Politique de confidentialité

La présente politique de confidentialité s’applique à ARI GG ATO : le site web ariggato.com, l’appli web (le « Hub »), nos applis pour iOS et Android et tous les jeux que nous publions. Elle explique quelles données nous traitons, pourquoi, pendant combien de temps, qui les reçoit et quels sont vos droits.

En bref

• Vous pouvez jouer sans compte. Dans ce cas, nous ne connaissons qu’un ID invité aléatoire et votre progression dans le jeu.
• Pour un compte, nous n’avons besoin que de votre adresse e-mail. Il n’y a pas de mot de passe ; vous vous connectez via un lien ou un code envoyé par e-mail.
• Nous ne vendons pas de données. Nous ne personnalisons la publicité que si vous avez 16 ans ou plus et y avez consenti.
• Les paiements sont traités par un prestataire de services de paiement. Nous ne voyons jamais les données de votre carte.
• Vous pouvez supprimer votre compte à tout moment dans les Paramètres et télécharger vos données sous forme de fichier. Dans chaque jeu, vous pouvez aussi supprimer uniquement votre progression dans ce jeu.

1. Responsable du traitement

ReDesign the System OÜ, Pärnu mnt 388b, 11612 Tallinn, Estonie
Code d’immatriculation 16560505, représentée par Stefan Vogel

Contact pour la protection des données : privacy@ariggato.com

Nous n’avons pas désigné de délégué à la protection des données, car la loi ne nous y oblige pas. Notre équipe à l’adresse privacy@ariggato.com répond à toutes les questions relatives à la protection des données.

2. Bases légales

Nous ne traitons des données que si une base légale prévue par le règlement général sur la protection des données (RGPD) le permet :

• Contrat (art. 6, par. 1, point b) du RGPD) : tout ce qui est nécessaire pour que vous puissiez jouer, utiliser un compte et recevoir vos achats.
• Obligation légale (art. 6, par. 1, point c) du RGPD) : p. ex. la tenue de la comptabilité, les réponses aux demandes des autorités, les obligations découlant du règlement sur les services numériques.
• Intérêt légitime (art. 6, par. 1, point f) du RGPD) : sécurité, protection contre la fraude et les abus, correction d’erreurs, amélioration de nos services. Dans chaque cas, nous avons procédé à une mise en balance et conclu que vos intérêts ne prévalent pas sur les nôtres. Vous pouvez vous y opposer (voir « Droit d’opposition »).
• Consentement (art. 6, par. 1, point a) du RGPD) : p. ex. pour la publicité personnalisée, les outils d’analyse ou les notifications push. Vous pouvez retirer votre consentement à tout moment pour l’avenir, dans les Paramètres sous « Paramètres de confidentialité ».

En outre, le stockage d’informations sur votre appareil et l’accès à celles-ci sont soumis aux règles de transposition de l’art. 5, par. 3, de la directive vie privée et communications électroniques (en Allemagne, le § 25 TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques), en Estonie, la loi sur les communications électroniques). Nous enregistrons sans consentement ce qui est techniquement nécessaire. Tout le reste, nous ne l’enregistrons qu’avec votre consentement (voir « Stockage sur votre appareil »).

3. Site web et serveurs

Lorsque vous consultez ariggato.com ou le Hub, notre serveur traite des données techniquement nécessaires : adresse IP, date et heure, adresse demandée, volume de données transférées, navigateur et système d’exploitation (user agent) et page consultée précédemment (referrer). Cela est nécessaire pour vous transmettre les pages et protéger le service contre les attaques (art. 6, par. 1, points b) et f) du RGPD). Nous supprimons les journaux de serveur après 7 jours, sauf si nous avons besoin de certaines entrées plus longtemps pour enquêter sur une attaque précise.

Hébergement : le site web et le Hub fonctionnent sur un serveur exploité par Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, dans un centre de données situé en Allemagne. Hetzner traite les données en tant que notre sous-traitant (art. 28 du RGPD).

Domaine et e-mail : notre domaine et nos boîtes e-mail sont hébergés par IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Allemagne (sous-traitant). Lorsque vous nous écrivez ou que nous vous envoyons des e-mails, ceux-ci transitent par IONOS.

Nous diffusons les polices, les images et le code des programmes depuis notre propre domaine. Lorsque vous consultez le site web ou ouvrez le Hub, aucune donnée n’est transmise à des services de polices ou à d’autres tiers.

4. Jouer, mode invité et compte

Mode invité. Si vous jouez sans compte, nous créons un ID invité aléatoire et y associons les éléments suivants : un nom de joueur généré aléatoirement (que vous pouvez remplacer par votre propre nom, sauf si nous savons que vous avez moins de 13 ans), votre progression dans le jeu, les jeux auxquels vous avez joué (premier et dernier jeu, nombre de sessions), vos succès, vos scores dans les classements, vos GG Coins, les récompenses débloquées et vos réglages (p. ex. clair/sombre, son). Vous pouvez ainsi reprendre là où vous vous étiez arrêté (art. 6, par. 1, point b) du RGPD). Nous supprimons automatiquement les données d’invité qui n’ont pas été utilisées depuis 12 mois. Tu peux aussi supprimer toi-même tes données d’invité à tout moment : dans les paramètres, sous « Supprimer les données invité » (dans les apps, dans les paramètres du jeu). Tu continues ensuite à jouer comme nouvel invité.

Compte. Si vous créez un compte, nous enregistrons aussi votre adresse e-mail. Nous transférons vos données d’invité dans votre compte pour que rien ne se perde. Avec un compte, vous pouvez jouer sur plusieurs appareils et restaurer vos achats.

Supprimer la progression. Dans chaque jeu, vous pouvez supprimer uniquement votre progression dans ce jeu, avec ou sans compte : dans les paramètres du jeu, sous « Supprimer la progression ». Nous supprimons alors, pour ce jeu uniquement, votre sauvegarde sur notre serveur (y compris les copies de sauvegarde d’un redémarrage), votre progression dans les quêtes hebdomadaires, vos entrées dans le calendrier quotidien, vos inscriptions aux saisons et toutes vos entrées dans les classements de ce jeu (y compris les classements de saison, hebdomadaires et d’événements) ; le jeu efface aussi sa progression sur votre appareil. Votre compte, vos achats, vos GG Coins, vos succès et votre progression dans les autres jeux sont conservés. Ce n’est pas la même chose que la suppression de votre compte, qui efface vos données dans tous les jeux. Dans les jeux avec un passe de saison, nous supprimons aussi vos points de saison et les récompenses du passe récupérées dans ce jeu ; un passe acheté est conservé.

Connexion par lien ou code e-mail. Au lieu d’un mot de passe, nous vous envoyons un e-mail contenant un lien de connexion et un code à 6 chiffres. Vous pouvez appuyer sur le lien ou saisir le code là où vous avez commencé à vous connecter (par ex. dans l’appli installée). Le lien et le code sont valables 20 minutes et ne peuvent être utilisés qu’une seule fois. Seul l’e-mail le plus récent est valable ; si vous en demandez un nouveau, les liens et codes précédents expirent. Un code est bloqué après 5 saisies erronées. Nous n’enregistrons que des empreintes cryptographiques (hash) du lien et du code, pas le lien ni le code eux-mêmes.

Connexion dans les applis et les jeux hors du Hub. Les applis et les jeux auxquels vous ne jouez pas dans le Hub (par ex. une appli de l’App Store ou de Google Play, ou un jeu sur un autre site web) peuvent proposer de la même manière la connexion avec votre compte ARI GG ATO. Au lieu d’un cookie, l’appli reçoit alors un jeton de connexion, qu’elle conserve dans le stockage sécurisé de votre appareil. Sur notre serveur, nous n’enregistrons qu’une empreinte cryptographique (hash) de ce jeton, ainsi que le jeu et la plateforme auxquels il appartient (par ex. « jeu/android »), afin que vous puissiez vous déconnecter sur un appareil sans affecter les autres. Le jeton est valable 180 jours après sa dernière utilisation et prend fin lorsque vous vous déconnectez dans l’appli ou supprimez votre compte. Votre compte et vos GG Coins sont les mêmes partout ; chaque jeu n’enregistre avec votre compte que sa propre progression. La base juridique est l’art. 6, par. 1, point b) du RGPD.

