Vos données
Politique de confidentialité
Dernière mise à jour : 3 octobre 2026
1. En résumé
Eukleia rassemble vos succès Steam, PlayStation et RetroAchievements, et vous aide à choisir lesquels viser.
- Aucune publicité, aucun pistage, aucune mesure d'audience. L'application n'embarque aucun outil d'analytique, de suivi de plantages ou de profilage publicitaire.
- Vous ne saisissez jamais le mot de passe d'une plateforme de jeu. Ni Steam, ni PlayStation, ni RetroAchievements — voir la section 3.
- Vos données sont hébergées dans l'Union européenne (Francfort, Allemagne). Une seule chose en sort, et seulement si vous signalez un problème — voir la section 6.
- Vos données ne sont visibles par personne d'autre, sauf par les amis que vous ajoutez vous-même, et jamais vos notes — voir la section 6.
- Vous pouvez tout exporter et tout effacer depuis l'application, définitivement, en deux touches, sans nous écrire.
2. Qui est responsable de ces données
Lorenzo Basoli, éditeur de l'application Eukleia, agissant en tant que personne physique.
Contact pour toute question ou demande relative à vos données : contact@demoos.fr
Aucune adresse postale n'est publiée ici. Toute demande relative à vos données — accès, rectification, effacement, limitation ou opposition — se fait par cette adresse, et recevra une réponse dans le délai d'un mois que prévoit le règlement.
3. La connexion
Vous vous connectez par Apple ou par Google. Vous pouvez aussi continuer sans compte.
Il n'y a plus de connexion par adresse e-mail et mot de passe. Cette voie a été retirée de l'application ; il n'existe aucun écran où saisir un mot de passe.
Votre mot de passe n'est jamais vu par nous. Avec Apple et Google, il ne quitte pas leur écran de connexion et nous ne recevons qu'un jeton d'identité signé.
Ce que la création de compte enregistre : votre identifiant, et rien d'autre. Ni votre nom, ni votre photo ne sont repris d'Apple ou de Google. Votre adresse e-mail est conservée par le service d'authentification pour vous reconnaître. Si vous utilisez « Masquer mon adresse e-mail » d'Apple, nous ne voyons que l'adresse relais qu'Apple génère.
Continuer sans compte
Vous pouvez utiliser Eukleia sans vous identifier auprès d'Apple ni de Google. Une session anonyme est alors ouverte : elle n'est rattachée à aucune identité, et nous ne recevons ni adresse e-mail, ni nom, ni identifiant de fournisseur.
Ce que cela coûte, et nous préférons l'écrire. Vos données sont bien conservées sur le serveur, mais la clé qui les ouvre ne vit que sur cet appareil. Désinstaller l'application, vous déconnecter ou perdre cet appareil les rend inaccessibles pour toujours — à vous comme à nous. L'application vous l'annonce avant que vous choisissiez.
Conséquence sur vos droits, et elle est réelle : des données devenues inaccessibles de cette façon ne peuvent plus être supprimées depuis l'application, puisqu'il n'existe plus aucun moyen de prouver qu'elles sont les vôtres. Elles ne désignent alors personne — une session anonyme ne porte ni adresse e-mail, ni nom, ni identifiant de fournisseur — mais elles subsistent. Si cela vous gêne, créez un compte, ou supprimez vos données avant de désinstaller.
Vous pouvez à tout moment attacher un compte Apple ou Google à une session anonyme : la liaison se fait sur le même compte côté serveur, et vous gardez tout ce que vous avez déjà fait.
Les trois plateformes de jeu sont des liens, pas des identités
Steam, PlayStation et RetroAchievements se rattachent à un compte existant. Aucune des trois ne sert à se connecter, et vous pouvez n'en lier aucune.
Steam utilise Steam OpenID, le mécanisme officiel de Valve : votre mot de passe Steam n'est jamais vu, ni transmis, ni stocké, et Steam ne nous renvoie que votre identifiant SteamID64 — un nombre de dix-sept chiffres, public.
RetroAchievements se lie par votre pseudo et une clé d'API que vous générez sur leur site. Votre mot de passe RetroAchievements n'est jamais demandé.
