Politique de confidentialité
Cette page est une traduction fournie à titre d’information. Seule la version allemande fait foi. Lire l’original en allemand
Informations conformément à l’art. 13 du règlement général sur la protection des données (RGPD) — pour ce site et l’application mobile « Screw It Up! »
1. Responsable du traitement
Le responsable du traitement des données sur ce site et dans l’app est :
Christian Zippel
Ruibrunnenstr. 2
75242 Neuhausen
Deutschland
E-mail : support@fatfred.net
N° de TVA intracommunautaire : DE455036337
Forme juridique : entrepreneur individuel
2. Généralités
Nous prenons la protection de vos données personnelles au sérieux et les traitons de manière confidentielle, conformément aux dispositions légales en matière de protection des données (RGPD, BDSG, TDDDG) et à la présente politique de confidentialité.
Ce site est une simple page d’information statique consacrée au jeu « Screw It Up! ». Aucun cookie n’est déposé, aucun service d’analyse ou de suivi n’est utilisé, aucun compte n’est nécessaire et aucune donnée n’est collectée via des formulaires. Aucun jeu ne tourne non plus dans le navigateur — le jeu proprement dit est distribué exclusivement via l’Apple App Store et Google Play.
Remarque importante sur la portée : la mention « aucun traceur » concerne ce site. Dans les versions mobiles de l’app, la publicité est diffusée via Unity Ads ; Unity traite à cette occasion des identifiants d’appareil et des identifiants publicitaires – sous Android également l’identifiant publicitaire de l’appareil (sauf si vous l’avez supprimé ou restreint), sous iOS l’identifiant publicitaire uniquement après votre consentement au suivi des apps (ATT). En outre, l’app transmet à Unity des rapports de plantage, des statistiques techniques du moteur Unity et, en cas d’achat, des événements d’achat, et elle récupère sa configuration de jeu depuis notre serveur. Vous trouverez les détails à la section 5.
3. Journaux du serveur
Ce site est hébergé sur un serveur virtuel (vServer) en Allemagne (espace web Plesk, centre de données situé dans l’UE). Lors de la consultation du site, le serveur web enregistre des données d’accès techniquement nécessaires dans des fichiers journaux :
- Adresse IP
- Date et heure de la requête
- Ressource consultée (URL, méthode HTTP, code de statut)
- Identifiant User-Agent du navigateur
- URL de provenance (referrer)
- Volume de données transférées
Base juridique : art. 6, paragraphe 1, point f), du RGPD (intérêt légitime à la stabilité, à la sécurité et à la détection des abus).
Durée de conservation : jusqu’à 14 jours, puis rotation et suppression automatiques.
Destinataires : aucun — les journaux se trouvent exclusivement sur notre serveur et ne sont pas transmis à des tiers.
Des données d’accès correspondantes sont générées lorsque l’app récupère sa configuration de jeu depuis ce serveur (voir section 5, « Configuration du jeu »). Si vous ouvrez nos textes juridiques dans l’app, celle-ci les affiche dans une fenêtre de navigateur du système d’exploitation (iOS : vue Safari, Android : Chrome Custom Tabs ou votre navigateur par défaut) ; les mêmes données d’accès sont alors générées que lors de la consultation de ce site.
4. Pas de cookies, pas de suivi sur ce site
Ce site ne dépose aucun cookie, n’utilise ni Local Storage ni IndexedDB, ne charge aucun pixel de suivi et n’intègre aucun script publicitaire ou d’analyse. Aucun jeu WebGL ou jeu par navigateur n’y est intégré non plus.
Le jeu lui-même est distribué via les boutiques d’applications officielles (Apple App Store, Google Play). Le traitement des données dans les versions de l’app (publicité, achats intégrés, rapports de plantage et statistiques du moteur Unity, récupération de la configuration du jeu depuis notre serveur) est décrit à la section 5 ci-après ; les règles des exploitants des boutiques concernées s’appliquent en complément.
