Politique de confidentialité

GolVix: Football Quiz (« GolVix ») est une appli de quiz foot. Cette politique explique quelles données personnelles l’app GolVix, nos serveurs et ce site web traitent, pourquoi, qui les reçoit, combien de temps elles sont conservées et comment tu peux exercer tes droits. Elle ne couvre pas les apps, sites web ou pubs tiers que tu ouvres depuis GolVix.

1. Qui est responsable

Le responsable du traitement de tes données personnelles est Olaasoft MMC (« OlaaSoft », « nous »), 28,73 Rizvan Teymurov str., Baku AZ1002, Azerbaijan. Pour toute question ou demande relative à la confidentialité, écris à [email protected].

Nous traitons les données personnelles conformément à la loi de la République d’Azerbaïdjan « Sur les données personnelles » et, lorsqu’ils s’appliquent à toi, au Règlement général sur la protection des données de l’UE et du Royaume-Uni (RGPD / UK GDPR), au California Consumer Privacy Act modifié par le CPRA (CCPA) et à des lois similaires.

2. Résumé

• Tu peux commencer en invité sans nous donner ton nom ni ton e-mail. Pour continuer à jouer, ajouter des amis ou jouer en salle, tu t’inscris avec e-mail et mot de passe, Google ou Apple.
• Nous stockons ta progression, ton profil et ton historique de matchs sur notre serveur pour que l’app fonctionne d’une session et d’un appareil à l’autre.
• Les autres joueurs voient ton @pseudo ou ton surnom, un avatar prédéfini, ton niveau et tes résultats dans les matchs. Une photo que tu importes comme avatar n’est visible que par toi.
• Les joueurs gratuits voient des pubs de Google AdMob et de ses partenaires. Les pubs personnalisées et le suivi dépendent de tes choix dans le formulaire de consentement et, sur iPhone, dans la fenêtre de suivi d’Apple. Premium supprime les pubs.
• Les analyses produit (Mixpanel et Google Analytics pour Firebase) peuvent être désactivées dans les Réglages ; dans l’EEE, au Royaume-Uni, en Suisse et en Russie, elles restent désactivées tant que tu ne les actives pas.
• Tu peux supprimer ton compte dans l’app à tout moment. Quelques enregistrements hachés sont conservés ensuite (section 10).
• Nous ne vendons pas tes données personnelles contre de l’argent. La publicité personnalisée peut constituer un « partage » au sens du droit californien ; la section 12 explique comment t’y opposer.

3. Ce que nous collectons

3.1 Compte et connexion

GolVix utilise Firebase Authentication (Google). Lorsque tu ouvres l’app pour la première fois, elle crée un compte invité anonyme avec un identifiant d’utilisateur aléatoire. Quand tu t’inscris, le compte invité est lié à ta méthode de connexion et conserve son historique. Selon la méthode, Firebase traite ton adresse e-mail, son état de vérification, un nom et une photo de profil fournis par Google ou Apple, ainsi que les heures de connexion. Les mots de passe sont gérés par Firebase ; notre serveur ne les voit ni ne les stocke jamais. Les e-mails de vérification et de réinitialisation du mot de passe sont envoyés depuis notre adresse via Resend, avec le lien créé par Firebase. Avec Se connecter avec Apple, tu peux utiliser l’adresse « Masquer mon e-mail » d’Apple.

3.2 Profil

Les joueurs inscrits peuvent choisir un @pseudo unique (3 à 20 lettres, chiffres ou tirets bas) et un surnom, puis choisir l’un des avatars foot prédéfinis ou importer une photo. Ton @pseudo, ton surnom, ton avatar prédéfini et ton niveau de joueur sont visibles par les autres joueurs là où l’app te montre : dans les salles, les listes d’amis, les résultats de recherche, les invitations et le classement. Une photo importée est stockée sur notre serveur et n’est affichée qu’à toi ; les autres joueurs voient au plus un avatar prédéfini. Tu peux les modifier ou les supprimer à tout moment.

