Voici comment nous utilisons tes données

1Les données que nous traitons

1. Profil de joueur et progression. Lors de ta première utilisation, un identifiant de joueur anonyme t’est automatiquement attribué. Il s’agit d’une suite de caractères aléatoire, sans nom ni adresse e-mail. Nous y associons ta progression dans le jeu, notamment les énigmes résolues, les niveaux, les séries, les statistiques de jeu comme les mots trouvés par langue, les sceaux obtenus, la langue principale que tu as choisie, ainsi que ta mascotte et ton cadre sélectionnés. Ces informations sont conservées sur ton appareil et dans notre base de données cloud afin que tu puisses retrouver ta progression sur un nouvel appareil.

2. Compte facultatif. Tu peux associer ton profil à un compte Olympheon avec « Continuer avec Apple » ou « Continuer avec Google ». Dans ce cas, nous traitons également ton adresse e-mail, le nom transmis par Apple ou Google et le nom d’utilisateur que tu as choisi. Les fonctionnalités sociales enregistrent le lien entre ton compte et celui de tes amis.

3. Retrouver ton joueur sur un nouvel appareil. Même sans te connecter avec Apple ou Google, tu retrouves ton joueur sur un nouvel appareil ou après avoir réinstallé l’application. Sur iOS, une fois ton nom d’utilisateur choisi, l’application enregistre une clé aléatoire (43 caractères, sans aucune donnée personnelle) dans ton trousseau iCloud, dans un groupe que seules les applications d’Olympheon (Words with Mia, Mio Path et SudoMio) peuvent lire. Ce trousseau appartient à Apple et est transmis, chiffré, à tes autres appareils Apple si le trousseau iCloud est activé. Sur Android, cela n’a lieu que si tu dis oui sur la carte de sauvegarde après avoir choisi ton nom. Nous associons alors, via Google Play Games, un persona aléatoire et un jeton aléatoire (sans aucune donnée personnelle) à ton compte Play Games, même si tu n’as pas de profil Play Games. Google conserve ce lien selon ses propres règles de confidentialité, et tu peux aussi le gérer dans les paramètres de Google Play Games. S’il n’est pas renouvelé, il expire au bout de 400 jours au maximum. Si tu le désactives dans ton profil ou si tu supprimes ton compte, nous retirons ce lien chez Google. Avec ton identifiant de joueur, nous ne conservons qu’un hachage de la clé et, sur Android, un hachage du jeton et du persona. Lors d’une nouvelle installation, l’application s’en sert pour retrouver ton compte et te demande avec « Te revoilà » si tu veux continuer. Il suffit d’un toucher, et sans ce toucher, le compte ne change jamais. Dans ton profil, tu peux aussi créer un code d’association de six caractères (ou un code QR) pour continuer à jouer sur un autre appareil. Il est valable dix minutes et ne fonctionne qu’une fois. Là aussi, nous ne conservons qu’un hachage, et nous supprimons chaque jour les codes expirés.

4. Achats. Les paiements sont entièrement gérés par Apple (App Store) ou Google (Google Play). Nous ne voyons ni ne conservons jamais les données de ta carte bancaire ou de ton compte bancaire. Pour associer tes achats, comme les pass et les carnets d’énigmes, à ton profil, nos systèmes traitent le produit acheté, le statut et la date de fin d’un abonnement, la boutique concernée (Apple ou Google), ainsi qu’un identifiant de liaison pseudonyme, à savoir ton identifiant de joueur. Nous faisons pour cela appel à RevenueCat en tant que sous-traitant (voir ci-dessous).

5. Données techniques. Lorsque tu utilises l’application, nos systèmes traitent les données techniques limitées nécessaires à son fonctionnement, notamment la version de l’application, le système d’exploitation et sa version, la langue et le fuseau horaire de l’appareil, ainsi que les journaux techniques des requêtes adressées au serveur. Ceux-ci comprennent l’adresse IP, conservée brièvement à des fins de sécurité et de lutte contre les abus. Si tu as autorisé les notifications, nous conservons aussi un jeton de notification push de ton appareil, afin de pouvoir t’envoyer un message, par exemple lorsque nous répondons à ton signalement envoyé à l’assistance.

