Privacy Policy — Kluumi Darts

Effective date: 14 July 2026 · Last updated: 14 July 2026

Kluumi Darts is a darts scoring app published by KLUUMI, a French company (EURL, SIREN 924 916 976) based in Monnières, France (“we”, “us”, “our”). This policy explains, in plain language, the only data the app collects: anonymous, aggregate usage statistics that help us understand how the app is used and where to improve it. We do not run advertising, we do not sell or share your data, and we build no profile of you.

Who we are — data controller

The controller responsible for the data processing described in this policy is:

Company: KLUUMI — single-member limited-liability company (EURL), share capital €1,000
Registration: SIREN 924 916 976 — RCS Nantes
Registered office: Le Plessis Brezot, 44690 Monnières, France
Privacy contact: darts@kluumi.com

We are not required to appoint a Data Protection Officer for this processing, which is limited to anonymous audience measurement and error monitoring. For any privacy question, or to exercise your rights, write to the contact above.

The short version

No account, no sign-in. Your player names, scores, and game history stay on your device and are never sent to us.
Anonymous usage statistics only. We measure how the app is used — which game modes and rules are popular, where people drop off in the setup flow, roughly where our players are (country/region/city) — using anonymous, aggregate measurements.
No cookies. No advertising. No tracking across other sites or apps.
No personal data leaves your device, and your IP address is discarded the moment it is used to approximate your country/city — it is never stored or logged.
First-party and hosted in the European Union (Paris region, eu-west-3). We use no third-party analytics provider; the data stays in our own systems.
You can turn it off at any time — the “Anonymous stats” switch in Settings (it is on by default). We also honour your browser’s Global Privacy Control signal as a hard off.

What we collect

When the anonymous-statistics setting is on, the app sends small, anonymous usage events to our own server. Each event is made only of fixed categories, counts, and coarse ranges — never free text, never a name. Concretely:

What	Examples	Why
How you use the app	which screens you open; a game started / finished / abandoned; the game mode and rules chosen (e.g. 501, double-out, Cricket, Around the Clock); how many players (a count, 1–12); how far you get in setup or the guide, and whether you open the guide; a setting you changed; whether you tapped the “Make a donation” link on the About page; coarse per-leg performance ranges (e.g. a 3-dart-average or hit-rate band, and your finish place) — never an individual dart, never a name	to see which features and modes are used, and where the setup flow loses people
Approximate location	your country, and — once per visit — your region / city, derived from your IP address at our edge network. Never GPS or precise location.	to understand which countries and regions our players are in, so we know which languages and markets to invest in
Coarse device & preferences	app running installed vs a browser tab; language; light/dark theme and visual skin; operating-system family and major version only (e.g. “iOS 17”, never the exact build); a coarse device class (mobile/tablet/desktop) and screen-size range; whether reduced-motion or haptics are enabled	to know which devices and settings to test and support
Session shape	an anonymous, per-visit identifier that lets us order the events of a single visit into a funnel; a coarse “seconds since the visit started”; a coarse session-length range, screen-count range, and games-per-visit range	to build anonymous funnels and flows (e.g. “how many people who open setup actually start a game”)
A daily, anonymous visitor count	a value (`visitor_day_hash`) = a one-way hash of (a daily secret + your IP + your browser type). The daily secret rotates every day and yesterday’s is thrown away, so this value cannot be linked from one day to the next and is not a persistent identifier.	to approximate how many distinct devices use the app each day (the technique used by privacy-first tools like Plausible/Fathom)

How the identifiers work — and why they are not tracking

The per-visit identifier is created fresh at the start of each visit, lives only in memory, and is discarded when the visit ends. It is not stored on your device, not a cookie, and cannot connect two of your visits together.
The daily visitor value is a one-way hash that changes every day and is unlinkable across days. Your raw IP address and browser type are read only for the instant needed to compute it and to approximate your country/city, then immediately discarded — never stored, never logged.
We keep no cookie, no advertising identifier, and no persistent user or device identifier.

What we do NOT collect

No player names, no free text, no personal information — the app is engineered so a name can never ride along in an event (closed lists of values only, checked again on our server).
No precise location — no GPS, no latitude/longitude, no street address.
No cookies, no advertising identifiers, no cross-site or cross-app tracking.
No stored IP address — it is used transiently to approximate location and the daily count, then discarded.
No account, no email, no contacts, no photos are sent to us (avatars and photos you add stay on your device).