3.3 Parties et progression

Notre serveur t’identifie par ton identifiant d’utilisateur Firebase et stocke les questions qui t’ont été présentées, tes réponses et résultats, tes points, ton XP et ton niveau, tes séries, tes succès, tes statistiques par thème et par mode, ta difficulté et ta langue, les résultats du défi du jour et du test de QI foot, tes crédits d’indices et les compteurs nécessaires aux limites quotidiennes et pour éviter les requêtes en double. Si tu partages ton résultat de QI foot, l’app crée une image sur ton appareil et tu choisis où l’envoyer.

3.4 Classement

Les joueurs inscrits qui répondent à des questions classées apparaissent dans le classement mondial avec leurs points, leur total de réponses et leur rang. Tu apparais avec ton surnom si tu en as un ; sinon avec un libellé masqué qui montre au plus trois caractères avant le « @ » de ton e-mail, et avec ton e-mail complet uniquement si tu l’actives toi-même.

3.5 Salles, amis et invitations

• Matchs. Quand tu joues dans une salle, les autres joueurs voient ton profil public, tes réponses ou mises et les noms que tu saisis en mode Enchères, ainsi que le résultat. Nous conservons la salle, ses coups et le résultat pour que le match puisse se dérouler et que les résultats, bilans face-à-face et statistiques puissent être affichés.
• Salles publiques. Une salle publique que tu crées est listée pour les autres joueurs de la même langue de quiz jusqu’à son démarrage ou sa fermeture.
• Amis. Les autres joueurs peuvent te trouver par ton @pseudo, ou par ton adresse e-mail exacte. Une recherche par e-mail ne révèle jamais à la personne qui cherche si un compte existe ; s’il existe, tu reçois une demande qui n’affiche que le @pseudo et l’avatar de l’expéditeur, et ton e-mail ne lui est jamais montré. Tes amis voient ton niveau, ta dernière activité, tes statistiques globales et ton bilan face-à-face avec eux. Tu peux refuser, retirer ou bloquer n’importe qui ; une demande refusée n’est jamais montrée à l’expéditeur.
• Invitations et suggestions. Nous conservons les invitations, les demandes d’amis et les joueurs avec qui tu as récemment joué, que tu as invités ou masqués afin que l’app puisse te suggérer des personnes à inviter. Les invitations expirent au bout de 15 minutes.
• Bots. Certaines salles publiques sont rejointes par des joueurs contrôlés par ordinateur ; cela est expliqué dans l’app et dans les Conditions d’utilisation.

3.6 Offres, achats et région

Chaque requête de l’app inclut le pays du réglage de région de ton appareil (par exemple « AZ »), si ton appareil en a un. Notre serveur ne l’utilise que pour appliquer les limites de l’offre gratuite et les offres qui diffèrent selon les pays, et ne le conserve pas. Les achats sont gérés par l’App Store (et Google Play une fois GolVix disponible sur Android) ; voir la section 8.

3.7 Période gratuite et prévention des abus

Lorsque nous proposons une période gratuite aux nouveaux joueurs, elle est accordée une fois par appareil et une fois par adresse e-mail. Pour le vérifier, nous conservons un hachage à sens unique à clé (HMAC) de ton adresse e-mail normalisée, et non l’adresse elle-même ; sur iPhone, l’app demande au service DeviceCheck d’Apple un jeton à usage unique afin que notre serveur puisse lire et définir deux bits qu’Apple stocke pour cet appareil et notre app ; sur Android, l’app envoie l’Android ID, que notre serveur transforme immédiatement en hachage à clé. Ces signaux servent uniquement à empêcher les périodes gratuites répétées et la fraude, jamais à la publicité, et sont conservés après la suppression de ton compte (section 10).

3.8 Signalements de questions et assistance

Si tu signales une question, nous stockons la question, le motif que tu as choisi, ton commentaire facultatif et ton identifiant d’utilisateur, et nous les utilisons pour corriger le contenu. Merci de ne pas mettre d’informations personnelles dans le commentaire. Si tu nous écris, nous recevons ton adresse e-mail et ce que tu écris ; notre boîte d’assistance est actuellement hébergée par Google (Gmail).

3.9 Données conservées uniquement sur ton appareil

L’app conserve sur ton appareil ta langue, ton thème, tes réglages de son et de retour haptique, ton choix de rappel quotidien du quiz, tes choix de consentement, une copie locale de ton profil et de ta progression, ainsi qu’un état d’offre en cache. Les données propres à un compte sont effacées lorsque tu te déconnectes ou supprimes ton compte. Désinstaller l’app supprime les données locales mais pas les données que nous détenons.

