Politique de confidentialité
En bref. Nos jeux se jouent entièrement hors ligne. Rien ne quitte votre téléphone vers nos serveurs tant que vous n'avez pas activé le jeu en ligne et accepté cette politique. Nous ne demandons ni votre nom, ni votre courriel, ni votre position. En ligne, vous êtes un surnom généré (par exemple « Clé Turbo 7 ») et un code de joueur. Vous pouvez télécharger ou supprimer vos données en ligne à tout moment dans le jeu.
1. Personne responsable
Mirage Informatique est un studio de jeux indépendant d'une personne, au Québec. La personne qui exerce la fonction de responsable de la protection des renseignements personnels est la personne propriétaire du studio.
Pour toute question, demande ou plainte : support@miragehosting.com, à l'attention du ou de la responsable de la protection des renseignements personnels.
2. Portée et consentement
Cette politique couvre les jeux mobiles de Mirage Informatique publiés sur Google Play, leurs fonctions en ligne et ce site Web.
- Le jeu en ligne est désactivé par défaut. Avant le premier envoi, le jeu affiche une carte de consentement qui présente cette politique et les conditions d'utilisation. Rien n'est envoyé à nos serveurs si vous refusez : vous jouez contre des robots, avec tout le contenu du jeu.
- Votre consentement est distinct : il ne sert qu'aux fonctions en ligne décrites ici. Nous enregistrons la version de la politique et des conditions acceptée, et la date.
- Vous pouvez retirer votre consentement à tout moment (section Vos droits).
3. Ce que nous recueillons : Scrap Pandas
Seulement si vous activez le jeu en ligne. Le jeu en ligne sert aux combats asynchrones : votre voiture défend pendant votre absence et vous affrontez les voitures d'autres joueurs.
| Renseignement | Détail |
|---|---|
| Surnom généré | Trois mots choisis dans des listes du jeu (par exemple « Pattes Rouillées 12 »). Aucun texte libre. |
| Code de joueur | Un code aléatoire du type SP-7K3D-Q9XM, qui identifie votre compte en ligne (pour le soutien et vos demandes). |
| Empreinte de la clé d'installation | Votre téléphone crée une clé aléatoire gardée dans le jeu. Nous n'en conservons que l'empreinte (hachage SHA-256), jamais la clé elle-même. Ce n'est pas un identifiant de l'appareil. |
| Instantané de votre voiture | La carrosserie, les pièces, leurs statistiques, la peinture, et les chiffres que votre jeu déclare (trophées, meilleur score, nombre de combats et de victoires). Nous calculons nous-mêmes la cote de la voiture. |
| Résultats de combat | Pour chaque combat en ligne : qui contre qui, le résultat (victoire, défaite, nul), la durée et la date. Les statistiques de défense de votre voiture (combats et victoires). |
| Signalements et blocages | Les signalements que vous faites (motif : triche, nom, autre) ou qui visent votre compte, et les joueurs que vous bloquez. |
| Consentement | La version de la politique et des conditions acceptée, et la date. |
| Données du compte | La date de création, le dernier jour d'utilisation en ligne (le jour seulement, pas l'heure), la version de l'application et du contenu, et l'état du compte (normal, restreint, banni). |
| Journaux techniques | Des événements techniques avec un identifiant de joueur haché. Jamais d'adresse IP, de clé ou de surnom. |
Adresse IP. Comme tout service Internet, notre serveur voit l'adresse IP de votre connexion. Le serveur de jeu l'utilise en mémoire pendant quelques minutes pour limiter les abus (nombre de requêtes), sans l'écrire ni garder de journal d'accès du serveur mandataire. Les journaux de sécurité SSH et du pare-feu peuvent contenir des adresses IP et sont conservés 14 jours.
Âge. La carte de consentement vous demande votre année de naissance. Elle sert sur votre téléphone à vérifier que vous avez 14 ans ou plus. Seule la confirmation « 14 ans ou plus » accompagne votre consentement.
