Politique de confidentialité

Cette politique explique quelles données sont traitées lorsque vous utilisez l’application NeuroQuest pour iOS et Android (version 1.0 et suivantes), la démo jouable dans le navigateur et ce site.

En bref

NeuroQuest se joue sans compte et sans connexion Internet.
Sans votre accord, l’application ne fait aucune requête réseau : aucune donnée ne quitte votre appareil.
Seule exception, facultative : si vous rejoignez le classement mondial, votre pseudo, votre héros, vos points et un identifiant aléatoire sont envoyés à notre serveur (§3). Vous pouvez le quitter et tout effacer à tout moment.
Votre progression est enregistrée uniquement sur votre appareil.
Aucune publicité, aucun traceur, aucun achat intégré, aucun SDK tiers.
Vous pouvez exporter ou effacer vos données à tout moment depuis Réglages → Données.

1. Qui sommes-nous ?

Éditeur et responsable du traitement : Upsilon Development (SASU, RCS Saint-Brieuc 922 494 646), 4, Le Cosquer, 22170 Boqueho, France.
Contact : yeun.lefloch@gmail.com
Aucun délégué à la protection des données (DPO) n’a été désigné : écrivez à l’adresse ci-dessus pour toute question relative à vos données.

2. Les données de jeu, stockées sur votre appareil

Pour fonctionner, NeuroQuest enregistre une sauvegarde sur votre appareil :

votre progression (mondes, niveaux, étoiles, coffres, puzzle du jour, série quotidienne, hauts faits) ;
vos ressources de jeu (vies, indices, pièces, niveau et expérience) ;
votre héros et le nom que vous lui donnez, si vous en saisissez un (un pseudonyme suffit) ;
des statistiques de jeu (temps de jeu, nombre de parties gagnées) ;
vos préférences (langue, son, accessibilité).

Au premier lancement, le jeu lit la langue de l’appareil pour s’afficher en français ou en anglais. Ce réglage reste local et se modifie dans les Réglages.

Le jeu tient aussi un journal technique local (messages d’erreur, sans donnée personnelle), qui sert à diagnostiquer un bug si vous choisissez de nous l’envoyer vous-même.

Où ? Dans l’espace privé de l’application, isolé des autres apps par iOS ou Android. Dans la démo web, la sauvegarde est conservée dans le stockage du navigateur (IndexedDB) de l’appareil utilisé.

Ces données ne nous sont jamais envoyées, ni à personne d’autre. Nous n’y avons pas accès. Seule exception : si vous rejoignez le classement mondial, votre pseudo, votre héros et vos points (§3).

3. Le classement mondial (facultatif)

À partir de la version 1.3, NeuroQuest peut proposer un classement mondial commun à l’iPhone et à Android (quatre vues : Aujourd’hui, Cette semaine, Ce mois-ci et Général). Il est désactivé par défaut : rien n’est envoyé tant que vous n’avez pas choisi un pseudo et accepté d’apparaître au classement. La démo web ne le propose pas.

Données envoyées si vous le rejoignez :

votre pseudo, choisi par vous et visible par tous les joueurs du classement (n’utilisez pas votre vrai nom) ;
vos points (total, et points gagnés aujourd’hui, cette semaine et ce mois-ci), calculés à partir de votre progression ;
le héros équipé dans le jeu (son identifiant, par exemple « mage »), affiché à côté de votre pseudo : un élément du jeu, qui ne dit rien de vous, mis à jour quand vous changez de héros ;
un identifiant d’installation aléatoire et une clé secrète, créés par le jeu quand vous rejoignez le classement. Ils ne sont liés ni à votre identité, ni à votre appareil, ni à un identifiant publicitaire. Le serveur ne conserve qu’une empreinte de la clé ; il attribue en plus un identifiant public aléatoire, utilisé pour signaler ou masquer un joueur ;
si vous signalez un pseudo : le joueur concerné, le pseudo signalé et le motif choisi (facultatif).

Jamais collectés : nom réel, e-mail, position, contacts, identifiant publicitaire. Pas de profil publicitaire, pas de suivi entre applications.

Adresse IP : comme tout service en ligne, notre serveur voit l’adresse IP de la connexion. Elle n’est jamais enregistrée en clair : une empreinte salée, renouvelée chaque jour, sert uniquement à limiter les abus (nombre de requêtes) et est effacée sous 2 jours. Aucun journal des requêtes n’est conservé.

