Politique de confidentialité

1. Qui est responsable

Le responsable du traitement est Founder Panda, adresse : Turkey. Pour toute question concernant vos données à caractère personnel, écrivez à privacy@guessclash.com.

2. Ce que nous collectons

2.1 Ce que vous nous fournissez

• Nom affiché et nom d’utilisateur. La création d’un compte ne demande qu’un seul champ : un nom. Un nom d’utilisateur en est dérivé. Les deux sont visibles par les autres joueurs.
• Adresse e-mail et mot de passe (facultatifs). Uniquement si vous sécurisez votre compte pour pouvoir vous connecter sur un autre appareil. Les mots de passe sont stockés sous forme de hachage salé, jamais sous une forme lisible.
• Connexion avec Google ou Google Play Games (facultative). Si vous l’utilisez, nous recevons un identifiant de compte et, pour la connexion avec Google, votre adresse e-mail. Nous ne recevons jamais votre mot de passe Google.
• Photo de profil (facultative). Elle est recadrée et redimensionnée dans votre navigateur avant de nous parvenir, et elle est vérifiée avant que les autres joueurs puissent la voir.
• Messages. Les messages texte, photos et messages vocaux que vous envoyez à d’autres joueurs dans Messages, afin que la conversation puisse être affichée à ses participants.
• Commentaires. Les commentaires que vous publiez sur les articles du blog et les entrées du dictionnaire, accompagnés de votre nom affiché.
• Signalements et demandes d’assistance. Ce que vous écrivez lorsque vous signalez un joueur ou contactez l’assistance, y compris toute capture d’écran jointe, ainsi que les informations de votre compte afin que nous puissions vous répondre.
• Candidatures de mots sponsorisés. Si vous postulez pour un mot sponsorisé : le mot, le nom de la marque, le lien et les coordonnées que vous fournissez.

2.2 Ce qui est créé pendant que vous jouez

• Résultats de jeu : scores, mots résolus, victoires, défaites et matchs nuls, ainsi que votre progression dans les modes solo.
• Classement ELO, XP, niveau, titre, badges, trophées et médailles, votre inventaire (jokers et cadeaux) et toute durée sans publicité.
• Classements des ligues (quotidiens, mensuels, annuels et de tous les temps), tenus séparément pour chaque langue dans laquelle vous jouez.
• Les liens d’amitié, les libellés privés que vous attribuez à vos amis, les joueurs bloqués et les cadeaux envoyés et reçus.
• Invitations : qui a invité qui, le code d’invitation utilisé et le statut de toute récompense.
• Les notifications que nous vous envoyons et vos préférences de notification.

2.3 Données techniques

• Adresse IP d’inscription. Enregistrée lors de la création de votre compte, pour appliquer une limite de comptes par adresse IP et empêcher l’abus des récompenses d’invitation. Elle est effacée lorsque vous supprimez votre compte. Nous ne tenons pas de journal de chacune de vos requêtes.
• Clé d’appareil d’invitation. Un identifiant aléatoire enregistré sur votre appareil lorsque vous arrivez par un lien d’invitation. Il sert uniquement à empêcher le même appareil de réclamer des récompenses d’invitation à répétition.
• Plateforme et activité. Si vous utilisez l’application, un navigateur mobile ou un navigateur d’ordinateur (l’une de ces trois valeurs, et non une empreinte de l’appareil), la date de votre dernière activité et si vous êtes en ligne en ce moment.
• Comment vous nous avez trouvés. Un bref résumé du lien qui vous a amené à vous inscrire — par exemple une invitation, un moteur de recherche ou une balise de campagne. Jamais votre historique de navigation.
• Langue. La langue dans laquelle vous jouez, afin que les pages, les notifications et les ligues l’utilisent.
• Jeton push (facultatif). Uniquement si vous autorisez les notifications, afin que nous puissions les transmettre à votre appareil.
• Compteurs de visites quotidiens. Un nombre par jour et par plateforme, sans adresse IP, agent utilisateur ni identifiant associé.

3. Pourquoi nous les utilisons

• Pour faire fonctionner le jeu : vous associer à des adversaires dans votre langue, compter les points des manches et conserver votre progression.
• Pour afficher les classements, les profils, l’historique des matchs et les matchs en direct que les autres joueurs peuvent regarder.
• Pour transmettre les messages, les cadeaux, les invitations et leurs récompenses.
• Pour envoyer les notifications que vous avez demandées.
• Pour répondre aux demandes d’assistance et traiter les signalements.
• Pour que le jeu reste équitable et sûr : détecter les abus, la triche, les noms offensants ou usurpant une identité et la fraude aux invitations.
• Pour comprendre, de manière agrégée, combien de personnes utilisent approximativement le jeu.
• Pour afficher des publicités, afin que le jeu reste gratuit.

