Politique de confidentialité

Cette politique de confidentialité décrit les données personnelles collectées par l'application A Basket Case (ci-après « l'application »), l'usage qui en est fait, et vos droits conformément au Règlement Général sur la Protection des Données (RGPD, Règlement UE 2016/679).

L'application est éditée par Béguerie Kévin, éditeur indépendant, résidant à Roiffieux (France).

1. Responsable du traitement

2. Données collectées

L'application collecte un nombre minimal de données, strictement nécessaires à son fonctionnement, à la gestion du classement en ligne et à l'affichage de la publicité optionnelle.

2.1 Compte utilisateur

Pour vous permettre de sauvegarder vos scores et apparaître dans le classement, un compte est créé selon la méthode d'authentification choisie :

• Compte anonyme : un identifiant unique aléatoire est généré (UUID). Aucune information personnelle n'est associée.
• Sign in with Apple : un identifiant Apple anonymisé (token), et optionnellement votre prénom si vous l'avez fourni à Apple. Vous pouvez utiliser l'option « Masquer mon adresse e-mail » d'Apple.
• Connexion Google : votre adresse e-mail Google et votre nom public (si vous les avez rendus visibles).

2.2 Pseudo

Vous choisissez un pseudo affiché dans le classement public. Ce pseudo est librement modifiable depuis les paramètres de l'application.

2.3 Données de jeu

• Vos meilleurs scores (altitude atteinte, durée de partie) ;
• La date de chaque partie enregistrée dans le classement ;
• Votre pseudo associé à ces scores ;
• Le statut d'achat du « Premium Pass » (acheté ou non), stocké localement et lié à votre identifiant Apple.

2.4 Données collectées par la publicité (Google AdMob)

Lorsque vous regardez une publicité récompensée optionnelle, et uniquement si vous avez consenti au suivi via le pop-up « App Tracking Transparency » (ATT) d'Apple, Google AdMob peut collecter :

• L'identifiant publicitaire IDFA de votre appareil (réinitialisable à tout moment dans les Réglages iOS) ;
• Des données techniques sur votre appareil (modèle iPhone, version d'iOS, langue, fuseau horaire, type de connexion) ;
• Des données d'utilisation agrégées (impressions de publicités, clics) ;
• Une approximation de votre localisation (pays, région) basée sur votre adresse IP.

Si vous refusez le suivi ATT, AdMob diffuse des publicités non personnalisées qui ne collectent ni IDFA ni données comportementales, mais peuvent collecter les données techniques minimales ci-dessus à des fins de mesure et de prévention de la fraude.

Si vous achetez le « Premium Pass », plus aucune publicité n'est affichée et plus aucune donnée n'est transmise à AdMob.

2.5 Données NON collectées

L'application ne collecte aucune donnée suivante : localisation précise (GPS), contacts, photos, micro, caméra, calendrier, santé, données financières (les paiements sont gérés exclusivement par Apple), historique de navigation web.

3. Finalités et bases légales

Les données collectées sont utilisées exclusivement pour :

• Authentifier l'utilisateur et lier ses scores à son compte (base légale : exécution du contrat, art. 6.1.b RGPD).
• Maintenir le classement public des meilleurs scores (base légale : intérêt légitime, art. 6.1.f RGPD).
• Permettre la migration entre comptes (passer d'un compte anonyme à un compte lié Apple/Google sans perdre vos scores).
• Afficher la publicité récompensée optionnelle via AdMob, et la personnaliser si vous y avez consenti (base légale : consentement explicite via le pop-up ATT, art. 6.1.a RGPD).
• Vérifier le statut du Premium Pass pour désactiver la publicité après achat (base légale : exécution du contrat).

Aucune donnée n'est utilisée à des fins commerciales autres que la publicité récompensée optionnelle décrite ci-dessus, ni cédée à des tiers en dehors des sous-traitants techniques listés à l'article 4.

4. Sous-traitants

Pour assurer l'authentification, le stockage du classement, l'affichage publicitaire et la gestion des achats, l'application utilise les services suivants :

• Firebase Authentication (Google LLC, États-Unis) — gestion sécurisée des comptes utilisateurs (Apple / Google / anonyme).
• Cloud Firestore (Google LLC, États-Unis) — stockage du classement et des pseudos.
• Google AdMob (Google Ireland Limited, Irlande) — diffusion des publicités récompensées. Politique publicitaire Google.
• Apple StoreKit (Apple Distribution International Limited, Irlande) — gestion exclusive de l'achat intégré « Premium Pass ». Aucune donnée de paiement (carte bancaire, etc.) ne transite par l'application.

Les services Google sont hébergés par Google Cloud Platform, dans des centres de données situés en Europe et aux États-Unis. Le transfert des données vers les États-Unis est encadré par les clauses contractuelles types de la Commission européenne et le Data Privacy Framework approuvé en juillet 2023.

5. App Tracking Transparency (ATT)

Conformément aux exigences d'Apple depuis iOS 14.5, l'application affiche un pop-up système avant tout suivi publicitaire personnalisé. Ce pop-up vous propose deux choix :

• « Autoriser le suivi » : AdMob peut utiliser votre IDFA pour personnaliser les publicités, ce qui peut générer des revenus publicitaires plus élevés pour l'éditeur.
• « Demander à l'app de ne pas suivre » : aucun suivi inter-applications n'est effectué. Les publicités restent disponibles mais non personnalisées.

Votre choix est respecté à 100 % et peut être modifié à tout moment dans les Réglages iOS → Confidentialité et sécurité → Suivi.

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte (depuis les paramètres de l'application), toutes vos données personnelles et vos scores sont définitivement supprimés sous 30 jours.

Si vous n'utilisez plus l'application pendant 3 ans, vos données peuvent être supprimées automatiquement à l'issue de cette période.

Les données techniques collectées par AdMob sont conservées selon la politique de Google : policies.google.com/privacy.

7. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès : obtenir une copie des données vous concernant.
• Droit de rectification : corriger des données inexactes (notamment votre pseudo, modifiable depuis l'application).
• Droit à l'effacement : demander la suppression de votre compte et de vos données (disponible directement dans les paramètres de l'application).
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer au traitement.
• Droit à la limitation du traitement.
• Droit de retirer votre consentement au suivi publicitaire à tout moment via les Réglages iOS.

Pour exercer ces droits, contactez-moi à contact@abasketcase.app. Une réponse vous sera apportée dans un délai maximum d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

8. Sécurité

Les données sont stockées de façon sécurisée sur l'infrastructure Google Cloud (Firebase), chiffrées au repos et en transit (TLS 1.3). L'accès aux données est restreint par des règles Firestore strictes ne permettant à chaque utilisateur d'accéder qu'à ses propres données.

9. Mineurs

L'application est tout public et ne cible pas spécifiquement les enfants de moins de 13 ans. Si vous êtes un parent et constatez que votre enfant a fourni des données sans votre consentement, contactez-moi pour suppression immédiate à contact@abasketcase.app.

Conformément à la politique d'Apple, les mineurs ne peuvent effectuer un achat intégré qu'avec l'autorisation parentale via la fonctionnalité « Demande d'autorisation d'achat » (Ask to Buy) d'Apple Family Sharing.

10. Modifications

Cette politique peut être mise à jour pour refléter des changements réglementaires ou techniques (ajout d'un partenaire publicitaire, nouvelle fonctionnalité, etc.). La date de dernière mise à jour est indiquée en haut du document. Les modifications substantielles seront communiquées via l'application.