3.10 Données techniques

Nos prestataires reçoivent des données techniques lorsque l’app se connecte à eux : adresse IP (dont on peut déduire une localisation approximative comme le pays ou la ville), modèle d’appareil, système d’exploitation et version de l’app, langue et les identifiants décrits dans cette politique. Notre hébergeur conserve des journaux réseau standard pour la sécurité.

4. Publicité

Si tu n’as ni Premium ni pass journée, GolVix affiche des pubs : des pubs plein écran (par exemple à la fin d’une partie), des vidéos récompensées facultatives qui te donnent une récompense comme un indice, et éventuellement des bannières. Les pubs sont diffusées par Google AdMob, qui peut organiser une enchère entre ses partenaires de médiation Unity Ads et Pangle. Les prestataires publicitaires peuvent traiter l’identifiant publicitaire de ton appareil (IDFA sur iOS, identifiant publicitaire sur Android), ton adresse IP et ta localisation approximative, des informations sur l’appareil et l’app et les interactions avec les pubs afin d’afficher et de mesurer les pubs, de limiter leur fréquence et de prévenir la fraude. Pour les pubs récompensées, l’app transmet à Google ton identifiant d’utilisateur GolVix et un code aléatoire afin que notre serveur puisse vérifier que la récompense a été méritée. Les prestataires publicitaires agissent selon leurs propres politiques de confidentialité et, pour les pubs personnalisées, en tant que responsables du traitement indépendants.

• Consentement (EEE, Royaume-Uni, Suisse) : l’app affiche le formulaire de consentement de Google avant que des pubs soient demandées.
• iPhone : la fenêtre App Tracking Transparency d’Apple s’affiche. Si tu choisis « Demander à l’app de ne pas suivre », ton IDFA n’est pas partagé.
• Modifier ton choix : dans les Réglages de l’app (options de confidentialité publicitaire, lorsqu’elles sont proposées dans ta région) ; sur iPhone dans Réglages → Confidentialité et sécurité → Suivi ; sur Android dans les réglages publicitaires de ton appareil.

5. Analyses, diagnostics et intégrité de l’app

• Analyses produit (Mixpanel et Google Analytics pour Firebase) : événements de l’app comme les écrans consultés, les quiz et matchs joués, les vues du paywall et les étapes d’achat, avec des informations sur l’appareil et l’app, un hachage à sens unique de ton identifiant d’utilisateur, ton offre et la langue de l’app. Aucun e-mail, nom, surnom ni texte libre n’est envoyé. Rien n’est collecté tant que l’étape de consentement de l’app n’a pas statué. Dans l’EEE, au Royaume-Uni, en Suisse et en Russie, les analyses restent désactivées tant que tu ne les actives pas ; ailleurs elles sont activées et tu peux les désactiver avec l’interrupteur « Partager les analyses d’utilisation » dans les Réglages. Google Analytics n’utilise pas d’identifiants publicitaires pour GolVix et ses fonctions publicitaires sont désactivées.
• Rapports de plantage (Firebase Crashlytics et Sentry) : rapports de plantage et d’erreurs avec traces d’appels, modèle d’appareil, système et version de l’app et un identifiant d’installation. Sentry stocke les données dans sa région UE (Allemagne).
• Firebase App Check utilise Apple App Attest / DeviceCheck (et Google Play Integrity sur Android) pour confirmer que les requêtes proviennent de l’app authentique. Firebase Remote Config diffuse des paramètres comme les avis de mise à jour.

6. Notifications

GolVix ne demande l’autorisation d’envoyer des notifications que lorsque tu ouvres pour la première fois Amis ou l’écran d’invitation, jamais au démarrage. Si tu l’autorises, un jeton Firebase Cloud Messaging de ton appareil est enregistré avec ton compte afin que nous puissions envoyer des invitations aux salles et des demandes d’amis. Tu peux couper chaque catégorie dans Réglages → Notifications, ou désactiver les notifications dans les réglages de ton téléphone ; se déconnecter retire le jeton de ton compte. Le rappel quotidien du quiz est programmé localement sur ton téléphone et ne passe pas par notre serveur.

