Politique de confidentialité

1Qui sommes-nous

Cette politique s’applique au jeu Seeds of Infinity pour iPhone et Android (le « Jeu ») et au site seedsofinfinity.app avec sa liste des testeurs (le « Site »).

Le responsable du traitement de vos données, au sens de la loi générale brésilienne sur la protection des données (LGPD) et du règlement général européen sur la protection des données (RGPD), est DevStacks Software Engineering LTDA, CNPJ 43.756.177/0001-25, dont le siège est à Porto Alegre, RS, Brésil (« DevStacks », « nous »). Pour toute question de confidentialité, écrivez à [email protected].

2Le jeu ne collecte aucune donnée

Le Jeu est conçu pour fonctionner sans connexion internet. Il :

• ne demande ni inscription, ni connexion, ni compte ;
• ne collecte ni n’envoie aucune donnée personnelle ou d’utilisation, ni à nous ni à des tiers ;
• ne contient ni publicité, ni outil tiers d’analyse, de pistage ou de rapport de plantage ;
• ne demande pas l’accès à votre position, vos contacts, votre appareil photo, votre micro ou vos photos.

Votre progression (le voyage, les cartes et les préférences comme la langue et le volume) est enregistrée uniquement dans le stockage de l’appareil. Nous n’y avons pas accès. Si vous supprimez le Jeu, ces données sont supprimées avec lui. Les sauvegardes automatiques de l’iPhone (iCloud) ou d’Android (Google) peuvent les inclure, selon les réglages de votre compte, et relèvent des politiques d’Apple et de Google.

Apple et Google, en tant que magasins d’applications, traitent des données sur les téléchargements et les installations selon leurs propres politiques de confidentialité. Si vous avez autorisé votre appareil à partager des données d’analyse avec les développeurs, ils peuvent nous montrer des statistiques d’utilisation agrégées et des rapports de plantage qui ne vous identifient pas.

3La liste des testeurs

Lorsque vous rejoignez la liste des testeurs du Site, nous conservons :

• vos nom complet, adresse e-mail et pays ;
• la langue de la page sur laquelle vous vous êtes inscrit, pour vous écrire dans cette langue ;
• le type d’appareil (iPhone ou Android), si vous l’indiquez ;
• la date et l’heure de l’inscription et de sa confirmation.

Pour confirmer que l’adresse vous appartient, nous envoyons un code à 6 chiffres valable 10 minutes. Nous ne conservons le code que sous forme d’empreinte cryptographique, jamais le code lui-même. Les inscriptions non confirmées sont supprimées environ un jour après l’expiration du code.

À quoi elles servent : confirmer votre e-mail ; vous inviter à la bêta et vous envoyer des messages à son sujet ; vous prévenir de la sortie du Jeu ; et connaître, en chiffres agrégés, les pays et les appareils des personnes intéressées, pour organiser la bêta. Nous n’utilisons pas ces données à des fins publicitaires ni pour établir des profils.

Base légale : votre consentement (art. 7, I, de la LGPD ; art. 6, paragraphe 1, a, du RGPD), que vous pouvez retirer à tout moment en demandant à quitter la liste. La protection du Site contre les abus repose sur notre intérêt légitime (art. 7, IX, de la LGPD ; art. 6, paragraphe 1, f, du RGPD).

L’invitation : pour vous inviter, nous saisissons votre nom et votre e-mail dans TestFlight, d’Apple (iPhone), ou dans la Play Console, de Google (Android). Dès lors, Apple ou Google traitent ces données selon leurs propres politiques. Pendant la bêta, ces plateformes peuvent nous transmettre ce que vous choisissez de partager, comme vos commentaires et captures d’écran, ainsi que des rapports de plantage et des données techniques sur votre appareil.

Durée de conservation : les inscriptions confirmées sont conservées jusqu’à la fin de la bêta et la sortie du Jeu, ou jusqu’à ce que vous demandiez à quitter la liste, selon ce qui arrive en premier. Nous supprimons ensuite les données. Les sauvegardes chiffrées de la base de données conservent les données supprimées pendant 14 jours au plus.

