TABULAPolitique de confidentialité
Version en vigueurVersion 3.0.1En vigueur depuis le
Aussi en: English Türkçe Español Português (Brasil) العربية
Sommaire
- En bref
- Responsable du traitement et contact
- Les données que nous traitons
- Ce que nous ne collectons pas
- Finalités et bases juridiques
- De 13 à 17 ans : mode protégé
- Ce que voient les autres joueurs
- Avec qui nous partageons les données
- Combien de temps nous conservons les données
- Vos droits
- Supprimer votre compte
- Décisions automatisées
- Sécurité
- Modifications et langues
- Contact
Date d’entrée en vigueur : 26 octobre 2026 · Version 3.0.1
Cette politique explique quelles données personnelles nous traitons lorsque vous jouez à Tabula Domino, pourquoi, avec qui nous les partageons, combien de temps nous les conservons et comment exercer vos droits. Elle s’adresse aux joueurs du monde entier. Les joueurs en Turquie peuvent aussi lire l’« Avis turc sur les données personnelles (KVKK) » (KVKK Aydınlatma Metni).
1. En bref
- Pour jouer, nous ne vous demandons ni adresse e-mail, ni numéro de téléphone, ni votre vrai nom. Vous choisissez un nom affiché.
- Si vous vous connectez avec Google, nous pouvons reprendre une fois dans votre profil le nom et la photo de profil de votre compte Google : le nom uniquement si vous portez encore le nom attribué automatiquement, la photo uniquement si vous n’avez pas encore de photo (section 3.1). Vous pouvez ensuite changer l’un et l’autre dans le Profil. Nous ne récupérons toujours pas votre adresse e-mail.
- Nous traitons les données nécessaires au fonctionnement du jeu : vos parties, vos coups, vos résultats et votre cote.
- Nous ne vendons pas vos données personnelles.
- La mesure d’audience dans l’application et les publicités personnalisées ne fonctionnent que si vous les autorisez. Vous pouvez retirer votre autorisation à tout moment. Si vous refusez, le jeu fonctionne exactement de la même façon.
- Les rapports de plantage (pour l’instant sur Android uniquement) sont activés par défaut ; vous pouvez les désactiver à tout moment avec l’interrupteur Réglages → Confidentialité → « Rapports de plantage ».
- Si vous avez entre 13 et 17 ans, le jeu fonctionne en mode protégé : pas de publicités personnalisées, pas de mesure d’audience, pas de rapports de plantage et pas de notifications d’annonces ; le nom et la photo de votre compte Google ne sont pas repris.
- Nos serveurs se trouvent dans l’Union européenne, en Allemagne.
- Vous pouvez supprimer votre compte depuis l’application. Si vous changez d’avis dans les 14 jours, la suppression est annulée.
2. Responsable du traitement et contact
| Responsable du traitement | BumuStudios, un développeur indépendant. Aucune société n’a encore été créée ; lorsqu’une société sera créée, cette politique sera actualisée avec ses informations |
|---|---|
| Immatriculation | Aucune pour l’instant : BumuStudios n’est pas une société et n’a donc ni numéro MERSIS, ni inscription au registre du commerce, ni adresse KEP. Aucune adresse postale n’est encore publiée |
| Confidentialité et demandes relatives aux données | privacy@tabulastudios.com · dans l’application : Réglages → Assistance et recours |
| Notre représentant dans l’UE (art. 27 du RGPD, règlement général sur la protection des données) | Pas encore désigné. Il sera désigné avant que le jeu soit distribué dans l’UE ; d’ici là, envoyez vos demandes à privacy@tabulastudios.com |
| Notre représentant au Royaume-Uni (art. 27 du UK GDPR) | Pas encore désigné. Il sera désigné avant que le jeu soit distribué au Royaume-Uni ; d’ici là, envoyez vos demandes à privacy@tabulastudios.com |
Une fois un représentant désigné, les joueurs de l’UE ou du Royaume-Uni pourront aussi lui écrire, et il nous transmettra la demande. D’ici là, nous répondons nous-mêmes à toutes les demandes.
3. Les données que nous traitons
Les tableaux ci-dessous indiquent de quelles données il s’agit et pourquoi nous en avons besoin. Les bases juridiques figurent à la section 5 et les durées de conservation à la section 9.
Votre nom affiché, les informations sur votre âge et vos données de jeu sont nécessaires au Service lui-même ; vous ne pouvez pas jouer sans elles. La mesure d’audience et les publicités personnalisées sont facultatives : elles ne fonctionnent que si vous les autorisez. Les rapports de plantage sont activés par défaut ; vous pouvez les désactiver à tout moment (section 3.10).
