Règles de confidentialité de Départ Secours

Dernière mise à jour : date posée à la mise en ligne de cette page

1. Qui parle

Départ Secours est un jeu pour téléphone Android, édité par Pinioute Corporation. C’est l’éditeur qui décide de ce que le jeu fait de vos données : la loi l’appelle le « responsable du traitement ».

• Le responsable : nom du responsable publié avant la sortie du jeu
• Son adresse : adresse du responsable publiée avant la sortie du jeu
• Pour toute question sur vos données, écrivez à : contact@departsecours.com

Ce texte est écrit pour être lu par un joueur de 13 ans comme par ses parents. Si une phrase n’est pas claire, écrivez-nous.

3. Ce qui reste sur votre téléphone

Votre partie et vos réglages sont enregistrés sur votre appareil, avec les morceaux de carte déjà affichés, pour que le jeu marche sans réseau. Le jeu y note aussi le jour où vous l’avez lancé pour la première fois et la version du jeu ce jour-là : c’est la marque « Premier joueur », que le jeu vous montre dans ses réglages. Elle sert à reconnaître les premiers joueurs, pour ce que le jeu leur offre. Tant que vous ne vous connectez pas à la sauvegarde en ligne, cette marque ne part pas vers notre service ; si vous vous y connectez, le jeu la présente à notre service, qui peut l’inscrire sur votre compte (paragraphe 5).

Si la sauvegarde d’Android est activée sur votre téléphone, Android garde une copie de votre partie, des parties que le jeu a mises de côté et de cette marque dans votre compte Google (ni vos réglages d’affichage, ni les cartes), pour que vous les retrouviez sur un nouveau téléphone. Si vous avez ouvert un compte de sauvegarde en ligne, cette copie contient aussi le repère qui relie la partie à ce compte. Nous n’avons pas accès à cette copie. Vous pouvez désactiver cette sauvegarde dans les réglages d’Android.

4. La carte et la recherche de commune

Pour afficher la carte et trouver une commune, votre téléphone s’adresse à deux services en ligne : notre service de cartes, et un service public français de recherche. Comme toute connexion à internet, ces demandes leur montrent l’adresse IP de votre connexion et des informations techniques que tout téléphone envoie (le type de navigateur et de système, la langue).

• Notre service de cartes fournit les morceaux de carte et les polices des noms de lieux : ceux de la zone que vous regardez, et ceux de la zone de chacun de vos centres, gardés sur le téléphone pour jouer sans réseau et redemandés environ une fois par mois. C’est un programme à nous, qui tourne chez notre hébergeur, la société Cloudflare, Inc. (États-Unis), devant des fichiers de carte que nous fabriquons à partir des données d’OpenStreetMap. Il ne fait que lire ces fichiers : il ne connaît ni compte ni identifiant, et il n’écrit rien de vos demandes. Les journaux que l’hébergeur tiendrait de chaque demande sont coupés dans le réglage de ce service. S’il tombe en panne, il n’écrit à son journal que la nature de la panne (par exemple le nom d’un fichier de carte illisible) : ni le morceau de carte demandé, ni rien de vous. Notre hébergeur garde, pour tous les joueurs à la fois, une copie des morceaux de carte déjà servis : cette copie ne porte rien de qui les a demandés.
• Notre hébergeur voit passer chaque demande de carte, comme tout hébergeur : l’adresse IP de votre connexion, l’adresse du morceau de carte demandé et les informations techniques de votre téléphone. Pour faire marcher et protéger son propre réseau, il traite ces données de connexion pour son propre compte, selon ses règles : cloudflare.com/privacypolicy. C’est une société américaine, et ses machines les plus proches de vous peuvent se trouver hors de l’Union européenne si vous voyagez : ce transfert est encadré comme celui du paragraphe 5.
• La Géoplateforme de l’IGN (Institut national de l’information géographique et forestière, établissement public français) reçoit ce que vous tapez dans la recherche de commune, au fil de la frappe à partir de trois lettres, et renvoie les communes qui correspondent. Si vous cherchez la commune où vous habitez, ce service l’apprend, sans savoir qui vous êtes. Elle ne publie pas ce qu’elle garde de ces demandes. Ses conditions : cartes.gouv.fr/cgu

Nous traitons vos demandes de carte pour vous afficher la carte, sans laquelle le jeu ne marche pas : la loi parle d’« exécution d’un contrat ».

