Politique de confidentialité

1. Qui nous sommes

Second Exit Interactive est un studio indépendant de jeux vidéo établi à Woodbridge, en Virginie, aux États-Unis. « Nous » désigne Second Exit Interactive. Nous sommes responsables des renseignements personnels décrits dans la présente politique.

La présente politique vise nos jeux — PAPER GENERALS (sur l'App Store, « Paper Generals: Drawn to War ») et JUNKFALL — ainsi que ce site Web. JUNKFALL n'envoie rien nulle part; tout ce qui suit au sujet du jeu en ligne, des boutiques d'applications et des achats concerne PAPER GENERALS.

Personne responsable de la protection des renseignements personnels : le propriétaire de Second Exit Interactive · contact@secondexitinteractive.com

2. Jouer hors ligne

Quand vous jouez contre l'ordinateur, rien à votre sujet ne nous est envoyé.

Rien n'est envoyé à notre serveur tant que vous ne choisissez pas EN LIGNE ou que vous ne touchez pas CHERCHER MES DONNÉES EN LIGNE, dans la page DONNÉES EN LIGNE des RÉGLAGES. Ce que le jeu demande à la boutique d'applications de votre propre téléphone figure à la section 3.

La seule autre chose qui peut parvenir à notre serveur est un signalement de bogue, et seulement quand vous choisissez de l'envoyer (section 4).

Le jeu enregistre les éléments suivants sur votre propre téléphone, dans son dossier privé. Nous ne pouvons pas les voir, et ils sont effacés quand vous supprimez le jeu :

• Vos réglages — y compris la langue dans laquelle vous jouez —, votre progression dans les leçons, et vos victoires et défaites.
• Votre fiche en ligne : les guerres en ligne jouées, gagnées, perdues et abandonnées, et la date de la dernière. Elle n'est conservée que sur le téléphone et n'est jamais envoyée.
• Les reprises de vos 12 dernières guerres, pour que vous puissiez les revoir.
• Un journal technique du fonctionnement du jeu (temps d'affichage, la carte, le niveau de la pile du téléphone — aucun nom et aucun identifiant). Les 6 plus récents sont conservés. Les mêmes lignes vont dans le journal système du téléphone.
• Si vous avez choisi le jeu en ligne : le fait que le jeu en ligne est ouvert ou non sur ce téléphone, et une année de naissance seulement si une version précédente du jeu vous l'a demandée (section 3). Le jeu ne la demande plus.
• Le fait que votre compte de la boutique possède ou non le jeu complet — un oui ou un non et une date, pour que le jeu complet s'ouvre sans connexion. Aucun reçu et aucun prix.
• Le fait qu'un parent a approuvé ou non une mise à jour, là où une loi l'exige, et la dernière classification par âge que la boutique a donnée au jeu.
• Si vous avez déjà joué en ligne : le code de connexion aléatoire du jeu, votre dernier décompte de parties gratuites et votre code de suppression.

Lu sur le téléphone, jamais envoyé : le jeu lit la langue de votre téléphone, pour démarrer en anglais, en espagnol, en français ou en chinois, ainsi que le nombre de cœurs de son processeur, pour préparer le son. Ni l'un ni l'autre ne nous est envoyé. La langue n'est envoyée que dans un signalement de bogue que vous choisissez d'envoyer (section 4).

3. Ce que le jeu demande à la boutique d'applications de votre téléphone

PAPER GENERALS provient de Google Play ou de l'App Store d'Apple. Le jeu pose quelques questions au logiciel de la boutique elle-même, sur votre téléphone — pas à notre serveur. La boutique répond selon sa propre politique de confidentialité. Aucune de ses réponses ne nous est envoyée, ni à qui que ce soit.