5. Publicité et traitement des données dans l’app
Les versions mobiles de « Screw It Up! » affichent des publicités (vidéos publicitaires récompensées, publicités plein écran à partir du niveau 10, bannières dans le menu principal à partir du niveau 5) via le service Unity Ads de Unity Technologies S.F., 116 New Montgomery Street, Suite 200, San Francisco, CA 94105, USA (politique de confidentialité : https://unity.com/legal/privacy-policy).
Données traitées
Dans le cadre de la diffusion des annonces sont notamment traités : l’identifiant publicitaire de l’appareil (Apple IDFA ou Google Advertising ID, dans la mesure où il est fourni par le système d’exploitation et n’a pas été restreint par l’utilisateur) et votre choix concernant le suivi des apps, un identifiant d’installation de l’app, le cas échéant d’autres identifiants (p. ex. sous Android l’identifiant App Set ID des services Google Play, sous iOS l’identifiant d’appareil propre au fournisseur IDFV ; Unity détermine côté serveur lesquels sont transmis), l’adresse IP, des informations techniques sur l’appareil (modèle de l’appareil, processeur et puce graphique, capacité de stockage et de mémoire vive, niveau de batterie et mode économie d’énergie, volume, luminosité de l’écran, heure de démarrage du système et durée de fonctionnement), la version du système d’exploitation, la langue, le fuseau horaire, les paramètres régionaux et les langues du clavier, le type de connexion réseau et mobile ainsi que la région géographique au niveau du pays.
Le SDK Unity Ads comprend le composant ironSource Ad Quality (Unity Technologies ou sa société du groupe ironSource Ltd., Israël ; une décision d’adéquation de la Commission européenne existe pour Israël). Il sert à garantir la qualité des annonces diffusées (p. ex. détection de supports publicitaires défectueux ou non autorisés) et traite à cet effet un identifiant d’appareil ainsi que des données techniques de diagnostic et de performance relatives à la diffusion des annonces. Ce composant n’effectue aucun suivi à travers les apps et les sites web.
Le SDK Unity Ads comprend également un composant de contrôle de la fraude et de la qualité (« UnityCoherenceLib »). Il analyse sur l’appareil des signaux techniques de l’appareil (p. ex. modèle, niveau de batterie et état de charge) et joint le résultat aux demandes d’annonces envoyées à Unity. Unity peut mettre à jour les modules de contrôle utilisés à cet effet, qui sont signés par Unity ; le composant communique exclusivement avec des serveurs d’Unity. Base juridique : art. 6, paragraphe 1, point f), du RGPD (intérêt légitime à la prévention de la fraude publicitaire et à une diffusion sécurisée des annonces).
Pour mesurer l’efficacité publicitaire, le SDK Unity Ads utilise sur Android, à partir de la version 13, l’interface Attribution Reporting de l’Android Privacy Sandbox : le SDK signale au système d’exploitation qu’une annonce a été vue ou cliquée ; le système d’exploitation rapproche cette information, sur l’appareil, des actions ultérieures dans l’app promue et en tire des rapports limités et différés qu’il transmet à Unity. Cela ne se produit que si votre appareil prend en charge cette fonction et que la mesure des annonces est activée dans les paramètres Android de confidentialité des annonces (la dénomination varie selon l’appareil) ; vous pouvez la désactiver à tout moment à cet endroit. L’autorisation pour l’interface des thèmes (« Topics »), également déclarée par le SDK, n’est pas utilisée. Sur iOS, Unity Ads mesure l’efficacité publicitaire via les procédés SKAdNetwork et AdAttributionKit d’Apple, par lesquels Apple communique les résultats sans identifiant publicitaire et en différé. Base juridique : art. 6, paragraphe 1, point f), du RGPD (intérêt légitime à mesurer l’efficacité publicitaire afin de financer l’app gratuite).
Base juridique
Pour les utilisateurs iOS ayant donné leur consentement via App Tracking Transparency (ATT), la publicité personnalisée est diffusée sur la base de votre consentement (art. 6, paragraphe 1, point a), du RGPD) ; avant tout éventuel suivi, la boîte de dialogue ATT du système d’Apple s’affiche à cet effet. Sans consentement ATT, l’app demande sur iOS de la publicité non personnalisée (non comportementale) ; la base juridique est alors notre intérêt légitime au financement de l’app gratuite (art. 6, paragraphe 1, point f), du RGPD).