Le jeu n’envoie à ces services ni identifiant, ni position de votre téléphone. Les morceaux de carte demandés montrent seulement quelles zones de la carte le jeu affiche, dont celles de vos centres : si vous ouvrez un centre dans votre commune, c’est elle.

Les liens des écrans « Informations » et « Licences » du jeu ouvrent le navigateur de votre téléphone sur d’autres sites, qui ont leurs propres règles.

5. La sauvegarde en ligne, si vous l’activez

Elle est facultative : tout le jeu se joue sans elle. Elle sert à retrouver votre partie si vous changez de téléphone ou si vous le perdez. Elle est réservée aux joueurs de 15 ans et plus : le jeu vous demande de le confirmer, et nous gardons cette confirmation.

La connexion. Vous vous connectez avec votre compte Google. Google remet alors au jeu une preuve de votre identité, qui contient votre adresse de courriel, votre nom et l’adresse de votre photo de profil. Le jeu la transmet telle quelle à notre service, qui s’en sert pour vérifier que c’est bien vous, et pour rien d’autre. Notre service ne garde ni cette adresse, ni ce nom, ni cette photo. Google, de son côté, sait que vous vous êtes connecté au jeu ; ses règles : policies.google.com/privacy

Ce que notre service garde.

• Un identifiant de compte créé pour le jeu, et une empreinte de votre identifiant Google. Une empreinte est un code calculé à partir de l’identifiant : seul notre service sait la rapprocher de votre compte.
• Votre partie, celle d’avant, et pendant environ 30 jours celle que vous auriez écartée en en choisissant une autre. Une partie contient ce que vous avez bâti dans le jeu, l’emplacement que vous avez choisi sur la carte pour chacun de vos centres (un point précis, pas seulement sa commune), les rues et les lieux de son secteur, et les noms que vous avez donnés à vos centres et à vos engins.
• Pour chaque sauvegarde : sa date, sa taille, la version du jeu qui l’a écrite, le téléphone qui l’a envoyée, la date de création de la partie, un numéro d’ordre, le nom sous lequel elle est rangée chez notre hébergeur, une empreinte de contrôle, et quelques nombres qui servent à vous la décrire avant de la reprendre (bâtiments, engins, crédits, expérience, temps de jeu).
• Pour chaque téléphone connecté : un identifiant créé par le jeu (ce n’est ni un identifiant du téléphone, ni un identifiant publicitaire), la date de sa connexion, celle de son dernier usage et celle où elle prendra fin.
• Le fait que vous vous connectez avec Google, la date de création de votre compte, celle de son dernier usage, et le nombre de vos envois de l’heure et du jour (pour en limiter le nombre).
• Pendant environ deux jours, une empreinte de la preuve d’identité présentée, pour qu’elle ne puisse pas resservir.
• Si votre téléphone porte une marque « Premier joueur » (paragraphe 3) et que votre compte n’en porte pas déjà une, le jeu, s’il peut la lire, la présente à notre service. Notre service l’inscrit sur votre compte quand il l’accepte : il refuse une marque dont le jour est à venir, ou d’après la période des premiers joueurs, et une marque refusée n’est pas gardée. D’une marque inscrite, il garde ce qu’elle contient : son jour et sa version du jeu, rien d’autre. Elle est inscrite une seule fois, pour que vous la retrouviez sur un autre téléphone : quand vous vous y connectez, notre service la lui rend, et ce téléphone la garde ensuite, même si vous vous déconnectez ou supprimez le compte. Tant qu’elle n’est pas inscrite, notre service garde aussi le nombre des demandes d’inscription du jour et l’heure de la première, pour en limiter le nombre. La marque inscrite est supprimée avec votre compte, et elle figure dans la copie de vos données que vous pouvez nous demander (paragraphe 10).

