Politique de confidentialité — Sagas

Date d'effet : 9 novembre 2026
Publiée à : https://sagas-app.com/confidentialite (FR) · https://sagas-app.com/en/privacy (EN)
Contact : gabriel@quiet.app

Sagas est un jeu de rôle qui transforme votre marche en progression. Pour cela, il a besoin de lire une petite partie de vos données de santé. Ce document dit exactement laquelle, ce qu'elle devient, et ce qui ne quitte jamais votre téléphone.

Il est court parce que nous collectons peu. C'est délibéré.

Ce que nous lisons dans l'app Santé

Deux choses, et rien d'autre : votre nombre de pas et votre distance de marche et de course.

Nous les lisons en lecture seule. Sagas n'écrit jamais rien dans l'app Santé, ne modifie rien, et n'a même pas demandé l'autorisation de le faire.

Ce que nous récupérons de ces deux mesures est un total par journée — par exemple « 7 340 pas et 5 210 mètres le 25 août ». Nous ne conservons aucun échantillon détaillé : ni l'heure de vos pas, ni votre rythme, ni vos trajets, ni la source (montre, téléphone, autre app). Ces détails restent sur votre téléphone et ne nous sont jamais transmis.

Nous ne lisons aucune autre donnée de santé : ni fréquence cardiaque, ni sommeil, ni poids, ni entraînements, ni durée d'activité, ni quoi que ce soit d'autre.

Si Sagas affiche « Données de pas indisponibles »

Cet écran n'est pas une panne. Apple ne nous dit jamais si vous avez accordé ou refusé l'accès en lecture à vos données de santé — c'est une protection de votre vie privée, et elle fonctionne dans les deux sens. Résultat : nous ne pouvons pas faire la différence entre un accès refusé, un téléphone neuf, une journée où vous n'aviez pas votre téléphone sur vous, et une journée où vous n'avez simplement pas marché.

Nous ne cherchons pas à le deviner, et nous n'enregistrons nulle part si vous avez refusé. L'app affiche donc un message neutre et continue de fonctionner.

Ce que vous nous donnez en créant un compte

La connexion se fait uniquement par Sign in with Apple. Il n'y a pas de mot de passe, et nous n'en gérons aucun.

À la première connexion seulement, Apple peut nous transmettre votre nom et votre adresse e-mail. Si vous choisissez l'option « Masquer mon adresse e-mail », nous recevons une adresse relais fournie par Apple, et jamais votre adresse réelle. Apple ne nous transmet ces informations qu'une seule fois : aux connexions suivantes, nous ne recevons plus rien de tel.

Vous choisissez ensuite dans l'app un pseudonyme et une lignée, et un fuseau horaire est enregistré au moment de votre inscription. Un identifiant de joueur (« battle tag ») vous est attribué ; il sert aussi de code de parrainage.

Si vous créez votre personnage depuis le lien d'invitation d'un autre joueur, ou en saisissant son battle tag, nous enregistrons qui vous a invité et quand.

Ce que le jeu enregistre

Votre progression : niveau, expérience, caractéristiques et améliorations achetées, solde de mana et historique de vos transactions de mana, les matériaux gagnés au combat et leur historique, votre équipement, vos expéditions et descentes, et le déroulé de vos combats contre les monstres du jeu.

Quand vous obtenez un titre d'Endurance, nous enregistrons aussi sa date d'obtention et votre total de pas cumulés à ce moment-là, pour pouvoir vous le montrer plus tard. Ce total est calculé à partir des totaux par journée décrits plus haut : ce n'est pas une donnée de santé supplémentaire.

Si un joueur crée son personnage depuis votre lien d'invitation, nous enregistrons que vous l'avez invité. Les Morions du parrainage — à vous quand ce joueur a terminé le tutoriel, à lui à la création de son personnage — figurent dans l'historique de vos Morions.

Ce sont des données de jeu. Elles n'ont pas d'existence en dehors de Sagas.

Vos achats

Les Morions (packs) et les apparences s'achètent par l'App Store. Le paiement est traité par Apple : nous ne voyons ni votre moyen de paiement, ni votre identifiant Apple, ni votre adresse de facturation.

Pour créditer un achat à votre compte, Apple nous transmet une preuve signée de la transaction, que nous vérifions et gardons : son identifiant, le produit acheté, sa date, un éventuel remboursement, l'environnement (test ou App Store), et le lien avec votre compte Sagas, posé par l'app au moment de l'achat. Nous gardons enfin l'historique de vos Morions (gagnés, achetés, dépensés) et les cosmétiques que vous possédez.

