Politique de confidentialité

1. Responsable du traitement et contact

L’exploitant est Jan Saurer, établi en Allemagne. Acids Studio est la marque de jeux d’Acids Media. Son adresse complète et ses coordonnées figurent dans les mentions légales d’Acids Media (en allemand).

Jan Saurer / Acidsstudio
Questions relatives à la confidentialité : acidsstudio@gmail.com

Vous pouvez nous contacter au sujet de cette politique ou des traitements effectués par l’exploitant. Les politiques des prestataires indiquées ci-dessous expliquent également les traitements réalisés de manière indépendante par Google, PayPal et GitHub.

2. Sauvegardes locales et copies de sauvegarde

L’application utilise shared_preferences pour enregistrer dans son stockage local :

• les meilleurs scores, les points d’expérience et les diamants ;
• les étoiles de mission, les éléments débloqués, les talents, les recherches et les succès ;
• la progression du tutoriel et les réglages de langue, de son et d’affichage ;
• l’état de l’option « Sans publicité », l’origine de son déblocage et sa date ;
• les dates et heures, les limites publicitaires quotidiennes et les justificatifs de récompenses empêchant une attribution en double.

Ces données servent à conserver la progression et les réglages et à attribuer correctement les récompenses. L’application examinée ne transmet pas la sauvegarde complète à un serveur exploité par l’exploitant. L’envoi des scores Endless à Google Play Games est décrit à la section 5.

Sauvegardes Android/Google : selon l’appareil, le système et vos réglages, Android ou Google peut sauvegarder les données de l’application ou les transférer vers un autre appareil. L’application ne désactive pas expressément ces sauvegardes. Nous ne pouvons donc pas garantir que les données locales restent exclusivement sur l’appareil d’origine. Vous pouvez gérer les sauvegardes dans les réglages de l’appareil ou de votre compte Google.

3. Publicité et choix de confidentialité

QuaTD utilise Google AdMob / Google Mobile Ads pour des publicités récompensées facultatives : diamants, réinitialisation des talents, bonus Daily Case ou récompense supplémentaire après un Highscore Run. Le jeu de base ne nécessite pas de regarder de publicité. L’intégration examinée ne comporte ni bannières, ni publicités interstitielles, ni publicités à l’ouverture de l’application.

Les versions configurées pour la production utilisent de véritables publicités récompensées Google. Seules les versions explicitement configurées pour les tests utilisent des annonces de test. Un canal de test interne ou fermé ne désactive pas automatiquement les annonces réelles. Même les annonces de test peuvent entraîner un traitement de données par le SDK. Lorsque l’option « Sans publicité » est active, l’application ne demande aucune annonce.

Selon Google, le SDK Mobile Ads peut notamment traiter :

• l’adresse IP, permettant d’estimer une localisation approximative ;
• les interactions avec l’application et les annonces : affichages, clics et visionnages vidéo ;
• des données techniques de diagnostic et de performance ;
• les identifiants publicitaires, les identifiants d’ensemble d’applications et, le cas échéant, d’autres identifiants liés à l’appareil ou au compte.

Google mentionne comme finalités la publicité, l’analyse et la prévention de la fraude. Le traitement effectif dépend notamment du SDK, du compte et des réglages de confidentialité. La demande publicitaire examinée ne contient pas d’identifiant de compte QuaTD distinct. Depuis la version 1.0.16 (23), l’application transmet à Google les signaux de protection liés à l’âge décrits ci-après.

Tranche d’âge depuis la version 1.0.16 (23) : avant la première demande publicitaire, vous pouvez choisir moins de 16 ans, 16–17 ans, ou 18 ans et plus. Aucune date de naissance n’est demandée. La tranche choisie, ou votre décision de continuer sans demandes publicitaires, est enregistrée localement. L’application en déduit des signaux pour Google : traitement renforcé destiné aux enfants et indicateur UMP d’âge inférieur au seuil de consentement pour les moins de 16 ans, traitement destiné aux adolescents pour les 16–17 ans, et aucune restriction d’âge supplémentaire à partir de 18 ans. Ces signaux accompagnent les requêtes Google correspondantes et peuvent révéler votre tranche d’âge. Pour toutes les tranches, le contenu publicitaire demandé est limité à la classification G de Google.

