Vos données, simplement
Galipon utilise votre progression et quelques informations techniques pour faire fonctionner le jeu, retrouver vos étoiles et protéger les services contre les abus. Sur Android, vous pouvez jouer avec un profil invité sans donner votre nom ni votre adresse e-mail. L’association à une adresse e-mail est facultative et permet de retrouver une progression sur une autre installation.
Sur Android, Galipon propose des publicités récompensées facultatives via Google AdMob et un achat Premium via Google Play. Leur disponibilité dépend de la version, du pays et des réglages de test. Pour vérifier, restaurer ou retirer les droits Premium, notre serveur traite l’identifiant du produit, la preuve d’achat Google, son état et son association au profil. La preuve d’achat est conservée chiffrée sur le serveur. Google gère le paiement : Galipon ne reçoit pas vos coordonnées bancaires.
Qui est responsable ?
Amaury ROBERT, entrepreneur individuel, est responsable des traitements réalisés pour Galipon. Adresse professionnelle : CDV 199187 - 350 Chemin de pré neuf, 38350 LA MURE, France. Pour toute question ou demande concernant vos données : contact@galipon.com. Les mentions légales identifient également l’éditeur et l’hébergeur.
Les données nécessaires au jeu
- Profil, progression et classements : identifiant de joueur, pseudo, niveaux terminés, étoiles, meilleurs temps, statistiques de tentative, vies et échéances de recharge. Ces données permettent la sauvegarde, la synchronisation et les classements. Votre pseudo et vos records publiés sont visibles des autres joueurs dans les classements ; votre adresse e-mail ne l’est pas. Évitez de mettre des informations personnelles dans votre pseudo.
- Accès au profil : identifiants techniques de session et d’installation, preuves d’authentification et opérations en attente. Ils permettent à votre appareil de retrouver le bon profil et d’éviter qu’une même action soit comptée plusieurs fois.
- Compte e-mail facultatif : adresse indiquée, demande de code temporaire et confirmation d’association ou de récupération. Le serveur ne conserve pas le code de connexion en clair. L’adresse sert à envoyer les codes demandés et à retrouver le compte ; elle n’est pas transmise à AdMob pour afficher des publicités.
- Sécurité : adresse IP lors des connexions, informations techniques de requête et compteurs limitant les appels et les demandes de code. Ces informations permettent de prévenir les abus et de diagnostiquer les erreurs.
Ces traitements reposent sur l’exécution du service demandé pour le fonctionnement du jeu, la sauvegarde et l’authentification, ainsi que sur l’intérêt légitime de l’éditeur à sécuriser les services et prévenir la fraude. Les informations facultatives ne sont pas nécessaires pour jouer en invité. Sans association préalable, nous ne pouvons pas garantir la récupération d’un profil après perte des données de l’appareil.
Sur votre appareil et sur le site
Le jeu conserve localement la progression, les réglages et les actions à synchroniser. Sur Android, les accès au serveur sont protégés par le stockage chiffré de l’application. Effacer les données de l’application supprime ces informations locales, mais ne constitue pas une demande de suppression du compte serveur. La version Windows locale conserve sa progression sur l’ordinateur et n’utilise pas ce parcours publicitaire mobile.
Sur le site, le choix manuel de langue est mémorisé pendant un an dans le cookie galipon_language. La préférence de pause des animations est conservée dans le stockage local du navigateur jusqu’à modification ou suppression. Vous pouvez effacer ces préférences dans les paramètres du navigateur.
Publicités facultatives et choix de confidentialité
À zéro vie, vous pouvez regarder une annonce pour recevoir une vie ou attendre la recharge naturelle. Les annonces nécessitent Internet et ne sont pas toujours disponibles. Lorsque le SDK confirme la récompense, le jeu transmet une opération identifiée à notre serveur afin de créditer une seule fois la vie. Cette opération ne transmet pas à Google votre adresse e-mail de compte Galipon ni votre progression détaillée. Les appareils et versions configurés pour les essais reçoivent des annonces de test.
Le jeu demande votre âge sans réponse préremplie lors de la configuration initiale ou avant une première annonce si cette information manque. L’âge déclaré est conservé dans les réglages de l’appareil et n’est pas envoyé au serveur Galipon. Des réglages de protection adaptés à la tranche d’âge sont transmis au SDK publicitaire. Sans âge renseigné, aucune annonce n’est demandée. Google UMP vérifie ensuite les choix de confidentialité requis avant le chargement publicitaire. Vous pouvez accepter, refuser ou modifier les consentements proposés. Refuser ne supprime pas votre progression et n’empêche pas d’attendre la recharge. Lorsque Google les rend disponibles, les options sont accessibles depuis « Confidentialité des publicités » dans les paramètres.
Google AdMob et Google UMP peuvent traiter l’adresse IP, une localisation approximative déduite de celle-ci, les interactions avec l’application et les annonces, des diagnostics, des identifiants d’appareil ou de compte et les choix de confidentialité, pour diffuser et mesurer les annonces, analyser leur fonctionnement et prévenir la fraude. La version Android inclut l’autorisation d’accès à l’identifiant publicitaire ; son utilisation et la personnalisation dépendent des protections d’âge, du consentement et des règles de Google. Une annonce non personnalisée peut aussi nécessiter des données techniques. Les échanges réseau sont chiffrés en transit.
Les traitements publicitaires soumis au consentement ne doivent commencer qu’après le choix requis. Les autres traitements techniques strictement nécessaires ou de prévention de la fraude dépendent des bases indiquées dans le message et la documentation du fournisseur. Consultez la politique de confidentialité Google et l’utilisation des données par Google auprès de ses partenaires pour leurs finalités, destinataires, durées et garanties.
