Politique de confidentialité

1. Qui est responsable

Le responsable de vos données personnelles est :

FREEDOM LLP (anciennement ARTADIAN GAMING LLP), société à responsabilité limitée immatriculée en England and Wales sous le numéro d’entreprise OC407608, dont le siège social est situé au 101 King's Cross Road, London WC1X 9LP, United Kingdom.

Pour toute question concernant cette politique, y compris pour exercer vos droits sur vos données, écrivez à office@freedomgaming.co.

2. Données collectées par le jeu

Votre compte

Vous pouvez jouer en tant qu’invité sans nous fournir aucune donnée permettant de vous identifier. Un compte invité ne contient qu’un pseudonyme et votre progression dans le jeu.

Si vous créez un compte complet, nous conservons, selon votre méthode de connexion :

• votre pseudonyme, visible par les autres joueurs lors des parties multijoueurs et dans les classements ;
• votre adresse e-mail, si vous enregistrez votre compte avec une adresse e-mail ou si Google ou Apple nous en fournit une lorsque vous associez votre compte ;
• votre mot de passe, conservé uniquement sous forme de hachage cryptographique : nous ne conservons jamais le mot de passe lui-même ;
• un identifiant fourni par Game Center si vous vous y connectez, ou par Google ou Apple si vous associez l’un de ces services à votre compte. Il s’agit de l’identifiant de compte que ces services nous transmettent, et non du mot de passe que vous utilisez chez eux.

Votre activité de jeu

Vos points d’expérience, statistiques de jeu, classement de niveau, progression, succès, manches jouées et résultats, historique des parties multijoueurs, liens d’amitié et codes d’invitation créés.

Si vous bloquez un autre joueur, nous conservons la liste des joueurs bloqués afin de vous tenir à l’écart l’un de l’autre en multijoueur et de masquer son pseudonyme. Si vous signalez le pseudonyme d’un autre joueur, nous conservons le signalement — qui a signalé qui, le pseudonyme à ce moment-là, le motif choisi et l’endroit où vous l’avez vu — afin qu’un modérateur puisse l’examiner.

Données techniques sur votre application

La plateforme utilisée (iOS, Android ou web), la version de l’application et la version de l’environnement d’exécution, ainsi que la date de votre dernière activité. Si vous activez les notifications, nous conservons également votre jeton de notification push et la langue choisie, afin que les rappels soient envoyés dans la bonne langue.

Analyse du produit

L’application transmet une liste fixe de vingt événements nommés, comme « un niveau a commencé » ou « une partie s’est terminée ». Dans notre base de données de jeu, chaque événement est enregistré avec l’identifiant de votre compte, son nom, la date à laquelle il s’est produit, la plateforme, la version de l’application et quelques propriétés définies à l’avance pour cet événement. Aucun champ n’est prévu pour du texte libre.

Ces événements enregistrés ne contiennent aucune adresse IP, aucun agent utilisateur, aucun identifiant d’appareil, aucune adresse e-mail ni aucun pseudonyme. L’identifiant de session généré par l’application n’est jamais conservé tel quel : il est remplacé par un hachage avec sel, afin de compter les sessions sans pouvoir les relier à leur source.

L’application envoie également une copie des mêmes événements à notre propre service d’analyse (appanalytics.ai, exploité par FREEDOM LLP), que nous utilisons pour comparer nos jeux entre eux. Dans ce service, les événements sont associés non pas à votre compte, mais à un identifiant aléatoire créé par l’application sur votre appareil. Le service enregistre aussi les dates d’installation ou de mise à jour de l’application, d’ouverture et de fermeture, la plateforme, la version de l’application et du système d’exploitation et, sur Android, le nom du modèle de l’appareil. Il déduit un pays de l’adresse IP utilisée pour chaque requête et conserve le pays, pas l’adresse. Cet identifiant n’est pas un identifiant publicitaire et ces données ne sont communiquées à personne.

