Conditions, confidentialité et remboursements

Cette page existe aussi en : English · Українська · Русский

Licences de tiers et remerciements (en anglais) — les logiciels, modèles et données vocales libres que nous utilisons, chacun avec sa licence et ses auteurs.

Dernière mise à jour le 22 octobre 2026 · version 2026-10-22.1 · MafiaVoice est exploité par Oleksandr Martiuk, exerçant sous le nom de MapleGate Systems, une entreprise individuelle en Alberta, au Canada.

Versions antérieures. Ceci est la version 2026-10-22.1, à la date ci-dessus ; les versions 2026-10-21.1, 2026-10-20.2, 2026-10-20.1, 2026-10-18.4 et 2026-10-18.3, décrites dans la liste ci-dessus, sont des textes antérieurs, tout comme les versions qui les précèdent. La version à laquelle vous avez consenti lors de votre inscription et la dernière version que vous avez acceptée avec « J’accepte » sont enregistrées dans votre compte avec l’heure ; si vous voulez relire le texte exact que vous avez accepté, ou savoir ce qui a changé dans une version antérieure, demandez-le par le formulaire de contact et nous vous l’envoyons.

Pour les consommateurs du Québec : la version française de ces conditions vous est proposée avant votre accord lorsque vous vous inscrivez depuis une connexion au Canada ou d’un endroit dont nous ne pouvons pas déterminer le pays. La case d’inscription renvoie à cette version et vous demande de choisir entre le texte français et le texte anglais. Si vous habitez au Québec et que vous n’avez pas expressément choisi la version anglaise à l’inscription, c’est la version française qui vous lie et nous lie. Si les versions française et anglaise divergent, vous pouvez invoquer l’une ou l’autre selon vos intérêts.

Rédigé pour être lu. Si quelque chose n'est pas clair, écrivez-nous par le formulaire de contact et posez la question.

Conditions d'utilisation

Consommateurs du Québec : les conditions françaises vous sont proposées avant votre accord lorsque vous vous inscrivez depuis une connexion au Canada ou d’un endroit dont nous ne pouvons pas déterminer le pays; choisissez le texte français ou anglais dans la case d’inscription, qui renvoie aux deux versions. Si vous habitez au Québec et que vous n’avez pas expressément choisi la version anglaise à l’inscription, c’est la version française qui vous lie et nous lie. Si les versions française et anglaise divergent, vous pouvez invoquer l’une ou l’autre selon vos intérêts.

Consommateurs du Québec : ce paragraphe ne s’applique pas à vous. Le service est actuellement en test public. Pendant cette période de test, nous pouvons supprimer ou réinitialiser votre compte, vos parties et leurs analyses sans préavis — ceci est distinct de la suppression de compte décrite plus bas, qui reste sous votre contrôle pendant toute cette période. Ce paragraphe cesse de s'appliquer le jour où le service quitte la période de test ; il ne limite en rien ce qui vous est promis par ailleurs sur cette page. Désolé, et merci d'essayer le service avant qu'il ne soit terminé.

Un compte payant n’est jamais supprimé par le test. Si une réinitialisation pendant le test devait effacer vos parties ou vos analyses, nous vous écrivons d’abord par courriel, et la partie non utilisée de la période vous est remboursée — ou la totalité du paiement, dans le délai de 14 jours.

Auprès de qui vous achetez

Oleksandr Martiuk, exerçant sous le nom de MapleGate Systems, entreprise individuelle en Alberta, Canada. MafiaVoice est un produit de MapleGate Systems; jusqu’en septembre 2026, il se trouvait sur mafiacoach.com. Établie à Calgary (Alberta), Canada. Numéro d’enregistrement TPS/TVH : 752982173 RT0001. Téléphone du support : +1 (403) 483-6375. Il n’y a pas de service de soutien dédié : le formulaire de contact est la façon de joindre une personne, et une seule personne y répond.

Ce que c'est

MafiaVoice est un jeu d'entraînement pour le jeu de société Mafia. À une table à un seul joueur, vous jouez contre neuf adversaires contrôlés par ordinateur — dix sièges en tout, vous y compris, sans autre joueur humain ni clavardage. Une table en direct peut au contraire accueillir d'autres personnes : ce qui s'y dit voyage par la voix, relayée par notre propre serveur et non enregistrée par nous, et par signe de la main — jamais en texte libre entre joueurs. Dans les deux cas, ce que vous faites à une table n'est vu que par les personnes qui y sont assises.

Qui peut l'utiliser

Vous devez avoir au moins 16 ans pour utiliser ce site. Les forfaits payants sont réservés aux personnes de 18 ans ou plus, où que vous viviez. Là où la majorité est fixée à 19 ans — Colombie-Britannique, Nouvelle-Écosse, Nouveau-Brunswick, Terre-Neuve-et-Labrador, Yukon, Territoires du Nord-Ouest et Nunavut —, un acheteur de moins de 19 ans est remboursé intégralement sur demande. La case cochée lors de l’inscription confirme que vous avez au moins 16 ans. La carte de paiement d’un parent ne doit pas être utilisée sans son autorisation.

Les tables avec d’autres personnes réelles sont réservées aux adultes — 18 ans ou plus. Une table avec des bots et l’école restent ouvertes dès 16 ans. Une table en direct, c’est parler de vive voix avec des inconnus, et c’est là que l’âge plus élevé s’applique. Les tables en direct ne sont pas offertes au Royaume-Uni pour l’instant. Si nous ne pouvons pas savoir de quel pays vient votre connexion — par exemple par Tor ou par un réseau qui le cache —, les tables en direct et les pages d’achat restent fermées pour cette connexion ; la page indique quoi faire, et les tables avec des bots et l’école restent ouvertes. Le service ne peut pas être utilisé depuis la Crimée, Sébastopol ni les parties occupées des régions de Donetsk, de Louhansk, de Kherson et de Zaporijjia, en Ukraine, ni par une personne figurant sur une liste de sanctions du Canada ou des États-Unis; si nous apprenons l’un ou l’autre, nous pouvons fermer le compte. Les forfaits payants ne sont pas vendus au Brésil ; ailleurs, la possibilité de payer depuis votre pays est décidée par notre fournisseur de paiement (Stripe) sur le site et par l’App Store ou Google Play dans l’application.

MafiaVoice n’est pas offert dans l’Union européenne, le reste de l’EEE (Islande, Liechtenstein et Norvège), au Royaume-Uni, à Gibraltar, en Turquie, au Viêt Nam ni en Indonésie. Depuis une connexion venant de l’un de ces pays, le site et l’application affichent seulement « MafiaVoice n’est pas disponible dans votre région » : ni connexion, ni inscription, ni jeu. Les présentes conditions, les règles, la suppression d’un compte, le formulaire de contact et le lien de désabonnement de nos courriels y restent ouverts. Un compte dont le pays est l’un de ceux-ci — le pays que vous avez choisi, ou le pays de facturation de votre dernier paiement — est fermé de la même façon depuis n’importe quelle connexion, y compris en voyage ou par un RPV : il peut toujours télécharger ses données, supprimer le compte, se déconnecter, et annuler un abonnement ou en demander le remboursement. Si nous ne pouvons pas savoir de quel pays vient votre connexion, cette règle ne ferme rien. Les forfaits payants ne sont pas vendus au Brésil, ni sur le site ni dans l’application ; le jeu lui-même y est ouvert. Dans l’application Android, les forfaits payants ne sont pas vendus en Tanzanie, en Suisse ni en Israël ; sur le site, ils le sont. Partout ailleurs, MafiaVoice est offert comme le décrit cette page — nous ne fermons nous-mêmes aucun autre pays —, et la possibilité de payer depuis votre pays (par exemple là où des sanctions ou la loi locale l’interdisent) est décidée par notre fournisseur de paiement (Stripe) sur le site et par l’App Store ou Google Play dans l’application.

La classification par âge qu’affiche l’App Store ou Google Play décrit le contenu; elle n’abaisse pas la limite d’âge prévue ici. L’application s’adresse aux adultes de 18 ans et plus, et elle n’est pas conçue pour les enfants : elle ne fait partie ni du programme Famille de Google Play ni de la catégorie Enfants d’Apple. Les tables en direct avec d’autres personnes existent aussi dans l’application, et la règle des 18 ans et plus pour les tables en direct s’y applique exactement comme sur le site; à une table en direct dans l’application, les autres joueurs vous entendent de vive voix, comme sur le site. L’application demande à l’App Store ou à Google Play votre tranche d’âge, ne garde sur le téléphone que deux indications — si vous avez 18 ans ou plus, et si vous avez moins de 16 ans —, les transmet à votre compte, et ne s’ouvre pas pour une personne dont le magasin indique qu’elle a moins de 18 ans; le site reste ouvert dès 16 ans.

Votre compte

Un compte est requis pour jouer à une table avec d’autres personnes, rejoindre un club, conserver votre progression et payer. Une table d’entraînement avec des bots peut être essayée sans compte ; seuls l’identifiant anonyme gardé par votre navigateur et l’enregistrement de cette partie sont alors conservés ; sans compte, il ne peut être rouvert que dans le même navigateur et au plus dix minutes après la fin de la partie, et il est supprimé 30 jours après la fin de la partie. Cela tient en un seul écran : une adresse courriel et un mot de passe que vous choisissez. Il n'y a pas de lettre à attendre, et rien d'autre n'est demandé — ni nom véritable, ni numéro de téléphone, ni carte de paiement, à moins que vous ne décidiez de vous abonner.

L'adresse, c'est le compte. C'est elle qui fait en sorte que votre dossier et vos rapports Coach survivent à un navigateur vidé ou à un second appareil, c'est par elle que vous vous connectez de partout, et c'est à elle qu'un reçu est envoyé si jamais vous payez. Un nom d'affichage est facultatif, et le jeu lui-même se joue de façon anonyme à la table : à une table d'entraînement, les autres sièges sont des logiciels ; à une table en direct, les autres joueurs voient votre nom d'affichage, jamais votre courriel. Personne d'autre ne voit jamais votre adresse.

Un compte est pour une seule personne. Ne confiez pas vos identifiants de connexion à quelqu’un d’autre : ils donnent accès à votre adresse courriel et à vos paiements. Vous êtes responsable de ce qui se passe sous votre compte. N'essayez pas d'attaquer, de surcharger ou d'aspirer le service, ni d'en faire l'ingénierie inverse, et ne l'utilisez pas pour bâtir un produit concurrent.

Ce qui nous appartient

Le logiciel, son moteur et Coach, nos textes, notre design visuel et nos images appartiennent à MapleGate Systems, dans la mesure où la loi accorde des droits sur eux. Vous ne pouvez pas les copier, les reproduire, les distribuer ni en créer des œuvres dérivées sans autorisation écrite. Les règles de la Mafia et la manière d’y jouer n’appartiennent à personne — jouez-y partout. Vos propres parties et votre propre dossier vous appartiennent — vous pouvez les faire supprimer en tout temps, et nous ne revendiquons aucun droit sur quoi que ce soit que vous ayez écrit.

En ajoutant le nom, la description ou le logo d'un club, vous confirmez avoir le droit de les utiliser et nous autorisez à les afficher sur le site, gratuitement et de façon non exclusive, tant que le club figure dans la liste. À la table, vous ne pouvez choisir qu'un pseudonyme unique dans notre liste fixe ; aucun texte libre ni nom de personne n'est accepté. Les anciens noms hors liste ne sont pas affichés aux nouvelles tables tant qu'ils ne sont pas remplacés. Les textes d’un club sont vérifiés avant d’être enregistrés. Le nom, la description, la ville, le lien, les horaires, le lieu et la note d’une demande sont vérifiés avec une liste distincte de mots interdits pour les textes du club — à la création d’un club, à la demande, au nouvel envoi après un refus et à chaque modification. Un texte que la liste refuse n’est pas enregistré et n’est jamais affiché : l’organisateur voit quel champ reformuler, jamais quel mot a été repéré. Nous gardons seulement la trace qu’un champ a été refusé, le type de mot en cause et un hachage à sens unique du texte — jamais le texte lui-même. Si vous pensez qu’un texte a été refusé à tort, écrivez-nous par le formulaire de contact.

Le texte et la mise en page du contenu de notre école, ainsi que de nos feuilles de règles et de gestes, sont protégés par le droit d'auteur de MapleGate Systems ; leur copie, leur réimpression et leur utilisation dans un autre cours ou une autre application nécessitent l'autorisation écrite préalable de l'auteur.

Les logiciels et modèles libres que nous livrons à votre navigateur ou à votre téléphone restent sous leurs propres licences ; chacun, avec sa version, sa licence et le titulaire des droits, est listé sur la page licences libres (en anglais).

Nos images sont générées par IA. Les portraits des joueurs, les huit images de personnages, l’image de couverture et l’icône de l’application ont été créés avec un générateur d’images par IA; ce ne sont pas des œuvres d’artiste et ils ne représentent aucune personne réelle.

Marques d’autres entreprises. Apple, le logo Apple, Apple Pay, iPad, iPhone, Keychain et Safari sont des marques de commerce d’Apple Inc., déposées aux États-Unis et dans d’autres pays. App Store est une marque de service d’Apple Inc., déposée aux États-Unis et dans d’autres pays. Android, Google Play, Google Pay, Chrome et les autres marques sont des marques de commerce de Google LLC. Tous les autres noms figurant sur cette page appartiennent à leurs propriétaires respectifs. Apple et Google ne commanditent ni n’approuvent MafiaVoice.

Le palier gratuit

Jouer sans limite est gratuit et le restera. C'est de l'arithmétique, pas de la générosité — faire fonctionner les adversaires ne nous coûte rien, alors en limiter l'usage ne ferait que nous coûter des inscriptions. Nous pouvons modifier ce qu'inclut le palier payant, mais nous ne mettrons pas de compteur sur le jeu gratuit.

Toute l'école est gratuite aussi — les dix niveaux, chaque leçon, leurs révisions et chaque épreuve, jamais derrière une carte. Le niveau 0 (le bref aperçu des règles) ne demande aucun compte du tout ; le cours complet à dix niveaux demande un compte gratuit, uniquement pour garder votre place.

Une partie terminée est conservée 30 jours, gratuitement. Avec un compte, une partie que vous avez jouée jusqu’au bout — en direct ou d’entraînement — se rouvre par son propre lien pendant 30 jours après sa fin, avec son analyse, et vous pouvez la partager pendant ce délai. Ensuite la partie est supprimée, avec son analyse ; vos résultats et vos statistiques restent, et une plainte à son sujet garde son propre enregistrement pour la durée indiquée dans Confidentialité. Il n’y a pas de liste des parties passées. Sans compte, un résultat s’ouvre pendant une dizaine de minutes après la partie, et seulement dans le même navigateur ; la partie elle-même est conservée 30 jours, et créer un compte dans ce navigateur pendant ce délai permet de rouvrir son résultat jusqu’à la fin de ces 30 jours.

Le palier payant

Tant que le site est en bêta (la mention BETA à côté du logo), les achats sont désactivés sur le site et dans l’application : rien ne peut être acheté et rien n’est facturé. En revanche, tant que dure la bêta, les fonctions payantes sont gratuites, avec des limites, pour toute personne connectée à un compte : le rapport complet Coach jusqu’à 3 fois par jour, et jusqu’à 3 salles privées entre amis à la fois, chacune avec sa table fermée ouverte, sans paiement et sans décompte des soirées gratuites. Tant que la bêta garde une salle ouverte, la salle ne paie aucun rapport : son hôte a les 3 par jour de la bêta. Sans compte, vous avez ce qu’a tout joueur gratuit. Cela prend fin lorsque les achats sont activés, et nous vous le dirons avant. Rien n’est facturé sans votre choix : une salle créée pendant la bêta reste la vôtre, et après la bêta sa table fermée ne s’ouvre qu’aux conditions habituelles de la salle décrites sous Une salle privée — ses soirées gratuites, si cette salle et votre adresse ne les ont pas encore eues, ou la salle payante, si vous la prenez. Les forfaits ci-dessous décrivent ce qui est vendu une fois les achats activés.

Les forfaits payants sont réservés aux personnes de 18 ans et plus.

Un abonnement débloque le rapport complet Coach après chaque partie, jusqu’à 10 rapports complets par jour et 6 par heure — assez pour toutes les parties que la plupart des joueurs font en une journée : l'analyse manche par manche de vos lectures comparées à celles du moteur, et la preuve précise que vous aviez sous les yeux et que vous n'avez pas utilisée. Les joueurs gratuits reçoivent un rapport complet par jour ; le reste du temps, ils voient leur pointage, le nombre de lectures manquées et le jour et la place où la partie a basculé, mais pas quelles lectures.

Il est facturé mensuellement ou annuellement, selon votre choix, et se renouvelle automatiquement au même prix jusqu’à ce que vous résiliiez. Vous pouvez résilier en tout temps depuis l’écran de votre compte. La résiliation prend effet à la fin de la période déjà payée.

Sur le site, un achat depuis un pays où Stripe Managed Payments prend la taxe en charge — dont la Suisse, Israël, les États-Unis et l’Australie — passe par Stripe Managed Payments lorsque ce paiement est ouvert pour ce pays. Pour ce paiement, le vendeur est Link (Stripe), le marchand officiel : la TVA ou la taxe de vente due selon votre adresse est déjà comprise dans le prix et Link la verse lui-même à l’administration fiscale, le prix peut être affiché dans votre devise (vous pouvez passer au dollar canadien), et le reçu vient de Link. Le service lui-même reste fourni par nous selon les présentes conditions, remboursements compris. Le paiement qui s’ouvre dépend du pays d’où vient votre connexion ; tant que Managed Payments n’est pas ouvert, et toujours depuis le Canada et pour le prix des cartes émises en Ukraine, notre paiement ordinaire s’ouvre. Un achat dont l’adresse de facturation ou la carte vient du Brésil est annulé et remboursé intégralement, quel que soit le paiement. Il en va de même d’un achat arrivé à notre paiement ordinaire alors que l’adresse de facturation ou la carte vient de l’UE, de l’EEE ou du Royaume-Uni — par un RPV, par exemple (voir où MafiaVoice n’est pas offert). Hormis le Brésil, nous ne fermons nous-mêmes aucun pays : c’est Stripe qui décide si un paiement passe. Dans l’application mobile, l’App Store ou Google Play vend l’abonnement et perçoit lui-même la taxe.

Un prix de lancement, si la page des prix en affiche un — un premier mois moins cher, par exemple — ne s’applique qu’à la première période, et une seule fois par compte et adresse courriel ; après le premier paiement, nous vérifions aussi la carte, et le prix de lancement n’est plus proposé à un compte qui connaît une carte l’ayant déjà eu. Avant que vous payiez, la page des prix indique le prix de lancement, sa durée et le prix complet qui suit ; dès la deuxième période, le prix complet est prélevé automatiquement, à moins que vous ne résiliiez. Le remboursement intégral sous 14 jours couvre un paiement au prix de lancement exactement comme tout premier paiement. Environ cinq jours avant la fin du prix de lancement, nous vous écrivons la date et le prix complet.

Il faut un navigateur moderne (ou l'application mobile) et un compte pour conserver votre progression. Il n'y a aucune MTP (DRM) ni aucune autre restriction technique.

Dans l’application iPhone et Android, le même abonnement — Coach, mensuel ou annuel — est vendu par l’App Store ou Google Play, jamais par notre propre caisse. Avant que vous payiez, l’écran d’achat indique le nom du forfait, sa durée et son prix tel que votre magasin d’applications le facture, dans la devise de ce magasin et avec toute taxe qu’il ajoute, et donne des liens vers ces conditions et vers la Confidentialité. Votre identifiant Apple ou votre compte Google est débité lorsque vous confirmez. L’abonnement se renouvelle automatiquement au même prix jusqu’à ce que vous le résiliiez dans le magasin; dans l’App Store, résiliez au moins 24 heures avant la fin de la période, sinon la période suivante est facturée. Un abonnement acheté dans l’application fonctionne aussi sur le site, et un abonnement acheté sur le site fonctionne dans l’application : connectez-vous au même compte. Vous n’avez jamais à payer deux fois, et l’application ne vous laisse pas en acheter un second tant que le premier est actif. L’abonnement pris dans le magasin n’a pas de période d’essai gratuit. Tant que les ventes dans l’application sont fermées, l’écran d’achat l’indique et n’accepte aucun paiement; tout ce qui est gratuit reste gratuit.

Achats dans les applications. Un abonnement souscrit dans l’application iPhone ou Android est payé par l’entremise de l’App Store ou de Google Play : le magasin perçoit le paiement, renouvelle l’abonnement, envoie le reçu, et c’est aussi dans le magasin qu’il se résilie. Le magasin le fait selon ses propres conditions, que vous avez acceptées auprès de lui et qui s’appliquent en plus des présentes conditions — les Apple Media Services Terms and Conditions ou les Google Play Terms of Service. Nous ne voyons jamais votre carte et nous ne résilions pas pour vous un abonnement pris dans un magasin. La marche à suivre pour le résilier sur chaque téléphone se trouve sous Ce que vous acceptez de payer; qui décide du remboursement d’un achat fait dans un magasin, et comment le demander, se trouve sous Remboursements et résiliation.

Un abonnement pris sur le site et un abonnement pris dans un magasin sont distincts. L’un comme l’autre donne accès au même Coach pour votre compte, sur le site et dans l’application. Ce sont toutefois deux contrats et deux caisses — Stripe pour le site, l’App Store ou Google Play pour l’application —, et chacun ne se résilie et ne se rembourse que là où il a été acheté : résilier l’un ne résilie jamais l’autre. Un compte n’a besoin que d’un seul abonnement : tant qu’un compte a le Coach, ni la page des prix du site ni l’écran d’achat de l’application n’en proposent un second. Si un compte se retrouve malgré tout avec les deux, il a toujours un seul Coach, et non deux : le temps payé ne s’additionne pas, et chaque caisse continue de prélever tant que vous n’avez pas résilié auprès d’elle. Écrivez-nous par le formulaire de contact. Un prélèvement passé par notre site en plus d’un abonnement de magasin actif est un doublon et il est remboursé, comme l’indique la section « Remboursements et résiliation »; le remboursement du prélèvement du magasin suit les règles prévues pour ce magasin dans la même section. Si un nouvel abonnement est payé sur le site alors que le compte a déjà un abonnement de magasin actif, nous n’attendons pas votre message : nous résilions aussitôt l’abonnement du site, remboursons ce prélèvement en totalité et vous en informons par e-mail ; l’abonnement du magasin continue. Si le Coach se désactive alors que l’un des deux est encore payé, dites-le-nous et nous le réactivons.

Si vous vous êtes abonné dans l’application iPhone ou Android

Vous avez changé de téléphone ou réinstallé l’application? Connectez-vous au même compte, ou appuyez sur « Restore purchases » (restaurer les achats) à l’écran d’achat. L’application demande à votre magasin quel abonnement votre identifiant Apple ou votre compte Google détient déjà et le rattache de nouveau à votre compte, sans frais. Cela fonctionne que les ventes dans l’application soient ouvertes ou fermées.

Cette entente est conclue entre vous et Oleksandr Martiuk, exerçant sous le nom de MapleGate Systems, et non avec Apple ou Google. C’est nous, et non elles, qui sommes responsables de l’application, de tout ce qu’elle contient et de tout ce qu’elle fait ou ne fait pas. Apple et Google n’ont aucune obligation quelconque de fournir des services d’entretien ou de soutien à son égard.

Si l’application ne respecte pas une garantie offerte par l’une des boutiques, vous pouvez le signaler à Apple, et Apple vous remboursera ce que vous avez payé pour l’application; au-delà de ce remboursement, Apple n’a aucune autre obligation de garantie, quelle qu’elle soit, et tout ce qui dépasse cela nous revient. C’est nous, et non Apple ou Google, qui répondons d’une réclamation alléguant que l’application viole la propriété intellectuelle d’autrui, contrevient à une loi sur la protection du consommateur ou sur la sécurité des produits, ou a causé un préjudice — et de vos propres questions et plaintes à son sujet, à l’adresse indiquée dans Contact.

Apple et ses filiales sont des tiers bénéficiaires des présentes conditions, et Apple a le droit de les faire valoir contre vous à ce titre. Vous confirmez également que vous ne vous trouvez pas dans un pays visé par un embargo du gouvernement des États-Unis ou désigné par celui-ci comme soutenant le terrorisme, et que vous ne figurez sur aucune liste de personnes interdites ou visées par des restrictions du gouvernement des États-Unis.

La licence de l’application. Les présentes conditions constituent le contrat de licence de l’application. La licence est personnelle et non transférable : vous pouvez utiliser l’application sur des appareils de marque Apple que vous possédez ou contrôlez, dans la mesure permise par les règles d’utilisation (Usage Rules) des Apple Media Services Terms and Conditions, et sur des appareils Android que vous possédez ou contrôlez; sur les appareils Apple, l’application peut aussi être utilisée par d’autres comptes associés à l’acheteur au moyen du Partage familial (Family Sharing) ou d’achats en volume. Là où nous n’avons pas fourni les présentes conditions à Apple comme contrat de licence de l’application, c’est le contrat standard d’Apple — le Licensed Application End User License Agreement — qui s’applique à l’application, et les présentes conditions continuent de régir notre service et votre compte. Lorsque vous utilisez l’application, vous devez aussi respecter les ententes que vous avez avec d’autres entreprises et que cet usage touche — par exemple le forfait de données de votre fournisseur de services mobiles.

Absence de garantie, et la limite de notre responsabilité

Consommateurs du Québec : ce paragraphe ne s’applique pas à vous. Le service est fourni tel quel. Il peut être indisponible, il peut contenir des erreurs, et ses conseils sur un jeu de cartes ne constituent des conseils sur rien d'autre. Dans la mesure permise par la loi, notre responsabilité totale envers vous se limite à ce que vous nous avez payé au cours des douze derniers mois.

Consommateurs du Québec : ce paragraphe ne s’applique pas à vous. Dans toute la mesure permise par la loi, MapleGate Systems n'est pas responsable des dommages indirects, accessoires, particuliers ou consécutifs, ni de toute perte de données, de profits ou d'achalandage. Rien ici n'exclut ni ne limite une responsabilité qui ne peut légalement être exclue — y compris en vertu du droit canadien, européen ou britannique de la consommation.

Droit applicable, et la marche à suivre en cas de problème

Les présentes conditions sont régies par les lois de la province de l'Alberta et les lois fédérales du Canada qui s'y appliquent, et les tribunaux de l'Alberta ont compétence. Si vous êtes un consommateur au Québec, ce sont plutôt les lois du Québec qui s’appliquent aux présentes conditions : la Loi sur la protection du consommateur du Québec ne permet pas de choisir, dans un contrat de consommation, le droit d’une autre province. Si vous êtes un consommateur dans une autre province canadienne — y compris le Québec et l’Ontario — ou dans l'UE, au Royaume-Uni ou ailleurs, cela ne retire en rien la protection du droit impératif de la consommation là où vous vivez, ni votre droit d'intenter un recours devant vos propres tribunaux locaux.

Besoin d’aide? Vous pouvez écrire par le formulaire de contact; une personne lit chaque message et y répond. Cela ne limite pas vos droits prévus par la loi.

Les règles, et ce qui arrive si elles sont enfreintes

À une table à un seul joueur, il n'y a aucun autre joueur humain ni aucun clavardage : la plus grande partie de ce qu'on appelle ailleurs « comportement » n'y existe donc pas. Une table en direct accueille d'autres personnes, et ses propres règles de conduite — une faute, une plainte (une par joueur et par partie ; contestable à tout moment — une personne répond à une contestation dans les meilleurs délais ; nous ne fixons aucun délai qui nous soit propre) — sont décrites dans Confidentialité, avec la vérification des propos toxiques, qui peut d’elle-même avertir ou donner une faute à la table. Ce que nous demandons partout est court. Il ne faut pas attaquer, surcharger ou aspirer le service, ni en faire l'ingénierie inverse ; se faire passer pour une autre personne, pour un club ou pour une fédération — dans le nom affiché, dans une demande d'adhésion à un club ou dans un message qui nous est adressé ; inscrire un club qui n'existe pas ou qu'on ne dirige pas ; ouvrir plusieurs comptes pour obtenir une période d'essai, un accès gratuit ou un remboursement une seconde fois ; contester sciemment un paiement de manière fausse ou frauduleuse. Vous conservez le droit de contester de bonne foi une opération auprès de votre banque. Les propos injurieux ou harcelants dans ce qui nous est écrit, ou écrit à un club, relèvent des mêmes règles.

Deux lignes de plus, dites clairement. La triche — s’asseoir à une même table en direct avec deux comptes, ou transmettre son rôle à un autre joueur en dehors de la partie — est traitée aussi sérieusement que la fraude ci-dessous. Et critiquer le jeu, ses prix ou nous n’est jamais une raison pour quoi que ce soit de tout cela. Toute l’échelle et la voie d’appel, sur une courte page : Règles et modération (en anglais).

Jeu loyal. Un compte par personne. Ne laissez pas un bot, un script ou toute autre automatisation jouer, parler ou s’inscrire à votre place, à une table en direct comme à une table d’entraînement. Ne collectez pas en masse les parties, répliques, analyses, voix ou leçons du service, et ne les utilisez pas, ni nos bots, pour entraîner ou améliorer un modèle d’IA. Une récompense de parrainage obtenue grâce à un faux compte, à un second compte à vous ou à une partie jouée par un script n’est pas due et est reprise, et les comptes en cause peuvent être fermés, comme pour la fraude ci-dessous.

Quitter une table en direct est définitif pour cette partie : un bot prend votre siège et le garde jusqu’à la fin, et revenir ne vous le rend pas. Manquer votre tour trois fois de suite compte comme un départ, et un bot prend le siège de la même façon. Une connexion perdue, c’est autre chose : vous avez 120 secondes pour revenir au même siège avec le même rôle. Si la partie se termine pendant ces 120 secondes, elle compte quand même pour vous : son résultat, victoire ou défaite, est enregistré, et elle ne compte pas comme un départ. Après ces 120 secondes, un bot joue votre siège jusqu’à la fin de la partie ; si vous revenez dans la même partie avant sa fin, la connexion perdue ne compte toujours pas comme un départ — elle ne compte que si vous ne revenez pas. Quel que soit le nombre de fois où vous quittez une même partie, cela compte une seule fois. Si vous quittez une table en direct de façon répétée — ou si vous êtes absent à votre tour trois fois de suite —, la troisième fois sur vos dix dernières parties suspend votre accès aux tables en direct pour une courte durée, qui augmente en cas de répétition, sans jamais dépasser trois jours ; les tables avec des bots restent ouvertes pendant tout ce temps. La quatrième faute dans une même partie vous retire de la table et suspend aussi votre accès aux tables en direct pendant au moins 10 minutes, durée qui augmente de la même façon. La suspension et son motif vous sont indiqués en mots simples — par exemple ce qui s'est passé exactement et dans combien de vos dix dernières parties —, jamais seulement un chiffre. Vous pouvez la contester exactement comme une faute, voir ci-dessus. Rejoindre la file d’attente d’une table en direct puis la quitter trois fois en dix minutes, avant le départ de la table, suspend pendant 5 minutes l’accès aux tables en direct ; si cela se reproduit dans les 24 heures qui suivent la fin de cette suspension, elle augmente de la même façon — 10 minutes, 30 minutes, 24 heures, puis trois jours au plus. Rien d’autre ne baisse, les tables avec des bots restent ouvertes, et elle se conteste de la même façon. Si vous supprimez votre compte alors qu’une suspension est encore en cours, une seule chose y survit : un hachage à sens unique, à clé, de votre adresse courriel confirmée, la date de fin de la suspension, son motif et son échelon dans la progression — jamais l’adresse elle-même. Son seul rôle est d’empêcher qu’on échappe à la même suspension en supprimant le compte puis en se réinscrivant ; il est supprimé automatiquement une fois cette date passée. Si vous changez d’adresse courriel alors qu’une suspension est encore en cours, la même chose est gardée pour l’adresse confirmée que vous avez quittée, jusqu’à la même date, pour qu’on ne puisse pas non plus y échapper en changeant d’adresse.