4. Bases juridiques

• Exécution d’un contrat. Tout ce qui est nécessaire pour fournir le jeu lui-même : votre compte, votre progression, la mise en relation avec des adversaires, les messages et les invitations.
• Intérêts légitimes. Assurer la sécurité et l’équité du service (y compris la vérification des noms et la prévention des abus), les statistiques d’utilisation agrégées et l’amélioration de base du produit.
• Consentement. Notifications push, publicités personnalisées, mesure publicitaire et statistiques de visite (Google Analytics, Meta, TikTok) et accès au microphone. Vous pouvez retirer votre consentement à tout moment ; le jeu continue de fonctionner.
• Obligation légale. Lorsque nous devons conserver ou communiquer des données en vertu de la loi applicable.

5. Informations publiques

Comme il s’agit d’un jeu multijoueur, certaines informations sont visibles par tous : votre nom affiché et votre nom d’utilisateur, votre avatar ou photo de profil, votre niveau, votre titre, vos badges, trophées et médailles, vos positions dans les ligues et votre historique de matchs. Les matchs publics peuvent être regardés en direct par d’autres joueurs. Votre adresse e-mail, votre mot de passe, votre adresse IP et vos messages ne sont jamais montrés aux autres joueurs.

Dans les paramètres de votre profil, vous pouvez masquer votre statut en ligne et désactiver les demandes d’ami entrantes. Vous pouvez aussi bloquer un joueur.

Joueurs maison. Dans certaines langues, pour que les matchs et les ligues restent actifs, certains comptes sont des joueurs maison gérés par GuessClash. Ils suivent les mêmes règles et le même décompte des points que tout le monde. Ils ne sont liés à aucune personne réelle ; aucune donnée à caractère personnel n’est donc collectée à leur sujet.

6. Vérification des noms et des photos

Les nouveaux noms sont d’abord vérifiés automatiquement par rapport à une liste de mots offensants. Lorsque cette vérification n’est pas concluante, le nom et le nom d’utilisateur — et rien d’autre — peuvent être envoyés à OpenAI pour une seconde vérification automatique. Les noms et les photos peuvent aussi être examinés par un modérateur, qui peut les refuser. OpenAI traite ces noms pour notre compte et, conformément à ses conditions d’API, ne les utilise pas pour entraîner ses modèles.

7. Cookies et stockage local

Nous conservons dans votre navigateur un petit nombre d’éléments dont le jeu a besoin — comme votre session, votre langue, votre thème et vos réglages de son. La publicité et la mesure d’audience sont séparées et dépendent de votre choix. La liste complète, et la manière de les désactiver, figurent dans notre Politique relative aux cookies.

8. Services tiers

Nous ne partageons des données qu’avec les prestataires qui font fonctionner le service :

• Hébergement et base de données — nos serveurs, qui stockent votre compte et vos données de jeu.
• Partenaires de publicité et de mesure — Google (AdMob, AdSense, Analytics), Meta et TikTok, comme décrit à la section 9.
• Firebase Cloud Messaging (Google) — pour transmettre les notifications push, si vous les autorisez.
• OpenAI — la seconde vérification automatique des noms décrite à la section 6.
• Google Sign-In et Google Play Games — uniquement si vous choisissez de vous connecter avec eux.
• Google reCAPTCHA — la vérification « Je ne suis pas un robot », lorsqu’elle est activée pour l’inscription.
• Google Fonts — les polices de caractères du site sont chargées depuis les serveurs de Google.
• Reconnaissance vocale — si vous devinez à la voix, la reconnaissance vocale intégrée à votre navigateur ou à votre appareil (par exemple celle de Google ou d’Apple) convertit votre voix en texte. Nous ne recevons que le texte, jamais l’audio.

Nous ne vendons pas vos données à caractère personnel. Nous ne les communiquons aux autorités que lorsque la loi nous y oblige.

9. Publicité, mesure et attribution

GuessClash est gratuit. Pour le financer, nous affichons des publicités et faisons la promotion du jeu sur d’autres plateformes. Pour savoir lesquelles de nos publicités amènent réellement de nouveaux joueurs (« attribution »), nous pouvons partager des données de mesure avec les plateformes ci-dessous. Chacune est indiquée avec son statut actuel : une plateforme qui n’est pas utilisée ne reçoit rien de notre part.

