Politique de confidentialité d’Eye & Hand

01

Qui est responsable de vos données ?

Eye & Hand est créé par Zakaryae Ait Ouamer, développeur indépendant établi en France, responsable du traitement des données personnelles décrites dans cette politique : c’est le développeur qui décide pourquoi et comment elles sont traitées, et qui répond à vos demandes. Pour toute question sur vos données ou sur le jeu, écrivez à contact@zakarya.dev. Cette politique ne concerne que le jeu ; le site zakarya.dev a sa propre politique de confidentialité.

02

Qu’est-ce qui reste sur votre appareil ?

Le jeu enregistre sur votre appareil vos réglages (langue, son, commandes, retours haptiques, chat vocal activé ou non), votre progression dans les opérations, le pseudo que vous utilisez en ligne, les joueurs que vous bloquez (leur pseudo et leur identifiant de joueur) et le dernier joueur rencontré en ligne (son pseudo, son identifiant de joueur, le code de la salle et l’heure), pour que vous puissiez encore le signaler après avoir quitté la salle. À partir de la version 1.3, il enregistre aussi vos choix pour la publicité et les statistiques de jeu, y compris vos réponses au formulaire de consentement de Google, et l’heure de la dernière publicité, pour que les publicités restent espacées. Il enregistre aussi vos points d’expérience (XP), votre grade et votre MÉRITE, les objets que vous avez débloqués, achetés avec du MÉRITE ou portés, vos contrats du jour et de la semaine, le nombre de fois où vous avez regardé aujourd’hui la publicité facultative pour du MÉRITE, et la liste des articles de la boutique que possède votre compte App Store ou Google Play (leurs noms de produit seulement), pour que vos objets fonctionnent hors ligne. Pendant une opération en ligne, il garde ce qu’il faut pour la reprendre avec le même partenaire si le jeu se ferme (l’opération, son dernier point de contrôle, l’identifiant de joueur de votre partenaire et son pseudo ou son indicatif) : le jeu propose la reprise pendant 10 minutes, et ces données sont effacées quand l’opération se termine ou que vous y renoncez. Quand vous jouez en ligne, votre pseudo et les identifiants des joueurs que vous bloquez servent comme le décrit la section « Que se passe-t-il quand vous jouez en ligne ? » : votre pseudo est transmis au jeu de votre ami et sert de nom dans l’appel vocal, et, tant que le chat vocal est activé, le jeu transmet à Vivox les identifiants des joueurs que vous bloquez. Le développeur ne reçoit rien de tout cela, sauf ce que vous choisissez d’envoyer dans un signalement et, à partir de la version 1.3, ce que contiennent les statistiques de jeu si vous les autorisez (voir « Statistiques de jeu (à partir de la version 1.3) »). Supprimer le jeu efface ces données de votre appareil. Le jeu en solo avec le partenaire IA n’a besoin d’aucun service de jeu en ligne.

03

Votre compte (facultatif, à partir de la version 1.3)

Dans PARAMÈTRES > COMPTE, vous pouvez vous connecter avec Apple (iPhone) ou Google Play Jeux (Android) pour garder votre progression sur tout téléphone. Seulement alors, le jeu relie cette connexion à votre identifiant en ligne anonyme chez Unity et enregistre une copie de votre progression avec Unity Cloud Save : votre grade et vos points d’expérience, votre MÉRITE, les objets débloqués et portés, vos défis et vos contrats, et les résultats de vos opérations. Sur un autre téléphone, la connexion avec le même compte ramène cette progression et y ajoute celle de ce téléphone. Avec « Se connecter avec Apple », Apple ne donne au jeu qu’un identifiant d’utilisateur stable : le jeu ne demande ni votre nom ni votre adresse e-mail. Les achats ne sont pas dans cette copie : l’App Store et Google Play les restaurent. Si vous ne vous connectez jamais, rien de tout cela n’est envoyé. DISSOCIER, dans PARAMÈTRES > COMPTE, arrête la sauvegarde ; la copie reste jusqu’à ce que vous la supprimiez. SUPPRIMER MES DONNÉES EN LIGNE, dans PARAMÈTRES > À PROPOS > TES DONNÉES EN LIGNE, supprime votre identifiant en ligne, la copie sauvegardée et le lien de connexion chez Unity et, si vous avez utilisé « Se connecter avec Apple », révoque l’accès du jeu à votre compte Apple, par Unity Cloud Code, une fois que vous l’avez confirmé auprès d’Apple. La progression sur votre téléphone reste. Unity traite cette copie pour le compte du développeur, en tant que sous-traitant.