Une vraie menace envers une personne peut suspendre l’accès aux tables en direct. Une vérification lit chaque tour de parole que vous prononcez à une table en direct pour une seule chose : une menace qui vise au-delà du jeu — la vie réelle d’une personne, son domicile, son adresse, sa famille ou ses renseignements personnels, ou le fait de pousser quelqu’un à se faire du mal. Les propos de jeu comme « la mafia va te tuer cette nuit » ne comptent jamais. Une menace écrite en texte entraîne une suspension automatique. Une menace dite à voix haute est plutôt transmise tout de suite à un modérateur : pendant qu’il l’examine, rien ne vous arrive et vous n’en êtes pas informé. Le modérateur soit ne constate aucune infraction — alors rien ne se passe et personne n’est informé —, soit applique la suspension à partir de ce moment. En cas de suspension, les tables en direct avec des personnes sont suspendues pour vous pendant 7 jours et le nombre caché décrit plus bas baisse ; les tables d’entraînement avec des bots restent ouvertes, la partie en cours continue, et personne d’autre à la table n’en est informé. Vous êtes informé tout de suite — à la table et par courriel — et vous pouvez contester d’un seul geste, à la table ou dans votre compte. Une personne examine chaque suspension de ce type, que vous la contestiez ou non, et répond à une contestation dans les meilleurs délais ; si la vérification s’est trompée, la suspension est levée tout de suite et le nombre rétabli. La même menace dite deux fois dans une partie compte une seule fois, et cette vérification ne ferme jamais un compte. À la date de cette version, cette suspension est activée. Lorsqu’elle est désactivée, la vérification compte seulement combien de fois elle se serait déclenchée, sans nom.

Un modérateur — une personne de notre équipe — peut vous donner une faute. Lorsque notre vérification anti-toxicité signale un tour que vous avez dit à une table en direct, ou qu’une personne lit une plainte à son sujet, un modérateur peut donner une faute ordinaire pour insultes ou grossièretés envers des joueurs (§6.7) ; sur un tel cas, c’est le modérateur qui décide, pas le modèle. Elle compte exactement comme une faute donnée à la table : la première et la deuxième sont notées, la troisième rend votre prochaine minute silencieuse, la quatrième vous retire de cette partie — un seul compte par partie, que la faute vienne d’un signe, d’une plainte ou d’un modérateur, et un même tour n’est jamais sanctionné deux fois. L’animateur annonce la faute à voix haute, avec le numéro seulement ; si quelqu’un parle à ce moment-là, le retrait attend la fin de ce tour de parole. Après la fin de la partie, rien n’y change : la faute est inscrite sur votre compte et le nombre caché décrit sous Confidentialité baisse. Vous êtes informé tout de suite si vous êtes connecté, sinon la prochaine fois que vous vous asseyez à une table en direct — la phrase, la règle et un appel d’un seul geste ; une personne lit l’appel, et si nous nous sommes trompés, la faute est rayée de votre dossier et le point revient ; ce que la table a déjà fait dans cette partie n’est pas annulé.

La table avertit, et donne des fautes, d’elle-même pour les insultes. Notre propre modèle anti-toxicité, sur notre propre serveur, lit chaque tour qu’une personne dit à une table en direct — jamais celui d’un bot — quand le tour se termine. S’il y lit une insulte, de la haine ou une remarque à caractère sexuel, l’écran commun de la table l’affiche pour tout le monde, avec seulement le siège et la catégorie — par exemple « Siège 4 — avertissement : insulte » —, jamais vos mots, et jamais qui s’est plaint, si quelqu’un l’a fait. Un deuxième tour de ce genre dans la même partie, ou un tour dont la vérification est très sûre, est une faute ordinaire sur le même compte que ci-dessus, et la phrase de l’animateur en nomme la catégorie, mais seulement si un second signal concorde avec la vérification : notre propre liste de mots injurieux, ou la vérification en direct des propos injurieux. Si la vérification est seule à réagir, la table affiche un avertissement, jamais une faute. Vous seul apprenez pourquoi, en privé : la catégorie, la règle, votre réplique telle qu’elle a été entendue, le fait que la vérification a décidé automatiquement, et un seul geste pour dire que c’est une erreur. Pendant les 7 premiers jours après la mise en service de cette vérification, une personne de notre équipe le lit ; ensuite, trois jurés du tribunal des joueurs le lisent — avec les noms masqués automatiquement, et seulement si vous avez autorisé les jurés à lire vos répliques ; sinon, ou si le jury n’a pas décidé en 72 heures, une personne de notre équipe le lit. S’ils vous donnent raison, l’avertissement ou la faute est retiré, devant la table si la partie continue ; après la réponse des jurés, vous pouvez demander à une personne de notre équipe de revoir la décision. Un tour mal entendu par la reconnaissance, un tour très court ou un tour dans une autre langue que celle de la table ne reçoit qu’une note privée, jamais un avertissement public ni une faute. Une menace, ou tout ce qui concerne le fait de se faire du mal ou d’en faire à autrui, n’est jamais décidé ainsi : cela va à une personne, comme décrit ci-dessus. La vérification donne à un compte au plus 6 avertissements et fautes par jour, et s’arrête pour tout le monde au-delà d’une limite quotidienne. Elle n’agit qu’à l’intérieur de la partie : elle ne suspend, ne restreint ni ne ferme jamais un compte et ne change jamais le nombre caché. Une faute qu’elle donne est inscrite sur votre compte, et vous pouvez la contester d’un seul geste ; la contestation est lue comme décrit ci-dessus. Les mots d’un tel tour sont gardés jusqu’à 14 jours pour cette contestation, comme pour un tour signalé. Cette vérification peut être désactivée ; tant qu’elle l’est, rien n’est affiché. Quand une table en direct commence, son écran commun affiche la règle en une ligne.

Après avoir signalé un joueur, ce qui se passe pour vous, c’est vous qui le choisissez. D’un seul geste : ne plus entendre ce joueur (pour vous seulement), ne jamais être assis à la même table que lui quand il y a le choix, ou les deux — un blocage. C’est silencieux : personne n’est prévenu — ni ce joueur, ni la table — et rien à une table ne montre qui évite qui. Vous pouvez l’annuler à tout moment dans votre compte. Le joueur que vous avez signalé n’apprend jamais qui l’a signalé ni ce que vous avez choisi, et vous apprenez si des mesures ont été prises seulement après la partie.

Une restriction sur un compte est décidée par un tribunal de joueurs — jamais par un modèle. Après avoir signalé un joueur, vous pouvez aussi, d’un seul geste, envoyer votre signalement au tribunal des joueurs. Un dossier ne s’ouvre que si notre vérification automatique a aussi agi sur ce joueur dans cette partie, ou si au moins deux joueurs sans lien entre eux — pas dans un même club, ne s’étant pas invités l’un l’autre, pas sur le même réseau — l’ont signalé ; plusieurs joueurs liés comptent pour un. Un dossier s’ouvre aussi de lui-même quand un joueur a été exclu de 2 parties pour fautes en 30 jours ; il est jugé de la même façon, avec les mêmes règles sur les noms et l’autorisation. Trois jurés sont tirés au sort parmi des joueurs expérimentés (au moins 14 jours sur le site et 5 parties en direct terminées, sans faute ni restriction à leur nom au cours des 30 derniers jours) sans lien avec le dossier : jamais quelqu’un de cette table, d’un club commun avec l’une des parties, invité par l’une des parties ou ayant joué avec l’une des parties au cours des 7 derniers jours. Les jurés ne voient que la catégorie, la ou les répliques telles qu’elles ont été entendues, avec les noms masqués automatiquement (chaque pseudonyme de la table remplacé par « [player] », et un prénom, un nom de famille ou une coordonnée prononcés à voix haute masqués quand notre vérification les reconnaît — elle fonctionne avec des listes de noms et peut manquer un nom rare), si la vérification automatique a agi et combien de joueurs indépendants ont signalé — jamais un compte, qui a signalé ni ce que quiconque a choisi pour lui-même. Il faut deux voix sur trois ; si le jury n’a pas décidé en 72 heures, le dossier est clos sans restriction. Ces chiffres valent tant que les joueurs sont peu nombreux ; quand il y aura assez de joueurs, le jury comptera cinq jurés, il faudra quatre voix sur cinq et chaque juré aura au moins 20 parties en direct terminées, et cette page le dira d’abord. Une restriction coupe votre voix aux tables en direct publiques — 24 heures la première fois, puis 3 jours, puis 7 jours ; une quatrième en 90 jours suspend les tables en direct pendant 7 jours. Les tables de club, les salles privées et l’entraînement avec les bots ne sont jamais touchés, et vous pouvez toujours jouer avec les boutons et les signes. Vous voyez les principales raisons dans votre compte et pouvez faire appel une fois, dans les 14 jours, devant un nouveau jury d’autres joueurs ; s’il vous donne raison, la restriction est levée aussitôt. Après cet appel, vous pouvez demander qu’une personne de notre équipe réexamine la décision. Les menaces, tout ce qui concerne le fait de se faire du mal ou d’en faire à autrui, et tout ce qui concerne un enfant ne sont jamais envoyés à des joueurs : une personne décide. Les jurés ne lisent vos répliques que si vous l’avez autorisé — une case distincte et facultative, sur la feuille avant votre première table en direct ou dans votre compte, décochée tant que vous ne la cochez pas, jamais une condition pour jouer, et que vous pouvez décocher à tout moment dans votre compte ; sinon, une personne de notre équipe lit un tel dossier. Envoyer au tribunal exige un compte d’au moins 7 jours avec une adresse confirmée, au plus 3 fois par jour et à 10 minutes d’intervalle ; si plusieurs de vos envois au tribunal ne sont pas confirmés, on vous le dit, et après 3 en 30 jours l’envoi au tribunal est suspendu 14 jours — couper le son d’un joueur et le bloquer restent toujours possibles. Le joueur que vous avez signalé n’apprend jamais qui l’a signalé, et vous apprenez si des mesures ont été prises seulement après la partie, jamais lesquelles. Tant que le tribunal n’est pas activé, le bouton n’est pas affiché.

Ce que nous faisons, et dans cet ordre. D'abord nous écrivons, nous disons ce que nous avons constaté et quelle règle est touchée, et nous demandons d'arrêter. Si cela continue, nous suspendons le compte et nous le disons. Si cela continue encore — ou si ce que nous constatons est grave dès le départ : fraude, attaque contre le service, contestation de paiement sciemment fausse ou frauduleuse — nous fermons le compte. Sans aller jusque-là, nous pouvons aussi mettre fin à toutes les sessions ouvertes d'un compte, sans le suspendre ni le fermer. Supprimer un compte suspendu, ou le voir fermé par nous, ne lève pas la décision : un nouveau compte avec la même adresse courriel confirmée est suspendu pour le même motif jusqu’à ce qu’un appel soit tranché.

Nous disons toujours pourquoi, par écrit, en nommant la règle et ce que nous avons réellement constaté. Vous pouvez répondre. Écrivez depuis le formulaire de contact avec le mot « Appeal » dans votre message : une personne le lit et y répond dans les meilleurs délais, qu’il s’agisse d’une faute, d’une pause ou d’une fermeture de compte; nous ne fixons aucun délai qui nous soit propre. Si nous nous sommes trompés, nous rétablissons tout. Notre décision n'est pas le dernier mot : vous conservez tous les droits que vous donne la loi de votre lieu de résidence, y compris saisir un tribunal ou une autorité de protection des consommateurs.

Si vous aviez payé, la part non utilisée de la période vous est rendue. Nous la remboursons quel que soit le responsable : c'est quelques dollars, et il vaut mieux les rendre que d'en discuter. Si vous avez payé par carte sur le site, nous le remboursons nous-mêmes sur votre carte. Si l'abonnement a été acheté sur Google Play, nous le remboursons nous-mêmes, par l'entremise de Google Play — automatiquement ou à la main — et nous y mettons fin à l'abonnement. S'il a été acheté sur l'App Store, nous ne pouvons ni le résilier ni le rembourser : seul vous pouvez le résilier, et seule Apple peut le rembourser. Lorsque nous suspendons votre compte, nous vous disons comment : résiliez-le sous Réglages → votre nom → Abonnements, puis demandez le remboursement à Apple sur reportaproblem.apple.com ; la décision appartient à Apple. La seule exception, c'est l'argent qui constitue lui-même le problème : un paiement déjà repris par votre banque, ou un paiement fait avec une carte qui ne vous appartenait pas. Tant qu'un compte est suspendu, nous ne prélevons aucun nouveau paiement pour lui sur le site : l'abonnement par carte est résilié. Un abonnement acheté sur l'App Store est prélevé par Apple, pas par nous, et Apple continue de le prélever tant que vous ne l'avez pas résilié.

Vous pouvez fermer votre propre compte en tout temps depuis votre profil — c'est un bouton, pas une demande.

Contre qui vous jouez : une IA

Les autres sièges d’une table d’entraînement sont une IA — des logiciels, pas des personnes. Leurs décisions viennent de notre moteur de jeu, leurs répliques d’un texte préparé (dont une partie peut être écrite à l’avance par notre propre modèle d’IA, le moteur se bornant à choisir la réplique à dire) ou, là où c’est activé, d’un modèle de langage sur notre propre serveur ou sur votre appareil, selon la table et les fonctions activées, et leurs voix sont synthétisées. Chacune de ces répliques, y compris celle écrite à l’avance par le modèle, est dite par un siège IA et signalée comme décrit ci-dessous. À une table en direct, un siège peut aussi être un logiciel, y compris un siège qu’un bot reprend à un joueur parti. Une analyse manche par manche est construite à partir des propres faits du moteur ; ce même modèle peut être activé pour y ajouter un paragraphe dans ses propres mots, et tant qu’il est désactivé — comme à la date de la présente version —, aucun modèle n’est interrogé pour une analyse. Voici comment reconnaître les sièges occupés par un logiciel et les voix synthétiques. Comment le reconnaître, concrètement : chaque table de ce site affiche une ligne indiquant que les bots et l’animateur sont des IA et que leurs voix sont synthétiques, et à une table en direct, un siège tenu par un logiciel porte en plus le mot « bot » (tant qu’une marque plus importante, comme « nominee » ou « out », s’affiche sur ce siège, c’est elle qui tient sa place). Une analyse écrite porte une ligne indiquant qu’elle a été rédigée par une IA, et elle est marquée de la même façon dans le code de la page. Chaque fichier audio que notre serveur envoie — les répliques préenregistrées de l’animateur — porte une marque IA lisible par machine dans le fichier lui-même et dans la réponse du serveur. Dans les fichiers Ogg et WAV que joue le site, cette marque est signée avec notre propre clé et porte l’heure de sa signature (les copies m4a des répliques de l’animateur que joue l’application pour téléphone la portent sans signature) : sur mafiavoice.com/ai-mark (en anglais), chacun peut téléverser l’un de nos fichiers audio, ou donner l’adresse d’une réplique de l’animateur, et voir si la marque est la nôtre et si le son a changé depuis sa signature. Une voix synthétisée dans votre navigateur ou par le système de votre téléphone ne produit aucun fichier que nous pourrions marquer; pour elle, la marque est la ligne visible sur la table.

Règles pour les voix synthétiques. Certaines voix que nous avons utilisées auparavant ont été produites à partir d’enregistrements de parole publiés sous une licence Open & Responsible AI (le corpus « Dialogs ») ; les voix des bots créées aujourd’hui sur votre appareil n’en sont pas issues. Cette licence accompagne le son : en écoutant, en enregistrant ou en utilisant autrement une voix ou un fichier audio de ce service, vous acceptez les restrictions d’utilisation de la section 2 de la licence, dont le texte complet se trouve sur notre page des licences (en anglais). En plus, en termes simples : vous ne devez pas utiliser nos voix, ni les sons qu’elles produisent, pour imiter ou usurper l’identité d’une personne réelle ; pour tromper ou frauder quiconque, y compris dans un appel, un message ou un enregistrement ; pour un contenu sexuel, intime ou harcelant ; ni pour diffamer, menacer ou harceler qui que ce soit. La licence interdit aussi tout usage contraire à la loi, nuisible aux mineurs, diffusant de fausses informations destinées à nuire, révélant des renseignements personnels pour nuire à une personne, discriminatoire, donnant des conseils médicaux ou servant à des décisions de justice, de police ou d’immigration. Si vous transmettez notre audio, vous devez transmettre ces mêmes règles à celui qui le reçoit.

Les voix des bots produites sur votre appareil. L’audio des bots est produit sur votre appareil. Pour les répliques des bots en anglais, notre serveur convertit le texte préparé pour la lecture en phonèmes textuels (API) et les envoie à votre appareil; il ne produit ni n’envoie aucun audio. Seules les répliques des bots sont dites à voix haute, jamais les paroles d’une personne; Cette conversion ne concerne que ces répliques; l’animateur garde sa voix enregistrée. Après le choix d’une langue, le site ou l’application télécharge les deux voix de bots de cette langue depuis notre propre serveur, sans aucun tiers : environ 37 Mo pour l’ukrainien, environ 37 Mo pour « Русский » et environ 37 Mo pour l’anglais; le site télécharge en plus, une seule fois, son moteur de parole, environ 11 Mo. L’application affiche la taille et vous demande avant de télécharger; le site télécharge en arrière-plan et votre première partie ne l’attend pas. Les fichiers restent sur votre appareil (dans le stockage du navigateur, ou dans les fichiers de l’application) jusqu’à ce que vous effaciez les données de ce site ou supprimiez l’application. Tant que les voix ne sont pas prêtes, ou si le téléchargement échoue, les répliques des bots s’affichent en texte. La vérification de la vitesse. Avant que les voix soient utilisées, puis pendant chaque partie, votre appareil mesure la vitesse à laquelle il produit la parole; s’il est trop lent, les répliques des bots s’affichent en texte, que vous suivez à votre rythme. Nous recevons un relevé anonyme de chaque vérification et un par partie : le modèle de l’appareil tel que votre navigateur ou votre téléphone le nomme (par exemple « Redmi Note 11 Pro » ; l’application sur un iPhone envoie le code du modèle, comme « iPhone14.5 »), le système, le navigateur ou l’application et sa version, le nombre de cœurs du processeur et la mémoire totale (l’application : en gigaoctets entiers ; un navigateur : telle qu’il la déclare), la langue, la voix et sa version, et la vitesse mesurée — ainsi que, lorsqu’ils sont connus, la durée du téléchargement des voix et sa taille, le temps que le modèle de voix a mis à se charger sur votre appareil (son initialisation et sa première ligne d’essai, en millisecondes entières), le temps que la première réplique d’un bot met à démarrer dans une partie et, si les voix retombent en texte, la raison (trop lent, une erreur, pas de fichiers de voix, ou le téléchargement a échoué). Un relevé est envoyé quand l’appareil vérifie s’il peut faire parler les bots, une fois par partie, et quand les répliques des bots retombent en texte. Il ne contient ni nom, ni compte, ni adresse courriel, ni adresse IP (l’adresse n’est utilisée qu’en mémoire, pour limiter la fréquence des envois) ; l’heure est conservée arrondie à l’heure, et il est supprimé après 30 jours. Nous le conservons pour savoir quelle part des appareils peut faire parler les bots, et pourquoi certains ne le peuvent pas. Les noms conservés sur l’appareil : les fichiers de voix dans mafia-devvoice-v1 (le cache du site; dans l’application, un dossier « voices » de ses propres fichiers); le résultat de la vérification de vitesse, pour qu’elle ne se refasse pas à chaque partie, dans mv_devcheck:* (site) ou mafia.devcheck (application); dans l’application, les langues dont vous avez choisi de télécharger les voix, mafia.devvoice.ok, et les langues dont la taille vous a déjà été montrée (une liste), mafia.devvoice.asked; et le rythme de lecture que vous avez choisi pour les répliques des bots affichées en texte, mafia.chatux.pace.

Les voix et les modèles qui les produisent. Les voix des bots et de l’animateur sont synthétisées par des modèles vocaux ouverts. Certains des modèles que nous utilisons ou avons utilisés sont publiés sous une licence d’usage responsable (OpenRAIL), et cette licence couvre aussi les voix qu’ils produisent. Son texte complet figure sur la page des licences libres (en anglais). En utilisant le jeu, ainsi que tout fichier audio de voix ou fichier de modèle vocal que vous en recevez, vous vous engagez à ne pas les utiliser : (a) d’une manière qui enfreint une loi applicable ; (b) pour exploiter des mineurs ou leur nuire ; (c) pour créer ou diffuser des informations dont la fausseté est vérifiable ou des contenus destinés à nuire à autrui ; (d) pour créer ou diffuser des renseignements personnels pouvant servir à nuire à quelqu’un ; (e) pour présenter une parole synthétique comme humaine ou comme non générée par une machine ; (f) pour diffamer, dénigrer ou harceler autrui ; (g) pour vous faire passer pour quelqu’un sans son consentement ; (h) pour des décisions entièrement automatisées qui portent atteinte aux droits d’une personne ou créent une obligation contraignante ; (i) pour discriminer des personnes ou leur nuire en raison de leur comportement social ou de leurs caractéristiques personnelles ; (j) pour exploiter les vulnérabilités d’un groupe de personnes liées à leur âge ou à leur situation sociale, physique ou mentale d’une manière susceptible de causer un préjudice ; (k) pour discriminer sur la base de caractéristiques protégées par la loi ; (l) pour donner des conseils médicaux ou interpréter des résultats médicaux ; (m) à des fins de justice, de maintien de l’ordre, d’immigration ou d’asile, par exemple pour prédire qu’une personne commettra un crime.

Le bluff à l’intérieur du jeu fait partie du jeu ; ce n’est pas une fausse information. Si vous transmettez un fichier de voix ou un modèle vocal, vous devez transmettre avec lui ces restrictions et la licence. Les modèles conservent leurs propres licences ; nous n’ajoutons rien qui les affaiblisse.

Signaler un contenu illicite, et notre point de contact

Toute personne, avec ou sans compte, peut nous signaler ce qu’elle croit illicite sur ce site — un nom affiché, le nom, la description ou le logo d’un club, ou ce qui s’est passé à une table. Écrivez via le formulaire de contact et choisissez le sujet « Signaler un contenu illégal » : indiquez l’adresse de la page, ou la table et la partie, où cela se trouve ; pourquoi vous le croyez illicite ; votre nom et votre courriel (ces deux éléments peuvent être omis si le signalement concerne du matériel d’abus sexuel sur des enfants) ; et cochez la case par laquelle vous confirmez croire de bonne foi que ce que vous écrivez est exact et complet. Nous confirmons la réception, décidons rapidement et de façon impartiale, et vous disons ce que nous avons décidé et comment le contester. La personne à l’origine du contenu reçoit la raison par écrit, selon la même règle que ci-dessus, et peut faire appel — sauf si la loi interdit de l’en informer. Lorsqu’un signalement montre que la vie ou la sécurité d’une personne est en danger immédiat, nous prévenons la police ; le matériel d’abus sexuel sur des enfants est signalé à Cybertip.ca et à la police, comme l’exige la loi canadienne.

Un seul point de contact, pour les joueurs comme pour les autorités (règlement européen sur les services numériques) : le formulaire de contact. Vous pouvez écrire dans l’une des cinq langues dans lesquelles cette page est publiée. Vous pouvez aussi répondre à tout courriel que nous vous avons envoyé, ou écrire dans votre compte (« Account »), dans la section de vos messages ; une personne lit chacun.

Ce qui est décidé automatiquement

Neuf outils automatiques ont une incidence sur ce qui vous arrive, et chacun est nommé là où il est décrit : la pause pour abandons répétés des tables en direct (ci-dessus), la pause pour avoir rejoint puis quitté la file d’attente en direct encore et encore (ci-dessus), la suspension automatique pour une vraie menace écrite en texte (ci-dessus ; une menace dite à voix haute est d’abord examinée par un modérateur), la pause qui oblige un compte de moins de 7 jours à attendre la fin d’une pause donnée sur le même réseau et le même appareil (voir Confidentialité), la vérification déclenchée par une plainte — quand vous vous plaignez d’une insulte ou d’une grossièreté, notre modèle de modération, ou la liste de mots fixe quand le modèle est désactivé, lit ce seul tour et décide seul s’il s’agit d’une faute; une plainte selon laquelle quelqu’un gâche la partie exprès n’est jamais tranchée ainsi (voir Confidentialité) —, la vérification des propos toxiques aux tables en direct, qui peut d’elle-même afficher un avertissement ou donner une faute dans la partie et ne touche jamais à votre compte (voir plus haut), un taux caché de parties terminées qui ne sert qu’à ordonner qui se voit proposer un siège en premier, la protection des nouveaux joueurs : tant qu’un joueur n’a pas joué jusqu’au bout cinq tables en direct, il n’est pas placé avec un joueur dont une personne a récemment constaté qu’il avait enfreint les règles — elle ne fait que choisir la table, ne refuse de siège à personne et ne tient jamais compte d’une décision automatique à elle seule (voir Confidentialité), et la table pour nouveaux joueurs : une table de club que son organisateur a marquée pour les nouveaux joueurs n’accueille que les joueurs qui ont terminé moins de cinq tables en direct, les mentors que l’organisateur a désignés, et l’organisateur lui-même — elle ne refuse une place qu’à cette seule table, et les autres tables du club vous restent ouvertes (voir Clubs et codes de club). Tout effet de l’un d’eux sur votre compte vous est expliqué par écrit et peut faire l’objet d’un appel auprès d’une personne. Sur demande, nous vous indiquons quels renseignements personnels vous concernant une telle décision a utilisés, les raisons et les principaux facteurs qui y ont mené, et vous pouvez faire rectifier ces renseignements. Une restriction sur votre compte pour ce que vous avez dit à une table n’est jamais décidée par l’un de ces outils seul : c’est un tribunal de joueurs, ou une personne de notre équipe, qui la décide.

Deux autres agissent sur un achat, jamais sur le jeu. Si vous choisissez le prix pour les cartes émises en Ukraine, nous demandons à Stripe quel pays a émis la carte avec laquelle vous avez payé; si ce n’est pas l’Ukraine, l’abonnement est aussitôt annulé, ce qui a déjà été prélevé est remboursé intégralement, et vous pouvez acheter de nouveau au prix ordinaire. Ce prix se paie uniquement par carte — Apple Pay et Google Pay comptent comme des cartes. Si Stripe ne peut pas dire quel pays a émis la carte, rien n’est remboursé automatiquement : l’abonnement passe au prix ordinaire à partir de la période suivante, et rien de plus n’est prélevé ce jour-là ; si votre carte a été émise en Ukraine, écrivez-nous et une personne rétablira le prix. Nous redemandons à chaque renouvellement et à chaque changement de formule ; si la carte n’est alors pas ukrainienne, la formule continue au prix ordinaire à partir de la prochaine date de facturation, rien de plus n’est prélevé ce jour-là, et nous vous le disons par courriel. Il en va de même pour la salle pour amis : son prix pour une carte émise en Ukraine est de 3,49 $ CAD par mois au lieu de 7 $ CAD. Et un achat sur le site est aussitôt annulé et remboursé intégralement lorsque son adresse de facturation se trouve au Brésil ou que la carte qui a payé y a été émise, et aussi lorsqu’il est passé par notre paiement ordinaire alors que l’adresse de facturation ou la carte vient de l’UE, de l’EEE ou du Royaume-Uni, dont les achats passent par Stripe Managed Payments — d’où que vous vous connectiez. Si Stripe ne nous indique pas quel pays a émis la carte, seule l’adresse de facturation décide. Si le remboursement ne passe pas tout de suite, notre courriel le dit, nous réessayons, et une personne est avertie. Ni l’un ni l’autre n’utilise votre unique remboursement. Dans les deux cas, vous recevez un courriel indiquant que la décision a été prise automatiquement et pourquoi, et vous pouvez demander qu’une personne la révise : répondez à ce courriel, ou écrivez-nous dans votre compte (« Account »), dans la section de vos messages.

Ce que ce jeu n’est pas

La Mafia est un jeu de société traditionnel, inventé en 1986 et joué partout dans le monde depuis. Ses règles n’appartiennent à personne, et ceci est un outil d’entraînement indépendant pour ce jeu. Il n’est ni affilié, ni approuvé, ni commandité par l’éditeur d’une série de jeux vidéo portant le même nom, par un éditeur de jeux de société, ni par un club de mafia, une fédération ou un organisateur de tournois.

Il n’y a ici aucun jeu d’argent. Rien n’est misé, rien n’est parié, aucun droit d’entrée n’est lié à un gain, et aucun prix n’a de valeur pécuniaire. Un abonnement achète de l’entraînement, jamais un pari sur un résultat — ce n’est donc ni un jeu de hasard ni une loterie au sens du Code criminel du Canada, et ce n’est pas un service de jeu d’argent réel selon les règles d’une quelconque boutique d’applications.

Le reste des petits caractères

• Si une clause tombe, les autres tiennent. Une clause qu’un tribunal juge inexécutoire est ramenée à ce que la loi permet, ou retranchée à elle seule, et tout le reste continue de s’appliquer.
• Le fait de ne pas faire valoir une clause une fois ne vaut pas renonciation à celle-ci. Nous pouvons la faire valoir plus tard.
• Cette page, avec ce qui vous a été montré au paiement, constitue toute l’entente entre nous au sujet du jeu. Rien de dit ailleurs n’y ajoute ni n’en retranche.
• Nous pouvons céder cette entente si l’entreprise est un jour vendue ou réorganisée — vos conditions, votre prix et la protection de vos données la suivent sans changement, et vous pouvez supprimer votre compte à tout moment. Vous ne pouvez pas céder votre compte à quelqu’un d’autre.
• Ce qui échappe au contrôle de quiconque — une panne au centre de données, une interruption du réseau, une loi qui change du jour au lendemain — peut interrompre le service. Nous réparons ce qui peut l’être, et les règles de remboursement ci-dessous s’appliquent quand même à une période réellement indisponible.
• Ce qui survit au compte — ce qui nous appartient, la limite de notre responsabilité, le droit applicable et la clause ci-dessus sur les boutiques d’applications — demeure en vigueur après que vous avez cessé de jouer.

Confidentialité

Le responsable du traitement de vos renseignements personnels est Oleksandr Martiuk, entrepreneur individuel à Calgary (Alberta, Canada), faisant affaire sous le nom MapleGate Systems, à qui appartient MafiaVoice. Les questions sur les fournisseurs que nous utilisons hors du Canada, et sur tout le reste de cette page, lui sont adressées par le formulaire de contact. Cette page constitue notre politique écrite sur ces fournisseurs — dans quels pays et à quelles fins — et nous en envoyons une copie à quiconque la demande.

