Politique de confidentialité
En bref
- Pour jouer en solo, aucun compte n'est nécessaire. Votre partie (progression, or, collection, maison, réglages) est enregistrée sur votre téléphone.
- Le jeu en ligne utilise un compte anonyme, créé automatiquement la première fois que vous utilisez une fonction en ligne : ni adresse e-mail, ni mot de passe, ni compte Google ou Apple. Notre serveur ne garde que le nécessaire : votre code ami, votre nom de joueur, votre avatar, votre niveau, vos amis, votre maison publiée et quelques compteurs techniques.
- Les publicités sont uniquement des vidéos facultatives, que vous choisissez de regarder contre une récompense. Elles sont fournies par Google AdMob ; dans l'Espace économique européen, au Royaume-Uni et en Suisse, vous décidez si elles peuvent être personnalisées.
- Nous ne vendons pas vos données. Le jeu n'a pas de messagerie entre joueurs, et nous n'y avons ajouté aucun outil de mesure d'audience ni de suivi d'erreurs.
- Vous pouvez supprimer vos données en ligne à tout moment, dans le jeu ou en nous écrivant (comment faire).
1. Qui sommes-nous ?
Bingoluma est édité par Rokkiro, nom sous lequel Benjamin Bonnet, entrepreneur individuel (SIREN 977 823 376, SIRET 977 823 376 00016), publie ses jeux, 51 avenue César Bernaudon, 13310 Saint-Martin-de-Crau, France (« nous »).
Pour toute question sur vos données ou pour exercer vos droits : contact@rokkiro.com.
2. Les données enregistrées sur votre téléphone
Le jeu enregistre dans le stockage privé de l'application, que les autres applications ne peuvent pas lire :
- votre progression : niveau, expérience, or, boosters, étapes de la campagne, collections (cartes, habillages, avatars), maison ;
- vos réglages : musique, sons, vibrations, langue ;
- l'état des fonctions du jour : défis, bonus quotidien, jauge de bingos, coffres, roue, mini-jeu, vidéos publicitaires déjà regardées aujourd'hui ;
- votre identité de joueur : l'identifiant de votre compte d'appareil (section 3), votre nom de joueur et votre code ami ;
- un relevé de jeu : nombre de sessions, de jours de jeu, de parties jouées et gagnées, de bingos, de numéros marqués et de vidéos regardées.
Ces données servent à faire fonctionner le jeu. Votre or et votre collection restent sur votre téléphone : ils ne sont pas envoyés à notre serveur.
Android peut copier les données des applications dans la sauvegarde de votre appareil sur votre compte Google, si vous avez activé cette sauvegarde. Elle est gérée par Google, selon vos réglages Android ; nous n'y avons pas accès.
Pour effacer ces données : désinstallez le jeu, ou utilisez « Effacer les données » (ou « Vider le stockage ») dans les paramètres Android de l'application. Cela ne supprime pas votre compte en ligne : pour cela, voir la page de suppression.
Le jeu demande l'accès à Internet (pour le jeu en ligne et les publicités) et à la vibration (pour les retours tactiles, que vous pouvez couper dans les réglages). Le kit publicitaire de Google ajoute l'autorisation de lire l'identifiant publicitaire de l'appareil (section 6). Le jeu ne demande l'accès ni à la localisation de votre téléphone, ni à l'appareil photo, ni au micro, ni à vos contacts, ni à vos fichiers. [À CONFIRMER : liste des autorisations de l'application publiée]
3. Le compte en ligne
Jouer en ligne, jouer avec des amis ou visiter la maison d'un ami demande un compte sur notre serveur. Le jeu le crée automatiquement, sans rien vous demander, la première fois que vous utilisez une de ces fonctions. Tant que vous jouez seulement en solo, aucun compte n'est créé.
C'est un compte d'appareil : le jeu tire au hasard un identifiant, le garde sur votre téléphone et l'envoie à notre serveur pour vous reconnaître. Cet identifiant n'est ni l'identifiant publicitaire de votre téléphone, ni son numéro IMEI, ni une adresse e-mail, ni un compte Google. Il n'y a ni mot de passe, ni adresse e-mail, ni connexion par Google ou par Apple.
