Politique de confiden­tialité

1. Qui nous sommes

OUCH! Hot Potato Party Games (« OUCH! », l’« application ») est publiée par Cherry Pub LLP, dont le siège social est situé 71-75 Shelton Street, Covent Garden, London, England, WC2H 9JQ, numéro d’immatriculation OC431055 (« nous »). Nous sommes le responsable du traitement des données personnelles décrites ici. Contact : app@greentomatomedia.com.

Greentomatomedia Limited, membre de Cherry Pub LLP, exploite les serveurs et le service de contenu d’OUCH! et répond aux e-mails d’assistance pour notre compte, en tant que sous-traitant : elle n’utilise vos données que sur nos instructions.

Cette politique couvre l’application OUCH! pour Android et ce site web, ouch-hot-potato.web.app. Google Play a sa propre politique de confidentialité.

2. Ce qui reste sur le téléphone

OUCH! se joue sur un seul téléphone, et l’essentiel de ce qui fait votre soirée ne le quitte jamais :

• Les surnoms des joueurs. Défis éclair les utilise sur le téléphone. Ils ne nous parviennent jamais.
• Vos packs personnalisés : les cartes que vous écrivez et les cartes IA que vous gardez.
• Vos paramètres : langue, son, vibrations, niveau de chaos, qui joue, et les cartes que votre groupe a déjà vues.

Si la sauvegarde est activée, Android peut les inclure dans votre propre sauvegarde Google, selon les réglages de votre compte Google ; nous ne pouvons pas voir cette sauvegarde. Désinstaller OUCH! les supprime du téléphone.

3. Ce que nous collectons et pourquoi

3.1 Votre ID d’installation

La première fois qu’OUCH! se connecte à Internet, Firebase Authentication (Google) attribue un identifiant aléatoire à votre installation. Il n’y a pas d’écran de connexion, et aucun nom ni e-mail n’intervient. Vous pouvez voir cet identifiant dans Paramètres → ID d’installation. Notre serveur l’utilise pour savoir si vous avez Premium, pour compter les cartes IA, et pour retrouver et supprimer vos données quand vous le demandez. Google conserve ses journaux de connexion, qui contiennent votre adresse IP, pendant quelques semaines. Supprimer vos données, ou réinstaller l’application, vous donne un nouvel identifiant.

3.2 Cartes, packs et textes de l’application

L’application télécharge ses cartes et ses packs depuis notre service de contenu (gtmcontent.com) et ses textes depuis notre serveur, pour que les nouveaux packs et les corrections arrivent sans mise à jour. Ces requêtes transmettent votre langue, la version de l’application et le type de téléphone (Android), ainsi que, comme toute connexion, votre adresse IP. Elles ne transmettent pas votre ID d’installation. Quand vous jouez à Catégories ou à Défis éclair, l’application indique aussi à notre service de contenu quelles cartes de catégorie ont été affichées ou sautées et quelles cartes Défis éclair ont été réussies ou ratées, par numéro de carte et sans aucun identifiant, pour que nous puissions améliorer les packs.

3.3 Statistiques d’utilisation, seulement si vous dites oui

La première fois que vous ouvrez OUCH!, juste après les deux questions rapides sur votre groupe, l’application vous demande une fois si vous souhaitez partager des statistiques d’utilisation. Tant que vous n’avez pas répondu, les événements attendent sur votre téléphone, et « Non merci » les supprime.

Si vous dites oui, l’application envoie à notre serveur des événements sur la façon dont on joue à OUCH! : les modes et les packs que vous choisissez, la durée des manches, le nombre de passes, les cartes sautées (par numéro de carte), les écrans que vous ouvrez et les écrans d’abonnement que vous voyez. Les mêmes événements sont envoyés à Google Analytics for Firebase, exploité pour notre compte par Google, qui utilise aussi un identifiant aléatoire d’instance de l’application et déduit votre pays approximatif de votre adresse IP. Les événements ne contiennent jamais les noms de vos joueurs, vos idées pour l’IA ni le texte de vos cartes.

Les fonctions publicitaires de Google Analytics sont désactivées : le stockage publicitaire, les données utilisateur publicitaires et la personnalisation des annonces sont refusés, et l’application n’a pas accès à l’identifiant publicitaire. Vous pouvez changer votre réponse à tout moment dans Paramètres → Statistiques d’utilisation ; la désactiver arrête immédiatement l’envoi de nouveaux événements.

3.4 Nos propres registres

Quelle que soit votre réponse sur les statistiques, notre serveur enregistre ce dont il a besoin pour faire fonctionner OUCH! et le garder équitable et abordable, en lien avec votre ID d’installation : la date à laquelle l’installation nous a contactés pour la première fois ; les achats, renouvellements, résiliations et remboursements de Premium (venant de Google Play, via Adapty) et l’écran d’abonnement d’où vient un achat ; chaque pack IA créé (le mode, le nombre de cartes, s’il a fonctionné, s’il s’agissait de votre pack gratuit et ce qu’il nous a coûté) ; votre nombre de cartes IA du jour ; votre réponse à la question sur les packs IA ; et les signalements que vous envoyez (3.8).

