Cinder — Politique de confidentialité
En bref : Cinder se joue sur votre téléphone et y garde votre progression. Rien de ce qui quitte l'appareil n'est relié à vous tant que vous n'avez pas de compte, et un compte ne sert que pour acheter. Après chaque partie, le jeu nous envoie des statistiques sur cette partie : anonymes sans compte, et accompagnées de votre identifiant utilisateur avec un compte (plus votre adresse e-mail, si vous vous êtes connecté avec Google ou Apple). Avant votre premier achat, le jeu vous propose de vous connecter avec Google ou Apple, ou de jouer en invité ; chaque achat est ensuite enregistré sur notre serveur sous ce compte, pour qu'il reste le vôtre. Nous ne voyons jamais vos données de paiement. Avec un compte, le jeu enregistre aussi votre progression sur notre serveur, pour qu'un nouveau téléphone puisse la reprendre. Pas de publicité, pas de pistage, et rien n'est vendu à qui que ce soit. Le jeu compte aussi des événements de jeu anonymes via Google Analytics for Firebase — les parties, les leçons de la première partie, d'où viennent l'or et les gemmes et à quoi ils sont dépensés, l'ouverture du marché — et envoie un rapport quand quelque chose casse, via Firebase Crashlytics ; ni l'un ni l'autre ne porte de nom ni de compte. Statistiques de partie, événements de jeu et rapports de plantage s'arrêtent à la source dès que vous désactivez Réglages → Aide à améliorer le jeu. Un message que vous choisissez d'envoyer depuis Réglages → Contacter le support va aussi sur notre serveur (section 13).
1. Qui nous sommes
Cinder est publié par BrotherAI. Pour toute question sur cette politique, écrivez à brotheraicompany@gmail.com.
2. Comment vous êtes identifié
Sans connexion : le jeu crée un identifiant d'installation aléatoire au premier lancement. Ce n'est ni l'identifiant publicitaire de votre appareil, ni un numéro de série, ni quoi que ce soit qui existe hors du jeu, et il est oublié à la désinstallation — une réinstallation en reçoit un nouveau, et nous n'avons aucun moyen de relier les deux. Il existe pour distinguer quarante parties d'un joueur d'une partie de quarante joueurs.
Avec un compte : vous êtes identifié par un identifiant utilisateur délivré par Firebase Authentication (voir section 4). Votre sauvegarde cloud et vos achats sont enregistrés sous cet identifiant. Un compte invité a lui aussi un identifiant utilisateur, mais ni nom ni adresse e-mail.
Google Analytics : les événements de jeu de la section 3 portent un identifiant d'instance d'application aléatoire que Google Analytics for Firebase crée à l'installation du jeu. Comme l'identifiant d'installation, ce n'est pas l'identifiant publicitaire de votre appareil (le jeu n'en collecte aucun), il ne nomme personne et il est réinitialisé à la désinstallation du jeu. Il n'est jamais relié à votre connexion : le jeu ne donne à Google Analytics ni votre identifiant d'utilisateur ni votre adresse e-mail.
3. Ce que notre serveur reçoit
Le jeu communique avec un serveur que nous exploitons. Voici tout ce qu'il envoie, et pourquoi, ainsi que la seule chose que les boutiques d'apps nous envoient au sujet de vos achats :
Les statistiques de partie, les événements de jeu et les rapports de plantage sont les trois choses que le jeu envoie de lui-même, et un seul réglage commande les trois : désactivez Réglages → Aide à améliorer le jeu et plus aucun ne quitte l'appareil à partir de cet instant. L'avis d'achat et la sauvegarde cloud sont liés à des actions que vous faites vous-même.