04

Publicité (à partir de la version 1.3)

Eye & Hand est gratuit ; à partir de la version 1.3, il propose des achats intégrés facultatifs (voir « Achats intégrés (à partir de la version 1.3) »). La version 1.0 n’affiche aucune publicité, ne lit pas l’identifiant publicitaire de votre appareil et ne demande pas à vous suivre. À partir de la version 1.3, le jeu affiche des publicités de Google AdMob :

• Quand une publicité peut s’afficher. Au plus une publicité en plein écran, quand vous quittez l’écran des résultats d’une opération en solo, y compris pour recommencer, avec un délai minimum entre deux publicités. Jamais pendant une opération, jamais en EXPLORATION LIBRE, et jamais pendant ni juste après une partie en ligne. Le jeu n’attend jamais une publicité : si aucune n’est prête, aucune ne s’affiche. Si vous achetez la suppression des publicités, le jeu n’affiche plus cette publicité. À part celle-ci, l’écran des résultats d’une opération, en solo ou en ligne, peut proposer une publicité facultative qui double le MÉRITE gagné, trois fois par jour au plus : elle ne se lance que si vous la choisissez, y compris après la suppression des publicités, et le MÉRITE n’est donné que lorsque Google confirme que vous l’avez regardée jusqu’au bout. Elle compte comme la dernière publicité pour le délai minimum entre deux publicités.
• Votre choix d’abord. Au lancement, le jeu demande à Google si la loi du lieu où vous vous trouvez exige un choix ; pour cela, Google se sert de votre adresse IP pour estimer votre localisation approximative. Dans l’Espace économique européen, au Royaume-Uni et en Suisse, le formulaire de Google vous demande votre consentement (consentir, ne pas consentir, gérer les options), notamment pour enregistrer et lire des informations sur votre appareil et pour personnaliser les publicités. Certaines lois d’États américains sur la vie privée peuvent considérer comme une « vente » ou un « partage » de données personnelles le fait de laisser un réseau publicitaire collecter des données pour des publicités personnalisées : dans ces États, le formulaire de Google vous permet de vous y opposer. Le formulaire ne s’affiche que dans un menu, jamais par-dessus une opération, et le jeu ne demande aucune publicité avant que l’étape de consentement de Google le permette. Si vous refusez, Google peut quand même afficher des publicités non personnalisées, choisies selon le contexte et votre localisation approximative.
• Sur iPhone. Après un court message de Google, Apple vous demande si le jeu peut vous suivre, avec ce texte du jeu : utilisé pour vous montrer des publicités adaptées à vos centres d’intérêt ; le jeu reste le même dans les deux cas. Le SDK publicitaire de Google ne peut lire l’identifiant publicitaire de votre iPhone (IDFA) que si vous l’autorisez.
• Ce que Google collecte. Le SDK publicitaire de Google collecte votre adresse IP, dont Google déduit une localisation approximative ; des identifiants de l’appareil (l’identifiant publicitaire, sur iPhone seulement si vous autorisez le suivi ; aussi l’identifiant pour le fournisseur sur iPhone et l’identifiant de groupe d’applications, ou app set ID, sur Android) ; les publicités que vous voyez et touchez ; les lancements du jeu ; et des diagnostics comme des données de performances et des rapports de plantage. Google et ses partenaires publicitaires s’en servent pour afficher et mesurer les publicités, établir des statistiques et prévenir la fraude, et pour personnaliser les publicités seulement là où vous l’avez accepté.
• La responsabilité de Google. Google décide lui-même de l’usage de ces données, en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité, et non pour le compte du développeur : voir la page de Google Comment Google utilise les informations issues des sites ou applications qui utilisent ses services. Les règles de Google relatives au consentement des utilisateurs de l’UE fixent le consentement que le jeu doit demander en Europe. Le développeur ne reçoit pas les données que collecte Google : seulement les rapports d’ensemble d’AdMob et la valeur que Google indique au jeu pour chaque publicité affichée, que les statistiques de jeu contiennent si vous les autorisez.
• Contenu des publicités. Les publicités sont limitées aux contenus que Google classe pour les adolescents et les adultes.