3.1 Compte et profil
| Donnée | Description | Pourquoi |
|---|---|---|
| Numéro de joueur | Un numéro aléatoire créé avec votre compte | Pour vous reconnaître. Les autres enregistrements ne sont liés qu’à ce numéro |
| Nom affiché et historique des noms | Le nom de 2 à 20 caractères que vous choisissez (ou le nom repris de votre compte Google, voir ci-dessous) ; vos anciens noms et la date à laquelle vous les avez changés | Pour vous montrer aux autres joueurs ; pour empêcher qu’on échappe aux signalements en changeant de nom |
| Année de naissance et tranche d’âge | L’année de naissance que vous choisissez au premier lancement (nous ne demandons ni le jour ni le mois) ; la tranche d’âge qui en découle (13–17 ou 18+) ; toute indication de tranche d’âge fournie par votre boutique d’applications | Pour appliquer la limite d’âge ; pour activer le mode protégé de 13 à 17 ans (section 6) |
| Identifiant de joueur et avatar | Un identifiant aléatoire comme #K7M2Q9XA ; l’avatar prêt à l’emploi que vous choisissez | Pour que vos amis puissent vous trouver ; votre profil |
| Photo de profil (facultative) | Une photo que vous importez, la photo d’un compte associé que vous choisissez d’utiliser, ou la photo reprise une fois de votre compte Google (voir ci-dessous). Nous conservons deux petites copies sur nos serveurs et supprimons toutes les métadonnées, y compris la localisation et les informations sur l’appareil photo. Nous conservons aussi la provenance de la photo et la date à laquelle elle a été définie | Pour vous montrer aux autres joueurs |
| Identifiant du compte associé | Le numéro de compte que vous attribue Apple, Google, Facebook ou X. Nous ne récupérons pas votre adresse e-mail | Pour retrouver votre compte sur un autre appareil |
| Nom et photo du compte associé (aujourd’hui Google) | Lorsque vous vous connectez avec Google ou associez votre compte à Google, le nom (le nom affiché de votre compte Google) et l’adresse de la photo de profil figurant dans le token de connexion vérifié de Google | Pour vous montrer aux autres joueurs avec le nom et la photo du compte que vous avez choisi d’associer |
| Sessions | Uniquement une empreinte (hash) de votre clé de session ; type d’appareil, plateforme, version de l’application, horaires | Pour que vous restiez connecté sans vous réinscrire ; pour que vous puissiez voir et fermer vos sessions |
| Pays (localisation approximative) | Le pays estimé à partir de votre adresse de connexion (IP), sous la forme d’un code à deux lettres. L’estimation est faite sur notre propre serveur à l’aide d’un fichier de données ; votre adresse IP n’est pas conservée à cette fin et n’est transmise à personne | Pour afficher votre pays dans le classement ; pour appliquer les règles juridiques propres à chaque pays (par exemple le consentement aux publicités et les pays où nous ne proposons pas le Service) |
| Statut du compte et dates | Invité ou associé ; date de création et de dernière utilisation ; toute demande de suppression | Pour gérer le compte ; pour repérer les comptes inutilisés depuis longtemps |
Nom et photo repris de Google. La première fois que votre compte rencontre Google (connexion, inscription ou association), nous ne le faisons qu’une seule fois :
- Le prénom de votre compte Google (par exemple « Mustafa » ; jamais votre nom de famille) devient votre nom affiché uniquement si vous portez encore le nom attribué automatiquement (comme « Joueur #K7M2 », jamais modifié). Un nom que vous avez choisi vous-même n’est jamais remplacé. Comme tout nom, il doit respecter les règles (2 à 20 caractères, mots interdits) ; sinon, votre compte garde son nom.
- La photo de votre compte Google devient votre photo de profil uniquement si votre compte n’a pas encore de photo de profil. Notre serveur télécharge la photo une seule fois depuis Google, la réencode (deux petites copies, toutes les métadonnées supprimées) et la soumet au même contrôle automatique que toute photo importée ; elle n’est montrée aux autres joueurs qu’une fois approuvée.
- Vous pouvez changer votre nom, et retirer ou remplacer votre photo, dans le Profil ; nous ne les reprenons plus jamais depuis Google.
- Si vous avez entre 13 et 17 ans (mode protégé), le nom et la photo de votre compte Google ne sont pas repris : votre nom reste le nom attribué automatiquement et votre profil affiche un avatar.
- Nous ne lisons en aucun cas votre adresse e-mail. Le token de connexion d’Apple ne contient pas de nom ; la connexion avec Facebook et X est désactivée.
Les autres joueurs voient ce nom et cette photo comme tout nom affiché et toute photo (section 7). Le nom est conservé dans l’historique des noms comme tout nom ; lorsque votre compte est supprimé, ils sont supprimés comme tout nom et toute photo.
L’estimation du pays utilise la base de données « IP to Country Lite » de DB-IP (db-ip.com) sous licence Creative Commons Attribution 4.0. L’estimation peut être erronée (par exemple si vous utilisez un VPN).
3.2 Le jeu
| Donnée | Description | Pourquoi |
|---|---|---|
| Enregistrements des parties | Type de jeu, version des règles, joueurs à la table, heure de début et de fin, résultat et score ; une copie de votre nom affiché au moment de la partie | Le jeu lui-même ; l’historique des parties |
| État de la partie et journal des coups | Dominos sur la table, votre main, chaque coup | Pour faire fonctionner le jeu ; pour rétablir une partie après une coupure de connexion ; pour examiner les soupçons de triche et les recours |
| Code de salle privée et revanche | Le code d’accès que vous partagez ; les demandes de revanche | Jouer avec des amis |
| Statistiques, cote, saison | Parties jouées, gagnées et perdues ; votre cote et son historique ; votre rang dans la saison | Votre progression ; trouver des adversaires de votre niveau ; le classement |
Les dominos de votre main ne sont conservés que sur le serveur ; vos adversaires ne voient jamais votre main.
