Politique de confidentialité – Mafiosi: Heist Empire
Dernière mise à jour : 4 octobre 2026
La présente politique explique quelles données personnelles le jeu Mafiosi: Heist Empire (« le jeu ») traite sur iPhone, iPad et Android, pourquoi, et quels sont vos droits. Elle s’applique au jeu et à nos canaux d’assistance. Elle suit la loi fédérale suisse sur la protection des données (LPD), le règlement général sur la protection des données de l’UE (RGPD), le UK GDPR et les lois comparables.
Cette politique existe en français, en anglais, en allemand, en coréen, en portugais (Brésil) et en malais. Le jeu lui-même est en français, en anglais et en allemand ; les réglages sont cités ici sous leur nom français dans le jeu.
1. Responsable du traitement
TomicSwissTech, Inh. Tomic Grenzstrasse 25, 9430 St. Margrethen Suisse N° TVA : CHE-192.510.580 TVA E-mail : info@tomicswisstech.ch
Nous (« nous ») sommes responsables des traitements décrits ici. Nous n’avons pas désigné de délégué à la protection des données (ce n’est pas obligatoire pour nous). Nous n’avons pas désigné de représentant dans l’UE ni au Royaume-Uni (art. 27 RGPD / UK GDPR). Où que vous viviez, vous pouvez nous contacter directement à info@tomicswisstech.ch.
2. L’essentiel
- Aucune inscription. Au premier lancement, le jeu crée automatiquement un compte de jeu, sans votre nom. Nous ne demandons jamais votre nom, votre adresse e-mail ni votre numéro de téléphone.
- Vos données de jeu sont hébergées en Suisse. La sauvegarde dans le cloud, les ligues et les classements fonctionnent sur des serveurs à Zurich (hébergeur : Supabase).
- Statistiques de jeu uniquement avec votre consentement. Elles restent désactivées jusqu’à ce que vous les activiez dans Réglages > Confidentialité > Partager les statistiques de jeu, et vous pouvez les désactiver à tout moment (ch. 3.5).
- Publicité. Le jeu affiche des publicités via Unity LevelPlay avec les réseaux publicitaires ironSource Ads et Unity Ads (tous exploités par Unity), qui traitent des données de l’appareil pour diffuser et mesurer les annonces. Dans l’EEE, au Royaume-Uni et en Suisse, la publicité n’est personnalisée qu’avec votre consentement. Sur iPhone et iPad, l’identifiant publicitaire (IDFA) n’est utilisé que si vous autorisez le suivi.
- Tout supprimer depuis le jeu : Réglages > Supprimer mes données. Pour obtenir une copie de vos données, écrivez-nous (ch. 7.3).
- Nous ne vendons pas vos données. Nous les utilisons uniquement pour exploiter, améliorer et financer le jeu.
3. Ce que nous traitons, pourquoi et sur quelle base
Entre parenthèses figure la base juridique selon le RGPD / UK GDPR : contrat (art. 6, par. 1, let. b, fourniture du jeu), consentement (art. 6, par. 1, let. a), intérêt légitime (art. 6, par. 1, let. f) et obligation légale (art. 6, par. 1, let. c). La LPD suisse n’exige pas de base juridique pour chaque traitement. Nous appliquons néanmoins les mêmes règles à toutes les joueuses et à tous les joueurs.
3.1 Votre compte de jeu (créé automatiquement)
Au premier lancement, le jeu génère sur votre appareil un identifiant d’appareil aléatoire (un nombre créé par le jeu, pas un identifiant matériel) et un secret aléatoire. Les deux sont conservés dans le stockage sécurisé de votre appareil (trousseau iOS ou Android Keystore). Le jeu enregistre ainsi un compte sur notre serveur : un identifiant de compte aléatoire et un nom de connexion interne dérivé de l’identifiant d’appareil. Ce nom de connexion n’est pas une adresse e-mail, et aucun e-mail n’est jamais envoyé. Notre service d’authentification ne conserve le secret que sous forme hachée. Finalité : sauvegarde dans le cloud, ligues, classements, récupération du même compte sur cet appareil. Base : contrat.
