Responsable du traitement et contact
Hilo est une application éditée par Ogam Labs. Pour toute question ou demande relative à la confidentialité, contactez [email protected].
Données stockées sur votre appareil
Hilo conserve sur votre appareil votre progression, vos parties quotidiennes, vos séries, vos préférences, l’état de vos achats et les hilos privés que vous avez créés. Les données prises en charge peuvent également être synchronisées via votre compte Apple iCloud lorsque ce service est disponible.
Créer ou enregistrer un hilo ne le publie pas dans la communauté. La publication nécessite une action explicite. Si vous partagez vous-même un lien, toute personne qui le reçoit peut accéder à son contenu. Pour que ce lien soit court et affiche un aperçu, le partage d’un hilo privé enregistre son contenu (titre, catégorie, mots, indices et nom d’auteur que vous avez saisi) sur le serveur de la communauté ; il n’est pas modéré au préalable et n’apparaît pas dans la communauté.
Communauté et comptes
Les fonctionnalités communautaires utilisent un identifiant invité ou un compte créé avec Sign in with Apple. Nous conservons un identifiant de compte interne, le pseudonyme public que vous avez choisi, les identifiants de session et, pour la connexion Apple, l’identifiant du compte Apple ainsi que les jetons nécessaires à la gestion et à la révocation de l’accès. Hilo ne demande ni ne conserve votre adresse e-mail ou votre mot de passe Apple.
Une fois votre publication approuvée, le contenu du hilo, votre pseudonyme et les nombres de parties deviennent publics afin que d’autres personnes puissent le trouver et y jouer. Nous conservons les identifiants des publications, les débuts et résultats des parties, les signalements et les préférences de blocage d’auteurs pour faire fonctionner la communauté, calculer les nombres de parties et modérer les abus. Les compteurs publics ne permettent pas d’identifier les joueurs individuellement. Ces données de fonctionnement sont distinctes d’Analytics, qui est facultatif. Nous conservons aussi les mentions « J’aime » liées à votre compte et les hilos débloqués, avec la date et l’utilisation éventuelle du quota gratuit, pour conserver vos réactions et appliquer la limite quotidienne. Les totaux de mentions « J’aime » sont publics ; nous ne publions pas la liste des personnes ayant réagi. La suppression du compte efface ses réactions et ses données d’accès.
Les fonctions communautaires ne s’adressent pas aux personnes n’ayant pas l’âge requis pour consentir au traitement de leurs données dans leur pays (entre 13 et 16 ans dans l’Espace économique européen) ; si vous ne l’avez pas atteint, utilisez-les uniquement avec l’autorisation d’un parent ou d’un représentant légal. Pour limiter les abus, le serveur utilise votre adresse IP de manière transitoire lors de l’application des limites de requêtes ; il ne la conserve pas dans sa base de données.
Analyse
À partir de Hilo 1.4, Firebase Analytics est activé par défaut si vous n’avez pas enregistré de préférence. Votre choix précédent est conservé et vous pouvez le désactiver dans Confidentialité et notifications. Dans Hilo 1.3, il est désactivé au départ. Il peut recevoir les résultats des parties, les interactions avec les fonctionnalités, les événements d’achat et des informations techniques sur l’app et l’appareil, accompagnés d’un identifiant d’instance de l’app. Il s’agit de données d’utilisation pseudonymisées, ce qui ne signifie pas qu’aucun identifiant n’est traité.
Hilo configure Analytics sans collecte de l’IDFA ni de l’IDFV, ne définit pas d’identifiant utilisateur communautaire et n’envoie pas de pseudonymes, de contenus publiés, de mots saisis, de signalements en texte libre ni d’identifiants de compte comme paramètres Analytics. Le stockage publicitaire, les données utilisateur à des fins publicitaires et la personnalisation des annonces sont refusés pour Analytics. Sa désactivation arrête toute nouvelle collecte et réinitialise les données Analytics locales ; elle n’efface pas automatiquement les rapports déjà collectés. Le consentement publicitaire est géré séparément.
Les versions de Hilo qui intègrent Firebase Crashlytics utilisent le même réglage pour envoyer les rapports de plantage du lancement précédent lorsque vous rouvrez l’app. Ils comprennent les traces d’exécution, la version de l’app, le système d’exploitation et des données techniques sur l’appareil et l’installation. Nous n’ajoutons ni contenu des fils, ni alias, ni identifiants de compte. Désactiver cette option supprime les rapports en attente ; l’app ne peut pas retirer un envoi déjà commencé et les rapports reçus ne sont pas supprimés automatiquement.
Publicités et consentement
Hilo peut afficher des publicités avec récompense pour débloquer des indices et des publicités interstitielles à certains moments du jeu. Les publicités sont diffusées par Google AdMob.
Lorsque la réglementation l’exige, Google User Messaging Platform peut afficher un formulaire de consentement ou vous permettre de gérer vos choix de confidentialité. Si votre consentement n’autorise pas les publicités personnalisées, l’application continue de fonctionner avec des options limitées ou des publicités non personnalisées, selon leur disponibilité.
Achats
Apple App Store traite les achats et les abonnements ; Ogam Labs ne reçoit pas les informations de paiement complètes. Hilo conserve l’état des achats et vérifie les transactions Apple signées sur le serveur communautaire lorsque cela est nécessaire pour autoriser la publication. Les références d’achat et une empreinte calculée avec une clé à partir de l’identité Apple vérifiée peuvent être conservées pour rétablir l’accès avec le même compte Apple et empêcher toute réutilisation frauduleuse, sans conserver l’identifiant du compte Apple d’origine dans ces données d’achat. Si Analytics est activé, un achat direct vérifié peut également être transmis à Firebase Analytics.
