Politique de confidentialité

Qui sommes-nous

Florabixx est créé et exploité par Styves Goupil, développeur indépendant au Québec (Canada). Dans cette politique, « nous » désigne Styves Goupil.

Responsable de la protection des renseignements personnels, au sens de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (modifiée par la Loi 25) : Styves Goupil, [email protected].

Renseignements que nous recueillons

Ton compte

Selon ton appareil, ton compte Florabixx fonctionne d’une de ces façons :

• Game Center (lorsque disponible) : l’app t’identifie automatiquement avec Game Center. Nous recevons l’identifiant de joueur Game Center qu’Apple attribue à ton compte pour nos jeux seulement (un code opaque), avec la signature d’Apple qui permet de le vérifier. Nous ne recevons ni le courriel de ton identifiant Apple, ni ton vrai nom.
• Compte d’appareil : sans Game Center, l’app crée un code secret aléatoire et le garde dans le trousseau d’iOS (synchronisé par le trousseau iCloud si tu l’utilises). Notre serveur n’en garde qu’une version hachée.

Pour tous les comptes, nous gardons aussi :

• Ton pseudo, que tu choisis toi-même (l’app peut le préremplir avec ton alias Game Center). Il est public : voir Ce que les autres joueurs voient. Tu n’as pas à utiliser ton vrai nom.
• Ton code d’ami, généré automatiquement pour que tes amis puissent t’ajouter.
• La date de création de ton compte.

Ton jeu

• Scores et mots trouvés, pour chaque puzzle, mode (Zen, Hardcore, Blitz) et langue (français, anglais, québécois).
• Parties en cours : mots trouvés, erreurs, temps du Blitz et indices utilisés, pour que tu reprennes où tu étais.
• Séries, médailles et accomplissements, calculés à partir de tes parties.
• Mots suggérés : les mots que tu proposes pour le dictionnaire québécois, avec ton pseudo.
• Préférences : langue de jeu et choix de notifications.
• Achats : si tu achètes « Retirer les pubs », Apple traite le paiement et l’app nous transmet la transaction signée par Apple, pour activer l’achat sur ton compte. Nous gardons le numéro de transaction, le produit, la date et l’environnement (achat réel ou de test). Nous ne voyons jamais tes informations de paiement.

Tes échanges avec d’autres joueurs

• Amis : tes demandes d’amitié et tes amitiés.
• Réactions : celles que tu envoies et reçois entre amis. Ce sont des messages prédéfinis, de style émoji : il n’y a pas de texte libre.
• Blocages : les joueurs que tu bloques.
• Signalements : ceux que tu fais ou qui te visent, avec le motif, l’endroit dans l’app et la note facultative écrite par la personne qui signale.

Données techniques

• Journal de connexion : quand tu te connectes, crées un compte ou reviens après au moins une heure d’absence, nous notons ton adresse IP, le type d’appareil (app iOS, web mobile ou ordinateur) et l’agent utilisateur (nom et version de l’app ou du navigateur et du système).
• Protection contre les abus : ton adresse IP sert, en mémoire seulement, à limiter le nombre de tentatives (par exemple de création de comptes).
• Notifications : si tu les actives, le jeton de notification de ton appareil (fourni par Apple) et la langue de ton appareil.
• Site web : nos pages web n’utilisent aucun témoin (cookie), ni de connexion ni publicitaire.

Statistiques d’utilisation et rapports de plantage

• Statistiques d’utilisation : pour améliorer le jeu, l’app envoie à nos propres serveurs (Hetzner, à Helsinki, en Finlande) des statistiques sur son utilisation : ouverture de l’app, durée des sessions, puzzles commencés et terminés, mots trouvés, indices, pubs affichées et achats. Nous n’utilisons aucun outil de statistiques d’une autre entreprise.
• Ces statistiques sont liées à ton compte quand tu es connecté. Sinon, elles sont liées à un identifiant d’installation aléatoire créé par l’app, qui n’est pas un identifiant publicitaire. Nous les analysons sous forme agrégée ; elles ne sont jamais transmises à un réseau publicitaire et ne servent pas à te cibler avec de la publicité.
• Rapports de plantage : si l’app plante ou bloque, l’app nous envoie le rapport de diagnostic produit par iOS (MetricKit d’Apple) : modèle d’appareil, versions d’iOS et de l’app, et détails du plantage ou du blocage. Il sert seulement à corriger le problème.

