Politique de confidentialité

En bref

Flow Puzzle est un jeu hors ligne. Il ne demande pas de compte, ni nom, ni e-mail, ni numéro de téléphone, n'accède ni aux contacts, ni aux photos, ni au micro, ni à la localisation de l'appareil, et n'affiche aucune publicité.

Votre progression reste sur l'appareil. Deux choses seulement peuvent quitter le téléphone, et elles sont séparées : les statistiques d'usage, éteintes tant que vous ne les allumez pas, et les rapports de plantage, actifs par défaut et désactivables à tout moment. Les deux sont anonymes.

Données conservées sur l'appareil

Niveaux terminés, étoiles, records, série quotidienne et préférences (thème, langue, audio, accessibilité) sont enregistrés dans le stockage local de l'app. Ils ne sont envoyés nulle part et disparaissent en désinstallant l'app ou depuis Réglages → Effacer toute la progression.

Statistiques d'usage anonymes (facultatives)

L'app demande si vous voulez contribuer des données d'usage anonymes au deuxième lancement — pas au premier, où il n'y aurait que le tutoriel et une demande d'autorisation par-dessus. Le réglage est désactivé par défaut : si vous ne faites rien, rien n'est collecté. Vous pouvez changer d'avis à tout moment dans Réglages → Statistiques.

Si vous l'activez, ce qui est collecté ce sont les interactions avec le produit : quels modes sont ouverts, quels niveaux sont terminés ou abandonnés, combien de coups il faut, quand un indice est demandé, et depuis quel pays on joue. Cela sert à voir où le jeu est injuste plutôt que difficile, et dans quelle langue le traduire ensuite.

Les plantages ne font pas partie de ce réglage : c'est un canal séparé, expliqué plus bas.

Rapports de plantage

Quand l'app plante, un rapport technique est envoyé : le type d'erreur, l'endroit du code où c'est arrivé, la version de l'app et le modèle d'appareil. Rien d'autre — ni ce que vous jouiez, ni quand, ni qui vous êtes.

Ils sont actifs par défaut, et c'est la seule chose de cette page qui démarre sans que vous l'ayez allumée. La raison : un plantage ne se voit que depuis le téléphone où il se produit — demander l'autorisation à quelqu'un à qui l'app se ferme au nez, c'est ne jamais la réparer. Vous pouvez les éteindre quand vous voulez dans Réglages → Rapports de plantage, et ils restent éteints.

Ils sont délibérément séparés des statistiques d'usage : refuser les statistiques n'éteint pas les plantages, et éteindre les plantages n'éteint pas les statistiques. Deux questions différentes, deux interrupteurs.

Comment les deux sont traités

Les événements des deux canaux sont associés à un identifiant aléatoire généré sur l'appareil, pas à vous : il n'y a pas de compte, et nous n'appelons jamais les fonctions qui relieraient cet identifiant à une personne. Nous ne collectons pas d'identité, ne croisons pas ces données avec d'autres sources et ne les utilisons pas pour vous suivre sur d'autres apps ou sites.

Si vous activez les statistiques, le pays est déduit de l'adresse IP de la connexion, et rien d'autre : jamais la ville, et jamais l'adresse IP elle-même, qui est résolue puis aussitôt écartée. Cela sert à savoir où le jeu est réellement joué, et donc dans quelle langue le traduire ensuite. Les rapports de plantage restent en dehors de cela aussi : ils sont activés par défaut, donc ils viennent aussi de personnes qui ont refusé les statistiques, et en déduire le pays reviendrait à collecter par un chemin détourné une donnée non accordée. Chaque plantage est marqué à la source pour que cette adresse ne soit pas résolue.

Rien de tout cela n'est la localisation de l'appareil : l'app ne demande pas cette autorisation et ne l'utilisera pas, et un pays déduit d'une adresse IP est approximatif par construction.

Si vous activez les statistiques, les événements de ce canal sont regroupés par identifiant. C'est ce qui permet de répondre à des questions qu'un événement isolé ne répond pas — est-ce que ceux qui finissent le tutoriel reviennent ? à quel niveau s'arrête-t-on ? — et qui, sans ce regroupement, restent hors de portée. Cela reste un identifiant aléatoire : nous ne savons pas à qui il appartient, et n'avons aucun moyen de le découvrir. Si vous retirez votre consentement, l'identifiant est jeté et l'appareil en génère un nouveau : en réactivant les statistiques plus tard, les deux périodes ne sont pas recousues ensemble.

