Sunshard — Politique de confidentialité
En bref : Sunshard se joue sur votre téléphone et y garde votre progression. Pas de publicité, pas de pistage, aucun SDK de rapport de plantage. Deux choses quittent l'appareil d'elles-mêmes, toutes deux vers notre propre serveur : un court rapport après chaque partie, qu'un interrupteur dans Réglages → Aide à équilibrer le jeu arrête, et après un achat, la preuve de la boutique, pour que notre serveur la vérifie auprès d'Apple ou de Google. Aucune ne porte votre nom ; toutes deux portent un code aléatoire que le jeu a créé sur votre téléphone. Le jeu compte aussi des événements de jeu anonymes via Google Analytics for Firebase (section 3) : les journées jouées et leur fin, la leçon, ce que les monnaies achètent, la boutique et les achats — sans nom ni compte, et le même interrupteur les arrête. Et seulement si vous choisissez de vous connecter avec Google ou Apple, une copie de votre progression est conservée sur notre serveur sous votre compte, pour qu'un nouveau téléphone puisse la reprendre. Un message que vous choisissez d'envoyer depuis Réglages → Contacter le support va aussi sur notre serveur (section 12).
1. Qui nous sommes
Sunshard est publié par BrotherAI. Pour toute question sur cette politique, écrivez à brotheraicompany@gmail.com.
2. Comment votre téléphone est distingué
Au premier lancement, le jeu crée un identifiant d'installation aléatoire et le garde dans sa sauvegarde. Ce n'est ni l'identifiant publicitaire de votre appareil, ni un numéro de série, ni rien qui existe en dehors du jeu, et il ne désigne personne. Il sert à distinguer quarante parties d'un joueur d'une partie de quarante joueurs. Il disparaît avec les données du jeu : désinstaller le jeu ou effacer ses données le supprime, sauf si votre téléphone restaure plus tard ces données depuis une sauvegarde.
Si vous vous connectez : votre compte est identifié par un identifiant utilisateur délivré par Firebase Authentication (voir section 6), et votre sauvegarde en ligne est stockée sous cet identifiant. La sauvegarde nomme l'identifiant d'installation de chaque téléphone sur lequel elle a été jouée (c'est ainsi que le jeu garde séparés les gains de chaque téléphone), si bien que sur notre serveur les statistiques de parties de ces téléphones pourraient être reliées à votre compte. Rien dans le jeu ni sur notre serveur ne les relie.
Google Analytics : les événements de la section 3 portent un identifiant aléatoire d'instance de l'app que Google Analytics for Firebase crée à l'installation. Ce n'est pas l'identifiant publicitaire de l'appareil (l'app n'en collecte aucun), il ne désigne personne et il est réinitialisé à la désinstallation. Il n'est jamais relié à votre connexion : l'app ne donne à Google Analytics ni votre identifiant d'utilisateur ni votre adresse e-mail.
3. Ce que notre serveur reçoit
Le jeu communique avec un serveur que nous exploitons. Voici tout ce qu’il envoie, et pourquoi :
| Quoi | Quand | Pourquoi |
|---|---|---|
| Statistiques de partie : l'identifiant d'installation, la version de l'app, si le téléphone tourne sous Android ou iOS, la région jouée (ou l'étage de la Région ∞), la durée de la partie, les cristaux brisés, les éclats et l'ambre gagnés, si le Cœur pouvait être appelé, s'il l'a été et comment cela s'est terminé, comment la partie s'est terminée, les noyaux, niveaux d'amélioration et bénédictions que vous aviez, s'il s'agissait du défi du jour, et combien de parties cette installation a terminées. | Après chaque partie terminée ; si le téléphone est hors ligne, dès qu'il le peut. | Pour voir si le jeu est bien équilibré : si une région dure trop longtemps, si une amélioration n'est jamais achetée. Désactivable dans Réglages → Aide à équilibrer le jeu ; les parties encore en attente d'envoi sont alors supprimées aussi. |
