1Introduction
La présente Politique explique comment sont traitées les données personnelles liées à MESCLA, une application pour iOS et Android développée par Onrizon Social Games (« Onrizon » ou « nous »). Onrizon est responsable des décisions relatives au traitement des données placées sous son contrôle.
Pour toute question, réclamation ou demande relative à la confidentialité, y compris de la part de parents ou de représentants légaux, écrivez à team@gartic.com.
2Informations que nous utilisons
Parties
Les appareils sont synchronisés grâce à une connexion entre les participants, l’appareil qui crée la salle, appelé l’hôte, servant de point central de la partie. Pour faire fonctionner le jeu, l’application utilise le code de la salle, des informations sur la participation à la session, les couleurs attribuées, le mode choisi, ainsi que les commandes et les résultats nécessaires au fonctionnement du jeu.
Ces informations servent à synchroniser les actions entre les appareils. Nous ne produisons pas de statistiques sur les parties ni sur les performances des joueurs. Cela est distinct des statistiques générales d’utilisation de l’application décrites ci-dessous.
L’infrastructure d’hébergement de MESCLA est fournie par Vultr. Les connexions réseau peuvent impliquer le traitement d’adresses IP et d’identifiants techniques de session nécessaires pour établir et maintenir la communication et pour protéger l’infrastructure. Rejoindre une salle ne donne pas accès aux autres applications ni aux fichiers privés d’un autre appareil.
Statistiques d’utilisation
Nous utilisons Google Analytics for Firebase pour comprendre comment MESCLA est utilisé et pour améliorer ses fonctionnalités. Selon la configuration adoptée, le service peut traiter des événements d’utilisation, des sessions, les écrans consultés, des interactions, ainsi que des informations techniques sur l’application et l’appareil, comme la version, le système d’exploitation et la langue.
Le service peut également utiliser des identifiants de l’installation ou de l’instance de l’application. Ces identifiants permettent de distinguer les installations ou les sessions. Les données effectivement collectées doivent correspondre aux fonctionnalités et aux paramètres adoptés dans MESCLA.
Rapports de plantage
Nous utilisons Firebase Crashlytics pour identifier et corriger les plantages. Les rapports peuvent inclure des informations sur l’erreur, l’état et la version de l’application, les caractéristiques techniques de l’appareil et des identifiants d’installation. Il n’est pas nécessaire d’avoir un compte MESCLA pour que ces rapports contiennent des données sur l’utilisation d’un appareil.
Achat de la version Complet
L’achat unique de la version Complet s’effectue directement via l’App Store ou Google Play et est lié au compte Apple ou Google utilisé pour l’effectuer. Votre compte de boutique est indépendant de MESCLA : vous n’avez pas besoin de créer de compte dans le jeu pour effectuer un achat ou pour rejoindre des parties.
La boutique gère les données d’authentification et de paiement. MESCLA ne vous demande ni votre mot de passe Apple ou Google, ni les données complètes de votre carte pour finaliser la transaction. Pour débloquer ou restaurer la version Complet, l’application utilise la confirmation d’achat et les informations d’accès au produit fournies par la boutique.
Les enregistrements conservés par Apple et Google sont soumis à leurs politiques de confidentialité respectives. Les informations d’achat placées sous le contrôle d’Onrizon sont utilisées pour reconnaître l’accès à la version Complet, fournir une assistance, prévenir la fraude et respecter les obligations légales liées à l’achat.
Contact et demandes
Si vous nous contactez, nous recevrons votre adresse e-mail, votre message et les pièces jointes que vous choisissez d’envoyer. Nous utiliserons ces informations pour vous répondre, fournir une assistance et traiter les demandes ou obligations liées à votre message. Merci d’éviter d’envoyer des données sensibles, des mots de passe ou des informations concernant des tiers qui ne sont pas nécessaires.
3Finalités et bases légales
Nous traitons des informations pour permettre la participation aux parties, reconnaître l’accès à la version Complet, fournir une assistance, comprendre comment l’application est utilisée, corriger les plantages, protéger le service, et respecter les obligations légales et les demandes d’exercice des droits.
Le traitement doit être limité à ce qui est nécessaire pour chaque finalité et reposer sur une base légale compatible avec la loi applicable. Selon l’opération, il peut s’agir de l’exécution du service que vous avez demandé, du respect d’une obligation légale, de l’exercice de droits, du consentement ou de l’intérêt légitime, lorsque cela est permis et après évaluation de sa nécessité, de sa proportionnalité et de son impact sur les personnes concernées.
Le recours à l’intérêt légitime ne remplace pas le consentement requis pour certaines technologies ou opérations. Les données des enfants et des adolescents sont soumises au principe de leur intérêt supérieur et aux exigences spécifiques qui s’appliquent.
4Choix et consentement
Accepter les Conditions d’utilisation, acheter la version Complet ou continuer à utiliser l’application ne constitue pas, en soi, un consentement à une collecte qui dépend d’un choix spécifique.
