Politique de confidentialité
Ceci est une traduction de courtoisie : en cas de divergence, la version italienne fait foi.
En bref. FlowRing se joue sans compte. Si tu en crées un, il ne demande qu’un pseudo et un e-mail : pas de mot de passe, ni nom ni numéro de téléphone. L’e-mail sert à t’envoyer un code à 6 chiffres pour te connecter, et nous le conservons chiffré ; avec le compte, nous enregistrons pseudo, pays, scores et progression pour les synchroniser entre tes appareils et t’afficher dans le classement. Le profil public (avatar, chiffres et derniers résultats pour qui touche ton nom dans un classement) ne s’active que si tu le choisis. Nous collectons des statistiques d’utilisation anonymes sur nos serveurs (désactivables dans les réglages) et, dans la version web, nous pouvons afficher une vidéo publicitaire uniquement quand c’est toi qui la demandes pour recharger ton énergie. Aucun profilage de notre part, aucune vente de données. Si tu laisses ton e-mail pour être prévenu à la sortie du jeu, tu reçois un seul e-mail, puis l’adresse est effacée. Les serveurs du jeu sont dans l’Union européenne.
1. Responsable du traitement
Francesco Brizi, Via della Cicoria 4, 06126 Perugia (PG), Italia — e-mail : [email protected] (ci-après « nous »). FlowRing est le jeu disponible sur flowring.app, play.flowring.app, sur les domaines associés flowring.it, flowring.cloud, flow-ring.app, flow-ring.it et flow-ring.cloud (qui mènent au même site et au même jeu) et, à l’avenir, dans les boutiques d’applications.
2. Quelles données nous traitons et pourquoi
| Données | Quand | Finalité | Base juridique |
|---|---|---|---|
| Réglages, progression, scores et énergie, enregistrés sur l’appareil | Toujours | Faire fonctionner le jeu | Exécution du service (art. 6.1.b RGPD) |
| Pseudo, pays (celui depuis lequel tu te connectes quand tu crées le compte, que tu peux changer dans le Compte), identifiant aléatoire du joueur, clé d’accès de l’appareil, progression, scores, résultats des duels et des événements | Seulement si tu crées un compte | Synchroniser la progression entre appareils, classements mondiaux et par pays, duels en ligne | Exécution du service (art. 6.1.b) |
| Enregistrement des mouvements de jeu (la position du doigt dans le temps pendant une partie, sans aucune donnée personnelle) | Seulement si tu crées un compte | Vérifier les scores : le serveur rejoue la partie et calcule lui-même le résultat ; l’enregistrement n’est conservé que lorsque le résultat ne correspond pas à celui envoyé par l’appareil, pendant 120 jours au maximum. Dans les défis où tout le monde a les mêmes anneaux (défi du jour, de la semaine, événement), seulement si tu as accepté (la question posée à la première ouverture du jeu ; tu peux changer ce choix quand tu veux dans Réglages → « Replays de mes défis »), ta meilleure partie est aussi conservée comme replay : les autres joueurs peuvent la revoir depuis le classement, avec ton pseudo, et jouer à côté de son « fantôme » ; elle reste 48 heures, puis, seulement si elle figure parmi les 100 premières du classement, pendant 45 jours. Si tu dis non, les replays déjà conservés sont supprimés immédiatement | Intérêt légitime : des classements honnêtes (art. 6.1.f) ; pour les replays, ton consentement (art. 6.1.a), révocable à tout moment |
| Profil public : l’avatar que tu choisis et, tirés des données vérifiées par le serveur, le mois d’inscription, le rang et les points flow, le niveau maximum et le record, les duels gagnés, la plus longue série de défis du jour, la précision, les badges et les skins, les trois derniers résultats des 30 derniers jours (défis et duels, sans le nom de l’adversaire) | Seulement avec un compte et seulement si tu le rends public (Compte → « Profil public » ; au départ, il est sur Non) | Montrer ta carte à qui touche ton nom dans un classement. Avec « Non », qui le touche ne voit que ce que le classement montre déjà : pseudo, pays, rang et points. Tu peux revenir sur « Non » quand tu veux : à partir de ce moment, la carte n’est plus visible (les copies transitoires dans le réseau de Cloudflare expirent sous 30 secondes). Nous pouvons aussi le rendre privé nous-mêmes, par exemple après un signalement ; le réactiver ne dépend que de toi | Ton consentement (art. 6.1.a), révocable à tout moment |
| Adresse e-mail | Seulement si tu crées un compte ou si tu l’ajoutes à un compte existant | T’envoyer le code à 6 chiffres pour confirmer le compte, te connecter depuis un autre appareil ou le récupérer. Aucune newsletter, aucune publicité : cette adresse ne reçoit que les codes que tu demandes. L’e-mail est conservé chiffré (AES-256) avec une clé gardée en dehors de la base de données ; pour le reconnaître, nous utilisons une empreinte (HMAC) qui ne permet pas de remonter à l’adresse. Même l’administrateur du jeu ne le voit pas en clair. | Exécution du service (art. 6.1.b) |