6. Statistiques d’utilisation et rapports d’erreur. Pour améliorer l’application, nous mesurons la façon dont elle est utilisée, notamment les écrans que tu consultes, les niveaux et défis quotidiens que tu commences et termines, la langue que tu choisis et les pages de la boutique que tu consultes. Ces informations sont associées à certaines caractéristiques techniques, comme la version de l’application, le type d’appareil et le système d’exploitation, ainsi qu’aux messages d’erreur en cas de plantage. Lors de la première session après l’installation, nous réalisons aussi un enregistrement de session sous la forme d’une série de captures de ce qui se passe à l’écran pendant que tu joues, afin de comprendre où les nouveaux joueurs rencontrent des difficultés. Ce que tu tapes toi-même (ton nom d’utilisateur, un message lors d’un partage) y est rendu illisible. Les autres textes à l’écran restent lisibles, comme les noms d’utilisateur d’autres joueurs dans un classement ou dans ta liste d’amis. Ces données sont associées à ton identifiant de joueur pseudonyme, et non à ton nom ou à ton adresse e-mail, et sont stockées dans l’UE. Tu peux désactiver ces mesures à tout moment dans l’application (Réglages > Confidentialité > Statistiques d'utilisation). Le jeu continuera de fonctionner normalement. Dans l’EEE et au Royaume-Uni, les mesures s’arrêtent aussi si tu ne donnes pas ton consentement dans notre écran de consentement.

7. Uniquement sur ton appareil. Les préférences comme le style du plateau, les options d’accessibilité pour le daltonisme et les réglages sonores restent stockées localement sur ton appareil et ne nous sont pas transmises. Les rappels pour jouer sont programmés localement sur ton appareil. L’application n’utilise l’appareil photo que pour scanner le code QR d’un ami : cela se passe sur ton appareil et aucune image ne nous est envoyée. L’application ne demande l’accès à tes photos que si tu veux joindre une capture d’écran à un signalement envoyé à l’assistance.

8. Signalements envoyés à l’assistance. Si tu nous envoies un signalement depuis l’application (Nous contacter), nous traitons ce que tu renseignes toi-même : le type de signalement, ta description, les messages que tu envoies ensuite dans la conversation et, si tu en ajoutes une, une capture d’écran. Pour pouvoir t’aider, nous y joignons un contexte technique : version de l’application, type d’appareil et système d’exploitation, réglages de langue et d’affichage, fuseau horaire, ta progression dans les grandes lignes (comme ton niveau le plus élevé et ta série), le fait que tu disposes ou non d’un pass et, pour un signalement portant sur un niveau, le niveau concerné. Le signalement est associé à ton identifiant de joueur, afin que la réponse te parvienne dans l’application. Si tu nous écris par e-mail, nous traitons ton adresse e-mail et le contenu de ton message. Pour répondre plus vite aux signalements, nous les faisons lire et traduire par l’assistant IA Claude d’Anthropic, qui peut aussi proposer une réponse. Une personne de notre équipe relit chaque réponse et l’envoie elle-même.

9. Ce site web. Sur wordswithmia.com, nous mesurons les visites avec PostHog, sans cookies et sans profil par visiteur : ce que nous mesurons disparaît dès que tu fermes la page. Sur la page où tu peux jouer dans le navigateur, un enregistrement de session peut être actif. Si tu cliques sur un bouton de téléchargement, nous comptons ce clic à l’aide d’un code que nous dérivons chaque jour à nouveau de ton adresse IP et de ton navigateur. Nous ne conservons pas ton adresse IP elle-même. Si tu commences ton profil sur le site (nom, mascotte et langue), nous conservons ces choix pendant 15 minutes sous un code court, pour que l’application puisse les reprendre. Ensuite, ils sont supprimés. Cloudflare Turnstile vérifie au passage que tu n’es pas un robot.

10. Cartes de partage. Si tu partages une invitation ou une réussite depuis l’application, celle-ci peut déposer sur notre serveur la carte qu’elle dessine pour l’occasion (une image, parfois une courte vidéo). Toute personne qui ouvre ton lien voit cette carte en aperçu. La carte ne montre que ce que tu choisis de partager. Nous conservons une carte pendant 365 jours.

2Publicités

La version gratuite de l’application affiche des publicités via Google AdMob, notamment de courtes annonces entre deux niveaux et des annonces que tu peux choisir de regarder en échange d’un indice ou d’une seconde chance.

Même sans ton consentement, Google traite certaines données techniques à cette fin, notamment ton adresse IP, qui permet de déduire un pays ou une région, les caractéristiques de ton appareil et de l’application, ainsi que des identifiants limités nécessaires pour afficher une publicité, limiter sa fréquence et lutter contre la fraude. C’est pourquoi nous ne pouvons pas affirmer qu’aucune donnée n’est traitée sans consentement. Les publicités ne sont alors pas personnalisées, mais leur affichage nécessite tout de même certaines données.

Google utilise l’identifiant publicitaire de ton appareil pour personnaliser et mesurer les publicités uniquement si tu y consens expressément, sur iOS via la demande d’autorisation de suivi d’Apple et dans l’UE via notre écran de consentement. Tu peux retirer ton consentement à tout moment dans l’application via Réglages > Confidentialité > Options de confidentialité des annonces, et sur iOS également via Réglages > Confidentialité et sécurité > Suivi.

