MAISON DES JEUX
Confidentialité mobile
Dernière révision des textes : .
Cette politique couvre les applications Boardgame de HRS Digital, notamment Chess 3D Android 3.3.7. Les autres jeux et versions mobiles déjà distribuées peuvent utiliser des SDK ou règles différents. Mise à jour : . Word Tiles possède une politique dédiée.
Responsable et contact
L’éditeur est identifié dans les mentions légales. Pour les comptes et données Boardgame : boardgame@hrsdigital.net.
Données et fonctions
- Compte : pour les sessions autorisant un compte, un identifiant Firebase sert au profil invité. Le compte commun Boardgame facultatif utilise Google ou une adresse e-mail et un mot de passe. Firebase Authentication traite l’identifiant, l’adresse e-mail et le nom ou pseudo choisi. Le mot de passe est transmis au service d’authentification ; le serveur du hub ne le conserve pas.
- Continuité : les identités Core, World et World2 sont reliées par des identifiants techniques entre jeux et appareils. La session centrale locale est chiffrée avec le Keystore Android. Ce compte est distinct de CardVerse.
- Profil et jeu en ligne : Firebase reçoit pseudos, identifiants de joueurs, positions, coups, dates, résultats et statistiques pour le multijoueur et le classement. Pseudos et scores peuvent être affichés aux joueurs. L’adresse e-mail n’est pas écrite dans l’annuaire public des pseudos.
- Choix d’âge dans Chess 3.3.7 : après la langue, l’application demande seulement une tranche : moins de 13 ans, 13 à 17 ans, ou 18 ans et plus. Cette tranche est conservée localement. Aucune date de naissance n’est demandée ni enregistrée.
- Moins de 13 ans : l’application n’initialise pas de compte joueur et masque le multijoueur, le profil, le classement, les tournois, le partage externe et les liens vers les autres applications. Le jeu contre l’ordinateur, l’apprentissage et le jeu local restent disponibles avec le salon classique local. Un âge non résolu conserve les mêmes protections jusqu’au choix d’une tranche.
- Données locales : langue, préférences, thèmes, progression et parties hors ligne restent dans cette installation, sauf utilisation d’une fonction en ligne ou d’un export.
- E-mails demandés : la vérification d’adresse et la récupération de compte transmettent l’adresse et la langue au serveur Boardgame, à Firebase et à Brevo pour l’envoi. Les réponses à boardgame@hrsdigital.net sont redirigées par ImprovMX vers la boîte de l’éditeur. Cela sert aux demandes et au suivi du compte, pas à une inscription publicitaire.
- Sécurité : Firebase App Check avec Play Integrity vérifie l’application et l’appareil. L’authentification et l’hébergement traitent l’adresse IP, des métadonnées techniques et des journaux de requêtes pour fournir les services et prévenir les abus.
- Achats facultatifs : lorsqu’ils sont disponibles, Google Play traite le paiement. Le jeu et le serveur vérifient produit, jeton d’achat et identifiant de compte pseudonymisé pour conserver l’accès. HRS Digital ne reçoit pas le numéro de carte. La disponibilité dépend du store et du serveur.
Publicités et choix
Le jeu contient bannières, interstitiels aux pauses prévues et vidéos récompensées facultatives. Une annonce ou un déblocage de salon ne sont pas garantis : les accès supplémentaires dépendent aussi des fonctions activées sur le serveur.
Chess 3.3.7 demande des annonces sans personnalisation pour toutes les tranches. Les moins de 13 ans utilisent le traitement enfant AdMob et les 13–17 ans le traitement adolescent AdMob ; ces deux tranches sont limitées à la classification publicitaire maximale G. Yandex n’est pas sélectionné pour un mineur ou un âge non résolu, y compris en Russie. Pour les adultes, Yandex est utilisé en Russie et AdMob ailleurs, d’après le service de routage et des signaux pays de l’appareil, sans permission GPS. Une seule régie est choisie par session. Google UMP reçoit le signal d’âge applicable, recueille les choix requis et permet de les modifier dans le centre de confidentialité lorsqu’une option réglementaire est disponible.
