Politique de confidentialité

1. Qui nous sommes

Baluff (« Baluff Party », « nous ») est un jeu de culture générale en temps réel édité par GrowthTech, un studio basé en Tunisie. GrowthTech est le responsable du traitement des données personnelles décrites sur cette page.

Vous pouvez nous écrire à propos de tout ce qui figure ici à privacy@growthtech.tn. Cette politique couvre le jeu Baluff sur le web, sur iOS et sur Android, ainsi que ce site de présentation.

2. En résumé

Si vous ne lisez rien d’autre :

• Il n’y a pas de compte. Pas d’e-mail, pas de mot de passe, pas de numéro de téléphone, pas de vrai nom.
• Votre pseudo, votre avatar et vos réglages restent sur votre appareil. Ils ne sont envoyés à nos serveurs que pendant que vous êtes réellement dans un salon, pour que les autres joueurs voient contre qui ils jouent.
• Un salon et sa partie sont purement et simplement supprimés quand le dernier joueur s’en va. Rien de la partie jouée n’est conservé ensuite.
• Nous n’utilisons aucun outil d’analyse, aucun outil de rapport de plantage et aucun pixel de suivi. Nous ne construisons pas de profil sur vous et nous ne vendons de données à personne.
• Le jeu est gratuit et financé par la publicité, diffusée par Google. C’est le seul endroit où un tiers intervient — voir la section 6.
• La caméra ne sert que lorsque le scanner de QR code est ouvert, uniquement pour lire un code de salon, et l’image ne quitte jamais votre appareil.

3. Ce que nous collectons

Un identifiant de joueur anonyme. À la première ouverture de Baluff, l’application reçoit un identifiant aléatoire et anonyme. Il n’est lié à aucune adresse e-mail, aucun numéro de téléphone, aucun compte social ni rien d’autre qui vous identifie ; il existe pour que les joueurs d’un même salon puissent être distingués les uns des autres.

Ce qui reste sur votre appareil. Votre pseudo, la graine de votre avatar, votre langue, vos réglages de son et vos compteurs de parties jouées et gagnées sont stockés dans l’espace de stockage de l’application. Nous ne les recevons pas, et effacer les données de l’application ou la désinstaller les supprime.

Ce qui n’existe que pendant qu’un salon est actif. Quand vous créez ou rejoignez un salon, les éléments suivants sont écrits dans un enregistrement de salon sur nos serveurs pour que la partie puisse se jouer :

• votre identifiant de joueur anonyme, votre pseudo et la graine de votre avatar
• les fausses réponses que vous écrivez et les réponses pour lesquelles vous votez
• votre score, votre état « prêt » et le fait que vous soyez absent ou déconnecté
• le code à six caractères du salon, ses réglages et les questions tirées

Les signalements de contenu. Si vous signalez une question comme erronée ou inappropriée, nous conservons de quelle question il s’agit, votre identifiant de joueur anonyme et l’heure, pour qu’un modérateur puisse l’examiner.

Les enregistrements techniques. Comme pour toute application qui se connecte à un serveur, la connexion crée des enregistrements techniques ordinaires : votre adresse IP, le type d’appareil ou de navigateur et l’heure de la requête. Nous les utilisons pour faire fonctionner et protéger le service.

La caméra. Sur l’écran de scan, l’aperçu de la caméra est décodé sur votre appareil pour lire un code de salon. Aucune image, photo ou vidéo n’est envoyée, stockée ni vue par nous. Si vous refusez l’accès à la caméra, ou si votre appareil n’en a pas, vous saisissez le code à la place et rien d’autre ne change.

4. Ce que nous ne collectons pas

Pour être explicites, Baluff ne demande, ne reçoit et ne stocke pas :

• votre nom, votre adresse e-mail, votre numéro de téléphone ou votre adresse postale
• vos contacts, votre agenda, votre photothèque, vos fichiers ou votre micro
• votre position, précise ou approximative
• la moindre information de paiement ou financière — il n’y a rien à acheter dans le jeu
• des événements d’analyse, des enregistrements de session ou des rapports de plantage
• un profil publicitaire construit par nous à votre sujet

Nous ne vendons pas de données personnelles et nous ne les partageons pas à des fins de publicité comportementale inter-contextuelle.

