Ceci est une traduction. L’original est le texte anglais ; en cas de divergence, le texte anglais prévaut.
Cette politique explique quelles données personnelles Sumfall traite quand tu y joues sur Android ou iOS, pourquoi, pendant combien de temps, qui les reçoit et comment exercer tes droits. La notice de confidentialité du site du studio couvre le site lui-même.
Responsable du traitement
JFR Studio développe le jeu et est responsable du traitement des données personnelles décrites ici. Tu peux nous écrire à l’adresse e-mail ci-dessous.
Chaque élément ci-dessous indique les données, l’usage que nous en faisons, la base légale, leur durée de conservation et leurs destinataires.
Données de jeu sur ton appareil
Données
Ta progression, tes réglages, tes objets et les autres informations dont le jeu a besoin pour reprendre là où tu t’es arrêté.
Finalité
Sauvegarder ta partie d’une session à l’autre.
Base légale
L’exécution de notre contrat avec toi : te fournir le jeu que tu as demandé (art. 6, paragraphe 1, point b, du RGPD).
Durée
Jusqu’à ce que tu les effaces dans le jeu ou que tu désinstalles le jeu. Si la sauvegarde Android est activée sur ton appareil, Android peut copier ces données dans la sauvegarde de ton compte Google, que Google conserve selon les réglages de ton compte ; nous n’y avons pas accès.
Destinataires
Personne : elles restent sur ton appareil.
Compte de jeu
Données
Un identifiant de compte aléatoire que Firebase Authentication crée lors de ta première partie, les jetons qui te gardent connecté sur ton appareil et l’adresse IP des demandes de connexion. Si ton appareil est connecté à Google Play Jeux ou Game Center, ou si tu l’associes dans le jeu, également ton identifiant de joueur sur ce service.
Finalité
Te rattacher ta progression, tes achats et ton activité en ligne et protéger les fonctions en ligne contre les abus.
Base légale
L’exécution de notre contrat avec toi : te fournir le jeu que tu as demandé (art. 6, paragraphe 1, point b, du RGPD).
Durée
Jusqu’à la suppression de ton compte. Firebase Authentication conserve les adresses IP des demandes de connexion pendant quelques semaines.
Une copie de ta progression et de tes réglages liée à ton compte de jeu, comme les niveaux, les scores, la monnaie et les objets du jeu, le contenu débloqué, le nom de joueur que tu choisis (toi seul le vois) et les réglages de son et de langue.
Finalité
Sauvegarder ta progression, la restaurer sur une nouvelle installation et garder les récompenses et les soldes cohérents.
Base légale
L’exécution de notre contrat avec toi : te fournir le jeu que tu as demandé (art. 6, paragraphe 1, point b, du RGPD).
Durée
Jusqu’à la suppression de ton compte. Certains enregistrements du serveur qui empêchent les demandes en double et les abus expirent automatiquement après 2 à 30 jours ; le reste est supprimé avec ton compte.
Pour chaque session de jeu : le score, des mesures de la partie et une trace de rejeu des coups, liés à ton compte de jeu.
Finalité
Vérifier que les scores et les récompenses ont été obtenus loyalement avant que notre serveur les enregistre.
Base légale
L’exécution de notre contrat avec toi : te fournir le jeu que tu as demandé (art. 6, paragraphe 1, point b, du RGPD). Notre intérêt légitime à faire fonctionner, sécuriser et améliorer le jeu, mis en balance avec tes droits (art. 6, paragraphe 1, point f, du RGPD).
Durée
Supprimées automatiquement 8 jours après le début de la session, ou plus tôt avec ton compte.
Le produit que tu achètes, son numéro de commande, un hachage irréversible du jeton d’achat, l’état et les dates de l’achat, liés à ton compte de jeu. Nous ne voyons jamais ta carte ni tes autres données de paiement : Google Play ou l’App Store traite le paiement.
Finalité
Livrer et restaurer ce que tu achètes, gérer les remboursements et prévenir la fraude.