| Preuve d'achat : l'identifiant d'installation, Android ou iOS, le produit, le numéro de transaction de la boutique, la preuve signée de l'achat (la transaction signée d'Apple ou le jeton d'achat de Google), et la version de l'app. | Après la livraison d’un achat dans le jeu, et une fois pour chaque achat qu’une restauration ramène. | Notre serveur demande à Apple ou à Google si l'achat est authentique et enregistre la réponse avec le produit, le numéro de transaction et l'identifiant d'installation. La preuve sert à cette vérification et n'est pas conservée. Elle fait partie de l'achat : l'interrupteur des statistiques ne l'arrête donc pas. |
| Sauvegarde en ligne (seulement si vous vous connectez) : l'identifiant utilisateur de votre compte, l'adresse e-mail que votre fournisseur partage (s'il en partage une) et votre progression telle que le jeu l'enregistre (monnaies, améliorations, régions, Cœurs, la carte du ciel et sa lumière stellaire, si vous avez le jeu complet, succès, collection et réglages, avec l'identifiant d'installation de chaque téléphone où elle a été jouée), ainsi qu'un numéro de révision, la version de l'app et l'heure. | Seulement pendant que vous êtes connecté : quelques secondes après chaque changement, quand vous quittez le jeu, à son ouverture et quand vous appuyez sur Synchroniser. | Pour que votre progression survive à un nouveau téléphone. Elle est stockée sous votre identifiant utilisateur et rendue uniquement à un téléphone connecté au même compte. Se déconnecter l'arrête ; pour la faire supprimer, voir la section 7. |
| Événements de jeu, via Google Analytics for Firebase, un service de Google : une journée commencée et terminée (la région ou la Région ∞, le mode, sa fin, les secondes jouées), la leçon commencée puis jouée jusqu'au bout ou passée (et à quelle étape), les succès débloqués, un Nouveau soleil lancé, les quatre monnaies gagnées et dépensées (combien, et d'où ou pour quoi), la boutique ouverte (depuis quel écran), un achat tenté, son résultat et sa livraison (le produit seulement), une connexion (Google ou Apple — jamais le compte), les écrans que vous ouvrez et trois informations grossières : si cette installation a déjà acheté quelque chose, si elle est connectée et combien de Cœurs elle a abattus. Avec eux, Google Analytics enregistre automatiquement un identifiant aléatoire d'instance de l'app, les ouvertures et sessions, la version de l'app, le modèle de l'appareil, le système d'exploitation et la langue, une position approximative (ville, région et pays) déduite de l'adresse IP, que Google Analytics ne conserve pas, et les achats intégrés faits via la boutique (le produit, son prix et sa devise — jamais les données de paiement). | Pendant l'utilisation de l'app ; le SDK les envoie par lots. | Pour voir comment les joueurs s'en sortent dans tout le jeu — qui termine la leçon, où les journées s'arrêtent, par quelle porte on entre dans la boutique — sans savoir qui est qui. Les identifiants publicitaires et la personnalisation des annonces sont désactivés. Google Analytics les conserve 2 mois, puis les supprime. L'interrupteur de Réglages → Aide à équilibrer le jeu les arrête. |
La seule exception est un message que vous écrivez et nous envoyez vous-même (section 12).
4. Ce que le jeu conserve sur votre téléphone
Le jeu conserve ce qui suit dans son propre stockage. Cela reste sur l'appareil, fait partie de la sauvegarde que vous avez configurée avec Apple ou Google, et ne parvient à notre serveur que dans le cadre d'une sauvegarde en ligne, si vous vous connectez.
Le fait que vous possédiez Éclats doublés, les lentilles ou le Pack soutien n'est pas conservé ici : le jeu le demande à la boutique à chaque démarrage.
