Politique de confidentialité

La présente politique explique quelles données l'application SudoKoum (« l'application », « nous ») traite, pourquoi et quels sont vos droits. Fidèle à notre principe directeur, la minimisation, SudoKoum est un jeu de Sudoku qui fonctionne sans compte classique, sans publicité et sans aucun traceur marketing.

1.Responsable du traitement

Pour toute question relative à vos données ou pour exercer vos droits, écrivez-nous à l'adresse ci-dessus.

2.Ce que nous NE collectons PAS

Pour lever toute ambiguïté, SudoKoum ne collecte pas :

• votre nom réel, sauf si vous vous connectez avec Google (voir §6), votre adresse postale ou votre numéro de téléphone
• votre position géographique
• vos contacts, photos (hors avatar choisi, voir §3) ou autres fichiers
• de données à des fins publicitaires, puisqu'il n'y a aucune publicité dans l'application
• de données via des traceurs analytiques tiers. Aucun outil d'analyse d'audience extérieur n'est intégré (pas de Google Analytics, pas de SDK publicitaire). L'application compte elle-même des totaux d'usage anonymes, décrits au §3.
• vos données bancaires, les paiements étant traités exclusivement par Apple et Google (voir §7).

Le lien joint à un succès partagé compte seulement le nombre de visites par jour et par langue, sans adresse IP ni cookie.

3.Données que nous traitons

Donnée	Détail	Où elle est stockée
Identifiant de compte	Un identifiant technique généré automatiquement (Firebase Authentication). Sans connexion Apple ou Google, il n'est rattaché à aucune identité réelle.	Serveurs Firebase + appareil
Adresse e-mail, nom et photo de profil (connexion facultative)	Transmis par Apple ou Google quand vous liez votre compte (§6). Apple ne transmet que l'adresse, qui peut être celle de son relais privé. Ils servent uniquement à retrouver votre compte et ne sont montrés à personne.	Firebase Authentication
Pseudonyme	Le pseudo que vous choisissez librement (peut être fictif). Visible par les autres joueurs dans les classements de défis.	Serveurs Firebase + appareil
Identifiant de partage	Un code aléatoire (ex. « ABCD-1234 ») servant à vous ajouter en ami. Ne révèle aucune information personnelle.	Serveurs Firebase + appareil
Progression de jeu	XP, niveau, victoires, séries, succès, meilleurs scores.	Appareil et sauvegarde cloud (Firebase) pour vous permettre de la retrouver
Statistiques détaillées	Historique de vos parties (temps, erreurs, indices, score, issue de la partie, limite d'erreurs active ou non, technique la plus difficile qu'a demandée la grille), 1 500 parties au plus sur l'appareil, dont les 500 plus récentes dans la sauvegarde cloud.	Appareil et sauvegarde cloud (Firebase) pour vous permettre de la retrouver
Meilleurs temps partagés	Votre meilleur temps Solo par difficulté et votre temps sur la Quête du jour, affichés à vos amis pour comparer vos résultats. Désactivable dans les réglages de l'application.	Serveurs Firebase
Avatar	Photo éventuellement choisie comme avatar, visible par les autres joueurs à côté de votre pseudo.	Appareil + Firebase Cloud Storage, pour qu'il suive votre compte
Défis et amis	Pseudos et identifiants de partage des amis ajoutés, résultats de défis partagés.	Serveurs Firebase
Jeton de notification	Un jeton technique permettant d'envoyer les notifications de défis.	Serveurs Firebase
Identifiant d'appareil	Un code aléatoire créé par l'application pour envoyer les notifications au bon téléphone. Ce n'est ni l'identifiant publicitaire ni celui du téléphone.	Serveurs Firebase + appareil
Statistiques d'usage anonymes	Des totaux par jour (écrans ouverts, boutons touchés, parties lancées), avec la plateforme, la version et la langue de l'application, l'arrivée ou non par un lien de défi, le choix de lier ou non un compte à la fin de la première ouverture et la version de cette première ouverture. Ils ne contiennent ni identifiant, ni pseudo, ni heure. Ils ne permettent pas de vous reconnaître. Désactivables dans les réglages de l'application.	Appareil, puis serveurs Firebase sous forme de totaux
Statut premium	Le fait que l'achat « à vie » a été effectué (sans détail de paiement).	Appareil + plateforme (Apple/Google)

