1. Responsable du traitement
- Responsable : Carles Garcia
- NIF (numéro fiscal) : 46988642X
- Contact : hello@sudokubattleapp.com
Cette politique explique comment nous traitons les données personnelles lorsque tu utilises l’app, le site et les services associés de Sudoku Battle (le « Service »), conformément au règlement (UE) 2016/679 (« RGPD ») et à la loi organique espagnole 3/2018 (LOPDGDD).
Nous n’avons pas désigné de délégué à la protection des données, car nous n’y sommes pas tenus ; tu peux poser toute question de confidentialité à hello@sudokubattleapp.com.
2. Les données que nous traitons
Données du compte. Un identifiant d’appareil qui crée ton compte invité ; ton pseudo, ton avatar (choisi parmi des modèles) et ton code ami ; ta langue ; et, si tu les lies, ton adresse e-mail et ton mot de passe (stocké uniquement sous forme de hachage sécurisé) ou ton identifiant de joueur Game Center.
Données de jeu. Ton niveau, tes points et ton arène ; tes duels (tes coups, résultats, erreurs et temps, l’adversaire et la date) ; ta place dans les classements ; les avantages de tes achats (comme un pass d’arène). Les parties d’entraînement, les meilleurs temps d’entraînement et les réglages de l’app sont stockés uniquement sur ton appareil.
Données sociales. Tes amis, demandes d’ami et défis, ainsi que les codes et liens utilisés pour les partager.
Informations publiques. Ton pseudo, ton avatar, ton niveau et ton classement sont visibles par les autres joueurs — dans les classements, par tes adversaires et par tes amis.
Données d’achat. Les produits achetés et les données de transaction de la boutique, reçues d’Apple pour valider et attribuer l’achat. Nous ne recevons jamais tes données de carte ou bancaires.
Données publicitaires. Si tu utilises la version gratuite, Google AdMob reçoit les données nécessaires pour afficher et mesurer les publicités, comme ton adresse IP et des informations sur l’appareil, et — uniquement si tu autorises le suivi dans l’invite d’iOS — l’identifiant publicitaire de l’appareil (IDFA). Là où la loi exige un consentement, tes choix sont enregistrés par l’outil de consentement de Google.
Notifications. Si tu autorises les notifications, un jeton push de ton appareil.
Données techniques. Version de l’app, modèle d’appareil et version du système, et journaux du serveur (adresse IP, horodatage, requêtes effectuées) conservés pour la sécurité et le dépannage.
Nous n’utilisons pas d’outils d’analyse ni de traceurs marketing propres.
3. Finalités et bases légales
| Finalité | Données | Base légale (art. 6 RGPD) |
|---|---|---|
| Fournir le jeu : comptes, appariement, arbitrage des duels, classements, amis et défis, historique, connexion sur d’autres appareils | Compte, jeu, sociales, techniques | Exécution du contrat (6.1.b) |
| Attribuer et restaurer les achats, gérer l’abonnement | Données d’achat | Exécution du contrat (6.1.b) |
| Envoyer les e-mails du compte (réinitialisation du mot de passe, codes de suppression du compte) et les notifications que tu as activées | E-mail, jeton push | Exécution du contrat (6.1.b) |
| Afficher des publicités personnalisées et les mesurer | Données publicitaires | Consentement (6.1.a), révocable à tout moment |
| Afficher des publicités non personnalisées pour garder le jeu gratuit, et prévenir la fraude publicitaire | Données publicitaires sans l’identifiant publicitaire | Intérêt légitime (6.1.f) à financer le jeu gratuit |
| Sécurité, fair-play (détecter la triche et les abus), dépannage | Données de jeu et techniques, journaux | Intérêt légitime (6.1.f) à un jeu sûr et équitable |
| Obligations légales (fiscalité, comptabilité, demandes des autorités) | Justificatifs d’achat | Obligation légale (6.1.c) |
L’appariement te propose des adversaires d’un niveau proche ; cela ne produit pas d’effets juridiques ni d’effets similaires significatifs pour toi.
4. Destinataires et sous-traitants
Nous ne vendons pas de données personnelles. Nous faisons appel à ces prestataires pour faire fonctionner le Service :
| Prestataire | Finalité | Localisation |
|---|---|---|
| OVH SAS (OVHcloud) | Hébergement des serveurs de jeu et de la base de données | France (Union européenne) |
| Cloudflare, Inc. | Hébergement et diffusion de ce site | Réseau mondial |
| Mailgun Technologies, Inc. | Envoi des e-mails du compte | Union européenne (région UE de Mailgun) |
| Google LLC / Google Ireland Ltd. | Publicité (AdMob) et gestion du consentement ; notifications push (Firebase Cloud Messaging) | États-Unis / UE / monde |
| Apple Inc. | Achats App Store, Game Center, notifications push (APNs) | États-Unis / monde |
Google agit en tant que responsable de traitement indépendant pour les publicités qu’il diffuse, selon ses propres règles (voir policies.google.com/technologies/partner-sites). Apple agit en tant que responsable indépendant pour les transactions App Store et Game Center. Les données personnelles peuvent aussi être communiquées aux autorités compétentes lorsque la loi l’exige.
