Politique de confidentialité de Smashmallow
Cette politique explique quelles données le jeu mobile Smashmallow (iOS et Android) utilise, pourquoi, et quels sont tes droits. Elle concerne uniquement Smashmallow.
- Pas d'inscription : aucune adresse e-mail, aucun mot de passe, aucun nom réel.
- Ton compte est identifié par une clé secrète créée sur ton téléphone. Notre serveur n'en garde qu'une empreinte chiffrée.
- Le serveur garde ton pseudo, ta progression, ton classement et tes amis pour faire fonctionner le jeu en ligne.
- Les paiements sont traités par Apple ou Google : nous ne voyons jamais tes informations bancaires.
- Les vidéos publicitaires sont facultatives et fournies par Unity LevelPlay.
- Nous ne vendons pas tes données.
1. Responsable du traitement
Gabin Frebourg
29 rue de la Geôle, 78680 Épône
Contact : contact@roleback.fr
2. Les données utilisées
Ton compte de jeu
Au premier lancement, le jeu crée une clé secrète aléatoire, enregistrée sur ton téléphone. Elle te sert de compte : il n'y a pas d'inscription. Le serveur ne garde que l'empreinte (SHA-256) de cette clé, jamais la clé elle-même. Le code de sauvegarde affiché dans les options permet de retrouver ton compte sur un autre téléphone : garde-le pour toi.
| Donnée | Où elle est gardée | Pourquoi |
|---|---|---|
| Pseudo que tu choisis | Serveur et téléphone | T'afficher face à tes adversaires, dans le classement et chez tes amis |
| Apparence du joueur (couleurs, yeux, tenue, traînée de balle) | Serveur et téléphone | Montrer ton joueur aux autres pendant les matchs |
| Classement : points, victoires, défaites, date du dernier match | Serveur | Matchs classés et classement des joueurs |
| Progression : niveau, XP, jetons, objets obtenus, défis du jour, série de jours, passe de saison, niveaux d'entraînement | Serveur | Garder ta progression et tes récompenses |
| Amis : code ami, liste d'amis, demandes et invitations, résultats contre chaque ami | Serveur | Ajouter des amis, les défier et voir qui est en ligne |
| Achats : produit acheté, numéro de transaction et date | Serveur | Débloquer les objets achetés et pouvoir vérifier un achat en cas de problème |
| Réglages : son, vibrations, sensibilité, émotes, difficulté, meilleur échange à l'entraînement | Téléphone uniquement | Garder tes préférences |
Données techniques
Pour jouer en ligne, ton téléphone échange avec notre serveur. Ton adresse IP est utilisée pour acheminer ces échanges pendant la connexion, mais le jeu ne l'enregistre pas dans ton compte. Le serveur tient un journal technique (début et fin des matchs, résultats des matchs classés avec les pseudos, achats avec leur numéro de transaction, erreurs) qui sert à corriger les problèmes et à prévenir la triche.
Ce que nous ne collectons pas
Aucune adresse e-mail, aucun numéro de téléphone, aucun nom réel, aucune position, aucun contact, aucune photo. Le jeu ne contient pas d'outil de mesure d'audience. Quand tu partages l'image d'un beau point, elle passe par le menu de partage de ton téléphone vers l'application que tu choisis : elle ne nous est pas envoyée.
3. Achats dans le jeu
Les achats sont traités par l'App Store d'Apple ou Google Play, selon leurs propres conditions. Nous recevons seulement la confirmation de l'achat (produit et numéro de transaction), jamais tes informations de paiement.
4. Vidéos publicitaires
Tu peux regarder une vidéo pour gagner des jetons. C'est toujours facultatif : aucune publicité ne s'affiche sans que tu le demandes. Ces vidéos sont fournies par Unity LevelPlay (Unity Technologies) et ses partenaires publicitaires. Pour afficher une vidéo, mesurer qu'elle a bien été vue et lutter contre la fraude, ils peuvent recevoir des informations techniques sur ton appareil : modèle, système, langue, adresse IP et, si tu l'as autorisé, l'identifiant publicitaire de l'appareil.
- Sur iPhone, le jeu te demande d'abord ton autorisation de suivi (fenêtre d'Apple « Autoriser le suivi »). Si tu refuses, l'identifiant publicitaire n'est pas partagé. Tu peux changer d'avis dans Réglages > Confidentialité et sécurité > Suivi.
- Sur Android, tu peux réinitialiser ou supprimer l'identifiant publicitaire dans les paramètres de ton téléphone.
- Dans l'Union européenne, le jeu demande des publicités non personnalisées.
Pour en savoir plus : politique de confidentialité de Unity.
5. Bases légales
- Exécution du contrat : ton compte, ta progression, le jeu en ligne, les amis et les achats.
- Intérêt légitime : le journal technique, la sécurité du serveur et la lutte contre la triche.
- Consentement : le suivi publicitaire sur iPhone et les vidéos que tu choisis de regarder.
- Obligation légale : la conservation des preuves d'achat.
6. Qui reçoit les données
- Les autres joueurs voient ton pseudo, ton apparence, ton rang et ton niveau en match, dans le classement et dans leur liste d'amis.
- L'hébergeur du serveur : OVHcloud.
- Apple et Google, pour les achats et la distribution du jeu.
- Unity LevelPlay et ses partenaires, pour les vidéos publicitaires facultatives.
Certains de ces prestataires peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types).
7. Durée de conservation
- Compte, progression, classement et amis : tant que le compte existe, ou jusqu'à ta demande de suppression.
- Preuves d'achat : 10 ans, comme l'exige la loi.
- Journal technique du serveur : 12 mois au plus.
- Réglages sur ton téléphone : jusqu'à ce que tu désinstalles le jeu.
8. Tes droits
Tu peux demander l'accès à tes données, leur correction, leur suppression, leur portabilité, ou t'opposer à leur utilisation. Écris à contact@roleback.fr en indiquant ton code de sauvegarde (dans Options) : c'est ce qui nous permet de retrouver ton compte, puisqu'il n'y a ni e-mail ni nom. Nous répondons sous un mois. Tu peux aussi changer ton pseudo à tout moment dans le jeu.
Si tu penses que tes droits ne sont pas respectés, tu peux contacter la CNIL : www.cnil.fr.
9. Enfants
Smashmallow ne demande ni ton âge ni ton identité. Si tu as moins de 15 ans, parles-en à un parent avant de faire un achat ou d'autoriser le suivi publicitaire. Un parent peut nous écrire pour faire supprimer le compte de son enfant.
10. Sécurité
Les comptes sont identifiés par une empreinte chiffrée et non par une donnée personnelle. Le serveur est protégé et seules les personnes qui l'administrent y ont accès.
11. Modifications
Si cette politique change, la date en haut de page sera mise à jour. En cas de changement important, nous le signalerons dans le jeu.