Les rapports de plantage restent en dehors de ce regroupement, et c'est délibéré : ils sont actifs par défaut, donc envoyés aussi par ceux qui ont refusé les statistiques, et s'en servir pour construire le même profil serait une manière détournée d'obtenir exactement ce qui a été refusé. Chaque plantage est marqué à la source pour n'alimenter aucun profil.

Le service utilisé est PostHog, avec les données hébergées dans l'Union européenne. PostHog agit comme sous-traitant pour notre compte.

Les statistiques d'usage reposent sur votre consentement, que vous pouvez retirer à tout moment. Les rapports de plantage reposent sur l'intérêt légitime à garder l'app fonctionnelle et sûre, et c'est pour cela qu'ils démarrent activés ; l'interrupteur dans les Réglages est la façon directe de vous y opposer.

Sauvegarde de votre progression

Dans tous les cas ci-dessous votre progression reste entre vous et le fabricant de votre système d'exploitation : elle ne passe par aucun serveur à nous, nous ne la voyons pas et nous ne pouvons pas y accéder. La copie sur l'appareil reste toujours la bonne, et le jeu fonctionne à l'identique sans aucune sauvegarde.

Sur iPhone et iPad, iCloud (facultatif). Si vous activez la synchronisation dans les Réglages, votre progression (niveaux terminés, étoiles, records, historique quotidien) est enregistrée dans le stockage clé-valeur iCloud de votre compte Apple, pour la retrouver sur vos autres appareils. Ce traitement est régi par la politique de confidentialité d'Apple. Elle est désactivée tant que vous ne l'activez pas, et en la coupant la progression reste sur l'appareil.

Sur Android, les sauvegardes Play Jeux (facultatif). La même ligne dans les Réglages enregistre votre progression dans les sauvegardes de Google Play Games Services, liées à votre compte Google. Ce traitement est régi par la politique de confidentialité de Google. Elle est désactivée tant que vous ne l'activez pas.

Sur Android, également la sauvegarde automatique du système. Indépendamment de cette ligne, Android inclut les données de l'app dans la sauvegarde de votre compte Google, ce qui ramène la progression quand vous changez de téléphone. Ce n'est pas une fonction de l'app et il n'y a pas d'interrupteur à l'intérieur : cela se gère depuis Réglages Android → Système → Sauvegarde, et la politique de Google s'y applique aussi.

Classements et succès

Le jeu utilise le service de jeu de la plateforme sur laquelle il tourne, et c'est pareil sur les deux : si le service est actif, scores et succès sont envoyés à son opérateur pour alimenter classements et succès, et ce traitement est régi par la politique de cet opérateur, pas par celle-ci. En retour nous ne recevons rien : nom, identifiant et position au classement ne reviennent pas dans nos systèmes, pour la simple raison que nous n'avons pas de systèmes.

Sur iPhone et iPad le service est Game Center (politique d'Apple), désactivable dans les réglages iOS. Sur Android c'est Google Play Games Services (politique de Google), désactivable depuis l'app Play Jeux. Dans les deux cas, service coupé, le jeu reste le même et les classements n'apparaissent simplement pas.

Notifications

Les rappels du puzzle du jour et de la semaine sont des notifications locales : elles sont programmées sur l'appareil et ne passent par aucun serveur. Elles sont désactivées tant que vous ne les activez pas, et se coupent depuis Réglages → Rappels ou depuis les réglages système du téléphone.

Enfants

Flow Puzzle ne s'adresse pas aux enfants de moins de 13 ans et ne collecte pas sciemment de données les concernant.

Vos droits

Si vous voulez que les événements envoyés depuis votre téléphone — statistiques ou rapports de plantage — soient supprimés, écrivez-nous : il nous suffit de savoir à peu près quand vous avez joué, car l'identifiant attaché aux événements est aléatoire et nous n'avons aucun moyen de remonter de vous à lui. Pour les arrêter tout de suite, les deux interrupteurs des Réglages suffisent — et couper les statistiques jette l'identifiant de toute façon. Pour tout le reste, les données sont déjà seulement les vôtres et déjà seulement sur votre téléphone.

Responsable de traitement : Flow Puzzle, développeur indépendant, Italie. daveappsandgames@icloud.com

Modifications

Si cette politique change, la date en haut change avec elle. Les modifications substantielles seront aussi signalées dans les notes de version sur l'App Store et sur Google Play.

Cette politique est rédigée en italien. Les autres langues sont des traductions fournies pour votre confort : en cas de divergence, la version italienne fait foi.