Politique de confidentialité
Dernière mise à jour : juin 2026
1. Responsable du traitement
Le responsable du traitement des données à caractère personnel dans le cadre de l'application « Lookas » et de ce site web est :
MRIT – Michael Röther IT Services, Michael Röther, Alexanderstraße 86, 70182 Stuttgart, Allemagne.
E-mail : hey@lookas.app
2. Aperçu
Cette politique de confidentialité t'explique quelles données à caractère personnel nous traitons lorsque tu utilises l'application Lookas ou que tu visites ce site web, à quelles fins et sur quelle base juridique, ainsi que les droits dont tu disposes en vertu du Règlement général sur la protection des données (RGPD).
Lookas est un jeu dans lequel tu estimes l'âge d'autres personnes à partir de photos. Nous traitons à cette occasion le moins de données possible.
3. Quelles données nous traitons
Selon la manière dont tu utilises Lookas, nous traitons les catégories de données à caractère personnel suivantes :
- Données de compte : nom d'affichage, adresse e-mail et le mot de passe choisi lors de l'inscription. En cas de connexion via « Se connecter avec Google », également les données de profil de base fournies par Google (par ex. nom et adresse e-mail).
- Données de profil : photo de profil (facultative), code ami et date de naissance facultative.
- Contenus : les photos que tu téléverses (par ex. pour l'estimation d'âge ou tes propres défis), y compris l'âge réel de la personne représentée que tu indiques.
- Données de jeu et d'utilisation : tes estimations, XP, niveaux, Drops (Spots), séries, combos, défis que tu crées, amitiés, ton classement ainsi que les horodatages de ton activité.
- Données de notification : un jeton d'appareil (via Firebase Cloud Messaging) et tes préférences de notification, si tu autorises les notifications push.
- Données techniques : type d'appareil et système d'exploitation, version de l'application, une région approximative déduite de ton adresse IP, des identifiants uniques d'appareil ou d'installation, ainsi que des données de journalisation et de diagnostic nécessaires à la fourniture et à la sécurisation du service.
- Données publicitaires : les données décrites à la section « 6. Publicité (Google AdMob) ».
Important : si tu téléverses des photos d'autres personnes, tu dois y être autorisé(e) et, le cas échéant, avoir obtenu leur consentement. Ne téléverse pas de photos de personnes qui n'y ont pas consenti, ni de contenus portant atteinte aux droits de tiers.
4. Finalités et bases juridiques
Nous traitons tes données aux fins suivantes, sur les bases juridiques suivantes :
- Fourniture du jeu et de ton compte, sauvegarde de ta progression, calcul des classements et des récompenses, et fonctions d'amis – base juridique : exécution du contrat d'utilisation (art. 6, par. 1, point b du RGPD).
- Fonctionnement sûr et stable, prévention des abus et des fraudes, et diagnostic des erreurs – base juridique : intérêt légitime à un service opérationnel et sécurisé (art. 6, par. 1, point f du RGPD).
- Affichage de publicités non personnalisées pour financer l'application gratuite – base juridique : intérêt légitime (art. 6, par. 1, point f du RGPD). Lorsqu'un consentement est requis pour stocker des informations sur ton appareil ou y accéder, nous le recueillons, au sein de l'Espace économique européen et au Royaume-Uni, au moyen d'une bannière de consentement (art. 6, par. 1, point a du RGPD).
- Envoi de notifications push – base juridique : ton consentement via l'autorisation de l'appareil (art. 6, par. 1, point a du RGPD), que tu peux retirer à tout moment.
- Respect d'obligations légales – base juridique : art. 6, par. 1, point c du RGPD.
5. Hébergement et backend (Firebase / Google)
Pour l'hébergement, le stockage des données et les fonctions de backend, Lookas utilise les services « Firebase » de Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Concrètement, nous utilisons :
- Firebase Authentication – inscription et gestion du compte (e-mail/mot de passe et connexion avec Google).
- Cloud Firestore – stockage de tes données de profil, de jeu et de défis.
- Firebase Storage – stockage des photos que tu téléverses.
- Cloud Functions – logique de jeu côté serveur (par ex. évaluation des estimations, récompenses, classements).
- Firebase Cloud Messaging – envoi des notifications push.
- Firebase App Check – protection du backend contre les accès abusifs.
- Firebase Hosting – diffusion de ce site web.
Des données peuvent ainsi être traitées sur les serveurs de Google et transférées vers des pays situés hors de l'UE (en particulier les États-Unis). Des garanties appropriées sont en place à cet effet (voir la section « 10. Transferts internationaux de données »). Un accord de sous-traitance au sens de l'art. 28 du RGPD a été conclu avec Google.
Plus d'informations sur https://firebase.google.com/support/privacy et https://policies.google.com/privacy.
6. Publicité (Google AdMob)
L'application Lookas est financée par la publicité. À cette fin, nous affichons des annonces via « Google AdMob » (Google Ireland Limited). Sont diffusées des annonces plein écran occasionnelles (interstitiels) entre les parties ainsi que – uniquement de manière volontaire et à ta demande – des annonces récompensées (rewarded ads), dont le visionnage complet te crédite des Spots.
Nous demandons expressément à AdMob uniquement de la publicité non personnalisée. Aucun profil publicitaire n'est donc établi sur la base de ton comportement et aucun suivi publicitaire inter-applications n'a lieu. Comme nous ne demandons que de la publicité non personnalisée, aucune boîte de dialogue App Tracking Transparency (ATT) n'est requise sur iOS ; l'identifiant publicitaire (IDFA) n'est actuellement pas utilisé à des fins de suivi inter-applications.