Google Analytics (Google) — statistiques de visite : pages consultées, temps passé, type d’appareil et de navigateur, localisation approximative (au niveau de la ville, à partir d’une adresse IP tronquée) et événements tels que l’inscription. Finalité : comprendre comment le jeu est utilisé et l’améliorer. Règles de confidentialité de Google.

Meta Pixel (Meta — publicités Facebook et Instagram) — enregistre des événements sur notre site web (pages vues, inscription) ainsi que les cookies de Meta (_fbp, _fbc), votre adresse IP et des informations sur votre navigateur. Finalité : permettre à Meta de nous indiquer combien de joueurs nos publicités ont amenés, et de montrer nos publicités à des personnes ayant des centres d’intérêt similaires. Politique de confidentialité de Meta.

TikTok Pixel (TikTok — publicités TikTok) — le même type de données d’événements (pages vues, inscription) ainsi que les cookies de TikTok (_ttp), votre adresse IP et des informations sur votre navigateur, dans la même finalité. Politique de confidentialité de TikTok.

Google AdMob et AdSense — publicités dans l’application et sur le site web. Google peut utiliser des cookies et l’identifiant publicitaire de votre appareil pour afficher et mesurer les publicités, et pour les personnaliser si vous y avez consenti. Règles de confidentialité de Google.

Statut : utilisé.

Dans l’application mobile, la mesure publicitaire utilise l’identifiant publicitaire de votre appareil : l’identifiant publicitaire Android, ou, sur iOS, uniquement si vous autorisez le suivi lorsque l’application vous le demande.

SDK Meta et TikTok Business SDK (application Android) — l’équivalent, dans l’application, des pixels ci-dessus. Lorsqu’ils sont activés, ils indiquent à Meta et à TikTok que l’application a été installée et ouverte et qu’un compte a été créé, avec l’identifiant publicitaire de votre appareil, le modèle de l’appareil, la version du système d’exploitation et de l’application, ainsi que votre adresse IP. Finalité : mesurer quelles publicités nous ont amené de nouveaux joueurs. Ils ne démarrent qu’après que vous avez choisi « Accepter » dans l’avis affiché dans l’application ; avant cela, ou si vous choisissez « Refuser », ils n’envoient rien. Vous pouvez modifier votre choix à tout moment sur notre page Politique relative aux cookies. Les pixels du site web sont distincts et suivent le choix que vous faites sur le site.

Nous n’envoyons jamais à ces plateformes votre nom, votre adresse e-mail, votre mot de passe, vos messages ni le contenu de vos parties. Chaque plateforme traite les données selon sa propre politique de confidentialité et peut les combiner avec des informations qu’elle détient déjà sur vous.

Base juridique : votre consentement. Sur le site web, rien n’est envoyé à Google Analytics, Meta ou TikTok à moins que vous ne choisissiez « Accepter » dans le bandeau cookies. Dans l’application, l’identifiant publicitaire est utilisé conformément aux réglages de votre appareil.

Comment refuser ou changer d’avis : choisissez « Refuser » dans le bandeau cookies, ou modifiez votre choix à tout moment à l’aide du bouton de notre page Politique relative aux cookies. Sur votre téléphone, vous pouvez réinitialiser ou supprimer votre identifiant publicitaire (Android) ou désactiver « Autoriser les demandes de suivi des apps » (iOS). Vous pouvez aussi gérer les publicités dans vos paramètres des annonces Google, vos préférences publicitaires Meta et les paramètres de confidentialité de l’application TikTok. Refuser ne supprime pas les publicités ; cela met fin à la mesure et à la personnalisation.

Où vont les données : Google, Meta et TikTok traitent des données aux États-Unis et dans d’autres pays. Ces transferts reposent sur le cadre de protection des données UE–États-Unis lorsque l’entreprise est certifiée au titre de celui-ci, et sur les clauses contractuelles types dans les autres cas.

Enfants : la Plateforme ne s’adresse pas aux enfants. Elle est destinée aux personnes âgées de 13 ans et plus, et nos campagnes publicitaires visent ce public. Nous ne transmettons pas sciemment de données concernant des enfants à des plateformes publicitaires.