05

Statistiques de jeu (à partir de la version 1.3)

La version 1.0 n’envoie aucune statistique de jeu. À partir de la version 1.3, le jeu peut envoyer des statistiques de jeu à Unity Analytics, un service de Unity Technologies, pour que le développeur sache combien de personnes jouent, à quelles opérations et comment elles se terminent, et quels réglages utilisent les téléphones, afin d’améliorer le jeu :

• Votre choix. Rien n’est envoyé avant que vous ayez pu refuser. Là où la loi exige votre consentement, dans l’Espace économique européen, au Royaume-Uni et en Suisse, les statistiques de jeu ne sont envoyées que si vous consentez, dans le formulaire de Google, à l’enregistrement d’informations sur votre appareil et à la mesure. Ailleurs, elles sont activées tant que vous ne les désactivez pas. PARTAGER LES STATISTIQUES DE JEU, dans PARAMÈTRES > À PROPOS > TES DONNÉES EN LIGNE > PUBLICITÉS ET STATISTIQUES DE JEU, les désactive à tout moment ; tant qu’elles sont désactivées, le jeu ne démarre pas Unity Analytics.
• Ce que le jeu envoie. Au début et à la fin d’une opération : laquelle, votre place (Opérateur ou Guetteur), en solo ou en ligne, si vous avez créé la salle ou l’avez rejointe, le moment de la journée et la météo, si elle a repris à un point de contrôle, comment elle s’est terminée, sa durée, le niveau de discrétion obtenu et la raison d’un échec. Et aussi : le lancement de l’EXPLORATION LIBRE ; la réussite de la création d’une salle ou de l’arrivée dans une salle, ou la raison de son échec ; à chaque lancement, la langue et les réglages graphiques ; les publicités affichées et leur valeur, telle que Google l’indique. Et aussi : la difficulté de chaque opération ; chaque étape de l’ENTRAÎNEMENT (réussie ou passée, sa durée et le nombre d’essais) ; chaque recherche avec TROUVER UN PARTENAIRE (le rôle et l’opération demandés, son issue et sa durée) ; chaque défi réussi ; chaque achat dans la BOUTIQUE (quel article, et son issue : acheté, en attente, annulé, échoué, invalide ou remboursé) ; chaque fois que vous lancez la publicité facultative pour du MÉRITE, et son issue ; chaque grade atteint ; chaque contrat accompli ; chaque objet acheté avec du MÉRITE (lequel, et son prix en MÉRITE) ; et, dans PARAMÈTRES > COMPTE, si la connexion, le passage à la progression sauvegardée ou la dissociation a fonctionné (Apple ou Google Play Jeux, et le résultat).
• Ce qu’ajoute Unity. Unity Analytics ajoute des événements de session (début et durée d’une session, premier lancement) et envoie avec chaque événement un identifiant d’installation aléatoire, un identifiant de l’appareil (l’identifiant pour le fournisseur sur iPhone, une empreinte de l’identifiant Android sur Android), votre identifiant de joueur en ligne si vous avez joué en ligne, votre adresse IP, dont Unity déduit votre pays, le modèle de l’appareil, le système et sa version, la langue du système, la version du jeu, le niveau de la batterie, un identifiant de session et l’heure. Le logiciel d’achat de Unity intégré au jeu (Unity IAP) envoie aussi à Unity Analytics le détail de chaque transaction : l’article, son prix et sa devise, et le reçu de l’App Store ou de Google Play, dont Unity se sert pour compter les revenus du jeu.
• Jamais envoyé. Votre pseudo, les codes de salle, les identifiants des autres joueurs, votre voix, ce que vous tapez, ni l’identifiant publicitaire.

Unity traite les statistiques de jeu pour le compte du développeur, en tant que sous-traitant (voir « Qui traite les données pour le développeur ? »). Le développeur ne s’en sert que pour comprendre comment le jeu est joué et l’améliorer, jamais pour cibler des publicités.

06

Achats intégrés (à partir de la version 1.3)

La version 1.0 ne propose aucun achat intégré. À partir de la version 1.3, vous pouvez acheter des articles facultatifs dans la BOUTIQUE du jeu : des kits et des objets à l’unité qui changent l’apparence de vos personnages et de vos armes, jamais le jeu lui-même, et la suppression des publicités. Il n’y a ni coffres aléatoires ni monnaie payante, et le prix est celui qu’affiche votre boutique d’applications. Les paiements passent par l’App Store d’Apple ou par Google Play, selon leurs conditions : le développeur ne voit ni ne reçoit jamais votre carte ou vos données de paiement, votre nom ou votre adresse. La boutique indique au jeu les articles que possède votre compte App Store ou Google Play ; le jeu garde cette liste sur votre appareil, pour que vos objets fonctionnent hors ligne. Si vous autorisez les statistiques de jeu, le jeu enregistre aussi chaque achat et son issue, et Unity Analytics reçoit le détail de la transaction (voir « Statistiques de jeu (à partir de la version 1.3) »). Apple et Google conservent votre historique d’achats et traitent les remboursements selon leurs propres règles ; un article remboursé reprend l’apparence standard dans le jeu. Pour retrouver vos achats sur un nouveau téléphone, utilisez le même compte de boutique (sur iPhone, touchez RESTAURER LES ACHATS dans la BOUTIQUE ou dans PARAMÈTRES > COMPTE). Le MÉRITE, les points de récompense du jeu, se gagne uniquement en jouant : il ne se vend jamais et ne s’échange pas contre de l’argent. Chaque achat demande la confirmation de votre boutique, et le contrôle parental de votre compte App Store ou Google Play s’applique.

