Confidentialité et mentions légales

Éditeur

Triple Oops est édité par SELIA, SAS à associé unique au capital de 1 000 €, dont le siège est situé 22 rue des Oseraies, 93100 Montreuil, France, immatriculée au RCS de Bobigny sous le numéro 939 320 578. TVA intracommunautaire : FR02939320578. Téléphone : +33 7 71 69 16 78.

Directeur de la publication : Florian Montes.

Contact : contact@tripleoops.com.

Hébergement

L'application et ses données sont hébergées par la plateforme Base44 (base44.com), exploitée par Wix.com Ltd., 5 Yunitzman St., Tel-Aviv, Israël (contact : compliance@base44.com). Les noms de domaine tripleoops.com et tripleoops.fr sont enregistrés auprès de Wix.com Ltd.

Propriété intellectuelle

L'ensemble des éléments de l'application (code, textes, graphismes, logo, nom) est protégé par le droit de la propriété intellectuelle. Toute reproduction ou réutilisation sans autorisation écrite est interdite.

Cette politique explique quelles données personnelles Triple Oops traite, pourquoi, combien de temps, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est l'éditeur désigné dans les mentions légales. Vous pouvez le joindre pour toute question relative à vos données à l'adresse contact@tripleoops.com.

2. Données traitées

• Compte : adresse email, nom fourni par le service de connexion, pseudo choisi, avatar, date du dernier changement de pseudo.
• Jeu : clubs rejoints, soldes de jetons par club, mouvements de jetons (dépôts, mises, gains, retours), mains jouées (cartes, actions, résultats), tables rejointes.
• Communication : messages privés entre membres d'un même club, messages du chat de table, invitations à une table (reçues et envoyées), préférences de notification (alertes de table activées ou non, envoi par email, date du dernier envoi).
• Modération : joueurs que vous bloquez, signalements que vous envoyez ou qui vous concernent (motif, précisions, copie du message signalé).
• Demandes : demandes d'adhésion, de départ, de dépôt, de création ou de dissolution de club, et leur décision.
• Technique : signal de présence en ligne, jeton de session, compteurs de fréquence anti-abus (nombre de messages, de signalements, de demandes ou de passages au paiement récents, rattachés à votre email), journaux techniques de l'hébergeur (adresse IP, horodatage).
• Sauvegarde : copie quotidienne des clubs, de leurs membres (email, pseudo), des soldes et du journal des jetons, déposée hors de la plateforme sur le Google Drive de l'éditeur ; rapport quotidien des soldes envoyé à la boîte du support, où chaque solde est désigné par un identifiant technique, sans email ni pseudo.
• Abonnement : formule souscrite, statut, dates d'essai et de renouvellement, origine (site, App Store ou Google Play), identifiant client chez Stripe ou identifiant technique de votre compte chez RevenueCat, produit acheté, et, pour un abonnement souscrit sur le site, date d'acceptation des conditions de vente.

Aucune donnée bancaire n'est collectée par Triple Oops : le paiement est traité par Stripe sur le site, par Apple ou Google dans l'application. Les jetons n'ont aucune valeur monétaire et ne peuvent être ni achetés ni retirés.

3. Finalités et bases légales

• Fournir le service (compte, clubs, parties, soldes, historique) — exécution du contrat.
• Sécurité et intégrité des jetons (journal des mouvements, contrôle de cohérence, limites de fréquence, sauvegarde quotidienne hors plateforme des soldes et du journal des jetons) — intérêt légitime.
• Communication entre membres et notifications par email (invitations, décisions sur vos demandes) — exécution du contrat.
• Modération (blocage entre joueurs, traitement des signalements, suppression des messages contraires aux règles) — intérêt légitime.
• Répondre à vos demandes d'exercice de droits — obligation légale.
• Gérer votre abonnement (accès, essai, renouvellement, résiliation) — exécution du contrat.
• Conserver la preuve du contrat et de votre acceptation des conditions de vente — intérêt légitime (défense de nos droits).

Aucune donnée n'est utilisée à des fins publicitaires, ni vendue, ni cédée.

4. Qui voit quoi

• Votre pseudo, votre avatar et votre présence à une table sont visibles des membres de vos clubs.
• Votre solde n'est visible que de vous, de l'administrateur de votre club et de l'administrateur de la plateforme.
• Votre historique de mains et vos gains / pertes ne sont visibles que de vous. L'administrateur d'un club voit les mains jouées dans son club.
• Les messages privés ne sont lisibles que par leurs deux interlocuteurs.
• La liste des joueurs que vous bloquez n'est connue que de vous. Un signalement est lu par l'équipe Triple Oops ; le joueur signalé ne sait pas qui l'a signalé.

