En bref

Masko est conçu pour être privé par défaut. Pas de publicité, pas de pistage, aucune mesure d'audience (analytics). L'application accompagne une soirée entre amis : vous rejoignez une soirée commune (via un QR code), vous jouez, et les photos prises dans l'application alimentent un album partagé visible uniquement par votre groupe. L'album est conservé juste le temps du récap du lendemain (au plus ~36 heures après la fin de la soirée), puis tout est supprimé automatiquement de nos serveurs. Nous ne vendons jamais tes données.

Ce qui reste sur ton téléphone

Tout ce qui n'a pas besoin du groupe reste en local sur ton appareil, notamment :

• ton prénom et les noms des joueurs que tu ajoutes ;
• ta langue et tes préférences d'application ;
• tes réglages de notifications ;
• la référence de ta dernière soirée (pour t'afficher le récap du lendemain).

Ces données ne quittent jamais ton téléphone, et désinstaller l'application les supprime.

Ce que nous partageons pour faire fonctionner la soirée

Quand tu crées ou rejoins une soirée, Masko utilise un service serveur (Supabase) pour synchroniser les téléphones du groupe. Pour cela, nous créons un compte anonyme pour ton appareil — un identifiant aléatoire, sans e-mail, sans mot de passe, sans connexion. À travers lui, nous traitons :

• le prénom que tu choisis pour la soirée et ton avatar selfie optionnel (visible uniquement par ton groupe) ;
• le code de la soirée et la liste des personnes présentes ;
• un signal de présence (un « toujours là » envoyé régulièrement) pour détecter quand un joueur ou l'hôte s'absente ;
• les données de jeu des parties : propositions, scores, cartes distribuées et gages.

Une soirée dure au maximum la durée choisie par l'hôte (jusqu'à 12 heures) et peut être terminée à tout moment. Ces données sont supprimées automatiquement à la fin de la soirée — ou, si l'album partagé contient des photos, au plus tard ~36 heures après (le temps du récap). Les soirées abandonnées sont nettoyées automatiquement.

L'album photo partagé de la soirée

Les photos que tu prends dans l'application pendant une soirée rejoignent l'album partagé du groupe. Concrètement :

• Chaque photo est compressée sur ton téléphone puis envoyée sur notre stockage ; elle est visible uniquement par les membres de ta soirée, dans la galerie et dans le récap du lendemain.
• L'album est supprimé de nos serveurs au plus tard ~36 heures après la fin de la soirée — juste le temps que chacun ouvre son récap. Un nettoyage programmé s'en assure, même en cas de plantage.
• Tu peux enregistrer les photos dans ta pellicule avant leur expiration (c'est toi qui déclenches l'enregistrement, jamais l'application seule).
• Chaque photo peut être signalée : elle est alors masquée immédiatement pour la personne qui signale et examinée par nos soins.

Nous n'utilisons jamais ces photos pour autre chose que faire fonctionner l'album de ton groupe, et elles ne sont jamais montrées à quiconque en dehors de ta soirée.

Les photos dans Photo Roulette

Le jeu Photo Roulette pioche dans ta galerie — voici exactement comment ça marche :

• Tu choisis des photos dans ta galerie, et tu valides chacune d'elles avant qu'elle puisse être montrée aux autres joueurs.
• Les photos sélectionnées sont redimensionnées et compressées sur ton téléphone, puis envoyées sur notre stockage pour que les autres joueurs puissent les voir pendant la manche.
• Les photos du jeu sont supprimées du serveur dès que la partie se termine (elles ne rejoignent jamais l'album partagé). L'application de chaque joueur déclenche l'effacement ; en cas de plantage ou d'abandon, le nettoyage automatique les retire au plus tard à la fin de la soirée.

Nous n'utilisons jamais ces photos pour autre chose que faire fonctionner le jeu, et elles ne sont jamais montrées à quiconque en dehors de ta partie.

Achats (Masko Pro)

Si tu achètes Masko Pro, l'achat est géré par Apple (l'App Store) et par RevenueCat, notre prestataire de gestion des achats. RevenueCat utilise un identifiant anonyme pour savoir si ton appareil a débloqué Pro ; ton accès est rattaché à ton identifiant Apple afin que tu puisses le restaurer. Nous ne recevons jamais ton numéro de carte ni tes informations de paiement — Apple s'occupe de tout cela.