Sur Android, l’app demande toujours de la publicité non personnalisée à Unity Ads : à chaque démarrage, avant l’initialisation, elle indique à Unity qu’aucun consentement à la publicité personnalisée n’a été donné et que seule de la publicité non comportementale doit être diffusée ; aucune boîte de dialogue de consentement n’est affichée. La manière dont Unity met en œuvre ces indications relève de la décision d’Unity en tant que responsable du traitement indépendant ; nous ne procédons à aucun profilage. La base juridique de cette diffusion est notre intérêt légitime au financement de l’app gratuite (art. 6, paragraphe 1, point f), du RGPD). Vous pouvez à tout moment restreindre ou supprimer vous-même l’identifiant publicitaire de votre appareil dans les paramètres du système (voir ci-dessous).
Destinataires et transferts vers des pays tiers
Le destinataire des données est Unity Technologies S.F., 116 New Montgomery Street, Suite 200, San Francisco, CA 94105, USA (interlocuteur dans l’UE : Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Copenhague, Danemark ; contact pour la protection des données : DPO@unity3d.com). Selon le Unity Data Processing Addendum (point 3), Unity traite en principe les données en tant que responsable du traitement indépendant – notamment pour la diffusion de publicités (Unity Ads), pour les données de transaction et de facturation issues d’Unity IAP qu’Unity utilise à ses propres fins (p. ex. rapprochement des paiements et prévention de la fraude) et, selon notre compréhension, également pour les rapports de plantage (Unity Cloud Diagnostics) et les statistiques de base d’Unity (« Core Stats »), que l’Addendum ne mentionne pas comme sous-traitance. Dans cette mesure, Unity utilise aussi les données, selon ses propres indications, à ses propres fins, par exemple pour maintenir et améliorer ses services ; la politique de confidentialité d’Unity s’applique en complément. Unity traite pour notre compte (art. 28 du RGPD) les données d’Unity Engine Diagnostics. Vos données sont alors transférées vers les États-Unis et y sont traitées ; Unity utilise notamment à cet effet l’infrastructure de Google Cloud Platform. Par ailleurs, Unity peut transférer des données à des sociétés affiliées situées dans des pays pour lesquels il existe une décision d’adéquation de la Commission européenne (p. ex. Israël, Canada, Japon, Suisse, Royaume-Uni).
Le transfert vers les États-Unis repose sur les clauses contractuelles types adoptées par la Commission européenne (art. 46, paragraphe 2, point c), du RGPD). Celles-ci font partie du Unity Data Processing Addendum (https://unity.com/legal/unity-data-processing-addendum-dpa) ; vous pouvez les y consulter ou nous en demander une copie (contact ci-dessous). Veuillez noter que des tribunaux et des autorités aux États-Unis peuvent, le cas échéant, accéder aux données transférées.
Lors de la récupération des annonces, pour les rapports de plantage et les statistiques du moteur Unity ainsi que pour les événements d’achat (voir ci-dessous), les domaines suivants, entre autres, sont contactés : gateway.unityads.unity3d.com, auction.unityads.unity3d.com, config.unityads.unity3d.com, publisher-config.unityads.unity3d.com, cdn.unityads.unity3d.com, thind.unityads.unity3d.com, httpkafka.unityads.unity3d.com, ads-events.unityads.unity3d.com, ads-stats.unityads.unity3d.com, perf.unityads.unity3d.com, a-adq.mediation.unity3d.com, i-adq.mediation.unity3d.com, o-adq.mediation.unity3d.com, cdp.cloud.unity3d.com, config.uca.cloud.unity3d.com, prd.insights.analytics.unity3d.com, perf-events.cloud.unity3d.com, engine-data.unity3d.com, engine-data.services.api.unity.com, webview.unityads.unity3d.com, cdn-store-icons-akamai-prd.unityads.unity3d.com, cdn-creatives-cf-prd.acquire.unity3dusercontent.com.