Base légale
L’exécution de notre contrat avec toi : te fournir le jeu que tu as demandé (art. 6, paragraphe 1, point b, du RGPD). Le respect de nos obligations légales (art. 6, paragraphe 1, point c, du RGPD).
Durée
Tant que ton compte existe. Quand tu le supprimes, nous remplaçons ton identifiant de compte par un hachage irréversible et conservons les enregistrements aussi longtemps que le droit comptable, fiscal et de la consommation exige une preuve de la vente. Les notifications de la boutique sur les achats sont supprimées après 30 jours.
Des événements sur ta façon de jouer, comme les écrans ouverts, les niveaux joués et les objets obtenus, avec un identifiant d’instance de l’application, la version de l’application, le modèle d’appareil, le système d’exploitation, la langue et une région approximative déduite de ton adresse IP.
Finalité
Comprendre comment on joue au jeu et améliorer sa difficulté, son équilibre et sa stabilité.
Base légale
Ton consentement, que tu peux retirer à tout moment (art. 6, paragraphe 1, point a, du RGPD).
Durée
Les données d’événements liées à l’identifiant d’instance sont conservées pendant la durée réglée dans notre propriété Analytics, 14 mois au maximum. Les rapports aux chiffres agrégés peuvent être conservés plus longtemps.
Des rapports de plantages et d’erreurs : traces de pile, version de l’application, modèle d’appareil, système d’exploitation, état de l’appareil comme la mémoire libre, et identifiants d’installation Crashlytics et Firebase.
Finalité
Trouver et corriger les plantages et les erreurs.
Base légale
Ton consentement, que tu peux retirer à tout moment (art. 6, paragraphe 1, point a, du RGPD).
Les temps de démarrage, d’affichage des écrans et des requêtes réseau, avec le modèle d’appareil, le système d’exploitation, la version de l’application, l’identifiant d’installation Firebase et l’adresse IP. Ton choix sur les statistiques d’utilisation contrôle aussi ces mesures.
Finalité
Trouver les écrans et les requêtes lents.
Base légale
Ton consentement, que tu peux retirer à tout moment (art. 6, paragraphe 1, point a, du RGPD).
Durée
Les événements liés à une adresse IP pendant 30 jours ; les autres données de performance pendant 60 jours.
L’identifiant d’installation Firebase, la version de l’application, la plateforme et la langue, envoyés quand le jeu télécharge ses réglages actuels.
Finalité
Ajuster le jeu et activer ou désactiver des fonctions sans mise à jour de l’application.
Base légale
Notre intérêt légitime à faire fonctionner, sécuriser et améliorer le jeu, mis en balance avec tes droits (art. 6, paragraphe 1, point f, du RGPD).
Durée
Firebase conserve l’identifiant d’installation jusqu’à sa suppression, puis l’efface dans un délai de 180 jours. Il n’est pas lié à ton nom ni à tes coordonnées.
Non actif dans la version actuelle du jeu. Nous le décrivons pour que tu saches ce qui se passera quand nous l’activerons ; nous mettrons alors à jour la date d’entrée en vigueur.
Données
L’identifiant publicitaire de ton appareil, l’adresse IP, des informations sur l’appareil et l’application, les publicités que tu vois et touches, et tes choix de consentement, que le formulaire de consentement de Google enregistre sur ton appareil. Quand tu termines une publicité avec récompense, Google le confirme à notre serveur avec un identifiant de transaction.
Finalité
Afficher des publicités, y compris des publicités facultatives qui donnent des récompenses dans le jeu, les mesurer et prévenir la fraude publicitaire. Nous ne demandons que des publicités non personnalisées : Google les choisit selon le contexte, pas selon un profil de toi.
Base légale
Ton consentement, que tu peux retirer à tout moment (art. 6, paragraphe 1, point a, du RGPD).