Sans sélection d’âge, aucune annonce n’est demandée. Le jeu de base reste accessible, mais les bonus vidéo facultatifs sont indisponibles. L’option achetée « Sans publicité » conserve ses récompenses directes. Dans les paramètres de confidentialité publicitaire, vous pouvez modifier votre choix ou arrêter les nouvelles demandes. Cela n’efface pas rétroactivement les données déjà transmises à Google. Ce choix concerne la publicité ; Play Games, les achats et les services externes suivent des parcours distincts.

Préchargement : une annonce peut être demandée dès l’ouverture d’un écran proposant une récompense. Le traitement ne commence donc pas nécessairement seulement lorsque vous appuyez sur « Regarder une publicité ».

Pour les annonces réelles, l’application utilise Google User Messaging Platform (UMP) : elle demande les informations de consentement, affiche le formulaire configuré lorsque nécessaire, puis vérifie si des annonces peuvent être demandées. L’apparition et le contenu du formulaire dépendent notamment de votre région, de vos choix antérieurs et de la configuration Google. Il présente les choix de confidentialité disponibles. Les demandes et annonces possibles dépendent de ces choix et de l’autorisation renvoyée par UMP. Les annonces non personnalisées et les annonces limitées sont deux modes distincts ; tous deux peuvent encore traiter des données personnelles. Le formulaire n’est demandé qu’à l’occasion d’une demande de publicité récompensée. Les annonces explicitement configurées pour les tests utilisent un parcours séparé sans ce formulaire UMP. L’intégration examinée n’impose pas systématiquement des annonces uniquement non personnalisées.

Lorsque UMP exige des options de confidentialité supplémentaires, elles sont accessibles depuis les écrans de récompenses concernés. Vous pouvez y rouvrir les choix disponibles. Vous pouvez également gérer l’identifiant publicitaire dans les paramètres Android correspondants.

Informations complémentaires : Politique de confidentialité Google, traitement des données par le SDK Mobile Ads et Google UMP.

4. Achat « Sans publicité » via Google Play

L’option « Sans publicité » est un achat intégré facultatif et unique. Google Play Billing gère entièrement l’achat et le paiement. Vous ne saisissez aucune donnée bancaire ou de carte dans QuaTD, et l’application ne les reçoit pas. Google traite les données nécessaires conformément à sa politique de confidentialité et aux conditions Google Play.

L’application reçoit de Google Play une confirmation comprenant un identifiant d’achat et accuse réception de l’achat auprès de Google. Elle conserve localement uniquement l’activation de l’option, l’origine du déblocage et la date d’enregistrement. Elle vérifie le statut auprès de Google Play, notamment au démarrage, au retour dans l’application et lors d’une restauration. Cela permet de restaurer un achat valide après réinstallation ou sur un autre appareil et de tenir compte d’une perte du droit confirmée par Google. Un échec de connexion seul ne supprime pas le droit enregistré localement. QuaTD n’exploite aucun serveur d’achat propre.

Lorsque l’option est active, l’application ne demande ni annonces ni formulaire de consentement publicitaire. Les récompenses sont attribuées directement, avec les mêmes limites quotidiennes. Le SDK Google Mobile Ads reste intégré. Certaines versions de test peuvent proposer un achat simulé clairement signalé, gratuit et sans lien avec Google Play Billing.

Informations : confidentialité Google et achats et remboursements Google Play.

5. Google Play Games

Sur Android, Google Play Games Services v2 sert à la connexion et au classement Endless. S’il est disponible et configuré, le SDK est initialisé au démarrage. L’application vérifie l’authentification et propose la connexion depuis le classement. La connexion Google n’est pas nécessaire pour jouer normalement.

L’identifiant de joueur Play Games sert à associer le profil et à détecter un changement de compte. Après une partie Endless valablement terminée, le score final est transmis à Google si la connexion est établie. Terminer une mission ou simplement charger un meilleur score local ne déclenche pas cet envoi. Le classement s’ouvre dans l’interface de Google.

QuaTD ne dispose pas d’un système de compte distinct avec mot de passe. Le parcours examiné ne lit ni mots de passe Google, ni adresses électroniques, ni listes d’amis, ni sauvegardes de jeu dans le cloud Google. Google traite aussi ses propres données de profil, d’analyse et de diagnostic. La visibilité du profil et des informations de jeu dépend des paramètres de votre profil Google.

Effacer la progression locale ne supprime pas les données du classement chez Google. Vous pouvez gérer ou supprimer séparément vos données Play Games via votre profil Play Games ou votre compte Google. Voir Play Games : traitement et suppression des données.