Les SDK publicitaires peuvent traiter IP, localisation approximative par IP, identifiants publicitaires ou d’installation, interactions avec les annonces, rapports de plantage, diagnostics et autres données de performance. Yandex inclut AppMetrica : cette information prudente repose sur les valeurs par défaut documentées et les chemins d’initialisation du SDK, sans affirmer une transmission observée. Le choix Firebase Analytics ne contrôle pas toutes les données techniques des SDK publicitaires. Chess 3.3.7 reste sans les adaptateurs et SDK Mintegral/Pangle présents dans 3.3.5 ; AdMob direct et Yandex régional réservé aux adultes restent. La personnalisation éditeur AdMob et le consentement de personnalisation Yandex demeurent désactivés dans le code.
Chess 3.3.7 ne déclare pas de permission de position précise, contacts, microphone, caméra, photos ni SMS. Cela n’empêche pas la localisation approximative par IP ni les identifiants des SDK.
Google · Yandex · AppMetrica
Statistiques facultatives
Firebase Analytics est désactivé par défaut pour tous les utilisateurs et reste désactivé pour les mineurs, les âges non résolus et les versions de développement. Un adulte peut l’autoriser séparément dans le centre de confidentialité. Il peut alors mesurer utilisation, installation, sessions et événements d’achat. La collecte publicitaire et la personnalisation Analytics restent désactivées dans le code. Le jeu ne lui transmet pas volontairement adresse e-mail, pseudo ou contenu de partie.
Retirer cet accord au même endroit arrête la collecte future et réinitialise les données Analytics locales ; cela n’efface pas rétroactivement les données déjà reçues par Google.
Prestataires, sécurité et conservation
Les fonctions en ligne utilisent Google Firebase et Google Cloud. Les communications du jeu utilisent HTTPS ; les régies directes indiquent utiliser TLS et AppMetrica documente un chiffrement du transport. Les services peuvent traiter les données dans plusieurs pays. Aucune localisation exclusivement européenne ni chiffrement de bout en bout des parties n’est promis.
Les préférences restent jusqu’à leur effacement. Les identités, profils et historiques en ligne restent jusqu’à leur suppression ou au traitement de la demande correspondante. Les données publicitaires suivent les durées des fournisseurs. Traces de sécurité, références d’achat et sauvegardes peuvent nécessiter une conservation distincte dont le périmètre doit être précisé lors d’une demande.
Demander la suppression du compte Boardgame
Pour supprimer le compte commun Boardgame, y compris une connexion Google ou e-mail, écrivez à boardgame@hrsdigital.net depuis l’adresse associée au compte. Un joueur invité peut indiquer Chess et le pseudo affiché dans son profil, s’il le connaît. La demande est possible sans réinstaller l’application.
Précisez le compte Boardgame entier ou un jeu particulier. La demande est traitée manuellement après une vérification proportionnée de votre identité ; ouvrir ce lien ne supprime pas le compte. Ne transmettez jamais de mot de passe, de code de connexion, de jeton, de numéro bancaire ni de pièce d’identité dans le premier message.
Le périmètre à examiner comprend l’identité Firebase Core, les profils et pseudos associés dans Core, World et World2, les liens de connexion du serveur et les données de partie rattachées au compte. Les références dans une partie terminée peuvent être anonymisées pour conserver le résultat de l’adversaire. Les références d’achat, de sécurité ou de sauvegarde éventuellement conservées doivent être précisées dans la réponse avec leur motif et leur durée ; aucune suppression immédiate de toutes les sauvegardes n’est promise.
Ce parcours ne supprime pas votre compte Google, votre compte Google Play ni un compte CardVerse. Les exports personnels et les données locales des autres appareils doivent être effacés séparément.