Connexion à votre compte ARI GG ATO avec Google ou Apple. Au lieu du code envoyé par e-mail, vous pouvez vous connecter à votre compte ARI GG ATO avec votre compte Google ou votre identifiant Apple, dans le Hub et dans les applis et les jeux qui le proposent. Les mêmes règles d’âge s’appliquent que pour tout compte. Nous ne vous redirigeons vers le fournisseur que lorsque vous appuyez sur le bouton ; auparavant, le Hub ne charge aucun script du fournisseur. Le fournisseur nous confirme alors votre adresse e-mail et nous transmet un identifiant de votre compte chez lui ; avec Apple, vous pouvez masquer votre véritable adresse et utiliser une adresse de relais anonyme qui vous transfère nos e-mails. Nous traitons l’adresse e-mail comme une adresse confirmée par code : si un compte existe déjà avec cette adresse, vous y êtes connecté ; sinon, nous créons un nouveau compte après vous avoir demandé votre âge. Nous enregistrons l’identifiant avec votre compte afin de vous reconnaître la prochaine fois, même si votre adresse e-mail chez le fournisseur change. Si le fournisseur nous transmet aussi votre nom ou votre photo de profil, nous ne les enregistrons ni ne les utilisons. Nous ne voyons jamais votre mot de passe. Fournisseurs : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, et Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland ; ils traitent la connexion en tant que responsables indépendants, conformément à leurs propres politiques de confidentialité. La base juridique est l’art. 6, par. 1, point b) du RGPD. La suppression de votre compte supprime aussi cette liaison. Dans les paramètres, vous pouvez aussi relier Google ou Apple à votre compte ultérieurement, même si une autre adresse e-mail y est enregistrée, et les délier à tout moment ; seul l’identifiant est alors enregistré ou supprimé.

Visibilité pour les autres. Dans les classements, les autres joueurs peuvent voir votre nom de joueur, votre rang et vos points. Toute personne qui touche votre nom voit votre carte de joueur : votre photo de profil, votre look (cadre, titre, bannière et jusqu’à trois badges en vitrine) et les badges que vous avez obtenus. Si « Montrer mes jeux aux autres » est activé, la carte indique aussi à quels jeux vous avez joué, combien de succès vous avez dans chaque jeu et combien de GG Coins vous avez gagnés dans chaque jeu ; nous n’indiquons jamais quand vous avez joué. À partir de 16 ans, ce réglage est activé par défaut ; avant 16 ans, ou si nous ne connaissons pas votre âge, il est désactivé. Vous pouvez le modifier à tout moment dans les Paramètres, sous « Vos données ». La base juridique est l’art. 6, par. 1, point b) du RGPD (les fonctions communautaires du hub) et, pour l’affichage de vos jeux, notre intérêt légitime à une communauté vivante dans laquelle les joueurs peuvent comparer leur progression (art. 6, par. 1, point f) du RGPD) ; vous vous y opposez simplement en désactivant le réglage. Ne choisissez donc pas de nom de joueur contenant votre vrai nom. Personne ne peut voir votre adresse e-mail.

Noms de joueur. Votre nom de joueur est composé au hasard à partir d’une liste de mots et d’un nombre. Vous pouvez à la place choisir votre propre nom, y compris en mode invité (sauf si nous savons que vous avez moins de 13 ans) ; nous le vérifions automatiquement (liens, coordonnées, mots offensants). Merci de ne pas utiliser votre vrai nom. Les autres joueurs peuvent signaler un nom de joueur. Nous conservons alors le signalement (motif, note facultative, compte à l’origine du signalement, date) et notre décision, remplaçons les noms contraires à nos règles par un nom aléatoire et vous en informons (art. 6, par. 1, point c) et f) du RGPD, règlement sur les services numériques). Nous conservons les signalements et décisions pendant 12 mois et les supprimons immédiatement si vous supprimez votre compte.

Les jeux dans le Hub. Les jeux fonctionnent dans une zone isolée du Hub et n’échangent avec lui que la progression, les succès, les points et les achats. Les jeux ne reçoivent jamais d’adresses e-mail ni de données de paiement.

Rappels de sortie. Avec un compte, vous pouvez demander, sur la page d’un jeu pas encore disponible, à être prévenu de sa sortie ou de sa disponibilité sur une plateforme donnée. Nous enregistrons le jeu et la plateforme (Android, iOS, navigateur ou la sortie en général) pour lesquels vous souhaitez un rappel, ainsi que la date de votre demande. Dès que c’est disponible, nous vous envoyons une seule notification dans le Hub et un seul e-mail à l’adresse de votre compte, et nous notons la date du rappel. Base juridique : art. 6, par. 1, point b) du RGPD (vous nous demandez ce rappel). Vous pouvez supprimer un rappel à tout moment sur la page du jeu. Nous le supprimons 30 jours après le rappel, sinon lorsque vous le supprimez ou supprimez votre compte ; si nous fusionnons deux de vos comptes, il est transféré vers le compte restant.

Avis sur les démos. Sur les pages de nos démos et prototypes, vous pouvez nous envoyer volontairement votre avis (notes, réponses à choix et texte libre). Nous enregistrons vos réponses avec votre ID invité ou de compte, le jeu, sa version, votre langue et la date. Cela nous permet d’améliorer nos jeux et d’éviter qu’une même personne envoie un avis plusieurs fois par jour ou reçoive plusieurs fois des GG Coins (art. 6, par. 1, point f) du RGPD ; pour les GG Coins, art. 6, par. 1, point b) du RGPD). Nous n’enregistrons pas votre adresse IP à cette occasion. Merci de ne pas indiquer d’informations personnelles, comme votre nom ou vos coordonnées, dans le texte libre. Nous analysons les avis sans votre nom de joueur ni votre adresse e-mail. Nous supprimons les avis au bout de 12 mois, et immédiatement si vous supprimez votre compte.

Notes et avis. Si vous notez un jeu, nous enregistrons vos étoiles, le texte de votre avis (le cas échéant), sa langue, la date et l’éventuelle modification, avec votre compte. Les autres visiteurs voient votre nom de joueur, vos étoiles, votre texte et la date, jamais votre adresse e-mail (art. 6, par. 1, point b) du RGPD). Pour que seuls de vrais joueurs puissent noter, nous vérifions si votre compte a joué au jeu. Si quelqu’un signale un avis, nous enregistrons le signalement (motif, remarque facultative, compte à l’origine du signalement, date) et notre décision, afin de traiter les signalements et réclamations au titre du règlement sur les services numériques (art. 6, par. 1, points c) et f) du RGPD). Nous conservons les notes jusqu’à ce que vous les supprimiez ou supprimiez votre compte, et les signalements et décisions de modération pendant 12 mois.

Newsletter. Si vous avez un compte et au moins 16 ans, vous pouvez vous abonner à notre newsletter dans les paramètres. Elle vous informe des nouveaux jeux, démos et mises à jour, quelques fois par mois au maximum. Vous ne la recevez qu’après avoir confirmé votre abonnement via un lien envoyé par e-mail (double opt-in). Nous enregistrons votre adresse e-mail, votre langue ainsi que les dates de votre inscription et de votre confirmation, afin de pouvoir prouver votre consentement (art. 6, par. 1, points a) et c) du RGPD). Nous ne mesurons pas si vous ouvrez la newsletter ou cliquez sur ses liens. Vous pouvez vous désabonner à tout moment via le lien présent dans chaque newsletter ou dans les paramètres ; nous cessons alors immédiatement de vous l’envoyer.

Défis de la semaine. Chaque semaine, des défis portent sur l’ensemble de nos jeux, par exemple « jouer à trois jeux différents ». Pour afficher votre progression, nous utilisons les données de jeu que nous enregistrons déjà (jeux joués, succès, entrées dans les classements, avis sur les démos) et enregistrons en plus les jours où vous avez joué, sous forme de date sans heure. Nous supprimons ces jours de jeu au bout de trois semaines. Lorsque vous récupérez une récompense, nous enregistrons quel défi vous avez réussi et quelle semaine, et créditons les GG Coins (art. 6, par. 1, point b) du RGPD).

Quêtes dans les jeux. Certains jeux proposent des chapitres, composés des succès du jeu, et des quêtes de la semaine comme « Récolte 100 plantes ». Pour les quêtes de la semaine, le jeu envoie votre progression à notre serveur. Nous l’enregistrons avec votre ID invité ou de compte, le jeu, la semaine et la quête, et vous créditons des GG Coins dès que vous terminez un chapitre ou une quête (art. 6, par. 1, point b) du RGPD). Nous supprimons la progression des quêtes de la semaine après huit semaines, et immédiatement si vous supprimez votre compte.

Jeux sur des plateformes tierces. Certains jeux sont actuellement aussi disponibles sur les plateformes externes sur lesquelles ils ont été créés. Si vous ouvrez un jeu via un tel lien, vous quittez ariggato.com. L’exploitant de cette plateforme est alors responsable du traitement de vos données, conformément à sa propre politique de confidentialité :

• claude.ai (Anthropic, PBC, 548 Market St., San Francisco, CA 94104, États-Unis, ou Anthropic Ireland, Limited) : https://www.anthropic.com/legal/privacy

Nous ne reprenons pas automatiquement la progression enregistrée dans votre navigateur sur ces plateformes. Dès que les jeux fonctionneront directement sur ariggato.com, cette voie n’existera plus.

