Sommaire
1. Responsable du traitement et contact 2. Âge et jeunes joueurs 3. Informations traitées 4. Autorisations et informations non nécessaires aux parties ordinaires 5. Finalités et bases juridiques 6. Publicité, analyses et choix 7. Informations visibles par les autres joueurs 8. Destinataires et prestataires 9. Transferts internationaux 10. Conservation 11. Suppression et copies 12. Vos droits et délais de réponse 13. Contrôles automatisés et examen humain 14. Sécurité, modifications et langueLa présente Politique explique le traitement des données personnelles lorsque vous jouez à BLOOCK, utilisez une fonctionnalité en ligne, effectuez un achat, choisissez une publicité facultative ou nous contactez. Il s’agit d’une notice d’information. L’acceptation des Conditions d’utilisation ne vaut pas consentement à tous les usages de vos données. Les choix facultatifs et les autorisations légalement requises sont demandés séparément.
1. Responsable du traitement et contact
Une personne physique établie en Turquie exploite BLOOCK sous la marque Ludon Studios et est désignée dans la présente Politique sous le nom de Ludon Studios. Ludon Studios n’est pas une personne morale distincte. Ludon Studios est le responsable du traitement et, au sens de la loi turque n° 6698 sur la protection des données personnelles (KVKK), le veri sorumlusu.
Adresse : Aucune adresse postale n’est publiée ; l’éditeur peut être contacté par e-mail à hello@ludonstudios.com
E-mail pour la confidentialité et l’assistance : hello@ludonstudios.com
Page de confidentialité : https://bloock.ludonstudios.com/privacy/
Aucun représentant n’a été désigné dans l’Union européenne ni au Royaume-Uni.
2. Âge et jeunes joueurs
BLOOCK s’adresse aux personnes âgées de 13 ans et plus, sous réserve de toute exigence d’âge supérieur ou restriction applicable dans leur pays, à la version de leur boutique ou à une fonctionnalité particulière. La classification du contenu, l’âge du consentement autonome au traitement des données et la capacité d’effectuer un achat sont des questions distinctes.
Nous demandons des informations sur l’âge pour appliquer les protections appropriées. Selon l’exigence applicable, il peut s’agir du mois et de l’année de naissance, d’une tranche d’âge, du pays et de toute vérification ou autorisation nécessaire d’un parent ou représentant légal. Nous réduisons au minimum les informations utilisées et ne considérons pas une déclaration personnelle comme une preuve d’âge vérifiée indépendamment. Nous ne publions pas les informations de naissance ni la tranche d’âge d’un joueur.
Dans cette version, les joueurs de 13 à 17 ans peuvent accéder au jeu de base et à la roue gratuite, sous réserve de toute limite d’âge supérieure applicable. L’association de comptes, les sauvegardes dans le cloud, le choix d’un pseudonyme, les amis, les classements, les achats intégrés et les publicités ne sont pas disponibles pour cette tranche d’âge. Nous ne proposons pas actuellement de procédure de vérification de l’autorisation parentale permettant de débloquer ces fonctions. Les amis ne sont disponibles que pour les joueurs dont la réponse sur l’âge indique 18 ans ou plus, qui ont accepté les Conditions d’utilisation en vigueur et qui peuvent utiliser les fonctionnalités en ligne du Jeu ; ils ne sont pas disponibles pour les joueurs de 13 à 17 ans, pour un joueur dont l’âge n’est pas connu, ni pour une personne de moins de 13 ans. Il s’agit de l’offre actuelle, et non d’une affirmation selon laquelle la loi interdit partout les services en ligne aux jeunes. Tout accès futur dépendra de la fonction, du droit applicable, des protections adaptées et des autorisations réellement nécessaires. Nous l’expliquerons avant l’ouverture de la fonction. Ne renseignez pas un âge inexact pour contourner une restriction.
Les jeunes joueurs bénéficient par défaut de paramètres protecteurs de leur vie privée. La simple création d’un compte n’active pas une visibilité sociale facultative. Nous ne publions pas leurs véritables noms. Le Jeu n’a pas de recherche de joueurs et ne lit ni n’importe les carnets d’adresses ; aucun joueur ne peut donc être trouvé par une recherche. La publicité comportementale et la demande d’autorisation de suivi d’Apple sont désactivées pour les joueurs dont nous savons qu’ils ont moins de 18 ans. Toute publicité proposée à un jeune joueur doit utiliser une configuration admissible, adaptée à son âge et conforme aux exigences de consentement applicables.
Tant que l’admissibilité liée à l’âge n’est pas établie, nous limitons le traitement à ce qui est légalement nécessaire pour le parcours d’âge ou d’autorisation parentale, la sécurité et les autres fonctions essentielles autorisées. La seule exception est la connexion que vous choisissez sur le premier écran d’une nouvelle installation, envoyée uniquement pour retrouver votre compte existant (section 3.4). Cela peut nécessiter des communications réseau limitées ; nous ne promettons donc pas qu’aucune connexion n’a lieu avant la réponse sur l’âge. Un âge inconnu n’est pas assimilé à l’âge adulte.
Si nous apprenons que des données ont été recueillies contrairement aux exigences d’âge ou d’autorisation applicables, nous limitons le traitement concerné et évaluons la nécessité d’une autorisation, d’une rectification ou d’une suppression. Corriger un âge ne supprime pas automatiquement toutes les sauvegardes ou tous les achats antérieurs. Un parent, représentant légal ou jeune joueur peut nous contacter pour s’informer sur ces protections ou exercer les droits applicables.
Si une correction d’âge rend un profil existant inéligible, les sauvegardes cloud, associations de connexion, amitiés, demandes et pseudonyme concernés sont restreints pendant 30 jours. Les sauvegardes, associations et liens sociaux concernés sont ensuite supprimés et le pseudonyme est libéré. Contactez-nous rapidement si la correction est erronée : la version actuelle ne prévoit pas de restauration automatique. Les droits légaux liés à un achat antérieur restent inchangés.
