Politique de confidentialité

Ce que le jeu Strings collecte, l’usage que nous en faisons, avec qui nous le partageons, et les choix dont vous disposez.

Dernière mise à jour : 9 novembre 2026

Cette politique concerne Strings. Vous cherchez un autre jeu Frostbyte ? Consultez les politiques de confidentialité de Cryptograms et de Word Connections (en anglais).

Politique de confidentialité de Strings

Date d’entrée en vigueur : 9 novembre 2026

La présente politique de confidentialité explique quelles informations le jeu mobile Strings (l’« App ») collecte, l’usage que nous en faisons, avec qui nous les partageons, ainsi que les choix et les droits dont vous disposez. Elle s’applique à l’App sur iOS et Android et au site web de Strings, stringsgame.com (y compris ses pages de défi du jour, de niveau, d’invitation, d’assistance et de suppression des données).

La présente version française fait foi pour les personnes qui utilisent Strings en français. La version anglaise (stringsgame.com/privacy) a le même contenu, à l’exception des précisions propres à la France de la section 13.

1. Qui sommes-nous ?

L’App et stringsgame.com sont édités par Frostbyte Entertainment LLC (« Frostbyte », « nous »), une société à responsabilité limitée de droit américain (limited liability company) constituée dans l’État de Delaware, aux États-Unis.

• Adresse postale : 611 South DuPont Highway, Suite 102, Dover, DE 19901, USA
• Contact pour la confidentialité : hello@stringsgame.com
• Assistance : hello@stringsgame.com

Au sens du règlement général sur la protection des données de l’Union européenne et du Royaume-Uni (RGPD), Frostbyte est le responsable du traitement des données personnelles décrites ici, sauf lorsqu’un partenaire agit en tant que responsable du traitement indépendant (voir la section 6).

2. L’essentiel

• Aucune inscription nécessaire. Strings fonctionne sans compte et ne vous demande jamais votre nom, votre numéro de téléphone ni de mot de passe pour jouer. À la première ouverture, l’App crée sur votre appareil un identifiant de profil aléatoire, un par langue dans laquelle vous jouez.
• Le compte est facultatif. Si vous choisissez de sauvegarder et de synchroniser votre progression, vous vous connectez avec Apple, avec Google ou avec un code envoyé à votre adresse e-mail, et nous conservons votre adresse e-mail avec votre compte (section 3.11).
• Vos données de jeu sont enregistrées sur nos serveurs sous cet identifiant aléatoire, pour que les classements, les ligues, les amis, les trophées et la progression fonctionnent.
• Les autres personnes qui jouent voient votre pseudo, votre avatar et vos statistiques de jeu. Vous pouvez choisir de ne pas apparaître dans les classements depuis les Paramètres.
• La version gratuite affiche des publicités. Google AdMob et les régies publicitaires qui enchérissent par son intermédiaire collectent des identifiants d’appareil et publicitaires pour afficher et mesurer les publicités. Sur iPhone, les publicités ne sont personnalisées que si vous autorisez le suivi. Dans l’Espace économique européen (EEE), au Royaume-Uni et en Suisse, nous vous demandons d’abord votre consentement. Ailleurs, vous pouvez activer Paramètres › Confidentialité et communauté › Ne pas vendre ni partager mes informations.
• Nous mesurons l’usage du jeu et nos propres publicités avec Google Analytics for Firebase et le SDK Meta, ainsi qu’avec Tenjin si nous l’activons.
• Les achats sont traités par Apple, Google et RevenueCat. Nous ne voyons jamais les données de votre carte bancaire.
• Vous pouvez nous demander de supprimer vos données à tout moment : Paramètres › Assistance › Supprimer mes données, ou notre page de suppression des données (section 12).

3. Les informations que nous collectons

3.1 Identifiants

3.2 Profil de jeu et données de partie enregistrés sur nos serveurs

Nous enregistrons les éléments suivants, rattachés à votre identifiant de profil :