5. Destinataires et sous-traitants

• Base44 (Wix.com Ltd., Israël) — plateforme d'hébergement de l'application, sous-traitant au sens du RGPD, lié par son accord de traitement des données (base44.com/dpa). Base44 s'appuie lui-même sur des sous-traitants établis aux États-Unis, notamment MongoDB (base de données), Render (serveurs), SendGrid (envoi des emails), Supabase (fichiers), Google Cloud (mesures d'audience) et Datadog (journaux techniques). Liste tenue à jour sur base44.com/dpa/exhibitc.
• Wix.com — enregistrement des noms de domaine.
• Google — boîte de support (contact@tripleoops.com) recevant les demandes et le rapport quotidien des soldes (sans email ni pseudo), et Google Drive de l'éditeur, où est déposée la copie de sauvegarde quotidienne (clubs, membres, soldes, journal des jetons).
• Stripe (Stripe Payments Europe Ltd., Irlande) — paiement des abonnements souscrits sur le site. Stripe reçoit votre email, votre pseudo (à défaut, votre nom), la formule choisie et, pour un abonnement club, l'identifiant du club ; il agit aussi comme responsable de traitement pour ses propres obligations (lutte contre la fraude, obligations financières).
• RevenueCat (RevenueCat, Inc., États-Unis) — gestion des abonnements achetés dans l'application et vérification des achats auprès d'Apple et de Google, sous-traitant lié par son accord de traitement des données. Il reçoit l'identifiant technique de votre compte et l'historique de vos achats intégrés.
• Apple et Google — vendeurs des abonnements achetés dans l'application (App Store, Google Play) : le paiement, le renouvellement et le remboursement relèvent de leurs propres conditions et politiques de confidentialité.

Vos données sont donc hébergées principalement aux États-Unis. Ces transferts hors de l'Union européenne sont encadrés par le cadre de protection des données UE – États-Unis (Data Privacy Framework) ou les clauses contractuelles types de la Commission européenne, et, pour Israël, par la décision d'adéquation de la Commission européenne.

6. Durées de conservation

Hors compte, préférences de notification et client chez Stripe (jusqu'à la suppression du compte), soldes et leur rapport quotidien, preuve des abonnements (5 ans après leur fin) et factures du site chez Stripe (10 ans), aucune donnée n'est conservée plus d'un an. Les données périmées sont effacées automatiquement par une tâche de maintenance.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Depuis le lobby, rubrique « Mes données », vous pouvez à tout moment :

• Exporter l'ensemble de vos données dans un fichier lisible (JSON).
• Supprimer votre compte. La suppression n'est possible que lorsque votre solde de jetons est à 0 dans chacun de vos clubs, que vous n'êtes assis à aucune table, que vous ne possédez plus de club actif et qu'aucun abonnement acheté dans l'application ne se renouvelle encore (à résilier dans les réglages de votre compte App Store ou Google Play). Un abonnement souscrit sur le site est résilié automatiquement, à la fin de la période en cours. Vos données personnelles sont alors effacées (y compris vos préférences de notification, les invitations reçues et envoyées et les compteurs anti-abus) et votre compte chez RevenueCat est supprimé ; le journal des jetons, les mains, l'historique des clubs, vos messages du chat de table, les signalements et les décisions que vous avez prises comme administrateur d'un club (mouvements de jetons, demandes traitées, exclusions) sont conservés sous un alias (votre email et votre pseudo y sont remplacés ; l'alias est calculé avec une clé secrète et ne permet pas de les retrouver), pour les durées indiquées ci-dessus. Vos abonnements sont eux aussi conservés sous cet alias, comme preuve du contrat. Si la plateforme refuse l'effacement immédiat de la fiche de votre compte, celle-ci est neutralisée (pseudo et nom effacés) puis effacée par un nouvel essai automatique ou, à défaut, par notre support. Pour les abonnements souscrits sur le site, votre client chez Stripe est anonymisé dès la fin de ces abonnements (email et nom remplacés par l'alias, moyens de paiement retirés) ; restent chez Stripe, qui les conserve au titre de ses propres obligations légales, les factures (avec l'email et le nom à la date de leur émission, 10 ans), les paiements, les sessions de paiement et les abonnements déjà terminés avant la suppression. Les copies de sauvegarde contenant votre email s'effacent d'elles-mêmes au plus tard 30 jours après.
• Changer de pseudo (une fois tous les deux mois).

