Règles de confidentialité

Qui exploite Paranoia

Paranoia est le responsable du traitement des données liées au compte en ligne, au multijoueur, à la vérification des achats et à la sécurité décrites ici. Nous exerçons nos activités depuis l’Angleterre et le pays de Galles. Écris à support@paranoiagame.app pour toute demande liée à la confidentialité ou pour obtenir nos coordonnées postales.

Ce que nous traitons

Le jeu en ligne exige Game Center sur iPhone et iPad, ou Google Play Jeux sur Android. Apple ou Google nous fournit un identifiant de joueur signé; nous le vérifions, le transformons immédiatement au moyen d’un hachage unidirectionnel à clé et ne conservons pas l’identifiant brut. Nous attribuons un identifiant de compte interne et un jeton de compte qui y rattache tes achats.

Nous traitons les noms d’affichage, l’appartenance aux salles, les choix de consentement, les signalements, les blocages, les renseignements sur les mesures d’application et les identifiants de transaction App Store ou les références d’achat Google Play nécessaires pour vérifier les achats non consommables. Pour les notifications, nous traitons un identifiant d’installation aléatoire, un jeton push chiffré (du service de notifications push d’Apple sur iPhone et iPad, ou de Firebase Cloud Messaging sur Android), son empreinte unidirectionnelle, la version et le numéro de build de l’app, la famille d’appareil, la langue et la région, le fuseau horaire, les préférences de notification et l’état de livraison, de lecture et d’ouverture. Une installation est liée à un compte en ligne seulement après ta connexion au jeu en ligne. L’équipe de modération peut voir qui se trouve dans les salles ouvertes en ce moment et peut rechercher les noms utilisés en ligne au cours des 90 derniers jours, avec le moment où chacun a été utilisé, le nombre de salles où il l’a été et le dernier code de salle. Nous ne gardons aucune trace de qui a joué avec qui. Nous traitons aussi des adresses réseau hachées et des événements de sécurité caviardés pour prévenir les abus. Nous ne vendons pas de renseignements personnels, n’utilisons pas d’identifiants publicitaires et ne suivons personne d’une app ou d’un site Web à l’autre.

Quand tu joues en ligne, nous déterminons de quel pays vient ta connexion à partir de ton adresse IP. Nous gardons seulement le pays, pas l’adresse. Quand tu achètes quelque chose sur iPhone ou iPad, nous gardons aussi le pays de ton compte App Store. L’équipe de modération s’en sert pour savoir où se trouvent les joueurs.

Nous enregistrons aussi la version de l’app et d’iOS ou d’Android avec laquelle tu joues, ainsi que les comptes qui ont utilisé le même appareil, pour que l’équipe de modération repère quelqu’un qui revient après une restriction. Nous comptons les événements de jeu, comme le nombre de fois où chaque carte est jouée ou passée, sans les relier à qui que ce soit.

Si tu laisses « Partager des statistiques anonymes » activé (Réglages › Confidentialité et données), l’app compte sur ton appareil tes parties sur un seul téléphone : combien, combien de temps, le nombre de joueurs, les paquets et réglages, comment les manches se sont terminées et combien de fois chaque carte incluse a été jouée ou passée. À partir de la version 2.2, elle compte aussi comment l’app elle-même se comporte : les plantages et les blocages signalés par MetricKit d’Apple sur iPhone et iPad, les erreurs comme les tentatives ratées pour joindre une salle, les premiers pas comme le tutoriel, l’endroit d’où la boutique a été ouverte et si un achat a abouti, les pages de produit ouvertes, les réglages et options de confort activés, la langue de ton téléphone et le temps qu’a pris la première question à s’afficher. Une fois par jour, elle envoie ces totaux sans nom, réponse, compte ni identifiant d’appareil. Nous utilisons l’adresse IP de cet envoi seulement pour trouver le pays, puis nous la supprimons. Désactiver le réglage arrête tout et efface ce qui n’a pas encore été envoyé.

Salles en cours

L’état officiel de la salle, les jetons de reprise hachés, les accusés de réception des commandes et le contenu personnalisé de la salle examiné par l’hôte sont conservés temporairement pour qu’une salle puisse reprendre en toute sécurité après une déconnexion ou un redémarrage du service. Les salles expirent au bout de quatre heures au maximum.

