Politique de confidentialité

Journaux du serveur

Comme presque tous les serveurs web, le nôtre note brièvement chaque requête : l’heure, l’adresse demandée (par exemple /fr/privacy/), le code de résultat, la durée de la réponse et votre adresse IP. Ces journaux nous aident à faire fonctionner le site et à repérer les pannes et les abus. La base juridique est notre intérêt légitime à disposer d’un site sûr et fonctionnel (art. 6, par. 1, point f du RGPD).

Les journaux restent dans le stockage de journaux du serveur qui héberge ce site. Leur durée de conservation y est fixée par cette configuration d’hébergement. Nous ne les analysons pas, ne les croisons pas avec d’autres données et n’en tirons aucun profil ; nous les consultons seulement pour résoudre des problèmes.

Le téléchargement du fichier APK est une requête ordinaire et il est journalisé de la même façon. Au-delà, nous n’enregistrons pas qui a téléchargé l’application.

Pour freiner les abus du formulaire d’inscription, le serveur compte les requêtes vers ce formulaire par adresse IP pendant une minute. Ce compteur existe uniquement en mémoire et n’est jamais écrit sur disque.

Lorsque quelqu’un s’inscrit à la liste d’e-mails, le journal note seulement qu’une inscription a eu lieu, avec l’adresse masquée (par exemple a***@example.com), jamais l’adresse complète. Une inscription arrêtée par notre piège anti-spam est notée comme rejetée, et un e-mail de notification en échec est noté avec l’adresse masquée.

Jouer sans compte

Vous pouvez jouer en tant qu’invité. Votre progression, vos statistiques et vos réglages sont alors enregistrés uniquement sur votre téléphone. Si vous créez un compte plus tard, ils y sont transférés.

Les statistiques d’utilisation et les rapports de plantage (voir plus bas) sont aussi envoyés lorsque vous jouez en invité, mais sans identifiant de compte.

Votre compte

Pour créer un compte, vous vous connectez avec une adresse e-mail et un mot de passe, ou avec votre compte Google. Google Firebase Authentication conserve votre adresse e-mail, le nom que vous saisissez (avec Google : le nom et le lien vers la photo de profil fournis par Google) et le mode de connexion. Les mots de passe sont gérés par Firebase ; nous ne les voyons jamais.

Dans Cloud Firestore, qui fait aussi partie de Google Firebase, nous tenons une fiche de compte avec votre adresse e-mail, votre nom, le mode de connexion, la langue de l’application, la date de création du compte et vos statistiques générales.

Base juridique : le compte fait partie du service que vous avez demandé (art. 6, par. 1, point b du RGPD).

Progression et historique de jeu

Avec un compte, l’application enregistre votre progression pour qu’elle ne soit pas perdue et soit la même sur chaque appareil : niveaux atteints, étoiles, scores, points de la semaine et une fiche pour chaque partie jouée (jeu, niveau, score, précision, nombre de bonnes réponses, durée, date, version de l’application, plateforme et langue). Une copie reste aussi sur votre téléphone.

Base juridique : enregistrer votre progression fait partie du service demandé (art. 6, par. 1, point b du RGPD).

Classements et amis (facultatif)

Rejoindre les classements est votre choix. Si vous les rejoignez, vous choisissez un pseudo et un avatar animal. Ils sont affichés avec vos scores (résultat du défi du jour, points de la semaine, total d’étoiles) aux autres joueurs BrainPlay connectés. Votre adresse e-mail et votre vrai nom ne sont jamais affichés.

Les pseudos passent par un filtre et les joueurs peuvent signaler une entrée. Un signalement conserve qui a signalé qui, sur quel classement et pour quelle raison, afin que nous puissions l’examiner.

Si vous ouvrez Amis, l’application crée un code ami pour vous. Les amis qui vous ajoutent avec ce code voient seulement ce que vous montrez déjà dans les classements. La liste des joueurs que vous suivez est enregistrée avec votre compte.

Vous pouvez quitter les classements à tout moment : Profil → Classements → Profil du classement → Quitter les classements. Cela supprime votre profil public et vos entrées dans le classement général ainsi que dans les classements quotidiens et hebdomadaires actuels et précédents. Les entrées quotidiennes et hebdomadaires plus anciennes sont marquées pour être supprimées automatiquement environ deux semaines après la fin de leur période.

