Politique de confidentialité de River

Version du 8 novembre 2026. Date d'entrée en vigueur : 9 novembre 2026.

River Poker School (ci-après « River ») est une application d'apprentissage du poker Texas Hold'em No-Limit pour iPhone, iPad et Android (téléphones et tablettes). Cette politique explique quelles données River traite, dans quel but, sur quelle base, pendant combien de temps, avec qui elles sont partagées et quels sont vos droits. Elle s'applique à l'application sur toutes ces plateformes et aux pages web de River (confidentialité, conditions d'utilisation, support, jeu responsable et suppression du compte).

Elle tient compte de la loi fédérale suisse sur la protection des données (nLPD) et du règlement général de l'Union européenne sur la protection des données (RGPD), River étant aussi proposé dans des pays de l'Union européenne.

En bref

• River fonctionne sans nom, sans adresse e-mail et sans mot de passe : un compte anonyme est créé automatiquement.
• Vous pouvez lier ce compte à votre identifiant Apple ou, sur Android, à votre compte Google, pour retrouver votre progression sur un autre appareil. River conserve alors un identifiant technique, jamais votre adresse e-mail ni votre nom.
• L'historique complet de vos mains simulées reste sur votre appareil. Seules votre progression et vos décisions évaluées sont synchronisées.
• Aucune publicité, aucun identifiant publicitaire, aucun traçage, aucun outil tiers d'analyse ou de rapport de plantage dans l'app.
• La mesure d'audience et les diagnostics ne fonctionnent qu'avec votre accord, modifiable à tout moment.
• Les paiements sont traités par Apple (App Store) ou par Google (Google Play) : River ne reçoit aucune donnée de paiement.
• Vous pouvez supprimer votre compte et vos données directement dans l'app, sur toutes les plateformes.

1. Responsable du traitement

ILYGO Sàrl (raison sociale au registre du commerce du canton de Vaud : Ilygo Sàrl), dont le siège est à Montpreveyres (VD), Suisse.

• Adresse postale : Chemin des Bossons 5, c/o Julien Tscherrig, 1081 Montpreveyres, Suisse
• Numéro d'identification des entreprises (IDE) : CHE-135.509.084
• Contact pour la protection des données : info@ilygo.ch
• Représentant dans l'Union européenne (art. 27 RGPD) : Julien Tscherrig, ILYGO Sàrl, info@ilygo.ch. Les personnes qui résident dans l'Union européenne y adressent leurs demandes relatives à leurs données.

2. Données traitées

2.1 Compte et appareil

Au premier lancement avec une connexion à Internet, River crée un compte anonyme, sans action de votre part. Ce compte comprend :

• un identifiant interne aléatoire ;
• un second identifiant aléatoire, distinct du premier, transmis à la boutique (Apple ou Google) lors d'un achat pour rattacher l'achat à votre compte ;
• la date de création du compte, la langue de l'app, la date à laquelle vous avez confirmé avoir 18 ans ou plus, votre choix concernant la mesure d'audience et votre niveau de départ (test de placement) ;
• des jetons de connexion : un jeton d'accès valable 15 minutes et un jeton de renouvellement valable 90 jours au plus. Le serveur n'en conserve qu'une empreinte. Sur iPhone et iPad, ils sont rangés dans le trousseau d'iOS ; sur Android, ils sont chiffrés par une clé de l'Android Keystore qui ne peut pas être extraite de l'appareil ;
• pour chaque appareil : un identifiant d'installation aléatoire généré par l'app, la plateforme (iOS ou Android), la version de l'app, la version du système et la date de la dernière connexion. Cet identifiant n'est ni un identifiant publicitaire ni un identifiant de l'appareil fourni par le système (sur Android, ce n'est jamais l'identifiant ANDROID_ID).

River n'enregistre ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone.