Enfants et parents
Galipon vise les joueurs de 6 ans et plus, y compris les enfants. Dans la version Android actuelle, les moins de 16 ans sont signalés au SDK comme relevant du traitement destiné aux enfants et à UMP comme étant sous l’âge de consentement ; les 16–17 ans bénéficient du traitement réservé aux adolescents. Le contenu des annonces est limité à la catégorie Google G avant 13 ans et PG à partir de 13 ans. Les adultes restent soumis à leurs choix de consentement. Aucune incitation n’est donnée pour déclarer un âge plus élevé.
Parents ou représentants légaux : accompagnez votre enfant dans ses choix de confidentialité, l’association éventuelle de sa progression et les achats. Utilisez une adresse e-mail que vous êtes autorisé à gérer et les contrôles parentaux de Google Play pour les paiements. Vous pouvez nous contacter pour obtenir des informations ou demander l’effacement des données de votre enfant, avec une vérification proportionnée de votre qualité et du profil concerné.
Qui peut recevoir ces données ?
Les données sont accessibles à l’éditeur et aux prestataires nécessaires au service, dans la limite de leurs missions : hébergement OVHcloud, envoi des codes par la messagerie OVH, Google Play pour les achats et leur vérification, et Google AdMob/UMP pour les annonces et les choix de confidentialité. Les autres joueurs peuvent consulter les pseudos et records publiés. L’adresse e-mail ne vous inscrit pas à une newsletter et Galipon ne transmet pas son fichier de comptes au fournisseur publicitaire.
Google peut traiter certaines données dans des pays extérieurs à l’Espace économique européen, conformément aux mécanismes décrits dans sa documentation sur les transferts de données. Vous pouvez consulter ces garanties et nous demander les informations relatives aux prestataires utilisés par Galipon.
Combien de temps les données restent-elles ?
- Le profil, le pseudo, la progression, les étoiles, les vies, les meilleurs records et l’association e-mail sont conservés pour maintenir le service jusqu’à leur suppression. Les données de preuve et d’état des achats servent à vérifier les droits Premium ; leur association au profil est retirée à la suppression du compte, et la preuve est supprimée de notre serveur lorsqu’elle n’est plus liée à aucun profil. Google conserve ses propres données d’achat selon ses règles.
- Les historiques détaillés d’opérations et de tentatives sont purgés après trente jours suivant leur création ou leur dernière activité selon leur nature. La preuve du meilleur record actuellement affiché est conservée avec ce record. Des totaux par jour et niveau, sans identifiant de profil, peuvent être conservés.
- Un code e-mail expire après dix minutes. Les données techniques de sa demande sont purgées après vingt-quatre heures.
- Les opérations de récompense publicitaire sont conservées trente jours pour contrôler leur traitement ; un compteur technique empêche la répétition d’anciennes opérations après cette purge. Un reçu technique de suppression, sans e-mail ni progression, expire après trente jours pour confirmer les demandes répétées. Les durées propres à Google figurent dans ses informations de confidentialité.
- Les sessions expirent et sont nettoyées. Les compteurs de sécurité sont temporaires et expirent avec leur fenêtre de limitation. Les journaux d’exploitation et les copies de sauvegarde ont des cycles de conservation distincts ; les informations conservées pour résoudre un incident ou une demande le restent pendant le temps nécessaire à son traitement et, le cas échéant, aux obligations applicables.
Les suppressions techniques sont exécutées périodiquement et ne sont pas instantanées à la seconde d’expiration. Une demande d’effacement est traitée sur les données actives ; les copies de sauvegarde suivent leur cycle de remplacement et ne servent pas à réactiver un profil supprimé.
Vos droits et vos demandes
Selon les conditions prévues par la réglementation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité de vos données ou vous opposer à certains traitements. Vous pouvez retirer un consentement sans remettre en cause les traitements effectués auparavant sur cette base. Écrivez à contact@galipon.com, en précisant votre demande. Ne transmettez jamais votre code de connexion. Nous pourrons demander les éléments strictement nécessaires pour retrouver le profil et vérifier que la demande est autorisée.
Vous pouvez supprimer votre profil depuis « Paramètres → Mon compte → Supprimer mon compte », après confirmation, ou suivre la procédure de demande de suppression sur le site. L’effacement retire notamment le compte e-mail, le pseudo, la progression, les classements et les accès associés. Il est irréversible et ne rembourse ni n’annule un achat Google Play : les achats restent gérés par Google et un achat encore valide peut être restauré. Vous pouvez aussi adresser une réclamation à la CNIL.
Complément pour iOS
Sur iOS, le profil invité, l’association facultative à une adresse e-mail et AdMob/UMP appliquent les protections d’âge et de consentement décrites ci-dessus. Les accès au serveur et les données en attente de synchronisation sont protégés dans le trousseau iOS, sans synchronisation iCloud, et peuvent subsister après une désinstallation. L’accès à l’identifiant publicitaire nécessite l’autorisation de suivi Apple.
Apple gère les paiements Premium. Nous vérifions les transactions signées et conservons l’identifiant de la transaction d’origine chiffré, son état et son association au profil. Supprimer le compte retire cette association, mais ne supprime ni ne rembourse l’achat Apple. Apple définit ses propres durées de conservation et garanties de transfert international : consultez la politique de confidentialité Apple. Les parents peuvent restreindre les achats avec le contrôle parental Apple.
Évolution de cette page
Cette politique évoluera avec les versions de Galipon. Les modifications importantes des usages de données seront portées à votre connaissance et de nouveaux choix seront demandés lorsqu’ils sont nécessaires.