Politique de confidentialité

La présente politique de confidentialité s’applique à ARI GG ATO : le site web ariggato.com, l’appli web (le « Hub »), nos applis pour iOS et Android et tous les jeux que nous publions. Elle explique quelles données nous traitons, pourquoi, pendant combien de temps, qui les reçoit et quels sont vos droits.

En bref

• Vous pouvez jouer sans compte. Dans ce cas, nous ne connaissons qu’un ID invité aléatoire et votre progression dans le jeu.
• Pour un compte, nous n’avons besoin que de votre adresse e-mail. Il n’y a pas de mot de passe ; vous vous connectez via un lien ou un code envoyé par e-mail.
• Nous ne vendons pas de données. Nous ne personnalisons la publicité que si vous avez 16 ans ou plus et y avez consenti.
• Les paiements sont traités par un prestataire de services de paiement. Nous ne voyons jamais les données de votre carte.
• Vous pouvez supprimer votre compte à tout moment dans les Paramètres et télécharger vos données sous forme de fichier.

1. Responsable du traitement

ReDesign the System OÜ, Pärnu mnt 388b, 11612 Tallinn, Estonie
Code d’immatriculation 16560505, représentée par Stefan Vogel

Contact pour la protection des données : privacy@ariggato.com

Nous n’avons pas désigné de délégué à la protection des données, car la loi ne nous y oblige pas. Notre équipe à l’adresse privacy@ariggato.com répond à toutes les questions relatives à la protection des données.

2. Bases légales

Nous ne traitons des données que si une base légale prévue par le règlement général sur la protection des données (RGPD) le permet :

• Contrat (art. 6, par. 1, point b) du RGPD) : tout ce qui est nécessaire pour que vous puissiez jouer, utiliser un compte et recevoir vos achats.
• Obligation légale (art. 6, par. 1, point c) du RGPD) : p. ex. la tenue de la comptabilité, les réponses aux demandes des autorités, les obligations découlant du règlement sur les services numériques.
• Intérêt légitime (art. 6, par. 1, point f) du RGPD) : sécurité, protection contre la fraude et les abus, correction d’erreurs, amélioration de nos services. Dans chaque cas, nous avons procédé à une mise en balance et conclu que vos intérêts ne prévalent pas sur les nôtres. Vous pouvez vous y opposer (voir « Droit d’opposition »).
• Consentement (art. 6, par. 1, point a) du RGPD) : p. ex. pour la publicité personnalisée, les outils d’analyse ou les notifications push. Vous pouvez retirer votre consentement à tout moment pour l’avenir, dans les Paramètres sous « Paramètres de confidentialité ».

En outre, le stockage d’informations sur votre appareil et l’accès à celles-ci sont soumis aux règles de transposition de l’art. 5, par. 3, de la directive vie privée et communications électroniques (en Allemagne, le § 25 TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques), en Estonie, la loi sur les communications électroniques). Nous enregistrons sans consentement ce qui est techniquement nécessaire. Tout le reste, nous ne l’enregistrons qu’avec votre consentement (voir « Stockage sur votre appareil »).

3. Site web et serveurs

Lorsque vous consultez ariggato.com ou le Hub, notre serveur traite des données techniquement nécessaires : adresse IP, date et heure, adresse demandée, volume de données transférées, navigateur et système d’exploitation (user agent) et page consultée précédemment (referrer). Cela est nécessaire pour vous transmettre les pages et protéger le service contre les attaques (art. 6, par. 1, points b) et f) du RGPD). Nous supprimons les journaux de serveur après 7 jours, sauf si nous avons besoin de certaines entrées plus longtemps pour enquêter sur une attaque précise.

Hébergement : le site web et le Hub fonctionnent sur un serveur exploité par Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, dans un centre de données situé en Allemagne. Hetzner traite les données en tant que notre sous-traitant (art. 28 du RGPD).