How the data is used, and who can see it

The data is used only by us, only to produce anonymous, aggregate statistics (counts and distributions — e.g. “60% of games are 501”, “N games in progress right now”). We never look at, publish, or export an individual visit.
The data is stored in our own European Union infrastructure (Amazon Web Services, Paris region eu-west-3). It is not shared with any third party and there is no third-party analytics provider.

Data security

We protect this data with technical and organisational measures appropriate to its low sensitivity:

Encrypted in transit — every event is sent over HTTPS (TLS) to our server; there is no unencrypted path.
Stored in the EU, in our own account — the data lives only in our own Amazon Web Services account in the Europe (Paris) region (eu-west-3). The storage is private and reachable only through our access-controlled distribution — it is never publicly listable.
Minimised by design — events carry only fixed categories, counts and coarse ranges (closed value lists), re-checked on our server, so a name or free text can never be stored. Your IP address is used for a moment to approximate location and the daily count, then discarded — never written to storage or logs.
No third-party analytics processor — the data is not handed to any advertising or analytics company.
Limited access — only the people who operate the app can query the resulting aggregate statistics.

How long we keep it

Raw usage events are automatically deleted after at most 25 months (an automatic storage-lifecycle rule). Anonymous aggregate statistics derived from them may be kept longer, as they contain no individual records.

International data transfers

The anonymous statistics and our crash-and-performance monitoring (see below) are hosted in the European Union, so no transfer outside the EU/EEA takes place for them. If you choose to make a donation, our payment provider Stripe acts as an independent controller and may process your payment details outside the EU under its own safeguards (see its privacy policy); no payment data passes through this app or our servers.

Legal basis (France / EU)

We rely on the French data-protection authority (CNIL) audience-measurement exemption for consent-free analytics (Article 82 of the French Data Protection Act; CNIL délibération n° 2020-091; CNIL guidance “Cookies : solutions pour les outils de mesure d’audience”, 04/07/2025). Our measurement qualifies because it is strictly limited to audience measurement for us alone, produces anonymous aggregate statistics only, is not cross-referenced with other data or shared with third parties, uses no cross-site identifier, is cookieless, and discards the IP.

The exemption still requires us to inform you (this page) and to let you object (the opt-out below). The published aggregate outputs contain no individual records and are considered anonymous under EU guidance (Article 29 Working Party Opinion 05/2014 “WP216”; EDPB Guidelines 02/2026 on Anonymisation, at public-consultation stage).

Your choices and rights

Under the EU General Data Protection Regulation (GDPR) you have the rights of access, rectification, erasure, restriction, data portability and objection over your personal data, the right to withdraw consent where processing is based on it, and the right to lodge a complaint with a supervisory authority. Here is how they apply to Kluumi Darts:

Your gameplay data stays with you. Player names, scores and history never leave your device — we never receive them, so there is nothing on our side to access, correct, export or delete. You control this data directly in the app, and removing the app removes it.
The usage statistics carry no identifier we can trace to you. Because they are anonymous, we cannot single out, retrieve or delete “your” past events — nothing links them to you. This is a consequence of the data being anonymous, not a refusal to act.
Turn it off (object): open Settings → “Anonymous stats” and switch it off. Collection stops immediately; nothing further is sent.
Browser signal: if your browser sends the Global Privacy Control (GPC) signal, we treat it as a hard off and collect nothing, whatever the in-app setting shows.
No automated decision-making: we do not use your data for any automated decision or profiling that produces legal or similarly significant effects.
Complaint: if you believe your data-protection rights are not respected, you may lodge a complaint with the French supervisory authority, the CNIL (www.cnil.fr).

Children’s privacy

Kluumi Darts is a general-audience app whose content is suitable for all ages. For data-protection purposes, it is not directed to children under 15 (the age of digital consent in France) and we do not knowingly collect personal data from children — this is a statement about data, not an age restriction on using the app. In practice the app collects no personal data from anyone: the only data it sends us is anonymous, and everything you enter (player names, photos, scores) stays on your device. If you are a parent or guardian and believe a child has provided us with personal data, contact us at darts@kluumi.com and we will address it.