10. Transferts internationaux

Certains des prestataires ci-dessus, dont Google, Meta, TikTok et OpenAI, traitent des données en dehors de votre pays, par exemple aux États-Unis. En cas de transfert international de données, celles-ci sont protégées par les garanties offertes par ces prestataires, telles que le cadre de protection des données UE–États-Unis ou les clauses contractuelles types.

11. Durée de conservation des données

• Données de compte et de jeu — aussi longtemps que votre compte existe. Lorsque vous le supprimez, elles sont anonymisées comme décrit à la section 16.
• Notifications — supprimées automatiquement au bout de 30 jours.
• Messages vocaux — les fichiers audio sont supprimés automatiquement au bout de 30 jours. Les messages texte et photo sont conservés pour les participants à la conversation.
• Demandes d’assistance et signalements — tant qu’ils sont ouverts et pendant une durée raisonnable par la suite.
• Adresse IP d’inscription et historique des invitations — l’adresse IP d’inscription est conservée tant que votre compte existe et effacée lorsque vous le supprimez. L’historique des invitations est conservé tant que les comptes concernés existent, pour empêcher l’abus des récompenses d’invitation.
• Données partagées avec des partenaires publicitaires — conservées par Google, Meta et TikTok selon leurs propres politiques. De notre côté, nous ne conservons qu’une brève mention de la façon dont vous nous avez trouvés (section 2.3).
• Compteurs quotidiens — uniquement des chiffres agrégés ; ils ne contiennent rien de personnel.

12. Sécurité

Le trafic est chiffré en HTTPS. Les mots de passe sont stockés sous forme de hachage salé. L’accès administrateur est limité et authentifié. Aucun système n’est parfaitement sûr, mais nous limitons volontairement la quantité de données que nous détenons, ce qui est la protection la plus efficace de toutes.

13. Langues

La Plateforme est disponible en plusieurs langues. Votre compte, vos XP, vos badges, votre inventaire et vos amis sont communs à toutes les langues ; les ligues et la progression sont tenues séparément pour chaque langue. La présente politique est publiée en plusieurs langues ; si une traduction diffère de la version anglaise, la version anglaise prévaut.

14. Protection de la vie privée des enfants

La Plateforme ne s’adresse pas aux enfants et n’est pas destinée aux personnes de moins de 13 ans. Nous ne collectons pas sciemment de données à caractère personnel concernant des enfants et ne les transmettons pas à des plateformes publicitaires. Si vous pensez qu’un enfant a créé un compte, écrivez-nous et nous le supprimerons.

15. Vos droits

Selon votre lieu de résidence, vous avez le droit :

• d’accéder aux données à caractère personnel que nous détenons à votre sujet et d’en recevoir une copie ;
• de faire rectifier les données inexactes ;
• d’obtenir l’effacement de vos données ;
• de demander la limitation du traitement ou de vous opposer au traitement dans certains cas ;
• de recevoir vos données dans un format portable (portabilité des données) ;
• de retirer votre consentement à tout moment ;
• d’introduire une réclamation auprès de votre autorité de protection des données locale.

Pour exercer l’un de ces droits, écrivez à privacy@guessclash.com. Nous répondons dans un délai d’un mois au plus tard.

16. Suppression de votre compte

Vous pouvez supprimer votre compte vous-même, depuis votre profil, à tout moment — ou utiliser notre page de suppression de compte si vous ne parvenez pas à vous connecter.

Votre compte est alors anonymisé : votre nom devient « Utilisateur supprimé » ; votre adresse e-mail, votre mot de passe, vos connexions Google et Play Games, vos photos, vos liens d’amitié, vos jetons push et vos réglages de notification sont effacés ; et plus personne ne peut s’y connecter. Votre profil disparaît des classements, de la recherche et des listes d’amis.

Certaines données sont conservées, car elles appartiennent aussi à d’autres joueurs : l’historique des matchs (votre nom dans l’historique et les récapitulatifs des matchs est remplacé par « Utilisateur supprimé ») et les messages que vous avez envoyés, qui restent dans les conversations des autres participants sous le nom « Utilisateur supprimé ». Votre adresse IP d’inscription est effacée ; l’historique des invitations est conservé pour prévenir les abus. Les données déjà partagées avec des partenaires publicitaires sont conservées par ceux-ci selon leurs propres politiques.

17. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique au fil de l’évolution du jeu. La date indiquée en haut correspond toujours à la version en vigueur. Les modifications importantes seront annoncées dans l’application.

18. Contact

Questions sur la présente politique ou sur vos données : privacy@guessclash.com. Demandes générales : support@guessclash.com.