3.3 Recherche d’adversaires et jeu loyal
| Donnée | Description | Pourquoi |
|---|---|---|
| Enregistrements de recherche d’adversaires | Quand et pour quel type de table vous avez cherché, votre cote à ce moment-là, avec qui vous avez été mis en relation | Vous trouver des adversaires ; mesurer les temps d’attente |
| Compteurs d’abus | Combien de fois vous avez annulé des recherches en peu de temps ou ne vous êtes pas présenté après qu’une partie a été trouvée ; toute courte attente qui en a résulté | Garder la recherche d’adversaires équitable pour tous |
| Enregistrements de sanctions | Type et durée d’une suspension, code du motif ; la note du membre du personnel qui a pris la décision | Faire respecter les règles ; examiner les recours |
| Enregistrements des actions du personnel | Les actions que le personnel a effectuées sur votre compte : qui, quand, quoi, pourquoi | Contrôler les actions du personnel |
3.4 Fonctions sociales
| Donnée | Description | Pourquoi |
|---|---|---|
| Amis, demandes, invitations, blocages | Votre liste d’amis, les demandes et invitations que vous avez envoyées et reçues, les joueurs que vous avez bloqués | L’amitié et les invitations ; ne pas être mis en relation avec quelqu’un qui vous importune. Le joueur bloqué n’en est pas informé |
| Adversaires récents | Les joueurs avec qui vous avez joué récemment | La liste « Joueurs récents » ; les signalements |
| Messages rapides | Quelle phrase prédéfinie ou quel emoji vous avez envoyé, et quand. Il est impossible de saisir du texte libre | Limites de fréquence ; preuves lors des signalements |
| Visibilité en ligne | Votre réglage indiquant si vos amis peuvent voir que vous êtes en ligne. Le fait que vous soyez en ligne n’est pas enregistré | Votre choix |
3.5 Assistance, signalements et modération
| Donnée | Description | Pourquoi |
|---|---|---|
| Demandes d’assistance et recours | Sujet, le texte que vous écrivez, le numéro d’une partie, d’un achat ou d’une sanction concernés, version de l’application ; la réponse de notre personnel | Répondre à votre demande ; examiner votre recours |
| Signalements | Type de signalement, la partie, les messages rapides de cette partie ou la photo ou le nom signalé, comme preuve | Modération ; protection des autres joueurs |
| Modération des photos | Le score et le résultat (approuvée, en attente d’examen, refusée) que le modèle automatique de nos propres serveurs attribue à une nouvelle photo, le nom du modèle, ainsi que la décision d’examen de notre équipe et son horodatage. Le modèle ne reconnaît pas les visages, et les photos ne sont pas envoyées à l’extérieur. Un seuil plus strict s’applique si vous avez entre 13 et 17 ans ou si vous ne nous avez pas encore indiqué votre âge | Empêcher que des photos inappropriées soient montrées à tous |
Merci de ne pas indiquer de mots de passe, de numéros de carte ni d’autres informations personnelles dans le formulaire d’assistance.
3.6 Notifications
| Donnée | Description | Pourquoi |
|---|---|---|
| Enregistrement de l’appareil | Adresse de notification (token push), un numéro aléatoire propre à l’installation, plateforme, version de l’application, langue de l’appareil, fuseau horaire | Envoyer les notifications au bon appareil, dans votre langue, en respectant vos heures calmes |
| Préférences et journaux de notifications | Les types de notification que vous souhaitez (partie, invitation d’un ami, annonce) et vos heures calmes ; quelle notification a été envoyée et quand | Respecter vos choix ; enquêter sur les problèmes de distribution |
Nous ne recevons une adresse de notification que si vous autorisez les notifications sur votre appareil. Une notification n’arrive que lorsque vous n’êtes pas dans le jeu : quand un adversaire est trouvé, que votre table est prête, que c’est votre tour, que votre table veut une revanche ou qu’un ami vous invite à sa table. Les notifications de tour, d’invitation et d’annonce n’arrivent pas pendant vos heures calmes. Une notification ne porte le nom de personne : une invitation indique « Un ami vous invite à sa table », et vous voyez de qui il s’agit en ouvrant l’application. Vous pouvez désactiver chaque type séparément dans Réglages › Notifications.
3.7 Monnaie virtuelle et achats
| Donnée | Description | Pourquoi |
|---|---|---|
| Mouvements de monnaie virtuelle | Quand, de combien et pourquoi vos Akçe ont changé (entrées aux tables et gains, cadeau du jour, publicités récompensées) ; votre solde | Maintenir votre solde exact ; prévenir la triche et les abus |
| Enregistrements d’achats | Numéro de transaction de la boutique, produit, date et heure, informations de remboursement ; la confirmation que vous avez donnée sur l’écran d’achat | Vérifier et livrer votre achat ; traiter les remboursements ; registres légaux |
Votre paiement est encaissé par l’App Store ou Google Play. Nous ne recevons jamais vos données de carte ni vos coordonnées bancaires.
3.8 Publicité
Les publicités sont diffusées par Google AdMob : une publicité interstitielle entre les parties, dont la fréquence est limitée (au plus une fois toutes les trois parties terminées et à au moins 3 minutes d’intervalle), une petite bannière dans les menus (écran d’accueil, profil, réglages) et des publicités récompensées, que vous ne regardez que si vous le choisissez. Aucune publicité n’est affichée pendant une partie ni à l’ouverture de l’application. Le Pack sans publicité supprime la bannière et les publicités entre les parties.
