Strata — Politique de confidentialité
En bref. Strata garde sur votre appareil ce que vous y faites. Seuls quelques types de données en sortent, chacun décrit à la section 3 :
- La façon dont Strata est utilisée : quand elle est ouverte, et quels écrans et fonctions sont utilisés. Cela voyage sous un identifiant aléatoire, jamais sous votre nom.
- Si vous vous connectez : votre compte, et ce qu’il possède et enregistre.
- Quand vous achetez quelque chose : la preuve d’achat du store. Nous ne voyons jamais vos données de paiement.
- Un message que vous nous écrivez, et seulement quand vous l’envoyez.
Rien de tout cela ne sert à la publicité ni à vous suivre dans d’autres apps, et rien n’est vendu à personne.
1. Qui nous sommes
Strata est publié par BrotherAI. Pour toute question sur cette politique, écrivez à brotheraicompany@gmail.com.
2. Comment vous êtes identifié
Sans compte, rien de ce qu’envoie Strata n’est lié à vous. Strata crée des identifiants aléatoires sur votre appareil pour distinguer une installation d’une autre. Ils ne désignent personne, ce ne sont pas l’identifiant publicitaire de votre appareil ni quoi que ce soit qui existe hors de Strata, et une réinstallation en reçoit de nouveaux. Google Analytics ajoute son propre identifiant aléatoire d’instance d’app aux statistiques qu’il reçoit.
Avec un compte, ce que notre serveur conserve pour lui est classé sous l’identifiant utilisateur délivré par Firebase Authentication, avec l’adresse e-mail que partage votre fournisseur, s’il en partage une.
3. Ce que nous collectons
Strata collecte les types de données ci-dessous, par une connexion chiffrée, pour les raisons indiquées. Ils sont décrits par type, comme le demandent les stores, et non champ par champ : un nouveau détail au sein de l’un de ces types ne modifie pas cette page ; un nouveau type de données, si (section 14).
| Type | Ce qu’il couvre | Pourquoi | Votre choix |
|---|---|---|---|
| Activité dans l’app | Le fait que Strata a été ouverte, et quand ; quels écrans et fonctions sont utilisés et ce qui s’y passe ; la version de l’app, la plateforme et la langue. Cela va à notre serveur et, via Google Analytics for Firebase, à Google. | Pour compter combien de personnes utilisent Strata et y reviennent, voir quelles parties sont utilisées, et l’améliorer. | L’interrupteur des statistiques dans les Réglages l’arrête. |
| Identifiants | Des identifiants aléatoires que Strata crée sur votre appareil, et l’identifiant d’instance d’app de Google Analytics. Jamais l’identifiant publicitaire, le numéro de série ni le numéro de téléphone de votre appareil. | Pour distinguer une installation d’une autre sans savoir qui est qui. | Désinstaller Strata, ou effacer ses données, les remplace par de nouveaux. |
| Position approximative | Ville, région et pays, que Google Analytics déduit de l’adresse IP. Il ne conserve pas l’adresse. | Pour voir où Strata est utilisée. | L’interrupteur des statistiques dans les Réglages l’arrête. |
| Compte | Si vous vous connectez : l’identifiant utilisateur délivré par Firebase Authentication, le fournisseur utilisé et l’adresse e-mail qu’il partage. | Pour que ce que vous achetez et enregistrez vous appartienne, sur tout appareil. | Facultatif : Strata fonctionne sans compte. |
| Progression enregistrée | Une copie de votre progression et de vos réglages, conservée sous votre compte. | Pour la retrouver sur un autre appareil. | Seulement tant que vous êtes connecté. |
| Achats | Le produit, le store, le prix affiché, le numéro de transaction du store et sa preuve signée, et l’installation ou le compte auquel l’achat appartient. Apple et Google nous signalent aussi les remboursements. | Pour vérifier chaque achat auprès du store et le livrer exactement une fois. | Envoyé avec chaque achat. Nous ne voyons jamais vos données de paiement. |
| Messages que vous envoyez | Ce que vous écrivez dans Contacter le support, les images jointes, et ce qui nous aide à répondre : la version de l’app, le modèle de l’appareil et un identifiant d’installation. | Pour vous répondre. | Seulement quand vous appuyez sur Envoyer. |
Google (Firebase) et les stores traitent une partie de ces données pour nous. Aucun n’est annonceur ni courtier en données. Nous ne vendons, ne louons ni ne partageons vos données, et nous ne les utilisons pas pour la publicité.
