1. Responsable
TuckTuck est publié par PlayMinima, au Québec, Canada. PlayMinima est l’entreprise responsable des renseignements décrits ici. Les coordonnées du responsable de la protection des renseignements personnels figurent au bas de cette page.
2. Public visé
Le jeu est destiné aux personnes de 16 ans et plus. Nous ne recueillons pas sciemment de renseignements auprès de personnes de moins de 16 ans. Signalez-nous un compte qui semble appartenir à une personne trop jeune afin que nous puissions vérifier et supprimer un compte non admissible.
3. Renseignements recueillis
Chaque compte, même invité, possède un identifiant Firebase. Si vous associez un compte permanent, nous recevons votre adresse courriel et, pour Google, l’identifiant de compte fourni par Google. Firebase gère les identifiants de connexion; les modérateurs ne voient pas votre mot de passe.
Nous conservons votre pseudonyme, nom d’affichage et avatar; vos couvertures publiées, légendes, commentaires, abonnements, mentions J’aime et favoris; votre garde-robe, équipement, progression, soldes et opérations de jeu; vos achats et remboursements; ainsi que les signalements et décisions de modération.
Des événements d’utilisation et informations techniques servent à diagnostiquer les erreurs, protéger le service et comprendre son utilisation. Un horodatage de dernière activité permet de compter les joueurs actifs. Nous ne lisons pas le carnet d’adresses, la photothèque, le microphone ou les fichiers de votre appareil. Nous conservons les abonnements entre joueurs et les images de couverture publiées. Nous ne recueillons pas de localisation précise.
Google Analytics pour Firebase recueille un identifiant d’instance d’application, l’identifiant publicitaire Android lorsqu’il est disponible, les sessions et écrans consultés, les événements d’achat et une localisation approximative déduite de l’adresse IP, sans GPS. Unity Diagnostics recueille les rapports de plantage et d’erreur, les données de performance, les journaux techniques, des renseignements sur l’appareil et un identifiant propre à l’installation. La version Android actuelle active automatiquement ces deux services et ne propose pas de bouton dans le jeu pour les désactiver.
4. Ce qui reste sur votre appareil
Les brouillons non publiés restent sur l’appareil. Ils ne sont pas téléversés sur nos serveurs. Les caches et fichiers locaux servent à afficher rapidement les tenues.
5. Utilisation
Ces renseignements permettent de fournir le jeu, authentifier votre compte, synchroniser vos achats, publier vos créations, calculer les résultats et récompenses, traiter les signalements et demandes d’assistance, prévenir les abus et respecter les obligations applicables. Nous nous fondons sur votre consentement, sur le traitement nécessaire au service demandé et sur les obligations légales applicables aux documents financiers.
6. Décisions automatisées
Nous ne scannons ni ne masquons automatiquement vos légendes, commentaires ou couvertures. Un humain décide des blocages. Les signalements de 3 personnes distinctes marquent un dossier urgent, mais ne retirent pas le contenu et ne bloquent pas le compte automatiquement.
7. Fournisseurs
Google Firebase fournit l’authentification, la base de données, le stockage, les fonctions serveur et App Check. Google Play distribue le jeu et traite les paiements; nous ne recevons pas votre numéro de carte. Les achats sont actuellement disponibles dans la version de test Google Play, selon votre version du jeu.
RevenueCat aide à valider les achats et transmet les achats et remboursements à notre serveur. Il reçoit votre identifiant Firebase, les identifiants de produits et transactions, l’état des achats et les renseignements techniques d’application ou d’appareil nécessaires à son SDK. Nous ne lui envoyons ni mot de passe ni coordonnées de carte. Nous ne vendons, louons ni échangeons vos renseignements personnels.
Google Analytics pour Firebase mesure l’utilisation du jeu et les achats. Unity Diagnostics traite les rapports de plantage, d’erreur et de performance pour notre compte. Le jeu actuel n’affiche pas de publicité; cela n’empêche pas le SDK Analytics de recueillir l’identifiant publicitaire décrit ci-dessus.
