01Qui nous sommes
Goat Deeper est édité et exploité par STORIA, société par actions simplifiée au capital de
1 000 €, immatriculée au Registre du commerce et des sociétés de
Bastia sous le numéro 977 968 270, dont le siège social est
situé 20 Lot Tombulu Biancu, 20620 Biguglia, France.
STORIA est responsable du traitement des données personnelles décrites dans la présente politique,
au sens du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.
Vous pouvez nous joindre à contact@goat-deeper.app.
Nous n'avons pas désigné de délégué à la protection des données, n'y étant pas tenus. Les demandes relatives à vos
données sont traitées directement par la direction de la société, à l'adresse ci-dessus.
02Ce que nous collectons
Ce que vous nous donnez
- Le texte que vous tapez dans le jeu — les actions de votre personnage, et les choix qui orientent l'histoire.
- Vos personnages — noms, apparence, classe, race et historique, y compris les descriptions libres que vous rédigez lors de la création d'un personnage personnalisé.
- Vos échanges avec le support, si vous nous écrivez depuis la messagerie intégrée.
- Vos rapports de bug, dont le code à six caractères et l'état de votre partie au moment du signalement.
Ce que l'application génère à votre sujet
- Un identifiant de compte aléatoire. L'application vous connecte anonymement au premier lancement. Ni pseudonyme, ni mot de passe, ni e-mail. Cet identifiant est une chaîne aléatoire qui nous permet de rattacher vos sauvegardes et vos achats à vous.
- Vos sauvegardes — l'état complet de chaque aventure, qui contient nécessairement le texte que vous avez tapé.
- Votre statut d'achat et d'abonnement, votre solde de gemmes, votre code de parrainage et les codes que vous utilisez.
- Votre fuseau horaire, qui sert à cadencer les gemmes gratuites que vous recevez.
Ce que votre appareil transmet automatiquement
- Des données techniques et d'usage — modèle d'appareil, version du système, version de l'application, langue, et les événements que vous déclenchez en jeu (aventure lancée, chapitre terminé, écran d'achat ouvert, etc.).
- Des rapports de plantage, comprenant l'état technique de l'application au moment du crash.
- Un jeton de notification push, si vous autorisez les notifications.
- Votre identifiant publicitaire (IDFA), uniquement si vous autorisez explicitement le suivi lorsque iOS vous le demande. Voir la section 10.
Ce que nous ne collectons jamais
Votre nom réel, votre adresse e-mail, votre adresse postale, votre numéro de téléphone, votre localisation précise,
vos contacts, vos photos et vos coordonnées bancaires. Les paiements sont intégralement gérés par Apple, et nous ne
voyons jamais votre carte.
03Pourquoi, et sur quelle base légale
Le RGPD nous impose une raison licite pour chaque usage de vos données. Les voici, une par une.
| Ce que nous faisons | Données utilisées | Base légale |
| Faire tourner le jeu — générer la scène suivante, résoudre les combats, sauvegarder votre progression |
Texte tapé, personnages, sauvegardes, identifiant de compte |
Exécution de notre contrat avec vous |
| Générer les images des personnages personnalisés que vous créez |
La description que vous avez rédigée |
Exécution de notre contrat avec vous |
| Vendre et honorer les achats — gemmes, abonnements, restauration d'achats |
Identifiant de compte, statut d'achat |
Exécution de notre contrat ; obligation légale en matière comptable |
| Modérer les contenus — bloquer les personnages sexuels, haineux, ou usurpant l'identité d'une personne réelle |
La description de votre personnage |
Notre intérêt légitime à un jeu sûr ; obligation légale |
| Corriger les plantages et diagnostiquer les bugs |
Rapports de plantage, données techniques, rapports de bug, journaux d'interaction avec les modèles |
Notre intérêt légitime à un produit qui fonctionne |
| Comprendre comment le jeu est joué et l'améliorer |
Événements d'usage, identifiant de compte, données techniques |
Notre intérêt légitime à améliorer le jeu |
| Répondre à vos messages de support |
Ce que vous nous écrivez, identifiant de compte |
Exécution de notre contrat avec vous |
| Prévenir les abus du parrainage |
Codes de parrainage, identifiant de compte |
Notre intérêt légitime à prévenir la fraude |
| Vous envoyer des notifications push |
Jeton de notification |
Votre consentement (l'autorisation iOS) |
| Mesurer notre publicité — attribuer une installation à la campagne qui l'a produite |
Identifiant publicitaire, événements d'installation et d'achat |
Votre consentement (l'invite App Tracking Transparency d'iOS) |
Lorsque nous invoquons notre intérêt légitime, nous l'avons mis en balance avec vos droits et conclu que le traitement
se limite à ce qu'un joueur peut raisonnablement attendre. Vous pouvez vous y opposer à tout moment — voir la section 8.
Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment dans vos réglages iOS, sans que
cela remette en cause ce que nous avons fait avant ce retrait.
04Intelligence artificielle générative
Goat Deeper ne contient aucune histoire pré-écrite. Chaque scène est générée pendant que vous jouez, par de grands
modèles de langage exploités par des tiers. C'est le point le plus important à comprendre au sujet de vos données
dans cette application.