3.2 Votre profil de joueur
Identifiant de compte, un pseudonyme généré (par ex. « Silent Tony 481 », que vous ne choisissez pas), plateforme (iOS/Android), version de l’app, le pays et la langue réglés sur votre appareil (le réglage de région, pas votre position), le masque et le capo équipés, vos choix de consentement avec leur date, l’identifiant d’appareil du ch. 3.1 et des horodatages techniques. Finalité : faire fonctionner le jeu et les ligues, proposer des réglages et contenus adaptés, analyser par plateforme et par pays. Base : contrat (pseudonyme, équipement) ; intérêt légitime (données techniques) ; obligation légale (preuve de vos consentements).
3.3 Sauvegarde dans le cloud
Une copie compressée de votre fichier de sauvegarde, sa somme de contrôle, un score de progression, un numéro de version et l’identifiant d’appareil du ch. 3.1. Le fichier de sauvegarde contient votre progression, vos objets et vos réglages, vos choix de confidentialité, la liste de vos achats (identifiants de transaction et de produit des stores, dates, ce qui a été crédité, prix et devise, pour que chaque achat soit crédité une seule fois et puisse être restauré sur vos autres appareils) et les cinq dernières publicités vues (réseau publicitaire, identifiant de l’annonce et heure, pour que vous puissiez en signaler une). Finalité : protéger votre progression et vos achats et les synchroniser entre vos appareils. Base : contrat.
3.4 Ligues et classements
Pour chaque mission (histoire ou rejouée) terminée en ligne : numéro de mission, « butin » (argent gagné dans le jeu), revenu de vos business, multiplicateur de bonus, durée de la partie et mission la plus avancée atteinte. S’y ajoutent votre groupe de ligue hebdomadaire, votre rang, votre palier, vos récompenses et vos scores de classement (Score du jour, Ruée vers le coffre, Valeur de l’empire). Les autres joueurs ne voient que votre pseudonyme généré, les icônes de votre masque et de votre capo, votre score et votre rang. Des contrôles automatiques d’équité peuvent marquer un résultat invraisemblable « en cours de vérification » (voir ch. 10). Finalité : Classement des Familles hebdomadaire avec de vrais joueurs, classements, jeu équitable. Base : contrat ; intérêt légitime (lutte contre la triche).
3.5 Statistiques de jeu
Uniquement avec votre consentement. Le jeu n’envoie des statistiques de jeu qu’après que vous avez activé Réglages > Confidentialité > Partager les statistiques de jeu. Jusque-là, l’option reste désactivée, dans tous les pays. Votre réponse concernant la publicité personnalisée n’active jamais les statistiques.
Ce qui est envoyé. Lorsque les statistiques sont activées, le jeu envoie des événements de jeu à notre serveur, par exemple : début et fin de session, étapes du tutoriel, progression dans les missions et les salles (résultat, étoiles, butin, choix « Piller ou filer ? », atouts choisis), monnaie du jeu gagnée et dépensée, offres affichées, touchées ou fermées, achats (produit, prix, devise, une référence de transaction hachée), publicités regardées et revenu publicitaire par annonce, vos réglages de consentement et de notifications, ainsi que des mesures de performance occasionnelles (fréquence d’images, mémoire, modèle d’appareil) et des codes d’erreur. Les événements ne contiennent ni texte libre ni identifiant publicitaire. Ils sont liés à votre identifiant de compte, ils sont donc pseudonymes et non anonymes. Nous ne les exploitons que sous forme agrégée, pour équilibrer la difficulté et l’économie du jeu, trouver et corriger des problèmes et décider si son développement doit continuer. Base : votre consentement (art. 6, par. 1, let. a RGPD et les règles correspondantes d’autres lois). Vous pouvez le retirer à tout moment avec la même option : le jeu cesse alors d’envoyer des événements et efface ceux qui attendaient encore sur votre appareil. Les événements déjà envoyés sont conservés selon le ch. 6, sauf si vous supprimez vos données (ch. 7.1).