5. Stockage sur votre appareil

Nous n’enregistrons sur votre appareil que ce qui est techniquement nécessaire au service :

Ce stockage est strictement nécessaire au fonctionnement du service que vous avez demandé et ne requiert pas de consentement. Tout ce qui va au-delà (identifiants publicitaires, outils d’analyse), nous ne l’utilisons qu’avec votre consentement. Vous trouverez les détails dans notre politique relative aux cookies et au traçage : https://ariggato.com/fr/cookies

6. Vérification de l’âge, enfants et adolescents

Nos jeux s’adressent à tous ceux qui aiment jouer. Ils ne contiennent rien d’inadapté aux enfants, mais ne s’adressent pas aux enfants de moins de 13 ans. Nous ne demandons votre âge (mois et année) que lorsque vous créez un compte. Nous enregistrons la tranche d’âge qui en résulte avec le mois et l’année de naissance (jamais le jour), afin que la tranche d’âge évolue d’elle-même avec le temps sans que nous ayons à vous le redemander. Si vous jouez sans compte, nous ne demandons pas votre âge.

• Moins de 13 ans : si nous apprenons lors de la création d’un compte qu’une personne a moins de 13 ans, nous ne créons pas le compte, ne conservons pas l’adresse e-mail saisie et n’affichons plus de publicité sur cet appareil : aucun SDK publicitaire n’est lancé et aucune donnée n’est transmise aux partenaires publicitaires. Pour l’invité de cet appareil, nous ne conservons que la tranche d’âge avec le mois et l’année de naissance, afin que cette restriction prenne fin d’elle-même lorsque vous aurez l’âge requis.
• Moins de 16 ans : si nous savons grâce au compte qu’une personne a moins de 16 ans, nous n’affichons que des publicités non personnalisées et ne demandons pas de consentement à cet effet. Nous ne lisons alors pas l’identifiant publicitaire de l’appareil, et les partenaires publicitaires reçoivent l’indication qu’il s’agit d’un mineur.
• Compte : à partir de 16 ans. Entre 13 et 16 ans uniquement avec le consentement des parents. Avant 13 ans, vous ne pouvez jouer qu’en mode invité. Nous vous demandons votre âge une seule fois, lorsque vous créez un nouveau compte, et non à chaque connexion.
• Corée du Sud : un compte n’y est possible qu’à partir de 14 ans ; les plus jeunes jouent en invité et ne voient aucune publicité.
• Achats : avant 18 ans uniquement avec le consentement des parents. Avant 16 ans, nous bloquons les achats dans le navigateur.
• Amis et clans : uniquement avec un compte, c’est-à-dire à partir de 13 ans. Les autres joueurs ne voient que le nom de joueur, la photo de profil et le look.
• Chat avec des amis : uniquement entre amis confirmés ayant tous deux au moins 16 ans. Les titulaires de compte plus jeunes peuvent voir si leurs amis sont en ligne et à quoi ils jouent, mais ne peuvent pas discuter ; leur propre statut en ligne est désactivé jusqu’à ce qu’ils l’activent.
• Chat de clan : uniquement pour les membres du clan ayant au moins 16 ans ; les membres plus jeunes ne voient que les membres et le classement du clan.

Enfants de moins de 13 ans aux États-Unis : nous ne collectons sciemment aucune information personnelle les concernant, en dehors d’identifiants que nous utilisons uniquement pour faire fonctionner le jeu (sauvegarde de la progression, sécurité), comme le permet le Children’s Online Privacy Protection Act (COPPA). Les parents qui pensent que nous détenons des données sur leur enfant peuvent écrire à privacy@ariggato.com. Nous les supprimerons alors rapidement. Plus d’informations pour les parents : https://ariggato.com/fr/parents

7. Achats

Achats dans le navigateur. Les achats dans nos jeux par navigateur du Hub sont traités par Tebex Limited, 201 Haverstock Hill, Second Floor, London NW3 4QG, Royaume-Uni (numéro d’immatriculation 08129184). En tant que revendeur (merchant of record), Tebex est votre cocontractant pour le paiement, émet le reçu et paie la TVA. La fenêtre de paiement s’ouvre dans une fenêtre séparée sur pay.tebex.io. Tebex y traite votre nom, votre adresse e-mail, votre pays, votre code postal, vos données de paiement, votre adresse IP et des données relatives à votre appareil, et utilise des cookies dans la fenêtre de paiement, en tant que responsable du traitement indépendant, y compris pour la prévention de la fraude et pour ses obligations fiscales. Contact pour l’exercice de vos droits en matière de protection des données : Tebex Limited (adresse ci-dessus), https://www.tebex.io/legal/privacy. Pour ouvrir la fenêtre de paiement, nous transmettons à Tebex l’adresse e-mail de votre compte, notre numéro de commande, le jeu et le produit avec son prix (art. 6, par. 1, point b) du RGPD) ainsi que votre adresse IP pour la prévention de la fraude (art. 6, par. 1, point f) du RGPD). Pour le Royaume-Uni, une décision d’adéquation de la Commission européenne s’applique (voir « Destinataires et transferts vers des pays tiers »). De Tebex, nous recevons uniquement le numéro de transaction, le statut, le montant, la taxe, la devise, le produit acheté et notre numéro de commande, afin de pouvoir débloquer l’achat dans votre compte et de tenir compte des remboursements et des rétrofacturations. Avant d'ouvrir la caisse, notre serveur détermine le pays à partir de ton adresse IP, à l'aide d'une liste de pays (DB-IP) stockée sur notre serveur ; ton adresse IP n'est pas transmise pour cela et le pays n'est pas enregistré. Dans certains pays, nous ne proposons pas d'achats dans le navigateur (art. 6, par. 1, points c et f du RGPD).

Achats dans les applis. Dans les applis, vous achetez via l’App Store d’Apple ou Google Play. Apple ou Google traite le paiement en tant que responsable du traitement indépendant. Après un achat et lorsque vous restaurez vos achats, l’appli nous envoie la preuve d’achat du store : pour Apple, la transaction signée par Apple, dont nous vérifions nous-mêmes la signature ; pour Google, le jeton d’achat, que nous envoyons à Google (Google Play Developer API) pour vérification. Avec votre compte ou votre ID invité, nous enregistrons le jeu, le store, le produit, le type (permanent, consommable ou abonnement), le statut, l’heure d’achat, l’échéance des abonnements et le numéro de transaction du store, afin que l’achat soit débloqué sur tous vos appareils, ne puisse pas être utilisé par plusieurs comptes et que les remboursements soient pris en compte (art. 6, par. 1, point b) du RGPD). Nous conservons ces données jusqu’à la suppression de votre compte ou de vos données d’invité ; elles sont incluses lorsque vous téléchargez vos données.

Dans votre compte, nous enregistrons vos commandes, les contenus achetés et votre inventaire (art. 6, par. 1, point b) du RGPD). Nous conservons les données pertinentes pour la comptabilité pendant 7 ans, car la loi estonienne sur la comptabilité l’exige (art. 6, par. 1, point c) du RGPD).

8. Publicité

Certains jeux sont gratuits et financés par la publicité : bannières, publicités interstitielles entre les niveaux et vidéos avec récompense facultatives (« Regardez une vidéo pour obtenir une récompense »). Les publicités sont toujours clairement reconnaissables comme telles. Là où l’achat « Sans pub » est disponible, il supprime les publicités interstitielles.

Sans consentement (et toujours pour les joueurs de moins de 16 ans), chacun ne voit que des publicités non personnalisées. Pour cela, les partenaires publicitaires traitent des données techniques telles que votre adresse IP (tronquée), le type d’appareil, le système d’exploitation, la langue, la région approximative et la version de l’appli, afin de diffuser les publicités, de détecter la fraude et de compter les impressions. La base légale est notre intérêt légitime à financer des jeux gratuits (art. 6, par. 1, point f) du RGPD) ; à cette fin, ils n’accèdent à votre appareil que dans la mesure strictement nécessaire sur le plan technique.

Avec consentement (à partir de 16 ans), les partenaires publicitaires peuvent aussi utiliser l’identifiant publicitaire de votre appareil (Advertising ID ou IDFA ; sur Android aussi l’App Set ID) et des cookies pour adapter les publicités à vos centres d’intérêt et mesurer leur performance (art. 6, par. 1, point a) du RGPD). Sur iPhone et iPad, le système vous demande aussi si l’appli peut vous suivre à travers les applis d’autres entreprises (App Tracking Transparency).

