Politique de confidentialité
La présente Politique de confidentialité explique comment Project Team For You (« nous ») collecte, utilise, partage et protège les informations lorsque vous jouez à Pixel Pop Flow sur le web à l’adresse pixelpopgame.com ou dans notre application Android (com.projectteamforyou.pixelpopflow), y compris aux mini-jeux bonus de Pixel Pop Arcade à l’adresse pixelpopgame.com/arcade/ (ensemble, le « Service »). Le jeu est conçu pour que vous puissiez jouer sans créer de compte et sans nous communiquer votre nom, votre adresse e-mail ou votre numéro de téléphone.
1. Qui sommes-nous
Le Service est exploité par Project Team For You, responsable du traitement de vos données. Vous pouvez nous contacter, y compris notre référent en matière de protection des données, à l’adresse [email protected].
2. Données collectées
Il n’y a ni inscription ni connexion. Au premier lancement, l’application crée un identifiant d’appareil aléatoire (UUID) et l’enregistre sur votre appareil. Notre serveur attribue ensuite un identifiant de joueur anonyme, un jeton d’accès et un pseudonyme généré automatiquement. Vous pouvez modifier votre pseudonyme à tout moment et, si vous le souhaitez, choisir un drapeau de pays et un titre de profil ; ces éléments sont affichés dans les classements.
| Catégorie | Détails | Source |
|---|---|---|
| Identifiants | Identifiant de joueur anonyme et jeton d’accès ; forme hachée (irréversible) de l’identifiant d’appareil aléatoire | Créés par l’application / notre serveur |
| Appareil et paramètres | Plateforme (Android ou web), langue/région, version de l’application | Votre appareil |
| Profil | Pseudonyme, pays facultatif (un code pays que vous choisissez), titre de profil | Notre serveur / vous |
| Progression | Sauvegarde cloud : niveaux débloqués, étoiles, pièces, bonus, paramètres ; niveau le plus élevé atteint et nombre total d’étoiles | Votre partie |
| Statistiques de parties | Numéro du niveau, résultat, durée, nombre de touchers, score, étoiles, combo, bonus utilisés | Votre partie |
| Classements et replays | Scores du défi quotidien, du tournoi hebdomadaire et des duels, accompagnés du journal de replay de vos coups transmis avec chaque score afin que notre serveur puisse le rejouer et le vérifier | Votre partie |
| Données réseau | Adresse IP, utilisée de manière transitoire pour la sécurité et la limitation des requêtes, sans conservation à long terme | Votre connexion |
| Rapports d’erreur | Lorsque l’application rencontre une erreur ou plante : message d’erreur, trace de la pile (stack trace), URL de la page sans sa chaîne de requête, version de l’application et plateforme. Les rapports d’erreur ne contiennent pas votre identifiant de joueur ni votre identifiant d’appareil et ne sont pas associés à vous. | Votre appareil |
| Données publicitaires | Identifiant publicitaire (Android) ou cookies/identifiants similaires (web), collectés par Google comme décrit à la section 4 |
Pixel Pop Arcade : les mini-jeux enregistrent vos meilleurs scores et vos paramètres uniquement dans le stockage local de votre navigateur (localStorage). Les scores et paramètres de l’Arcade ne sont pas envoyés à nos serveurs.
Rappels : sur Android, l’application peut afficher un rappel quotidien facultatif (par défaut à 19 h, heure de l’appareil). Il est programmé localement sur votre appareil ; nous ne collectons aucun jeton de notification push. Vous pouvez le désactiver dans les Paramètres du jeu ou dans les paramètres de notification de votre appareil.
Nous ne demandons pas, et ne souhaitons pas recevoir, de données sensibles, de localisation précise, de contacts, de photos ou de données de carte de paiement.
3. Finalités et bases légales
- Fournir le jeu — conserver votre progression, synchroniser votre sauvegarde cloud et la restaurer après réinstallation (exécution du contrat).
- Défi quotidien, tournoi hebdomadaire, duels et classements — enregistrer les scores et afficher votre pseudonyme, votre drapeau et votre titre (exécution du contrat).
- Fair-play et vérification des scores — rejouer sur notre serveur le journal de replay transmis avec un score de classement afin de confirmer son authenticité, et détecter la triche, les abus et la fraude (intérêt légitime à une compétition équitable et à la sécurité).