Ce que nous ne recueillons pas

Florabixx ne demande pas accès à ta localisation, à tes contacts, à tes photos, à ta caméra ni à ton micro. Nous ne te demandons ni ton vrai nom, ni ta date de naissance, ni ton adresse.

Pourquoi nous les utilisons

• Faire fonctionner le jeu : ton compte, la sauvegarde de ta progression, les classements, le podium, les amis et les réactions.
• T’envoyer des notifications, si tu les as activées.
• Activer ton achat « Retirer les pubs » et tenir notre comptabilité.
• Assurer la sécurité et la modération : prévenir la fraude, la triche et les abus, traiter les signalements et faire respecter les conditions d’utilisation.
• Financer le jeu gratuit grâce à la publicité.
• Améliorer Florabixx à partir de nos statistiques d’utilisation et des rapports de plantage.
• Te répondre quand tu nous écris.

Ce que les autres joueurs voient

• Tous les joueurs peuvent voir ton pseudo et tes scores dans les classements (du jour et cumulatif).
• Tes amis voient aussi tes résultats entre amis, tes médailles, le podium de la semaine et les réactions que tu leur envoies.
• Ton code d’ami est fait pour être partagé : toute personne qui l’a peut t’envoyer une demande d’amitié.
• Personne ne voit ton identifiant Game Center, ton code secret, ton adresse IP, ni les joueurs que tu bloques ou signales. Un joueur bloqué n’en est pas avisé.

Publicité, consentement et suivi

Florabixx est gratuit grâce à la publicité, affichée par Google AdMob.

• Au premier lancement, un formulaire de consentement de Google te demande si tu acceptes la publicité personnalisée. Ensuite, iOS te demande si tu autorises Florabixx à suivre ton activité (la demande de suivi d’Apple).
• Si tu acceptes, Google peut utiliser l’identifiant publicitaire de ton appareil et des données sur ton utilisation pour te montrer des pubs plus pertinentes et en mesurer l’efficacité.
• Si tu refuses, tu vois quand même des pubs, mais elles ne sont pas personnalisées. Google traite tout de même certaines données techniques (adresse IP, type d’appareil, région approximative déduite de l’adresse IP) pour afficher les pubs, limiter leur fréquence et prévenir la fraude.
• Tu peux changer d’avis en tout temps : dans Florabixx, sous Réglages → Choix publicitaires, et dans les réglages d’iOS, sous Confidentialité et sécurité → Suivi.
• Les pubs avec récompense (pour obtenir un indice de plus) sont toujours facultatives : c’est toi qui choisis de les regarder. L’achat « Retirer les pubs » enlève toutes les pubs, y compris celles-ci.
• Nous limitons le contenu des pubs à un niveau adapté à la cote 13+ de l’app.
• Une pub inappropriée ? Signale-la dans Réglages → Signaler une pub, ou avec l’icône AdChoices affichée sur la pub elle-même (ce signalement va directement à Google). Quand tu nous signales une pub, nous recevons son format, l’endroit où elle a été affichée dans l’app, le réseau publicitaire et l’identifiant technique de la pub, avec le motif et ta note facultative.

Pour en savoir plus sur la façon dont Google utilise les données : policies.google.com.

Notifications

Les notifications sont facultatives et iOS te demande ton autorisation. Si tu acceptes, nous gardons le jeton de notification de ton appareil et sa langue, pour t’écrire dans ta langue quand un ami te bat sur un puzzle, pour t’aider à garder ta série ou pour le podium du dimanche.

Tu choisis lesquelles tu reçois dans Profil → Notifications push, et tu peux toutes les couper dans les réglages d’iOS (Notifications → Florabixx). Le jeton est effacé quand tu te déconnectes ou supprimes ton compte.