Quand votre partie part. À la connexion ; quand vous quittez le jeu ; pendant le jeu, au plus une fois toutes les dix minutes ; au lancement, à votre retour dans le jeu ou quand le réseau revient, s’il restait quelque chose à envoyer ; quand vous choisissez de garder la partie de ce téléphone plutôt que celle qui est en ligne ; et quand vous touchez « Sauvegarder maintenant ». Le jeu demande aussi à notre service où en est votre partie en ligne : au lancement, à votre retour dans le jeu, quand le réseau revient, et quand vous touchez « Choisir la partie à garder ». C’est à la connexion et à chacune de ces demandes qu’il lui présente la marque « Premier joueur » de votre téléphone, tant que votre compte n’en porte pas ; après un refus, il attend le lendemain ou votre prochaine connexion. Quand vous reprenez votre partie en ligne, ou quand le jeu la reprend de lui-même parce que rien n’a été fait sur ce téléphone depuis le dernier envoi, notre service la renvoie à votre téléphone.

Pourquoi nous avons le droit de le faire. Pour vous rendre le service que vous demandez en ouvrant ce compte (la loi parle d’« exécution d’un contrat »). Pour protéger ce service, nous avons aussi un intérêt légitime à empêcher qu’une preuve d’identité resserve et à freiner les connexions en rafale : pour ce frein, l’adresse IP de votre connexion sert de compteur pendant une minute, sans être enregistrée par nous.

Où sont ces données. Chez notre hébergeur, la société Cloudflare, Inc. (États-Unis), qui travaille pour notre compte et selon nos instructions. Les comptes et les parties sont rangés dans l’Union européenne. Vos demandes sont traitées par les machines de l’hébergeur les plus proches de vous, qui peuvent se trouver hors de l’Union si vous voyagez, et l’hébergeur est une société américaine : la loi parle de « transfert hors de l’Union européenne ». Ce transfert est encadré par la décision de la Commission européenne sur les sociétés américaines inscrites au cadre de protection des données Union européenne et États-Unis, auquel Cloudflare déclare adhérer, et, à défaut, par les clauses contractuelles types de la Commission européenne. Le contrat qui le prévoit se lit ici : cloudflare.com/cloudflare-customer-dpa

L’hébergeur voit passer chaque demande : l’adresse appelée (elle peut porter le numéro d’ordre d’une sauvegarde et la version du jeu), l’heure, l’adresse IP de votre connexion et la fiche qui accompagne un envoi (l’identifiant de votre téléphone décrit plus haut, la date de création de la partie et les quelques nombres qui la décrivent). Les journaux qu’il tiendrait de chaque demande sont coupés dans le réglage de notre service. Le journal de notre programme, que l’hébergeur garde quelques jours (7 au plus), ne reçoit que le nom et le message d’une erreur inattendue et les comptes du ménage quotidien. Pour faire marcher et protéger son propre réseau, l’hébergeur traite aussi des données de connexion pour son propre compte, selon ses règles : cloudflare.com/privacypolicy

Nous n’utilisons ces données que pour vous rendre votre partie. Nous ne les vendons pas, nous ne les donnons à personne d’autre, et aucune décision n’est prise à votre sujet par une machine.

6. Combien de temps, et comment tout supprimer

Dans un cas rare, quand le retrait d’une ancienne partie échoue chez notre hébergeur, elle peut y rester rangée plus longtemps que ces durées : elle disparaît au plus tard avec le compte.

Supprimer votre compte. Dans le jeu : Réglages, « Sauvegarde en ligne », « Supprimer mon compte… ». Sans le jeu : depuis la page Supprimer mon compte. Votre compte, la marque « Premier joueur » qu’il porte et vos parties en ligne disparaissent alors aussitôt de notre service ; seules restent, le temps dit ci-dessus, l’empreinte de la preuve d’identité, les copies de secours de la base et les journaux techniques de notre hébergeur. La partie de votre téléphone n’est pas touchée, ni la marque que votre téléphone garde.

Se déconnecter d’un téléphone ne supprime rien : le compte et ses parties restent en ligne.

Sans compte en ligne, nos services ne détiennent rien de vous : notre service de cartes ne garde rien des demandes qu’il reçoit (paragraphe 4). Pour effacer votre partie, désinstallez le jeu ou videz ses données dans les réglages d’Android. La copie que garde la sauvegarde d’Android se gère dans votre compte Google.