Ce qui est réellement conservé

• Un identifiant de compte aléatoire, créé par notre serveur lors de votre première visite et gardé dans votre navigateur ou, dans l’application mobile, dans le stockage protégé du téléphone (Keychain sur iPhone, Keystore sur Android). Il n'est dérivé de rien qui vous concerne.
• Un nom d'affichage — facultatif, et seulement si vous en choisissez un dans la liste.
• Une adresse courriel — obligatoire, parce que c'est elle qui constitue votre compte. Sans elle, vous pouvez tout au plus essayer une table d’entraînement avec des bots. C'est elle qui permet à votre dossier de survivre à un navigateur perdu, c'est par elle que vous vous connectez, et elle est requise avant que nous puissions prélever un paiement ou envoyer un reçu. Nous n'envoyons pas d'infolettre à moins que vous n'en fassiez la demande, et c'est une case distincte que vous cochez vous-même.
• Un pays — facultatif, et seulement le code à deux lettres que vous choisissez dans une liste. Il sert à savoir où se trouvent les joueurs, jamais à vous localiser. Une chose en dépend : si vous choisissez un pays où MafiaVoice n’est pas offert (voir plus haut), votre compte est fermé au jeu depuis n’importe quelle connexion — vous pouvez toujours télécharger vos données, supprimer le compte, vous déconnecter et annuler un abonnement.
• Une langue préférée — facultative. Si vous vous inscrivez sur notre page en russe ou en ukrainien sans en avoir choisi une, nous gardons la langue de cette page comme langue préférée. Elle détermine quelle langue sera traduite ensuite et la langue des courriels et des notifications que nous vous envoyons, et rien d'autre.
• La date à laquelle vous avez accepté les présentes conditions, et la version que vous avez acceptée. Le consentement doit pouvoir être démontré, et une case cochée sans date ne prouve rien. Lorsque nous vous annonçons sur l’écran d’accueil que les conditions ont changé et que vous appuyez sur « J’accepte » — ou que vous cochez « J’accepte les conditions mises à jour » sur la fiche affichée avant une table en direct puis appuyez sur « Prendre ma place » —, nous notons la version que vous avez acceptée et le moment — c’est la trace de votre accord à cette version. « Pas maintenant », ou une case laissée vide, n’enregistre rien.
• Votre choix de version française des conditions : si la page d’inscription vous a proposé la version française, et si vous avez choisi le texte français ou anglais en acceptant. Ces deux valeurs sont conservées avec la date et la version des conditions acceptées; elles sont supprimées avec votre compte et incluses dans le téléchargement de vos données. L’offre est fondée sur le pays que le réseau estime pour cette requête (le Canada, ou un visiteur qu’il ne peut situer). Cette estimation n’est pas conservée à cette fin.
• Si vous avez confirmé avoir 16 ans ou plus, et à quel moment. Demandé une seule fois, la première fois que vous acceptez les présentes conditions, et jamais redemandé ensuite. Et séparément, si vous avez confirmé avoir 18 ans ou plus — demandé une seule fois, la première fois que vous rejoignez une table avec d'autres personnes réelles ou que vous payez, selon ce qui vient en premier, car c'est là que s'applique l'âge plus élevé des Conditions. Et au même endroit, si vous avez vu le court avis sur le fonctionnement de la parole à une table en direct — montré une seule fois, avant votre première table de ce type, plus jamais ensuite. Et au même endroit, quelle version de l'engagement d'une phrase — ne pas insulter les autres joueurs ni jurer contre eux — vous avez acceptée, et quand — demandé avant votre première table en direct, et une fois de plus si une plainte contre vous pour insulte ou grossièreté est retenue, si vous êtes suspendu pour une menace ou si le texte de l'engagement change ; conservé tant que votre compte existe et supprimé avec lui. Si vous répondez que vous avez moins de 18 ans, nous conservons la date de cette réponse — jamais une date de naissance — afin de ne pas vous reposer la question pendant 24 heures ; la table d’entraînement et l’école restent ouvertes. Si l’App Store ou Google Play indique à l’application sur le téléphone que vous avez moins de 18 ans, nous conservons la date à laquelle nous l’avons appris — jamais la tranche d’âge — afin que 18 ans ou plus ne puisse pas non plus être confirmé sur le site ; une confirmation antérieure est alors retirée. La première date est effacée lorsque vous confirmez ensuite, une fois ces 24 heures écoulées, avoir 18 ans ou plus. La seconde n’est effacée que lorsque nous la corrigeons à votre demande par le formulaire de contact — ni une indication ultérieure de l’App Store ou de Google Play selon laquelle vous avez 18 ans ou plus, ni la confirmation de 18 ans ou plus sur le site ne l’effacent. D’ici là, ces deux dates sont conservées tant que votre compte existe et sont supprimées avec lui. Chacune de ces réponses, ainsi que le choix de ne pas communiquer votre tranche d’âge à l’application, est aussi inscrite dans le journal technique décrit plus bas, conservée 30 jours au plus. Si l’App Store ou Google Play indique à l’application sur le téléphone que vous avez moins de 16 ans, le compte est fermé aussitôt et supprimé 7 jours plus tard ; un compte sans adresse courriel ni mot de passe est supprimé aussitôt. D’ici là, nous ne conservons que la date à laquelle nous l’avons appris — jamais la tranche d’âge — pour savoir quand le supprimer, et nous vous écrivons cette date par courriel. Si c’est une erreur, écrivez-nous par le formulaire de contact avant cette date : nous retirons la date et rouvrons le compte.
• Un compteur de déconnexion — un simple nombre sur votre compte, augmenté seulement lorsque vous (ou nous, après un incident de sécurité) vous déconnectez de tous les appareils à la fois. Il permet au serveur de refuser un jeton de connexion émise avant ce moment. Il ne dit rien de vous et n’est jamais affiché.
• Si un compte est le nôtre — une marque oui ou non, que nous posons seulement sur un compte qui nous appartient : le nôtre, celui d’un testeur ou celui qu’utilise l’examinateur d’une boutique d’applications. Un tel compte est exclu des chiffres que nous comptons (nouveaux comptes, abonnements, combien de personnes reviennent, totaux de la semaine); rien d’autre ne change pour lui, et ce n’est jamais montré aux autres joueurs. Le compte d’un joueur ne la porte jamais. Elle disparaît avec le compte.
• Un compteur de fermetures de la carte « New here? » — un simple nombre sur votre compte, augmenté chaque fois que vous fermez la carte de la porte d'entrée qui suggère le cours. Il décide seulement si nous continuons à vous montrer cette carte ; il ne dit rien de vous et n'est jamais affiché.
• Les résultats de vos parties — quel rôle vous aviez, si vous avez gagné, combien de jours la partie a duré, quel niveau de difficulté, et — lors de la seule manche où la partie vous accorde un meilleur coup — combien des noms donnés étaient exacts. Utilisés pour vous montrer vos propres statistiques, pour chiffrer ce coup selon le barème de points affiché sur votre écran de résultat, et pour garder le jeu équilibré. Pour une table que vous avez jouée jusqu’au bout — en direct ou d’entraînement —, aussi, pendant 30 jours après sa fin, la partie telle que le moteur l’a enregistrée : le nom d’affichage et le visage de chaque siège, les rôles, les coups (y compris ce que la table a compris d’une prise de parole ou d’un signe de la main, par exemple qui a été accusé) et qui a voté pour qui — jamais les mots que quiconque a prononcés. Vous seul, ainsi que chaque autre personne qui a joué cette table jusqu’au bout, pouvez rouvrir son résultat et son analyse, chacun depuis son propre compte par le lien propre de la table, pendant ces 30 jours ; ensuite cet enregistrement est supprimé, avec son analyse, et les résultats de parties ci-dessus restent. Nous gardons une note de l’identifiant de cette table et du jour où son enregistrement a été supprimé, pour que son lien indique « n’est plus conservée » plutôt que « introuvable » ; elle part avec votre compte. Pour tous les autres, cette table n’existe pas. Nous gardons aussi un seul nombre : combien de parties d’entraînement vous avez terminées, pour que « parties jouées » reste juste dans votre compte quand les parties elles-mêmes sont supprimées. Il part avec votre compte.
• Tout ce que vous écrivez dans la boîte de rétroaction, afin que les fonctionnalités que plusieurs personnes demandent puissent être construites. L’onglet « Report a problem » joint aussi automatiquement : la page où vous étiez, la partie de l’application concernée (le site, la porte d’entrée ou le téléphone), l’écran à l’intérieur de celle-ci, la langue choisie, la version que vous utilisiez et la taille de votre fenêtre — jamais une adresse web complète, et jamais une empreinte de votre appareil au-delà de cela ; le seul autre endroit où un modèle d’appareil est signalé est la vérification anonyme des voix décrite sous « Les voix des bots produites sur votre appareil ». Vous pouvez signaler un problème en tant qu’invité ou avec un compte. Le signalement est lié à votre identifiant de joueur et, si vous êtes inscrit, à l’adresse courriel enregistrée. Si aucun identifiant de joueur ne nous parvient, le signalement est lié à un hachage à sens unique et à clé secrète de l’adresse IP de l’expéditeur — jamais à l’adresse elle-même — pour limiter le nombre de signalements; après 30 jours, le hachage est retiré et le signalement ne garde plus aucun expéditeur. Lorsque vous signalez un problème depuis la page d’une table, nous joignons aussi son identifiant, le jour et la phase de la partie et, si ces informations sont disponibles, la place et le nom affiché de la dernière personne à avoir parlé ainsi que les 200 premiers caractères au maximum de sa dernière réplique. Le serveur vérifie que vous avez joué à cette table. Cet extrait est conservé avec votre signalement pour examiner le problème : contrairement au fil temporaire de la table, il reste après la fin de la partie — pendant 14 jours, après quoi le nom et la réplique de la personne qui parlait sont effacés et le signalement reste sans eux. Si cette personne supprime son compte plus tôt, son nom est remplacé par son numéro de siège et la réplique est supprimée. Un signalement lié à votre compte est supprimé avec votre commentaire lorsque vous supprimez votre compte ; un signalement qui n’a plus d’expéditeur est supprimé après 24 mois. Aucun son n’est joint.
• Ce que vous nous écrivez, et nos réponses — par le formulaire de contact, « Report a problem » ou une demande de remboursement — conservés ensemble, au même endroit, afin qu’une seule personne puisse lire chaque message, y répondre et en assurer le suivi. Si vous êtes connecté, vous voyez vos propres messages et nos réponses dans votre compte, et ils disparaissent quand vous supprimez votre compte. Sans compte, l’adresse courriel que vous saisissez est conservée à côté de votre message afin que nous puissions y répondre, et utilisée pour rien d’autre; les messages, nos réponses et l’adresse sont supprimés 24 mois après le dernier message de cet échange, ou plus tôt si vous nous le demandez. Les quelques mots que vous pouvez écrire après la réponse « Something else », si vous êtes l’hôte d’une salle privée et répondez à l’unique question sur la raison pour laquelle vous ne l’avez pas prise, sont conservés de la même façon, 200 caractères au plus, avec votre compte : nous seuls les lisons, et ils disparaissent quand vous supprimez votre compte.
• Si vous avez choisi de partager votre progression avec votre club, et à quel moment vous l'avez activé. C'est désactivé à moins que vous ne l'activiez vous-même; tant que c'est activé, l'organisateur de votre club voit votre nom d'affichage, le niveau le plus élevé que vous avez réussi, combien de séances vous avez réussies et quand vous avez été actif pour la dernière fois — jamais votre adresse courriel, jamais une seule partie, jamais votre camp. Il montre aussi un seul oui ou non — si vous êtes prêt pour la table du club : vous avez terminé une partie, réussi une leçon et ouvert le rapport d’une partie. C’est déduit de ces enregistrements quand l’organisateur ouvre la page du club, et rien de nouveau n’est conservé pour cela. Désactivez-le, et vous disparaissez aussitôt du regard de l'organisateur. Que vous partagiez ou non, la liste des membres de l’organisateur montre le nom d’affichage de chaque membre et la date à laquelle il s’est joint, afin qu’une inscription indésirable puisse être retirée, et la liste de contrôle du club montre un seul oui ou non — si au moins deux membres ont terminé une partie —, et seulement une fois que le club compte cinq membres. Jamais combien de parties vous avez jouées, et jamais si vous payez.
• Si vous avez demandé des rappels de révision, et à quel moment le dernier a été envoyé, afin que la limite d'un rappel par semaine soit respectée. C'est désactivé à moins que vous ne cochiez vous-même sa propre case — dans les Réglages de l'application, ou sur la page de votre compte sur le site; la même case envoie aussi, une fois par semaine, une courte note nommant votre meilleure lecture de la semaine et quoi étudier ensuite, avec les parties, les victoires et le classement de la semaine, et la prochaine table de votre club s’il en a une. Le courriel indique combien de séances sont dues et renvoie vers l'école, et un seul clic à l'intérieur désactive le tout pour de bon, sans connexion.
• « I’m coming » pour une soirée de club. Sur le site Web et dans l’application, après que vous avez terminé une partie à l’une des tables d’un club, la page où vous rejoignez les tables en direct peut afficher la prochaine soirée de ce club — seulement tant qu’il en existe une à laquelle vous pouvez vous asseoir. La page du club elle-même propose « I’m coming » pour chaque prochaine soirée à laquelle vous pouvez vous asseoir : à tous pour une soirée ouverte (pour une table pour nouveaux joueurs, seulement à ceux qui peuvent s’y asseoir ; les autres voient « A table for newcomers »), aux seuls membres du club pour une soirée réservée aux membres (les autres voient seulement qu’elle est réservée aux membres). Si vous appuyez sur « I’m coming to the next evening » ou « I’m coming », nous conservons que vous l’avez dit pour cette seule soirée : votre compte, le club, l’heure de début de la soirée et le moment où vous avez appuyé. L’organisateur du club voit seulement combien de personnes ont dit qu’elles viendront — jamais qui ; dans un très petit club, un nombre peut quand même laisser deviner quelqu’un. Ce nombre ne compte que les comptes qui ont terminé au moins une partie, jamais l’organisateur, et, pour une soirée réservée aux membres, seulement les membres du club ; la marque d’un compte qui n’a encore jamais joué est conservée de la même façon, mais n’est pas comptée. Vous pouvez dire « I’m coming » pour les soirées d’au plus trois clubs différents en 24 heures. Appuyez sur « I can’t come after all », ou sur le bouton qui l’annule sur la page du club, et c’est supprimé aussitôt. Sinon, c’est supprimé quand l’organisateur annule cette table ou que le club ferme, avec votre compte, ou au premier nettoyage quotidien une fois qu’un jour s’est écoulé depuis le début de la soirée — dans les deux jours ; c’est inclus dans le téléchargement de vos données. Aucune lettre ni aucun rappel n’est envoyé à cause de cela.
• Une table pour nouveaux joueurs, et ses mentors. L’organisateur d’un club peut marquer une table du club comme table pour nouveaux joueurs et lui désigner jusqu’à deux mentors — des membres du club, ou l’organisateur lui-même. Si vous êtes désigné, nous conservons que vous êtes mentor à cette table : votre compte et la table, rien d’autre. Nous ne vous envoyons ni lettre ni notification à ce sujet ; tant que vous êtes mentor à une table à venir, l’écran d’accueil vous montre — à vous seul — une ligne avec le jour et l’heure de la plus proche de ces tables, et la page du club une telle ligne pour chacune d’elles. L’organisateur qui vous a désigné le sait ; toutes les autres personnes qui voient les tables du club voient au plus combien de mentors une table compte, jamais qui. Quand une telle table est enregistrée, notre journal technique note, sous le compte de l’organisateur, que la table est pour nouveaux joueurs et combien de mentors elle compte — jamais qui — pendant 30 jours au plus. Votre marque de mentor disparaît quand la table est annulée, un jour après le début d’une table qui ne se répète pas, quand vous quittez le club ou en êtes retiré, quand le club ferme, et avec votre compte ; elle est incluse dans le téléchargement de vos données. Notre fondement est un intérêt légitime — une première partie en direct en douceur pour les nouveaux joueurs — auquel vous pouvez vous opposer : dites-le à l’organisateur, ou à nous par le formulaire de contact, et la marque est retirée. Qui peut s’asseoir à une telle table est décidé à partir d’un renseignement que cette page décrit déjà — combien de tables en direct vous avez terminées — et rien de nouveau n’est conservé pour cela ; ce nombre n’est jamais montré à l’organisateur ni aux autres joueurs.
• Un club en direct dans votre ville — affiché une fois. Sur le site Web et dans l’application, quand vous avez terminé cinq parties contre les bots et que vous n’êtes encore dans aucun club, nous pouvons vous montrer, une seule fois, jusqu’à trois clubs dans une ville que vous choisissez dans une liste — seulement des clubs qu’une personne de notre équipe a vérifiés et que leur organisateur a mis dans la liste publique, classés selon leur prochaine soirée — à prochaine soirée égale, un club qui a une table pour nouveaux joueurs ouverte à tous passe devant —, avec une rotation quotidienne entre égaux ; aucun club ne paie pour sa place. Votre ville n’est jamais déduite de votre position ni de votre adresse IP. La ville que vous choisissez est conservée sur votre appareil seulement, jusqu’à ce que vous effaciez le stockage du navigateur ou, dans l’application, que vous vous déconnectiez (mafia.city), avec le nombre de fois où la question de la ville a été affichée, deux au plus (mafia.nearAsked) ; notre serveur utilise la ville pour répondre à cette seule question, et ni le serveur ni le journal de son serveur Web ne la conservent. Dans votre compte, nous conservons seulement le moment où la carte a été affichée — ou où vous avez appuyé sur « Not now », ou où la question a été affichée deux fois — pour qu’elle ne revienne jamais ; c’est supprimé avec votre compte et inclus dans le téléchargement de vos données. Les clubs ne sont pas informés que vous les avez vus.
• Un jeton de notification push, si vous activez les notifications dans les Réglages sur le téléphone — une adresse d'appareil délivrée par Apple ou Google, la langue de l'application, le type de téléphone, son fuseau horaire, et la date du dernier envoi, afin que la limite d'une notification par jour soit respectée et que rien ne parte hors de 9 h 00 – 21 h 00 à votre heure (un rappel de révision ou une note hebdomadaire qui tomberait la nuit arrive par courriel). C'est désactivé à moins que vous ne l'activiez vous-même, et le désactiver dans les Réglages retire aussitôt le jeton de notre serveur. Si vous désactivez les notifications seulement dans les réglages de votre téléphone, elles ne s’affichent plus, mais le jeton reste sur notre serveur jusqu’à ce que vous les désactiviez dans les Réglages, que vous vous déconnectiez, ou qu’Apple ou Google nous indiquent qu’il ne fonctionne plus. Se déconnecter dans l’application met fin à votre session sur notre serveur et retire aussi le jeton de ce téléphone. Cela transporte une révision due et, une fois par semaine, une courte note avec votre meilleure lecture de la semaine — comme les courriels ci-dessus, sur cet appareil au lieu d'un courriel — et rien d'autre. Cela disparaît avec votre compte.
• Le règlement de fédération que suit votre club, si son organisateur en a choisi un — un fait qui concerne le club, pas vous. Ce choix ne change rien à ce que vous voyez dans les leçons ou à la table, et aucune page ni aucun écran ne l’affiche.
• Un code de parrainage de club, si vous êtes arrivé par le lien d'un club, afin que le club en reçoive le crédit. Un code de partenaire — venu du lien d’un partenaire ou saisi par vous à l’inscription — est gardé à part avec votre compte et ne rapporte rien à personne, sauf s’il appartient à un partenaire actif au moment où vous payez ; il est supprimé avec votre compte. Avec le code, nous gardons l’heure à laquelle il a été noté, afin de compter les 12 heures que vit une note sur une fiche d’invité (codes des liens). Cette heure est supprimée avec la note d’une fiche d’invité une fois ces 12 heures passées, et sinon au plus tard avec la fiche ou le compte lui-même.
• La ligne que vous écrivez lorsque vous demandez à joindre un club, si vous en faites la demande. Elle est montrée à l'organisateur de ce club, et à personne d'autre, avec votre nom d'affichage et le nombre de parties que vous avez jouées — jamais votre adresse courriel, et jamais votre niveau de jeu. Elle est supprimée avec votre compte, et elle est supprimée dès que le club répond. L’organisateur reçoit aussi, au plus une fois par jour et seulement quand une nouvelle demande est arrivée, un courriel avec les noms d’affichage d’au plus 10 personnes qui ont demandé à joindre le club (le vôtre parmi eux, si vous en avez choisi un), le nombre de demandes en attente et un lien vers la page du club — jamais votre ligne, votre adresse courriel ni rien sur votre façon de jouer. Nous l’envoyons parce que vous avez demandé à joindre ce club et que son organisateur doit répondre ; l’organisateur peut arrêter ces courriels pour le club d’un seul clic. Un courriel déjà envoyé reste dans la boîte de l’organisateur.
• Les lectures que vous avez faites et celles que vous avez ratées — une ligne par ronde, étiquetée selon le type d'indice en cause. C'est le rapport Coach, et c'est aussi un dossier de votre façon de jouer, il est donc nommé ici plutôt que noyé dans les « résultats de parties ». Il n'est jamais montré à personne d'autre, et jamais à votre club sauf à l’intérieur du seul décompte sur l’ensemble du club décrit sous « Clubs et codes de club », et il disparaît avec votre compte.
• Les séances de l'école que vous avez réussies — le pointage, le nombre d'essais et la date, parce que c'est ce qui détermine quand une séance revient en révision et quand un niveau s'ouvre. Et lorsqu'une leçon vous demande de jouer une partie : si vous l'avez jouée, et si cette partie a répondu à la question de la leçon. Et, pour qu’une révision puisse vous montrer le même test annoté de vos réponses et des bonnes réponses : les réponses que vous avez réellement choisies, et la tentative dont elles proviennent — une question modèle change d’une tentative à l’autre, et sans ce numéro une révision annoterait la mauvaise version. Et la date à laquelle vous avez terminé les cinq leçons de règles de base, ou réussi le court contrôle des règles avant votre première table en direct — selon ce qui est arrivé en premier : elle est enregistrée une seule fois et ne bouge plus ensuite — afin que nous ne vous demandions jamais de prouver une seconde fois que vous connaissez les règles. Cela n'est jamais montré à personne d'autre, jamais à votre club, et cela disparaît avec votre compte.
• Les supports de cours affichés sur votre compte peuvent porter des marques techniques liées à votre compte pour les protéger contre la copie ; les marques ne stockent rien de nouveau sur vous.
• Un registre des courriels que nous vous avons envoyés — le type et la date, afin qu'un rappel ne soit pas envoyé deux fois et qu'une limite quotidienne puisse être respectée. Jamais le contenu de ce que vous répondez.
• Si un courriel que nous envoyons est rejeté, ou si son destinataire le signale comme indésirable, un code irréversible tiré de cette adresse et le motif, pour ne plus y écrire pendant 24 mois, après quoi il est supprimé ; c'est notre service de courriel qui nous le signale. Et, pour une journée et seulement dans la mémoire du serveur, le nombre de courriels demandés depuis chaque réseau, pour qu'un seul réseau ne puisse pas épuiser la réserve du jour pour tout le monde.
• Le moment de votre dernière visite, et si vous avez mis votre compte en pause. Utilisé pour décider s'il faut envoyer quoi que ce soit, et pour compter combien de personnes jouent réellement.
• Un journal technique des refus et des erreurs — une action que le serveur a rejetée, un script qui a échoué, la forme d'une partie terminée. Il porte votre identifiant de compte afin qu'une défaillance puisse être retracée jusqu'à la partie où elle est survenue, et il ne contient jamais rien de ce que vous avez écrit. Plafonné, écrasé en commençant par le plus ancien, et rien n’y est conservé plus de 30 jours : des jours, pas des années. Dans l’application mobile, ce même journal reçoit le message d’une erreur, quelques lignes indiquant où elle s’est produite dans le code, et l’écran concerné — lié à votre identifiant de compte, conservé 30 jours au plus, jamais la version de votre application, le modèle de votre téléphone ni rien de ce que vous avez tapé. Si l’application est hors ligne, le rapport attend dans la mémoire de l’application, pas sur votre téléphone, et est envoyé quand la connexion revient, tant que l’application est encore ouverte. Nous n’utilisons aucun service tiers de rapports de plantage. Apple et Google peuvent aussi nous fournir des statistiques de plantage provenant de personnes qui ont choisi de les partager dans les réglages de leur propre téléphone; ce choix et ces données leur appartiennent, et nous ne les voyons que dans leurs consoles pour développeurs.
• Un journal de sécurité, distinct du journal technique ci-dessus : les connexions réussies et échouées, les changements de mot de passe, les limites que vous avez atteintes, les saisies que le serveur a refusées, ce qu’un administrateur a fait, et les événements de modération — chacun avec votre identifiant de compte, jamais avec un mot de passe et jamais avec le texte que vous avez saisi. Il est conservé 90 jours; les événements de modération jusqu’à 6 mois; l’action d’un administrateur un an; la trace indiquant que vous vous êtes abonné aux infolettres ou que vous vous en êtes désabonné, trois ans, parce que le consentement doit pouvoir être démontré; un hachage à clé de l’adresse de quiconque tente d’ouvrir une page réservée à l’administrateur, un an. Le journal d’accès du serveur web lui-même garde la page demandée, ce que votre navigateur dit de lui-même et votre adresse IP sans sa dernière partie, pendant 14 jours au plus. Si vous supprimez votre compte, les entrées de connexion de ce journal (connexions réussies et échouées, réinitialisations et changements de mot de passe, et la suppression du compte) sont conservées jusqu’à la fin de leurs 90 jours sans l’identifiant de votre compte, sous un code à sens unique à clé fait à partir de votre adresse courriel confirmée ; toutes les autres entrées sont supprimées avec le compte.
• Vos réglages — difficulté, son, visage, les langues que vous avez cochées — afin qu'un navigateur vidé ne vous coûte qu'une session plutôt que toute une configuration.
• Si vous payez : un identifiant de la caisse par laquelle vous avez payé — Stripe sur le web, ou l'App Store/Google Play (par l'entremise de RevenueCat) sur le téléphone — reliant votre compte à votre abonnement, la date de son renouvellement, s'il va prendre fin sans renouvellement, s'il est en pause et jusqu'à quand, et la date de son dernier changement. Si un paiement de renouvellement échoue, il note aussi la date du premier échec, pour que vous gardiez les fonctionnalités payantes jusqu’à 14 jours à partir de ce moment, et pas plus ; le paiement réussi suivant efface cette mention. Si vous mettez l’abonnement en pause, il note à quel abonnement la pause appartient, pour qu’aucun autre abonnement de votre compte ne puisse la lever ou la modifier. Les deux sont nécessaires à l’exécution de votre contrat d’abonnement et disparaissent avec votre compte. Il indique aussi votre forfait — mensuel ou annuel — et si chacun des avis de renouvellement décrits plus bas a déjà été envoyé pour votre période en cours, afin qu’aucun ne soit jamais envoyé deux fois. Si vous avez acheté un forfait annuel avec une adresse de facturation au Québec, il l’indique aussi, afin que le forfait prenne fin au lieu de se renouveler et que l’unique avis de fin ne soit envoyé qu’une fois. Pour le forfait mensuel, il garde aussi la date de début de votre abonnement et le nombre de rappels annuels déjà envoyés, afin que chacun soit envoyé une seule fois, à la date anniversaire. Si votre premier mois a bénéficié d'un prix d'introduction, il indique aussi la date de votre premier renouvellement au plein tarif et si ce rappel unique a déjà été envoyé — la même information « ce courriel a-t-il été envoyé » que pour les avis de renouvellement, pour le seul renouvellement qui change votre prix. Si vous avez choisi le prix pour les cartes émises en Ukraine, la fiche de l’abonnement chez Stripe indique aussi que c’était ce prix; et le pays qui a émis la carte, vérifié au premier paiement et à chaque renouvellement, est inscrit au journal technique, qui ne conserve rien plus de 30 jours — à chaque renouvellement, et au premier paiement seulement s’il ne s’agit pas de l’Ukraine ou s’il ne peut pas être déterminé. Si vous exercez votre droit de rétractation depuis l'UE, l'EEE ou le Royaume-Uni, nous conservons le fait que vous vous êtes rétracté, le contrat concerné, ainsi que la date et l’heure de réception, avec le dossier de remboursement, pour la même durée ; votre nom et l’adresse n’apparaissent que dans la confirmation que nous vous envoyons par courriel. La copie du contrat que nous vous envoyons indique votre nom et votre adresse de facturation tels que Stripe les détient : nous les lisons chez Stripe au moment de l'envoi et ne les conservons pas. Ce qui vous a été montré quand vous avez accepté d’acheter : pour chaque achat, une trace de l’avis que vous avez accepté — ce que vous avez acheté, le prix, la devise et la période affichés, la version des présentes conditions, un code désignant le texte exact de l’avis, la langue de la page, s’il s’agissait du site ou de l’application iPhone ou Android, et l’heure. C’est notre preuve de ce que vous avez accepté, que le droit de la consommation demande au vendeur de garder (la loi californienne sur le renouvellement automatique : au moins 3 ans); elle est conservée avec les registres de paiement pendant les mêmes six ans, figure dans le téléchargement de vos données et, si vous supprimez votre compte, est conservée sans lien avec vous. Jamais un numéro de carte — ceux-ci n'atteignent jamais notre serveur.
• Si vous demandez un remboursement : la date de la demande, le paiement ou la facture concernés, le motif que vous avez écrit vous-même, et la décision. Un remboursement réellement accordé conserve votre adresse courriel et votre moyen de paiement pendant 24 mois maximum — assez longtemps pour empêcher la même adresse ou le même moyen de paiement de recevoir un nouvel essai gratuit ou un nouvel accès gratuit — puis seules la date, la somme et sa devise, le paiement concerné, la décision et notre propre note à ce sujet restent ; votre adresse courriel, la référence du moyen de paiement et votre motif écrit sont effacés. La date, la somme et la décision sont l'une des quelques entrées de cette page qui survivent aussi à la suppression de votre compte — elles décrivent l'adresse et le moyen de paiement, non le compte lui-même — mais votre motif écrit est effacé dès la suppression du compte, selon ce qui arrive en premier. Une demande refusée, ou jamais tranchée, conserve l’adresse depuis laquelle vous avez écrit, le paiement concerné et la référence du moyen de paiement — même après la suppression de votre compte — et est supprimée après deux ans.
• Si l'accès gratuit que nous vous avons donné par invitation est repris : une mention indiquant qu'il a été repris, et la date. Comme la mention de remboursement ci-dessus, ceci survit à la suppression de votre compte, pour la même raison — cela empêche la même adresse de recevoir à nouveau cet accès gratuit après une nouvelle inscription. Elle est gardée sous forme d’un code irréversible à clé tiré de votre adresse — jamais l’adresse elle-même, et sans lien avec votre compte — tant que l’accès reste repris, et 12 mois de plus.
• Si vous dirigez un club : lequel, afin que votre propre accès reste ouvert. Quand vous programmez une table de club, ou commencez ou payez une salle, nous conservons aussi le nom du fuseau horaire réglé sur votre appareil (par exemple celui d’Edmonton) avec le club, et avec chaque table hebdomadaire, afin que les soirées du club soient comptées selon ses propres jours civils, que nos lettres indiquent la même date que la page et qu’une soirée hebdomadaire reste à la même heure locale au changement d’heure. Si vous payez une salle sur le site Web, le même nom est aussi inscrit dans le dossier de cet abonnement chez Stripe, afin que nos lettres à son sujet indiquent la bonne date. Il n’est montré sur aucune page à d’autres personnes et figure dans le téléchargement de vos données ; quand votre compte est supprimé, il reste avec le club et son calendrier, sans lien avec vous, et dans le dossier de paiement de la salle chez Stripe.
• Si vous demandez à inscrire un club : ce que vous avez saisi dans la demande — le nom du club, son pays et sa ville, l’endroit où il se réunit (un lieu ou un secteur ; nous ne demandons ni ne publions jamais une adresse personnelle), quand il se réunit, une page propre au club sur Internet, le nombre approximatif de joueurs, sa fédération, son logo, et tout ce que vous avez ajouté. La langue de la page sur laquelle vous avez fait la demande (en, ru ou uk), pour que les lettres concernant votre demande arrivent dans cette langue ; elle ne sert à rien d’autre. La date à laquelle vous avez confirmé l’adresse courriel en appuyant sur le bouton de la page qu’ouvre notre lien — une demande n’est examinée qu’après cela, de sorte que personne ne peut placer un club dans notre file d’attente avec l’adresse de quelqu’un d’autre. Et la décision, avec le motif que nous avons écrit : les mêmes mots que ceux du courriel sont conservés sur le club, pour que votre propre page de club puisse les afficher — ainsi vous avez encore la réponse si vous supprimez le courriel. C’est un dossier sur un club, pas sur un joueur ; il part avec le club. Si vous supprimez votre compte, une demande envoyée depuis l’adresse confirmée sur ce compte part avec lui tant qu’elle n’est pas approuvée ; d’un club approuvé, votre adresse et votre nom sont retirés, et le club est fermé s’il est encore ouvert. Si vous nous demandez de vérifier un club : les six éléments de ce formulaire (le nom du club, la ville et le pays, le lien public, votre nom, l'adresse à laquelle nous répondons et, si vous l'ajoutez, la fréquence et le lieu de vos parties), les réponses à nos six vérifications, la décision et sa raison, et la date de chacun. C'est un dossier sur un club, qui suit le club.
• Si quelqu'un vous a présenté le jeu — son compte, et si cette présentation a déjà été créditée. C'est ainsi que les jours de parrainage vous parviennent, à vous et à la personne qui vous a amené ici. Si vous payez par carte, nous conservons aussi un code à sens unique tiré de l’identifiant de carte que Stripe nous fournit (jamais le numéro de la carte), uniquement pour vérifier que vous et la personne qui vous a invité — ou un ami que vous avez invité — n’avez pas payé avec la même carte, ni le compte d’un partenaire et une personne qui a payé avec le code de ce partenaire. C’est un code à sens unique à clé — fait avec une clé secrète que seul notre serveur détient, il ne peut pas être reconverti en carte ni en son identifiant — et il est gardé pour chaque compte qui paie par carte, afin que la vérification fonctionne dès le tout premier paiement : un intérêt légitime, la prévention de la fraude, auquel vous pouvez vous opposer. Pour un compte qui ne fait partie d’aucune telle paire, il est supprimé 400 jours après le dernier paiement avec cette carte ; dans tous les cas, il disparaît avec votre compte. On ne dit jamais à la personne qui vous a amené ici ce que vous jouez, quel est votre pointage, ni rien d'autre à votre sujet ; elle voit un décompte du nombre de personnes ayant utilisé son lien et combien d'entre elles ont fini par payer. Si vous avez été invité puis avez payé, les identifiants de ce premier paiement — les numéros de facture, de débit et de paiement chez Stripe, ou le numéro de transaction de l’App Store ou de Google Play — sont conservés avec la fiche de récompense, uniquement pour qu’un remboursement ou une contestation de ce paiement-là, et d’aucun autre, reprenne les 30 jours qu’il a valus ; ils sont supprimés avec votre compte. Si vous êtes arrivé par le lien d’un ami depuis le même réseau que celui utilisé par le compte de cet ami au cours de la journée précédente, une mention oui ou non à ce sujet — rien sur le réseau lui-même ; c’est elle qui décide si votre ami reçoit 7 jours, et elle part avec votre compte. Supprimez votre compte, et le lien entre vous deux disparaît avec lui.
• Si une banque reprend un de vos paiements, ou avertit qu’il pourrait être frauduleux : une mention sur votre compte, avec la date — rien d’autre. Elle est conservée jusqu’à 400 jours, pour qu’un paiement repris ne compte jamais comme preuve qu’un compte est digne de confiance, et part avec votre compte.
