Retour au jeu
Langue

Politique de confidentialité

Dernière mise à jour :

Cette politique décrit les données utilisées par Fruit Merge Game sur fruitmerge.com. Vous pouvez jouer en solo ou en duel amical sans créer de compte enregistré.

Suppression du compte et des données

Qui est responsable ?

Matthieu SAUVET est l’éditeur et le responsable du traitement. Pour vos questions ou demandes relatives à la confidentialité, écrivez à fruitmerge@gmail.com. Les informations d’hébergement figurent dans les mentions légales.

Données et finalités

Jeu solo et classements

Votre navigateur conserve un identifiant aléatoire de joueur, votre record personnel, vos préférences de son, de thème et de langue, ainsi que les informations de pays et de région disponibles. Les parties solo en ligne transmettent l’identifiant et un historique de jeu pour valider le score ; le serveur enregistre les scores envoyés, leur pseudo, le pays et la région. Les nouveaux scores solo utilisent le même pseudo public que les duels lorsqu’il est disponible au moment de l’envoi. Les scores et les pseudos peuvent apparaître dans les classements mondiaux, nationaux et régionaux. L’identifiant aléatoire et l’identifiant de connexion ne sont pas affichés dans le classement solo.

Duels et profils enregistrés

Ouvrir Duel crée ou restaure un profil invité et un cookie de session. Un profil invité contient un identifiant aléatoire, un pseudo public et des statistiques de classement. Enregistrer un profil ajoute l’identifiant de connexion choisi, une empreinte du mot de passe et une empreinte du code de récupération. Aucune adresse e-mail ni identité réelle n’est nécessaire pour jouer.

Lorsqu’elle est proposée, la connexion avec Google est facultative. Google fournit un jeton d’identité signé, vérifié par notre serveur. Nous conservons l’identifiant Google stable associé au profil du jeu, sans enregistrer votre mot de passe Google, adresse e-mail, nom réel ni photo. Le pseudo choisi reste public. Vous pouvez associer Google à un profil existant après vous être connecté ; aucun rapprochement n’est effectué par e-mail. La suppression du profil du jeu retire cette association. Nous conservons également la plateforme utilisée (web, Android ou itch.io) et la méthode de connexion pour le fonctionnement et les diagnostics ; les anciennes données sans cette information restent non renseignées. Le jeton d’identité Google peut contenir une adresse e-mail et des informations de profil de base. Il est vérifié en mémoire pour la demande de connexion et n’est pas conservé ; seul l’identifiant Google stable sert à identifier le compte.

Votre adversaire reçoit votre pseudo public, l’état du jeu et une vue en direct de votre bocal. Les profils enregistrés qui terminent dix duels classés apparaissent dans le classement public des duels avec leur pseudo, leur Elo et leurs statistiques. Choisissez un pseudo plutôt que des informations privées.

Les résultats de duel, les journaux d’actions et les états finaux des bocaux servent au classement, à la vérification des résultats et au diagnostic technique. Ces données ne sont pas publiques. Les mots de passe et les codes de récupération sont conservés sous forme d’empreintes, et non en clair. Les mises à jour visuelles en direct sont relayées à l’adversaire sans être enregistrées dans la base de données.

La progression des succès et leurs compteurs sont sauvegardés localement et synchronisés avec votre profil de jeu lorsque vous êtes connecté. Ils sont supprimés du serveur lorsque vous supprimez ce profil. La progression solo hors ligne est déclarée par le jeu ; les succès en duel utilisent les résultats confirmés par le serveur.

Localisation approximative

Pour les classements solo régionaux, notre serveur estime votre pays et votre région à partir de votre adresse IP de connexion grâce à une base MaxMind GeoLite2 City stockée localement. Votre IP n’est pas envoyée à MaxMind ni à un autre fournisseur de géolocalisation pour ces recherches et n’est pas enregistrée avec les scores ou les profils. Seuls le pays et la région approximatifs sont renvoyés au jeu ; nous ne demandons pas la localisation précise de votre appareil. Le classement mondial et le jeu restent disponibles en cas d’échec de la recherche.

Connexions et assistance

Les données de connexion, dont votre adresse IP, sont traitées pour servir le site, limiter les requêtes abusives et sécuriser les sessions. Les adresses IP ne sont pas stockées dans les documents de scores solo ou de profils de duel. L’hébergement et les diagnostics de l’application peuvent utiliser des journaux techniques. Si vous nous écrivez, nous recevons votre adresse e-mail et les informations de votre message afin de répondre à votre demande.

Google Analytics

Lorsqu’il est activé, Google Analytics mesure les visites, les sessions, des informations sur l’appareil et le navigateur et une localisation approximative pour améliorer le jeu. Les événements de jeu mesurent aussi la disponibilité et les échecs de démarrage, les débuts et fins de parties solo ou de duels, les étapes de progression des fruits, les scores, les segments de temps de jeu, l’attente de recherche d’adversaire et les actions de compte. Les requêtes à Google comportent aussi des données de connexion. Le site n’envoie pas d’identifiants de jeu, de pseudos, de mots de passe, de codes de récupération ni de paramètres privés d’invitation dans les champs d’événements Analytics. Les paramètres et fragments sont retirés des URL de page et de provenance fournies par le site.