Les retours que tu nous envoies

Si tu utilises le formulaire de retour / d'idée dans l'application, nous recevons le texte du message que tu écris. Nous n'y rattachons ni ton nom ni un compte. Nous l'utilisons uniquement pour améliorer Masko.

Notifications

Masko peut t'envoyer des rappels occasionnels : quelques suggestions de photo pendant une soirée, le récap du lendemain, et parfois un clin d'œil le week-end. Ils sont tous programmés localement sur ton téléphone — nous n'avons pas de serveur de push et nous ne collectons aucun jeton (token) d'appareil. Tu peux les désactiver à tout moment dans tes réglages.

Les autorisations que nous demandons

• Caméra — pour prendre les photos de la soirée (album partagé) et tes selfies d'avatar.
• Galerie photo (lecture) — pour que Photo Roulette puisse piocher des photos pour le jeu (tu valides chacune avant qu'elle soit vue par les autres).
• Ajout à la galerie photo — pour enregistrer les photos du récap dans ta pellicule, uniquement quand tu le demandes.
• Notifications — pour les rappels locaux optionnels ci-dessus.

Tu peux accorder ou refuser chacune de ces autorisations, et changer d'avis plus tard dans les réglages de ton téléphone.

Ni pistage, ni publicité, ni analytics

Nous n'utilisons aucun SDK de mesure d'audience, de publicité ou de suivi des plantages. Nous ne construisons aucun profil de toi et nous ne vendons ni ne louons jamais tes données à qui que ce soit.

Où tes données sont traitées

Notre backend (Supabase) et notre prestataire d'achats (RevenueCat), ainsi qu'Apple, peuvent traiter et stocker des données sur des serveurs situés dans l'Union européenne et/ou dans d'autres pays, y compris aux États-Unis. Lorsque des données sont transférées hors de ton pays, nous nous appuyons sur les garanties contractuelles standard de ces prestataires.

Combien de temps nous conservons les données

• Données locales : jusqu'à ce que tu les supprimes ou désinstalles l'application.
• Données de soirée (prénoms, avatars, présence, données de jeu) : pendant la soirée, puis supprimées automatiquement (au plus tard ~36 heures après la fin quand un album existe).
• Album photo partagé : jusqu'à ~36 heures après la fin de la soirée, puis supprimé de nos serveurs.
• Photos de Photo Roulette : supprimées à la fin de la partie.
• Messages de retour et signalements : conservés pour que nous puissions y donner suite ; demande-nous leur suppression à tout moment.

Tes choix et tes droits

Dans l'application, Réglages → Effacer les données locales déconnecte ton compte anonyme et efface tout ce qui est stocké sur ton appareil.

Si tu te trouves dans l'UE/EEE ou au Royaume-Uni, tu disposes aussi du droit d'accéder à tes données personnelles, de les rectifier, de les supprimer, d'en limiter le traitement et de t'y opposer. Pour exercer l'un de ces droits — ou pour nous demander de supprimer un retour que tu as envoyé — écris à maskoapp@outlook.com et nous t'aiderons.

Âge

Masko est classé 16+. L'application ne s'adresse pas aux enfants, et nous ne collectons pas sciemment de données auprès de personnes de moins de 16 ans.

Modifications de cette politique

Si nos pratiques en matière de données changent, nous mettrons à jour cette page ainsi que la date d'effet en haut. Les changements importants seront mis en évidence.

Contact

Des questions sur la confidentialité ? Écris à maskoapp@outlook.com — nous lisons chaque message.

The short version

Masko is built to be private by default. No ads, no tracking, no analytics. The app runs a night out with your friends: you join one shared party (via a QR code), you play, and the photos taken inside the app feed a shared album visible only to your group. The album lives just long enough for the next-day recap (at most ~36 hours after the party ends), then everything is automatically deleted from our servers. We never sell your data.

What stays on your phone

Everything that doesn't need the group stays local on your device, including:

• your first name and the player names you add;
• your language and app preferences;
• your notification settings;
• a reference to your last party (so we can show you the next-day recap).

This data never leaves your phone, and uninstalling the app deletes it.