3.6 Sécurité et prévention des abus
Lorsque le jeu se connecte, nos serveurs voient votre adresse IP. Notre service d’authentification (Supabase Auth) enregistre, avec chaque session de connexion de votre appareil, l’adresse IP et la description technique de l’app et du système transmise à chaque connexion (user agent). Le jeu ne ferme pas les sessions de lui-même : elles sont donc conservées jusqu’à ce que vous supprimiez vos données (Réglages > Supprimer mes données, ou par e-mail, ch. 7.2), ce qui les supprime. Les événements de connexion (par exemple une session nouvelle ou renouvelée) sont aussi enregistrés dans un journal de sécurité du service d’authentification, qui peut contenir l’adresse IP ; nous le conservons 7 jours au maximum. Pour empêcher la création massive de comptes, nous conservons pendant 2 jours une empreinte calculée avec une clé secrète (HMAC) de votre adresse IP et de sa plage réseau, qui ne permet pas de retrouver l’adresse. Nous conservons aussi des compteurs de limitation des requêtes par compte pendant 2 jours. Notre hébergeur tient des journaux techniques de courte durée, qui contiennent des adresses IP (voir ch. 6). Nous n’utilisons pas votre adresse IP pour savoir où vous vous trouvez. Base : intérêt légitime (sécurité et stabilité du service).
3.7 Données sur votre appareil
Votre fichier de sauvegarde (avec jusqu’à trois copies de secours) et vos réglages sont enregistrés sur votre appareil ; une copie de la sauvegarde constitue aussi votre sauvegarde dans le cloud (ch. 3.3). Les données horaires que le jeu utilise contre la triche sur l’horloge, dont le temps écoulé depuis le dernier redémarrage de votre appareil, ne quittent jamais l’appareil : la copie de la sauvegarde envoyée dans le cloud ne les contient pas.
3.8 iCloud (iPhone et iPad uniquement)
Si vous utilisez iCloud, le jeu copie aussi votre sauvegarde dans votre propre compte iCloud (stockage clé-valeur d’Apple) afin que vos achats et votre progression soient disponibles sur tous vos appareils Apple. Nous n’avons pas accès à vos données iCloud.
3.9 Game Center (iPhone et iPad uniquement)
Si vous utilisez Game Center, Apple traite votre profil Game Center, vos scores et vos succès selon sa propre politique de confidentialité. Le jeu lit votre rang sur l’appareil pour attribuer les récompenses de classement. Votre identité Game Center n’est pas envoyée à notre serveur.
3.10 Achats
Les achats intégrés sont traités par Apple (App Store) ou Google (Google Play). Nous ne voyons jamais vos données de paiement. Nous recevons sur votre appareil les identifiants de transaction et de produit pour créditer l’achat, et des rapports de ventes des stores sans votre identité. La liste de vos achats fait partie de votre sauvegarde et de votre sauvegarde dans le cloud (ch. 3.3). Si les statistiques de jeu sont activées (ch. 3.5), les événements d’achat y figurent comme décrit là. Base : contrat.
3.11 Publicité
À partir de votre deuxième session, le jeu affiche des publicités avec récompense que vous choisissez de regarder (par exemple pour doubler une récompense). À partir du 3e jour et de la 12e mission (selon ce qui arrive en dernier), il affiche aussi de temps en temps des publicités plein écran lorsque vous revenez d’une mission réussie : au maximum une toutes les trois missions et quatre par jour, jamais après une mission perdue et plus jamais dès que vous avez effectué un achat, quel qu’il soit.