La personnalisation publicitaire et Google signals sont désactivés. La collecte dépend des réglages du site : lorsque l’interface de consentement est activée, Analytics ne se charge qu’après acceptation et peut être refusé dans Choix de confidentialité. Lorsque cette interface est désactivée, Analytics démarre automatiquement s’il est activé, sauf si un refus précédent valide est conservé. Ce mode ne signifie pas que le consentement est inutile.

La collecte dépend de la configuration actuelle du site.

Bases légales

Un profil enregistré est facultatif ; son identifiant et ses données de connexion ne sont nécessaires que si vous choisissez d’en créer un. Bloquer le cookie de duel empêche les duels en ligne, mais le solo reste disponible. Les cookies Analytics facultatifs nécessitent le consentement lorsque celui-ci est applicable ; les accepter n’est pas une condition pour jouer. Le jeu ne charge pas de scripts publicitaires.

Partage des résultats et invitations

Le partage est facultatif et ne démarre que lorsque vous utilisez un bouton de partage. Le message de résultat contient le score et, en solo, le plus gros fruit, avec un lien vers le jeu. Un lien d’invitation contient son code pour qu’un ami puisse rejoindre le duel. Le jeu utilise les options de partage ou le presse-papiers de votre appareil ; vous choisissez le destinataire. Aucun module de réseau social n’est chargé. Analytics, lorsqu’il est activé, reçoit la méthode de partage, le mode de jeu et le type de contenu partagé, sans le message ni le lien d’invitation.

Qui reçoit les données ?

L’éditeur exploite le jeu et ses bases de données sur un VPS OVHcloud à Strasbourg, en France. OVH SAS fournit l’infrastructure d’hébergement. Les autres joueurs reçoivent uniquement les informations publiques de classement et les informations adverses décrites ci-dessus, jamais vos identifiants secrets ni votre code de récupération.

La recherche régionale actuelle s’effectue sur notre VPS en France avec les données MaxMind GeoLite2 City. Les mises à jour téléchargent des données géographiques publiques sans transmettre les adresses IP des joueurs. Les messages envoyés à notre adresse Gmail sont traités par le fournisseur de messagerie ; évitez d’envoyer des mots de passe ou des codes de récupération.

Lorsque Analytics fonctionne, Google reçoit des données de mesure et peut les traiter hors de l’Espace économique européen. Sa politique de confidentialité et ses conditions de traitement des données décrivent les modalités de traitement et de transfert. La conservation des événements Analytics suit les réglages de la propriété Google Analytics de l’éditeur ; les cookies Analytics du navigateur et les choix de consentement conservés ont une durée configurée pouvant atteindre 180 jours.

Combien de temps les données sont-elles conservées ?

Suppression du compte et des données

Supprimer votre profil Fruit Merge retire de notre serveur ses identifiants de connexion, son pseudo de profil public, sa progression de succès et ses associations Google et Play Jeux. Toutes ses sessions sont révoquées et le profil est retiré du classement public des duels. Les données de duel conservées gardent un identifiant pseudonyme jusqu’à leur expiration normale, 14 jours après la fin du duel ; le profil est supprimé dès qu’aucun duel conservé ne le référence. Les scores solo existants sont stockés séparément : vous pouvez demander leur suppression par e-mail. Cela ne supprime pas votre compte Google ni vos succès Google Play Jeux, que vous gérez auprès de Google. Effacer seulement les données du navigateur ou de l’application ne supprime pas le profil serveur.

Vous pouvez demander la suppression de scores solo ou d’autres données sans supprimer votre compte. Écrivez à fruitmerge@gmail.com, indiquez le profil ou l’identifiant de joueur concerné et précisez les données à supprimer. Nous pouvons demander les informations nécessaires pour vérifier qu’elles vous appartiennent. N’envoyez jamais de mot de passe ni de code de récupération. Les limites de conservation et les données devant être conservées sont décrites ci-dessus ; Google gère séparément son compte et ses données Play Jeux.

Vos choix et vos droits

Vous pouvez modifier votre pseudo public de duel, vous déconnecter, remplacer un code de récupération ou supprimer votre profil depuis Votre profil. La politique relative aux cookies explique comment retirer le stockage local et les caches hors ligne.

Selon la législation applicable en matière de protection des données, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données personnelles. Vous pouvez vous opposer aux traitements fondés sur un intérêt légitime. Contactez fruitmerge@gmail.com en indiquant le profil ou l’identifiant de joueur concerné pour nous permettre de retrouver les données. N’envoyez pas votre mot de passe ni votre code de récupération. Nous pouvons demander les informations nécessaires pour vérifier que les données vous appartiennent.

Les demandes reçoivent normalement une réponse sous un mois. Pour une demande complexe ou plusieurs demandes, le RGPD autorise une prolongation maximale de deux mois supplémentaires ; nous expliquerons le délai dans le premier mois. Vous pouvez aussi saisir la CNIL ou votre autorité locale de protection des données.

L’Elo et les classements sont calculés automatiquement à partir des résultats. Ils ne prennent pas de décisions produisant à votre égard des effets juridiques ou d’une importance comparable.

Modifications

Les modifications de cette politique apparaîtront ici avec une date actualisée. Tout nouvel usage de données ou traceur non essentiel nécessitera l’information correspondante et, lorsqu’il est applicable, le consentement préalable à l’activation.