Politique de confidentialité

Qui exploite Paranoia

Paranoia est le responsable du traitement des données de compte en ligne, de multijoueur, de vérification des achats et de sécurité décrites ici. Nous exerçons notre activité depuis l’Angleterre et le pays de Galles. Écris à support@paranoiagame.app pour toute demande liée à la confidentialité ou pour obtenir nos coordonnées postales.

Les données que nous traitons

Le jeu en ligne nécessite Game Center sur iPhone et iPad, ou Google Play Jeux sur Android. Apple ou Google fournit un identifiant de joueur signé ; nous le vérifions, le transformons immédiatement au moyen d’un hachage à sens unique avec clé et ne conservons pas l’identifiant brut. Nous attribuons un identifiant de compte interne et un jeton de compte qui y rattache tes achats.

Nous traitons les noms affichés des joueurs, la participation aux parties, les choix de consentement, les signalements, les blocages, les informations relatives aux sanctions et les identifiants de transaction App Store ou les références d’achat Google Play nécessaires pour vérifier les achats non consommables. Pour les notifications, nous traitons un identifiant d’installation aléatoire, un jeton push chiffré (du service Apple Push Notification sur iPhone et iPad, ou de Firebase Cloud Messaging sur Android), son empreinte à sens unique, la version et le numéro de build de l’app, la famille d’appareil, les paramètres régionaux, le fuseau horaire, les préférences de notification et le statut de distribution, de lecture et d’ouverture. Une installation n’est associée à un compte en ligne qu’après ta connexion au jeu en ligne. L’équipe de modération peut voir qui se trouve dans les parties ouvertes à cet instant et rechercher les noms utilisés en ligne au cours des 90 derniers jours, avec, pour chacun, la date d’utilisation, le nombre de parties où il a servi et le dernier code de partie. Nous ne gardons aucune trace de qui a joué avec qui. Nous traitons aussi des adresses réseau hachées et des événements de sécurité expurgés pour prévenir les abus. Nous ne vendons pas de données personnelles, n’utilisons pas d’identifiants publicitaires et ne suivons personne d’une app ou d’un site web à l’autre.

Quand tu joues en ligne, nous déterminons de quel pays vient ta connexion à partir de ton adresse IP. Nous ne conservons que le pays, pas l’adresse. Quand tu achètes quelque chose sur iPhone ou iPad, nous conservons aussi le pays de ton compte App Store. La modération s’en sert pour savoir où se trouvent les joueurs.

Nous enregistrons aussi la version de l’app et d’iOS ou d’Android avec laquelle tu joues, ainsi que les comptes qui ont utilisé le même appareil, pour que la modération repère quelqu’un qui revient après une restriction. Nous comptons les événements de jeu, comme le nombre de fois où chaque carte est jouée ou passée, sans les relier à qui que ce soit.

Si tu laisses « Partager des statistiques anonymes » activé (Réglages › Confidentialité et données), l’app compte sur ton appareil tes parties sur un seul téléphone : combien, combien de temps, le nombre de joueurs, les paquets et réglages, l’issue des manches et combien de fois chaque carte incluse a été jouée ou passée. À partir de la version 2.2, elle compte aussi comment se porte l’app elle-même : les plantages et blocages signalés par MetricKit d’Apple sur iPhone et iPad, les erreurs comme les tentatives ratées pour rejoindre une partie, les premiers pas comme le tutoriel, l’endroit d’où la boutique a été ouverte et si un achat a abouti, les pages produit ouvertes, les réglages et options de confort activés, la langue de ton téléphone et le temps qu’a mis la première question à s’afficher. Une fois par jour, elle envoie ces totaux sans nom, réponse, compte ni identifiant d’appareil. Nous n’utilisons l’adresse IP de cet envoi que pour déterminer le pays, puis nous la supprimons. Désactiver le réglage arrête tout et efface ce qui n’a pas encore été envoyé.

Parties en cours

L’état de référence de chaque partie, les jetons de reprise hachés, les accusés de réception des commandes et le contenu perso validé par l’hôte sont conservés temporairement pour qu’une partie puisse reprendre sans risque après une déconnexion ou un redémarrage du service. Les parties expirent au bout de quatre heures maximum.