Nos fournisseurs

Quelques fournisseurs nous aident à faire fonctionner Florabixx. Ils traitent tes renseignements seulement pour nous rendre ces services, selon leurs engagements de protection des données.

• Hetzner Online Finlande (UE)

  Hébergement de nos serveurs, de la base de données, de nos statistiques d’utilisation, des rapports de plantage et des sauvegardes, dans un centre de données d’Helsinki.

• Cloudflare États-Unis · réseau mondial

  Noms de domaine, intermédiaire réseau, mise en cache et protection contre les attaques. Toutes les requêtes passent par Cloudflare, qui traite donc ton adresse IP.

• Resend États-Unis

  Envoi de nos alertes internes de modération, au responsable seulement (pseudos des joueurs concernés, motif et note du signalement).

• Apple États-Unis

  Notifications push, identité Game Center et achats dans l’App Store.

• Google États-Unis

  AdMob : affichage des pubs et gestion de ton consentement publicitaire. Google Drive : stockage d’une copie de nos sauvegardes, chiffrée sur notre serveur avant l’envoi. Google ne peut pas la lire.

Définitions : pour afficher la définition d’un mot, notre serveur interroge le Wiktionnaire avec ce mot seulement. Aucun renseignement sur toi ne lui est transmis.

Nous pouvons aussi communiquer des renseignements si la loi l’exige (par exemple, une ordonnance d’un tribunal) ou pour protéger la sécurité d’une personne.

Communication à l’extérieur du Québec

Nos serveurs sont en Finlande et plusieurs fournisseurs sont aux États-Unis. Tes renseignements peuvent donc être communiqués et conservés à l’extérieur du Québec, notamment en Finlande (Hetzner, Union européenne) et aux États-Unis (Cloudflare, Resend, Apple, et Google pour la publicité et pour la copie chiffrée de nos sauvegardes dans Google Drive).

Avant de communiquer des renseignements personnels à l’extérieur du Québec, nous évaluons les facteurs relatifs à la vie privée, comme l’exige la loi : la sensibilité des renseignements, la raison de leur utilisation, les mesures de protection (y compris contractuelles) et le régime juridique de l’endroit où ils seront traités. Nous le faisons seulement si cette évaluation montre qu’ils bénéficieront d’une protection adéquate. Une fois à l’étranger, ils peuvent être soumis aux lois de ces pays.

Durée de conservation

• Compte et données de jeu : tant que ton compte existe. Ils sont effacés quand tu supprimes ton compte.
• Journal de connexion (adresse IP, appareil) : jusqu’à 12 mois, et effacé dès la suppression de ton compte.
• Protection contre les abus : en mémoire seulement, effacée après environ une heure.
• Statistiques d’utilisation : jusqu’à 400 jours, puis effacées automatiquement. Celles liées à ton compte sont effacées dès que tu le supprimes ; celles liées seulement à un identifiant d’installation restent jusqu’à la fin de ce délai.
• Rapports de plantage : 90 jours, puis effacés automatiquement.
• Signalements (de joueurs ou de pubs) : le temps de les traiter, puis gardés dans l’historique de modération tant que les comptes concernés existent.
• Mots suggérés approuvés : ils restent dans le dictionnaire après la suppression de ton compte, mais sans aucun lien avec toi.
• Registre des suppressions : quand un compte est supprimé, nous gardons seulement son numéro interne et la date, sans nom ni coordonnées.
• Transactions d’achat (« Retirer les pubs ») : gardées pour notre comptabilité, même après la suppression de ton compte, mais sans lien avec toi.
• Sauvegardes : une copie de la base de données est faite chaque nuit et gardée 30 jours sur notre serveur. Une copie chiffrée est aussi envoyée dans Google Drive (Google LLC, États-Unis) : elle est chiffrée avant de quitter notre serveur, et Google ne peut pas la lire. Elle est aussi gardée 30 jours. Les copies sont ensuite effacées automatiquement. Les données supprimées disparaissent donc aussi des sauvegardes au plus tard 30 jours après leur suppression.
• Tes courriels : le temps nécessaire pour te répondre et assurer le suivi de ta demande.
• Publicité : Google conserve ses données publicitaires selon ses propres politiques.