Pourquoi et sur quelle base : afficher le classement (base légale : votre consentement, retirable à tout moment) ; modérer les pseudos et limiter la triche (base légale : notre intérêt légitime à proposer un classement loyal et respectueux).

Modération : les pseudos sont filtrés (insultes, propos haineux ou sexuels, noms réservés). Chaque joueur peut signaler un pseudo ou masquer un joueur (sur son appareil uniquement). Un pseudo signalé par plusieurs joueurs est masqué en attendant une vérification ; nous pouvons retirer un pseudo ou exclure un joueur qui ne respecte pas les conditions d’utilisation. Pour signaler un problème : bouton « Signaler » dans le classement ou e-mail à yeun.lefloch@gmail.com (en indiquant le pseudo).

Hébergement : le serveur du classement est hébergé par Cloudflare, Inc. (Cloudflare Workers et base D1), notre sous-traitant. Des transferts vers les États-Unis peuvent avoir lieu, encadrés par le Data Privacy Framework UE–États-Unis ou les clauses contractuelles types de la Commission européenne. Les échanges sont chiffrés (HTTPS).

Durée de conservation : tant que vous participez. Vos données sont supprimées dès que vous quittez le classement ou effacez vos données, et automatiquement après 12 mois sans connexion au classement. Les points par période (jour, semaine, mois) ne sont gardés que pour la période en cours et la précédente. Les signalements sont conservés 6 mois au plus (plus longtemps seulement si une vérification est en cours).

Quitter et effacer : Réglages → Données → Quitter le classement et effacer mes données (ou Effacer toutes mes données). La demande de suppression part immédiatement, ou dès le retour du réseau si vous êtes hors ligne. Vous pouvez aussi nous écrire en indiquant votre pseudo.

4. Pas de statistiques ni de rapports automatiques

La version actuelle de NeuroQuest ne contient aucun outil de mesure d’audience, de statistiques d’usage ni de rapport de plantage. En dehors du classement facultatif (§3), aucun module n’envoie de données à nos serveurs ou à des tiers.

Si nous ajoutons un jour une telle fonctionnalité, elle sera facultative, désactivée par défaut et soumise à votre consentement. Nous mettrons à jour l’application et cette politique avant sa mise en service.

5. Ce que NeuroQuest ne fait pas

Pas de compte ni de mot de passe, pas de connexion à un réseau social (le classement facultatif n’utilise qu’un pseudo et un identifiant aléatoire).
Pas de publicité, pas d’identifiant publicitaire (IDFA / identifiant Android), pas de suivi entre applications ou sites (« tracking »).
Pas d’achat intégré : les pièces du jeu se gagnent uniquement en jouant et ne s’achètent pas.
Pas d’accès à votre position, vos contacts, vos photos, votre appareil photo ou votre micro.
Pas de notification envoyée par un serveur. Si le jeu vous propose un jour des rappels, ils seront programmés localement sur votre appareil, avec votre autorisation.

6. Actions que vous déclenchez vous-même

Donner un avis / signaler un bug : le jeu prépare un e-mail dans votre application de messagerie. Rien n’est envoyé tant que vous ne l’envoyez pas vous-même. Si vous nous écrivez, nous recevons votre adresse e-mail et le contenu de votre message (voir §8).
Partager : le texte à partager est copié dans le presse-papiers ; vous choisissez où le coller.
Exporter mes données : une copie de votre sauvegarde est placée dans le presse-papiers, sans aucun envoi.
Noter le jeu : ouvre la page ou la fenêtre d’évaluation de l’App Store ou de Google Play, gérée par Apple ou Google selon leurs propres règles.
Liens (confidentialité, conditions) : s’ouvrent dans votre navigateur.

7. Apple et Google

NeuroQuest est distribué par l’App Store (Apple) et Google Play (Google). Le téléchargement et les mises à jour relèvent de leurs propres politiques de confidentialité. Selon vos réglages système, ces plateformes peuvent nous fournir des statistiques agrégées et anonymes (nombre de téléchargements, taux de plantage) ; elles ne nous permettent pas de vous identifier.

8. Si vous nous contactez

Lorsque vous nous écrivez (assistance, signalement, exercice de vos droits), nous utilisons votre adresse e-mail et votre message uniquement pour vous répondre. Base légale : notre intérêt légitime à traiter votre demande (ou le respect d’une obligation légale pour l’exercice de vos droits). Ces échanges sont conservés le temps nécessaire au suivi de votre demande, puis au plus 3 ans après le dernier échange. Ils ne sont jamais utilisés à des fins commerciales ni transmis à des tiers. Ils sont hébergés par notre fournisseur de messagerie (Google, service Gmail).

