Politique de confidentialité

1. Qui sommes-nous ?

Do The Thing ! est édité par Flaw Interactive, [Adresse] (« nous »). Nous sommes responsables du traitement des données personnelles décrites ici.

Pour toute question sur vos données : contact@flawinteractive.com.

2. Jouer en invité

Sans compte, vos réglages, votre personnage, vos trophées, vos stats et vos records sont enregistrés uniquement sur votre téléphone. Aucune donnée de compte n’est envoyée à nos serveurs.

Pour savoir si les fonctions en ligne sont disponibles, l’appli ouvre au démarrage une connexion technique avec notre prestataire en ligne GD-Sync. Comme toute connexion à Internet, elle transmet votre adresse IP à GD-Sync, mais aucun pseudo, e-mail ni donnée de jeu n’est envoyé tant que vous jouez en invité.

3. Votre compte

Le compte est facultatif. Il est nécessaire pour les classements, les amis, la sauvegarde en ligne et les parties en ligne. Quand vous en créez un, notre service en ligne GD-Sync enregistre :

• votre pseudo et votre adresse e-mail, ainsi que votre mot de passe (pour vous connecter ; GD-Sync vous envoie un code de vérification par e-mail et gère la réinitialisation du mot de passe) ;
• vos meilleurs scores dans les classements (classement du Rumble et un par jeu) ;
• vos amis, demandes d’amis et invitations à des parties ;
• vos trophées et stats, ainsi que votre personnage et son thème de couleurs ;
• pendant une partie en ligne, les données nécessaires pour jouer ensemble (pseudo, personnage, scores des manches, statut « prêt », un numéro de joueur aléatoire).

Votre connexion est aussi enregistrée sur votre téléphone pour que vous restiez connecté.

Continuer avec Google

Si vous choisissez « Continuer avec Google », Google transmet à l’appli un jeton de connexion. Notre serveur (Google Cloud Functions) vérifie ce jeton et nous ne conservons que votre adresse e-mail Google vérifiée, qui devient l’e-mail de votre compte. Le jeton contient aussi l’identifiant et le nom de votre compte Google : l’identifiant sert, sans être conservé, à générer le mot de passe de votre compte, et votre nom sert uniquement sur votre téléphone à proposer un pseudo. Nous ne voyons jamais votre mot de passe ni vos contacts Google.

4. Notifications

Les notifications sont facultatives. Elles ne sont activées que si vous êtes connecté, que vous avez autorisé les notifications dans Android et qu’au moins un type est activé dans l’onglet Profil → Notifications : demandes d’amis et invitations, défis « un ami a battu ton score » et rappels si vous n’avez pas joué depuis un moment. Avant cela — et toujours pour les invités — l’appli ne crée aucun jeton de notification.

Pour cela, notre serveur Firebase (Google Cloud) enregistre, avec votre pseudo :

• le jeton de notification de votre téléphone (Firebase Cloud Messaging) et un identifiant d’installation aléatoire créé par l’appli ;
• la langue de l’appli (français ou anglais), la plateforme (Android) et vos choix de notifications ;
• le décalage horaire de votre téléphone (par exemple UTC+2), pour ne pas vous envoyer de notification la nuit et pour envoyer les rappels vers 18 h, heure locale ;
• l’heure de votre dernière ouverture de l’appli et le nombre de rappels envoyés (3 au maximum, 2, 5 et 12 jours après votre dernière visite).

Désactiver les notifications, vous déconnecter ou supprimer votre compte efface ces données. Elles sont aussi supprimées automatiquement quand le jeton ne fonctionne plus (par exemple après la désinstallation de l’appli).

5. Ce que voient les autres joueurs

Votre pseudo, votre personnage et vos scores sont visibles par les autres joueurs dans les classements, dans leurs listes d’amis et pendant les parties en ligne. Merci de ne pas mettre d’informations personnelles dans votre pseudo.