Vos commentaires envoyés depuis l’application

De temps à autre, l’application vous demande si le jeu vous plaît. Si vous répondez qu’il pourrait être amélioré et nous écrivez un message, nous recevons ce message avec votre pseudonyme, l’identifiant de votre compte, votre adresse e-mail si votre compte en possède une, vos points d’expérience, le nombre de niveaux terminés, votre plateforme et la version de l’application, ainsi que l’endroit du jeu où la question vous a été posée (un niveau, le défi quotidien, le multijoueur ou les réglages). Le message est envoyé dans un canal Discord consulté par notre équipe.

Données de sécurité

Lorsqu’un événement important concerne un compte — demande, annulation ou exécution d’une suppression — nous enregistrons l’événement avec une forme hachée de l’adresse IP d’origine, ainsi que la chaîne d’agent utilisateur du navigateur ou de l’application. Le hachage nous permet de repérer les abus répétés sans conserver l’adresse elle-même.

Journaux du serveur

Nos serveurs web — ceux du jeu et de ce site web — enregistrent les journaux d’accès habituels, qui contiennent bel et bien des adresses IP en clair. Ces journaux sont renouvelés chaque jour et conservés pendant 14 jours, puis supprimés.

3. Données collectées par ce site web

Vous pouvez consulter ce site web sans nous dire qui vous êtes. Il ne comporte ni compte ni connexion, et ses pages sont identiques pour tous les visiteurs. Toutes les requêtes passent par Cloudflare, le réseau qui distribue nos pages (section 6).

Statistiques de visite

Nous comptons les visites avec un outil statistique que nous gérons nous-mêmes, sur notre propre serveur. Il ne dépose aucun cookie et ne stocke rien sur votre appareil. Pour chaque page consultée, il enregistre son adresse, la page depuis laquelle vous êtes arrivé, votre navigateur, votre système d’exploitation, le type d’appareil, la taille de l’écran, la langue et votre pays. Le pays est déterminé à partir de votre adresse IP, que l’outil statistique écarte ensuite sans jamais la conserver. Les journaux d’accès propres au serveur sont décrits à la rubrique Journaux du serveur, à la section 2.

Il enregistre également une liste fixe d’événements : clic sur le bouton App Store ou Google Play, ou affichage du code QR de l’un ou l’autre, réponse à une manche d’essai, comparaison effectuée dans un outil de comparaison, changement de langue ou réponse à la suggestion de langue, clic sur un lien de source, sujet — jamais le contenu — d’un message envoyé par le formulaire de contact, consultation d’une page d’invitation ou de partage de résultat, et mesures de la vitesse de chargement des pages. Aucun de ces événements ne contient votre nom, votre adresse e-mail ni aucune autre information saisie par vos soins.

Le formulaire de contact

Lorsque vous nous écrivez via le formulaire de contact, nous recevons votre adresse e-mail, le sujet choisi, votre message, la taille que vous signalez s’il s’agit d’une correction et la langue de la page depuis laquelle vous nous écrivez. Le message est envoyé par e-mail à notre boîte de réception d’assistance, avec votre adresse comme adresse de réponse. Pour éviter les abus, notre serveur utilise également votre adresse IP et votre adresse e-mail afin de limiter le nombre de messages envoyés en 15 minutes ; à cette fin, ces données restent brièvement en mémoire uniquement et ne sont pas conservées avec votre message.

Signalement d’une taille incorrecte

Si vous choisissez « Une correction de taille », nous conservons également dans notre base de données une trace de votre signalement : l’objet concerné, votre message et votre adresse e-mail, puis, par la suite, la décision de modifier ou non la taille et une courte note. Les signalements traités sont publiés dans le journal des corrections public, avec uniquement l’objet concerné, le résultat, la date et notre note — jamais votre adresse e-mail ni votre message.

Le formulaire de suppression de compte

Le formulaire de la page Supprimer votre compte transmet directement à notre serveur de jeu l’adresse e-mail que vous saisissez, puis le code et le mot de passe que vous entrez, afin de confirmer la suppression. La suite se déroule comme pour une suppression depuis l’application (section 7) et est consignée comme décrit à la rubrique Données de sécurité, à la section 2.