| « Préviens-moi à la sortie » : adresse e-mail et langue | Seulement si tu laisses ton e-mail dans le champ « Préviens-moi » du site (ou du jeu) avant le lancement et que tu confirmes via le lien que nous t’envoyons | T’envoyer un seul e-mail le jour du lancement, avec le lien pour jouer ; puis, si tu te connectes au jeu avec le même e-mail, te donner le skin « Lancement ». L’adresse est conservée chiffrée comme ci-dessus et supprimée juste après l’envoi de l’avis (ou après 7 jours, si tu ne confirmes pas) ; pendant 90 jours, seule reste l’empreinte non réversible, pour reconnaître l’e-mail quand tu te connectes au jeu. Chaque e-mail contient le lien pour te désinscrire | Ton consentement (art. 6.1.a), révocable à tout moment via le lien présent dans les e-mails ou en nous écrivant |
| Appareils liés au compte : type d’appareil et de navigateur, date de la dernière connexion, pays de la connexion | Seulement avec un compte | Te montrer où tu es connecté et te permettre de déconnecter les autres appareils | Exécution du service (art. 6.1.b) |
| Position verticale du carré pendant un duel | Seulement pendant un duel | Montrer ton carré à l’adversaire en temps réel ; elle n’est pas conservée | Exécution du service (art. 6.1.b) |
| Statistiques d’utilisation anonymes : un identifiant aléatoire de l’installation (généré sur l’appareil, non lié au pseudo), la plateforme (navigateur, application installée, Android), le pays déduit de la langue de l’appareil et les compteurs d’événements (parties ouvertes, niveaux réussis ou échoués, nouvelles tentatives, duels, événements, vidéos regardées) | Toujours, tant que tu ne les désactives pas avec l’interrupteur « Statistiques anonymes » dans les réglages | Comprendre combien de personnes jouent, jusqu’où elles arrivent et ce qui fonctionne, pour améliorer le jeu | Intérêt légitime (art. 6.1.f) ; les données restent sur nos serveurs et ne sont pas partagées |
| Adresse IP et métadonnées techniques des requêtes | À chaque connexion au serveur | Sécurité, limitation des abus, fonctionnement du réseau | Intérêt légitime (art. 6.1.f) ; conservées 30 jours au maximum |
| Demandes d’assistance : objet, messages, numéro séquentiel de la demande, adresse e-mail à laquelle répondre (chiffrée comme ci-dessus), pseudo si tu as un compte, plateforme, version du jeu et langue ; si tu les joins toi-même, l’enregistrement de la partie réalisé par le jeu (« Signaler un problème » : les mouvements du doigt dans le niveau, le niveau et le score, la version, le type d’appareil, l’écran et les réglages du jeu, pour revoir la partie telle qu’elle s’est déroulée) ou bien des photos ou de courtes vidéos depuis le téléphone, dont les métadonnées (localisation, modèle du téléphone, dates) sont retirées avant l’enregistrement ; le tout chiffré sur le serveur et visible uniquement par la personne qui te répond | Seulement si tu utilises « Assistance » dans le jeu ou si tu nous écris par e-mail | Te répondre, par e-mail et dans le jeu, et garder ensemble la question et les réponses | Intérêt légitime (art. 6.1.f) ; les pièces jointes sont supprimées 7 jours après la clôture de la demande, les demandes clôturées après 12 mois. Si une demande est marquée comme spam, le compte et l’empreinte de l’adresse restent dans une liste de blocage des pièces jointes jusqu’à ce que nous les en retirions |
Nous ne collectons ni numéro de téléphone, ni carnet d’adresses, ni position GPS, ni identifiants publicitaires, ni données d’autres applications. Le pseudo est public dans le classement : n’utilise pas ton vrai nom si tu ne veux pas qu’il soit visible. Les codes de connexion sont valables 20 minutes, ne s’utilisent qu’une seule fois et ne sont pas conservés en clair.
3. Cookies et stockage local
La version web utilise le stockage local du navigateur (localStorage) pour enregistrer les réglages, la progression et l’identifiant aléatoire des statistiques, sans cookies de suivi ni outils d’analyse tiers. Les polices de caractères du site et du jeu sont hébergées sur nos serveurs : aucune requête n’est envoyée à des tiers. Ce site n’utilise que des cookies techniques et n’a aucun outil de suivi : c’est pourquoi il affiche un simple avis d’information, sans demande de consentement.
4. Vidéos publicitaires facultatives
Quand l’énergie est épuisée, la version web peut te proposer de regarder une vidéo publicitaire en échange de 1 énergie. La vidéo n’apparaît que si tu la choisis et n’est jamais obligatoire. Les vidéos sont fournies par Google (AdSense pour les jeux HTML5) ; à la première utilisation, Google affiche une demande de consentement : si tu refuses, seules des annonces non personnalisées sont affichées, ou aucune annonce. Google peut utiliser des cookies et des identifiants conformément à sa propre politique de confidentialité. Pendant la phase de test (bêta), les vidéos ne sont pas actives. L’application Android n’affiche pas de publicité.