Domaine et e-mail : notre domaine et nos boîtes e-mail sont hébergés par IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Allemagne (sous-traitant). Lorsque vous nous écrivez ou que nous vous envoyons des e-mails, ceux-ci transitent par IONOS.

Nous diffusons les polices, les images et le code des programmes depuis notre propre domaine. Lorsque vous consultez le site web ou ouvrez le Hub, aucune donnée n’est transmise à des services de polices ou à d’autres tiers.

4. Jouer, mode invité et compte

Mode invité. Si vous jouez sans compte, nous créons un ID invité aléatoire et y associons les éléments suivants : un nom de joueur généré aléatoirement, votre progression dans le jeu, les jeux auxquels vous avez joué (premier et dernier jeu, nombre de sessions), vos succès, vos scores dans les classements, vos points GG, les récompenses débloquées et vos réglages (p. ex. clair/sombre, son). Vous pouvez ainsi reprendre là où vous vous étiez arrêté (art. 6, par. 1, point b) du RGPD). Nous supprimons automatiquement les données d’invité qui n’ont pas été utilisées depuis 12 mois.

Compte. Si vous créez un compte, nous enregistrons aussi votre adresse e-mail. Nous transférons vos données d’invité dans votre compte pour que rien ne se perde. Avec un compte, vous pouvez jouer sur plusieurs appareils et restaurer vos achats.

Connexion par lien ou code e-mail. Au lieu d’un mot de passe, nous vous envoyons un e-mail contenant un lien de connexion et un code à 6 chiffres. Vous pouvez appuyer sur le lien ou saisir le code là où vous avez commencé à vous connecter (par ex. dans l’appli installée). Le lien et le code sont valables 20 minutes et ne peuvent être utilisés qu’une seule fois. Seul l’e-mail le plus récent est valable ; si vous en demandez un nouveau, les liens et codes précédents expirent. Un code est bloqué après 5 saisies erronées. Nous n’enregistrons que des empreintes cryptographiques (hash) du lien et du code, pas le lien ni le code eux-mêmes.

Connexion avec Google. Dans certaines applis, vous pouvez, à partir de 16 ans, vous connecter en option avec votre compte Google ou avec Google Play Jeux. Google nous transmet alors un identifiant et un jeton de connexion pouvant contenir votre adresse e-mail et votre nom. Nous utilisons l’identifiant uniquement pour associer votre progression à votre compte ; nous n’enregistrons pas votre adresse e-mail ni votre nom sur nos serveurs et ne les affichons jamais publiquement. Nous ne voyons jamais votre mot de passe. Fournisseurs : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Ils traitent la connexion en tant que responsables du traitement indépendants, conformément à leurs propres politiques de confidentialité. La base légale est l’art. 6, par. 1, point b) du RGPD.

Visibilité pour les autres. Dans les classements, les autres joueurs peuvent voir votre nom de joueur, votre rang et vos points. Ne choisissez donc pas de nom de joueur contenant votre vrai nom. Personne ne peut voir votre adresse e-mail.

Noms de joueur. Votre nom de joueur est composé au hasard à partir d’une liste de mots et d’un nombre. À partir de 16 ans, avec un compte, vous pouvez choisir votre propre nom ; nous le vérifions automatiquement (liens, coordonnées, mots offensants). Merci de ne pas utiliser votre vrai nom. Les autres joueurs peuvent signaler un nom de joueur. Nous conservons alors le signalement (motif, note facultative, compte à l’origine du signalement, date) et notre décision, remplaçons les noms contraires à nos règles par un nom aléatoire et vous en informons (art. 6, par. 1, point c) et f) du RGPD, règlement sur les services numériques). Nous conservons les signalements et décisions pendant 12 mois et les supprimons immédiatement si vous supprimez votre compte.

Les jeux dans le Hub. Les jeux fonctionnent dans une zone isolée du Hub et n’échangent avec lui que la progression, les succès, les points et les achats. Les jeux de nos studios partenaires ne reçoivent jamais d’adresses e-mail ni de données de paiement.

