Politique de confidentialité

Version provisoire. Ce texte n’est pas encore la version finale validée : les passages à compléter sont signalés. Il sera remplacé avant la publication de l’application.

Cette politique explique quelles données traite l'application mobile UMARE (« Umare », nom de la fiche : « UMARE : Une vie ailleurs »), disponible sur l'App Store d'Apple, quelles données ne quittent jamais votre appareil, et quels choix vous avez. Elle couvre aussi le site web de l'application. Elle est écrite pour être lue : si un point vous semble obscur, écrivez-nous (§ 19).

1. Qui est responsable

L'éditeur d'Umare, responsable du traitement des données décrites ici, est :

[À RENSEIGNER : nom, prénom ou dénomination de l'éditeur], [À RENSEIGNER : adresse postale, éventuellement une adresse de domiciliation], France. Contact pour la vie privée : support@umare.app.

Aucun délégué à la protection des données n'est désigné [À CONFIRMER : non obligatoire pour une structure de cette taille].

2. En résumé

• Vous pouvez jouer sans compte. Dans ce cas, l'éditeur ne reçoit aucune donnée personnelle : vos parties restent sur votre appareil.
• Le compte est facultatif. Si vous en créez un (Apple, Google ou e-mail), votre vie en cours et vos vies terminées sont sauvegardées dans le cloud, dans l'Union européenne, pour être retrouvées sur un autre appareil. Vous pouvez supprimer votre compte et ces données dans l'application (Réglages → Compte).
• Pas d'outil d'analyse d'usage de l'éditeur, pas de rapport d'erreurs de l'éditeur dans l'application [À CONFIRMER : aucun SDK d'analyse ni de plantage n'est ajouté].
• Les achats et abonnements sont traités par Apple. L'éditeur ne voit ni votre moyen de paiement ni votre identité Apple.
• La publicité (écran plein écran, après certaines vies) est fournie par Google AdMob. Elle n'est personnalisée qu'avec votre accord (formulaire de consentement de Google et fenêtre « suivi » d'iOS). Les personnes abonnées au Club n'en voient pas [À CONFIRMER : et celles qui ont acheté l'extension ?].
• Nous ne vendons aucune donnée et nous ne créons pas de profil de joueur.
• Les histoires sont fictives : les personnages ne désignent aucune personne réelle et ne sont pas liés à vous.

3. Ce que fait l'application sans compte

Pour fonctionner, le jeu enregistre localement, dans l'espace privé de l'application sur votre appareil :

• vos parties : la vie en cours, ses choix et souvenirs, et les vies terminées (nom fictif du personnage, pays et ville de naissance fictifs, bilan) ;
• vos réglages : langue, mode clair ou sombre, musique, effets sonores, vibrations, réduction des animations ;
• des compteurs techniques liés à la publicité (par exemple la date de la dernière publicité affichée) et l'état de votre consentement publicitaire ;
• le fait que vous avez vu l'introduction, et l'état de vos droits d'achat (dernier droit connu).

Ces données restent sur votre appareil du fait du jeu. Elles sont supprimées quand vous désinstallez l'application. Selon vos réglages iOS, la sauvegarde de votre appareil dans iCloud peut en contenir une copie : cela relève d'Apple et de vos réglages, pas de l'éditeur.

Le jeu fonctionne hors connexion. Il ne demande l'accès ni à votre localisation, ni à vos contacts, ni à votre appareil photo, ni à votre micro, ni à votre photothèque, ni à vos données de santé.

4. Compte facultatif et sauvegarde dans le cloud

Le compte n'est jamais obligatoire : le bouton « Continuer sans compte » donne accès à tout le jeu. Aucune fonction n'est réservée aux personnes qui ont un compte, hormis la sauvegarde dans le cloud elle-même.

Services utilisés. Si vous créez un compte, l'application utilise Firebase Authentication (connexion), Cloud Firestore (stockage de vos parties, dans une base située à Paris, France, région « europe-west9 », donc dans l'Union européenne) et Firebase App Check (protection contre les usages abusifs), des services de Google, qui agit comme sous-traitant de l'éditeur.

Modes de connexion.

• Se connecter avec Apple : Apple peut nous transmettre votre adresse e-mail (ou une adresse relais « Masquer mon adresse e-mail ») et, la première fois, votre nom, selon votre choix.
• Se connecter avec Google : Google nous transmet votre adresse e-mail et le nom de votre compte Google [À CONFIRMER : nom et photo de profil conservés ou non par le service de connexion].
• Adresse e-mail : avec un mot de passe, ou avec un lien de connexion envoyé par e-mail (sans mot de passe). Nous traitons l'adresse que vous saisissez ; le mot de passe est protégé par le service de connexion et n'est jamais lisible par l'éditeur. Les e-mails de connexion sont envoyés pour notre compte par le service Firebase de Google.

Données traitées avec un compte.

