Politique de confidentialité

Dernière mise à jour : 20 octobre 2026 · s'applique au jeu « Stone Pop Tour » (Android, iOS) et à ce site Web. La version allemande fait foi : Datenschutzerklärung.

1. Contrôleur et contact

Le responsable du traitement au sens du RGPD est Pixeltrend GmbH & Co KG, Industriezeile 35, 4020 Linz, Autriche (numéro de registre FN 478882 p, Landesgericht Linz, numéro de TVA ATU72612416), sous la marque good space.. La marque good space. est exploitée conjointement par Pixeltrend GmbH & Co KG et candybytes GmbH, Sophiengutstraße 20, 4020 Linz, Autriche (voir Mentions légales).

Demandes relatives à la confidentialité : support@goodspace.at.

2. Résumé

• Vous pouvez jouer à Stone Pop Tour sans vous inscrire. L'application crée automatiquement un compte de jeu anonyme afin que votre progression puisse être enregistrée et vérifiée.
• La publicité personnalisée (Google AdMob), les données analytiques avec identifiants (Firebase) et la mesure complète de nos campagnes publicitaires (Singular, Meta) n'ont lieu qu'avec votre consentement dans la boîte de dialogue de consentement ; vous pouvez le modifier à tout moment dans l'application sous Paramètres → Confidentialité → Options de confidentialité.
• Sans consentement, l’application envoie uniquement à Google Analytics des signaux de mesure sans identifiant publicitaire et sans identifiant d'instance d'application (section 4.7). Les rapports d'erreur (section 4.8) et une mesure limitée de campagne sans identifiant publicitaire par Singular (section 4.13) sont basés sur notre intérêt légitime ; vous pouvez vous y opposer à tout moment sous Paramètres → Confidentialité (commutateurs « Envoyer des rapports d'erreur » et « Mesure de la campagne »).
• L'analyse facultative de sites Web avec Google Analytics 4 démarre uniquement après votre consentement explicite. Sans consentement, aucun script Analytics ne se charge, aucune demande Analytics n'est envoyée et aucun cookie Analytics n'est défini. Vous pouvez modifier votre choix à tout moment en utilisant les paramètres de confidentialité en pied de page (section 3.2). Les liens de téléchargement utilisent indépendamment Singular (section 3.5).
• Vous pouvez supprimer votre compte et vos données à tout moment : Supprimer le compte.

3. Ce site Web

3.1 Accéder aux données et aux journaux du serveur

Ce site Web est fourni par Firebase Hosting (Google Cloud EMEA Limited / Google LLC). Lorsque vous le visitez, les données d'accès techniquement nécessaires sont traitées (page/fichier demandé, date et heure, quantité de données, état de réussite, type et version du navigateur, système d'exploitation, URL de référence, adresse IP et fournisseur demandeur). Les données du journal sont utilisées pour le fonctionnement, la sécurité et le dépannage. Base juridique : notre intérêt légitime à un fonctionnement sûr et stable (article 6, paragraphe 1, point f) du RGPD). Nous ne les combinons pas avec d'autres données ; nous ne stockons ni n’analysons ces journaux nous-mêmes. L'hébergeur les supprime selon ses délais de conservation standards, en règle générale après 30 jours au plus tard.

3.2 Analyse facultative du site Web et votre choix

Avec votre consentement explicite, nous utilisons Google Analytics 4 dans le flux de données Web de notre application Web Firebase pour améliorer ce site Web. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, le traitement étant également effectué par Google LLC aux États-Unis. Nous utilisons le Basic Consent Mode v2 : avant le consentement et lorsque vous refusez, la balise Google ne se charge pas et aucun ping Analytics sans cookie n'est envoyé. La publicité, le remarketing, les signaux Google et l'utilisation de données analytiques pour la publicité personnalisée sont désactivés pour ce site Web. Les polices, images et vidéos sont servies depuis notre propre hébergement.

Données et finalité lorsque l'analyse est activée : après consentement, nous mesurons les pages vues, les sections de pages consultées et la profondeur de défilement, ainsi que les actions dans le petit jeu de correspondance, les vidéos et les liens de téléchargement. Nous utilisons également les mesures améliorées Google Analytics : pages vues et événements de défilement automatiques, clics sur les liens sortants, téléchargements de fichiers et, le cas échéant et techniquement pris en charge, interactions de recherche, de vidéo et de formulaire. Cela peut traiter des métadonnées techniques telles que les URL de pages/liens, le texte des liens, les titres de fichiers ou de vidéos, les identifiants de formulaire et les termes de recherche à partir des paramètres d'URL. Ce site Web n'a actuellement aucune fonction de recherche. La balise Google ne se charge pas sur la page de suppression de compte ; ce formulaire est entièrement exclu de l’analyse du site Web. Cela implique également des identifiants de cookies pseudonymes, des horodatages, des informations sur le navigateur, l'appareil et le système d'exploitation, ainsi que des informations générales sur la source de la visite. Google traite votre adresse IP lors de la connexion et en dérive une localisation approximative ; selon Google, Google Analytics 4 n'enregistre ni ne stocke les adresses IP. Le contenu des champs de formulaire, les codes de récupération et les messages d'assistance ne sont pas collectés en tant que données d'événement Analytics ; nous ne transmettons pas non plus d'adresses e-mail personnelles ou d'autres informations d'identification directe à nos propres fonctions de mesure. Veuillez ne pas mettre de données personnelles dans les adresses de pages ou les paramètres de recherche. Les données sont utilisées à des fins d’analyse statistique du site Web et non de profils publicitaires. Les transferts vers les USA sont possibles (section 6).

