Politique de Confidentialité

1. Introduction et champ d'application

Bienvenue chez LudicCraft. Nous nous engageons à protéger votre vie privée et vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations.

Cette politique s'applique à toutes les applications mobiles LudicCraft publiées sur Google Play, ainsi qu'à ce site web. Elle décrit les pratiques déclarées dans la section « Sécurité des données » de Google Play de chacune de nos applications (voir la section 4).

À la date ci-dessus, ces applications sont :

• Brick Breaker: Neon Roguelike
• Chromory · Color Memory
• Crossword Solver & Word Finder
• Distance Measure Pro: GPS Area
• Gravix: Gravity Puzzle
• Lexiverse: Word Games
• MemoPop: Memory Puzzle Game
• Memory Heist
• Numina: Math & Brain Games
• Pixmory: Photo Memory Game
• Railsort: Train Brain Puzzle
• Reflex Master: Brain Games
• Snak Quest
• Stax: Stack & Balance
• TIC TAC TOE XXL
• Univert: Unit Converter

Nos applications ne se comportent pas toutes de la même façon. Quelques-unes proposent un classement en ligne, une connexion à Google Play Games, des notifications ou un achat intégré, et cette politique le dit explicitement à chaque fois. Lorsqu'une section ne concerne que certaines applications, elle les nomme.

En utilisant nos applications, vous acceptez les pratiques décrites dans cette politique de confidentialité. Si vous n'acceptez pas ces conditions, veuillez ne pas utiliser nos applications.

2. Informations que nous collectons

2.1 Informations fournies volontairement

Aucune de nos applications ne vous demande votre identité réelle, et aucune n'exige la création d'un compte avec mot de passe. Les informations que vous pouvez nous fournir directement sont :

• Un pseudo de votre choix, si vous décidez de figurer dans un classement en ligne. Cela ne concerne que Memory Heist, Reflex Master et TIC TAC TOE XXL. Le pseudo est stocké pour notre compte par Google Cloud Firestore, avec votre score et un identifiant généré par l'application. Il n'est pas rattaché à votre identité réelle, et jouer sans publier de score n'envoie rien.
• Les photos que vous choisissez vous-même, dans Pixmory, dont le jeu se joue avec vos propres images. Elles sont lues depuis votre galerie, restent sur votre appareil, et ne sont jamais téléversées, ni chez nous ni ailleurs.
• Votre adresse email et le contenu de votre message, lorsque vous contactez notre support ou demandez la suppression de vos données

2.2 Informations collectées automatiquement

Les données suivantes sont collectées automatiquement par les SDK Google intégrés à nos applications :

• Identifiant publicitaire (Android Advertising ID), utilisé par Google AdMob pour afficher les publicités et en limiter la répétition
• Données de plantage et de diagnostic (rapports d'erreur, modèle d'appareil, version d'Android, mémoire disponible au moment du plantage)
• Données d'utilisation de l'application (écrans consultés, fonctionnalités utilisées, durée des sessions)
• Informations techniques sur l'appareil (modèle, version du système, langue) et adresse IP, utilisées par les services publicitaires et d'analyse pour sécuriser les requêtes et estimer une région approximative (niveau pays/ville)
• Un jeton de notification (Firebase Cloud Messaging), dans Reflex Master uniquement, c'est ce qui permet à un rappel d'atteindre votre appareil. Il identifie l'installation, pas vous.

Rappels locaux. Numina peut vous rappeler chaque jour que son défi vous attend. Ce rappel est facultatif, désactivé tant que vous ne l'activez pas, et il est programmé puis affiché par votre appareil lui-même : aucun jeton n'est créé, rien n'est envoyé ni à nous ni à Google, et aucun serveur n'intervient. Le désactiver dans les réglages de l'application l'arrête immédiatement.