• Votre mot de passe, sous forme de hachage — jamais le mot de passe lui-même. Si vous en avez défini un, ce que nous conservons est le résultat de scrypt avec un sel aléatoire propre à votre compte. Il ne peut être retransformé en votre mot de passe, ni par nous, ni par quiconque s'emparerait d'une copie de la base de données. Nous le disons clairement parce que les gens réutilisent leurs mots de passe, et vous avez le droit de savoir comment celui que vous nous confiez est conservé. La création d'un compte en demande un, et le lien de connexion envoyé par courriel demeure le moyen de revenir lorsqu'il est oublié. Supprimez votre compte, et il disparaît avec lui.
• Un changement de votre adresse courriel, tant qu’il est en cours. Lorsque vous demandez à la changer sur la page Compte, nous conservons votre adresse actuelle et la nouvelle, le moment de la demande et des liens à usage unique, stockés uniquement sous forme de hachage, comme un lien de connexion. Rien ne change tant que la nouvelle adresse n’a pas ouvert son lien, qui fonctionne une fois et expire au bout de dix minutes ; d’ici là, votre adresse actuelle se connecte comme avant. Si votre compte n’a pas de mot de passe, votre adresse actuelle approuve d’abord le changement, par un lien qui fonctionne lui aussi une fois et expire au bout de dix minutes. Une fois le changement fait, tous les autres appareils sont déconnectés et, pendant 30 jours, personne d’autre ne peut inscrire l’ancienne adresse : le lien d’arrêt qui lui est envoyé a donc toujours un compte à restituer. Ouvrir ce lien d’arrêt déconnecte tous les appareils et supprime votre mot de passe — la personne qui a demandé le changement le connaissait — et vous en choisissez aussitôt un nouveau. L’enregistrement est supprimé dans la journée qui suit la fin des 30 jours comptés depuis la demande ou, pour un changement effectué, depuis le changement. Supprimez votre compte et il part avec lui.
• Une table en cours de jeu — votre numéro de siège, l'état de ce siège, et les horloges que le serveur fait tourner. Tout cela ne vit que dans la mémoire du serveur en marche : rien n'est écrit dans la base de données, rien ne survit à un redémarrage, et aucune transcription d'une partie ne lui survit plus de 10 minutes — le temps de signaler un tour depuis l’écran des résultats ; la seule exception est le tour de parole qu'une plainte désigne, pour lequel la vérification automatique a donné une faute, ou que le modèle de modération marque comme harcèlement ou incitation, conservé jusqu'à 14 jours pour être examiné et contesté, puis supprimé de la même façon (voir plus bas). L’autre exception est un tour pour lequel la vérification des menaces a suspendu quelqu’un ou qu’elle a transmis à un modérateur, ou que notre propre modèle anti-toxicité a transmis à un modérateur : il reste seulement dans la mémoire du serveur, 72 heures au plus. Ce qui reste une fois la table terminée, c'est l’enregistrement de la partie nommé plus haut sous « Les résultats de vos parties » — noms d’affichage et visages des autres sièges compris —, plus un court enregistrement de quelle table et de quel siège il provient, écrit quand vous vous asseyez, — pour qu'une défaillance puisse être retracée jusqu'à la table où elle est survenue, la même raison pour laquelle le journal d'erreurs ci-dessus porte votre identifiant de compte. Cela disparaît quand votre compte disparaît. Rejoindre une table émet aussi un jeton de reprise — un laissez-passer de courte durée lié à votre compte et à ce seul siège, pour qu'une connexion coupée revienne au même fauteuil au lieu de perdre la partie. Il ne contient rien sur vous et il meurt avec la table.
• Le texte que votre navigateur tire de votre parole, à une table en direct, une fois que vous l’avez autorisé ; à une table d’entraînement sur le site, le micro n’est pas utilisé. Votre navigateur transforme la parole en texte, uniquement pendant votre propre tour de parole, et nous envoie le texte. Aucun son ne nous est envoyé pour la reconnaissance ; si vous l’autorisez, le son de votre voix parvient aux autres joueurs seulement par notre propre relais, qui n’enregistre rien — voir « Votre voix, pendant qu'une table en direct parle » plus bas. Où cette reconnaissance se déroule réellement relève de votre navigateur, non de nous : Chrome envoie l'audio aux serveurs de Google ; Safari la fait sur votre appareil quand il le peut, et sinon sur les serveurs d'Apple ; un navigateur sans reconnaissance vocale n'envoie rien du tout, et la table vous indique que les bots ne vous entendront pas. Avant que le microphone ne serve à cela pour la première fois, le jeu vous demande de choisir « Allow » (autoriser) ou « Not now » (pas maintenant); tant que vous n’avez pas autorisé, rien n’est reconnu et vous jouez avec les boutons, les gestes et le clavier. Vous pouvez changer votre réponse en tout temps dans Settings → Sound and voice; elle est conservée sur votre appareil. Ce qui nous parvient va à exactement deux endroits (à un troisième seulement si vous l’activez vous-même : l’aide à l’entraînement des bots) : le moteur, pour que votre coup soit compris, et la modération : notre propre modèle, sur le même serveur, lit chaque tour et recherche une liste fermée d'infractions (menaces, harcèlement, incitation à rejoindre un autre service, sabotage délibéré de la partie). Un tour marqué harcèlement ou incitation est conservé jusqu'à 14 jours pour qu'une personne l'examine ; pour toute autre marque, seule l'étiquette est conservée, jamais les mots — sauf pour un tour que notre propre modèle anti-toxicité transmet à un modérateur : ses mots restent uniquement dans la mémoire du serveur, 72 heures au plus (voir plus bas). Une règle fixe, distincte du modèle, remarque aussi une adresse web, un identifiant @, un numéro de téléphone ou une adresse IP dits dans un tour. Cela ne fait que mettre la table, le siège et le tour sous les yeux d’une personne — jamais les mots, jamais une faute, jamais une variation du nombre caché — et la ligne est conservée 12 mois, comme une plainte. Il n'est jamais montré à un autre joueur de la table (la seule exception — une réplique signalée lue par des jurés avec les noms masqués automatiquement, et seulement si vous l’avez autorisé — figure sous « Si vous prenez part au tribunal des joueurs ») — le fil de la table ne porte que les lignes de l'animateur et les gestes. Il n'est montré qu'à vous, dans deux cas : si une plainte sur ce tour est retenue, une phrase de ce tour, jusqu'à 300 caractères, pour que vous puissiez contester (voir la rubrique sur les plaintes ci-dessous) ; et si la vérification vous avertit en privé d'une insulte dans ce tour (voir ci-dessous). Il est gardé dans la mémoire du serveur en marche, plafonné à quelques milliers de caractères par tour, et supprimé 10 minutes après la fin de la table, pour que vous puissiez encore signaler un tour depuis l’écran des résultats, à l'exception du tour de parole qu'une plainte désigne, ou que le modèle de modération marque comme harcèlement ou incitation : celui-là est conservé jusqu'à 14 jours pour être examiné et contesté, et un tour pour lequel la vérification des menaces a suspendu quelqu’un ou qu’elle a transmis à un modérateur, ou que notre propre modèle anti-toxicité a transmis à un modérateur, seulement en mémoire et 72 heures au plus, voir l'entrée sur les plaintes plus bas. Nous n'utilisons jamais les mots de votre parole pour vous vendre quoi que ce soit, pour de la publicité, ou pour entraîner l'IA d'une autre entreprise — le seul décompte que nous tirons jamais du contenu de la parole est un total quotidien des tours signalés par les contrôles, sans compte, table ni citation, conservé 30 jours, plus une ligne technique par tour vérifié, des nombres seulement : catégorie et score du contrôle, version du modèle, nombre de mots, langue et numéro de siège, sans compte, table ni paroles, conservée 30 jours elle aussi; cette ligne à elle seule ne change rien. Tant que nous testons un modèle qui lit les actions d’un tour à côté de nos règles, il peut écrire une ligne de plus de ce type par tour : la langue, les types d’action et les numéros de siège trouvés par chaque lecture, les signalements posés par le modèle et la durée de la lecture — sans paroles, compte ni table, conservée 30 jours au plus; elle ne change rien au jeu. Nos propres bots n’apprennent de la parole réelle que si vous l’activez vous-même — une copie dépersonnalisée de vos propres tours, désactivée par défaut, conservée 12 mois au plus et supprimée au moment où vous la désactivez ; voir « Aider à entraîner nos bots avec votre parole ». Dans l’application mobile, c’est le téléphone qui fait le travail que fait le navigateur sur le site. À une table en direct, le téléphone écoute de lui-même pendant votre propre minute, avec un signe 🎤 à l’écran tant qu’il écoute ; à une table d’entraînement, il n’écoute que pendant que vous maintenez le bouton pour parler ; et dès que l’application passe en arrière-plan, le téléphone libère le micro. Pendant qu’il écoute, le téléphone transforme votre parole en texte — sur le téléphone lui-même quand il le peut, sinon par le service de reconnaissance vocale du téléphone (Apple sur un iPhone; sur Android, le service par défaut du téléphone, habituellement celui de Google), qui reçoit alors le son. Aucun son ne nous est envoyé pour la reconnaissance. À une table d’entraînement, le téléphone détermine seulement quel siège vous avez nommé et nous envoie ce choix. À une table en direct, il nous envoie le texte de votre tour, utilisé exactement comme décrit ci-dessus : les bots le lisent comme votre tour et notre propre modèle le vérifie, il n’est montré à personne, et les mêmes délais de 10 minutes, de 14 jours et de 72 heures s’appliquent. Avant que le téléphone ne demande pour la première fois l’autorisation d’utiliser le microphone et la reconnaissance vocale, le jeu vous pose la question; si vous refusez, vous jouez avec les boutons et les gestes. À une table en direct, l’application transmet aussi votre voix aux autres joueurs, comme le décrit le point suivant.
• Votre voix, pendant qu'une table en direct parle — sur le site comme dans l’application. Votre micro n’est transmis aux autres joueurs que lorsque c’est votre tour de parler et, si vous êtes de la mafia, pendant la courte concertation de la mafia la première nuit, que seule la mafia entend. La première fois, le jeu vous le demande; si vous refusez, vous entendez quand même la table et jouez avec les boutons et les gestes. Vous n’entendez jamais un joueur que vous avez bloqué. Le son est relayé par notre propre serveur en Allemagne, d'un siège à l'autre, pour que les autres vous entendent. Ce relais est le logiciel libre LiveKit, que nous exploitons nous-mêmes sur ce serveur ; ni l’entreprise LiveKit ni aucun autre service vocal n’en reçoit quoi que ce soit. Rien n'est enregistré. La fonction d'enregistrement de ce relais est désactivée, il n'y a ni caméra ni partage d'écran, et aucun son n'est écrit sur un disque ni dans la base de données. Il est transporté puis abandonné, sans être conservé, comme une ligne téléphonique transporte un appel.
• Ce que disent les personnages, ce sont des répliques préparées par le moteur du jeu lui-même. Une partie de ces répliques peut être écrite à l’avance par notre propre modèle d’IA. Avant toute partie, un modèle que nous avons nous-mêmes adapté à partir d’un modèle sous licence ouverte écrit une réserve de répliques, sur des ordinateurs que nous possédons ou louons. Pendant une partie, le serveur se contente d’y choisir une réplique ; le moteur du jeu décide seul de chaque coup — qui est accusé, qui reçoit un vote ou est tué, et ce qu’un bot affirme. Aucune donnée d’aucun joueur n’est utilisée pour écrire ou entraîner ces répliques — ni partie, ni compte, ni nom, ni message, ni voix de vous, pas même la parole que vous pouvez choisir de partager pour entraîner nos bots (désactivé tant que vous ne l’activez pas vous-même, décrit sous « Confidentialité »). Une réplique passe notre propre contrôle de sécurité automatique au moment où elle est dite, et celle qui échoue est remplacée par une réplique du moteur. Chacune de ces répliques est dite par un siège IA et signalée comme IA, comme décrit dans « Les autres sièges d’une table d’entraînement sont une IA — des logiciels, pas des personnes ». Une fonction distincte qui les fait formuler par notre propre modèle pendant la partie, sur notre propre machine, à côté du jeu, sur le même serveur loué, est désactivée à la date de cette version. Aucune entreprise d'IA n'intervient et rien de votre partie ne lui est envoyé. Lorsque cette fonction est activée, à une table solo, ce même modèle peut être téléchargé sur votre appareil et y tourner ; votre navigateur garde ce fichier dans son propre cache pour qu'une seconde visite ne le retélécharge pas. C'est le même fichier pour tout le monde, il ne contient rien sur vous, et effacer les données du site dans votre navigateur le supprime. Les voix anglaises que vous choisissez de télécharger sur cet appareil sont conservées de la même manière : les mêmes fichiers pour tout le monde, sans rien sur vous ; effacer les données du site dans votre navigateur les supprime.
• Un signe de la main n’est pas conservé en lui-même. Un signe est visible, pendant quelques secondes, par tous à cette table — même adressé à un seul siège, comme à une vraie table ; un signe fait la nuit, seulement par la mafia — et par personne en dehors, et n'est jamais inscrit dans le fil de la partie — personne ne pourra ensuite remonter et lire qui a fait signe à qui. La seule exception est un signe fait trop souvent dans un même tour de parole de jour : le quatrième devient une faute, et une faute est une ligne de l'animateur comme une autre, conservée avec la partie. La nuit, un signe ne devient jamais une faute : après 12 signes d’un même siège dans une nuit, les suivants ne sont tout simplement pas envoyés, et vous seul en êtes informé. Ce que la table lit d’un signe comme un coup — une vérification du shérif montrée, une accusation, une défense ou une question à un siège — est conservé dans l’enregistrement de la partie nommé sous « Les résultats de vos parties », comme tout autre coup.
• Si vous vous plaignez d'un autre joueur, ou si quelqu'un se plaint de vous : qui s'est plaint, de qui, à quel siège et à quel tour cela s'est produit, le motif tiré d'une liste fermée (jamais du texte libre), la décision, l'article au titre duquel elle a été rendue et ce qu'elle a coûté. Vous pouvez vous plaindre pendant la partie ou, dans les 10 minutes qui suivent sa fin, depuis l’écran des résultats. Les mots du tour de parole lui-même sont conservés jusqu'à 14 jours — assez longtemps pour qu'une personne les examine et que vous puissiez contester — puis supprimés, de la même façon qu'un tour ordinaire ; avant cela, ils n'atteignent personne d'autre que nous, jamais le reste de la table ni la personne qui s'est plainte — sauf que, lorsqu’un dossier du tribunal des joueurs s’ouvre et que le joueur l’a autorisé, jusqu’à 7 jurés tirés au sort les lisent, avec les noms masqués automatiquement. Si une faute est donnée, le joueur qui les a prononcés voit une phrase de ce tour, jusqu'à 300 caractères — à la table et dans son compte, à lui seul, avec l'article enfreint — pour qu'il puisse contester ; une fois les 14 jours écoulés, le compte indique seulement que le texte a été supprimé. La décision elle-même survit aux mots — quel article, ce qui s'est passé, qui ou quoi a décidé — et est conservée 12 mois sans eux, pour qu'une série de fautes garde un sens une fois les mots eux-mêmes disparus. Nous seuls lisons une plainte ; on ne dit jamais au reste de la table, ni au joueur visé, qui s'est plaint. La personne qui s'est plainte apprend seulement si des mesures ont été prises — jamais les mots, l'article ou la faute. Lorsque les mots d’un tour signalé correspondent à notre liste de termes haineux ou guerriers, une personne les lit — au plus 20 plaintes de ce type par période de 24 heures ; au-delà, la plainte est close sans faute et ses mots ne sont pas conservés. Une plainte à elle seule ne punit personne : elle ne fait que demander à la vérification nommée sous « Ce qui est décidé automatiquement » de lire ce seul tour, et rien ici ne ferme un compte. Si une faute est donnée, on vous le dit, et vous pouvez la contester avec vos propres mots, jusqu'à 500 caractères — une personne y répond dans les meilleurs délais ; nous ne fixons aucun délai qui nous soit propre. Une plainte de votre part qui n’est pas confirmée ne vous coûte rien. Seul un schéma coûte quelque chose : si, parmi vos 10 dernières plaintes vérifiées pour insulte ou grossièreté, 3 n’ont pas été confirmées, contre 3 joueurs différents, et qu’aucune ne l’a été, le nombre caché ci-dessous baisse ; vous le voyez dans votre compte et pouvez le contester de la même façon. Une plainte selon laquelle un joueur gâche la partie exprès est tranchée uniquement par une personne, jamais automatiquement ; si elle est retenue, le nombre caché du joueur visé baisse, sans faute dans la partie, et il peut le contester de la même façon. Supprimez votre compte et votre nom est effacé de chaque plainte où vous figurez, de l'un ou l'autre côté, et les mots conservés partent avec lui aussitôt. Votre propre contestation — d’une faute qui vous a été donnée, ou du fait que vos plaintes soient comptées comme un schéma — n’est lue que par nous, jamais par l’autre joueur ; elle est conservée avec la plainte, comme elle, pendant 12 mois, et supprimée aussitôt si vous supprimez votre compte.
• Si vous prenez part au tribunal des joueurs — comme joueur signalé, comme auteur d’un signalement ou comme juré : le dossier (la catégorie, la ou les répliques avec les noms masqués automatiquement — chaque pseudonyme de la table, et un prénom, un nom de famille ou une coordonnée prononcés à voix haute quand notre vérification les reconnaît, bien qu’elle fonctionne avec des listes de noms et puisse manquer un nom rare —, si la vérification automatique a agi, combien de joueurs indépendants ont signalé, les voix et l’issue) et toute restriction avec ses dates, conservés 12 mois après la décision ; pour un juré, la date à laquelle vous avez coché « Je garde les dossiers confidentiels » (demandé une seule fois, avant votre premier dossier), les dossiers auxquels vous avez été appelé et votre vote — montrés à personne d’autre — et un compte de vos réponses aux dossiers de contrôle dont la réponse est connue ; pour l’auteur d’un signalement, quel signalement vous avez envoyé au tribunal, quand, et un code à sens unique, avec une clé, de votre réseau (jamais l’adresse), qui sert seulement à distinguer les signalements indépendants ; votre case de consentement pour les jurés et sa date ; pour un joueur exclu d’une partie pour fautes, quelle partie et quand — conservé 30 jours, uniquement pour ouvrir un tel dossier. Supprimer votre compte supprime vos envois, invitations, votes, consentement, cette case et restrictions ; un dossier ne garde aucun nom. Si une restriction est encore en cours lorsque vous supprimez votre compte, une seule chose y survit : un hachage à sens unique, à clé, de votre adresse courriel confirmée, la date de fin de la restriction et sa nature (voix ou pause) — jamais l’adresse elle-même. Son seul rôle est d’empêcher qu’on échappe à la même restriction en supprimant le compte puis en se réinscrivant ; il est supprimé automatiquement une fois cette date passée. Si vous changez d’adresse courriel alors qu’une restriction est encore en cours, la même chose est gardée pour l’adresse confirmée que vous avez quittée, jusqu’à la même date.
• Si vous bloquez un autre joueur, cessez de l’entendre ou choisissez de ne pas être assis avec lui : quel compte, laquelle des trois options et quand — sans motif, rien d’autre. Ne plus entendre : vous n’entendez plus ce qu’il dit à une table en direct et cela ne vous est pas montré en texte. Ne pas être assis ensemble : quand il y a le choix de la table, vous n’êtes pas placés ensemble. Blocage : les deux. L’autre joueur n’en est jamais informé, et rien à une table ne le montre. La liste est dans votre compte (l’onglet des signalements), et vous pouvez annuler chacune à tout moment. La suppression de l’un ou l’autre compte la supprime.
• Si la propre vérification automatique de la table lit dans quelque chose que vous avez dit de la toxicité, une insulte ou une menace : personne n'a déposé cela — c'est enregistré au même endroit qu'une plainte, mais sans plaignant, seulement une marque oui/non pour le genre détecté, jamais les mots et jamais le texte reconnu du tour. À elle seule, elle ne change rien : l'appliquer est un interrupteur distinct que nous n'avons pas activé. S'il est un jour activé, elle suit exactement la même règle qu'une vraie plainte — une faute ordinaire, contestable avec vos propres mots, et rien ici ne ferme un compte. Supprimez votre compte et elle est effacée de cette ligne exactement comme d'une plainte.
• Si la vérification automatique de la table vous avertit, ou vous donne une faute, pour une insulte, de la haine ou une remarque à caractère sexuel : elle peut afficher un avertissement pour votre siège sur l’écran commun de la table, ou donner une faute ordinaire (voir Conditions). Un avertissement ou une faute est enregistré comme une plainte confirmée, mais sans plaignant — un avertissement ne coûte rien — le siège, le tour, la catégorie, la règle et ce qu’elle a coûté —, et les mots de ce seul tour sont gardés jusqu’à 14 jours pour votre contestation, montrés seulement à vous, à la personne qui lit votre contestation et — seulement si vous avez autorisé les jurés à lire vos répliques — aux jurés du tribunal des joueurs, qui voient cette réplique avec les noms masqués automatiquement et ne voient jamais votre compte. L’enregistrement est conservé 12 mois, comme une plainte, et ne change pas le nombre caché. Nous gardons aussi un compte par jour et par langue — tours lus, avertissements, fautes, notes privées et décisions retirées — sans compte, table ni mots, afin de rendre la vérification plus stricte pour une langue dont les décisions sont trop souvent retirées. Supprimez votre compte et il est effacé de cette ligne exactement comme d’une plainte.
• Si une vérification entend, dans un tour que vous avez prononcé, une insulte explicite envers un autre joueur, avant toute plainte : la table peut vous avertir en privé — votre propre ligne, jusqu'à 300 caractères, l'article, et le fait qu'il n'y a ni faute ni pénalité — au plus deux fois par partie. L'avertissement n'est montré qu'à vous, et ses mots ne sont conservés nulle part. Ce qui est conservé, c'est une mention qu'un avertissement a été donné — votre compte, la partie et le siège, jamais les mots — 90 jours au plus. Il ne compte jamais contre vous. Tant que cet avertissement est désactivé pour les joueurs — à la date de cette version, il l'est —, la vérification fait seulement cette mention, et rien ne vous est montré.
• Si la vérification des vraies menaces en trouve une dans un tour que vous avez prononcé (voir les Conditions) : les mots eux-mêmes ne sont jamais écrits — ni dans la base de données, ni dans un journal, ni dans un courriel. Ce qui est enregistré, c’est que cela s’est produit : la table, votre siège et votre tour, le moment, le type de menace (par exemple « votre domicile ou adresse ») et les noms des règles de la vérification elle-même qui ont correspondu, la suspension et la variation du nombre caché, puis la décision d’une personne et votre contestation si vous en faites une, dans vos propres mots jusqu’à 500 caractères. Pour un tour dit à voix haute, il n’y a ni suspension ni variation du nombre caché avant la décision d’un modérateur ; l’enregistrement contient alors cette décision — aucune infraction, ou la suspension à partir de ce moment. Cet enregistrement est conservé 12 mois, comme une plainte, et la suppression de votre compte en efface votre nom. Pour qu’une personne puisse examiner le cas, les mots de ce seul tour restent uniquement dans la mémoire du serveur en marche — jamais sur un disque — jusqu’à ce qu’une personne ait décidé ou que 72 heures soient passées, selon ce qui arrive en premier ; un redémarrage du serveur les efface plus tôt. Personne d’autre que nous ne les voit. Nous recevons aussi un courriel indiquant l’identifiant de votre compte, votre nom d’affichage et le type de menace. Pour un tour dit à voix haute, il arrive tout de suite, avec une notification push qui ne contient que le numéro du cas. Plusieurs cas rapprochés sont regroupés en une seule notification push qui n’en contient que le nombre. Un tour que la vérification soupçonne seulement d’être une menace (par exemple une formule qui y ressemble, dite à voix haute) parvient de la même façon à un modérateur : ses mots restent uniquement dans la mémoire du serveur, dans la même limite, aucune notification push ni aucun e-mail n’est envoyé, et rien n’est suspendu, modifié ni communiqué à quiconque tant qu’une personne n’en a pas décidé ainsi. Un tour dont notre propre modèle anti-toxicité est sûr qu’il est abusif — par exemple une insulte, de la haine, une remarque à caractère sexuel, une menace, du spam ou des propos sur l’automutilation —, alors que notre liste de mots injurieux et la vérification des menaces n’en ont rien dit, parvient à un modérateur de la même façon, au plus une fois par joueur et par partie et dans une limite quotidienne : le dossier indique la table, votre siège et votre tour, la langue, la catégorie et le score du modèle, et il est conservé comme le dossier ci-dessus ; ses mots restent uniquement dans la mémoire du serveur, dans la même limite ; aucune notification push ni aucun e-mail n’est envoyé ; et rien n’est suspendu, sanctionné d’une faute, modifié ni communiqué à quiconque tant qu’une personne n’en a pas décidé ainsi. Tant que cette suspension est désactivée, la vérification ne garde qu’un décompte du nombre de fois où elle se serait déclenchée, par type seulement, sans nom, sans table, sans langue et sans mots; à la date de cette version, elle est activée.
• Un nombre caché indiquant si vous finissez les parties que vous commencez — un score par compte. Il baisse quand vous quittez une partie en direct ou manquez votre tour trois fois de suite — à partir de la troisième fois sur vos dix dernières parties —, chaque fois que vous êtes retiré d’une table à la quatrième faute, quand une plainte contre vous est confirmée — par une personne ou par la vérification automatique, y compris une plainte selon laquelle vous gâchez la partie —, quand un modérateur vous donne une faute pour un tour que notre vérification a signalé, quand vous êtes suspendu pour une vraie menace, et pour un schéma répété de vos plaintes non confirmées contre différents joueurs (voir ci-dessus). Une partie menée à son terme le fait monter un peu, jusqu'à un petit plafond. Il n'est montré à personne, sur aucun écran, vous compris. Son seul usage est l'ordre dans lequel on propose un siège aux gens. Parce qu’il évalue votre comportement à une table, il s’agit d’un profilage ; il ne peut pas être désactivé, car sans lui une table en direct ne peut pas être remplie équitablement — si vous n’en voulez pas, entraînez-vous seul avec les bots, où il n’est jamais utilisé. Il est supprimé entièrement quand vous supprimez votre compte. Une exception : si une pause des tables en direct est encore en cours lorsque vous supprimez le compte, l’enregistrement décrit dans les Conditions reste jusqu’à la fin de cette pause, 7 jours au plus.
• La protection des nouveaux joueurs — rien de nouveau n’est conservé. Tant que vous n’avez pas joué jusqu’au bout cinq tables en direct (les tables d’entraînement avec les bots ne comptent pas), nous ne vous plaçons pas à une table en direct publique avec un joueur qui, au cours des 30 derniers jours, a vu une plainte retenue contre lui ou a reçu une faute décidée par une personne de notre équipe, dont une faute automatique a été confirmée en appel par une personne ou par le tribunal de joueurs, ou dont la suspension pour une vraie menace a été examinée et maintenue par une personne — sauf si un appel l’a annulée par la suite —, ni avec un joueur dont une suspension du tribunal de joueurs est encore en cours. Cela vaut dans les deux sens, quel que soit celui qui arrive à la table en premier. Une décision automatique ne compte jamais à elle seule : ni un avertissement ou une faute que la table a donnés d’elle-même, ni un score de notre modèle, ni une pause pour abandons de tables ou pour la file d’attente en direct, ni une suspension automatique pour menace qu’aucune personne n’a maintenue. Cette protection n’utilise que des renseignements déjà décrits sur cette page — combien de tables en direct vous avez terminées, les plaintes retenues et les fautes, et les pauses —, les lit quand vous rejoignez une table en direct et ne conserve rien de nouveau. Elle ne sert qu’à choisir votre table : personne ne se voit refuser un siège et personne n’attend plus longtemps — si aucune table ouverte ne convient, une nouvelle s’ouvre, et les bots jouent les sièges que personne n’a pris. Les tables de club et les salles privées ne sont pas touchées. Aucun des deux joueurs n’en est informé, et rien à la table ne le montre. Notre fondement est l’intérêt légitime — des premières parties équitables et sûres pour les nouveaux joueurs —, auquel vous pouvez vous opposer. Comme pour toute décision automatique, vous pouvez demander qu’une personne l’examine et faire rectifier un renseignement qu’elle a utilisé (voir « Ce qui est décidé automatiquement », dans les Conditions).
• Si vous demandez une analyse de partie tour par tour : elle est conservée pour cette seule partie et votre compte — la langue dans laquelle elle est écrite, si une partie en a été écrite par notre modèle (tant que les propres mots du modèle sont désactivés, rien ne l’est : ce sont les propres faits du moteur qui vous sont montrés) et, le cas échéant, par quel modèle, et le texte qui vous a été remis, qui désigne par leur nom les sièges dont il parle. Elle n'appartient qu'à vous et n'est montrée à personne d'autre, pas même à votre club. Elle est supprimée avec sa partie, 30 jours après la fin de celle-ci. Si vous supprimez une seule analyse dans les 24 heures suivant sa remise, son texte et son lien avec la partie sont effacés aussitôt, mais il reste sur votre compte une mention indiquant qu’une analyse a été remise — uniquement l’heure, la langue et si notre modèle en a écrit une partie — afin que la suppression ne puisse pas remettre à zéro la limite quotidienne ; cette mention est retirée lors du premier nettoyage quotidien qui suit ces 24 heures, au plus tard 48 heures après la remise de l’analyse. Le journal technique garde aussi, pendant 30 jours au plus, le fait que vous avez supprimé l’analyse de cette partie. Supprimer votre compte les supprime toutes. Si vous répondez à la question unique posée sous une analyse — « Did the review help? » (l’analyse vous a-t-elle aidé ?) : « Yes », « No » ou « Not now » (oui, non, pas maintenant) —, nous conservons votre réponse (« Not now » aussi, pour qu’on ne vous repose pas la question sur cette analyse), le motif que vous choisissez après « No », si vous en choisissez un (l’un de quatre choix fixes : « Not true », « Unclear », « Too general » ou « Other » — faux, pas clair, trop général, autre —, jamais vos propres mots), l’heure et la partie dont traite l’analyse, liés à cette analyse et à votre compte. Nous seuls les lisons — sous forme de totaux et d’une liste des réponses récentes qui ne nomme aucun compte — pour savoir si les analyses sont utiles ; ils ne sont montrés à personne d’autre. Ils sont supprimés avec l’analyse : quand vous supprimez cette analyse, quand la partie est supprimée 30 jours après sa fin, ou quand vous supprimez votre compte. Répondre est facultatif et ne change rien à votre compte ni à vos analyses. Tant que la question est désactivée, elle n’est pas affichée et rien n’est conservé.
• À quels clubs vous appartenez, quel rôle vous y tenez et depuis quand — une personne peut désormais en avoir plusieurs. Si vous demandez à rejoindre un club, la ligne que vous avez écrite est nommée plus haut ; et si l'organisateur vous refuse, le motif qu'il a écrit est conservé, pour que la réponse ne soit pas seulement dans un courriel que vous avez pu supprimer ; si l’organisateur vous retire, le motif qu’il a écrit va seulement au journal technique et y est conservé 30 jours au plus. Si l’organisateur vous retire, nous gardons aussi une mention indiquant que vous avez été retiré de ce club, pour que le code du club ne vous permette pas d’y revenir aussitôt ; la mention est effacée quand l’organisateur vous accepte de nouveau, et part avec votre compte. La fiche du club lui-même porte sa description, sa langue, si une demande doit être accompagnée d'un message, qui peut voir chaque table à son calendrier, et les tables elles-mêmes — quand elles commencent, en quelle langue et si elles se répètent chaque semaine. Ce sont des faits sur un club, pas sur vous, et ils partent avec le club. La même fiche note quand l’organisateur du club a reçu pour la dernière fois le courriel quotidien sur les demandes d’adhésion, jusqu’à quelle demande il allait et si l’organisateur a arrêté ces courriels ; et, pour une salle privée, quand son hôte a répondu à l’unique question sur la raison pour laquelle il ne l’a pas prise, ou l’a passée — l’heure seulement, jamais la réponse —, afin qu’elle ne soit posée qu’une fois. Si le club s’abonne à sa propre salle privée, la même fiche porte aussi l’état de facturation de cet abonnement (essai, actif, en souffrance ou annulé), un identifiant Stripe propre au CLUB — jamais celui d’un joueur — et la date à laquelle la salle a été ouverte pour la première fois. C’est le même type d’information que l’état d’abonnement d’un joueur ci-dessus, facturé au club dans son ensemble, jamais à une personne en particulier. Pour chaque club, nous comptons aussi, par période de 30 jours, combien de personnes son code a fait bénéficier des quatorze jours et combien il n'a pas pu, faute de places — des nombres seulement. Si vous étiez parmi celles qui n'ont pas eu de place, votre compte note ce club et cette période afin que vous soyez compté une seule fois; la note suit votre compte. Votre compte note aussi de quel code de club viennent vos quatorze jours et quand ils ont commencé, ou quel code ils attendent encore; cette note suit aussi votre compte.
• Deux compteurs qui vous font gagner des choses gratuites. Où vous en êtes, en parties terminées, dans le cycle en cours vers une analyse de coach gratuite, et combien de ces analyses gratuites vous avez gagnées et dépensées — de simples nombres, recalculés à partir de vos propres parties terminées plutôt que crus sur parole. Et si quelqu'un vous a présenté : les jours offerts à votre côté de cette présentation, quand ils ont été accordés, et s'ils ont été repris parce que le paiement derrière eux a été remboursé. Les deux partent avec votre compte.
• Une copie de votre pseudonyme en minuscules, dans un seul but : que deux joueurs ne puissent pas prendre le même nom. C'est le mot que vous avez choisi vous-même, gardé une seconde fois dans une seule casse, les lettres cyrilliques qui ressemblent à des lettres latines étant écrites en lettres latines. Rien d'autre n'en est déduit et il n'est jamais montré à personne.
• Les données d’achat d’une salle de club par une boutique. Si vous organisez un club et payez sa salle privée par Apple ou Google, nous lions l’achat confirmé dans la boutique à votre compte et à ce club. Nous conservons le fournisseur et l’environnement de la boutique (production ou test), le produit, l’état de l’abonnement (en essai, actif, en retard, annulé ou suspendu), les identifiants de transaction et de transaction d’origine, les dates d’achat et de début de période (y compris un prochain début de période en attente), d’expiration, d’accès et de délai de grâce, ainsi que les indicateurs de bac à sable, d’annulation, de suspension et de remboursement. Nous conservons aussi la date du dernier événement de boutique traité. Les identifiants, dates, décisions et motifs des événements RevenueCat, ainsi que les liens d’un événement de transfert vers chaque transaction concernée, sont conservés pour traiter sûrement les notifications répétées ou reçues hors ordre. Lorsqu’un nouvel achat confirmé dans la boutique règle une marque de transfert, nous conservons aussi la date de ce règlement et l’identifiant de l’événement RevenueCat qui l’a réglée. Ces marques de transfert figurent dans votre export de données et sont supprimées avec votre compte. Quand un organisateur gère plusieurs clubs, le serveur crée une intention d’achat pour le club choisi et l’environnement de la boutique, pour 15 minutes au plus; elle contient son identifiant, le club, l’environnement, les dates de création et d’expiration. Elle est supprimée après utilisation ou expiration et ne contient aucun identifiant de connexion à la boutique ni moyen de paiement. Votre export de données comprend votre association à la boutique, les événements et liens de transfert associés, toute intention d’achat encore active et vos identifiants de transaction. Si vous supprimez le compte organisateur, nous fermons son club, effaçons les pointeurs locaux du propriétaire de boutique, du fournisseur et de la période, et supprimons les associations, événements, liens et intentions. Si un autre propriétaire reste dans le club, son statut de propriétaire et son dossier Stripe sont conservés. La suppression du compte ne résilie pas un abonnement Apple ou Google; résiliez-le auprès de la boutique.