Stockage lorsque l'analyse est activée : Après consentement, Google Analytics définit des cookies propriétaires (_ga et _ga_*) pour reconnaître les visites et les sessions. Ils sont configurés pour expirer dans les 180 jours suivant leur définition ou leur mise à jour ; votre navigateur peut les supprimer plus tôt. La conservation des données d'événement déjà transmises suit le paramètre de conservation configuré dans Google Analytics et est distincte de la durée de vie du cookie.

Choix et retrait : La base juridique de l’analyse et des cookies Analytics est votre consentement (article 6, paragraphe 1, point a) du RGPD, article 165, paragraphe 3 du TKG autrichien 2021). Vous pouvez refuser et continuer à utiliser le site Web. Vous pouvez modifier votre choix à tout moment via les Paramètres de confidentialité dans le pied de page. Le retrait arrête les analyses ultérieures et supprime les cookies Analytics définis par ce site Web. Il n’efface pas automatiquement les données qui ont été licitement traitées avant le retrait. Informations complémentaires : Politique de confidentialité de Google et Comment Google utilise les données des sites Web partenaires.

Stockage nécessaire du navigateur : Pour respecter votre choix sans le demander à chaque visite, nous stockons le choix et son horodatage dans le localStorage de votre navigateur pendant 180 jours maximum. Le rejet de l'avis de téléchargement mobile est mémorisé dans sessionStorage pour la session de l'onglet du navigateur. Ces entrées fonctionnelles ne sont pas utilisées à des fins d'analyse et ne sont pas envoyées à Google Analytics. La base est le stockage des fonctions du site Web que vous avez sélectionnées (article 165, paragraphe 3 du TKG autrichien 2021 ; art. 6, paragraphe 1, point f) du RGPD). goodspace.at possède ses propres avis en matière de cookies et de confidentialité.

3.3 Nous contacter

Si vous nous envoyez un e-mail, nous stockons vos coordonnées pour traiter la demande et pour les questions de suivi (article 6, paragraphe 1, point b) ou f) du RGPD). Nous ne les transmettons pas sans votre accord.

3.4 Formulaire de suppression de compte

Sur la page Supprimer le compte, vous saisissez votre code de récupération. Il est envoyé via une connexion cryptée à notre backend (Firebase Authentication et Cloud Functions, région europe-west1) pour effectuer la suppression (Art. 6(1)(b) et (c) du RGPD). Un jeton de connexion anonyme de courte durée est créé à cet effet ; le code de récupération et le jeton de connexion ne sont pas stockés de manière persistante dans votre navigateur. Les préférences du site Web et les analyses facultatives sont décrites dans la section 3.2.

3.5 Liens et responsabilité

Nos liens de téléchargement utilisent Singular (Singular Labs, Inc.). Le service vous dirige vers la boutique d'applications appropriée en fonction de votre appareil et mesure le clic pour attribuer les téléchargements d'applications à notre site Web. Ce n'est que lorsque vous ouvrez délibérément un lien de téléchargement que votre navigateur transmet les données de demande technique à Singular, y compris votre adresse IP, les informations du navigateur/appareil (User-Agent) et l'heure de la demande. Cette redirection est indépendante de votre consentement aux analyses facultatives du site Web. La simple visite de ce site Web n'envoie aucune demande à Singular ; ce site Web n'utilise ni SDK Singular ni cookies Singular. Le traitement par Singular et la boutique d'applications que vous ouvrez ensuite est couvert par leurs avis de confidentialité respectifs : Politique de confidentialité de Singular.

Toutes les informations ont été soigneusement vérifiées mais peuvent contenir des erreurs ; les exploitants des sites Internet liés sont seuls responsables de leur contenu. Lorsque vous suivez des liens externes (par exemple des magasins d'applications), leurs opérateurs reçoivent votre adresse IP ; nous n’avons aucune influence là-dessus.

4. L'application « Stone Pop Tour »

Ce qui suit décrit les données traitées par l'application, en fonction des services réellement intégrés (état à la date de sortie de l'application).