4. Ce que voient les autres joueurs
Strata a trois endroits où d'autres joueurs voient quelque chose à vous. Chacun ne montre que ce qui est décrit ici.
- Les classements. Quand vous atteignez un nouvel étage le plus profond dans le Puits sans fond, ou terminez le Puits du jour, le jeu envoie à notre serveur la profondeur ou le score, le nom affiché au classement et le code pays du téléphone (d'après ses réglages de région), avec l'identifiant aléatoire de l'installation. Les autres joueurs voient le nom, le pays et le score. Le nom est celui que vous saisissez sous Votre nom au classement ; tant que vous n'en saisissez pas, c'est un nom inventé à partir de l'identifiant aléatoire.
- Votre musée, si vous l'ouvrez. Ce n'est qu'après avoir activé Laisser les autres visiter mon musée que le jeu envoie le nom que vous avez donné au musée, son plan et les trouvailles exposées. D'autres joueurs peuvent alors le visiter et voir exactement cela. Le désactiver le retire de notre serveur. Si vous donnez un nom à votre musée, les autres joueurs peuvent le trouver en cherchant ce nom ou votre nom dans le classement.
- Les prêts. Quand vous empruntez une trouvaille au musée d'un autre joueur, notre serveur enregistre quelle installation a emprunté quelle trouvaille, à quel musée et jusqu'à quand. L'enregistrement contient des identifiants aléatoires, pas des noms.
- Visites et applaudissements. Quand vous parcourez un musée ouvert, ou l'applaudissez, notre serveur le compte pour son propriétaire, une fois par jour. Il garde un code à sens unique tiré du jour, du musée et de l'identifiant aléatoire de votre installation, pas l'identifiant lui-même, et l'efface au bout de huit jours. Le propriétaire voit seulement combien de joueurs sont passés et combien d'applaudissements le musée a reçus.
- Signaler et masquer. Touchez le nom d'un autre joueur dans un classement, ou le bouton d'un musée que vous visitez, pour nous le signaler ou masquer ce joueur sur votre téléphone. Un signalement nous envoie l'identifiant public du joueur (un code qui n'est pas l'identifiant de son installation), le nom tel que vous l'avez vu, où vous l'avez vu et l'identifiant aléatoire de votre propre installation. Le masquage reste sur votre téléphone.
5. Ce que le jeu garde sur votre téléphone
Le jeu garde votre progression dans son propre stockage : vos trouvailles et leurs niveaux, le musée et ses salles, les pièces et la poussière du temps, les améliorations, le personnel, les sites ouverts, l'histoire là où vous en êtes, vos réglages et l'identifiant aléatoire de l'installation. Tout cela reste sur l'appareil, fait partie de la sauvegarde que vous avez configurée avec Apple ou Google, et n'atteint notre serveur que sous forme de sauvegarde en ligne, si vous vous connectez.
Les achats que vous possédez sont gardés ici aussi, pour que le jeu fonctionne sans connexion. C'est le registre de la boutique qui fait foi, et Restaurer les achats le relit.
6. Achats
Strata vend quatre choses via la boutique d'où vous l'avez installé, Google Play ou l'App Store d'Apple. Le Jeu complet ouvre les sites 4 à 10 (on atteint toujours chacun en creusant) et le Puits sans fond. Billets doublés double le prix du billet du musée. Le Pack de soutien réunit les deux et le décor du musée de nuit. Ces trois-là s'achètent une fois et se gardent. Les gemmes se vendent par paquets de 60, 360 ou 1600 et s'épuisent à mesure que vous les dépensez. Nous ne voyons jamais vos données de paiement. La boutique confirme l'achat au jeu sur votre téléphone, le jeu le livre, puis envoie à notre serveur la preuve d'achat de la boutique, pour que nous ayons un registre de nos ventes et sachions quand la boutique signale un remboursement.
Rien n'est vendu au hasard : pas de coffres à butin, pas d'abonnement, et aucun achat ne donne une trouvaille. Si la boutique rembourse un achat, le jeu le retire et vous le dit ; tout ce que vous avez déterré reste. Un paquet de gemmes remboursé reprend ses gemmes, en dessous de zéro si elles ont été dépensées. Sur un nouveau téléphone, les achats reviennent avec Restaurer les achats dans la Boutique. Les gemmes font partie de votre sauvegarde : elles suivent la sauvegarde en ligne, pas Restaurer les achats.
