(BROUILLON – à faire relire par un professionnel)

Politique de confidentialité – Fiafia

Dernière mise à jour : [DA MARCO: data di pubblicazione]

1. Responsable du traitement

Le responsable du traitement est [DA MARCO: nome e cognome del titolare], personne physique, [DA MARCO: recapito pubblico (indirizzo)]. Pour toute question : support@fiafia.games.

2. L'essentiel

• Nous ne vous demandons ni nom, ni e-mail, ni compte. Pour jouer avec les paquets gratuits, aucune donnée n'est nécessaire.
• Ni publicité, ni outil de mesure d'audience, ni pistage dans l'app.
• Le jeu fonctionne hors connexion. Le réseau ne sert qu'aux achats et abonnements.
• Les achats sont gérés par la boutique (App Store d'Apple ou Google Play) et vérifiés via RevenueCat, qui reçoit un identifiant aléatoire (pseudonyme) et l'historique d'achats. Comme tout service en ligne, RevenueCat voit aussi l'adresse IP d'où part la requête. Ce sont des données personnelles, même si elles ne contiennent pas votre nom.
• Notre site (fiafia.games) utilise des statistiques sans cookies (point 6).

3. Données conservées uniquement sur votre téléphone

L'app enregistre sur l'appareil, sans les transmettre : la langue, les cartes déjà tirées, votre confirmation d'avoir 18 ans ou plus (pour les paquets adultes), vos réglages (par exemple « Afficher les paquets adultes ») et le dernier état connu de vos achats, pour jouer hors ligne. Elles disparaissent si vous désinstallez l'app ou avec « Remettre à zéro les cartes vues » dans les Réglages. [À VÉRIFIER avec le professionnel : stockage sur l'appareil strictement nécessaire au service, règles ePrivacy.]

4. Achats et abonnements (Apple, Google, RevenueCat)

• Le paiement est entièrement géré par Apple ou Google avec votre compte de la boutique. Nous ne voyons jamais vos données bancaires, votre nom ni votre e-mail. Les politiques d'Apple et de Google s'appliquent à ces données ; elles agissent en tant que responsables distincts.
• Vérification des achats : l'app utilise RevenueCat, Inc. (États-Unis) comme sous-traitant pour savoir ce que vous avez débloqué et le restaurer. RevenueCat traite :
• un identifiant d'utilisateur généré au hasard (pseudonyme : non relié à votre nom ou à votre e-mail, mais il reconnaît le même appareil dans le temps) ;
• l'historique d'achats (produit, date, prix et devise, statut de l'abonnement, reçu de la boutique) ;
• des données techniques nécessaires au service (langue/région de l'appareil, version de l'app et du système) et l'adresse IP d'où part la requête [À VÉRIFIER dans le DPA de RevenueCat : conservation éventuelle de l'IP et durée].
• Finalités : fournir ce que vous avez acheté, valider les reçus contre la fraude, restaurer les achats, suivre des chiffres de vente agrégés.
• Base légale : exécution du contrat d'achat (art. 6.1.b RGPD) et intérêt légitime à prévenir la fraude et à connaître les ventes (art. 6.1.f RGPD).
• Est-ce obligatoire ? Seulement pour acheter : sans identifiant ni historique, un achat ne peut être ni débloqué ni restauré. Pour jouer avec les paquets gratuits, ce n'est pas nécessaire.
• Transferts hors UE : RevenueCat est établi aux États-Unis. [À VÉRIFIER : garantie applicable – cadre de protection des données UE-États-Unis et/ou clauses contractuelles types – selon l'accord de traitement des données (DPA) de RevenueCat.]
• Durée de conservation : le temps nécessaire au service et selon le DPA de RevenueCat [À VÉRIFIER] ; vous pouvez en demander l'effacement (point 8).

5. Si vous nous écrivez

Si vous nous contactez par e-mail (y compris via « Signaler cette carte », qui ouvre votre messagerie avec le code de la carte et la langue), nous recevons votre adresse et votre message. - Finalités : vous répondre et corriger les contenus. - Base légale : notre intérêt légitime à répondre aux demandes et à améliorer les cartes (art. 6.1.f RGPD) ; si la demande concerne un achat, l'exécution du contrat ou de mesures prises à votre demande (art. 6.1.b RGPD). [À VÉRIFIER avec le professionnel.] - Qui les voit : nous et le fournisseur de notre messagerie, [DA MARCO: fornitore della casella email], en tant que sous-traitant. - Durée de conservation : le temps nécessaire pour traiter la demande, au maximum 24 mois [À VÉRIFIER avec le professionnel].

6. Notre site (fiafia.games)

Le site présente le jeu et héberge cette politique, les Conditions et la page d'assistance. - Hébergement : Cloudflare Pages (Cloudflare, Inc., États-Unis), en tant que sous-traitant. Pour afficher les pages, Cloudflare traite nécessairement votre adresse IP et les données techniques de la requête [À VÉRIFIER dans le DPA de Cloudflare : conservation et garantie pour le transfert vers les États-Unis]. - Statistiques : Cloudflare Web Analytics, sans cookies et sans identifier chaque visiteur. Nous comptons les visites par page, le site d'origine, le type d'appareil et de navigateur, et le pays. - D'où vous venez : l'adresse de la page indique la source (par exemple /fr/stampa = un article de presse). Nous ne l'utilisons que pour compter les visites par source. - Appuis sur le bouton de la boutique : nous comptons combien de fois le bouton App Store (ou « Android : bientôt ») est touché sur chaque page ; le compteur n'enregistre que la page et le nombre, pas votre identité. - Le bouton App Store vous emmène chez Apple via un « lien de campagne » : à partir de là, c'est la politique d'Apple qui s'applique ; Apple ne nous montre que des chiffres agrégés (à partir de 5) de visites, téléchargements et achats par campagne. - Base légale : intérêt légitime à faire fonctionner le site et à savoir, de façon agrégée, quels canaux amènent des visiteurs (art. 6.1.f RGPD). - Cookies : le site n'utilise ni cookies ni autre outil qui enregistre des informations sur votre appareil ; il n'affiche donc pas de bandeau [À VÉRIFIER avec le professionnel].

7. Ce que nous ne faisons pas

Pas de vente de données, pas de profilage, pas de décision automatisée vous concernant, pas d'identifiant publicitaire, pas de publicité, aucun accès demandé aux contacts, photos, localisation, micro ou appareil photo.

8. Vos droits

Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité en écrivant à support@fiafia.games. Pour effacer les données d'achat chez RevenueCat, envoyez-nous l'identifiant d'achat affiché dans Réglages › Confidentialité de l'app [À AJOUTER dans l'app avant la publication : voir revisione/per_lo_sviluppatore.md] ou votre reçu. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de votre pays.

9. Mineurs

L'app contient des paquets pour adultes et est classée 18+ sur les boutiques. Elle ne s'adresse pas aux moins de 18 ans et ne collecte pas sciemment de données de mineurs.

10. Modifications

En cas de changement, nous mettrons à jour la date ci-dessus et signalerons les changements importants dans les notes de version.