What we share to make the party work

When you start or join a party, Masko uses a backend service (Supabase) so the group's phones can sync. To do this, we create an anonymous account for your device — a random identifier, with no email, no password, no login. Through it we process:

• the first name you choose for the party and your optional selfie avatar (visible to your group only);
• the party code and who is in the room;
• a presence signal (a periodic "still here" ping) so we can detect when a player or the host steps away;
• game data for the sessions: guesses, scores, the cards dealt, and penalties.

A party lasts at most the duration the host picks (up to 12 hours) and can be ended at any time. This data is removed automatically when the party ends — or, when the shared album holds photos, at most ~36 hours later (the recap window). Abandoned parties are cleaned up automatically.

The party's shared photo album

Photos you take inside the app during a party join the group's shared album. Concretely:

• Each photo is compressed on your phone and uploaded to our storage; it is visible only to the members of your party, in the gallery and in the next-day recap.
• The album is deleted from our servers at most ~36 hours after the party ends — just long enough for everyone to open their recap. A scheduled cleanup guarantees it, even after a crash.
• You can save the photos to your camera roll before they expire (you trigger the save — the app never does it on its own).
• Every photo can be reported: it is hidden immediately for the reporter and reviewed by us.

We never use these photos for anything other than running your group's album, and they are never shown to anyone outside your party.

Photos in Photo Roulette

The Photo Roulette game draws from your photo library — here's exactly how it works:

• You pick photos from your library, and you confirm each one before it can be shown to other players.
• Selected photos are resized and compressed on your phone, then uploaded to our storage so the other players can see them during the round.
• Game photos are deleted from the server the moment the game ends (they never join the shared album). Every player's app triggers the wipe; after a crash or an abandoned game, the automatic cleanup removes them at the latest when the party ends.

We never use these photos for anything other than running the game, and they are never shown to anyone outside your room.

Purchases (Masko Pro)

If you buy Masko Pro, the purchase is handled by Apple (the App Store) and by RevenueCat, our purchase-management provider. RevenueCat uses an anonymous identifier to remember whether your device has unlocked Pro; your access is tied to your Apple ID so you can restore it. We never receive your card number or payment details — Apple handles all of that.

Feedback you send us

If you use the in-app feedback / idea form, we receive the message text you write. We don't attach your name or an account to it. We use it only to improve Masko.

Notifications

Masko can send you occasional reminders: a few photo nudges during a party, the next-day recap, and sometimes a weekend nod. They are all scheduled locally on your phone — we don't run a push server and we don't collect any device token. You can turn them off any time in your settings.

Permissions we ask for

• Camera — to take the party's photos (shared album) and your avatar selfies.
• Photo library (read) — so Photo Roulette can pull photos for the game (you validate each one before others see it).
• Add to photo library — to save the recap's photos to your camera roll, only when you ask.
• Notifications — for the optional local reminders above.

You can grant or refuse each of these, and change your mind later in your phone's settings.

No tracking, no ads, no analytics

We don't use any analytics, advertising, or crash-tracking SDKs. We don't build a profile of you, and we never sell or rent your data to anyone.

Where your data is processed

Our backend (Supabase) and our purchase provider (RevenueCat), as well as Apple, may process and store data on servers located in the European Union and/or other countries, including the United States. Where data is transferred outside your country, we rely on these providers' standard contractual safeguards.

How long we keep data

• Local data: until you delete it or uninstall the app.
• Party data (first names, avatars, presence, game data): for the party, then removed automatically (at most ~36 hours after it ends when an album exists).
• Shared photo album: up to ~36 hours after the party ends, then deleted from our servers.
• Photo Roulette photos: deleted when the game ends.
• Feedback messages and reports: kept so we can act on them; ask us to delete yours any time.

Your choices and your rights

Inside the app, Settings → Erase local data signs out your anonymous account and wipes everything stored on your device.

If you are in the EU/EEA or the UK, you also have the right to access, correct, delete, or restrict the processing of your personal data, and to object to it. To exercise any of these rights — or to ask us to delete feedback you sent — write to maskoapp@outlook.com and we'll help.

Age

Masko is rated 16+. It is not directed at children, and we do not knowingly collect data from anyone under 16.

Changes to this policy

If our data practices change, we'll update this page and the effective date at the top. Significant changes will be highlighted.

Contact

Questions about privacy? Write to maskoapp@outlook.com — we read every message.