Ce qui est transmis
Pour générer la page suivante de votre aventure, nous transmettons à nos fournisseurs d'IA le contexte nécessaire :
le texte que vous venez de taper, l'historique récent de votre histoire, les noms et descriptions de vos personnages
et compagnons, et l'état du monde qui vous entoure. Lorsque vous créez un personnage personnalisé, la description que
vous avez écrite est transmise pour générer son portrait et vérifier qu'elle respecte nos règles de contenu.
À qui
- OpenAI (OpenAI, L.L.C., États-Unis) — génération de texte et d'images.
- Mistral AI (Mistral AI SAS, France) — génération de texte.
Nous utilisons leurs offres professionnelles et leurs API. En vertu des conditions qui régissent ces offres,
les contenus que nous transmettons ne servent pas à entraîner leurs modèles. Ils agissent en qualité
de sous-traitants : ils peuvent conserver brièvement ces contenus à des fins de détection d'abus et pour la mise en
cache technique qui rend le jeu rapide, puis les suppriment. Nous n'autorisons aucun autre usage.
Conseil pratique
Évitez de taper de véritables informations personnelles dans le jeu — votre vrai nom, une adresse, quoi que ce soit
concernant une personne réelle et identifiable. Rien dans Goat Deeper n'en a besoin, et une fois dans votre histoire,
ces informations partent chez nos fournisseurs d'IA comme le reste du texte.
Ce qui revient
Les textes et images générés par IA sont, par nature, imprévisibles. Ils peuvent être erronés, incohérents, ou
occasionnellement déplaisants, malgré les filtres que nous appliquons. Ils n'expriment pas les opinions de STORIA.
Si le jeu produit quelque chose qui vous choque, dites-le nous à
contact@goat-deeper.app.
05Avec qui nous partageons vos données
Nous ne vendons pas vos données, et ne l'avons jamais fait. Nous les partageons avec les prestataires
ci-dessous, chacun agissant sur nos instructions, sous contrat, et pour la seule finalité indiquée.
| Prestataire | Ce qu'il fait pour nous | Où |
| Google (Firebase) |
Connexion anonyme, base de données, serveurs, stockage de fichiers, rapports de plantage, analytique produit, configuration à distance |
États-Unis |
| OpenAI | Génération d'histoire et d'images, modération | États-Unis |
| Mistral AI | Génération d'histoire | Union européenne |
| Amplitude | Analytique produit — comment le jeu est joué | États-Unis |
| RevenueCat | Gestion des abonnements et des achats | États-Unis |
| Intercom | Messagerie de support intégrée | États-Unis et Union européenne |
| TikTok | Attribution publicitaire — uniquement si vous avez consenti au suivi | Hors Union européenne |
| Apple | Paiements, App Store, acheminement des notifications | Monde entier |
Nous pouvons également divulguer des données lorsque la loi l'exige — à une juridiction, une autorité de régulation ou
une autorité répressive agissant sur le fondement d'une réquisition valable — ainsi qu'à nos conseils, ou à un
acquéreur, en cas de cession ou de réorganisation de STORIA.
Si vous rejoignez notre communauté Discord, vous quittez Goat Deeper. Ce qui s'y passe relève de la
politique de confidentialité de Discord,
et non de la présente.
06Où vos données sont hébergées
Nos serveurs sont situés aux États-Unis (Google Cloud, us-central1), et plusieurs des
prestataires ci-dessus y sont établis. Vos données quittent donc l'Union européenne.
Ces transferts sont encadrés par les garanties exigées au chapitre V du RGPD : le
Data Privacy Framework UE–États-Unis lorsque le prestataire y est certifié, et à défaut les
clauses contractuelles types adoptées par la Commission européenne, accompagnées des mesures
techniques décrites à la section 12. Vous pouvez nous demander copie des garanties applicables.
07Durées de conservation
| Donnée | Conservation |
| Identifiant de compte, solde de gemmes, données de parrainage | Jusqu'à votre demande de suppression |
| Sauvegardes et personnages personnalisés | Jusqu'à votre demande de suppression |
| Journaux de nos interactions avec les modèles d'IA | 7 jours, puis suppression automatique |
| Enregistrements de prompts conservés pour améliorer le jeu | 7 jours, puis suppression automatique |
| État temporaire de génération pendant qu'une scène se charge | 10 minutes |
| Rapports de bug | Jusqu'à 12 mois après la clôture du bug |
| Rapports de plantage et événements analytiques | Jusqu'à 14 mois |
| Conversations avec le support | Jusqu'à 3 ans après notre dernier échange |
| Pièces comptables et justificatifs d'achat | 10 ans, comme l'impose le code de commerce |
Important
Supprimer l'application de votre iPhone ne supprime pas vos données de nos serveurs. Cela efface la
copie présente sur votre appareil. Vos sauvegardes, vos personnages et votre identifiant de compte restent chez nous
jusqu'à ce que vous demandiez leur effacement. Pour cela, écrivez à
contact@goat-deeper.app. Nous effacerons tout sous 30 jours, à
l'exception des pièces comptables que la loi nous oblige à conserver.