Le serveur vous attribue un code ami (par exemple « BL-4F7K »), que vos amis utilisent pour vous ajouter ; il sert aussi de nom d'utilisateur technique sur le serveur. Vous le trouvez dans la page Amis du jeu (« Ton code ami »).
Le serveur fonctionne sur un serveur privé virtuel loué à OVHcloud SAS (France), dans un centre de données situé Roubaix, France (centre de données OVHcloud EU-WEST-RBX).
4. Les données en un tableau
| Donnée | Pourquoi | Qui la voit | Combien de temps |
|---|---|---|---|
| Sur votre téléphone | |||
| Progression, or, collection, maison, réglages, relevé de jeu (section 2) | faire fonctionner le jeu | vous seul (et la sauvegarde Android, si vous l'avez activée) | jusqu'à la désinstallation du jeu ou l'effacement de ses données |
| Sur notre serveur, seulement si vous utilisez une fonction en ligne | |||
| Identifiant aléatoire du compte d'appareil | vous reconnaître sans mot de passe | nous seulement | tant que le compte existe |
| Code ami | vous ajouter en ami ; nom technique du compte | vos amis et les personnes à qui vous le donnez | tant que le compte existe |
| Nom de joueur (« Joueur 1234 » par défaut, modifiable, nettoyé par le serveur), avatar choisi (un numéro), niveau | vous présenter aux autres joueurs | les joueurs de votre salle, vos amis (section 5) | tant que le compte existe |
| Liste d'amis (amis réciproques) | jouer entre amis | vos amis | tant que le compte existe |
| Invitations à une salle | inviter un ami à jouer | l'ami invité | supprimées après 10 minutes |
| Notifications d'amitié (demande, acceptation) | vous prévenir | vous | supprimées après 30 jours |
| Maison publiée : la variante choisie à chaque place, les pièces ouvertes | la visite de vos amis | vos amis seulement | tant que le compte existe |
| Or gagné aujourd'hui en jeu à plusieurs ; nombre de manches à plusieurs jouées | plafonner les gains du jour ; savoir si le compte sert | nous seulement | l'or du jour repart de zéro chaque jour ; le nombre de manches, tant que le compte existe |
| Compteurs de requêtes par heure | empêcher les abus (trop de demandes en peu de temps) | nous seulement | repartent de zéro chaque heure |
| Date de dernière ouverture du jeu | supprimer les comptes inutilisés (section 11) | nous seulement | tant que le compte existe |
| Empreinte de l'adresse IP : jamais l'adresse elle-même, seulement une empreinte salée et tronquée | freiner la création de comptes en masse par une même adresse | nous seulement | compteur remis à zéro au bout d'une heure, effacé après 24 heures |
| Journaux techniques du serveur (avertissements et erreurs, sans nom de joueur) | diagnostiquer les pannes, sécurité | nous seulement | 12 mois au plus |
| Journaux d'accès du serveur web | sécurité | nous seulement | [À CONFIRMER : durée de conservation] |
| Chez Google | |||
| Données collectées par le kit AdMob : adresse IP, identifiant publicitaire, autres identifiants de l'appareil, interactions avec les publicités, diagnostics (section 6) | afficher et mesurer les vidéos, lutter contre la fraude ; les personnaliser si vous y consentez | selon la politique de Google | |
| Statistiques de Google Play (section 7) | suivre la qualité du jeu | Google ; nous, sous forme de chiffres d'ensemble | selon la politique de Google |
| Chez nous, si vous nous écrivez | |||
| Votre adresse e-mail et votre message (section 8) | vous répondre | nous et notre fournisseur de messagerie | [À REMPLIR : durée, par exemple 12 mois après le dernier échange] |
Les salles de jeu ne sont jamais enregistrées : elles n'existent que dans la mémoire du serveur pendant la partie, puis disparaissent. Votre or n'est pas sur notre serveur : il reste dans la sauvegarde de votre téléphone ; c'est une monnaie de jeu sans valeur réelle, qui ne s'achète pas, ne se retire pas et ne s'échange pas.
5. Ce que voient les autres joueurs
- Dans une salle en ligne : seulement votre numéro de place, votre nom de joueur, votre avatar, votre niveau, votre nombre de bingos et votre rang.