Durée de conservation
Dans la mesure où Unity traite les données en tant que responsable du traitement indépendant (voir ci-dessus), Unity Technologies S.F. détermine la durée de conservation ; selon la politique de confidentialité d’Unity (section « Retention »), les données personnelles sont conservées aussi longtemps que nécessaire à la finalité concernée ou que la loi le permet. Unity traite pour notre compte les données d’Unity Engine Diagnostics pendant la durée de notre utilisation de ce service et les supprime à notre demande une fois celle-ci terminée (point 6.5 du Unity Data Processing Addendum). Les données enregistrées sur votre appareil (voir « Données locales ») y sont conservées jusqu’à la suppression de l’app.
Rapports de plantage et statistiques du moteur Unity
Nous-mêmes n’analysons pas statistiquement votre utilisation de l’app : l’app ne lance pas les Unity Gaming Services, ne se connecte pas automatiquement à Unity et ne transmet aucun événement de jeu qu’elle génère (comme la progression ou les mouvements de monnaie dans le jeu) – ni à nous ni à Unity. Le moteur Unity transmet toutefois lui-même ses propres statistiques sur le démarrage, la durée et les performances des sessions de l’app (voir ci-dessous). En outre, à chaque démarrage, l’app signale aux services Unity (à l’exception d’Unity Ads, voir ci-dessus) qu’aucun consentement n’a été donné à des fins d’analyse et de publicité ; de ce fait, Unity IAP, par exemple, ne lit pas d’identifiant publicitaire. Cette indication n’empêche toutefois pas les statistiques du moteur décrites ci-après ni les événements d’achat d’Unity IAP (voir « Achats intégrés »).
Pour corriger les erreurs, l’app utilise les rapports de plantage du moteur Unity (Unity Cloud Diagnostics ou Unity Engine Diagnostics). Si l’app plante ou si une erreur non gérée se produit, un rapport est transmis à Unity. Il contient la trace technique de l’erreur (stack trace), des informations sur l’appareil et le système d’exploitation, les 30 dernières lignes du journal de l’app ainsi que la version de l’app, la plateforme et la version du moteur Unity. L’app n’ajoute aucun identifiant de joueur ou d’utilisateur qui lui soit propre ; Unity peut toutefois associer le rapport aux identifiants du moteur Unity décrits ci-après.
Dans la version d’Unity que nous utilisons, les rapports de plantage ne peuvent pas être techniquement dissociés des propres statistiques du moteur d’Unity. C’est pourquoi le moteur Unity transmet en outre, au démarrage de l’app et pendant son utilisation :
- les statistiques de base d’Unity (« Core Stats ») à cdp.cloud.unity3d.com et config.uca.cloud.unity3d.com : des événements relatifs au démarrage et à l’exécution de l’app ainsi que des informations techniques sur l’appareil ; à notre connaissance, le moteur Unity associe également ces événements à un identifiant d’utilisateur généré aléatoirement et à un identifiant de session (le même identifiant de session peut figurer dans les événements d’achat d’Unity IAP, voir « Achats intégrés ») ;
- Unity Engine Diagnostics à engine-data.unity3d.com (rapports d’erreur à engine-data.services.api.unity.com) : des événements de session, par exemple concernant le début, la pause et la fin d’une session, l’installation ou la mise à jour de l’app, les plantages et blocages ainsi que les performances (p. ex. fréquence d’images), avec des informations techniques sur l’appareil telles que le modèle, le processeur et la puce graphique, la version du système d’exploitation et le paramètre de langue. Ces événements sont associés à un identifiant d’installation ou d’utilisateur généré aléatoirement par le moteur Unity ainsi qu’à des identifiants de session. Selon l’étendue de la collecte définie côté serveur par Unity, le moteur peut en outre joindre des identifiants d’appareil (un identifiant d’appareil propre au moteur, sous Android l’identifiant App Set ID des services Google Play, sous iOS l’identifiant d’appareil propre au fournisseur IDFV) ainsi que la source et la date d’installation de l’app ; les identifiants publicitaires (IDFA, Google Advertising ID) uniquement en présence d’un consentement, dont l’app signale toujours l’absence à Unity. Unity détermine l’étendue exacte.