07

Que contiennent les rapports de plantage et la télémétrie du moteur ?

Le jeu est développé avec le moteur Unity et utilise son service Engine Diagnostics. Quand votre appareil est en ligne, y compris en solo, le moteur envoie à Unity des rapports de plantage, de blocage et d’erreur, ainsi qu’une télémétrie technique de base : le modèle de l’appareil, la version du système, et des mesures de performances et d’utilisation du moteur. Ils sont accompagnés d’un identifiant d’installation aléatoire créé pour cette copie du jeu, jamais de votre nom ni de vos contacts. Unity les traite en tant que sous-traitant du développeur et les conserve 90 jours. Le développeur ne s’en sert que pour garder le jeu stable, en trouvant et en corrigeant ce qui ne fonctionne pas.

08

Que vérifie le jeu au lancement ?

Au lancement, puis quand vous créez une salle en ligne ou en rejoignez une, le jeu télécharge un petit fichier d’état depuis le site du développeur, zakarya.dev. Ce fichier indique si le développeur a suspendu tout le jeu, le jeu en ligne ou le chat vocal, par exemple le temps de corriger un problème grave, et si votre version du jeu est encore acceptée ou si une version plus récente est sortie, pour que le jeu puisse vous demander de le mettre à jour. Le jeu n’envoie aucun identifiant avec cette demande : ni identifiant de joueur, ni identifiant d’installation, rien qui vous concerne. Comme toute requête web, elle porte l’adresse IP de votre appareil et les informations techniques habituelles d’une requête, comme le nom et la version de l’application ou du système qui l’envoie. Vercel Inc., qui héberge le site, les traite pour fournir le fichier et les enregistre dans les journaux d’hébergement du site, qu’elle conserve une heure, comme le décrit la politique de confidentialité du site. À partir de la version 1.3, le fichier peut aussi désactiver les publicités ou fixer le délai minimum entre deux publicités. Le jeu garde la dernière copie du fichier sur votre appareil ; ce fichier ne contient aucune donnée personnelle. Il peut aussi suspendre TROUVER UN PARTENAIRE ou la BOUTIQUE, arrêter la publicité facultative pour du MÉRITE, et ajouter des mots interdits dans les pseudos.

09

Que se passe-t-il quand vous jouez en ligne ?

Uniquement quand vous créez une salle, en rejoignez une ou, à partir de la version 1.3, cherchez un partenaire avec TROUVER UN PARTENAIRE :