6. Soutien volontaire via PayPal

Le lien de soutien ouvre PayPal dans une application externe, par exemple votre navigateur. QuaTD n’intègre aucun SDK PayPal, ne traite pas le paiement et n’accorde aucun avantage en jeu en contrepartie. Ce parcours ne lui transmet aucun statut ni détail de paiement à conserver.

Si vous consultez PayPal et effectuez un versement volontaire, PayPal traite des données selon ses propres conditions. Hors de l’application, le destinataire peut recevoir des informations sur le paiement et le payeur. Elles dépendent de la transaction ; nous ne présentons donc pas ces paiements comme anonymes. Voir la politique de confidentialité PayPal.

7. Assistance par e-mail

Le bouton de contact ouvre un brouillon dans votre messagerie à destination de acidsstudio@gmail.com, avec l’objet « QuaTD Feedback ». QuaTD n’envoie pas ce message lui-même et, dans le parcours examiné, n’ajoute automatiquement ni sauvegarde ni rapport de diagnostic.

Si vous envoyez le message, les services de messagerie concernés et le destinataire traitent votre adresse d’expéditeur, le contenu et les pièces jointes pour répondre à votre demande. Vous choisissez les informations supplémentaires à fournir.

8. Autorisations et données techniques

L’application Android dispose d’autorisations Internet/réseau, d’autorisations SDK pour les identifiants et services publicitaires Android, ainsi que de l’autorisation Google Play Billing. Le manifeste de publication examiné ne contenait aucune autorisation d’accès à la position précise, aux contacts, à la caméra ou au microphone. Une localisation approximative peut néanmoins être déduite de l’adresse IP.

L’application écrit localement des messages de statut et d’erreur, notamment pour les annonces, l’authentification Google et l’envoi des scores. Aucun serveur distant de journaux ou d’analyse exploité par l’exploitant n’a été identifié. Firebase, Firebase Analytics et Crashlytics ne sont pas présents dans l’intégration examinée. Cela n’exclut pas les traitements de diagnostic ou d’analyse des SDK Google eux-mêmes.

Les polices et médias sont fournis avec l’application. Le téléchargement automatique de Google Fonts est désactivé. L’affichage de la version lit la version et le numéro de build de l’application exécutée, sans service web distinct.

9. Conservation et suppression

La progression locale est conservée pour les parties suivantes. « Réinitialiser la progression » efface les données de progression prévues, mais pas tous les réglages de langue, de son ou autres, ni les connexions externes. Android permet également d’effacer les données ou de désinstaller l’application. Les sauvegardes et données détenues par des tiers peuvent subsister séparément. L’achat « Sans publicité » reste associé au compte Google : une réinitialisation locale ne le supprime pas, et Google Play en conserve l’enregistrement.

Google, PayPal et GitHub appliquent leurs propres règles de conservation et de suppression aux données traitées indépendamment. Une réinitialisation locale ne peut pas toutes les effacer.

Assistance : les e-mails relatifs à une demande résolue sont supprimés au plus tard six mois après sa clôture. Si un message reste nécessaire pour un dossier ouvert ou une obligation légale de conservation, seul le contenu nécessaire est conservé jusqu’à disparition de ce motif.

Justificatifs de paiement : les documents de paiement et de comptabilité dont dispose l’exploitant sont conservés séparément des échanges ordinaires d’assistance lorsque et aussi longtemps que la loi l’exige. La durée dépend du document et des règles fiscales et commerciales applicables. Ils sont ensuite supprimés sauf autre obligation légale. Pour l’accès ou l’effacement, contactez l’adresse de la section 1.

10. Bases légales et droits

L’exploitant est établi en Allemagne. Ses traitements reposent notamment sur les bases suivantes du règlement général sur la protection des données (RGPD) :

• Jeu, progression et réglages : article 6, paragraphe 1, point b), dans la mesure nécessaire aux fonctions demandées.
• Achat sans publicité, confirmation et restauration : article 6, paragraphe 1, point b), pour exécuter l’achat et fournir la fonction.
• Fonctions Play Games demandées : article 6, paragraphe 1, point b), pour associer le profil et transmettre le score Endless au classement choisi. Google traite aussi les données de SDK et de compte en tant que responsable indépendant ; des données techniques peuvent être traitées dès l’initialisation, avant une connexion explicite.
• Publicité soumise au consentement : article 6, paragraphe 1, point a), pour les traitements pour lesquels le formulaire demande votre consentement. Les options disponibles permettent de modifier les choix. Les finalités et bases indiquées dans le formulaire s’appliquent aussi aux traitements de Google et des partenaires publicitaires. Les annonces non personnalisées ne signifient pas une absence de traitement.
• Assistance : article 6, paragraphe 1, point b), pour une demande liée à un achat ou au service ; point f) pour les demandes générales, avec l’intérêt légitime de répondre et de résoudre les problèmes.
• Soutien volontaire et comptabilité : article 6, paragraphe 1, point b), pour traiter votre contribution si l’exploitant reçoit des données ; point c) pour la conservation légale.
• Fourniture et sécurité de ce site : article 6, paragraphe 1, point f), avec l’intérêt légitime de fournir l’information de manière fiable et de prévenir les abus et attaques.