Avis sur les démos. Sur les pages de nos démos et prototypes, vous pouvez nous envoyer volontairement votre avis (notes, réponses à choix et texte libre). Nous enregistrons vos réponses avec votre ID invité ou de compte, le jeu, sa version, votre langue et la date. Cela nous permet d’améliorer nos jeux et d’éviter qu’une même personne envoie un avis plusieurs fois par jour ou reçoive plusieurs fois des points GG (art. 6, par. 1, point f) du RGPD ; pour les points GG, art. 6, par. 1, point b) du RGPD). Nous n’enregistrons pas votre adresse IP à cette occasion. Merci de ne pas indiquer d’informations personnelles, comme votre nom ou vos coordonnées, dans le texte libre. Nous analysons les avis sans votre nom de joueur ni votre adresse e-mail. Nous supprimons les avis au bout de 12 mois, et immédiatement si vous supprimez votre compte.

Notes et avis. Si vous notez un jeu, nous enregistrons vos étoiles, le texte de votre avis (le cas échéant), sa langue, la date et l’éventuelle modification, avec votre compte. Les autres visiteurs voient votre nom de joueur, vos étoiles, votre texte et la date, jamais votre adresse e-mail (art. 6, par. 1, point b) du RGPD). Pour que seuls de vrais joueurs puissent noter, nous vérifions si votre compte a joué au jeu. Si quelqu’un signale un avis, nous enregistrons le signalement (motif, remarque facultative, compte à l’origine du signalement, date) et notre décision, afin de traiter les signalements et réclamations au titre du règlement sur les services numériques (art. 6, par. 1, points c) et f) du RGPD). Nous conservons les notes jusqu’à ce que vous les supprimiez ou supprimiez votre compte, et les signalements et décisions de modération pendant 12 mois.

Newsletter. Si vous avez un compte et au moins 16 ans, vous pouvez vous abonner à notre newsletter dans les paramètres. Elle vous informe des nouveaux jeux, démos et mises à jour, quelques fois par mois au maximum. Vous ne la recevez qu’après avoir confirmé votre abonnement via un lien envoyé par e-mail (double opt-in). Nous enregistrons votre adresse e-mail, votre langue ainsi que les dates de votre inscription et de votre confirmation, afin de pouvoir prouver votre consentement (art. 6, par. 1, points a) et c) du RGPD). Nous ne mesurons pas si vous ouvrez la newsletter ou cliquez sur ses liens. Vous pouvez vous désabonner à tout moment via le lien présent dans chaque newsletter ou dans les paramètres ; nous cessons alors immédiatement de vous l’envoyer.

Défis de la semaine. Chaque semaine, des défis portent sur l’ensemble de nos jeux, par exemple « jouer à trois jeux différents ». Pour afficher votre progression, nous utilisons les données de jeu que nous enregistrons déjà (jeux joués, succès, entrées dans les classements, avis sur les démos) et enregistrons en plus les jours où vous avez joué, sous forme de date sans heure. Nous supprimons ces jours de jeu au bout de trois semaines. Lorsque vous récupérez une récompense, nous enregistrons quel défi vous avez réussi et quelle semaine, et créditons les points GG (art. 6, par. 1, point b) du RGPD).

Fonctionnalités en ligne dans les applis (Google Firebase). Certaines applis proposent, à partir de 16 ans, des fonctionnalités en ligne facultatives, p. ex. des classements et des statistiques. Pour cela, l’appli crée auprès de Google Firebase un identifiant aléatoire et pseudonyme (Firebase Authentication, sans adresse e-mail, mot de passe ni numéro de téléphone) et y associe vos résultats de jeu (p. ex. parties jouées, victoires, meilleurs temps, points), votre nom de joueur et votre tranche d’âge (Cloud Firestore). Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, en tant que notre sous-traitant (art. 28 du RGPD). Les données de jeu sont stockées dans des centres de données situés dans l’UE ; Google traite aussi l’identifiant de connexion aux États-Unis (Google LLC est certifiée au titre du cadre de protection des données UE–États-Unis). La base légale est l’art. 6, par. 1, point b) du RGPD.