La seule exception est un message que vous écrivez et nous envoyez vous-même (section 13).
| Quoi | Quand | Pourquoi |
|---|---|---|
| Statistiques de partie : l'identifiant d'installation, la version de l'app, l'arène et le personnage joués, la durée de la partie, les ennemis vaincus, le niveau atteint, l'or gagné, votre niveau de boutique permanente, si vous avez gagné, êtes mort ou avez abandonné, le nombre de parties terminées sur cette installation, votre vie maximale, la vie perdue à cause de chaque source (ennemis, boss, feu, lave ou acide au sol, votre propre Ultime) et celle qui a porté le coup final, ainsi que les armes que vous portiez à la fin, avec leur niveau | Après chaque partie | Pour voir comment le jeu est équilibré : si une arène est trop difficile, si un personnage n'est jamais choisi. Sans compte, une partie n'en porte aucun. Avec un compte, elle porte votre identifiant utilisateur, et votre adresse e-mail si vous vous êtes connecté avec Google ou Apple, afin que la même question reste répondable après un changement de téléphone. |
| Rapport de plantage : ce qui a échoué, où dans le code, le modèle de l'appareil et la version du système, et l'identifiant d'installation — via Firebase Crashlytics, un service de Google | Quand quelque chose casse ; envoyé au lancement suivant | Pour qu'un plantage que personne ne signale soit quand même corrigé. Crashlytics le garde 90 jours puis le supprime. |
| Événements de jeu, via Google Analytics for Firebase, un service de Google : une partie commencée et terminée (arène, personnage, campagne ou défi du jour, gagnée, mort ou abandon, secondes jouées), les leçons de la première partie commencées et terminées, passées ou interrompues (et à quelle leçon), les succès débloqués, l'or et les gemmes gagnés et dépensés (combien, et d'où ou pour quoi), le cadeau du jour récupéré (le jour de la série), un rappel ouvert, le marché ouvert (depuis quel écran), une tentative d'achat, son résultat et sa livraison (le produit seulement), une connexion (Google ou Apple — jamais le compte), les écrans que vous ouvrez, et trois informations générales : si cette installation a déjà acheté quelque chose, si elle est connectée et combien d'arènes elle a terminées. Avec cela, Google Analytics enregistre automatiquement l'identifiant d'instance d'application décrit en section 2, les ouvertures de l'app et les sessions, la version du jeu, le modèle de l'appareil, le système d'exploitation et la langue, une localisation approximative (ville, région et pays) déduite de l'adresse IP, que Google Analytics ne conserve pas, et les achats intégrés passés par la boutique (le produit, son prix et sa devise — jamais vos données de paiement) | Pendant que vous jouez ; le SDK les envoie par lots | Pour voir comment les joueurs s'en sortent dans tout le jeu — qui termine la première partie, quel chemin vers le marché est utilisé, si le cadeau du jour fait revenir les gens — sans savoir qui est qui. Les identifiants publicitaires et la personnalisation des annonces sont désactivés. Conservés par Google Analytics pendant 2 mois, puis supprimés. |
| Achat : le produit, la boutique qui l'a vendu, le prix affiché par la boutique, le numéro de transaction de la boutique et sa preuve signée de la vente (la transaction signée d'Apple, ou le jeton d'achat de Google Play), l'identifiant utilisateur de votre compte (et votre adresse e-mail, si vous vous êtes connecté avec Google ou Apple), l'identifiant d'installation, la version de l'app, et s'il s'agit d'un achat qui vient d'avoir lieu ou d'un appui sur Restaurer les achats | Après un achat, et quand vous appuyez sur Restaurer les achats | Pour que l'achat appartienne à votre compte et à personne d'autre : notre serveur vérifie la preuve auprès de la boutique, garde un enregistrement par achat sous votre identifiant utilisateur, avec le pays de la boutique qui l'a vendu, et indique au jeu ce que possède votre compte. Il ne contient aucune donnée de paiement : nous ne voyons jamais de carte, et ni le numéro de transaction ni la preuve ne permettent de vous débiter. |
| Remboursements et annulations, envoyés par Apple ou Google et non par le jeu : quel achat a été remboursé, révoqué ou annulé, et quand | Quand une boutique rembourse ou annule un achat | Pour qu'un achat remboursé ne compte plus comme possédé, et que nos chiffres de ventes restent justes. |
| Sauvegarde cloud : l'identifiant utilisateur de votre compte et votre progression — registres d'or et de gemmes, déblocages, succès, statistiques et réglages — avec un numéro de révision | Seulement si vous avez un compte (connecté, ou invité) : après les parties et les achats, et quand vous appuyez sur Synchroniser | Pour que votre progression survive à un nouveau téléphone. Elle est enregistrée sous votre identifiant utilisateur et renvoyée uniquement à un appareil connecté au même compte. Un invité ne peut se connecter nulle part ailleurs : sa sauvegarde ne revient qu'au téléphone qui l'a créée. |
4. Comptes : se connecter, ou jouer en invité
Vous pouvez jouer à tout le jeu sans compte. Il n'en faut un que pour acheter : avant votre premier achat, le jeu vous propose de vous connecter avec Google ou Apple, ou de jouer en invité. Le compte possède ce que vous achetez et garde votre sauvegarde cloud.
