Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l’éditeur de Space Alchemist : Creative Citizen, SARL à associé unique (EURL) immatriculée au RCS de Marseille sous le numéro 842 445 231, 6 rue George, 13004 Marseille (« nous » dans cette politique).

Pour toute question sur vos données, écrivez à support@spacealchemist.app.

2. Données collectées par l’app

2.1 Identifiant joueur anonyme

Au premier lancement, l’app crée un identifiant aléatoire via Firebase Authentication (connexion anonyme). Cet identifiant n’est lié ni à votre nom, ni à votre compte Apple, ni à votre adresse e-mail.

À chaque lancement, l’app enregistre cet identifiant et la date du lancement dans notre base de données (Cloud Firestore, hébergée dans l’Union européenne).

• Finalité : reconnaître votre installation pour faire fonctionner les fonctions en ligne, comme l’envoi de retours et les duels en ligne.
• Base légale : notre intérêt légitime à faire fonctionner le jeu (article 6, paragraphe 1, point f du RGPD).

2.2 Messages de retour

Lorsque vous écrivez dans Menu → Contact / Retours, votre texte est enregistré avec votre identifiant anonyme. Nous lisons ces messages pour améliorer le jeu. Nous ne pouvons pas y répondre : pour recevoir une réponse, écrivez plutôt un e-mail. Merci de ne pas y inclure d’informations personnelles.

• Finalité : lire vos suggestions et vos signalements de bugs.
• Base légale : notre intérêt légitime à améliorer le jeu.

2.3 Statistiques de jeu

L’app utilise Google Analytics pour Firebase, dans une version qui n’accède pas à l’identifiant publicitaire (IDFA). Elle enregistre des événements tels que la progression dans le tutoriel, le niveau atteint, le résultat des combats, les opérateurs placés ou retirés, l’utilisation de la solution, les réglages du son, la progression de l’histoire, le résultat des achats intégrés (produit et prix) et les erreurs techniques.

Google Analytics collecte aussi automatiquement : un identifiant d’instance de l’app, le modèle de l’appareil, la version d’iOS, la version de l’app, la langue, le pays et la région (déduits de l’adresse IP, que Google Analytics ne conserve pas), le premier lancement, les sessions et le temps d’utilisation.

• Finalité : comprendre où les joueurs bloquent et équilibrer le jeu.
• Base légale : notre intérêt légitime à améliorer le jeu. Vous pouvez vous y opposer à tout moment (voir la section 7).

2.4 Rapports de plantage

Lorsque l’app plante, Firebase Crashlytics envoie un rapport contenant la trace technique de l’erreur, le modèle de l’appareil, la version d’iOS, la mémoire et le stockage disponibles, l’orientation de l’écran, un identifiant d’installation aléatoire et les messages de diagnostic écrits par l’app juste avant le plantage.

• Finalité : trouver et corriger les erreurs.
• Base légale : notre intérêt légitime à garder le jeu stable et sûr.

2.5 Vérification de l’intégrité de l’app

Firebase App Check, avec Apple App Attest, vérifie que les requêtes qui atteignent nos serveurs proviennent de l’app authentique sur un appareil authentique. L’attestation elle-même n’est pas conservée. Les jetons obtenus expirent au plus tard au bout de sept jours.

2.6 Achats intégrés

Les achats sont entièrement traités par Apple. Nous ne recevons jamais vos données de paiement ni votre compte Apple. L’app reçoit seulement la confirmation qu’un achat a réussi ou échoué. La politique de confidentialité d’Apple s’applique au paiement.

2.7 Duels en ligne

Les duels en ligne s’ouvrent au niveau 10 et sont facultatifs. Lorsque vous les rejoignez, les données suivantes sont enregistrées dans notre base de données avec votre identifiant anonyme :

• Nom de joueur : votre alias Game Center si vous êtes connecté à Game Center, sinon un nom généré comme Alchemist-1234. Il est visible des autres joueurs. L’app ne lit que l’alias dans Game Center. Vous ne saisissez jamais de nom dans l’app.
• Vaisseaux déployés : la configuration de chaque vaisseau que vous déployez, sa catégorie et son apparence. L’app des autres joueurs la télécharge pour jouer un duel contre lui. Le jeu n’affiche pas la configuration d’un vaisseau aux autres joueurs.
• Duels et statistiques : chaque duel (les deux vaisseaux, la planète, le résultat et la date), ainsi que les victoires, égalités, défaites et points d’expérience de vos vaisseaux. Ces résultats apparaissent dans l’historique des deux joueurs et dans les classements, sous votre nom de joueur.
• Date de dernière connexion, utilisée pour choisir les adversaires.
• Jeton de notification, uniquement si vous autorisez les notifications, utilisé pour vous prévenir des duels joués contre vos vaisseaux.