Durée
Google conserve les données publicitaires selon ses propres durées (policies.google.com/technologies/retention). Tes choix de consentement restent sur ton appareil jusqu’à ce que tu les modifies ou désinstalles le jeu. Nous conservons un hachage irréversible de chaque transaction de publicité avec récompense pour n’accorder chaque récompense qu’une seule fois.
Si tu as activé les rappels et quand ils sont programmés, enregistré sur ton appareil. Le système d’exploitation te demande d’abord l’autorisation.
Finalité
Te rappeler les événements du jeu dont tu as demandé à être averti.
Base légale
Ton consentement, que tu peux retirer à tout moment (art. 6, paragraphe 1, point a, du RGPD).
Durée
Jusqu’à ce que tu désactives les rappels ou désinstalles le jeu. Les rappels sont programmés sur ton appareil ; aucun serveur ne les envoie.
Destinataires
Personne : elles restent sur ton appareil.
Google Play Jeux ou Game Center
Données
Ton identifiant de joueur et ton nom de profil Google Play Jeux ou Game Center et les succès que tu débloques. Le SDK Play Games de Google collecte aussi automatiquement certaines données d’analyse et de diagnostic, selon la politique de confidentialité de Google.
Finalité
Te connecter et enregistrer les succès dans le service de jeux de la plateforme.
Base légale
L’exécution de notre contrat avec toi : te fournir le jeu que tu as demandé (art. 6, paragraphe 1, point b, du RGPD).
Durée
Google ou Apple les conservent dans ton profil de joueur jusqu’à ce que tu les supprimes dans les réglages de ton compte.
Aucune donnée ne nous est envoyée. Le jeu demande à Google Play ou l’App Store d’afficher sa fenêtre de notation et retient sur ton appareil la date de sa dernière demande.
Finalité
T’inviter à noter le jeu sans te le demander trop souvent.
Base légale
Notre intérêt légitime à faire fonctionner, sécuriser et améliorer le jeu, mis en balance avec tes droits (art. 6, paragraphe 1, point f, du RGPD).
Durée
La boutique ne dit pas au jeu si tu l’as noté ni comment. La date de la dernière demande reste sur ton appareil jusqu’à ce que tu désinstalles le jeu.
Ton adresse e-mail, ton message et ce que tu joins, comme des captures d’écran ou un rapport de diagnostic que tu choisis d’envoyer.
Finalité
Te répondre, résoudre ta demande et traiter les demandes d’exercice de tes droits.
Base légale
Notre intérêt légitime à faire fonctionner, sécuriser et améliorer le jeu, mis en balance avec tes droits (art. 6, paragraphe 1, point f, du RGPD). Le respect de nos obligations légales (art. 6, paragraphe 1, point c, du RGPD).
Durée
Le temps de traiter ta demande, puis seulement le temps nécessaire pour répondre aux questions de suivi ou nous défendre en cas de litige.
Le jeu te demande ton consentement avant tout traitement qui en a besoin et commence avec tous ces interrupteurs désactivés. Tu peux modifier chaque choix à tout moment dans les Réglages du jeu.
Les Réglages ouvrent aussi le formulaire d’options de confidentialité de Google, où tu peux revoir ou modifier ton consentement publicitaire.
Tu peux aussi retirer ton consentement en écrivant à [email protected]. Ce retrait n’affecte pas les traitements effectués auparavant.
Les réglages de ton appareil te permettent de réinitialiser l’identifiant publicitaire, de désactiver les publicités personnalisées et de retirer des autorisations comme les notifications.
Enfants
Le jeu est destiné aux joueurs de 16 ans et plus et ne s’adresse pas aux enfants. Nous ne collectons pas sciemment de données de personnes de moins de 16 ans ; si tu penses qu’un enfant nous a fourni des données personnelles, écris-nous et nous les supprimerons.
16 ans est l’âge le plus élevé auquel un pays de l’UE te permet de consentir seul à un traitement facultatif ; le jeu ne demande donc pas l’âge et ne s’appuie sur aucun consentement parental.