Si vous organisez un club

Nous conservons également un court dossier public sur les clubs de Mafia et leurs organisateurs — un nom, une adresse courriel ou un identifiant de réseau social, une ville et le règlement de fédération que suit le club — recueilli sur la propre page publique du club, afin de pouvoir écrire et offrir gratuitement l'outil d'entraînement et la fiche de règles imprimée. Nous n'achetons ni n'aspirons jamais de listes cachées. Les clubs en Allemagne, en Autriche, en Suisse et en Pologne ne reçoivent pas ce genre de courriel : là, nous n’écrivons qu’à un organisateur qui nous l’a demandé. Dites-le une seule fois et nous retirerons votre entrée sans jamais réécrire — écrivez-nous, ou utilisez la ligne « dites stop » de toute lettre que vous avez reçue de nous.

Ce qui n'est pas conservé

Votre mot de passe sous forme lisible — voir ci-dessus ; seul un hachage à partir duquel il ne peut être récupéré. Aucun numéro de carte. Aucune localisation de votre appareil — de votre connexion, nous ne lisons que le pays d’où elle provient, que Cloudflare nous transmet à chaque requête : pour décider si MafiaVoice y est offert; lorsque vous ouvrez les prix ou commencez un paiement, afin que s’ouvre la bonne caisse pour votre pays; et lorsque vous rejoignez une table en direct, pour décider si les tables en direct sont offertes dans votre pays. Il n’est pas conservé avec votre compte — nous ne gardons qu’un nombre de requêtes par pays, sans savoir qui les a envoyées. Le seul autre lieu que nous voyons est une ville que vous choisissez vous-même : la carte unique sur un club en direct dans votre ville, sur le site Web et dans l’application, vous permet, si vous le voulez, d’en choisir une dans une liste. Elle est envoyée une fois, seulement pour répondre quels clubs s’y trouvent ; elle n’est pas conservée chez nous et elle est retirée du journal de notre serveur Web ; elle reste sur votre appareil (voir « Un club en direct dans votre ville — affiché une fois »). Nous ne demandons jamais à votre appareil où il se trouve, et rien de plus précis que le pays n’est déduit de votre connexion. Le nom du fuseau horaire de votre appareil n’est conservé que là où cette page le dit : avec un jeton de notification push, quand vous programmez une table de club, ou commencez ou payez une salle, et dans le dossier d’abonnement d’une salle chez Stripe (voir « Si vous dirigez un club »). Aucune liste de contacts. Aucun identifiant publicitaire ou analytique. Nous n’enregistrons pas le son de votre microphone. Là où la voix est activée à une table en direct, le son passe par notre propre relais vers les autres sièges puis est abandonné, sans être conservé — rien n'est écrit sur un disque, et la fonction d'enregistrement du relais est désactivée. Là où votre parole est reconnue — par votre navigateur pendant votre propre tour à une table en direct ou, dans l’application, par votre téléphone —, seul le texte reconnu nous est envoyé ; le son lui-même ne passe chez nous que par le relais décrit ci-dessus, et seulement quand la voix est activée. Ce que nous ne pouvons pas garantir pour le compte de votre navigateur, c'est où se déroule cette reconnaissance : certains navigateurs, dont Chrome, l'exécutent sur les serveurs de leur fournisseur plutôt que sur votre appareil. C'est un comportement de votre navigateur, non du jeu, qui ne le contrôle ni ne le voit — si cela vous importe, choisissez « Not now » quand le jeu vous le demande, et écrivez plutôt que de parler. Les voix des personnages sont synthétisées, et non conservées comme enregistrements permanents. Chaque langue du jeu — anglais, « Русский » et ukrainien — a une voix pour l’animateur et deux voix pour les bots, une féminine et une masculine ; l’option « Better voices » peut en ajouter d’autres sur votre appareil. Chaque voix est sous une licence qui permet l’usage commercial, et la page des licences libres nomme chacune, sa licence et ses auteurs. Les voix des bots sont produites sur votre appareil — sur le site comme dans l’application pour téléphone — à partir de paquets de voix que votre navigateur ou l’application télécharge depuis notre propre serveur (environ 37 Mo par langue ; voir « Les voix des bots produites sur votre appareil ») : rien de ce que vous dites ou écrivez ne repart, et notre serveur ne produit ni n’envoie aucun audio de bot. Si les voix ne sont pas prêtes, ou si votre appareil est trop lent, la réplique du bot n’est affichée que sous forme de texte — les voix propres de votre appareil ne sont jamais utilisées pour un bot. L’animateur parle à partir d’enregistrements faits à l’avance, que notre serveur envoie sous forme de fichiers audio ; une réplique que les enregistrements ne peuvent pas dire est affichée sous forme de texte — jamais prononcée par notre serveur ni par la voix propre de votre appareil. Les voix propres du téléphone ne sont jamais utilisées pour les bots ni pour l’animateur.

Aider à entraîner nos bots avec votre parole — seulement si vous l’activez

Désactivé tant que vous ne l’activez pas vous-même, et jamais une condition pour jouer. Le réglage « Help train the bots with my speech », dans Settings → Sound and voice, est désactivé pour tout le monde jusqu’à ce que vous l’activiez vous-même — là, ou dans une question posée une seule fois, après votre troisième partie à une table en direct. Seul un compte confirmé comme ayant 18 ans ou plus peut l’activer. Refuser, ou ne pas répondre, ne change rien : chaque table, chaque prix et chaque fonction restent les mêmes, et rien n’est donné en échange d’un oui.

Ce qui est conservé tant qu’il est activé. Le texte reconnu de vos propres tours aux tables en direct, à partir du moment où vous l’activez — jamais le son, qui ne nous parvient pas pour la reconnaissance ; jamais le tour d’un autre joueur ; jamais un signe de la main. Chaque ligne est conservée avec ce que la table en a compris, la langue de la partie, la phase du jeu et le mois. Avant qu’une ligne soit conservée, elle est vérifiée : une ligne qui peut contenir un nom ou un moyen de joindre quelqu’un — un prénom, une adresse courriel, un numéro de téléphone, une adresse Web, un nom d’utilisateur ou le nom d’une messagerie ou d’un réseau social — n’est pas conservée du tout. Dans les lignes conservées, les pseudonymes que notre site donne aux joueurs sont remplacés par un marqueur. La vérification ne détecte pas tout ; merci de ne pas dire de vrais noms ni de coordonnées à la table. Elle n’est pas conservée avec votre compte, votre nom, la table ni votre adresse IP : chaque ligne porte un code que notre serveur tire de votre compte avec une clé secrète, qui ne sert qu’à retrouver vos lignes quand vous téléchargez vos données ou désactivez le réglage. Chaque ligne porte aussi une étiquette aléatoire : elle est créée quand vous activez le réglage et n’est pas tirée de votre compte ; elle nous permet de retrouver et de supprimer vos lignes quand vous désactivez le réglage, et elle est alors effacée de votre compte.

À quoi cela sert, et qui y a accès. Uniquement à entraîner nos propres modèles qui comprennent ce que les joueurs disent à la table, pour que les bots vous comprennent mieux — pas la modération, pas les voix, pas le marketing, et aucune ligne n’est montrée à un autre joueur. Les données restent sur notre propre serveur en Allemagne et, chiffrées, sur l’ordinateur de l’exploitant au Canada, où le modèle est entraîné ; aucune autre entreprise ne les reçoit — ni entreprise d’IA, ni ordinateur loué.

Combien de temps, et comment arrêter. Chaque ligne est conservée 12 mois au plus, dans un stockage distinct qui ne fait pas partie de nos copies de sauvegarde. Désactivez le réglage au même endroit, à tout moment : l’enregistrement s’arrête et toutes les lignes déjà conservées sont supprimées de notre serveur en moins d’une minute ; supprimer votre compte fait de même. Une copie déjà transférée pour l’entraînement sur l’ordinateur de l’exploitant y est conservée chiffrée, et vos lignes en sont supprimées avant le prochain entraînement : aucun entraînement commencé après la désactivation n’utilise vos lignes. Un modèle entraîné avant cela peut continuer de fonctionner ; chaque modèle entraîné ensuite se passe de vos lignes, et nous cessons d’utiliser tout modèle entraîné avec elles dans les 12 mois. La trace de votre choix — activé ou désactivé, quand, depuis quel écran et sur quelle plateforme (site, iOS ou Android) et quelle version de ce texte — est conservée avec votre compte, pour que nous puissions montrer ce que vous avez accepté, et supprimée avec lui. « Télécharger mes données » comprend le réglage, cette trace et vos lignes conservées.

Témoins, et pourquoi il n'y a pas de bandeau

Votre navigateur conserve tout de même quelques valeurs dans le stockage local sur votre propre appareil :

• votre identifiant de compte;
• votre nom d'affichage, pour ne pas vous le redemander (votre adresse courriel n’y est pas conservée : le serveur la renvoie au besoin);
• votre réponse à la question de savoir si la reconnaissance vocale de votre navigateur peut être utilisée;
• la difficulté, le visage et les réglages vocaux que vous avez choisis;
• un code de club, si vous êtes arrivé par le lien d’un club — il n’est conservé qu’après que notre serveur a confirmé qu’un tel club existe ; d’ici là, il voyage dans l’adresse de la page;
• votre langue d’interface, votre progression dans l’école, vos notes de club, vos choix de voix et si vous êtes assis à une table, pour que la partie reprenne là où vous l’avez laissée ; et, pour une session de navigation, le laissez-passer pour revenir à votre siège ;
• si vous avez déjà fermé l'avis « quoi de neuf » actuel, pour qu'il ne réapparaisse pas.

Cette liste nomme l’essentiel; la liste complète, avec chaque nom, suit plus bas. En plus, les pages conservent d’autres réglages que vous avez choisis vous-même (par exemple les langues dans lesquelles vous aimeriez jouer, les indices, le masquage des votes et le son), des marques indiquant qu’un avis ou un indice vous a déjà été montré, pour ne pas le montrer deux fois, et quelques valeurs techniques, comme la hauteur d’un bloc de page, pour que la page ne saute pas pendant son chargement. L’offre « Better voices » conserve seulement que vous avez appuyé sur « Not now » — combien de fois, et la date du dernier appui — pour ne pas reposer la question avant 14 jours; elle ne compte pas les parties que vous terminez.

Noms des stockages d’interface existants. mafia.ops.lang conserve la langue de l’écran d’exploitation réservé au propriétaire jusqu’à l’effacement du stockage du navigateur. mafia.nameWords conserve le pseudonyme du compte sous une forme lisible jusqu’à la déconnexion ou l’effacement des traces du compte. Dans l’application, mafia.signsSeen indique qu’une partie a déjà été jouée, pour afficher le panneau de signes des joueurs expérimentés. mafia.relink.* marque une seule nouvelle tentative de chargement par adresse de module, pour cet onglet seulement. mafia.signedout disparaît après l’affichage unique du message de déconnexion, ou à la fermeture de l’onglet. mafia.roomOfferAt évite de proposer de nouveau une salle — une suggestion faite à tout joueur après une partie terminée — pendant sept jours ; ce délai n’entraîne pas la suppression du stockage. Sur le site, la date de suggestion reste jusqu’à l’effacement du stockage du navigateur ; dans l’application, le témoin de partie jouée et la date de suggestion sont supprimés par l’effacement des données du compte ou de l’appareil.

HOST pour une partie physique. Cette aide gratuite est disponible avec ou sans compte. Un animateur humain de confiance saisit les cartes physiques et les actions ; HOST fournit des minuteries et lit des extraits audio fixes sur l’appareil. Il n’enregistre pas les microphones, n’envoie pas la partie au Coach en ligne et ne l’ajoute pas au classement en ligne. Les noms de places facultatifs (préférez des pseudonymes), rôles, votes, actions nocturnes, vérifications, fautes, minuteries et corrections sont enregistrés localement pour reprendre et récupérer la partie. Gardez l’écran privé de l’animateur à l’abri des joueurs ; ce stockage n’est pas un coffre chiffré.

Stockage local et suppression. Sur le site, la base IndexedDB mafiavoice-physical-host-v1 contient games, clips et audioPacks. Dans l’application, mafia.host.v1.head, mafia.host.v1.slot.a et mafia.host.v1.slot.b conservent la partie et sa copie de récupération. Ce stockage sert uniquement à l’enregistrement, à la reprise et à l’audio hors ligne que vous demandez. Aucune expiration automatique : utilisez la commande de suppression de partie dans HOST pour effacer la partie locale et son journal ; sur le site, la commande de suppression de la voix téléchargée efface les extraits locaux de cette langue. Les extraits de l’application sont inclus dans celle-ci, et non téléchargés séparément avec une commande de suppression. Effacer les données de ce site ou de cette application supprime les enregistrements locaux ; le navigateur ou le système peut aussi les évincer. La déconnexion ou la suppression du compte en ligne ne supprime pas ces enregistrements HOST indépendants. Un export public contient les faits saisis par l’animateur, pas un résultat vérifié par le serveur ; le fichier exporté est distinct et vous devez le supprimer vous-même. L’export n’envoie pas la partie au classement ni à une analyse par IA.

Chaque nom que garde votre navigateur ou l’application, par finalité. Dans un navigateur, ils sont dans le stockage local, ou dans le stockage de session là où il est écrit « pour cet onglet » — il disparaît à la fermeture de l’onglet. Dans l’application mobile, ils sont dans le stockage propre de l’application; l’identifiant de compte et la session sont dans le stockage protégé du téléphone (Keychain ou Keystore). Un nom qui finit par * est une entrée par table, club ou langue.

• Connexion et votre compte : votre identifiant de compte, qu’une session est ouverte (dans l’application, la session elle-même), un numéro de session, pour qu’une session terminée depuis ailleurs cesse de fonctionner ici, qu’un compte inscrit est sur cet appareil, que cette installation de l’application a déjà démarré (pour qu’une réinstallation ne reprenne pas une ancienne connexion), et votre nom affiché: mafia.pid, mafia.sess, mafia.epoch, mafia.reg, mafia.installed, mafia.name.
• Âge et vos réponses : dans l’application, votre confirmation 18+, la réponse de votre magasin sur l’âge et le fait qu’elle nous a été envoyée; votre réponse sur la reconnaissance vocale; pour cet onglet, que la vérification du micro avant une table en direct a réussi; et que l’avis sur la voix a été montré: mafia.age18, mafia.ageBracket, mafia.ageSignal, mafia.ageSignalSent, mafia.sttConsent, mafia.sttMicReady, mafia.voiceIntro.
• Votre place et la table : à quelle table vous êtes assis; si vous vous inscrivez en route vers une table, cette table, pour que le lien de confirmation ouvert dans ce navigateur vous y mène — utilisée seulement pendant 3 heures, supprimée une fois utilisée et à votre déconnexion; pour cet onglet, le laissez-passer pour revenir à votre place, la dernière vue d’une table (les places, les noms des joueurs, l’état) pour qu’elle s’affiche aussitôt — supprimée quand vous quittez la table —, que votre carte de rôle et un avis de table ont été montrés, et un message qu’une page laisse pour la page d’accueil — supprimé une fois montré: mafia.atTable, mafia.afterConfirm, mafia.v1.resume, mafia.tbl.view.*, mafia.tbl.dealt.*, mafia.svc.*.*, mafia.doorNote.
• Réglages que vous avez choisis : langue de l’interface, langues dans lesquelles vous aimeriez jouer, pays, la ville que vous avez choisie pour la carte unique sur un club en direct dans votre ville et le nombre de fois où cette question a été affichée, difficulté, visage, indices, masquage des votes, son, voix, micro, vibration, voix de l’appareil, « Better voices » et le modèle de langue sur l’appareil, une copie de votre choix sur les rappels et, dans l’application, sur les nouvelles (votre compte garde les vrais) et, si vous avez activé les notifications, qu’elles sont activées et l’adresse d’appareil fournie par Apple ou Google, la ligne propre d’un organisateur sur une carte de club, la date à laquelle vous avez fermé la ligne d’invitation sur la page d’accueil, une marque indiquant que votre dernier choix de son ou changement de réglages n’a pas encore atteint notre serveur (seulement si vous êtes connecté), afin de l’envoyer de nouveau — supprimée dès qu’il est arrivé, votre « Not now » sur l’offre « Better voices »: mafia.language, mafia.lang, mafia.country, mafia.city, mafia.nearAsked, mafia.diff, mafia.face, mafia.hints, mafia.hideVotes, mafia.sound, mafia.sound.push, mafia.voice, mafia.mic, mafia.haptics, mafia.systemVoiceOk, mafia.voices.better, mafia.llm.chosen, mafia.revisionPush, mafia.remindOptIn, mafia.news, mafia.pushOn, mafia.pushToken, mafia.cardline.*, mafia.promoClosed, mafia.voiceoffer.dismiss.
• Progression : les leçons terminées par un invité, combien de leçons ont été faites aujourd’hui, que le cours a été commencé et, dans l’application, qu’une partie a été jouée et l’étape de la carte de premier lancement: mafia.course1.done, mafia.lessons.todayDone, mafia.started, mafia.played, mafia.firstrun.
• Clubs : le code d’un club venu de son lien et quand il a été gardé (au plus 30 jours), le nom d’un club que vous avez rejoint et un avis d’essai ou de cadeau de club à montrer une fois, qu’un cadeau de club attend, et, pour cet onglet, une demande de club pendant le passage par la page de connexion: mafia.clubcode, mafia.clubcode.at, mafia.clubWelcome, mafia.clubTrialNote, mafia.clubGiftNote, mafia.giftWait, mafia.pendingClub.
• Avis déjà montrés : « quoi de neuf » et le premier indice sur les gestes; dans l’application, les conseils de prise en main et les étapes essayées; et, pour cet onglet, l’avis de nouvelle version: mafia.whatsnew, mafia.onbHidden, mafia.onbDrill, mafia.onbReport, mafia.signhint, mafia.v1BuildAck.
• Valeurs techniques : la vitesse à laquelle cet appareil a fait tourner un modèle de voix ou de langue, la hauteur de quatre blocs de page pour que la page ne saute pas (deux d’entre elles dans une seule entrée : votre carte de nouveau membre de club et votre ligne de mentor sur l’écran d’accueil, conservée tant qu’elles sont affichées et jusqu’à votre déconnexion), pour cet onglet, que la page est montrée dans notre application, dans l’application, quand le dernier rappel est parti (la limite d’une fois par semaine), et une entrée d’essai écrite puis aussitôt supprimée pour vérifier que le stockage fonctionne: mafia.voices.verdict, mafia.llm.verdict, mafia.clubs.rows, mafia.school.nextH, mafia.doorcards, mafia.appview, mafia.lastRevisionPush, __mafia_probe__.
• Seulement supprimés : des noms qu’une ancienne version écrivait; plus rien ne les écrit, et la page ou l’application en retire une ancienne copie: mafia.email, mafia.playerId, mafia.nudge, mafia.engine, mafia.voiceoffer.games, mafia.voiceoffer.lastgame, mafia.promoSlot, mafia.memory.beacon, mafia.memory.days, mafia.memory.levels, mafia.crashq, mafia.reviewGames, mafia.reviewLastAskAt, mafia.reviewLastAskVersion, mafia.refcodes, mafia.refcodes.sent, mafia.by, mafia.by.at, mafia.partner, mafia.partner.at, mafia.srcTouch, mafia.wpAsked, mafia.wpEp.
• Réservé à l’exploitant : les clés d’administration et d’exploitation, utilisées seulement dans le navigateur de l’exploitant, et un réglage de test que l’usage ordinaire n’écrit jamais: mafia.admin, mafia.ops.token, mafia.pace.

Selon les règles européennes en matière de vie privée électronique (ePrivacy), le stockage local est traité comme un témoin — et un stockage strictement nécessaire à un service que vous avez vous-même demandé ne requiert pas de consentement. C’est ainsi que nous considérons l’identifiant de compte, votre siège à une table et votre progression : sans l'identifiant de compte, il n'y a pas de partie à laquelle revenir. Les réglages sont conservés parce que vous les avez choisis.

Rien de tout cela n'est utilisé pour la publicité ni pour vous suivre d’un site à l’autre. Il n'y a pas de bandeau ; c'est plutôt divulgué ici. Les lignes liées à votre compte sont supprimées quand vous le supprimez; les indicateurs des conseils d'accueil et de l'avis « quoi de neuf » n'appartiennent qu'à votre navigateur et n'ont jamais été liés à un compte. L'effacement des données du site dans votre navigateur retire tout cela d'un coup, dans un cas comme dans l'autre.

Le code d’invitation d’un ami et le code d’un partenaire ne sont pas conservés sur votre appareil. Le code d’un partenaire ne vous donne rien : il nous indique quel partenaire vous a envoyé, afin que ce partenaire puisse recevoir une commission.

Ce qui reste dans l’adresse de la page. Tant que vous naviguez sur le site après avoir ouvert un tel lien, le code reste dans l’adresse de la page — sur chaque page. Si vous êtes déjà connecté, le code est retiré de l’adresse aussitôt : un lien ne compte pas pour un compte qui existe déjà. À l’inscription, le code d’un partenaire est affiché dans le formulaire, où vous pouvez le modifier ou le retirer ; le code d’un ami est envoyé à partir de l’adresse. Un code que vous saisissez vous-même passe en premier : si vous saisissez un autre code, lui seul est envoyé, et si vous videz le champ, le code du partenaire venu du lien n’est pas envoyé. Lorsque le site vous redirige vers une autre de ses pages, le code suit. Une fois votre inscription faite, le code est retiré de l’adresse. Tant qu’il n’y a pas de fiche d’invité, le site ne connaît que le code présent dans l’adresse de la page : des liens de deux partenaires, il lui reste celui ouvert en dernier.

Ce que nous notons sur notre serveur, et pour combien de temps. Lorsqu’une fiche d’invité est créée pour vous après l’ouverture du lien d’un partenaire — par exemple quand vous commencez une partie en tant qu’invité —, nous notons le code sur cette fiche, sur notre serveur. La note vit 12 heures à compter du moment où elle est écrite. Si vous vous inscrivez pendant ces 12 heures, la note compte lorsqu’un code de partenaire accompagne l’inscription. Si c’est le code du même partenaire, ce partenaire compte. Si c’est le lien d’un autre partenaire, c’est le premier partenaire — celui de la note — qui compte. Si le code du premier partenaire est fermé ou en pause, c’est le lien à partir duquel vous vous inscrivez qui compte. Un code de partenaire que vous saisissez vous-même compte à la place de la note et de tout lien. Si l’inscription n’apporte aucun code de partenaire — par exemple, vous avez vidé le champ —, la note ne compte pas et elle est supprimée. Après 12 heures, la note est ignorée et supprimée. S’il n’y a pas de note, un code de partenaire qui arrive avec l’inscription — dans le lien à partir duquel vous vous inscrivez, ou saisi par vous — ne compte que pour un nouveau client. Un nouveau client est une personne qui n’a pas de compte et qui n’a pas joué en invité avant qu’un code de partenaire lui parvienne. Le propre compte d’un partenaire ne compte jamais pour son code.

Ce qui n’est pas conservé. Votre appareil ne retient pas le code d’une visite à l’autre : lors d’une visite ultérieure, vous pouvez le saisir dans le formulaire d’inscription. L’application mobile n’écrit rien sur le téléphone au sujet du code d’un lien : le code d’un lien que vous avez touché est gardé en mémoire jusqu’à la fermeture de l’application, et des liens de deux partenaires, c’est le premier touché qui y reste. Notre serveur demande à votre navigateur de ne pas garder dans son cache une page ouverte avec un tel code. Une telle page n’est pas conservée non plus dans le cache hors ligne du site. Le code n’est jamais placé dans l’adresse de retour de la page de connexion. Le code est retiré de notre journal d’accès — de l’adresse de la page et de l’adresse d’une redirection. Il est aussi retiré de tout lien que vous partagez depuis le site. Le type de lien qui vous a amené ici (un club, une invitation, une lettre, une vidéo ou autre — un seul mot, jamais une adresse) n’est pas conservé non plus sur votre appareil : ce mot voyage dans l’adresse de la page et nous est envoyé une fois, à votre inscription.