Notre partenaire de médiation Unity LevelPlay et les réseaux publicitaires qu’il utilise dans ce jeu, ironSource Ads et Unity Ads (tous exploités par le groupe Unity, ch. 4), reçoivent des données techniques de votre appareil : adresse IP (et une localisation approximative qui en est déduite), modèle d’appareil, système d’exploitation, langue, identifiants publicitaires (IDFV sur iOS, l’IDFA seulement si vous avez autorisé le suivi ; sur Android, l’identifiant publicitaire / app set ID), vos interactions avec les publicités et des informations sur votre utilisation du jeu, dans la mesure où leur logiciel les enregistre. Ils les utilisent pour diffuser les publicités, limiter leur fréquence, en mesurer l’efficacité et prévenir la fraude. ironSource Ads vend aussi des espaces publicitaires de manière programmatique : les plateformes d’achat d’annonceurs qui y sont reliées peuvent recevoir ces données dans une demande d’enchère, selon les règles de Unity. Dans l’EEE, au Royaume-Uni et en Suisse, les annonces ne sont personnalisées que si vous l’avez accepté dans le formulaire de consentement ; sur iPhone et iPad, l’IDFA n’est utilisé que si vous autorisez le suivi ; ailleurs, sur Android, les annonces peuvent être personnalisées avec l’identifiant publicitaire tant que vous ne le supprimez pas (ch. 7.1). Unity agit comme responsable indépendant selon sa propre politique de confidentialité. Nous indiquons aux partenaires publicitaires que le jeu ne s’adresse pas aux enfants. Base : consentement pour la publicité personnalisée et le suivi (EEE, Royaume-Uni, Suisse, et iOS dans le monde entier) ; intérêt légitime (financement d’un jeu gratuit) pour la publicité non personnalisée, lorsque la loi le permet.
3.12 Formulaire de consentement et demande de suivi
Dans l’EEE, au Royaume-Uni et en Suisse, le jeu vous demande votre consentement avec son propre formulaire (Accepter ou Refuser) avant la première publicité, lors de votre deuxième session. Si vous refusez, vous voyez quand même des publicités, mais elles ne sont pas personnalisées. Le jeu détermine si le formulaire s’applique d’après le pays de votre store, le réglage de région de votre appareil et son fuseau horaire : si l’un d’eux indique l’EEE, le Royaume-Uni ou la Suisse, ou si aucun n’est connu, il pose la question. Il n’utilise pour cela ni votre adresse IP ni votre position. Votre réponse est enregistrée avec vos réglages (sur votre appareil, dans votre sauvegarde dans le cloud et, avec sa date, dans votre profil de joueur, ch. 3.2) et transmise à Unity LevelPlay, qui la transmet aux réseaux publicitaires. Vous pouvez la modifier à tout moment dans Réglages > Options de confidentialité. Sur iPhone et iPad, après une courte explication, iOS vous demande si le jeu peut vous suivre (App Tracking Transparency). Accepter ne rapporte aucune récompense, et le jeu fonctionne de la même façon dans les deux cas.
3.13 Notifications
Les rappels sont des notifications locales programmées par votre appareil. Elles restent désactivées tant que vous ne les autorisez pas et peuvent être coupées par type dans les réglages. Aucun jeton push n’est créé ni envoyé chez nous.
3.14 Carte de partage
Si vous choisissez Enregistrer l’image ou partagez la carte « Port Vesta Gazette », l’image passe par la feuille de partage de votre appareil vers vos photos ou l’app de votre choix. Le jeu ne lit jamais vos photos.
3.15 E-mails d’assistance et « Signaler une publicité »
Si vous nous écrivez, y compris via Réglages > Contacter l’assistance ou Signaler une publicité (qui ouvre un e-mail prérempli que vous envoyez vous-même), nous traitons votre adresse e-mail, le contenu de votre message et les informations qu’il contient (par ex. ID d’assistance, version de l’app ou publicité signalée). Notre messagerie est hébergée par Microsoft 365 (ch. 4). Base : intérêt légitime (vous répondre, qualité des publicités) ; contrat lorsqu’il s’agit d’un achat.
3.16 Offres et réglages du jeu
Le jeu décide sur votre appareil quelle offre afficher, d’après votre progression : missions réussies, jours depuis l’installation, jours d’absence, deux missions de boss perdues d’affilée, et le fait d’avoir déjà acheté quelque chose ou non. Par exemple, les joueurs qui ont déjà payé voient un autre pack « Backup Crew », et un joueur qui revient après 7 jours d’absence ou plus voit une seule fois un pack de bienvenue. Ces règles sont les mêmes pour tous, n’utilisent aucune donnée extérieure au jeu et n’ont aucun effet juridique ou effet similaire significatif. Il n’y a aucune offre pendant votre première session ni pendant une mission. Nous testons aussi des réglages du jeu (par ex. la difficulté, les récompenses, les prix en or ou le moment des offres) en montrant des versions différentes à des groupes de joueurs. Le groupe est calculé à partir de votre identifiant de compte et reste le même pendant toute la durée d’un test. Si les statistiques de jeu sont activées (ch. 3.5), les offres affichées, touchées, fermées ou achetées sont enregistrées comme décrit là et analysées uniquement de manière agrégée. Base : contrat (exploitation et amélioration du jeu) ; intérêt légitime (test des réglages du jeu) ; pour les statistiques, votre consentement (ch. 3.5).