3. Informations traitées
Les catégories ci-dessous dépendent de votre plateforme, de votre âge, de vos choix et des fonctionnalités effectivement utilisées. Les données proviennent de vous, de votre appareil, de votre activité dans le Jeu, des services de plateforme pris en charge et, pour un signalement ou une amitié, d’un autre joueur. Un identifiant pseudonyme reste une donnée personnelle lorsqu’il peut vous être rattaché.
3.1 Âge, profil et paramètres
Nous traitons les informations d’âge ou d’admissibilité, le résultat et les justificatifs nécessaires d’un contrôle d’autorisation applicable, un identifiant de joueur généré aléatoirement, les moyens d’authentification, le pseudonyme généré par le système ou choisi, le choix d’avatar et l’état d’association des comptes. Les paramètres comprennent la langue, le son, l’accessibilité, les notifications, les vibrations et les préférences de jeu. Nous enregistrons également la version des Conditions et leur acceptation, les informations présentées, les choix de confidentialité et leurs dates lorsque cela est nécessaire pour les respecter ou en conserver la preuve.
Les informations de contrôle d’âge servent à l’admissibilité et à la protection des joueurs, et non à la segmentation publicitaire. Lorsqu’une tranche d’âge et le résultat de la vérification suffisent, nous ne conservons pas de données de naissance plus détaillées par simple commodité. Si une vérification parentale est nécessaire, nous en expliquons alors la méthode et les données requises. Un formulaire général de consentement publicitaire ne remplace pas une vérification parentale imposée par la loi.
3.2 Jeu, économie et sauvegardes dans le cloud
Cela comprend les niveaux, chapitres, étoiles, scores, coups, objectifs, tutoriels, points de contrôle, tentatives et résultats ; les Pièces, Diamants, Vies, bonus, éléments cosmétiques et droits ; ainsi que le contenu disponible des sauvegardes cloud et les enregistrements de synchronisation.
Pour une roue ou autre récompense, les données peuvent comprendre l’admissibilité, le coût de participation ou l’achèvement d’une publicité, la référence du tour ou de la demande, l’offre et les probabilités présentées, le résultat, l’attribution et toute correction. Ces données permettent l’attribution, l’application des limites et la prévention des doublons. Des informations de configuration et d’heure serveur peuvent servir à appliquer les règles en vigueur.
3.3 Compétitions, amis et modération
Pour une compétition admissible, nous traitons les participations, identifiants d’événement, scores, rangs, états des récompenses, horodatages et informations nécessaires à la vérification d’un résultat, telles que les coups ou une relecture. Les autres joueurs peuvent voir le pseudonyme autorisé, l’avatar, le score et le rang dans le classement concerné.
Lorsque les amis vous sont accessibles (section 2), les fonctionnalités d’amitié traitent votre code ami ; votre référence publique, une référence aléatoire que les commandes des autres joueurs utilisent pour désigner votre profil au lieu de votre identifiant de joueur ; chaque demande d’ami et chaque relation d’amitié, y compris qui a envoyé la demande à qui, quand elle a été envoyée et si et quand elle a été acceptée ; les suppressions et les blocages ; ainsi que le nom, l’avatar et les résultats de compétition vérifiés partagés par leur intermédiaire (section 7). Votre liste d’amis constitue un graphe social : elle enregistre les personnes avec lesquelles vous êtes lié dans le Jeu. Nous traitons aussi les signalements, éléments pertinents, résultats des filtres, décisions de modération, motifs, recours et traces d’examen par les administrateurs. Cela peut inclure un contenu fourni par un autre joueur au sujet d’un incident. La modération ne se limite pas au filtrage automatique d’un nom ; les signalements et contestations de décisions peuvent aussi nécessiter un examen.
3.4 Achats et association de comptes
Pour un achat, nous traitons la boutique, le produit, la référence de transaction, l’état et l’heure de l’achat, le reçu ou jeton d’achat, les résultats de vérification et d’attribution, le droit obtenu, le remboursement et les données de prévention des doublons. Apple ou Google traite le paiement. Nous ne recevons pas votre numéro complet de carte bancaire ni votre mot de passe de boutique.
Si vous choisissez une méthode de connexion Apple ou Google disponible, le fournisseur vous authentifie et transmet l’identifiant de compte et les informations décrites dans l’écran d’autorisation de connexion. Nous utilisons les informations nécessaires pour associer, récupérer ou synchroniser votre profil de Jeu. Nous ne recevons pas votre mot de passe du fournisseur. Les règles de compte du fournisseur et les autorisations d’âge ou parentales applicables continuent de s’appliquer. Lors d’une nouvelle installation, vous pouvez aussi choisir Apple ou Google sur le premier écran, avant que votre âge vous soit demandé. Le Jeu envoie alors cette connexion à notre serveur uniquement pour vérifier si elle appartient à un compte BLOOCK existant ; c’est une étape que vous demandez pour vous connecter à votre compte (exécution du contrat). Si elle appartient au compte d’un adulte, ce compte est restauré sur l’appareil avec la tranche d’âge et l’acceptation des Conditions d’utilisation déjà enregistrées pour lui, et elles ne vous sont pas redemandées ; s’il manque l’une d’elles au compte, seul ce qui manque vous est demandé, une fois, et votre réponse est enregistrée sur le compte. Un compte enregistré pour un joueur de moins de 18 ans n’est pas restauré. Si elle n’appartient à aucun compte, rien n’est conservé de cette connexion : un compte n’est créé qu’après que vous avez répondu à la question sur l’âge et accepté les Conditions d’utilisation, et si l’âge indiqué est inférieur à 13 ans, la connexion est effacée sur l’appareil et rien d’autre n’est envoyé.