Ces données ne contiennent ni votre nom ni votre adresse e-mail. Base juridique : art. 6, paragraphe 1, point f), du RGPD (intérêt légitime à disposer d’un produit stable et sans erreur). Vous pouvez vous opposer à tout moment à ce traitement (art. 21 du RGPD, contact ci-dessous) ou vous adresser directement à Unity. Veuillez noter : l’app ne peut pas techniquement désactiver l’envoi pour des utilisateurs individuels ; sur votre appareil, il ne peut être évité qu’en n’utilisant pas l’app.
Les versions de l’app jusqu’à la version 1.0.5 incluse transmettent en outre, jusqu’à leur mise à jour, des événements de jeu pseudonymisés (mouvements de monnaie dans le jeu, événements d’annonces et d’achats) via les Unity Gaming Services, se connectent pour cela automatiquement à Unity sans compte utilisateur (identifiant de joueur pseudonyme, également joint aux rapports de plantage), envoient un événement de session via Unity IAP à chaque démarrage et récupèrent des valeurs de jeu via Unity Remote Config. La finalité de ce traitement est l’analyse de l’utilisation et des achats afin d’améliorer l’app et d’en assurer la stabilité, ainsi que l’ajustement des valeurs de jeu sans mise à jour de l’app ; la base juridique est l’art. 6, paragraphe 1, point f), du RGPD. Les destinataires, les transferts vers des pays tiers et la durée de conservation sont conformes aux indications ci-dessus. Vous pouvez vous opposer à tout moment à ce traitement (art. 21 du RGPD, contact ci-dessous). Il prend fin avec la mise à jour vers la version 1.1.0.
Achats intégrés
Les achats intégrés sont traités via l’Apple App Store ou Google Play. Nous ne recevons à cette occasion aucune donnée de paiement (ni numéros de compte, ni données de carte bancaire, ni adresses de facturation) ; l’app traite le reçu d’achat afin de débloquer les contenus achetés. Les règles de confidentialité d’Apple ou de Google s’appliquent en complément.
Pour le traitement des achats, l’app utilise le module Unity IAP d’Unity Technologies S.F. Ce module transmet à Unity (prd.insights.analytics.unity3d.com) des événements d’achat uniquement en lien avec des achats : lorsqu’un achat a été commencé, payé, finalisé ou a échoué, y compris lorsque la boutique signale ultérieurement un achat antérieur non encore finalisé – dans chaque cas indépendamment de votre choix concernant le suivi des apps. Un événement d’achat contient :
- des informations sur l’achat : identifiant et type du produit, la désignation, la description et l’indication de prix enregistrées dans la boutique, le prix et la devise, la quantité, l’identifiant de transaction de la boutique, le statut, le cas échéant le motif et le message d’erreur, un identifiant d’événement aléatoire et l’horodatage ;
- la preuve d’achat signée par la boutique (Apple : transaction signée et reçu de l’app, y compris l’identifiant de la transaction d’origine ; Google : données d’achat avec numéro de commande, jeton d’achat et signature) ;
- un identifiant de session du moteur Unity (qui permet éventuellement de relier l’événement d’achat aux statistiques du moteur de la même session), sur iOS l’identifiant d’appareil propre au fournisseur (IDFV), la version de l’app, le nom de paquet de l’app, la plateforme, la date d’installation, sur Android la source d’installation, des informations techniques sur l’appareil (modèle, version du système d’exploitation, langues configurées, capacité de stockage totale, heure du dernier démarrage de l’appareil) ainsi que le statut de consentement communiqué à Unity (aucun consentement).