Un décompte anonyme par jour

Nous conservons aussi un nombre de plus par jour, pour 39 étapes fixes : combien de fois la page d'accueil du site a été chargée (un décompte de visites, pas de personnes — rien ici ne distingue deux visites de la même personne), combien de nouveaux comptes ont été créés, combien de joueurs ont terminé une première partie, combien ont ouvert un premier rapport, à combien l'offre d'abonnement a été montrée, combien de paiements sont passés, et combien ont été remboursés ; combien de comptes sont revenus le lendemain de leur première activité, dans la semaine qui a suivi, ou dans le mois ; combien ont activé un rappel de table (jusqu’à son retrait le 18 octobre 2026), combien de ces rappels ont réellement été envoyés, et combien d'entre eux ont assis quelqu'un à une table ; combien de fois on a appuyé sur chacun des boutons de la carte « votre prochaine étape » — reprendre une table, votre propre table, une manche de révision ou une leçon ; combien de courriels de vérification ont été envoyés et combien d'adresses ont été confirmées ; combien ont joué une première table en direct ou ouvert une première leçon ; et, pour un nouveau compte, duquel des cinq endroits il est venu — un code de club, un lien de parrainage, une lettre de rappel de table, YouTube, ou ailleurs. Pour les salles privées : à combien de joueurs on a suggéré, après une partie terminée, de créer leur propre salle (chacun compté au plus une fois par jour), combien de salles ont été créées, combien de première, deuxième et troisième soirées gratuites ont été utilisées, combien de salles ont commencé leur première période payée, et combien de nouveaux hôtes avaient auparavant rejoint la salle de quelqu’un d’autre comme invités ; et, quand on demande une fois à un hôte qui a utilisé les trois soirées gratuites sans prendre la salle pourquoi il ne l’a pas prise, combien ont choisi chacune des cinq réponses — trop cher, nous jouons rarement, peu pratique, le groupe ne s’est pas réuni, autre chose — et combien ont passé la question. Chaque nombre est un simple total pour la journée : jamais un identifiant de compte, jamais une adresse IP, jamais un témoin derrière l'un d'eux. Pour ne compter un retour qu’une seule fois, le serveur écrit, pour chacune des trois fenêtres, une marque de courte durée avec votre identifiant de compte; elle est supprimée au plus tard 40 jours après avoir été écrite. Conservé sur une fenêtre glissante de deux ans, puis écrasé. Une fois par semaine, l’exploitant reçoit ces totaux par courriel, par l’entremise de Resend — des nombres seulement, jamais un nom, une adresse ni un identifiant de compte.

Qui d'autre y a accès

• Hetzner nous loue la machine, en Allemagne (Falkenstein), sur laquelle repose le fichier de base de données, ainsi qu’un espace de stockage distinct, en Finlande (Helsinki), pour les copies horaires chiffrées, qu'il ne peut pas lire. C’est notre hébergeur et notre sous-traitant au sens de l’entente de traitement des données propre à Hetzner; il ne lit pas la base et ne reçoit rien à votre sujet de son côté. Sa politique de confidentialité : hetzner.com/legal/privacy-policy.
• Cloudflare se tient devant le site comme bouclier et comme cache, afin qu’un afflux de trafic ne mette pas le jeu hors service pour tout le monde. Chaque requête passe par lui, ce qui veut dire qu’il voit brièvement votre adresse IP, la page demandée et ce que votre navigateur dit de lui-même — les détails techniques que transporte n’importe quel réseau. Pour tout cela, Cloudflare est lié en tant que sous-traitant et ne peut rien en utiliser pour ses propres fins. Une exception : sur les pages où vous vous inscrivez, vous connectez, réinitialisez un mot de passe, demandez la suppression par courriel, rejoignez une table, postulez comme partenaire ou nous écrivez sans compte — la vérification Cloudflare Turnstile lit aussi votre adresse IP, les données de connexion de votre navigateur et ce qu'il indique sur lui-même, pour distinguer une personne d'un robot. Pour cette vérification, Cloudflare peut aussi utiliser ces signaux en tant que responsable du traitement, pour améliorer sa détection des robots, jamais pour vous identifier, vous profiler ou vous cibler (avenant de confidentialité Turnstile : cloudflare.com/turnstile-privacy-policy). Elle ne sert pas à la publicité. Sa politique de confidentialité : cloudflare.com/privacypolicy.
• Stripe traite le paiement et conserve les données de votre carte. Nous ne les voyons jamais. La politique de confidentialité propre à Stripe s'applique à cette partie : stripe.com/privacy. Si vous avez payé par Stripe et changez d’adresse courriel, nous transmettons la nouvelle à Stripe, pour que vos reçus la suivent.
• Apple traite le paiement si vous vous abonnez par l'App Store, et conserve les données de votre carte — nous ne les voyons jamais. Sa propre politique de confidentialité : apple.com/legal/privacy.
• Google traite le paiement si vous vous abonnez par Google Play, et conserve les données de votre carte — nous ne les voyons jamais. Sa propre politique de confidentialité : policies.google.com/privacy.
• RevenueCat valide un achat effectué dans un magasin d'applications et nous indique quel palier a été acheté. Il reçoit l'identifiant de votre compte (le même que celui que vous avez déjà ici — aucun nouvel identifiant n'est créé), le magasin par lequel vous avez payé, les dates d'achat ou de renouvellement, et le type d'appareil/système d'exploitation de base. Il ne voit jamais votre carte — l'App Store et Google Play ne la partagent pas avec RevenueCat — et il ne reçoit ni vos parties ni votre courriel, à moins que vous n'ayez déjà donné cette adresse au magasin de RevenueCat lui-même (Apple ou Google). Il nous montre aussi des totaux sur les achats faits dans les magasins — combien d’abonnements ont commencé, ont été renouvelés et ont pris fin; rien de cela ne sert à la publicité ni à vous suivre d’une application ou d’un site à l’autre. Sa propre politique de confidentialité : revenuecat.com/privacy.
• Expo (650 Industries, États-Unis) fait deux choses pour l’application mobile. Si vous avez activé les notifications, il relaie chaque notification vers Apple ou Google et reçoit à cette fin le jeton de l’appareil lui-même. Il livre aussi les mises à jour de l’application : quand l’application en vérifie une, Expo reçoit un identifiant aléatoire de cette installation (créé sur le téléphone, et non dérivé de vous ni de votre compte), la version de l’application, et s’il s’agit d’un iPhone ou d’un appareil Android. Dans aucun des deux cas il ne reçoit votre adresse courriel ni votre nom, et de vos parties seulement ce que dit la notification elle-même — pour la note hebdomadaire, le nombre de parties et de victoires de la semaine, votre meilleure lecture et la prochaine leçon. L’application ne demande de mises à jour à Expo qu’après que notre serveur a indiqué qu’elles sont ouvertes. Pour compter les comptes dont l’application peut en demander, notre serveur conserve un hachage à sens unique et à clé secrète de votre identifiant de compte et du mois, jamais plus ancien que le mois en cours; une fois 950 comptés au cours d’un même mois, les mises à jour s’arrêtent jusqu’au mois suivant, et l’application continue de fonctionner dans la version que vous avez. Sa propre politique de confidentialité : expo.dev/privacy.
• Resend achemine les lettres que nous envoyons. Il reçoit l’adresse à laquelle une lettre est envoyée et la lettre elle-même — rien sur vos parties au-delà de ce que dit cette lettre. Il est lié en tant que sous-traitant. Sa propre politique de confidentialité : resend.com/legal/privacy-policy.
• La boîte courriel du soutien. Une copie de ce que vous nous écrivez — votre message et l’adresse pour vous répondre ; pour une demande de remboursement, aussi son motif, le montant et le numéro de client chez le prestataire de paiement ; pour une demande d’inscription de club, le nom, l’adresse et la note de l’organisateur —, le courriel unique sur une suspension pour menace ou sur une menace transmise à un modérateur, décrit plus haut, qui nomme le compte, son nom d’affichage et le type de menace, ainsi qu’un avis nommant le compte lorsque l’avis de fin d’un forfait annuel acheté au Québec est parti en retard, ainsi que la copie complète d’une alerte d’argent avec ses numéros (décrite plus bas), sont aussi livrés à la boîte courriel du soutien, afin que la seule personne qui répond les voie ; les lettres envoyées à notre adresse de soutien y sont transférées par Cloudflare. Cette boîte est tenue pour nous par Migadu, un fournisseur de courriel établi en Suisse, en tant que sous-traitant ; le courrier est stocké dans l’Union européenne, et l’entente de traitement des données fait partie de la propre politique de confidentialité de Migadu. Les alertes sur le service lui-même — une sauvegarde échouée, un redémarrage — parviennent à l’exploitant par courriel et par notification push via ntfy.sh ; elles ne contiennent que l’état technique, quel service et ce qui a échoué, jamais le nom, l’adresse ou le compte d’un joueur, ni rien de ce que quelqu’un a écrit. Les alertes d’argent en disent plus, mais peu : une contestation de paiement, une demande ou un avertissement de fraude d’une banque, un remboursement qui n’est pas passé, un paiement qui ne correspond à aucun de nos forfaits. Elles parviennent au téléphone et à la boîte personnelle de l’exploitant avec seulement ce qui s’est passé, le montant et le motif — le motif donné par la banque, le texte d’erreur de Stripe sans numéro ni adresse, ou le code du pays qui a arrêté une vente. Les numéros du paiement, du client chez le prestataire de paiement, de la contestation ou de l’avertissement, du remboursement et de l’événement Stripe vont seulement à notre boîte de soutien chez Migadu, décrite plus haut. Aucune ne contient un nom, une adresse, un compte ou une carte. Lorsqu’une menace dite à voix haute attend un modérateur, la notification push ne contient que le numéro du cas ; le courriel à ce sujet va à notre boîte de soutien chez Migadu, décrite plus haut. La boîte personnelle de l’exploitant ne reçoit que les alertes sur le service lui-même et les alertes d’argent courtes. ntfy.sh est un service gratuit exploité depuis un serveur aux États-Unis ; il ne reçoit rien sur vous — ni numéro de paiement ou de client, ni nom, ni adresse —, seulement le texte de l’alerte (pour une alerte d’argent, seulement le montant et le motif) et l’adresse de notre serveur, et supprime les messages après 12 heures. Une tâche de sauvegarde indique aussi à healthchecks.io, un service letton hébergé en Allemagne, seulement qu’elle s’est exécutée ou a échoué, rien d’autre.
• La reconnaissance vocale de votre navigateur ou de votre téléphone, si vous l’autorisez : sur le site, seulement pendant votre propre tour à une table en direct ; dans l’application, comme décrit plus haut. Ce service n’est ni choisi ni payé par nous, et il n’est pas notre sous-traitant : Chrome envoie le son de votre tour à Google, Safari à Apple s’il ne peut pas le reconnaître sur votre appareil; dans l’application mobile, un iPhone utilise la reconnaissance d’Apple et un téléphone Android son service par défaut, habituellement celui de Google, chacun sur l’appareil lorsque c’est possible. De la reconnaissance, nous ne recevons que le texte, ou, à une table d’entraînement dans l’application, seulement le siège que vous avez nommé. Leurs politiques de confidentialité : policies.google.com/privacy · apple.com/legal/privacy. Vous pouvez toujours jouer sans elle — en écrivant sur le site, avec les boutons et les gestes dans l’application.
• La police ou un tribunal, seulement lorsque la loi nous y oblige. Nous ne communiquons des renseignements personnels à une autorité canadienne que sur ordonnance de communication, mandat ou autre ordonnance d’un tribunal — jamais sur simple demande —, et pour une demande venant de l’extérieur du Canada, seulement lorsqu’elle passe par un tribunal canadien. Un ordre ou une ordonnance de préservation nous oblige à conserver ce que nous détenons déjà, aussi longtemps qu’il l’indique ; nous n’avons aucun enregistrement de voix à conserver. Nous vous prévenons avant de communiquer quoi que ce soit, sauf si la loi ou l’ordonnance l’interdit. Deux exceptions, toutes deux de notre propre décision : lorsque la vie ou la sécurité d’une personne est en danger immédiat, nous donnons à la police le minimum utile et vous le disons ensuite ; et le matériel d’abus sexuel sur des enfants est signalé au Centre canadien de protection de l’enfance (Cybertip.ca) et à la police, comme l’exige la loi canadienne. Les autorités nous écrivent par le même formulaire de contact que tout le monde.
• Aucun annonceur, aucun courtier en données, et aucune entreprise qui analyse ce que vous faites dans le jeu.

Où c'est conservé, et pour combien de temps

Dans un seul fichier de base de données, sur un serveur loué en Allemagne, dans le centre de données de Hetzner à Falkenstein. Une copie de ce fichier est faite chaque nuit et conservée sur l’ordinateur personnel de l’exploitant au Canada (Alberta), uniquement pour pouvoir rétablir le service si le serveur est perdu : hors de tout dossier infonuagique, lisible par l’exploitant seul ; chaque copie est chiffrée avec une clé que le serveur ne détient pas, sur un disque protégé par le chiffrement intégral de l’ordinateur. Les 14 dernières copies de nuit et 8 autres faites le dimanche sont conservées ; les plus anciennes sont supprimées automatiquement. Le serveur lui-même garde aussi ses 7 dernières copies de nuit, en Allemagne, pour la même raison et aucune autre, et avant chaque mise à jour du service, une copie de plus y est faite ; les dix plus récentes de ces copies sont conservées, et aucune de plus de 60 jours. Une fois par heure, une copie de plus est chiffrée sur le serveur avec une clé que le serveur lui-même ne détient pas, puis envoyée vers un espace de stockage distinct chez Hetzner en Finlande, dans son centre de données d’Helsinki ; les 48 dernières copies horaires et les 30 dernières copies quotidiennes y sont gardées, les plus anciennes sont supprimées automatiquement, et seul l'exploitant peut les ouvrir, sur son propre ordinateur au Canada. Un fichier quotidien d’empreintes du journal de sécurité — numéros de ligne et hachages, sans noms ni adresses — est aussi envoyé vers cet espace de stockage et y est conservé 400 jours, pour que personne ne puisse réécrire le journal sans que cela se voie ; les plus anciens sont supprimés automatiquement. Une fois par jour, le même ordinateur au Canada récupère aussi les copies de nuit du serveur lui-même et les copies faites avant chaque mise à jour, et ne les garde que chiffrées, avec une clé conservée à part du serveur ; tout ce qui a plus de 30 jours est supprimé automatiquement. Il récupère aussi les empreintes du journal de sécurité et les garde telles quelles — non chiffrées et sans limite de durée — parce qu’elles ne contiennent que des numéros de ligne et des hachages, et que c’est une ancienne empreinte qui montre qu’un journal a été réécrit. Supprimer votre compte vous retire de la base en service le jour même, mais pas des copies déjà faites — elles expirent : tant que la copie est faite chaque nuit, la plus ancienne a environ dix semaines, de sorte que vos données quittent la dernière copie en environ 70 jours. Les copies ne servent qu’à rétablir le service. Les résultats de parties sont conservés tant que votre compte existe, afin que vos statistiques continuent de fonctionner ; l’enregistrement de chaque table jouée jusqu’au bout à partir duquel ils s’ouvrent est conservé 30 jours après la fin de la partie ; une partie jouée sans compte est supprimée, résultats compris, 30 jours après sa fin. Un identifiant anonyme qui n’a rien recueilli — aucune adresse courriel, aucune partie, aucun achat, aucune plainte, aucun signalement de problème — est supprimé après 30 jours sans utilisation. Un identifiant anonyme auquel quelque chose est rattaché, mais sans adresse courriel — des leçons du premier cours, un signalement de problème, un enregistrement de partie —, est supprimé avec tout ce qui s’y rattache après 24 mois sans utilisation, sauf si un achat, un essai en cours ou une suspension y est rattaché; il n’y a aucune adresse à prévenir, donc aucune lettre ne vient avant. Une partie terminée est conservée 30 jours après sa fin, puis supprimée par le nettoyage quotidien, avec son analyse. Les chiffres de vos statistiques — quel rôle, si vous avez gagné, combien de jours, votre précision et les lectures faites ou manquées dans cette partie — sont gardés tant que votre compte existe : le nombre de parties jouées et de victoires ne diminue jamais. Votre compte, vos parties, vos résultats et vos statistiques sont supprimés lorsque vous supprimez votre compte, sous réserve des exceptions décrites ci-dessous pour les paiements, la prévention des abus et les sauvegardes. Votre nom d’affichage et votre visage quittent aussi les résultats et les analyses conservés des personnes avec qui vous avez joué — à une table jouée jusqu’au bout comme à une table quittée plus tôt, et dans une analyse qu’elles avaient déjà ouverte ; leur enregistrement ne garde que votre numéro de siège, et un paragraphe de l’IA qui vous nomme cède la place à la leçon qu’il indique. Une analyse manche par manche peut aussi être supprimée à elle seule, une partie à la fois, avec un bouton sur l’écran de l’analyse lui-même — cela retire le texte conservé de cette analyse (et le paragraphe de l’IA sur cette partie, s’il en a été écrit un) sans toucher à votre compte, à vos autres analyses ni à vos statistiques.

Nous sommes établis au Canada et le serveur est en Allemagne, de sorte que la base de données qui contient vos parties est stockée dans l'Union européenne. Nous n’offrons pas le jeu dans l’UE, l’EEE ni au Royaume-Uni (voir où MafiaVoice n’est pas offert); là où le RGPD ou le RGPD du Royaume-Uni s’applique tout de même à ce que nous détenons sur vous — par exemple depuis la période antérieure à cette version —, il s’applique pleinement. Tous les joueurs reçoivent de nous les mêmes protections du RGPD, soit le plus strict des régimes auxquels nous sommes assujettis.

Exploiter le service depuis le Canada est aussi un transfert. Faire fonctionner ce service signifie que du personnel situé au Canada accède aux données de compte et de parties conservées sur ce serveur allemand, ce qui constitue en soi un transfert de renseignements personnels hors de l'UE. La Commission européenne a jugé le droit canadien de la protection des renseignements personnels du secteur privé adéquat à cette fin (décision 2002/2/CE), et a confirmé que cette conclusion demeure valable dans son réexamen du 15 janvier 2024 de toutes les décisions d'adéquation — cet accès ne nécessite donc aucune garantie supplémentaire. La même décision couvre la copie de nuit conservée au Canada ; nous avons vérifié le 28 septembre 2026 que le Canada (organisations commerciales) figure toujours sur la liste des décisions d’adéquation de la Commission européenne.

Ce qui sort de l’UE, et pourquoi. Certaines des entreprises nommées sous « Qui d'autre y a accès » sont établies aux États-Unis ou exploitent des réseaux mondiaux : Stripe (vos renseignements de paiement et l’adresse courriel qui y est associée), Cloudflare (les détails techniques de chaque requête), Resend (l’adresse à laquelle une lettre est envoyée, et la lettre), et — seulement si vous utilisez l’application mobile — Apple, Google, RevenueCat et Expo. Chacune ne reçoit que ce qui est nommé pour elle ci-dessus, en vertu de ses propres conditions de traitement des données, qui reposent sur les clauses contractuelles types de l’UE ou sur le cadre de protection des données UE–États-Unis. Un autre élément part aux États-Unis selon les propres conditions de l’entreprise plutôt qu’en vertu d’une entente de traitement des données avec nous : si vous autorisez la reconnaissance vocale, le son de votre propre tour à une table en direct, envoyé par votre navigateur à son propre fournisseur (Google pour Chrome, Apple pour Safari). Dans l’application mobile, le service de reconnaissance vocale de votre téléphone peut envoyer le son de votre tour à Apple ou, sur Android, à son propre fournisseur, habituellement Google. Chaque entreprise n’est utilisée que pour ce que nomme sa ligne sous « Qui d'autre y a accès » : le paiement (Stripe, Apple, Google), la protection du site (Cloudflare), la livraison des lettres (Resend), les achats en magasin d’applications (RevenueCat), les notifications et les mises à jour de l’application mobile (Expo), la boîte courriel du soutien (Migadu), les alertes à l’exploitant (ntfy.sh, healthchecks.io) et la reconnaissance vocale (le fournisseur de votre navigateur ou de votre téléphone). Nous ne voyons ni ne conservons jamais votre carte. Vos parties, votre dossier et vos rapports Coach demeurent sur le serveur allemand, à part la copie de nuit au Canada décrite plus haut. Tant que vos renseignements se trouvent dans un autre pays, les tribunaux, la police et les autorités de sécurité nationale de ce pays peuvent y avoir accès en vertu de ses lois. Par le formulaire de contact, vous pouvez nous demander une copie des garanties nommées ici (les clauses contractuelles types ou la certification du fournisseur au cadre de protection des données UE–États-Unis).

Avant que tout renseignement personnel ne quitte le Québec, nous évaluons par écrit s’il sera adéquatement protégé là où il va, et il ne va qu’à un destinataire lié à nous par une entente écrite — ses conditions de traitement des données. L’Allemagne, la Finlande et le reste de l’UE le protègent en vertu du RGPD, plus strict que la loi québécoise elle-même, et la Commission européenne reconnaît que la Suisse, où Migadu est établi, le protège de façon adéquate ; pour les fournisseurs aux États-Unis nommés plus haut qui reçoivent des renseignements personnels, la protection est leur entente de traitement des données avec nous. ntfy.sh, healthchecks.io et la boîte personnelle de l’exploitant pour ces alertes ne reçoivent aucun renseignement personnel vous concernant, hormis les numéros des alertes décrites ci-dessus. La copie de nuit est conservée en Alberta, où s’appliquent la loi fédérale LPRPDE (PIPEDA) et la loi albertaine sur la protection des renseignements personnels (PIPA).

Vos droits

Selon la loi qui s’applique à vous, vous pouvez demander l’accès à vos renseignements personnels et leur rectification. Vous pouvez aussi demander la suppression de votre compte. D’autres droits — effacement, portabilité, limitation, opposition et retrait du consentement — s’appliquent lorsque la loi les prévoit et selon ses conditions. Les exceptions de conservation décrites ci-dessous demeurent applicables.

Comment nous prenons soin de vos renseignements

Nous suivons une politique écrite sur les renseignements personnels (Loi sur la protection des renseignements personnels dans le secteur privé du Québec, art. 3.2). En bref :

• Une seule personne est responsable de la protection des renseignements personnels : Oleksandr Martiuk, nommé dans la section Contact. Il décide qui peut les consulter ; aujourd’hui, personne d’autre ne le peut.
• Nous ne recueillons que ce qu’une fin nommée exige et disons pourquoi avant de le recueillir ; chaque usage facultatif est une case à part, décochée par défaut.
• Chaque type de renseignement a sa propre durée (voir « Combien de temps c'est conservé ») et est supprimé à son terme ; une décision vous concernant — une plainte, une pause, une affaire du tribunal des joueurs — est conservée 12 mois.
• Avant qu’une nouvelle fonction ou un nouveau fournisseur traite vos renseignements, nous évaluons les facteurs relatifs à la vie privée, et avant qu’ils quittent le Québec, nous vérifions qu’ils y restent aussi bien protégés.
• Chaque incident de confidentialité est inscrit au registre le jour même, même si personne n’est exposé à un risque, et le registre est conservé 5 ans.
• Une demande ou une plainte concernant vos renseignements reçoit une réponse écrite dans les 30 jours ; si elle ne vous satisfait pas, vous pouvez vous adresser à un organisme de réglementation (voir « Si nous nous trompons » plus bas).

Si quelque chose tourne mal

En cas d’atteinte à la protection des données, nous en informerons sans délai injustifié chaque autorité de réglementation que la loi nous oblige à aviser — dans les 72 heures selon le droit de l'UE ou du Royaume-Uni, et dès que possible selon le droit canadien, la Commission d’accès à l’information du Québec comprise — et si l’atteinte vous expose à un risque réel, nous vous écrirons directement par courriel.

Pourquoi nous avons le droit de conserver vos données

Quatre bases juridiques, chacun nommé pour ce qu’il couvre. Le contrat : votre compte, vos parties, votre progression et vos analyses, les lettres qui font fonctionner le compte, une table en direct pendant qu’elle se joue, les joueurs que vous bloquez, et votre « I’m coming » pour une soirée de club. Une obligation légale : les registres de paiement et fiscaux, et ce qu’une ordonnance d’un tribunal, un ordre de préservation ou la loi canadienne sur la déclaration du matériel d’abus sexuel sur des enfants nous oblige à conserver ou à communiquer. Votre consentement, que vous pouvez retirer en tout temps : les nouvelles du jeu et ses lettres de bienvenue, les rappels de révision et la note hebdomadaire, les notifications push, le partage de votre progression avec un club, et l’envoi du son de votre tour au service de reconnaissance vocale de votre navigateur ou de votre téléphone lorsque vous choisissez « Autoriser », et la conservation d’une copie dépersonnalisée de vos propres tours pour entraîner nos propres bots, lorsque vous activez « Help train the bots with my speech ». L’intérêt légitime, auquel vous pouvez vous opposer : garder le service sûr et équitable — un hachage à sens unique et à clé de votre adresse IP ou de sa plage réseau, conservé au plus 30 jours (un an si elle a servi à tenter d’ouvrir une page réservée à l’administrateur), et une adresse IP raccourcie dans le journal du serveur web, conservée 14 jours — uniquement pour arrêter les abus ; le hachage de courriel de 12 mois et la trace de remboursement qui empêchent de réclamer deux fois le même essai ou le même remboursement ; les plaintes, la vérification automatique de la table, le taux caché de parties terminées et la protection des nouveaux joueurs ; votre désignation comme mentor à une table pour nouveaux joueurs par l’organisateur d’un club, et l’affichage unique de quelques clubs vérifiés dans une ville que vous choisissez ; votre réponse à « Did the review help? », pour améliorer les analyses ; les messages et signalements de problème que vous nous envoyez, pour que nous puissions y répondre et corriger ce qu’ils signalent; le journal de sécurité; les copies de sauvegarde, gardées uniquement pour rétablir le service; et la courte fiche publique sur les organisateurs de clubs. Au-delà de cela, nous ne faisons de vos données rien d’autre que ce pour quoi vous êtes venu ici.

Tout ce que vous pouvez demander

Où que vous viviez, vous pouvez nous demander de : vous montrer ce que nous détenons · le corriger · le supprimer · vous l'envoyer, ou l'envoyer à quelqu'un d'autre, dans un fichier lisible par machine · en restreindre l'usage ou s'y opposer · et retirer votre consentement en tout temps. Écrivez par le formulaire de contact et nous répondrons sans frais dans le délai que fixe la loi qui s’applique à vous : un mois en vertu du RGPD et du RGPD du Royaume-Uni (UK GDPR), 30 jours en vertu de la loi fédérale canadienne (LPRPDE) et de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, 45 jours en vertu de la loi de l’Alberta (PIPA). Si cette loi permet plus de temps, nous vous en indiquons le motif et la nouvelle date avant que la première ne soit passée. Nous ne rendrons jamais le service pire pour vous parce que vous avez fait une demande. Votre adresse courriel, vous pouvez la corriger vous-même sur la page Compte.

Une copie de vos données, par vous-même. Sur la page Compte, Télécharger mes données vous donne aussitôt tout ce que nous conservons sur votre compte, dans un seul fichier lisible par machine (JSON). Cela fonctionne une fois toutes les 24 heures, pour un compte qui a une adresse courriel, et seulement juste après que vous avez confirmé que c’est bien vous : une connexion dans les 15 dernières minutes, ou votre mot de passe saisi à nouveau. Le fichier laisse de côté les identifiants des autres joueurs et les secrets qui protègent votre compte — le hachage du mot de passe et les codes de vos sessions et de vos liens. Si vous le demandez plutôt par le formulaire de contact, nous vous envoyons le même fichier.

Une demande d’accès couvre tout ce qui est nommé sur cette page — y compris le taux caché de parties terminées qu’aucun écran n’affiche, et la trace des lectures que vous avez faites.

Si nous nous trompons, vous pouvez porter plainte auprès d'un organisme de réglementation, pas seulement auprès de nous. Au Canada, le Commissariat à la protection de la vie privée (priv.gc.ca) ou le commissaire à l'information et à la protection de la vie privée de l'Alberta. Au Québec, la Commission d'accès à l'information (cai.gouv.qc.ca). Dans l'UE, votre autorité de contrôle nationale. Au Royaume-Uni, l'ICO. En Ukraine, le Commissaire du Parlement ukrainien aux droits de l'homme (ombudsman.gov.ua).