Sécurité

Nous prenons des mesures raisonnables pour protéger tes renseignements : connexions chiffrées (HTTPS), codes secrets hachés, accès au serveur et à l’administration réservé au responsable, limites de tentatives et sauvegardes quotidiennes, chiffrées avant d’être copiées hors de notre serveur. Aucune mesure n’est parfaite : protège l’accès à ton appareil et à ton compte Game Center.

En cas d’incident de confidentialité présentant un risque de préjudice sérieux, nous avisons la Commission d’accès à l’information et les personnes concernées, comme la loi l’exige.

Tes droits

Tu peux en tout temps :

• accéder aux renseignements personnels que nous avons sur toi ;
• les faire corriger s’ils sont inexacts, incomplets ou équivoques ;
• les faire supprimer, avec ton compte (voir Supprimer ton compte) ;
• retirer ton consentement, par exemple aux notifications ou à la publicité personnalisée ;
• en obtenir une copie dans un format technologique structuré et couramment utilisé (portabilité).

Pour exercer un droit, écris-nous à [email protected] en indiquant ton pseudo. Nous pourrions te demander de confirmer que le compte est bien le tien. Nous répondons dans un délai de 30 jours.

Si notre réponse ne te satisfait pas, tu peux porter plainte auprès de la Commission d’accès à l’information du Québec.

Supprimer ton compte

Dans l’app : Profil → Supprimer mon compte. Tu confirmes, puis la suppression est immédiate et définitive. Tu peux aussi nous écrire à [email protected].

La suppression efface de notre serveur tout ce qui est lié à ton compte : ton pseudo, ton code secret, le lien avec ton identifiant Game Center, ton code d’ami, tes scores, tes parties, tes médailles et séries, tes amitiés, tes réactions envoyées et reçues, tes préférences et jetons de notification, tes blocages, les signalements que tu as faits ou qui te visent, ton journal de connexion, les statistiques d’utilisation et les rapports de plantage liés à ton compte, et tes mots suggérés non approuvés.

Seules exceptions :

• les mots suggérés déjà approuvés restent dans le dictionnaire, sans lien avec toi ;
• le registre des suppressions garde le numéro interne du compte et la date ;
• les transactions d’achat sont gardées pour notre comptabilité, sans lien avec toi ;
• les statistiques liées seulement à un identifiant d’installation, et non à ton compte, restent jusqu’à leur effacement automatique (400 jours au plus) ;
• les sauvegardes, y compris la copie chiffrée dans Google Drive, sont effacées au plus tard 30 jours plus tard.

L’achat « Retirer les pubs » est lié à ton identifiant Apple, pas à ton compte Florabixx : tu pourras le restaurer sur un nouveau compte.

Jeunes de moins de 14 ans

Florabixx est classé 13+ sur l’App Store : le jeu repose sur des classements quotidiens, et ses dictionnaires contiennent des mots familiers et des sacres.

Au Québec, recueillir des renseignements personnels auprès d’un jeune de moins de 14 ans exige le consentement de son parent ou de son tuteur. Si tu as moins de 14 ans, tu dois avoir ce consentement avant de créer un compte.

Si nous apprenons qu’un compte a été créé par un jeune de moins de 14 ans sans ce consentement, nous le supprimons. Un parent ou un tuteur peut nous écrire en tout temps pour consulter, faire corriger ou faire supprimer les renseignements de son enfant.

Modifications

Nous pouvons mettre cette politique à jour, par exemple quand une nouvelle fonction l’exige. La date en haut de la page indique la dernière mise à jour. Si un changement est important, nous l’annoncerons dans l’app ou sur cette page avant qu’il s’applique, et nous te demanderons ton consentement lorsque la loi l’exige.

Nous joindre

• Styves Goupil

  Responsable de la protection des renseignements personnels
  [email protected]
  Québec, Canada

Tu as une question sur le jeu plutôt que sur tes renseignements ? Consulte la page Soutien.