PlayStation se lie par un jeton de session que vous récupérez vous-même depuis votre navigateur. Votre mot de passe PlayStation n'est jamais demandé, et nous vous déconseillons formellement de le saisir où que ce soit dans l'application — elle ne vous le demandera jamais. Ce jeton n'est conservé que le temps de la synchronisation.
4. Ce qui est conservé, et pourquoi
Tout ce qui suit vient des plateformes que vous avez liées, ou de ce que vous saisissez dans l'application.
| Donnée | Origine | Pourquoi |
|---|---|---|
| Votre adresse e-mail | Apple, Google, ou vous | Vous reconnaître d'une session à l'autre |
| Identifiant SteamID64 | Steam | Vous relier à votre bibliothèque |
| Pseudo PlayStation | PlayStation | Vous relier à vos trophées |
| Pseudo RetroAchievements | RetroAchievements | Vous relier à vos succès |
| Pseudo Steam et image de profil | Steam | Afficher votre identité dans l'application |
| Liste de vos jeux, temps de jeu, date de dernière partie | Les plateformes liées | Prioriser ce qu'il vous reste à viser |
| Vos succès débloqués et leur date | Les plateformes liées | Le cœur de l'application |
| Vos hauts faits obtenus et leur date | Calculé | Votre collection de récompenses |
| Votre progression sur les succès à compteur | Steam et votre saisie | Afficher les barres de progression |
| Vos succès épinglés, leur ordre, et vos notes libres | Vous | Votre liste de chasse |
| Identifiant de transaction d'un achat | Apple ou Google | Empêcher qu'un même reçu débloque plusieurs comptes — voir section 9 |
| Le jeu que vous désignez comme actif | Vous | L'onglet « Chasse en cours » |
| Si votre profil Steam est public | Déduit | Vous expliquer pourquoi la synchronisation échoue |
| Dates de synchronisation | Système | Éviter de solliciter Steam inutilement |
| Le texte d'un signalement de problème, et son contexte technique | Vous | Reproduire et corriger le défaut — voir ci-dessous |
Les notes que vous écrivez sont du texte libre. Elles ne sont lues par personne d'autre que vous, mais évitez d'y mettre quoi que ce soit de sensible : ce champ n'est pas prévu pour ça.
Les signalements de problème
Si vous signalez un problème depuis l'application (Réglages → Signaler un problème), nous conservons votre message et le contexte technique que l'écran vous annonce avant l'envoi : la version d'Eukleia, la version de votre système, le modèle de votre appareil, l'identifiant de votre compte, et les dernières erreurs rencontrées par l'application.
Ce contexte sert à reproduire le défaut. Le modèle d'appareil est l'identifiant matériel (« iPhone17,2 »), pas un numéro de série : il ne désigne pas votre appareil, il désigne son modèle.
Le message est du texte libre, et il part tel que vous l'écrivez. N'y mettez rien que vous ne voudriez pas nous confier. Trois signalements au plus par période de 24 heures.
Ce que devient un signalement quand vous supprimez votre compte est décrit en section 9.
Le catalogue des jeux et des succès (noms, descriptions, icônes, rareté) est partagé entre tous les utilisateurs et ne contient aucune donnée personnelle.
Données techniques de connexion
Deux tables servent uniquement à sécuriser la connexion. Elles ne contiennent que des empreintes cryptographiques, jamais de valeur utilisable, et leurs lignes expirent automatiquement — deux minutes pour les codes d'échange, quinze minutes pour les défis de connexion. Les lignes expirées sont effacées une heure plus tard.
Ce que nous ne collectons pas
Ni votre position, ni vos contacts, ni votre carnet d'adresses, ni l'identifiant publicitaire de votre appareil, ni la liste de vos autres applications, ni aucune donnée biométrique. L'application ne demande aucune permission système.
5. Sur votre appareil
L'application conserve localement :
- votre choix de langue ;
- votre choix d'affichage des libellés de la barre d'onglets ;
- votre ordre de tri de la bibliothèque, et votre mode d'affichage du Panthéon ;
- une copie de travail des données déjà chargées — vos jeux, vos succès — pour que l'application s'ouvre sans attendre le réseau ;
- les jetons de votre session, pour ne pas vous redemander de vous connecter ;
- votre jeton de session PlayStation, si vous avez lié un compte PlayStation. Il est rangé dans le stockage sécurisé du système (le trousseau d'iOS), et nulle part ailleurs : il n'est jamais écrit dans notre base. Il voyage vers notre serveur le temps d'une synchronisation, qui l'emploie et l'oublie.