Vous pouvez vous connecter avec Google ou avec Apple. Les deux passent par Firebase Authentication, un service exploité par Google. Nous recevons alors l'identifiant utilisateur délivré par Firebase et l'adresse e-mail partagée par votre fournisseur (Se connecter avec Apple vous permet de la masquer derrière une adresse relais ; avec Apple nous pouvons aussi recevoir votre nom, une fois). Nous utilisons l'identifiant utilisateur pour retrouver votre sauvegarde cloud et vos achats, et rien d'autre. Nous ne vous envoyons pas d'e-mail et ne lisons pas votre compte Google ou Apple. Firebase conserve cette adresse e-mail dans sa fiche de compte ; le jeu et notre serveur gardent l'identifiant utilisateur opaque, le fournisseur qui l'a délivré et cette adresse e-mail — afin qu'un message de votre part au sujet de votre compte puisse être rapproché de votre sauvegarde. Jamais votre nom, et jamais un mot de passe.
Un invité est un compte que Firebase Authentication crée sans aucune connexion : il a un identifiant utilisateur et rien d'autre, ni nom ni adresse e-mail. Il n'existe que sur ce téléphone : désinstallez le jeu ou perdez le téléphone, et l'invité comme ses achats deviennent inaccessibles. Vous pouvez lier Google ou Apple à un invité à tout moment dans Réglages. L'identifiant utilisateur reste le même, et si ce compte Google ou Apple a déjà un compte Cinder, les achats de l'invité y sont transférés.
Se déconnecter sur l'appareil conserve votre sauvegarde cloud sur le serveur, pour vous reconnecter plus tard. Pour la faire supprimer avec votre compte, voir section 8. Un invité ne peut pas se reconnecter : déconnecter un invité le fait perdre pour de bon.
5. Ce qui reste uniquement sur votre téléphone
Le jeu enregistre ce qui suit dans son propre espace de stockage. Cela reste sur l'appareil, est inclus dans la sauvegarde d'appareil que vous avez configurée chez Apple ou Google, et n'atteint notre serveur que dans une sauvegarde cloud, quand vous êtes connecté.
