Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles de Huikka est Patrick Korhonen, un particulier. Les questions et demandes concernant tes données peuvent être envoyées à contact@huikka.com.

En bref

Huikka ne demande ni ton vrai nom, ni ton adresse e-mail, ni ton numéro de téléphone, et ne contient ni publicité ni pistage. Nous ne traitons que ce dont les jeux et les achats ont besoin pour fonctionner.

Ce que nous traitons

ID de joueur. Au premier lancement, l’app crée un identifiant aléatoire grâce auquel le serveur reconnaît les parties et les achats de ton téléphone. Cet identifiant ne révèle pas qui tu es, mais comme tes parties et tes achats y sont liés, c’est une donnée personnelle.

Nom de joueur. Le nom que tu donnes à l’app est enregistré sur ton téléphone et envoyé à chaque partie que tu rejoins, pour que les autres joueurs le voient.

Données de partie. L’état d’une partie, ses coups et son code sont enregistrés sur le serveur, pour que tous les téléphones affichent la même partie.

Identifiant de l’appareil. Quand tu crées ou lances une partie, ou quand l’app vérifie quels essais ont été utilisés, elle envoie un identifiant de ton téléphone : sur Android, l’Android ID du téléphone, et sur iPhone, un identifiant aléatoire que l’app a elle-même créé et enregistré sur le téléphone. Le serveur n’en enregistre qu’une empreinte (hash), à partir de laquelle on ne peut pas retrouver l’original, et seulement quand tu utilises l’essai gratuit d’un jeu payant.

Achats. Les paiements sont gérés par l’App Store ou Google Play. Les achats sont vérifiés grâce au service RevenueCat, auquel l’app transmet ton ID de joueur, les détails de tes achats (produit, prix, boutique et date) et des informations de base sur l’appareil et l’app, comme le système d’exploitation et la version de l’app. Notre serveur garde aussi en mémoire les derniers achats qu’il a vérifiés, pour que les jeux que tu possèdes continuent de fonctionner même si RevenueCat ne répond pas pendant un moment.

Données techniques. Le serveur journalise des informations techniques sur les requêtes, comme l’adresse IP et l’heure, et compte combien de fois des parties sont créées et rejointes, afin d’empêcher les abus.

Rapports d’erreur. Quand l’app ou le serveur rencontre une erreur inattendue, un rapport est envoyé au service Sentry : l’erreur et l’endroit du code où elle s’est produite, les interactions à l’écran et les requêtes au serveur qui y ont mené, le modèle de l’appareil, le système d’exploitation, la version de l’app et l’ID de joueur. Le rapport ne contient aucun nom de joueur, et aucune adresse IP n’est enregistrée.

Données sur ton téléphone. L’app enregistre sur ton téléphone ton nom de joueur, ton choix de langue, ta session et ta dernière partie, pour que tu puisses y revenir. Ces données sont supprimées quand tu supprimes l’app. Sur iPhone, l’identifiant de l’appareil reste dans le trousseau du téléphone même après la suppression de l’app.

Pourquoi et sur quelle base légale

Jeux et achats. Nous traitons ton ID de joueur, ton nom de joueur, les données de partie et les données d’achat pour te fournir les jeux et ce que tu as acheté. La base légale est l’exécution du contrat (article 6, paragraphe 1, point b, du règlement général sur la protection des données de l’UE, ou RGPD). Sans ID de joueur ni nom de joueur, l’app ne peut pas être utilisée.

Prévention des abus et sécurité. Nous traitons l’empreinte de l’identifiant de l’appareil, les compteurs d’utilisation et les journaux pour que l’essai gratuit ne puisse pas être réutilisé et que le service continue de fonctionner. La base légale est notre intérêt légitime (article 6, paragraphe 1, point f).

Correction des erreurs. Nous traitons les rapports d’erreur et les recherches de mises à jour pour que les erreurs soient détectées et que les corrections arrivent sur les téléphones. La base légale est notre intérêt légitime (article 6, paragraphe 1, point f).

Nous n’utilisons pas les données pour la publicité ni pour le profilage, et nous ne les vendons à personne. Nous ne les utilisons pas non plus pour prendre des décisions automatisées produisant des effets juridiques te concernant ou t’affectant de manière significative de façon similaire.