5. Pourquoi nous les utilisons, et sur quelle base légale

Nous utilisons les données de la section 3 pour faire tourner une partie : vous placer dans un salon, montrer aux autres joueurs qui vous êtes, recueillir les réponses et les votes, et tenir le score. Au sens du RGPD, il s’agit de l’exécution du contrat que vous concluez en jouant.

Nous utilisons les signalements de contenu et les enregistrements techniques pour que le jeu fonctionne et reste sain : corriger les pannes, empêcher les abus sur les serveurs et examiner les questions signalées par les joueurs. C’est notre intérêt légitime à un service qui fonctionne et dont on n’abuse pas.

Nous affichons de la publicité pour financer un jeu qui est par ailleurs gratuit, ce qui relève de notre intérêt légitime — et, là où la loi exige un consentement pour les identifiants publicitaires, de ce consentement. Voir la section 6.

Nous pouvons également traiter des données lorsqu’une loi nous y oblige.

6. Publicité

Baluff est gratuit et affiche des bannières sur certains écrans, plus une publicité plein écran quand vous quittez une partie terminée sur mobile. Aucune publicité n’apparaît sur les écrans où vous écrivez un bluff ou votez.

Les publicités sur iOS et Android sont diffusées par Google AdMob. Celles de la version web le sont par Google AdSense. Google reçoit les informations dont il a besoin pour choisir, diffuser, plafonner et mesurer une publicité : votre adresse IP, des informations générales sur l’appareil et le navigateur et, selon la plateforme et vos réglages, un identifiant publicitaire de l’appareil. Google agit comme responsable de traitement indépendant pour ces données, selon ses propres règles.

Sur iOS, Baluff n’affiche pas la demande App Tracking Transparency et ne demande pas à vous suivre. Il s’ensuit qu’aucun IDFA n’est partagé et que les publicités iOS sont choisies selon le contexte plutôt qu’à partir d’un profil vous concernant.

Sur Android, Google peut utiliser l’identifiant publicitaire fourni par votre appareil. Vous pouvez le réinitialiser, ou désactiver complètement la personnalisation des annonces, dans Paramètres → Google → Annonces. Sur le web, vous pouvez régler la personnalisation sur myadcenter.google.com.

La façon dont Google utilise les données provenant des sites et applications qui recourent à ses services est décrite sur policies.google.com/technologies/partner-sites.

7. Qui d’autre voit vos données

Les autres joueurs de votre salon. Pendant une partie, tout le monde dans le salon voit votre pseudo, votre avatar, les fausses réponses que vous avez écrites une fois révélées, et votre score. Écrivez vos bluffs en conséquence — un pseudo est le seul nom dont quiconque a besoin, il n’y a donc aucune raison d’utiliser le vôtre en entier.

Les prestataires qui nous aident à faire tourner le jeu. Nous faisons appel à un petit nombre de prestataires établis pour héberger Baluff et le maintenir en service. Ils traitent ces données uniquement sur nos instructions, uniquement pour nous fournir le service, et jamais à leurs propres fins.

Google, pour la publicité, comme décrit à la section 6.

Toute personne à qui la loi nous obligerait à communiquer des données, si nous recevions une demande légale valable.

La liste est complète. Nous ne travaillons avec aucun courtier en données, ni avec aucun partenaire publicitaire autre que Google.

8. Où vos données sont traitées

Nos prestataires opèrent dans plusieurs pays. Vos données peuvent donc être traitées en dehors du pays depuis lequel vous jouez, y compris hors de l’Espace économique européen.

Lorsque cela implique un transfert hors de l’EEE ou du Royaume-Uni, il est encadré par les clauses contractuelles types de la Commission européenne prévues dans nos contrats avec ces prestataires.

9. Combien de temps nous les conservons

Un salon et sa partie sont supprimés dès que le dernier joueur s’en va. Les bluffs, les votes et les scores disparaissent avec eux : il n’y a pas d’historique de parties ni d’archive.