• Un identifiant de joueur anonyme. Le jeu se connecte anonymement à Unity Authentication : Unity crée un identifiant de joueur aléatoire et un identifiant d’installation pour cette copie du jeu. Vous ne donnez ni nom, ni adresse e-mail, ni numéro de téléphone, et le jeu conserve le jeton de connexion sur votre appareil.
• La connexion entre vous deux. La salle, son code et les échanges du jeu entre les deux appareils (positions, actions, places choisies, votre pseudo) passent par les serveurs Multiplayer Sessions et Relay de Unity. Votre ami ne voit jamais votre adresse IP ; les serveurs de Unity la voient nécessairement, pour acheminer les échanges. Le jeu mesure aussi le délai vers les régions de Unity pour choisir la plus proche, et Unity peut, à cette fin, déduire une localisation approximative de votre adresse IP.
• Le chat vocal, si vous le laissez activé. Ce que capte votre micro est transmis en direct à votre ami par les serveurs de Vivox, avec votre pseudo comme nom dans l’appel. Le jeu n’enregistre ni ne conserve votre voix, et Vivox ne la traite que pour la transmettre. Vivox chiffre la signalisation de l’appel, mais pas le flux de la voix lui-même. Vous pouvez couper votre micro à tout moment, désactiver le chat vocal dans les réglages ou refuser l’accès au micro dans les réglages de votre téléphone : le jeu fonctionne sans. Avec un partenaire trouvé par TROUVER UN PARTENAIRE, votre indicatif est votre nom dans l’appel, et la voix ne passe que si vous l’avez autorisée tous les deux.
• La sécurité dans les salles. Une salle créée avec un code est privée : un ami ne la rejoint qu’avec le code que vous lui donnez. À partir de la version 1.3, TROUVER UN PARTENAIRE peut aussi vous mettre en relation avec un autre joueur qui cherche au même moment : pendant la recherche, votre salle est listée chez Unity avec votre identifiant de joueur anonyme, votre région, et le rôle et l’opération demandés, jamais votre nom. Un inconnu ne voit qu’un indicatif créé par le jeu (par exemple FAUCON 27), jamais votre pseudo, et votre appareil l’affiche et le garde lui aussi sous son indicatif, y compris dans votre liste de joueurs bloqués et dans un signalement. Le chat vocal entre inconnus reste coupé sauf si vous activez tous les deux VOIX AVEC LES INCONNUS (PARAMÈTRES > CHAT VOCAL) ; sans voix, des signaux rapides (ON Y VA, ATTENDS, COUVRE-MOI…) vous permettent de vous coordonner et ne contiennent aucune donnée personnelle. Un joueur que vous bloquez ne vous est plus jamais proposé. Avant votre première salle en ligne ou votre première recherche, le jeu vous demande d’accepter ses règles de la communauté. Dans une salle, vous pouvez couper la voix de votre partenaire, bloquer un joueur ou partir à tout moment. Pour le blocage et les signalements, le jeu de votre partenaire reçoit votre pseudo et votre identifiant de joueur anonyme, et peut les conserver sur son appareil ; quand le chat vocal est activé, le jeu transmet aussi à Vivox les identifiants des joueurs que vous bloquez, pour qu’un joueur bloqué et vous ne puissiez pas vous entendre. Vous pouvez signaler un joueur au développeur par e-mail (contact@zakarya.dev) : l’e-mail que prépare le jeu contient la date et l’heure, le code de la salle, le pseudo et l’identifiant de joueur du joueur signalé et la version du jeu, et vous y ajoutez ce qui s’est passé. Si un joueur a enfreint les règles, le développeur peut désactiver le compte en ligne anonyme indiqué dans le signalement.
• Les données de service. Les logiciels de Unity intégrés au jeu envoient aussi à Unity des informations techniques sur ses propres services, comme les erreurs et les performances de la connexion, pour que Unity puisse les faire fonctionner et les sécuriser.

Unity Technologies fournit ces services en tant que sous-traitant du développeur (voir « Qui traite les données pour le développeur ? »). Le développeur n’utilise ces données que pour fournir les fonctions en ligne, ni pour la publicité, ni pour le suivi. La version 1.0 ne les croise avec aucune autre ; à partir de la version 1.3, si vous autorisez les statistiques de jeu, elles portent aussi votre identifiant de joueur (voir « Statistiques de jeu (à partir de la version 1.3) »).

10

Qui traite les données pour le développeur ?

Le développeur n’exploite aucun serveur. Unity Technologies fournit Unity Authentication, Multiplayer Sessions et Relay, Vivox, Engine Diagnostics et, à partir de la version 1.3, Unity Analytics et, seulement si vous vous connectez, Unity Cloud Save et Unity Cloud Code, et traite les données de ces services, décrites ci-dessus, pour le compte du développeur, en tant que sous-traitant, dans le cadre de son avenant relatif au traitement des données (Data Processing Addendum, en anglais). Cet accord oblige Unity, et les sous-traitants ultérieurs auxquels Unity fait appel, à assurer la sécurité des données par des mesures techniques et organisationnelles appropriées et à les protéger au moins aussi bien que le décrit cette politique.

Vercel Inc. héberge le site du développeur, zakarya.dev, et fournit donc le fichier d’état que le jeu télécharge. Elle enregistre chaque demande dans les journaux d’hébergement du site, conservés une heure, et les traite selon sa politique de confidentialité (en anglais), comme pour le site.

À partir de la version 1.3, Google fournit les publicités (Google AdMob) et le formulaire de consentement (sa User Messaging Platform). Google n’est pas sous-traitant du développeur : il utilise les données que collectent ses publicités en tant que responsable de traitement indépendant, selon sa politique de confidentialité (Google Ireland Limited pour les personnes situées dans l’Espace économique européen et en Suisse, Google LLC ailleurs). À partir de la version 1.3, les achats passent par l’App Store d’Apple ou par Google Play : Apple et Google traitent votre paiement en tant que responsables de traitement indépendants, selon leurs propres conditions et politiques de confidentialité, et le développeur ne reçoit que la confirmation, par la boutique, de ce que possède votre compte, ainsi que ses rapports de ventes. Si vous vous connectez pour garder votre progression, Apple (« Se connecter avec Apple ») ou Google (Google Play Jeux) confirme votre connexion au jeu selon ses propres conditions et sa politique de confidentialité : le jeu ne reçoit qu’un identifiant de votre compte, jamais votre nom ni votre adresse e-mail.