• Votre tranche d'âge — seulement là où une loi l'exige. La première fois que vous touchez EN LIGNE (ou ouvrez DONNÉES EN LIGNE dans les RÉGLAGES), sur un iPhone avec iOS 26.2 ou plus récent, le jeu demande d'abord à la boutique si une loi sur l'âge s'applique à votre compte, et seulement dans ce cas demande à la boutique une tranche d'âge (Declared Age Range d'Apple); la boutique peut alors afficher sa propre fenêtre. Sur les iPhone plus anciens (iOS 26.0 et 26.1), ou si la boutique ne peut pas dire si une loi s'applique, le jeu demande directement une tranche d'âge à Apple, et Apple peut afficher à n'importe qui sa propre fenêtre pour vous demander si vous voulez communiquer votre âge. Le jeu ne vous demande jamais votre âge ni votre année de naissance. Là où aucune loi sur l'âge ne s'applique, si vous choisissez de ne pas le communiquer, ou si votre téléphone ne peut pas donner de signal d'âge (iPhone plus anciens et, pour l'instant, téléphones Android), le jeu en ligne est réservé aux joueurs de 13 ans et plus, et vous confirmez avoir 13 ans ou plus en touchant CONTINUER dans l'avis en ligne. Là où une loi s'applique et que la boutique ne donne pas de réponse — ou ne répond pas à temps —, le jeu en ligne reste fermé pour l'instant, et le jeu redemande à la boutique la prochaine fois que vous touchez EN LIGNE. Un téléphone que la boutique indique comme celui d'un enfant de moins de 13 ans ne peut pas jouer en ligne. Si vous jouez seulement hors ligne, rien n'est demandé — ni par le jeu ni par la boutique. Là où une loi s'applique, le jeu redemande à la boutique à chaque démarrage.
• Ce que le téléphone en conserve : une année de naissance seulement si une version précédente du jeu l'a enregistrée (elle sert toujours, et l'âge le plus jeune l'emporte, mais là où une loi s'applique seule la réponse de la boutique peut ouvrir le jeu en ligne); un oui ou un non — « le jeu en ligne est fermé sur ce téléphone selon la réponse de la boutique »; et, là où une loi rend la vérification obligatoire, un oui ou un non indiquant que la boutique vous a demandé de confirmer d'abord votre âge auprès d'elle. La tranche d'âge de la boutique n'est gardée que dans la mémoire du jeu pendant qu'il est ouvert, et n'est jamais écrite sur le téléphone. Quand les deux sont connus, le jeu retient l'âge le plus jeune.
• À quoi sert l'âge, et à rien d'autre : à ouvrir ou fermer le jeu en ligne sur ce téléphone, et à respecter la loi. Le jeu en ligne est destiné aux joueurs de 13 ans et plus (section 10). L'âge ne sert ni à la publicité, ni au profilage, ni à rien d'autre, et il n'est jamais communiqué.
• Le prix, et ce que possède votre compte de la boutique. Pour que le jeu affiche le prix de la boutique et ouvre le jeu complet si vous l'avez acheté.
• L'autorisation d'un parent. Dans certains États américains, la loi demande à la boutique d'obtenir le consentement d'un parent pour un jeune joueur, puis de nouveau avant certains changements apportés à un jeu. Le jeu demande à la boutique si cette autorisation tient toujours.
• La classification par âge que la boutique donne au jeu. Pour que le jeu remarque si elle change.

4. Jouer à PAPER GENERALS en ligne

Le jeu en ligne est facultatif. Il n'y a aucun compte à créer, aucun mot de passe, et vous ne tapez jamais de nom ni de courriel. La première fois que vous touchez EN LIGNE, le jeu fait la vérification de l'âge (section 3), puis affiche un court avis; en touchant CONTINUER, vous confirmez avoir 13 ans ou plus et accepter ce qui suit. À partir de ce moment, voici ce qui est envoyé à notre serveur et conservé :