Error and performance monitoring

To fix crashes and keep the app fast, we use a separate crash & performance monitoring tool, Sentry, as a third-party processor hosted in the European Union under a data-processing agreement. It is separate from the anonymous statistics above, and Sentry is contractually bound to protect this data to the same standard as set out in this policy. It is configured to not send your IP address and to never record your screen (Session Replay is disabled). It collects crash reports and performance metrics (such as page-load and responsiveness timings), and we remove player names from reports before they are sent. We do not share any data with advertising networks or with any AI provider.

Sentry retains these reports for a limited period (90 days by default) and then deletes them. This monitoring runs on our legitimate interest in a stable, working app rather than on your consent, so it has no separate on/off switch; you can object at any time by emailing darts@kluumi.com, and if your browser sends the Global Privacy Control signal we disable it entirely.

Donations and payments

Kluumi Darts is free. If you choose to support it, the “Make a donation” link on the About page opens a secure payment page hosted by Stripe, our payment provider. Any payment details you enter there are handled entirely by Stripe as an independent data controller under its own privacy policy — no card or payment data ever reaches this app or our servers. From the anonymous statistics above we only ever see that the donation link was tapped — never who donated, nor any payment detail. Donating is entirely optional and unlocks no feature.

Governing law and supervisory authority

This policy and our processing of personal data are governed by French law and the EU General Data Protection Regulation (GDPR). The competent supervisory authority is the French Commission nationale de l’informatique et des libertés (CNIL, www.cnil.fr).

Changes to this policy

We will update this page if our practices change, and update the “Last updated” date. Material changes to what we collect will be reflected here before the new collection begins.

How to contact us

For any question about this policy or your privacy, email darts@kluumi.com. For our full publisher and host identification, see the Legal Notice.

Politique de confidentialité — Kluumi Darts

Date d’entrée en vigueur : 14 juillet 2026 · Dernière mise à jour : 14 juillet 2026

Kluumi Darts est une application de comptage de fléchettes éditée par KLUUMI, société française (EURL, SIREN 924 916 976) située à Monnières, France (« nous »). Cette politique explique, en langage clair, les seules données que l’application collecte : des statistiques d’usage anonymes et agrégées qui nous aident à comprendre comment l’application est utilisée et où l’améliorer. Nous ne diffusons aucune publicité, nous ne vendons ni ne partageons vos données, et nous ne construisons aucun profil de vous.

Qui nous sommes — responsable de traitement

Le responsable des traitements de données décrits dans cette politique est :

Société: KLUUMI — entreprise unipersonnelle à responsabilité limitée (EURL) au capital de 1 000 €
Immatriculation: SIREN 924 916 976 — RCS Nantes
Siège social: Le Plessis Brezot, 44690 Monnières, France
Contact (données personnelles): darts@kluumi.com

Nous ne sommes pas tenus de désigner un délégué à la protection des données (DPO) pour ce traitement, limité à la mesure d’audience anonyme et au suivi des erreurs. Pour toute question relative à vos données, ou pour exercer vos droits, écrivez à l’adresse ci-dessus.

En bref

Aucun compte, aucune connexion. Les noms de joueurs, les scores et l’historique de vos parties restent sur votre appareil et ne nous sont jamais envoyés.
Uniquement des statistiques d’usage anonymes. Nous mesurons comment l’app est utilisée — quels modes et règles sont populaires, où les gens abandonnent la configuration, approximativement d’où viennent nos joueurs (pays / région / ville) — au moyen de mesures anonymes et agrégées.
Aucun cookie. Aucune publicité. Aucun suivi à travers d’autres sites ou applications.
Aucune donnée personnelle ne quitte votre appareil, et votre adresse IP est jetée dès qu’elle a servi à approximer votre pays / ville — elle n’est jamais stockée ni journalisée.
En propre (first-party) et hébergé dans l’Union européenne (région de Paris, eu-west-3). Nous n’utilisons aucun prestataire d’analytics tiers ; les données restent dans nos propres systèmes.
Vous pouvez tout désactiver à tout moment — l’interrupteur « Statistiques anonymes » dans les Réglages (il est activé par défaut). Nous respectons aussi le signal Global Privacy Control de votre navigateur comme un arrêt total.