2.2 Liaison avec Apple ou Google (facultative)

Si vous choisissez « Sauvegarder ma progression », River lie votre compte à l'identifiant de votre choix. Un même compte peut être lié à un identifiant Apple et à un compte Google.

• Sign in with Apple, sur iPhone et iPad : River enregistre l'identifiant stable qu'Apple fournit à River pour votre identifiant Apple, ainsi qu'un jeton Apple, conservé chiffré et utilisé uniquement pour révoquer la liaison avec Apple lors de la suppression de votre compte, comme Apple l'exige. River ne demande à Apple ni votre nom ni votre adresse e-mail.
• Apple par le web, sur Android : la connexion passe par une page d'Apple, ouverte dans un onglet de votre navigateur. River enregistre les mêmes données que sur iPhone, ainsi que l'indication que la liaison a été faite par le web, nécessaire pour la révoquer. Pendant la connexion, le serveur garde, sous forme d'empreinte et pour un seul usage, une valeur aléatoire valable 10 minutes, puis un ticket de résultat valable 2 minutes. C'est ainsi que vous retrouvez sur Android un compte créé sur iPhone.
• Google, sur Android uniquement : River reçoit de Google un jeton d'identité, le vérifie et ne conserve que l'identifiant unique et stable de votre compte Google (« sub »). Votre adresse e-mail, votre nom et votre photo de profil, même s'ils figurent dans ce jeton, ne sont jamais enregistrés. Aucun jeton Google n'est conservé : Google n'exige pas de révocation. Pour qu'un jeton d'identité ne serve qu'une fois, le serveur garde seulement une empreinte de ce jeton jusqu'à son expiration ; elle est ensuite effacée par la purge quotidienne.

Si vous retirez à River l'accès à votre identifiant Apple (dans les réglages de votre compte Apple), Apple en informe River : la liaison avec Apple est retirée et vos sessions sont fermées, mais votre compte et votre progression sont conservés. Si vous supprimez votre identifiant Apple, Apple en informe aussi River, qui supprime alors le compte River lié et ses données (section 9).

2.3 Progression et apprentissage

Votre progression est enregistrée sur votre appareil sous forme d'événements, puis synchronisée avec le serveur. Ces événements sont les mêmes sur iPhone, iPad et Android :

• test de placement, leçons commencées, étapes et leçons terminées, réponses aux exercices, examens, révisions, réponses au puzzle du jour, utilisations du mode « Et si ? », mains jouées en partie libre (pour les limites quotidiennes), scénarios terminés, sessions d'exercices rapides terminées, gels de série utilisés et changements de réglages (sans donnée personnelle) ;
• pour chaque décision évaluée par le coach : la situation de jeu, l'action choisie, l'action de référence, la perte d'espérance de gain (EV) et la difficulté de la situation ;
• pour chaque événement : la date et l'heure, la date locale et le décalage horaire, qui servent à calculer la série, les limites quotidiennes et les échéances de révision.

Le serveur conserve aussi un état récapitulatif (progression, indice de décision, file de révision, série, compteurs) pour restaurer rapidement votre progression, ainsi que vos résultats au puzzle du jour (date, puzzle, réussite, heure de la réponse), qui servent à afficher un taux de réussite global.

L'historique complet de vos mains simulées n'est jamais envoyé : il reste sur votre appareil, limité aux 500 dernières mains.

2.4 Achats et abonnement

Les achats passent par la boutique de votre appareil : l'App Store sur iPhone et iPad, Google Play sur Android.

App Store. River reçoit d'Apple des informations signées sur vos transactions, conservées telles qu'Apple les fournit :

• identifiants de la transaction et de la transaction d'origine, produit acheté, dates d'achat, d'expiration et, le cas échéant, de révocation (par exemple après un remboursement) ;
• type d'offre (par exemple l'essai gratuit), environnement (achat réel ou achat de test) et identifiant aléatoire rattaché à votre compte (voir 2.1) ;
• pays de la boutique, prix et devise, tels qu'Apple les indique dans ces informations ;
• notifications envoyées par Apple au serveur de River : renouvellement, expiration, remboursement, échec de facturation.

