Politique de confidentialité

Dernière mise à jour : 9 octobre 2026

L'essentiel en 5 points

Le jeu fonctionne sans compte : votre partie reste alors dans votre navigateur.
Pas de publicité, pas de revente de données, pas de cookie de suivi.
Nos statistiques sont anonymes (ni cookie, ni adresse IP enregistrée) et vous pouvez vous y opposer en un clic.
Les fonctions d'IA passent par un prestataire situé aux États-Unis : n'y saisissez pas de données personnelles.
Accès, correction, suppression de vos données : écrivez à hello@capstoria.com.

Responsable du traitement

Le responsable du traitement est l'éditeur du site capstoria.com, une personne physique agissant à titre non professionnel (voir les mentions légales). Pour toute question relative à vos données : hello@capstoria.com.

Les données que nous traitons, et pourquoi

Pour chaque usage : les données concernées, le but poursuivi, la base légale (ce qui nous autorise à traiter ces données), la durée de conservation et qui peut y accéder.

1. Compte joueur (facultatif)

Données: Adresse e-mail, mot de passe (enregistré uniquement sous forme d'empreinte chiffrée bcrypt, jamais en clair), nom ou pseudo facultatif, date de création, date de votre dernière connexion (pour supprimer les comptes inactifs), date du dernier changement de mot de passe (pour fermer les sessions ouvertes avant ce changement), préférences d'e-mails, trophées débloqués et, si vous demandez un nouveau mot de passe, un lien de réinitialisation à usage unique (enregistré sous forme d'empreinte, valable 1 heure ; 24 heures s'il vous est envoyé par l'équipe en réponse à votre demande, et seulement à l'adresse du compte).
Finalité: Créer et sécuriser votre compte, vous connecter, sauvegarder vos parties en ligne, afficher votre historique de parties et vous permettre de poser davantage de questions au coach IA.
Base légale: Exécution du contrat, c'est-à-dire les conditions générales d'utilisation (article 6.1.b du RGPD).
Durée de conservation: Tant que votre compte est utilisé. Vous pouvez le supprimer vous-même à tout moment depuis votre espace compte (ou sur simple demande) ; à défaut, il est supprimé après 2 ans sans aucune activité (connexion, sauvegarde ou partie enregistrée). La suppression efface aussi votre sauvegarde, vos liens de réinitialisation et vos classes ; vos résultats restent au classement sans lien avec vous, sous le nom « Entreprise anonyme » (le nom d'entreprise choisi est effacé, car il contient parfois un prénom).
Destinataires: L'éditeur et l'hébergeur OVH SAS (sous-traitant).

2. Sauvegarde de partie

Données: Sans compte : la partie est enregistrée uniquement dans votre navigateur, nous n'y avons pas accès. Avec un compte : une copie de la partie (nom de l'entreprise, chiffres, journal de jeu, profil de dirigeant) est stockée sur le serveur.
Finalité: Reprendre votre partie plus tard ou sur un autre appareil.
Base légale: Exécution du contrat (article 6.1.b du RGPD).
Durée de conservation: Jusqu'à la sauvegarde suivante (qui la remplace) ou la suppression de votre compte. En mode Hardcore, la sauvegarde est effacée à la faillite.
Destinataires: L'éditeur et l'hébergeur OVH SAS.

3. Résultats de parties, classement et pages de partage

Données: Nom d'entreprise que vous avez choisi (affiché publiquement), secteur, statut, difficulté, durée, chiffre d'affaires, résultat, valorisation, nombre de clients, score, date, et le lien avec votre compte si vous êtes connecté. S'y ajoutent, sans être affichés au classement : la trésorerie de fin de partie, le niveau atteint dans chaque compétence et, si vous faites le quiz de fin ou le pré-test d'une classe, votre résultat (vos réponses sont recorrigées par le serveur, seul le résultat est conservé). Votre adresse e-mail n'est jamais affichée.
Finalité: Classement public, défi de la semaine, page de partage de votre résultat et historique dans votre compte.
Base légale: Exécution du contrat pour les joueurs connectés ; intérêt légitime à proposer un classement et un partage des résultats pour les autres (article 6.1.f du RGPD).
Durée de conservation: Tant que le classement existe. À la suppression de votre compte, vos résultats en sont détachés ; vous pouvez aussi demander leur suppression. Un résultat contraire aux règles peut être masqué.
Destinataires: Tout visiteur du site (nom d'entreprise et chiffres de la partie), l'éditeur, l'hébergeur.