Ces données servent à une seule chose : vous donner ce que vous avez payé, et rien de plus. Elles ne partent dans aucune mesure d'usage.

Les notifications push

Si vous les autorisez, Sagas vous envoie une notification push lorsqu'un autre joueur vous affronte dans l'Arène et que vous êtes en défense : vous êtes ainsi prévenu qu'un combat vous concerne.

Pour cela, l'app transmet à nos serveurs un jeton d'appareil fourni par Apple. Ce jeton est un identifiant technique rattaché à votre compte : il ne contient ni votre nom, ni votre adresse e-mail, ni aucune donnée de santé. Nous l'utilisons uniquement pour acheminer ces notifications, via le service de notifications push d'Apple (APNs).

Le contenu d'une notification ne comporte jamais de donnée de santé : ni pas, ni distance.

Vous gardez la main : l'autorisation vous est demandée dans l'app, et vous pouvez la retirer à tout moment dans Réglages iOS → Notifications → Sagas. Une fois retirée, nous n'avons plus aucun moyen d'envoyer quoi que ce soit à votre appareil. Le jeton est supprimé avec votre compte.

Ce que nous mesurons sur l'usage de l'app

Nous utilisons Firebase Analytics (Google) pour comprendre si le jeu fonctionne : par exemple combien de personnes ouvrent l'app, terminent le tutoriel, ou activent le rappel quotidien.

Aucune valeur de santé n'atteint Firebase. Pas un pas, pas un mètre, pas un montant de mana, pas un rang d'endurance — et rien qui permette de les reconstituer. C'est une règle d'architecture du projet, pas une intention : les événements que nous envoyons ne portent aucune valeur chiffrée de ce type.

Nous avons également désactivé la collecte automatique des écrans consultés et celle de l'identifiant publicitaire.

La mesure de nos publicités (Meta) — seulement si vous autorisez

Nous pouvons faire de la publicité pour Sagas sur Facebook et Instagram. Pour savoir si ces publicités amènent des joueurs, la version de Sagas distribuée sur l'App Store embarque le SDK de Meta. Ce n'est pas de la publicité dans le jeu : il n'y en a aucune. C'est de la mesure des publicités qui amènent au jeu.

Vous décidez d'abord, dans la fenêtre d'Apple. Juste après la création de votre personnage, iOS vous pose une seule fois sa question « Autoriser Sagas à suivre vos activités… ? », avec notre explication : savoir si une publicité Meta vous a amené à Sagas. Seul « Autoriser » démarre la mesure ; avec « Demander à l'app de ne pas suivre », le SDK de Meta ne démarre jamais et rien ne part vers Meta. Un refus ne vous est jamais redemandé. Vous pouvez changer d'avis dans les réglages de l'iPhone (Confidentialité et sécurité › Suivi) ; dans l'app, l'interrupteur Mesure des publicités des Réglages coupe aussi tout envoi dès cet instant.

Seulement dans la version de l'App Store. Les versions de test de Sagas (celles qui utilisent l'environnement de pré-production) ne démarrent jamais ce SDK.

Pas d'identifiant publicitaire, même si vous autorisez. Nous ne collectons pas l'identifiant publicitaire d'Apple (IDFA). Si vous avez installé Sagas après avoir vu une publicité Meta, iOS lui-même peut prévenir Meta, de façon anonyme et agrégée (SKAdNetwork), que la publicité a mené à une installation, sans rien qui vienne de l'app et indépendamment de votre choix (c'est un mécanisme d'Apple). L'envoi automatique d'événements par le SDK est coupé : seuls partent les cinq signaux ci-dessous, envoyés explicitement par l'app.

Ce qui part vers Meta, si vous avez autorisé :

1. l'ouverture de l'app, uniquement quand vous l'ouvrez vous-même, à l'écran (jamais en arrière-plan) ;
2. le fait d'avoir terminé l'introduction du jeu, au moment où le bonus de bienvenue vous est accordé, sans autre information ;
3. le fait d'avoir terminé le tutoriel, sans dire si vous avez gagné ou perdu ;
4. une ouverture de l'app le septième jour après l'installation, sans autre information ;
5. un achat en euros confirmé par nos serveurs (pack de Morions ou apparence), avec le montant payé et sa devise, rien d'autre. Ne partent pas : les achats faits en Morions (une apparence payée en Morions n'est pas un achat en euros) et les remboursements.

Comme tout SDK, celui de Meta joint à ces signaux des informations techniques standard de l'appareil (par exemple le modèle, la version d'iOS, la version de l'app, la langue et l'adresse IP) et un identifiant propre à l'app, que le SDK génère lui-même. Nous ne transmettons à Meta ni votre nom, ni votre adresse e-mail, ni votre identifiant de compte Sagas. Selon la déclaration de confidentialité que Meta livre avec son SDK, celui-ci peut aussi lui envoyer des données de diagnostic, comme un rapport en cas de plantage, sans lien avec votre compte.