Courriel — ce que nous envoyons, et ce que nous n'envoyons jamais

Tout ce que nous pouvons vous envoyer, en entier. Les dix premiers font partie du service plutôt que du marketing : chacun part parce que vous l’avez demandé, ou parce que votre compte, votre abonnement ou la loi l’exige, et aucune case d’infolettre ne les désactive. Le onzième n’est envoyé que pour une table pour laquelle vous avez demandé un rappel ; les quatre suivants ne sont envoyés qu’aux personnes qui ont elles-mêmes coché une case pour eux :

• Un lien de connexion, lorsque vous en demandez un. Il fonctionne une seule fois et expire en dix minutes. Toute adresse enregistrée peut en demander un — c'est le moyen de revenir à votre propre dossier depuis un nouveau navigateur ou un second appareil, et cela ne dépend pas du fait que vous payiez ou non. Si vous avez indiqué avoir oublié votre mot de passe, le même lien arrive, intitulé comme une réinitialisation, et ouvre le champ du mot de passe. Si vous demandez par courriel la suppression de votre compte, le lien qui la confirme arrive de la même façon : il fonctionne une seule fois et expire en dix minutes.
• Un avis lorsque votre mot de passe change, chaque fois qu’il est défini ou modifié après l’inscription — pour qu’un changement que vous n’avez pas fait ne passe pas inaperçu. Il indique ce qui s’est passé et comment en définir un nouveau ; il ne contient aucun lien qui vous connecte.
• Des courriels lorsque vous changez d’adresse : un lien vers la nouvelle adresse, qui fonctionne une fois et expire au bout de dix minutes ; aussitôt, un avis à votre adresse actuelle avec un seul lien qui arrête le changement — si votre compte n’a pas de mot de passe, c’est dans ce même courriel que l’adresse actuelle approuve d’abord le changement ; et un avis à l’ancienne adresse une fois le changement fait, dont le lien permet, pendant 30 jours, de récupérer le compte.
• Un lien de vérification, une fois, juste après votre inscription avec un mot de passe. Il fonctionne une seule fois et expire en vingt-quatre heures, et il prouve que l'adresse est la vôtre. Ouvert dans les dix minutes suivant son envoi, il vous connecte aussi ; ouvert plus tard, il confirme l’adresse et ne vous connecte que dans un navigateur déjà connecté au compte — ou, à la première confirmation, dans celui où vous tapez le mot de passe défini à l’inscription. La première confirmation déconnecte tous les autres appareils — sauf si elle est ouverte dans un navigateur qui n’est pas connecté à votre compte et que vous tapez le mot de passe défini à l’inscription : ce mot de passe et vos appareils restent alors. Si vous choisissez plutôt un nouveau mot de passe, celui défini avant la confirmation est supprimé (ainsi, un mot de passe que quelqu’un d’autre a mis sur votre adresse ne survit pas à votre confirmation) — le jeu fonctionne déjà avant que vous ne cliquiez dessus, et il n'est nécessaire que pour rejoindre une table en direct ou une salle de club. Le jeton lui-même est une chaîne aléatoire, conservée hachée sur notre serveur de la même façon qu'un lien de connexion, avec l'adresse courriel à laquelle il a été envoyé, le moment où il a été envoyé et celui, le cas échéant, où il a été utilisé. L'enregistrement d'un tel lien — celui-ci, un lien de connexion, un lien qui confirme la suppression de votre compte ou un lien à usage unique dans un courriel au sujet d'un club — est supprimé dans les deux jours après que le lien a été utilisé ou a expiré; un lien expiré ne peut pas être utilisé.
• Un avis avant la fin d'un essai de club, pour que rien ne vous surprenne. Rien ne se renouvelle de lui-même et aucune carte n'est conservée.
• Des courriels sur une salle de club que vous organisez — quand ses soirées gratuites commencent et quand la dernière est utilisée, quand elle commence, 3 jours avant un premier prélèvement qui suit un mois gratuit, après chaque prélèvement, si un prélèvement échoue, quand la salle a utilisé la plupart des analyses qu’elle paie pour une période, quand elle est résiliée et quand elle ferme.
• Des courriels sur un club vérifié que vous organisez — 30 jours avant sa vérification annuelle, et quand il doit être vérifié de nouveau (un an s’est écoulé, ou 60 jours sans soirée).
• Des courriels au sujet d’un club dont vous avez demandé l’inscription — envoyés à l’adresse figurant sur la demande : le lien qui confirme la demande avant que quiconque la lise ; la décision — approbation ou refus, avec le motif — seulement après qu’une personne l’a lue ; un avis si ce club est déjà inscrit ou s’il ne peut pas encore présenter une nouvelle demande ; le courriel qui transfère un club à un nouvel organisateur ; et, si le club s’abonne à sa propre salle, un avis avant que la période d’essai de la salle ne se transforme en prélèvement. Un joueur qui a demandé à rejoindre un club reçoit un courriel avec la réponse de l’organisateur, et un membre d’un club en reçoit un de plus : un avis si le club dont il fait partie est fermé. L’organisateur d’un club reçoit au plus un courriel par jour, et seulement quand quelqu’un de nouveau a demandé à joindre le club : les noms d’affichage d’au plus 10 de ces personnes, le nombre de demandes en attente et un lien vers la page du club ; son propre lien arrête ces courriels pour ce club, sans connexion. Si vous nous demandez de vérifier un club : un avis que la demande est arrivée, et la décision — vérifié, ou refusé avec sa raison.
• Un accusé de réception de votre message, si vous nous avez écrit sans compte — envoyé le jour même, au plus une fois par jour même si vous écrivez de nouveau, et il ne porte lui-même aucune réponse ; la réponse elle-même suit séparément, envoyée par une personne.
• Des courriels au sujet de votre abonnement : une copie de ce que vous avez accepté, juste après le paiement — elle vous nomme par le nom et l’adresse de facturation donnés au paiement, que Stripe nous transmet pour ce courriel et que nous ne conservons pas sur notre serveur ; un avis avant qu’une période d’essai gratuite ne devienne une période payante ; le rappel unique avant le premier renouvellement au plein tarif après un prix d’introduction ; les avis de renouvellement annuel décrits sous « Ce que vous acceptez de payer » ; un avis lorsqu’un prélèvement de renouvellement n’a pas abouti, indiquant où mettre à jour votre carte ; une confirmation que votre rétractation (UE) nous est parvenue ; un avis lorsqu’un paiement a été annulé et remboursé automatiquement — ou, si ce remboursement n’est pas encore passé, un avis qui le dit —, ou que votre formule est passée au prix ordinaire, selon les deux vérifications d’achat décrites dans les Conditions ; une confirmation lorsqu’un remboursement est émis ou, si un remboursement n’aboutit pas, un avis qui le dit et un autre lorsqu’il aboutit ; et, si une contestation de paiement que vous avez ouverte auprès de votre banque est close en notre faveur, un avis indiquant que la période payée par ce paiement vous revient.
• Des courriels au sujet de votre compte lui-même : un avertissement, une suspension ou une fermeture en vertu des règles des Conditions — chacun nommant la règle et ce que nous avons constaté ; une suspension des tables en direct pour une vraie menace, avec le type de menace et la façon de contester, et un avis si une personne la lève ; si l’App Store ou Google Play indique à l’application que vous avez moins de 16 ans, un avis indiquant que le compte est fermé, avec la date de sa suppression ; et les deux avis envoyés avant la suppression d’un compte auquel personne ne s’est connecté depuis 24 mois.
• Des nouvelles sur le jeu — et cet envoi est différent : il n'est envoyé qu'aux personnes qui ont coché sa propre case au moment de leur inscription. Il n'a jamais été inclus d'office dans les conditions, et il n'est jamais envoyé à quiconque n'en a pas fait la demande. La même case envoie aussi une courte série de bienvenue — trois lettres dans vos premiers jours — et le lien d’arrêt de n’importe laquelle met fin à tout.
• Un rappel de révision, si vous l'avez activé dans les Réglages de l'application ou sur la page de votre compte sur le site — au plus une fois par semaine, indiquant combien de séances sont dues.
• Un message après une résiliation, une seule fois, quelques jours après la fin de votre abonnement — posant, en une ligne, ce qui n'a pas fonctionné. La même case que le rappel de révision ci-dessus.
• Une lettre de progression du lundi, si vous l'avez activée — au plus une fois par semaine, indiquant vos parties et votre classement de la semaine.

Votre reçu provient de Stripe pour un paiement sur le site, ou d’Apple ou de Google pour un achat dans l’application — pas de nous — il est envoyé chaque fois que vous êtes facturé, à partir de l'endroit même qui conserve la carte. Nous n'en envoyons pas de seconde copie.

Arrêter les nouvelles ne prend qu'un clic — le lien se trouve au bas de chaque envoi, et décocher la case dans votre profil fait la même chose immédiatement. Les courriels de service continuent de fonctionner, car c'est par eux que vous accédez à votre propre compte.

Chaque courriel facultatif a sa propre façon de s'arrêter, en un clic. Un rappel de révision, les nouvelles sur le jeu ou tout autre envoi périodique que nous ajouterions plus tard — chacun mène à /unsubscribe et porte un en-tête List-Unsubscribe, le même signal que votre propre logiciel de courriel sait déjà lire. L'un ou l'autre arrête ce type de courriel aussitôt, sans connexion nécessaire. Cela ne touche jamais aux courriels qui font fonctionner votre compte — un lien de connexion, un reçu, un avis de sécurité — on ne peut pas s’en désabonner.

Nous ne vendons, ne louons ni ne partageons votre adresse, et nous ne diffusons aucune publicité. Une seule entreprise la voit : Resend, qui livre le courriel et est liée par ses propres conditions de sous-traitant. Supprimez votre compte, et l'adresse disparaît avec lui, le jour même.

Combien de temps c'est conservé

Votre compte et vos parties : tant que votre compte existe, parce que c'est ce qui fait fonctionner les statistiques. Une partie terminée elle-même — le nom et le visage de chaque siège, les coups, son analyse — est conservée 30 jours après sa fin, puis supprimée. Supprimez le compte et ils disparaissent du service le jour même ; les copies de nuit au Canada expirent en environ 70 jours. Registres de paiement, avec la trace de chaque avis d’achat accepté : six ans après la fin de l'année d'imposition, conservés par Stripe et par nous, parce que la loi fiscale l'exige et que le consentement ne peut y déroger. Journaux d'erreurs : 50 000 lignes au maximum, après quoi les plus anciennes sont écartées — des jours, pas des années. Le journal de sécurité et le journal du serveur web : comme indiqué sous « Ce qui est réellement conservé ».

Quelques enregistrements plus petits, chacun avec sa propre limite. Les identifiants que les prestataires de paiement envoient avec chaque événement — un numéro de facture, de paiement ou de webhook et, pour une rétractation dans l’UE, votre identifiant de compte avec la date de début de l’abonnement ; jamais un nom — sont conservés 400 jours et survivent à la suppression de votre compte : ils empêchent qu’un même paiement, remboursement ou une même rétractation soit traité deux fois, sans quoi un événement rejoué ou falsifié pourrait déplacer de l’argent (prévention de la fraude, un intérêt légitime). La date de votre dernier téléchargement de vos données : 30 jours. Quel courriel a été envoyé à votre compte, et quand : 7 jours. Le numéro de client Stripe, et les codes à clé de votre dernière carte et de la carte qui a eu le prix d’introduction, avec la date à laquelle elle l’a eu : sur votre compte, supprimés avec lui. Pour chaque partie terminée, combien de vos propres coups elle a comptés et combien de temps elle a duré : avec votre compte. La liste de blocage des adresses dont les courriels n’arrivent pas n’est pas liée à votre compte et garde ses 24 mois après la suppression de celui-ci. Pour un code partenaire : combien de clics et d’inscriptions sont passés par lui chaque jour, 24 mois ; et, s’il a déjà été mis en pause automatiquement, pourquoi et quand — conservé tant que la pause est en vigueur, supprimé avec le code, et 24 mois après la pause une fois le code fermé.

Une table en cours est conservée exactement le temps qu'on y joue, et pas une minute de plus. Les sièges, les horloges et tout texte que votre navigateur a tiré de votre parole ne sont gardés que dans la mémoire du serveur en marche ; ils disparaissent quand la table se termine — le texte des tours 10 minutes plus tard, pour qu’un tour puisse encore être signalé depuis l’écran des résultats —, et disparaissent de nouveau à chaque redémarrage. Une partie ordinaire ne laisse de transcription nulle part, à aucun moment — la seule exception est le tour de parole qu'une plainte désigne, pour lequel la vérification automatique a donné une faute, ou que le modèle de modération marque comme harcèlement ou incitation, conservé jusqu'à 14 jours puis supprimé de la même façon. Un tour pour lequel la vérification des menaces a suspendu quelqu’un ou qu’elle a transmis à un modérateur, ou que notre propre modèle anti-toxicité a transmis à un modérateur, reste seulement dans la mémoire du serveur, 72 heures au plus. La voix est relayée et n'est jamais écrite, et un signe de la main n’est lui-même jamais écrit non plus — seul le coup que la table en lit est conservé. Ce qui survit à une table, c'est l’enregistrement de la partie nommé sous « Les résultats de vos parties » (le nom d’affichage et le visage de chaque siège, les rôles, les coups et qui a voté pour qui — jamais les mots), le rapport Coach, un court enregistrement de quelle table et quel siège il provient, et une plainte — ou une marque de la propre vérification automatique de la table ou du modèle de modération — s'il y en a eu une.

Les mots qu'une plainte, ou une marque de harcèlement ou d'incitation du modèle de modération, désigne sont conservés jusqu'à 14 jours, puis supprimés — assez longtemps pour répondre à une contestation, pas plus. Les mots d’un tour pour lequel la vérification des menaces a suspendu quelqu’un ou qu’elle a transmis à un modérateur ne sont jamais écrits : ils restent dans la mémoire du serveur jusqu’à la décision d’une personne, 72 heures au plus ; il en va de même des mots d’un tour que notre propre modèle anti-toxicité a transmis à un modérateur. La décision elle-même — une plainte, une suspension pour menace, une marque de la propre vérification automatique de la table ou du modèle de modération, et toute contestation visant l'une d'elles — survit aux mots et est conservée 12 mois, parce que c'est ce qui donne un sens à une échelle de fautes une fois le tour de parole lui-même disparu. Supprimez votre compte avant que ces 12 mois ne s'écoulent et votre nom est effacé des deux côtés aussitôt ; les lignes elles-mêmes demeurent pour le reste de cette période, sans le nom de personne, parce que l'autre personne dans cette plainte a le même droit à son propre dossier. Le taux caché de parties terminées est supprimé entièrement, tout comme vos analyses, vos adhésions à des clubs et les deux compteurs de gratuité — le jour même, avec tout le reste. Une seule chose peut retenir l’un de ces éléments plus longtemps : la loi. Si une ordonnance d’un tribunal ou un ordre de préservation vise quelque chose que nous détenons encore, ou si nous avons signalé du matériel d’abus sexuel sur des enfants, nous conservons cet élément aussi longtemps que la loi l’exige — et seulement cet élément.

Les deux seules choses que nous tirons de ce qui se dit à une table, et ce que nous n'en faisons jamais. Les deux usages d'un tour de parole reconnu sont nommés plus haut : le moteur, pour que votre coup soit compris, et la modération, pour qu'une plainte ou une marque puisse être vérifiée. Au-delà, le seul décompte que nous construisons jamais à partir du contenu de la parole est un total quotidien des tours signalés par les contrôles, sans compte, table ni citation, conservé 30 jours, plus les lignes de nombres par tour vérifié décrites plus haut — jamais à des fins de marketing. Un troisième usage n’existe que si vous l’activez vous-même : l’entraînement de nos propres bots avec une copie dépersonnalisée de vos propres tours — désactivé par défaut, conservée 12 mois au plus, supprimée au moment où vous le désactivez ; voir « Aider à entraîner nos bots avec votre parole ».

Le pays et la province de chaque paiement — jamais la rue ni le code postal — sont conservés six ans, la durée que l'Agence du revenu du Canada exige pour une déclaration de TPS/TVH, aux côtés du montant, de la devise et de la date déjà mentionnés ci-dessus, ainsi que le forfait que le paiement réglait (Coach mensuel ou annuel, ou une salle de club), pour que Billing (Facturation) puisse l’afficher.

Aux côtés des registres de paiement ci-dessus, une chose de plus survit à la suppression de votre compte : un hachage à sens unique de votre adresse courriel, conservé 12 mois et marqué seulement de la raison de sa conservation — un remboursement, un essai gratuit, les jours d’un ami invité, le mois gratuit ou les soirées gratuites d’une salle de club, ou le prix d’introduction — jamais votre adresse elle-même, et rien qui puisse être retransformé en adresse. Son seul rôle est d'empêcher la même adresse d'obtenir un deuxième essai gratuit, ou un accès gratuit à nouveau, juste après un remboursement ou juste après la suppression d'un compte suivie d'une nouvelle inscription avec la même adresse. Il s'agit d'un intérêt légitime à prévenir les abus, non d'un moyen de vous identifier, et le hachage est supprimé automatiquement après 12 mois. (Si vous avez déjà été remboursé, ou si un accès gratuit vous a été retiré, cette trace survit aussi, pour la même raison — voir les entrées sur le remboursement et l'accès révoqué plus haut, dans la section Confidentialité.)

D’autres codes du même genre, chacun un hachage à sens unique à clé — jamais l’adresse, la carte ou le réseau eux-mêmes. Un hachage à clé est un code produit avec une clé secrète que seul notre serveur détient ; on ne peut pas en retrouver la valeur d’origine. Ils servent uniquement à prévenir les abus — un intérêt légitime, auquel vous pouvez vous opposer. (1) Soirées gratuites : que votre adresse courriel a été comptée aux soirées gratuites d’une salle de club, afin qu’une nouvelle salle ne puisse pas recommencer les mêmes soirées gratuites avec les mêmes personnes. (2) La boîte courriel du prix d’introduction : que votre adresse courriel a déjà eu le prix d’introduction. (3) La carte du prix d’introduction : que votre carte l’a déjà eu — le code est tiré de l’identifiant de carte de Stripe, jamais du numéro de carte. Comme le code ci-dessus, ces trois-là survivent à la suppression de votre compte, ne lui sont pas liés et sont supprimés automatiquement après 12 mois. (4) Le réseau d’un compte en pause : quand un compte est mis en pause des tables en direct, nous conservons un hachage à clé de la plage réseau d’où il s’est connecté (en IPv6, sa plage /64 ; jamais une adresse IPv4) avec l’identifiant du navigateur depuis lequel il a joué (un seul hachage à clé des deux), et le motif de la pause, afin qu’un compte de moins de 7 jours qui rejoint des tables en direct depuis le même réseau ET le même navigateur attende la même pause ; un autre appareil sur le même réseau (un café, une résidence, un opérateur mobile) n’est jamais mis en attente. Il n’est conservé que pendant la pause — 7 jours au plus — puis supprimé. (5) Une suspension ou une fermeture : si votre compte était suspendu quand vous l’avez supprimé, ou si nous l’avons fermé, le motif et la date sont conservés 24 mois à compter de cette date sous un code à sens unique à clé fait à partir de votre adresse courriel confirmée. Un nouveau compte qui confirme la même adresse est suspendu pour le même motif, et vous pouvez faire appel de la même façon ; si l’appel aboutit, le code est supprimé. (6) Une contestation de paiement : le fait qu’un paiement de votre compte a été contesté auprès de la banque, la date, et si la contestation a été tranchée en notre faveur — conservés 24 mois à compter de la contestation sous le même genre de code fait à partir de votre adresse courriel et de l’identifiant de carte de Stripe. Cela ne restreint rien en soi ; une personne le voit si la même adresse ou la même carte est utilisée de nouveau. Si vous confirmez la même adresse sur un nouveau compte, le téléchargement de vos données indique ce qui est conservé sous celle-ci.

La suppression est un bouton, pas un formulaire de demande. Ouvrez votre profil et appuyez sur Supprimer mes données. Pour s’assurer que c’est bien vous, le bouton demande votre mot de passe, sauf si vous vous êtes connecté dans les dix dernières minutes ; un compte sans mot de passe reçoit un courriel avec un lien qui fonctionne une seule fois et expire au bout de dix minutes, et il est supprimé quand vous appuyez sur le bouton de la page qu’il ouvre. Vous ne pouvez pas vous connecter? Sur la page de suppression de compte, saisissez votre adresse courriel : nous envoyons un lien qui fonctionne une seule fois et expire au bout de dix minutes, et rien n’est supprimé avant que vous appuyiez sur le bouton de la page qu’il ouvre. Dans les deux cas, cela retire votre fiche de joueur, vos parties, vos résultats et votre rétroaction immédiatement et de façon permanente. Il n'y a pas de récupération possible; les seules copies qui restent sont les sauvegardes décrites sous « Où c'est conservé, et pour combien de temps », qui expirent en environ 70 jours.

Une exception : un abonnement payant actif, ou une salle de club en cours que vous organisez, doit d’abord être résilié. Supprimer le compte laisserait Stripe continuer de débiter une carte qui n’est plus rattachée à rien, donc appuyer sur Supprimer mes données pendant un abonnement ouvre la page de résiliation de Stripe elle-même — ou résiliez dans Billing (Facturation), comme dans Résiliation — au lieu de supprimer quoi que ce soit. Résiliez là, puis appuyez de nouveau sur Supprimer mes données — la suppression a lieu immédiatement.

Dans l’application mobile : « Settings → Delete my data » (Réglages → Supprimer mes données). Cela supprime les mêmes choses, le même jour, que le bouton du site. Vous êtes déconnecté, ou l’application n’est plus là? Ouvrez mafiavoice.com/delete-account dans n’importe quel navigateur; vous n’avez pas besoin de réinstaller l’application. Si vous payez par l’App Store ou Google Play, l’application vous rappelle que la suppression du compte n’arrête pas la facturation du magasin et ouvre l’écran des abonnements du magasin. Vous pouvez d’abord y résilier, ou appuyer sur « Delete now » (Supprimer maintenant) : le compte est supprimé aussitôt, et le magasin continue de facturer jusqu’à ce que vous y résiliiez. La suppression ne rembourse pas les jours déjà payés — un remboursement suit la section Remboursements. Elle efface aussi votre connexion et les réglages conservés sur le téléphone.

Comment supprimer un compte : la page de suppression de compte.

Pour toute autre question, écrivez par le formulaire de contact.

Les comptes dont personne ne se sert

Si personne ne s'est connecté à un compte depuis 24 mois, nous le supprimons. Conserver vos parties et votre adresse après que vous avez cessé de jouer ne vous apporte rien, et la loi du pays où se trouve le serveur dit la même chose : une donnée personnelle n'est gardée que le temps où elle est nécessaire.

Vous êtes prévenu avant, deux fois. Après 22 mois sans visite, nous écrivons à l'adresse du compte en indiquant la date de la suppression — au moins 60 jours à l'avance, et jamais avant la fin des 24 mois — et en vous proposant une copie de votre dossier. Un rappel suit environ une semaine avant cette date. Une seule connexion annule tout : rien à faire, rien à payer, et les 24 mois recommencent.

Un compte payant n'est jamais supprimé ainsi, ni celui d'un organisateur de club tant que son club fonctionne. La suppression enlève exactement ce qu'enlève le bouton « Supprimer mes données », et les mêmes choses y survivent : le hachage à sens unique de votre adresse courriel, gardé 12 mois, les registres de paiement que la loi fiscale nous oblige à conserver, et, si cela vous concerne, la trace d'un remboursement accordé ou la mention qu’un accès gratuit révoqué n’est pas accordé de nouveau, toutes deux décrites plus haut dans la section Confidentialité, ainsi que les codes de sécurité qui y sont décrits : les entrées de connexion jusqu’à la fin de leurs 90 jours, et une suspension, une fermeture ou une contestation de paiement pendant 24 mois.

Un club peut lui aussi être retiré de la liste — et son code arrêté — s'il cesse d'exister, si personne ne s'y est entraîné depuis 12 mois, ou si nous ne pouvons ni joindre ni identifier son organisateur ; nous écrivons d'abord à l'organisateur, le club est retiré de la liste et non supprimé, et son propre accès au coaching reste intact.

Enfants

Non destiné aux enfants de moins de 16 ans — l'âge plancher du site lui-même, partout, au-dessus de tout âge de consentement numérique inférieur qu'une juridiction autoriserait par ailleurs — et nous ne recueillons sciemment rien auprès d'eux. Si vous croyez qu'un enfant a créé un compte, écrivez-nous et il sera supprimé.

Ce plancher unique se situe au-dessus de l’âge que protège la loi américaine sur la vie privée des enfants (COPPA), au-dessus de l’âge du consentement numérique de chaque État membre de l’UE, et au-dessus de celui du Québec. Nous n’appliquons nulle part un régime distinct, plus bas, pour les enfants, parce qu’il n’existe aucun âge inférieur à seize ans auquel ce site soit censé être utilisé.

Ce que vous acceptez de payer

Un abonnement se renouvelle automatiquement — mensuellement ou annuellement, selon votre choix — au prix affiché au moment du paiement, jusqu'à ce que vous résiliez. La résiliation se fait en deux clics dans votre profil et prend effet à la fin de la période déjà payée; il n'y a ni frais de résiliation ni appel téléphonique. Chaque fois que vous êtes facturé, vous recevez un reçu : de Stripe pour un paiement sur le site, d’Apple ou de Google pour un achat dans l’application.

Si nous modifions un jour le prix, cela ne touche jamais une période déjà payée — le nouveau prix ne s'applique qu'à partir de votre prochain renouvellement, et nous vous écrivons par courriel 30 jours avant le renouvellement auquel il s’applique pour la première fois, en nommant l’ancien prix, le nouveau, la date et la façon de résilier. S’il ne vous convient pas, résiliez avant cette date et rien ne sera facturé. Et, comme tout prix sur ce jeu, il vous est montré avant que vous ne payiez, sur la page des tarifs et au moment du paiement, jamais facturé par surprise.

Si vous avez acheté un forfait annuel sur le site, nous vous écrivons par courriel environ 60 jours avant la date de renouvellement, puis à nouveau environ 30 jours avant, en indiquant la date et le prix. Au Québec, un forfait annuel ne se renouvelle pas pour un autre terme fixe : acheté avec une adresse de facturation au Québec, son terme est d’un an à compter du jour de votre paiement ; il prend fin à la date indiquée dans la copie de votre contrat que nous vous envoyons par courriel après le paiement, et rien de plus n’est prélevé pour lui. Vous n’avez aucune formalité à accomplir pour y mettre fin : aucun formulaire, aucun avis à envoyer, aucuns frais. Entre le 90e et le 60e jour avant cette date, nous vous écrivons la date de fin et la façon de continuer avec le forfait mensuel, qui se poursuit de mois en mois jusqu’à ce que vous le résiliiez.

Tout ce qui se renouvelle, au même endroit. Pour un joueur, il y a deux forfaits et rien d’autre : 5,99 $ CAD par mois et 49 $ CAD par année — la taxe canadienne TPS/TVH est déjà comprise dans les deux montants, de sorte que ce que vous voyez est ce qui sera prélevé. Celui que vous choisissez se renouvelle pour la même durée, au même prix, automatiquement, jusqu’à ce que vous le résiliiez, et le prélèvement a lieu le jour où commence la nouvelle période. Aucuns frais de résiliation, aucun préavis, aucun appel téléphonique. Un essai de club n’est pas l’un de ces forfaits : aucune carte n’est prise pour lui, et il ne se transforme en rien. Une salle privée est l’abonnement de la personne qui l’organise, décrit juste en dessous.

Comment l’arrêter — là où vous l’avez acheté.

• Sur le web : votre compte → Billing (Facturation) → Cancel subscription (Résilier l'abonnement), puis une seule confirmation sur le même écran — rien à chercher entre les deux. Ou, sans vous connecter, le lien Résilier l'abonnement au bas de chaque page.
• Sur iPhone ou iPad : Réglages → votre nom → Abonnements → MafiaVoice → résilier. Apple arrête un renouvellement si vous le faites au moins un jour avant la fin de la période.
• Sur Android : Google Play → votre photo de profil → Paiements et abonnements → Abonnements → MafiaVoice → résilier.

Un abonnement acheté dans l’application ne peut être résilié que dans ce magasin d’applications — Apple et Google ne nous donnent aucun moyen de le faire à votre place, et nous ne vous demanderons jamais de nous écrire au lieu d’utiliser les deux écrans ci-dessus.

Supprimer l’application, ou supprimer votre compte, ne résilie pas à lui seul un abonnement pris dans un magasin d’applications — seul l’écran des abonnements du magasin lui-même le fait, et l’écran d’achat de l’application comporte un bouton qui l’ouvre.

Une salle privée

Un club vérifié : tables fermées gratuites, sans carte, rien n’est prélevé. Un club que nous avons vérifié obtient sa propre table fermée — jusqu’à 10 places, des bots sur les places vides — sans les 3 soirées d’essai d’une salle d’amis et sans offre de paiement ; dans les limites décrites ci-dessous.

Un club vérifié est gratuit dans les limites d’un club ordinaire : jusqu’à 8 soirées par mois (une soirée est un jour où une partie à l’une de ses tables a été jouée jusqu’au bout avec au moins 3 personnes) et jusqu’à 2 tables en même temps. Au-delà, il faut la salle payante, qui n’est pas encore en vente. Nous vérifions de nouveau un club vérifié une fois par an, et après 60 jours sans soirée ; en attendant cette vérification, il garde sa page, ses membres, son code et son programme, mais ses tables ne sont pas gratuites, son code ne donne pas les quatorze jours et l’accompagnement gratuit de son organisateur est suspendu.

Si nous modifions ces conditions pour les clubs, un club vérifié avant la modification conserve les conditions actuelles pendant au moins 12 mois après que nous l’en avons informé par courriel.

Sur ce site, la salle à 7 $ CAD par mois (d’abord 3 soirées gratuites) est destinée à un groupe privé d’amis sans club vérifié. La personne qui l’organise prend une salle fermée — jusqu’à 10 places, des bots sur les places vides, l’analyse Coach pour l’hôte. Elle est facturée à cette personne, pas à un joueur, et elle se prend, se consulte et se résilie sur la page de la salle.

Le prix, la résiliation, l’échec de paiement et le remboursement décrits dans les deux paragraphes suivants concernent uniquement les salles payées sur ce site. Dans l’application, l’organisateur peut choisir un abonnement distinct après l’essai de la salle sans carte ; son prix et ses conditions de renouvellement sont affichés avant l’achat, et l’App Store ou Google Play gère la facturation et la résiliation. La procédure de remboursement des achats dans l’application est indiquée plus bas pour chaque magasin. Tout délai de grâce ou maintien de l’accès en cas d’échec de paiement dépend des règles et réglages du magasin ; les trois jours du site ne s’appliquent pas. Vos droits légaux restent applicables.

3 soirées gratuites, sans carte : rien n’est prélevé et rien ne se renouvelle tout seul. Une soirée est un jour où au moins une partie est jouée jusqu’au bout à la table fermée de la salle avec au moins 3 personnes. Les soirées gratuites se terminent après la troisième ou 30 jours après le début, selon ce qui arrive en premier. Ensuite, la salle coûte 7 $ CAD par mois pour la salle, TPS/TVH comprise — seulement si vous la prenez : le premier prélèvement a lieu le jour où vous le faites, puis chaque mois jusqu’à la résiliation. Résiliation en deux touchers ici : la salle reste ouverte jusqu’à la fin de la période déjà commencée, et plus rien n’est prélevé. Dans les 14 jours suivant le premier prélèvement, il suffit de nous écrire — tout le montant est remboursé intégralement, une fois par client.

Les soirées gratuites sont accordées une fois par club et une fois par adresse de l’organisateur ; un club ou une adresse qui les a déjà eues paie dès le premier jour, et la page le dit avant que vous payiez. Si un prélèvement mensuel de la salle par Stripe échoue, la salle reste ouverte 3 jours de plus. Les soirées gratuites prennent aussi fin aussitôt si au moins deux des personnes à la table ont déjà eu des soirées gratuites dans une autre salle. Les amis à la table fermée reçoivent ce que reçoit chaque joueur — une analyse gratuite par jour, ou leur propre formule. Une salle ouverte avant le 29 septembre 2026 avec un mois gratuit garde ce avec quoi elle a été vendue tant que cet abonnement dure : le mois gratuit, et une analyse pour tous ceux qui ont joué à sa table fermée. La page et le code du club restent gratuits, que le club ait une salle ou non.

Remboursements et résiliation

La présente politique s'ajoute à tout droit dont vous disposez en vertu de la Loi sur la protection du consommateur du Québec, de la Loi sur la protection du consommateur de l'Ontario, du droit de rétractation légal de l'UE/du Royaume-Uni, ou de toute autre loi qui vous est applicable — y compris les droits d’annulation des ventes à distance prévus en Ukraine et en Israël — et ne le restreint pas.

Résiliation

Ouvrez votre compte → Billing (Facturation) et appuyez sur Cancel subscription (Résilier l'abonnement) : une seule confirmation sur le même écran indique la date de fin et l’adresse du courriel, et son bouton résilie aussitôt. Cela prend effet à la fin de la période déjà payée, et vous conservez les fonctionnalités payantes jusque-là. Rien n'est facturé de nouveau après cela. Ou, sans vous connecter, utilisez la page Cancel subscription (en anglais) — un lien y mène au bas de chaque page, et elle s’ouvre sans compte : indiquez le courriel du compte, quel abonnement, s’il s’agit d’une résiliation ordinaire ou extraordinaire (avec votre motif) et quand elle doit prendre effet — au plus tôt si vous n’indiquez pas de date — puis appuyez sur le bouton de résiliation. Si vous n’êtes pas connecté à ce compte, nous envoyons un lien à son adresse courriel et l’abonnement n’est résilié que lorsque ce lien est utilisé — la résiliation compte quand même à partir de l’heure où nous l’avons reçue. Nous la confirmons aussitôt à l’écran, et par courriel avec ce que vous avez envoyé, la date et l’heure de réception et la date de fin du contrat. Un abonnement acheté dans l’App Store ou sur Google Play se résilie dans cette boutique.

Au lieu de résilier, un abonnement mensuel pris sur le site peut être mis en pause pour 1 ou 2 mois depuis le même écran de compte : le mois déjà payé va jusqu'à son terme, puis rien n'est facturé et les fonctionnalités Coach sont désactivées jusqu'à la date indiquée ; vous pouvez reprendre plus tôt ou résilier à tout moment — la pause est proposée à côté du bouton de résiliation, jamais devant lui.

La résiliation depuis votre compte se fait sur notre propre écran, et nous ne demandons pas pourquoi. Billing (Facturation) liste aussi chaque paiement fait sur ce site — sa date, ce qu’il payait, le montant, et s’il a été payé, remboursé ou n’est pas passé — avec un lien vers son reçu sur la page de Stripe ; un achat dans l’App Store ou sur Google Play est listé par la boutique. Le lien pour gérer la facturation et les factures ouvre la page de Stripe elle-même, où vous pouvez changer de carte et consulter vos factures ; elle ne permet pas de changer de forfait. Si un prélèvement de renouvellement échoue, Stripe réessaie la carte les jours suivants et vous gardez les fonctionnalités payantes jusqu’à 14 jours ; si le prélèvement n’est toujours pas passé à ce moment-là, les fonctionnalités payantes s’arrêtent jusqu’à ce qu’il passe.