4.1 Compte de jeu et sauvegarde des données (Firebase Authentication, Cloud Firestore, Cloud Functions)

Données : identifiant utilisateur (UID) généré aléatoirement du compte anonyme, progression du jeu (niveaux, étoiles, pièces, boosters, paramètres, objectifs, défis quotidiens et cadeaux), statistiques par niveau, nom d'affichage facultatif que vous choisissez, horodatages et métadonnées techniques (version de l'application, langue). L'application conserve également une sauvegarde locale sur votre appareil.

Objectif : fourniture du jeu, sauvegarde et synchronisation de la progression, vérification côté serveur (protection contre la falsification et la fraude), classements. Base juridique : exécution du contrat (art. 6, paragraphe 1, point b) du RGPD) et intérêt légitime à la protection contre les altérations (point (f)).

Emplacement : Google Cloud Firestore dans l'UE (région europe-west1, Belgique) ; Cloud Functions s'exécute également dans europe-west1. Conservation : jusqu'à ce que vous supprimiez le compte (voir section 8). Les comptes inactifs ne sont actuellement pas supprimés automatiquement. Si nous l'introduisons, nous l'annoncerons à l'avance dans l'application et dans cette politique. Les données d'assistance purement techniques (par exemple, demande de protection contre la relecture, compteurs de prévention des abus, codes de récupération expirés) sont supprimées automatiquement après un court laps de temps.

4.2 Code de connexion et de récupération Google ou Apple facultatif

Vous pouvez éventuellement associer votre compte à un compte Google ou Apple ou créer un code de récupération pour déplacer votre progression vers un nouvel appareil. Lors de la création d'un lien, Google ou Apple fournissent un identifiant de compte et éventuellement votre adresse email (Apple peut fournir une adresse relais) ; nous l'utilisons uniquement pour la connexion et la récupération. Le code de récupération est stocké uniquement sous forme de hachage irréversible. La création de liens est volontaire ; la base juridique est votre consentement ou l’exécution du contrat (article 6, paragraphe 1, point a)/b) du RGPD). Le lien est supprimé lorsque vous supprimez le compte.

4.3 Classements et nom d'affichage

Si vous définissez un nom d'affichage, il est visible publiquement avec votre score pour les autres joueurs dans les classements. Ne choisissez pas un nom qui vous identifie. Vos participations sont supprimées lorsque vous supprimez le compte (actualisation des classements publiés en quelques minutes). Base juridique : exécution du contrat (art. 6, paragraphe 1, point b) du RGPD).

4.4 Achats intégrés (Google Play Billing / Apple StoreKit)

Les achats intégrés sont entièrement gérés par Google Play ou l'Apple App Store. Nous ne recevons pas de données de paiement (détails de la carte, adresse de facturation). Pour débloquer des articles, notre backend vérifie le reçu d'achat avec Google ou Apple et stocke le produit, l'heure, le numéro de commande et un hachage du reçu pour éviter un double rachat. Base juridique : exécution du contrat (article 6, paragraphe 1, point b) du RGPD), obligations légales de conservation (point (c)) et prévention de la fraude (point (f)). Lorsque vous supprimez le compte, le lien vers vous est supprimé du reçu ; le reçu lui-même (sans nom ni e-mail) est conservé aussi longtemps que le droit fiscal et commercial l'exige (en Autriche 7 ans, article 132 BAO).

4.5 Gestion des consentements (Google UMP / IAB TCF)

Lors du premier lancement (et lorsque les exigences changent), l'application affiche une boîte de dialogue de consentement de la plate-forme de messagerie utilisateur de Google (UMP), prenant en charge le cadre de transparence et de consentement de l'IAB (TCF), dans l'UE/EEE, au Royaume-Uni et en Suisse. Avant le premier dialogue, une page de l'application explique une fois pourquoi le jeu est gratuit et où vous pourrez modifier votre choix plus tard ; vous ne prenez aucune décision ici, cela mène uniquement au dialogue avec « Continuer ». Votre choix est stocké sur votre appareil (y compris la chaîne TC) et contrôle si les publicités sont personnalisées, si des données analytiques avec identifiants sont collectées (section 4.7) et si nos partenaires pour mesurer les campagnes publicitaires (Singular, Meta ; section 4.13) reçoivent l'intégralité des données. Base juridique : consentement (article 6, paragraphe 1, point a) du RGPD, article 165, paragraphe 3 du TKG autrichien 2021). Retrait : à tout moment dans l'application sous Paramètres → Confidentialité → Options de confidentialité, avec effet pour l'avenir. Les traitements effectués jusque-là restent licites.

iOS – App Tracking Transparency (ATT) : sur iPhone et iPad, après la boîte de dialogue de consentement (et seulement si vous avez accepté l'utilisation à des fins publicitaires), l'application demande via l'invite système d'Apple si elle peut vous suivre dans toutes les applications. Si vous choisissez « Demander à l'application de ne pas suivre », l'identifiant publicitaire (IDFA) n'est pas utilisé (pas non plus par Singular et Meta, section 4.13) et les données analytiques ne sont pas utilisées à des fins publicitaires. Vous pouvez modifier cela à tout moment dans les paramètres iOS sous Confidentialité et sécurité → Suivi.