AdMob traite l’identifiant publicitaire de votre appareil, votre adresse IP et vos interactions avec les publicités pour afficher des publicités, limiter la fréquence à laquelle vous les voyez et prévenir la fraude. Votre identifiant publicitaire n’est utilisé pour des publicités personnalisées que si vous l’autorisez (section 5 et « Choix publicitaires et autorisations »). Sinon, vous voyez quand même des publicités, mais elles ne sont pas personnalisées. Dans les pays où la question ne vous est pas posée (dont la Turquie), les publicités sont pour l’instant toujours non personnalisées. Pour vérifier la récompense d’une publicité récompensée, AdMob reçoit uniquement un numéro de récompense aléatoire à usage unique, créé pour cette seule récompense ; ce n’est pas votre numéro de joueur et il ne vous identifie pas. Votre numéro de joueur n’est pas transmis à AdMob. Votre identifiant publicitaire n’atteint jamais nos serveurs ni notre mesure d’audience.
3.9 Mesure d’audience du produit
| Donnée | Description | Pourquoi |
|---|---|---|
| Événements dans l’application | Événements prédéfinis comme « écran de progression ouvert », leur heure, la version de l’application, la plateforme et un numéro de session renouvelé à chaque lancement | Améliorer le jeu. Envoyés uniquement si vous l’autorisez |
| Événements serveur | Enregistrements de faits qui se produisent déjà sur le serveur, comme « partie terminée » ou « partie trouvée » | Faire fonctionner et mesurer le Service. Si vous avez refusé la mesure d’audience, ils sont conservés sans être liés à vous |
| Enregistrement du consentement | Votre décision, la version du texte à laquelle elle s’applique, l’heure | Respecter votre décision et pouvoir la prouver |
Votre nom, votre adresse e-mail, votre adresse IP, votre identifiant publicitaire, votre localisation précise, tout texte que vous écrivez et les dominos de votre main ne sont jamais inclus dans la mesure d’audience.
Sur Android, avec la même autorisation, Google Analytics for Firebase (Google LLC, sous-traitant) mesure aussi l’utilisation de l’application : des événements automatiques comme l’ouverture de l’application et la durée de session et d’engagement, le modèle de l’appareil, le système d’exploitation et la version de l’application, un numéro aléatoire propre à l’installation et une localisation approximative (pays, ville) déduite de l’adresse IP. Aucun identifiant publicitaire n’est collecté et rien de tout cela n’est utilisé pour la publicité. Si vous ne l’autorisez pas, ou si vous retirez votre autorisation, rien n’est envoyé à Firebase. Rien n’est envoyé pour les joueurs de 13 à 17 ans.
3.10 Rapports de plantage
Lorsque l’application plante, un rapport technique est envoyé à Google Firebase Crashlytics pour que nous puissions trouver le problème : la trace de l’erreur, le modèle de l’appareil, le système d’exploitation et la version de l’application, ainsi qu’un numéro aléatoire propre à l’installation. Le rapport ne contient ni votre nom, ni votre numéro de joueur, ni aucun texte que vous avez écrit, ni les dominos de votre main. Les rapports de plantage sont activés par défaut : maintenir l’application en état de marche et corriger les plantages relève de nos intérêts légitimes (section 5). Vous pouvez les désactiver à tout moment avec l’interrupteur Réglages → Confidentialité → « Rapports de plantage » ; l’envoi s’arrête alors et les rapports en attente sur votre appareil sont supprimés. Pour l’instant, ils ne sont envoyés que sur Android, et jamais pour les joueurs de 13 à 17 ans.
3.11 Enregistrements techniques
- Journaux d’accès en amont de nos serveurs : à chaque connexion, votre adresse IP, l’heure et le chemin de la requête ainsi que la chaîne d’identification de l’application (User-Agent) sont journalisés pour la sécurité et l’analyse des pannes.
- Journaux et métriques de l’application : nos serveurs conservent des journaux pour trouver les erreurs. Les journaux peuvent contenir votre numéro de joueur ; ils ne contiennent ni votre nom, ni votre adresse IP, ni votre clé de session.
- Limitation de fréquence : pour prévenir les abus, votre adresse IP est conservée uniquement en mémoire, pendant la durée de la fenêtre du compteur (1 heure au maximum).
- Sauvegardes : des sauvegardes chiffrées de notre base de données sont conservées dans un espace de stockage distinct dans l’UE.
3.12 Ce qui reste sur votre appareil
Votre clé de session (dans le stockage sécurisé de votre appareil), vos préférences de son et de thème, le résultat de l’écran d’âge, l’enregistrement de votre consentement publicitaire et des réglages similaires sont stockés sur votre appareil. Les détails figurent dans « Cookies, stockage sur l’appareil et suivi ».
4. Ce que nous ne collectons pas
Votre adresse e-mail, votre numéro de téléphone, votre adresse postale, votre localisation précise (GPS), vos contacts, les autres photos de votre galerie, des enregistrements vocaux (l’application ne demande pas l’accès au micro), des fichiers, des données de santé ou des données de carte de paiement. Il n’y a pas de messagerie en texte libre dans l’application. Nous ne traitons pas de catégories particulières de données personnelles (comme la santé, la religion, l’origine ethnique ou les données biométriques), et nous n’utilisons pas la reconnaissance faciale sur les photos.