| Quoi | Pourquoi cela existe |
|---|---|
| Or et gemmes — ce que vous avez gagné et dépensé sur cet appareil | Pour que vos améliorations et déblocages passent d'une partie à la suivante. |
| Déblocages, succès et totaux — parties jouées, meilleur temps, ennemis vaincus | Pour que le jeu puisse vous les montrer et ouvrir ce que vous avez gagné. |
| Le dernier personnage choisi, et votre meilleur score de partie quotidienne pour chaque jour | Pour que le menu le présélectionne et puisse vous dire quand vous le battez. |
| Réglages — son, langue, côté du joystick, caméra, si les conseils de premier lancement ont été affichés | Pour que le jeu se comporte comme vous l'avez réglé. |
| Enregistrements d'achat : ce que votre compte possède selon la dernière confirmation de notre serveur, gardé séparément pour chaque compte utilisé sur ce téléphone, le reçu de chaque pack de gemmes, et les achats qui attendent encore la réponse du serveur | Pour qu'un achat soit crédité exactement une fois, fonctionne hors ligne et puisse être relu dans Réglages. Le jeu interroge de nouveau notre serveur au démarrage et quand vous vous connectez ; il n'interroge la boutique que quand vous appuyez sur Restaurer les achats. |
6. Achats
Cinder vend trois choses via la boutique depuis laquelle vous l'avez installé — Google Play ou l'App Store d'Apple : deux packs de gemmes (consommables) et un personnage, le Cœur de verre (un achat unique). Nous ne voyons jamais vos données de paiement. Un achat demande un compte (voir section 4). Quand vous achetez, le jeu remet à la boutique un code opaque tiré de votre identifiant utilisateur, pour que l'enregistrement de l'achat chez la boutique nomme le même compte. La boutique confirme l'achat au jeu, le jeu le crédite et nous envoie l'achat décrit en section 3, puis notre serveur le vérifie auprès de la boutique et l'enregistre sous votre compte.
Les gemmes achètent du temps sur une échelle de déblocage que l'on gravit aussi en jouant ; rien n'est vendu au hasard, et il n'y a ni coffres à butin ni abonnements. Un pack de gemmes consommé ne peut pas être restauré : il est crédité au moment de l'achat. Le Cœur de verre appartient au compte qui l'a acheté et revient sur tout téléphone connecté à ce compte. Restaurer les achats n'interroge la boutique que quand vous appuyez dessus. Si la boutique rend un achat qui appartient à un autre compte Cinder, le jeu vous le dit et affiche un indice masqué de l'adresse e-mail de ce compte (par exemple l***@gmail.com), pour que vous puissiez vous connecter au bon.
Votre achat est régi par la politique de confidentialité et les conditions de cette boutique : Règles de confidentialité de Google · Engagement de confidentialité d'Apple.
7. Les services que nous utilisons
Cinq parties peuvent voir une partie de vos données, et aucune n'est un annonceur ni un courtier en données. Nous ne vendons, ne louons ni ne partageons vos données avec qui que ce soit d'autre, et nous ne les utilisons ni pour la publicité ni pour vous pister sur d'autres apps ou sites.
- Firebase Authentication (Google LLC) — seulement si vous avez un compte ; il vérifie votre connexion Google ou Apple, ou crée un invité, et délivre l'identifiant utilisateur. Le traitement de ces données par Firebase est décrit dans sa documentation de confidentialité.
- Firebase Crashlytics (Google LLC) — reçoit les rapports de plantage décrits en section 3, les garde 90 jours, et se désactive avec le même réglage.
- Google Analytics for Firebase (Google LLC) — reçoit les événements de jeu décrits en section 3, avec les identifiants publicitaires et la personnalisation des annonces désactivés ; les conserve 2 mois, et se désactive avec le même réglage. Voir comment Google protège les données Analytics.
- Votre boutique d'apps (Google Play ou Apple) — gère le paiement, sait ce que vous avez acheté et connaît le code de compte opaque que le jeu y a joint, et signale à notre serveur quand un achat est remboursé ou annulé, selon sa propre politique.
- Discord — notre équipe reçoit un message dans un canal Discord privé pour chaque achat : le produit, son prix, la boutique et son pays, le numéro de transaction de la boutique et la version de l'app. Jamais de compte, de nom ni d'adresse e-mail. Il reçoit aussi une copie d'un message envoyé depuis Contacter le support (section 13).
- Notre serveur — reçoit ce que liste la section 3, et rien d'autre. La seule exception est un message que vous écrivez et nous envoyez vous-même (section 13).