4.6 Publicité (Google AdMob)

Stone Pop Tour est gratuit et diffuse des annonces (bannière, interstitiel, vidéo avec récompense) de Google AdMob (Google Ireland Limited/Google LLC). Pour la diffusion des annonces, la limitation du nombre d'expositions, la détection des fraudes et la facturation, AdMob traite, entre autres choses, l'adresse IP, les informations sur l'appareil et l'application, la localisation approximative (dérivée de l'adresse IP, et non du GPS) et l'identifiant publicitaire (Android : identifiant publicitaire ; iOS : IDFA, uniquement si vous autorisez l'invite de transparence du suivi des applications). Avec votre consentement, les annonces sont personnalisées ; sans consentement, vous recevez des publicités non personnalisées ou uniquement des publicités autorisées sans consentement. Google traite ces données en tant que responsable du traitement indépendant selon ses propres conditions (policies.google.com/technologies/partner-sites). Base juridique pour l'accès aux identifiants d'appareil et aux publicités personnalisées : consentement (article 6, paragraphe 1, point a) du RGPD) ; pour les publicités non personnalisées : intérêt légitime à financer le jeu gratuit (point (f)), lorsque cela est autorisé. Vous pouvez réinitialiser ou supprimer l'identifiant publicitaire dans les paramètres de votre appareil. Afin d'obtenir le meilleur prix pour chaque espace publicitaire, AdMob transmet également les demandes d'annonces à d'autres réseaux publicitaires (« médiation »). Ils reçoivent les mêmes types de données qu'AdMob pour une demande d'annonce (adresse IP, informations sur l'appareil et l'application, localisation approximative, identifiant publicitaire uniquement avec votre consentement ou, sur iOS, après que vous ayez autorisé le suivi) et les traitent en tant que contrôleurs indépendants : AppLovin Corp. (États-Unis), Meta Platforms Ireland Ltd. (Meta Audience Network), Liftoff Mobile, Inc. (Liftoff Monetize, États-Unis), Unity Technologies (Unity Ads, États-Unis), Digital Turbine (IL) Ltd. (DT Exchange, Israël), InMobi Services technologiques Pte. Ltd. (Singapour) et Mintegral International Limited (Hong Kong/Chine). Votre choix dans la boîte de dialogue de consentement s'applique à tous ces partenaires (ils y sont répertoriés individuellement) ; sans consentement, ils ne reçoivent pas de consentement pour les annonces personnalisées. Les joueurs des États américains peuvent refuser la « vente/partage » de leurs données ; nous transmettons ce choix à chaque partenaire. Avis de confidentialité des partenaires : applovin.com/privacy, facebook.com/about/privacy/update, liftoff.ai/privacy-policy, unity.com/legal/game-player-and-app-user-privacy-policy, digitalturbine.com/privacy-policy, Advertising.inmobi.com/privacy-policy, mintegral.com/en/privacy.

4.7 Analyse et mesure de nos campagnes publicitaires (Firebase Analytics / Google Analytics for Firebase)

Si vous êtes d'accord dans la boîte de dialogue de consentement (objectifs « Stocker et/ou accéder à des informations sur un appareil » et « Mesurer les performances du contenu »), l'application utilise Firebase Analytics pour mesurer la manière dont le jeu est utilisé : par exemple. niveaux commencés, terminés et abandonnés (avec score, étoiles, durée, mouvements et boosters utilisés), sections de jeu et jalons atteints, étapes du didacticiel, vues d'écran, sessions et retour certains jours après l'installation, paramètres modifiés (par exemple, langue, son, apparence), gains et dépenses des devises du jeu, flux d'achat (produit et résultat ; le prix d'achat est signalé à Firebase par Google Play ou par App Store eux-mêmes) et les publicités affichées. Pour cela, Firebase utilise l'ID de l'instance d'application, les informations sur l'appareil et l'application (modèle, système d'exploitation, version de l'application, langue) et l'emplacement approximatif (pays/région à partir de l'adresse IP ; l'adresse IP n'est pas stockée). Nous n'envoyons pas de noms, d'adresses e-mail, de texte libre, de noms de clubs ou d'identifiant d'utilisateur à Firebase Analytics.