Le contenu secret intégré au jeu est représenté par un identifiant de contenu dans la mesure du possible, et le texte des questions n’est pas copié dans les journaux ordinaires. Quand tu signales un problème de sécurité, nous enregistrons avec ton signalement des preuves chiffrées pour que l’équipe de modération puisse voir ce qui s’est passé : un instantané de la salle (qui s’y trouvait, quand les gens se sont joints à la salle, l’ont quittée, en ont été retirés, ont été bloqués ou ont changé de nom, les paramètres de la salle et les limites acceptées par chaque personne), la question ou le gage à l’écran et la personne nommée, ainsi que les cartes personnalisées qui ont été jouées ou signalées, avec les personnes qui les ont écrites. Ces preuves comprennent des noms d’affichage et des identifiants de compte internes. Ces renseignements aident l’équipe de modération à comprendre le signalement et à y donner suite.

Messages du site Web et liste Android

Si tu utilises le formulaire de contact, nous traitons ton nom, ton adresse courriel, la catégorie que tu choisis, ton message et tout code de salle ou version de l’app que tu ajoutes, ainsi que la page d’où tu viens et une description sommaire de ton appareil. Nous les utilisons seulement pour te répondre et traiter ta demande, et ils sont acheminés à notre boîte courriel d’assistance. Pour limiter les envois répétés, le formulaire vérifie ton adresse IP; le service de contact ne la conserve pas.

Si tu t’inscris à la liste Android, nous conservons ton adresse courriel et la date de ton inscription, et nous l’utilisons à une seule fin : te tenir au courant de Paranoia sur Android. Nous t’envoyons un courriel de confirmation à ton inscription et un courriel quand Paranoia sort sur Android. Une fois le courriel de lancement envoyé, la liste est supprimée. Seuls nos administrateurs peuvent voir la liste, et notre équipe sait combien de personnes se sont inscrites, mais pas qui. Tu peux nous demander de retirer ton adresse en tout temps en communiquant avec l’assistance.

Pour les messages envoyés depuis le site Web, nous nous appuyons sur notre intérêt légitime à te répondre; pour la liste Android, sur ton consentement.

Pourquoi nous traitons des données

Nous utilisons les données de compte et de salle pour exécuter le contrat du service en ligne; les dossiers d’achat, pour exécuter ce contrat et respecter nos obligations fiscales, comptables, légales et de prévention de la fraude; et les signalements, les blocages et les dossiers de sécurité, pour nos intérêts légitimes à protéger les joueurs et le service. Les données d’installation et d’interaction liées aux notifications nous permettent de t’envoyer les alertes de partie en ligne et de compte que tu gardes activées, d’envoyer de rares avis de service sur les pannes, la maintenance, les mises à jour obligatoires, nos politiques ou la sécurité, de diagnostiquer la livraison et d’enregistrer si un message de ta boîte de réception a été lu ou ouvert. Les messages liés au compte restent toujours dans ta boîte de réception dans l’app; le réglage contrôle seulement l’alerte. Les rappels de soirée de jeux et de retour sont programmés sur ton appareil et ne passent jamais par nos serveurs. Si tu actives séparément « Nouveautés et offres », nous pouvons aussi utiliser les données de compte, d’appareil, d’achat et d’interaction pour choisir, envoyer et mesurer nos propres annonces de produits, de contenu ou d’offres, au plus une par semaine et jamais entre 21 h et 9 h dans ton fuseau horaire. « Nouveautés et offres » est désactivé par défaut, et ce consentement peut être retiré en tout temps. Nous nous appuyons sur le consentement lorsque la loi l’exige.

Nous ne prenons aucune décision produisant des effets juridiques ou des effets importants similaires sur la seule base d’un traitement automatisé.