Gestion du consentement. Nous recueillons le consentement via une fenêtre de consentement qui utilise le standard « Transparency & Consent Framework » (TCF) d’IAB Europe. Vous y voyez tous les partenaires publicitaires et toutes les finalités et pouvez choisir individuellement. Vous pouvez modifier ou retirer votre choix à tout moment dans l’appli sous Paramètres → Paramètres de confidentialité, ainsi que dans les réglages de votre appareil (iOS : Confidentialité et sécurité → Suivi, Android : Paramètres → Confidentialité → Annonces). La fenêtre de consentement est fournie par la Google User Messaging Platform (Google Ireland Limited, Irlande) ; elle enregistre votre choix sur l’appareil et le transmet aux partenaires publicitaires.

Unity Ads : Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Copenhague, Danemark, et Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, États-Unis. Unity diffuse et mesure les publicités. Ce faisant, Unity agit en tant que responsable du traitement indépendant : https://unity.com/legal/game-player-and-app-user-privacy-policy

Unity LevelPlay (médiation) : Unity Technologies ou ironSource Ltd., 121 Menachem Begin Rd., Tel Aviv, Israël. LevelPlay décide quel réseau publicitaire diffuse une publicité et transmet votre décision de consentement à tous les réseaux. Une décision d’adéquation de la Commission européenne s’applique à Israël. Les réseaux publicitaires connectés et leurs politiques de confidentialité : https://developers.is.com/ironsource-mobile/general/ironsource-mobile-partners/ et dans notre fenêtre de consentement. LevelPlay inclut le Unity Ad Quality SDK : il vérifie les annonces affichées (erreurs, fraude, contenus interdits) et envoie à ironSource des informations sur l’annonce ainsi que des données techniques de l’appareil (type d’appareil, système d’exploitation, version de l’app, adresse IP tronquée).

Google AdMob : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google diffuse et mesure les publicités. Pour les publicités personnalisées, Google agit en tant que responsable du traitement indépendant ; des données peuvent être transférées à Google LLC aux États-Unis. Comment Google utilise les données provenant des applis : https://policies.google.com/technologies/partner-sites et https://policies.google.com/privacy

Publicité dans les jeux par navigateur (Google AdSense). Certains jeux par navigateur sur ariggato.com affichent de la publicité entre les niveaux et des vidéos bonus facultatives. Nous ne vous demandons pas votre âge pour cela ; les règles de la section 6 s’appliquent : si vous indiquez lors de la création d’un compte avoir moins de 13 ans, vous ne verrez plus de publicité sur cet appareil, et en dessous de 16 ans, elle n’est jamais personnalisée. La publicité est fournie par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (Google AdSense). Lors du chargement d’une annonce, Google traite votre adresse IP ainsi que des données sur l’appareil et le navigateur et, uniquement avec votre consentement, des cookies et identifiants similaires pour personnaliser la publicité et mesurer son efficacité. Les joueurs de l’EEE, du Royaume-Uni et de Suisse voient d’abord la fenêtre de consentement certifiée de Google (IAB TCF) ; vous pouvez modifier votre choix à tout moment via « Paramètres de confidentialité », dans les Paramètres sous « Vos données » ou dans le pied de page (art. 6, par. 1, point a) du RGPD ; sans consentement, uniquement de la publicité non personnalisée fondée sur notre intérêt légitime à financer des jeux gratuits, art. 6, par. 1, point f) du RGPD). Les joueurs résidant dans des États américains dotés de lois en ce sens peuvent s’opposer à la vente ou au partage de leurs données à des fins publicitaires via « Ne pas vendre ni partager mes informations personnelles » (dans les Paramètres et dans le pied de page). Google agit en tant que responsable du traitement indépendant et peut transférer des données à Google LLC aux États-Unis (EU-US Data Privacy Framework). Comment Google utilise les données : https://policies.google.com/technologies/partner-sites

Nous publions le fichier app-ads.txt sur ariggato.com. Il indique quels réseaux publicitaires sont autorisés à vendre des publicités dans nos applis et protège contre la fraude publicitaire.

9. Outils d’analyse, rapports de plantage et notifications push

Nous n’utilisons aucun outil d’analyse tiers. Nous voyons seulement, à partir des données de notre propre serveur (voir « Jouer, mode invité et compte »), combien de fois les jeux sont joués, sous forme agrégée et sans vous observer individuellement.

Statistiques de temps de jeu dans le hub. Pour savoir quels jeux plaisent et où nous devons les améliorer, le hub mesure combien de temps un jeu est ouvert dans le hub tant que l’onglet est visible : environ une fois par minute et lorsque vous quittez le jeu, il envoie les secondes jouées à notre serveur. Pour chaque jeu ouvert, nous enregistrons votre identifiant d’invité ou de compte, le jeu, le jour, l’heure de début et le temps de jeu (au maximum 6 heures par jeu et par jour), ainsi que les jours où vous avez joué à chaque jeu. Nous n’en tirons que des valeurs agrégées, p. ex. le temps de jeu moyen ou le nombre de joueuses et joueurs qui reviennent le lendemain ou après une semaine. Nous ne vous observons pas individuellement, ne créons pas de profils et ne transmettons ces données à personne. Aucun cookie supplémentaire n’est déposé, aucune adresse IP n’est enregistrée et aucun tiers n’intervient ; l’association se fait via votre connexion existante (cookie agg_session). La base juridique est notre intérêt légitime à améliorer nos jeux (art. 6, par. 1, point f) du RGPD). Nous supprimons les sessions et les jours de jeu après 90 jours, et immédiatement si vous supprimez votre compte ; seuls restent des totaux journaliers par jeu, sans lien avec une personne. Vous pouvez vous y opposer à tout moment : désactivez « Statistiques de temps de jeu » dans les Paramètres, sous « Vos données », et nous ne mesurerons plus rien pour vous.

Visites automatisées. Pour que les robots d'indexation, les aperçus de liens et les navigateurs pilotés automatiquement ne faussent pas nos chiffres, notre serveur vérifie, lors de la création d'un profil invité ou au démarrage du Hub ou d'un jeu, si l'identification du navigateur (user agent) appartient à un tel programme ou si le navigateur signale qu'il est piloté automatiquement. Dans ce cas, nous notons uniquement « accès automatisé » dans le profil invité ; ces visites ne sont alors pas prises en compte dans nos statistiques. Nous ne conservons pas l'identification du navigateur elle-même. La mention est supprimée lorsqu'un compte est créé à partir du profil invité et est effacée avec les données invité. La base juridique est notre intérêt légitime à disposer de statistiques exactes (art. 6, par. 1, point f) du RGPD).

Rapports d’erreur des jeux. Afin de trouver et de corriger les bugs, nos jeux (dans le navigateur et dans nos applications) envoient à notre serveur un rapport technique lorsqu’une erreur se produit : le message d’erreur et la séquence technique des appels (stack trace), la version du jeu, la plateforme (navigateur, iOS, Android), la famille du système d’exploitation et du navigateur (p. ex. « Android », « Chrome », sans numéro de version), la version du SDK et si le jeu était joué avec un compte ou en tant qu’invité. Aucun identifiant de compte ou d’invité, aucune adresse IP et aucun identifiant d’appareil ne sont enregistrés avec ce rapport ; les adresses e-mail, les jetons d’accès et les paramètres des adresses web sont supprimés du rapport avant son envoi. Les erreurs identiques sont seulement comptées. Seuls ARI GG ATO et l’équipe qui développe le jeu peuvent voir les rapports. La base juridique est notre intérêt légitime à proposer des jeux qui fonctionnent sans erreur (art. 6, par. 1, point f) du RGPD). Nous supprimons les rapports 90 jours après la dernière apparition de l’erreur.

Analyse des jeux. Pour que nous et l’équipe qui développe un jeu puissions voir comment il est joué et ce qu’il faut améliorer, nos jeux (dans le navigateur et dans nos applications) envoient à notre serveur des événements d’utilisation : début d’une session de jeu, durée pendant laquelle le jeu est visible, événements définis par le jeu lui-même (p. ex. « niveau 3 terminé » ou « boutique ouverte », avec au plus 10 valeurs courtes comme un numéro de niveau – jamais de noms, d’adresses e-mail ni de textes que vous saisissez) et affichage d’une publicité ; notre serveur enregistre lui-même les achats (sans montants), les succès et les quêtes. Nous n’enregistrons pas votre identifiant de compte ou d’invité, mais une clé qui en est dérivée et qui est différente pour chaque jeu ; votre utilisation de différents jeux ne peut donc pas être reliée. Nous enregistrons aussi le jour et l’heure, la plateforme (navigateur, iOS, Android), la version du jeu et le pays déterminé à partir de votre adresse IP ; l’adresse IP elle-même n’est pas enregistrée. Aucun identifiant publicitaire ni identifiant d’appareil n’est utilisé, rien n’est enregistré sur votre appareil à cette fin, et les données ne servent ni à la publicité, ni à des profils, ni à des décisions vous concernant, et ne sont pas transmises à des tiers. ARI GG ATO et l’équipe du jeu ne voient que des chiffres agrégés (p. ex. combien de joueurs reviennent après 7 jours) ; les groupes de moins de 10 joueurs ne sont pas affichés. Si vous avez moins de 13 ans (selon l’indication donnée lors de la création de votre compte ou profil invité) ou si vous jouez sans session, nous comptons les événements uniquement de façon anonyme. La base juridique est notre intérêt légitime à améliorer nos jeux (art. 6, par. 1, point f) du RGPD). Nous supprimons les événements individuels après 90 jours, les jours de jeu par jeu après 90 jours et la clé avec votre premier et dernier jour de jeu 13 mois après votre dernière partie ; seuls restent des totaux journaliers par jeu, sans lien avec une personne (25 mois). Si vous supprimez votre compte ou profil invité, nous supprimons ces données immédiatement. Vous pouvez vous y opposer à tout moment : désactivez « Statistiques de temps de jeu » dans les Paramètres, sous « Vos données » (valable pour tous les jeux et applications auxquels vous jouez avec ce compte), ou écrivez à privacy@ariggato.com.