3.5 Analyses et diagnostics facultatifs
Les analyses de jeu et les envois de diagnostic facultatifs sont désactivés au départ. Ils ne sont utilisés qu’après un choix distinct valide, avec une autorisation parentale lorsque celle-ci est requise. Ils peuvent inclure niveaux, scores, coups, événements de tutoriel et d’écran, versions de l’application et de l’appareil, informations de performance, détails de plantages ou de blocages et contexte de diagnostic limité. Ils peuvent être associés à une référence pseudonyme de session ou de joueur.
Désactiver le paramètre arrête les nouveaux envois facultatifs. Les données nécessaires de sécurité, de prévention de la fraude, d’achat et de fonctionnement du service sont traitées séparément ; elles ne sont pas qualifiées d’analyses facultatives au seul motif qu’elles contiennent un événement technique. Les mots de passe, secrets d’authentification, données de paiement complètes et contenus de messages ou de sauvegardes sans rapport ne sont pas nécessaires aux diagnostics facultatifs.
3.6 Publicité et formulaires de confidentialité
Lorsque votre âge et vos choix le permettent, les services de publicité et de consentement peuvent traiter une adresse IP et un pays approximatif, des informations sur l’appareil et le système d’exploitation, la version de l’application, la langue, des informations réseau, l’emplacement publicitaire, les interactions avec la publicité, les signaux de consentement et de confidentialité, les identifiants des prestataires, des informations de prévention de la fraude et les identifiants publicitaires autorisés.
La présence d’un service publicitaire ne signifie pas que tous les joueurs sont suivis. Le mode non personnalisé d’un prestataire peut encore traiter des données personnelles ou utiliser le stockage de l’appareil ; les exigences d’autorisation applicables restent valables. Les identifiants publicitaires ne remplacent pas votre moyen d’authentification BLOOCK.
3.7 Assistance et sécurité
Si vous nous contactez, nous traitons votre adresse e-mail, le nom que vous choisissez de fournir, le message, les pièces jointes, les horodatages et les informations nécessaires à l’examen du problème. N’envoyez pas de pièces d’identité inutiles, de mots de passe ni de données de paiement complètes.
Nos serveurs et prestataires d’infrastructure traitent aussi des informations de connexion et de sécurité, telles que l’adresse IP, l’heure de la requête, le service demandé, l’état de la réponse, la version de l’application ou du navigateur et les signaux de prévention des abus. Ces informations peuvent être produites lors d’une connexion essentielle, notamment dans le cadre d’un parcours d’admissibilité ou d’assistance autorisé. Certains prestataires conservent leurs propres journaux ; leurs rôles et durées de conservation pertinents sont indiqués à la section 8.
4. Autorisations et informations non nécessaires aux parties ordinaires
Une partie ordinaire ne nécessite pas vos contacts, la localisation précise de votre appareil, le microphone, la caméra ni la photothèque. Nous ne demandons pas votre véritable nom ou votre adresse postale simplement pour placer des blocs ou choisir un pseudonyme. Les informations volontairement incluses dans les correspondances d’assistance sont traitées pour la demande concernée. Si une vérification particulière ou une demande juridique nécessite davantage d’informations, nous en expliquons la raison et ne demandons que ce qui est proportionné.
Le pays approximatif déduit d’une adresse IP est différent d’une localisation GPS précise. Une autorisation de notification ou de suivi présentée par le système d’exploitation est distincte de l’acceptation des Conditions. Refuser une autorisation facultative de l’appareil laisse accessibles les autres fonctionnalités admissibles.
5. Finalités et bases juridiques
Le tableau suivant présente les principales finalités et bases juridiques lorsque le RGPD s’applique. Le fondement contractuel n’est utilisé que pour les traitements objectivement nécessaires à un service demandé dans le cadre d’un contrat valide ; inscrire une finalité dans les Conditions ne la rend pas nécessaire. Lorsqu’un consentement ou une autorisation parentale est requis, nous ne le remplaçons pas par une autre qualification pour éviter cette exigence.
| Finalité | Informations concernées | Principale base au titre du RGPD |
|---|---|---|
| Fournir un profil, un service de jeu, une sauvegarde cloud ou une récupération de compte demandé | Compte, authentification, sauvegarde et paramètres | Exécution d’un contrat valide ; consentement lorsque le traitement facultatif concerné l’exige |
| Appliquer les protections liées à l’âge et les autorisations requises | Âge minimum, pays, admissibilité et autorisations | Obligation légale applicable ; à défaut, intérêt légitime documenté de protection lorsque cela est autorisé, ou consentement lorsqu’il est requis |
| Attribuer et restaurer les achats, corriger les doublons et traiter les remboursements | Transactions, vérifications et droits | Exécution du contrat ; obligations légales pour les données imposées |
| Faire fonctionner les compétitions, amitiés ou récompenses choisies | Participations, visibilité autorisée du profil, relations d’amitié et récompenses | Exécution du contrat lorsque nécessaire ; consentement aux traitements facultatifs lorsqu’il est requis |
| Maintenir le jeu équitable, modérer les contenus et protéger le service | Signalements, décisions, relectures, données de sécurité et d’accès | Intérêts légitimes de sécurité des joueurs, d’équité et de sécurité du service, sous réserve d’une mise en balance ; obligations légales applicables |
| Analyses et envois de diagnostic facultatifs | Événements sélectionnés et informations de diagnostic | Consentement |
| Publicité personnalisée et suivi pour adultes | Données publicitaires et d’appareil autorisées, choix de confidentialité | Consentement et autorisations supplémentaires requises par la loi ou la plateforme |
| Publicité contextuelle, limitée ou non personnalisée admissible | Données de publicité contextuelle, de connexion et de signaux de confidentialité | Consentement lorsqu’il est requis ; sinon, fondement licite propre au service, sans écarter les règles de stockage sur l’appareil ou de protection des enfants |
| Répondre aux demandes d’assistance et de confidentialité | Correspondances et vérifications proportionnées | Exécution du contrat pour l’assistance demandée ; obligation légale pour les demandes d’exercice de droits concernées ; intérêts légitimes pour les autres correspondances justifiées |
| Respecter les obligations comptables et constater ou défendre des droits en justice | Données minimales de transaction, dossiers juridiques et preuves pertinentes | Obligation légale ; intérêts légitimes en matière de droits en justice lorsque cela est autorisé |
Au titre de la KVKK, les traitements sont évalués au regard des conditions applicables de ses articles 5 et, le cas échéant, 6. Celles-ci comprennent le consentement explicite lorsqu’il est requis, le traitement directement nécessaire à la formation ou à l’exécution d’un contrat, une obligation légale, la constatation, l’exercice ou la protection d’un droit et les intérêts légitimes qui ne portent pas atteinte aux droits et libertés fondamentaux. Nous ne présumons pas que chaque fondement du RGPD s’applique de façon identique sous la KVKK. Les règles locales, notamment celles qui considèrent les données d’âge ou d’enfants comme sensibles, sont appliquées lorsqu’elles sont pertinentes.
Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime lorsque la loi applicable prévoit ce droit. Les informations requises sont identifiées dans le parcours concerné. Si vous ne fournissez pas une information nécessaire à une fonctionnalité ou une autorisation requise, cette fonctionnalité peut être indisponible ; les données facultatives ne conditionnent pas l’accès au jeu de base sans rapport avec elles.
6. Publicité, analyses et choix
BLOOCK utilise la User Messaging Platform de Google (UMP) pour les choix de confidentialité publicitaire applicables et Unity LevelPlay pour la médiation publicitaire. Les prestataires actifs et leurs rôles figurent à la section 8 et dans le formulaire concerné. Une publicité n’est demandée qu’après satisfaction des conditions d’admissibilité et de confidentialité applicables. Si aucun mode licite n’est disponible chez le prestataire, la publicité concernée n’est pas demandée.
Refuser la personnalisation n’empêche pas le jeu de base. Selon les règles et la configuration disponibles, cela peut conduire à une publicité limitée ou non personnalisée admissible, ou à l’absence de publicité. L’expérience non personnalisée d’un jeune joueur doit aussi respecter les protections liées à son âge ; l’absence de personnalisation ne suffit pas à elle seule.
Nous n’utilisons pas de publicité comportementale ni ne demandons l’autorisation App Tracking Transparency d’Apple (ATT) aux joueurs dont nous savons qu’ils ont moins de 18 ans. Pour un adulte admissible sur iOS, l’autorisation d’Apple est distincte du consentement publicitaire et n’est demandée que lorsqu’un suivi est effectivement proposé. Son refus ne bloque pas le jeu de base.
Utilisez Profil → Confidentialité et données → Choix de confidentialité, lorsque cette option est disponible, pour revoir vos choix publicitaires. Les analyses facultatives disposent d’une commande distincte. Le retrait du consentement arrête les nouveaux traitements fondés sur celui-ci et n’affecte pas la licéité des traitements antérieurs. Nous transmettons les signaux actualisés applicables aux services concernés ; les données déjà détenues par un responsable indépendant restent soumises à sa procédure d’exercice des droits et à ses obligations légales.
Nous ne vendons pas les informations personnelles contre de l’argent. Certaines lois qualifient les communications à des fins de publicité comportementale entre différents contextes de vente, de partage ou de publicité ciblée, même sans paiement. Lorsqu’elles s’appliquent, leurs exigences de refus, de consentement et de signaux de préférence reconnus sont respectées. Vous pouvez nous demander de l’aide et nous ne refusons pas un droit légal relatif aux données au motif que vous déclinez un usage facultatif.
7. Informations visibles par les autres joueurs
Un pseudonyme autorisé, un avatar, un score, un rang et des informations limitées sur un événement peuvent être visibles dans une compétition à laquelle vous participez ou par un ami que vous acceptez. Lorsque les amis vous sont accessibles, toute personne qui dispose de votre code ami peut vous envoyer une demande d’ami. Tant qu’une demande est en attente, chacun ne voit de l’autre que son nom (le pseudonyme choisi ou le nom généré par le système) et son avatar, sans aucun score. Une fois que vous êtes amis, chacun voit aussi le mois où l’autre a commencé à jouer, son meilleur score vérifié au Tournoi hebdomadaire, son meilleur score vérifié au Défi quotidien, son nombre de parties vérifiées et ses étoiles vérifiées. La visibilité des jeunes joueurs est restreinte par défaut ; la création d’un compte n’active pas silencieusement une recherche ou un partage plus larges. La commande concernée explique le public visé avant l’activation du partage facultatif.
Les informations de naissance, la tranche d’âge, le moyen d’authentification du compte, l’adresse e-mail, l’adresse IP, la sauvegarde complète et l’historique d’achats ne sont pas affichés dans un classement. Le pseudonyme choisi doit respecter les Règles de la communauté. Vos amis ne voient pas votre âge, votre date de naissance, votre tranche d’âge, votre pays, votre adresse e-mail, votre compte de connexion, vos identifiants d’appareil ou publicitaires, votre sauvegarde ni vos achats. Chacun de vous peut supprimer une amitié à tout moment ; l’expéditeur peut annuler une demande restée sans réponse et le destinataire peut la refuser. La suppression, l’annulation ou le refus efface l’enregistrement de cette amitié ou de cette demande, et une nouvelle demande est nécessaire pour redevenir amis. Vous pouvez bloquer tout joueur dont vous voyez le nom dans une ligne d’ami ou de demande, sur la fiche d’un ami ou dans le classement d’une compétition. Un blocage met fin définitivement à toute amitié entre vous, même si vous débloquez ensuite le joueur, et vous masque l’un à l’autre dans les listes d’amis, les demandes, les fiches d’amis et les classements ; le joueur bloqué ne peut pas vous envoyer de demande et voit seulement que vous n’êtes pas disponible. Les joueurs bloqués sont listés dans Confidentialité et données, où vous pouvez lever un blocage à tout moment. Supprimer une amitié ou bloquer quelqu’un n’efface pas toutes les captures d’écran ou communications antérieures hors de notre contrôle.