3.17 Informations enregistrées sur votre appareil ou lues depuis celui-ci
La loi suisse sur les télécommunications (art. 45c LTC) et les règles européennes ePrivacy nous obligent à vous indiquer ce que le jeu enregistre sur votre appareil ou y lit :
| Quoi | Pourquoi | Pouvez-vous refuser ? |
|---|---|---|
| Identifiants du compte de jeu (ID d’appareil aléatoire et secret) dans le trousseau iOS / Android Keystore | Connexion à votre compte de jeu | Nécessaires pour les fonctions en ligne ; sans eux, le jeu fonctionne uniquement hors ligne |
| Sauvegarde, réglages, liste des achats et données de contrôle de l’horloge | Fonctionnement du jeu (ch. 3.3, 3.7) | Nécessaires |
| Votre réponse au formulaire de consentement et votre réponse ATT | Indiquer aux partenaires publicitaires ce que vous avez autorisé | Nécessaires pour respecter votre choix |
| File d’attente des statistiques de jeu pas encore envoyées | Ch. 3.5 | N’existe que tant que vous avez activé les statistiques ; la désactivation la supprime |
| Identifiants publicitaires lus par les partenaires : IDFV, et l’IDFA seulement après « Autoriser » (iOS) ; identifiant publicitaire Android ou app set ID | Publicité (ch. 3.11) | IDFA : oui (ATT). Android : réinitialiser ou supprimer l’identifiant dans les réglages Android. Dans l’EEE, au Royaume-Uni et en Suisse, la personnalisation nécessite votre consentement |
| Fichiers et réglages que le logiciel des partenaires publicitaires conserve sur votre appareil (par ex. annonces préchargées et nombre de fois où vous avez vu une annonce) | Publicité (ch. 3.11) | Nécessaires pour afficher des publicités. Dans l’EEE, au Royaume-Uni et en Suisse, la personnalisation nécessite votre consentement |
4. Destinataires
| Destinataire | Rôle | Quoi | Où |
|---|---|---|---|
| Supabase, Inc. | Notre sous-traitant (hébergement de la base de données, authentification, fonctions serveur) avec contrat de sous-traitance | Tout ce qui figure aux ch. 3.1 à 3.6 | Serveurs à Zurich, Suisse (région AWS eu-central-2). Les sous-traitants ultérieurs de Supabase comprennent Amazon Web Services et Cloudflare (réseau). Un accès d’assistance depuis d’autres pays est possible avec les garanties du ch. 5 |
| Apple (Apple Inc., États-Unis ; Apple Distribution International Ltd., Irlande) | Responsable indépendant | Achats, iCloud, Game Center, App Tracking Transparency | Politique de confidentialité d’Apple |
| Google (Google LLC, États-Unis ; Google Ireland Ltd.) | Responsable indépendant | Achats sur Google Play (Android uniquement) | policies.google.com/privacy |
| Unity Software Inc. (États-Unis) et sa société de groupe ironSource Mobile Ltd. (Israël) : Unity LevelPlay, ironSource Ads et Unity Ads | Responsable indépendant (médiation publicitaire et réseaux publicitaires) | Données publicitaires (ch. 3.11) et votre réponse au formulaire de consentement (ch. 3.12) | unity.com/legal/game-player-and-app-user-privacy-policy |
| Microsoft (Microsoft Ireland Operations Ltd. ; Microsoft Corporation, États-Unis), messagerie Microsoft 365 | Notre sous-traitant | E-mails d’assistance (ch. 3.15) | Centres de données de Microsoft ; un traitement aux États-Unis est possible avec les garanties du ch. 5 |
Nous ne vendons pas de données personnelles. Les autorités ne reçoivent des données que si la loi nous y oblige.