Les classements publics affichent votre nom de joueur, votre temps, vos points et la date, mais uniquement si vous activez cette option dans l’appli. Ne choisissez pas de nom de joueur contenant votre vrai nom. Avant 16 ans, les fonctionnalités en ligne sont désactivées ; tout reste alors sur votre appareil.

Vous pouvez télécharger et supprimer vos données en ligne dans l’appli sous Paramètres → Aide et mentions légales. La suppression efface vos entrées dans les classements, vos statistiques et l’identifiant ; les données disparaissent des sauvegardes de Google dans les délais de conservation de Google (jusqu’à 180 jours). Si vous supprimez uniquement l’appli, vos données en ligne sont conservées jusqu’à ce que vous les supprimiez ou nous écriviez.

Jeux sur des plateformes tierces. Certains jeux sont actuellement aussi disponibles sur les plateformes externes sur lesquelles ils ont été créés. Si vous ouvrez un jeu via un tel lien, vous quittez ariggato.com. L’exploitant de cette plateforme est alors responsable du traitement de vos données, conformément à sa propre politique de confidentialité :

• claude.ai (Anthropic, PBC, 548 Market St., San Francisco, CA 94104, États-Unis, ou Anthropic Ireland, Limited) : https://www.anthropic.com/legal/privacy

Nous ne reprenons pas automatiquement la progression enregistrée dans votre navigateur sur ces plateformes. Dès que les jeux fonctionneront directement sur ariggato.com, cette voie n’existera plus.

5. Stockage sur votre appareil

Nous n’enregistrons sur votre appareil que ce qui est techniquement nécessaire au service :

Ce stockage est strictement nécessaire au fonctionnement du service que vous avez demandé et ne requiert pas de consentement. Tout ce qui va au-delà (identifiants publicitaires, outils d’analyse), nous ne l’utilisons qu’avec votre consentement. Vous trouverez les détails dans notre politique relative aux cookies et au traçage : https://ariggato.com/fr/cookies

6. Vérification de l’âge, enfants et adolescents

Nos jeux s’adressent à toutes les tranches d’âge. Là où c’est important (publicité, compte, achats), nous vous demandons de façon neutre votre année et votre mois de naissance au premier lancement. Nous n’enregistrons que la tranche d’âge qui en résulte, pas votre date de naissance.

• Avant 16 ans, nous n’affichons pas de publicité personnalisée et ne demandons pas de consentement à cet effet. Nous ne lisons pas les identifiants publicitaires de l’appareil, et les partenaires publicitaires reçoivent un indicateur signalant que l’utilisateur est mineur.
• Compte : à partir de 16 ans. Entre 13 et 16 ans uniquement avec le consentement des parents. Avant 13 ans, vous ne pouvez jouer qu’en mode invité. Nous vous demandons votre âge une seule fois, lorsque vous créez un nouveau compte, et non à chaque connexion.
• Achats : avant 18 ans uniquement avec le consentement des parents. Avant 16 ans, nous bloquons les achats dans le navigateur.

Enfants de moins de 13 ans aux États-Unis : nous ne collectons sciemment aucune information personnelle les concernant, en dehors d’identifiants que nous utilisons uniquement pour faire fonctionner le jeu (sauvegarde de la progression, sécurité), comme le permet le Children’s Online Privacy Protection Act (COPPA). Les parents qui pensent que nous détenons des données sur leur enfant peuvent écrire à privacy@ariggato.com. Nous les supprimerons alors rapidement. Plus d’informations pour les parents : https://ariggato.com/fr/parents