Unity utilise aussi certaines données techniques sur ses propres services pour les faire fonctionner et les sécuriser. Pour cet usage, c’est Unity qui est responsable du traitement, comme le décrivent sa politique de confidentialité et sa politique de confidentialité pour les joueurs et utilisateurs d’applications (en anglais). Les e-mails que vous envoyez au développeur sont traités comme le décrit la politique de confidentialité du site, y compris par son prestataire de messagerie.

11

Les données sont-elles transférées hors de l’Union européenne ?

L’entité contractante de Unity Technologies est établie aux États-Unis, et Unity peut traiter les données dans plusieurs pays, dont les États-Unis et la région Relay la plus proche des joueurs, qui peut se trouver hors de l’Union européenne. Les transferts depuis l’UE/EEE et le Royaume-Uni sont encadrés par les clauses contractuelles types de la Commission européenne, complétées par l’avenant britannique (UK Addendum), dans l’avenant de Unity relatif au traitement des données. Pour en savoir plus ou en obtenir une copie, écrivez à contact@zakarya.dev. Vercel Inc., qui fournit le fichier d’état, est elle aussi établie aux États-Unis et déclare dans sa politique de confidentialité être certifiée au titre du cadre de protection des données UE-États-Unis (EU‑U.S. Data Privacy Framework). À partir de la version 1.3, Google LLC, aux États-Unis, peut aussi recevoir des données publicitaires ; Google déclare être certifié au titre du cadre de protection des données UE-États-Unis (EU‑U.S. Data Privacy Framework), de son extension au Royaume-Uni et du cadre Suisse-États-Unis (Swiss‑U.S. Data Privacy Framework), et recourir aux clauses contractuelles types lorsque c’est nécessaire (cadres de confidentialité de Google). Les statistiques de jeu et, si vous vous connectez, la copie de votre progression vont à Unity, avec les garanties ci-dessus.

12

Quelles autorisations le jeu demande-t-il ?

• Micro : uniquement pour le chat vocal avec votre partenaire, uniquement en ligne et uniquement quand le chat vocal est activé. Si vous le refusez, le jeu continue sans la voix.
• Suivi (iPhone, à partir de la version 1.3) : après le message de Google, Apple vous demande si le jeu peut vous suivre, uniquement pour les publicités de Google. Si vous refusez, le SDK publicitaire de Google ne peut pas lire l’identifiant publicitaire de votre iPhone, et le jeu reste le même. Vous pouvez changer d’avis à tout moment dans les Réglages de l’iPhone > Confidentialité et sécurité > Suivi.
• Identifiant publicitaire (Android, à partir de la version 1.3) : le SDK publicitaire de Google déclare l’autorisation d’utiliser l’identifiant publicitaire de votre téléphone et celles des services publicitaires d’Android (Privacy Sandbox), qu’Android accorde sans vous les demander. Vous pouvez réinitialiser ou supprimer l’identifiant publicitaire à tout moment dans les paramètres de votre téléphone, rubrique Annonces.
• La version 1.0 n’utilise pas l’identifiant publicitaire et ne demande pas à vous suivre. Aucune version n’utilise la localisation, l’appareil photo, vos contacts ou vos photos.

13

Sur quelles bases légales ?

• La fourniture des fonctions que vous utilisez (article 6.1.b du RGPD) : vous relier à un ami dans une salle en ligne ou, à partir de la version 1.3, à un autre joueur avec TROUVER UN PARTENAIRE ; transmettre le chat vocal quand vous l’activez ; et, à partir de la version 1.3, vous fournir les articles achetés, les faire fonctionner hors ligne et les restaurer sur un nouveau téléphone, et, si vous vous connectez, enregistrer une copie de votre progression et la retrouver sur un autre téléphone.
• Votre consentement (article 6.1.a du RGPD), à partir de la version 1.3, là où la loi l’exige : l’enregistrement et la lecture d’informations sur votre appareil pour la publicité, les publicités personnalisées et les statistiques de jeu. Vous le donnez ou le refusez dans le formulaire de Google, et vous pouvez le retirer à tout moment avec CHOIX DE CONFIDENTIALITÉ ou PARTAGER LES STATISTIQUES DE JEU ; ce retrait ne remet pas en cause ce qui a été fait avant.
• L’intérêt légitime (article 6.1.f du RGPD) : les rapports de plantage et d’erreur et la télémétrie technique de base du moteur, pour garder le jeu stable sur les appareils des joueurs en trouvant et en corrigeant les plantages, les blocages et les erreurs ; les données techniques dont les services de Unity ont besoin pour fonctionner de façon sûre ; la vérification du fichier d’état au lancement et avant le jeu en ligne, pour que le développeur puisse suspendre le jeu, le jeu en ligne ou le chat vocal quand un problème l’exige et demander aux joueurs de mettre le jeu à jour ; et le traitement des signalements de joueurs, jusqu’à la désactivation du compte en ligne d’un joueur qui a enfreint les règles de la communauté, pour que le jeu en ligne reste sûr. Vous pouvez vous opposer à ce traitement à tout moment en écrivant à contact@zakarya.dev.
• Votre droit de refuser, à partir de la version 1.3, là où la loi n’exige pas de consentement : les statistiques de jeu sont activées tant que vous ne désactivez pas PARTAGER LES STATISTIQUES DE JEU et, dans les États américains dont les lois sur la vie privée vous en donnent le droit, le formulaire de Google vous permet de vous opposer à la « vente » ou au « partage » de vos données pour la publicité.