6. Données gardées uniquement sur votre téléphone

Vos réglages, votre langue, votre photo de profil, vos trophées, vos records, votre connexion enregistrée et votre partie en ligne en cours sont conservés dans le stockage privé de l’appli. Votre photo de profil ne quitte jamais votre téléphone. Désinstaller l’appli ou effacer ses données les supprime.

7. Sécurité et anti-spam

Pour protéger le service contre les abus, notre serveur compte les requêtes par adresse IP et par utilisateur sur de courtes périodes (de quelques minutes à une journée). Ces compteurs sont enregistrés sous un code irréversible (une empreinte), pas en clair, et supprimés peu après la fin de la période. Nos hébergeurs conservent aussi des journaux techniques (qui contiennent des adresses IP) pendant une durée limitée, pour la sécurité et le dépannage. Toutes les données circulent par des connexions chiffrées (HTTPS).

8. Publicité et achats

Sauf si vous avez Premium, le jeu affiche des publicités fournies par Google AdMob. Pour choisir, afficher et mesurer les publicités et lutter contre la fraude, AdMob collecte directement depuis votre téléphone :

• l’identifiant publicitaire de votre appareil (l’identifiant publicitaire Android) ;
• votre adresse IP, dont on déduit une localisation approximative ;
• des informations sur l’appareil et l’appli (modèle, système, langue, version de l’appli) ;
• vos interactions avec les publicités (affichages, clics).

Dans l’Espace économique européen, au Royaume-Uni et en Suisse, un message de consentement de l’outil de Google vous permet d’accepter ou de refuser les publicités personnalisées à la première ouverture du jeu, et vous pouvez changer d’avis à tout moment dans les réglages de l’appli. Si vous refusez, vous voyez toujours des publicités, mais elles ne sont pas personnalisées. Vous pouvez aussi réinitialiser ou supprimer votre identifiant publicitaire dans les paramètres du téléphone. Google explique comment il utilise ces données sur la page Comment Google utilise les informations des sites ou applications qui utilisent ses services. [La publicité n’est pas encore dans l’appli : confirmer les formats publicitaires et le menu des réglages quand elle sera ajoutée.]

Premium, un abonnement facultatif, supprime la publicité. Il est vendu et géré par Google Play, qui traite votre paiement et indique seulement au jeu si votre abonnement est actif. Nous ne voyons jamais vos données bancaires.

Nous ne vendons pas vos données.

9. Pourquoi nous utilisons vos données (bases légales)

Finalité	Données	Base légale (RGPD)
Créer et faire fonctionner votre compte, les classements, les amis, la sauvegarde en ligne, les parties en ligne	Données du compte, scores, amis, trophées, personnage, données de partie	Exécution du contrat (nos Conditions) — art. 6.1.b
Connexion avec Google	E-mail Google, identifiant du compte Google	Exécution du contrat — art. 6.1.b
Notifications (demandes d’amis, invitations, défis de score, rappels)	Jeton de notification, identifiant d’installation, langue, préférences, décalage horaire, dernière activité	Votre consentement (autorisation Android et interrupteurs dans l’appli), que vous pouvez retirer à tout moment — art. 6.1.a
Publicités personnalisées et utilisation de l’identifiant publicitaire de l’appareil	Identifiant publicitaire, adresse IP, informations sur l’appareil, interactions avec les publicités	Votre consentement (message de consentement), que vous pouvez retirer à tout moment — art. 6.1.a
Publicités non personnalisées, mesure des publicités et lutte contre la fraude	Adresse IP, informations sur l’appareil, interactions avec les publicités	Notre intérêt légitime à financer un jeu gratuit — art. 6.1.f
Abonnement Premium	Statut de l’abonnement	Exécution du contrat (nos Conditions) — art. 6.1.b
Sécurité, anti-spam, prévention des abus	Adresse IP et pseudos (compteurs sous forme d’empreinte), journaux techniques	Notre intérêt légitime à garder le service sûr — art. 6.1.f
Répondre à vos e-mails	Votre e-mail et votre message	Notre intérêt légitime à vous aider, ou le contrat — art. 6.1.f / 6.1.b