Avec un Pass Maison ou un Pass Monde, ou dans un livret que tu as acheté, l’application n’affiche aucune publicité entre les parties. Les publicités que tu choisis de regarder, pour obtenir un indice ou une seconde chance, restent disponibles, y compris pour les abonnés.

3Finalités et fondements juridiques

• Fournir le jeu (enregistrer ta progression, la synchroniser entre tes appareils, débloquer tes achats) : nécessaire à l’exécution du contrat.
• Retrouver ton joueur sur un nouvel appareil (la clé dans ton trousseau iCloud, le code d’association) : exécution du contrat, pour que tu récupères ta progression sans créer de second compte. Pour le lien avec Google Play Games sur Android, également ton consentement, que tu donnes sur la carte de sauvegarde et que tu peux retirer dans ton profil.
• T’aider en cas de question ou de problème (signalements envoyés à l’assistance et e-mails) : exécution du contrat, à ton initiative.
• Assurer la sécurité et lutter contre les abus (journaux techniques, validation des achats) : intérêt légitime.
• Améliorer l’application et le site web (statistiques d’utilisation, enregistrements de sessions, rapports d’erreurs) : intérêt légitime, et dans l’EEE et au Royaume-Uni uniquement si tu ne refuses pas dans notre écran de consentement. Tu peux désactiver cette fonction à tout moment via Réglages > Confidentialité > Statistiques d'utilisation, sans aucune conséquence sur le jeu.
• Proposer des fonctions facultatives (compte, amis, cartes de partage, commencer ton profil sur le site web) : exécution du contrat, à ton initiative.
• Afficher des publicités dans la version gratuite : nécessaire à l’exécution du contrat, car elles financent la version gratuite de l’application.
• Afficher des publicités personnalisées : uniquement avec ton consentement, que tu peux retirer à tout moment sans aucune conséquence sur le jeu.

Nous n’utilisons pas tes données pour prendre des décisions automatisées produisant des effets juridiques et nous ne les vendons pas.

4Les autres parties impliquées

• Google Firebase (Google Ireland Ltd / Google LLC) : connexion et notifications push, ainsi que la base de données que les anciennes versions de l’application utilisent encore. Règles de confidentialité de Google
• Services Google Play Games (Google Ireland Ltd / Google LLC) : uniquement sur Android et seulement si tu dis oui sur la carte de sauvegarde, le lien qui te permet de retrouver ton joueur sur un nouvel appareil. Tu peux aussi gérer ce lien dans les paramètres de Google Play Games. Règles de confidentialité de Google
• RevenueCat, Inc. (États-Unis) : gestion des abonnements et des achats, associée à ton identifiant de joueur pseudonyme. Politique de confidentialité de RevenueCat
• PostHog, Inc. (États-Unis, stockage sur des serveurs situés dans l’UE) : statistiques d’utilisation, enregistrements de sessions et rapports d’erreurs. Politique de confidentialité de PostHog
• Cloudflare, Inc. (États-Unis) : les serveurs de l’application, le stockage des captures d’écran jointes à un signalement et des cartes de partage, l’hébergement de ce site web et la vérification anti-robot (Turnstile). Politique de confidentialité de Cloudflare
• PlanetScale, Inc. (États-Unis, stockage à Francfort) : la base de données contenant ton profil, ta progression, ton compte, tes amis et tes signalements envoyés à l’assistance. Politique de confidentialité de PlanetScale
• Anthropic PBC (États-Unis) : l’assistant IA Claude, qui lit et traduit les signalements envoyés à l’assistance et propose une réponse. Une personne envoie la réponse. Politique de confidentialité d’Anthropic
• Google Workspace (Google Ireland Ltd / Google LLC) : notre messagerie, et donc aussi les messages que tu nous envoies par e-mail.
• Apple et Google Play : paiements et distribution de l’application, conformément à leurs propres conditions et politiques de confidentialité. La clé qui permet de retrouver ton joueur se trouve dans ton propre trousseau iCloud, Apple n’est donc pas notre sous-traitant pour celle-ci.
• Google AdMob (Google Ireland Ltd / Google LLC) : affichage et mesure des publicités, ainsi que lutte contre la fraude. Pour les publicités personnalisées, Google n’agit pas comme sous-traitant, mais comme responsable de traitement indépendant. Comment Google utilise les données publicitaires
• AppsFlyer Ltd. (Israël et autres pays où AppsFlyer ou ses sous-traitants ultérieurs exercent leurs activités) : attribution et mesure des campagnes. Avec ton consentement, AppsFlyer peut traiter l’IDFA ou le GAID et le relier à ton identifiant de joueur pseudonyme, ainsi qu’aux installations, sessions, étapes de progression, revenus publicitaires et événements d’achat. Politique de confidentialité d’AppsFlyer
• Meta Platforms Ireland Ltd. (Irlande, avec un traitement aux États-Unis) : mesure des installations issues des publicités sur Facebook et Instagram. Uniquement en dehors de l’EEE et du Royaume-Uni, et seulement si tu n’as pas désactivé les statistiques d’utilisation, l’application signale à Meta qu’elle a été ouverte, avec l’IDFA (sur iOS, après ton consentement) ou le GAID. Via AppsFlyer, Meta reçoit aussi des étapes de progression (terminer le tutoriel, atteindre certains niveaux du Sentier des mots, choisir ton nom de joueur après le niveau 5) et des événements d’achat, pour mesurer et optimiser ces campagnes. Dans les États américains dotés de leur propre loi sur la vie privée, Meta utilise ces données de façon limitée (Limited Data Use). Politique de confidentialité de Meta