Base légale. L'exécution du service que vous demandez (sauvegarde et synchronisation, art. 6.1.b du RGPD) ; notre intérêt légitime à protéger le service contre les abus (art. 6.1.f).

Durée. Tant que le compte existe. Quand vous supprimez votre compte, votre compte et vos parties sauvegardées sont effacés ; les copies techniques des services de Google sont purgées dans un délai de [À CONFIRMER : 30 jours, selon la configuration]. Les parties présentes sur votre appareil ne sont pas effacées par la suppression du compte. [À CONFIRMER : suppression automatique des comptes inactifs après 24 mois ?]

Supprimer son compte. Réglages → Compte → Supprimer le compte. La suppression est définitive. Si vous avez un abonnement, il n'est pas annulé par la suppression du compte : l'App Store continue de facturer tant que vous ne l'avez pas résilié (voir les conditions de l'abonnement). Si vous vous êtes connecté avec Apple, l'accès de l'application à votre identifiant Apple est révoqué.

Mineurs et compte. Voir § 15.

5. Achats et abonnements

Les achats intégrés et les abonnements sont traités par Apple. Nous ne recevons ni votre nom, ni votre moyen de paiement, ni votre identifiant Apple : seulement, sur votre appareil, la confirmation que l'achat est valide. L'éditeur peut consulter les rapports de ventes agrégés fournis par Apple. Le traitement de vos données de paiement est régi par la politique de confidentialité d'Apple. L'achat est lié à votre compte Apple, pas à votre compte Umare.

6. Publicité (Google AdMob)

Le jeu de base est gratuit et peut afficher une publicité plein écran lorsque vous revenez à l'accueil après certaines vies. Jamais pendant une partie. Les publicités sont fournies par Google AdMob (Google Ireland Limited pour l'Espace économique européen, le Royaume-Uni et la Suisse ; Google LLC ailleurs).

Ce que le SDK de Google peut traiter, sur votre appareil et auprès de Google : votre identifiant publicitaire (IDFA, seulement si vous autorisez le suivi), votre adresse IP et la localisation approximative qui en découle, des informations sur l'appareil et le système, les publicités vues et vos interactions avec elles, et des données de diagnostic (performances, plantages). Google est responsable de traitement de ces données pour la publicité ; l'éditeur ne les reçoit pas sous forme individuelle. Voir Comment Google utilise les données des sites et applications partenaires.

Vos choix.

• Espace économique européen, Royaume-Uni, Suisse : un formulaire de consentement (Google User Messaging Platform) vous est présenté avant toute publicité. Vous pouvez revoir votre choix à tout moment dans Réglages → Publicité → Choix de confidentialité de l'application.
• iOS : une fenêtre d'Apple (App Tracking Transparency) vous demande d'autoriser ou non le « suivi ». Refuser n'empêche pas de jouer ; les publicités sont alors non personnalisées. Vous pouvez changer d'avis dans Réglages iOS → Confidentialité et sécurité → Suivi.
• Californie et autres États américains : voir § 16.
• Le niveau de contenu publicitaire demandé à Google est « adolescents » (T). Vous pouvez signaler une publicité inappropriée depuis Réglages → Publicité → Signaler une publicité ou par e-mail à l'assistance.

Base légale. Votre consentement (art. 6.1.a du RGPD et accès aux informations de votre appareil, art. 82 de la loi Informatique et Libertés). Vous pouvez le retirer à tout moment, sans effet sur ce qui a été fait avant.

Durée. Fixée par Google (voir ses règles).

7. Assistance et contact

Si vous nous écrivez (assistance, demande d'exercice de droits, signalement d'une publicité), nous traitons votre adresse e-mail, votre message et les informations techniques que vous y joignez (version de l'application, modèle d'appareil) pour vous répondre. Base légale : notre intérêt légitime à répondre aux demandes (art. 6.1.f) ou, si vous demandez l'exercice d'un droit, une obligation légale (art. 6.1.c). Conservation : [À CONFIRMER : 12 mois] après le dernier échange. Nous ne partageons ces messages avec personne, hors fournisseur de messagerie [À RENSEIGNER : fournisseur].

8. Site web

Le site web de l'application est hébergé par [À RENSEIGNER : hébergeur], qui peut conserver des journaux techniques (adresse IP, date, page demandée) pour la sécurité du service, pendant [À RENSEIGNER : durée]. Le site n'utilise aucun cookie de mesure d'audience ni traceur publicitaire [À CONFIRMER à la mise en ligne du site]. Les liens vers l'App Store ou vers d'autres sites sont soumis aux politiques de ces sites.

9. Partage d'une carte

Le jeu peut créer une carte-image de votre vie terminée. Elle n'est partagée que si vous le décidez : elle est transmise à l'application que vous choisissez dans la feuille de partage d'iOS. L'éditeur ne reçoit rien et n'a pas accès à cette carte.