Pour toute autre demande, écrivez à contact@tripleoops.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies et stockage local

L'application n'utilise pas de cookies publicitaires ni de traceurs tiers. Un jeton de session et vos préférences d'affichage (style des cartes) sont conservés dans le stockage local de votre navigateur, uniquement pour vous garder connecté et retenir vos réglages. La session expire après 30 minutes d'inactivité.

9. Sécurité

Toutes les décisions (mouvements de jetons, distribution des cartes, adhésions) sont prises par le serveur ; le navigateur ne peut rien écrire directement. Chaque mouvement de jetons est journalisé avec le solde avant et après, et les soldes sont sauvegardés chaque jour hors de la plateforme. Les cartes non révélées ne quittent jamais le serveur.

10. Mineurs

Triple Oops est réservé aux personnes majeures. Aucun compte ne doit être créé pour une personne de moins de 18 ans.

Nature du service

Triple Oops est une application de poker social entre membres de clubs privés. Les jetons sont fictifs : ils n'ont aucune valeur monétaire, ne peuvent être ni achetés, ni vendus, ni échangés contre de l'argent. Il ne s'agit pas d'un jeu d'argent.

Compte et clubs

• Un compte par personne. Le pseudo ne doit pas être trompeur ni offensant.
• L'accès à un club se fait sur invitation et après validation par son administrateur.
• L'administrateur d'un club attribue et retire les jetons de ses membres ; ses décisions sont tracées.
• Quitter un club fait perdre le solde de jetons de ce club.
• L'administrateur d'un club peut en exclure un membre, notamment en cas de manquement aux règles de comportement. Le membre est prévenu par e-mail et perd son solde de jetons de ce club.

Comportement

Sont interdits : la collusion entre joueurs, l'usage de plusieurs comptes, toute tentative de manipulation des parties ou des soldes, et tout propos injurieux, haineux, harcelant ou sexuel dans les messages. Un filtre automatique masque les insultes courantes dans le chat et les messages privés, et refuse les pseudos et noms de club injurieux. L'éditeur peut supprimer un message, exclure un joueur d'un club, suspendre ou supprimer un compte en cas de manquement.

Signaler et bloquer

Dans le chat d'une table, touchez le message d'un joueur pour le signaler ou le bloquer ; dans une conversation privée, utilisez les boutons en haut de la fenêtre. Un joueur bloqué ne peut plus vous écrire en privé et ses messages de table vous sont masqués. Les signalements sont examinés sous 24 heures. Vous pouvez aussi écrire à contact@tripleoops.com.

Responsabilité

Le service est fourni « en l'état ». L'éditeur met en œuvre des moyens raisonnables pour en assurer la disponibilité et l'intégrité, sans garantie d'absence d'interruption. Il ne saurait être tenu responsable des échanges entre membres.

Droit applicable

Les présentes conditions sont soumises au droit français. Tout litige relève des tribunaux compétents du ressort du siège de l'éditeur (Montreuil, Seine-Saint-Denis), sous réserve des règles protectrices applicables aux consommateurs.

Offres

• Abonnement joueur : 9,90 € TTC par mois. Donne accès aux tables de tous les clubs dont vous êtes membre. 3 jours d'essai gratuit.
• Abonnement club, souscrit par l'administrateur du club, par club et par mois TTC, selon le nombre de tables ouvertes en même temps : 19,90 € pour une table, 49,90 € pour deux tables, 99,90 € pour un nombre illimité de tables. Sans abonnement club, les tables du club sont fermées. 7 jours d'essai gratuit. Changement de palier : résiliation puis nouvelle souscription, l'accès restant ouvert jusqu'à la fin du mois payé.

Où souscrire

Sur le site tripleoops.com, le paiement est traité par Stripe. Dans l'application mobile, l'abonnement est un achat intégré : il est payé, renouvelé, résilié et, le cas échéant, remboursé par Apple (App Store) ou Google (Google Play), selon leurs propres conditions, depuis les réglages de votre compte du store. Le prix affiché dans l'application est celui du store et peut différer légèrement du prix du site. Un abonnement donne les mêmes droits quel que soit l'endroit où il a été souscrit.

Essai et déclenchement automatique

Sur le site, une carte bancaire valide est demandée à la souscription ; dans l'application, le moyen de paiement de votre compte du store est utilisé. À la fin de la période d'essai, l'abonnement démarre automatiquement et le premier mois est prélevé, sans autre action de votre part. Pour ne pas être prélevé, résiliez avant la fin de l'essai. Si aucune carte valide n'est disponible à la fin de l'essai, l'abonnement est annulé.

