Politique de confidentialité

1. Qui est le responsable ?

Netnovate LLC, 7901 4th ST N STE 300, St. Petersburg, FL 33702, USA, exploite RPS Ninja à l'adresse https://rpsninja.uk et est le responsable du traitement des données personnelles décrites dans la présente politique. Pour toute question relative à la protection des données ou pour exercer vos droits, contactez-nous à [email protected].

2. Quelles données nous collectons

Comptes enregistrés : nom de joueur, adresse e-mail, mot de passe (stocké uniquement sous forme de hash sécurisé), pays facultatif, préférence de langue, statut de vérification de l'e-mail, XP, série de victoires, progression du tutoriel et horodatages de dernière activité.

Jeu en invité : un nom d'affichage saisi localement (également stocké dans votre navigateur), des données de participation aux parties, et éventuellement une localisation approximative (pays/ville) déduite de votre connexion.

Connexion avec Apple (app iOS) : lorsque vous vous connectez avec Apple, nous recevons un identifiant utilisateur Apple stable et, si vous choisissez de les partager, votre nom et/ou une adresse e-mail réelle ou de relais privé. Nous stockons l'identifiant utilisateur Apple pour reconnaître les joueurs qui reviennent et le nom d'affichage choisi pour le jeu. Nous ne recevons pas le mot de passe de votre identifiant Apple.

Connexion Facebook (site web) : si vous choisissez de vous connecter avec Facebook sur notre site, nous recevons un identifiant utilisateur Facebook à portée limitée, votre nom public et l'URL de votre photo de profil publique via l'autorisation public_profile. Nous ne demandons ni ne recevons votre adresse e-mail Facebook ni votre liste d'amis.

Facebook Instant Games : lorsque vous jouez via Meta/Facebook, nous recevons un identifiant de joueur à portée limitée et un jeton signé cryptographiquement (Zero Permissions / NEZP). Nous pouvons recevoir un nom d'affichage facultatif, une URL de photo de profil et une locale depuis le SDK Instant Games. Dans ce mode, nous ne recevons ni votre e-mail Facebook ni votre liste d'amis.

Pendant les parties : messages du chat en jeu, état de la partie, résultats, choix de combat et présence en ligne tant que vous utilisez le lobby, le tutoriel ou une partie en cours.

Classement : pour les joueurs enregistrés, nous affichons le nom, le drapeau du pays, le rang, les parties jouées, le taux de victoires et l'XP. Sur iOS, nous pouvons aussi transmettre votre XP de carrière à Apple Game Center (classement alltime_leaderboard) lorsque vous êtes connecté à Game Center.

Analytique (site web public et apps natives iOS et Android) : Google Firebase Analytics peut traiter un identifiant d'instance d'application, l'adresse IP et des données d'appareil/système pour mesurer les visites, les ouvertures et l'usage. Sur le site web public, il peut aussi utiliser des cookies ou un stockage similaire du navigateur. Sur Android, il peut aussi utiliser l'identifiant publicitaire Google. L'app iOS ne demande actuellement pas App Tracking Transparency et n'utilise pas l'IDFA d'Apple (voir section 5).

3. Finalités et bases juridiques

Nous nous fondons sur les bases juridiques suivantes du RGPD (le cas échéant) :

• Exécution d'un contrat (art. 6, par. 1, point b) – création et gestion de votre compte, appariement, jeu, chat, scores et classements.
• Intérêt légitime (art. 6, par. 1, point f) – assurer la sécurité et la stabilité du service, prévenir les abus, afficher des compteurs agrégés de joueurs en ligne, mesurer et améliorer nos campagnes marketing (Meta Pixel, voir sections 4 et 5), et mesurer l'usage du site web public et des apps natives iOS et Android (Firebase Analytics, voir section 5).
• Consentement (art. 6, par. 1, point a) – lorsque vous choisissez activement une fonctionnalité telle que Connexion avec Apple ou la connexion avec Facebook, lorsque le droit local l'exige pour les technologies marketing, ou (app Android) lorsque nous demandons l'autorisation d'utiliser l'identifiant publicitaire de votre appareil pour de la publicité personnalisée via Google User Messaging Platform, le cas échéant.
• Obligation légale (art. 6, par. 1, point c) – lorsque nous devons conserver ou communiquer des données pour respecter le droit applicable.