7. Achats et Pass

Achats dans le navigateur. Les achats dans le Hub sont traités par Paddle : Paddle.com Market Limited, Judd House, 18–29 Mora Street, Londres EC1V 8BT, Royaume-Uni (pour les clients aux États-Unis, Paddle.com Inc.). En tant que revendeur (merchant of record), Paddle est votre cocontractant pour le paiement, émet la facture et paie la TVA. À cette fin, Paddle traite votre nom, votre adresse e-mail, votre pays, vos données de paiement et votre adresse IP en tant que responsable du traitement indépendant, y compris pour la prévention de la fraude : https://www.paddle.com/legal/privacy. De Paddle, nous recevons uniquement le numéro de commande, le produit, le montant, la devise, le pays, le statut et l’adresse e-mail, afin de pouvoir associer l’achat à votre compte.

Achats dans les applis. Dans les applis, vous achetez via l’App Store d’Apple ou Google Play. Apple ou Google traite le paiement en tant que responsable du traitement indépendant. Nous recevons uniquement une confirmation d’achat (produit, heure, numéro de transaction) afin de pouvoir débloquer l’achat.

Dans votre compte, nous enregistrons vos commandes, les contenus achetés, le statut de votre Pass et votre inventaire (art. 6, par. 1, point b) du RGPD). Nous conservons les données pertinentes pour la comptabilité pendant 7 ans, car la loi estonienne sur la comptabilité l’exige (art. 6, par. 1, point c) du RGPD).

8. Publicité

Certains jeux sont gratuits et financés par la publicité : bannières, publicités interstitielles entre les niveaux et vidéos avec récompense facultatives (« Regardez une vidéo pour obtenir une récompense »). Les publicités sont toujours clairement reconnaissables comme telles. Là où le Pass ou l’achat « Sans pub » est disponible, il supprime les publicités interstitielles.

Sans consentement (et toujours pour les joueurs de moins de 16 ans), chacun ne voit que des publicités non personnalisées. Pour cela, les partenaires publicitaires traitent des données techniques telles que votre adresse IP (tronquée), le type d’appareil, le système d’exploitation, la langue, la région approximative et la version de l’appli, afin de diffuser les publicités, de détecter la fraude et de compter les impressions. La base légale est notre intérêt légitime à financer des jeux gratuits (art. 6, par. 1, point f) du RGPD) ; à cette fin, ils n’accèdent à votre appareil que dans la mesure strictement nécessaire sur le plan technique.

Avec consentement (à partir de 16 ans), les partenaires publicitaires peuvent aussi utiliser l’identifiant publicitaire de votre appareil (Advertising ID ou IDFA) et des cookies pour adapter les publicités à vos centres d’intérêt et mesurer leur performance (art. 6, par. 1, point a) du RGPD). Sur iPhone et iPad, le système vous demande aussi si l’appli peut vous suivre à travers les applis d’autres entreprises (App Tracking Transparency).

Gestion du consentement. Nous recueillons le consentement via une fenêtre de consentement qui utilise le standard « Transparency & Consent Framework » (TCF) d’IAB Europe. Vous y voyez tous les partenaires publicitaires et toutes les finalités et pouvez choisir individuellement. Vous pouvez modifier ou retirer votre choix à tout moment dans l’appli sous Paramètres → Paramètres de confidentialité, ainsi que dans les réglages de votre appareil (iOS : Confidentialité et sécurité → Suivi, Android : Paramètres → Confidentialité → Annonces). La fenêtre de consentement est fournie par la Google User Messaging Platform (Google Ireland Limited, Irlande) ; elle enregistre votre choix sur l’appareil et le transmet aux partenaires publicitaires.

