Politique de confidentialité

L’application crée automatiquement une progression anonyme lors du premier lancement. Tu peux ensuite la protéger en liant Apple ou Google. Le jeu enregistre tes parties et tes messages pour faire fonctionner les missions, calculer ton score et te permettre de reprendre un échange.

Le responsable des traitements décrits ici est Kevin François, éditeur indépendant, éditeur de Craque(identifiant de l’application : com.appcrack.mobile), établi au Rue de Marchienne 178, 6534 Gozée — Belgique. L’identité complète figure dans les mentions légales.

Aucun délégué à la protection des données n’est désigné : la taille de l’activité et la nature des traitements ne l’imposent pas. Les demandes sont traitées directement par l’éditeur.

Pour toute question relative à tes données ou pour exercer un droit : contact@craque-app.be.

L’application ne demande ni géolocalisation, ni carnet d’adresses, ni accès au microphone ou à la caméra. Les notifications sont planifiées localement sur l’appareil ; aucun jeton de notification push distant n’est requis dans la version décrite par cette politique.

• Fournir le jeu et sauvegarder la progression — exécution du contrat : session, dialogues, score, économie virtuelle, succès, profil et classement.
• Lier ou restaurer un compte — exécution du contrat et action demandée par le joueur.
• Sécuriser le service et prévenir l’automatisation — intérêt légitime à protéger l’infrastructure, les coûts IA et l’équité.
• Comprendre les usages et corriger les erreurs — intérêt légitime à maintenir un jeu fonctionnel, dans les limites décrites au point 07.
• Afficher une publicité récompensée — consentement lorsque requis ; la récompense n’est attribuée qu’après vérification serveur par Google.
• Respecter la loi et défendre des droits — obligation légale ou intérêt légitime, selon le cas.

Pour générer et arbitrer les personnages, l’application transmet à l’API OpenAI le contexte de la mission, l’historique de la conversation, ton nouveau message et l’état de la partie. Plusieurs appels peuvent être nécessaires pour évaluer ta stratégie, produire la réponse du personnage et vérifier le résultat.

OpenAI indique ne pas utiliser par défaut les entrées et sorties de son API pour entraîner ses modèles. Les journaux de prévention des abus de l’API peuvent contenir les entrées et sorties et sont conservés jusqu’à 30 jours dans la configuration standard. Consulte les contrôles de données de l’API OpenAI.

Les publicités sont facultatives : elles permettent d’obtenir des clés, des messages supplémentaires, une nouvelle tentative ou le contenu d’un coffre. L’application utilise Google AdMob et sa plateforme de consentement UMP. Dans l’Espace économique européen, le formulaire de consentement est demandé avant l’initialisation des annonces.

Selon ton choix et les réglages de l’appareil, Google et ses partenaires peuvent utiliser des identifiants d’appareil, des données publicitaires et des interactions avec l’app pour fournir, mesurer et sécuriser les annonces. Tu peux modifier tes choix via le formulaire de confidentialité Google lorsqu’il est disponible et via les réglages publicitaires d’iOS ou Android. Plus d’informations dans la politique de Google.

Pour comprendre ce qui bloque les joueurs et corriger les pannes, l’application enregistre un nombre limité d’événements décrits dans le tableau ci-dessus. Le texte de tes messages n’en fait jamais partie : seuls leur nombre et leur longueur sont mesurés. L’outil utilisé est PostHog, configuré sur son hôte européen.

Ces événements sont rattachés à ton identifiant de compte afin de relier le parcours d’un même joueur entre deux sessions. Ils ne servent ni à la publicité ciblée, ni au profilage commercial, ni à une revente, et ne sont jamais croisés avec les données publicitaires de Google.

Cette mesure repose sur l’intérêt légitime de l’éditeur à maintenir un jeu fonctionnel. Tu peux t’y opposer à tout moment en écrivant à contact@craque-app.be : ton identifiant de mesure est alors dissocié et les événements associés sont supprimés, sans conséquence sur ta progression. La suppression de ton compte depuis l’app entraîne également celle de ces événements.

Les données sont accessibles uniquement à l’éditeur et aux prestataires nécessaires à la finalité concernée :

• Supabase — authentification, base PostgreSQL et fonctions serveur ;
• OpenAI — génération et évaluation des dialogues ;
• PostHog — mesure d’usage et suivi des erreurs, via l’hôte européen configuré par l’éditeur ;
• Google — connexion Google, AdMob, consentement et validation des récompenses ;
• Apple — Sign in with Apple et distribution iOS ;
• Apple App Store et Google Play — téléchargement, mises à jour et opérations gérées par les stores.

Certains prestataires sont établis ou peuvent traiter des données hors de l’Espace économique européen. Lorsque nécessaire, ces transferts reposent sur une décision d’adéquation, le cadre UE–États-Unis applicable ou des clauses contractuelles types assorties de mesures complémentaires.