5. Où sont les données et qui les voit
Les serveurs du jeu sont gérés par Akamai Technologies (Linode, LLC) et se trouvent dans l’Union européenne. Akamai est une société américaine qui agit en tant que sous-traitant : les données restent sur les serveurs européens et la relation est régie par un accord de traitement des données comprenant les clauses contractuelles types de l’Union européenne. Le trafic du jeu passe par le réseau de Cloudflare, Inc. (protection contre les attaques et diffusion plus rapide), qui voit l’adresse IP et les requêtes uniquement pour les acheminer ; les copies de sauvegarde de la base de données (où l’e-mail est déjà chiffré) et les pièces jointes de l’assistance (chiffrées) sont conservées dans le stockage R2 de Cloudflare, avec les données dans l’Union européenne. Cloudflare est également une société américaine et agit en tant que sous-traitant, avec les clauses contractuelles types de l’Union européenne et le Data Privacy Framework UE-États-Unis. Les e-mails du jeu (codes de connexion, confirmations et réponses de l’assistance envoyées depuis le panneau de gestion) partent de la boîte [email protected] ([email protected] pour le serveur de test) via le service d’envoi SMTP2GO, dans son centre de données de l’Union européenne (Amsterdam), qui ne traite l’adresse que pour remettre le message. Si SMTP2GO ne répond pas, ou si tu redemandes le code depuis le jeu (« Pas de code reçu ? »), le même message part du service de secours Resend, depuis ses serveurs en Irlande (Union européenne). Resend (Plus Five Five, Inc.) est une société américaine : elle ne reçoit que l’adresse et le texte du message pour le remettre et en conserve le journal de remise pendant 30 jours aux États-Unis ; le transfert est couvert par les clauses contractuelles types de l’Union européenne et par le Data Privacy Framework UE-États-Unis. La boîte de l’assistance, [email protected], à laquelle tu peux écrire et où arrivent les réponses à nos messages, est hébergée par Proton AG (Genève, Suisse), dans ses centres de données en Suisse et dans l’Espace économique européen (Allemagne et Norvège) ; les messages sont conservés chiffrés de sorte que Proton elle-même ne puisse pas les lire, et Proton ne les traite que pour les conserver et les distribuer. La Suisse est reconnue par la Commission européenne comme un pays offrant une protection adéquate des données. Dans la version navigateur, la demande d’un code peut passer par une vérification anti-robot de Cloudflare (Turnstile), qui n’utilise pas de cookies de suivi et ne fait pas de profilage. Nous ne transférons pas de données hors de l’Espace économique européen à des fins autres que celles décrites ici et nous ne les cédons pas à des tiers, sauf obligation légale. La seule exception est Google, pour les vidéos publicitaires que tu as choisi de regarder, lorsqu’elles sont actives : dans ce cas, Google te demande d’abord ton consentement au moyen d’une bannière (accepter / refuser / gérer) et respecte ton choix.
6. Pendant combien de temps
Les données du compte, e-mail compris, sont conservées tant que le compte existe. Les comptes inactifs depuis 24 mois peuvent être supprimés. Les journaux techniques sont conservés 30 jours au maximum ; le journal des demandes de code (seulement l’empreinte de l’e-mail, le résultat et la date, sans l’adresse) 7 jours au maximum. Les demandes d’assistance clôturées sont supprimées après 12 mois ; les captures d’écran et les vidéos jointes à une demande sont supprimées 7 jours après sa clôture (la conversation reste), et tu peux en demander la suppression immédiate depuis l’assistance elle-même. Les demandes de changement d’e-mail (adresses chiffrées et masquées, jamais en clair) restent 12 mois au maximum dans la fiche du compte ; l’historique des pseudos reste tant que le compte existe, et un pseudo abandonné reste réservé pendant 30 jours à celui qui l’avait. Si tu supprimes ton compte, tes demandes et leurs pièces jointes disparaissent avec lui. L’adresse laissée pour l’avis de lancement est supprimée juste après l’envoi de l’avis (ou après 7 jours sans confirmation) ; son empreinte non réversible reste 90 jours au maximum.
7. Tes droits
Tu peux supprimer ton compte toi-même, immédiatement, depuis le jeu : Compte → Supprimer le compte (cela efface le compte, la sauvegarde dans le cloud, les scores, les skins des événements et les demandes d’assistance ; les détails dans Supprimer ton compte). Tu peux aussi demander à tout moment l’accès à tes données, leur rectification, leur effacement ou leur portabilité, ou t’opposer au traitement, en écrivant à [email protected]. Nous répondons sous 30 jours. Les statistiques anonymes se désactivent dans les réglages du jeu. Tu as aussi le droit d’introduire une réclamation auprès du Garante per la protezione dei dati personali (l’autorité italienne de protection des données).
8. Mineurs
FlowRing ne s’adresse pas aux enfants de moins de 14 ans et ne collecte pas sciemment de données les concernant. Si tu penses qu’un mineur a créé un compte, écris-nous et nous le supprimerons.
9. Modifications
Si cette politique change de manière substantielle, nous l’indiquerons dans le jeu et sur cette page, en mettant à jour la date en haut.