Nous ne vous demandons pas votre vrai nom. Toutefois, si vous vous connectez avec Google, le token de connexion de Google contient le nom de votre compte Google, qui peut être votre vrai nom. Nous ne l’utilisons que de la manière décrite à la section 3.1.
5. Finalités et bases juridiques
| Finalité | Données | RGPD / UK GDPR | KVKK (Turquie) |
|---|---|---|---|
| Créer et gérer votre compte ; faire fonctionner les parties, la recherche d’adversaires, la progression, la cote, les saisons | 3.1, 3.2, 3.3 (enregistrements de recherche d’adversaires) | Art. 6.1.b (contrat) | Art. 5.2.c (contrat) |
| Afficher votre photo de profil | 3.1 (photo) | Art. 6.1.b | Art. 5.2.c |
| Reprendre une fois dans votre profil le nom et la photo de votre compte Google (vous pouvez les changer à tout moment) | 3.1 (nom et photo du compte associé) | Art. 6.1.b | Art. 5.2.c |
| Amis, invitations, messages rapides, blocage | 3.4 | Art. 6.1.b | Art. 5.2.c |
| Notifications de partie et d’invitation d’un ami | 3.6 | Art. 6.1.b | Art. 5.2.c |
| Connaître votre âge et appliquer le mode protégé | 3.1 (année de naissance, tranche d’âge) | Art. 6.1.c (obligation légale) et 6.1.f (intérêts légitimes) | Art. 5.2.ç (obligation légale) et 5.2.f (intérêts légitimes) |
| Jeu loyal, prévention de la triche et des abus, sécurité | 3.1 (historique des noms), 3.3, 3.11 | Art. 6.1.f | Art. 5.2.f |
| Signalements, modération, contrôles automatiques des photos, sanctions et recours | 3.3, 3.4, 3.5 | Art. 6.1.f ; pour les contenus illicites, 6.1.c | Art. 5.2.f ; 5.2.ç |
| Répondre aux demandes d’assistance | 3.5 | Art. 6.1.b et f | Art. 5.2.c et f |
| Estimer votre pays à partir de votre IP | 3.1 (pays) | Art. 6.1.f | Art. 5.2.f |
| Monnaie virtuelle et achats | 3.7 | Art. 6.1.b ; 6.1.c pour la conservation des registres | Art. 5.2.c ; 5.2.ç |
| Notifications d’annonces (18+ uniquement) | 3.6 | Art. 6.1.f (vous pouvez les désactiver à tout moment) | Art. 5.2.f |
| Publicités non personnalisées et publicités récompensées | 3.8 | Art. 6.1.f | Art. 5.2.f |
| Publicités personnalisées | 3.8 | Art. 6.1.a (consentement) | Art. 5.1 (consentement explicite) |
| Mesure d’audience dans l’application | 3.9 | Art. 6.1.a (consentement) | Art. 5.1 (consentement explicite) |
| Mesure du Service à l’aide des événements serveur | 3.9 | Art. 6.1.f | Art. 5.2.f |
| Rapports de plantage | 3.10 | Art. 6.1.f (vous pouvez les désactiver à tout moment) | Art. 5.2.f |
| Constater et défendre des droits en justice ; répondre aux demandes officielles | Selon les besoins | Art. 6.1.c et f | Art. 5.2.ç et e |
Nos intérêts légitimes sont : garder le jeu équitable et sûr ; protéger les joueurs contre le harcèlement, les contenus inappropriés et la triche ; mesurer l’utilisation du Service et la qualité de son fonctionnement ; maintenir l’application en état de marche et corriger les plantages ; financer un jeu gratuit grâce à la publicité ; vous informer des nouvelles fonctionnalités ; et être prêts à faire face à des réclamations en justice. Vous pouvez vous opposer à ce traitement (section 10).
6. De 13 à 17 ans : mode protégé
Si vous avez entre 13 et 17 ans (en Inde, si vous avez moins de 18 ans), le jeu fonctionne en mode protégé :
- seules des publicités non personnalisées sont affichées, et le réseau publicitaire est informé que vous êtes mineur ;
- nous ne demandons pas d’autorisation pour la mesure d’audience ; aucune donnée de mesure d’audience ni aucun rapport de plantage n’est envoyé ;
- le nom et la photo de votre compte Google ne sont pas repris ;
- les notifications d’annonces ne sont pas envoyées ;
- votre photo de profil et votre nom sont modérés plus strictement ;
- une explication supplémentaire s’affiche avant un achat.
Le mode protégé se désactive de lui-même à la fin de l’année de vos 18 ans ; si nous vous demandons alors l’autorisation pour la mesure d’audience ou les publicités personnalisées, le choix vous appartient. Les détails figurent dans « Politique d’âge et protection des enfants ».
7. Ce que voient les autres joueurs
- Les joueurs à votre table : votre nom affiché, votre photo de profil ou votre avatar, vos coups dans la partie (pas votre main), le résultat et le score, et les messages rapides que vous envoyez.
- Tout le monde : votre nom, votre photo ou votre avatar, votre pays et votre rang dans le classement ; votre photo de profil.