Unity Ads : Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Copenhague, Danemark, et Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, États-Unis. Unity diffuse et mesure les publicités. Ce faisant, Unity agit en tant que responsable du traitement indépendant : https://unity.com/legal/game-player-and-app-user-privacy-policy

Unity LevelPlay (médiation) : Unity Technologies ou ironSource Ltd., 121 Menachem Begin Rd., Tel Aviv, Israël. LevelPlay décide quel réseau publicitaire diffuse une publicité et transmet votre décision de consentement à tous les réseaux. Une décision d’adéquation de la Commission européenne s’applique à Israël. Les réseaux publicitaires connectés et leurs politiques de confidentialité : https://developers.is.com/ironsource-mobile/general/ironsource-mobile-partners/ et dans notre fenêtre de consentement.

Google AdMob : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google diffuse et mesure les publicités. Pour les publicités personnalisées, Google agit en tant que responsable du traitement indépendant ; des données peuvent être transférées à Google LLC aux États-Unis. Comment Google utilise les données provenant des applis : https://policies.google.com/technologies/partner-sites et https://policies.google.com/privacy

Nous publions le fichier app-ads.txt sur ariggato.com. Il indique quels réseaux publicitaires sont autorisés à vendre des publicités dans nos applis et protège contre la fraude publicitaire.

9. Outils d’analyse, rapports de plantage et notifications push

Unity Gaming Services (Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Copenhague, Danemark, et Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, États-Unis) sont utilisés dans les applis créées avec Unity, uniquement à partir de 16 ans et uniquement si vous vous connectez : connexion et session (Unity Authentication, liée à Google ou à Google Play Jeux), sauvegarde dans le cloud (Unity Cloud Save : progression, contenus débloqués, réglages, tranche d’âge, nom de joueur), classements en ligne (Unity Leaderboards : seuls un nom de joueur généré aléatoirement comme « Swift Hunter 482 » et votre meilleur score sont visibles publiquement) et réglages de jeu que nous ajustons à distance (Unity Remote Config). La base légale est l’art. 6, par. 1, point b) du RGPD. Unity Analytics pour des évaluations agrégées ne fonctionne qu’avec votre consentement et jamais avant 16 ans (art. 6, par. 1, point a) du RGPD). Certaines applis demandent aussi l’heure actuelle à Unity, sans aucun identifiant, afin que les récompenses ne puissent pas être obtenues en modifiant l’horloge de l’appareil ; seule votre adresse IP est transmise (art. 6, par. 1, point f) du RGPD). Unity agit en tant que notre sous-traitant et traite aussi les données aux États-Unis (voir « Destinataires et transferts vers des pays tiers »). Vous pouvez supprimer votre compte et votre sauvegarde dans le cloud dans l’appli. https://unity.com/legal/privacy-policy

10. Assistance, signalements et contact

Lorsque vous nous écrivez, nous traitons votre message, votre adresse e-mail et, si nécessaire, des données sur votre compte et vos achats afin de traiter votre demande (art. 6, par. 1, point b) ou f) du RGPD). Nous supprimons les demandes d’assistance deux ans après leur clôture, sauf si nous sommes tenus de les conserver plus longtemps.

Nous traitons les signalements de contenus illégaux et les réclamations contre des décisions de modération conformément au règlement sur les services numériques (art. 6, par. 1, point c) du RGPD). Nous ne transmettons pas le nom et l’adresse e-mail de l’auteur d’un signalement à la personne signalée.

Modération des comptes. Si nous suspendons un compte, nous conservons le motif, la catégorie, la période et notre décision et, si vous la contestez, votre réclamation et la décision que nous avons prise à son sujet. Chaque action de notre équipe de modération dans notre outil d’administration (par ex. masquer un avis, réinitialiser un nom de joueur, suspendre un compte, statuer sur une réclamation) est journalisée avec la personne qui l’a effectuée et l’heure. Base juridique : art. 6, par. 1, point c) du RGPD (règlement sur les services numériques) et art. 6, par. 1, point f) du RGPD (notre intérêt légitime à une modération équitable et traçable et à la protection de nos utilisateurs). Nous supprimons les suspensions et les réclamations 12 mois après la fin de la suspension ou la décision sur la réclamation, et le journal au bout de 3 ans. Si vous supprimez votre compte, nous supprimons immédiatement vos réclamations et suspensions ; les entrées du journal sont conservées, mais pseudonymisées.