5. Communication à l’étranger
Vos données de jeu sont hébergées en Suisse. Certains destinataires du ch. 4 sont établis dans d’autres pays ou peuvent y accéder aux données, notamment aux États-Unis, en Irlande/dans l’UE et en Israël. L’UE/EEE, le Royaume-Uni et Israël offrent une protection adéquate selon la Suisse (et selon l’UE). Pour les États-Unis, nous nous fondons sur la certification du destinataire au Swiss-US et EU-US Data Privacy Framework lorsqu’elle existe, sinon sur les clauses contractuelles types approuvées par la Commission européenne et reconnues par le PFPDT (pour Supabase : les clauses types avec l’avenant suisse de son contrat de sous-traitance). Vous pouvez nous demander une copie de ces garanties.
6. Durée de conservation
| Données | Durée |
|---|---|
| Compte de jeu, profil, sauvegarde dans le cloud, palier de ligue, entrée au classement permanent | Jusqu’à ce que vous supprimiez vos données (Réglages > Supprimer mes données, ou par e-mail, ch. 7.2) |
| Adresse IP et user agent dans les sessions de connexion de notre service d’authentification | Jusqu’à ce que vous supprimiez vos données ; supprimés avec votre compte |
| Journal de sécurité des événements de connexion de notre service d’authentification (peut contenir l’adresse IP) | 7 jours au maximum |
| Parties de ligue | 5 semaines |
| Groupes et participations de ligue | 8 semaines |
| Résultats de ligue (rang, récompense) | 26 semaines |
| Entrées des classements du jour / de la semaine | 14 jours / 8 semaines |
| Statistiques de jeu (événements bruts) | 180 jours, ensuite uniquement sous forme agrégée |
| Résumés quotidiens par joueur | 400 jours, ou jusqu’à la suppression de vos données |
| Agrégats anonymes (sans identifiant de compte) | Conservés ; ce ne sont plus des données personnelles |
| Empreinte de l’IP / plage réseau à la création de compte, compteurs de requêtes | 2 jours |
| Journaux techniques de notre hébergeur (avec adresses IP) | 7 jours au maximum |
| E-mails d’assistance | 2 ans après la clôture de la demande, sauf si la loi exige une conservation plus longue |
| Données sur votre appareil et dans votre iCloud | Jusqu’à ce que vous les supprimiez, supprimiez le jeu ou utilisiez Supprimer mes données |
7. Vos choix et vos droits
7.1 Réglages dans le jeu
- Réglages > Supprimer mes données : supprime en une étape votre compte de jeu et toutes les données serveur associées (profil, sauvegarde dans le cloud, entrées de ligue et de classement, statistiques, sessions de connexion), puis réinitialise le jeu sur cet appareil et dans votre iCloud. Une connexion Internet est nécessaire. Vos achats restent liés à votre identifiant Apple ou à votre compte Google et peuvent être récupérés avec Restaurer les achats. Les autres appareils connectés au même compte iCloud gardent leur copie locale jusqu’à ce que vous la supprimiez aussi. Les entrées du journal de sécurité et des journaux techniques de l’hébergeur (ch. 6) ne sont pas supprimées immédiatement ; elles expirent dans les 7 jours.
- Réglages > Options de confidentialité (affiché dans l’EEE, au Royaume-Uni et en Suisse) : modifier votre consentement publicitaire.
- Réglages > Confidentialité > Partager les statistiques de jeu : activer ou désactiver les statistiques à tout moment. Elles restent désactivées jusqu’à ce que vous les activiez. L’option indique toujours si des statistiques sont envoyées.
- Suivi (iOS) : Réglages iOS > Confidentialité et sécurité > Suivi.
- Identifiant publicitaire (Android) : Paramètres Android > Confidentialité > Annonces (réinitialiser ou supprimer l’identifiant).
- Notifications : par type dans les réglages du jeu ou dans ceux de votre appareil.