- Vos amis : si vous êtes en ligne ou en partie (vous pouvez désactiver cela dans les réglages).
- Toute personne qui connaît votre identifiant de joueur : peut vous envoyer une demande d’ami.
- Lorsque vous signalez ou bloquez un joueur, il n’en est pas informé.
8. Avec qui nous partageons les données
Nous ne vendons pas vos données personnelles. Nous ne les partageons qu’avec les destinataires ci-dessous, aux fins indiquées.
| Destinataire | Quoi | Pourquoi | Où |
|---|---|---|---|
| Hetzner Online GmbH (sous-traitant) | Toutes les données de nos serveurs, les photos de profil et les sauvegardes | Hébergement et stockage | Allemagne (UE) |
| Apple, Google, Meta (Facebook), X (fournisseurs de connexion) | Nous ne leur envoyons aucune donnée de jeu ; lorsque vous vous connectez, nous vérifions le token qu’ils émettent. Le token de Google contient aussi le nom de votre compte Google et l’adresse de sa photo de profil ; nous téléchargeons la photo une fois depuis Google (section 3.1) | Associer votre compte ; nom affiché et photo de profil | Selon le fournisseur, surtout les États-Unis |
| Google Firebase Cloud Messaging, Apple Push Notification service (sous-traitants) | Adresse de notification (sur Android, avec l’identifiant d’installation Firebase que Google attribue à l’appareil à cette fin ; uniquement si vous autorisez les notifications), texte et type de la notification | Remettre les notifications sur votre appareil | États-Unis et autres pays |
| Google Firebase Crashlytics (sous-traitant) | Rapports de plantage (activés par défaut, vous pouvez les désactiver dans Réglages → Confidentialité ; Android ; pas envoyés pour les 13–17 ans) | Trouver les erreurs | États-Unis |
| Google Analytics for Firebase (sous-traitant) | Événements d’utilisation de l’application, informations sur l’appareil, numéro d’installation, localisation approximative à partir de l’adresse IP (uniquement avec votre autorisation ; Android) | Améliorer le jeu | États-Unis |
| Google AdMob et les partenaires publicitaires de Google (responsables du traitement indépendants) | Identifiant publicitaire, adresse IP, informations sur l’appareil, interactions avec les publicités ; un numéro de récompense aléatoire à usage unique (pas votre numéro de joueur) pour la vérification des récompenses | Afficher des publicités ; les personnaliser si vous l’avez autorisé | États-Unis et autres pays |
| App Store, Google Play | Détails de la transaction pour la vérification de l’achat | Vérifier votre achat | Selon la boutique |
| Autorités compétentes, tribunaux | Ce que la loi exige | Obligations légales ; signalement de contenus d’abus sexuels sur enfants | Turquie ou le pays concerné |
Nous signons avec nos sous-traitants des contrats qui les obligent à ne traiter vos données que sur nos instructions et avec une protection identique ou équivalente à celle de cette politique.
Transferts internationaux.
- Les données des joueurs en Turquie sont transférées vers nos serveurs en Allemagne et vers nos prestataires de services. Nous effectuons ces transferts en vertu de l’article 9 de la KVKK (loi turque n° 6698 sur la protection des données personnelles) au moyen des contrats types du Conseil turc de protection des données personnelles, et nous en informons le Conseil dans les 5 jours ouvrables suivant la signature.
- Les données des joueurs de l’UE et du Royaume-Uni sont hébergées dans l’UE. Les transferts vers des prestataires situés aux États-Unis reposent sur la certification au cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) et/ou sur les clauses contractuelles types de la Commission européenne (avec l’avenant britannique pour les données du Royaume-Uni).
- Nous appliquons les mêmes garanties contractuelles pour les joueurs des autres pays.
Vous pouvez demander une copie de ces garanties à privacy@tabulastudios.com.
9. Combien de temps nous conservons les données
Les durées de conservation sont définies dans la configuration de nos serveurs et appliquées automatiquement par des tâches planifiées. À la fin d’une durée, les données sont soit supprimées, soit conservées sous pseudonyme : votre nom et vos comptes associés sont retirés et l’enregistrement ne subsiste qu’avec un numéro de joueur aléatoire. Les enregistrements pseudonymisés restent des données personnelles, et cette politique continue de s’y appliquer.