Google Play. L'app transmet au serveur de River le jeton d'achat fourni par Google Play. Le serveur interroge Google pour vérifier l'achat, l'acquitte auprès de Google si nécessaire et conserve la réponse de Google :

• état de l'abonnement (par exemple actif, en délai de grâce, suspendu ou expiré) et de son acquittement, produit, offre (mensuelle ou annuelle) et éventuelle offre promotionnelle, dont l'essai gratuit, échéance, identifiant de la dernière commande et indication d'un achat de test ;
• le jeton d'achat et, en cas de changement d'offre ou de réabonnement, le jeton de l'abonnement remplacé ;
• l'identifiant aléatoire rattaché à votre compte (voir 2.1), transmis à Google lors de l'achat ;
• notifications envoyées par Google au serveur de River (par exemple renouvellement, délai de grâce, suspension, résiliation, expiration, remboursement) : River ne se fie jamais à leur contenu et relit l'abonnement auprès de Google.

River ne conserve aucune autre information de la réponse de Google : ni le pays, ni le prix, ni la date de début de l'abonnement, ni vos éventuelles réponses au questionnaire de résiliation de Google.

River en déduit votre accès Premium : statut, date d'expiration et éventuel délai de grâce. Cet accès vaut sur tous les appareils de votre compte, quelle que soit la boutique d'achat.

River ne reçoit aucune donnée de paiement (numéro de carte, adresse de facturation) : le paiement est entièrement traité par Apple ou par Google.

2.5 Mesure d'audience et diagnostics, avec votre accord uniquement

Si vous l'acceptez, à l'écran de confidentialité du premier lancement ou dans Réglages → Confidentialité, River envoie :

• des événements d'usage nommés (par exemple « leçon terminée » ou « offre affichée »), avec des propriétés non personnelles, la version de l'app et l'heure ; le serveur y ajoute la plateforme (iOS ou Android) ;
• des diagnostics techniques fournis par le système : sur iPhone et iPad, ceux de MetricKit (plantages, blocages, consommation d'énergie et autres mesures de performance) ; sur Android, les causes de fin anormale de l'app enregistrées par Android (plantages, y compris du code natif, et blocages « L'application ne répond pas »). Ces diagnostics sont réduits à un résumé technique, sans donnée personnelle.

Ces événements sont rattachés à un pseudonyme calculé à partir de l'identifiant de votre compte au moyen d'une clé secrète, et non à cet identifiant lui-même.

Sans votre accord, aucun événement n'est envoyé. Si vous retirez votre accord, plus aucun événement n'est envoyé et ceux qui attendaient d'être envoyés sont supprimés de votre appareil.

Apple peut également fournir à ILYGO, dans App Store Connect et Xcode, des statistiques et des rapports de plantage, selon les réglages de partage avec les développeurs que vous avez choisis dans iOS. De même, Google peut fournir à ILYGO, dans la Play Console (Android vitals), des statistiques et des rapports de plantage, selon les réglages d'usage et de diagnostic de votre appareil Android.

2.6 Sécurité

• Journal d'audit : River consigne les opérations sensibles sur les comptes (création d'un compte anonyme, liaison avec Apple ou Google, retrait de la liaison avec Apple, fusion de comptes, suppression, rattachement, transfert, mise à jour et révocation d'un abonnement App Store ou Google Play) ainsi que toutes les opérations d'administration. Chaque entrée indique notamment le compte concerné, désigné par son identifiant interne pseudonyme, l'opération, son résultat et sa date ; elle ne contient aucune donnée identifiante (ni identifiant Apple ou Google, ni adresse IP, ni identifiant d'installation) ni aucun secret.
• Limitation du nombre de requêtes : pour protéger le service contre les abus, le serveur compte les requêtes par adresse IP et, selon l'opération, par compte, par installation ou par famille de jetons de renouvellement (une par appareil). Ces compteurs ne contiennent qu'une empreinte calculée au moyen d'une clé secrète (HMAC), jamais l'adresse IP ni l'identifiant en clair, et sont effacés au plus tard environ 24 heures après la dernière requête concernée.
• Journaux techniques : les journaux techniques de l'API ne contiennent ni adresse IP, ni jeton, ni jeton d'achat complet, ni secret. Ils reprennent à l'identique les entrées du journal d'audit et peuvent donc contenir, comme elles, les identifiants internes pseudonymes d'un compte, de ses appareils ou de ses abonnements. Ils sont conservés 90 jours au plus.

