Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles dans le cadre décrit par la présente politique est Piotr Świst AI Solutions (Piotr Świst), https://swistai.com.

Contact pour toutes les questions relatives à la vie privée : piotr@swistai.com.

Lorsqu’elle affiche des publicités, Google traite des données en son nom propre et selon ses propres règles (voir la section 5).

2. Champ d’application

La présente politique concerne :

l’application « Morpion » pour Android (identifiant de package com.swistai.tictactoe),
le site tictactoe.swistai.com dans toutes ses versions linguistiques, y compris le jeu dans le navigateur (/fr/play/ et ses équivalents dans les autres langues), la page de téléchargement et la présente politique.

Elle ne couvre pas les autres sites et services vers lesquels renvoient nos liens (par exemple swistai.com ou les services Google).

3. En bref

Il n’y a ni compte ni connexion. Nous ne demandons aucune donnée personnelle (nom, e-mail, téléphone).
Il n’y a ni achats intégrés ni paiements.
Nous n’avons pas de serveur propre qui collecterait des données du jeu. Tes réglages et ton score restent sur ton appareil. Les seules données côté serveur sont les journaux techniques de l’hébergeur du site (section 11).
Le site mémorise la langue que tu choisis dans un cookie fonctionnel, nf_lang (section 4).
Le seul tiers lié au jeu est Google, pour les publicités (AdMob dans l’application, AdSense sur le site). Tu gères toi-même ton consentement aux publicités (section 6).
L’application n’a accès ni à tes contacts, ni à ta position GPS, ni à l’appareil photo, ni au micro, ni à tes fichiers.

4. Données enregistrées sur ton appareil

L’application et le jeu dans le navigateur enregistrent localement :

les réglages : mode de jeu (contre l’ordinateur ou à 2 joueurs), symbole avec lequel tu joues (X ou O), niveau de l’ordinateur, qui commence, taille de la grille (de 3×3 à 6×6), thème (sombre, clair, système), sons et vibrations,
l’information indiquant si l’écran de bienvenue a déjà été affiché (pour ne pas l’afficher à chaque visite),
le score : le nombre de victoires de X, de matchs nuls et de victoires de O.

Ces données sont conservées dans la mémoire de l’application (Android) ou dans le stockage local du navigateur (localStorage). Elles ne sont envoyées ni à nous ni à aucun autre acteur. Elles servent uniquement à ce que le jeu se souvienne de tes réglages et de ton score. Elles ne t’identifient pas et ne servent pas au profilage.

Langue du site. Lorsque tu choisis une langue dans le sélecteur de langue du site ou dans les paramètres du jeu dans le navigateur, ton navigateur enregistre pendant 1 an un cookie nf_lang contenant le code de la langue choisie (par exemple fr). Le navigateur l’envoie à notre hébergeur (Netlify, section 11), de sorte que l’adresse tictactoe.swistai.com s’ouvre directement dans la langue choisie. Le cookie ne contient aucune information te concernant, n’est utilisé ni pour la publicité ni pour des statistiques et est indispensable pour mémoriser le choix que tu demandes (cookie fonctionnel). S’il est absent, le serveur choisit la version linguistique d’après la langue définie dans ton navigateur (en-tête Accept-Language), sans rien enregistrer. L’application Android utilise la langue du système et n’utilise pas ce cookie.

Nous n’utilisons aucun outil d’analyse ni pixel de suivi qui nous soit propre.

Comment supprimer les données enregistrées :

le bouton « Réinitialiser le score » dans les paramètres du jeu supprime le score enregistré,
la désinstallation de l’application ou l’effacement de ses données dans les paramètres d’Android (Applications → Morpion → Stockage → Effacer les données ; le nom des options dépend de la version du système) supprime tout ce qu’elle a enregistré,
dans un navigateur, il suffit d’effacer les données du site tictactoe.swistai.com (y compris les cookies) dans les paramètres du navigateur.

5. Publicités Google

Le jeu est gratuit et financé par la publicité. Dans l’application, nous utilisons Google AdMob, sur le site Google AdSense. Ces deux services sont fournis par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après « Google »).

Nous affichons deux formats de publicité :

une bannière en bas de l’écran,
une publicité en plein écran toutes les quelques parties terminées, uniquement après la fin d’une partie, lorsque tu touches « Nouvelle partie ». Jamais pendant le jeu.

Lorsqu’elle affiche des publicités, Google peut traiter :

l’identifiant publicitaire (Android Advertising ID) et l’identifiant d’ensemble d’applications (App Set ID),
l’adresse IP,
des informations sur l’appareil, le système d’exploitation et l’application ou le navigateur (par exemple le modèle, la version du système, la langue),
une position approximative déduite de l’adresse IP (nous n’utilisons pas la position GPS),
des données sur les interactions avec les publicités (affichages, clics),
des données de diagnostic de la bibliothèque publicitaire (par exemple sur les erreurs et les performances),
des cookies et des technologies similaires (sur le site).