8. Destinataires et prestataires
Nous utilisons des prestataires pour l’hébergement, la sécurité réseau, l’association de comptes, la distribution de l’application, la vérification des achats, le consentement, la publicité et la messagerie. Ils reçoivent les données nécessaires à leur service particulier. Un prestataire peut agir sur nos instructions comme sous-traitant ou déterminer certaines finalités indépendamment, selon sa propre notice ; son rôle dépend du service et du contrat réels.
Les informations sur les prestataires, services activés, rôles, confidentialité et conservation pertinentes sont les suivantes :
| Prestataire | Service et rôle | Données personnelles | Lieu | Conservation |
|---|---|---|---|---|
| Hetzner Online GmbH, Allemagne | Héberge notre serveur de jeu et sa base de données. Sous-traitant. | Tout ce que le Jeu envoie à notre serveur (section 3), y compris les adresses IP | Union européenne (Finlande) | Nos propres durées (section 10) |
| Cloudflare, Inc., États-Unis | Achemine chaque connexion entre le Jeu et notre serveur : chiffrement, routage et sécurité réseau. Transfère aussi les e-mails envoyés à hello@ludonstudios.com vers la boîte aux lettres où nous les lisons (Cloudflare Email Routing). Sous-traitant. | Adresse IP, détails de la requête et contenu de chaque requête en transit ; pour les e-mails, les adresses, les en-têtes et le contenu du message | Le réseau mondial de Cloudflare, y compris les États-Unis | Selon les conditions propres du prestataire |
| Google : Google LLC, États-Unis, et Google Ireland Limited, Irlande (e-mail) | Héberge la boîte aux lettres où nous lisons les e-mails envoyés à hello@ludonstudios.com que Cloudflare transfère, et envoie nos réponses depuis cette adresse. Son rôle est celui que fixent les conditions de Google pour le service de messagerie que nous utilisons. | Pour les e-mails, les adresses, les en-têtes et le contenu des messages que vous nous envoyez et de nos réponses | États-Unis et autres pays où Google exerce ses activités | Selon les conditions propres du prestataire |
| Apple : Apple Inc., États-Unis, et Apple Distribution International Ltd., Irlande | Distribution et paiement sur l’App Store ; vérification des achats et notifications de remboursement d’Apple ; connexion Apple, si vous associez un compte Apple là où elle est proposée, y compris la révocation de cette association lorsque vous supprimez vos données. Responsable de traitement indépendant pour ses propres services. | Identifiants de transaction et de produit, état de l’achat et notifications de remboursement ; pour la connexion Apple, l’identifiant de compte fourni par Apple | États-Unis et autres pays où Apple exerce ses activités | Selon les conditions propres du prestataire |
| Google : Google LLC, États-Unis, et Google Ireland Limited, Irlande | Distribution et facturation sur Google Play ; vérification des achats et notifications d’achat de Google Play, que Google Cloud Pub/Sub transmet à notre serveur ; connexion Google, si elle est proposée et que vous la choisissez. Responsable de traitement indépendant pour Google Play et les comptes Google ; sous-traitant pour la transmission des notifications. | Jeton d’achat, identifiants de commande et de produit, état de l’achat et notifications de remboursement ; pour la connexion Google, uniquement l’identifiant de compte | États-Unis et autres pays où Google exerce ses activités | Selon les conditions propres du prestataire |
| Google AdMob et User Messaging Platform : Google LLC et Google Ireland Limited | Le formulaire de consentement publicitaire et un réseau publicitaire, utilisés uniquement lorsque la publicité vous est accessible (section 6). Responsable de traitement indépendant pour ses propres finalités publicitaires. | Adresse IP, localisation approximative, informations sur l’appareil, le système d’exploitation et l’application, signaux de consentement, identifiant publicitaire lorsqu’il est autorisé et interactions avec la publicité | États-Unis et autres pays où Google exerce ses activités | Selon les conditions propres du prestataire |
| Unity LevelPlay : ironSource, une société du groupe Unity | Médiation publicitaire, qui choisit le réseau diffusant une publicité ; utilisée uniquement lorsque la publicité vous est accessible. Responsable de traitement indépendant pour ses propres finalités publicitaires. | Les mêmes catégories que Google AdMob | Israël, États-Unis et autres pays où Unity exerce ses activités | Selon les conditions propres du prestataire |
| Unity Ads : Unity Technologies | Un réseau publicitaire accessible via Unity LevelPlay ; utilisé uniquement lorsque la publicité vous est accessible. Responsable de traitement indépendant pour ses propres finalités publicitaires. | Les mêmes catégories que Google AdMob | États-Unis et autres pays où Unity exerce ses activités | Selon les conditions propres du prestataire |
| Unity Gaming Services : Unity Technologies | Remote Config, qui transmet les paramètres du jeu, et Unity IAP, le composant qui relie le Jeu à l’App Store et à Google Play ; le moteur Unity peut également envoyer des statistiques matérielles. Sous-traitant pour Remote Config ; les statistiques matérielles sont traitées selon la politique de confidentialité propre à Unity. | Un identifiant d’installation créé par Unity, l’adresse IP et des informations sur l’appareil, le système d’exploitation et l’application | États-Unis et autres pays où Unity exerce ses activités | Selon les conditions propres du prestataire |
| AppsFlyer Ltd., Israël | Attribution des installations : indique à un réseau publicitaire si sa publicité a conduit à cette installation ; utilisé uniquement lorsque la publicité personnalisée t’est permise (section 6). Sous-traitant. | Adresse IP, informations sur l’appareil, le système d’exploitation et l’application, le référent d’installation du store, signaux de consentement et événements dans l’application ; aucun identifiant publicitaire | Israël, Union européenne et États-Unis | Selon les conditions propres au prestataire |
Nous pouvons également communiquer des informations proportionnées à des conseils professionnels soumis à la confidentialité ; aux autorités ou juridictions lorsque la loi l’exige ; et aux parties concernées lorsque cela est nécessaire pour protéger des personnes, constater ou défendre un droit ou traiter un véritable incident de sécurité. En cas de changement d’exploitant du Jeu, tout transfert de données des joueurs est soumis à une information appropriée, à une limitation des finalités et aux garanties applicables. Un changement de propriétaire n’autorise pas de nouveaux usages des données sans rapport avec les finalités initiales.