- Corriger les bugs — utiliser les rapports d’erreur uniquement pour trouver et corriger les plantages et les erreurs (intérêt légitime à fournir un jeu fonctionnel et sûr).
- Améliorer le jeu — analyser les statistiques de parties, principalement sous forme agrégée, pour équilibrer la difficulté des niveaux (intérêt légitime).
- Sécurité — limiter les requêtes et protéger nos serveurs (intérêt légitime).
- Publicité — afficher des publicités qui financent le jeu gratuit ; publicités personnalisées uniquement avec votre consentement lorsque celui-ci est requis (consentement, ou intérêt légitime pour les publicités non personnalisées lorsque cela est autorisé).
- Obligations légales — répondre aux demandes légitimes et conserver les documents exigés par la loi.
Lorsque nous nous fondons sur l’intérêt légitime, nous l’avons mis en balance avec vos droits, et vous pouvez vous y opposer à tout moment (voir la section 10). Nous ne prenons aucune décision automatisée produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. La vérification automatique des scores détermine uniquement si un score est accepté dans un classement ; si vous pensez qu’un score a été rejeté par erreur, contactez-nous.
4. Publicité
L’application Android utilise Google AdMob pour afficher des publicités avec récompense (que vous choisissez de regarder, par exemple pour obtenir un bonus) et des publicités interstitielles (publicités plein écran entre les niveaux). La version web peut utiliser des emplacements Google AdSense / H5 Games Ads lorsque nous les avons activés. Google peut utiliser l’identifiant publicitaire de votre appareil (Android) ou des cookies et technologies similaires (web), ainsi que votre adresse IP et des informations sur l’appareil, pour diffuser des annonces, mesurer leurs performances, limiter leur répétition et prévenir la fraude.
- Consentement (EEE, Royaume-Uni et Suisse) : dans l’application Android, nous utilisons le formulaire de consentement de la plateforme de messages destinés aux utilisateurs (UMP) de Google pour recueillir votre consentement avant l’affichage de publicités personnalisées et avant tout stockage ou lecture d’informations sur votre appareil à des fins publicitaires. Sur le web, lorsque la publicité est activée, le consentement est recueilli dans ces régions via une plateforme de gestion du consentement certifiée par Google.
- Modifier votre choix : si les Paramètres du jeu affichent l’option Options de confidentialité, vous pouvez y rouvrir le formulaire de consentement à tout moment. Si votre version ne l’affiche pas, écrivez-nous à [email protected] et nous vous aiderons, ou désactivez la personnalisation des annonces dans les paramètres de votre appareil ou de Google (voir ci-dessous). Le retrait du consentement ne remet pas en cause le traitement effectué avant ce retrait.
- Publicités non personnalisées : si vous ne consentez pas, seules des publicités non personnalisées ou limitées sont demandées. Elles n’utilisent pas votre activité passée pour le ciblage, mais Google peut encore utiliser des cookies ou des identifiants pour limiter la fréquence, établir des rapports agrégés et prévenir la fraude, dans la mesure permise par la loi.
- Refus : sur Android, vous pouvez réinitialiser ou supprimer votre identifiant publicitaire, ou désactiver la personnalisation des annonces, dans Paramètres → Google → Annonces (ou Paramètres → Confidentialité → Annonces). Sur le web, vous pouvez gérer les cookies dans votre navigateur et consulter adssettings.google.com.
Pour savoir comment Google utilise les informations provenant des sites et applications qui utilisent ses services, consultez policies.google.com/technologies/partner-sites.
5. Achats intégrés
Le Service est actuellement gratuit et ne propose pas d’achats intégrés. Si nous introduisons à l’avenir un achat facultatif (par exemple « Supprimer les publicités »), il sera entièrement traité par Google Play : nous ne recevrions qu’un jeton d’achat et l’état de la transaction, jamais vos données de carte de paiement, et nous mettrons à jour la présente Politique au préalable. Le traitement des données de paiement par Google est régi par l’Avis de confidentialité de Google Payments.
6. Partage et sous-traitants
Nous ne vendons pas vos données personnelles et ne les partageons pas avec des tiers à des fins de marketing propres à ceux-ci. Nous faisons appel aux prestataires (sous-traitants) suivants, qui traitent les données uniquement sur nos instructions :
| Prestataire | Finalité | Localisation |
|---|---|---|
| Cloudflare, Inc. | Hébergement du site et réseau de diffusion de contenu (CDN) | États-Unis (réseau mondial) |
| Railway Corporation | Serveurs d’API et base de données PostgreSQL | États-Unis |
| Google LLC | Publicité (AdMob, AdSense), facturation et distribution via Google Play | États-Unis |
Nous pouvons également communiquer des informations si la loi l’exige, pour protéger les droits et la sécurité de nos joueurs ou de tiers, ou dans le cadre d’une fusion, acquisition ou cession d’actifs, auquel cas la présente Politique continuera de s’appliquer.
