Politique de confidentialité

01Qui traite vos données

MisterX est un jeu de déduction à deux joueurs, publié sur l’App Store et sur Google Play. L’application est éditée par un développeur indépendant, joignable à l’adresse contact.misterx@gmail.com. Cette adresse est le point de contact unique pour toute question relative à vos données et pour l’exercice de vos droits.

Cette politique décrit exactement ce que l’application collecte. Elle ne décrit pas des traitements que nous pourrions faire un jour : si nos pratiques changent, ce document change avec elles.

02Ce que l’application collecte

MisterX fonctionne avec le strict nécessaire. Voici la totalité de ce qui est enregistré sur nos serveurs.

Aucune donnée n’est collectée en arrière-plan. Tout ce qui figure ci-dessus, vous l’avez saisi ou importé vous-même.

03Ce que l’application ne collecte pas

Cette liste compte autant que la précédente.

• Aucune adresse e-mail et aucun numéro de téléphone. La création de compte demande un nom d’utilisateur et un mot de passe, rien d’autre.
• Aucune donnée de localisation. L’application ne demande jamais l’accès à votre position.
• Aucun carnet d’adresses ni contact.
• Aucune publicité et aucun traceur publicitaire. L’application ne contient aucun kit de développement publicitaire, et ne construit aucun profil à des fins de ciblage.
• Aucun outil de mesure d’audience tiers. La version publiée sur les magasins n’envoie aucune statistique d’usage à un prestataire extérieur.
• Aucune vente et aucune location de données, à quiconque, dans aucune circonstance.

04Les photos que vous importez

Le jeu vous permet de construire vos propres plateaux à partir de vos photos. C’est la donnée la plus sensible que l’application manipule, elle mérite donc son propre article.

• L’accès à votre photothèque n’est demandé qu’au moment où vous choisissez d’importer une image, et vous pouvez le refuser sans perdre l’accès au jeu.
• Les images importées sont envoyées sur notre espace de stockage pour pouvoir être affichées pendant vos parties. Elles ne servent à rien d’autre.
• Les photos d’un deck que vous utilisez dans une partie sont visibles par votre adversaire. C’est le principe même du jeu.
• Vous devez avoir le droit d’utiliser les images que vous importez, et l’accord des personnes qui y figurent. Une photo d’une autre personne ne vous appartient pas.
• Vous pouvez supprimer une image ou un deck entier à tout moment depuis l’onglet Decks.

05Les enfants

MisterX est un jeu familial, susceptible d’être utilisé par des enfants. Nous ne collectons volontairement aucune donnée d’un enfant sans l’accord de ses parents.

• L’application ne demande jamais l’âge, l’école, l’adresse ni aucune information permettant d’identifier un enfant hors du jeu.
• La création d’un compte pour un enfant de moins de 15 ans en France, ou de moins de 13 ans dans les pays qui appliquent ce seuil, doit être faite ou autorisée par le titulaire de l’autorité parentale.
• L’import de photos d’un enfant, ou par un enfant, suppose l’accord d’un parent ou d’un tuteur légal.
• Nous appliquons les principes du COPPA relatifs à la protection des mineurs, et le régime du RGPD applicable au consentement des mineurs.

Si vous êtes parent et que vous constatez qu’un compte a été créé sans votre accord, écrivez à contact.misterx@gmail.com. Le compte et les images associées seront supprimés.

06Qui héberge et qui reçoit vos données

Nous faisons appel à deux prestataires techniques, et à aucun autre. Ils agissent comme sous-traitants : ils traitent les données pour notre compte et selon nos instructions.

• Railway héberge le serveur de l’application, qui gère les comptes et le déroulement des parties.
• Google Firebase Storage héberge les images de profil et les photos de vos decks.

Ces deux prestataires sont établis aux États-Unis. Les transferts de données hors de l’Union européenne qui en résultent sont encadrés par les garanties prévues par le règlement général sur la protection des données, notamment les clauses contractuelles types de la Commission européenne.

En dehors de ces deux prestataires, vos données ne sont communiquées à personne, sauf obligation légale à laquelle nous serions tenus de répondre.

07Combien de temps vos données sont conservées

• Compte, progression et photos : tant que votre compte existe. Elles sont supprimées lorsque vous supprimez votre compte.
• Données d’une partie en cours : le temps de la partie. Elles disparaissent lorsque la partie se termine.
• Comptes inactifs : un compte sans aucune connexion pendant trois ans est supprimé, avec les images qui lui sont attachées.

08Supprimer votre compte et vos données

La suppression du compte entraîne celle de votre nom d’utilisateur, de votre progression, de votre photo de profil et des photos de vos decks. L’effacement est effectué sous trente jours au plus tard, délai qui couvre la purge des sauvegardes techniques.

Si vous préférez, écrivez à contact.misterx@gmail.com depuis n’importe quelle adresse, en indiquant votre nom d’utilisateur. Comme nous ne collectons pas d’adresse e-mail, nous pourrons vous demander un élément permettant de vérifier que le compte est bien le vôtre, afin de ne pas supprimer celui de quelqu’un d’autre.

09Vos droits

Le règlement général sur la protection des données vous reconnaît des droits sur vos données. Ils s’exercent gratuitement, auprès de contact.misterx@gmail.com, et nous répondons dans un délai d’un mois.

• Accès : obtenir une copie des données qui vous concernent.
• Rectification : corriger une donnée inexacte.
• Effacement : obtenir la suppression de vos données, ce que fait déjà la suppression du compte dans l’application.
• Portabilité : recevoir vos données dans un format lisible par machine.
• Opposition et limitation : vous opposer à un traitement, ou en demander le gel.
• Retrait du consentement : à tout moment, pour vos photos, sans que cela remette en cause ce qui a été fait avant.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés, autorité de contrôle française, sur cnil.fr.

10Sécurité

Les échanges entre l’application et nos serveurs passent par une connexion chiffrée (HTTPS). L’accès aux données est restreint aux personnes qui en ont besoin pour faire fonctionner le service, et l’accès à votre compte est protégé par votre mot de passe.

Choisissez un mot de passe que vous n’utilisez nulle part ailleurs. Aucun système n’est invulnérable, et si un incident affectait vos données, nous vous en informerions ainsi que l’autorité de contrôle, dans les conditions prévues par le règlement.

11Modifications de cette politique

Cette politique peut évoluer, par exemple si l’application gagne une fonction qui traite de nouvelles données. La date de mise à jour figure en tête de page. En cas de changement important, l’information vous sera donnée dans l’application avant que le changement ne prenne effet.

12Nous contacter

Pour toute question sur cette politique, sur vos données ou sur l’exercice de vos droits, écrivez à contact.misterx@gmail.com.