3.5 Rapports de plantage

Si l’application plante, elle envoie un rapport technique à Firebase Crashlytics (Google) : le modèle du téléphone, la version d’Android, la version de l’application, un identifiant aléatoire pour cette installation et ce qui s’est mal passé. Les rapports ne contiennent ni noms, ni idées, ni cartes.

3.6 Garantir l’authenticité de l’application et régler le jeu

• App Check avec Play Integrity. Quand OUCH! communique avec notre serveur, Google Play confirme que la requête vient de la vraie application OUCH! sur un appareil Android authentique, pour que notre serveur puisse distinguer les vraies requêtes des fausses. Pour cela, Google examine des informations sur votre appareil et sur l’application ; nous ne recevons qu’un jeton de réussite ou d’échec, pas les identifiants de votre appareil.
• Remote Config. L’application récupère des réglages depuis Firebase Remote Config (Google), comme la durée des manches, pour que nous puissions ajuster le jeu sans mise à jour. Remote Config utilise un identifiant d’installation Firebase aléatoire. Parfois, nous comparons deux réglages (Firebase A/B Testing) : votre installation peut recevoir l’un ou l’autre, et les résultats ne sont mesurés qu’auprès des personnes qui partagent leurs statistiques d’utilisation.

3.7 Packs IA personnalisés

Pour créer des cartes IA, vous tapez une courte idée, comme « Team building de Noël ». Avant votre premier pack IA, l’application vous demande votre accord, et rien n’est envoyé tant que vous n’avez pas dit oui. Vous pouvez le retirer à tout moment dans Paramètres → Packs IA. Ensuite :

• l’application envoie votre idée, le mode, le nombre de cartes, votre niveau de chaos et votre langue à notre serveur ;
• notre serveur refuse les idées qui contiennent une adresse e-mail, un numéro de téléphone ou un lien, et envoie le reste à OpenAI (OpenAI OpCo, LLC, États-Unis), notre fournisseur d’IA, qui en vérifie la sécurité et rédige les cartes ;
• avec chaque requête, notre serveur envoie à OpenAI un code à sens unique créé à partir de votre ID d’installation (et non l’ID lui-même), pour qu’OpenAI puisse repérer les abus ;
• les cartes reviennent dans l’application et sont enregistrées dans votre pack personnalisé, sur votre téléphone.

OpenAI n’utilise ni vos idées ni vos cartes pour entraîner ses modèles, et nos requêtes demandent à OpenAI de ne pas les stocker. OpenAI peut les conserver jusqu’à 30 jours, uniquement pour détecter les abus, sauf si la loi exige une durée plus longue, puis les supprime. Nous ne conservons ni votre idée ni les cartes sur notre serveur : nous enregistrons seulement qu’un pack a été créé, combien de cartes il contenait et ce qu’il a coûté. Les prénoms d’amis sont permis s’ils sont dans le coup ; évitez tout ce qui est privé, comme des adresses ou des numéros de téléphone.

3.8 Cartes IA signalées

Chaque carte IA a un drapeau de signalement. Si vous signalez une carte, l’application nous envoie le texte de la carte, le motif choisi, votre remarque si vous en avez écrit une, le mode et votre langue, en lien avec votre ID d’installation. C’est le seul moment où le texte d’une carte quitte votre téléphone, parce que vous avez choisi de l’envoyer. Les personnes qui créent les cartes d’OUCH! examinent les signalements pour retirer les contenus nuisibles et améliorer les packs IA. Un signalement est conservé pendant 180 jours, puis supprimé automatiquement. Si vous êtes hors ligne, le signalement attend sur votre téléphone et part dès que vous êtes de nouveau en ligne.

3.9 Premium et paiements

Premium est un abonnement acheté via Google Play. Google gère le paiement : nous ne voyons jamais les données de votre carte ni vos coordonnées bancaires. Nous utilisons Adapty (Adapty Tech Inc., États-Unis) pour gérer les abonnements. Adapty reçoit votre ID d’installation, pour que Premium suive votre installation ; votre statut et votre historique d’abonnement venant de Google Play ; et des informations de base sur l’appareil, comme le modèle du téléphone, la version d’Android, la version de l’application, le pays de la boutique et la langue. Comme tout service en ligne, il voit votre adresse IP quand l’application se connecte. Il ne reçoit pas votre identifiant publicitaire. Notre serveur conserve une trace de chaque achat : la formule, le prix, les dates et le numéro de commande Google Play.

