Politique de confidentialité de Chess Planet

1. Responsable du traitement et contact

Le responsable du traitement des données personnelles pour Chess Planet est Yellow Bench s.r.o., numéro d’identification 07601662, dont le siège social est situé à Václavské náměstí 819/43, Nové Město, 110 00 Prague 1, République tchèque.

Envoyez vos demandes concernant la confidentialité et les données personnelles à filip.decastelo@yellowbench.cz. Pour obtenir de l’aide concernant le jeu et les achats, contactez yellowbenchprague@gmail.com. N’incluez pas de mots de passe, de jetons de connexion ou de coordonnées bancaires complètes dans vos messages.

2. Données de compte et de jeu

L’utilisation du service peut créer un compte Firebase anonyme doté d’un identifiant unique. Le jeu en solo et à deux sur le même appareil ne nécessite pas de connexion externe. Sur le site actuel et dans les versions de l’application prenant en charge cette exigence, la recherche d’adversaires en ligne, les parties privées en ligne et la reprise d’une partie en ligne nécessitent une connexion ainsi qu’un pseudonyme que vous choisissez et confirmez explicitement. Un compte anonyme ne signifie pas que le service ne traite aucun identifiant ni aucune donnée de jeu.

Compte : identifiant utilisateur, état du compte et de la connexion, pseudonyme choisi et état de sa confirmation, apparences et mondes possédés et équipement sélectionné. Si vous liez un compte Google ou Apple disponible, le service de connexion traite également l’identifiant du fournisseur et les informations que vous l’autorisez à transmettre, telles que votre nom et votre email.
Jeu : mode, variante et réglages de la pendule, identifiants des parties et des joueurs, code privé d’accès, côtés attribués, coups, positions, pendules, état de connexion, résultats, classement et historique. Les fonctions en ligne ont besoin de ces informations pour trouver un adversaire, synchroniser le jeu et vérifier les résultats.
Informations publiques et partagées : votre adversaire reçoit les informations nécessaires à la partie partagée. Les autres joueurs peuvent voir votre pseudonyme choisi, votre classement et vos statistiques dans les parties, l’historique et les classements. Les noms provenant des fournisseurs et les noms d’invités générés ne sont pas repris automatiquement comme pseudonymes. Les identifiants internes restent traités pour synchroniser et sécuriser les parties. N’incluez pas dans votre pseudonyme d’informations que vous souhaitez garder privées.
Sécurité et assistance : blocages de joueurs, signalements, identifiants des parties concernées et motifs, enregistrement d’une demande de suppression du compte et messages que vous nous envoyez.

Progression des récompenses et offres dans l’interface de jeu

Nous utilisons l’historique des parties en ligne terminées côté serveur pour débloquer les récompenses. Pour une offre unique sur Cimetière après au moins 15 minutes dans l’interface de jeu, nous vérifions périodiquement le temps écoulé lorsque l’onglet est visible. Nous conservons, liés à votre compte, le temps cumulé, l’heure de la dernière vérification, une empreinte de l’identifiant technique de session, la progression et l’attribution des récompenses, ainsi que l’affichage, le refus ou l’utilisation de l’offre. Recharger ou changer de page ne constitue pas une nouvelle visite ni une partie terminée. Le temps passé dans un onglet masqué et les longs intervalles sans vérification ne comptent pas. Notre backend utilise ces données pour les récompenses et l’offre ; cela n’ajoute ni nouvelle analyse ni enregistrement d’écran. L’offre nécessite un prix vérifié dans la boutique et n’apparaît pas pendant une partie.