8. Traitement à l’extérieur du Canada
Notre base de données Firebase, nos fichiers et nos fonctions serveur sont hébergés dans la région us-central1, en Iowa, aux États-Unis. Cette région ne s’applique pas à tous les traitements des fournisseurs. Google Analytics, Unity et RevenueCat peuvent traiter des renseignements à l’extérieur du Québec et du Canada, où des autorités peuvent y avoir accès selon le droit local. Nous utilisons les protections contractuelles de Google Cloud pour notre backend Firebase.
9. Renseignements publics
Votre pseudonyme, nom d’affichage, avatar, couvertures publiées, légendes, commentaires et nombres d’abonnés ou d’abonnements sont publics dans le jeu. Votre adresse courriel, soldes et dossiers de modération ne sont pas publics. Ne publiez pas de renseignements sensibles. Les brouillons non publiés restent sur votre appareil.
10. Conservation et suppression
Nous conservons les données de jeu pendant la durée du compte. Une demande de suppression peut être annulée pendant 7 jours; l’effacement commence ensuite. Il vise l’identité Firebase, le profil, le pseudonyme, l’avatar, les couvertures, légendes et commentaires, les liens sociaux, la garde-robe, l’équipement, les soldes et registres de jeu, les signalements et données de modération qui vous identifient, les événements, notifications, demandes de suppression et entrées d’audit qui vous identifient.
Nous demandons aussi la suppression du client RevenueCat associé au compte. RevenueCat place l’effacement asynchrone en file d’attente. Les demandes échouées sont réessayées et ne sont pas considérées comme réussies. Cette démarche ne supprime pas votre compte Google ni les documents que Google Play doit conserver comme prestataire de paiement.
Les pièces financières minimales dont la conservation est requise sont conservées séparément, pendant environ 6 ans après la fin de l’année fiscale pertinente. Notre base de données de jeu ne conserve volontairement aucune autre copie après l’effacement: ni profil de fraude, ni historique de modération, ni archive de nos événements de jeu, ni reçu de suppression. Les statistiques qui y restent sont agrégées et ne vous identifient pas.
Les données Analytics et Diagnostics utilisent des identifiants d’application ou d’installation distincts. La suppression du compte dans le jeu ne les efface pas automatiquement. Unity conserve par défaut les diagnostics pendant 90 jours. Google Analytics est configuré pour conserver les données d’événement pendant 2 mois et les données utilisateur pendant 14 mois; une nouvelle activité réinitialise le délai utilisateur. Les rapports agrégés standards ne sont pas couverts par ces délais. Contactez le responsable de la confidentialité pour demander l’accès ou la suppression de ces données. Des détails d’installation peuvent être nécessaires pour les retrouver; nous expliquerons toute limite. N’envoyez jamais votre mot de passe.
Vous pouvez supprimer une couverture ou un commentaire sans supprimer le compte. La page de suppression explique les commandes, la demande par courriel et les données conservées pendant que vous continuez à jouer.
Une demande web ne peut pas effacer les brouillons locaux. Supprimez les données de l’application ou désinstallez-la pour les enlever de l’appareil. La désinstallation seule ne demande pas la suppression du compte serveur.
11. Vos droits
Sous réserve du droit applicable, vous pouvez demander l’accès à vos renseignements, leur correction, une copie dans un format technologique structuré et couramment utilisé, ou leur suppression. Vous pouvez retirer votre consentement, étant entendu que le jeu nécessite un compte. Écrivez au responsable de la protection des renseignements personnels. Nous répondons dans le délai prévu par la loi. Vous pouvez vous adresser à la Commission d’accès à l’information du Québec si notre réponse ne vous satisfait pas.
12. Sécurité
Google Cloud chiffre les données en transit et au repos. Les soldes, achats, publications, votes et actions de modération sont validés par le serveur. App Check contribue à protéger les requêtes. L’accès administratif est limité aux comptes autorisés selon leurs rôles et les actions administratives sont journalisées.
13. Modifications
Nous mettons à jour la date de cette politique et, lorsque cela convient, annonçons dans le jeu les changements importants avant leur entrée en vigueur.
14. Contact
Utilisez les coordonnées du responsable de la protection des renseignements personnels ci-dessous pour toute demande concernant vos données.