Politique de confidentialité

Ton compte

Quand tu ouvres l’app, elle te connecte avec Game Center (iPhone) ou Play Games (Android). Nous recevons l’identifiant de joueur que ce service te donne et ton nom de joueur, qui sert de base à ton nom d’utilisateur. Si aucun des deux n’est disponible, nous créons un compte invité lié à aucun service.

Si tu lies un compte Google ou Apple, nous recevons l’identifiant de ce compte et ton prénom. Nous ne demandons pas ton adresse e-mail à Google ou Apple, et nous ne voyons jamais ton mot de passe pour aucun de ces services.

Un compte créé avec une adresse e-mail et un mot de passe garde cette adresse et le mot de passe, stocké haché pour que personne ne puisse le lire.

Pour chaque compte, nous gardons ton nom d’utilisateur, ton avatar, tes doodles, ta langue, tes unités, ton XP, ton niveau et ta date d’inscription.

Ce que tu fais dans le jeu

Tes réponses, la question concernée, quand et à quelle vitesse tu as répondu, l’issue de chaque partie, tes parties du Daily et de Spread, tes réponses de seconde chance, tes amis, demandes d’amis et blocages, et les « j’aime », « je n’aime pas » et problèmes que tu signales sur les questions.

Pour garder les parties équitables, un relevé de la façon dont chaque réponse a été tapée : le moment de chaque frappe, y compris celles effacées. Dans les duels en ligne, nous enregistrons aussi le rythme de ta connexion (le délai vers notre serveur, tes coupures et tes retours) et le temps d’attente d’un adversaire.

Les parties de Pass the Phone se jouent sur ton téléphone, mais la partie terminée nous est envoyée, avec les noms d’équipe qui y ont été tapés. L’app nous dit aussi quand une partie de Pass the Phone ou de Spread commence et jusqu’où elle est allée.

Tes votes aux sondages des émissions de télé, si tu y participes, et tout message que tu nous envoies depuis l’app, avec la version de l’app, la version du système du téléphone et la langue d’envoi.

Données techniques

Adresses IP : nous enregistrons l’adresse IP de connexion de ton compte, avec la première et la dernière fois que nous l’avons vue, et à quelle fréquence. Elle sert à garder le jeu sûr et équitable, par exemple pour repérer plusieurs comptes d’une même personne ou une attaque contre nos serveurs.

Chaque requête de l’app porte la version de l’app, son numéro de build et la plateforme (iOS ou Android). Une session de connexion garde la description que ton téléphone envoie de lui-même (son user agent).

Nos serveurs tiennent un journal des requêtes auxquelles ils répondent : l’adresse demandée, le résultat, la durée et le numéro de compte. Le journal ne contient ni adresses IP ni le contenu de ce que tu envoies. Quelques lignes contiennent aussi ton nom d’utilisateur, par exemple quand tu rejoins la file de recherche d’adversaire.

Rapports d’erreur et données de performance : quand quelque chose ne va pas dans l’app, un rapport d’erreur est envoyé à Sentry avec ton numéro de compte, ton nom d’utilisateur, ton adresse IP, le modèle et la version du système de ton téléphone, la version de l’app, l’écran où tu étais et la partie en cours. Pour la moitié des sessions, Sentry reçoit aussi des données de performance : le temps de démarrage de l’app, où elle a ramé et la durée des requêtes. Nos serveurs signalent leurs propres erreurs avec le numéro de compte, jamais le contenu d’une requête. Quand tu quittes l’app, elle envoie aussi à nos serveurs un rapport de performance avec ton numéro de compte : le temps de démarrage, la fluidité, les moments où elle a bloqué, et le modèle, la puce, la mémoire et l’écran de ton téléphone.

Mises à jour : l’app vérifie s’il existe une mise à jour d’elle-même. Cette vérification envoie la version de l’app, la plateforme, un nombre aléatoire créé à l’installation et un nombre dérivé du téléphone, qui sert seulement à décider quel groupe de téléphones reçoit une mise à jour en premier. Aucun des deux n’est lié à ton compte.

Sur Android, l’app lit une fois, depuis Google Play, le lien que tu as suivi pour l’installer. C’est ainsi qu’un Daily joué sur le site, une émission de télé ou le lien d’un ami arrive dans l’app.

L’app n’accède jamais à ta position, tes contacts, tes photos, ta caméra ou ton micro, et ne te suit pas à travers les apps ou sites d’autres entreprises.