Parmi les événements signalés par nos jeux et leurs fonctions intégrées figurent aussi les écrans d’un jeu que vous ouvrez et pendant combien de temps, les étapes d’un achat (commencé, annulé ou échoué – sans montants), le fait qu’une publicité proposée a été regardée ou non jusqu’au bout, et la source par laquelle vous êtes arrivé au jeu (p. ex. un réseau publicitaire, un lien ou le store lui-même). Pour la source, nous n’enregistrons que cette classification et, lorsqu’il est disponible, le nom de la campagne – jamais d’identifiant de clic ni d’identifiant publicitaire. Dans les applications Android, la classification est établie sur votre appareil à partir des informations que Google Play fournit sur l’installation ; là où notre fenêtre de consentement s’applique (p. ex. dans l’UE), cela n’a lieu que si vous y avez consenti à l’accès aux informations sur votre appareil. Tout ce qui est dit ci-dessus s’applique aussi à ces événements.

Compteurs de pages dans le hub. Pour savoir quelles pages du hub sont utilisées et où les visiteurs s’en vont, le hub signale à notre serveur quelle page a été ouverte, de quelle page vous venez, pendant combien de secondes la page précédente a été visible et – pour votre première page – de quel type de site vous êtes arrivé (p. ex. un moteur de recherche, un réseau social ou un lien avec une balise de campagne). Cela nous sert uniquement à incrémenter des compteurs journaliers par page : nous n’enregistrons pour cela ni identifiant de compte ou d’invité, ni adresse IP, ni cookie, et rien n’est enregistré sur votre appareil. Les compteurs ne permettent pas de remonter jusqu’à vous. Si vous désactivez « Statistiques de temps de jeu » dans les Paramètres, sous « Vos données », vos visites ne sont pas comptées. Nous conservons les compteurs journaliers pendant 25 mois. La base juridique est notre intérêt légitime à améliorer le hub (art. 6, par. 1, point f) du RGPD).

Codes créateur. Si vous saisissez un code créateur, nous enregistrons le code et le moment de la saisie avec votre identifiant de compte ou d’invité pendant 30 jours (une nouvelle saisie prolonge cette période). Les achats que vous effectuez pendant cette période sont marqués avec le créateur dans nos données d’achat – sans votre nom ni votre identifiant. Le créateur ne reçoit que des chiffres mensuels agrégés (nombre d’achats, chiffre d’affaires, commission), jamais d’informations vous concernant. La base juridique est l’exécution de notre contrat avec vous (art. 6, par. 1, point b, du RGPD), car vous choisissez de soutenir le créateur. Après 30 jours, ou dès que vous retirez le code, le lien avec votre compte est supprimé ; le marquage de l’achat reste dans les données d’achat aussi longtemps que nous devons les conserver pour la comptabilité.

Événements et calendrier quotidien. Nos jeux peuvent proposer des événements limités dans le temps. Si un événement a son propre classement, nous enregistrons les points que vous obtenez pendant l’événement dans un classement d’événement distinct, comme pour les classements habituels (les autres joueurs voient votre nom de joueur, votre rang et vos points) ; les récompenses liées à votre place arrivent dans la boîte aux lettres du jeu après l’événement. Si un jeu propose un calendrier quotidien, nous enregistrons pour chaque récompense récupérée : le jeu, la série et le jour du calendrier, le jour calendaire et l’heure. Pour déterminer votre jour calendaire, votre appareil transmet son fuseau horaire ; nous ne l’enregistrons pas. Nous en avons besoin pour que chaque jour ne puisse être récupéré qu’une seule fois et que nous puissions vous montrer les jours déjà récupérés. La base juridique est l’exécution de notre contrat avec vous (art. 6, par. 1, point b, du RGPD). Nous supprimons les entrées des classements d’événement 12 mois après la fin de l’événement, les entrées de calendrier d’une série terminée après 90 jours et toutes les entrées de calendrier d’un jeu 12 mois après votre dernière récupération dans ce jeu – et dans tous les cas lorsque vous supprimez votre compte.

Passe de saison. Si un jeu propose un passe de saison, nous enregistrons pour chaque saison de ce jeu vos points de saison (avec les points du jour en cours pour la limite quotidienne), les paliers que vous avez récupérés, sur quelle piste et quand, si vous avez acheté le passe pour cette saison et par quel moyen (commande dans le navigateur ou achat dans la boutique d’applications, sans données de paiement) ainsi que – sans lien avec vous – des totaux indiquant d’où viennent les points. Nous en avons besoin pour afficher votre progression, créditer chaque récompense exactement une fois, envoyer les récompenses non récupérées dans la boîte aux lettres du jeu après la fin de la saison et tenir compte des remboursements. La base légale est l’exécution de notre contrat avec vous (art. 6, par. 1, point b du RGPD). Nous supprimons les points de saison et les paliers récupérés 12 mois après la fin de la saison, et dans tous les cas lorsque vous supprimez votre compte ; l’achat d’un passe est conservé comme vos autres achats.

Notifications push dans nos applis. Certaines de nos applis vous permettent d’activer les notifications push dans les réglages du jeu (p. ex. « L’événement d’automne a commencé »). Ce n’est que lorsque vous les activez et autorisez les notifications dans la fenêtre système de votre appareil que celui-ci crée un jeton push. Nous enregistrons alors ce jeton avec le jeu, la plateforme (iOS ou Android), sur iOS l’identifiant de l’appli et s’il s’agit d’une version de test ou de la boutique, votre langue, le fuseau horaire de votre appareil (pour ne rien envoyer entre 21 h et 9 h), la version de l’appli, votre identifiant d’invité ou de compte, la date d’activation et de la dernière remise, ainsi que la date de votre dernier message de ce jeu (pour la limite quotidienne, voir ci-dessous). La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD ; pour le jeton sur votre appareil, également l’art. 25, par. 1 TDDDG ou les dispositions correspondantes transposant l’art. 5, par. 3 de la directive ePrivacy). Les notifications push ne sont disponibles qu’à partir de 16 ans ; en dessous de 16 ans, il n’y en a pas, même pour les comptes créés avec l’accord des parents.

Notifications automatiques. Si vous avez activé le push, un jeu peut aussi vous prévenir automatiquement lorsqu’il se passe quelque chose pour vous : une nouvelle demande d’ami ou une demande acceptée, un nouveau message ou un cadeau dans la boîte aux lettres du jeu, le début d’un événement, votre récompense quotidienne à nouveau disponible, ou quelques jours sans jouer. Pour cela, nous utilisons des données que nous traitons déjà pour la fonction concernée (liste d’amis, boîte aux lettres, événements, calendrier quotidien, date de votre dernière partie) et nous notons quelle notification automatique nous vous avons envoyée et quand (supprimé après 60 jours). Vous choisissez par jeu les types que vous voulez (« Amis », « Cadeaux et courrier », « Événements et actus », « Rappels » – les rappels restent désactivés tant que vous ne les activez pas), dans les réglages du jeu ou dans le hub sous Paramètres → « Push dans nos applis ». Les messages ne contiennent jamais le nom d’autres joueurs. Par jeu et par jour, nous envoyons au maximum une notification générale et deux notifications personnelles, jamais entre 21 h et 9 h. La base juridique est votre consentement (voir ci-dessus).

Sur iPhone et iPad, les messages sont remis par l’Apple Push Notification service (Apple Inc., États-Unis, et Apple Distribution International Ltd., Irlande), sur Android par Firebase Cloud Messaging (Google Ireland Limited, Irlande, et Google LLC, États-Unis). Nous utilisons Firebase uniquement pour cette remise : nos applis ne contiennent ni Firebase Analytics ni Crashlytics, et Firebase ne crée un jeton que lorsque vous activez les notifications. Le service reçoit le jeton push, le message (titre, texte, jeu, numéro du message et, le cas échéant, un écran du jeu – aucune information vous concernant), des données techniques de l’installation de l’appli et votre adresse IP. Apple et Google traitent aussi des données aux États-Unis et sont certifiés selon le EU-US Data Privacy Framework (section 14).