| Quoi | Pourquoi cela existe |
|---|---|
| Les éclats et l'ambre, et les améliorations achetées avec | Pour que ce que vous gagnez passe d'une partie à l'autre. |
| Les régions ouvertes, les Cœurs abattus et les fissures qu'ils gardent, les bénédictions, votre meilleur étage dans la Région ∞ | Pour que le jeu reprenne là où vous vous êtes arrêté. |
| La lumière stellaire, les étoiles de la carte du ciel et le nombre de Nouveaux soleils lancés | Pour que les étoiles vous restent à chaque Nouveau soleil. |
| Si cette sauvegarde a le jeu complet, et pourquoi (acheté, ou gardé d’avant le jeu complet) | Pour que les régions 4 à 6 restent ouvertes quand la boutique est injoignable. |
| Les succès, les quêtes et le défi du jour, les cristaux de votre collection, le temps de jeu et les cristaux brisés | Pour que le jeu puisse vous les montrer. |
| Le moment où la mine solaire a recommencé à se remplir, et le rythme d'éclats de vos dernières parties | Pour que la mine se remplisse pendant votre absence. |
| Les réglages : langue, son, vibration, commandes, lentille, le rappel de la mine solaire, l’achat et l’appel automatiques et l’interrupteur des statistiques | Pour que le jeu se comporte comme vous l’avez réglé. |
| Un reçu pour chaque paquet de la mine solaire acheté, et les rapports en attente d'envoi | Pour qu'un paquet soit crédité exactement une fois et consultable dans Réglages → Achats, et pour qu'un rapport fait hors ligne ne soit pas perdu. |
5. Achats
Sunshard vend huit choses via la boutique d'applications d'où vous l'avez installé, Google Play ou l'App Store d'Apple : le jeu complet (les régions 4 à 6, la Région ∞ et tout ce qui suit le dernier Cœur, avec la lentille Couronne et les éclats de 4 heures de la mine), Éclats doublés, deux paquets de la mine solaire (les éclats de 4 et 24 heures de la mine, consommés à l'achat), trois lentilles qui ne changent que les couleurs, et le Pack soutien. Nous ne voyons jamais vos données de paiement. La boutique confirme l'achat au jeu sur votre téléphone, le jeu le livre, puis envoie à notre serveur la preuve décrite à la section 3.
Rien n'est vendu au hasard, et il n'y a ni coffres à butin ni abonnements. Un paquet de la mine solaire est consommé à l'achat et ne peut pas être restauré. Le jeu complet, Éclats doublés, les lentilles et le Pack soutien reviennent avec Restaurer les achats dans la boutique, sur tout appareil connecté au même compte de la boutique ; les heures de mine incluses dans le jeu complet et le Pack soutien ne sont créditées que la première fois. Le jeu complet est aussi conservé dans votre sauvegarde, il reste donc ouvert quand la boutique est injoignable.
Votre achat est régi par la politique de confidentialité et les conditions de cette boutique : Règles de confidentialité de Google · Engagement de confidentialité d’Apple.
6. Services que nous utilisons
Six parties peuvent voir une partie de vos données, et aucune n'est un annonceur ni un courtier en données. Nous ne vendons, ne louons ni ne partageons vos données avec qui que ce soit d'autre, et nous ne les utilisons pas pour la publicité ni pour vous suivre sur d'autres apps ou sites.
- Votre boutique d'applications (Google Play ou Apple) : gère le paiement, sait ce que vous avez acheté selon ses propres règles, et répond à la vérification d'un achat par notre serveur.
- Firebase Authentication (Google LLC) : seulement si vous vous connectez. Il vérifie votre connexion Google ou Apple, délivre l'identifiant utilisateur et conserve votre adresse e-mail dans son dossier de compte ; voir la documentation de confidentialité de Firebase. Le fournisseur que vous choisissez, Google ou Apple, sait selon sa propre politique que vous vous êtes connecté à Sunshard ; « Se connecter avec Apple » vous permet de masquer votre e-mail derrière une adresse relais.
- Cloudflare, Inc. : achemine chaque connexion entre le jeu et notre serveur, et sert cette page. Comme tout réseau, il voit l'adresse IP d'où vient une connexion ; voir la politique de confidentialité de Cloudflare.
- Google Analytics for Firebase (Google LLC) : reçoit les événements anonymes décrits plus haut, identifiants publicitaires et personnalisation des annonces désactivés ; les conserve 2 mois et se désactive avec Réglages → Aide à équilibrer le jeu. Voir comment Google protège les données Analytics.
- Discord : le service de discussion où travaille notre équipe. Une copie d'un message envoyé depuis Contacter le support y est publiée dans le salon privé de l'équipe (section 12).
- Notre serveur : reçoit ce que liste la section 3, et rien d'autre. Il tient des journaux de requêtes ordinaires pour fonctionner ; les statistiques de parties et les registres d'achats eux-mêmes ne contiennent aucune adresse IP. La seule exception est un message que vous écrivez et nous envoyez vous-même (section 12).
