Politique de confidentialité

La présente Politique de confidentialité explique quelles données personnelles sont traitées lorsque vous jouez à Dinos Blast Island (le « Jeu ») ou visitez https://www.witensi.com (le « Site »), pourquoi, sur quelle base légale, avec qui elles sont partagées et quels sont vos droits. Elle repose sur les services réellement intégrés dans le Jeu à la date indiquée ci-dessus.

1. Responsable du traitement

Le responsable du traitement est Witensi, éditeur du Jeu et du Site. Les informations légales complètes concernant l'éditeur figurent dans la rubrique Mentions légales du site. Contact pour les questions de confidentialité : contact@witensi.com. Aucun délégué à la protection des données n'a été désigné ; vous pouvez nous joindre directement à cette adresse.

2. Périmètre

La présente Politique couvre le Jeu sur Android et iOS ainsi que le Site. Elle ne couvre pas les pratiques de Google Play ou de l'App Store d'Apple, qui traitent votre compte de boutique et vos données de paiement selon leurs propres politiques de confidentialité.

3. Données que vous fournissez directement

Le Jeu ne nécessite pas de compte et ne vous demande ni nom, ni adresse e-mail, ni mot de passe. La seule information que vous pouvez saisir est un pseudo affiché dans le Multijoueur, stocké uniquement sur votre appareil. Lorsque vous contactez notre support, nous traitons les données que vous nous envoyez (adresse e-mail, contenu du message, pièces jointes) afin de vous répondre.

4. Données collectées automatiquement dans le Jeu

La progression dans le Jeu (niveaux, collection, monnaies, objets, réglages, pseudo) est stockée localement sur votre appareil et ne nous est pas transmise.

Le Jeu intègre les services suivants, qui collectent des données automatiquement :

• Firebase Analytics (Google LLC) : événements d'utilisation (par exemple ouvertures de l'application, sessions, écrans consultés, offres accordées), localisation approximative déduite de votre adresse IP (pays ou région), informations sur l'appareil (modèle, version du système, langue, taille d'écran), un identifiant d'instance d'application généré par Firebase, et l'identifiant publicitaire mobile de votre appareil (Google Advertising ID ou IDFA d'Apple) lorsque les réglages de votre système le permettent. Les adresses IP sont utilisées de manière transitoire par Google pour déduire la localisation approximative et ne sont pas conservées dans les rapports.
• Firebase Crashlytics (Google LLC) : rapports de plantage et d'erreur, y compris les traces d'exécution, l'état de l'appareil au moment du plantage (modèle, système, mémoire et stockage disponibles, orientation), la version du Jeu et un identifiant d'installation Crashlytics.
• Publicité (AppLovin MAX, AppLovin Corporation, et les réseaux publicitaires qu'il fédère) : lorsqu'une publicité est affichée ou qu'une vidéo récompensée est regardée, le SDK publicitaire traite votre identifiant publicitaire mobile (lorsqu'il est autorisé), votre adresse IP, des informations sur l'appareil et des données d'interaction avec les publicités afin de diffuser, mesurer et limiter la fréquence des publicités. Sur iOS, le suivi publicitaire nécessite votre consentement via la demande App Tracking Transparency.
• Achats intégrés (Google Play Billing / achat intégré Apple) : la boutique traite votre paiement. Nous recevons uniquement un jeton d'achat ou un reçu et l'identifiant du produit afin de livrer et de vérifier l'achat. Nous ne recevons jamais les données de votre carte de paiement.
• Notifications locales : les rappels (par exemple pour le coffre quotidien ou la roue cadeaux) sont programmés sur votre appareil par le Jeu lui-même. Aucune donnée n'est envoyée à un serveur à cette fin, et vous pouvez désactiver les notifications dans les réglages de votre système.

5. Données reçues de tiers

Lorsque vous téléchargez le Jeu ou effectuez un achat, Google (Google Play) ou Apple (App Store) nous transmet des informations limitées, nécessaires à la fourniture du Jeu et de vos achats : l'identifiant du produit, un jeton d'achat ou un reçu, le pays de la boutique, ainsi que des statistiques agrégées et non identifiantes de téléchargement, de performance et de plantage affichées dans les consoles développeur.