Conservation

Compte en ligne et registre des achats : tant que le compte est actif. Après la suppression, les renseignements sur les achats peuvent être conservés sous forme pseudonymisée pendant six ans au maximum pour les remboursements, la prévention de la fraude et les dossiers exigés par la loi.
Pour empêcher qu’une restriction existante ou le blocage fait par une autre personne soit contourné en supprimant puis en recréant un compte, nous conservons un hachage d’identité unidirectionnel à clé, le lien vers l’ancien compte interne et les renseignements nécessaires sur les mesures d’application pendant 90 jours au maximum après la suppression. Une nouvelle suppression pendant cette période ne la prolonge pas. Les noms d’affichage sont retirés des libellés de blocage conservés. Cet enregistrement ne sert pas à restaurer le compte supprimé, les achats ou l’historique de jeu.
Avertissements liés au compte et avis de restriction présentés aux joueurs : 90 jours, ou jusqu’à la suppression du compte. Les appels et les messages envoyés depuis le site Web au sujet de la sécurité ou de la confidentialité suivent le calendrier de conservation des preuves de modération.
Métadonnées des notifications de l’App Store : 180 jours. Les contenus signés bruts (payloads) ne sont pas conservés.
Messages de notification : jusqu’à leur expiration ou pendant 90 jours, selon la première éventualité. Résumés des campagnes terminées, annulées ou échouées : 180 jours.
Installations de notification : tant qu’elles sont actives et qu’elles ont été vues au cours des 180 derniers jours. Les installations désactivées ou invalides sont supprimées dans un délai de 30 jours; toute installation qui n’a pas été vue depuis 180 jours est supprimée automatiquement.
Noms utilisés en ligne, avec le moment de chaque utilisation, le nombre de salles et le dernier code de salle : tant que le compte est actif, puis pendant 90 jours après sa suppression.
Registres des salles en ligne (qui était dans une salle, quand, ses réglages et ce qui s’est passé, jamais les cartes ni les réponses) : tant que les comptes des joueurs sont actifs, puis pendant 90 jours après la suppression d’un compte.
Pays associés à ton compte (d’après les connexions et les achats dans l’App Store) : tant que le compte est actif, puis pendant 90 jours après sa suppression.
Version de l’app et du système (iOS ou Android), et comptes ayant utilisé le même appareil : tant que le compte est actif, puis pendant 90 jours après sa suppression.
Statistiques de jeu non reliées à une personne, comme le nombre de fois où chaque carte est jouée : tant qu’elles sont utiles.
Preuves de modération d’un dossier réglé ou rejeté : 30 jours après la fermeture du dossier. Preuves d’un dossier ouvert ou en cours d’examen : 90 jours. Les preuves d’un dossier officiellement transmis à un palier supérieur sont conservées jusqu’à ce qu’il soit explicitement réglé; la période de 30 jours commence ensuite.
Événements d’audit de sécurité : 14 jours. Journaux opérationnels caviardés : 7 jours. Enregistrements de la boîte d’envoi de la modération, une fois envoyés : 30 jours.
Salles en cours et contenu personnalisé non signalé : quatre heures au maximum.
Messages envoyés par le formulaire de contact du site Web : pendant le traitement de ta demande, puis jusqu’à 12 mois après notre dernière réponse.
Liste Android : jusqu’à l’envoi du courriel de lancement, puis supprimée. Le courriel de confirmation n’est pas conservé.

Sécurité et communication des données

Les preuves de modération et les jetons push sont protégés par un chiffrement authentifié. L’accès administratif exige un nom d’utilisateur, un mot de passe robuste et un code de vérification temporaire envoyé par courriel. Les sessions peuvent être révoquées, et les actions sensibles sont consignées dans une piste d’audit de sécurité. Nous faisons appel à Apple pour les services Game Center, App Store et de notifications push sur iPhone et iPad, à Google pour Google Play Jeux, Google Play et les notifications push sur Android, ainsi qu’à des fournisseurs d’infrastructure et de courriel qui agissent selon nos instructions. Nous pouvons communiquer des données lorsque la loi l’exige ou pour protéger des personnes contre un préjudice crédible.

Services internationaux

Apple, Google et les fournisseurs d’infrastructure peuvent traiter des données à l’extérieur du Royaume-Uni. Lorsque c’est nécessaire, nous nous appuyons sur une décision d’adéquation ou sur des garanties contractuelles approuvées. Communique avec l’assistance pour obtenir des renseignements sur la garantie qui s’applique à ta demande.

Tes droits

Selon l’endroit où tu te trouves, tu peux demander l’accès à tes renseignements, leur rectification, leur suppression, la limitation de leur traitement ou leur portabilité, t’opposer au traitement ou retirer ton consentement lorsque le traitement repose sur celui-ci. Tu peux porter plainte auprès du commissaire à l’information du Royaume-Uni (UK Information Commissioner). Consulte tes options sur la page Choix de confidentialité. La suppression du compte est offerte dans l’app et en suivant nos instructions de suppression de compte.

Enfants, témoins et suivi

Paranoia est destiné uniquement aux adultes de 18 ans et plus. Ce site Web n’utilise pas de témoins publicitaires, de témoins d’analyse ni de suivi intersite. Nous comptons les visites de pages et les clics vers l’App Store sur notre propre serveur, seulement par pays : sans témoins ni identifiants. L’adresse IP sert uniquement à déterminer le pays et n’est jamais conservée.