Nous concluons des accords de traitement des données avec nos sous-traitants. Certains d’entre eux, notamment AppsFlyer, Meta, RevenueCat, PostHog, Cloudflare, PlanetScale, Anthropic et Google LLC, traitent des données aux États-Unis ou depuis ce pays. Ces transferts reposent sur le cadre de protection des données entre l’UE et les États-Unis et/ou sur les clauses contractuelles types européennes (CCT).

5Durée de conservation des données

• Progression dans le jeu et profil : tant que tu utilises le jeu. Si tu supprimes ton compte ou demandes la suppression de tes données, nous les effacerons de nos systèmes actifs sous 30 jours.
• Retrouver ton joueur : nous conservons les hachages de ta clé et de ton lien Play Games jusqu’à ce que tu supprimes ton compte. Nous les effaçons alors immédiatement et retirons aussi le lien chez Google. Les codes d’association et les tickets à usage unique sont valables dix minutes au maximum, et nous les supprimons chaque jour.
• Données administratives liées aux achats : aussi longtemps que les obligations légales de conservation, notamment fiscales, s’appliquent, puis elles sont supprimées.
• Signalements envoyés à l’assistance : jusqu’à ce que tu supprimes ton compte ou que tu nous demandes de les supprimer. Une capture d’écran jointe est supprimée en même temps que le signalement. Nous conservons les e-mails qui nous sont adressés jusqu’à ce que tu demandes leur suppression.
• Journaux techniques : 12 mois maximum. Les journaux de sécurité sont conservés aussi peu longtemps que raisonnablement possible.
• Statistiques d’utilisation et rapports d’erreur : 7 ans maximum chez PostHog, associés à ton identifiant de joueur pseudonyme. Enregistrements de session : 30 jours. Si tu nous demandes leur suppression par e-mail, nous effaçons aussi ces données.
• Site web : un profil commencé sur le site 15 minutes, une carte de partage 365 jours. Les statistiques du site ne sont associées à aucune personne.
• Données publicitaires : nous ne les conservons pas nous-mêmes. Nous consultons uniquement des rapports agrégés, avec des chiffres et aucune donnée personnelle. La durée de conservation des données sous-jacentes dépend de la politique de conservation de Google.
• Données d’attribution chez AppsFlyer : les données au niveau de l’utilisateur sont conservées pendant une durée limitée selon le type d’intégration et les règles du réseau publicitaire concerné. AppsFlyer conserve les rapports agrégés pendant 25 mois au maximum. Nous transmettons également les demandes d’effacement à AppsFlyer.

6Tes droits

En vertu du RGPD, tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité de tes données et d’opposition aux traitements fondés sur un intérêt légitime. Tu peux retirer ton consentement à tout moment, notamment pour les publicités personnalisées. Pour cela, écris-nous à privacy@wordswithmia.com. Nous te répondrons sous un mois. Tu peux également déposer une réclamation auprès de l’Autoriteit Persoonsgegevens, l’autorité néerlandaise de protection des données, sur autoriteitpersoonsgegevens.nl.

Tu peux supprimer ton compte et tes données directement dans l’application via Réglages > Compte, ou par e-mail à privacy@wordswithmia.com. Indépendamment de cela, tu peux désactiver le lien avec Google Play Games dans ton profil. Nous le retirons alors aussi chez Google.

7Enfants

Words with Mia s’adresse aux joueurs de 13 ans et plus et n’est pas une application pour enfants. Si tu vis aux Pays-Bas et as moins de 16 ans, utilise les fonctionnalités facultatives liées au compte uniquement avec l’autorisation de ton parent ou tuteur. Nous ne recueillons pas sciemment de données concernant des enfants de moins de 13 ans. Si nous découvrons que cela s’est tout de même produit, nous supprimerons ces données.

8Modifications

Nous adaptons cette politique lorsque l’application ou nos prestataires changent. La date en haut de page indique quand cela s’est produit pour la dernière fois, et la version en vigueur est toujours disponible sur cette page. Si une modification nécessite un nouveau consentement, nous te le demanderons dans l’application.