• Un code de connexion aléatoire. Le jeu le crée sur votre téléphone. Ce n'est ni votre nom, ni votre numéro de téléphone, ni votre identifiant publicitaire. Notre serveur s'en sert pour distinguer les téléphones. Pour chaque connexion, le logiciel du serveur crée aussi de lui-même un identifiant d'utilisateur aléatoire et un nom d'utilisateur aléatoire, et note quand la connexion a été créée et modifiée pour la dernière fois. Vous ne les voyez ni ne les choisissez jamais.
• Un code d'appareil brouillé. Pour que les parties gratuites en ligne restent équitables, de sorte que réinstaller le jeu ne les remette pas à zéro.
  Android : le jeu lit l'identifiant d'appareil propre à l'application sur votre téléphone (l'Android ID).
  iPhone : le jeu crée un identifiant aléatoire et l'enregistre dans le trousseau (Keychain) de l'iPhone la première fois que vous jouez en ligne. Il n'est pas synchronisé avec iCloud et ne passe pas à un autre téléphone. iOS le conserve sur le téléphone même si vous supprimez le jeu — c'est ce qui empêche une réinstallation de remettre les parties gratuites à zéro. La section 9 explique comment il est effacé.
  Dans les deux cas, le jeu brouille l'identifiant sur votre téléphone avant de l'envoyer, par une connexion chiffrée. Notre serveur le brouille de nouveau avec une clé secrète et ne conserve que ce code brouillé — jamais l'original. Il n'est lié, sous forme brouillée, qu'aux codes de connexion aléatoires du jeu sur votre téléphone (jusqu'à 8), pour qu'ils puissent tous être supprimés ensemble.
• L'identifiant que la boutique d'applications donne à cette installation du jeu. À une seule fin : si un parent retire son consentement dans la boutique, l'avis de la boutique peut être associé à cette installation, et son jeu en ligne est fermé. Nous ne nous en servons pour rien d'autre, et nous n'en faisons ni décompte ni rapport.
  iPhone : chaque installation qui joue en ligne (iOS 16 ou plus récent) envoie l'identifiant qu'Apple donne à l'installation. Il est le même pour votre compte Apple et ce jeu.
  Android : Google ne donne un tel identifiant qu'à une installation sur un compte Google supervisé (celui d'un enfant), de sorte que la plupart des téléphones Android n'envoient rien. Quand il est envoyé, son arrivée indique à notre serveur que l'installation est supervisée — et rien de plus.
  Le jeu envoie l'identifiant tel que la boutique le fournit, par la connexion chiffrée. Notre serveur le brouille aussitôt et ne conserve que cette marque brouillée, dans la fiche en ligne de votre téléphone — jamais l'identifiant lui-même.
• Une vérification que c'est le vrai jeu. Pour écarter les copies du jeu qui ont été modifiées.
  Android : le jeu demande à Google Play un jeton signé et l'envoie à notre serveur. Notre serveur envoie le jeton à Google, qui répond s'il s'agit du vrai jeu de Google Play sur un vrai appareil. Nous utilisons la réponse, puis la supprimons. Pour créer le jeton, Google Play recueille lui-même — selon ses propres conditions — le nom et la version du jeu, le fait que le compte Google du téléphone possède une licence du jeu, et des renseignements d'attestation de l'appareil.
  iPhone : votre téléphone crée une clé avec Apple (App Attest). Notre serveur vérifie lui-même la preuve et conserve, pour ce téléphone, l'identifiant de la clé sous forme brouillée, sa partie publique, un compteur, le fait qu'il s'agit d'une copie d'essai ou de la boutique, et les dates de première et de dernière utilisation de la clé.
• Votre achat. Si votre compte de la boutique possède le jeu complet, le jeu envoie à notre serveur la preuve d'achat de la boutique (sur iPhone, l'enregistrement signé d'Apple, qui nous montre le produit, les numéros de l'achat, sa date, le pays de la boutique et le prix payé). Notre serveur la vérifie et ne conserve que : payé oui ou non, quelle boutique, la date de la dernière vérification et une empreinte brouillée de la preuve — pour qu'un achat ouvre le jeu en ligne sur 5 téléphones au plus. Aucun reçu, jeton, numéro de transaction, pays ni prix n'est conservé, et nous ne voyons jamais les renseignements de votre carte ni de votre banque. Le jeu revérifie l'achat environ une fois par semaine.
• Votre décompte de parties gratuites. Combien de parties gratuites en ligne votre téléphone a commencées, et celles qui ne sont pas terminées (pour qu'une partie interrompue par notre serveur puisse être rendue).
• Votre fuseau horaire. Seulement l'écart avec l'heure universelle (par exemple « 5 heures de moins »), enregistré à votre première connexion, pour que les parties gratuites quotidiennes se renouvellent à votre minuit. Ce n'est pas votre emplacement. Sauf le pays de la boutique dans une preuve d'achat d'iPhone (ci-dessus), qui sert à la vérification et n'est pas conservé, notre serveur ne connaît pas votre pays.
• Trois moments. Quand votre téléphone s'est connecté pour la première fois, quand votre dernière partie en ligne a commencé et quand vos parties gratuites ont été renouvelées pour la dernière fois.
• Une petite fiche de jeu pour chaque connexion. Un décompte de parties et les 8 dernières cartes qui vous ont été attribuées (pour ne pas recevoir la même trois fois de suite).
• Une vérification de version. Une empreinte des fichiers de données du jeu, pour que tous les joueurs d'une partie aient la même version. Elle ne dit rien de vous et n'est pas conservée.
• La partie elle-même. Pendant une partie, vos ordres passent par notre serveur pour aller aux autres joueurs. Ils ne sont gardés qu'en mémoire et disparaissent à la fin de la partie.