Vous pouvez désactiver les notifications push à tout moment dans les réglages du jeu, dans le hub sous Paramètres → « Push dans nos applis » ou dans les réglages de votre appareil. Nous supprimons le jeton immédiatement lorsque vous les désactivez ou supprimez votre compte, lorsque Apple ou Google le signalent comme invalide et lorsque les remises échouent pendant 30 jours. Les messages eux-mêmes (texte, public, nombre de remises) ne contiennent pas de données personnelles ; nous les conservons 12 mois.

Mises à jour du contenu des applis. Nos applis peuvent recevoir de nouveaux contenus de jeu (p. ex. textes, images, niveaux, corrections) depuis notre serveur, sans mise à jour via la boutique d’applis. Pour cela, l’appli demande à notre serveur après le démarrage s’il existe un nouveau contenu pour sa version et transmet le jeu, la plateforme, la version de l’appli et le numéro du contenu qu’elle utilise ; si vous êtes connecté, la requête se fait avec votre jeton de connexion, que nous utilisons uniquement pour fournir à notre équipe des versions encore en test et pour répartir les nouveaux contenus de manière régulière dans le temps (chaque compte les reçoit à un moment fixe dans un délai de quelques minutes à quelques heures ; rien n’est enregistré pour cela). Les nouveaux contenus ne sont téléchargés que depuis notre serveur et vérifiés par une signature numérique avant utilisation. L’appli nous indique sans aucun identifiant si un nouveau contenu a démarré correctement ou si elle a dû revenir au précédent ; nous n’enregistrons que des totaux par jour. Votre adresse IP est traitée pour la connexion comme pour tout accès à notre serveur. La base juridique est notre intérêt légitime à des jeux à jour et sans erreurs (art. 6, par. 1, point f) du RGPD).

Notifications push dans le navigateur. Dans le hub, vous pouvez activer les notifications push pour chaque appareil dans les Paramètres, sous « Notifications », et choisir des thèmes : « Nouveaux défis de la semaine » (au plus une fois par semaine), « Nouveaux jeux et démos » et « Événements et actus ». Nous ne vous le demandons jamais dès l’ouverture d’une page ; au plus tous les 30 jours, nous vous le proposons après un moment opportun (p. ex. lorsque vous avez récupéré un défi). Ce n’est que si vous acceptez et que votre navigateur donne son autorisation qu’il crée un abonnement push. Nous enregistrons alors l’adresse de l’abonnement push et les clés que votre navigateur génère à cet effet, les thèmes choisis, votre langue, le fuseau horaire de votre appareil (pour ne rien envoyer entre 21 h et 9 h), votre identifiant d’invité ou de compte ainsi que la date d’activation et celle de la dernière remise. La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD ; pour l’abonnement push sur votre appareil, également le § 25, par. 1, TDDDG ou les règles correspondantes de transposition de l’art. 5, par. 3, de la directive vie privée et communications électroniques). Les notifications push ne sont disponibles qu’à partir de 16 ans : seuls les comptes et les invités âgés d’au moins 16 ans peuvent les activer (pour les invités, l’âge indiqué fait foi). En dessous de 16 ans, il n’y a pas de notifications push, même pour les comptes créés avec l’accord des parents.

Les messages sont remis par le service push qu’utilise votre navigateur : Firebase Cloud Messaging (Google) pour Chrome, Opera, Samsung Internet et Edge sur Android, le service push de Mozilla pour Firefox, l’Apple Push Notification service (Apple) pour Safari et tous les navigateurs sur iPhone et iPad, et les Windows Push Notification Services (Microsoft) pour Edge sous Windows. Le service reçoit l’adresse de l’abonnement push, le message (chiffré, seul votre navigateur peut le lire), sa durée de validité et des données techniques de connexion ; il reçoit aussi votre adresse IP de votre navigateur, qui est connecté à lui. Les messages ne contiennent qu’un titre, un texte et un lien vers ariggato.com, aucune information sur vous. Les fournisseurs traitent aussi des données aux États-Unis ; Google, Apple, Microsoft et Mozilla sont certifiés selon le EU-US Data Privacy Framework (voir « Destinataires et transferts vers des pays tiers »).

Vous pouvez désactiver les notifications push à tout moment dans les Paramètres, sous « Notifications » (certains thèmes ou entièrement), ou en retirant l’autorisation de ariggato.com dans les paramètres du site de votre navigateur ; la déconnexion met également fin aux notifications push sur cet appareil. Nous supprimons l’abonnement push immédiatement lorsque vous le désactivez ou supprimez votre compte, lorsque le service push signale qu’il n’est plus valable et lorsque les remises échouent pendant 30 jours.

10. Amis, statut en ligne, chat, invitations et liens partagés

Amis. Avec un compte (à partir de 13 ans), vous pouvez ajouter d’autres joueurs comme amis : depuis leur carte de joueur, avec votre code ou lien d’invitation personnel, ou via un lien partagé depuis un jeu. Une amitié n’existe qu’une fois que l’autre personne a accepté la demande. Nous enregistrons qui a envoyé une demande à qui et quand, quand elle a été acceptée et qui vous avez bloqué, et nous affichons une notification dans le Hub (p. ex. « … veut être ton ami »). Vous seul voyez votre liste d’amis. Vos amis voient votre nom de joueur, votre photo de profil et votre look – comme tous les joueurs dans les classements – et peuvent comparer leurs points aux vôtres dans les classements « Amis ». Vous pouvez à tout moment retirer des amis, retirer ou refuser des demandes et bloquer des joueurs. Base juridique : art. 6, par. 1, point b) du RGPD (vous utilisez la fonction). Nous supprimons les amitiés, les demandes, les blocages et votre code d’invitation lorsque vous supprimez votre compte ; si nous fusionnons deux de vos comptes, ils sont transférés vers le compte restant.

Inviter des amis. Votre compte dispose d’un code d’invitation personnel ; les liens vers le Hub ou vers un jeu peuvent le contenir (p. ex. https://ariggato.com/g/[jeu]?ref=[code]). Si une nouvelle personne ouvre un tel lien, nous enregistrons avec ses données d’invité ou son nouveau compte quel code l’a invitée et depuis quel jeu. Si elle crée un compte et joue réellement (le compte existe depuis au moins 24 heures, elle a joué deux jours différents et a débloqué un succès ou joué 30 minutes, le tout dans un délai de 30 jours), les deux reçoivent des GG Coins et, si le jeu le propose, un cadeau dans la boîte aux lettres du jeu ; la personne qui invite voit une notification avec le nom de joueur de la nouvelle personne. Les GG Coins ne sont jamais de l’argent et ne peuvent pas être achetés. Pour éviter les abus, par exemple l’invitation de ses propres comptes secondaires, nous comparons une empreinte chiffrée (hachage avec clé) de l’adresse IP de la nouvelle personne avec celle de la personne qui invite lors de la dernière ouverture de son lien d’invitation, et le Hub ou l’appli nous indique si le compte qui invite a été utilisé sur le même appareil. Nous n’enregistrons jamais l’adresse IP elle-même, seulement l’empreinte, pendant 90 jours. En cas d’indices d’abus, une personne de notre équipe vérifie l’invitation avant toute récompense. Une personne qui invite reçoit au maximum 10 récompenses par mois. Base juridique : art. 6, par. 1, point b) du RGPD (le programme d’invitation auquel vous participez) et art. 6, par. 1, point f) du RGPD (notre intérêt légitime à prévenir les abus). Nous supprimons les invitations d’invités qui ne créent pas de compte au bout de 30 jours ; les invitations sans le jeu requis expirent au bout de 30 jours. Sinon, nous conservons l’invitation jusqu’à la suppression du compte ; si la personne qui invite supprime son compte, l’invitation est conservée sans lien avec elle.

Liens partagés. Si vous partagez un lien depuis un jeu, il contient votre code d’invitation (si vous avez un compte) et, si le jeu le prévoit, une courte information de jeu (p. ex. un niveau). La personne qui ouvre le lien voit un aperçu avec le titre et l’image du jeu, et le jeu reçoit cette information dans le navigateur ou dans l’appli. Sur téléphone, le lien ouvre l’appli du jeu si elle est installée ; pour cela, Android et iOS consultent un fichier sur notre serveur qui ne contient que la liste des applis. Nous n’enregistrons pas qui a ouvert un lien, sauf en tant qu’invitation comme décrit ci-dessus. Le partage passe par la fonction de partage de votre appareil ; nous ne savons pas avec qui vous partagez le lien.