Durée de conservation

Les parties sont supprimées du serveur environ un jour après leur fin ou leur abandon, et avec elles les noms des joueurs et les coups.

Les enregistrements d’essai, c’est-à-dire le type de jeu, l’empreinte de l’identifiant de l’appareil et l’ID de joueur, sont conservées tant que nous vendons des jeux, car sinon un essai pourrait être réutilisé.

L’ID de joueur et les achats gardés en mémoire sont conservés jusqu’à ce que tu nous demandes de les supprimer. Les compteurs d’utilisation sont supprimés en quelques heures, et les journaux du serveur sont conservés quelques jours au plus.

RevenueCat conserve les données d’achat tant que nous utilisons son service, et Sentry supprime les rapports d’erreur au bout de 30 jours.

Destinataires des données

Supabase. Supabase Inc. fait tourner le serveur et la base de données sur lesquels fonctionnent les parties. Les données sont stockées dans l’UE.

RevenueCat. RevenueCat Inc. vérifie les achats pour notre compte et stocke les données d’achat aux États-Unis.

Expo. Expo (650 Industries Inc.) distribue les mises à jour de l’app. Quand l’app cherche une mise à jour, le serveur d’Expo reçoit l’adresse IP du téléphone, un identifiant aléatoire de l’installation, la plateforme et la version de l’app.

Sentry. Sentry (Functional Software Inc.) stocke les rapports d’erreur dans l’UE, en Allemagne.

Apple et Google. L’App Store et Google Play traitent les paiements en tant que responsables du traitement à part entière, selon leurs propres politiques de confidentialité.

Nous ne communiquons de données à personne d’autre, sauf si la loi l’exige.

Transferts hors de l’UE

Supabase, RevenueCat, Expo et Sentry sont des entreprises américaines, si bien que des données peuvent être traitées aux États-Unis. Les transferts de Supabase et de RevenueCat reposent sur les clauses contractuelles types approuvées par la Commission européenne, ceux d’Expo sur le cadre de protection des données entre l’UE et les États-Unis (EU-US Data Privacy Framework), et ceux de Sentry sur les deux.

Le site web

Notre site huikka.com n’utilise ni cookies, ni outils d’analyse, ni pistage, et nous ne conservons de notre côté aucune donnée sur ses visiteurs. Le site est hébergé par Cloudflare Inc., qui traite l’adresse IP de ton appareil et des données techniques sur les requêtes afin de livrer les pages et de les protéger contre les abus. La base légale est notre intérêt légitime (article 6, paragraphe 1, point f), et Cloudflare ne conserve ces données que le temps nécessaire à cette fin.

Cloudflare est une entreprise américaine, si bien que des données peuvent être traitées aux États-Unis. Ces transferts reposent sur le cadre de protection des données entre l’UE et les États-Unis (EU-US Data Privacy Framework) et sur les clauses contractuelles types approuvées par la Commission européenne.

Tes droits

Tu as le droit de savoir quelles données te concernant nous traitons et de demander qu’elles soient rectifiées ou supprimées. Tu peux aussi t’opposer au traitement fondé sur notre intérêt légitime, demander la limitation du traitement et recevoir les données que tu nous as fournies dans un format lisible par machine.

Envoie ta demande depuis Contact, dans la section À propos des réglages. Cela ouvre un message à contact@huikka.com où ton ID de joueur et la version de l’app sont déjà indiqués. Comme nous ne savons pas qui tu es, l’identifiant est le seul moyen de retrouver tes données. Après une suppression, nous ne conservons que les empreintes des identifiants d’appareil des enregistrements d’essai, pour que les essais ne puissent pas être réutilisés.

Si tu estimes que tes données sont traitées de façon illicite, tu peux introduire une réclamation auprès du Médiateur finlandais de la protection des données (tietosuoja.fi) ou de l’autorité de protection des données du pays où tu vis ou travailles.

Mineurs

Huikka est réservée aux adultes, et nous ne collectons pas sciemment de données sur des mineurs.

Modifications

Nous mettons à jour cette politique quand notre façon de traiter les données change. La version en vigueur et sa date de mise à jour sont toujours consultables dans l’app et sur notre site huikka.com.