11. Notre présence sur les réseaux sociaux

Nous avons des profils sur Instagram, TikTok, YouTube, X, Facebook, LinkedIn, Twitch, Discord et Bluesky. Lorsque vous consultez nos pages sur ces réseaux, les exploitants traitent vos données conformément à leurs propres politiques de confidentialité. Pour nos pages Facebook et Instagram, nous sommes responsables conjoints du traitement avec Meta Platforms Ireland Limited pour les statistiques de page (art. 26 du RGPD) ; l’essentiel de l’accord : https://www.facebook.com/legal/terms/page_controller_addendum. Le mieux est d’exercer vos droits directement auprès de l’exploitant concerné, mais nous vous aidons volontiers : privacy@ariggato.com. Nous ne recevons des réseaux que des statistiques agrégées et les messages que vous nous envoyez.

Notre bot sur Discord : si vous utilisez les boutons ou les menus de notre bot ARI GG ATO sur notre serveur Discord (par exemple « I accept the rules » ou le choix de jeux et de notifications), Discord nous transmet votre identifiant d’utilisateur Discord, vos rôles actuels sur notre serveur et les options choisies, afin que nous puissions vous attribuer ou vous retirer les rôles correspondants. Nous ne conservons pas ces données. Votre identifiant d’utilisateur n’est gardé que brièvement, sous forme pseudonymisée, en mémoire vive, pour prévenir les abus (limitation du nombre de clics), et il est supprimé au plus tard après quelques minutes. Base juridique : art. 6, par. 1, point b) du RGPD (vous nous demandez de vous attribuer les rôles) et art. 6, par. 1, point f) du RGPD (notre intérêt légitime à disposer d’une communauté sûre et bien organisée et à nous protéger contre les abus).

12. Intelligence artificielle

Nous utilisons des outils d’IA pour développer des jeux, des graphismes et des textes. Nous ne saisissons aucune donnée personnelle de nos joueurs dans ces outils. Si vous parlez à un personnage IA dans un jeu, nous vous le dirons au préalable.

13. Destinataires et transferts vers des pays tiers

Vos données ne sont reçues que par les prestataires de services mentionnés dans la présente politique, et uniquement dans la mesure où ils en ont besoin pour leur mission. Les sous-traitants sont contractuellement liés par nos instructions (art. 28 du RGPD). Les autorités ne reçoivent des données que si la loi nous oblige à les fournir.

Certains prestataires de services sont établis aux États-Unis ou y traitent des données. Pour les États-Unis, la Commission européenne a constaté le 10 juillet 2023 que les entreprises certifiées au titre du cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) offrent un niveau de protection des données adéquat (art. 45 du RGPD). Lorsqu’un prestataire n’est pas certifié, nous avons conclu les clauses contractuelles types de la Commission européenne (art. 46, par. 2, point c) du RGPD) et évaluons des garanties supplémentaires. Vous pouvez obtenir une copie de ces garanties auprès de privacy@ariggato.com. Pour le Royaume-Uni, la Suisse et Israël, des décisions d’adéquation de la Commission européenne s’appliquent.

14. Durée de conservation des données

15. Vos droits

Vous disposez d’un droit d’accès (art. 15 du RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) et de retrait de tout consentement donné (art. 7, par. 3). Vous pouvez faire une grande partie de cela directement dans l’appli : sous Paramètres, vous trouverez « Télécharger mes données » et « Supprimer le compte ». Pour tout le reste, un e-mail à privacy@ariggato.com suffit. Nous répondons sous un mois. Pour protéger vos données, nous pouvons vous demander de confirmer votre demande via le lien ou le code de connexion de votre compte.

