Confidentialité
Ce texte décrit exactement ce que le code collecte, pourquoi, et pendant combien de temps. Il ne promet rien que le jeu ne fasse déjà.
Responsable de traitement
- Responsable
- Appup SAS, 12 rue des Entrepreneurs, 90120 Morvillars, France
SIRET 130 841 935 00013 - Contact
- contact@cosca29.app
Ce que nous collectons
- Compte
- Pseudonyme, adresse e-mail, empreinte du mot de passe. Le mot de passe lui-même n’est jamais stocké ni consultable, par personne, y compris par nous.
- Jeu
- Progression, position dans le monde du jeu, transactions, historique d’actions, messages échangés en jeu. Ces données sont indissociables du jeu lui-même.
- Technique
- Adresse IP et horodatage des tentatives de connexion et d’inscription, conservés pour lutter contre les attaques automatisées. L’identifiant essayé est stocké sous forme d’empreinte, jamais en clair.
- Notifications
- Jeton de notification de votre téléphone, si et seulement si vous les activez. Le retirer suffit à interrompre tout envoi.
- Publicité
- L’application affiche des publicités fournies par Google AdMob : une bannière, des annonces plein écran occasionnelles et, en prison, une vidéo facultative qui abrège la peine. Pour les servir et les mesurer, le kit de Google traite des données techniques de l’appareil (modèle, système, langue, adresse IP, localisation approximative déduite de l’adresse IP, interactions avec les annonces, données de diagnostic). Ces annonces sont non personnalisées : elles ne reposent sur aucun profil publicitaire. Aucune donnée de compte (pseudonyme, adresse e-mail, partie) n’est transmise à Google.
Ce que nous ne collectons pas
Aucune localisation précise, aucun carnet d’adresses, aucune photo, aucun accès au micro ni à l’appareil photo, aucun traçage entre applications, aucun profilage publicitaire. Le jeu ne demande pas l’autorisation de suivi publicitaire (App Tracking Transparency) et n’utilise pas l’identifiant publicitaire de l’appareil à des fins de suivi.
Sur quelle base légale
| Traitement | Base légale |
|---|---|
| Compte et données de jeu | exécution du contrat (sans elles, le service ne peut pas fonctionner) |
| Journaux de connexion, quotas anti-abus | intérêt légitime (protéger les comptes et le service) |
| Notifications | consentement (retirable à tout moment depuis les réglages du téléphone) |
| Publicité (accès à l’appareil par le kit de Google) | consentement, recueilli au premier lancement par le formulaire de Google (dans l’Espace économique européen, au Royaume-Uni et en Suisse) et modifiable à tout moment dans l’application : Mon compte › Mentions et données › Choix publicitaires |
| Conservation des messages signalés | intérêt légitime (traiter les signalements) |
Qui d’autre y a accès
Nous ne vendons, ne louons ni ne cédons aucune donnée. Seuls interviennent les sous-traitants strictement nécessaires au fonctionnement :
| Sous-traitant | Rôle | Données concernées |
|---|---|---|
| Brevo (Sendinblue, France) | envoi des codes de vérification par courriel | adresse e-mail |
| Apple (Apple Push Notification service) et Google (Firebase Cloud Messaging) | acheminement des notifications vers votre téléphone, selon son système | jeton de notification, contenu de la notification |
| Google Ireland Limited (AdMob) — Gordon House, Barrow Street, Dublin 4, Irlande | diffusion et mesure des publicités, recueil du consentement | données techniques de l’appareil décrites plus haut ; aucune donnée de compte. Voir l’usage que Google fait de ces données. |
| OVH SAS — 2 rue Kellermann, 59100 Roubaix, France | hébergement des serveurs et de la base de données | l’ensemble des données du service |
Les transferts vers les États-Unis, le cas échéant, s’appuient sur les clauses contractuelles types de la Commission européenne.
Publicité : aucune publicité ne donne de points d’action, d’argent de jeu ni de jetons de casino. Refuser le consentement ne limite en rien le jeu : la seule différence est la vidéo facultative de la prison, qui peut alors ne pas être disponible.
Combien de temps
| Donnée | Durée |
|---|---|
| Compte et données de jeu | tant que le compte existe |
| Après suppression du compte | effacement immédiat des données personnelles |
| Demandes d’inscription non confirmées | 15 minutes (durée de validité du code) |
| Journaux de connexion et d’envoi | 24 heures, purge automatique |
| Comptes inactifs | 3 ans après la dernière connexion, puis suppression |
| Sauvegardes techniques de la base (prises avant chaque mise à jour du serveur) | 30 jours au plus, puis effacement automatique ; elles ne servent qu’à annuler une mise à jour défaillante |
Cookies
Ce site dépose un unique cookie de session, strictement nécessaire au fonctionnement de l’espace compte : il maintient votre connexion et protège les formulaires contre la falsification de requête. Il expire à la fermeture de la session.
Le site lui-même ne dépose aucun cookie de mesure d’audience, aucun cookie publicitaire, aucun traceur tiers (la publicité ne concerne que l’application). C’est pourquoi ce site ne vous demande pas votre consentement : un cookie strictement nécessaire n’y est pas soumis.
Tes droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. L’essentiel s’exerce directement depuis votre espace compte : modification de l’adresse e-mail, du mot de passe, téléchargement de vos données, et suppression définitive du compte. La suppression se fait aussi directement dans l’application ; la marche à suivre est décrite sur la page Supprimer son compte.
Pour toute autre demande, écris à contact@cosca29.app. Nous répondons sous un mois.
Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Âge minimum
Le jeu est classé 18+ / PEGI 18 et ne s’adresse pas aux mineurs. L’inscription exige de confirmer sa majorité. Nous ne collectons pas sciemment de données concernant des mineurs ; si un tel compte nous est signalé, il est supprimé.
Modifications
Toute évolution substantielle de cette politique (nouveau sous-traitant, nouvelle finalité, publicité) sera annoncée dans le jeu avant son entrée en vigueur.