Politique de confidentialité

Données que nous collectons

• Compte : pseudo, adresse email, mot de passe (stocké chiffré/haché, jamais en clair), avatar (optionnel).
• Connexion Google (si tu l'utilises) : ton email et ton nom fournis par Google.
• Activité : quiz créés/joués, scores, temps, likes, messages du forum, liste d'amis, messages privés, défis et notifications.
• Données techniques & sécurité : adresse IP et navigateur, et un journal des événements de sécurité (connexions, échecs de connexion, recherches) — uniquement pour protéger le réseau (anti-spam, détection de brute-force, modération). Ces journaux sont réservés à l'administrateur et conservés de façon limitée.

À quoi elles servent

Uniquement à faire fonctionner Nybo : ton compte unique partagé entre les sites, la sauvegarde de ta progression, les classements, la modération et la sécurité. Aucune revente, aucune publicité ciblée, aucun traceur tiers.

Cookies

Nybo utilise seulement deux cookies techniques, indispensables au fonctionnement :

• un cookie de session (pour te garder connecté, sécurisé et non lisible par des scripts) ;
• un cookie anti-CSRF (protection des formulaires).

Si tu choisis le mode clair avec le bouton soleil de la barre, un troisième cookie, nybo_theme, retient ce choix pendant un an sur tous les sites du réseau. Il ne contient que « clair » ou « sombre », rien qui t'identifie, et n'est jamais envoyé à un tiers. Sans clic de ta part, il n'est pas posé.

Aucun cookie publicitaire ni de suivi. Pour mesurer la fréquentation, nous utilisons uniquement un compteur de visites anonyme et agrégé (un simple total par jour), sans cookie et sans aucune donnée permettant de t'identifier.

Âge

Nybo est réservé aux personnes de 15 ans ou plus (âge du consentement numérique en France) ; en dessous, l'accord d'un parent est nécessaire. Nous ne collectons pas sciemment de données d'enfants de moins de 15 ans sans cet accord.

Paiements & musique

Les dons sont traités par Stripe : Nybo n'a jamais accès à tes informations bancaires. Les extraits du blind test proviennent de Deezer ; nous ne stockons aucune musique.

Recrutement & CV (Nybo Pro)

Si tu postules à une offre sur Nybo Pro, ta candidature (et ton CV si tu en joins un) est transmise uniquement à l'entreprise qui publie l'offre. Le CV est stocké de façon privée (jamais accessible publiquement) et n'est téléchargeable que par toi et cette entreprise. Il n'est envoyé qu'avec ton accord explicite, conservé au plus 2 ans après le dernier contact (recommandation CNIL pour le recrutement), et tu peux le supprimer à tout moment (comme ta candidature) depuis « Mes candidatures ». Les entreprises ne paient pas pour publier.

Application Relais (statistiques d'usage)

Relais est une application de bureau qui accompagne Claude Code. Elle peut envoyer à Nybo des statistiques d'usage anonymes, mais seulement si tu l'as accepté : la question t'est posée une seule fois, à la première ouverture. Tant que tu n'as pas répondu, ou si tu refuses, rien n'est envoyé.

• Ce qui est envoyé : un identifiant d'installation tiré au hasard (sans lien avec toi) ; les versions de l'application, de Windows, de Claude Code et de Node ; la langue (français ou anglais) ; pour chaque jour, le nombre d'ouvertures, le nombre de minutes pendant lesquelles la fenêtre est au premier plan et le nombre d'ouvertures de chaque onglet ; et, pour les modules relais, avocat et images, s'ils sont installés (avec leur version), le nombre de relais des 7 derniers jours et si l'avocat du diable est activé.
• Ce qui n'est jamais envoyé : ton nom, ton adresse email, un compte, des chemins de fichiers ou de dossiers, des noms de projets, le contenu de tes conversations.
• Adresse IP : elle n'est pas enregistrée. Elle sert uniquement, en mémoire, à limiter le nombre de requêtes (environ 30 par heure), puis elle est oubliée.

Pourquoi et sur quelle base : savoir si l'application est utilisée et sur quelles versions, pour décider quoi améliorer. La base légale est ton consentement(article 6.1.a du RGPD). Aucune revente, aucune publicité, aucun rapprochement avec un compte Nybo. Le seul destinataire est Nybo ; les données sont hébergées chez o2switch, en France.

Conservation : tant que l'installation reste active ; un identifiant qui n'a plus donné signe de vie depuis 400 jours est supprimé automatiquement. Retrait et suppression : tu peux couper l'envoi à tout moment dans les Paramètres de l'application, et y utiliser « Supprimer mes données du serveur », qui efface tout ce qui est rattaché à ton identifiant (l'application en tire ensuite un nouveau). Ces données étant anonymes, nous ne pouvons pas les retrouver sans cet identifiant : la suppression depuis l'application est le moyen prévu. Le contenu exact de ce qui est envoyé est public, dans la description du protocole.

La Table (retours, téléchargements et avis)

Dans le jeu La Table, le bouton « Envoyer un retour » permet de signaler un bug, une idée ou un souci d'équilibre. Rien ne part tant que tu ne cliques pas sur « Envoyer ».