2.7 Données conservées uniquement sur votre appareil

• les événements en attente de synchronisation et l'état de votre progression ;
• l'historique des mains simulées (500 dernières mains) ;
• le contenu pédagogique téléchargé ;
• vos préférences, dont vos choix de confidentialité et l'heure de rappel ;
• le dernier état connu de votre accès Premium.

Les rappels sont des notifications locales, programmées sur l'appareil (sur Android, par une alarme du système) : River ne collecte aucun jeton de notification push et n'utilise aucun service de notification push. Sur Android 13 et plus, l'autorisation d'afficher des notifications n'est demandée qu'après votre première leçon terminée ; un refus est respecté.

Sur iPhone et iPad, la base locale est exclue de la sauvegarde iCloud ; les jetons de connexion, rangés dans le trousseau d'iOS, restent sur l'appareil après une désinstallation de l'app, si bien qu'une réinstallation sur le même appareil reprend le même compte. Sur Android, la base locale, les jetons et les réglages sensibles sont exclus des sauvegardes de l'appareil, et rien ne subsiste après une désinstallation.

2.8 Pages web

Les pages web de River n'utilisent aucun cookie ni aucun traceur. Les liens partagés depuis le puzzle du jour mènent à une page de redirection, sans paramètre personnel : pour un appareil Android, vers Google Play lorsque la fiche de River y est publiée, sinon vers les pages de River ; pour les autres appareils, vers l'App Store. Pour choisir la destination, le serveur lit l'indication du type d'appareil transmise par votre navigateur (« User-Agent »), sans l'enregistrer.

2.9 Demandes au support

Si vous contactez le support, ILYGO traite les informations que vous lui transmettez (votre message, l'adresse à laquelle vous répondre) et, si vous l'indiquez, l'identifiant support affiché dans Réglages, qui permet de retrouver votre compte.

3. Finalités et bases légales

Au regard de la nLPD, ILYGO traite vos données de manière licite, de bonne foi et proportionnée, pour les seules finalités indiquées ci-dessus, et recueille votre consentement lorsqu'il est requis.

River ne vend aucune donnée et ne les utilise pas à des fins publicitaires.

4. Durées de conservation

Supprimer l'app de votre appareil ne supprime pas votre compte sur le serveur : utilisez pour cela « Supprimer mon compte et mes données » (section 9).