14

Le jeu s’adresse-t-il aux enfants ?

Eye & Hand contient des combats réalistes et ne s’adresse pas aux enfants de moins de 13 ans. Le développeur ne collecte pas sciemment d’informations personnelles auprès d’enfants. À partir de la version 1.3, les publicités sont limitées aux contenus que Google classe pour les adolescents et les adultes. Si vous pensez qu’un enfant a utilisé le jeu en ligne ou partagé des statistiques de jeu et que vous souhaitez faire supprimer quelque chose, écrivez à contact@zakarya.dev. À partir de la version 1.3, tout achat passe par l’App Store ou Google Play, où les parents peuvent exiger leur accord (la demande d’autorisation d’achat sur iPhone, l’approbation des achats sur Google Play) ; le jeu attend cet accord. Le chat vocal avec un inconnu trouvé par TROUVER UN PARTENAIRE reste coupé sauf si les deux joueurs l’autorisent. À partir de la version 1.3, le jeu demande une fois, au premier lancement, votre mois et votre année de naissance. Il ne garde que ces deux informations, et le fait d’avoir moins de 16 ans ou non, sur votre appareil : elles ne sont jamais envoyées, ni à nous ni à personne. Pour un joueur de moins de 16 ans : pas de chat vocal (le micro n’est jamais utilisé), pas de TROUVER UN PARTENAIRE (seulement les salons avec le code d’un ami), une question à laquelle un parent répond avant chaque achat, en plus de l’accord de la boutique, et des publicités non personnalisées (les demandes de publicité de Google sont marquées pour un utilisateur n’ayant pas l’âge du consentement, et le jeu n’affiche ni formulaire de consentement ni demande de suivi). Un parent peut changer les trois premiers points dans PARAMÈTRES > ADAPTÉ À TON ÂGE, après la même question.

15

Combien de temps les données sont-elles conservées ?

Ce que le jeu enregistre sur votre appareil est supprimé avec le jeu. Les autres données sont conservées pendant les durées suivantes :

• Votre compte en ligne anonyme (identifiant de joueur), chez Unity : jusqu’à sa suppression. Supprimer le jeu ne le supprime pas : utilisez d’abord SUPPRIMER MES DONNÉES EN LIGNE (PARAMÈTRES > À PROPOS > TES DONNÉES EN LIGNE), ou envoyez votre identifiant en ligne par e-mail. Si vous vous êtes connecté pour garder votre progression (à partir de la version 1.3), la copie enregistrée avec Unity Cloud Save et le lien de connexion sont conservés jusqu’à ce que vous les supprimiez de la même façon. Pendant une recherche avec TROUVER UN PARTENAIRE, l’annonce de votre salle est retirée quand la recherche se termine, ou peu après si le jeu se ferme.
• Relay (adresse IP et identifiant de joueur) : 30 jours.
• Vivox (identifiants et adresse IP tronquée) : jusqu’à 30 jours. Votre voix n’est jamais conservée.
• Rapports de plantage et d’erreur et télémétrie du moteur, liés à l’identifiant d’installation : 90 jours.
• Statistiques de jeu (à partir de la version 1.3), chez Unity : les événements 13 mois, puis ils sont supprimés ; les totaux et le profil de joueur qui en sont tirés, jusqu’à ce que vous ou le développeur les supprimiez (SUPPRIMER MES DONNÉES EN LIGNE).
• Données publicitaires (à partir de la version 1.3), chez Google : selon les règles de Google ; par exemple, Google anonymise les données publicitaires de ses journaux de serveur en supprimant une partie de l’adresse IP au bout de 9 mois (conservation des données par Google).
• Fichier d’état (adresse IP et informations de la requête, dans les journaux d’hébergement du site chez Vercel) : une heure.
• E-mails envoyés au développeur (questions, signalements de joueurs, demandes) : supprimés au plus tard deux mois après leur réception, comme pour le site.