Ce qui n'est jamais envoyé à notre serveur : votre tranche d'âge, votre année de naissance, le fait qu'un parent a approuvé quelque chose, la classification de la boutique, la langue de votre téléphone, ni vos victoires et défaites. (Un signalement de bogue que vous choisissez d'envoyer contient la langue et le modèle de votre téléphone — section 4.)

Les autres moments où le jeu communique avec notre serveur, une fois que votre téléphone a joué en ligne :

• Au démarrage du jeu, une fois, pour lire votre décompte de parties gratuites. Il envoie le code de connexion et le code d'appareil brouillé, puis se déconnecte.
• Chaque fois que vous ouvrez la page DONNÉES EN LIGNE dans les RÉGLAGES, pour afficher votre code de suppression et indiquer si une demande est en attente ou terminée.
• Après une guerre en ligne, quand vous choisissez une autre guerre, la REVANCHE ou la SALLE DE GUERRE.
• Si le jeu en ligne a été fermé sur un téléphone parce qu'un parent a retiré son consentement : au plus une fois par jour, au démarrage du jeu, pour demander s'il est rouvert.

Un téléphone qui n'a jamais choisi EN LIGNE ni CHERCHER MES DONNÉES EN LIGNE, et un téléphone marqué comme celui d'un enfant de moins de 13 ans, n'envoient rien à aucun de ces moments.

Salles entre amis. Vous pouvez créer une salle avec un code de 4 chiffres et le donner à vos amis. Le serveur garde le code en mémoire pendant que la salle attend, pendant la guerre et jusqu'à 3 minutes après, pour la revanche. Un code fermé reste en mémoire 10 minutes de plus, seulement pour que le jeu puisse dire qu'il a expiré.

Relevés techniques sur le serveur. Pour trouver les pannes, le serveur conserve un court rapport de chaque salle terminée (la carte, des compteurs, les places par numéro — les 200 plus récents) et des totaux quotidiens, comme les temps d'attente, les parties commencées et les achats par pays de la boutique (environ 13 mois). Aucun ne contient de code de connexion, de code d'appareil ni vos ordres. Pendant 30 jours, le serveur conserve aussi une liste des moments où ont eu lieu les guerres en ligne et les achats, arrondis aux 15 minutes, sans aucun joueur, téléphone, code de connexion, prix ni pays.

Renseignements réseau et journaux. Comme tout serveur Internet, le nôtre voit votre adresse IP quand vous vous connectez. Nous ne tenons aucun registre des visiteurs à l'entrée. Un compteur par adresse est gardé en mémoire pendant environ deux minutes pour freiner les afflux de connexions. Les journaux système du serveur peuvent contenir des adresses IP, les codes de connexion aléatoires du jeu et des codes de suppression; ils sont supprimés après 30 jours. Nous ne nous servons pas de votre adresse IP pour savoir où vous êtes.

Ce que le jeu en ligne n'a pas : aucun nom de joueur, aucun clavardage, aucune liste d'amis, aucun classement, aucun microphone, aucune caméra, aucun contact, aucun emplacement. Le jeu ne lit pas votre identifiant publicitaire. Il lit le modèle et la version du système du téléphone seulement pour les mettre dans un signalement de bogue que vous choisissez d'envoyer.