7. Durée de conservation, et comment effacer
Sur votre téléphone : désinstaller le jeu, ou effacer ses données dans les réglages de l'appareil, supprime tout ce qui y est stocké.
Les statistiques de parties ne portent ni nom ni compte ; nous les gardons comme chiffres d'équilibrage. Comme elles ne désignent personne, nous ne pouvons pas retrouver celles d'une personne précise. L'interrupteur de Réglages → Aide à équilibrer le jeu les arrête à la source et supprime celles qui attendent encore sur votre téléphone.
Les registres d'achats sont conservés comme trace de nos ventes, aussi longtemps que le droit fiscal et comptable l'exige. Pour faire supprimer le registre de l'un de vos achats lorsque la loi le permet, écrivez à brotheraicompany@gmail.com en indiquant le numéro de commande figurant dans l'e-mail de reçu de la boutique.
Votre sauvegarde en ligne et votre compte sont conservés tant que vous gardez le compte, pour que vous puissiez y revenir ; vous déconnecter sur le téléphone les conserve, pour que vous puissiez vous reconnecter. Pour supprimer vous-même la sauvegarde en ligne, connectez-vous et ouvrez Réglages → Sauvegarde en ligne → Supprimer la sauvegarde en ligne : nous la conservons encore 7 jours, puis nous la supprimons définitivement de notre serveur. D'ici là, le téléphone reste connecté, rien n'est synchronisé, et Annuler la suppression, au même endroit, la récupère. Pour faire supprimer aussi le compte, écrivez à brotheraicompany@gmail.com depuis l'adresse e-mail utilisée pour vous connecter, ou indiquez celle affichée dans Réglages → Sauvegarde en ligne, avec l'objet Sunshard — delete my data ; nous le supprimons, avec tout ce qui y reste enregistré, sous 30 jours et le confirmons par réponse (si vous utilisez la même connexion dans un autre jeu BrotherAI, le compte y est aussi supprimé). La sauvegarde sur votre téléphone reste jusqu'à ce que vous désinstalliez le jeu.
Les événements d'utilisation anonymes sont conservés 2 mois par Google Analytics, puis supprimés. Ils ne portent ni nom ni compte et ne peuvent donc pas être retrouvés par personne. L'interrupteur de Réglages → Aide à équilibrer le jeu les arrête à la source.
Les messages envoyés depuis Contacter le support sont conservés pour y répondre et améliorer l'appli, et supprimés sur demande ; écrivez à l'adresse indiquée dans cette politique.
8. Autorisations demandées par l'app
Pendant que vous jouez, Sunshard ne demande qu'une autorisation, les notifications, et seulement après votre première collecte de la mine solaire ou quand vous activez son rappel. Les autres ci-dessous sont déclarées pour la boutique, le son et le réseau, et n'affichent jamais de demande.
Le rappel est une notification locale quand la mine solaire est pleine, programmée par le système d'exploitation de votre téléphone lui-même et jamais la nuit ; rien à son sujet ne passe par nous ni par un service de notifications push.
- Notifications (Android
POST_NOTIFICATIONS, notifications iOS) : demandées après votre première collecte de la mine solaire, ou quand vous activez le rappel. - Exécution après redémarrage (Android
RECEIVE_BOOT_COMPLETED) : aucune demande ; remet seulement en place un rappel que vous avez programmé, après un redémarrage du téléphone. - Facturation (
com.android.vending.BILLING) : permet au jeu d'interroger Google Play sur un achat. - Internet et état du réseau (
INTERNET,ACCESS_NETWORK_STATE) : ce qui transporte les rapports, la connexion et la sauvegarde en ligne décrits à la section 3. Elle transporte aussi un message que vous nous envoyez (section 12). - Paramètres audio (Android
MODIFY_AUDIO_SETTINGS) : permet au jeu de jouer ses sons sur les versions récentes d'Android. Aucune donnée ne transite par là. - Maintenir actif (
android.permission.WAKE_LOCK) : déclaré par Google Analytics pour qu'un lot d'événements déjà en file finisse d'être envoyé. Il ne garde jamais l'écran allumé. - Source d'installation (
com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE) : déclaré par Google Analytics pour lire auprès de Google Play quelle campagne, le cas échéant, a mené à l'installation. - Vibration (
android.permission.VIBRATE) : déclarée par le composant qui affiche le rappel de la mine solaire, pour que cette notification puisse vibrer comme n'importe quelle autre. Elle ne lit rien et n'envoie rien. - Configuration des services Google (
com.google.android.providers.gsf.permission.READ_GSERVICES) : déclarée par la bibliothèque reCAPTCHA de Google, que Firebase Authentication inclut pour protéger la connexion contre les abus. Elle lit des réglages des services Google Play, pas vos données, et ne compte que si vous vous connectez à la sauvegarde en ligne.