7. Transferts internationaux
Nous sommes établis en République de Corée, et nos serveurs et prestataires se trouvent principalement aux États-Unis. Vos données peuvent donc être transférées et traitées dans des pays dont la législation en matière de protection des données diffère de celle de votre pays. Le cas échéant, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne et les conditions de traitement de nos prestataires. Le détail des transferts au titre du droit coréen figure à l’article 12.
8. Durées de conservation
- Données du joueur (identifiant de joueur, identifiant d’appareil haché, pseudonyme, pays, titre, sauvegarde cloud, entrées du défi quotidien et du tournoi hebdomadaire avec leurs journaux de replay) : jusqu’à ce que vous supprimiez vos données ou que votre profil de joueur soit supprimé.
- Duels (scores et journaux de replay des duels) : suppression automatique environ 7 jours après l’expiration du duel (les duels expirent 30 jours après leur création), ou plus tôt si vous supprimez vos données.
- Statistiques de parties : jusqu’à 24 mois, puis suppression ou conservation uniquement sous forme agrégée ne permettant plus de vous identifier.
- Rapports d’erreur : suppression automatique au bout de 30 jours.
- Adresses IP : utilisées de manière transitoire pour la sécurité et la limitation des requêtes, sans conservation à long terme.
- Scores et paramètres de Pixel Pop Arcade : conservés uniquement dans votre navigateur jusqu’à ce que vous effaciez ses données de site ; nous ne les recevons jamais.
Nous pouvons conserver des informations plus longtemps si la loi l’exige.
9. Suppression de vos données
- Dans le jeu : ouvrez Paramètres → Supprimer mes données. Votre profil de joueur, votre sauvegarde cloud, votre pseudonyme, vos statistiques de parties et vos entrées du défi quotidien, des tournois et des duels (y compris les journaux de replay) sont immédiatement effacés de nos serveurs, et l’identifiant local de votre appareil est réinitialisé.
- Par e-mail : écrivez à [email protected] en indiquant si possible votre identifiant de joueur (affiché dans les Paramètres). Nous effectuerons la suppression dans un délai de 30 jours.
- Les rapports d’erreur ne contiennent pas d’identifiant de joueur ; nous ne pouvons donc pas les associer à vous. Ils sont supprimés automatiquement au bout de 30 jours.
- Pixel Pop Arcade : effacez les données de site de ce site web dans votre navigateur pour supprimer les scores et paramètres de l’Arcade (cela supprime aussi les données locales du jeu web dans ce navigateur).
La simple désinstallation de l’application ne supprime pas les données du serveur. Plus d’informations : https://pixelpopgame.com/legal/delete-account.html. Les données publicitaires détenues par Google se gèrent depuis les paramètres de votre compte Google ou de votre appareil.
10. Vos droits (EEE, Royaume-Uni et Suisse)
En vertu du RGPD et des lois similaires, vous disposez d’un droit d’accès, de rectification et d’effacement, d’un droit à la limitation du traitement, à la portabilité de vos données et d’un droit d’opposition au traitement fondé sur l’intérêt légitime. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause la licéité du traitement antérieur. Vous pouvez également définir des directives relatives au sort de vos données après votre décès et introduire une réclamation auprès d’une autorité de contrôle (en France, la CNIL).
Pour exercer ces droits, écrivez à [email protected]. Comme nous ne connaissons pas votre nom, nous pourrons vous demander votre identifiant de joueur afin de vérifier la demande. Nous répondons dans un délai d’un mois.
11. Californie et autres États américains
En vertu du CCPA/CPRA et de lois étatiques similaires, vous avez le droit de savoir quelles informations personnelles nous collectons, d’y accéder, de les faire supprimer et corriger, et de ne pas subir de discrimination pour avoir exercé ces droits.