• Finalité : faire fonctionner les duels, l’historique, les classements et les notifications.
• Base légale : l’exécution du service que vous utilisez en rejoignant les duels en ligne (article 6, paragraphe 1, point b du RGPD).

2.8 Données qui restent sur votre iPhone

Votre progression en solo, vos réglages et le détail de vos derniers combats sont stockés uniquement sur votre iPhone. Ils ne nous sont pas envoyés. Supprimer l’app les supprime.

3. Ce que l’app ne fait pas

• Aucune publicité et aucune régie publicitaire.
• Aucun accès à l’identifiant publicitaire et aucun suivi à travers les apps ou les sites web d’autres entreprises.
• Aucune vente ni location de données.
• Aucun accès à votre position précise, à vos contacts, à vos photos, à l’appareil photo ou au micro.

4. Destinataires des données

Seul l’éditeur accède aux données décrites ci-dessus, à l’exception des données de duel que le jeu montre aux autres joueurs (section 2.7) : votre nom de joueur, les résultats et statistiques de vos vaisseaux et votre rang dans les classements. Les données sont traitées pour notre compte par :

• Google, via Firebase (Authentication, Cloud Firestore, Cloud Functions, Cloud Messaging, Google Analytics, Crashlytics, App Check, Hosting). Voir Privacy and Security in Firebase.
• Apple, pour les achats intégrés, App Attest, Game Center et l’acheminement des notifications.

5. Transferts hors de l’Union européenne

La base Cloud Firestore et les Cloud Functions sont hébergées dans l’Union européenne. Certains services Firebase, comme Google Analytics et Crashlytics, peuvent traiter des données aux États-Unis. Google LLC est certifiée au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework), et ces transferts sont également encadrés par les clauses contractuelles types de la Commission européenne.

6. Durées de conservation

Identifiant anonyme et date du dernier lancement

Tant que vous utilisez le jeu, ou jusqu’à votre demande de suppression.

Profil de duel, vaisseaux, duels et statistiques

Tant que vous utilisez les duels en ligne, ou jusqu’à votre demande de suppression. Les vaisseaux retirés restent dans les classements.

Jetons de notification

Jusqu’à la désactivation des notifications, au renouvellement du jeton ou à votre demande de suppression.

Messages de retour

Tant qu’ils sont utiles au développement du jeu, ou jusqu’à votre demande de suppression.

Statistiques de jeu

2 mois pour les événements détaillés, 14 mois pour les données rattachées à l’identifiant d’instance de l’app (comme le niveau atteint). Les rapports agrégés, qui ne contiennent aucune donnée individuelle, sont conservés par Google Analytics.

Rapports de plantage

90 jours.

Adresses IP journalisées par Firebase Authentication

Quelques semaines.

Adresses IP journalisées par l’hébergeur du site

Quelques mois.

7. Vos droits

En vertu du Règlement général sur la protection des données, vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, la limitation de leur utilisation, vous opposer à leur utilisation (y compris les statistiques de jeu) et en recevoir une copie.

Pour supprimer vos données, utilisez Menu → Confidentialité → Supprimer mes données dans l’app. La suppression est définitive. Elle efface votre profil de duel, vos jetons de notification, votre liste de joueurs rencontrés, vos messages de retour et votre compte anonyme. Les duels que vous avez joués restent dans l’historique des autres joueurs, et vos vaisseaux restent dans les classements, sous le nom Unknown, pour que leurs résultats restent cohérents. L’app continue ensuite avec un nouvel identifiant anonyme. Les copies conservées dans les systèmes de sauvegarde de Firebase sont effacées sous 180 jours.

Pour vos autres droits, ou si vous ne pouvez plus utiliser l’app, écrivez à support@spacealchemist.app en indiquant l’identifiant joueur affiché dans l’app, dans Menu → Confidentialité. Les données étant anonymes, cet identifiant est le seul moyen de les retrouver. Nous répondons sous un mois.

Supprimer l’app arrête toute collecte. Les données anonymes déjà envoyées ne sont alors plus liées à aucun appareil.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

8. Ce site web

spacealchemist.app n’utilise ni cookie, ni outil de mesure d’audience, ni ressource tierce. Son hébergeur, Firebase Hosting (Google), traite l’adresse IP de chaque requête pour afficher les pages et détecter les abus, et la conserve quelques mois.

9. Enfants

Space Alchemist ne s’adresse pas spécifiquement aux enfants et ne collecte aucune information permettant d’identifier directement un enfant. Dans les duels en ligne, les autres joueurs ne voient qu’un alias Game Center, modéré par Apple, ou un nom généré. Un parent peut demander la suppression des données d’un enfant comme décrit à la section 7.

10. Modifications de cette politique

Nous mettons cette page à jour chaque fois que l’app change sa façon d’utiliser les données, et la date en haut de page change en conséquence.

11. Contact

support@spacealchemist.app