Ce qui reste sur votre téléphone. Votre partie (vos pièces de voiture, votre monnaie, vos trophées, votre progression) est enregistrée sur votre téléphone, pas sur nos serveurs. Le code de sauvegarde que le jeu peut afficher ne contient pas votre clé d'installation.
4. Autres jeux
Scrap Pandas est notre seul jeu publié. Avant de publier un autre jeu, ou d'ajouter des fonctions en ligne à un jeu (par exemple une sauvegarde dans le nuage ou un classement), nous ajouterons sa section ici, et les fonctions en ligne demanderont votre consentement comme décrit ci-dessus.
5. Publicités, achats et Google Play
Scrap Pandas est distribué par Google Play. Il affiche des publicités (Google AdMob) et propose des achats intégrés (Google Play Billing). Ces services sont fournis par Google, selon ses propres conditions et sa politique de confidentialité. Ils fonctionnent aussi quand le jeu en ligne est désactivé.
- Publicités (Google AdMob). Pour afficher une publicité, Google peut recueillir des renseignements sur l'appareil, dont l'identifiant publicitaire, l'adresse IP et vos interactions avec les publicités. Scrap Pandas affiche une publicité plein écran entre certains combats, et des vidéos récompensées qui ne jouent que si vous les choisissez ; l'achat « Retirer les publicités » (Remove Ads) retire les publicités plein écran. Vous pouvez réinitialiser ou supprimer votre identifiant publicitaire dans les paramètres d'Android. Dans Scrap Pandas, nous demandons à Google de n'afficher que des publicités non personnalisées, à tous les joueurs.
- Achats (Google Play Billing). Le paiement est traité par Google. Nous ne voyons jamais votre carte, votre nom ou votre adresse. Le jeu reçoit seulement la confirmation qu'un produit a été acheté.
- Google Play. Google traite le téléchargement, les mises à jour et, si vous l'acceptez dans Android, des rapports de plantage.
Notre serveur ne transmet aucun de vos renseignements à Google ni à aucun autre tiers, et les données de Google ne parviennent pas à notre serveur.
6. Ce que nous ne recueillons pas
- Votre vrai nom, votre courriel (sauf si vous nous écrivez), votre numéro de téléphone ou votre adresse postale.
- Votre position, vos contacts, vos photos, votre micro ou votre caméra.
- L'identifiant publicitaire, l'identifiant Android ou le modèle de l'appareil (notre serveur ne les demande jamais).
- Votre date ou votre année de naissance.
- Des renseignements de paiement.
- Du texte libre : il n'y a ni clavardage ni nom à saisir.
- Des journaux d'accès au jeu ou au serveur mandataire avec les adresses IP.
Nous ne vendons pas vos renseignements, nous ne les louons pas et nous ne faisons pas de profilage publicitaire.
7. Pourquoi nous utilisons ces renseignements
- Faire fonctionner le jeu en ligne : créer votre compte, garder votre voiture, vous trouver des adversaires de force semblable, afficher les résultats de défense.
- Garder le jeu équitable : vérifier que les voitures envoyées respectent les règles du jeu, traiter les signalements, limiter les tricheurs et les abus.
- Protéger le service : limiter le nombre de requêtes, diagnostiquer les pannes, faire des sauvegardes.
- Respecter la loi et répondre à vos demandes (accès, suppression, plaintes).
Nous n'utilisons pas vos renseignements à d'autres fins sans vous le demander d'abord.
9. Où sont les données
- Serveur : Beauharnois, Québec (centre de données OVHcloud).
- Sauvegardes chiffrées : Toronto, Ontario, Canada (OVHcloud), et une copie chiffrée sur l'ordinateur du studio, au Québec.
- Google (publicités, achats, Google Play) : traité par Google selon ses conditions, possiblement à l'extérieur du Québec et du Canada.
- Courriels que vous nous envoyez : chez notre fournisseur de courriel, possiblement à l'extérieur du Québec.