7.2 Supprimer vos données sans l’app
Si le jeu n’est plus installé, écrivez à info@tomicswisstech.ch avec l’objet « Mafiosi : supprimer mes données » et, si vous l’avez encore, l’ID d’assistance affiché en bas des Réglages. Nous supprimons le compte et toutes les données serveur associées dans les 30 jours et le confirmons par e-mail. Sans ID d’assistance, nous ne pourrons peut-être pas retrouver votre compte, car nous ne conservons ni nom, ni e-mail, ni numéro de téléphone. Les données inactives sont alors effacées selon les durées du ch. 6.
7.3 Vos droits
Selon la LPD et le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation du traitement, ainsi que leur remise ou transmission dans un format courant (portabilité). Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime et retirer votre consentement à tout moment. Le retrait ne remet pas en cause les traitements effectués avant. Écrivez à info@tomicswisstech.ch. Pour obtenir une copie de vos données, indiquez votre ID d’assistance (en bas des Réglages) : nous vous envoyons les données liées à votre compte dans un format lisible par machine (JSON). Nous répondons dans les 30 jours et pouvons vous demander votre ID d’assistance pour retrouver votre compte.
Vous pouvez déposer une plainte auprès d’une autorité de contrôle : en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch ; dans l’UE, l’autorité de votre pays de résidence (en France, la CNIL) ; au Royaume-Uni, l’Information Commissioner’s Office (ICO).
8. Enfants et âge
Le jeu est destiné aux joueurs de 13 ans et plus et ne s’adresse pas aux enfants de moins de 13 ans. La page du store indique sa classification par âge pour votre pays. Nous ne collectons pas sciemment de données personnelles d’enfants de moins de 13 ans. Si vous avez moins que l’âge auquel vous pouvez consentir seul aux services en ligne dans votre pays (entre 13 et 16 ans dans l’UE, 15 ans en France), demandez à un parent avant d’autoriser les statistiques de jeu ou la publicité personnalisée. Un parent peut désactiver les statistiques à tout moment dans Réglages > Confidentialité. Nos partenaires publicitaires savent que le jeu ne s’adresse pas aux enfants. Les parents qui pensent qu’un enfant de moins de 13 ans a utilisé le jeu peuvent nous écrire. Nous supprimerons les données.
Le jeu ne demande pas votre âge pour le moment et ne l’estime pas d’après votre façon de jouer. Si votre plateforme nous transmet un signal d’âge (par ex. « Declared Age Range » d’Apple ou Google Play Age Signals) ou si nous ajoutons une question sur l’âge, nous ne l’utiliserons que pour adapter le jeu (par ex. aucune offre limitée dans le temps pour les moins de 18 ans, publicité non personnalisée pour les plus jeunes) et nous mettrons d’abord à jour cette politique.
9. Sécurité
Les connexions sont chiffrées (HTTPS/TLS). Le secret de votre compte reste dans le stockage sécurisé de votre appareil. Notre base de données n’est pas accessible publiquement. Chaque accès passe par des fonctions serveur contrôlées qui ne peuvent lire ou modifier que vos propres données. Nous ne conservons ni nom, ni adresse e-mail (sauf dans les e-mails d’assistance), ni donnée de paiement. Seul le titulaire a accès au serveur.
10. Contrôles automatiques d’équité
Pour que les ligues restent équitables, le serveur compare automatiquement les résultats envoyés à des limites tirées des règles du jeu (par ex. le butin maximal possible selon votre progression et l’ancienneté du compte). Un résultat invraisemblable est marqué « en cours de vérification ». Il n’apparaît alors plus dans les classements des autres joueurs et ne donne pas de récompense de ligue cette semaine-là, jusqu’à sa vérification. Cela n’a aucun effet juridique ni financier. Vous pouvez demander une vérification humaine en écrivant à info@tomicswisstech.ch avec votre ID d’assistance.
11. Informations complémentaires pour les résidents des États-Unis
Nous ne vendons pas de données personnelles contre de l’argent. L’utilisation d’identifiants d’appareil par nos partenaires publicitaires pour de la publicité ciblée peut constituer un « sharing » ou de la « targeted advertising » au sens de certaines lois d’États américains. Vous pouvez vous y opposer en désactivant le suivi (iOS) ou en supprimant votre identifiant publicitaire (Android). Les droits du ch. 7 s’appliquent quel que soit votre lieu de résidence.