Qui reçoit les données
Nous ne partageons des données qu’avec les entreprises ci-dessous et seulement pour les finalités décrites plus haut.
Google Firebase: Google LLC et Google Ireland Limited fournissent nos serveurs, notre base de données et nos services d’application via Firebase et Google Cloud, en tant que sous-traitants selon les conditions de traitement des données et de sécurité de Firebase. https://firebase.google.com/support/privacy
Google Play: Google distribue le jeu et fournit les services Google Play qu’il utilise, comme les paiements, Google Play Jeux ou la fenêtre de notation, en tant que responsable de traitement indépendant selon ses propres règles de confidentialité. https://policies.google.com/privacy
Apple: Apple distribue le jeu sur iOS et fournit les services Apple qu’il utilise, comme les paiements de l’App Store, Game Center ou la fenêtre de notation, en tant que responsable de traitement indépendant selon ses propres règles de confidentialité. https://www.apple.com/legal/privacy/
Google Analytics pour Firebase: Google mesure l’utilisation du jeu, en tant que sous-traitant selon les conditions de traitement des données de Google Analytics. https://support.google.com/analytics/answer/6004245
Google AdMob: Google affiche et mesure les publicités et gère le formulaire de consentement (User Messaging Platform). Pour la publicité, Google décide de l’usage des données, en tant que responsable de traitement indépendant selon ses propres règles. https://policies.google.com/technologies/ads
Nos sous-traitants peuvent traiter des données en dehors de l’Espace économique européen, principalement aux États-Unis. Google LLC est certifiée selon le cadre de protection des données UE-États-Unis, que la Commission européenne a jugé adéquat le 10 juillet 2023, et les conditions de Google ajoutent les clauses contractuelles types approuvées par la Commission.
Firebase Authentication traite les données de compte aux États-Unis.
Cloud Firestore stocke tes données serveur dans un centre de données Google Cloud en Belgique (europe-west1).
Les Cloud Functions qui traitent les requêtes envoyées à notre serveur s’exécutent aux États-Unis (us-central1).
Les messages que tu nous envoies par e-mail sont conservés par Gmail, qui peut les stocker aux États-Unis ; Google LLC est certifiée selon le cadre de protection des données UE-États-Unis.
Tes droits dans l’UE, l’EEE et au Royaume-Uni
Accéder à tes données personnelles et en recevoir une copie.
Faire rectifier les données inexactes.
Faire effacer tes données.
Faire limiter le traitement.
Recevoir les données que tu nous as fournies dans un format portable.
T’opposer au traitement fondé sur notre intérêt légitime.
Retirer ton consentement à tout moment.
Pour exercer ces droits, écris à [email protected]. Nous répondons dans un délai d’un mois et pouvons demander des informations montrant que les données sont les tiennes.
Si tu penses que nous n’avons pas traité tes données conformément à la loi, tu peux saisir l’Agence espagnole de protection des données (Agencia Española de Protección de Datos, www.aepd.es) ou l’autorité de protection des données du lieu où tu vis ou travailles.
Nous ne prenons aucune décision te concernant fondée exclusivement sur un traitement automatisé.
Droits à la vie privée dans les États américains
Si tu vis en Californie, au Colorado, dans le Connecticut, au Texas, en Virginie ou dans un autre État américain doté d’une loi sur la vie privée des consommateurs, tu disposes en plus des droits suivants sur les données personnelles décrites dans cette politique.
Savoir quelles données personnelles te concernant nous traitons et y accéder, avec une copie.
Faire corriger les données personnelles inexactes.
Faire supprimer les données personnelles que tu nous as données ou que nous avons collectées sur toi.
Refuser la vente de tes données personnelles et leur partage ou leur utilisation pour de la publicité ciblée (publicité fondée sur ton comportement sur différents services).
Ne pas être traité de façon défavorable parce que tu exerces tes droits : nous ne te refusons pas le jeu, ne te facturons pas d’autres prix et ne réduisons pas la qualité du service pour ce motif.