Deux applications contactent un tiers qui n'est pas Google, pour une fonction qui ne peut pas marcher hors ligne. Dans les deux cas la requête porte votre adresse IP, comme toute requête web, et rien d'autre vous concernant :

• Distance Measure Pro charge son fond de carte depuis OpenStreetMap. Demander une tuile révèle la zone que vous regardez à la Fondation OpenStreetMap. Votre trace GPS, elle, est stockée sur votre appareil et n'est envoyée nulle part — vous seul pouvez l'exporter.
• Univert récupère les taux de change du jour auprès de open.er-api.com. La requête ne contient aucune donnée vous concernant, pas même la devise que vous convertissez.

2.3 Informations que nous ne collectons pas

Pour lever toute ambiguïté, aucune de nos applications ne collecte :

• Aucun mot de passe — aucune application n'en a
• Aucun nom réel, adresse postale ou numéro de téléphone
• Aucun contact, agenda, SMS, journal d'appels ou fichier
• Aucun accès au microphone ou à la caméra
• Aucune donnée de santé, biométrique ou de carte bancaire
• Aucune sauvegarde cloud : votre progression, vos scores et vos réglages vivent sur votre appareil et disparaissent à la désinstallation (voir la section 7)

Trois points méritent une réponse précise plutôt qu'un « non » global, parce qu'ils sont vrais de certaines applications et pas d'autres :

• Position précise (GPS) — lue uniquement par Distance Measure Pro, dont c'est la raison d'être, et seulement pendant un enregistrement. La trace reste sur votre appareil.
• Vos photos — lues uniquement par Pixmory, parmi les images que vous choisissez vous-même. Elles restent sur votre appareil.
• Connexion — seul Lexiverse en propose une, via Google Play Games, et seulement si vous l'activez (voir la section 7). TIC TAC TOE XXL crée de lui-même un compte Firebase anonyme pour qu'une entrée de classement appartienne à quelqu'un ; aucun compte Google de votre part n'est en jeu et rien ne vous est demandé.

3. Comment nous utilisons vos informations

Nous utilisons les informations collectées pour :

• Fournir nos services : Permettre le fonctionnement de nos applications et leurs fonctionnalités
• Améliorer nos applications : Analyser l'utilisation et les plantages pour corriger les bugs et optimiser l'expérience utilisateur
• Communication : Répondre à vos demandes de support et à l'exercice de vos droits
• Publicité : Afficher les publicités qui financent nos applications gratuites (personnalisées uniquement avec votre consentement)
• Sécurité : Détecter et prévenir les fraudes et abus
• Obligations légales : Respecter nos obligations légales et réglementaires

4. Correspondance avec la section « Sécurité des données » de Google Play

La liste ci-dessous correspond aux déclarations que nous effectuons dans le formulaire « Sécurité des données » de Google Play. Toute évolution de nos pratiques est répercutée simultanément aux deux endroits. Les quatre premiers points valent pour toutes les applications, puisque toutes sont financées par la publicité ; les suivants ne valent que pour les applications qu'ils nomment.

Données collectées — toutes nos applications

• Identifiants d'appareil ou autres : collectés et partagés avec Google AdMob (identifiant publicitaire Android et App Set ID). Finalité : publicité, analyse et prévention de la fraude. Non associés à votre identité.
• Activité dans l'application — Interactions : collectées et partagées avec Google AdMob, et traitées par Google Analytics pour Firebase là où ce SDK est présent. Finalité : publicité, analyse et amélioration de l'application.
• Informations et performances de l'application — Diagnostics : collectés et partagés. Finalité : publicité, analyse et prévention de la fraude.
• Position — Position approximative : déduite de votre adresse IP par les services publicitaires et d'analyse, et partagée avec eux. Au niveau de la région, jamais une adresse.

