Politique de confidentialité

Qui traite tes données

Le responsable du traitement est Josep Maria Guirao Garnica, dont l'adresse aux fins de notification est Carrer Balançó i Boter, 22, 08302 Mataró (Barcelone), Espagne.

Arcade Buster est un jeu développé de façon indépendante. Les données décrites ici sont traitées uniquement pour que le jeu fonctionne.

Quelles données nous collectons

À la première ouverture du jeu : ta date de naissance. Elle est obligatoire et n'est demandée qu'une seule fois. Elle n'apparaît ni sur ton profil ni dans les classements, n'est pas transmise à des tiers et personne d'autre que toi ne la voit.

Si tu joues en tant qu'invité : un identifiant d'appareil, ta progression, tes scores et tes pièces.

Si tu crées un compte avec e-mail et mot de passe : en plus, ton adresse e-mail, le fait que tu l'aies vérifiée ou non, et un mot de passe chiffré.

Si tu te connectes avec Google : un identifiant que Google attribue à ton compte pour cette application et l'adresse e-mail de ce compte. Cet identifiant ne sort jamais de nos serveurs et n'est affiché sur aucun écran. Nous ne recevons ni ton mot de passe Google ni aucune autre donnée de ton compte Google.

Dans les deux cas, nous conservons aussi un e-mail de contact, c'est-à-dire l'adresse à laquelle nous t'écrivons pour gérer ton compte. Elle peut être identique ou non à l'e-mail avec lequel tu te connectes : qui se connecte avec Google n'a pas d'e-mail de connexion, mais a bien un e-mail de contact.

Si tu remplis ton profil : nom de joueur, avatar et pays, qui sont publics dans les classements.

Si tu réponds à un questionnaire : tes réponses et des données techniques sur l'écran de l'appareil, pour savoir si le jeu s'affiche bien sur différents appareils.

Pour protéger les comptes contre les abus : l'adresse IP depuis laquelle on se connecte, on demande des liens par e-mail ou on envoie les formulaires de ce site. Elle ne sert qu'à limiter les tentatives répétées et est effacée au bout d'un jour.

Si le jeu plante : des données techniques de diagnostic. Elles comprennent le message et la trace de l'erreur, la version de l'application, la plateforme, le modèle de l'appareil, la version du navigateur ou du moteur web, l'écran du jeu sur lequel tu te trouvais et un identifiant d'installation pseudonyme. Ni ton adresse e-mail, ni ton nom de joueur, ni ton mot de passe, ni tes clés de session, ni le contenu de ce que tu écris ne sont envoyés.

Si tu acceptes l'analyse d'usage : des données sur ta façon de jouer. Elles comprennent les niveaux que tu commences et termines, la façon dont se termine chaque partie, les écrans que tu visites, la langue, le type de commandes, la version de l'application, des données de base sur l'appareil et un identifiant pseudonyme. Ni ton adresse e-mail, ni ton nom de joueur, ni ton mot de passe, ni tes clés de session ne sont envoyés, et ces données ne servent pas à t'afficher des publicités.

Si tu acceptes les publicités : Google collecte les données nécessaires pour te les afficher et les mesurer, y compris un identifiant publicitaire de l'appareil. Nous ne lui envoyons ni ton adresse e-mail, ni ton nom de joueur, ni ta date de naissance.

Si tu actives les notifications : un identifiant de notifications que Firebase attribue à cette installation du jeu, la langue et le fuseau horaire de l'appareil, la version de l'application, si tu les as activées dans le jeu et si le système du téléphone les autorise. Nous conservons aussi la liste des notifications que nous t'avons envoyées et si tu les ouvres, pour ne pas les répéter et pour savoir si elles sont utiles. L'alerte indiquant que tu as récupéré tes jetons ne passe pas par nos serveurs : c'est le téléphone lui-même qui la programme.

Pour éviter le spam dans les formulaires de contact et de la bêta de ce site : l'heure à laquelle tu ouvres le formulaire et, via Google reCAPTCHA, des données techniques sur ton navigateur et sur la façon dont tu utilises la page.

À quoi nous les utilisons

Pour sauvegarder ta progression d'un appareil à l'autre, afficher les classements, gérer l'économie des pièces et améliorer le jeu.