Le contenu secret intégré à l’app est représenté par son identifiant de contenu chaque fois que possible, et le texte des questions n’est pas copié dans les journaux ordinaires. Quand tu signales un problème de sécurité, nous enregistrons avec ton signalement des preuves chiffrées pour que la modération puisse voir ce qui s’est passé : un instantané de la partie (qui s’y trouvait, quand chaque personne est arrivée, est partie, a été retirée, a été bloquée ou a changé de nom, les réglages de la partie et les limites acceptées par chacun), la question ou le gage à l’écran et la personne désignée, ainsi que les éventuelles cartes perso jouées ou signalées, avec leurs auteurs. Ces preuves comprennent les noms affichés et les identifiants de compte internes. Ces informations aident la modération à comprendre le signalement et à y donner suite.

Messages envoyés depuis le site et liste Android

Si tu utilises le formulaire de contact, nous traitons ton nom, ton adresse e-mail, la catégorie choisie, ton message et, le cas échéant, le code de partie ou la version de l’app que tu ajoutes, ainsi que la page d’où tu viens et une description sommaire de ton appareil. Nous les utilisons uniquement pour te répondre et traiter ta demande, et ils sont transmis à la boîte mail de notre assistance. Pour limiter les envois répétés, le formulaire vérifie ton adresse IP ; le service de contact ne la conserve pas.

Si tu t’inscris sur la liste Android, nous enregistrons ton adresse e-mail et la date de ton inscription, et nous les utilisons dans un seul but : te parler de Paranoia sur Android. Nous envoyons un e-mail de confirmation au moment de ton inscription et un e-mail quand Paranoia sort sur Android. Une fois l’e-mail de lancement envoyé, la liste est supprimée. Seuls nos administrateurs peuvent voir la liste ; notre équipe connaît le nombre d’inscriptions, mais pas l’identité des personnes inscrites. Tu peux nous demander de retirer ton adresse à tout moment en contactant l’assistance.

Pour les messages envoyés depuis le site, nous nous fondons sur notre intérêt légitime à te répondre ; pour la liste Android, sur ton consentement.

Pourquoi nous traitons ces données

Nous utilisons les données de compte et de partie pour exécuter le contrat du service en ligne ; les historiques d’achat pour exécuter ce contrat et respecter nos obligations fiscales, comptables, légales et de prévention de la fraude ; et les signalements, blocages et registres de sécurité au titre de notre intérêt légitime à protéger les joueurs et le service. Les données d’installation et d’interaction liées aux notifications nous permettent d’envoyer les alertes de parties en ligne et du compte que tu laisses activées, d’envoyer de rares infos de service sur des pannes, de la maintenance, des mises à jour obligatoires, nos règles ou la sécurité, de diagnostiquer la distribution des notifications et d’enregistrer si un message de la rubrique Messages a été lu ou ouvert. Les messages du compte restent toujours dans la rubrique Messages de l’app ; le réglage ne contrôle que l’alerte. Les rappels de soirée jeux et les rappels pour revenir jouer sont programmés sur ton appareil et ne passent jamais par nos serveurs. Si tu actives séparément Nouveautés et offres, nous pouvons aussi utiliser des données de compte, d’appareil, d’achat et d’interaction pour sélectionner, envoyer et mesurer nos propres annonces de produits, de contenus ou d’offres, au maximum une par semaine et jamais entre 21 h et 9 h dans ton fuseau horaire. Nouveautés et offres est désactivé par défaut, et tu peux retirer ton accord à tout moment. Nous nous fondons sur ton consentement lorsque la loi l’exige.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques ou des effets significatifs similaires.