Ce n'est que si vous acceptez également l'utilisation à des fins publicitaires (objectifs TCF « Créer un profil d'annonces personnalisé », « Sélectionner des annonces personnalisées » et « Mesurer les performances publicitaires » et Google en tant que partenaire) – sur iOS également à l'invite ATT (section 4.5) – que ces données peuvent être utilisées via le lien entre Firebase et Google Ads pour mesurer nos propres campagnes publicitaires (par exemple, si une installation a suivi une annonce et si le jeu a été joué par la suite) et pour créer des audiences pour notre publicité (« Mode consentement de Google »). Sans ce consentement, les données ne sont pas utilisées à des fins publicitaires. Sur iOS, Google Ads reçoit également des résultats de campagne agrégés d'Apple via SKAdNetwork qui ne peuvent être associés à vous.

Sans consentement (vous avez choisi "Ne pas consentir" ou désélectionné les objectifs ci-dessus), l'application utilise le mode de consentement "avancé" de Google : Firebase Analytics reçoit alors le statut "refusé" à toutes fins et envoie uniquement des signaux de mesure : quel événement s'est produit quand (par exemple, démarrage de l'application, niveau terminé, réponse dans la boîte de dialogue de consentement), l'état du consentement, la version de l'application, le modèle de l'appareil, le système d'exploitation, la langue, le fuseau horaire, compteurs de sessions techniques du SDK et pays dérivés de l'adresse IP (l'adresse IP n'est pas stockée). Ces signaux ne contiennent aucun identifiant d'instance d'application ni aucun identifiant publicitaire ; techniquement, l'ID d'installation de Firebase est envoyé (le même que celui utilisé par Remote Config, section 4.9) et l'application ne définit aucune propriété utilisateur qui lui est propre. Google évalue les signaux uniquement de manière globale pour estimer les lacunes de nos statistiques et l'effet de notre publicité (« modélisation »), et non pour les profils publicitaires. Avant de vous décider dans la boîte de dialogue, l'application n'envoie aucune donnée analytique. Base juridique de ces signaux : notre intérêt légitime à obtenir des statistiques globales minimisant les données et à mesurer notre publicité (article 6, paragraphe 1, point f) du RGPD). Si vous donnez votre consentement ultérieurement, les paragraphes ci-dessus s'appliquent désormais.

Objectif : améliorer l'équilibre, la stabilité et l'offre du jeu, ainsi que mesurer et piloter notre publicité. Base juridique avec consentement : Art. 6(1)(a) RGPD, Sec. 165, paragraphe 3 du TKG autrichien 2021. Si vous modifiez votre choix sous Paramètres → Confidentialité → Options de confidentialité, il s'applique immédiatement. Lorsque vous supprimez votre compte, les données analytiques de votre appareil sont réinitialisées (nouvel identifiant d'instance d'application). Conservation des données d'événement (Google Analytics / Firebase Analytics) : 14 mois, après quoi elles sont supprimées automatiquement.

4.8 Rapports de crash (Firebase Crashlytics)

Firebase Crashlytics envoie des rapports techniques sur les plantages et les erreurs du programme (trace de pile ou message d'erreur, modèle de l'appareil, version du système d'exploitation, version de l'application, état de la mémoire/batterie, heure, un UUID d'installation, éventuellement l'UID du compte de jeu et le journal technique des dernières étapes du jeu, section 4.11). Les rapports ne contiennent aucun identifiant publicitaire et ne sont pas utilisés à des fins de publicité ou de profils. L'application signale également quand le jeu s'est gelé (aucune réponse pendant plusieurs secondes) : la durée, s'il a été récupéré, ainsi que l'écran et le niveau où il s'est produit.

Objectif : corriger les bugs et maintenir la stabilité du jeu. Base juridique : notre intérêt légitime à un jeu stable et sans erreur pour tous les joueurs (article 6, paragraphe 1, point f) du RGPD ); aucun consentement n’est nécessaire pour cela. Objection : vous pouvez vous y opposer à tout moment en désactivant Envoyer des rapports d'erreur dans l'application sous Paramètres → Confidentialité. À partir de ce moment-là, l'application n'envoie aucun rapport de plantage ou de gel, les rapports non encore envoyés sont supprimés de l'appareil et le paramètre est conservé. Conservation : généralement 90 jours.

4.9 Configuration à distance

L'application récupère les paramètres du jeu (par exemple, équilibrage, changements de fonctionnalités) via Firebase Remote Config. Techniquement, cela transmet l'adresse IP, l'ID d'installation de Firebase, la version de l'application, la langue et la plate-forme. Objectif : contrôler et réparer le jeu sans mise à jour de l'application. Il s’agit d’une configuration techniquement nécessaire sans profilage ni personnalisation ; aucun consentement n’est requis pour cela. Base juridique : intérêt légitime à un fonctionnement stable et sans erreur du jeu (art. 6, paragraphe 1, point f) du RGPD) ou à l'exécution du contrat.