Données collectées — applications spécifiques

• Informations personnelles — Nom : le pseudo que vous choisissez pour un classement en ligne, dans Memory Heist, Reflex Master et TIC TAC TOE XXL. Collecté, non partagé. Finalité : fonctionnement de l'application. Facultatif — ne pas publier de score n'envoie rien.
• Identifiants d'appareil ou autres — ID utilisateur : un identifiant généré par l'application, ou un identifiant Firebase anonyme, qui est ce qui rattache une entrée de classement à un joueur. Dans Reflex Master, TIC TAC TOE XXL et, si vous vous connectez, Lexiverse (identifiant de joueur Play Games).
• Informations et performances de l'application — Journaux de plantage : collectés par Firebase Crashlytics dans Lexiverse et Reflex Master. Finalité : stabilité de l'application.
• Activité dans l'application — Interactions avec l'application (mesure d'audience) : Google Analytics for Firebase est présent dans Lexiverse, Memory Heist, Numina, Pixmory, Reflex Master et TIC TAC TOE XXL. Il enregistre les écrans ouverts et les fonctionnalités utilisées, ce qui nous permet de voir ce qui mérite d'être amélioré. Finalité : mesure d'audience. Dans Numina, rien n'est enregistré tant que vous n'avez pas accepté le formulaire de consentement, et un refus empêche la collecte au lieu de seulement la dépersonnaliser.
• Informations personnelles — Adresse email : collectée uniquement si vous nous écrivez ou demandez la suppression de vos données. Finalité : assistance client. Facultative, jamais collectée dans l'application.

Achats intégrés. Chromory, Crossword Solver & Word Finder, Lexiverse, Numina, Pixmory et Stax proposent une option payante qui retire la publicité. La transaction est gérée de bout en bout par Google Play Billing : nous ne recevons ni ne stockons vos informations de paiement, et savons seulement que l'option est active sur votre appareil.

Autres déclarations

• Les données sont chiffrées en transit (HTTPS/TLS)
• Vous pouvez demander la suppression de vos données via notre page de suppression des données
• Nous ne vendons pas vos données personnelles
• Aucune donnée n'est collectée auprès d'un utilisateur identifié comme enfant dans le cadre du programme « Conçu pour les familles » au-delà de ce qui est nécessaire au fonctionnement de l'application

5. Partage de vos informations

Nous ne vendons pas vos données personnelles. Vos informations peuvent être traitées par :

• Google AdMob : affichage des publicités (identifiant publicitaire et données techniques) — Politique de confidentialité
• Google Firebase (Analytics, Crashlytics, Cloud Firestore, Authentication, Cloud Messaging, Remote Config, selon l'application) : statistiques d'utilisation, rapports de plantage, classements en ligne et notifications — Confidentialité et sécurité
• Google Play Games Services : uniquement dans Lexiverse, et seulement si vous choisissez de vous connecter — Politique de confidentialité
• Fondation OpenStreetMap : uniquement dans Distance Measure Pro, qui charge son fond de carte depuis leurs serveurs — Politique de confidentialité
• open.er-api.com : uniquement dans Univert, qui y récupère les taux de change du jour. La requête ne porte aucune donnée vous concernant.
• Google Play Billing : pour les applications proposant des achats intégrés, les transactions sont gérées intégralement par Google. Nous ne recevons jamais vos coordonnées bancaires.
• Autorités légales : Si requis par la loi ou pour protéger nos droits
• Transfert d'entreprise : En cas de fusion ou acquisition (avec notification préalable)

6. Publicité

Nos applications gratuites affichent des publicités fournies par Google AdMob, notre unique partenaire publicitaire. Aucun autre réseau publicitaire n'est intégré à nos applications.

• Dans l'Espace économique européen, au Royaume-Uni et en Suisse, un formulaire de consentement (Google UMP) est affiché au premier lancement. Sans votre consentement, les publicités diffusées sont non personnalisées.
• Vous pouvez modifier votre choix à tout moment depuis l'option de confidentialité dans les paramètres de l'application.
• Vous pouvez également réinitialiser ou supprimer votre identifiant publicitaire dans les paramètres de votre appareil (Paramètres › Google › Annonces).

7. Play Games, classements et sauvegarde cloud

Aucune application ne propose de sauvegarde cloud. Votre progression et vos réglages sont stockés uniquement sur votre appareil et disparaissent lorsque vous désinstallez l'application. Une réinstallation repart de zéro — c'est une limite, et nous la disons franchement.

Google Play Games n'est utilisé que par Lexiverse, et seulement si vous appuyez sur « Se connecter » dans ses réglages. Le cas échéant, Google transmet à l'application votre identifiant de joueur Play Games, afin que succès et classements puissent être rattachés à votre profil. Nous ne recevons ni votre compte Google, ni votre adresse email, ni votre liste d'amis. Si vous n'y touchez pas, rien de tout cela n'a lieu.

