1. Qui traite les données
Le responsable du traitement est Gotthard Panic, exploitant du jeu, de l’API et du site. Utilisez l’adresse indiquée sous Contact confidentialité pour toute demande relative aux données personnelles.
Apple, Google et les éventuels prestataires d’infrastructure ou de messagerie traitent certaines données selon leurs propres rôles et politiques.
2. Données traitées par le jeu et l’API
- Profil invité : UUID aléatoire, langue choisie, date de dernière activité et jeton d’accès. Le libellé technique « device_name » du jeton contient actuellement la valeur générique « mobile », pas le nom personnel de l’appareil.
- Compte facultatif : nom, adresse e-mail normalisée, mot de passe stocké uniquement sous forme hachée, état de vérification de l’e-mail et jetons de connexion, vérification ou récupération.
- Préférences e-mail : choix de recevoir des nouvelles des jeux, date du consentement ou du retrait et version du texte accepté. Les e-mails promotionnels exigent un consentement distinct et une adresse vérifiée.
- Progression : niveau, réussite, étoiles, meilleur score, meilleur temps et date de réussite.
- Défi quotidien : identifiant de tentative, heures de début et fin, durée, véhicules passés, accidents, file maximale et résultat réussi/non réussi.
- Classement quotidien : rang, temps et accidents sont publics avec un pseudonyme éventuel ou un alias « Driver » suivi des quatre derniers caractères de l’identifiant public. Le nom et l’e-mail du compte ne sont pas affichés.
- Données de connexion : adresse IP, heure, en-têtes et détails techniques peuvent être traités par les serveurs et l’hébergeur pour fournir le service, limiter les abus, protéger l’API et diagnostiquer les erreurs.
3. Données conservées sur l’appareil
- La progression et les résultats en attente de synchronisation sont enregistrés dans des fichiers locaux de l’app.
- Le jeton d’accès et une copie du profil sont conservés dans le stockage sécurisé du système : Trousseau iOS et stockage chiffré protégé par Android Keystore.
- Langue, audio, musique, tutoriel et chapitres débloqués sont des préférences locales.
- Les choix publicitaires peuvent être conservés localement par Google User Messaging Platform. Le droit à l’absence de publicités est vérifié auprès du store et peut être mis en cache localement.
4. Invitations par e-mail
Lors de la préparation d’une invitation, l’adresse du destinataire reste dans le champ de l’app et passe à votre app de messagerie par un lien mailto. Gotthard Panic ne l’envoie pas à son API et n’expédie pas le message. Vous le vérifiez et l’envoyez vous-même.
5. Publicité et consentement
Le code intègre Google Mobile Ads pour des interstitiels entre les parties et Google User Messaging Platform (UMP) pour recueillir et actualiser les choix de confidentialité. Le SDK publicitaire n’est initialisé que si UMP autorise une demande d’annonce. Lorsque la loi l’exige, l’app permet de rouvrir les options de confidentialité.
Après activation des annonces réelles, Google Mobile Ads peut traiter l’adresse IP et la localisation approximative qui en découle, les interactions avec l’app et les annonces, les diagnostics, les identifiants d’appareil ou publicitaires et les annonces affichées. Les finalités et la personnalisation dépendent des choix UMP et des réglages de l’appareil.
Les identifiants publicitaires de production sont configurés, mais « liveAds » reste désactivé dans les versions de test. Cette section s’applique dès qu’une version publiée active les annonces réelles.
6. Achats
Le code prévoit un achat unique pour supprimer les publicités. Paiement, historique, moyen de paiement, remboursement et reçu sont gérés par Apple App Store ou Google Play. Gotthard Panic ne reçoit que les informations nécessaires pour vérifier le droit et ne collecte pas les numéros de carte.
Le produit du store n’est pas encore actif dans la configuration examinée. La suppression du compte Gotthard Panic n’efface pas l’historique d’achat détenu par le store.
7. Finalités et bases juridiques
- Exécution du service demandé : créer et authentifier le profil, synchroniser la progression, proposer le défi quotidien, récupérer le compte et vérifier les achats.
- Consentement : envoyer des nouvelles promotionnelles et, lorsque nécessaire, stocker ou utiliser identifiants et données publicitaires. Le retrait n’affecte pas le traitement antérieur.
- Intérêts légitimes : sécurité, prévention des abus et fraudes, limites de requêtes, continuité technique et diagnostic.
- Obligations légales : conserver ou communiquer des données si une loi ou une décision contraignante l’exige.
8. Destinataires et transferts
Les prestataires d’hébergement de l’API ou du site, d’e-mails techniques ou de maintenance peuvent traiter les données nécessaires. La configuration de développement examinée n’identifie pas encore le futur hébergeur ou prestataire e-mail de production.
Si publicité ou achats sont actifs, Google et/ou Apple traitent les données utiles. Ils peuvent opérer hors de Suisse, de l’EEE ou du pays de l’utilisateur en appliquant les mécanismes décrits dans leurs politiques.
Les entrées du classement sont visibles par les autres joueurs. Les données peuvent aussi être communiquées aux autorités lorsque la loi l’impose.
9. Conservation et suppression
Compte, jetons, progression et résultats quotidiens restent liés au profil tant qu’il existe. Le backend examiné ne supprime pas encore automatiquement les profils invités inactifs : ces enregistrements subsistent donc jusqu’à suppression ou nettoyage administratif.
Les liens de vérification expirent après 24 heures et ceux de réinitialisation du mot de passe après 60 minutes. Les préférences marketing restent jusqu’au retrait ou à la suppression du compte. La durée des journaux techniques et sauvegardes dépend de l’infrastructure de production et des besoins de sécurité, reprise et obligations légales.
Un compte inscrit peut être supprimé dans l’app avec le mot de passe ou sur api.gotthardpanic.ch/account/delete. La suppression efface compte, jetons, progression en ligne, tentatives/résultats quotidiens et préférences e-mail par suppression liée dans la base. L’app tente aussi d’effacer les fichiers locaux du profil. Les achats restent gérés séparément par Apple ou Google.
10. Site web
La landing page est statique. Son code examiné ne contient ni compte, formulaire, analytics, pixel publicitaire ni cookie déposé par le site. Le serveur peut néanmoins traiter les journaux ordinaires de requête, comme IP, heure, URL et user agent, pour le fonctionnement et la sécurité.
11. Droits et choix
Selon la loi applicable, vous pouvez demander accès, rectification, suppression, limitation, opposition et portabilité, ou retirer un consentement. Les e-mails peuvent être désactivés dans le profil ou via leur lien; les choix publicitaires se gèrent dans l’app lorsque cet accès est requis.
Vous pouvez saisir l’autorité compétente, notamment le Préposé fédéral à la protection des données et à la transparence ou l’autorité de votre pays de l’EEE. Nous pouvons demander les éléments nécessaires pour vérifier l’identité avant de répondre.
12. Enfants, sécurité et modifications
Le jeu ne demande pas la date de naissance et n’est pas conçu pour recueillir sciemment les données d’enfants ne pouvant pas consentir valablement dans leur pays. Un parent ou responsable légal peut demander leur suppression.
Nous utilisons HTTPS pour l’API, des mots de passe hachés, des jetons révocables et le stockage sécurisé de l’appareil. Aucun système n’est sans risque. Nous actualiserons cette politique lorsque données, prestataires ou fonctions changent et afficherons la nouvelle date.