Nous envoyons également les e-mails de compte (vérification et réinitialisation du mot de passe) nécessaires au fonctionnement de votre compte.

4. Cookies et sessions

Nous utilisons des cookies strictement nécessaires :

• Cookie de session – vous maintient connecté pendant l'utilisation du site. Si vous choisissez « Rester connecté » à la connexion, ce cookie reste valable jusqu'à 30 jours sur l'appareil/navigateur utilisé.
• Cookie de langue – mémorise la langue choisie (jusqu'à 1 an).

Pour le marketing et l'analytique, nous utilisons le Meta (Facebook) Pixel uniquement sur le site web public, qui peut déposer des cookies et des technologies similaires pour enregistrer les pages vues et les interactions (par exemple les pages visitées). Cela nous aide à comprendre les performances publicitaires et à améliorer nos campagnes. Le Pixel repose sur notre intérêt légitime à mesurer les campagnes ; vous pouvez vous y opposer à tout moment (voir section 7) ou gérer la personnalisation publicitaire directement via les préférences publicitaires de Meta. Lorsque le droit local exige un consentement préalable pour ces technologies, nous travaillons à un mécanisme de consentement ; en attendant, vous pouvez bloquer le Pixel avec des extensions de navigateur ou vos préférences publicitaires.

Sur le site web public, nous utilisons également Google Firebase Analytics pour mesurer les visites et les écrans de l'application (par exemple lobby, tutoriel et parties). Cela peut utiliser des cookies ou un stockage similaire dans votre navigateur. Nous n'envoyons pas votre e-mail de compte ni votre nom d'affichage comme identifiant utilisateur Firebase. Vous pouvez le bloquer via les réglages du navigateur ou des extensions (voir section 5).

5. Prestataires tiers et destinataires

Nous ne vendons pas vos données personnelles. Nous ne partageons des données qu'avec les prestataires et plateformes décrits ci-dessous, chacun agissant en tant que sous-traitant ou responsable indépendant de sa propre plateforme :

Apple (Connexion avec Apple et Game Center) – dans l'app native iOS, l'authentification utilise Connexion avec Apple. Apple traite les données d'authentification selon ses propres conditions. Si vous révoquez Connexion avec Apple ou supprimez votre identifiant Apple, Apple peut nous en informer et nous anonymisons le compte lié (voir section 6). Lorsque Game Center est activé, l'XP de carrière peut être transmis aux classements Apple Game Center ; les données Game Center sont régies par Apple.

Google Firebase Analytics (site web public et apps natives iOS et Android) – le site web public et les apps natives utilisent Google Analytics for Firebase (Google LLC) pour enregistrer les visites, les ouvertures, les sessions et des données techniques d'usage, afin que nous puissions comprendre la stabilité et la façon dont le jeu est joué. Firebase peut traiter un identifiant d'instance d'application, l'adresse IP, des informations d'appareil et de système, des cookies ou un stockage similaire du navigateur sur le site, et sur Android l'identifiant publicitaire Google. Nous ne demandons pas l'IDFA d'Apple sur iOS. Nous n'envoyons pas votre e-mail de compte ni votre nom d'affichage comme identifiant utilisateur Firebase. Les apps natives Capacitor ne chargent pas le SDK web (elles utilisent le SDK natif). Google : Politique de confidentialité, Firebase Privacy and Security.

Meta Instant Games et Facebook – lorsque vous ouvrez RPS Ninja dans Facebook/Messenger, le jeu s'exécute dans une webview Meta et utilise le SDK Instant Games (v8, Zero Permissions). Meta peut traiter les données techniques nécessaires au fonctionnement de la plateforme. Nos serveurs vérifient les jetons de joueur signés par Meta ; nous stockons l'identifiant de joueur à portée limitée pour reconnaître les joueurs qui reviennent. Si vous demandez la suppression des données dans les paramètres de compte Meta, Meta nous en informe et nous anonymisons le compte lié (voir section 6) ; vous pouvez consulter le statut sur notre page de statut de suppression des données. Politiques Meta : Politique de confidentialité.