12. Informations complémentaires pour d’autres pays
Les droits du ch. 7 s’appliquent partout. Lorsque le droit de votre pays vous en accorde davantage, la présente section les complète ; en cas de contradiction, elle prévaut pour vous sur le reste de cette politique.
- Canada : en vertu de la LPRPDE et des lois provinciales, vous pouvez accéder à vos données, les faire corriger et retirer votre consentement (ch. 7). Québec : la personne responsable de la protection des renseignements personnels est Marko Tomic, TomicSwissTech, info@tomicswisstech.ch. Avant qu’un renseignement personnel ne soit communiqué hors du Québec, nous évaluons s’il bénéficiera d’une protection adéquate ; les destinataires et les lieux figurent aux ch. 4 et 5.
- Australie : nous traitons les données personnelles conformément aux Australian Privacy Principles. Plaintes d’abord auprès de nous, puis auprès de l’Office of the Australian Information Commissioner (OAIC), www.oaic.gov.au.
- Nouvelle-Zélande : vous pouvez demander l’accès à vos données et leur correction en vertu du Privacy Act 2020 et vous plaindre auprès de l’Office of the Privacy Commissioner, www.privacy.org.nz.
- Japon : nous ne communiquons des données personnelles aux destinataires à l’étranger des ch. 4 et 5 (Suisse, UE/EEE, États-Unis, Israël) qu’avec des mesures équivalentes à l’APPI ou sur une autre base légale. Sur demande, nous vous informons sur ces destinataires, le système de protection des données de leur pays et nos mesures.
- Corée du Sud : transfert à l’étranger (PIPA) : pendant que vous utilisez le jeu, vos données sont transmises par le réseau aux destinataires du ch. 4 (pays, entreprise, catégories de données et durée de conservation indiqués aux ch. 4 et 6), aux fins décrites au ch. 3. Vous ne pouvez vous y opposer qu’en n’utilisant pas le jeu ou en jouant avec votre appareil hors ligne ; Réglages > Supprimer mes données supprime vos données sur notre serveur, mais le jeu crée un nouveau compte la prochaine fois qu’il est en ligne. En droit coréen, un traitement fondé sur le consentement des données personnelles d’un enfant de moins de 14 ans exige le consentement d’un représentant légal : si vous avez moins de 14 ans, demandez l’accord d’un représentant légal avant d’activer les statistiques de jeu ou d’autoriser le suivi. La personne responsable de la protection des données personnelles est Marko Tomic, info@tomicswisstech.ch. Cette politique existe aussi en coréen.
- Philippines : vous disposez des droits des personnes concernées prévus par le Data Privacy Act of 2012. Notre contact pour la protection des données est Marko Tomic, info@tomicswisstech.ch. Plaintes auprès de la National Privacy Commission, www.privacy.gov.ph.
- Afrique du Sud : lorsque la POPIA s’applique, notre Information Officer est Marko Tomic, info@tomicswisstech.ch. Plaintes auprès de l’Information Regulator, inforegulator.org.za.
- Malaisie : cette notice existe en malais et en anglais. Lorsque le Personal Data Protection Act 2010 s’applique, vous pouvez demander l’accès à vos données et leur correction (ch. 7.3).
- Brésil : en vertu de la LGPD (art. 18), vous pouvez demander la confirmation du traitement et l’accès aux données, leur correction, leur anonymisation, leur blocage ou leur suppression, leur portabilité et des informations sur leur partage, et retirer votre consentement. Plaintes auprès de l’ANPD, www.gov.br/anpd. Contact pour la protection des données : info@tomicswisstech.ch. Cette politique existe aussi en portugais.
13. Modifications
Nous mettons à jour cette politique lorsque le jeu ou la loi changent et indiquons la date en haut de la page. Si une modification nécessite votre consentement, nous vous le demanderons dans le jeu.
14. Contact
TomicSwissTech, Inh. Tomic, Grenzstrasse 25, 9430 St. Margrethen, Suisse. info@tomicswisstech.ch