9. Le site et la démo web

Ce site et la démo jouable sont hébergés par GitLab Pages (GitLab Inc.). Comme tout hébergeur, GitLab peut enregistrer des données techniques de connexion (adresse IP, navigateur, date et heure) dans ses journaux, pour la sécurité du service ; nous n’exploitons pas ces journaux.

Le site ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience ni traceur. Pour afficher ses polices de caractères (Fredoka et Nunito), il les charge depuis Google Fonts : votre navigateur contacte alors les serveurs de Google, qui reçoivent votre adresse IP.

La démo web enregistre votre progression dans le stockage de votre navigateur ; effacer les données du site dans votre navigateur supprime cette progression.

Ces prestataires peuvent traiter des données aux États-Unis, dans le cadre des garanties prévues par le RGPD (Data Privacy Framework UE–États-Unis ou clauses contractuelles types de la Commission européenne).

10. Finalités et bases légales

Traitement	Finalité	Base légale
Sauvegarde locale (sur votre appareil)	Faire fonctionner le jeu et conserver votre progression	Exécution du service que vous utilisez
Classement mondial (si vous le rejoignez)	Afficher votre pseudo, votre héros et vos points aux autres joueurs	Consentement (retirable à tout moment)
Modération du classement, anti-abus	Filtrer et masquer les pseudos signalés, limiter la triche et les abus	Intérêt légitime
E-mails d’assistance	Répondre à vos demandes	Intérêt légitime / obligation légale
Journaux techniques de l’hébergeur du site	Sécurité du site	Intérêt légitime

Vos données ne sont jamais vendues, louées ni utilisées pour de la publicité.

11. Durées de conservation

Données de jeu : sur votre appareil, jusqu’à ce que vous les effaciez ou désinstalliez l’application.
Classement mondial : tant que vous participez ; supprimé quand vous le quittez ou effacez vos données, et après 12 mois sans connexion au classement. Signalements : 6 mois au plus. Empreintes d’adresse IP anti-abus : 2 jours au plus (voir §3).
E-mails : voir §8.

12. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

Comme vos données de jeu restent sur votre appareil, vous exercez la plupart de ces droits directement dans l’application :

Accès et portabilité : Réglages → Données → Télécharger mes données (JSON) copie l’intégralité de votre sauvegarde dans le presse-papiers, y compris vos données de classement (pseudo, points envoyés, identifiants, sans la clé secrète).
Effacement : Réglages → Données → Effacer toutes mes données (double confirmation). L’action est définitive. Le journal technique local, qui ne contient pas de donnée personnelle, est conservé ; désinstaller l’application supprime tout. Si vous participez au classement, cette action demande aussi la suppression de vos données sur notre serveur.
Retrait du consentement (classement) : Réglages → Données → Quitter le classement et effacer mes données. Rectification : changez de pseudo depuis le classement ou l’écran du héros.

Pour toute autre demande, écrivez à yeun.lefloch@gmail.com. Nous répondons dans un délai d’un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (https://www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Résidents de Californie (CCPA/CPRA) : nous ne vendons ni ne partageons vos informations personnelles au sens de cette loi.

13. Enfants

NeuroQuest est un jeu de réflexion grand public ; il n’est pas conçu spécifiquement pour les enfants. Sans le classement facultatif, il ne collecte aucune donnée personnelle, quel que soit l’âge du joueur ; il ne contient ni publicité ni achat intégré et ne demande aucune information personnelle. Le classement ne demande qu’un pseudo : nous recommandons de ne jamais y utiliser son vrai nom. Si vous pensez qu’un enfant nous a transmis des données (par exemple par e-mail), contactez-nous pour que nous les supprimions.

14. Sécurité

Vos données de jeu sont protégées par l’isolement des applications d’iOS et d’Android ; la sauvegarde comporte un contrôle d’intégrité. Le site et le serveur du classement sont servis exclusivement en HTTPS ; la clé secrète du classement n’est stockée sur le serveur que sous forme d’empreinte.

15. Modifications

Nous pouvons mettre à jour cette politique, notamment avant d’ajouter une fonctionnalité qui traiterait de nouvelles données. La date en haut de page indique la version en vigueur ; en cas de changement important, nous vous en informerons dans l’application ou sur ce site.