4. Statistiques anonymes (audience et équilibrage du jeu)

Données: Événements anonymes : pages vues (adresse de la page, sans paramètres), arrivée dans le jeu, étapes de partie (création, reprise, tutoriel, mois écoulés, onglets ouverts, actions utilisées, trophées), fin de partie et sa cause, création d'un compte ou partage d'un résultat (le fait seulement, sans l'e-mail), question posée au coach IA (le fait seulement, sans son texte), clics sur les boutons principaux du site, erreurs techniques de la page (message d'erreur nettoyé et adresse de la page, sans aucune donnée saisie). S'y ajoutent le secteur, le statut et la difficulté de la partie, la catégorie d'appareil (mobile, tablette ou ordinateur), la source de la visite (nom du site d'origine, jamais l'adresse complète) et un identifiant aléatoire propre à l'onglet, effacé à sa fermeture. Aucun cookie, aucune adresse IP enregistrée, aucun lien avec votre compte.
Finalité: Mesurer la fréquentation, détecter les pannes et équilibrer le jeu (où les joueurs bloquent, pourquoi ils font faillite). Rien d'autre : aucun profilage, aucune publicité, aucun recoupement avec d'autres données.
Base légale: Intérêt légitime (article 6.1.f du RGPD). Cette mesure d'audience respecte les conditions de dispense de consentement fixées par la CNIL (finalité limitée, données anonymes, aucun recoupement, durée limitée) ; vous pouvez vous y opposer à tout moment avec le bouton ci-dessous.
Durée de conservation: 25 mois au maximum, puis suppression.
Destinataires: L'éditeur et l'hébergeur OVH SAS.

Le signal Global Privacy Control ou « Ne pas me suivre » (Do Not Track) de votre navigateur est respecté : s'il est activé, rien n'est envoyé. Votre choix est mémorisé dans votre navigateur.

Statistiques de visite anonymes

Lecture de votre choix…

5. Fonctions d'intelligence artificielle

Données: Le texte que vous saisissez (question au coach IA, réponses libres du questionnaire de profil de dirigeant) et l'état de la partie (nom de l'entreprise, chiffres). Votre e-mail et votre identité ne sont pas transmis. Votre profil de dirigeant est ensuite conservé dans votre navigateur et, si vous utilisez la sauvegarde en ligne, avec votre partie sur le serveur (point 2).
Finalité: Répondre à vos questions, générer votre profil de dirigeant, les avis d'investisseurs lors d'un pitch et certains événements de jeu.
Base légale: Exécution du contrat : vous déclenchez vous-même ces fonctions (article 6.1.b du RGPD).
Durée de conservation: Aucune conversation n'est conservée par Capstoria. Le prestataire indique ne pas conserver les requêtes par défaut ; les fournisseurs de modèles appliquent leur propre politique.
Destinataires: OpenRouter, Inc. (États-Unis), qui transmet la requête à un fournisseur de modèle d'IA (actuellement des modèles DeepSeek), pouvant être situé hors de l'Union européenne. Ce transfert s'appuie, selon OpenRouter, sur des décisions d'adéquation ou des clauses contractuelles types de la Commission européenne (articles 45 et 46 du RGPD). N'y saisissez aucune donnée personnelle (nom, coordonnées, santé, situation personnelle…).

6. Messages de retour (bouton « Donner mon avis »)

Données: Votre message, son type, la page concernée, votre e-mail si vous l'indiquez (ou celui de votre compte si vous êtes connecté).
Finalité: Corriger les bugs, améliorer le jeu et vous répondre.
Base légale: Intérêt légitime (article 6.1.f du RGPD).
Durée de conservation: 3 ans au maximum après notre dernier échange. Si vous supprimez votre compte, vos messages perdent le lien avec lui et votre adresse e-mail.
Destinataires: L'éditeur (avec une notification dans sa messagerie) et l'hébergeur OVH SAS.

7. Demandes des établissements (programme pilote écoles)

Données: Prénom, e-mail professionnel, établissement ou structure, message.
Finalité: Répondre à votre demande et organiser le programme pilote.
Base légale: Intérêt légitime à répondre aux demandes reçues (article 6.1.f du RGPD).
Durée de conservation: 3 ans au maximum après notre dernier échange.
Destinataires: L'éditeur (avec une notification dans sa messagerie) et l'hébergeur OVH SAS. Jamais vendues ni transmises à des tiers.

8. Classes du programme pilote écoles

Données: Pour l'enseignant : son compte, le nom et le code de ses classes, le secteur éventuellement imposé. Pour l'élève qui joue avec le code de sa classe : les résultats de ses parties (point 3), le niveau atteint dans chaque compétence travaillée, ses résultats au pré-test et au quiz de fin s'il les fait (pourcentage de bonnes réponses) et, s'il est connecté, le pseudo de son compte (jamais son e-mail).
Finalité: Permettre à l'enseignant de suivre et de débriefer les parties de sa classe (tableau privé et export des résultats).
Base légale: Exécution du contrat (CGU) pour l'enseignant ; intérêt légitime à proposer un suivi pédagogique pour l'élève (article 6.1.f du RGPD). Jouer sans le code de classe reste toujours possible ; jouer sans compte évite que votre pseudo apparaisse.
Durée de conservation: Tant que la classe est active, puis 1 an au maximum après sa fermeture (le temps du bilan de fin d'année), ou moins sur demande de l'enseignant.
Destinataires: L'enseignant de la classe, l'éditeur et l'hébergeur OVH SAS. Comme toute partie terminée, le résultat (nom d'entreprise et chiffres) figure aussi au classement public.