7. Qui le traite, et pendant combien de temps
Ces services traitent des données pour nous, chacun uniquement pour les finalités de la section 3. Aucun n’est annonceur ni courtier en données, et nous ne vendons, ne louons ni ne partageons vos données avec personne d’autre.
- Google Firebase (Analytics, Authentication), exploité par Google.
- Google Play et l’Apple App Store, qui encaissent votre paiement et nous indiquent ce qui a été acheté ou remboursé.
- Discord, où une copie d’un message que vous nous envoyez arrive dans le canal privé de l’équipe.
Google Analytics conserve les statistiques deux mois. Notre serveur conserve les statistiques envoyées sans compte sous des identifiants aléatoires, qui ne désignent personne.
8. Durée de conservation, et comment effacer
Sur votre téléphone : désinstaller le jeu, ou effacer ses données dans les réglages de l'appareil, supprime tout ce qui y est stocké.
Les statistiques de parties ne portent ni nom ni compte ; nous les gardons comme chiffres d'équilibrage. Comme elles ne désignent personne, nous ne pouvons pas retrouver celles d'une personne précise. L'interrupteur de Réglages → Envoyer des statistiques anonymes les arrête à la source et supprime celles qui attendent encore sur votre téléphone.
Les entrées des classements et un musée ouvert sont gardés sous l'identifiant aléatoire de l'installation tant que ces fonctions existent. Désactiver Laisser les autres visiter mon musée retire votre musée aussitôt. Pour faire supprimer une entrée de classement, écrivez à brotheraicompany@gmail.com en indiquant le nom qu'elle affiche.
Les registres d'achats sont conservés comme trace de nos ventes, aussi longtemps que le droit fiscal et comptable l'exige. Pour faire supprimer le registre de l'un de vos achats lorsque la loi le permet, écrivez à brotheraicompany@gmail.com en indiquant le numéro de commande figurant dans l'e-mail de reçu de la boutique.
Votre sauvegarde en ligne et votre compte sont gardés tant que vous gardez le compte, pour que vous puissiez y revenir. Quand une sauvegarde de notre serveur est remplacée par une autre que vous avez choisie, la copie remplacée peut être gardée jusqu’à 30 jours, puis elle est supprimée. Dans le jeu, Réglages → Sauvegarde en ligne → Supprimer mes données en ligne efface votre progression du téléphone, vous déconnecte et supprime votre sauvegarde en ligne, avec les copies remplacées, au bout de 7 jours ; reconnectez-vous dans ces 7 jours pour annuler. Le compte de connexion est partagé avec d’autres jeux BrotherAI, donc le jeu ne le supprime pas : écrivez à brotheraicompany@gmail.com depuis l’adresse avec laquelle vous vous êtes connecté — objet Strata — supprimer mes données, en précisant le fournisseur utilisé — et nous supprimons le compte de Firebase Authentication, avec tout ce qui y est lié, sous 30 jours et le confirmons par retour.
Les événements d'utilisation anonymes sont conservés 2 mois par Google Analytics, puis supprimés. Ils ne portent ni nom ni compte et ne peuvent donc pas être retrouvés par personne. L'interrupteur de Réglages → Envoyer des statistiques anonymes les arrête à la source.
Les messages envoyés depuis Réglages → Envoyer un avis sont gardés pour vous répondre et améliorer l'app, et supprimés à votre demande ; écrivez à l'adresse de cette politique.
9. Autorisations demandées par l'app
Strata demande une seule permission pendant que vous jouez, les notifications, et seulement quand vous envoyez votre première expédition ou revenez pour la première fois encaisser les billets que le musée a vendus pendant votre absence. Les autres ci-dessous sont déclarées pour la boutique, le son et le réseau, et n'affichent jamais de demande.
Les avis sont locaux : un quand une équipe envoyée est rentrée, un quand la caisse du musée est pleine. C'est le système de votre téléphone qui les affiche ; rien les concernant ne passe par nous ni par un service de notifications push.
