Avis de confidentialité de Green Leap Games

1. Qui sommes-nous

Green Leap Games AB (« nous », « notre », « nos ») est une société suédoise et le responsable du traitement des données à caractère personnel collectées via l'application mobile Hope's Adventure (l'« Application »).

 

Contact : Email : contact@greenleapgames.com Support : www.greenleapgames.com/support

 

En tant que société suédoise, notre autorité de contrôle chef de file au titre du RGPD de l'UE est l'Autorité suédoise de protection de la vie privée (IMY). Voir la Section 13 pour l'ensemble des autorités de contrôle régionales.

 

 

2. Champ d'application

La présente Politique de confidentialité s'applique à tous les utilisateurs de l'Application. Les droits propres à certains pays et les autorités de contrôle compétentes sont décrits à la Section 13.

 

 

3. Informations que nous collectons

3.1 Informations que vous fournissez

• Détails d'inscription au compte (nom d'utilisateur, adresse email si fournie)

• Communications avec notre équipe d'assistance clientèle

 

La création d'un compte est facultative. Certaines fonctionnalités peuvent nécessiter un compte.

3.2 Informations collectées automatiquement

Lorsque vous utilisez l'Application, nous collectons automatiquement :

 

• Type d'appareil, version du système d'exploitation et identifiants uniques de l'appareil (AAID sur Android, IDFA sur iOS)

• Adresse IP et localisation approximative (au niveau pays/région uniquement)

• Modèles d'utilisation, durée des sessions et actions dans le jeu (p. ex. écrans consultés, niveaux joués)

• Rapports de plantage et diagnostics de performance

3.3 Informations provenant de services tiers

Nous recevons des données limitées de :

 

• Google Play / Apple App Store — vérification des reçus d'achat

• Unity Gaming Services (UGS) — données de compte et d'authentification

• Google AdMob — diffusion des publicités et données de performance (lorsque le consentement est donné)

• Meta (Facebook) SDK — données d'attribution des installations et de mesure publicitaire (lorsque le consentement est donné)

• TikTok for Business SDK — données d'attribution des installations et de mesure publicitaire (Android ; iOS en attente ; lorsque le consentement est donné)

3.4 Récapitulatif des catégories de données collectées

Identifiants : Identifiant de l'appareil (AAID/IDFA), identifiant de compte, identifiant joueur UGS

 

Données d'utilisation : Niveaux joués, écrans consultés, durée des sessions, actions dans le jeu

 

Diagnostics : Rapports de plantage, journaux d'erreurs, métriques de performance

 

Localisation approximative : Pays / région (dérivés de l'adresse IP)

 

Informations réseau : Adresse IP, opérateur de réseau mobile

 

Reçus d'achat : Identifiant de transaction, identifiant du produit (pas de données de carte bancaire — traitées par Apple/Google)

 

 

4. Comment nous utilisons vos informations

Fourniture et exploitation de l'Application : Exécution du contrat

 

Gestion de compte et authentification : Exécution du contrat

 

Analyses (Firebase Analytics) : Intérêts légitimes

 

Rapports de plantage (Firebase Crashlytics) : Intérêts légitimes

 

Publicité personnalisée (AdMob) : Consentement

 

Attribution et mesure publicitaires (Meta SDK, TikTok SDK) : Consentement

 

Publicité non personnalisée : Consentement (UE/EEE/Royaume-Uni) / Intérêts légitimes (autres marchés)

 

Prévention de la fraude et sécurité : Intérêts légitimes

 

Respect des obligations légales : Obligation légale

 

Envoi de notifications liées au service : Intérêts légitimes / contrat

 

Lorsque nous nous fondons sur des intérêts légitimes, nous avons évalué que nos intérêts ne prévalent pas sur vos droits et libertés en matière de protection des données. Vous avez le droit de vous opposer à tout moment à un traitement fondé sur des intérêts légitimes en contactant contact@greenleapgames.com.

 

Vous pouvez retirer votre consentement à la publicité personnalisée à tout moment dans les paramètres de l'Application, sans affecter la licéité des traitements antérieurs.

 

Note concernant les SDK publicitaires : même pour les publicités non personnalisées, des SDK publicitaires (tels que Google AdMob) peuvent accéder à des identifiants d'appareil ou au stockage local. Dans l'UE/EEE et au Royaume-Uni, un tel accès est soumis à des exigences de consentement en vertu du droit applicable (y compris la directive ePrivacy). Notre CMP recueille ce consentement avant toute initialisation d'un SDK publicitaire.