Statut en ligne. Vos amis peuvent voir si vous êtes en ligne dans le Hub, absent (le Hub est ouvert en arrière-plan) ou en train de jouer, et à quel jeu. Seuls les amis confirmés le voient, jamais les autres joueurs. Tant que le Hub ou l’un de nos jeux est ouvert, il transmet ces informations à notre serveur environ une fois par minute : un identifiant aléatoire pour l’onglet du navigateur ou le lancement de l’appli, s’il est au premier plan ou en arrière-plan, et le jeu. Nous ne les enregistrons pas dans une base de données, nous les conservons uniquement dans la mémoire de travail du serveur et les oublions au plus tard 3 minutes après la dernière transmission (ou au redémarrage du serveur). Vous pouvez désactiver votre statut en ligne à tout moment (Paramètres ou liste d’amis : « Afficher mon statut en ligne ») ; vous apparaissez alors hors ligne pour tous vos amis, mais vous continuez à voir leur statut. Si vous avez moins de 16 ans, il est désactivé jusqu’à ce que vous l’activiez. Base juridique : art. 6, par. 1, point b) du RGPD (vous utilisez la fonction).

Chat avec des amis. Les amis confirmés qui ont tous deux au moins 16 ans peuvent s’envoyer des messages texte (jusqu’à 500 caractères, sans images ni fichiers) dans le Hub et dans les jeux qui proposent le chat (les mêmes discussions, toujours via notre serveur). Nous enregistrons l’expéditeur, le destinataire, le texte et l’heure de chaque message ainsi que le dernier message que vous avez lu, afin que vos discussions soient disponibles sur tous vos appareils ; nous n’affichons pas de confirmations de lecture à l’autre personne. Les messages sont transmis de manière chiffrée (HTTPS) et stockés sur nos serveurs ; ils ne sont pas chiffrés de bout en bout. Personne dans notre équipe ne lit les discussions. Un contrôle automatisé rejette uniquement les messages contenant des mots de notre liste d’insultes ; nous n’analysons pas les messages autrement, ne les utilisons pas à des fins publicitaires et ne créons pas de profils. Les liens dans les messages s’affichent en texte brut et ne sont pas cliquables. Pour lutter contre le spam, nous limitons le nombre de messages pouvant être envoyés en peu de temps. Base juridique : art. 6, par. 1, point b) du RGPD.

Signalements dans le chat. Vous pouvez signaler tout message que vous recevez. Nous enregistrons alors une copie du message signalé, jusqu’à cinq messages précédents pour le contexte, le motif et votre remarque ; seuls ces éléments sont vus par la personne de notre équipe qui examine le signalement, jamais la discussion entière. La personne signalée ne sait pas qui l’a signalée. Si nous retirons un message, vous ne voyez plus tous les deux qu’un texte de remplacement, et l’auteur reçoit un exposé des motifs. Base juridique : art. 6, par. 1, point c) du RGPD (règlement sur les services numériques) et art. 6, par. 1, point f) du RGPD (protection de nos utilisateurs).

Durée de conservation des chats. Les messages sont conservés jusqu’à leur suppression – il n’y a pas d’expiration automatique. Vous pouvez supprimer une discussion pour vous-même à tout moment ; l’autre personne conserve sa copie. Dès que les deux ont supprimé une discussion, elle est supprimée de notre serveur. Si une amitié prend fin ou si quelqu’un est bloqué, la discussion reste lisible pour les deux, mais aucun nouveau message ne peut être écrit. Si vous supprimez votre compte, nous supprimons toutes les discussions de votre compte, y compris les messages de l’autre personne qu’elles contiennent, car la discussion n’a plus d’interlocuteur. Si nous fusionnons deux de vos comptes, vos discussions sont transférées vers le compte restant ; la copie de sauvegarde de la fusion ne contient aucun message. Les messages retirés par la modération sont supprimés au bout de 7 mois (sauf si une réclamation à leur sujet est encore en cours) ; les signalements et décisions au bout de 12 mois.

11. Clans

Dans les jeux qui proposent des clans, vous pouvez fonder un clan ou en rejoindre un avec un compte (à partir de 13 ans). Nous enregistrons le nom du clan, ses membres et leur rôle (chef, officier ou membre), la date à laquelle ils l’ont rejoint et les paramètres du clan, et nous calculons le classement des clans à partir des points de classement des membres. Les noms de clans, les noms des membres, leur rôle et leurs contributions ainsi que le classement des clans sont visibles par tous les joueurs, y compris sur la page du clan dans le Hub (https://ariggato.com/clan/[jeu]/[clan]), que chacun peut ouvrir sans compte. Tout le monde peut signaler un nom de clan. Nous traitons ces signalements comme ceux concernant les noms de joueur : après des signalements de plusieurs joueurs, un nom peut être remplacé automatiquement par un nom neutre ; le chef du clan en est informé avec les motifs et peut contester. Base juridique : art. 6, par. 1, point b) du RGPD, pour la modération art. 6, par. 1, point c) du RGPD (règlement sur les services numériques). Nous conservons les signalements et décisions pendant 12 mois. Si vous supprimez votre compte, vous quittez tous les clans ; la direction passe à l’officier (à défaut, au membre) présent depuis le plus longtemps, et un clan sans membres est supprimé.

Chat de clan. Chaque clan dispose d’un chat de groupe pour ses membres ayant au moins 16 ans – sur la page du clan dans le Hub, dans la liste d’amis et dans les jeux qui proposent le chat. Les membres plus jeunes ne le voient pas. Nous enregistrons l’expéditeur, le texte et l’heure de chaque message ainsi que le dernier message que vous avez lu. Tous les membres âgés d’au moins 16 ans peuvent lire les messages, y compris ceux écrits avant leur arrivée ; les membres qui quittent le clan ou en sont retirés perdent immédiatement l’accès, mais leurs messages restent visibles avec leur nom de joueur. Les liens, les adresses e-mail, les numéros de téléphone et les mots de notre liste d’insultes sont rejetés automatiquement ; nous n’analysons pas les messages autrement, ne les utilisons pas à des fins publicitaires et ne créons pas de profils. Les messages des joueurs que vous avez bloqués sont masqués pour vous. Vous pouvez supprimer vos propres messages ; le chef du clan et les officiers peuvent retirer les messages d’autres membres et retirer des membres. Personne dans notre équipe ne lit les chats de clan. Base juridique : art. 6, par. 1, point b) du RGPD.

Signalements dans le chat de clan. Vous pouvez signaler tout message d’un autre membre. Nous enregistrons alors une copie du message signalé, jusqu’à cinq messages précédents avec le nom de leurs auteurs pour le contexte, le motif et votre remarque ; seuls ces éléments sont vus par la personne de notre équipe qui examine le signalement. La personne signalée ne sait pas qui l’a signalée. Si nous retirons un message, tous les membres ne voient plus qu’un texte de remplacement, et l’auteur reçoit un exposé des motifs. Base juridique : art. 6, par. 1, point c) du RGPD (règlement sur les services numériques) et art. 6, par. 1, point f) du RGPD (protection de nos utilisateurs).

Durée de conservation du chat de clan. Les messages sont conservés jusqu’à leur suppression – il n’y a pas d’expiration automatique. Si un clan est dissous (le dernier membre le quitte), son chat est supprimé. Si vous supprimez votre compte, nous supprimons vos messages dans tous les chats de clan. Si nous fusionnons deux de vos comptes, vos messages sont transférés vers le compte restant. Les messages retirés par la modération sont supprimés au bout de 7 mois (sauf si une réclamation à leur sujet est encore en cours) ; les signalements et décisions au bout de 12 mois.

12. Assistance, signalements et contact

Lorsque vous nous écrivez, nous traitons votre message, votre adresse e-mail et, si nécessaire, des données sur votre compte et vos achats afin de traiter votre demande (art. 6, par. 1, point b) ou f) du RGPD). Nous supprimons les demandes d’assistance deux ans après leur clôture, sauf si nous sommes tenus de les conserver plus longtemps. Pour les demandes envoyées via notre formulaire d’assistance (https://ariggato.com/help, dans nos jeux sous Aide et support), nous enregistrons le sujet, l’objet, tes messages, le jeu, la plateforme, la version de l’application et l’appareil (modèle et système d’exploitation) ainsi que nos réponses ; pour les comptes, nous utilisons l’adresse e-mail du compte pour la confirmation et les réponses. Les invités ne lisent nos réponses que dans le Hub ou dans le jeu. Les notes internes de notre équipe restent chez nous. Si vous nous demandez de fusionner deux de vos comptes, nous transférons les données de l’un vers l’autre (art. 6, par. 1, point b) du RGPD) ; l’autre compte ne peut plus être utilisé, et la connexion avec son adresse e-mail, avec Google ou avec Apple mène au compte fusionné. Nous conservons une copie des données transférées pendant 90 jours afin de pouvoir annuler la fusion ; elle est supprimée plus tôt si vous supprimez votre compte.