| Donnée | Durée | Ensuite |
|---|---|---|
| Compte, profil, année de naissance | Tant que votre compte existe | Supprimés lors de la suppression du compte (section 11) |
| Compte invité inutilisé | 24 mois après la dernière utilisation | Comme pour la suppression d’un compte |
| Historique des noms | 180 jours | Supprimé |
| Photo de profil | Jusqu’à ce que vous la retiriez ou la remplaciez, ou que vous supprimiez votre compte. Photo masquée ou refusée par la modération : jusqu’à ce que le personnel la supprime, que vous la remplaciez ou que votre compte soit supprimé. Image signalée aux autorités comme contenu présumé d’abus sexuels sur enfants : conservée comme preuve aussi longtemps que la loi l’exige (au moins 1 an), même si votre compte est supprimé ; elle n’est montrée à personne | Supprimée |
| Enregistrements de sessions expirées | 30 jours après leur fin | Supprimés |
| Enregistrements des parties, statistiques, cote | Tant que votre compte existe | Conservés sous pseudonyme après la suppression du compte |
| Journal des coups | 2 ans | Conservé sous pseudonyme ; les champs qui relient la partie à un joueur sont supprimés |
| Enregistrements de recherche d’adversaires | 90 jours | Supprimés |
| Compteurs d’abus | 30 jours après la fin de la dernière attente | Supprimés |
| Amis, blocages, réglages | Tant que votre compte existe | Supprimés lors de la suppression du compte |
| Demandes d’ami | 30 jours après une réponse ou l’expiration | Supprimées |
| Invitations | 7 jours après l’expiration | Supprimées |
| Adversaires récents, journaux des messages rapides | 30 jours | Supprimés (les copies jointes à un signalement suivent le signalement) |
| Signalements | 1 an | Numéros de joueur et preuves supprimés ; le type de signalement et son issue restent à des fins statistiques |
| Demandes d’assistance et recours | 365 jours après la clôture | Supprimés ; supprimés immédiatement si vous supprimez votre compte |
| Enregistrements de sanctions et d’actions du personnel | 5 ans | Supprimés |
| Enregistrement de l’appareil et adresse de notification | Lorsqu’ils ne sont plus valides, après 60 jours sans renouvellement, lorsque vous vous déconnectez ou retirez votre autorisation | Supprimés immédiatement |
| Journaux de notifications | 30 jours | Supprimés |
| Événements de mesure d’audience | 13 mois après leur réception | Supprimés |
| Enregistrements du consentement à la mesure d’audience | Tant que votre compte existe | Supprimés lors de la suppression du compte |
| Rapports de plantage | 90 jours (Crashlytics) | Supprimés par le fournisseur |
| Événements Google Analytics for Firebase | Jusqu’à 14 mois (paramètre de conservation de Google Analytics) | Supprimés par le fournisseur |
| Mouvements de monnaie virtuelle et enregistrements d’achats | Selon ce qu’exige la réglementation financière, 10 ans au maximum | Conservés sous pseudonyme après la suppression du compte ; supprimés à la fin de la durée |
| Journaux d’accès en amont de nos serveurs (IP, User-Agent) | 7 jours | Supprimés |
| Journaux et métriques de l’application | 14 jours | Supprimés |
| Sauvegardes de la base de données | 16 jours au maximum | Les données supprimées disparaissent des sauvegardes à leur expiration |
| Numéros des comptes supprimés | Sans limite de durée ; uniquement le numéro aléatoire et la date de suppression | Pour éviter que des enregistrements tardifs ne recréent les données d’un compte supprimé |
10. Vos droits
Où que vous viviez, nous vous accordons ces droits :
- accéder à vos données et en obtenir une copie (dans l’application : Réglages → Compte et profil → Télécharger une copie de mes données) ;
- faire corriger des données inexactes (vous pouvez changer votre nom dans l’application) ;
- faire effacer vos données (section 11) ;
- limiter le traitement ;
- recevoir vos données dans un fichier portable ;
- vous opposer au traitement fondé sur nos intérêts légitimes ;
- retirer une autorisation à tout moment (Réglages → Confidentialité). Le retrait ne rend pas illicite le traitement effectué auparavant ;
- contester une décision fondée exclusivement sur un traitement automatisé qui vous affecte de manière significative (section 12) ;
- introduire une réclamation auprès d’une autorité de protection des données.
Votre droit d’opposition. Vous pouvez toujours vous opposer, pour des raisons tenant à votre situation particulière, au traitement fondé sur nos intérêts légitimes. Nous y mettrons fin, sauf si nous avons des motifs impérieux qui prévalent sur vos intérêts ou si nous avons besoin des données pour une action en justice. Pour vous opposer aux notifications d’annonces, il suffit de les désactiver dans les réglages ; pour les rapports de plantage, il suffit de désactiver l’interrupteur Réglages → Confidentialité → « Rapports de plantage ».
Comment faire une demande. Utilisez Réglages → Assistance et recours dans l’application ou écrivez à privacy@tabulastudios.com. Comme nous ne connaissons pas votre adresse e-mail, nous confirmons votre identité grâce à votre identifiant de joueur et, si nécessaire, à une vérification dans l’application. Nous répondons dans un délai de 30 jours, gratuitement. Si une demande est complexe et que la loi le permet, nous pouvons prolonger ce délai et vous en expliquer la raison.
Informations selon votre région :
- Turquie : vos droits au titre de l’article 11 de la KVKK sont présentés dans l’Avis turc sur les données personnelles (KVKK). Si vous jugez notre réponse insuffisante, vous pouvez déposer une plainte auprès du Conseil turc de protection des données personnelles.
- UE, EEE et Suisse : vous pouvez introduire une réclamation auprès de l’autorité de protection des données du lieu où vous vivez, où vous travaillez ou où l’infraction a eu lieu.
- Royaume-Uni : vous pouvez introduire une réclamation auprès de l’Information Commissioner’s Office (ICO).
- États américains (Californie et États dotés de lois similaires) : vous avez le droit de savoir, de supprimer et de corriger, ainsi que de refuser la « vente ou le partage » d’informations personnelles. Nous ne vendons pas vos données contre de l’argent. Toutefois, la publicité personnalisée est considérée comme un « partage » au sens de certaines lois d’États ; vous pouvez l’arrêter dans l’application, sous Réglages → Confidentialité → « Choix publicitaires » (le formulaire de consentement de Google). Nous ne vous traiterons pas différemment parce que vous exercez vos droits. Nous ne traitons pas d’informations personnelles sensibles. Vous pouvez aussi faire une demande par l’intermédiaire d’un mandataire autorisé.