- Entre amis : les mêmes informations, et en plus l'identifiant de votre compte. Vos amis voient aussi si vous êtes en ligne et peuvent visiter votre maison publiée, sans pouvoir la modifier.
- Pas de messagerie : les joueurs ne peuvent pas s'écrire dans le jeu.
- Des robots, c'est-à-dire des joueurs simulés, signalés comme tels dans le jeu, complètent les salles en ligne.
6. Les publicités
Le jeu ne montre que des vidéos récompensées facultatives : c'est vous qui choisissez d'en regarder une pour obtenir une récompense (de l'or, un tour de roue, une partie de mini-jeu, le double des gains, l'ouverture d'un coffre, 5 boules de plus ou une étoile). Il n'y a jamais de publicité plein écran imposée, ni de bannière.
Ces vidéos sont fournies par Google AdMob (Google Ireland Limited pour l'Espace économique européen). Pour les afficher, les mesurer et lutter contre la fraude, le kit AdMob intégré au jeu collecte automatiquement depuis votre téléphone : votre adresse IP (qui permet d'estimer une position approximative), l'identifiant publicitaire de l'appareil selon vos choix de consentement et vos réglages Android, d'autres identifiants de l'appareil, vos interactions avec les publicités et des informations de diagnostic. Google utilise ces données selon sa propre politique : policies.google.com/technologies/partner-sites.
Votre consentement. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, un message de Google s'affiche au premier lancement du jeu : vous y choisissez si vos données peuvent servir à des publicités personnalisées. Vous pouvez revoir ce choix à tout moment dans le jeu : Paramètres > « Confidentialité des pubs ». Sans votre consentement, des publicités non personnalisées ou limitées peuvent être affichées.
Vous pouvez aussi réinitialiser l'identifiant publicitaire de votre téléphone dans les paramètres Android.
[À AJOUTER QUAND LE PREMIUM SERA EN VENTE : « Les abonnés Premium ne voient aucune publicité. », et une section sur l'abonnement (paiement géré par Google Play, données de l'achat reçues).]
7. Google Play et ses statistiques
Si vous avez installé Bingoluma depuis Google Play, Google peut nous fournir des statistiques d'ensemble sur le jeu : nombre d'installations, versions utilisées, plantages et blocages (pour les appareils dont le propriétaire a accepté de partager ces diagnostics), évaluations. Si vous écrivez un avis, il est public, sous le nom que vous avez choisi pour vos avis. Ces traitements sont ceux de Google, selon sa propre politique (policies.google.com/privacy). En dehors de Google Play et du kit AdMob, nous n'avons mis dans le jeu aucun outil de mesure d'audience ni de suivi d'erreurs.
8. Si vous nous écrivez, et cette page
Si vous écrivez à contact@rokkiro.com (assistance, question, demande liée à vos droits), nous recevons votre adresse e-mail et le contenu de votre message. Nous les utilisons pour vous répondre et les gardons 12 mois après le dernier échange. Merci de ne pas nous envoyer de données sensibles.
Dans les réglages du jeu, la ligne « Politique de confidentialité » ouvre cette page dans le navigateur de votre téléphone. Elle est hébergée par OVHcloud (le serveur de l'éditeur), qui peut enregistrer des journaux techniques de visite (adresse IP, date et heure) selon sa propre politique.
9. Pourquoi nous utilisons ces données, et sur quelle base légale
| Utilisation | Base légale (RGPD) |
|---|---|
| Le compte en ligne, le jeu à plusieurs, les amis, la maison publiée | l'exécution du service que vous demandez (art. 6.1.b) |
| La sécurité, la lutte contre la triche et les abus (vérification des coups, limites, empreinte d'adresse, journaux) | notre intérêt légitime à protéger le jeu et ses joueurs (art. 6.1.f) |
| Les publicités personnalisées | votre consentement (art. 6.1.a), que vous pouvez retirer à tout moment |
| Les publicités non personnalisées ou limitées | [À CONFIRMER : base légale, à faire relire] |
| Répondre aux personnes qui nous écrivent | notre intérêt légitime à vous répondre (art. 6.1.f) |
| Les statistiques d'ensemble de Google Play | notre intérêt légitime à suivre la qualité du jeu (art. 6.1.f) |
Votre progression, votre or et votre collection restent sur votre téléphone : nous ne les recevons pas. Seuls les éléments du tableau de la section 4 vont sur notre serveur, et seulement si vous utilisez une fonction en ligne.