Dans l’application mobile, nous pouvons proposer Graveyard à prix réduit après la troisième ouverture. Une nouvelle ouverture ne compte qu’après au moins 30 minutes depuis la dernière activité du même compte de jeu dans l’application mobile. À cette fin, l’application envoie un identifiant technique de session et un signal d’ouverture, d’activité au premier plan ou de passage en arrière-plan. Nous conservons avec le compte le hachage de cet identifiant, les heures du serveur et les états de progression, d’affichage, de refus et d’utilisation de l’offre. Un bref retour ou une requête répétée n’ajoutent pas de visite. Ces données sont distinctes des statistiques facultatives et leur interrupteur ne les désactive pas ; elles n’enregistrent pas votre écran. L’offre ne s’affiche pas pendant une partie. Avant l’achat, nous enregistrons son autorisation et vérifions que la transaction App Store ou Google Play appartient au compte de jeu. Les données de l’offre font partie du profil et sont supprimées lorsque la suppression du compte aboutit ; les registres d’achat et de demande de suppression distincts suivent les règles de conservation ci-dessous. L’offre web après 15 minutes reste séparée.

Lorsque la connexion avec Facebook est disponible, Meta authentifie votre compte et Firebase traite l’identifiant du fournisseur, le profil de base et l’adresse e-mail si vous autorisez leur partage et si Meta les fournit.

3. Appareils, connexions et notifications

Lorsque vous vous connectez, nos systèmes et prestataires traitent des informations techniques telles que l’adresse IP, l’heure des requêtes, la plateforme, la langue, la version de l’application, le système d’exploitation, le type d’appareil, les erreurs et les journaux opérationnels. Cela permet de fournir le service, d’en assurer la sécurité et de résoudre les problèmes. Nous ne demandons pas de position GPS précise ; les services d’analyse peuvent déduire approximativement un pays, une région ou une ville à partir de l’adresse IP.

Les applications natives utilisent Firebase Installations et Firebase Cloud Messaging, ainsi que le service Apple Push Notification sur iOS. Ces services traitent des identifiants d’installation et des jetons de distribution. Notre backend enregistre l’identifiant d’installation, la plateforme, la langue et l’activation des notifications. Les notifications de tour peuvent inclure l’identifiant de la partie.

Désactiver les notifications dans les paramètres système empêche leur affichage, mais ne supprime pas en soi l’identifiant d’installation ni l’enregistrement de l’appareil. L’enregistrement peut avoir lieu même lorsque les notifications ne sont pas autorisées. Vous pouvez demander la suppression des données comme décrit ci-dessous.

4. Analyse facultative de l’interface et cartes d’interaction

La mesure facultative Google Analytics 4 sur le site est désactivée tant que vous ne l’autorisez pas. Le script de mesure de Google ne se charge qu’après votre consentement. Nous mesurons les écrans consultés, les réglages de jeu choisis, l’intention de lancer une partie ou d’ouvrir la boutique et la progression technique du chargement. Les visites provenant de certains services de recherche par IA sont classées uniquement par nom de service, sans transmettre l’adresse de provenance complète.

Les versions natives compatibles proposent un réglage distinct d’analyse de l’interface dans les paramètres du compte. Il couvre les écrans, l’intention de lancement et des résultats limités concernant la connexion, le chargement de la boutique, la vérification et la restauration des achats ainsi que le chargement du classement. Il est désactivé par défaut ; ce réglage peut être absent d’une version où cette mesure n’est pas activée.

Les cartes d’interaction nécessitent un consentement supplémentaire. Elles comptabilisent l’utilisation de commandes nommées, comme Lancer ou Acheter, par écran, produit et orientation de l’appareil. Elles n’enregistrent ni vidéo de l’écran, ni capture des formulaires, ni coordonnées tactiles. Cette couche n’utilise pas l’enregistrement de sessions.

Les nouveaux événements d’interface contiennent des identifiants aléatoires d’événement et de parcours, l’ordre des événements, la plateforme, l’écran et la version de la mise en page. L’identifiant de parcours en mémoire change après 30 minutes d’inactivité. Nous n’ajoutons à ces événements personnalisés ni noms, ni emails, ni identifiants de compte ou de partie, ni codes privés, ni preuves de paiement, ni texte de formulaire. Le code de mesure web ne transmet pas les paramètres de requête ni les fragments d’URL. Les SDK Google utilisent néanmoins leurs propres identifiants de navigateur ou d’instance d’application et des informations techniques ; l’anonymat de ces données n’est donc pas garanti.