Signalements de bogues. Dans les RÉGLAGES, vous pouvez nous envoyer un signalement de bogue. Vous choisissez un type — bogue, idée ou autre — et tapez jusqu'à 500 caractères. Le jeu l'envoie à notre serveur avec la version et la compilation du jeu, le modèle et la version du système de votre téléphone, la langue dans laquelle vous jouez et la taille de votre écran. Si vous cochez la case (elle est décochée au départ), il envoie aussi un court résumé du journal technique de votre dernière guerre (la carte, la durée de la guerre, ses temps d'affichage et le niveau de la pile au début et à la fin — aucun nom et aucun identifiant). La page du signalement vous montre cette liste avant que vous touchiez ENVOYER. Un signalement ne contient ni code de connexion, ni code d'appareil, ni identifiant d'installation, ni aucun autre identifiant, et ne demande ni nom ni courriel. Veuillez ne pas taper votre nom, votre adresse courriel ni votre numéro de téléphone; si vous le faites, notre serveur retire tout ce qui ressemble à une adresse courriel ou à un numéro de téléphone avant de conserver le signalement. Chaque signalement conservé ne contient que son texte, ce qui a été envoyé avec lui et sa date d'arrivée (pas l'heure). Après l'envoi, la page affiche un code de signalement. Nous seuls lisons les signalements, pour corriger le jeu, et ils sont supprimés 30 jours après leur arrivée. Ils ne sont conservés que dans le stockage en mémoire de notre serveur, pas sur son disque : aucune sauvegarde — ni les nôtres ni celles de notre hébergeur — ne contient jamais de signalement; un redémarrage du serveur efface tout signalement que nous n'avons pas encore lu. Si nous copions un signalement sur notre propre ordinateur pour le lire, cette copie est supprimée dans les mêmes 30 jours. Pour en faire supprimer un plus tôt, envoyez-nous son code par courriel. Un téléphone marqué comme celui d'un enfant de moins de 13 ans ne peut pas envoyer de signalement. Pour freiner les abus, le serveur compte les signalements par adresse de connexion — sous forme brouillée, en mémoire seulement, pendant une journée — et en accepte au plus 3 par heure et 10 par jour d'une même adresse, et 300 par jour en tout.

Sauvegardes du téléphone et nouveaux téléphones. À partir de la version 0.9.8, quatre fichiers du jeu sont exclus de la sauvegarde infonuagique de votre téléphone (iCloud ou Google) : sa connexion en ligne, sa réponse à la vérification de l'âge, son relevé de ce que possède votre compte de la boutique et son relevé du consentement d'un parent. Dans la version 0.9.7 et les précédentes, ils pouvaient être copiés dans la sauvegarde, comme la plupart des fichiers d'applications, et restaurer cette sauvegarde sur un autre téléphone pouvait y transporter la connexion en ligne. Sur un nouveau téléphone, le jeu crée maintenant une nouvelle connexion en ligne. Vos réglages, vos reprises et votre progression sont des fichiers d'application ordinaires et suivent la sauvegarde de votre téléphone comme d'habitude. Dans toutes les versions, un jeu complet acheté se récupère par la fonction de restauration de la boutique.

5. Quand un parent retire son consentement

Dans certains États américains, un parent peut retirer, dans la boutique d'applications, le consentement qu'il avait donné pour qu'un jeune joueur utilise un jeu. La boutique arrête alors elle-même le jeu sur ce téléphone. Elle nous en avise aussi, pour que nous fermions le jeu en ligne de cette installation :

• Apple envoie à notre serveur un avis signé. Apple envoie aussi un avis pour chaque achat et chaque remboursement du jeu. Nous vérifions que chacun vient bien d'Apple et comptons de quel type il est. Si Apple nous indique qu'un achat déjà connu de notre serveur a été remboursé ou révoqué, nous marquons cet achat pour qu'il n'ouvre plus le jeu complet en ligne; si le remboursement est annulé, la marque est retirée. Nous ne conservons rien d'autre d'aucun avis. Un avis que nous ne pouvons pas vérifier sur-le-champ peut attendre jusqu'à un jour avant d'être vérifié. Pour refuser un avis envoyé deux fois, le serveur garde en mémoire seulement une courte empreinte de chaque avis, pendant 8 jours au plus.
• Google nous montre une liste des identifiants d'installation concernés, dans sa console pour développeurs. Nous transmettons la liste à notre serveur, puis supprimons notre copie. Pendant 120 jours, le serveur garde une note brouillée de chaque ligne reçue, pour qu'une ancienne ligne ne puisse pas fermer une installation rouverte depuis.

Notre serveur conserve alors une ligne pour cette installation : sa marque brouillée, la boutique qui a donné l'avis, « retiré » et les dates. Le jeu en ligne reste fermé sur ce téléphone jusqu'à ce que le parent autorise de nouveau le jeu. Le jeu hors ligne, et tout ce qui a été acheté, n'est pas touché.