Nous traitons les signalements de contenus illégaux et les réclamations contre des décisions de modération conformément au règlement sur les services numériques (art. 6, par. 1, point c) du RGPD). Nous ne transmettons pas le nom et l’adresse e-mail de l’auteur d’un signalement à la personne signalée.

Modération des comptes. Si nous suspendons un compte, nous conservons le motif, la catégorie, la période et notre décision et, si vous la contestez, votre réclamation et la décision que nous avons prise à son sujet. Chaque action de notre équipe de modération dans notre outil d’administration (par ex. masquer un avis, réinitialiser un nom de joueur, suspendre un compte, statuer sur une réclamation) est journalisée avec la personne qui l’a effectuée et l’heure. Base juridique : art. 6, par. 1, point c) du RGPD (règlement sur les services numériques) et art. 6, par. 1, point f) du RGPD (notre intérêt légitime à une modération équitable et traçable et à la protection de nos utilisateurs). Nous supprimons les suspensions et les réclamations 12 mois après la fin de la suspension ou la décision sur la réclamation, et le journal au bout de 3 ans. Si vous supprimez votre compte, nous supprimons immédiatement vos réclamations et suspensions ; les entrées du journal sont conservées, mais pseudonymisées.

13. Notre présence sur les réseaux sociaux

Nous avons des profils sur Instagram, TikTok, YouTube, X, Facebook, LinkedIn, Twitch, Discord et Bluesky. Lorsque vous consultez nos pages sur ces réseaux, les exploitants traitent vos données conformément à leurs propres politiques de confidentialité. Pour nos pages Facebook et Instagram, nous sommes responsables conjoints du traitement avec Meta Platforms Ireland Limited pour les statistiques de page (art. 26 du RGPD) ; l’essentiel de l’accord : https://www.facebook.com/legal/terms/page_controller_addendum. Le mieux est d’exercer vos droits directement auprès de l’exploitant concerné, mais nous vous aidons volontiers : privacy@ariggato.com. Nous ne recevons des réseaux que des statistiques agrégées et les messages que vous nous envoyez.

Notre bot sur Discord : si vous utilisez les boutons ou les menus de notre bot ARI GG ATO sur notre serveur Discord (par exemple « I accept the rules » ou le choix de jeux et de notifications), Discord nous transmet votre identifiant d’utilisateur Discord, vos rôles actuels sur notre serveur et les options choisies, afin que nous puissions vous attribuer ou vous retirer les rôles correspondants. Nous ne conservons pas ces données. Votre identifiant d’utilisateur n’est gardé que brièvement, sous forme pseudonymisée, en mémoire vive, pour prévenir les abus (limitation du nombre de clics), et il est supprimé au plus tard après quelques minutes. Base juridique : art. 6, par. 1, point b) du RGPD (vous nous demandez de vous attribuer les rôles) et art. 6, par. 1, point f) du RGPD (notre intérêt légitime à disposer d’une communauté sûre et bien organisée et à nous protéger contre les abus).

14. Intelligence artificielle

Nous utilisons des outils d’IA pour développer des jeux, des graphismes et des textes. Nous ne saisissons aucune donnée personnelle de nos joueurs dans ces outils. Si vous parlez à un personnage IA dans un jeu, nous vous le dirons au préalable.

15. Destinataires et transferts vers des pays tiers

Vos données ne sont reçues que par les prestataires de services mentionnés dans la présente politique, et uniquement dans la mesure où ils en ont besoin pour leur mission. Les sous-traitants sont contractuellement liés par nos instructions (art. 28 du RGPD). Les autorités ne reçoivent des données que si la loi nous oblige à les fournir.

Certains prestataires de services sont établis aux États-Unis ou y traitent des données. Pour les États-Unis, la Commission européenne a constaté le 10 juillet 2023 que les entreprises certifiées au titre du cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) offrent un niveau de protection des données adéquat (art. 45 du RGPD). Lorsqu’un prestataire n’est pas certifié, nous avons conclu les clauses contractuelles types de la Commission européenne (art. 46, par. 2, point c) du RGPD) et évaluons des garanties supplémentaires. Vous pouvez obtenir une copie de ces garanties auprès de privacy@ariggato.com. Pour le Royaume-Uni, la Suisse et Israël, des décisions d’adéquation de la Commission européenne s’appliquent.

16. Durée de conservation des données

17. Vos droits

Vous disposez d’un droit d’accès (art. 15 du RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) et de retrait de tout consentement donné (art. 7, par. 3). Vous pouvez faire une grande partie de cela directement dans l’appli : sous Paramètres, vous trouverez « Télécharger mes données » et « Supprimer le compte ». Pour tout le reste, un e-mail à privacy@ariggato.com suffit. Nous répondons sous un mois. Pour protéger vos données, nous pouvons vous demander de confirmer votre demande via le lien ou le code de connexion de votre compte.

18. Droit d’opposition

Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements que nous fondons sur notre intérêt légitime (art. 21, par. 1, du RGPD). Nous ne traiterons alors plus les données à cette fin, sauf si nous pouvons démontrer des motifs légitimes impérieux ou si le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice. Vous pouvez vous opposer à tout moment, sans donner de motif, à la publicité fondée sur vos données (art. 21, par. 2, du RGPD). Pour cela, écrivez à privacy@ariggato.com ou utilisez les Paramètres de confidentialité dans l’appli.

19. Réclamation auprès d’une autorité de contrôle

Vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données, en particulier dans le pays de l’UE où vous vivez ou travaillez. L’autorité compétente pour nous est : Andmekaitse Inspektsioon (Inspection estonienne de la protection des données), Tatari 39, 10134 Tallinn, Estonie, www.aki.ee.

20. Décisions automatisées

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant (art. 22 du RGPD). Des filtres automatisés peuvent masquer temporairement des contenus ; les décisions de suspension de comptes sont toujours prises par un humain.

21. Êtes-vous obligé de fournir des données ?

Pour jouer en mode invité, nous n’avons besoin d’aucune information de votre part. Pour un compte, nous avons besoin de votre adresse e-mail ; sans elle, nous ne pouvons pas vous envoyer de lien ni de code de connexion. Le consentement est facultatif ; sans lui, tous les jeux fonctionnent exactement de la même façon, simplement sans publicité personnalisée.

22. Sécurité

Nous transmettons toutes les données sous forme chiffrée (HTTPS/TLS), n’enregistrons les liens et codes de connexion et les sessions que sous forme d’empreintes (hash), séparons techniquement les jeux du Hub, limitons l’accès aux données à un petit nombre de personnes et sauvegardons la base de données chaque jour sous forme chiffrée.

23. Informations complémentaires pour la Californie et d’autres États américains

Si vous vivez dans un État américain doté de sa propre loi sur la protection des données (p. ex. Californie, Colorado, Connecticut, Virginie, Utah, Texas), les dispositions suivantes s’appliquent également : nous collectons les catégories d’informations personnelles mentionnées dans la présente politique (identifiants tels que l’adresse e-mail, l’ID invité et l’adresse IP ; données d’achat ; données d’utilisation dans nos jeux ; région approximative ; identifiants publicitaires si vous y consentez) aux fins indiquées. Nous ne vendons pas d’informations personnelles contre de l’argent. Si des partenaires publicitaires utilisent des identifiants publicitaires pour de la publicité personnalisée, cela peut être considéré comme un « partage » (« sharing ») au sens du droit californien. Vous pouvez vous y opposer via le lien « Do Not Sell or Share My Personal Information » dans l’appli et sur ariggato.com ; nous traitons aussi un signal Global Privacy Control (GPC) de votre navigateur comme une opposition. Vous avez le droit d’accéder à vos données, de les supprimer et de les corriger, ainsi que de vous opposer, sans subir de discrimination pour cette raison. Demandes : privacy@ariggato.com. Nous ne vendons ni ne partageons les données de personnes de moins de 16 ans.

24. Royaume-Uni et Suisse

Pour les utilisateurs au Royaume-Uni, le UK GDPR et le Data Protection Act 2018 s’appliquent, avec les mêmes droits ; vous pouvez introduire une réclamation auprès de l’Information Commissioner’s Office (ico.org.uk). Pour les utilisateurs en Suisse, la loi fédérale suisse sur la protection des données (LPD) s’applique également ; l’autorité compétente est le Préposé fédéral à la protection des données et à la transparence (edoeb.admin.ch).

25. Modifications

Lorsque nous introduisons de nouvelles fonctionnalités ou que les lois changent, nous mettons à jour la présente politique. Nous annonçons les modifications importantes dans l’appli avant leur entrée en vigueur. La version actuelle est toujours disponible sur https://ariggato.com/fr/privacy.

Dernière mise à jour : 14 novembre 2026