7. Traitement par IA

En mode Enchères, lorsqu’un nom de footballeur que tu saisis ne figure pas dans notre liste de réponses, notre serveur peut envoyer ce nom et l’indice de la manche (par exemple « initiales L. M. ») à l’API d’OpenAI pour vérifier s’il s’agit d’une réponse valide. Nous n’envoyons ni ton identifiant d’utilisateur, ni ton e-mail, ni ton @pseudo, ni aucune autre information te concernant. Les outils de contenu IA pour rédiger des questions sont désactivés à la date de cette politique. Selon la politique d’utilisation des données de l’API d’OpenAI, les données de l’API ne sont pas utilisées par défaut pour entraîner les modèles d’OpenAI et peuvent être conservées pour une durée limitée afin de surveiller les abus ; il s’agit de la politique d’OpenAI, non d’une promesse de notre part.

8. Abonnements et achats

Les abonnements Premium, le pass d’un jour et les packs de crédits d’indices sont vendus et facturés par l’App Store d’Apple (et Google Play une fois GolVix disponible sur Android). Nous ne recevons jamais ta carte ni tes données de paiement. Nous utilisons Adapty pour lire les enregistrements d’achat du store et indiquer à notre serveur ce que tu as acheté ; Adapty reçoit ton identifiant d’utilisateur Firebase afin que les achats suivent ton compte. Supprimer ton compte ou l’app n’annule pas un abonnement ; gère-le dans ton compte du store.

9. Ce site web

Ce site web n’a ni comptes ni publicité. Il utilise Google Analytics 4 (Google) pour savoir comment le site est utilisé (pages consultées, langue, localisation approximative, type d’appareil et de navigateur, et moments où les visiteurs touchent un bouton de store), uniquement avec ton consentement. Nous l’utilisons seulement pour des statistiques et pas pour la publicité : la personnalisation des annonces et les signaux Google sont désactivés.

Cookies et ton choix. À ta première visite, un bandeau te demande d’accepter ou de refuser les cookies d’analyse ; les deux boutons sont tout aussi faciles à utiliser. Si tu acceptes, Google Analytics dépose dans ton navigateur les cookies _ga et _ga_8EPPKTQD2B (ils identifient un navigateur de façon aléatoire et expirent au bout de 2 ans s’ils ne sont pas renouvelés). Si tu refuses ou ne réponds pas, aucun cookie d’analyse n’est écrit. Avant ton acceptation, Google Analytics peut tout de même recevoir un ping sans cookie (adresse de la page, référent, données du navigateur et de l’appareil, ton adresse IP, que Google ne conserve pas dans Analytics) afin que les visites puissent être comptées sans t’identifier. Ton choix est enregistré dans le stockage local de ton navigateur sous golvix-consent ; tu peux le modifier à tout moment avec « Réglages des cookies » en bas de chaque page, ou en effaçant les données du site dans ton navigateur. Notre base juridique est ton consentement (art. 6, par. 1, point a du RGPD) ; le retirer n’affecte pas le traitement antérieur.

Conservation. Les données d’analyse sont conservées 2 mois dans Google Analytics, ce qui est le réglage par défaut de Google pour notre propriété. Google peut les traiter aux États-Unis et dans d’autres pays ; voir comment Google utilise les données des sites qui utilisent ses services.

Le site mémorise aussi ton choix de thème clair ou sombre dans le stockage local de ton navigateur si tu utilises le sélecteur de thème ; cette valeur ne quitte jamais ton appareil. Cloudflare, qui héberge et diffuse le site, traite des données de requête standard comme l’adresse IP et le type de navigateur pour la diffusion et la sécurité.