Les identifiants d’installation et de joueur des Unity Gaming Services ainsi que l’identifiant publicitaire ne sont pas transmis à cette occasion (l’identifiant de session du moteur Unity mentionné ci-dessus l’est en revanche). Le destinataire est Unity aux États-Unis (destinataires et transferts vers des pays tiers : voir ci-dessus). La finalité est le traitement, la validation et la sécurisation des achats (prévention de la fraude) ainsi que la facturation ; Unity utilise en outre les données de transaction et de facturation en tant que responsable du traitement indépendant à ses propres fins (p. ex. rapprochement des paiements, rapports financiers, respect d’obligations légales, prévention de la fraude). Base juridique : art. 6, paragraphe 1, point f), du RGPD (intérêt légitime à une mise à disposition sûre et économique de l’app gratuite). Vous pouvez vous opposer à tout moment à ce traitement (art. 21 du RGPD) ; le traitement de vos achats via la boutique concernée n’en est pas affecté. Les événements d’achat ne peuvent pas être désactivés séparément dans l’app ; ils ne se produisent que lorsque vous effectuez un achat ou que la boutique signale ultérieurement un achat.
Identifiant antifraude : pour se protéger contre la fraude à l’achat, l’app génère une seule fois un identifiant aléatoire, qui est stocké sur votre appareil et n’a aucun lien avec votre nom ou votre adresse e-mail. Lors d’un achat, l’app transmet à la boutique une valeur de hachage calculée à partir de cet identifiant (SHA-256) – à Apple en tant que « appAccountToken », à Google Play en tant qu’identifiant de compte masqué (« obfuscatedAccountId »). La boutique l’utilise pour détecter la fraude et le renvoie dans la preuve d’achat signée ; par cette preuve, il parvient également à Unity. Base juridique : art. 6, paragraphe 1, point f), du RGPD (intérêt légitime à la prévention de la fraude à l’achat).
Données d’achat transmises à Unity Ads : sur iOS, Unity IAP transmet chaque transaction de la boutique (identifiant de transaction et de produit, données du produit, horodatage, transaction signée) au SDK Unity Ads. En outre, le SDK Unity Ads contient, sur iOS et Android, sa propre fonction qui observe les achats dans l’app ou les interroge auprès de la boutique et les transmet à Unity sous forme d’événements de transaction ; Unity détermine côté serveur si cette fonction est active. À notre connaissance, la finalité est l’attribution des achats aux publicités diffusées (attribution publicitaire). Unity traite ces données dans le cadre d’Unity Ads en tant que responsable du traitement indépendant. Base juridique : art. 6, paragraphe 1, point f), du RGPD (intérêt légitime au financement de l’app gratuite par la publicité).
Configuration du jeu
À chaque démarrage, l’app récupère un fichier de configuration contenant des valeurs de jeu (p. ex. fréquence des publicités, vies, récompenses et indication d’une mise à jour obligatoire de l’app) depuis notre propre serveur (https://screwitup.fatfred.net/config/remote-config.json). La requête ne contient ni identifiant publicitaire, ni identifiant d’appareil ou d’utilisateur, ni cookie, ni connexion à un compte, et elle est indépendante de votre choix concernant le suivi des apps. Les données d’accès mentionnées à la section 3 sont alors générées sur notre serveur (adresse IP, date et heure, fichier récupéré, code de statut, volume de données transférées ainsi que, à la place de l’identifiant du navigateur, l’identifiant User-Agent de la fonction réseau de l’app ; aucune URL de provenance n’est transmise) ; durée de conservation et destinataires tels que décrits dans cette section. L’app enregistre sur votre appareil le dernier fichier de configuration chargé avec succès et l’utilise en l’absence de connexion ; il ne contient que des valeurs de jeu et aucune donnée personnelle. Base juridique : art. 6, paragraphe 1, point f), du RGPD (intérêt légitime à pouvoir ajuster les valeurs de jeu sans mise à jour de l’app ainsi qu’à une exploitation sécurisée du serveur).