Finalités : affichage des publicités et mesure de leur efficacité, prévention des abus et de la fraude et, uniquement avec ton consentement, personnalisation des publicités. En tant qu’éditeur, nous ne voyons que des statistiques agrégées et les revenus publicitaires, sans aucune donnée permettant d’identifier une personne en particulier.

Dans la version actuelle, les publicités et les consentements Google ne se chargent que sur la page du jeu (/fr/play/ et ses équivalents dans les autres langues). La page d’accueil, la page de téléchargement et la présente politique ne chargent pas de publicités.

Pour en savoir plus sur la façon dont Google traite les données :

Si tu joues dans l’Espace économique européen, au Royaume-Uni ou en Suisse, tu verras un formulaire de consentement Google lors du premier lancement. Dans l’application, il s’agit de Google User Messaging Platform (UMP) ; sur le site, de l’outil de gestion du consentement de Google (CMP). Tu peux donner ton consentement, le refuser ou personnaliser tes choix. Nous ne demandons des publicités que lorsque ta décision l’autorise.

Ta décision est enregistrée sur ton appareil par l’outil de Google (dans la mémoire de l’application, ou dans les cookies ou le stockage du navigateur sur le site) et transmise à Google avec les demandes de publicités. Ainsi, le formulaire n’apparaît pas à chaque lancement.

Tu peux modifier ta décision à tout moment :

dans l’application : Paramètres → Confidentialité → Paramètres de confidentialité des annonces,
sur le site : Paramètres du jeu → Confidentialité.

Sans consentement à la personnalisation, Google peut tout de même afficher des publicités non personnalisées (non adaptées à ton profil) ou des publicités en mode limité. Refuser le consentement ne limite en rien ta possibilité de jouer.

7. Bases juridiques

Article 6, paragraphe 1, point a), du RGPD (consentement) : publicités personnalisées, ainsi que cookies et technologies similaires utilisés pour la publicité. Tu peux retirer ton consentement à tout moment.
Article 6, paragraphe 1, point f), du RGPD (intérêts légitimes) : financement d’un jeu gratuit par des publicités non personnalisées, garantie de la sécurité et du bon fonctionnement du service, et prévention des abus (y compris les journaux techniques de l’hébergeur).
Article 399 de la loi polonaise sur les communications électroniques (Prawo komunikacji elektronicznej ; auparavant article 173 de la loi sur les télécommunications, Prawo telekomunikacyjne) : stockage d’informations sur ton terminal et accès à ces informations (cookies, localStorage, identifiant publicitaire). Les informations nécessaires au fonctionnement du jeu et du site, c’est-à-dire les réglages, le score et la langue du site choisie (cookie nf_lang), sont enregistrées sans consentement distinct. Toutes les autres, utilisées pour la publicité, ne le sont qu’avec ton consentement.

8. Identifiant publicitaire sur Android

L’identifiant publicitaire (Android Advertising ID) est associé à ton appareil, et non à toi nominativement. Tu peux le réinitialiser ou le supprimer :

Paramètres → Google → Tous les services → Annonces → Supprimer l’identifiant publicitaire

Le chemin peut varier selon le fabricant du téléphone et la version d’Android. Une fois l’identifiant supprimé, les applications, y compris la nôtre, ne peuvent plus l’utiliser. Des publicités peuvent encore s’afficher, mais elles ne seront pas adaptées à tes centres d’intérêt.

9. Autorisations de l’application

L’application Android déclare les autorisations énumérées ci-dessous. Certaines sont ajoutées automatiquement par les bibliothèques publicitaires de Google (Google Mobile Ads SDK et ses dépendances). Aucune ne nécessite d’accord distinct dans une fenêtre système.

Internet et état du réseau (INTERNET, ACCESS_NETWORK_STATE) : chargement des publicités et vérification que l’appareil est en ligne,
Vibration (VIBRATE) : une courte vibration à chaque coup (tu peux la désactiver dans les paramètres),
Identifiant publicitaire (com.google.android.gms.permission.AD_ID) : permet aux publicités Google de lire l’identifiant publicitaire (section 8),
Interfaces publicitaires d’Android (ACCESS_ADSERVICES_AD_ID, ACCESS_ADSERVICES_ATTRIBUTION, ACCESS_ADSERVICES_TOPICS) : permettent à la bibliothèque publicitaire de Google d’utiliser, sur les versions récentes d’Android, les interfaces publicitaires du système Privacy Sandbox (thèmes publicitaires, mesure de l’efficacité des publicités). Tu en contrôles le fonctionnement dans les paramètres de confidentialité des annonces du système,
Courtes tâches en arrière-plan (WAKE_LOCK, FOREGROUND_SERVICE) : ajoutées par les bibliothèques utilisées par les publicités Google (mesure des publicités, planificateur de tâches WorkManager) afin qu’elles puissent terminer des tâches telles que l’envoi de statistiques publicitaires. Le jeu lui-même ne lance aucune tâche en arrière-plan,
Autorisation interne (com.swistai.tictactoe.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION) : ajoutée par la bibliothèque AndroidX. Elle protège la communication à l’intérieur de l’application et ne donne accès à aucune donnée.