10. Durée de conservation des données

• Données du compte (profil, photo, progression, matchs, amis, invitations, signalements, classement, état des achats, jetons push) : conservées tant que ton compte existe. Quand tu supprimes ton compte dans l’app, il est retiré immédiatement de notre base de données active, ton identité de connexion Firebase est supprimée (par l’app aussitôt, puis de nouveau par notre serveur environ 10 minutes plus tard par précaution), et ton profil Adapty est supprimé. Tu es retiré des listes d’amis et des invitations en attente ; les autres joueurs conservent leurs propres résultats des matchs passés sans ton identité.
• Comptes invités : la progression d’un invité est stockée sous un identifiant d’utilisateur aléatoire sans coordonnées. Les invités n’ont pas de bouton de suppression dans l’app : inscris-toi puis supprime le compte, ou écris-nous. Les comptes invités sans activité depuis 90 jours sont supprimés automatiquement.
• Conservé après la suppression : les hachages de période gratuite et les bits DeviceCheck (tant que nous proposons une période gratuite ; ils ne contiennent ni e-mail ni identifiant d’appareil lisibles) ; un marqueur de suppression qui ne contient qu’un hachage à sens unique de ton ancien identifiant d’utilisateur, afin que des requêtes tardives ne puissent pas recréer tes données ; des identifiants hachés de transactions de pubs récompensées afin qu’une récompense ne puisse pas être créditée deux fois ; des entrées du journal d’administration où ton identifiant d’utilisateur est remplacé par un pseudonyme.
• Sauvegardes : si des sauvegardes de la base de données existent, elles sont chiffrées, conservées pendant une durée limitée puis écrasées ; les suppressions sont réappliquées avant toute restauration.
• Prestataires : les prestataires d’analyses, de rapports de plantage et de publicité conservent les données selon les durées de leurs politiques et de nos paramètres de compte ; Apple et Google conservent les enregistrements de transactions du store selon leurs propres politiques.
• E-mails d’assistance : aussi longtemps que nécessaire pour ta demande et son suivi éventuel.

11. Finalités, bases juridiques et destinataires

« Contrat » signifie que le traitement est nécessaire pour fournir l’app que tu as demandée (RGPD art. 6, par. 1, point b) ; « intérêts légitimes » désigne notre intérêt pour la sécurité, la prévention de la fraude et un service fiable, mis en balance avec tes droits (art. 6, par. 1, point f) ; le « consentement » peut être retiré à tout moment (art. 6, par. 1, point a).

Prestataires de services

La plupart des prestataires agissent comme nos sous-traitants dans le cadre de conditions de traitement des données. Les réseaux publicitaires, ainsi qu’Apple et Google en tant que stores d’applications et fournisseurs de connexion, agissent aussi comme responsables du traitement indépendants selon leurs propres politiques.

• Google Firebase — authentification, App Check, Crashlytics, Analytics, Remote Config, Cloud Messaging (États-Unis)
• Google AdMob et User Messaging Platform — publicités et consentement (États-Unis)
• Unity Ads — partenaire de médiation publicitaire (États-Unis)
• Pangle (Bytedance Pte. Ltd.) — partenaire de médiation publicitaire (Singapour)
• Hetzner Online — hébergement du serveur d’application et de la base de données (UE (Finlande))
• Adapty — état des achats et des abonnements (États-Unis)
• Mixpanel — analyses produit (États-Unis)
• Sentry (Functional Software, Inc.) — rapports d’erreurs (UE (Allemagne))
• Resend — e-mails de connexion (vérification, réinitialisation du mot de passe) (États-Unis)
• OpenAI — vérification des noms de footballeurs saisis en mode Enchères, et outils de contenu lorsqu’ils sont activés (États-Unis)
• Cloudflare — hébergement et diffusion du site web (réseau mondial)
• Apple — App Store, Se connecter avec Apple, DeviceCheck, App Attest, envoi des notifications push (États-Unis)
• Google Sign-In et Google Play — connexion, et store une fois GolVix disponible sur Android (États-Unis)

Transferts internationaux

Nous sommes établis en Azerbaïdjan, et nos prestataires traitent des données aux États-Unis, dans l’Union européenne, à Singapour et dans d’autres pays. Lorsque des données personnelles de l’EEE, du Royaume-Uni ou de la Suisse sont transférées vers un pays sans décision d’adéquation, nous nous appuyons sur les clauses contractuelles types de la Commission européenne (avec l’addendum britannique le cas échéant) ou, lorsque le prestataire est certifié, sur le cadre de protection des données UE–États-Unis.