Même la publicité non personnalisée nécessite techniquement un traitement de données limité par Google – en particulier l'adresse IP (pour une localisation approximative et la diffusion), des informations sur l'appareil et de diagnostic, ainsi que des informations sur la diffusion des annonces. Google utilise ces données notamment pour diffuser des annonces contextuelles, limiter la fréquence d'affichage (frequency capping), lutter contre la fraude et les abus et mesurer la performance publicitaire de façon agrégée. Sur iOS, le « SKAdNetwork » d'Apple est utilisé pour une mesure agrégée et respectueuse de la vie privée.
Consentement dans l'EEE / au Royaume-Uni : au sein de l'Espace économique européen et au Royaume-Uni, nous t'affichons – lorsque cela est requis – une bannière de consentement fournie par Google (Google User Messaging Platform) avant la diffusion de publicités. Tu peux modifier ou retirer ton choix à tout moment dans l'application, sous Paramètres → « Datenschutz für Werbung » (confidentialité publicitaire).
Sans publicité : dans l'application, tu peux débloquer une période sans publicité à l'aide de ton solde de jeu (Spots). Tant qu'elle est active, nous n'affichons aucune annonce interstitielle.
Google est responsable de manière indépendante du traitement des données publicitaires. Plus d'informations : politique de confidentialité de Google (https://policies.google.com/privacy), informations sur la manière dont Google utilise les données issues des applications partenaires (https://policies.google.com/technologies/partner-sites) et informations sur AdMob (https://support.google.com/admob/answer/6128543).
7. Notifications push
Si tu autorises les notifications push, nous enregistrons un jeton d'appareil via Firebase Cloud Messaging afin de pouvoir t'envoyer des messages (par ex. lorsque ton défi atteint un palier ou que quelqu'un t'ajoute comme ami). Tu peux désactiver les notifications à tout moment, individuellement dans les paramètres de l'application ou entièrement dans les réglages de ton appareil ; en cas de désactivation complète, le jeton est supprimé.
8. Visibilité pour les autres utilisateurs et destinataires
Certains contenus sont visibles par les autres utilisateurs au sein de l'application : ton nom d'affichage, ta photo de profil, tes valeurs de classement (XP, Drops/Spots, niveau, série) ainsi que les photos et défis que tu publies. Ne divulgue donc aucune information sensible dans ton nom d'affichage ou dans des images.
Au-delà de cela, nous ne communiquons des données qu'aux sous-traitants mentionnés ici (Google/Firebase, Google AdMob) ou lorsque la loi nous y oblige.
9. Durée de conservation
Nous conservons tes données tant que ton compte existe. Si tu supprimes ton compte, les données associées sont effacées, sauf obligation légale de conservation contraire. Les données techniques de journalisation ne sont conservées que brièvement. Les données liées à la publicité sont traitées par Google conformément à ses propres durées de conservation.
10. Transferts internationaux de données
Dans le cadre des services Google mentionnés, des données peuvent être transférées vers des pays tiers, en particulier les États-Unis. Google est certifié au titre de l'EU-US Data Privacy Framework ; en complément, des clauses contractuelles types de l'UE constituent des garanties appropriées au sens des art. 44 et suivants du RGPD.
11. Tes droits
En vertu du RGPD, tu disposes des droits suivants :
- Accès aux données te concernant (art. 15 du RGPD).
- Rectification des données inexactes (art. 16 du RGPD).
- Effacement de tes données (art. 17 du RGPD).
- Limitation du traitement (art. 18 du RGPD).
- Portabilité des données (art. 20 du RGPD).
- Opposition aux traitements fondés sur un intérêt légitime (art. 21 du RGPD).
- Retrait de ton consentement avec effet pour l'avenir (art. 7, par. 3 du RGPD).
Lorsque nous traitons des données sur la base d'un intérêt légitime (art. 6, par. 1, point f du RGPD) – notamment pour le fonctionnement sécurisé, la prévention des abus et la mise à disposition de l'application financée par la publicité –, tu peux t'opposer à tout moment à ce traitement pour des raisons tenant à ta situation particulière (art. 21 du RGPD).
Tu as en outre le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données. L'autorité compétente pour nous est le commissaire à la protection des données et à la liberté d'information du Land de Bade-Wurtemberg (Allemagne) ; tu peux toutefois t'adresser à n'importe quelle autorité de contrôle.
12. Suppression du compte et des données
Tu peux à tout moment demander la suppression de ton compte et des données associées – directement dans l'application ou via notre page de suppression de compte. Le lien se trouve dans le pied de page de ce site.
13. Protection des enfants
Lookas ne s'adresse pas aux enfants. Les personnes n'ayant pas atteint l'âge minimal requis par le droit applicable (16 ans en cas de doute) ne peuvent utiliser l'application qu'avec le consentement de leurs représentants légaux. Si nous apprenons que nous avons traité les données d'un enfant sans le consentement requis, nous les supprimons.
14. Décisions automatisées et « Do Not Track »
Il n'y a pas de prise de décision automatisée, y compris de profilage, produisant des effets juridiques à ton égard. Nous n'exploitons pas les signaux « Do Not Track » des navigateurs, faute de norme uniforme en la matière.
15. Modifications de cette politique de confidentialité
Nous pouvons adapter cette politique de confidentialité, par exemple lorsque nous introduisons de nouvelles fonctionnalités ou que la situation juridique évolue. La version actuelle publiée ici s'applique dans chaque cas ; la date de la dernière modification est indiquée ci-dessus.
16. Contact
Pour toute question relative à la protection des données ou pour exercer tes droits, contacte-nous à : hey@lookas.app.