5. Destinataires et sous-traitants

• ILYGO : seules les personnes et les agents autorisés par ILYGO pour l'exploitation du service accèdent aux données, dans la limite de ce qui est nécessaire.
• Hébergement : les serveurs applicatifs et la base de données de River sont hébergés en Suisse, sur le Public Cloud d'Infomaniak Network SA. Les sauvegardes chiffrées de la base de données sont conservées sur un serveur dédié d'OVHcloud, dans l'Union européenne.
• Apple : Sign in with Apple (y compris par le web, sur Android), App Store (paiement, gestion des abonnements, remboursements), services de vérification des achats et notifications d'Apple. Apple traite ces données selon ses propres conditions et sa propre politique de confidentialité.
• Google, pour Android : Google Play (paiement, facturation, gestion et résiliation des abonnements, remboursements), API Google Play Developer (vérification et acquittement des achats), notifications des abonnements transmises par le service Pub/Sub de Google Cloud, et connexion avec Google. Google traite ces données selon ses propres conditions et sa propre politique de confidentialité.
• Agent d'intelligence artificielle (sous-traitant) : ILYGO peut recourir à un agent d'intelligence artificielle, fourni par un prestataire agissant comme sous-traitant et lié à ILYGO par contrat, pour l'exploitation technique du service et le traitement des demandes de support. Cet agent passe par une interface d'administration dédiée, avec des permissions limitées, et chacune de ses opérations est consignée dans le journal d'audit. Il ne peut accéder aux données d'un compte (résumé du compte sans le contenu des événements, export ou effacement sur demande) que si ILYGO lui en a donné l'autorisation explicite. Les indicateurs qu'il consulte par ailleurs sont agrégés et ne contiennent aucune donnée individuelle.
• Autorités : lorsque la loi l'exige.

6. Transferts hors de Suisse et de l'Espace économique européen

Les serveurs et la base de données de River sont hébergés en Suisse ; les sauvegardes chiffrées de la base sont conservées dans l'Union européenne, dont la Suisse reconnaît le niveau de protection des données comme adéquat. Certains destinataires, comme Apple, Google ou le prestataire de l'agent d'intelligence artificielle, peuvent traiter des données dans d'autres pays. Dans ce cas, ILYGO s'appuie sur les garanties prévues par la loi, par exemple une décision d'adéquation du Conseil fédéral ou de la Commission européenne, ou des clauses contractuelles types. Le prestataire de l'agent d'intelligence artificielle ne reçoit des données qu'avec des garanties de transfert appropriées, prévues par contrat.

7. Sécurité

• Tous les échanges entre l'app et le serveur sont chiffrés (TLS), sans exception pour du trafic en clair.
• Sur iPhone et iPad, les jetons de connexion sont rangés dans le trousseau d'iOS. Sur Android, ils sont chiffrés par une clé de l'Android Keystore qui ne peut pas être extraite de l'appareil, et sont exclus des sauvegardes de l'appareil.
• Sur le serveur, les jetons de renouvellement ne sont conservés que sous forme d'empreinte, le jeton Apple est chiffré, aucun jeton Google n'est conservé et les sauvegardes sont chiffrées.
• Les données de mesure d'audience et les compteurs de limitation des requêtes sont pseudonymisés.
• L'accès d'administration est réservé à des comptes techniques aux permissions limitées, et chaque opération est consignée.

8. Vos droits

Dans les limites prévues par la loi, vous pouvez :

• obtenir l'accès à vos données (art. 25 nLPD, art. 15 RGPD) ;
• recevoir vos données dans un format électronique courant ou les faire transmettre à un autre responsable (art. 28 nLPD, art. 20 RGPD) ;
• faire rectifier des données inexactes (art. 32 nLPD, art. 16 RGPD) ;
• faire effacer vos données (art. 32 nLPD, art. 17 RGPD), directement dans l'app (section 9) ;
• demander la limitation du traitement (art. 18 RGPD) ;
• vous opposer à un traitement fondé sur l'intérêt légitime (art. 30 et 32 nLPD, art. 21 RGPD) ;
• retirer votre consentement à tout moment, sans effet sur la licéité du traitement effectué avant ce retrait (art. 7, par. 3, RGPD) ;
• déposer une plainte ou une dénonciation auprès d'une autorité de contrôle : en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) ; dans l'Union européenne, l'autorité de votre lieu de résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée (art. 77 RGPD).

Comment exercer vos droits :

• Mesure d'audience : Réglages → Confidentialité, sur toutes les plateformes.
• Effacement : dans l'app (section 9) ou, si vous ne pouvez plus l'ouvrir, par une demande au support décrite sur la page « Supprimer mon compte ».
• Accès et portabilité : l'app ne propose pas encore d'export. Adressez votre demande à info@ilygo.ch en mentionnant l'identifiant support affiché dans Réglages. ILYGO y répond dans un délai de 30 jours et vous remet vos données au format JSON.