16. Droit d’opposition

Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements que nous fondons sur notre intérêt légitime (art. 21, par. 1, du RGPD). Nous ne traiterons alors plus les données à cette fin, sauf si nous pouvons démontrer des motifs légitimes impérieux ou si le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice. Vous pouvez vous opposer à tout moment, sans donner de motif, à la publicité fondée sur vos données (art. 21, par. 2, du RGPD). Pour cela, écrivez à privacy@ariggato.com ou utilisez les Paramètres de confidentialité dans l’appli.

17. Réclamation auprès d’une autorité de contrôle

Vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données, en particulier dans le pays de l’UE où vous vivez ou travaillez. L’autorité compétente pour nous est : Andmekaitse Inspektsioon (Inspection estonienne de la protection des données), Tatari 39, 10134 Tallinn, Estonie, www.aki.ee.

18. Décisions automatisées

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant (art. 22 du RGPD). Des filtres automatisés peuvent masquer temporairement des contenus ; les décisions de suspension de comptes sont toujours prises par un humain.

19. Êtes-vous obligé de fournir des données ?

Pour jouer en mode invité, nous n’avons besoin d’aucune information de votre part. Pour un compte, nous avons besoin de votre adresse e-mail ; sans elle, nous ne pouvons pas vous envoyer de lien ni de code de connexion. Le consentement est facultatif ; sans lui, tous les jeux fonctionnent exactement de la même façon, simplement sans publicité personnalisée et sans outils d’analyse.

20. Sécurité

Nous transmettons toutes les données sous forme chiffrée (HTTPS/TLS), n’enregistrons les liens et codes de connexion et les sessions que sous forme d’empreintes (hash), séparons techniquement les jeux du Hub, limitons l’accès aux données à un petit nombre de personnes et sauvegardons la base de données chaque jour sous forme chiffrée.

21. Informations complémentaires pour la Californie et d’autres États américains

Si vous vivez dans un État américain doté de sa propre loi sur la protection des données (p. ex. Californie, Colorado, Connecticut, Virginie, Utah, Texas), les dispositions suivantes s’appliquent également : nous collectons les catégories d’informations personnelles mentionnées dans la présente politique (identifiants tels que l’adresse e-mail, l’ID invité et l’adresse IP ; données d’achat ; données d’utilisation dans nos jeux ; région approximative ; identifiants publicitaires si vous y consentez) aux fins indiquées. Nous ne vendons pas d’informations personnelles contre de l’argent. Si des partenaires publicitaires utilisent des identifiants publicitaires pour de la publicité personnalisée, cela peut être considéré comme un « partage » (« sharing ») au sens du droit californien. Vous pouvez vous y opposer via le lien « Do Not Sell or Share My Personal Information » dans l’appli et sur ariggato.com ; nous traitons aussi un signal Global Privacy Control (GPC) de votre navigateur comme une opposition. Vous avez le droit d’accéder à vos données, de les supprimer et de les corriger, ainsi que de vous opposer, sans subir de discrimination pour cette raison. Demandes : privacy@ariggato.com. Nous ne vendons ni ne partageons les données de personnes de moins de 16 ans.

22. Royaume-Uni et Suisse

Pour les utilisateurs au Royaume-Uni, le UK GDPR et le Data Protection Act 2018 s’appliquent, avec les mêmes droits ; vous pouvez introduire une réclamation auprès de l’Information Commissioner’s Office (ico.org.uk). Pour les utilisateurs en Suisse, la loi fédérale suisse sur la protection des données (LPD) s’applique également ; l’autorité compétente est le Préposé fédéral à la protection des données et à la transparence (edoeb.admin.ch).

23. Modifications

Lorsque nous introduisons de nouvelles fonctionnalités ou que les lois changent, nous mettons à jour la présente politique. Nous annonçons les modifications importantes dans l’appli avant leur entrée en vigueur. La version actuelle est toujours disponible sur https://ariggato.com/fr/privacy.

Dernière mise à jour : 28 septembre 2026