Connexion Facebook (site web) – utilisée uniquement si vous choisissez activement de vous connecter avec Facebook sur notre site. Nous recevons les données décrites à la section 2 via une application Facebook Login distincte et les stockons pour créer ou lier votre compte.

Meta (Facebook) Pixel – sur le site web public (pas dans la webview Instant Games), nous pouvons intégrer un pixel de suivi de Meta Platforms Ireland Ltd. / Meta Platforms, Inc. Il peut traiter votre adresse IP, des données du navigateur, les pages vues et les événements sur ce site. Meta peut relier ces données à votre compte Meta si vous y êtes connecté. Pour plus de détails, voir la politique de confidentialité de Meta et vos préférences publicitaires.

Cloudflare peut se placer devant le site et assurer la sécurité et la diffusion. Cloudflare peut transmettre des en-têtes pays/ville à notre serveur ; nous ne stockons pays/ville qu'en lien avec la participation aux parties, le cas échéant.

Font Awesome (CDN) charge des polices d'icônes à l'ouverture du site. Le prestataire peut traiter votre adresse IP pour la diffusion.

L'envoi d'e-mails utilise notre prestataire SMTP configuré pour envoyer les messages de vérification et de réinitialisation du mot de passe.

6. Durée de conservation

Les données de compte sont conservées tant que votre compte existe. L'historique des parties est conservé pour les statistiques et les classements. Les jetons de vérification d'e-mail expirent après 24 heures et ceux de réinitialisation du mot de passe après 1 heure ; les jetons utilisés ou expirés ne sont plus valides. Les journaux serveur et e-mail ne sont conservés que le temps nécessaire au fonctionnement et au diagnostic.

Suppression du compte : vous pouvez supprimer définitivement votre compte dans l'application ou sur le site, dans Modifier le profil. Nous anonymisons alors les identifiants personnels, réinitialisons l'XP et la série de victoires, dissocions votre compte des parties passées et mettons fin à votre session. La suppression est irréversible.

Suppression depuis Facebook Instant Games : lorsque vous demandez la suppression des données via les paramètres de compte Meta, Meta appelle notre point de terminaison de suppression. Nous anonymisons alors votre compte lié comme ci-dessus et enregistrons un code de confirmation que vous pouvez consulter sur notre page de statut de suppression. Cela se termine généralement en quelques minutes.

7. Vos droits

Selon le droit applicable (y compris le RGPD si vous êtes dans l'EEE/le Royaume-Uni), vous pouvez avoir le droit d'accéder à vos données personnelles, de les rectifier, de les supprimer ou d'en limiter le traitement, de vous opposer à certains traitements (y compris ceux fondés sur notre intérêt légitime, comme le Meta Pixel), et à la portabilité des données. Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle.

Sur iOS, vous pouvez retirer l'autorisation de suivi publicitaire à tout moment dans Réglages → Confidentialité et sécurité → Suivi. Les choix de consentement publicitaire affichés via Google UMP peuvent être rouverts depuis l'application lorsque nous proposons un contrôle de confidentialité/consentement, ou gérés via les réglages de votre appareil et des annonces Google.

Vous pouvez mettre à jour le nom, le pays, le mot de passe et la langue dans votre profil une fois connecté. Pour supprimer définitivement votre compte (y compris l'XP, les statistiques et la progression de jeu liée), utilisez Supprimer le compte dans Modifier le profil. Pour toute autre demande relative à la confidentialité, contactez [email protected].

8. Transferts internationaux de données

Netnovate LLC est établi aux États-Unis. Certains de nos prestataires (dont Meta et Cloudflare) peuvent traiter des données hors de votre pays de résidence, y compris aux États-Unis. Lorsque c'est requis, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types ou le cadre de conformité propre au prestataire pour les transferts internationaux.

9. Enfants

RPS Ninja ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données personnelles d'enfants de moins de 13 ans. Si vous pensez qu'un enfant nous a communiqué des données personnelles, contactez [email protected] afin que nous puissions les supprimer.

10. Modifications

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. La version en vigueur est toujours disponible sur cette page.