Avant de communiquer des renseignements à l'extérieur du Québec, nous avons fait une évaluation des facteurs relatifs à la vie privée, comme la loi l'exige.
10. Durée de conservation
| Donnée | Conservée |
|---|---|
| Compte en ligne (compte du joueur, surnom, version du consentement) | jusqu'à la suppression ; supprimé automatiquement après 12 mois sans utilisation en ligne |
| Instantané de la voiture (Scrap Pandas) | avec le compte ; retiré du jumelage après 14 jours d'inactivité |
| Combats | 30 jours |
| Signalements | 1 an après leur traitement |
| Blocages | avec le compte |
| Sauvegarde dans le nuage (fonction future) | avec le compte ; les 3 dernières versions |
| Journal d'administration (contient seulement le code de joueur) | 2 ans |
| Journal des suppressions (identifiant interne du joueur et heure) | 40 jours |
| Journaux de l'application (sans IP, identifiant de joueur haché) | taille limitée à 30 Mo par jeu (habituellement quelques semaines) |
| Adresses IP des requêtes du jeu | en mémoire seulement (limitation des abus) ; jamais écrites par l'application ; le serveur mandataire ne garde aucun journal d'accès |
| Journaux de sécurité SSH et du pare-feu (peuvent contenir des adresses IP) | 14 jours |
| Sauvegardes (chiffrées) | 35 jours au maximum |
| Registre des incidents | 5 ans, hors du serveur |
Les demandes et courriels que vous nous envoyez sont conservés 1 an après la fermeture de la demande, pour garder la trace de ce que nous avons fait, puis supprimés.
Le journal des suppressions sert à une seule chose : si nous devons restaurer une sauvegarde, les comptes supprimés depuis sont supprimés de nouveau, et ne reviennent jamais.
11. Vos droits
- Accès et portabilité : dans le jeu, Paramètres > Télécharger mes données en ligne (Settings > Download my online data) vous donne tout ce que nous avons sur vous, dans un fichier JSON lisible par d'autres logiciels. Vous pouvez aussi le demander par courriel.
- Rectification : vous pouvez changer votre surnom dans le jeu (une fois par 24 heures). Pour toute autre correction, écrivez-nous.
- Suppression : Paramètres > Supprimer mes données en ligne (Settings > Delete my online data), ou par courriel avec votre code de joueur. Voir la page Supprimer vos données.
- Retrait du consentement : désactivez le jeu en ligne dans les paramètres : plus rien n'est envoyé. Pour effacer aussi ce qui est déjà sur le serveur, utilisez la suppression.
- Explications : vous pouvez nous demander comment vos renseignements sont utilisés, et pourquoi une décision a été prise au sujet de votre compte.
- Plainte : écrivez-nous d'abord à support@miragehosting.com. Vous pouvez aussi porter plainte auprès de la Commission d'accès à l'information du Québec ou, hors du Québec, du Commissariat à la protection de la vie privée du Canada.
Nous répondons par écrit dans un délai de 30 jours, sans frais. Comme nous ne connaissons ni votre nom ni votre courriel, votre code de joueur (affiché dans les paramètres du jeu) est ce qui nous permet de trouver votre compte ; gardez-le pour vous.
12. Mineurs
Si vous avez moins de 14 ans, le jeu en ligne reste désactivé : vous jouez contre des robots et nous ne recueillons rien à votre sujet. Nous ne demandons pas le consentement des parents à la place, parce que nous ne voulons pas de renseignements sur les enfants.
Si nous apprenons qu'un compte en ligne appartient à une personne de moins de 14 ans, nous le supprimons. Un parent peut nous écrire avec le code de joueur.
13. Décisions automatisées
Deux traitements automatisés sont utilisés en ligne :
- Jumelage : vos adversaires sont choisis automatiquement d'après la cote de votre voiture, calculée par le serveur.
- Équité : les comptes qui semblent tricher peuvent être limités automatiquement (par exemple, jumelés seulement avec des comptes semblables). Vous pouvez nous demander de réviser la décision.