Les widgets. Si vous posez un widget Eukleia sur votre écran d'accueil, l'application dépose dans un espace partagé avec lui, sur votre appareil, l'instantané de ce qu'il affiche. Cet espace ne quitte pas l'appareil.
Désinstaller l'application efface tout cela, y compris le jeton PlayStation et l'instantané des widgets. Cela n'efface pas les données conservées sur le serveur — voir la section 8.
6. Avec qui ces données sont partagées
Personne, au sens commercial. Vos données ne sont ni vendues, ni louées, ni transmises à des annonceurs ou à des courtiers en données.
Les tiers qui interviennent nécessairement sont les suivants, et il n'y en a pas d'autres :
Valve Corporation (Steam). L'application interroge l'API publique de Steam et lit la page de succès de votre profil communautaire. Votre SteamID est donc transmis à Steam — qui le connaît déjà, puisque c'est le vôtre. Aucune autre donnée ne part vers Steam. Consultez la politique de confidentialité de Steam pour ce qu'il en fait.
Sony Interactive Entertainment (PlayStation). Interrogé uniquement si vous avez lié un compte PlayStation, avec le jeton de session que vous avez fourni.
RetroAchievements. Interrogé uniquement si vous avez lié un compte, avec votre pseudo et votre clé d'API.
Apple et Google, si vous vous connectez par l'un d'eux : ils savent que vous utilisez Eukleia, comme pour toute application où l'on se connecte ainsi.
Supabase. Héberge la base de données et les fonctions serveur, dans sa région `eu-central-1` (Francfort, Allemagne). C'est là que vivent toutes vos données.
Notion, et uniquement si vous signalez un problème. Nos signalements sont suivis dans un outil fourni par Notion Labs, Inc., société établie aux États-Unis. C'est le seul traitement de ce document qui sorte de l'Union européenne, et ce qui en sort est strictement délimité :
| Part chez Notion | Ne part PAS chez Notion |
|---|---|
| Un numéro de ligne, la date du signalement | Votre message |
| La version d'Eukleia, la version de votre système | L'identifiant de votre compte |
| Le modèle de votre appareil | Le journal des erreurs |
Le code qui parle à Notion ne charge même pas le message, l'identifiant de compte ni le journal : ce qu'il ne lit pas ne peut pas sortir. Ces trois éléments restent à Francfort.
Vos amis, si vous en ajoutez
C'est le seul cas où une autre personne voit vos données, et il n'existe que si vous le déclenchez vous-même.
L'application permet d'ajouter des amis et de se comparer à eux. Il n'y a aucun annuaire : personne ne peut vous trouver. Une amitié ne se noue que si l'un de vous crée un code d'invitation et le transmet à l'autre, qui le saisit. Le code vaut sept jours et ne sert qu'une fois.
Une amitié est réciproque, et ce qu'elle ouvre est large. Un ami peut voir votre pseudo et votre image, votre liste de jeux et votre progression, vos succès débloqués, vos hauts faits, et votre score au classement. Vos notes libres ne sont jamais partagées.
Vous pouvez retirer un ami à tout moment, depuis l'écran Amis. L'accès est coupé immédiatement et dans les deux sens : vous ne voyez plus ses données, il ne voit plus les vôtres.
N'ajoutez donc que des personnes à qui vous acceptez de montrer votre activité de jeu.
7. Notifications
L'application n'envoie aucune notification et ne collecte aucun jeton de notification.
Rien dans la base ne peut en stocker : la table qui l'aurait permis existait sans qu'aucun code ne l'écrive ni ne la lise, et elle a été supprimée le 18 août plutôt que laissée à dormir.
8. Vos droits, et comment les exercer
Le RGPD vous donne un droit d'accès, de rectification, d'effacement, de limitation, et d'opposition.
L'effacement est immédiat et intégral, depuis l'application : Profil → Réglages → « Supprimer mon compte ». Une confirmation est demandée, puis tout est supprimé — votre profil, votre bibliothèque, vos succès, votre liste de chasse, vos notes, vos hauts faits et vos amitiés. C'est irréversible.