• Ce qui est envoyé : la catégorie (bug, idée, équilibre, autre), ton texte (1 000 caractères au plus), l'univers de la partie et la version du jeu ; ton pseudo de joueur seulement si tu coches « Signer avec mon pseudo ».
• Ce qui n'est jamais envoyé : ton adresse email, un compte, ta sauvegarde, le récit de la partie, des chemins de fichiers.
• Adresse IP : elle n'est pas enregistrée. Elle sert uniquement, en mémoire, à limiter le nombre d'envois (10 par heure), puis elle est oubliée.

Pourquoi et sur quelle base : corriger et améliorer le jeu. La base légale est ton consentement (article 6.1.a du RGPD) : tu choisis d'envoyer, et d'y mettre ton pseudo ou non. Le seul destinataire est Nybo ; les données sont hébergées chez o2switch, en France. Conservation : les 5 000 retours les plus récents au plus ; un retour traité peut être supprimé à tout moment. Suppression : écris-nous en indiquant le texte de ton retour et sa date, nous l'effaçons.

Téléchargements et avis (page nybo.fr/la-table/installer)

• Compteur de téléchargements : le bouton « Télécharger » passe par notre serveur, qui compte un téléchargement par personne et par jour. Pour reconnaître un second clic le même jour, il garde une empreinte calculée à partir de ton adresse IP, du jour et d'une clé secrète : ton IP elle-même n'est jamais enregistrée, et l'empreinte est effacée au bout de deux jours. Seul le total par jour est conservé. Base légale : notre intérêt légitime (article 6.1.f du RGPD) à mesurer l'audience du jeu, sans profil ni suivi d'une page à l'autre.
• Avis : si tu laisses un avis, nous gardons ta note (1 à 5), ton texte (600 caractères au plus), le pseudo que tu choisis et la date. Pas d'email, pas de compte. Ton avis n'est affiché publiquement qu'après relecture ; un avis refusé n'est jamais publié. Base légale : ton consentement (article 6.1.a). Ton adresse IP sert seulement, en mémoire, à limiter les envois (3 par heure), puis elle est oubliée.
• Conservation et suppression : un avis publié reste en ligne tant que le jeu est proposé ; les 2 000 avis non publiés les plus récents au plus sont gardés. Pour retirer ton avis, écris-nous avec ton pseudo et la date : nous l'effaçons.

Labo CYBEXPERT (espace réservé aux membres du labo)

L'espace nybo.fr/cybexpert n'est ouvert qu'aux comptes à qui l'administrateur a donné le rôle CYBEXPERT, dans le cadre du laboratoire cyber d'Ynov. Il sert à suivre la préparation des certifications et les séances de la Cyber War Room.

• Ce qui est enregistré : ton année d'études, ton groupe, la certification visée, la progression que tu indiques sur chaque module (avec l'historique de ses changements), tes bilans de fin de séance (avec leur heure d'envoi) et le retour de l'encadrant, tes absences notées par l'encadrant (avec un motif s'il en indique un), ce que tu écris dans les scénarios, les tableaux et le canal, et les fichiers que tu y déposes.
• Qui le voit : l'administrateur du labo voit tout. Les autres membres ne voient ni ta progression ni tes bilans : seulement la moyenne de ton groupe, ton pseudo et ton année, et ce que tu publies dans les espaces de ton groupe ou du labo.
• Fichiers déposés : chaque fichier est contrôlé avant d'être gardé ; les métadonnées des photos (position GPS, appareil) sont retirées. Un fichier refusé n'est jamais stocké : seuls son nom, sa taille, son empreinte SHA-256 et la raison du refus sont notés, pour la sécurité de l'espace. Les fichiers sont privés et ne sont servis qu'aux membres autorisés.
• Base légale et conservation : notre intérêt légitime (article 6.1.f du RGPD) à encadrer le labo et à en rendre compte. Les données sont hébergées chez o2switch, en France, et gardées le temps de l'année du labo ; un message ou un fichier peut être supprimé à tout moment par son auteur, et tout le reste sur simple demande.

Modération

Pour garder le réseau sûr, l'administrateur peut consulter des informations de compte (pseudo, email) et l'activité publique. En cas de signalement ou d'obligation légale, il peut aussi accéder au contenu concerné, y compris des messages privés, dans le seul but de vérifier un abus (propos haineux, harcèlement…) et de prendre une sanction. Cet accès est limité à ce qui est nécessaire et réservé à l'administrateur.

Conservation & suppression

Tes données sont conservées tant que ton compte existe. Les sessions expirent automatiquement au bout de 30 jours. Tu peux supprimer ton compte à tout moment depuis tes réglages : tes données personnelles (email, pseudo, avatar, messages privés, amis, notifications) sont alors effacées. Tes contributions publiques (quiz, scores) peuvent être conservées de façon anonyme (« Compte supprimé ») pour ne pas altérer les classements. Les dons conservent une trace pour nos obligations comptables, mais sans ton nom.

Tes droits (RGPD)

Tu peux à tout moment accéder à tes données, les rectifier (depuis ton profil), les supprimer (bouton « Supprimer mon compte » dans tes réglages) ou t'opposer à leur traitement. Pour toute demande, tu peux aussi écrire à nathan.gerardeaux@ynov.com. Tu disposes également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

Activité professionnelle

Cette politique couvre le réseau de sites Nybo (comptes joueurs). Les données traitées dans le cadre des prestations vendues — prospection, diagnostics, devis, factures — font l'objet d'une politique distincte : confidentialité de l'activité professionnelle.