Ce que votre navigateur mémorise

Si vous fermez la suggestion de consulter une page dans une autre langue, votre navigateur mémorise ce choix dans son propre stockage local afin de ne plus afficher la suggestion. Cette information reste sur votre appareil et ne nous est jamais transmise. Rien d’autre n’est enregistré sur votre appareil.

4. Ce que nous ne faisons pas

• Aucune publicité. Le jeu n’affiche aucune publicité et ne contient aucun logiciel publicitaire. Ce site web non plus.
• Aucun suivi par des tiers. Il n’y a ni Firebase, ni AdMob, ni AppLovin, ni SDK de Meta ou TikTok, ni service d’attribution ou de signalement des plantages. Nos analyses restent entièrement internes : les données sont envoyées à notre serveur de jeu, au service d’analyse de FREEDOM LLP et, pour ce site web, à l’outil statistique que nous gérons nous-mêmes — jamais à une autre entreprise.
• Aucun cookie sur ce site web. Il ne dépose aucun cookie, n’utilise aucun pixel de suivi et ne charge rien depuis les serveurs d’autres entreprises.
• Aucun identifiant publicitaire. L’application ne lit ni l’IDFA ni aucun identifiant publicitaire et n’affiche pas la demande d’autorisation App Tracking Transparency, car elle n’a rien à demander.
• Aucun suivi entre les apps ou les sites, ni profilage ayant des effets juridiques pour vous.
• Nous ne vendons pas vos données personnelles, et nous ne les partageons pas à des fins publicitaires pour le compte d’autrui.

5. Pourquoi nous utilisons vos données et sur quelle base juridique

6. Qui d’autre reçoit vos données

Nous faisons appel à quelques prestataires de services. Chacun ne reçoit que les données nécessaires à sa mission.

Plus précisément, les données reçues par Expo

Deux éléments distincts, que nous préférons détailler plutôt que de les regrouper sous « prestataires de services » :

• Vérification des mises à jour. À chaque lancement, avant votre connexion et sans aucune action de votre part, l’application demande à Expo si une nouvelle version du code du jeu est disponible. Cette requête contient un identifiant aléatoire créé lors de l’installation de l’application, la plateforme, la version d’exécution de l’application et le canal de mise à jour. Si l’application a planté lors du lancement précédent, une version raccourcie du message d’erreur est également incluse. Cet identifiant est lié à l’installation, et non à vous, et ce n’est pas un identifiant publicitaire.
• Notifications push. Si vous autorisez les notifications, l’application échange le jeton d’appareil fourni par Apple ou Google contre un jeton push Expo. Nos rappels sont envoyés par le service de notifications push d’Expo, qui les transmet à Apple ou Google. Expo voit donc le jeton de l’appareil et le contenu de la notification.

Transferts internationaux

Nos serveurs, notre base de données et nos sauvegardes se trouvent à Francfort, en Allemagne, de sorte que l’essentiel du traitement reste dans l’Union européenne. FREEDOM LLP est établie au Royaume-Uni, que la Commission européenne a reconnu comme offrant un niveau de protection adéquat. Lorsqu’un prestataire mentionné ci-dessus traite des données aux États-Unis, le transfert s’appuie sur les garanties qu’il propose, comme le cadre de protection des données UE-États-Unis ou les clauses contractuelles types.