Modifiez votre choix sur le site avec le contrôle des préférences d’analyse. Dans l’application native, utilisez les interrupteurs correspondants dans les paramètres du compte. Désactiver cette couche arrête les nouveaux événements et efface l’identifiant de parcours actuel. Les événements refusés avant le consentement ne sont pas conservés pour une transmission ultérieure. Le retrait du consentement n’efface pas à lui seul les données déjà envoyées ; contactez-nous pour en demander la suppression.

5. Mesure et diagnostic existants du jeu Unity

Le réglage d’analyse de l’interface ne désactive pas les analyses de jeu Unity existantes ni la collecte Firebase à l’échelle du SDK dans l’application native. Ces fonctions opèrent séparément. Le jeu Unity utilise Firebase Analytics pour des événements tels que les débuts, les coups et les fins de partie, les réglages de jeu et les informations de chargement ou de mémoire. Le SDK peut aussi enregistrer automatiquement des événements d’ouverture d’application et de session.

Google Analytics pour Firebase utilise un identifiant d’instance d’application et des informations techniques. Sur Android, il peut utiliser l’identifiant publicitaire lorsqu’il est disponible selon les paramètres système. Sur iOS, il utilise les identifiants accessibles au SDK, comme celui du fournisseur ; la disponibilité de l’identifiant publicitaire dépend également des autorisations système. Le réglage de l’identifiant publicitaire du téléphone n’est pas un interrupteur général des analyses.

Android utilise également Firebase Crashlytics pour les rapports de plantage et de diagnostic : traces de pile, état de l’application, propriétés de l’appareil, identifiant d’installation et journaux techniques complémentaires sur le lancement et la connexion à Unity. Le nouveau choix d’analyse de l’interface ne désactive pas cette collecte. Pour toute question ou demande de suppression concernant ces données, contactez notre adresse dédiée à la confidentialité.

6. Achats et restauration des contenus

Lorsqu’un achat est disponible sur votre plateforme et que vous choisissez de l’effectuer, les paiements natifs sont traités par l’App Store ou Google Play ; les achats web disponibles utilisent Stripe Checkout. La disponibilité et le prix apparaissent dans la boutique concernée. Cette politique ne signifie pas que tous les moyens de paiement sont actuellement activés.

Pour vérifier et fournir le contenu, le backend traite le produit, le prestataire de paiement, l’identifiant de transaction ou le jeton d’achat ou une preuve signée, le lien vers le compte de jeu, le résultat de vérification, les droits détenus et l’état de restauration, de remboursement ou de révocation. Pour les achats web, Stripe reçoit aussi une référence au compte de jeu et crée des données client et de paiement. Vous saisissez vos coordonnées de paiement auprès du prestataire ; l’application et le backend Chess Planet ne conservent ni numéro complet de carte ni code de sécurité.

Les boutiques et Stripe peuvent conserver leurs propres données de paiement, de contact et les données financières exigées par la loi selon leurs politiques. Supprimer votre compte de jeu ne rembourse pas en soi un paiement et ne supprime pas votre compte Apple, Google ou Stripe.

7. Finalités et bases juridiques

Fourniture du service et exécution du contrat : comptes, synchronisation du jeu, recherche d’adversaires, équipement choisi, classements, historique, notifications demandées et vérification ou restauration des achats. Une fonctionnalité peut ne pas fonctionner sans les informations nécessaires.
Obligations légales : données requises pour la comptabilité, le traitement d’une réclamation ou une autre obligation légale nous concernant.
Intérêts légitimes : protection des comptes et du service, enquête sur les abus, sécurité opérationnelle et défense de droits en justice. Vous pouvez vous opposer à ce traitement.
Consentement : l’analyse facultative de l’interface et les cartes d’interaction distinctes décrites ci-dessus. Le consentement est libre et peut être retiré. Il ne couvre pas la mesure Unity existante et distincte décrite à la section 5.