Ton adresse e-mail te permet de te connecter à ton compte et nous sert à t'envoyer les messages nécessaires à sa gestion : la vérification de l'adresse elle-même, la récupération du mot de passe et les alertes concernant la suppression du compte. À une adresse que tu n'as pas vérifiée, nous n'envoyons rien d'autre que le message pour la vérifier.

La date de naissance sert à deux choses. La première est d'appliquer le traitement qui correspond à ton âge : si tu es mineur, le jeu ne t'affiche pas de publicité et ne te demande pas d'autorisations que tu ne peux pas donner. La seconde est de te faire un cadeau le jour de ton anniversaire.

L'analyse d'usage sert à savoir quels niveaux sont trop difficiles, à quel moment on arrête de jouer et quelles parties du jeu ne sont pas utilisées. Cela permet de décider quoi corriger en priorité.

Les publicités servent à financer le développement du jeu. Elles sont volontaires : elles se regardent en échange de pièces et seulement si tu le demandes.

Les notifications servent à te prévenir de ce qui t'intéresse dans le jeu : que tu as récupéré tes jetons, que tu as une récompense, qu'il y a un événement, un monde ou une nouveauté, et, si tu n'as pas joué depuis un moment, à te le rappeler. Tu ne les reçois que si tu les actives.

Sur quelle base légale nous les traitons

Ton compte, ta progression, les classements et l'économie des pièces : l'exécution du contrat. Sans ces données, nous ne pouvons pas te proposer le jeu que tu as demandé. Il en va de même pour ton adresse e-mail et les messages nécessaires à la gestion du compte.

L'adresse IP utilisée pour limiter les tentatives répétées : notre intérêt légitime à protéger ton compte et le service contre les abus, comme les tentatives de deviner les mots de passe.

Ta date de naissance, pour appliquer le traitement qui correspond à ton âge : le respect des obligations que nous impose la réglementation sur la protection des mineurs et sur la publicité. Nous ne pouvons pas te proposer le jeu sans connaître ton âge, car sans lui nous ne saurions pas contre quoi nous devons te protéger.

Ta date de naissance, pour le cadeau d'anniversaire : notre intérêt légitime à offrir des avantages à ceux qui jouent. Tu peux t'y opposer en nous écrivant.

Les publicités : ton consentement. Il t'est demandé la première fois que tu demandes à en voir une, au moyen du formulaire de Google, et le jeu fonctionne de la même façon si tu ne l'acceptes pas.

Les données techniques de diagnostic : l'intérêt légitime à détecter et corriger les défaillances de l'application. Tu peux t'y opposer à tout moment en désactivant « Rapports d'erreur » dans Options › Confidentialité.

L'analyse d'usage : ton consentement. Il t'est demandé la première fois que tu ouvres le jeu, l'option est désactivée par défaut et le jeu fonctionne de la même façon si tu ne l'acceptes pas. Tu peux la retirer quand tu veux dans Options › Confidentialité ; dans ce cas, la collecte s'arrête et la suppression des données déjà collectées est demandée.

Les réponses aux questionnaires : ton consentement, qui est volontaire et que tu peux retirer quand tu veux.

Les notifications : c'est une fonction que tu actives toi-même, nous les traitons donc pour te fournir ce service que tu nous demandes (exécution du contrat). En outre, le téléphone te demande sa propre autorisation. Elles ne s'activent jamais toutes seules, et tu peux les désactiver quand tu veux.

Les vérifications anti-spam des formulaires de ce site : notre intérêt légitime à protéger le service contre les envois automatisés.

Avec qui nous les partageons

Nous ne vendons pas de données et ne les cédons pas à des annonceurs. Ton nom de joueur, ton avatar, ton pays et ton score sont visibles publiquement dans les classements du jeu.

Pour détecter et corriger les défaillances, nous utilisons Sentry (Functional Software, Inc.), qui agit en tant que sous-traitant pour notre compte et ne reçoit que les données techniques de diagnostic décrites ci-dessus. Ces données sont stockées sur ses serveurs de l'Union européenne.

Les e-mails liés au compte — la vérification de l'adresse, la récupération du mot de passe et les alertes concernant le compte — ainsi que les notifications des messages que tu nous envoies depuis le formulaire de contact sont envoyés via Resend, qui agit en tant que sous-traitant pour notre compte et ne reçoit que l'adresse de destination et le contenu de chaque message. Il les envoie depuis ses serveurs de l'Union européenne (Irlande). Resend est une entreprise des États-Unis : des accès depuis l'extérieur de l'Espace économique européen sont donc possibles, avec les garanties qu'exige la réglementation européenne.