Nous ne vendons pas tes données personnelles.
Selon certaines lois d’État, la publicité peut compter comme un « partage » de données personnelles pour de la publicité ciblée. Lorsqu’un jeu affiche des annonces via Google AdMob, le formulaire de consentement de Google (User Messaging Platform) présente aux joueurs de ces États un message leur permettant de refuser la vente ou le partage de leurs données personnelles.
Si tu utilises ce choix, Google limite la façon dont il traite tes données pour les annonces (traitement restreint des données) et nous respectons ta décision. Tu peux rouvrir le formulaire à tout moment depuis les Réglages du jeu, si le jeu le propose, ou en nous écrivant.
Pour exercer ces droits, écris à [email protected]. Nous confirmons la réception de ta demande, pouvons te demander des informations prouvant que les données sont les tiennes et répondons dans un délai de 45 jours (prolongeable une fois de 45 jours si nous t’en expliquons la raison). Un représentant autorisé peut aussi nous écrire en ton nom.
Si nous refusons ta demande et que tu n’es pas d’accord, réponds à notre message pour faire appel et nous te répondrons dans un délai de 45 jours. Si tu n’es toujours pas satisfait, tu peux saisir le procureur général (attorney general) de ton État.
Brésil (LGPD)
Si tu te trouves au Brésil, la loi 13.709/2018 (loi générale sur la protection des données, LGPD) s’applique aux données personnelles décrites dans cette politique. JFR Studio est le responsable du traitement, et notre contact pour les demandes des personnes concernées est [email protected].
Confirmation que nous traitons tes données, et accès à celles-ci.
Correction des données incomplètes, inexactes ou obsolètes.
Anonymisation, blocage ou suppression des données inutiles ou excessives, ou traitées de manière illicite.
Portabilité de tes données vers un autre fournisseur, sur demande.
Suppression des données traitées avec ton consentement.
Information sur les entités publiques et privées avec lesquelles nous partageons des données (voir la liste des destinataires ci-dessus).
Information sur la possibilité de ne pas donner ton consentement et sur les conséquences d’un refus.
Retrait de ton consentement à tout moment.
Nous traitons les données sur les bases juridiques de l’art. 7 de la LGPD qui correspondent à celles indiquées pour chaque élément ci-dessus : ton consentement, l’exécution d’un contrat, nos intérêts légitimes et le respect d’obligations légales.
Nos sous-traitants traitent des données hors du Brésil, surtout aux États-Unis. Nous ne les transférons que selon un mécanisme que la LGPD admet pour les transferts internationaux, comme les clauses contractuelles types, et tu peux nous demander des informations à ce sujet.
Pour exercer ces droits, écris à [email protected]. Nous répondons dans un délai de 15 jours.
Tu peux aussi déposer une plainte auprès de l’Autorité nationale brésilienne de protection des données (ANPD).
Dois-tu nous fournir des données ?
Aucune loi ne t’oblige à nous fournir des données. Le jeu a besoin, pour fonctionner, des données dont la base légale est le contrat ; sans ton consentement, les traitements facultatifs n’ont tout simplement pas lieu.
Supprimer tes données
Suppression des données explique comment supprimer ton compte de jeu et quelles données sont supprimées ou conservées. Désinstaller le jeu supprime les données enregistrées sur ton appareil.
Sécurité
Les données circulent chiffrées (HTTPS) et Google les stocke chiffrées. Les règles de notre serveur ne permettent à chaque compte de lire et d’écrire que ses propres données, et seul le studio peut gérer nos projets cloud.
Modifications de cette politique
Nous mettons à jour cette politique quand le jeu ou la loi changent et modifions la date d’entrée en vigueur en haut de la page. Si une modification touche à l’usage de tes données, nous t’en informons dans le jeu ou sur sa page de la boutique avant qu’elle s’applique et te redemandons ton consentement quand la loi l’exige.