9. Transferts internationaux
Nous exerçons depuis la Turquie. Les prestataires ou le personnel d’assistance autorisé peuvent traiter des données dans d’autres pays. Les destinations, services et garanties de transfert applicables sont les suivants :
| Prestataire | Destination | Garantie |
|---|---|---|
| Hetzner | Union européenne (Finlande) ; l’éditeur administre le serveur depuis la Turquie | L’hébergement au sein de l’EEE ne nécessite aucune garantie de transfert. |
| Cloudflare | États-Unis et réseau mondial de Cloudflare | Cloudflare traite les données selon ses propres conditions de protection des données, qui comprennent les clauses contractuelles types de la Commission européenne pour les transferts depuis l’EEE et le Royaume-Uni. |
| Google : Google Cloud Pub/Sub, AdMob et User Messaging Platform | États-Unis et autres pays où Google exerce ses activités | Google traite les données selon ses propres conditions de protection des données, qui comprennent les clauses contractuelles types de la Commission européenne pour les transferts depuis l’EEE et le Royaume-Uni. |
| Google : e-mail | États-Unis et autres pays où Google exerce ses activités | Google traite les e-mails selon ses propres conditions pour le service de messagerie que nous utilisons. |
| Unity : Unity LevelPlay, Unity Ads et Unity Gaming Services | Israël, États-Unis et autres pays où Unity exerce ses activités | Unity traite les données selon ses propres conditions de protection des données, qui comprennent les clauses contractuelles types de la Commission européenne pour les transferts depuis l’EEE et le Royaume-Uni. |
| AppsFlyer | Israël, Union européenne et États-Unis | Israël bénéficie d’une décision d’adéquation de la Commission européenne. Pour les États-Unis, AppsFlyer traite les données selon ses propres conditions de traitement des données, qui comprennent les clauses contractuelles types de la Commission européenne pour les transferts depuis l’EEE et le Royaume-Uni. |
| Apple : App Store et connexion Apple ; Google : Google Play et connexion Google | États-Unis et autres pays où Apple et Google exercent leurs activités | Pour les achats sur les boutiques, et pour leurs propres comptes si vous vous connectez avec l’un d’eux, Apple et Google agissent en tant que responsables de traitement indépendants selon leurs propres conditions de confidentialité. |
Lorsqu’il est requis, un transfert doit reposer sur un mécanisme légal valide, tel qu’une décision d’adéquation applicable ou les garanties contractuelles requises, complétées au besoin de mesures supplémentaires. Des exigences différentes du RGPD, du Royaume-Uni et de la KVKK peuvent s’appliquer au même service. Le consentement à jouer ou à la publicité ne constitue pas une renonciation générale aux règles de transfert. Contactez-nous pour de plus amples informations ou une garantie applicable, sous réserve de la protection des informations légitimement confidentielles.
10. Conservation
Nous conservons les données personnelles pour la finalité qui les rend nécessaires, selon les critères suivants. Un besoin juridique ou de sécurité persistant est évalué pour les données concernées et ne sert pas à conserver indéfiniment un compte entier.
| Informations | Critère de conservation |
|---|---|
| Pièces détaillées de vérification d’âge ou parentale | Uniquement pendant le temps nécessaire au contrôle ou à la preuve d’une autorisation légalement requise ; limiter si possible au résultat ou aux justificatifs nécessaires |
| Tranche d’âge, choix de confidentialité et acceptation des Conditions | Pendant la durée nécessaire pour appliquer le choix ou l’admissibilité en vigueur et, séparément, démontrer le respect d’une obligation ou traiter une réclamation dans son délai de prescription |
| Profil actif, paramètres, inventaire et sauvegarde cloud | Tant que le compte est maintenu pour le service demandé ; suppression après demande vérifiée ou processus d’inactivité applicable et annoncé, sous réserve d’exceptions légales limitées |
| Relations d’amitié, demandes d’ami et blocages | Une amitié tant qu’elle existe et un blocage jusqu’à sa levée ou jusqu’à la suppression du profil de l’un des deux joueurs ; la suppression, l’annulation ou le refus efface immédiatement l’amitié ou la demande. Les demandes sans réponse et les données restreintes après une correction d’âge suivent le tableau ci-dessous |
| Données de roue, de récompense et d’attribution d’achats | Tant que nécessaires pour attribuer un droit, appliquer les limites, prévenir les doublons ou résoudre une transaction ; dossiers comptables ou de réclamation limités à la durée légale applicable |
| Participations aux compétitions et relectures | Pendant l’événement, l’attribution des récompenses et la période justifiée de réexamen ou de recours ; prolongation uniquement pour un problème précis d’intégrité non résolu ou un litige |
| Analyses et diagnostics facultatifs | Pas au-delà du temps nécessaire à l’analyse ou à l’examen du défaut concerné ; supprimer ou agréger irréversiblement à la fin de la finalité, et arrêter les nouveaux envois facultatifs au retrait du consentement |
| Signalements, modération, blocages et recours | Pendant l’évaluation, l’application des mesures et le réexamen ; période supplémentaire justifiée uniquement pour prévenir des abus récurrents ou traiter une réclamation |
| Journaux de sécurité et d’administration | Pour une détection proportionnée des incidents, la traçabilité des accès et les enquêtes ; un incident précis peut justifier la conservation des données pertinentes, pas de tous les journaux |
| Correspondances d’assistance et de confidentialité | Pendant la demande et la durée nécessaire pour démontrer son traitement ou satisfaire à une obligation ou réclamation applicable ; les pièces de vérification inutiles sont supprimées plus tôt |
| Dossiers d’achat, remboursement, fiscalité et autres données légalement requises | Pendant la durée imposée par la loi applicable au dossier ; accès restreint et absence de conservation des données de jeu sans rapport pour de simples raisons comptables |
Le tableau ci-dessous concerne les données sous notre contrôle et notre cycle de sauvegarde. Les informations propres au traitement et à la conservation par les prestataires figurent séparément à la section 8. Les prestataires qui traitent des données pour notre compte restent soumis à nos exigences applicables de conservation et de suppression.