Si tu acceptes l'analyse d'usage, ces données sont traitées avec Google Analytics pour Firebase. Google Ireland Limited agit en tant que sous-traitant pour notre compte et peut les traiter en dehors de l'Espace économique européen avec les garanties qu'exige la réglementation européenne. Si tu ne l'acceptes pas, le jeu n'envoie rien à Google.

Si tu acceptes les publicités, elles sont affichées via Google AdMob. Google Ireland Limited et ses partenaires publicitaires traitent ces données et peuvent le faire en dehors de l'Espace économique européen avec les garanties qu'exige la réglementation européenne. Le consentement et la liste des partenaires se gèrent depuis le formulaire de Google lui-même, auquel tu peux revenir quand tu veux.

Si tu choisis de te connecter avec Google, la connexion est gérée par Google, qui sait donc que tu t'es connecté à Arcade Buster. Nous ne lui envoyons aucune donnée te concernant : nous recevons de Google une preuve signée que le compte t'appartient, et nous la vérifions auprès de ses serveurs. Google Ireland Limited est responsable de ce qu'il traite pour son propre compte dans ce processus, conformément à sa propre politique de confidentialité.

Si tu actives les notifications, elles sont distribuées via Firebase Cloud Messaging. Google Ireland Limited agit en tant que sous-traitant pour notre compte et ne reçoit que l'identifiant de notifications de ton installation et le contenu de chaque alerte. Il peut les traiter en dehors de l'Espace économique européen avec les garanties qu'exige la réglementation européenne. L'image qui accompagne certaines alertes est téléchargée par ton téléphone depuis notre site.

Ta date de naissance n'est partagée avec personne. Elle n'est envoyée ni à Google, ni à Sentry, ni à aucun autre tiers, et n'apparaît sur aucun écran public du jeu.

Les formulaires de contact et de la bêta de ce site utilisent Google reCAPTCHA pour distinguer les personnes des programmes automatiques. Quand tu les ouvres et les envoies, Google Ireland Limited reçoit des données techniques sur ton navigateur et sur ton interaction avec la page, et les traite selon sa propre politique de confidentialité. Il peut le faire en dehors de l'Espace économique européen avec les garanties exigées par la réglementation européenne. Nous ne lui envoyons pas le contenu de ton message.

Combien de temps nous les conservons

Tant que ton compte est actif.

Si tu demandes la suppression d'un compte auquel il est possible de se reconnecter, il reste bloqué pendant 30 jours : pendant ce temps, il ne peut pas être utilisé et n'apparaît pas dans les classements, et tu peux le récupérer en te connectant ou avec le lien que nous t'envoyons. Passé ces 30 jours, il est définitivement supprimé, sauf ce qu'une loi nous oblige à conserver. Il en va de même pour un compte qui se connecte avec Google : les mêmes 30 jours s'appliquent et on le récupère en se reconnectant avec Google.

Seul est supprimé immédiatement un compte auquel il n'est plus possible de se reconnecter d'aucune façon : celui de qui joue en tant qu'invité, et celui dont l'adresse e-mail a expiré sans avoir été vérifiée. Attendre 30 jours ne servirait à personne.

Si tu changes de méthode de connexion, l'ancienne est conservée 7 jours et reste inactive : elle ne permet pas de se connecter et personne d'autre ne peut l'utiliser. Elle existe pour que tu puisses annuler le changement si ce n'est pas toi qui l'as demandé. Passé ces 7 jours, elle est supprimée, et cette adresse e-mail ou ce compte Google redeviennent alors disponibles.

Si tu demandes à passer à une connexion par e-mail et mot de passe, la nouvelle adresse e-mail et le nouveau mot de passe chiffré sont conservés à part pendant 24 heures, en attendant que tu confirmes avec le lien que nous t'envoyons. Si tu ne confirmes pas, ils sont effacés automatiquement et ton compte reste exactement tel qu'il était.

Si tu ne vérifies pas ton adresse e-mail dans les 7 jours qui suivent sa saisie, nous la retirons de ton compte. Le compte et ta progression sont conservés, et tu peux en indiquer une autre.

Les comptes invités qui ne sont plus utilisés sont supprimés : au bout de 30 jours si aucune partie n'a été jouée, et au bout d'un an s'il y en a eu.