Ce qui ne part jamais vers Meta : tout ce qui est interdit dans Firebase ci-dessus — pas de pas, pas de distance, pas de durée, pas de mana, pas de rang d'Endurance — et aucun signal dont le moment dépend de votre marche, même sans valeur : la récolte du mana, la synchronisation de vos pas, une journée active, l'ouverture de l'Arène, un niveau atteint, une amélioration achetée, une pièce forgée, un montant de mana, d'expérience ou de Morions gagnés, un classement. Apple interdit d'utiliser des données de santé pour la publicité ; nous allons plus loin que le texte, parce qu'un événement daté par votre marche en serait une, même sans chiffre.

Meta traite ces signaux selon sa propre politique (https://www.facebook.com/privacy/policy). La base légale de cette mesure est votre consentement, que vous pouvez retirer à tout moment comme décrit ci-dessus.

Ce qui ne quitte jamais votre téléphone

Quelques préférences d'affichage sont enregistrées localement, sur votre appareil uniquement : le fait que la récolte d'une journée a déjà été célébrée (avec le montant de mana affiché ce jour-là), le fait que vous avez déjà vu telle ou telle explication, et le fait que vous avez déjà vu l'écran d'ouverture de la Forge ou celui de l'Arène. Elles ne sont transmises à personne.

Le rappel quotidien, si vous l'activez, est une notification locale programmée par votre iPhone. Aucun serveur n'est impliqué, et nous ne savons pas quand elle s'affiche. Il est distinct des notifications push décrites plus haut.

Le widget d'écran d'accueil, si vous l'ajoutez, affiche ce que l'application a déjà lu : vos pas du jour, le mana estimé pour demain, votre semaine et votre rang au classement des pas. Pour cela, l'application enregistre sur votre iPhone un petit fichier (ces chiffres, votre pseudo, votre niveau et une image réduite de votre personnage), dans un espace que seuls l'application et son widget peuvent lire. Le widget ne lit pas Santé et n'envoie rien. Ce fichier ne quitte jamais votre téléphone et il est effacé quand vous vous déconnectez ou supprimez votre compte. Attention : ce qui s'affiche sur l'écran d'accueil est visible de quiconque regarde votre iPhone.

Pas de publicité dans le jeu, pas de courtier

Sagas ne contient aucune publicité. L'app n'utilise pas l'identifiant publicitaire d'Apple (IDFA). La seule fenêtre « Autoriser le suivi » que vous verrez est celle de la mesure Meta décrite plus haut, et c'est le seul outil lié à la publicité : il ne démarre qu'après « Autoriser ». Nous ne partageons vos données avec aucun courtier en données.

Nous ne vendons vos données à personne. Nous ne les échangeons pas non plus.

Qui d'autre voit vos données

Quatre prestataires pour l'app, et aucun autre.

Le site sagas-app.com a son propre hébergeur, décrit plus bas.

Le site sagas-app.com

Le site ne pose aucun cookie, ne contient aucun outil de mesure d'audience et aucun script tiers. Son hébergeur, Vercel, traite les journaux techniques de connexion nécessaires à son fonctionnement (adresse IP, page demandée, date). Si vous arrivez sur le site depuis un lien d'un de nos comptes ou d'un message, l'adresse peut porter des paramètres (utm_…) qui disent d'où vient le lien ; le site ne les lit pas et ne les enregistre pas.

Ce que les autres joueurs peuvent voir de vous

Votre pseudonyme et votre lignée. Jamais votre solde de mana, ni vos caractéristiques exactes, ni vos données de santé, ni votre adresse e-mail. Votre battle tag n'est montré à personne d'autre que vous, tant que vous ne le partagez pas.

Votre lien d'invitation, seulement si vous le partagez

Votre lien d'invitation porte votre battle tag. Quiconque tient ce lien — joueur de Sagas ou non, avec ou sans compte — peut voir votre pseudonyme, votre lignée, votre niveau et votre portrait (apparence portée comprise). Rien d'autre : ni vos pas, ni votre mana, ni vos Morions, ni vos caractéristiques. Ceux à qui vous l'envoyez connaissent aussi votre battle tag, puisqu'il est écrit dans le lien. Un battle tag se forme à partir du pseudonyme : quelqu'un qui connaît votre pseudonyme peut donc, en essayant beaucoup de combinaisons, retrouver ces mêmes quatre informations sans avoir reçu votre lien. Le joueur que vous avez invité ne voit de vous que ces quatre informations, plus un identifiant technique de votre compte qui ne donne accès à rien (et vous, le sien) ; vous ne recevez aucune notification quand il vous rejoint.