L’autorisation système de notification et le consentement aux analyses sont des choix distincts. Il n’est pas nécessaire d’activer les nouvelles cartes d’interaction pour accéder au jeu en général.

8. Prestataires et traitement international

Diffusion du site : Cloudflare diffuse le site playchessplanet.com et les fichiers du jeu ; les anciennes adresses hébergées utilisent VEDOS. Les services de diffusion traitent les données techniques des requêtes, telles que l’adresse IP, l’adresse demandée et les informations du navigateur, pour fournir et protéger le site.
Google Firebase et Google Cloud : authentification, base de données et backend, données d’installation et notifications, Firebase Analytics / Google Analytics 4 et Crashlytics sur Android. Les événements d’analyse peuvent être exportés quotidiennement vers notre stockage analytique BigQuery dans la région UE pour évaluer l’utilisation et les erreurs. Choisir l’UE pour cet export ne signifie pas que tous les services Google traitent les données exclusivement dans l’UE.
Apple et Google : connexion choisie, services natifs des plateformes et paiements dans les boutiques d’applications. Stripe : paiements web disponibles et vérification.
Autres joueurs : informations nécessaires à la partie partagée et informations publiées dans les classements. Les personnes autorisées assurent l’assistance et l’administration du service ; nous pouvons également divulguer des informations si la loi l’exige.
Meta Platforms : connexion facultative avec Facebook. Meta traite les demandes d’authentification et les données techniques de connexion selon sa politique de confidentialité.

Google Analytics est configuré pour contribuer à la modélisation et à l’analyse comparative entre sites et applications à l’aide de données agrégées et dé-identifiées. L’assistance technique Google peut accéder aux données d’analyse pour résoudre des problèmes. Les recommandations fondées sur les informations d’administration et d’utilisation de notre compte Analytics sont également activées. Consultez les paramètres de partage des données Google Analytics pour plus de détails.

Les prestataires opèrent également hors de l’Espace économique européen. Leurs rôles contractuels et les modalités de transfert dépendent du service. Google et Stripe publient dans leurs politiques des informations sur les garanties contractuelles et le traitement international ; contactez-nous pour les détails du traitement concernant Chess Planet.

Informations complémentaires : Confidentialité de Firebase, Politique de Google, Politique d’Apple et Politique de Stripe et Politique de Cloudflare.

9. Stockage et conservation

Nous conservons sur votre appareil la session de connexion, les préférences de jeu, les éventuelles sauvegardes locales et les choix d’analyse. Le site utilise le stockage local et, après activation de Google Analytics, des cookies d’analyse pour distinguer les navigateurs et les visites. Effacer les données du navigateur peut supprimer les préférences et l’accès à un compte anonyme non lié, mais ne supprime pas en soi le compte sur le serveur. Lier un compte invité conserve son identité. Passer explicitement à un autre compte existant ne fusionne pas automatiquement les progrès ou les achats. Les versions iOS compatibles conservent séparément la session locale précédente dans le Trousseau de l’appareil pour permettre sa récupération ; contactez l’assistance si vous avez besoin d’aide pour cette session.

Comptes et profils de jeu restent stockés pour fournir le service et restaurer la progression jusqu’à la suppression du compte. Les données opérationnelles des parties peuvent être nettoyées selon l’état du jeu ; les classements et l’historique ont des enregistrements distincts.
Paiements et suppression : les données de vérification et financières, le lien client chez le prestataire de paiement et l’enregistrement de votre demande de suppression ne sont pas automatiquement effacés avec le profil de jeu. Ils peuvent être nécessaires pour terminer une transaction, prévenir les demandes répétées, traiter les remboursements, défendre des droits en justice et respecter les obligations légales applicables.
Analyses, journaux opérationnels et sauvegardes ont des cycles de vie distincts dans les services concernés. Le retrait arrête les nouveaux événements personnalisés, sans effacer automatiquement les anciennes données Google Analytics ni leur export BigQuery. Ils ne partagent pas de délai de suppression garanti avec le profil de jeu.