Comme River ne connaît ni votre nom ni votre adresse e-mail, l'identifiant support permet de retrouver votre compte. ILYGO peut vous demander des éléments supplémentaires pour vérifier que la demande émane bien du titulaire du compte.

9. Supprimer votre compte et vos données

Dans Réglages → Compte, choisissez « Supprimer mon compte et mes données », puis confirmez. Cette fonction est disponible sur iPhone, iPad et Android, y compris pour un compte anonyme. La page « Supprimer mon compte » de ce site explique aussi comment demander la suppression sans l'app.

• Sur le serveur : les données de votre compte sont supprimées (compte, identités Apple et Google, appareils, progression et événements synchronisés, résultats du puzzle, données d'achat App Store et Google Play, mesure d'audience). Vos jetons de renouvellement sont supprimés immédiatement : toutes vos sessions sont fermées. La liaison avec Apple, faite dans l'app iOS ou par le web, est révoquée aussitôt auprès d'Apple ; si Apple ne peut pas être joint, de nouveaux essais ont lieu à intervalles croissants (de quelques minutes à 6 heures) pendant 7 jours au plus. Google n'exigeant pas de révocation, l'identité Google est simplement supprimée.
• Sur votre appareil : les données de River sont effacées (sur Android : base, fichiers, préférences et clé du Keystore) et l'app revient à l'état d'une nouvelle installation.
• Hors ligne : la suppression est mise en attente et envoyée dès le retour du réseau. En attendant, seule une information minimale nécessaire pour terminer la suppression reste sur l'appareil.
• Ce qui subsiste temporairement : le journal d'audit et les journaux techniques (90 jours au plus), qui gardent l'identifiant interne pseudonyme du compte, sans aucune donnée identifiante ni secret ; les compteurs de limitation des requêtes, sous forme d'empreintes (HMAC), environ 24 heures au plus ; le jeton Apple chiffré si la révocation auprès d'Apple doit être répétée (7 jours au plus) ; les sauvegardes chiffrées jusqu'à leur expiration (au plus tard environ 13 mois, section 4).
• Abonnement : supprimer votre compte ne résilie pas votre abonnement. Il reste facturé par l'App Store ou par Google Play tant que vous ne le résiliez pas dans la boutique où il a été acheté ; l'écran de suppression propose un lien vers la gestion de l'abonnement de cette boutique. Si vous restaurez plus tard vos achats sur un nouveau compte, l'accès Premium d'un abonnement en cours lui est transféré.

La déconnexion (Réglages, compte lié à Apple ou à Google) est différente : après confirmation, elle efface les données de River sur l'appareil (sur Android, aussi l'état de connexion Google de l'appareil), mais conserve votre compte sur le serveur.

10. Âge minimum

River est réservé aux personnes de 18 ans et plus. Au premier lancement, sur toutes les plateformes, l'app vous demande de le confirmer. Sans cette confirmation, elle affiche une explication, ne donne accès à aucun contenu et n'envoie aucune donnée.

11. Évaluations automatisées

Le coach et l'indice de décision de River évaluent automatiquement vos décisions de jeu, par le calcul, à des fins d'apprentissage uniquement. Ces évaluations sont calculées sur votre appareil, n'ont aucun effet juridique et ne vous affectent pas de manière significative. River ne prend aucune décision individuelle automatisée au sens de l'art. 21 nLPD et de l'art. 22 RGPD.

12. Modifications

ILYGO peut mettre à jour cette politique, notamment lorsque l'app évolue. La date de version figure en tête de page. En cas de changement important, ILYGO vous en informe de manière appropriée, par exemple dans l'app.

13. Contact

Pour toute question sur cette politique ou sur vos données : info@ilygo.ch.