Nous ne recevons jamais de Google ou d'Apple votre nom, votre adresse e-mail, vos données de paiement ni l'identité de votre compte de boutique. Le Jeu ne propose pas de connexion via des réseaux sociaux ou d'autres fournisseurs d'identité ; nous ne recevons donc aucune donnée de tels services.

6. Finalités et bases légales

• Fournir le Jeu et ses fonctionnalités, y compris la livraison des achats — exécution du contrat (article 6, paragraphe 1, point b du RGPD).
• Mesurer l'utilisation et améliorer le Jeu (Firebase Analytics) — notre intérêt légitime à comprendre comment le Jeu est utilisé (article 6, paragraphe 1, point f du RGPD), ou votre consentement lorsque la loi l'exige, en particulier pour l'utilisation des identifiants publicitaires.
• Détecter et corriger les plantages (Firebase Crashlytics) — notre intérêt légitime à fournir un Jeu stable (article 6, paragraphe 1, point f du RGPD).
• Afficher des publicités et des vidéos récompensées — notre intérêt légitime à financer un Jeu gratuit (article 6, paragraphe 1, point f du RGPD) ; publicité personnalisée et suivi uniquement avec votre consentement (article 6, paragraphe 1, point a du RGPD) lorsque celui-ci est requis.
• Répondre aux demandes de support — notre intérêt légitime et, le cas échéant, l'exécution du contrat.
• Respecter nos obligations légales (comptabilité, réponse aux autorités) — obligation légale (article 6, paragraphe 1, point c du RGPD).

7. Destinataires et sous-traitants

Vos données ne sont partagées qu'avec les catégories de destinataires suivantes, strictement pour les finalités ci-dessus :

• Google LLC (Firebase Analytics, Firebase Crashlytics, Google Play Billing) — 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.
• Apple Inc. (App Store, achats intégrés) — One Apple Park Way, Cupertino, CA 95014, États-Unis.
• AppLovin Corporation (médiation publicitaire AppLovin MAX) et les réseaux publicitaires qu'elle fédère — 1100 Page Mill Road, Palo Alto, CA 94304, États-Unis.
• Notre hébergeur pour le Site (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France), qui traite les journaux de connexion du serveur.

Nous ne vendons pas vos données personnelles.

8. Transferts internationaux

Certains destinataires sont situés aux États-Unis. Les transferts sont encadrés par la décision d'adéquation de la Commission européenne pour les organisations certifiées au titre du Cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) et/ou par les clauses contractuelles types de la Commission européenne, assorties de garanties supplémentaires lorsque cela est nécessaire.

9. Durées de conservation

• Progression dans le Jeu : stockée sur votre appareil jusqu'à ce que vous supprimiez les données du Jeu ou le désinstalliez.
• Firebase Analytics : les données au niveau de l'utilisateur et des événements sont conservées deux mois par défaut (durée configurable dans Firebase, jusqu'à 14 mois) ; les rapports agrégés peuvent être conservés plus longtemps.
• Firebase Crashlytics : les rapports de plantage sont conservés 90 jours.
• Données publicitaires : traitées par les partenaires publicitaires pendant les durées décrites dans leurs propres politiques.
• Jetons d'achat et reçus : pendant la durée nécessaire à la livraison et à la vérification des achats et au respect des obligations comptables.
• E-mails de support : jusqu'à trois ans après notre dernier échange.

10. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données : connexions chiffrées (HTTPS/TLS) vers les services utilisés, accès limité au strict nécessaire, et recours aux mesures de sécurité de Google et d'Apple pour leurs services respectifs. Aucun système n'est parfaitement sûr ; si nous avons connaissance d'une violation affectant vos données, nous agirons conformément à la loi applicable.