Données locales
La progression du jeu, les vies, l’état de la roue des récompenses et les paramètres (y compris la langue de jeu choisie) sont enregistrés sur votre appareil. Aucun compte utilisateur n’est nécessaire ; l’app n’effectue aucune synchronisation cloud qui lui soit propre. Sur Android, ces données peuvent – comme la plupart des données d’app – faire partie de la sauvegarde Google gérée par le système d’exploitation, si vous l’avez activée dans les paramètres de l’appareil. En outre, l’app enregistre la dernière configuration de jeu chargée (voir ci-dessus) et l’identifiant aléatoire servant à la protection contre la fraude lors des achats (voir « Achats intégrés »). L’app planifie les rappels (notifications) exclusivement en local sur l’appareil ; aucune donnée n’est alors transmise ni à nous ni à des tiers.
Le moteur Unity et le SDK Unity Ads créent sur l’appareil leurs propres identifiants pseudonymes (notamment des identifiants d’installation et de session du moteur) ; depuis la version 1.1.0, l’app ne génère plus d’identifiants des Unity Gaming Services (comme un identifiant de joueur). Aucun de ces identifiants ne contient votre nom ou votre adresse e-mail ; ils sont enregistrés avec les données de l’app et supprimés lors de la suppression de l’app (sur Android, sous réserve d’une sauvegarde des données activée).
Obligation de fournir des données, décisions automatisées
Vous n’avez aucune obligation, ni légale ni contractuelle, de fournir des données, que ce soit à nous ou à Unity. Les transmissions décrites dans la présente section sont toutefois techniquement liées à l’utilisation de l’app ; sans elles, l’app ne peut pas être utilisée, ou seulement de manière limitée (sans données d’achat, par exemple, pas d’achats intégrés). Si vous refusez le suivi des apps sur iOS, vous recevez de la publicité non personnalisée. Nous ne procédons à aucune prise de décision automatisée au sens de l’art. 22 du RGPD ; dans le cas de la publicité personnalisée sur iOS, Unity, en tant que responsable du traitement indépendant, sélectionne les annonces de manière automatisée (voir la politique de confidentialité d’Unity).
Droit d’opposition en vertu de l’art. 21 du RGPD
Dans la mesure où nous traitons des données sur la base de notre intérêt légitime (art. 6, paragraphe 1, point f), du RGPD) ou les faisons transmettre à Unity par l’app – publicité non personnalisée, contrôle de la fraude et de la qualité des annonces, mesure de l’efficacité publicitaire, rapports de plantage et statistiques du moteur Unity, événements d’achat et données d’achat transmis à Unity, identifiant antifraude, récupération de la configuration du jeu et journaux du serveur –, vous avez le droit de vous opposer à tout moment à ce traitement pour des raisons tenant à votre situation particulière. Nous ne traitons alors plus les données concernées, à moins que nous ne puissions démontrer qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement ne serve à la constatation, à l’exercice ou à la défense de droits en justice. Comme l’app ne peut pas techniquement désactiver ces transmissions pour des utilisateurs individuels, une opposition ne peut en pratique être mise en œuvre pour l’utilisation future qu’en cessant d’utiliser l’app ; pour les données déjà enregistrées par Unity, veuillez en outre vous adresser à Unity (DPO@unity3d.com). Contact : support@fatfred.net.
Vos droits / réinitialiser l’identifiant publicitaire
Vous pouvez à tout moment réinitialiser vous-même l’identifiant publicitaire ou restreindre le suivi — sous iOS dans les réglages du système (« Confidentialité et sécurité → Suivi » ou « … → Publicité Apple »), sous Android dans les paramètres, sous « Confidentialité → Annonces → Supprimer l’identifiant publicitaire ». Vous disposez des droits d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation (art. 18), d’opposition (art. 21) et de retrait d’un consentement (art. 7, paragraphe 3, du RGPD). Contact : support@fatfred.net ; pour les traitements effectués par Unity, adressez-vous en outre directement à Unity (DPO@unity3d.com).
6. Polices de caractères (intégrées localement)
La police « Fredoka » est fournie localement depuis notre serveur (licence Open Font License). Aucune connexion à Google Fonts ou à d’autres fournisseurs tiers n’a lieu ; par conséquent, aucune donnée personnelle n’est transmise à des tiers à cette occasion.