Notifications
Les rappels quotidiens sont locaux et indépendants des notifications communautaires. Les notifications communautaires utilisent Firebase Cloud Messaging et Apple Push Notification service uniquement si vous avez accordé l’autorisation système. Elles sont activées lorsque vous les activez vous-même ou lorsque vous publiez un hilo alors que cette autorisation est déjà accordée : dans ce cas, nous activons uniquement les notifications concernant vos propres hilos (résultat de la validation, mise en avant et paliers de parties), et vous pouvez les désactiver dans Réglages › Confidentialité et notifications. Les suggestions occasionnelles de hilos mis en avant restent toujours facultatives et se choisissent séparément.
Pour assurer l’envoi, le serveur communautaire conserve un identifiant d’installation, l’identifiant d’installation Firebase, la langue, le fuseau horaire et les préférences de notification sélectionnées. Vous pouvez désactiver ces notifications dans l’app ou gérer l’autorisation système dans les Réglages d’iOS. Leur désactivation supprime l’abonnement sur le serveur et annule l’enregistrement auprès du service de messagerie ; les requêtes qui échouent sont réessayées. Des messages dont l’acheminement a déjà commencé peuvent encore arriver.
Tiers
- Apple : App Store, StoreKit, Sign in with Apple, iCloud, Game Center et acheminement des notifications push pour les fonctionnalités que vous utilisez.
- Hetzner : hébergement du service communautaire et de sa base de données, exploités par Ogam Labs.
- Google Firebase Cloud Messaging pour les notifications communautaires, Google Analytics for Firebase pour les analyses facultatives d’utilisation du produit et Firebase Crashlytics pour les rapports facultatifs de plantage.
- Google AdMob et Google User Messaging Platform pour la publicité et le consentement publicitaire. Apple et Google peuvent traiter des données en dehors de votre pays conformément à leurs conditions de confidentialité et aux garanties de transfert applicables.
Conservation et suppression
Les données locales et les copies iCloud se gèrent dans l’app et les réglages système Apple ; la désinstallation de l’app ne supprime pas à elle seule un compte communautaire ni toutes les copies dans le cloud. Les données communautaires sont conservées tant qu’elles sont nécessaires à la fourniture du service, au maintien des contenus publiés et des compteurs, ainsi qu’au traitement des demandes liées à la sécurité ou à des obligations légales.
Le retrait d’un hilo le supprime de la découverte publique et empêche d’y jouer publiquement ; son enregistrement et son contenu sont conservés sur le serveur pendant un an, puis supprimés. La suppression de votre compte communautaire connecté depuis son profil supprime votre profil, vos hilos publiés, vos sessions et vos abonnements aux notifications, et lance la révocation de l’accès Sign in with Apple. Les parties et les signalements portant sur les hilos d’autres auteurs peuvent être conservés sans lien avec votre compte. Les références d’achat et une empreinte calculée avec une clé à partir de l’identité Apple vérifiée peuvent être conservées pour rétablir l’accès avec le même compte Apple et empêcher toute réutilisation frauduleuse, sans conserver l’identifiant du compte Apple d’origine dans ces données d’achat.
Durées de conservation sur le serveur de la communauté : les sessions expirent au bout de 30 jours ; les comptes invités sans session active sont supprimés au bout de 90 jours ; les signalements, un an après leur résolution ; les hilos refusés ou retirés, par la modération ou par leur auteur, un an après la dernière décision les concernant ; le journal interne des décisions de modération, un an ; les notifications déjà envoyées, 30 jours ; et les notifications d’achat envoyées par Apple, 180 jours. Les hilos privés partagés par lien sont supprimés un an après la dernière ouverture du lien, ou plus tôt si vous supprimez votre compte. Les hilos publiés et votre profil sont conservés jusqu’à ce que vous les retiriez ou supprimiez votre compte. Les sauvegardes chiffrées sont conservées 30 jours : une donnée supprimée peut donc y subsister jusqu’à ce délai.
Certaines données de modération, de sécurité et d’achat peuvent devoir être conservées pour ces finalités ou pour satisfaire à des obligations légales. Les identifiants chiffrés en attente de révocation Apple sont conservés jusqu’à ce que celle-ci aboutisse. Les copies déjà reçues ou partagées indépendamment par d’autres personnes ne peuvent pas être rappelées. Pour les demandes d’accès ou de suppression concernant les données conservées ou les données des prestataires, contactez [email protected].
Vos choix et vos droits
Nous traitons les données nécessaires pour fournir les fonctionnalités communautaires et les achats demandés, ainsi que pour protéger le service contre les abus. Les choix facultatifs relatifs à Analytics et aux notifications sont distincts et peuvent être retirés sans empêcher de jouer normalement.
Selon la législation applicable, vous pouvez demander l’accès, la rectification, la suppression, la limitation ou la portabilité de vos données, vous opposer à leur traitement et déposer une réclamation auprès de votre autorité de protection des données. Contactez [email protected] afin que nous puissions évaluer votre demande et vérifier le compte concerné. Pour le traitement propre à chaque prestataire, consultez la politique de confidentialité d’Apple et les informations de confidentialité de Firebase.
Modifications
Nous pouvons mettre à jour cette politique lorsque l’application, nos prestataires ou les règles applicables évoluent. La version en vigueur sera publiée sur cette page.