11. Contrôler vos informations

Vous pouvez à tout moment contrôler les données traitées dans le cadre du Jeu :

• Publicité personnalisée : lorsque la loi exige un consentement, il est demandé au premier lancement du Jeu ; vous pouvez le donner, le refuser ou le retirer à tout moment dans les réglages du Jeu. Sur iOS, le suivi publicitaire nécessite en outre votre autorisation via la demande App Tracking Transparency.
• Identifiant publicitaire : vous pouvez réinitialiser ou supprimer l'identifiant publicitaire de votre appareil, ou refuser les publicités personnalisées, dans les réglages de confidentialité Android ou iOS.
• Contrôle parental : le Jeu intègre un contrôle parental protégé par un mot de passe, qui permet à un parent de restreindre les achats intégrés ; Google Play et l'App Store proposent des contrôles parentaux supplémentaires, dont la validation des achats.
• Notifications : vous pouvez désactiver les notifications du Jeu à tout moment dans les réglages système de votre appareil.
• Données locales : vous pouvez effacer toutes les données locales du Jeu en supprimant les données du Jeu dans les réglages de votre appareil ou en le désinstallant.
• Données de support : vous pouvez nous demander à contact@witensi.com de supprimer les e-mails que vous nous avez envoyés.

12. Vos droits

En vertu du RGPD et de la loi française Informatique et Libertés, vous disposez d'un droit d'accès à vos données personnelles, de rectification, d'effacement, de limitation et d'opposition au traitement, d'un droit à la portabilité, ainsi que du droit de retirer votre consentement à tout moment sans que cela n'affecte la licéité du traitement effectué avant ce retrait. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, écrivez à contact@witensi.com. Nous pourrons vous demander les informations nécessaires à la vérification de votre demande. La plupart des données du Jeu étant stockées uniquement sur votre appareil, vous pouvez les supprimer vous-même en effaçant les données du Jeu ou en le désinstallant ; vous pouvez aussi réinitialiser ou limiter votre identifiant publicitaire dans les réglages Android ou iOS.

Vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle française, la CNIL (Commission Nationale de l'Informatique et des Libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France — www.cnil.fr), ou auprès de l'autorité de contrôle de votre pays de résidence.

13. Mineurs

Le Jeu n'est pas destiné aux enfants de moins de 16 ans et nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans. Les utilisateurs de 16 à 17 ans (ou n'ayant pas atteint la majorité dans leur pays) ne peuvent utiliser le Jeu qu'avec le consentement d'un parent ou d'un représentant légal ; en France, un mineur de moins de 15 ans ne peut consentir au traitement de ses données personnelles que conjointement avec un parent ou un représentant légal.

Le Jeu intègre un contrôle parental protégé par un mot de passe, qui permet à un parent de restreindre les achats intégrés, et Google Play comme l'App Store proposent leurs propres outils de contrôle parental. Si vous êtes parent ou représentant légal et pensez que votre enfant nous a transmis des données personnelles, contactez-nous à contact@witensi.com et nous les supprimerons.

14. Cookies et traceurs sur le Site

Le Site n'utilise ni cookies, ni outil de mesure d'audience, ni aucun traceur tiers. La seule information enregistrée dans votre navigateur est la langue choisie (clé de stockage local « witensi-lang »), strictement nécessaire à l'affichage du Site dans votre langue et jamais transmise à nos services. Notre hébergeur conserve des journaux de serveur standard (adresse IP, date et heure, page demandée, navigateur) à des fins de sécurité, pendant une durée limitée.

15. Suppression de compte

Le Jeu ne propose ni ne nécessite de compte utilisateur ; il n'y a donc aucun compte à supprimer. Pour effacer toutes les données locales du Jeu, supprimez les données du Jeu dans les réglages de votre appareil ou désinstallez-le. Pour demander l'effacement des données détenues par les services décrits ci-dessus, contactez-nous à contact@witensi.com.

16. Modification de la présente Politique

Nous pouvons mettre à jour la présente Politique lorsque le Jeu, les services qu'il utilise ou la loi évoluent. La dernière version est toujours disponible à l'adresse https://www.witensi.com/fr/privacy/ avec sa date de mise à jour. Les changements importants seront annoncés dans le Jeu ou sur le Site.

17. Contact

Pour toute question concernant la présente Politique ou vos données personnelles : contact@witensi.com.