4.10 Notifications (locales ; messagerie cloud Firebase)

L'application peut vous rappeler avec des notifications locales (par exemple, un cadeau quotidien, un défi quotidien, uniquement pendant les heures configurées de la journée). Ils sont programmés sur l'appareil ; aucune donnée ne nous est envoyée à cet effet. L'autorisation (Android 13+ POST_NOTIFICATIONS, iOS) n'est demandée qu'après avoir atteint une certaine progression dans le jeu et peut être révoquée à tout moment dans les paramètres du système ou du jeu. Nous envoyons également des notifications à tous les joueurs d'une langue via Firebase Cloud Messaging (le service push de Google), par ex. sur le défi quotidien, les tournois ou les événements. Ce n'est qu'une fois que vous avez accordé l'autorisation et que les notifications sont activées dans les paramètres du jeu que l'application envoie le jeton push, la plate-forme, la langue, le fuseau horaire (décalage UTC) et les sujets choisis de votre appareil à notre backend (Firestore, UE) et abonne l'appareil à ces sujets ; si vous les désactivez ou supprimez votre compte, l'abonnement est supprimé. Base juridique : consentement par l'autorisation ou le réglage (Art. 6(1)(a) RGPD).

4.11 Données stockées localement, toucher, vibration

Les données de sauvegarde et les paramètres sont stockés dans un fichier dans le stockage privé de l'application. L'application n'accède pas aux contacts, aux photos, au microphone, à l'appareil photo, à la localisation (GPS) ou aux identifiants de téléphone. Le retour haptique (vibration) est déclenché localement.

Pour le dépannage, l'application conserve un bref journal technique des dernières étapes du jeu (par exemple, écrans ouverts, début et fin d'un niveau, étapes d'annonce et d'achat, erreurs de connexion ; au maximum 50 entrées, sans noms ni texte libre) dans la mémoire de votre appareil, ainsi qu'un petit fichier avec le jour d'installation, le nombre de sessions et les jalons atteints. Ces données ne quittent pas votre appareil d'elles-mêmes. Lorsque les rapports d'erreur sont activés (section 4.8), le journal est joint à un rapport d'erreur ; si vous envoyez vous-même un rapport de problème (section 4.12), il fait partie de ce rapport.

4.12 Rapports de problèmes depuis l'application (« Signaler un problème »)

Sous Paramètres → Aide et informations → Signaler un problème, vous pouvez nous signaler un problème. Les données ne sont envoyées que lorsque vous appuyez sur Envoyer : votre choix (par exemple « Le jeu se bloque ») et votre texte (tous deux facultatifs, au maximum 300 caractères ; les adresses e-mail et les séquences de chiffres longues telles que les numéros de téléphone sont automatiquement supprimées), le modèle de l'appareil, le système d'exploitation et la version de l'application, la langue, l'endroit où vous vous trouvez dans le jeu (écran, niveau), les dernières entrées du journal technique (section 4.11), un résumé du dernier blocage (section 4.8) et l'identifiant anonyme de votre compte de jeu. Veuillez ne pas saisir de données personnelles dans le texte. Stockage : Google Cloud Firestore dans l'UE (europe-west1). Objectif : gérer votre rapport et corriger les bugs. Base juridique : votre demande dans le cadre de l'utilisation du jeu, ou notre intérêt légitime à corriger des bugs (Art. 6(1)(b) ou (f) du RGPD). Conservation : 180 jours, puis supprimé automatiquement ; lorsque vous supprimez votre compte, vos rapports sont immédiatement supprimés. Cette fonctionnalité ne fournit pas de réponse – pour toute question, veuillez nous écrire par e-mail.

4.13 Mesure de nos campagnes publicitaires par les partenaires (Singular, Meta)

Nous faisons également la promotion de Stone Pop Tour avec des annonces dans d'autres applications et services (par exemple Google, Meta avec Facebook et Instagram, TikTok). Pour voir quelle campagne a conduit à une installation et si elle est payante, nous utilisons deux services : Singular dans son intégralité avec votre consentement et, sans consentement, sous une forme fortement limitée sans identifiant publicitaire (ci-dessous), et Meta App Events uniquement avec votre consentement dans la boîte de dialogue de consentement (section 4.5). Si vous désactivez la Mesure de la campagne dans l'application sous Paramètres → Confidentialité, les deux services sont arrêtés en même temps, quel que soit votre choix dans la boîte de dialogue.