5. Transferts internationaux
Nos serveurs de jeu sont en France, dans l’Union européenne. Lorsqu’un prestataire traite des données hors de l’Espace économique européen, le transfert est encadré par une décision d’adéquation de la Commission européenne (y compris le cadre de protection des données UE–États-Unis, si le prestataire est certifié) et/ou par les clauses contractuelles types de la Commission européenne.
6. Durée de conservation
- Données du compte, de jeu et sociales : tant que ton compte existe ; elles sont supprimées avec lui.
- Codes de suppression du compte et de réinitialisation du mot de passe : valables 15 et 30 minutes, puis supprimés une fois utilisés ou expirés.
- Justificatifs d’achat : pendant les durées exigées par le droit fiscal et commercial espagnol (en général jusqu’à 6 ans).
- Journaux du serveur et de sécurité : jusqu’à 6 mois.
- Données sur ton appareil (parties et temps d’entraînement, réglages) : jusqu’à ce que tu supprimes l’App.
7. Tes droits
Tu as le droit d’accéder à tes données, de les rectifier et de les effacer, de limiter leur traitement ou de t’y opposer (y compris au traitement fondé sur l’intérêt légitime), à la portabilité des données et de retirer ton consentement à tout moment, sans effet sur le traitement antérieur.
- Publicité : modifie ton consentement dans Profil → Réglages → Options de confidentialité (affiché là où la loi l’exige), et le suivi dans Réglages → Confidentialité et sécurité → Suivi de l’iPhone.
- Ton profil : modifie ton pseudo et ton avatar dans l’onglet Profil.
- Effacement : supprime ton compte dans l’App (Profil → Compte → Supprimer le compte) ou, pour un compte avec e-mail, sur notre site à sudokubattleapp.com/delete-account.
- Pour toute autre demande, écris à hello@sudokubattleapp.com (depuis l’e-mail lié à ton compte, ou en indiquant ton pseudo et ton code ami). Nous répondrons sous un mois.
- Si tu estimes que nous traitons tes données de manière illicite, tu peux déposer une plainte auprès de l’Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es — ou de ton autorité de contrôle locale.
8. Sécurité
Nous appliquons des mesures techniques et organisationnelles adaptées au risque, notamment le chiffrement TLS de toutes les connexions, des sessions par jetons, des mots de passe hachés, des limites de fréquence sur les actions sensibles, la validation côté serveur de chaque coup et de chaque achat, et des contrôles d’accès à notre infrastructure. Si une violation est susceptible d’engendrer un risque élevé pour tes droits, nous t’en informerons, ainsi que l’AEPD, comme l’exigent les articles 33 et 34 du RGPD.
9. Enfants
Le Service ne s’adresse pas aux enfants. Tu dois avoir au moins 14 ans pour l’utiliser (voir les Conditions). Nous ne traitons pas sciemment de données d’enfants de moins de 14 ans ; si tu penses qu’un enfant de moins de 14 ans utilise le Service, contacte-nous et nous supprimerons le compte. Les publicités de l’App sont limitées à des contenus adaptés à tous les publics.
10. Autorisations de l’appareil
- Suivi (App Tracking Transparency) : iOS le demande une fois ; tu peux le modifier à tout moment dans Réglages. Refuser ne change rien au jeu.
- Notifications : demandées via la fenêtre du système ; utilisées uniquement pour les messages du jeu, comme les demandes d’ami et les défis, jamais pour du marketing. Tu peux les désactiver dans Réglages.
11. Notre site
Ce site n’utilise ni cookies ni outils d’analyse. Notre hébergeur traite ton adresse IP et les détails de la requête pour servir les pages et les protéger des abus. La page de suppression du compte envoie l’e-mail et le code que tu saisis directement à notre serveur de jeu, et ne stocke rien dans ton navigateur.
12. Modifications de cette politique
Nous pouvons mettre à jour cette politique lorsque le Service ou la loi évoluent. Les changements importants seront annoncés dans l’App ou sur ce site avant leur entrée en vigueur, avec la nouvelle date en haut.