Des classements en ligne existent dans Memory Heist, Reflex Master et TIC TAC TOE XXL. Publier un score envoie le pseudo que vous avez choisi, le score lui-même et un identifiant d'installation — rien d'autre, et rien qui vous identifie en tant que personne. Ces trois applications sont donc l'exception à « uniquement sur votre appareil » : les scores que vous publiez sont, par définition, publiés. Tout le reste demeure local.

Vous pouvez nous demander à tout moment la suppression d'une entrée de classement via notre page de suppression des données.

8. Conservation des données

• Communications de support : Conservées 3 ans après la résolution
• Données d'utilisation et de plantage : Conservées par Google pendant 14 mois maximum
• Identifiant publicitaire : Non stocké par nos soins ; géré par Google conformément à ses propres politiques
• Données de jeu (progression, scores, réglages) : Stockées uniquement sur votre appareil, tant que l'application reste installée
• Justificatifs d'achat : Conservés par Google conformément aux obligations comptables (généralement 10 ans)

9. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Nous n'exploitons aucun serveur stockant vos données personnelles ; les données décrites ci-dessus sont traitées par les services de Google
• Accès restreint aux communications de support
• Minimisation : nous ne collectons que ce qui est nécessaire
• Revue régulière des SDK intégrés à nos applications

10. Vos droits (RGPD et autres réglementations)

Conformément au Règlement Général sur la Protection des Données (RGPD) et autres réglementations applicables, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données personnelles
• Droit de rectification : Corriger vos données inexactes ou incomplètes
• Droit à l'effacement : Demander la suppression de vos données ("droit à l'oubli")
• Droit à la limitation : Restreindre le traitement de vos données
• Droit à la portabilité : Recevoir vos données dans un format structuré
• Droit d'opposition : Vous opposer au traitement de vos données
• Droit de retrait du consentement : Retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à : contact@ludiccraft.com

Pour demander la suppression de vos données, visitez notre page de suppression des données.

11. Protection des enfants

Nous prenons très au sérieux la protection des enfants. Certaines de nos applications peuvent être destinées aux enfants ou inclure des contenus adaptés à tous les âges.

Deux applications sont inscrites au programme « Conçu pour les familles » de Google Play : Pixmory et TIC TAC TOE XXL. Ce qui suit les concerne. Nos autres applications s'adressent aux joueurs de 13 ans et plus.

• Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 13 ans sans consentement parental vérifiable
• Les applications destinées aux enfants respectent les règles COPPA et les exigences du programme « Conçu pour les familles » de Google Play
• Dans ces applications, les publicités sont non personnalisées : le SDK publicitaire reçoit la consigne de traiter chaque requête comme destinée aux enfants, et le contenu des annonces est plafonné à la classification la plus permissive
• Dans les deux, l'identifiant publicitaire n'est pas même demandé : la permission est retirée de l'application

Si vous êtes parent et pensez que votre enfant nous a fourni des données personnelles, contactez-nous immédiatement à contact@ludiccraft.com.

12. Transferts internationaux

Vos données peuvent être transférées et traitées dans des pays autres que votre pays de résidence, notamment par Google. Nous veillons à ce que ces transferts soient effectués conformément aux réglementations applicables, notamment en utilisant des clauses contractuelles types approuvées par la Commission européenne.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité périodiquement. Toute évolution de nos pratiques de collecte est appliquée simultanément à cette page et à la déclaration « Sécurité des données » de Google Play, avant la publication de la version concernée.

En cas de modifications importantes, nous vous en informerons via l'application ou par email. La date de "dernière mise à jour" en haut de cette page indique la version actuelle.

14. Nous contacter

Pour toute question concernant cette politique de confidentialité ou vos données personnelles :

Si vous n'êtes pas satisfait de notre réponse, vous avez le droit de déposer une plainte auprès de l'autorité de protection des données compétente (en France : la CNIL).