 

 

5. Services tiers

Les prestataires tiers suivants traitent des données à caractère personnel en lien avec l'Application :

 

Google AdMob (Google LLC) : Publicité

 

Google Analytics for Firebase (Google LLC) : Analyses de l'application

 

Firebase Crashlytics (Google LLC) : Signalement des plantages et des erreurs

 

Firebase Authentication (Google LLC) : Connexion au compte

 

Unity Gaming Services (Unity Technologies) : Comptes, sauvegarde cloud, économie

 

Google Play Games Services (Google LLC) : Liaison de compte Android

 

Apple Game Center (Apple Inc.) : Liaison de compte iOS

 

Meta Platforms, Inc. (Facebook) : Attribution des installations et mesure publicitaire (iOS et Android)

 

TikTok for Business (ByteDance Ltd.) : Attribution des installations et mesure publicitaire (Android ; iOS en attente)

 

Selon l'activité de traitement concernée, ces prestataires agissent en qualité de sous-traitants (traitement pour notre compte) ou de responsables de traitement indépendants (traitement pour leurs propres finalités). Leur rôle peut varier selon l'activité. Nous vous recommandons de consulter leurs politiques de confidentialité. Politique de confidentialité de Google : policies.google.com/privacy. Politique de Unity : unity.com/legal/privacy-policy. Politique de Meta : www.facebook.com/privacy/policy. Politique de TikTok : www.tiktok.com/legal/page/row/privacy-policy.

 

 

6. Publicité et consentement

L'Application affiche des publicités via Google AdMob.

 

• Utilisateurs UE / EEE et Royaume-Uni : Nous sollicitons votre consentement explicite via une plateforme de gestion du consentement (CMP) certifiée avant toute initialisation d'un SDK publicitaire. Le consentement couvre : les identifiants publicitaires (AAID/IDFA), le suivi inter-applications et la collecte de données par SDK à des fins publicitaires. Si vous refusez, aucun identifiant publicitaire n'est utilisé à des fins de publicité personnalisée. Notez que des SDK publicitaires peuvent néanmoins effectuer un accès limité à l'appareil à des fins contextuelles ou anti-fraude, indépendamment du consentement à la personnalisation.

• Utilisateurs iOS (tous marchés) : L'invite App Tracking Transparency (ATT) d'Apple est affichée avant tout suivi inter-applications.

• En plus d'AdMob, nous utilisons le Meta (Facebook) SDK et TikTok for Business SDK pour l'attribution des installations et la mesure publicitaire. Ces SDK ne sont initialisés qu'après consentement (RGPD/UMP et ATT le cas échéant) et sont soumis aux mêmes contrôles de consentement qu'AdMob.

• Utilisateurs de Californie : Nous ne vendons pas vos données à caractère personnel. Nous pouvons partager des identifiants d'appareil avec Google AdMob, Meta et TikTok à des fins de publicité comportementale inter-contexte, ce qui constitue un « partage » au sens du CPRA. Vous pouvez vous y opposer en refusant les publicités personnalisées dans les paramètres de l'Application. Nous tenons également compte des signaux Global Privacy Control (GPC) lorsque cela est techniquement possible. Voir la Section 13 (United States) pour l'ensemble des droits au titre du CCPA/CPRA.

• Vous pouvez mettre à jour vos préférences de consentement publicitaire à tout moment dans les paramètres de l'Application.

 

 

7. Exigences d'âge

L'Application est destinée aux utilisateurs âgés de 13 ans et plus. Lorsque les lois de votre pays fixent un âge minimum plus élevé pour les services numériques ou le consentement au traitement des données (par exemple, 16 ans dans certains États membres de l'UE), cet âge plus élevé s'applique. Nous ne collectons pas sciemment de données à caractère personnel auprès d'utilisateurs en dessous de l'âge minimum applicable dans leur pays.

 

Les utilisateurs mineurs (moins de 18 ans, ou en dessous de l'âge de la majorité dans leur pays) doivent disposer du consentement d'un parent ou tuteur pour utiliser l'Application. Cette exigence est appliquée au niveau mondial en tant que politique d'entreprise et peut dépasser les exigences légales locales dans certains pays. Les parents sont responsables de la supervision de l'utilisation par les mineurs et de leurs achats.

 

Si nous découvrons que nous avons collecté des données concernant un utilisateur en dessous de l'âge minimum applicable, nous les supprimerons rapidement. Les parents ou tuteurs peuvent contacter contact@greenleapgames.com pour demander la suppression.

 

 

8. Conservation des données

Données de compte : Conservées jusqu'à ce qu'une suppression du compte soit demandée, puis supprimées dans un délai de 30 jours.

 

Données d'analyse et d'utilisation (Firebase) : Jusqu'à 24 mois, puis supprimées ou anonymisées de manière irréversible. Seules des données véritablement anonymisées (lorsqu'une ré-identification n'est pas possible) peuvent être conservées indéfiniment à des fins de reporting agrégé. Les données pseudonymisées (encore potentiellement rattachables à une personne) sont soumises à la même limite de 24 mois.