4Le site

• Aucun pistage : le Site n’utilise ni outil d’analyse, ni publicité, ni pixel de réseau social, ni script tiers. Les polices et les images viennent de notre propre serveur.
• Un seul cookie : si vous choisissez une langue dans le menu, nous conservons ce choix dans le cookie lang pendant un an, pour ouvrir le Site dans cette langue la prochaine fois. Il ne vous identifie pas.
• Pendant l’inscription : le formulaire conserve ce que vous avez saisi dans le stockage de l’onglet du navigateur (sessionStorage), pour ne pas perdre l’étape du code si la page se recharge. Ces données restent dans votre navigateur et disparaissent à la fermeture de l’onglet ou à la confirmation de l’inscription.
• Journaux techniques : nos serveurs peuvent enregistrer des données techniques sur chaque visite, comme l’adresse IP, la date et l’heure, la page demandée et le navigateur, pendant une courte période, pour sécuriser le Site et corriger les problèmes. Pour limiter les tentatives abusives sur la liste, l’adresse IP et l’e-mail ne servent qu’à des compteurs, sous forme d’empreintes cryptographiques à clé, supprimés en un jour au plus.

5Avec qui nous partageons les données

Nous ne vendons ni ne louons de données personnelles. Nous ne partageons que le nécessaire avec :

• Le prestataire d’e-mail : Resend, Inc. (États-Unis) envoie pour notre compte les e-mails contenant le code et les messages sur la bêta ;
• L’hébergeur : le fournisseur du serveur qui fait fonctionner le Site et sa base de données ;
• Apple et Google : pour l’invitation à la bêta, comme décrit ci-dessus ;
• Les autorités : lorsque la loi ou une décision de justice l’exige.

Ces prestataires ne traitent les données que pour nous fournir leur service. Certains sont situés hors du Brésil ou de votre pays ; dans ce cas, nous effectuons le transfert international avec les garanties exigées par la LGPD et le RGPD, comme les clauses contractuelles types.

6Sécurité

Le Site ne fonctionne qu’avec une connexion chiffrée (HTTPS). Sur la liste des testeurs, les noms et les e-mails sont chiffrés dans la base de données (AES-256-GCM), les codes de confirmation ne sont conservés que sous forme d’empreintes cryptographiques, les sauvegardes sont chiffrées et la liste n’est consultée que sur le serveur lui-même, avec un accès restreint. Aucun système n’est totalement à l’abri d’une défaillance ; si un incident peut présenter un risque pour vous, nous vous en informerons, ainsi que les autorités compétentes, comme la loi l’exige.

7Vos droits

À tout moment et sans frais, vous pouvez :

• savoir si nous traitons vos données et y accéder ;
• corriger des données incomplètes, inexactes ou périmées ;
• faire supprimer vos données et quitter la liste des testeurs ;
• recevoir vos données dans un format structuré (portabilité) ;
• savoir avec qui nous partageons vos données ;
• retirer votre consentement et vous opposer à un traitement.

Pour cela, écrivez à [email protected] depuis l’adresse avec laquelle vous vous êtes inscrit. Nous répondons sous 15 jours. Vous pouvez aussi introduire une réclamation auprès de l’Autorité nationale de protection des données (ANPD) au Brésil ou de l’autorité de protection des données de votre pays, comme la CNIL en France.

8Enfants et adolescents

Le Jeu peut être joué à tout âge et ne collecte de données sur personne, enfants compris. La liste des testeurs est réservée aux personnes de 16 ans ou plus. Si vous apprenez qu’une personne de moins de 16 ans s’est inscrite, écrivez à [email protected] et nous supprimerons ses données.

9Modifications de cette politique

Nous pouvons mettre à jour cette politique, par exemple si le Jeu gagne de nouvelles fonctions. La date de la dernière mise à jour figure en haut de la page. Si une modification est importante, nous l’annoncerons sur le Site et, aux personnes inscrites sur la liste des testeurs, par e-mail avant son entrée en vigueur. Nos conditions d’utilisation complètent cette politique.

10Contact

DevStacks Software Engineering LTDA
CNPJ 43.756.177/0001-25
Porto Alegre, RS, Brésil
[email protected]