- Nous ne vendons pas d’informations personnelles contre de l’argent. La communication de l’identifiant publicitaire à Google pour des publicités personnalisées peut être considérée comme un « partage » à des fins de publicité comportementale inter-contextes. Do Not Sell or Share My Personal Information : vous pouvez vous y opposer en désactivant la personnalisation des annonces sur votre appareil (voir la section 4), en activant Global Privacy Control dans votre navigateur, que nous respectons, ou en nous écrivant.
- Nous n’utilisons ni ne divulguons d’informations personnelles sensibles.
- Les demandes peuvent être envoyées à [email protected] ; vous pouvez recourir à un mandataire autorisé.
12. République de Corée (PIPA)
Pour les utilisateurs en Corée, les informations complètes exigées par la loi sur la protection des informations personnelles figurent dans la version coréenne. En résumé : nous confions le traitement à Cloudflare, Inc. (États-Unis), Railway Corporation (États-Unis) et Google LLC (États-Unis) ; les données leur sont transférées via des réseaux chiffrés lorsque vous utilisez le Service, pour les finalités et durées indiquées. Vous pouvez refuser le transfert en cessant d’utiliser le Service ou en supprimant vos données. Contact du responsable de la protection des données : [email protected].
13. Japon (APPI)
Nous traitons les informations personnelles conformément à la loi japonaise sur la protection des informations personnelles. Les données sont communiquées aux prestataires situés aux États-Unis mentionnés à l’article 6, qui mettent en œuvre des mesures équivalentes à celles exigées par cette loi. Vous pouvez demander la communication, la rectification, la suspension de l’utilisation ou la suppression de vos données à [email protected].
14. Brésil (LGPD)
Conformément à la Lei Geral de Proteção de Dados, vous pouvez demander la confirmation du traitement, l’accès, la rectification, l’anonymisation, le blocage ou la suppression, la portabilité, des informations sur les destinataires et le retrait du consentement, et déposer une réclamation auprès de l’ANPD. Notre délégué (encarregado) est joignable à [email protected].
15. Enfants
Pixel Pop Flow est un jeu grand public (casual). Il ne s’adresse pas principalement aux enfants et ne s’adresse pas aux enfants de moins de 13 ans (moins de 16 ans dans l’EEE — 15 ans en France —, ou l’âge minimum plus élevé prévu dans votre pays, par exemple 14 ans en Corée). Nous ne collectons pas sciemment de données personnelles d’enfants n’ayant pas atteint ces âges et nous ne configurons pas nos publicités comme destinées aux enfants. Si nous apprenons que nous avons collecté des données personnelles d’un enfant sans le consentement parental requis, nous les supprimerons. Les parents ou tuteurs peuvent nous contacter à [email protected] pour demander la suppression, ou utiliser Paramètres → Supprimer mes données sur l’appareil de l’enfant.
16. Sécurité
Nous utilisons des connexions chiffrées (HTTPS/TLS), ne conservons les identifiants d’appareil que sous forme hachée, limitons l’accès à la base de données aux personnes autorisées et appliquons une limitation du débit et une détection des abus. Aucun système n’est totalement sûr, mais nous nous efforçons de protéger vos informations et notifierons toute violation à vous-même et aux autorités lorsque la loi l’exige.
17. Stockage local et cookies
Le jeu enregistre sur votre appareil (stockage de l’application ou localStorage du navigateur) votre identifiant d’appareil aléatoire, votre jeton d’accès, vos paramètres et une copie locale de votre progression. Cela est nécessaire au fonctionnement du jeu. Pixel Pop Arcade enregistre ses meilleurs scores et paramètres uniquement dans le localStorage de votre navigateur, et ces données restent sur votre appareil. Sur Android, le rappel quotidien facultatif est programmé localement par l’application. Sur le web, lorsque la publicité est activée, les services publicitaires de Google peuvent déposer des cookies comme décrit à la section 4. L’effacement des données du navigateur ou du stockage de l’application supprime les données locales, mais pas vos données sur le serveur.
18. Modifications de la présente Politique
Nous pouvons mettre à jour cette Politique. La nouvelle version sera publiée sur cette page avec une nouvelle date d’entrée en vigueur et, en cas de modification importante, vous en serez informé dans le jeu avant son entrée en vigueur.
19. Nous contacter
Project Team For You — Protection des données
E-mail : [email protected]
Web : pixelpopgame.com
Les traductions de cette Politique sont fournies pour votre commodité ; en cas de divergence, la version anglaise prévaut, sauf la version coréenne pour les utilisateurs en Corée ou si la loi locale en dispose autrement.