10. Ce que nous ne faisons pas

Nous ne vendons pas de données, nous ne créons pas de profil de joueur, nous n'utilisons pas d'outil d'analyse d'usage ni de réseau social, nous ne suivons pas votre localisation, et nous ne demandons l'accès ni à vos contacts, ni à votre appareil photo, ni à votre micro, ni à votre photothèque. Il n'y a aucune décision automatisée produisant des effets juridiques à votre égard.

11. Bases légales, en un tableau

12. Durées de conservation, en un tableau

13. Qui reçoit des données

14. Transferts hors de l'Union européenne

Les parties sauvegardées sont stockées dans l'Union européenne. Certains traitements de Google (connexion, sécurité, publicité) peuvent impliquer des transferts vers les États-Unis ou d'autres pays. Ils s'appuient sur les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne et, pour Google LLC, le cadre de protection des données UE–États-Unis [À CONFIRMER : vérifier la certification de Google LLC et les clauses en vigueur au moment de la publication]. L'éditeur n'opère lui-même aucun transfert hors de l'Union.

15. Mineurs

Umare n'est pas destinée aux enfants de moins de 13 ans et ne leur est pas proposée. Nous ne collectons pas sciemment de données d'enfants de moins de 13 ans ; si nous apprenons qu'un compte a été créé par un enfant de cet âge, nous le supprimons. En France, l'âge du consentement numérique est 15 ans (13 à 16 ans selon les pays de l'Union) : avant 15 ans, demandez l'accord d'un parent ou d'un représentant légal avant de créer un compte ou d'accepter la publicité personnalisée. [À CONFIRMER : décision du propriétaire, par exemple réserver le compte aux personnes de 15 ans et plus.] Les parents peuvent nous écrire (§ 19) pour demander la suppression d'un compte.

16. Vos droits

Dans l'Union européenne, au Royaume-Uni et en Suisse (RGPD). Vous avez le droit d'accéder à vos données, de les faire corriger, de les faire effacer, de limiter leur traitement, de vous y opposer, de recevoir celles que vous nous avez fournies dans un format courant (portabilité) et de retirer votre consentement à tout moment. Pour effacer vos données de compte, le plus simple est de supprimer votre compte dans l'application. Pour tout autre droit, écrivez à support@umare.app : nous répondons dans un délai d'un mois (prolongeable de deux mois si la demande est complexe) et pouvons demander de confirmer votre identité depuis l'adresse e-mail de votre compte. Pour les données traitées par Google ou Apple en tant que responsables distincts, adressez-vous à eux (réglages de votre compte Google, formulaire de consentement de l'application, réglages de suivi d'iOS). Vous pouvez aussi saisir l'autorité de protection des données : en France, la CNIL (cnil.fr/fr/plaintes) ; ailleurs, celle de votre pays.

Californie et autres États américains (CCPA/CPRA et lois comparables). Nous ne vendons pas de données personnelles. L'affichage de publicités personnalisées par Google peut constituer un « partage » au sens de la loi californienne ; vous pouvez le refuser dans Réglages iOS → Confidentialité et sécurité → Suivi et, lorsqu'il est proposé, dans Choix de confidentialité de l'application. Vous avez le droit de savoir quelles données sont collectées, de demander leur suppression ou correction, et de ne pas subir de discrimination pour avoir exercé vos droits. [À CONFIRMER : les seuils d'application du CCPA sont probablement non atteints ; cette information est donnée par prudence.]

Japon (loi sur la protection des informations personnelles). Voir la version japonaise de cette politique et la page « Transmission d'informations à l'extérieur ».

17. Sécurité

Les données locales sont conservées dans l'espace privé de l'application, protégé par iOS. Les échanges avec les services de compte et de publicité sont chiffrés (HTTPS). L'accès aux données cloud est réservé à votre compte et à l'éditeur pour la maintenance du service. Aucun système n'est infaillible ; en cas de violation de données présentant un risque pour vous, nous préviendrons la CNIL et vous-même dans les conditions prévues par la loi.

18. Modifications

Cette politique peut évoluer (nouvelle fonction, nouveau prestataire). La date de mise à jour figure en tête de page ; en cas de changement important, l'application vous en informera avant qu'il s'applique.

19. Contact

support@umare.app · [À RENSEIGNER : adresse postale] Assistance générale : voir la page « Assistance et contact ».

Ce site web

Ce site n’utilise ni cookies, ni outil de mesure d’audience, ni service tiers : aucune requête n’est envoyée à un autre serveur que le sien. Les polices, les images et les scripts sont hébergés ici. C’est pourquoi il n’y a pas de bandeau de consentement.

Le seul stockage est local et facultatif : ton navigateur peut mémoriser ton choix de thème (clair ou sombre) et de langue. Il n’est jamais envoyé nulle part.

L’hébergeur peut conserver des journaux techniques (adresse IP, date, page demandée) pour la sécurité et le bon fonctionnement. [HÉBERGEUR ET DURÉE DE CONSERVATION À RENSEIGNER]