• Compte lié, profil, progression et conversations : tant que le compte est maintenu, puis suppression lorsque tu effaces le compte depuis l’app, sous réserve de sauvegardes techniques temporaires ou d’une obligation légale.
• Progression anonyme inactive : suppression automatique après 180 jours sans connexion et sans partie mise à jour pendant cette même période.
• Progression anonyme jamais utilisée : suppression automatique après 7 jours lorsqu’aucun profil de joueur n’a été créé.
• Empreintes IP hachées et tentatives anti-abus : 14 jours.
• Réservations techniques et données d’idempotence IA : 30 jours.
• Historique local de rang : sept jours maximum ; les autres préférences locales restent jusqu’à suppression de l’app ou effacement de ses données.
• Données OpenAI API : jusqu’à 30 jours dans les journaux d’abus standards, sauf obligation légale ou configuration de conservation différente.
• Données d’analytics et publicitaires : selon la durée configurée chez PostHog, Google et leurs partenaires, dans la limite nécessaire aux finalités décrites et à leurs obligations légales.

Les classements quotidien, hebdomadaire et général peuvent montrer aux autres joueurs ton pseudonyme, ton rang, tes points, ton nombre de missions gagnées, ton avatar, ta décoration et ta bannière. Ton adresse e-mail, ton nom Apple/Google et le contenu de tes conversations ne sont jamais affichés dans le classement.

Choisis un pseudonyme qui ne révèle ni ton identité réelle, ni ton adresse, ni tes coordonnées. L’éditeur peut retirer un pseudonyme illicite, discriminatoire, menaçant ou portant atteinte aux droits d’un tiers.

Selon le RGPD, tu peux demander l’accès, la rectification, l’effacement, la limitation, l’opposition et, lorsque applicable, la portabilité de tes données. Tu peux retirer un consentement à tout moment sans remettre en cause les traitements déjà réalisés.

La suppression autonome se trouve dans Profil → Sécurité du compte → Supprimer le compte / la progression. Elle efface le profil, les parties, les messages, les succès et les récompenses associés. Lorsqu’Apple est lié, l’application redemande une authentification fraîche afin de révoquer aussi l’autorisation Apple.

Pour toute autre demande, écris à contact@craque-app.be. Une preuve d’identité limitée au strict nécessaire peut être demandée en cas de doute raisonnable. Tu peux également introduire une réclamation auprès de l’autorité de contrôle chef de file, l’ Autorité de protection des données (APD) belge, dont dépend l’éditeur, ou auprès de l’autorité de protection des données de ton pays de résidence — par exemple la CNIL si tu résides en France.

Les demandes sont traitées dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe ou nombreuse ; tu es alors informé du motif du délai.

L’application s’adresse aux personnes âgées d’au moins 15 ans. L’application n’est ni conçue, ni destinée, ni commercialisée à destination des enfants de moins de 13 ans, et n’est pas déclarée comme telle auprès des plateformes de distribution. Aucune donnée n’est sciemment collectée auprès d’un enfant de moins de 13 ans.

Si tu as moins de 15 ans, utilise l’application uniquement avec l’accord de ton représentant légal pour les traitements fondés sur le consentement, notamment la publicité personnalisée lorsque celle-ci est proposée.

L’âge à partir duquel un mineur peut consentir seul à un service en ligne varie de 13 à 16 ans selon les pays de l’Union européenne. Il est fixé à 13 ans en Belgique, pays d’établissement de l’éditeur, et à 15 ans en France. En dessous de cet âge, le consentement doit être donné ou autorisé par le titulaire de l’autorité parentale. La règle applicable est celle de ton pays de résidence.

Un parent ou représentant légal peut contacter contact@craque-app.be pour exercer les droits d’un enfant, obtenir la suppression d’un compte ou signaler qu’un enfant de moins de 13 ans utilise l’application. Le compte concerné et ses données sont alors supprimés sans délai.

L’application utilise des connexions chiffrées, des sessions signées, une séparation entre le client et les opérations sensibles, des règles d’accès en base, des transactions serveur pour l’économie virtuelle et une vérification signée des récompenses AdMob. Les secrets OpenAI, Apple et AdMob ne sont pas inclus dans l’application.

Aucun système n’offre une sécurité absolue. Si tu penses avoir découvert une vulnérabilité ou un accès non autorisé, contacte-nous sans publier d’informations exploitables.

Le présent site est informatif. Il n’intègre ni compte, ni formulaire, ni outil publicitaire, ni mesure d’audience et ne dépose aucun cookie publicitaire. Cliquer sur l’adresse de contact ouvre simplement ton logiciel de messagerie ; le message n’est pas envoyé par ce site.

L’hébergeur peut néanmoins traiter des journaux techniques (adresse IP, date, ressource demandée, navigateur) pour assurer la sécurité, la disponibilité et le diagnostic du service. Le site est hébergé en France, au sein de l’Union européenne : sa consultation n’entraîne aucun transfert de données hors de l’Espace économique européen. L’identité de l’hébergeur figure dans les mentions légales.

Cette politique peut être modifiée si les fonctionnalités, prestataires ou règles applicables évoluent. La date en tête de page indique la version en vigueur. En cas de changement important, une information sera affichée dans l’app ou par un moyen approprié avant son entrée en vigueur.