| Données | Durée fixe |
|---|---|
| Événements d’analyse facultatifs | Supprimés 180 jours après leur réception par le serveur |
| Rapports de plantage et de gel de l’application | Supprimés 90 jours après leur réception par le serveur |
| Signalements traités et recours tranchés | Un signalement est supprimé 365 jours après son traitement et un recours 365 jours après la décision ; un recours contre une suspension toujours en vigueur est conservé avec elle |
| Suspensions de fonctionnalités sociales décidées par un administrateur | L’enregistrement est effacé 365 jours après la fin de la suspension ; une suspension toujours en vigueur est conservée, et une suspension sans date de fin prend fin si un administrateur ne confirme pas au moins tous les 180 jours qu’elle reste nécessaire |
| Journal des actions des administrateurs | Supprimé 730 jours après l’action |
| Enregistrements des reprises d’identifiants de joueur | Supprimés 365 jours après l’événement |
| Échecs de connexion d’administrateurs | Supprimés 90 jours après l’événement |
| Codes de vérification de connexion non utilisés | Suppression 1 jour après l’émission. Il s’agit de la durée de conservation en base, non de la validité du code ; une courte durée de validité et un usage unique doivent être définis séparément. |
| Sauvegarde cloud et associations de connexion après une correction d’âge à la baisse | Après une correction d’âge à la baisse, la sauvegarde cloud et les associations de connexion sont restreintes (ni utilisées, ni affichées, ni synchronisées) pendant 30 jours, puis supprimées ; si le joueur demande l’examen de la correction, une personne peut les maintenir restreintes jusqu’à la fin de l’examen, au plus 30 jours de plus |
| Relations d’amitié et pseudonyme après une correction d’âge à la baisse | Après une correction d’âge à la baisse, les relations d’amitié, les demandes d’ami et le pseudonyme sont restreints (ni utilisés, ni affichés, ni synchronisés) pendant 30 jours ; les relations et les demandes sont ensuite supprimées et le pseudonyme est libéré ; si le joueur demande l’examen de la correction, une personne peut reporter cela jusqu’à la fin de l’examen, au plus de 30 jours |
| Demandes d’ami sans réponse | Supprimées 90 jours après leur envoi si elles n’ont été ni acceptées ni refusées |
| Demandes non confirmées de révocation d’un jeton de connexion auprès d’Apple | Conservées jusqu’à ce qu’Apple confirme la révocation. Une demande toujours non confirmée 30 jours après sa mise en file d’attente est transmise à un administrateur et n’est supprimée que lorsqu’Apple la confirme ou que l’administrateur la clôt avec un motif écrit ; le résultat est conservé dans le journal des actions des administrateurs |
| Participations, enregistrements des parties et réclamations de récompenses du Tournoi hebdomadaire et du Défi quotidien | Supprimées 365 jours après la clôture de l’événement ou de la journée |
| Notifications des boutiques concernant les achats, comme les remboursements | Supprimées 365 jours après leur réception par le serveur |
| Tours de roue et prix remis | Supprimés 365 jours après le tour ; pour un tour payé en diamants, seul le nombre de diamants dépensés est conservé, avec le compte |
| Comptes inactifs | Un compte sans aucune requête authentifiée pendant 24 mois est signalé pour examen par une personne désignée et n’est pas supprimé automatiquement ; si la suppression automatique est activée, un compte signalé est supprimé 30 jours après son signalement, sauf s’il comporte un achat non remboursé ou une suspension de modération en vigueur ; un tel compte reste signalé et une personne décide |
| Accusés de suppression et marqueurs empêchant le retour de données supprimées depuis une sauvegarde | Supprimés 90 jours après leur création |
| Copies conservées au titre d’une conservation légale | Conservation jusqu’à la date de fin fixée. Chaque période de conservation pour motif juridique est limitée à 730 jours, mais peut être renouvelée si une justification licite subsiste ; ce n’est donc pas une durée maximale totale absolue. Les données concernées peuvent être exemptées de la suppression ordinaire pendant cette période. Les anciennes mesures sans date de fin doivent être examinées et corrigées ; elles n’autorisent pas une conservation indéfinie. |
| Journaux d’accès du serveur | Supprimés 30 jours après leur création, selon le réglage des journaux de la machine serveur |
| Sauvegardes de la base de données | Chaque sauvegarde quotidienne est supprimée 14 jours après sa création ; les copies chiffrées récupérées depuis le serveur sont conservées pendant la même durée |
Supprimer un nom ou le remplacer par un identifiant n’anonymise pas, à lui seul, les données. Les informations agrégées irréversiblement anonymisées peuvent être conservées lorsqu’elles ne peuvent raisonnablement être rattachées à une personne.
11. Suppression et copies
Utilisez Profil → Confidentialité et données → Supprimer mes données, une commande d’exportation disponible ou la page des demandes relatives aux données. Vous pouvez aussi nous écrire sans accéder au Jeu. Un identifiant de joueur seul ne constitue pas une autorisation suffisante ; nous effectuons une vérification proportionnée.
La suppression efface ou désidentifie irréversiblement les informations personnelles qui ne sont plus nécessaires à une finalité licite, notamment les données pertinentes de profil et de cloud, les associations de comptes, les relations sociales, les données identifiables de classement et de récompense et les analyses facultatives. La suppression de votre profil efface toutes vos amitiés et demandes d’ami dans les deux sens, votre code ami, ainsi que les blocages et signalements que vous avez faits ou qui vous concernent ; une conservation légale peut garder des copies de signalements et de blocages jusqu’à sa fin, mais jamais d’amitiés ni de demandes. Des données limitées peuvent rester nécessaires pour des obligations légales, des réclamations non résolues, l’intégrité des transactions ou des enquêtes de sécurité justifiées. Elles sont réduites au minimum, soumises à des restrictions et ne servent pas à recréer un profil actif ordinaire.