- Brésil : vous disposez des droits prévus à l’article 18 de la LGPD (confirmation, accès, rectification, anonymisation, suppression, portabilité, information sur le partage, retrait du consentement). Vous pouvez déposer une plainte auprès de l’Autoridade Nacional de Proteção de Dados (ANPD).
- Autres pays : vous pouvez exercer de la même manière les droits que vous accorde votre loi locale.
11. Supprimer votre compte
- Vous pouvez supprimer votre compte dans Réglages → Compte et profil → Supprimer le compte. Si vous ne pouvez pas accéder à l’application, suivez la procédure de la page « Supprimer votre compte » : bumustudios.github.io/tabula-domino/delete-account.
- Après la demande, votre compte est gelé pendant 14 jours : vous ne pouvez pas jouer et votre nom n’apparaît plus dans les listes d’amis. Vous pouvez annuler la suppression pendant cette période. À son terme, la suppression a lieu automatiquement et l’application vous indique qu’elle est terminée.
- Supprimés : votre nom affiché (y compris ses copies dans les enregistrements des parties), l’historique des noms, l’année de naissance, la photo de profil, l’avatar, l’identifiant de joueur, les comptes associés, les sessions, le pays, les enregistrements et préférences de notification, les amitiés, les demandes, les blocages, les invitations, les journaux des messages rapides, les enregistrements de recherche d’adversaires, les demandes d’assistance et les enregistrements du consentement à la mesure d’audience. Si vous vous êtes connecté avec Apple, votre lien avec Apple est également révoqué.
- Conservés sous pseudonyme (sans votre nom ni les liens de votre compte, uniquement avec un numéro aléatoire) : les enregistrements des parties et les journaux des coups (qui sont aussi les enregistrements d’autres joueurs), les totaux des statistiques et de la cote, les enregistrements de sanctions et d’actions du personnel, les mouvements de monnaie virtuelle et les enregistrements d’achats. Leurs durées figurent à la section 9.
- Vos événements de mesure d’audience sont conservés, sans lien avec vous.
- Un signalement vous concernant est conservé jusqu’à la fin de sa durée de conservation ; votre numéro de joueur y est remplacé par un nouveau numéro qui ne permet pas de remonter jusqu’à vous.
- Les données supprimées disparaissent des sauvegardes à leur expiration (16 jours au maximum).
12. Décisions automatisées
- Recherche d’adversaires : le système choisit automatiquement vos adversaires, en fonction de votre cote.
- Courtes attentes dans la recherche d’adversaires : si vous annulez de nombreuses recherches en peu de temps ou ne vous présentez pas à une partie, le système peut vous tenir à l’écart de la recherche d’adversaires pendant quelques minutes. Il ne s’agit pas d’une sanction du compte.
- Filtres de noms et de photos : un nom qui semble enfreindre les règles peut être refusé automatiquement ; une nouvelle photo peut être refusée automatiquement, ou n’être visible que par vous jusqu’à ce qu’un membre de notre équipe l’ait examinée. Vous pouvez contester ces décisions au moyen du formulaire « Assistance et recours » ; une personne examine votre contestation.
- Les sanctions de compte sont toujours décidées par une personne.
Ces étapes automatisées ne produisent à votre égard ni effets juridiques ni effets significatifs similaires ; vous pouvez tout de même les contester.
13. Sécurité
- Tout le trafic entre l’application et nos serveurs est chiffré (TLS).
- Votre clé de session se trouve dans le stockage sécurisé de votre appareil ; seule une empreinte (hash) en est conservée sur nos serveurs. Nous n’utilisons pas de mots de passe.
- Les données d’identité sont conservées dans une partie distincte de la base de données ; les autres parties ne connaissent que votre numéro de joueur aléatoire.
- Les sauvegardes sont chiffrées et conservées dans l’UE, dans un espace de stockage distinct du serveur.
- Notre personnel n’accède aux données que lorsque son travail l’exige, et chaque action est journalisée.
Aucun système n’est totalement sûr. En cas de violation de données, nous la notifions à l’autorité compétente dans les délais légaux (par exemple 72 heures selon le RGPD et la KVKK) et, lorsque c’est requis, nous vous en informons.
14. Modifications et langues
Nous pouvons mettre à jour cette politique. Chaque version porte un numéro et une date d’entrée en vigueur. Nous annonçons à l’avance dans l’application les modifications importantes. Si un traitement fondé sur votre autorisation change de manière importante, nous vous redemandons votre autorisation. Cette politique est publiée en plusieurs langues ; si les versions diffèrent, l’interprétation la plus favorable pour vous s’applique.
15. Contact
Pour toute question relative à la confidentialité : privacy@tabulastudios.com · BumuStudios, un développeur indépendant (aucune adresse postale n’est encore publiée) · dans l’application : Réglages → Assistance et recours. Nos représentants dans l’UE et au Royaume-Uni n’ont pas encore été désignés (section 2) ; d’ici là, écrivez à privacy@tabulastudios.com.