1. Présentation
La présente politique décrit les informations que l'exploitant de Bomb Dodge (l'« Application ») traite, dans quel but, pendant combien de temps, ainsi que vos droits. L'exploitant respecte la législation applicable là où vous résidez, notamment la loi coréenne sur la protection des informations personnelles et le RGPD de l'UE.
2. Informations que nous ne collectons pas
- Localisation — L'Application ne demande pas l'autorisation de localisation.
- Contacts, photos, microphone, appareil photo — L'Application ne demande pas ces autorisations et n'y accède pas.
- Données de paiement — Les données de carte et autres moyens de paiement sont traitées par Google et Apple ; l'Application et l'exploitant ne les reçoivent jamais.
3. Informations stockées uniquement sur votre appareil
- Progression de la campagne (niveaux réussis, meilleurs records, tentatives, étoiles), paramètres (langue, son, vibration, joystick, notifications activées) et apparence équipée.
- Le rappel « cœurs rechargés » est programmé sur l'appareil et n'envoie rien au serveur.
- Les données de l'appareil sont supprimées lorsque vous désinstallez l'Application ou effacez ses données.
4. Connexion facultative
Vous pouvez vous connecter avec Google ou Apple via Firebase Authentication (traité par Google). Firebase conserve votre adresse e-mail de connexion. Vous pouvez jouer sans vous connecter ; la connexion est nécessaire pour acheter des objets et permet à votre progression de vous suivre sur d'autres appareils.
Le serveur de l'exploitant ne conserve que :
- un hachage à sens unique de votre identifiant utilisateur Firebase et le fournisseur de connexion (Google ou Apple) ;
- votre nom affiché — le pseudo que vous choisissez (2 à 12 caractères), affiché dans les classements. À défaut, un alias généré par le serveur, par exemple
Pilot-1a2b, est utilisé.
5. Classements et records
Lorsque vous envoyez un record, les informations suivantes sont transmises au serveur de l'exploitant (Cloudflare Workers, bomb-dodge-rankings.developerkhy.workers.dev) pour ces classements : niveaux de la campagne, Relais de sections, défi hebdomadaire, défi quotidien « Bombe du jour » et classement général.
- Identifiant d'appareil — Une valeur aléatoire générée sur votre appareil. Ce n'est pas l'identifiant publicitaire.
- Résultats de jeu — Temps de survie, esquives de justesse, réussite du niveau, aides utilisées et numéro de niveau ou de section.
- Commandes saisies — Les commandes de la partie, utilisées pour valider le record.
Les autres joueurs peuvent voir votre nom affiché et vos records dans les classements.
6. Économie du jeu
Sont conservés sur le serveur, liés à votre identifiant d'appareil ou à votre compte : cœurs, boucliers, pièces (monnaie du jeu), apparences possédées, missions quotidiennes et présence, étoiles et récompenses d'étape, et récompenses hebdomadaires réclamées.
7. Achats intégrés
Via Google Play Billing et l'App Store, nous proposons un abonnement de ravitaillement mensuel, la suppression des annonces automatiques et des packs de boucliers. Le serveur de l'exploitant vérifie les achats auprès de Google Play et conserve un hachage du jeton d'achat, le produit et son statut. Les données de carte sont traitées par Google et Apple, jamais par l'Application.
8. Notifications (facultatif)
Uniquement si vous autorisez les notifications, le serveur conserve : votre jeton d'enregistrement Firebase Cloud Messaging, la plateforme, la langue de l'application, le décalage horaire, vos préférences par catégorie (cœurs rechargés / missions et événements / changements de classement), la version de l'application et un journal d'envoi (envoyé/ouvert).
- Le journal d'envoi sert à limiter la fréquence : 3 par jour au maximum, et les rappels aléatoires uniquement entre 10 h et 21 h heure locale.
- Vous pouvez désactiver des catégories dans Paramètres > Notifications, ou désactiver les notifications dans les réglages de l'appareil.
- Les jetons sont supprimés après 60 jours sans utilisation de l'Application, lorsqu'ils deviennent invalides ou sur demande. Le journal d'envoi est conservé 30 jours.