Remboursements

• Une salle payée sur ce site par Stripe : dans les 14 jours suivant son premier prélèvement sur le site, remboursement complet sur demande, jamais réduit, une fois par client — comme décrit sous Une salle privée.
• Dans les 14 jours suivant votre premier paiement : remboursement intégral sur demande, aucune raison nécessaire, et il n'est jamais réduit selon le nombre de rapports Coach que vous avez déjà ouverts. Pour les consommateurs de l'UE et du Royaume-Uni, cette politique respecte, sans le réduire, votre droit légal de rétractation pour les services numériques.
• Un prélèvement auquel vous ne vous attendiez pas — un renouvellement que vous vouliez résilier, un doublon : écrivez-nous et il sera remboursé.
• Après 14 jours, en cours de période : nous ne remboursons normalement pas une période déjà utilisée. Mais si le service a été défaillant ou indisponible pendant une partie importante de celle-ci, écrivez-nous et dites-le. Ce sera traité de façon raisonnable.

Les remboursements sont crédités sur la carte ayant servi au paiement, par l'entremise de Stripe. Nous envoyons le remboursement dans les 14 jours suivant votre demande — habituellement le jour même —, et votre banque l’affiche ensuite, habituellement dans un délai de 5 à 10 jours ouvrables.

Le même délai et la même règle sans justification s'appliquent que vous payiez mensuellement ou une fois par an — un abonnement annuel n'a ni délai plus court, ni remboursement plus faible.

Si nous facturons un jour quelque chose selon le nombre de fois où vous l'utilisez, cette règle s'applique aussi : un remboursement n'est jamais réduit par ce que vous avez déjà utilisé, et tout ce qui échoue de notre côté — un rapport qui n'arrive pas, un appel qui échoue — n'est jamais facturé, que ce soit en argent ou en décompte d'une limite.

Si vous êtes dans l’UE ou au Royaume-Uni

Vous avez un droit légal de rétractation de 14 jours à compter du jour où l’abonnement a été conclu, sans avoir à donner de motif — la directive européenne sur les droits des consommateurs et le règlement britannique sur les contrats de consommation (information, annulation et frais supplémentaires) de 2013. Nous ne vous avons pas demandé de renoncer à ce droit. La loi permet à un vendeur de le retirer pour un contenu numérique qui démarre immédiatement, à condition que l’acheteur y consente expressément et reconnaisse en perdre le bénéfice; nous ne demandons jamais ce consentement, de sorte que le droit survit à votre première partie.

Comment l’exercer. Une déclaration claire suffit. Appuyez sur Demander un remboursement dans votre compte, ou écrivez par le formulaire de contact pour dire que vous vous rétractez. Aucun formulaire à remplir, même si vous pouvez utiliser le modèle de formulaire de rétractation de la directive si vous le préférez. Nous remboursons tout ce que vous avez payé, par le même moyen que celui utilisé pour payer, dans les 14 jours suivant le moment où vous nous l’avez dit.

Le bouton de rétractation. Si vous avez acheté sur ce site depuis l’UE, l’EEE ou le Royaume-Uni, votre compte affiche pendant les 14 jours un bouton « Withdraw from contract here » (c’est-à-dire « se rétracter du contrat ici » ; le compte existe en anglais, en ukrainien et en « Русский », et le bouton porte son libellé dans la langue du compte). Il ouvre une courte déclaration — votre nom, le contrat et l’adresse où arrive la confirmation — et ne l’envoie que lorsque vous appuyez sur « Confirm withdrawal » (« confirmer la rétractation »). Nous vous confirmons alors aussitôt par courriel que votre rétractation est arrivée, avec son contenu, sa date et son heure, et remboursons comme indiqué ci-dessus.

Et, indépendamment de la rétractation : le service doit fonctionner. En vertu de la directive européenne sur les contenus numériques (2019/770) et de la loi britannique sur les droits des consommateurs de 2015, ce à quoi vous vous êtes abonné doit être de qualité satisfaisante, propre à l’usage pour lequel il est vendu et conforme à sa description — pendant toute la durée de l’abonnement, et pas seulement le premier jour. Si ce n’est pas le cas, vous pouvez en exiger la mise en conformité, demander une réduction proportionnelle du prix, ou mettre fin à l’abonnement et être remboursé. Rien sur cette page ne réduit ces droits, et toute phrase qui semblerait le faire ne vous lierait tout simplement pas.

Ce qui n’est pas remboursé

• Le reste non utilisé d’une période que vous résiliez. La résiliation arrête le prochain prélèvement ; elle ne rend pas la partie de la période en cours que vous n’avez pas utilisée. Vous conservez plutôt tout jusqu’à la fin de cette période.
• Une période déjà utilisée, une fois les 14 jours écoulés — sauf si le service a été défaillant ou indisponible pendant une partie importante de celle-ci, ce qui est le cas décrit plus haut.
• Un deuxième remboursement automatique sur le même compte. Il en va de même pour la même adresse courriel et pour la même carte sur un autre compte (nous comparons un code à sens unique tiré de l’identifiant de carte que Stripe nous fournit, jamais le numéro de la carte). Le premier est traité exactement comme décrit plus haut. Le suivant est lu par une personne avant que quoi que ce soit ne bouge, et il peut être refusé — un abonnement remboursé encore et encore, ce n’est pas cette politique utilisée, c’est cette politique exploitée.
• Un achat dans l’application iPhone, par nous. Cet argent ne nous parvient jamais et c’est Apple qui décide — voir ci-dessous. Un achat sur Android est différent : après ses 48 premières heures, c’est à nous que vous le demandez, et nous traitons la demande selon cette même politique.
• Un essai de club. Rien n’a jamais été facturé pour cela, il n’y a donc rien à rendre.

Consommateurs du Québec : ce paragraphe ne s’applique pas à vous. Nous pouvons aussi refuser un remboursement et fermer un compte lorsque nous avons devant nous plusieurs comptes appartenant à une même personne, un essai pris plus d’une fois, ou un compte cédé à quelqu’un d’autre. Nous vous dirons lequel de ces cas s’est produit, et vous pourrez répondre.

Si vous avez payé dans l’App Store ou sur Google Play

iPhone et iPad. Apple reçoit le paiement de tout ce qui est acheté dans l’application, et nous n’avons aucun moyen technique de rembourser ces sommes — elles ne sont jamais passées par nous. Adressez-vous directement à Apple à reportaproblem.apple.com ; la décision appartient à Apple, pas à nous. Résilier dans Réglages → votre nom → Abonnements arrête le prochain prélèvement et ne constitue pas en soi un remboursement.

Android. Pendant les 48 premières heures suivant un achat, vous pouvez en faire la demande vous-même à Google Play. Passé ce délai, Google vous envoie vers nous : appuyez sur Demander un remboursement dans votre compte ou écrivez-nous par le formulaire de contact, et nous traitons la demande exactement selon la politique ci-dessus; si elle est approuvée, nous remboursons par l’entremise de Google Play.

Avant d’appeler votre banque

Un abonnement souscrit sur le site par carte apparaît sur votre relevé de carte ou bancaire sous le nom MAPLEGATE* MAFIAVOICE, facturé par l’intermédiaire de Stripe (certaines banques abrègent ou reformulent cette ligne) ; un abonnement payé par Stripe Managed Payments apparaît sur une ligne qui commence par LINK.COM*, car Link (Stripe) vend ce paiement ; un abonnement souscrit dans l’application apparaît sous le nom du magasin d’Apple ou de Google.

Écrivez-nous d’abord. Une contestation de paiement auprès de votre banque met deux à trois mois à se régler, et un remboursement que nous émettons atteint votre carte bien avant cela — nous le demander est simplement plus rapide pour vous. Une contestation ouverte sans nous avoir écrit, nous la contestons, parce que le même message aurait rendu l’argent plus tôt. Cela ne limite aucun droit que vous donne la loi ou l’émetteur de votre carte, y compris le droit, prévu dans certaines provinces, de faire annuler un débit lorsqu’un commerçant n’a pas remboursé un achat valablement annulé.

Comment en faire la demande

Un seul courriel par le formulaire de contact, avec l'adresse utilisée pour l'abonnement. Aucun formulaire, aucune file d'attente téléphonique.

Ou passez par votre compte : dans les 14 jours, un bouton vous y rembourse automatiquement, sans que vous ayez à demander à qui que ce soit; en dehors de ce délai, ou lorsque le remboursement automatique ne s’applique pas, appuyez sur Demander un remboursement et votre demande est transmise à une personne, qui y répond. Faites-en la demande dans les 14 jours et c'est remboursé — sans examen, sans discussion, simplement traité : nous envoyons l’argent dans les 14 jours suivant le moment où vous en avez fait la demande, habituellement le jour même. En dehors de ce délai, les remboursements sont traités au cas par cas, et une personne vous dira s'il est approuvé.

Inviter un ami. Votre compte a un lien que vous pouvez partager. Lorsque quelqu’un l’ouvre et crée un compte, cette personne reçoit 14 jours du produit complet (Coach) dès qu’elle a confirmé son adresse courriel et joué jusqu’au bout une première vraie partie — au moins deux jours de jeu et dix minutes (trois minutes si elle a été éliminée), avec au moins un coup à elle et sans qu’aucun de ses tours ait été joué par l’horloge — et qu’elle n’a pas déjà reçu, avec le même courriel ou la même carte, des jours d’ami, un essai gratuit ou un remboursement ; vous recevez alors 7 jours. Lorsqu’elle effectue son premier paiement — sur le site, dans l’App Store ou sur Google Play; le début d’un essai gratuit n’est pas un paiement —, vous recevez 30 jours de plus. Ces jours s’ajoutent à votre accès, une fois par personne invitée, et vous pouvez recevoir au plus 10 de ces récompenses (de 7 comme de 30 jours) par année civile; les 14 jours de votre ami ne dépendent pas de cette limite. Vous ne pouvez pas vous inviter vous-même. Il n’y a pas de 30 jours si votre ami paie avec la même carte que vous : pour le vérifier, nous conservons un code à sens unique tiré de l’identifiant de carte que Stripe nous fournit — jamais le numéro de la carte. Si, au moment où votre ami termine cette première partie, sa carte est déjà connue comme étant la même que la vôtre, ni lui ni vous ne recevez les 14 ou les 7 jours. Si ce premier paiement est remboursé ou contesté, vos 30 jours sont repris. Il n’y a pas de 7 jours lorsque votre ami a créé son compte depuis le même réseau que celui utilisé par votre compte au cours de la journée précédente (la même connexion à domicile ou dans un même lieu) — votre ami reçoit tout de même ses 14 jours ; pour le vérifier, notre serveur compare les deux connexions dans sa mémoire seulement, pendant une journée, et ne conserve qu’un oui ou un non sur le compte de votre ami. Si votre ami supprime son compte dans les 30 jours suivant le moment où vous avez reçu les 7 jours, ces 7 jours sont repris. C’est un remerciement, pas un prix : rien n’est tiré au sort, il n’y a pas de concours, et cela ne s’échange pas contre de l’argent.

Clubs et codes de club

Un club de Mafia peut recevoir un code de club. Cette section constitue l'entente complète sur ce que cela signifie, tant pour le club que pour le joueur.

Pour le joueur

Un code de club vous donne quatorze jours du produit complet, comptés à partir du moment où vous confirmez votre adresse courriel (le lien dans le courriel que nous vous envoyons). D'ici là, le cadeau attend et n'occupe aucune place. Cela ne coûte rien, aucune carte n'est demandée, et cela s'arrête tout seul — il n'y a pas d'abonnement derrière et rien à résilier. Un essai par compte; un second code ne le prolonge pas, et un abonnement commencé dans les 30 jours après l'essai n'est pas un second essai — voir Remboursements. Une fois les quatorze jours écoulés, vous conservez le jeu, les indices, et un rapport par jour. Le code d'un club ne donne ces quatorze jours qu'une fois le club vérifié (voir « Pour l'organisateur du club »), et à au plus 20 nouvelles personnes par période de 30 jours — nous pouvons relever ce nombre pour un club. Si le club n'est pas encore vérifié, vous obtenez quand même votre compte et tout le jeu gratuit, seulement sans les quatorze jours, et la page vous le dit. Si les places sont prises, vous obtenez quand même votre compte, le club et tout le jeu gratuit ; vos quatorze jours attendent et commencent d'eux-mêmes à votre première visite après qu'une place s'est libérée, et la page vous le dit, avec la date. Dans l’application iPhone, un code de club fait de vous un membre du club mais ne déclenche pas les quatorze jours — Apple ne permet pas à une application de débloquer des fonctions payantes avec un code ; les jours attendent et commencent la première fois que vous utilisez MafiaVoice sur le site ou dans l’application Android.

Votre club est informé du nombre de personnes qui se sont jointes grâce à son code, jamais du nombre de celles qui payent. Son organisateur voit votre nom d'affichage et la date à laquelle vous vous êtes joint, comme décrit sous « Confidentialité » ; on ne dit jamais au club quel a été votre pointage, ni rien de ce que vous avez écrit — sauf la ligne que vous écrivez vous-même lorsque vous demandez à joindre le club.

Un club peut marquer une table comme table pour nouveaux joueurs : n’y prennent place que les joueurs qui ont terminé moins de cinq tables en direct, jusqu’à deux mentors désignés par l’organisateur, et l’organisateur lui-même ; les autres tables du club restent ouvertes comme avant. Si vous appuyez sur « I’m coming » — après une partie à une table d’un club, ou sur la page du club —, son organisateur voit combien de personnes viendront, jamais qui.

Le tableau des clubs montre combien de joueurs d'un club s'entraînent et combien d'épreuves de niveau ils ont réussies ensemble — uniquement sous forme de nombres, jamais un nom, un courriel ou un code, et les nombres de progression n'apparaissent qu'une fois que le club compte au moins cinq joueurs, de sorte qu'aucune personne ne peut être reconnue à partir de la ligne de son club.

Dès qu'un club compte au moins cinq personnes qui s'entraînent, son organisateur voit aussi une ligne nommant l'indice que le club manque le plus souvent, et combien de fois — un décompte pour l'ensemble du club, jamais pour une personne, et il n'apparaît pas en dessous de cinq personnes, afin que le nombre d'un petit club ne puisse pas être rattaché à un seul joueur.

Pour l'organisateur du club

• L'accompagnement est gratuit pour vous dès la vérification de votre club, tant qu’il reste vérifié. Chaque leçon, chaque rapport, sans carte. Pendant que le club attend d’être vérifié de nouveau — après un changement de nom, de ville ou de lien, une fois par an, ou après 60 jours sans soirée —, il est suspendu, et il reprend quand le club est de nouveau vérifié. Analyser une table ne nous coûte rien, alors le donner ne nous coûte rien non plus.
• C'est l'accompagnement qui est gratuit, pas tout ce que nous pourrions un jour construire. Tout ce qui s'ajoute plus tard et qui coûte de l'argent réel à chaque utilisation a son propre prix. Rien de ce que vous avez déjà n'est retiré pour financer une nouveauté, et cette clause n'est pas une permission de faire passer l'accompagnement d'aujourd'hui derrière le prix de demain.
• Il n'y a pas de commission, et c'est délibéré. Un pourcentage de ce que payent vos joueurs représenterait quelques dollars par année, et le percevoir supposerait de s'inscrire auprès d'un prestataire de paiement et d'y perdre des frais au passage. Nous préférons vous donner le produit, qui vaut plusieurs fois plus et ne demande de la paperasse à personne.
• Chacun de vos joueurs reçoit quatorze jours de tout une fois qu'il a entré votre code et confirmé son adresse courriel — les mêmes quatorze jours que donne le code de n'importe quel club. Ce que le code ajoute, c'est une place dans votre club : les propres tables de votre club, avec les personnes avec qui ils jouent réellement. Jusqu'à 20 nouveaux joueurs par période de 30 jours, comptés à partir du jour de la vérification du club. Une place est comptée quand les quatorze jours d'un joueur commencent, pas quand il entre le code. La page de votre club montre combien de places sont utilisées et quand le compte repart; écrivez-nous et nous relevons ce nombre pour un club plus grand.
• Faire une demande n'équivaut pas à être approuvé. Nous lisons chaque demande à la main, et nous pouvons en refuser une. Lorsque nous le faisons — comme pour toute autre décision — nous répondons par écrit, en donnant le motif, à l’adresse indiquée dans la demande. Les mêmes mots sont conservés sur la page de votre club, pour que vous les ayez encore si vous supprimez le courriel, et vous pouvez répondre à ce courriel : nous réexaminerons la demande. Une page de club créée sur le site même fonctionne tout de suite, par son lien, mais son code et votre accompagnement gratuit ne s'activent qu'après la vérification du club. Pour la demander, vous envoyez un seul lien public qui prouve que le club existe : la page Telegram, Instagram ou Facebook du club lui-même avec des publications datées, son groupe Meetup, ou sa page sur mafiaratings.com ou americanmafialeague.com. Une personne le vérifie selon six points, habituellement en 3 à 7 jours, et répond par écrit avec la raison. Si nous refusons, la page du club continue de fonctionner; répondez à ce courriel et nous regardons de nouveau, ou envoyez un meilleur lien. Un lien prouve un seul club. Un club vérifié qui change de nom ou de ville, ou envoie un nouveau lien, est vérifié de nouveau, et son code et votre accompagnement gratuit sont suspendus d'ici là.
• Avant qu’une demande soit examinée, nous vous envoyons un lien par courriel. Le lien ouvre une page avec un seul bouton ; tant que vous n’avez pas appuyé dessus, rien n’entre dans notre file d’attente et rien n’est envoyé à qui que ce soit — c’est ce qui empêche d’inscrire un club au nom de quelqu’un d’autre.
• Un organisateur, un club. Si vous en dirigez plus d’un, écrivez-nous et nous ajouterons le suivant à la main.
• Une table pour nouveaux joueurs, et qui vient. Vous pouvez marquer une table comme table pour nouveaux joueurs et lui désigner jusqu’à deux mentors — des membres de votre club, ou vous-même. Vous pouvez toujours vous asseoir vous-même à cette table, même sans être mentor. Ensuite, le calendrier montre seulement combien de mentors une table compte. Vous voyez combien de personnes ont dit qu’elles viendront : à côté de chaque prochaine soirée du calendrier de votre club, et au-dessus du calendrier pour la prochaine soirée du club et, si votre prochaine soirée ouverte en est une autre, pour celle-là aussi — un nombre, jamais des noms. Seuls les comptes qui ont terminé au moins une partie sont comptés. On ne vous montre jamais combien de tables en direct un membre a terminées, ni la ville qu’un joueur a choisie.
• Votre club figure sur notre liste publique de clubs seulement si vous l'activez ; un club que nous avons trouvé sur sa propre page publique peut y figurer avant que quiconque du club se soit inscrit, et il est retiré lorsque vous nous écrivez. La liste indique le nom du club, sa ville et le nombre de ses joueurs qui s'entraînent ici. Elle ne montre jamais le nom d'une personne ni les résultats de qui que ce soit. Il en va de même pour le tableau des clubs. Un club inscrit sous « Other » plutôt que sous un pays précis n’apparaît dans aucun des deux — tout le reste fonctionne pour lui de la même façon. Un club créé sur le site n'y figure qu'une fois vérifié.
• Nous pouvons mettre fin à un code de club s'il sert à envoyer du pourriel, s'il est annoncé comme quelque chose que nous n'avons pas dit, ou si le club cesse d'exister. Cela ferme la table du club, pas votre propre accès — un compte n'est fermé que selon les conditions relatives aux comptes énoncées plus haut.
• Un club qui n’a jamais eu de membre et n’a pas été utilisé peut être archivé. Écrivez-nous et nous le rétablirons.
• Vous n'êtes ni notre employé, ni notre mandataire, ni notre partenaire, et vous ne pouvez rien signer ni faire de promesses en notre nom.

Un organisateur est payé en produit, jamais en argent : l’accompagnement, gratuit tant que le club reste vérifié, et sans paperasse avec un prestataire de paiement. Si vous cherchez le programme payant, c'est la section Partenaires créateurs et streamers plus bas, et c'est autre chose.

Partenaires créateurs et streamers

Il s'agit d'un programme distinct du programme des clubs ci-dessus, destiné à un streamer, un créateur vidéo ou un autre créateur qui nous envoie un public plutôt que d'animer une table. Contrairement à un club, un partenaire est payé en argent.

• Un partenaire reçoit 15 % du montant net de chaque paiement d’un joueur qu’il a parrainé, pendant 12 mois civils à compter du premier paiement de ce joueur — et non 15 % de ce que paie le joueur : le montant net est ce qui reste du prix après la taxe de vente et les frais de l’App Store, de Google Play, de Stripe ou du prestataire de paiement par lequel la vente est passée. Ni un montant fixe, ni à vie.
• Quand une inscription est comptée pour le code d’un partenaire. Le code du partenaire n’est pas conservé sur l’appareil du visiteur. Il compte lorsqu’un nouveau client s’inscrit pendant la visite où il a ouvert le lien du partenaire, ou saisit le code du partenaire dans le formulaire d’inscription un autre jour. Une personne qui a déjà un compte, ou qui a déjà joué en invité avant que le code du partenaire lui parvienne, n’est pas comptée. Si la personne joue en invité après avoir ouvert le lien, le code est noté sur la fiche d’invité pendant 12 heures, comme décrit sous Confidentialité. Le partenaire qui compte lorsque les liens de deux partenaires ont été ouverts y est indiqué aussi (codes des liens). Un code que la personne saisit elle-même l’emporte sur tout lien. Le code d’un partenaire ne compte jamais pour le propre compte du partenaire ni pour sa propre adresse courriel. Une inscription comptée ne rapporte rien à elle seule : la commission ne vient que des paiements, comme décrit ci-dessus.
• Chaque commission est retenue 60 jours avant de pouvoir être versée, afin qu’un remboursement ou une contestation puisse arriver d’abord. La commission sur un paiement remboursé ou contesté est déduite de ce qui ne vous a pas encore été versé ; l’argent déjà versé ne vous est jamais redemandé.
• Le paiement est effectué à la main, par MapleGate Systems, dès que le montant payable atteint 50 $ CA ; un montant inférieur est reporté au mois suivant. Tant que nous avons 5 partenaires ou moins, les paiements restent manuels.
• Pendant vos 90 premiers jours de partenariat, comptés à partir de votre première commission, au plus 200 $ CA de commission sont acquis ; au-delà, rien n’est dû pour ces 90 jours.
• Un code est mis en pause automatiquement en cas de signes de fraude — 3 paiements contestés, ou plus de 20 paiements par ce code en 24 heures. Pendant la pause, rien n’est versé ; une personne l’examine et lève la pause ou ferme le code.
• Nous pouvons fermer ou refuser un code partenaire en cas de spam, d'auto-parrainage, ou de publicité faite selon des conditions non convenues avec nous.
• Ce qu’un partenaire ne peut pas faire pour toucher une commission. Aucune publicité payante (recherche ou réseaux sociaux) sur notre nom, sur « MafiaVoice » ou sur un nom proche ; aucun dépôt du code sur des sites de coupons ou de réductions ; aucune usurpation de l’identité d’un joueur ordinaire. Nous pouvons annuler une commission — versée ou non — obtenue par fraude, par auto-parrainage ou en violation de ces règles, et fermer le code.
• Ce que nous conservons sur un partenaire : votre code partenaire, le nom et le lien de la chaîne, l'adresse et le pays indiqués lors de la demande, le pays de votre résidence fiscale, le statut du partenaire et le mode de paiement, ainsi que — demandés seulement lors du premier paiement — les renseignements nécessaires pour envoyer l'argent. Si vous résidez au Canada et que nous vous versons plus de 500 $ CA dans une année civile, nous devons vous demander votre numéro d'assurance sociale (NAS) ou votre numéro d'entreprise pour produire le feuillet T4A qu'exige l'Agence du revenu du Canada ; il n’est demandé qu’à ce moment-là, ne sert à rien d'autre, est conservé chiffré de sorte que notre serveur ne peut pas le lire et, comme les registres de paiement, est gardé six ans après la fin de cette année d'imposition, comme l'exige la loi fiscale canadienne.
• Supprimer votre compte ne supprime pas les registres fiscaux d’un partenaire. Si votre code a déjà rapporté une commission ou donné lieu à un paiement, le code est fermé et son lien avec votre compte ainsi que le lien de votre chaîne sont supprimés ; le code, le nom de la chaîne, le pays, le pays de résidence fiscale, le mode de paiement et les registres de commissions et de paiements restent jusqu’au 1er janvier de la septième année suivant l’année à laquelle ils se rapportent — six ans après la fin de cette année d’imposition, comme l’exige l’Agence du revenu du Canada. Un code qui n’a jamais rien rapporté disparaît avec le compte ; un code fermé sans registre d’argent restant est supprimé 24 mois après sa dernière modification. Un paiement fait avec la propre carte du partenaire ne rapporte aucune commission, ce qui est vérifié avec le même code de carte à sens unique décrit sous Confidentialité ; une commission déjà comptée est reprise si la carte est reconnue plus tard.
• Les commissions déjà acquises avant la fermeture d'un code sont tout de même versées à la fin de leur retenue ; rien de déjà versé n'est repris.
• Il s'agit d'un revenu, et vous le déclarez vous-même. Nous ne retenons pas d'impôt ; pour un partenaire résidant au Canada à qui plus de 500 $ CA ont été versés dans une année civile, nous produisons un feuillet T4A et vous en envoyons une copie.
• Nous n’acceptons pas encore de partenaires résidant au Québec : le contrat de partenaire distinct n’existe pas encore en français.
• Un partenaire n'est ni notre employé ni notre mandataire, et ne peut rien signer ni promettre en notre nom.
• Un partenaire doit dire clairement qu’il est payé, dans chaque publication, vidéo ou diffusion en direct qui porte le code — dans la publication elle-même, pas seulement dans un profil ou la description d’un lien —, par exemple « Publicité — je touche une commission si vous vous abonnez par mon lien » ou « #pub ». Dans une vidéo, on le dit à voix haute au début et on le laisse à l’écran ; dans une diffusion en direct, on le répète. Le Bureau de la concurrence du Canada, la Federal Trade Commission des États-Unis, les règles de l’UE sur les pratiques commerciales déloyales et l’Advertising Standards Authority du Royaume-Uni l’exigent. Un partenaire ne peut pas se faire passer pour un joueur ordinaire, ni offrir quoi que ce soit en échange d’un avis sur l’App Store ou Google Play. Nous pouvons fermer un code utilisé sans cette mention.

Si ces conditions changent

Consommateurs du Québec : ce paragraphe ne s’applique pas à vous. Elles changeront, tôt ou tard. Le cas échéant, nous mettrons à jour la date « Dernière mise à jour » et la version en haut de cette page, et la courte liste « Ce qui a changé » juste en dessous dit ce qui a changé. Un changement important n’est accepté que par un geste de votre part. Un changement est important s’il touche le prix, le renouvellement ou les remboursements ; la façon de régler un différend ou la loi applicable ; les limites de notre responsabilité ; des règles plus strictes de blocage ou de suppression d’un compte ; ou une nouvelle fin ou un nouveau destinataire de vos renseignements personnels. Quand un tel changement prend effet, l’écran d’accueil dit ce qui a changé et vous demande d’appuyer sur « J’accepte » ; vous pouvez aussi le faire sur la fiche affichée avant une table en direct, en cochant « J’accepte les conditions mises à jour » puis en appuyant sur « Prendre ma place ». Tant que vous n’avez pas fait l’un ou l’autre, vous ne pouvez pas rejoindre une table en direct. Une case laissée vide n’enregistre rien. « Pas maintenant » vous ramène à l’écran d’accueil et ne vous retire rien d’autre : vous pouvez toujours consulter vos résultats et vos statistiques et supprimer votre compte. Continuer à utiliser le jeu après un tel changement ne vaut pas, à lui seul, acceptation. Tout autre changement — la description d’une nouvelle fonction, une formulation plus claire, une coquille corrigée — n’est signalé que par la nouvelle date, la version et une ligne dans « Ce qui a changé » ; vous n’avez rien à accepter et les tables en direct restent ouvertes. Une nouvelle fin pour vos renseignements personnels dont le jeu lui-même n’a pas besoin vous est demandée à part, comme un choix distinct, et la refuser ne ferme jamais le jeu. Tant que le service est en test public, nous ne vous redemandons rien après chaque changement ; le jour où le service quitte la période de test, chaque titulaire d’un compte est invité une fois à accepter les conditions en vigueur ce jour-là.

Si vous payez, un changement qui vous touche vous est envoyé par courriel au moins 30 jours avant de s’appliquer, en nommant ce qui change. Ce courriel et votre droit de résilier restent tels quels ; ils s’ajoutent au bouton lorsque le changement est important. Si vous ne l’acceptez pas, résiliez avant cette date : rien de plus n’est prélevé, et la partie non utilisée d’une période déjà payée vous est remboursée. Pour un consommateur dans l’UE, au Royaume-Uni ou au Québec, un changement qui retirerait un droit que la loi vous donne ne vous lie pas du tout.

Si vous êtes un consommateur au Québec, nous ne pouvons modifier de notre propre chef que ces éléments : ce que comprend le forfait payant, la liste des fournisseurs et des données dans Confidentialité, et le prix d’une période future. Au moins 30 jours avant, nous vous envoyons par courriel l’ancienne et la nouvelle rédaction de la clause et la date à laquelle elle s’applique. Si le changement augmente ce que vous payez ou réduit ce que vous recevez, vous pouvez le refuser et résilier le contrat sans frais jusqu’à 30 jours après son entrée en vigueur.

La version que vous avez acceptée au moment de votre inscription est enregistrée avec votre compte, de sorte qu'il existe toujours un registre des conditions que vous avez réellement acceptées.

Accessibilité

La cible est WCAG 2.2, niveau AA, sur le site ; l’application suivra. Aucune loi ne nous l’impose : nous sommes trop petits pour l’Acte européen sur l’accessibilité, hors du champ de la Loi canadienne sur l’accessibilité, sous le seuil d’effectif auquel s’applique la LAPHO de l’Ontario, et l’Alberta n’a pas de loi propre sur l’accessibilité — mais l’Alberta Human Rights Act interdit tout de même la discrimination dans les services offerts au public, y compris en raison d’un handicap. C’est écrit ici pour que vous puissiez nous y tenir malgré tout.

Ce qui est vérifié à chaque version du site : le contraste de chaque morceau de texte par rapport à ce qui est réellement peint derrière lui, calculé à partir de la page en ligne plutôt que lu dans une feuille de style, et une vérification automatique de l’accessibilité de chaque écran, y compris la table dans chacun de ses états, en trois langues et en largeur de téléphone et d’ordinateur. Un échec là bloque la livraison. Pas encore vérifié à la main : une partie entière au clavier seul et avec un lecteur d’écran — c’est la prochaine étape, et tant qu’elle n’est pas faite, nous ne l’affirmons pas.

Si quelque chose vous bloque, dites-le et ce sera corrigé. Écrivez par le formulaire de contact avec le mot « Accessibilité » dans votre message : une personne lit chaque message. Dites ce que vous tentiez de faire et ce qui vous a arrêté; nommer l’appareil et le logiciel d’assistance aide, sans jamais être exigé. Dernière révision le 30 septembre 2026.

Contact

Une seule voie, et elle fonctionne que votre appareil ait ou non un client de messagerie : un formulaire lu par une seule personne, qui répond par écrit. Aucun compte requis.

Le vendeur est nommé dans les Conditions d’utilisation, sous « Auprès de qui vous achetez ». Une adresse postale pour le courrier et les avis juridiques est envoyée par retour à quiconque la demande via le formulaire.