Demandes de confidentialité selon votre pays
Vous pouvez nous demander quelles données personnelles sont utilisées, leur accès, leur correction ou leur suppression, ainsi que le retrait d’un consentement. Les droits de portabilité, de limitation, d’opposition et les délais de réponse dépendent du traitement et des règles applicables. Le retrait d’un consentement arrête les traitements futurs concernés ; il n’annule pas les opérations déjà réalisées licitement.
La langue de l’interface ne permet pas de déduire votre nationalité ou votre résidence. Pour une demande, indiquez le jeu, la plateforme et les données concernées. Vous pouvez préciser votre pays si cela aide à identifier les règles applicables. N’envoyez jamais votre mot de passe, vos cookies, votre numéro complet de carte ou un jeton de connexion. Une preuve d’identité proportionnée peut être demandée.
Pour contacter l’éditeur ou exercer vos droits concernant vos données : hrsdigital9195@gmail.com
Dans l’Espace économique européen, les droits du RGPD et le recours à l’autorité de protection des données compétente s’appliquent lorsque les conditions du règlement sont réunies. En France, vous pouvez déposer une réclamation auprès de la CNIL.
Au Royaume-Uni, l’autorité compétente est l’ICO.
Dans les autres pays, les protections locales peuvent prévoir des droits supplémentaires, notamment concernant les enfants, la publicité, les informations sensibles ou les transferts internationaux. Ces pages ne vous demandent pas de renoncer à ces protections. Si une fonctionnalité ne peut pas être proposée conformément aux règles applicables, elle doit rester désactivée dans le pays concerné.
Transferts internationaux et enfants
Certains prestataires peuvent traiter des données dans plusieurs pays. Les régions réellement utilisées, les destinataires, les garanties contractuelles et les exigences de localisation doivent être vérifiés avant l’activation du service dans chaque marché. Aucune conservation exclusivement européenne ni conformité à une obligation de localisation étrangère n’est affirmée sans cette vérification.
Le consentement et l’âge requis varient selon le pays et la fonction utilisée. Les jeux ne doivent pas servir à recueillir délibérément les données d’un enfant sans les autorisations exigées. Si vous pensez qu’un enfant nous a transmis des données sans autorisation, contactez-nous pour examiner leur suppression. Les déclarations d’âge dans les boutiques et les paramètres des fournisseurs publicitaires doivent correspondre à la version distribuée.
Vos droits dans le monde
Les règles de confidentialité dépendent notamment de votre résidence, du service utilisé et du traitement concerné. Choisir une langue ne change pas vos droits et ne vaut pas consentement. Les informations ci-dessous présentent des repères ; elles ne remplacent pas les protections obligatoires qui vous sont applicables.
Textes et autorités selon le pays
| Pays ou région | Cadre et source officielle | Points à connaître |
|---|---|---|
| Espace économique européen | RGPD · EDPB | Information, accès, correction, effacement et, selon les conditions applicables, limitation, opposition et portabilité. Vous pouvez saisir l’autorité de protection des données compétente. |
| Royaume-Uni | UK GDPR · ICO | Des droits d’information, d’accès, de correction et d’effacement sont prévus, avec les conditions et exceptions du droit britannique. |
| Suisse | LPD · PFPDT | La loi fédérale sur la protection des données prévoit ses propres règles, notamment concernant l’information, les demandes d’accès et les communications à l’étranger. |
| Brésil | LGPD · ANPD | Vous pouvez notamment demander des informations sur le traitement, l’accès, la correction et, lorsque la loi le permet, l’effacement ou le retrait du consentement. |
| États-Unis | CCPA / CPRA · Californie · COPPA · FTC | Les lois des États peuvent s’appliquer selon leurs critères. En Californie, elles peuvent prévoir l’accès, la correction, l’effacement et l’opposition à la vente ou au partage de données. COPPA prévoit des protections spécifiques pour les enfants de moins de 13 ans lorsque ses conditions s’appliquent. |