L'export de vos données se fait aussi depuis l'application, et sans nous écrire. Il produit un fichier JSON — un format structuré, couramment utilisé et lisible par machine, comme le règlement l'exige — contenant ce que nous conservons de vous. Faites-le avant de supprimer votre compte : la suppression n'en garde aucune copie.
Le catalogue partagé des jeux et des succès n'y figure pas : il ne vous concerne pas plus qu'un autre. Vos achats non plus — voir la section 9, c'est une écriture comptable et non une donnée de profil.
Vos amitiés partent dans les deux sens : vous disparaissez aussi des classements de ceux qui vous avaient ajouté, sans qu'ils aient rien à faire.
Vos succès restent évidemment sur Steam, PlayStation et RetroAchievements ; nous n'y touchons pas, et supprimer votre compte Eukleia n'a aucun effet sur eux.
Se déconnecter n'efface rien : cela ferme seulement la session sur l'appareil.
Pour l'accès, la rectification ou toute autre demande, écrivez à contact@demoos.fr.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Combien de temps ces données sont conservées
Tant que votre compte existe. Elles sont supprimées immédiatement lorsque vous supprimez votre compte, sans période de rétention ni copie de sauvegarde conservée à cette fin.
Les données techniques de connexion (section 4) expirent en quelques minutes.
Première exception : les identifiants de transaction d'achat
Si vous achetez le déblocage à vie, nous conservons l'identifiant de transaction émis par Apple ou Google — jamais votre reçu, jamais un moyen de paiement, que nous ne voyons à aucun moment. Cette ligne survit à la suppression de votre compte, mais elle en est détachée : le lien vers votre compte est effacé, et il ne reste qu'un identifiant émis par le magasin, qui ne désigne plus personne dans notre base.
Pourquoi cette exception existe. Un reçu d'achat est un jeton au porteur : le vérifier auprès d'Apple prouve qu'il est authentique, pas qu'il vous appartient. Si nous effacions cette ligne avec votre compte, le même reçu pourrait être présenté par un autre compte — ou par vous-même après avoir recréé le vôtre — et débloquer l'application autant de fois qu'on le voudrait. La suppression de compte deviendrait un outil de fraude.
Conséquence à connaître, et nous préférons l'écrire : si vous supprimez votre compte puis en recréez un, votre achat ne pourra pas être restauré ici. Nous ne savons pas distinguer un ancien acheteur d'un tiers présentant son reçu, et nous avons choisi de nous tromper du côté du refus. Un achat perdu de cette façon se règle avec Apple ou Google, qui eux savent qui a payé.
La base légale de cette conservation est l'intérêt légitime à prévenir la fraude, que le RGPD reconnaît expressément.
Seconde exception : la carcasse technique d'un signalement
Si vous avez signalé un problème, supprimer votre compte efface le texte que vous aviez écrit — une opération de la base s'en charge, dans la même transaction que la suppression — et détache la ligne de votre compte.
Ce qui reste est gardé exprès, et ne désigne plus personne : la version d'Eukleia, la version du système, le modèle d'appareil et le journal technique. C'est le diagnostic pour lequel cette table existe ; effacer la ligne entière perdrait exactement ce qu'on cherchait à obtenir, sans rien protéger de plus.
La différence avec les notes de votre liste de chasse, qui partent entièrement, tient à ceci : un signalement est une demande d'aide que vous nous adressez, et le défaut qu'il décrit concerne aussi les autres.
10. Enfants
L'application n'est pas destinée aux enfants de moins de 13 ans et ne collecte sciemment aucune donnée les concernant.
Aucun compte de plateforme de jeu n'est nécessaire pour l'utiliser. Les conditions d'âge qui s'appliquent sont donc celles du moyen de connexion que vous choisissez — Apple, Google ou une adresse e-mail — et, si vous les liez, celles de Steam, PlayStation et RetroAchievements.
11. Modifications
Toute modification substantielle de ce document sera signalée par la mise à jour de la date en tête de page. Ce document est publié à l'adresse https://demoosx.github.io/eukleia-legal/, et c'est cette adresse qui est déclarée à l'App Store et au Play Store.