 

Données de plantage/performance (Crashlytics) : Jusqu'à 90 jours, puis supprimées.

 

Identifiants publicitaires : Jusqu'à 13 mois, conformément à la durée de conservation standard de Google.

 

Enregistrements de transactions financières : 7 ans (exigé par le droit suédois / le droit fiscal applicable).

 

Nous ne conservons les données que pendant la durée nécessaire aux finalités décrites dans la présente Politique, ou telle qu'exigée par le droit applicable.

 

 

9. Transferts internationaux de données

Green Leap Games AB est basé en Suède (UE). Nos prestataires tiers (Google, Unity Technologies) opèrent à l'échelle mondiale, y compris aux États-Unis.

 

Lorsque des données à caractère personnel sont transférées en dehors de l'UE/EEE ou du Royaume-Uni, nous veillons à la mise en place de garanties appropriées :

 

• Transferts UE-vers-États-Unis : Clauses Contractuelles Types (CCT/SCC) approuvées par la Commission européenne (Décision 2021/914), complétées par des mesures techniques et organisationnelles supplémentaires lorsque nécessaire à la suite de l'arrêt Schrems II

• Transferts Royaume-Uni-vers-hors Royaume-Uni : Accords internationaux de transfert de données du Royaume-Uni (IDTA) ou addenda aux SCC/CCT le cas échéant

• Décisions d'adéquation : lorsque la Commission européenne ou l'ICO du Royaume-Uni a déterminé que le pays de destination offre un niveau de protection adéquat

 

Lorsque des prestataires tiers agissent en tant que responsables de traitement indépendants (p. ex. Google, Apple, Unity, Meta, TikTok/ByteDance), ils sont responsables de leur propre conformité aux règles applicables en matière de transferts. Notez que TikTok/ByteDance est basé en dehors de l'UE/EEE ; les transferts de données vers ByteDance sont soumis aux SCC/CCT ou à des garanties équivalentes.

 

 

10. Notification des violations de données

En cas de violation de données à caractère personnel susceptible d'entraîner un risque pour vos droits et libertés, nous :

 

• Notifierons l'autorité de contrôle compétente dans les 72 heures suivant la prise de connaissance de la violation

• Notifierons les utilisateurs concernés dans les meilleurs délais lorsque la violation est susceptible d'entraîner un risque élevé pour leurs droits

 

 

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre l'accès non autorisé, la perte, la destruction ou la divulgation. Cela inclut des contrôles d'accès, le chiffrement en transit et des revues de sécurité régulières. Aucune méthode de transmission ou de stockage électronique n'est totalement sécurisée. Vous êtes responsable de la confidentialité des identifiants de votre compte et de la sécurité de votre appareil.

 

 

12. Vos droits en matière de protection de la vie privée

Sous réserve du droit applicable, vous avez le droit de :

 

• Accès : demander une copie des données à caractère personnel que nous détenons à votre sujet

• Rectification : demander la rectification de données inexactes ou incomplètes

• Suppression : demander la suppression de vos données à caractère personnel (« droit à l'oubli »)

• Limitation : demander la limitation du traitement de vos données

• Portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine

• Opposition : vous opposer à un traitement fondé sur des intérêts légitimes

• Retrait du consentement : retirer votre consentement à tout moment, sans affecter les traitements antérieurs

 

Pour exercer l'un de ces droits, contactez : contact@greenleapgames.com

 

Nous répondrons dans un délai de 30 jours (ou tel qu'exigé par le droit de votre pays). Nous pouvons vous demander de vérifier votre identité. Vous pouvez également déposer une plainte auprès d'une autorité de contrôle (voir Section 13).

 

 

13. Droits régionaux et autorités de contrôle

 

UE / EEE

Vos données sont traitées conformément au Règlement général sur la protection des données (RGPD) de l'UE.

 

Tous les droits de la Section 12 s'appliquent intégralement.

 

Vous avez le droit de déposer une plainte auprès de l'autorité de protection des données de votre pays de résidence ou de votre lieu de travail.

 

Décisions automatisées : Nous ne prenons pas de décisions automatisées produisant des effets juridiques ou des effets significatifs similaires pour des utilisateurs individuels.

 

 

United Kingdom

Vos données sont traitées conformément au UK GDPR et au Data Protection Act 2018.

 

Tous les droits de la Section 12 s'appliquent intégralement.

 

Autorité de contrôle : ICO, Information Commissioner's Office www.ico.org.uk | Tel : 0303 123 1113 | casework@ico.org.uk

 

 

Canada

Vos données sont traitées conformément à la PIPEDA (Personal Information Protection and Electronic Documents Act) et aux lois provinciales applicables en matière de protection de la vie privée.