Ce que nous collectons

Lorsque le réglage des statistiques anonymes est activé, l’application envoie de petits événements d’usage anonymes à notre propre serveur. Chaque événement n’est composé que de catégories fixes, de compteurs et de tranches grossières — jamais de texte libre, jamais un nom. Concrètement :

Quoi	Exemples	Pourquoi
Comment vous utilisez l’app	quels écrans vous ouvrez ; une partie démarrée / terminée / abandonnée ; le mode et les règles choisis (ex. 501, sortie en double, Cricket, Around the Clock) ; le nombre de joueurs (un compteur, 1–12) ; jusqu’où vous allez dans la configuration ou le guide, et si vous ouvrez le guide ; un réglage modifié ; si vous avez appuyé sur le lien « Faire un don » de la page À propos ; des tranches de performance grossières par manche (ex. une plage de moyenne 3-fléchettes ou de taux de touche, et votre place à l’arrivée) — jamais une fléchette individuelle, jamais un nom	voir quelles fonctions et modes sont utilisés, et où la configuration perd les gens
Localisation approximative	votre pays, et — une fois par visite — votre région / ville, dérivés de votre adresse IP à la périphérie de notre réseau de diffusion. Jamais de GPS ni de localisation précise.	comprendre dans quels pays et régions se trouvent nos joueurs, pour savoir quelles langues privilégier et sur quels marchés investir
Appareil & préférences grossiers	app installée vs onglet de navigateur ; langue ; thème clair/sombre et skin visuel ; famille et version majeure du système seulement (ex. « iOS 17 », jamais la version exacte) ; classe d’appareil grossière (mobile/tablette/ordinateur) et tranche de taille d’écran ; mouvement réduit ou vibrations activés	savoir quels appareils et réglages tester et prendre en charge
Forme de la session	un identifiant de visite anonyme qui permet d’ordonner les événements d’une même visite en un tunnel ; un « secondes depuis le début de la visite » grossier ; une tranche grossière de durée de session, de nombre d’écrans et de nombre de parties par visite	construire des tunnels et parcours anonymes (ex. « combien de gens qui ouvrent la configuration lancent réellement une partie »)
Un comptage quotidien de visiteurs anonyme	une valeur (`visitor_day_hash`) = un hachage à sens unique de (un secret quotidien + votre IP + votre type de navigateur). Le secret quotidien change chaque jour et celui de la veille est jeté, si bien que cette valeur ne peut pas être reliée d’un jour à l’autre et n’est pas un identifiant persistant.	approximer combien d’appareils distincts utilisent l’app chaque jour (la technique des outils respectueux de la vie privée comme Plausible/Fathom)

Comment fonctionnent les identifiants — et pourquoi ce n’est pas du pistage

L’identifiant de visite est créé à neuf au début de chaque visite, ne vit qu’en mémoire, et est détruit à la fin de la visite. Il n’est pas stocké sur votre appareil, ce n’est pas un cookie, et il ne peut pas relier deux de vos visites entre elles.
La valeur quotidienne de visiteur est un hachage à sens unique qui change chaque jour et ne peut être reliée d’un jour à l’autre. Votre adresse IP brute et votre type de navigateur ne sont lus que l’instant nécessaire pour la calculer et pour approximer votre pays / ville, puis immédiatement jetés — jamais stockés, jamais journalisés.
Nous ne gardons aucun cookie, aucun identifiant publicitaire, et aucun identifiant persistant d’utilisateur ou d’appareil.

Ce que nous NE collectons PAS

Aucun nom de joueur, aucun texte libre, aucune information personnelle — l’app est conçue pour qu’un nom ne puisse jamais se glisser dans un événement (uniquement des listes fermées de valeurs, revérifiées sur notre serveur).
Aucune localisation précise — pas de GPS, pas de latitude/longitude, pas d’adresse.
Aucun cookie, aucun identifiant publicitaire, aucun suivi entre sites ou applications.
Aucune adresse IP stockée — elle sert transitoirement à approximer la localisation et le comptage quotidien, puis est jetée.
Aucun compte, aucun e-mail, aucun contact, aucune photo ne nous sont envoyés (les avatars et photos que vous ajoutez restent sur votre appareil).