12. Tes droits

Selon l’endroit où tu vis, tu as le droit de :

• accéder à tes données personnelles et en recevoir une copie (portabilité) ;
• faire corriger les données inexactes (tu peux modifier ton profil dans l’app) ;
• supprimer tes données : Profil → Supprimer le compte dans l’app, ou consulte comment supprimer ton compte ;
• t’opposer aux traitements fondés sur les intérêts légitimes, et nous demander d’en limiter le traitement ;
• retirer ton consentement à tout moment (pubs : options de confidentialité publicitaire dans les Réglages ; analyses : l’interrupteur des analyses dans les Réglages ; notifications : Réglages → Notifications ou les réglages de ton téléphone), sans effet sur les traitements antérieurs ;
• introduire une réclamation auprès d’une autorité de protection des données, par exemple dans le pays de l’UE où tu vis ou travailles, ou auprès de l’Information Commissioner’s Office du Royaume-Uni.

Pour les exercer, écris à [email protected] depuis l’adresse liée à ton compte (ou indique-nous ta méthode de connexion). Nous pouvons te demander des informations pour confirmer que la demande vient bien de toi. Nous répondons dans un délai d’un mois (RGPD) ou de 45 jours (CCPA), prolongeable lorsque la loi le permet.

Résidents de Californie et d’autres États américains

Au cours des 12 derniers mois, nous avons collecté les catégories de la section 11 : identifiants (identifiant d’utilisateur, e-mail, @pseudo, identifiant publicitaire), informations commerciales (achats), activité sur internet ou autre réseau électronique (interactions avec l’app et les pubs) et géolocalisation approximative. Nous ne collectons pas d’informations personnelles sensibles au sens du CCPA. Nous ne vendons pas d’informations personnelles contre de l’argent. Permettre à Google AdMob et à ses partenaires de médiation d’utiliser ton identifiant publicitaire et tes interactions avec les pubs pour des pubs personnalisées peut constituer un « partage » ou une « vente » au sens du CCPA et de lois similaires. Pour t’y opposer : sur iPhone, choisis « Demander à l’app de ne pas suivre » ou désactive Réglages → Confidentialité et sécurité → Suivi ; utilise les options de confidentialité publicitaire de l’app lorsqu’elles sont proposées ; ou écris-nous avec l’objet « Do Not Sell or Share ». Tu ne subiras aucune discrimination pour avoir exercé tes droits, et tu peux recourir à un mandataire autorisé. Nous ne vendons ni ne partageons sciemment les informations personnelles de consommateurs de moins de 16 ans.

13. Enfants

GolVix est conçu pour les adultes et ne s’adresse pas aux enfants. Tu dois avoir au moins 13 ans, ou plus si ton pays fixe un âge plus élevé pour consentir au traitement de données personnelles (par exemple 16 ans dans certains pays de l’UE) ; en dessous de cet âge, tu ne peux utiliser GolVix qu’avec le consentement d’un parent ou tuteur. Nous ne collectons pas sciemment de données personnelles d’enfants de moins de 13 ans. Si tu penses qu’un enfant de moins de 13 ans a utilisé GolVix, contacte-nous et nous supprimerons le compte.

14. Sécurité

Les données sont chiffrées en transit (HTTPS/TLS). Notre serveur n’accepte que les requêtes accompagnées d’un jeton de connexion Firebase vérifié et, en production, d’un jeton App Check provenant de l’app authentique. L’accès administratif est limité à quelques comptes d’employés vérifiés et est journalisé. Aucun système n’est parfaitement sûr, mais nous nous efforçons de protéger tes données et t’informerons, ainsi que les autorités, d’une violation lorsque la loi l’exige.

15. Décisions automatisées

Nous ne prenons pas de décisions produisant des effets juridiques ou des effets similaires significatifs à ton égard fondées exclusivement sur un traitement automatisé. La sélection des questions, le matchmaking, les limites quotidiennes, la vérification des réponses en mode Enchères et les contrôles de période gratuite sont des fonctions automatisées du jeu ; contacte-nous si tu penses que l’une d’elles t’a été appliquée par erreur.

16. Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque l’app ou la loi évoluent. La nouvelle version est publiée sur cette page avec une nouvelle date de « Dernière mise à jour ». Si une modification affecte sensiblement la façon dont nous utilisons les données que tu nous as déjà confiées, nous t’en informerons dans l’app ou demanderons ton consentement lorsque c’est requis.

17. Contact

Olaasoft MMC, 28,73 Rizvan Teymurov str., Baku AZ1002, Azerbaijan. E-mail : [email protected]. Voir aussi la page d’assistance.