6. Pourquoi nous utilisons ces renseignements, et sur quelle base

• Pour faire fonctionner les parties en ligne — la connexion, la fiche de jeu et la transmission des ordres entre joueurs. C'est nécessaire pour vous offrir le jeu en ligne que vous avez demandé.
• Pour vous donner ce que vous avez acheté — la vérification de l'achat. C'est nécessaire pour ouvrir le jeu en ligne sans limite quotidienne sur une copie payée.
• Pour prévenir les abus et la tricherie — le code d'appareil brouillé, le décompte de parties gratuites, le fuseau horaire, la vérification du vrai jeu et l'empreinte de l'achat. C'est notre intérêt légitime à garder équitables les parties gratuites et le jeu en ligne.
• Pour respecter la loi — la tranche d'âge (sur votre téléphone seulement), l'identifiant d'installation de la boutique et la trace d'un consentement retiré. Des lois de certains États américains sur les boutiques d'applications et les jeunes joueurs nous le demandent.
• Pour corriger le jeu — les signalements de bogues. Vous y consentez chaque fois que vous touchez ENVOYER dans un signalement.

Vous y consentez en touchant CONTINUER dans l'avis qui s'affiche la première fois que vous jouez en ligne. Nous n'utilisons aucun de ces renseignements pour la publicité, le profilage ou la vente. Nous ne prenons à votre sujet aucune décision automatisée ayant des effets juridiques ou d'importance comparable.

7. Qui d'autre y a accès

Nous ne vendons pas vos renseignements personnels et ne les communiquons pas à des fins publicitaires (y compris la « publicité comportementale intercontextuelle » au sens de la loi californienne). Nous ne l'avons jamais fait.

• Les autres joueurs. Les jeux de votre partie reçoivent vos ordres. Pendant que vous êtes connecté, leurs jeux reçoivent aussi l'identifiant d'utilisateur et le nom d'utilisateur aléatoires que le serveur a créés pour votre connexion. Le jeu ne s'en sert que pour trouver l'arbitre de notre serveur; il ne les affiche pas et ne les enregistre pas.
• Google et Apple. Ils exploitent les boutiques, encaissent les paiements, répondent aux questions de la section 3 et participent à la vérification du vrai jeu (section 4). Sur Android, notre serveur envoie à Google le jeton créé par Google Play, pour qu'il le lise. Nous ne leur envoyons rien d'autre à votre sujet. Sur Android, la bibliothèque d'achats de Google envoie aussi à Google ses propres rapports techniques sur les achats. Ce que leurs logiciels recueillent relève de leurs propres politiques de confidentialité.
• Notre hébergeur, DigitalOcean, exploite l'ordinateur où se trouve notre serveur, aux États-Unis. Il conserve les données pour nous et ne peut s'en servir à aucune autre fin.
• La loi. Nous pouvons communiquer des renseignements si la loi l'exige, ou pour protéger quelqu'un d'un préjudice grave.

Le jeu ne contient aucun logiciel publicitaire, d'analyse ou de rapport de plantage. Le seul logiciel externe qui communique avec qui que ce soit est celui des boutiques : sur Android, les bibliothèques de Google pour les achats, la vérification du vrai jeu et les signaux d'âge; sur iPhone, les cadriciels d'Apple pour les mêmes fonctions. Leurs licences figurent dans le jeu, sous RÉGLAGES puis LICENCES.