7. Prise de contact par e-mail
Si vous nous contactez via l’adresse e-mail indiquée dans les mentions légales (p. ex. pour participer à la bêta fermée Android ou pour recevoir une notification lors du lancement Android), les données que vous nous transmettez (nom, adresse e-mail, contenu du message) sont utilisées exclusivement pour répondre à votre demande, pour l’invitation à la bêta ou pour la notification unique que vous avez demandée. Pour l’invitation à la bêta, nous inscrivons l’adresse de compte Google que vous nous avez indiquée dans la liste des testeurs de la Google Play Console ; Google reçoit ainsi cette adresse. Aucune inscription à une liste de diffusion de newsletter n’a lieu.
Base juridique : art. 6, paragraphe 1, point b), du RGPD (mesures précontractuelles) ou art. 6, paragraphe 1, point f), du RGPD (intérêt légitime à répondre à la demande).
Durée de conservation : jusqu’au traitement définitif de votre demande ou jusqu’à l’envoi de la notification demandée ; plus longtemps en cas d’obligations légales de conservation.
8. Hébergement
Le site est hébergé sur un serveur virtuel dédié (vServer) dans un centre de données allemand situé dans l’UE. L’hébergement lui-même n’implique aucun transfert vers des pays tiers. Les polices de caractères sont fournies localement depuis notre serveur (voir section 6), si bien qu’aucune transmission à Google n’a lieu de ce fait ; pour le transfert de données à Unity aux États-Unis par l’app, voir section 5.
9. Vos droits en tant que personne concernée
Vous disposez à notre égard des droits suivants sur les données personnelles qui vous concernent :
- Droit d’accès (art. 15 du RGPD)
- Droit de rectification (art. 16 du RGPD)
- Droit à l’effacement (art. 17 du RGPD)
- Droit à la limitation du traitement (art. 18 du RGPD)
- Droit à la portabilité des données (art. 20 du RGPD)
- Droit d’opposition (art. 21 du RGPD)
- Droit de retirer un consentement donné (art. 7, paragraphe 3, du RGPD)
Pour exercer vos droits, un simple e-mail à support@fatfred.net suffit.
10. Droit d’introduire une réclamation auprès de l’autorité de contrôle
Conformément à l’art. 77 du RGPD, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité compétente pour notre siège est :
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (commissaire à la protection des données et à la liberté d’information du Land de Bade-Wurtemberg)
Heilbronner Straße 35
70191 Stuttgart
Adresse postale : Postfach 10 29 32, 70025 Stuttgart
Téléphone : 0711/615541-0
E-mail : poststelle@lfdi.bwl.de
Web : www.baden-wuerttemberg.datenschutz.de
11. Validité et modification de la présente politique de confidentialité
La présente politique de confidentialité est actuellement en vigueur, dans sa version d’octobre 2026 (adaptée à la version 1.1.0 de l’app : plus de statistiques d’utilisation propres ni de connexion aux Unity Gaming Services, configuration du jeu depuis notre propre serveur, information sur les statistiques du moteur Unity, sur les données d’achat transmises à Unity IAP et à Unity Ads, sur l’identifiant antifraude et sur la mesure publicitaire via l’Android Privacy Sandbox, transfert de données à Unity vers un pays tiers fondé sur des clauses contractuelles types). L’évolution du site et de l’app ou la modification de dispositions légales ou administratives peuvent rendre nécessaire une modification de la présente politique de confidentialité. La version en vigueur est toujours consultable à cette URL.
12. Responsable / prestataire (§ 5 DDG)
Christian Zippel
Ruibrunnenstr. 2
75242 Neuhausen
Deutschland
E-mail : support@fatfred.net
N° de TVA intracommunautaire (§ 27 a UStG, loi allemande relative à la TVA) : DE455036337
Forme juridique : entrepreneur individuel
Responsable du contenu au sens du § 18, al. 2, MStV (traité inter-Länder sur les médias) : Christian Zippel (adresse ci-dessus)
Mentions légales complètes : screwitup.fatfred.net/impressum.html