8. Combien de temps nous conservons, et comment effacer
Sur votre téléphone : désinstaller le jeu, ou effacer ses données dans les réglages de l'appareil, supprime tout ce qui est stocké localement.
Les statistiques de partie envoyées sans compte ne portent ni nom ni compte ; nous les gardons comme chiffres d'équilibrage. Les statistiques de partie envoyées avec un compte portent votre identifiant utilisateur (et votre adresse e-mail, si vous vous êtes connecté avec Google ou Apple ; voir section 3) et sont conservées de la même façon. Les enregistrements d'achat sont conservés sans date de fin, car un achat peut être restauré à tout moment. Les rapports de plantage sont conservés par Firebase Crashlytics pendant 90 jours puis supprimés. Les événements de jeu sont conservés par Google Analytics pendant 2 mois puis supprimés ; ils ne portent ni nom ni compte, et ne peuvent donc pas être retrouvés par personne. Le réglage Réglages → Aide à améliorer le jeu arrête à la source les statistiques de partie, les événements de jeu et les rapports de plantage.
Votre sauvegarde cloud et votre compte sont conservés tant que vous gardez le compte, pour que vous puissiez y revenir. Pour les faire supprimer, écrivez à brotheraicompany@gmail.com depuis l'adresse e-mail utilisée pour vous connecter — objet Cinder — delete my data, en précisant le fournisseur utilisé pour vous connecter; nous supprimons la sauvegarde de notre serveur et le compte de Firebase Authentication sous 30 jours et le confirmons par réponse. Une fois le compte supprimé, ce qu'il a acheté ne peut plus être restauré.
Les messages envoyés depuis Contacter le support sont conservés pour y répondre et améliorer l'appli, et supprimés sur demande ; écrivez à l'adresse indiquée dans cette politique.
9. Autorisations demandées par l'app
Cinder ne vous demande qu'une seule autorisation à l'exécution, et seulement si vous activez le rappel du cadeau quotidien. Les autres autorisations ci-dessous sont déclarées par les composants dont il est construit ; celles du réseau transportent la section 3 et la connexion.
Si vous activez le rappel du cadeau quotidien, le jeu programme une notification locale auprès du système d'exploitation de votre appareil — deux par jour au maximum, générées sur l'appareil. Rien ne passe par un serveur push ; aucun rappel ne circule jamais sur internet. L'autorisation de redémarrage sert uniquement à ce que l'appareil rétablisse ce rappel programmé après un redémarrage.
- Notifications (Android
POST_NOTIFICATIONS, notifications iOS) — demandées uniquement au moment où vous activez le rappel. Si vous refusez, le jeu fonctionne normalement ; vous n'avez simplement pas de rappel. - Lancement après redémarrage (Android
RECEIVE_BOOT_COMPLETED) — aucune demande ; elle sert seulement à rétablir un rappel que vous avez activé après le redémarrage du téléphone. Sans elle, un redémarrage l'annulerait silencieusement. - Facturation (
com.android.vending.BILLING) — permet au jeu d'interroger le Play Store sur un achat. - Internet et état du réseau — elles transportent tout ce que décrit la section 3 et la connexion. Rien d'autre dans le jeu ne les utilise. La seule exception est un message que vous écrivez et nous envoyez vous-même (section 13).
- Réglages audio (Android
MODIFY_AUDIO_SETTINGS) — déclarée par le composant qui joue le son du jeu. Elle ne sort aucune donnée de l'appareil. - Vibration (
android.permission.VIBRATE) — déclarée par le composant qui affiche le rappel du cadeau du jour, pour que cette notification puisse vibrer comme n'importe quelle autre. Elle ne lit rien et n'envoie rien. - Maintien en éveil (
android.permission.WAKE_LOCK) — déclaré par Google Analytics pour qu'un lot d'événements déjà en file puisse finir d'être envoyé. Il ne garde jamais l'écran allumé. - Source d'installation (
com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE) — déclaré par Google Analytics pour demander à Google Play quelle campagne, le cas échéant, a mené à l'installation. - Configuration des services Google (
com.google.android.providers.gsf.permission.READ_GSERVICES) — déclarée par la bibliothèque reCAPTCHA de Google, que Firebase Authentication inclut pour protéger la connexion contre les abus. Elle lit des réglages des services Google Play, pas vos données, et ne compte que si vous vous connectez à la sauvegarde en ligne.