3.10 E-mails que vous nous envoyez

Si vous nous écrivez, nous recevons votre message, votre adresse e-mail et tout ce que vous choisissez d’envoyer, comme votre ID d’installation. Nous les utilisons pour vous répondre et, pour une demande de suppression, pour retrouver et supprimer vos données.

3.11 Ce que nous ne faisons pas

OUCH! n’a ni compte ni connexion. L’application ne demande pas accès à vos contacts, à votre position, à votre appareil photo ni à votre micro. Elle n’affiche aucune publicité et n’intègre aucun SDK publicitaire. Nous ne vendons ni ne louons vos données, nous ne les partageons pas à des fins publicitaires, et nous ne vous suivons pas sur les applications et les sites web d’autres entreprises.

4. Durées de conservation

5. Qui reçoit vos données

• Des prestataires qui traitent des données pour nous sous contrat : Greentomatomedia Limited (serveurs, service de contenu et assistance) ; Google (Firebase Authentication, Cloud Firestore, Cloud Functions, Firebase Hosting, Crashlytics, Google Analytics for Firebase, Remote Config et App Check) ; OpenAI (packs IA personnalisés) ; et Adapty (abonnements). Ils doivent garder vos données confidentielles et sécurisées.
• Google Play traite vos achats et les vérifications Play Integrity en tant que responsable du traitement indépendant, selon ses propres conditions.
• Les autorités quand la loi l’exige, et un acquéreur d’OUCH! si l’application est un jour vendue (vous en serez informé).

Nous ne vendons ni ne louons de données personnelles, et nous ne les partageons pas à des fins de publicité comportementale fondée sur votre activité sur d’autres services.

6. Où vos données sont stockées

Notre base de données et notre serveur fonctionnent dans l’Union européenne (Google, europe-west1, Belgique). Certains prestataires travaillent ailleurs : Firebase Authentication fonctionne depuis les centres de données de Google aux États-Unis ; Crashlytics, Google Analytics, Remote Config, App Check et Firebase Hosting fonctionnent sur l’infrastructure mondiale de Google ; OpenAI et Adapty sont aux États-Unis ; et notre service de contenu fonctionne sur des serveurs aux États-Unis. Lorsque des données quittent le Royaume-Uni ou l’EEE, nous nous appuyons sur des décisions d’adéquation (comme le cadre de protection des données UE-États-Unis, le Data Privacy Framework, et son extension au Royaume-Uni, lorsque le prestataire est certifié) ou sur des clauses contractuelles types.

7. Bases légales (UE et R.-U.)

• Exécution du contrat : pour vous fournir le jeu, ses cartes et ses textes, Premium, les packs IA que vous demandez, la restauration de vos achats, les réponses à vos e-mails et la suppression que vous demandez.
• Consentement : les statistiques d’utilisation, qui ne démarrent qu’après votre oui, et l’envoi de votre idée à OpenAI. Vous pouvez retirer votre consentement à tout moment dans les Paramètres ; cela n’affecte pas ce qui a été fait auparavant.
• Intérêts légitimes : l’ID d’installation et nos propres registres, les rapports de plantage, App Check, Remote Config et ses tests, les statistiques des cartes, les journaux du serveur, l’examen des cartes signalées, ainsi que la sécurité d’OUCH! et la lutte contre les abus. Vous pouvez vous y opposer (section 9).
• Obligation légale : les registres fiscaux et comptables, et la réponse aux demandes légales.

8. Supprimer vos données

Dans l’application : Paramètres → Supprimer mes données, puis Oui (vous devez être en ligne). Cela, immédiatement :

• supprime ce que notre serveur conserve sur votre installation : son dossier, le décompte des cartes IA, les registres d’abonnement et les signalements que vous avez envoyés ;
• supprime votre profil chez Adapty et votre ID d’installation chez Firebase Authentication ;
• retire votre ID d’installation de nos événements, qui ne peuvent alors plus être reliés à vous et expirent selon leur calendrier normal ;
• donne à l’application un nouvel ID d’installation. Vos packs personnalisés, vos joueurs et vos paramètres restent sur votre téléphone.

Par e-mail : écrivez à app@greentomatomedia.com avec votre ID d’installation (Paramètres → ID d’installation, touchez pour copier). Nous supprimons vos données et vous le confirmons sous 30 jours. Pas à pas : Supprimer mes données.

Ce que la suppression ne fait pas :

• Elle ne résilie pas Premium. Votre abonnement appartient à votre compte Google Play : résiliez-le dans Google Play, ou utilisez Restaurer dans l’application pour retrouver Premium sur cette installation.
• Les registres d’achat sont conservés 6 ans à des fins fiscales et comptables. Les rapports de plantage expirent après 90 jours, et les données Google Analytics, qui ne sont pas liées à votre ID d’installation, après 14 mois au plus.
• Désinstaller l’application supprime ce qui se trouve sur votre téléphone, mais pas ce que conserve notre serveur, et ne résilie pas un abonnement.

