Politique de confidentialité de Ruisselo
En bref. Vous pouvez jouer sans compte et sans formulaire. Le compte connecté est facultatif, pseudonyme et sans courriel. Nous ne vendons aucun renseignement. Vous pouvez supprimer votre compte dans le jeu.
1. Qui est responsable
Ruisselo est un jeu de Studio Brightloon (« nous »). Responsable de la protection des renseignements personnels : le fondateur de Studio Brightloon, contact@brightloon.com, Sherbrooke (Québec), Canada. Cette politique vaut pour toutes les versions du jeu (mobile, web, Steam), son serveur et les sites brightloon.com et ruisselo.com.
2. Ce que nous traitons
Sans compte, votre partie reste sur votre appareil. Avec le compte connecté facultatif, qui sert à la sauvegarde en ligne, à la grille du jour, aux amis et aux classements, le serveur garde :
- un identifiant aléatoire et l’empreinte de votre jeton de session (jamais le jeton lui-même) ;
- votre profil : nom généré ou nom choisi, avatar et cadre choisis parmi nos images, pays si vous le choisissez, langue, visibilité et code d’ami ;
- votre progression et une copie de votre partie (niveaux, étoiles, pétales, jardin, réglages) ;
- vos résultats de la grille du jour et de défis, vos amis, réactions, blocages et signalements ;
- si vous créez un kit de récupération, l’empreinte de sa clé seulement ;
- sur mobile, quand les achats sont offerts, le registre de vos achats et de vos droits.
Données techniques. Notre hébergeur reçoit votre adresse IP pour acheminer les requêtes. Notre serveur n’en garde qu’une empreinte, pendant deux jours, pour bloquer les abus. Le jeu envoie aussi des totaux regroupés (par exemple le nombre de niveaux réussis par jour) qui ne contiennent aucun identifiant de joueur.
Ce que nous ne demandons pas : nom réel, courriel, téléphone, date de naissance, photo, contacts ou localisation précise. Il n’y a pas de messages écrits entre joueurs. Si vous nous écrivez, nous recevons votre courriel et votre message.
3. Pourquoi
| Pourquoi | Fondement |
|---|---|
| Faire fonctionner le jeu, la sauvegarde, la grille du jour, les amis et les classements | Nécessaire au service demandé |
| Classements justes, sécurité et modération | Intérêt légitime à protéger le jeu et ses joueurs |
| Améliorer le jeu à partir de totaux sans identifiant | Intérêt légitime |
| Publicité non personnalisée (mobile) | Financer la version gratuite |
| Publicité personnalisée (mobile) | Votre consentement, retirable en tout temps |
| Livrer vos achats (mobile) | Nécessaire à l’achat |
| Répondre à vos demandes | Votre demande |
Décisions automatisées. Un temps invraisemblable est retiré des classements publics jusqu’à vérification, et un nom signalé par trois joueurs distincts en 30 jours est remplacé par le nom généré pendant 30 jours. Écrivez-nous pour qu’une personne revoie la décision.
4. Ce que les autres joueurs voient
Votre nom, votre avatar, votre pays s’il est choisi et vos résultats sont visibles selon votre réglage : Amis par défaut, Public (classements de votre pays et du monde) ou Privé. Un défi que vous partagez montre votre nom et votre temps à ceux qui l’ouvrent.
5. Publicité et achats (mobile seulement)
La version mobile affiche des publicités Google AdMob. Le SDK de Google recueille sur votre appareil l’adresse IP, des identifiants d’appareil et de publicité, les interactions avec les annonces et des diagnostics, selon ses propres règles. Les annonces ne sont personnalisées que si vous l’acceptez dans le formulaire de consentement de Google ; sur iOS, l’identifiant publicitaire n’est utilisé qu’avec votre autorisation (App Tracking Transparency). Vous pouvez revoir ce choix dans Réglages › Choix publicitaires. Tout achat retire les publicités.
Les achats passent par l’App Store ou Google Play, qui traitent le paiement : nous ne recevons aucune coordonnée bancaire. Un fournisseur de validation des achats vérifie les transactions pour nous. Le web et Steam n’ont ni publicité ni achat ; l’édition Steam utilise votre compte Steam (Valve) pour les succès et Steam Cloud, sans nous transmettre votre identifiant Steam.
6. Fournisseurs et communication hors du Québec
Nous ne communiquons vos renseignements qu’à nos fournisseurs et lorsque la loi l’exige :
- notre hébergeur infonuagique (États-Unis, réseau mondial) : serveur du jeu, base de données et sites ;
- Google (États-Unis) : publicité AdMob et formulaire de consentement, sur mobile ;
- notre fournisseur de validation des achats (États-Unis) : vérification des achats, sur mobile ;
- Apple, Google et Valve : téléchargements, paiements, succès et Steam Cloud, selon leurs propres politiques.
Avant ces communications hors du Québec, nous avons réalisé une évaluation des facteurs relatifs à la vie privée. Elles sont encadrées par les ententes de traitement des données de nos fournisseurs et par les conditions de protection des données de Google.
7. Durées de conservation
| Renseignement | Conservé |
|---|---|
| Compte, profil, progression, sauvegarde, empreinte de récupération, registre d’achats | Jusqu’à la suppression du compte |
| Amis et blocages | Jusqu’à leur retrait ou la suppression du compte |
| Départs de la grille du jour | 7 jours |
| Résultats de la grille du jour | 400 jours |
| Défis, résultats de défis et réactions | 90 jours |
| Signalements | 180 jours après leur traitement, au plus 365 jours |
| Journal de modération | 365 jours, rendu anonyme si le compte est supprimé |
| Empreinte d’adresse IP | 2 jours |
| Totaux sans identifiant | 25 mois |
| Copies de secours de la base | 30 jours |
| Courriels reçus | 24 mois après notre dernière réponse |
8. Vos droits
Vous pouvez accéder à vos renseignements, les faire rectifier (la plupart se modifient dans le jeu), les faire supprimer (Profil › Supprimer mon compte, voir Supprimer mes données), retirer votre consentement à la publicité personnalisée et porter plainte auprès de la Commission d’accès à l’information du Québec ou de l’autorité de votre pays. Écrivez au responsable (section 1) ; nous répondons dans les 30 jours. Comme le compte n’a ni courriel ni mot de passe, une demande faite sans session ni kit de récupération ne nous permet pas de savoir à qui il appartient. N’envoyez jamais votre jeton ni votre clé de récupération : nous ne les demanderons pas.
9. Sécurité
Connexions chiffrées (HTTPS), jetons et clés conservés seulement sous forme d’empreintes, adresses IP jamais conservées en clair, accès d’administration limité à nous. En cas d’incident présentant un risque de préjudice sérieux, nous aviserons la Commission d’accès à l’information et les personnes concernées.
10. Enfants
Ruisselo est un jeu tout public pour adolescents et adultes ; il ne s’adresse pas aux enfants et ne doit pas être utilisé par les moins de 13 ans. Au Québec, une personne de moins de 14 ans doit avoir l’accord de son parent ou tuteur. Si un enfant nous a transmis des renseignements, écrivez-nous et nous supprimerons le compte.
11. Stockage sur l’appareil
Le jeu enregistre votre partie, vos réglages et votre session sur votre appareil. Les sites n’utilisent aucun témoin publicitaire ni outil de suivi. Effacer les données locales ne supprime pas le compte connecté.
12. Modifications
Nous mettrons à jour la date ci-dessus à chaque modification, et nous vous informerons dans le jeu de tout changement important avant qu’il s’applique.
En cas de différence entre cette version et la version anglaise, la version française prévaut.