7. Durée de conservation

• Vos données de compte et de jeu — aussi longtemps que le compte existe.
• Après votre demande de suppression — le compte est mis en attente de suppression pendant un délai de grâce de 14 jours, afin que vous puissiez annuler une demande faite sous le coup de la colère ou par erreur. Pour l’annuler pendant ce délai, écrivez-nous et nous rétablirons le compte.
• Le compte est ensuite anonymisé. Votre adresse e-mail, le hachage de votre mot de passe et vos identifiants Google, Apple et Game Center sont supprimés du compte, et nous vous informons que cela a été fait. Les données restantes ne permettent plus de vous identifier.
• Une archive chiffrée des données d’identité supprimées est conservée pendant 90 jours puis détruite. Elle sert uniquement à résoudre une suppression effectuée par erreur ou une enquête sur un abus grave pendant cette période.
• Notre service d’analyse — les événements bruts sont conservés pendant 90 jours ; les résumés par appareil (première et dernière activité, sessions, plateforme, versions, pays) sont conservés tant que le service fonctionne. Ils sont liés à l’identifiant aléatoire de l’appareil, et non à votre compte. Lorsque vous supprimez votre compte, l’application remplace cet identifiant par un nouveau : aucune activité ultérieure ne peut donc y être associée.
• Retours envoyés depuis l’application — dans le canal Discord de notre équipe jusqu’à ce que nous les supprimions. Demandez-nous de supprimer les vôtres.
• Messages du formulaire de contact — dans notre boîte de réception d’assistance, le temps nécessaire pour vous répondre et assurer le suivi.
• Signalements d’une taille incorrecte — le signalement complet, avec votre adresse e-mail, pendant son traitement puis comme trace des modifications apportées, jusqu’à ce que vous nous demandiez de le supprimer. Le journal public des corrections ne contient jamais votre adresse e-mail ni votre message.
• Statistiques de fréquentation du site — elles ne contiennent aucune donnée personnelle, nous les conservons donc aussi longtemps qu’elles sont utiles.
• Blocages et signalements — tant que votre compte existe. Lorsqu’un compte est supprimé, les blocages qu’il a effectués et les signalements qu’il a déposés sont supprimés avec lui, et les signalements le concernant n’affichent plus son pseudo.
• Journaux d’accès au serveur — 14 jours.
• Données de sécurité à durée de vie limitée — les codes de réinitialisation de mot de passe, de suppression, de connexion et d’invitation expirent d’eux-mêmes et sont automatiquement supprimés à leur expiration.

8. Vos droits

Si le RGPD britannique ou européen s’applique à votre situation, vous avez le droit d’accéder aux données que nous détenons à votre sujet, de les corriger, de les effacer, de limiter leur utilisation ou de vous y opposer, et de les recevoir sous une forme portable. Si nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment sans remettre en cause ce qui a été fait auparavant.

La façon la plus rapide de faire effacer vos données est de passer par l’application : ouvrez l’onglet Profil, faites défiler jusqu’à Zone dangereuse, puis touchez Supprimer le compte. Vous pouvez aussi supprimer votre compte sur ce site web. La section 7 s’appliquera alors automatiquement. Pour toute autre demande, écrivez à office@freedomgaming.co et nous vous répondrons dans un délai d’un mois.

Si vous pensez que nous avons mal traité vos données, dites-le-nous d’abord afin que nous puissions corriger la situation. Vous avez également le droit de déposer une plainte auprès d’une autorité de protection des données : au Royaume-Uni, il s’agit de l’Information Commissioner’s Office (ico.org.uk) ; dans l’UE ou l’EEE, il s’agit de l’autorité du pays où vous vivez ou travaillez.

9. Enfants

Magnitudle est un jeu destiné à tout public. Il ne s’adresse pas aux enfants de moins de 13 ans et nous ne recueillons pas sciemment leurs données personnelles. Si vous pensez qu’un enfant a créé un compte, écrivez à office@freedomgaming.co et nous le supprimerons.

10. Sécurité

Les échanges entre l’application et nos serveurs sont chiffrés pendant leur transmission, et ce site web est accessible uniquement via des connexions chiffrées. Les mots de passe sont stockés uniquement sous forme d’empreintes, jamais dans un format que nous pourrions lire. Les codes de réinitialisation, de suppression et d’invitation sont eux aussi stockés sous forme d’empreintes : une copie de notre base de données ne permettrait donc pas de retrouver un code valide. L’archive décrite à la section 7 est chiffrée. L’accès au serveur de production est réservé à des administrateurs nommément désignés, au moyen de clés SSH ; les connexions par mot de passe sont désactivées.

Aucun système n’est parfaitement sécurisé. Si une violation porte atteinte à vos droits, nous vous en informerons, ainsi que l’autorité compétente, conformément à la loi.

11. Modifications

Si cette politique est modifiée d’une manière qui vous concerne, nous mettrons à jour la date d’entrée en vigueur ci-dessus et, si la modification est importante, nous vous en informerons dans l’application. Les versions antérieures sont disponibles sur demande.