9. Vos droits

Selon l’endroit où vous vivez (par exemple l’UE, le Royaume-Uni ou des États américains comme la Californie), vous pouvez nous demander d’accéder à vos données ou d’en obtenir une copie, de les rectifier, de les effacer, d’en limiter le traitement, ou de cesser de les traiter sur la base de nos intérêts légitimes, et vous pouvez retirer votre consentement à tout moment. Exercer vos droits ne vous vaudra aucun traitement différent.

Vous pouvez faire l’essentiel de cela dans l’application : Paramètres → Statistiques d’utilisation, Paramètres → Packs IA et Paramètres → Supprimer mes données. Pour tout le reste, écrivez à app@greentomatomedia.com avec votre ID d’installation : comme OUCH! n’a pas de comptes, c’est grâce à cet identifiant que nous retrouvons vos données. Nous répondons sous un mois (45 jours selon les lois des États américains).

OUCH! ne prend à votre sujet aucune décision produisant des effets juridiques ou des effets similaires importants. L’IA écrit des cartes, nos contrôles de sécurité peuvent refuser une idée, et c’est la patate qui décide qui se fait rôtir.

Vous pouvez aussi déposer une plainte auprès d’une autorité de protection des données, par exemple l’Information Commissioner’s Office au Royaume-Uni (ico.org.uk) ou l’autorité de votre pays de l’UE, comme la CNIL en France (cnil.fr).

10. Enfants

OUCH! s’adresse aux personnes de 13 ans et plus et ne vise pas les enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles d’enfants de moins de 13 ans. Si vous pensez qu’un enfant de moins de 13 ans nous a envoyé des données, par exemple un signalement ou une idée pour l’IA, écrivez-nous et nous les supprimerons. Si vous avez moins de 16 ans, ou moins que l’âge fixé dans votre pays pour donner seul votre accord, demandez à un parent ou à un tuteur avant d’activer les statistiques d’utilisation ou de créer des packs IA.

11. Sécurité

Toutes les données circulent par des connexions chiffrées (HTTPS), et Google les stocke chiffrées. L’application ne peut pas lire directement notre base de données : seul notre serveur le peut, et il vérifie chaque requête avec App Check. L’accès à nos consoles est limité aux personnes qui font tourner OUCH!. Aucun système n’est parfaitement sûr ; si une violation de données vous concerne, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.

12. Si vous vivez aux États-Unis

• Ce que nous collectons. Au cours des 12 derniers mois, nous avons collecté des identifiants (l’ID d’installation, les identifiants aléatoires utilisés par Firebase et des adresses IP), des informations commerciales (registres d’achat), l’activité dans l’application (statistiques d’utilisation si vous les avez autorisées), une localisation approximative (votre pays, déduit de votre adresse IP, si vous avez autorisé les statistiques) et ce que vous avez choisi de nous envoyer (idées pour l’IA, signalements, e-mails). Ces données viennent de vous, de votre téléphone et de Google Play, et nous les utilisons aux fins décrites dans cette politique.
• Ni vente ni partage. Nous ne vendons pas vos informations personnelles et ne les partageons pas à des fins de publicité comportementale fondée sur votre activité sur d’autres services, et nous ne l’avons pas fait au cours des 12 derniers mois.
• Do Not Track et Global Privacy Control. OUCH! ne vous suit pas sur les applications ou les sites web d’autres entreprises. Nous traitons un signal Global Privacy Control comme une demande de ne pas vendre ni partager vos données, ce que nous ne faisons de toute façon pas.
• Vos droits. La section 9 les explique. Vous pouvez passer par un mandataire autorisé, et si nous refusons une demande, vous pouvez faire appel en répondant à notre réponse.

13. Ce site web

ouch-hot-potato.web.app n’utilise ni cookies, ni outils d’analyse, ni traceurs, et sa police vient de ce site, pas des serveurs de polices de Google. Firebase Hosting, qui sert le site, voit votre adresse IP pour afficher les pages et la conserve brièvement dans ses journaux pour empêcher les abus. Si vous mettez les animations en pause, votre navigateur retient ce choix sur votre appareil ; rien ne nous est envoyé. Quand vous suivez un lien vers Google Play, la politique de confidentialité de Google s’applique.

14. Modifications de la politique

Nous mettrons cette page à jour quand nos pratiques changent, et nous changerons la date en haut de la page. Pour les changements importants, nous vous préviendrons aussi dans l’application avant leur entrée en vigueur, et nous vous redemanderons votre accord lorsque c’est nécessaire.

15. Contact

Voir aussi nos conditions d’utilisation.