10. Autorisations que l'app ne demande jamais
Le jeu ne demande aucun accès à votre appareil photo, micro, contacts, position, photos, fichiers, notifications, plateforme santé ou activité physique. Une image jointe à un message est choisie dans le sélecteur de photos du système lui-même, qui ne remet à l'appli que cette image et ne demande aucune autorisation (section 13).
11. Enfants
Cinder ne s'adresse pas aux enfants. La connexion exige un compte Google ou Apple, soumis à leurs propres règles d'âge, et un compte invité ne contient ni nom ni adresse e-mail. Nous ne collectons pas sciemment de données personnelles d'enfants ; si vous pensez qu'un enfant a créé un compte, écrivez-nous et nous le supprimerons.
12. Vos droits
Selon l'endroit où vous vivez, vous pouvez avoir le droit d'accéder aux données personnelles que nous détenons sur vous, de les corriger, de les exporter ou de les effacer, et de vous opposer à leur usage ou de le restreindre. Pour Cinder, ces données sont votre compte, votre sauvegarde cloud et les enregistrements de vos achats, et vous exercez chacun de ces droits en écrivant à brotheraicompany@gmail.com depuis l'adresse utilisée pour vous connecter. Les données stockées uniquement sur votre téléphone sont déjà entre vos mains. Les messages envoyés depuis Contacter le support, avec leurs images, sont aussi conservés, et supprimés sur demande.
13. Les messages que vous nous envoyez
Dans Réglages → Contacter le support, vous pouvez nous écrire depuis l'appli et joindre jusqu'à trois images. Rien n'est envoyé avant que vous touchiez Envoyer. Ceci part alors par une connexion chiffrée vers notre serveur :
- Ce que vous avez écrit, le type choisi (bug, idée ou autre) et les images jointes. Les images sont choisies dans le sélecteur de photos du système lui-même, qui ne remet à l'appli que celles que vous choisissez ; elles sont réduites et débarrassées de leurs métadonnées (lieu compris) avant l'envoi.
- La version de l'appli, si l'appareil tourne sous Android ou iOS, la langue affichée par l'appli, l'identifiant d'installation aléatoire de l'appli et les codes de transaction de vos achats les plus récents, pour retrouver un achat dont vous nous parlez.
- Si vous êtes connecté à un compte (Google, Apple ou invité) : l'identifiant de votre compte et l'adresse e-mail que Google ou Apple a vérifiée, pour pouvoir vous répondre.
Une copie part dans le salon privé de l'équipe sur Discord, le service de discussion où l'équipe travaille et où arrivent aussi les signalements de ses autres applis. Cette copie contient le message, ses images, la version de l'appli, Android ou iOS, la langue, vos codes d'achat récents et si vous étiez connecté, mais pas votre adresse e-mail ni l'identifiant de votre compte. Votre adresse réseau sert à limiter le nombre de messages envoyés en peu de temps et n'est pas conservée avec le message. Nous gardons les messages pour y répondre et améliorer l'appli, et supprimons le vôtre sur demande (écrivez à l'adresse ci-dessous).
14. Modifications de cette politique
Si une future version de Cinder envoie quelque chose de nouveau hors de l'appareil — un classement, par exemple — nous mettrons à jour cette page et la fiche de la boutique avant la sortie de cette version. La date de « Dernière mise à jour » ci-dessus reflète toujours le texte en vigueur.