16

Quels sont vos droits ?

Vous pouvez demander l’accès à vos données personnelles, leur rectification, leur effacement ou la limitation de leur traitement, vous opposer à ce traitement et demander leur portabilité. C’est le développeur qui traite ces demandes, avec l’aide de Unity en tant que sous-traitant. Dans le jeu, PARAMÈTRES > À PROPOS > TES DONNÉES EN LIGNE affiche TON IDENTIFIANT EN LIGNE, et SUPPRIMER MES DONNÉES EN LIGNE, une fois que vous avez confirmé, supprime immédiatement votre compte en ligne anonyme, sur les serveurs de Unity et sur votre téléphone ; ce que conservent Relay, Vivox et les rapports de plantage est ensuite supprimé au terme des durées ci-dessus. Pour toute autre demande, ou si le jeu indique qu’il ne peut pas supprimer vos données depuis votre téléphone, écrivez à contact@zakarya.dev en indiquant votre identifiant en ligne : le jeu étant anonyme, le développeur ne peut pas retrouver vos données sans cet identifiant. Les rapports de plantage et la télémétrie du moteur portent l’identifiant d’installation, pas votre identifiant en ligne, et le jeu n’affiche pas l’identifiant d’installation : le développeur ne peut donc pas retrouver les vôtres ; ils ne sont envoyés que lorsque votre appareil est en ligne et sont supprimés au bout de 90 jours. Vous recevrez une réponse dans un délai d’un mois. Si vous vous êtes connecté pour garder votre progression, SUPPRIMER MES DONNÉES EN LIGNE supprime aussi la copie sauvegardée et le lien de connexion, et révoque « Se connecter avec Apple » ; DISSOCIER, dans PARAMÈTRES > COMPTE, arrête seulement la sauvegarde. Les achats appartiennent à votre compte App Store ou Google Play : supprimer vos données en ligne ne les retire pas.

À partir de la version 1.3, PARAMÈTRES > À PROPOS > TES DONNÉES EN LIGNE > PUBLICITÉS ET STATISTIQUES DE JEU vous permet de modifier vos choix à tout moment : CHOIX DE CONFIDENTIALITÉ, affiché là où le formulaire de Google s’applique, le rouvre pour que vous puissiez donner ou retirer votre consentement ; PARTAGER LES STATISTIQUES DE JEU active ou désactive les statistiques de jeu. SUPPRIMER MES DONNÉES EN LIGNE supprime aussi vos statistiques de jeu chez Unity et désactive PARTAGER LES STATISTIQUES DE JEU ; si votre téléphone est hors ligne, le jeu envoie la demande plus tard. Les statistiques de jeu portent l’identifiant d’installation, et votre identifiant en ligne seulement si vous avez joué en ligne : SUPPRIMER MES DONNÉES EN LIGNE est donc le moyen de les supprimer. Sur votre appareil, vous pouvez aussi refuser le suivi (iPhone : Réglages > Confidentialité et sécurité > Suivi) ou réinitialiser ou supprimer l’identifiant publicitaire (Android : rubrique Annonces des paramètres). Pour les données que Google collecte pour la publicité, c’est Google qui est responsable : sa page Comment Google utilise les informations issues des sites ou applications qui utilisent ses services explique comment les contrôler.

17

Comment déposer une réclamation ?

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à l’autorité de contrôle compétente, la Commission nationale de l’informatique et des libertés (CNIL).

18

Comment les données sont-elles protégées ?

Les échanges entre le jeu et les services de Unity sont chiffrés en transit (TLS, et DTLS sur la connexion Relay), sauf le flux de la voix lui-même, que Vivox encode sans le chiffrer. À partir de la version 1.3, les statistiques de jeu partent vers Unity Analytics en HTTPS, et le SDK publicitaire de Google chiffre lui aussi ses échanges (TLS). Le fichier d’état est téléchargé en HTTPS. Ce que le jeu enregistre reste sur votre appareil, sauf si vous vous connectez pour garder votre progression (à partir de la version 1.3) : une copie part alors vers Unity Cloud Save en HTTPS. Les achats passent par l’App Store ou Google Play.

19

Modifications de cette politique

Si cette politique change, la nouvelle version sera publiée à cette adresse avec une nouvelle date. Cette version décrit le jeu jusqu’à la version 1.3, avec sa publicité, ses statistiques de jeu, TROUVER UN PARTENAIRE, ses achats intégrés et son compte facultatif, avant la sortie de celle-ci. Si le jeu se met un jour à collecter davantage, cette page le dira avant la mise à jour qui le fait. La version en vigueur date du 2 novembre 2026.