9. Statistiques d'utilisation
Le serveur enregistre, par identifiant de portefeuille pseudonyme, votre premier jour et les jours où vous avez utilisé l'Application, afin de calculer des taux de fidélisation agrégés (par exemple la part des joueurs revenant après 1, 7 ou 30 jours). Les données brutes par jour sont conservées jusqu'à 400 jours ; les agrégats n'identifient personne.
10. Commentaires (facultatif)
Si vous utilisez Paramètres > Envoyer un commentaire, la catégorie, le texte que vous rédigez, la version de l'application, la plateforme et la langue sont envoyés au serveur de commentaires de l'exploitant.
11. Publicité
L'Application affiche des annonces Google AdMob de type bannière, interstitiel et avec récompense. AdMob peut traiter des informations sur l'appareil, comme l'identifiant publicitaire, pour diffuser et mesurer les annonces. Les utilisateurs de l'EEE et du Royaume-Uni sont invités à donner leur consentement via la User Messaging Platform (UMP) de Google, et vous pouvez modifier votre consentement dans l'Application à tout moment. Sur iOS, l'Application demande l'autorisation App Tracking Transparency. L'Application utilise Firebase Analytics pour mesurer les installations issues des annonces (first_open) et collecter des événements d'utilisation, comme la progression du premier lancement ainsi que le début et la fin des parties, afin de mesurer les annonces et d'améliorer le service ; dans l'EEE et au Royaume-Uni, la collecte suit vos choix de consentement ci-dessus.
Pour en savoir plus sur le traitement des données par Google, consultez les règles de Google relatives aux sites partenaires.
12. Finalités
- Calculer et afficher les classements, et bloquer les records frauduleux
- Attribuer correctement monnaie, récompenses et achats, et synchroniser la progression entre appareils
- Envoyer les notifications que vous avez autorisées
- Statistiques agrégées et traitement des commentaires pour améliorer le service
- Afficher des annonces et mesurer leurs performances
13. Durée de conservation
- Les records, l'état de l'économie, les achats, le nom affiché et le lien de compte sont conservés aussi longtemps que nécessaire au service et supprimés sur demande.
- Les jetons de notification sont supprimés après 60 jours sans utilisation, s'ils sont invalides ou sur demande ; le journal d'envoi est conservé 30 jours et les données brutes d'utilisation jusqu'à 400 jours.
- Les données de l'appareil sont supprimées avec la désinstallation de l'Application.
14. Tiers et sous-traitants
Nous ne vendons pas de données personnelles et ne les partageons qu'aux fins de fournir le service, via :
- Google — AdMob (publicité), Firebase Authentication (connexion), Firebase Cloud Messaging (notifications), Firebase Analytics (mesure des installations et statistiques d'utilisation), Google Play Billing.
- Apple — Se connecter avec Apple, achats App Store, service de notifications push.
- Cloudflare — Infrastructure serveur.
15. Enfants
L'Application ne s'adresse pas aux enfants. L'exploitant ne collecte pas sciemment d'informations personnelles d'enfants et les supprimera sans délai si une telle collecte est constatée.
16. Vos droits
Vous pouvez demander l'accès à vos informations ou leur suppression. Envoyez-nous un e-mail indiquant l'identifiant d'appareil affiché dans les Paramètres de l'Application ou, si vous étiez connecté, le fournisseur de connexion et l'adresse e-mail utilisée. Sous 30 jours, nous supprimons vos records, journaux de commandes, état de l'économie, achats (sauf les données de transaction que la loi nous oblige à conserver), jetons et journaux de notification, données de statistiques d'utilisation, nom affiché et lien de compte.
La déconnexion seule ne supprime pas les données du serveur. Vous pouvez effacer les données de l'appareil en désinstallant l'Application ou en effaçant ses données. L'identifiant publicitaire est géré par Google et peut être réinitialisé ou supprimé dans les réglages de l'appareil. La procédure complète figure sur la page Demande de suppression des données.
17. Sécurité
Toutes les communications avec le serveur sont chiffrées en HTTPS. L'exploitant limite les droits d'accès au strict minimum.
18. Modifications
En cas de modification de la présente politique, nous publierons les changements et la date d'entrée en vigueur sur cette page.
19. Contact
Pour toute question relative à la confidentialité, écrivez à l'adresse ci-dessous.