Lorsque nous utilisons vos renseignements personnels pour rendre une décision fondée exclusivement sur un traitement automatisé, nous vous en informons au plus tard au moment où nous vous informons de cette décision. À votre demande, nous vous informons aussi :
- des renseignements personnels utilisés pour rendre la décision ;
- des raisons et des principaux facteurs et paramètres ayant mené à la décision ;
- de votre droit de faire rectifier les renseignements personnels utilisés pour rendre la décision.
Vous pouvez présenter vos observations à la personne responsable (section 1), qui peut réviser la décision. Écrivez à support@miragehosting.com avec votre code de joueur.
Aujourd'hui, les restrictions pour triche sont décidées par une personne, à partir des signalements et de vérifications. Les signalements seuls ne restreignent jamais un compte. Si des règles automatiques entrent en service, nous le dirons ici avant.
14. Sécurité
- Toutes les communications entre le jeu et le serveur sont chiffrées (HTTPS).
- Nous ne conservons pas votre clé d'installation, seulement son empreinte : une fuite de la base de données ne permettrait pas de se connecter à votre compte.
- Les sauvegardes sont chiffrées avant de quitter le serveur.
- Chaque jeu a sa propre base de données, séparée des autres.
- Le serveur est protégé par un pare-feu, reçoit automatiquement les mises à jour de sécurité, et seule la personne responsable peut l'administrer, avec une clé protégée par une phrase secrète.
- Nous ne gardons que le minimum : pas de nom ni de courriel, et aucune adresse IP des requêtes du jeu dans les journaux d'accès de l'application ou du serveur mandataire.
- Nous testons chaque mois la restauration des sauvegardes.
Aucun système n'est parfait. Si vous pensez avoir trouvé une faille, écrivez-nous.
15. Incidents de confidentialité
Si un incident touche des renseignements personnels (par exemple un accès non autorisé), nous agissons rapidement pour le limiter, et nous l'inscrivons dans notre registre des incidents, conservé 5 ans.
Si l'incident présente un risque de préjudice sérieux, nous avisons avec diligence la Commission d'accès à l'information et les personnes concernées. Comme nous n'avons pas vos coordonnées, nous vous aviserons par un message dans le jeu et par un avis sur ce site. Pour les personnes hors du Québec, nous avisons aussi le Commissariat à la protection de la vie privée du Canada lorsque la loi fédérale l'exige.
16. Gouvernance
- Rôles : la personne propriétaire du studio est responsable de la protection des renseignements personnels et est la seule à avoir accès aux données des joueurs. Personne d'autre n'y a accès.
- Conservation et destruction : selon le tableau de la section 10 ; une tâche automatique supprime chaque nuit ce qui a dépassé sa durée.
- Demandes : réponse par écrit en 30 jours au plus ; chaque demande est notée.
- Plaintes : par courriel à la personne responsable, qui répond par écrit en 30 jours au plus et indique le recours auprès de la Commission d'accès à l'information.
- Nouveautés : avant toute nouvelle collecte, tout nouveau fournisseur ou toute nouvelle fonction en ligne, nous faisons une évaluation des facteurs relatifs à la vie privée et nous mettons cette politique à jour.
17. Ce site Web
Ce site n'utilise ni témoins (cookies), ni outils de mesure d'audience, ni publicité, ni polices ou scripts externes. Le serveur ne garde aucun journal d'accès avec les adresses IP.
18. Modifications de cette politique
Nous publions chaque nouvelle version ici, avec sa date. Si un changement modifie ce que nous recueillons ou comment nous l'utilisons, le jeu vous demandera d'accepter la nouvelle version avant d'envoyer quoi que ce soit ; sans votre accord, le jeu en ligne reste désactivé et vous pouvez supprimer vos données.
19. Nous joindre
Mirage Informatique, responsable de la protection des renseignements personnels : support@miragehosting.com. Indiquez votre code de joueur et le nom du jeu.
En cas de différence entre les versions française et anglaise, la version française prévaut.