Dans l'Arène, les joueurs que vous croisez voient aussi votre niveau et votre portrait, le danger que vous représentez pour eux (de une à quatre lunes, jamais un pourcentage), le déroulé des duels qui vous ont opposés, et vos points de la semaine au classement de l'Arène. Toujours pas vos caractéristiques exactes ni votre mana.

Le classement des pas, seulement si vous l'activez

Par défaut, personne ne voit vos pas. Le classement des pas n'est proposé qu'une fois l'Arène ouverte pour vous. Si vous l'activez (depuis l'Arène, ou dans Réglages → Classement des pas), les autres joueurs qui l'ont activé eux aussi — et eux seuls — voient sur votre ligne votre pseudonyme, votre lignée, votre niveau, votre portrait et votre total de pas de la semaine : la somme des totaux par journée déjà validés, remise à zéro chaque lundi. Rien d'autre : ni distance, ni détail par journée, ni rang d'Endurance.

Ce total se met à jour chaque jour. En le comparant d'un jour à l'autre, un autre inscrit peut en déduire vos pas d'une journée — c'est inhérent à un total publié quotidiennement, et la phrase que vous acceptez dans l'app le dit.

Vous pouvez vous retirer à tout moment, dans Réglages → Classement des pas : votre pseudonyme disparaît du classement immédiatement. Nous enregistrons votre choix, la version de la phrase que vous avez acceptée et la date de votre accord ; si cette phrase change, votre accord vous est redemandé. Ce total n'est jamais envoyé à Firebase ni à aucun outil d'analyse : nous ne mesurons que le fait de s'inscrire ou de se retirer, sans aucune valeur.

Combien de temps nous gardons vos données

Aussi longtemps que votre compte existe. Il n'y a aucune suppression automatique au bout d'un certain délai — nous préférons vous le dire plutôt que d'annoncer une durée qu'aucun mécanisme ne tiendrait. La seule suppression est celle que vous déclenchez, et elle est immédiate.

Supprimer votre compte

Dans l'app : Réglages → Supprimer mon compte.

Cela efface votre compte, votre progression, vos journées d'activité, votre historique de mana, vos matériaux, votre équipement, vos titres d'Endurance et vos combats.

Une seule exception : si un duel de l'Arène vous opposait à un autre joueur, la ligne de ce duel est conservée pour que ce joueur puisse encore consulter son propre rapport — et votre nom y est remplacé par une mention générique ; votre lignée, votre niveau et votre portrait n'y sont plus montrés. Vous disparaissez aussi du classement des pas, et votre jeton de notification est supprimé.

Si vous avez activé le rappel quotidien, il est annulé en même temps.

Si vous avez invité un joueur, ou si un joueur vous a invité, le lien entre vos deux comptes est effacé, et les Morions déjà versés à l'autre joueur lui restent. Son historique de Morions garde un identifiant technique de votre compte supprimé, qui ne mène plus à rien.

Supprimer votre compte efface vos Morions et vos cosmétiques ; la trace de vos transactions App Store (identifiants d'Apple, produit, dates) est conservée sans aucun lien avec vous.

Les signaux déjà envoyés à Meta, si vous aviez autorisé le suivi, ne portent ni votre nom, ni votre adresse e-mail, ni votre identifiant de compte : nous ne pouvons donc pas les retrouver ni les supprimer de notre côté. Meta les traite selon sa propre politique.

Enfants

Sagas ne s'adresse pas aux enfants et nous ne collectons pas sciemment de données les concernant.

Vos droits

Vous pouvez demander l'accès à vos données, leur correction ou leur suppression en écrivant à gabriel@quiet.app. La suppression est disponible immédiatement dans l'app, sans avoir à nous écrire, et le retrait de votre accord à la mesure Meta se fait dans les réglages de l'iPhone (Suivi) ou dans les Réglages de l'app. Vous pouvez aussi saisir la CNIL (www.cnil.fr).

Les versions de test

Les versions de Sagas distribuées par TestFlight utilisent un environnement de pré-production, qui peut être remis à zéro pendant la période de test : votre progression peut disparaître sans préavis. La version de l'App Store n'est pas concernée.

Modifications

Si ce document change, la date d'effet en haut de page est mise à jour. Pour un changement qui élargirait ce que nous collectons, vous en serez informé dans l'app avant qu'il prenne effet.

Nous contacter

gabriel@quiet.app