- Notifications (Android
POST_NOTIFICATIONS, notifications iOS) : demandées quand vous envoyez votre première expédition, ou revenez pour la première fois encaisser des billets vendus pendant votre absence. - Exécution après redémarrage (Android
RECEIVE_BOOT_COMPLETED) : sans demande ; elle remet seulement en place un avis déjà programmé après le redémarrage du téléphone. - Facturation (
com.android.vending.BILLING) : permet au jeu d'interroger Google Play sur un achat. - Internet et état du réseau (
INTERNET,ACCESS_NETWORK_STATE) : ce qui transporte les statistiques, les classements, un musée ouvert, les prêts, les expositions saisonnières, la connexion et la sauvegarde en ligne décrits à la section 3 et à la section 4. Elle transporte aussi un message que vous nous envoyez (section 13). - Paramètres audio (Android
MODIFY_AUDIO_SETTINGS) : permet au jeu de jouer ses sons sur les versions récentes d'Android. Aucune donnée ne transite par là. - Maintenir actif (
android.permission.WAKE_LOCK) : déclaré par Google Analytics pour qu'un lot d'événements déjà en file finisse d'être envoyé. Il ne garde jamais l'écran allumé. - Source d'installation (
com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE) : déclaré par Google Analytics pour lire auprès de Google Play quelle campagne, le cas échéant, a mené à l'installation. - Vibration (
android.permission.VIBRATE) : déclarée par le composant qui affiche les avis, pour qu'ils puissent vibrer comme les autres. Elle ne lit rien et n'envoie rien. - Configuration des services Google (
com.google.android.providers.gsf.permission.READ_GSERVICES) : déclarée par la bibliothèque reCAPTCHA de Google, que Firebase Authentication inclut pour protéger la connexion contre les abus. Elle lit des réglages des services Google Play, pas vos données, et ne compte que si vous vous connectez à la sauvegarde en ligne.
10. Autorisations que l'app ne demande jamais
Le jeu ne demande pas d'accès à votre appareil photo, micro, contacts, position, photos, fichiers, données de santé ou activité physique, et n'utilise pas l'identifiant publicitaire de l'appareil. La photo de votre musée est dessinée par le jeu lui-même et n'est remise au menu de partage du téléphone que lorsque vous choisissez de la partager ; où elle va ensuite, c'est vous qui décidez.
11. Enfants
Strata ne s'adresse pas aux enfants de moins de 13 ans. Jouer ne demande ni nom, ni adresse e-mail, ni compte ; la connexion, facultative, demande un compte Google ou Apple soumis aux règles d'âge de ces fournisseurs. Les statistiques qu'il envoie identifient une installation du jeu, pas une personne. Si vous pensez qu'un enfant s'est connecté, écrivez-nous et nous supprimerons le compte. Le remboursement d'un achat fait sans autorisation est géré par la boutique d'applications.
12. Vos droits
Selon l'endroit où vous vivez, vous pouvez avoir le droit d'accéder aux données personnelles que nous détenons sur vous, de les corriger, de les exporter ou de les effacer, et de vous opposer à leur utilisation ou de la limiter. Les statistiques sont ce à quoi vous pouvez vous opposer, et l'interrupteur de Réglages → Envoyer des statistiques anonymes le fait aussitôt. Votre musée quitte les visites quand vous désactivez Laisser les autres visiter mon musée. Si vous vous êtes connecté, le reste, ce sont votre compte et votre sauvegarde en ligne : pour eux, ou pour toute autre chose, écrivez à brotheraicompany@gmail.com depuis l'adresse utilisée pour vous connecter. Les données qui ne sont que sur votre téléphone sont déjà entre vos mains. Les messages envoyés depuis Envoyer un avis sont gardés aussi, et supprimés à votre demande.
13. Les messages que vous nous envoyez
Dans Réglages → Envoyer un avis, vous pouvez nous écrire depuis l'app. Rien n'est envoyé avant que vous touchiez Envoyer. Alors ceci part par une connexion chiffrée vers notre serveur :
- Ce que vous avez écrit et le type choisi (quelque chose ne marche pas, une idée ou autre).
- La version de l'app, si l'appareil tourne sous Android ou iOS, la langue affichée par l'app et l'identifiant aléatoire de l'installation.
Une copie arrive dans le salon privé de l'équipe sur Discord, pour qu'une personne la lise (section 7). Nous nous en servons pour vous répondre et pour corriger ou améliorer le jeu.
14. Modifications de cette politique
Nous mettons cette page à jour avant de publier une version de Strata qui collecte un nouveau type de données, ou qui utilise des données pour une nouvelle finalité. Un changement au sein des types de la section 3, comme un chiffre de plus dans les statistiques, ne la modifie pas. La date de « Dernière mise à jour » ci-dessus correspond toujours au texte en vigueur.