L’application n’a pas accès à tes contacts, à ta position GPS, à l’appareil photo, au micro ni aux fichiers de ton appareil.

10. Transferts de données hors de l’EEE

Google peut traiter des données aux États-Unis et dans d’autres pays où elle exploite des infrastructures. Ces transferts reposent sur les mécanismes prévus par le RGPD : le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et les clauses contractuelles types approuvées par la Commission européenne. Tu trouveras les détails dans les règles de confidentialité de Google.

11. Hébergement du site

Le site est hébergé par Netlify, Inc. (États-Unis). À chaque visite, le serveur enregistre des journaux techniques : adresse IP, user agent (type de navigateur et de système), adresse de la ressource demandée et heure de la requête. Nous les utilisons uniquement pour garantir la sécurité et le bon fonctionnement du service (article 6, paragraphe 1, point f), du RGPD) et ne les associons à aucune autre donnée. Les journaux sont conservés conformément aux règles de Netlify. Le transfert de données vers les États-Unis repose sur les garanties prévues par le RGPD (notamment les clauses contractuelles types ou l’EU-US Data Privacy Framework).

Le serveur de Netlify redirige également les visites sur une adresse sans indication de langue (par exemple / ou /play/) vers la version linguistique correspondante, d’après la langue de ton navigateur ou le cookie nf_lang (section 4).

Nous hébergeons les polices nous-mêmes, sur le même domaine. Ton navigateur ne se connecte pas aux serveurs de Google à cette fin (nous n’utilisons pas Google Fonts).

12. Durée de conservation

Données locales (réglages et score) : jusqu’à ce que tu les supprimes toi-même (section 4).
Cookie de langue (nf_lang) : 1 an à compter de ton dernier choix de langue, ou jusqu’à ce que tu le supprimes dans le navigateur.
Données publicitaires : conformément aux règles de Google.
Journaux du serveur : conformément aux règles de Netlify.
E-mails envoyés à piotr@swistai.com : le temps nécessaire pour te répondre et traiter ta demande.

13. Tes droits

En vertu du RGPD, tu as le droit :

d’accéder à tes données,
de faire rectifier tes données,
de faire effacer tes données,
de limiter le traitement,
de t’opposer au traitement fondé sur l’intérêt légitime,
à la portabilité de tes données,
de retirer ton consentement à tout moment. Ce retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci.

Envoie tes demandes à piotr@swistai.com.

Tu as également le droit d’introduire une réclamation auprès d’une autorité de contrôle (article 77 du RGPD) : le président de l’Office de protection des données personnelles de Pologne (Prezes Urzędu Ochrony Danych Osobowych, UODO ; ul. Stawki 2, 00-193 Varsovie, Pologne, https://uodo.gov.pl) ou l’autorité de contrôle de l’État membre dans lequel tu résides habituellement, dans lequel tu travailles ou dans lequel la violation présumée a eu lieu. La liste des autorités de contrôle de l’UE et de l’EEE est publiée par le Comité européen de la protection des données.

Concrètement. Nous ne conservons aucune donnée permettant de t’identifier (ni compte, ni adresse e-mail, ni identifiant), si bien que nous ne sommes généralement pas en mesure de rattacher une demande à une personne précise. Tu gardes la maîtrise de tes réglages et de ton score sur ton propre appareil (section 4). Pour les données publicitaires, les leviers les plus efficaces sont les paramètres de consentement (section 6), l’identifiant publicitaire (section 8) et les paramètres des annonces de ton compte Google.

14. Enfants

Le jeu s’adresse à un public général. Il ne vise pas les enfants de moins de 13 ans et nous ne collectons pas sciemment de données personnelles d’enfants. Tu peux consentir toi-même à la personnalisation des publicités si tu as au moins 16 ans, ou moins si la loi de ton pays prévoit un âge inférieur (pas moins de 13 ans, article 8 du RGPD). Pour les plus jeunes, l’accord d’un parent ou d’un tuteur est nécessaire.

Si tu es parent ou tuteur et que tu penses qu’un enfant nous a communiqué des données personnelles, écris à piotr@swistai.com. Nous les supprimerons.

15. Modifications de la politique et versions linguistiques

La version en vigueur est toujours disponible à l’adresse https://tictactoe.swistai.com/fr/privacy/. La date de la dernière modification figure en haut de la page. Nous t’informerons des modifications importantes, par exemple d’un nouveau périmètre des données traitées, dans l’application ou sur le site.

La présente politique est disponible en plusieurs langues. La version faisant foi est la version polonaise : en cas de divergence entre les versions linguistiques, c’est son texte qui prévaut.

Des questions ? Écris-nous : piotr@swistai.com.