Politique de confidentialité

Mise à jour le 2 octobre 2026

En bref : nous gardons seulement ce qu'il faut pour que vous puissiez jouer. Pas de publicité, pas de revente de données, pas de traceurs publicitaires. Une mesure d'audience seulement si vous l'acceptez. Vos données sont hébergées en France.

Qui sommes-nous

Atout! est un jeu de Belote et de Coinche en ligne, sur atoutsuite.com et dans son application. Pour toute question sur vos données : contact@atoutsuite.com.

Ce que nous enregistrons

Votre compte : pseudo, adresse e-mail, langue, la confirmation que vous avez 18 ans ou plus et la date à laquelle vous avez accepté les conditions.
Votre mot de passe : jamais en clair. Nous n'en gardons qu'une empreinte (Argon2id) qui ne permet pas de le retrouver.
Connexion avec Google ou Facebook : l'identifiant que ce service nous transmet et votre adresse e-mail. Nous ne recevons jamais votre mot de passe Google ou Facebook.
Vos parties : résultats, scores, jetons, niveau, lingots d'or, réglages (thème, sons, voix des robots, portrait), les parties quittées en cours de route, et avec qui vous avez joué une donne (pour pouvoir donner des tags).
Vos relations : vos amis et demandes d'amis, les tags que vous donnez et recevez (le nombre de joueurs par tag est public), et les joueurs que vous bloquez (connu de vous seul).
Le chat à la table : les messages passent par le serveur pour être montrés aux joueurs de la table ; les derniers restent en mémoire le temps de la partie, puis disparaissent.
Vos connexions : pour vous garder connecté, une empreinte de votre jeton de session et sa date d'expiration.
Vos achats : ce que vous avez acheté, quand et la référence de la transaction. Nous ne voyons jamais votre carte bancaire : le paiement se fait chez Apple, Google ou Paddle.
Les cartes cadeaux : l'e-mail de l'acheteur (pour lui envoyer le certificat), les prénoms et le message écrits sur la carte, et le compte qui l'a activée.
Vos signalements : ce que vous nous écrivez avec « Signaler un problème », la version de l'application et, si vous l'envoyez depuis une table, l'état de cette table.
Données techniques : votre adresse IP sert, un court moment et en mémoire, à bloquer les tentatives répétées de connexion. Le serveur tient aussi des journaux techniques de courte durée.

Sans compte (partie de démonstration, table d'apprentissage), vous recevez un laissez-passer anonyme de 12 heures. Nous n'enregistrons alors rien qui vous identifie, sauf ce que vous choisissez de nous donner : le texte d'un signalement, ou votre e-mail si vous achetez une carte cadeau.

Ce que nous ne faisons pas

Pas de publicité, ni dans le jeu ni sur le site.
Nous ne vendons ni ne louons vos données.
Pas de cookies publicitaires. La mesure d'audience (voir ci-dessous) ne fonctionne que si vous l'acceptez ; sinon, votre navigateur garde seulement de quoi vous laisser connecté et votre choix.

Qui d'autre y a accès

OVHcloud, qui héberge nos serveurs en France (Union européenne).
Un service d'envoi d'e-mails, uniquement pour vous envoyer la confirmation de votre adresse, les réinitialisations de mot de passe et les certificats de cartes cadeaux.
Paddle.com, notre revendeur pour les achats sur le site : il reçoit ce qu'il faut pour encaisser le paiement (e-mail, pays, moyen de paiement), selon sa propre politique de confidentialité.
Apple ou Google, pour les achats dans leurs applications.
Google ou Facebook, seulement si vous choisissez de vous connecter avec eux.
Google Analytics, seulement si vous acceptez la mesure d'audience.
Les autres joueurs voient votre pseudo, votre portrait, votre niveau, vos résultats et les tags que d'autres joueurs vous ont donnés, jamais votre e-mail.

Mesure d'audience (avec votre accord)

À votre première visite, un bandeau vous demande si nous pouvons mesurer la fréquentation du site avec Google Analytics. Si vous acceptez, Google dépose des cookies (_ga) et nous indique, de façon statistique : les pages vues, la durée des visites, le type d'appareil et de navigateur, le pays ou la ville approximative, et comment vous êtes arrivé sur le site. Google Analytics ne conserve pas votre adresse IP, et ces statistiques ne servent jamais à la publicité.

Ces données sont traitées par Google (Google Ireland Limited, et Google LLC aux États-Unis dans le cadre du Data Privacy Framework UE–États-Unis) et gardées 14 mois au plus. Si vous refusez, rien n'est chargé.

Combien de temps

Tant que votre compte existe. Si des messages entre joueurs sont enregistrés, ils sont gardés 90 jours au plus, uniquement pour traiter les signalements. Vos signalements (« Signaler un problème ») sont gardés un an au plus. Les achats et les cartes cadeaux (avec l'e-mail de l'acheteur) sont gardés aussi longtemps que la loi l'exige pour la comptabilité, même après la suppression du compte, sans vos autres données.