Renouvellement et résiliation

L'abonnement est mensuel et se renouvelle tacitement chaque mois à la même date. Vous pouvez le résilier à tout moment depuis la page « Abonnement » (bouton « Gérer / résilier ») : la résiliation prend effet à la fin du mois en cours, déjà payé, et l'accès reste ouvert jusque-là. Un abonnement souscrit dans l'application doit être résilié au moins 24 heures avant la fin de la période en cours, depuis les réglages de votre compte App Store ou Google Play.

Absence de remboursement et droit de rétractation

Tout mois commencé est dû : aucun remboursement, total ou partiel, n'est effectué après validation d'un paiement. Le service étant un contenu numérique fourni immédiatement, vous demandez expressément, en souscrivant, son exécution avant la fin du délai légal de rétractation de 14 jours et renoncez à ce droit (article L221-28 du Code de la consommation). Sur le site, cet accord est recueilli par une case à cocher avant le paiement. Dans l'application, l'achat est conclu avec Apple ou Google : la rétractation et les remboursements relèvent de leurs propres conditions.

Défaut de paiement et solde de jetons

En cas d'échec de prélèvement, l'accès est maintenu jusqu'à la fin de la période déjà payée, puis suspendu. Vos jetons ne sont jamais perdus : sans abonnement actif, votre solde est gelé (visible, intact) et redevient utilisable dès la reprise de l'abonnement. Les jetons n'ont aucune valeur monétaire et ne sont ni remboursables ni échangeables.

Paiement et facturation

Sur le site, les paiements sont traités par Stripe Payments Europe Ltd. Triple Oops ne conserve aucune donnée de carte. Les factures sont disponibles depuis le portail de gestion de l'abonnement. Dans l'application, le paiement, les reçus et le renouvellement relèvent d'Apple ou de Google. Les prix sont indiqués toutes taxes comprises et peuvent être modifiés avec un préavis d'un mois notifié par email (dans l'application, selon les règles et notifications du store) ; le nouveau prix s'applique au renouvellement suivant.

Vendeur

SELIA, SAS à associé unique au capital de 1 000 €, 22 rue des Oseraies, 93100 Montreuil, RCS Bobigny 939 320 578 — contact : contact@tripleoops.com, +33 7 71 69 16 78. Médiation de la consommation : en cas de litige non résolu avec notre service client, vous pouvez saisir gratuitement le médiateur de la consommation dont relève SELIA : CM2C — Centre de la Médiation de la Consommation de Conciliateurs de Justice, 49 rue de Ponthieu, 75008 Paris, tél. 01 89 47 00 14, en ligne sur cm2c.net/declarer-un-litige.php (articles L612-1 et suivants du Code de la consommation).

Un poker n'est honnête que si personne, joueur ou éditeur, ne peut connaître ni influencer l'ordre des cartes. Voici, précisément, comment Triple Oops distribue les cartes. Ces engagements sont vérifiables dans le code de l'application.

Comment le paquet est mélangé

• Sur le serveur uniquement. Le mélange et la distribution ont lieu sur le serveur, jamais dans le navigateur d'un joueur.
• Générateur cryptographique. Les nombres aléatoires proviennent du générateur cryptographiquement sûr de la plateforme d'exécution (Web Crypto, crypto.getRandomValues), le même que celui utilisé pour les clés de chiffrement. Aucun générateur pseudo-aléatoire ordinaire n'intervient.
• Mélange de Fisher-Yates. Algorithme de référence qui donne à chacune des 52 ! permutations exactement la même probabilité.
• Tirage par rejet. Chaque position est tirée sans biais de modulo : aucune carte n'est, même infimement, favorisée.
• Aucune graine. Le mélange ne dépend d'aucune valeur initiale enregistrée. Il est donc impossible de prédire une distribution, de la rejouer ou de la forcer, y compris pour l'éditeur.

Ce que voit chaque joueur

• Les cartes privatives et le reste du paquet sont conservés dans un espace réservé au serveur, illisible par tout compte, administrateur compris.
• Un joueur ne reçoit que ses propres cartes ; celles des autres ne lui sont transmises qu'à l'abattage, si elles sont montrées.
• Chaque main est enregistrée telle qu'elle a été jouée (cartes, actions, résultat) et consultable dans l'historique : c'est la référence en cas de contestation.

Ce que nous ne revendiquons pas

Triple Oops n'a pas encore fait l'objet d'une certification par un laboratoire indépendant (iTech Labs, GLI, BMM). Nous décrivons ici notre méthode et nous engageons sur elle ; une certification externe pourra être demandée lorsque l'activité le justifiera.