9. E-mails

Données: Adresse e-mail, préférence d'envoi et date de votre accord.
Finalité: E-mails liés au fonctionnement de votre compte (bienvenue, sécurité, mot de passe). Les e-mails d'information (nouveautés, défi de la semaine, rappels) ne sont envoyés que si vous les avez acceptés : la case est décochée par défaut dans votre espace compte.
Base légale: Exécution du contrat pour les e-mails de compte ; consentement pour les e-mails d'information (article 6.1.a du RGPD), retirable à tout moment depuis votre espace compte.
Durée de conservation: Tant que le compte existe ; la preuve de votre accord est conservée tant qu'il est valable.
Destinataires: L'éditeur et le service d'envoi d'e-mails de l'hébergeur OVH SAS.

10. Journaux techniques et sécurité

Données: Adresse IP, date et heure, page demandée, type de navigateur et éventuelles erreurs, dans les journaux du serveur. L'adresse IP sert aussi, en mémoire et pendant quelques minutes, à limiter les abus (envois en masse), sans être enregistrée en base.
Finalité: Sécuriser le site, diagnostiquer les pannes et prévenir les abus.
Base légale: Intérêt légitime (article 6.1.f du RGPD).
Durée de conservation: 12 mois au maximum.
Destinataires: L'éditeur et l'hébergeur OVH SAS.

Cookies et stockage dans votre navigateur

Cookies : Capstoria n'utilise que les cookies techniques d'authentification, déposés lorsque vous vous connectez (session de connexion, protection contre la falsification de requêtes, page de retour après connexion). Ils sont strictement nécessaires au service que vous demandez et sont donc dispensés de consentement (article 82 de la loi n° 78-17 du 6 janvier 1978). La session de connexion expire au bout de 24 heures.

Stockage local : le jeu enregistre dans votre navigateur votre partie en cours, votre profil de dirigeant, vos trophées, vos préférences d'affichage et le nombre de parties terminées. Ces informations restent sur votre appareil (sauf si vous utilisez la sauvegarde en ligne) et s'effacent lorsque vous supprimez les données du site dans votre navigateur. Le pré-test d'une partie de classe est gardé dans le stockage de session de l'onglet, effacé dès sa fermeture. Le dossier de création et le certificat de compétences sont fabriqués dans votre navigateur : le nom que vous écrivez sur le certificat n'est jamais envoyé.

Statistiques anonymes : un identifiant aléatoire propre à l'onglet, la source de la visite et la liste des pages déjà comptées sont gardés dans le stockage de session de l'onglet, effacé dès sa fermeture (point 4). Si vous vous opposez aux statistiques, ce choix est mémorisé dans le stockage local de votre navigateur, sans date d'expiration, jusqu'à ce que vous le changiez ou effaciez les données du site.

Statistiques de visite anonymes

Lecture de votre choix…

Aucun cookie publicitaire, aucun bouton de réseau social, aucun outil d'analyse tiers : c'est pourquoi le site n'affiche pas de bandeau cookies.

Sous-traitants et transferts hors de l'Union européenne

OVH SAS (France) : hébergement du site et de la base de données, envoi des e-mails lorsqu'il est activé.
OpenRouter, Inc. (États-Unis) et les fournisseurs de modèles d'IA auxquels il transmet les requêtes : uniquement pour les fonctions d'IA décrites au point 5, avec les garanties indiquées.

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.

Sécurité

Connexion chiffrée (HTTPS), mots de passe enregistrés sous forme d'empreinte bcrypt, accès d'administration restreint, limitation du nombre de requêtes contre les abus, et contenus saisis neutralisés avant affichage.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (pour les traitements fondés sur l'intérêt légitime), ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès (article 85 de la loi n° 78-17).

Pour les exercer, écrivez à hello@capstoria.com depuis l'adresse liée à votre compte si vous en avez un (la suppression du compte se fait aussi directement depuis votre espace compte). Nous répondons dans un délai d'un mois (prolongeable de deux mois pour une demande complexe, en vous en informant). Une pièce d'identité ne peut être demandée qu'en cas de doute raisonnable sur votre identité.

Pour les statistiques anonymes, l'opposition se fait directement avec le bouton prévu au point 4 : ces données n'étant reliées à personne, nous ne pourrions pas retrouver les vôtres pour y donner suite autrement.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : cnil.fr/fr/plaintes, ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Mineurs

Le jeu peut être utilisé sans compte, sans fournir aucune donnée personnelle. Si vous avez moins de 15 ans, demandez l'accord d'un parent avant de créer un compte ou d'accepter de recevoir des e-mails (article 45 de la loi n° 78-17).

Modifications

Cette politique peut évoluer avec le site (par exemple lors de l'ajout d'une fonctionnalité). La date de dernière mise à jour figure en haut de la page ; en cas de changement important, une information est affichée sur le site.