Les sauvegardes expirent conformément à la section 10. Si une récupération restaure des données déjà visées par une suppression achevée, la suppression est réappliquée avant l’usage ordinaire. Une demande en attente ou hors ligne n’est pas présentée comme une suppression achevée sur le serveur. Nous vous informons de l’achèvement et expliquons toute exception importante.
La suppression peut retirer l’accès à la progression et aux droits actifs du service ; la confirmation et les Conditions en expliquent les conséquences importantes. Les dossiers d’achat de la boutique sont indépendants. Les éléments cosmétiques permanents pris en charge ou la durée restante d’un Pass peuvent être restaurés à partir d’un droit vérifié, sans réattribuer les bonus de monnaie uniques. L’exercice d’un droit relatif aux données ne vaut pas renonciation aux recours du consommateur.
Désinstaller l’application ne supprime pas, en soi, les données du serveur ; le stockage ou les sauvegardes du système d’exploitation peuvent conserver des informations locales. La copie de vos données que vous pouvez demander dans Confidentialité et données liste chaque amitié et chaque demande d’ami, envoyée ou reçue, acceptée ou en attente, avec ses dates, et ne désigne l’autre joueur que par son nom généré par le système. Elle ne marque une amitié ou une demande comme restreinte que lorsque votre propre correction d’âge l’a restreinte ; elle ne révèle donc rien de l’âge d’un autre joueur. Un export automatique peut ne pas contenir toutes les catégories couvertes par une demande légale d’accès ; contactez-nous pour obtenir les informations supplémentaires auxquelles vous avez droit.
12. Vos droits et délais de réponse
Selon la loi applicable, vous pouvez disposer de droits à l’information, à l’accès, à une copie, à la rectification, à la suppression, à la limitation, à la portabilité, au retrait du consentement, à l’opposition aux traitements concernés et au réexamen de certaines décisions exclusivement automatisées. Vous pouvez aussi saisir une autorité compétente ou exercer un recours judiciaire. Ces droits sont soumis aux conditions et exceptions de la loi applicable.
L’article 11 de la KVKK comprend le droit de savoir si vos données sont traitées ; d’en connaître la finalité et l’usage conforme à celle-ci ; de connaître les destinataires en Turquie ou à l’étranger ; de faire rectifier les données incomplètes ou inexactes ; de demander la suppression ou la destruction lorsque les conditions légales sont remplies et la notification des mesures pertinentes aux destinataires ; de s’opposer à un résultat défavorable issu exclusivement d’une analyse automatisée ; et d’obtenir réparation des dommages causés par un traitement illicite.
Écrivez à hello@ludonstudios.com ou utilisez la commande concernée du Jeu. Nous ne demandons qu’une vérification proportionnée. Un parent ou autre représentant peut agir lorsque la loi l’y autorise, sous réserve des droits propres du jeune joueur.
Nous respectons le délai applicable à votre demande. Au titre du RGPD, le délai habituel est d’un mois à compter de la réception, avec une prolongation autorisée jusqu’à deux mois supplémentaires en raison de la complexité ou du nombre des demandes, notifiée pendant le premier mois. Au titre de la KVKK, nous répondons dès que possible et dans les 30 jours selon la procédure applicable. Un délai local plus court ou différent prévaut lorsqu’il s’applique ; ces durées ne constituent pas un temps d’attente minimum mondial. La vérification ne fait pas automatiquement repartir tous les délais légaux. Les demandes sont normalement gratuites ; des frais ou un refus ne sont possibles que lorsque la loi applicable le permet, avec une explication.
Vous pouvez contacter le Kişisel Verileri Koruma Kurumu en Turquie ou l’autorité compétente pour vous ailleurs, notamment une autorité de l’EEE ou l’Information Commissioner’s Office du Royaume-Uni lorsque cela s’applique. Respectez toute procédure locale obligatoire de réclamation. La présente Politique n’ajoute pas d’obligation d’épuiser notre procédure d’assistance avant d’exercer un recours prévu par la loi.
13. Contrôles automatisés et examen humain
Nous pouvons vérifier automatiquement l’admissibilité liée à l’âge, les noms, les activités suspectes, la validité des achats et les résultats de compétition. Un nom refusé ou un score invérifiable ne constitue pas, en soi, une accusation d’acte illicite. Vous pouvez contacter l’assistance pour contester une erreur et demander un examen humain.
Lorsqu’une décision exclusivement automatisée produit un effet juridique ou un effet d’importance comparable et que la loi applicable accorde des droits supplémentaires, nous les respectons. Nous ne présumons ni que chaque calcul du Jeu produit un tel effet, ni qu’aucune restriction de compte ne pourrait jamais en produire.
14. Sécurité, modifications et langue
Nous appliquons des garanties techniques et organisationnelles adaptées aux traitements et aux risques, notamment des accès contrôlés, des communications protégées et des mesures contre les usages non autorisés. Aucun système n’est totalement sécurisé. Nous évaluons les violations présumées et informons les autorités et les personnes concernées lorsque la loi l’exige.
Nous publions la Politique en vigueur et sa date d’entrée en vigueur, et informons de manière appropriée des modifications importantes. Un changement nécessitant un nouveau consentement ne prend pas effet pour le traitement facultatif concerné avant son obtention. Le retrait d’un choix facultatif n’annule pas un autre choix indépendant et ne résilie pas automatiquement les Conditions.
Les traductions vous aident à comprendre la Politique. Une divergence ne réduit ni les droits locaux impératifs ni les informations légalement requises. Contactez-nous si un passage manque de clarté ou présente une incohérence.