Supprimer votre compte

Dans l'application : Réglages → Supprimer mon compte. Votre e-mail, votre mot de passe et vos liens avec Google ou Facebook sont effacés tout de suite, et vous êtes déconnecté partout. Votre pseudo est remplacé par un nom neutre (« joueur_… ») : les résultats des parties restent, anonymes, pour que les scores des autres joueurs restent justes. Les copies de sauvegarde disparaissent sous 14 jours.

Vos droits

Vous pouvez demander à consulter, corriger, exporter ou effacer vos données, ou vous opposer à leur utilisation, en écrivant à contact@atoutsuite.com. Nous répondons sous un mois. Vous pouvez aussi vous adresser à la CNIL (cnil.fr) ou à l'autorité de protection des données de votre pays.

Âge

Atout! est réservé aux personnes de 18 ans ou plus.

Changements

Si cette politique change de façon importante, nous vous prévenons dans l'application avant que le changement s'applique.

Privacy policy

Updated October 2, 2026

In short: we keep only what's needed for you to play. No ads, no selling of data, no ad trackers. Audience measurement only if you accept it. Your data is hosted in France.

Who we are

Atout! is an online Belote and Coinche card game, at atoutsuite.com and in its app. For any question about your data: contact@atoutsuite.com.

What we store

Your account: pseudo, email address, language, your confirmation that you are 18 or older, and when you accepted the terms.
Your password: never in plain text. We keep only a fingerprint of it (Argon2id) that can't be turned back into the password.
Signing in with Google or Facebook: the ID that service gives us and your email address. We never receive your Google or Facebook password.
Your games: results, scores, tokens, level, Gold Bars, settings (theme, sounds, robot voices, portrait), games you left mid-way, and who you played a hand with (so tags can be given).
Your connections: your friends and friend requests, the tags you give and receive (the number of players per tag is public), and the players you block (known only to you).
The table chat: messages go through the server to be shown to the players at the table; the latest ones stay in memory for the game, then disappear.
Your sign-ins: to keep you signed in, a fingerprint of your session token and when it expires.
Your purchases: what you bought, when, and the transaction's reference. We never see your card: payment happens at Apple, Google or Paddle.
Gift cards: the buyer's email (to send the certificate), the names and message written on the card, and the account that activated it.
Your reports: what you write with "Report a problem", the app's version and, if sent from a table, that table's state.
Technical data: your IP address is used briefly, in memory, to block repeated sign-in attempts. The server also keeps short-lived technical logs.

Without an account (the demo game, the learning table), you get an anonymous 12-hour pass. We store nothing that identifies you, except what you choose to give us: the text of a report, or your email if you buy a gift card.

What we don't do

No ads, in the game or on the site.
We don't sell or rent your data.
No advertising cookies. Audience measurement (see below) only runs if you accept it; otherwise your browser only keeps what it needs to keep you signed in, and your choice.

Who else has access

OVHcloud, which hosts our servers in France (European Union).
An email delivery service, only to send you address confirmations, password resets and gift card certificates.
Paddle.com, our reseller for purchases on the website: it receives what it needs to take the payment (email, country, payment method), under its own privacy policy.
Apple or Google, for purchases in their apps.
Google or Facebook, only if you choose to sign in with them.
Google Analytics, only if you accept audience measurement.
Other players see your pseudo, portrait, level, results and the tags other players gave you, never your email.

Audience measurement (with your consent)

On your first visit, a banner asks whether we may measure visits to the site with Google Analytics. If you accept, Google sets cookies (_ga) and tells us, as statistics: the pages viewed, how long visits last, the kind of device and browser, the approximate country or city, and how you reached the site. Google Analytics doesn't keep your IP address, and these statistics are never used for advertising.

This data is processed by Google (Google Ireland Limited, and Google LLC in the United States under the EU–US Data Privacy Framework) and kept 14 months at most. If you refuse, nothing is loaded.

How long

As long as your account exists. If messages between players are stored, they are kept 90 days at most, only to handle reports. Your reports ("Report a problem") are kept for a year at most. Purchases and gift cards (with the buyer's email) are kept as long as the law requires for accounting, even after the account is deleted, without your other data.

Deleting your account

In the app: Settings → Delete my account. Your email, password and links to Google or Facebook are erased right away, and you are signed out everywhere. Your pseudo is replaced by a neutral name ("joueur_…"): game results stay, anonymous, so other players' scores stay correct. Backup copies are gone within 14 days.

Your rights

You can ask to see, correct, export or erase your data, or object to its use, by writing to contact@atoutsuite.com. We answer within a month. You can also contact the CNIL (cnil.fr) or your country's data protection authority.

Age

Atout! is for people aged 18 or older.

Changes

If this policy changes in an important way, we'll tell you in the app before the change applies.