L'adresse IP que nous utilisons pour limiter les tentatives répétées est effacée au bout d'un jour.

Les données techniques de diagnostic sont conservées pendant 30 jours et supprimées automatiquement à l'expiration de ce délai.

Les données d'analyse d'usage sont conservées pendant 14 mois et supprimées automatiquement à l'expiration de ce délai.

Ta date de naissance est conservée tant que tu as ton compte, et effacée lorsque le compte est définitivement supprimé.

L'identifiant de notifications est conservé tant que l'application est installée. Lorsque tu te déconnectes ou que tu te connectes avec un autre compte, il n'est plus associé au précédent. Il est effacé lorsque Firebase nous indique qu'il n'est plus valide — par exemple parce que tu as désinstallé le jeu —, si neuf mois s'écoulent sans que l'application soit ouverte, ou lorsque le compte est définitivement supprimé. L'historique des notifications envoyées est également effacé à la suppression du compte.

Tes droits

Tu peux accéder à tes données, les rectifier, les effacer, limiter leur traitement ou t'y opposer, retirer le consentement que tu as donné et demander leur portabilité. Le retrait du consentement ne remet pas en cause la licéité du traitement effectué auparavant.

Tu peux supprimer ton compte depuis le jeu, dans Options › Compte › Supprimer le compte, ou avec le formulaire de ce site ; pour utiliser le formulaire, l'adresse e-mail du compte doit être vérifiée. Tu peux corriger ton adresse e-mail tant qu'elle n'est pas vérifiée, changer ton mot de passe et changer de méthode de connexion — de l'e-mail et mot de passe à Google, ou l'inverse — dans Options › Compte › Gérer les accès. Nous te prévenons par e-mail de chaque changement de méthode, tu peux l'annuler pendant 7 jours, et il faut ensuite attendre 30 jours pour en changer à nouveau. Pour ne plus envoyer de rapports d'erreur ou retirer l'analyse d'usage, va dans Options › Confidentialité dans le jeu. Pour revoir ou retirer ton consentement aux publicités, va dans Options › Confidentialité › Publicités, qui ouvre le formulaire de Google où tu l'as donné. Pour ne plus recevoir de notifications, désactive-les dans Options › Jeu › Notifications ou dans les réglages de notifications du téléphone.

La date de naissance ne peut pas être modifiée depuis le jeu : elle est déclarée une seule fois, volontairement, pour que la vérification de l'âge serve à quelque chose. Si tu t'es trompé en la saisissant, écris-nous et nous la corrigerons.

Mineurs

À la première ouverture du jeu, nous te demandons ta date de naissance, et ce que nous faisons ensuite en dépend. Tu peux jouer dans tous les cas : l'âge ne bloque pas le jeu, seulement les données que nous traitons.

Si tu as moins de 13 ans : aucune publicité ne t'est affichée, aucune analyse d'usage n'est collectée, tu n'es pas invité aux questionnaires et tu ne reçois aucune communication commerciale.

Si tu as entre 13 et 15 ans : tu peux voir des publicités, mais jamais personnalisées, et aucune analyse d'usage n'est collectée ni tu n'es invité aux questionnaires, car pour ces traitements la loi exige un consentement que tu ne peux pas donner toi-même à ton âge.

Si tu as 16 ans ou plus : tu peux décider toi-même pour l'analyse d'usage et les publicités, et les deux sont désactivées par défaut.

Les notifications ne sont envoyées que si tu les actives. Nous n'envoyons jamais aux mineurs de rappels pour qu'ils reviennent jouer : tout au plus des alertes sur leurs jetons, leurs récompenses et les nouveautés du jeu.

Certaines fonctions nécessitent l'autorisation de ta mère, de ton père ou de ton tuteur. Nous n'avons pas encore mis en place le moyen de la demander, ces fonctions restent donc désactivées pour le moment.

Si tu penses qu'un mineur dont tu as la charge nous a fourni des données et que tu veux que nous les supprimions, écris-nous et nous le ferons.

Contact

Pour exercer tes droits ou pour toute question concernant cette politique, tu peux écrire à hello@arcadebuster.com, ou par courrier postal à l'adresse du responsable indiquée au début.

Si tu estimes que nous n'avons pas traité ta demande correctement, tu peux déposer une réclamation auprès de l'Agencia Española de Protección de Datos (AEPD, l'autorité espagnole de protection des données ; www.aepd.es).