Anti-triche. Le serveur vérifie chaque coup : c'est lui qui distribue les cartons, et il peut refuser un résultat invraisemblable. Si vous pensez qu'un résultat a été refusé à tort, écrivez-nous pour le contester. Nous ne faisons aucun profilage destiné à prendre des décisions à votre sujet, et ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.
10. Qui reçoit des données
- OVHcloud SAS, notre hébergeur, qui fait fonctionner notre serveur pour notre compte.
- Google : AdMob pour les publicités (section 6), Google Play pour les statistiques (section 7), et la sauvegarde Android si vous l'avez activée (section 2).
- Notre fournisseur de messagerie, pour les e-mails : [À REMPLIR : nom du fournisseur].
- Les autres joueurs, seulement ce qui est décrit à la section 5.
- Les autorités, seulement si la loi nous y oblige.
Nous ne vendons ni ne louons vos données.
Google peut traiter des données en dehors de l'Union européenne, notamment aux États-Unis, selon sa politique et les garanties prévues par le RGPD.
11. Combien de temps nous gardons les données
Les durées de chaque donnée sont dans le tableau de la section 4. Pour le compte lui-même :
- un compte sans ami, sans manche à plusieurs jouée et que vous n'avez pas ouvert depuis 180 jours est supprimé automatiquement ;
- un compte dont la création n'est pas allée jusqu'au profil de joueur est supprimé au bout de 2 jours ;
- un compte que vous n'avez pas ouvert depuis 1 an est supprimé automatiquement, même s'il a des amis ou des manches jouées ;
- vous pouvez aussi le supprimer à tout moment (page de suppression) ;
- la base de données du serveur est sauvegardée chaque nuit, de façon chiffrée ; chaque sauvegarde est gardée 14 jours puis supprimée. Une donnée supprimée peut donc rester jusqu'à 14 jours dans ces sauvegardes chiffrées. sur l'ordinateur de l'éditeur, en France, pendant 14 jours au plus
12. Sécurité
- Les échanges entre le jeu et notre serveur sont chiffrés (TLS).
- Le serveur valide chaque coup ; les cartons sont distribués par le serveur.
- Votre adresse IP n'est jamais gardée en clair par notre serveur (section 4).
- Les sauvegardes de la base de données sont chiffrées.
- Sur votre téléphone, les données du jeu sont dans l'espace privé de l'application.
13. Âge minimum
Bingoluma s'adresse aux personnes de 13 ans et plus ; il n'est pas destiné aux enfants. Si vous êtes parent et pensez qu'un enfant de moins de 13 ans nous a fourni des données, écrivez-nous : nous les supprimerons.
14. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, la limitation de leur traitement, leur portabilité, et vous opposer à un traitement fondé sur notre intérêt légitime. En France, vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
- Rectifier : vous changez votre nom de joueur directement dans le jeu.
- Retirer votre consentement aux publicités personnalisées : à tout moment dans le jeu, Paramètres > « Confidentialité des pubs ».
- Supprimer : dans le jeu, Paramètres > « Supprimer mes données en ligne », ou par e-mail (page de suppression).
- Les autres demandes : écrivez à contact@rokkiro.com. Votre compte n'étant lié à aucune adresse e-mail, indiquez votre code ami pour que nous le retrouvions. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr) ou à l'autorité de protection des données de votre pays.
15. Modifications
Si une version du jeu change les données traitées, cette politique est mise à jour avant sa publication, et la date en haut de la page change. Si le changement est important, nous vous en informons dans le jeu.
16. Contact
Rokkiro, nom sous lequel Benjamin Bonnet, entrepreneur individuel (SIREN 977 823 376, SIRET 977 823 376 00016), publie ses jeux, 51 avenue César Bernaudon, 13310 Saint-Martin-de-Crau, France, contact@rokkiro.com.