Il n’existe pas de durée de conservation unique annoncée pour toutes ces catégories. Lorsque vous demandez une suppression ou un accès, nous identifierons les données concernées et expliquerons toute raison particulière de les conserver.

Les données opérationnelles et de sécurité sont évaluées selon la nécessité de résoudre une erreur ou un incident et de vérifier le bon fonctionnement du service. Les critères applicables aux données d’achat incluent une transaction non réglée, des réclamations ou remboursements, la prévention des attributions en double et l’obligation légale concernée. Les données d’analyse servent à évaluer l’utilisation et la fiabilité ; les copies exportées ont leurs propres paramètres de conservation.

Les réglages actuels de Google Analytics 4 conservent les données d’événement pendant 2 mois et les données utilisateur pendant 14 mois ; la période liée à l’identifiant utilisateur repart à chaque nouvelle activité. Ces limites ne s’appliquent pas aux rapports agrégés standards ni automatiquement aux exports BigQuery. Consultez la documentation sur la conservation dans Google Analytics.

La progression des récompenses, le temps admissible cumulé et l’état de l’offre font partie du profil de jeu. Ils restent liés au compte pour conserver la progression et éviter de répéter l’offre au rechargement, puis sont supprimés lorsque la suppression du compte est terminée. Les données de paiement d’un éventuel achat via l’offre suivent les règles distinctes des sections 6 et 9.

10. Suppression du compte et des données

Ouvrez le compte / les paramètres dans l’application et sélectionnez la suppression du compte. Si vous n’avez plus l’application ou ne pouvez pas accéder au compte, utilisez la page de suppression du compte ou écrivez à notre contact de suppression. Vous pouvez envoyer une demande par email sans réinstaller l’application. Nous pouvons devoir vérifier que le compte vous appartient avant d’agir.

Une suppression réussie dans l’application efface le profil et l’équipement, les classements, les parties associées et l’historique, les signalements et blocages, les inscriptions aux notifications dans notre backend et le compte Firebase Authentication. Un enregistrement de la demande et de son état demeure. Les données financières et celles des prestataires indépendants sont couvertes aux sections 6 et 9. Une suppression normale du compte ne déclenche pas en soi l’effacement de toutes les données d’installation ou d’analyse Firebase ni des exports BigQuery.

Si vous souhaitez également agir sur ces données, précisez-le dans votre demande. N’envoyez ni jetons de connexion, ni mots de passe, ni preuve de paiement complète. Désinstaller l’application ou se déconnecter ne supprime pas le compte sur le serveur.

11. Vos droits

Sous réserve du droit applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité et vous opposer au traitement fondé sur des intérêts légitimes. Le retrait du consentement n’affecte pas la licéité du traitement antérieur.

Écrivez à filip.decastelo@yellowbench.cz. Selon le RGPD, les informations sur les suites données à une demande sont généralement dues dans un délai d’un mois ; une demande complexe peut faire l’objet d’une prolongation expliquée conformément aux règles applicables. Vous pouvez contacter l’Office tchèque de protection des données personnelles ou l’autorité de contrôle compétente de votre lieu de résidence.

12. Enfants, sécurité et modifications

Le mode nommé Kids est un jeu automatique IA contre IA. Il ne constitue ni un contrôle parental, ni une vérification d’âge, ni un mode sans analyse. Un parent ou tuteur peut nous contacter concernant les données, l’accès ou la suppression pour un enfant. Évitez d’inscrire des informations personnelles inutiles sur un enfant dans un nom public ou des messages.

Le service utilise des connexions sécurisées et une authentification pour l’accès aux comptes. Les autorisations limitent l’accès aux données sensibles du serveur ; aucun système ne peut garantir une sécurité absolue. Nous mettons cette politique à jour lorsque le service ou le traitement change ; la date de la version actuelle apparaît ci-dessus. Les versions tchèque et anglaise de cette page décrivent les mêmes pratiques.