9. Autorisations que l'app ne demande jamais
Le jeu ne demande aucun accès à votre appareil photo, micro, contacts, position, photos, fichiers, données de santé ou activité physique, et n'utilise pas l'identifiant publicitaire de votre appareil. Une image jointe à un message est choisie dans le sélecteur de photos du système lui-même, qui ne remet à l'appli que cette image et ne demande aucune autorisation (section 12).
10. Enfants
Sunshard ne s'adresse pas aux enfants de moins de 13 ans. Jouer ne demande ni nom, ni adresse e-mail, ni compte ; la connexion, facultative, demande un compte Google ou Apple soumis aux règles d'âge de ces fournisseurs. Les statistiques qu'il envoie identifient une installation du jeu, pas une personne. Si vous pensez qu'un enfant s'est connecté, écrivez-nous et nous supprimerons le compte. Le remboursement d'un achat fait sans autorisation est géré par la boutique d'applications.
11. Vos droits
Selon l'endroit où vous vivez, vous pouvez avoir le droit d'accéder aux données personnelles que nous détenons sur vous, de les rectifier, de les exporter ou de les effacer, ainsi que de vous opposer à leur utilisation ou de la limiter. C'est aux statistiques de parties que vous pouvez vous opposer, et l'interrupteur de Réglages → Aide à équilibrer le jeu le fait immédiatement. Si vous vous êtes connecté, votre compte et votre sauvegarde en ligne sont le reste : pour eux comme pour tout le reste, écrivez à brotheraicompany@gmail.com depuis l'adresse utilisée pour vous connecter. Les données stockées uniquement sur votre téléphone sont déjà entre vos mains. Les messages envoyés depuis Contacter le support, avec leurs images, sont aussi conservés, et supprimés sur demande.
12. Les messages que vous nous envoyez
Dans Réglages → Contacter le support, vous pouvez nous écrire depuis l'appli et joindre jusqu'à trois images. Rien n'est envoyé avant que vous touchiez Envoyer. Ceci part alors par une connexion chiffrée vers notre serveur :
- Ce que vous avez écrit, le type choisi (bug, idée ou autre) et les images jointes. Les images sont choisies dans le sélecteur de photos du système lui-même, qui ne remet à l'appli que celles que vous choisissez ; elles sont réduites et débarrassées de leurs métadonnées (lieu compris) avant l'envoi.
- La version de l'appli, si l'appareil tourne sous Android ou iOS, la langue affichée par l'appli, l'identifiant d'installation aléatoire de l'appli et les codes de transaction de vos achats les plus récents, pour retrouver un achat dont vous nous parlez.
- Si vous êtes connecté avec Google ou Apple : l'identifiant de votre compte et l'adresse e-mail que Google ou Apple a vérifiée, pour pouvoir vous répondre.
Une copie part dans le salon privé de l'équipe sur Discord, le service de discussion où l'équipe travaille et où arrivent aussi les signalements de ses autres applis. Cette copie contient le message, ses images, la version de l'appli, Android ou iOS, la langue, vos codes d'achat récents et si vous étiez connecté, mais pas votre adresse e-mail ni l'identifiant de votre compte. Votre adresse réseau sert à limiter le nombre de messages envoyés en peu de temps et n'est pas conservée avec le message. Nous gardons les messages pour y répondre et améliorer l'appli, et supprimons le vôtre sur demande (écrivez à l'adresse ci-dessous).
13. Modifications de cette politique
Si une future version de Sunshard envoie quoi que ce soit de nouveau hors de l'appareil, nous mettrons à jour cette page et la fiche de la boutique avant la sortie de cette version. La date de « Dernière mise à jour » ci-dessus correspond toujours au texte en vigueur.