4.Finalités et bases légales (RGPD)

Nous traitons ces données pour :

• fournir le jeu et ses fonctionnalités (progression, classements, défis entre amis). Base légale : exécution du service que vous demandez.
• sauvegarder et restaurer votre progression d'un appareil à l'autre. Base légale : exécution du service ou votre consentement lorsque vous liez un compte (voir §6).
• vous envoyer des notifications liées aux défis. Base légale : votre consentement (autorisation système des notifications, révocable à tout moment).
• assurer la sécurité et l'intégrité du jeu (limiter la fraude). Base légale : notre intérêt légitime.
• mesurer l'usage de l'application pour l'améliorer (écrans consultés, étapes de la première ouverture où les joueurs s'arrêtent). Base légale : notre intérêt légitime. Ces statistiques anonymes servent à nous seuls et relèvent de la mesure d'audience que la CNIL dispense de consentement. Vous pouvez vous y opposer à tout moment (Réglages → Confidentialité → Statistiques d'usage anonymes). Si un envoi attendait le réseau au moment de votre opposition, ce dernier envoi part quand même au retour de la connexion.

5.Hébergement et sous-traitants

Vos données en ligne sont hébergées par Google Firebase (Authentication, Cloud Firestore, Cloud Storage, Cloud Messaging), un service de Google. Nous faisons également appel à :

• Apple (App Store, paiements et, si vous l'utilisez, « Se connecter avec Apple »)
• Google (Google Play, paiements et, si vous l'utilisez, connexion Google)
• Expo (acheminement technique des notifications push).

Ces prestataires peuvent traiter des données en dehors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types, programmes d'adéquation applicables).

6.Connexion par compte (optionnelle)

Par défaut, vous jouez avec un compte anonyme, sans fournir aucune information personnelle. Vous pouvez choisir de lier votre progression à un compte Apple ou Google afin de la retrouver en cas de changement d'appareil. Dans ce cas, nous recevons un identifiant de compte stable, l'adresse e-mail du compte et, avec Google, son nom et sa photo de profil. Avec « Se connecter avec Apple », vous pouvez masquer votre adresse e-mail (relais privé Apple). Ces données servent uniquement à rattacher votre progression à vous. Elles ne sont utilisées à aucune fin marketing.

7.Achats intégrés

L'achat de la version premium (paiement unique « à vie ») est traité directement par Apple ou Google. Nous ne voyons ni ne stockons vos informations de paiement. Nous recevons seulement la confirmation que l'achat a été effectué, afin de débloquer les fonctionnalités premium. La restauration de l'achat (« Restaurer mon achat ») s'appuie sur votre compte Apple/Google.

8.Notifications push

Si vous les autorisez, nous vous envoyons des notifications liées aux défis (invitation, résultat d'un ami). Vous pouvez les désactiver à tout moment dans les réglages de votre téléphone. Le jeton de notification cesse alors d'être utilisé.

9.Durée de conservation

• Les données en ligne sont conservées tant que votre compte existe.
• Vous pouvez supprimer votre compte directement dans l'application (Réglages → Compte → Supprimer mon compte), auquel cas vos données en ligne associées (profil, progression cloud, amis) sont effacées.
• Les statistiques d'usage anonymes sont conservées 25 mois au plus. Comme elles ne désignent personne, la suppression du compte ne les efface pas. Les repères qui servent à les compter sur l'appareil s'effacent au bout de 13 mois.
• Les copies conservées sur l'appareil sont effacées lorsque vous désinstallez l'application. La suppression du compte efface aussi l'avatar en ligne.

10.Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. L'effacement peut être réalisé de façon autonome via la suppression de compte (§9). Vous vous opposez aux statistiques d'usage anonymes directement dans l'application, avec l'interrupteur « Statistiques d'usage anonymes » des réglages. Pour les autres droits, contactez-nous (§1).

Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (en France, la CNIL, www.cnil.fr).

11.Enfants

SudoKoum est un jeu de réflexion tout public. Nous ne collectons pas sciemment de données auprès d'enfants en deçà de l'âge requis par la réglementation locale. La classification d'âge applicable est indiquée sur la fiche de l'application dans chaque store.

12.Modifications

Nous pouvons mettre à jour cette politique. En cas de changement important, nous l'indiquerons dans l'application ou sur cette page. La date en haut du document reflète la dernière version.