Comment les données sont utilisées, et qui peut les voir

Les données ne sont utilisées que par nous, uniquement pour produire des statistiques anonymes et agrégées (compteurs et distributions — ex. « 60 % des parties sont en 501 », « N parties en cours en ce moment »). Nous ne consultons, publions ou exportons jamais une visite individuelle.
Les données sont stockées dans notre propre infrastructure en Union européenne (Amazon Web Services, région de Paris eu-west-3). Elles ne sont partagées avec aucun tiers et il n’y a aucun prestataire d’analytics tiers.

Sécurité des données

Nous protégeons ces données par des mesures techniques et organisationnelles adaptées à leur faible sensibilité :

Chiffrées en transit — chaque événement est envoyé en HTTPS (TLS) vers notre serveur ; il n’existe aucun chemin non chiffré.
Stockées dans l’UE, sur notre propre compte — les données ne résident que dans notre propre compte Amazon Web Services, en région Europe (Paris) (eu-west-3). Le stockage est privé et accessible uniquement via notre distribution à accès contrôlé — jamais listable publiquement.
Minimisées par conception — les événements ne portent que des catégories fixes, des compteurs et des tranches grossières (listes de valeurs fermées), revérifiés sur notre serveur, si bien qu’un nom ou un texte libre ne peut jamais être stocké. Votre adresse IP sert un instant à approximer la localisation et le comptage quotidien, puis est jetée — jamais écrite en stockage ni dans les journaux.
Aucun sous-traitant d’analytics tiers — les données ne sont confiées à aucune régie publicitaire ni société d’analytics.
Accès restreint — seules les personnes qui exploitent l’application peuvent interroger les statistiques agrégées obtenues.

Combien de temps nous les conservons

Les événements d’usage bruts sont automatiquement supprimés après au plus 25 mois (une règle automatique de cycle de vie du stockage). Les statistiques agrégées anonymes qui en sont tirées peuvent être conservées plus longtemps, car elles ne contiennent aucun enregistrement individuel.

Transferts hors Union européenne

Les statistiques anonymes et notre suivi des plantages et des performances (voir ci-dessous) sont hébergés dans l’Union européenne : aucun transfert hors UE/EEE n’a lieu pour ces traitements. Si vous choisissez de faire un don, notre prestataire de paiement Stripe agit en tant que responsable de traitement indépendant et peut traiter vos informations de paiement hors UE, sous ses propres garanties (voir sa politique de confidentialité) ; aucune donnée de paiement ne transite par cette application ni par nos serveurs.

Base légale (France / UE)

Nous nous appuyons sur l’exemption de consentement pour la mesure d’audience de la CNIL (article 82 de la loi Informatique et Libertés ; délibération CNIL n° 2020-091 ; lignes directrices CNIL « Cookies : solutions pour les outils de mesure d’audience », 04/07/2025). Notre mesure y est éligible car elle est strictement limitée à la mesure d’audience pour notre seul compte, produit uniquement des statistiques anonymes agrégées, n’est pas recoupée avec d’autres données ni transmise à des tiers, n’utilise aucun identifiant cross-site, est sans cookie, et jette l’IP.

L’exemption exige tout de même de vous informer (cette page) et de vous laisser vous opposer (l’opt-out ci-dessous). Les sorties agrégées publiées ne contiennent aucun enregistrement individuel et sont considérées comme anonymes au sens des lignes directrices européennes (avis 05/2014 du G29 « WP216 » ; lignes directrices EDPB 02/2026 sur l’anonymisation, au stade de consultation publique).

Vos choix et vos droits

Au titre du Règlement général sur la protection des données (RGPD), vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition sur vos données personnelles, du droit de retirer votre consentement lorsque le traitement repose sur celui-ci, et du droit d’introduire une réclamation auprès d’une autorité de contrôle. Voici comment ils s’appliquent à Kluumi Darts :