| Canada | LPRPDE / PIPEDA · Commissariat à la protection de la vie privée | Le cadre fédéral des activités commerciales et certaines lois provinciales prévoient des règles de consentement, d’accès, de correction et de recours. |
| Chine continentale | PIPL · Assemblée nationale populaire | La PIPL prévoit des droits sur les informations personnelles et des exigences particulières pour les données sensibles, les enfants et les transferts à l’étranger. La disponibilité d’un service dépend aussi de ces exigences. |
| Japon | APPI · PPC | Des demandes de communication, de correction et de cessation d’utilisation sont prévues dans les cas définis par l’APPI. Les transferts vers des tiers à l’étranger font l’objet de règles spécifiques. |
| Russie | Loi 152-FZ · Roskomnadzor | Le traitement des données personnelles relève notamment de la loi 152-FZ. Les exigences applicables de consentement, de localisation et de transfert doivent être vérifiées pour les services proposés. |
| Corée du Sud | PIPA · PIPC | La PIPA peut aussi s’appliquer aux opérateurs étrangers. Elle prévoit notamment des droits d’accès, de correction et d’effacement, ainsi que des règles sur les enfants et les transferts internationaux. |
| Inde | DPDP Act / Rules · MeitY | Le cadre DPDP prévoit une entrée en vigueur progressive. Les dispositions effectivement applicables à la date du traitement doivent être prises en compte. |
| Indonésie | Loi 27/2022 · JDIH BPK | La loi sur la protection des données personnelles encadre les droits des personnes, les finalités de traitement, les obligations des responsables et les transferts. |
| Thaïlande | PDPA · MDES | Le PDPA prévoit des règles de consentement et des droits sur les données personnelles, dans les conditions définies par la loi. |
| Vietnam | Loi 91/2025/QH15 · Journal officiel | La loi de protection des données personnelles entrée en vigueur le 1er janvier 2026 doit être prise en compte pour les traitements concernés, avec ses textes d’application. |
| Turquie | Loi 6698 · KVKK | La loi prévoit notamment l’information des personnes, l’exercice de leurs droits et des conditions pour les transferts de données. |
| Israël | Loi sur la protection de la vie privée · Knesset | La loi sur la protection de la vie privée et ses modifications, dont l’amendement 13, encadrent les traitements concernés. |
| Australie | Privacy Act · OAIC | Le Privacy Act et les Australian Privacy Principles s’appliquent selon leurs critères et exceptions. Des droits d’accès et de correction peuvent être exercés. |
| Nouvelle-Zélande | Privacy Act 2020 · Privacy Commissioner | Les principes du Privacy Act encadrent la collecte, l’utilisation, la conservation et le partage des informations personnelles. |
| Arménie | Loi HO-49-N · ARLIS | La loi de protection des données personnelles prévoit des règles de proportionnalité, d’information, de consentement et d’exercice des droits. |
| Géorgie | Loi sur la protection des données personnelles · Matsne | Le texte consolidé applicable encadre les traitements, les droits des personnes et les voies de recours. |
| Arabie saoudite | PDPL · SDAIA | Le PDPL et ses règlements encadrent les finalités, les droits des personnes et les transferts hors du pays. Le cadre peut aussi concerner les données de résidents traitées à l’étranger. |
| Émirats arabes unis | Décret-loi fédéral 45/2021 · Portail officiel | Le cadre fédéral prévoit des droits et obligations sur les données personnelles. Des cadres distincts peuvent s’appliquer dans certaines zones, notamment DIFC. |
| Taïwan | Personal Data Protection Act · PDPC | La loi prévoit notamment l’accès, la copie, la correction, la cessation du traitement et l’effacement, selon les conditions applicables. Les dates d’entrée en vigueur des modifications doivent être prises en compte. |
Cette liste n’est pas exhaustive. Dans les autres pays, les protections locales applicables restent préservées. Vous pouvez utiliser le contact indiqué sur cette page pour une demande, dans la langue de votre interface, sans transmettre de mot de passe ni de jeton de connexion.
La présence d’une traduction ne signifie pas que toutes les fonctions sont disponibles dans tous les pays. Certaines fonctions connectées, publicitaires ou de paiement peuvent être indisponibles selon le marché et le prestataire.