Base juridique : votre choix de participer (art. 6, par. 1, point b du RGPD) ; pour le filtre et les signalements, notre intérêt légitime à des classements équitables et sans abus (art. 6, par. 1, point f du RGPD).

Statistiques d’utilisation

L’application utilise Google Analytics for Firebase pour voir quels jeux et niveaux sont joués, afin d’ajuster les niveaux trop difficiles ou trop faciles. L’application signale des événements comme un niveau terminé (jeu, niveau, étoiles), la fin de la visite d’introduction, le démarrage en invité, l’ouverture de l’écran Premium et l’entrée dans les classements. Firebase ajoute de lui-même des données techniques comme un identifiant d’instance de l’application, le modèle de l’appareil, la version d’Android et de l’application, et une localisation approximative (pays ou région) déduite de l’adresse IP.

Ces statistiques ne contiennent ni votre nom ni votre adresse e-mail. L’identifiant d’instance est toutefois un identifiant pseudonyme ; nous considérons donc ces statistiques comme des données personnelles.

Les statistiques sont activées à l’installation. Vous pouvez les désactiver à tout moment : Profil → Réglages → Partager des données d'usage anonymes. Base juridique : notre intérêt légitime à savoir comment les jeux sont utilisés (art. 6, par. 1, point f du RGPD) ; ce bouton est votre moyen de vous y opposer.

Rapports de plantage

Lorsque l’application plante ou rencontre une erreur, Firebase Crashlytics envoie un rapport : les détails techniques de l’erreur, le modèle de l’appareil, la version d’Android et de l’application et, si vous êtes connecté, l’identifiant utilisateur aléatoire de votre compte (ni votre e-mail ni votre nom). Nous utilisons ces rapports uniquement pour trouver et corriger des erreurs. Base juridique : notre intérêt légitime à une application sûre et fonctionnelle (art. 6, par. 1, point f du RGPD).

Protection contre les abus et réglages à distance

L’application utilise Firebase App Check avec Google Play Integrity : Google confirme que les requêtes proviennent de la véritable application BrainPlay sur un véritable appareil. Cela protège les classements contre la triche.

L’application charge aussi quelques réglages depuis Firebase Remote Config, par exemple le nombre de niveaux gratuits et la fréquence possible des publicités. Cette requête contient l’identifiant d’instance de l’application.

Base juridique : notre intérêt légitime à la sécurité et au fonctionnement du service (art. 6, par. 1, point f du RGPD).

Publicité dans la version gratuite

La version gratuite de l’application peut afficher des publicités Google AdMob : une bannière sur certains écrans, de temps en temps une publicité plein écran entre deux niveaux, et une publicité facultative que vous pouvez choisir de regarder contre une récompense. Pour cela, Google utilise l’identifiant publicitaire de votre appareil, votre adresse IP et votre position approximative, des informations sur l’appareil et vos interactions avec les publicités.

Là où la loi l’exige (par exemple dans l’UE, l’EEE et au Royaume-Uni), l’application vous demande d’abord votre consentement avec le formulaire de Google, et les publicités ne sont personnalisées que si vous acceptez. Base juridique : votre consentement (art. 6, par. 1, point a du RGPD) ; là où aucun consentement n’est requis, notre intérêt légitime à financer la version gratuite (art. 6, par. 1, point f du RGPD). Pour la publicité, Google utilise aussi des données selon sa propre politique de confidentialité.

L’application n’a pas encore de bouton pour rouvrir le formulaire de consentement. Pour changer votre choix, videz le stockage de l’application dans les réglages Android ; l’application vous le redemandera. Cela efface aussi la progression qui n’est pas enregistrée dans un compte. Vous pouvez réinitialiser ou supprimer votre identifiant publicitaire dans les réglages Android à tout moment. Premium retire toutes les publicités.

Abonnement Premium

Premium s’achète via Google Play. Google gère le paiement ; nous ne recevons jamais vos données de carte. RevenueCat, notre service d’abonnement, reçoit l’état de l’achat et l’identifiant utilisateur de votre compte, pour que l’application sache si Premium est actif. Base juridique : le contrat conclu avec vous (art. 6, par. 1, point b du RGPD).

Rappel quotidien

Si vous activez le rappel quotidien, il est programmé sur votre téléphone lui-même. L’heure du rappel reste sur l’appareil ; aucun serveur n’intervient. Android demande d’abord si l’application peut afficher des notifications.