Le stockage d’informations sur votre appareil ou leur consultation relève également de l’article 25 de la loi allemande TDDDG. Les opérations techniquement nécessaires aux fonctions expressément demandées relèvent de ses exceptions ; celles soumises au consentement nécessitent votre accord. Les prestataires décrivent leurs traitements indépendants et leurs bases légales dans les politiques liées.

Lorsque le RGPD s’applique et que ses conditions sont réunies, vous pouvez disposer de droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Vous pouvez retirer votre consentement pour l’avenir, sans remettre en cause la licéité du traitement antérieur. Vous pouvez aussi déposer une réclamation auprès d’une autorité de contrôle compétente.

Pour les traitements de l’exploitant : acidsstudio@gmail.com. Pour les données détenues indépendamment par Google, PayPal ou GitHub, leurs propres réglages et contacts sont également disponibles.

11. Traitements internationaux

Les services peuvent traiter des données hors de l’Espace économique européen, notamment aux États-Unis. Les destinataires comprennent Google pour les annonces, Play Games, les achats et les e-mails, PayPal pour les paiements externes et GitHub pour l’hébergement.

• Google : Google Ireland Limited est responsable de nombreux services dans l’EEE ; d’autres entités peuvent intervenir. Google décrit le recours au cadre de protection des données UE–États-Unis pour les destinataires certifiés concernés et, selon les cas, aux clauses contractuelles types. Détails et contacts pour obtenir copie des garanties : cadres de transfert de Google.
• GitHub : sa politique de confidentialité décrit notamment les traitements aux États-Unis et les clauses contractuelles types. Ses contacts dédiés renseignent sur les garanties.
• PayPal : pour les utilisateurs de l’UE, PayPal indique PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg. Les transferts décrits reposent sur des décisions d’adéquation, des garanties contractuelles appropriées, dont les clauses contractuelles types, ou des exceptions légales. Détails et contacts : politique de confidentialité PayPal.

L’entité destinataire dépend éventuellement de votre localisation et du service. Ces informations proviennent des politiques des prestataires indiquées en lien.

12. Enfants

QuaTD ne s’adresse pas spécifiquement aux enfants. Cette indication ne fixe pas la classification par âge ni les tranches d’âge sélectionnées dans Google Play : elles sont déterminées séparément selon le contenu du jeu. Les parents ou représentants légaux peuvent poser leurs questions au contact chargé de la confidentialité.

13. Ce site

Cette politique est hébergée sur GitHub Pages. Le navigateur charge des fichiers HTML et CSS. Le site lui-même ne dépose aucun cookie et n’utilise ni analyse d’audience, ni suivi JavaScript, ni polices externes. Le choix de langue s’effectue par des liens ordinaires et n’est pas enregistré dans un cookie.

GitHub déclare enregistrer et conserver les adresses IP des visiteurs de GitHub Pages à des fins de sécurité, y compris sans connexion à GitHub. Ce traitement d’hébergement est distinct des services facultatifs du jeu. Voir collecte de données GitHub Pages et politique de confidentialité GitHub.

Les liens externes ne sont ouverts que lorsque vous cliquez dessus. Le site de destination applique alors sa propre politique.

14. Modifications et langues

Cette politique repose sur l’état technique examiné à partir de la version 1.0.16 (23) et sur les informations confirmées par l’exploitant. La sélection d’âge signalée s’applique depuis cette version ; les anciennes versions de test ne la comportent pas. Une évolution des services ou traitements peut nécessiter une mise à jour. La date en haut identifie cette version.

Les versions allemande, anglaise, française, espagnole, italienne et portugaise décrivent les mêmes pratiques. La langue peut être choisie en haut de chaque page. Les versions déjà publiées de l’application peuvent encore ouvrir l’anglais pour certaines langues ; les traductions sont accessibles depuis cette page.