8. Combien de temps nous les conservons

• Les fiches en ligne (le code d'appareil brouillé, les connexions, les décomptes, le fuseau horaire, les moments, la fiche de jeu, la marque de l'installation, la marque de paiement, la clé de l'iPhone) : tant que vous jouez en ligne. Après 12 mois sans aucune partie en ligne commencée, elles sont supprimées automatiquement.
• L'empreinte d'un achat non revérifiée depuis 12 mois, une clé d'iPhone inutilisée depuis 12 mois et une ligne de « consentement retiré » non touchée depuis 12 mois : supprimées automatiquement.
• Après une demande de suppression : supprimées dans les 30 jours (section 9).
• Ce qu'une suppression laisse derrière elle : une note indiquant qu'elle a été faite (le code et la date), 12 mois; une ligne dans notre registre des suppressions (le code, les dates, des nombres), 24 mois; une liste technique des clés brouillées et des codes de connexion tout juste supprimés, pour que le serveur en marche les oublie aussi, un jour ou deux. Tant qu'une demande attend, son fichier contient le code, les dates, la clé brouillée de la fiche et ses codes de connexion.
• La note brouillée d'une ligne de la liste de Google (section 5) : 120 jours.
• Journaux du serveur : 30 jours. Rapports de salles : les 200 plus récents. Totaux quotidiens : environ 13 mois. Aucun ne vous identifie.
• Copies de sauvegarde : nos sauvegardes de chaque nuit sont gardées au plus 29 jours, et la copie faite juste avant une suppression, 30 jours. Les sauvegardes hebdomadaires de toute la machine faites par notre hébergeur sont gardées 4 semaines. Les données supprimées quittent donc toutes les sauvegardes environ 30 jours après leur suppression.
• Les courriels que vous nous envoyez : 12 mois, puis ils sont supprimés.
• Signalements de bogues : 30 jours après leur arrivée, dans le stockage en mémoire du serveur seulement, et jamais dans une sauvegarde.

9. Supprimer vos données en ligne

Dans le jeu : ouvrez les RÉGLAGES, puis la page DONNÉES EN LIGNE. Elle affiche un code de 10 lettres pour votre téléphone et un bouton FAIRE SUPPRIMER. Touchez-le et confirmez. Notre serveur supprime alors la fiche de votre téléphone, chaque connexion qui y est liée — y compris celles d'avant une réinstallation —, leurs fiches de jeu, la marque de l'installation, la marque de paiement et la clé de l'iPhone.

Quand : dans les 30 jours suivant votre demande. La page affiche la date. Ce délai est voulu : il empêche de se servir de la suppression pour obtenir de nouvelles parties gratuites.

Sur un iPhone, le jeu efface aussi du trousseau l'identifiant enregistré, une fois la suppression faite. Il le vérifie la prochaine fois que vous ouvrez la page DONNÉES EN LIGNE ou que vous jouez en ligne. Sur un téléphone où le jeu en ligne est fermé, le jeu ne peut pas le vérifier : l'identifiant reste dans le trousseau. Si vous supprimez le jeu avant la vérification, il reste aussi. Dans tous les cas, après la suppression, il ne correspond plus à rien sur notre serveur.

Cela ne supprime jamais votre achat. Il est lié à votre compte de la boutique. Si vous rejouez en ligne, le jeu le revérifie.

Par courriel : envoyez le code de 10 lettres à contact@secondexitinteractive.com. Sans le code, nous ne pouvons pas trouver votre fiche — nous ne connaissons ni votre nom ni votre courriel.

Vous avez changé d'avis? Envoyez-nous le code avant la date et nous annulerons la demande. Elle ne peut pas être annulée dans le jeu.

Ce que nous conservons ensuite figure à la section 8 : la note indiquant que la suppression a été faite, une ligne dans notre registre des suppressions, et les rapports de salles et totaux quotidiens, qui n'ont jamais contenu votre code de connexion ni votre code d'appareil.

Ce qui reste sur votre téléphone : les fichiers du jeu, y compris son code de connexion. Ils disparaissent quand vous supprimez le jeu ou effacez ses données. Si vous choisissez de nouveau EN LIGNE par la suite, le jeu crée une nouvelle fiche.

10. Âge, enfants et parents

PAPER GENERALS ne s'adresse pas aux enfants, et le jeu en ligne est destiné aux joueurs de 13 ans et plus.

Sur un téléphone marqué comme celui d'un enfant de moins de 13 ans — selon la réponse de la boutique, ou une année de naissance entrée dans une version précédente —, le jeu en ligne n'apparaît pas du tout. Le jeu ne crée aucune connexion, ne lit aucun identifiant d'appareil, n'enregistre aucun identifiant d'iPhone, ne demande aucune vérification du vrai jeu et n'envoie rien à notre serveur. Ce joueur peut jouer hors ligne. Si le jeu complet est acheté sur ce téléphone, l'achat se fait entre le compte de la boutique et la boutique, qui demande l'accord d'un parent quand le compte est celui d'un enfant; rien de cet achat ne nous parvient. Il ne peut pas non plus envoyer de signalement de bogue.

Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants de moins de 13 ans. Si nous apprenons que nous l'avons fait, nous les supprimons. Si la boutique indique plus tard au jeu qu'un téléphone qui a joué en ligne appartient à un enfant, le jeu propose de demander la suppression de ses données en ligne.

Parents et tuteurs : vous pouvez arrêter l'utilisation du jeu par un jeune joueur dans les réglages familiaux de la boutique (Family Link de Google; Temps d'écran et Partage familial d'Apple). Pour faire supprimer les données en ligne, utilisez la page DONNÉES EN LIGNE dans les RÉGLAGES du jeu, ou envoyez-nous par courriel le code de cette page.

11. Paiements

PAPER GENERALS se télécharge gratuitement. Un seul paiement ouvre le jeu complet. Le paiement est perçu par Google Play ou par l'App Store d'Apple, qui affichent le prix dans votre monnaie, taxes comprises. Nous ne voyons jamais les renseignements de votre carte ni de votre banque. Ce que notre serveur conserve au sujet d'un achat figure à la section 4. Les remboursements sont expliqués dans notre politique de remboursement et dans nos Conditions d'utilisation.

12. Sécurité

Tout ce qui circule entre le jeu et notre serveur est chiffré, et le jeu vérifie qu'il communique bien avec notre vrai serveur. Les identifiants d'appareil sont brouillés sur le téléphone avant d'être envoyés, puis de nouveau sur le serveur. Les identifiants d'installation et les preuves d'achat sont brouillés sur le serveur et ne sont conservés que sous forme d'empreintes brouillées. Nous seuls avons accès au serveur. Aucun système n'est parfaitement sûr. Si un incident de confidentialité vous expose à un risque, nous vous en informerons, ainsi que les autorités, comme la loi l'exige.

13. Vos droits, et où vos renseignements sont conservés

Selon l'endroit où vous vivez, vous pouvez demander quels renseignements nous détenons à votre sujet, en obtenir une copie, les faire corriger, les faire supprimer ou vous opposer à leur utilisation. Cela comprend les droits prévus par les lois canadiennes sur la protection des renseignements personnels (la LPRPDE et, au Québec, la Loi sur la protection des renseignements personnels dans le secteur privé, modifiée par la Loi 25). Pour exercer l'un de ces droits, envoyez-nous un courriel avec le code de 10 lettres de la page DONNÉES EN LIGNE. Nous ne vous facturerons rien et ne vous traiterons pas différemment pour l'avoir demandé. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de l'autorité de protection des renseignements personnels : au Canada, le Commissariat à la protection de la vie privée du Canada, ou au Québec, la Commission d'accès à l'information.

Notre serveur est aux États-Unis. Si vous jouez à partir du Canada ou d'ailleurs, vos données en ligne sont envoyées et conservées aux États-Unis, où la loi peut les protéger autrement que chez vous.

14. Nous joindre

Questions sur la confidentialité, demandes de suppression et tout le reste : contact@secondexitinteractive.com
Second Exit Interactive, Woodbridge, Virginie, États-Unis.

15. Modifications de la présente politique

Avant la sortie de toute version du jeu qui recueille quelque chose de nouveau, nous mettons cette page à jour pour dire clairement ce qui est recueilli, pourquoi, et quels choix vous avez. Le numéro de version et la date en haut changent. Nous ne commencerons jamais à recueillir quoi que ce soit sous une politique qui ne le décrit pas.

Dans les États américains dont la loi l'exige, un changement important — de nouveaux types de données, une nouvelle classification par âge, de nouvelles choses à acheter — est aussi soumis à un parent, par la boutique, avant qu'un jeune joueur le reçoive.

Les noms de joueur et le clavardage ne sont pas dans le jeu et ne sont pas prévus.

16. Ce site Web

Ce site Web n'utilise aucun témoin (cookie), ne fait aucune analyse et ne fait aucun pistage. Notre hébergeur Web conserve des journaux de serveur ordinaires. Si vous nous écrivez, nous n'utilisons votre adresse que pour vous répondre.

17. Droit applicable

La présente politique est régie par les lois du Commonwealth de Virginie, aux États-Unis. Rien ici ne vous retire les droits que vous accorde la loi impérative de l'endroit où vous vivez, y compris celle du Québec.