Le site

Si tu joues le Daily ou votes au sondage d’une émission sur numeroo.io sans compte, nous créons une identité d’invité avec un nom aléatoire. Elle est stockée dans ton navigateur et sur notre serveur avec la partie jouée ou le vote donné. Elle n’est liée ni à ton e-mail ni à ton nom, que nous ne demandons jamais.

numeroo.io pose un seul cookie, qui retient la langue choisie, et utilise le stockage du navigateur pour ton identité d’invité et ton dernier résultat du Daily. Aucun des deux ne te suit sur d’autres sites, et il n’y a aucun script d’analyse ou de publicité sur le site. Les erreurs du site sont signalées à Sentry, comme dans l’app.

À quoi elles servent

Faire tourner le jeu : te connecter, t’associer à un adversaire, compter une manche, garder ta progression, afficher tes amis et te donner le même Daily qu’à tout le monde. C’est l’exécution de notre accord avec toi.

Garder le jeu équitable, sûr et fonctionnel : le rythme des frappes et de la connexion distingue une réponse tapée d’une réponse scriptée ; les adresses IP révèlent les seconds comptes et les attaques ; rapports d’erreur, données de performance et journaux des serveurs servent à corriger plantages et lenteurs. C’est notre intérêt légitime à un jeu jouable et équitable pour tous.

Améliorer les questions et le jeu : lesquelles sont difficiles, quelles réponses sont contestées, et comment chaque mode est réellement joué. Nous regardons cela de façon agrégée.

Envoyer des notifications push, seulement si tu les as autorisées sur ton appareil. Tu peux les désactiver à tout moment dans les réglages de l’appareil.

Qui d’autre les voit

Les autres joueurs voient ton nom d’utilisateur, ton avatar et l’issue des parties jouées avec eux. Tes amis voient aussi ton niveau, si tu es en ligne ou en partie, et ton rang au Daily une fois qu’ils l’ont joué ce jour-là. Personne ne voit ton adresse IP ni ta façon de taper. L’équipe d’une émission de télé voit combien de personnes ont voté pour chaque réponse, jamais qui.

Nous utilisons ces prestataires, qui traitent les données uniquement sur nos instructions : DigitalOcean (nos serveurs, notre base de données et notre site, dans l’UE) ; Sentry (rapports d’erreur et données de performance, stockés dans l’UE) ; Grafana Labs (les journaux de nos serveurs) ; Cloudflare (la livraison des mises à jour de l’app) ; OneSignal (notifications push, identifiées par ton numéro de compte) ; et Apple et Google (connexion avec Game Center, Play Games, Apple et Google, et les boutiques d’apps). Quand l’un d’eux traite des données hors de l’UE, le transfert est couvert par les clauses contractuelles types de la Commission européenne.

Nous ne vendons pas tes données et nous ne te montrons pas de publicité.

Combien de temps nous les gardons

Ton compte et tes données de jeu restent tant que tu as un compte.

Quand tu supprimes ton compte, nous supprimons ton nom d’utilisateur, ton adresse e-mail, ton nom, ton mot de passe, les identifiants Game Center, Play Games, Google et Apple, tes sessions, amis, demandes d’amis, blocages, les messages que tu nous as envoyés et les adresses IP enregistrées. Tes parties sont gardées sous un numéro anonyme, sans nom, car les duels appartiennent à deux joueurs et les réponses nous disent si une question est difficile ; elles ne t’identifient plus.

Les adresses IP sont supprimées un an après leur dernière apparition, ou avec ton compte si c’est plus tôt. Les rapports d’erreur et les données de performance sont gardés 90 jours au plus, les journaux des serveurs 30 jours au plus. Les identités d’invité, leurs parties et leurs votes sont gardés tant que les résultats concernés ont un sens.

Tes droits

Selon le RGPD, tu peux demander une copie de tes données, leur correction, leur suppression, t’opposer à leur usage ou demander leur transfert. Tu peux supprimer ton compte toi-même depuis les réglages de l’app. Pour le reste, écris à [email protected] ; nous répondrons sous un mois.

Si tu estimes que nous n’avons pas traité tes données correctement, tu peux saisir l’autorité grecque de protection des données (dpa.gr) ou celle de ton pays.

Enfants

Numeroo ne s’adresse pas aux enfants de moins de 13 ans et nous ne créons pas sciemment de comptes pour eux. Si tu penses qu’un enfant a un compte, dis-le-nous et nous le supprimerons.

Modifications

Quand cette politique change, la date en haut change avec elle. Si un changement te concerne, nous le dirons dans l’app avant qu’il s’applique.