 

Vous avez le droit d'accéder à vos informations personnelles et de retirer votre consentement à leur utilisation. Pour effectuer une demande, contactez contact@greenleapgames.com.

 

Autorité de contrôle fédérale : OPC, Office of the Privacy Commissioner of Canada www.priv.gc.ca | info@priv.gc.ca

 

Résidents du Québec : La loi du Québec sur la protection des renseignements personnels dans le secteur privé (Loi 25) confère des droits supplémentaires, notamment des droits relatifs à la prise de décision automatisée. L'autorité provinciale est : CAI, Commission d'accès à l'information www.cai.gouv.qc.ca

 

Une version française de la présente Politique de confidentialité est disponible sur demande à contact@greenleapgames.com.

 

 

Brésil

Vos données sont traitées conformément à la loi brésilienne sur la protection des données (LGPD — Lei nº 13.709/2018).

 

Tous les droits de la Section 12 s'appliquent intégralement, notamment :

 

• Confirmation du traitement et accès aux données

• Rectification de données incomplètes, inexactes ou obsolètes

• Anonymisation, blocage ou suppression de données inutiles ou traitées en violation de la LGPD

• Portabilité des données vers un autre fournisseur de services ou de produits, sur demande expresse

• Suppression des données à caractère personnel traitées sur la base du consentement

• Information sur les entités publiques et privées avec lesquelles nous avons partagé des données

• Information sur la possibilité de ne pas donner son consentement et sur les conséquences d'un refus

• Retrait du consentement à tout moment, sans affecter la licéité des traitements antérieurs

• Opposition à un traitement non conforme à la LGPD

 

Pour exercer vos droits, contactez : contact@greenleapgames.com

 

Nous répondrons dans un délai de 15 jours calendaires, conformément aux exigences de la LGPD.

 

Autorité de contrôle : ANPD, Autoridade Nacional de Proteção de Dados www.gov.br/anpd

 

 

United States

Les résidents de Californie disposent des droits supplémentaires suivants en vertu du California Consumer Privacy Act (CCPA) et du California Privacy Rights Act (CPRA) :

 

• Right to Know : Demander la communication des catégories et des éléments spécifiques d'informations personnelles que nous avons collectées, utilisées ou partagées à votre sujet au cours des 12 derniers mois.

• Right to Delete : Demander la suppression des informations personnelles que nous avons collectées auprès de vous, sous réserve des exceptions légales.

• Right to Correct : Demander la correction d'informations personnelles inexactes.

• Right to Opt-Out of Sale/Sharing : Nous ne vendons pas de données à caractère personnel contre rémunération. Nous pouvons partager des identifiants d'appareil avec Google AdMob, Meta (Facebook) et TikTok for Business à des fins de publicité comportementale inter-contexte, ce qui constitue un « sharing » au sens du CPRA. Vous pouvez vous y opposer à tout moment en refusant les publicités personnalisées dans les paramètres de l'Application.

• Right to Limit Use of Sensitive Personal Information : Nous ne collectons pas d'informations personnelles sensibles au sens du CPRA.

• Right to Non-Discrimination : Nous ne vous discriminerons pas pour l'exercice de vos droits au titre du CCPA/CPRA.

• Opt-Out Mechanism : Vous pouvez exercer votre droit d'opposition au partage en refusant les publicités personnalisées dans les paramètres de l'Application. Cela équivaut à une demande « Do Not Sell or Share My Personal Information ». Nous tenons également compte des signaux Global Privacy Control (GPC) lorsque cela est techniquement possible.

 

Pour exercer ces droits, contactez : contact@greenleapgames.com Nous répondrons dans un délai de 45 jours, prolongeable de 45 jours supplémentaires avec notification.

 

Résidents d'autres États américains : Nous honorerons les demandes valides d'exercice des droits à la vie privée au titre des lois étatiques applicables (y compris, sans s'y limiter, Virginia CDPA, Colorado CPA, Texas TDPSA, Connecticut CTDPA) dans la mesure requise par la loi.

 

 

14. Liens et contenus tiers

L'Application peut contenir des liens vers des sites web ou services tiers. Nous ne sommes pas responsables des pratiques de confidentialité ni du contenu des sites tiers. Nous vous encourageons à consulter les politiques de confidentialité de tout service tiers que vous utilisez.

 

 

15. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons des modifications substantielles via l'Application, par notification dans l'application, ou par email (si nous disposons de votre adresse) au moins 30 jours avant l'entrée en vigueur des modifications, lorsque cela est praticable. Pour les modifications requises par la loi, le délai de notification peut être plus court. La poursuite de l'utilisation de l'Application après l'entrée en vigueur de la politique mise à jour constitue une acceptation des changements.

 

 

16. Contact

Green Leap Games AB Email : contact@greenleapgames.com Support : www.greenleapgames.com/support