08Vos droits
Le RGPD vous confère le droit :
- d'accéder à vos données, et d'en obtenir une copie ;
- de les rectifier, si elles sont inexactes ;
- de les effacer — voir l'encadré de la section 7 ;
- d'en limiter l'utilisation, le temps qu'une contestation soit tranchée ;
- de les récupérer dans un format structuré et lisible par machine, ou de les faire transmettre à un autre prestataire ;
- de vous opposer à tout traitement fondé sur notre intérêt légitime, y compris l'analytique ;
- de retirer votre consentement à tout moment, pour les notifications et le suivi publicitaire, dans vos réglages iOS ;
- de définir des directives relatives au sort de vos données après votre décès.
Écrivez à contact@goat-deeper.app pour exercer l'un de ces droits. Nous
répondons sous un mois. Comme nous ne détenons aucune information permettant de vous identifier, nous pouvons avoir
besoin que vous prouviez que le compte est bien le vôtre avant d'agir. Le plus simple est de générer un rapport de bug
depuis l'application et de nous communiquer le code à six caractères obtenu : ce code pointe vers votre compte, et
vers lui seul.
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la
CNIL, ou auprès de l'autorité de contrôle
du pays où vous résidez.
09Les contenus que vous publiez
Si vous choisissez de publier un personnage personnalisé dans la galerie du jeu, son nom, sa description et ses images
deviennent visibles par les autres joueurs, qui peuvent les aimer. Les images générées sont stockées à
une adresse web publique : quiconque détient le lien peut l'ouvrir, même sans l'application. Ne publiez rien que vous
ne voudriez pas rendre public, et n'y faites figurer aucune information vous concernant ou concernant une personne réelle.
Vous pouvez dépublier un personnage à tout moment. Demandez-nous à
contact@goat-deeper.app si vous souhaitez également la suppression des
images stockées.
10Publicité et suivi
Goat Deeper n'affiche aucune publicité en jeu, et aucun tiers ne vous cible avec des annonces sur la base de ce que
vous y faites.
Nous faisons en revanche la promotion de Goat Deeper ailleurs, et nous devons savoir quelles campagnes fonctionnent.
Pour cela, l'application intègre le SDK TikTok Business et utilise le SKAdNetwork
d'Apple. Le SDK TikTok lit l'identifiant publicitaire (IDFA) de votre appareil et rapporte à TikTok vos installations
et vos achats, ce qui permet de relier votre activité dans cette application à votre activité sur TikTok. C'est du
suivi au sens où Apple l'entend.
Cela n'a lieu que si vous l'autorisez. iOS vous demande votre permission la première fois, et nous ne
lisons pas votre identifiant publicitaire sans votre accord. Vous pouvez changer d'avis à tout moment dans
Réglages → Confidentialité et sécurité → Suivi. SKAdNetwork, qui transmet à Apple des résultats de campagne
agrégés et non identifiants, fonctionne dans tous les cas : c'est l'alternative respectueuse de la vie privée conçue
par Apple, et elle ne vous identifie pas.
Ce site, goat-deeper.app, n'utilise aucun cookie et aucune analytique. Il conserve votre préférence de
langue localement dans votre navigateur, et rien d'autre.
11Les mineurs
Goat Deeper n'est pas destiné aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données. Le jeu
génère des thèmes de fantasy adultes — violence, danger, humour noir — et sa classification par âge sur l'App Store en
tient compte.
Si vous n'avez pas atteint l'âge auquel vous pouvez consentir seul à un service en ligne dans votre pays — 15 ans en
France, entre 13 et 16 ans ailleurs dans l'Union européenne — vous ne pouvez utiliser Goat Deeper qu'avec l'autorisation
du titulaire de l'autorité parentale.
Si vous êtes parent et pensez que votre enfant a utilisé le jeu sans votre autorisation, écrivez à
contact@goat-deeper.app : nous supprimerons le compte et ses données.
12Sécurité
Les échanges entre l'application et nos serveurs sont chiffrés en transit. Les données sont hébergées sur
l'infrastructure Google Cloud et chiffrées au repos. Nos serveurs vérifient que les requêtes proviennent bien d'une
copie authentique de l'application avant d'y répondre, et l'accès aux données de production est restreint aux personnes
qui en ont besoin.
Aucun système n'est parfaitement sûr. Si une violation devait affecter vos données et présenter un risque pour vous,
nous en informerions la CNIL sous 72 heures et vous en informerions, comme le RGPD l'exige.
13Modifications de cette politique
Nous mettrons cette page à jour lorsque le jeu évoluera. La date en tête vous indique toujours quelle version est en
vigueur, et nous ne conservons aucune version antérieure secrète — demandez-la et nous vous enverrons le texte précédent.
Si une modification affecte substantiellement l'usage de vos données, nous vous en informerons
dans l'application, au moins sept jours avant son entrée en vigueur. Nous ne pouvons pas vous écrire
par e-mail, puisque nous n'avons pas votre adresse. Continuer à jouer après cette information vaut acceptation de la
nouvelle version.