Singular (Singular Labs, Inc., États-Unis ; singular.net/privacy-policy) traite en notre nom : l'heure d'installation et de démarrage de l'application, les informations sur l'appareil et l'application (modèle, système d'exploitation, langue, version de l'application), l'adresse IP, l'identifiant publicitaire (Android : identifiant publicitaire ; iOS : IDFA uniquement si vous autorisez l'invite ATT) et les identifiants d'appareil au niveau de l'application (Android : App Set ID ; iOS : identifiant du fournisseur, IDFV), la source d'installation de Google Play (« référent d'installation »), les événements de jeu sélectionnés (jalons de niveau atteints, retour certains jours après l'installation, jeu régulier, réalisation du didacticiel d'introduction, liaison du compte, la première avalanche, le premier achat, la première vidéo récompensée, le premier défi quotidien, la 10e et la 50e publicité plein écran), les achats intégrés (produit, prix, devise et le reçu du magasin pour vérifier l'authenticité) et les revenus publicitaires par annonce affichée. Singular attribue les installations aux campagnes et rapporte les résultats (installations, ces événements, revenus) à la plateforme publicitaire dont vous êtes issu de l'annonce, afin qu'elle puisse mesurer et piloter la campagne. Sur iOS, Singular gère également la mesure de la campagne Apple SKAdNetwork, dont les résultats ne peuvent vous concerner. Les noms, adresses e-mail et textes libres ne sont pas transmis ; nous ne définissons pas d'identifiant utilisateur. Si une loi américaine sur la protection de la vie privée s'applique à vous et que vous avez choisi de ne pas participer à la vente ou au partage de vos données, le partage de données est limité (« Limiter le partage de données ») ; il en va de même dans l'UE si vous n'avez pas accepté la publicité personnalisée.

Singular sans consentement (UE/EEE, Royaume-Uni, Suisse ; vous n'avez pas donné votre consentement dans la boîte de dialogue ou n'avez pas sélectionné Singular) : Singular reçoit alors uniquement l'heure d'installation et de démarrage de l'application, les informations sur l'appareil et l'application (modèle, fabricant, système d'exploitation, langue, version de l'application), l'adresse IP, la source d'installation de Google Play (« référent d'installation »), un identifiant d’appareil limité à cette application (Android : App Set ID ; iOS : IDFV) et le résultat du contrôle de licence de Google Play (prévention de la fraude pour les installations). Non transmis : l'identifiant publicitaire (l'application désactive sa collecte dans Singular, sur iOS même si le suivi est autorisé), les événements de jeu, les achats, les revenus publicitaires et un identifiant utilisateur ; le partage avec les plateformes publicitaires est limité (« Limiter le partage de données »). Objectif : évaluation agrégée du nombre d'installations générées par une campagne, sur iOS via SKAdNetwork. Base juridique : notre intérêt légitime à mesurer notre propre publicité (article 6, paragraphe 1, point f) du RGPD). Objection : à tout moment en désactivant le commutateur Mesure de la campagne sous Paramètres → Confidentialité ; Singular est ensuite arrêté immédiatement et ne redémarre plus lors des lancements ultérieurs.

Événements Meta App (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande ; facebook.com/privacy/policy) : uniquement si vous avez également accepté la publicité personnalisée (objectifs TCF : "Stocker et/ou accéder à des informations sur un appareil", "Créer un profil d'annonces personnalisé", "Sélectionner des annonces personnalisées", "Mesurer les performances publicitaires" et Meta en tant que partenaire), l'application envoie à Meta : l’installation et les démarrages de l’application, les jalons de niveau atteints, en complétant le didacticiel d'introduction, la liaison du compte et les achats intégrés (produit, prix, devise), ainsi que les informations sur l'appareil et l'application, l'adresse IP et - sur iOS uniquement si vous autorisez l'invite ATT - l'identifiant publicitaire. Meta utilise ces données pour mesurer et diffuser notre publicité sur Facebook et Instagram et peut les relier aux données d'un compte Meta. Nous n'utilisons pas de « correspondance avancée » (adresse e-mail, numéro de téléphone, nom). Pour la collecte et la transmission des données à Meta pour la diffusion et l'optimisation des publicités, nous sommes des contrôleurs conjoints avec Meta (article 26 du RGPD ; Meta fournit l'essentiel de l'accord sur facebook.com/legal/controller_addendum) ; pour la mesure, Meta traite les données en notre nom ; Meta est seul responsable de tout traitement ultérieur. Si vous avez choisi « Demander à l'application de ne pas suivre » sur iOS, Meta ne reçoit aucun IDFA et les événements sont envoyés avec l'indicateur indiquant que le suivi n'est pas autorisé. Pour les personnes résidant dans les États américains qui ont choisi de ne pas participer à la vente ou au partage, l'« Utilisation limitée des données » de Meta s'applique.

Base juridique : pour Meta et pour Singular dans son intégralité, votre consentement (article 6, paragraphe 1, point a) du RGPD, article 165, paragraphe 3, du TKG autrichien 2021) ; pour Singular sans consentement, notre intérêt légitime (Art. 6(1)(f) RGPD, voir ci-dessus). Singular est notre sous-traitant (Art. 28 RGPD). Rétention : au Singular 24 mois au maximum, chez Meta selon les périodes de Meta. Nous transmettons les demandes d'effacement à Singular et Meta ; étant donné que les deux stockent des données uniquement par appareil, veuillez nous fournir l'identifiant publicitaire de votre appareil à cet effet. Vous pouvez également réinitialiser ou supprimer l'identifiant publicitaire dans les paramètres de votre appareil à tout moment.