Nous utilisons Firebase Analytics et Crashlytics pour comprendre comment l’application est utilisée et pour identifier les plantages. Lorsque la loi exige un consentement pour une collecte donnée, nous vous demanderons votre autorisation avant qu’elle ne commence. Vous pouvez refuser ou retirer ce consentement, et demander des informations sur le traitement, en écrivant à team@gartic.com.
Le retrait du consentement met fin aux traitements futurs qui en dépendent, sans affecter la licéité des traitements effectués auparavant. Les demandes de suppression seront traitées conformément à la loi applicable, sous réserve des cas où la loi exige la conservation des données.
Des informations de diagnostic peuvent rester temporairement stockées sur l’appareil. Leur stockage local ne signifie pas, en soi, qu’elles ont été envoyées à Onrizon ou à Google. Leur envoi doit également respecter vos choix en matière de confidentialité et les exigences légales applicables.
5Prestataires de services et partage
Google fournit les services Google Analytics for Firebase et Crashlytics utilisés dans MESCLA. Le traitement est soumis aux conditions applicables à chaque service et aux contrôles souscrits ou configurés par Onrizon.
Apple et Google traitent également des informations en lien avec leurs boutiques, comptes et paiements respectifs, selon leurs propres politiques. Les informations placées sous le contrôle d’Onrizon peuvent être partagées lorsque cela est nécessaire pour respecter une obligation légale, se conformer à une injonction valable d’une autorité compétente ou exercer des droits, sous réserve des exigences légales.
Vultr fournit l’infrastructure d’hébergement utilisée par MESCLA et peut traiter les informations techniques nécessaires à la fourniture de ce service. L’accès des prestataires aux données placées sous le contrôle d’Onrizon doit être limité aux finalités prévues au contrat, avec les obligations applicables en matière de protection des données et de sécurité.
Voir aussi :
6Conservation et suppression
Nous conservons les informations aussi longtemps que nécessaire à la finalité qui a justifié leur traitement. Pour fixer cette durée, nous tenons compte de la durée de la session, des besoins d’assistance ou d’enquête sur les plantages, des paramètres des services utilisés et des obligations légales de conservation.
- Parties et connexion : les informations nécessaires à la synchronisation sont utilisées pendant la session. Nous ne conservons pas de base de données destinée à produire des statistiques sur les parties. Les éventuels journaux techniques de connexion et de sécurité sont traités séparément et conservés aussi longtemps que nécessaire au fonctionnement, à l’enquête sur les incidents et au respect des obligations légales.
- Analytics : les données d’utilisation suivent les paramètres de conservation du projet et les limites applicables au service. Leur conservation doit être limitée à l’analyse et à l’amélioration de l’application. Des statistiques véritablement anonymes peuvent être conservées à des fins de comparaison historique.
- Crashlytics : selon la documentation du prestataire, les rapports et leurs identifiants associés sont conservés pendant 90 jours avant d’être supprimés des systèmes actifs et de sauvegarde. Ce délai ne garantit pas une suppression complète le 90e jour.
- Achats : les informations placées sous le contrôle d’Onrizon sont conservées aussi longtemps que nécessaire pour reconnaître l’accès que vous avez acheté, restaurer les achats, traiter les demandes et respecter les obligations légales. Les enregistrements des boutiques suivent les politiques propres aux boutiques et ne dépendent pas de l’existence d’un compte MESCLA.
- Contact et demandes : les informations sont conservées aussi longtemps que nécessaire pour répondre à la demande et la résoudre, démontrer qu’elle a été traitée, respecter les obligations et exercer des droits, et jamais indéfiniment sans base légale.
Une fois la finalité atteinte et en l’absence de base justifiant leur conservation, les données doivent être supprimées ou anonymisées. La désinstallation de l’application ne supprime pas automatiquement les informations déjà envoyées aux prestataires ou légitimement conservées par la boutique.
7Traitement international et sécurité
L’utilisation de Vultr, des services de Google et des boutiques d’applications peut impliquer le traitement de données dans d’autres pays, selon l’infrastructure de chaque prestataire. La synchronisation entre les appareils ne modifie pas les traitements effectués séparément par les services d’hébergement, de diagnostic, de statistiques d’utilisation et de paiement.
Lorsque des données placées sous le contrôle d’Onrizon sont transférées à l’international, les mécanismes et garanties exigés par la loi applicable doivent être respectés, y compris les protections contractuelles pertinentes. Onrizon doit adopter des mesures techniques et administratives proportionnées aux risques, limiter l’accès aux personnes et prestataires qui en ont besoin, et réagir aux incidents conformément à la loi. Aucun système n’élimine tous les risques ; cela ne supprime pas nos responsabilités en matière de protection des données.
8Mises à jour et contact
La présente Politique peut être mise à jour pour refléter des changements dans l’application, chez les prestataires ou dans la loi. La version en vigueur indiquera la date de sa dernière mise à jour. Les modifications importantes seront communiquées de manière appropriée, et un nouveau consentement sera demandé si nécessaire.
Contact pour la confidentialité et l’assistance : team@gartic.com.