7. Les autorisations demandées à Android

• Internet : afficher la carte, chercher une commune et, si vous l’activez, sauvegarder votre partie en ligne.
• Notifications : vous prévenir quand votre garde se termine, seulement si vous l’acceptez dans le jeu. Elles sont programmées sur le téléphone, sans serveur.
• Démarrage du téléphone et maintien en éveil : garder ces notifications programmées après un redémarrage.
• Vibreur : retour tactile pendant le jeu.
• Biométrie et lecteur d’empreinte : ces deux autorisations sont déclarées par le module « Se connecter avec Google », que le jeu embarque pour la sauvegarde en ligne. Android les accorde sans vous poser de question. Le jeu ne lit aucune empreinte et ne vous demande jamais de vous identifier par ce moyen.

8. Sécurité

Les échanges avec notre service de cartes, avec le service de recherche de commune et avec notre service de sauvegarde sont chiffrés (https). Notre service de sauvegarde ne garde ni mot de passe, ni nom, ni adresse de courriel. Il ne garde pas non plus la clé de connexion de votre téléphone, seulement son empreinte.

9. Enfants et parents

Le jeu n’est pas conçu pour les enfants de moins de 13 ans.

Sans compte en ligne, nos services ne gardent aucune donnée, quel que soit l’âge du joueur : notre service de cartes reçoit les demandes de carte de tous les joueurs, et n’en garde rien (paragraphe 4).

Le compte de sauvegarde en ligne est réservé aux joueurs de 15 ans et plus, l’âge à partir duquel la loi française laisse un jeune décider seul pour ses données. Nous ne pouvons pas vérifier l’âge : le jeu demande de le confirmer. Si votre enfant de moins de 15 ans a ouvert un compte, vous pouvez le supprimer depuis le jeu, ou depuis la page Supprimer mon compte en vous connectant avec le compte Google utilisé dans le jeu. En cas de difficulté, écrivez-nous.

10. Vos droits

Vous pouvez supprimer vos données vous-même, à tout moment (paragraphe 6).

Vous avez aussi le droit de consulter ce que nous gardons, d’en recevoir une copie, de le faire corriger, d’en demander la limitation, de vous opposer à ce que nous faisons pour la sécurité du service, et de nous dire ce que vos données doivent devenir après votre mort. Écrivez-nous à l’adresse du paragraphe 1 : nous répondons dans le mois. Comme notre service ne garde ni votre nom ni votre adresse, nous vous demanderons de prouver que le compte est le vôtre, en nous donnant l’identifiant de compte que le jeu affiche dans ses réglages.

Si notre réponse ne vous convient pas, vous pouvez adresser une réclamation à la CNIL, l’autorité française de protection des données : www.cnil.fr

11. Si vous nous écrivez, et ce site

Si vous nous écrivez, nous recevons votre adresse de courriel et ce que vous nous dites : souvent votre nom, et l’identifiant de votre compte si vous le donnez. Nous nous en servons pour vous répondre et, si vous signalez un défaut, pour corriger le jeu, et pour rien d’autre. Nous gardons ces messages le temps de traiter votre demande, et au plus un an après notre dernière réponse.

Dans les réglages du jeu, « Signaler un problème » prépare un message dans votre application de courriel : le jeu n’envoie rien lui-même, et rien ne part tant que vous n’avez pas envoyé ce message. Le jeu y écrit quelques lignes, que l’écran vous montre avant et que vous pouvez retirer : la version du jeu et celle de sa sauvegarde, le modèle de votre téléphone et la version de son système quand le jeu les connaît, le thème choisi, le nombre de vos bâtiments et de vos engins. Il n’y met ni votre partie, ni le nom ou l’emplacement de vos centres, ni aucun identifiant. Si vous envoyez ce message, nous recevons, comme pour tout courriel, votre adresse de courriel, ces lignes et ce que vous avez écrit.

Ce site ne dépose aucun témoin de connexion (« cookie »), ne charge rien depuis un autre site et ne mesure pas son audience. Comme tout site, son hébergeur voit l’adresse IP de votre connexion.

12. Changements

Si le jeu change sa façon de traiter les données, cette page est mise à jour avant la version concernée, avec sa date.