Votre pseudo, votre avatar, votre langue, vos réglages de son et vos compteurs personnels restent sur votre appareil jusqu’à ce que vous effaciez les données de l’application ou que vous la désinstalliez. Supprimer l’application les supprime.

L’identifiant de joueur anonyme persiste pour qu’un joueur qui revient soit reconnu sur la même installation. Il ne porte aucune donnée personnelle au-delà de l’identifiant aléatoire lui-même, et effacer les données de l’application ou la désinstaller y met fin.

Les signalements de contenu sont conservés tant qu’ils sont ouverts et pendant une période raisonnable après leur traitement, pour qu’une même question ne soit pas signalée et réexaminée indéfiniment.

Les enregistrements techniques sont conservés pendant une courte période, puis supprimés.

10. Les enfants

Baluff ne s’adresse pas aux enfants. Le jeu est destiné aux joueurs de 13 ans et plus, ou de 16 ans et plus dans l’Espace économique européen et au Royaume-Uni là où la loi locale fixe cet âge plus élevé pour le traitement des données d’un enfant.

Nous ne collectons pas sciemment de données personnelles d’enfants en dessous de ces âges. Comme le jeu ne demande aucune information identifiante, rien dans les données que nous détenons ne nous permet de déduire l’âge d’un joueur — si vous êtes parent ou tuteur et pensez qu’un enfant nous a fourni des données, écrivez à privacy@growthtech.tn et nous supprimerons ce que nous pouvons identifier.

11. Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit d’accéder aux données personnelles que nous détenons sur vous, de les rectifier, d’en obtenir l’effacement, d’en limiter l’utilisation ou de vous y opposer, de les recevoir dans un format portable, et de retirer un consentement donné. Les résidents de Californie et de juridictions comparables ont aussi le droit de ne pas subir de discrimination pour avoir exercé ces droits.

L’essentiel de vos données est déjà entre vos mains : votre pseudo, votre avatar, vos réglages et vos compteurs sont sur votre appareil, et effacer les données de l’application ou la désinstaller les efface sans passer par nous. Un salon s’efface de lui-même quand tout le monde est parti.

Pour le reste, écrivez à privacy@growthtech.tn. Une limite, en toute honnêteté : comme Baluff n’a pas de comptes, nous ne pouvons généralement pas relier une demande à un identifiant anonyme précis à moins que vous ne puissiez nous le donner, et nous ne vous demanderons pas de pièces d’identité pour créer un lien qui n’existe pas par ailleurs.

Si vous êtes dans l’EEE ou au Royaume-Uni, vous pouvez saisir votre autorité nationale de protection des données. En Tunisie, il s’agit de l’Instance nationale de protection des données personnelles (INPDP).

12. Comment nous les protégeons

Nous prenons la sécurité de vos données au sérieux et utilisons des mesures appropriées pour les protéger, aussi bien pendant leur trajet entre votre appareil et nos serveurs que pendant leur conservation.

L’accès à ce que nous détenons est limité aux quelques personnes qui en ont besoin pour faire tourner le jeu et examiner les contenus signalés.

Votre meilleure protection reste cependant la conception elle-même, plus que tout ce que nous pourrions promettre sur nos systèmes : nous ne demandons presque rien, et ce qu’une partie crée est supprimé à la fin de celle-ci.

Aucun système n’est parfaitement sûr. Ce que nous pouvons dire, c’est que la quantité de données personnelles qu’il y a ici à perdre est délibérément proche de zéro.

13. Modifications de cette politique

Si nous modifions cette politique, nous publierons la nouvelle version sur cette page et mettrons à jour la date en haut. Si un changement affecte sensiblement la façon dont nous traitons vos données, nous le dirons dans l’application plutôt que de vous laisser le remarquer.

La version présente dans le jeu (Réglages → Politique de confidentialité) dit la même chose ; le texte de cette page fait foi.

14. Nous contacter

Questions, demandes ou réclamations au sujet de cette politique : privacy@growthtech.tn.

GrowthTech, Tunisie — growthtech.tn.