4.14 Téléchargement de jeux de tuiles (Cloud Storage for Firebase)

Certains jeux de tuiles ne sont pas inclus dans l'application. Lorsque vous achetez ou sélectionnez un tel jeu de tuiles, lorsque votre progression le restaure sur un nouvel appareil ou lorsqu'il manque sur votre appareil, l'application télécharge ses fichiers d'images depuis Cloud Storage for Firebase (Google Cloud EMEA Limited ou Google LLC) et les enregistre sur votre appareil. Seules les données de connexion techniquement nécessaires sont alors traitées (adresse IP, horodatage, fichier demandé, volume de données transférées, informations techniques sur la connexion). La requête ne contient aucun identifiant d'utilisateur, aucun identifiant publicitaire et aucune information sur votre compte de jeu. Finalité : mise à disposition des contenus de jeu achetés ou choisis, avec une application de plus petite taille. Base juridique : exécution du contrat (art. 6, paragraphe 1, point b) du RGPD). Nous n'analysons pas ces données ; Google les traite en tant que sous-traitant et supprime les éventuels journaux selon ses délais standard. Les fichiers restent sur votre appareil jusqu'à ce que vous supprimiez les données de l'application ou désinstalliez l'application.

5. Destinataires et sous-traitants

Nous ne vendons pas vos données et ne les transmettons pas à d'autres fins.

6. Transferts vers des pays tiers

Les données du compte de jeu sont stockées dans l'UE. Google, Apple, Meta et Singular sont des sociétés ou appartiennent à des groupes dont le siège est aux États-Unis ; à des fins d'analyse, de rapports d'erreur, de publicité, de mesure des campagnes et de traitement des paiements, les données (par exemple l'adresse IP, les identifiants) peuvent être transférées aux États-Unis et dans d'autres pays tiers. La base est la décision d'adéquation de la Commission européenne relative au cadre de confidentialité des données UE-États-Unis (où le destinataire est certifié ; Google LLC, Apple Inc. et Meta Platforms, Inc. sont certifiés selon le cadre de confidentialité des données, voir dataprivacyframework.gov) ou des clauses contractuelles types (article 46 du RGPD) et, le cas échéant, votre consentement (article 49(1)(a) RGPD). Pour la médiation publicitaire (section 4.6), les données peuvent également être transférées vers Israël (décision d'adéquation de l'UE), Singapour et Hong Kong/Chine (clauses contractuelles types).

7. Aperçu de la rétention

8. Vos droits

En vertu du RGPD, vous avez le droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de restriction (art. 18), de portabilité des données (art. 20) et de d'opposition (art. 21) au traitement basé sur des intérêts légitimes – pour les rapports de crash et le mesure limitée de la campagne directement dans l'application sous Paramètres → Confidentialité (commutateurs Envoyer des rapports d'erreur et Mesure de la campagne, en vigueur immédiatement), sinon par e-mail à support@goodspace.at. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir (dans l'application sous Paramètres → Confidentialité → Options de confidentialité ; notifications dans les paramètres système). Il n'existe pas de prise de décision automatisée ayant un effet juridique.

Supprimez votre compte et vos données : dans l'application sous Paramètres → Compte → Supprimer le compte, ou sur la page Supprimer le compte. Envoyez les demandes d'accès, de rectification et de portabilité à support@goodspace.at (incluez votre code de récupération afin que nous puissions identifier votre compte ; les données analytiques et publicitaires ne peuvent pas être attribuées sans un identifiant d'appareil).

Vous avez également le droit de déposer une plainte auprès d'une autorité de contrôle : l'Autorité autrichienne de protection des données, Barichgasse 40-42, 1030 Vienne, www.dsb.gv.at, ou l'autorité de votre lieu de résidence.

9. Obligation de fournir des données, enfants

Le compte de jeu anonyme est requis pour les fonctionnalités en ligne (sauvegarde, classements, achats) ; sans consentement à la publicité et aux analyses, vous pouvez toujours utiliser le jeu avec des publicités non personnalisées. Stone Pop Tour ne s'adresse pas aux enfants de moins de 14 ans et nous ne collectons pas sciemment de données auprès des enfants. Si vous pensez qu'un enfant a soumis des données, veuillez nous contacter.

10. Sécurité et modifications

Les données sont transmises exclusivement cryptées (HTTPS/TLS). L'accès aux comptes de jeu est protégé par Firebase Authentication et par les règles côté serveur ; le client n'écrit pas directement dans la base de données. Nous mettons à jour cette politique lorsque l'application ou la situation juridique change ; la date ci-dessus indique la version actuelle.