Vos données de jeu restent chez vous. Les noms de joueurs, les scores et l’historique ne quittent jamais votre appareil — nous ne les recevons pas, il n’y a donc rien à consulter, corriger, exporter ou supprimer de notre côté. Vous contrôlez ces données directement dans l’app, et désinstaller l’app les supprime.
Les statistiques d’usage ne portent aucun identifiant que nous puissions relier à vous. Étant anonymes, nous ne pouvons ni isoler, ni retrouver, ni supprimer « vos » événements passés — rien ne les relie à vous. C’est une conséquence de l’anonymat des données, non un refus d’agir.
Désactiver (opposition) : ouvrez Réglages → « Statistiques anonymes » et désactivez. La collecte s’arrête immédiatement ; plus rien n’est envoyé.
Signal du navigateur : si votre navigateur envoie le signal Global Privacy Control (GPC), nous le traitons comme un arrêt total et ne collectons rien, quel que soit l’état du réglage dans l’app.
Aucune décision automatisée : nous n’utilisons pas vos données pour une décision automatisée ou un profilage produisant des effets juridiques ou vous affectant de manière significative.
Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité de contrôle française, la CNIL (www.cnil.fr).

Protection des mineurs

Kluumi Darts est une application grand public dont le contenu convient à tous les âges. Du point de vue de la protection des données, elle n’est pas destinée aux enfants de moins de 15 ans (l’âge du consentement numérique en France) et nous ne collectons pas sciemment de données personnelles concernant des enfants — c’est une précision sur les données, pas une restriction d’âge pour utiliser l’app. En pratique, l’app ne collecte de données personnelles de personne : les seules données qu’elle nous envoie sont anonymes, et tout ce que vous saisissez (noms de joueurs, photos, scores) reste sur votre appareil. Si vous êtes parent ou responsable légal et pensez qu’un enfant nous a communiqué des données personnelles, écrivez-nous à darts@kluumi.com et nous y remédierons.

Suivi des erreurs et des performances

Pour corriger les plantages et garder l’application rapide, nous utilisons un outil distinct de suivi des plantages et des performances, Sentry, en tant que sous-traitant tiers hébergé dans l’Union européenne, sous accord de sous-traitance. Il est distinct des statistiques anonymes ci-dessus, et Sentry est contractuellement tenu de protéger ces données au même niveau que celui prévu par la présente politique. Il est configuré pour ne pas envoyer votre adresse IP et pour ne jamais enregistrer votre écran (Session Replay désactivé). Il collecte des rapports de plantage et des mesures de performance (temps de chargement et de réactivité), et nous retirons les noms des joueurs des rapports avant leur envoi. Nous ne partageons aucune donnée avec des régies publicitaires ni avec un quelconque fournisseur d’IA.

Sentry conserve ces rapports pendant une durée limitée (90 jours par défaut), puis les supprime. Ce suivi repose sur notre intérêt légitime à disposer d’une application stable et fonctionnelle, et non sur votre consentement — il n’y a donc pas d’interrupteur dédié ; vous pouvez vous y opposer à tout moment en écrivant à darts@kluumi.com, et si votre navigateur envoie le signal Global Privacy Control, nous le désactivons entièrement.

Dons et paiements

Kluumi Darts est gratuite. Si vous choisissez de la soutenir, le lien « Faire un don » de la page À propos ouvre une page de paiement sécurisée hébergée par Stripe, notre prestataire de paiement. Les informations de paiement que vous y saisissez sont traitées entièrement par Stripe, en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité — aucune donnée de carte ou de paiement n’atteint jamais cette application ni nos serveurs. Dans les statistiques anonymes ci-dessus, nous voyons uniquement que le lien de don a été touché — jamais qui a fait un don, ni aucun détail de paiement. Faire un don est entièrement facultatif et ne débloque aucune fonctionnalité.

Droit applicable et autorité de contrôle

Cette politique et nos traitements de données personnelles sont régis par le droit français et par le Règlement général sur la protection des données (RGPD). L’autorité de contrôle compétente est la Commission nationale de l’informatique et des libertés (CNIL, www.cnil.fr).

Modifications de cette politique

Nous mettrons à jour cette page si nos pratiques changent, et actualiserons la date de « Dernière mise à jour ». Toute modification substantielle de ce que nous collectons y sera reflétée avant que la nouvelle collecte ne commence.

Nous contacter

Pour toute question sur cette politique ou sur vos données, écrivez à darts@kluumi.com. Pour l’identification complète de l’éditeur et de l’hébergeur, consultez les Mentions légales.