Durées de conservation

Compte en ligne et registre des achats : tant que le compte est actif. Après la suppression, les données d’achat peuvent être conservées sous forme pseudonymisée jusqu’à six ans pour les remboursements, la prévention de la fraude et les archives légales.
Pour éviter qu’une restriction en cours ou un blocage mis en place par quelqu’un d’autre soit contourné en supprimant puis en recréant un compte, nous conservons un hachage d’identité à sens unique avec clé, le lien vers l’ancien compte interne et les informations de sanction nécessaires jusqu’à 90 jours après la suppression. Une nouvelle suppression pendant cette période ne la prolonge pas. Les noms affichés sont retirés des libellés de blocage conservés. Ces données ne servent pas à restaurer le compte supprimé, les achats ou l’historique de jeu.
Avertissements liés au compte et avis de restriction adressés à la personne concernée : 90 jours, ou jusqu’à la suppression du compte. Les contestations et les messages envoyés depuis le site au sujet de la sécurité ou de la confidentialité suivent le calendrier de conservation des preuves de modération.
Métadonnées des notifications App Store : 180 jours. Les données signées brutes (payloads) ne sont pas stockées.
Messages de notification : jusqu’à leur expiration ou pendant 90 jours, selon l’échéance la plus proche. Récapitulatifs des campagnes terminées, annulées ou en échec : 180 jours.
Installations de notification : tant qu’elles sont actives et ont été vues au cours des 180 derniers jours. Les installations désactivées ou invalides sont supprimées sous 30 jours ; toute installation non vue depuis 180 jours est supprimée automatiquement.
Noms utilisés en ligne, avec leurs dates d’utilisation, le nombre de parties et le dernier code de partie : tant que le compte est actif, puis pendant 90 jours après sa suppression.
Historique des parties en ligne (qui était dans une partie, quand, ses réglages et ce qui s’est passé, jamais les cartes ni les réponses) : tant que les comptes des joueurs sont actifs, puis pendant 90 jours après la suppression d’un compte.
Pays associés à ton compte (d’après les connexions et les achats sur l’App Store) : tant que le compte est actif, puis pendant 90 jours après sa suppression.
Version de l’app et du système (iOS ou Android), et comptes ayant utilisé le même appareil : tant que le compte est actif, puis pendant 90 jours après sa suppression.
Statistiques de jeu non reliées à une personne, comme le nombre de fois où chaque carte est jouée : tant qu’elles sont utiles.
Preuves de modération d’un dossier résolu ou classé sans suite : 30 jours après la clôture du dossier. Preuves d’un dossier ouvert ou en cours d’examen : 90 jours. Les preuves d’un dossier formellement remonté sont conservées jusqu’à sa résolution explicite ; la période de 30 jours commence alors.
Événements d’audit de sécurité : 14 jours. Journaux d’exploitation expurgés : 7 jours. Traces des messages de modération envoyés : 30 jours.
Parties en cours et contenu perso non signalé : quatre heures maximum.
Messages envoyés via le formulaire de contact du site : pendant le traitement de ta demande, puis jusqu’à 12 mois après notre dernière réponse.
Liste Android : jusqu’à l’envoi de l’e-mail de lancement, puis suppression. L’e-mail de confirmation n’est pas conservé.

Sécurité et partage

Les preuves de modération et les jetons push sont protégés par un chiffrement authentifié. L’accès administrateur exige un nom d’utilisateur, un mot de passe robuste et un code de vérification à durée limitée envoyé par e-mail. Les sessions sont révocables et les actions sensibles sont consignées dans un journal d’audit de sécurité. Nous faisons appel à Apple pour les services Game Center, App Store et de notifications push sur iPhone et iPad, à Google pour Google Play Jeux, Google Play et les notifications push sur Android, ainsi qu’à des prestataires d’infrastructure et de messagerie qui agissent sur nos instructions. Nous pouvons divulguer des données lorsque la loi l’exige ou pour protéger des personnes face à un risque crédible de préjudice.

Services internationaux

Apple, Google et nos prestataires d’infrastructure peuvent traiter des données en dehors du Royaume-Uni. Lorsque c’est nécessaire, nous nous appuyons sur une décision d’adéquation ou sur des garanties contractuelles approuvées. Contacte l’assistance pour en savoir plus sur la garantie applicable à ta demande.

Tes droits

Selon l’endroit où tu te trouves, tu peux demander l’accès à tes données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, t’opposer à un traitement, ou retirer ton consentement lorsque le traitement repose sur celui-ci. Tu peux adresser une réclamation à l’Information Commissioner, l’autorité de protection des données du Royaume-Uni. Consulte tes options sur la page Choix de confidentialité. La suppression du compte est possible dans l’app et en suivant nos instructions de suppression de compte.

Mineurs, cookies et suivi

Paranoia est destiné uniquement aux adultes de 18 ans ou plus. Ce site n’utilise ni cookies publicitaires, ni cookies de mesure d’audience, ni suivi intersites. Nous comptons les visites de pages et les clics vers l’App Store sur notre propre serveur, uniquement par pays : sans cookies ni identifiants. L’adresse IP sert seulement à déterminer le pays et n’est jamais conservée.