Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Alain Hirsch, éditeur indépendant de l’application Crazy Rummy, domicilié 173 rue de Courcelles, 75017 Paris, France. Pour toute question relative à vos données personnelles, vous pouvez écrire à l’adresse de contact indiquée en fin de page.

2. Données collectées

Crazy Rummy propose deux façons de jouer. En solo, les parties se déroulent entièrement sur votre appareil et peuvent se jouer sans compte : le déroulement du jeu n’est jamais transmis à nos serveurs. L’application les interroge néanmoins au lancement pour vérifier leur disponibilité et la compatibilité de votre version et, si vous avez un compte, pour connaître votre nombre de gemmes, l’état de votre abonnement et enregistrer les points d’expérience gagnés. En ligne, un compte et une connexion sont indispensables pour vous faire affronter d’autres joueurs, sauvegarder votre progression et tenir le classement. Les données suivantes sont collectées uniquement selon les fonctionnalités que vous utilisez :

• Compte de joueur : pseudonyme, avatar choisi, et selon votre mode d’inscription une adresse e-mail avec un mot de passe chiffré (haché), ou un identifiant de connexion Google ou Apple. Nous ne recevons jamais votre mot de passe Google ou Apple.
• Identifiant d’appareil : un identifiant technique propre à votre appareil, utilisé pour attribuer les gemmes gratuites et empêcher la création de comptes multiples destinée à les cumuler.
• Données de jeu : parties jouées, résultats, niveau de classement, points d’expérience, étoiles et résultats de saison, division, puzzles résolus, gemmes, badges et émoticônes débloqués.
• Parties en cours : une sauvegarde temporaire de l’état des parties en ligne, qui permet de reprendre le jeu après une déconnexion ou un redémarrage du serveur.
• Fonctions sociales : votre liste d’amis, les invitations envoyées ou reçues, et la liste des joueurs que vous avez bloqués. Les messages rapides et émoticônes échangés en partie sont transmis aux autres joueurs en direct mais ne sont pas enregistrés sur nos serveurs.
• Achats : lorsque vous souscrivez un abonnement, le reçu d’achat transmis par Google Play ou l’App Store d’Apple, ainsi que le statut et la date d’expiration de l’abonnement. Vos coordonnées bancaires sont traitées par Google ou Apple et ne nous sont jamais communiquées.
• Publicité : si vous n’êtes pas abonné, le SDK Google AdMob peut accéder à l’identifiant publicitaire de votre appareil pour afficher des annonces. Voir la section consacrée à la publicité.
• Diagnostic : en cas de comportement anormal de l’adversaire ordinateur, un rapport technique décrivant l’état de la partie peut être enregistré afin de corriger le défaut.
• Ce site internet : il ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience ni de traceur publicitaire. Seuls les journaux techniques de l’hébergeur enregistrent les connexions.

3. Finalités et bases légales

Chaque traitement repose sur une base légale prévue par le Règlement général sur la protection des données (RGPD) :

• Faire fonctionner le jeu, gérer votre compte, sauvegarder votre progression, organiser les parties en ligne et le classement — base légale : l’exécution du contrat qui nous lie lorsque vous créez un compte.
• Gérer les abonnements et vérifier la validité des achats — base légale : l’exécution du contrat.
• Sécuriser le service, prévenir la triche et l’abus des gemmes gratuites via l’identifiant d’appareil, corriger les défauts — base légale : notre intérêt légitime à proposer un jeu équitable et fiable.
• Afficher de la publicité personnalisée — base légale : votre consentement, recueilli dans l’application et révocable à tout moment.
• Afficher de la publicité non personnalisée si vous refusez le consentement — base légale : notre intérêt légitime à financer une application gratuite.
• Répondre à vos demandes de support — base légale : notre intérêt légitime à vous assister.

4. Publicité

L’application affiche des publicités fournies par Google AdMob afin de rester gratuite. Les joueurs abonnés ne voient aucune publicité.

• Si vous résidez dans l’Espace économique européen, au Royaume-Uni ou en Suisse, un écran de consentement conforme au cadre Google UMP / TCF vous est présenté avant tout affichage publicitaire. Vous choisissez d’accepter ou de refuser la publicité personnalisée, et vous pouvez modifier ce choix à tout moment depuis les paramètres de confidentialité de l’application.
• Si vous acceptez, Google AdMob peut utiliser l’identifiant publicitaire de votre appareil pour sélectionner des annonces adaptées. Si vous refusez, les annonces restent affichées mais ne sont pas personnalisées.
• Google agit comme responsable de traitement indépendant pour ces données. Son fonctionnement est décrit dans la politique de confidentialité de Google, consultable sur policies.google.com/privacy.
• Vous pouvez également réinitialiser ou supprimer l’identifiant publicitaire dans les réglages de votre appareil Android ou iOS.

5. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont partagées uniquement avec les prestataires nécessaires au fonctionnement du service :

• OVHcloud — hébergement du serveur de jeu et de la base de données, sur des serveurs situés dans l’Union européenne.
• Google Ireland Limited — service publicitaire AdMob et gestion du consentement.
• Google Play (Google Ireland Limited) — traitement des abonnements sur Android et validation des reçus d’achat.
• Apple Distribution International — traitement des abonnements sur iOS et validation des reçus d’achat.
• Connexion Google ou Apple — uniquement si vous choisissez ce mode d’inscription.
• Certaines informations de votre profil sont par nature visibles des autres joueurs : votre pseudonyme, votre avatar, votre badge, votre niveau et votre position au classement.
• Des données peuvent également être communiquées à une autorité administrative ou judiciaire lorsque la loi nous y oblige.

6. Transferts hors de l’Union européenne

Le serveur de jeu et la base de données sont hébergés dans l’Union européenne. Toutefois, Google et Apple peuvent traiter certaines données aux États-Unis dans le cadre des services de publicité et d’abonnement. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Google et Apple ont adhéré.

7. Durées de conservation

Nous ne conservons vos données que le temps nécessaire aux finalités décrites ci-dessus :

• Compte et progression : tant que votre compte existe. Un compte resté inactif pendant 24 mois consécutifs est supprimé, de même que les données associées.
• Sauvegardes de parties en cours : supprimées à la fin de la partie, et au plus tard 24 heures après sa création.
• Historique des parties et résultats de saison : 24 mois.
• Rapports de diagnostic : 12 mois.
• Reçus d’achat et données d’abonnement : conservés pendant la durée légale applicable en matière comptable et fiscale, soit 10 ans.
• Journaux techniques de l’hébergeur : 12 mois au maximum.
• Après suppression de votre compte, votre pseudonyme est dissocié des parties passées, qui ne sont plus rattachées à une personne identifiable.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès : obtenir une copie des données que nous détenons sur vous.
• Droit de rectification : corriger une donnée inexacte.
• Droit à l’effacement : demander la suppression de votre compte et de vos données. La suppression se fait directement dans l’application, depuis votre profil. La page « Supprimer mon compte » de ce site détaille la procédure complète, y compris si vous avez désinstallé l’application.
• Droit à la limitation : demander le gel temporaire d’un traitement.
• Droit d’opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit de retirer votre consentement à tout moment, notamment pour la publicité personnalisée, sans que cela remette en cause la licéité du traitement effectué auparavant.
• Pour exercer ces droits, écrivez-nous à l’adresse de contact ci-dessous. Nous répondons dans un délai d’un mois. Une preuve d’identité peut vous être demandée en cas de doute raisonnable.
• Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou sur www.cnil.fr.

9. Sécurité

Les échanges entre l’application et le serveur sont chiffrés (HTTPS et WebSocket sécurisé). Les mots de passe sont stockés sous forme de condensats et jamais en clair. L’accès à la base de données est restreint aux seules personnes qui en ont besoin. Aucun système n’étant infaillible, nous ne pouvons pas garantir une sécurité absolue, mais nous nous engageons à vous informer ainsi que la CNIL en cas de violation de données présentant un risque pour vos droits.

10. Enfants

Crazy Rummy n’est pas destiné aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données. Si vous êtes parent ou tuteur et que vous constatez qu’un enfant de moins de 16 ans nous a communiqué des données personnelles, écrivez-nous : le compte et les données correspondantes seront supprimés.

11. Modifications de cette politique

Cette politique peut évoluer, notamment si de nouvelles fonctionnalités sont ajoutées au jeu. La date de dernière mise à jour est indiquée en haut de page. En cas de changement substantiel, vous en serez informé dans l’application avant son entrée en vigueur.

12. Contact

Pour toute question ou pour exercer vos droits, écrivez-nous à : contact.rummyworld@gmail.com

Alain Hirsch — 173 rue de Courcelles, 75017 Paris, France