10. Durée de conservation

• Données du compte : jusqu’à la suppression de votre compte. [Facultatif : les comptes inactifs depuis [X] ans peuvent être supprimés.]
• Données de notification : jusqu’à ce que vous désactiviez les notifications, vous déconnectiez, supprimiez votre compte, ou que le jeton ne fonctionne plus.
• Compteurs anti-spam : quelques heures au plus après leur période (environ 25 heures au maximum).
• Journaux techniques de nos hébergeurs : environ 30 jours.
• Données publicitaires : conservées par Google selon ses propres règles (conservation des données chez Google).
• E-mails au support : le temps nécessaire pour vous répondre, et au plus [3 ans].
• Après la suppression d’un compte, des copies peuvent subsister dans les sauvegardes de nos prestataires pendant une durée limitée [durée à confirmer avec GD-Sync] avant d’être écrasées.

11. Prestataires

Nous ne vendons ni ne louons vos données. Elles sont traitées pour notre compte par :

• GD-Sync (gd-sync.com) — comptes, vérification des e-mails, amis, classements, sauvegarde en ligne et multijoueur. [Entité juridique et localisation des serveurs à confirmer]
• Google Firebase / Google Cloud (Google Ireland Limited pour les utilisateurs européens) — nos fonctions serveur, la base de données des notifications et Firebase Cloud Messaging, qui achemine les notifications vers votre téléphone.
• Connexion avec Google — uniquement si vous choisissez « Continuer avec Google ».

Pour la publicité, Google AdMob (Google Ireland Limited pour les utilisateurs européens) agit en tant que responsable de traitement indépendant. Google Play gère les paiements de Premium.

Nous pouvons aussi communiquer des données si la loi l’exige.

12. Transferts hors de l’Union européenne

Nos fonctions serveur tournent dans l’Union européenne (région Google Cloud europe-west1, Belgique). La base de données des notifications est hébergée par Google aux États-Unis (multirégion Firestore « nam5 »), et Google peut traiter des données dans d’autres pays. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou par les clauses contractuelles types de la Commission européenne prévues dans les conditions de traitement des données de Google. [Ajouter la localisation des serveurs GD-Sync et les garanties associées.]

13. Enfants

Do The Thing ! s’adresse aux joueurs de 13 ans et plus. Les fonctions en ligne (compte, amis, notifications) ne sont pas destinées aux enfants de moins de 13 ans. En France, un mineur de moins de 15 ans doit avoir l’accord d’un parent pour créer un compte. Les enfants peuvent jouer en invité sans fournir aucune donnée personnelle. Si vous pensez qu’un enfant a créé un compte sans autorisation, contactez-nous et nous le supprimerons.

14. Vos droits

Selon votre lieu de résidence (par exemple en Europe avec le RGPD), vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, d’en recevoir une copie (portabilité), de vous opposer à leur utilisation ou de la limiter, et de retirer votre consentement à tout moment. En France, vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

• Changer de pseudo : onglet Profil → Profil.
• Désactiver les notifications : onglet Profil → Notifications (ou dans les réglages d’Android).
• Supprimer votre compte : onglet Profil → Confidentialité & CGU → Sécurité du compte → « Supprimer mon compte », ou sur la page de suppression de compte.
• Modifier vos choix publicitaires : dans les réglages de l’appli, et réinitialiser ou supprimer votre identifiant publicitaire dans les paramètres du téléphone.
• Pour toute autre demande (copie de vos données, rectification, question), écrivez à contact@flawinteractive.com depuis l’e-mail de votre compte. Nous répondons sous un mois.

Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr) ou à l’autorité de protection des données de votre pays.

15. Modifications

Nous pouvons mettre à jour cette politique, par exemple quand nous ajoutons une fonction. La date en haut de la page indique la dernière version. En cas de changement important, nous vous préviendrons dans l’appli.

16. Contact

Flaw Interactive — [Adresse]
E-mail : contact@flawinteractive.com · Site : flawinteractive.com