• Profil : votre pseudo (l’App attribue un nom du type « PLAYER12345678 » tant que vous n’en avez pas choisi un), votre avatar, votre titre, le fait que vous apparaissiez ou non dans les classements, la date de votre dernier changement de pseudo, la date de vos débuts et celle de votre dernière activité.
• Résultats des grilles : pour chaque grille terminée ou passée : le numéro de la grille ou la date du défi du jour, la version de la grille jouée, l’heure à laquelle vous l’avez terminée, le temps passé, le nombre d’indices utilisés, le nombre de mots du thème et d’autres mots trouvés, le mot le plus long trouvé, la liste des mots saisis dans l’ordre, et la version de l’App.
• Statistiques et accomplissements : totaux et séries (grilles terminées, jours de jeu, temps de jeu, indices utilisés, résolutions les plus rapides et les plus lentes, sans-faute, etc.), les trophées obtenus et leur date, et un résumé de progression (niveaux, bobines, collections et mailles obtenues, objectif du jour, et la version de l’App qui l’a envoyé).
• Ligues et classements : vos points de la semaine (y compris ceux du Bis), les niveaux et défis du jour comptabilisés, votre ligue et votre groupe, vos places, médailles, montées et descentes, les indices de récompense obtenus et vos résultats au classement du défi du jour.
• Amis : votre liste d’amis, les invitations que vous avez créées et leur date d’expiration.
• Avis sur les grilles : si vous notez une grille d’un pouce levé ou baissé, la note, la grille et sa version, et la date de la note.
• Sécurité et modération : les signalements que vous faites au sujet d’autres profils (le motif choisi et la date), le nombre de signalements vous concernant, et le fait que votre pseudo soit masqué ou non en attendant un examen.
• Tests de fonctionnalités : la version d’une fonctionnalité qui vous a été attribuée lorsque nous testons des changements, ainsi que le contexte nécessaire pour analyser le test : l’autorisation des notifications, le décalage de votre fuseau horaire, l’heure locale et la version de l’App.
• Statut d’abonnement : si vous avez Strings Premium ou un ancien achat « Remove Ads » (supprimer les publicités), le produit, la date d’expiration, s’il s’agit d’un essai, s’il sera renouvelé, et la plateforme (iOS ou Android).

3.3 Informations d’achat

Lorsque vous vous abonnez à Strings Premium ou restaurez un achat, le paiement est traité par Apple (App Store) ou Google (Google Play). Nous ne recevons jamais votre nom, votre numéro de carte ni votre adresse de facturation. Par l’intermédiaire de RevenueCat, nous recevons : le produit, le prix et la devise, le pays de la boutique, les identifiants de transaction et d’abonnement, le statut d’essai et de renouvellement, les événements de résiliation ou de problème de facturation, votre statut App Tracking Transparency et de simples libellés indiquant à quel endroit de l’App l’achat a commencé (par exemple, l’écran d’offre que vous avez vu).

Lorsque vos choix le permettent (section 7), l’App transmet aussi à RevenueCat les identifiants publicitaires et d’appareil ainsi que l’identifiant d’app anonyme du SDK Meta, afin que les serveurs de RevenueCat signalent les essais et les achats à Meta, à Google et à Tenjin pour la mesure publicitaire (section 3.6). Ce n’est pas le cas tant que l’option Ne pas vendre ni partager mes informations est activée.

3.3a Achats sur le site

La section 3.3 concerne les achats dans l’App. Lorsque vous achetez Premium sur stringsgame.com, vous payez sur une page de paiement fournie par Stripe, intégrée à une page d’achat hébergée par RevenueCat (Conditions d’utilisation, section 9A).

• Ce que la page de paiement collecte : votre adresse e-mail ; vos données de paiement (numéro et date d’expiration de la carte, ou un portefeuille comme Apple Pay, Google Pay ou Link) ; le nom figurant sur la carte lorsqu’il est demandé ; votre pays et votre code postal de facturation (l’adresse de facturation complète lorsque les règles fiscales l’exigent) ; ainsi que votre adresse IP et des informations sur votre navigateur. Elles servent à encaisser le paiement, à prévenir la fraude, à calculer les taxes et à envoyer les reçus. Nous ne voyons jamais votre numéro de carte complet.
• Qui les traite : lorsque le paiement indique « Sold through Link », Stripe et sa société Sold through Link, LLC (« Link ») vous vendent l’abonnement en tant que vendeur officiel (« merchant of record ») et traitent ces données en tant que responsables de traitement indépendants, selon la politique de confidentialité de Stripe et la politique de confidentialité de Link, par exemple pour les reçus, les taxes, la prévention de la fraude et l’assistance au paiement. Sinon, Stripe, Inc. traite le paiement pour notre compte en tant que sous-traitant et utilise une partie des données pour ses propres finalités, comme la prévention de la fraude et le respect de ses obligations légales, en tant que responsable de traitement indépendant selon la politique de confidentialité de Stripe.
• Ce que nous recevons : de Stripe ou de Link, votre adresse e-mail, le nom indiqué, votre pays et votre code postal de facturation, le type de moyen de paiement et ses quatre derniers chiffres, ainsi que la formule, le prix, la devise, les taxes, les dates et le statut du paiement, du renouvellement, de la résiliation et du remboursement. RevenueCat reçoit l’historique d’achat et l’adresse e-mail que vous saisissez sur sa page d’achat, associés à l’identifiant de profil de votre compte, pour que Premium fonctionne sur le site et dans l’App.
• E-mails : les reçus, factures, avis de remboursement et rappels liés à l’abonnement viennent de Link ou, sans Link, de Stripe pour notre compte. Si vous résiliez avec le bouton Résilier votre contrat, ce que vous y saisissez va à notre boîte d’assistance, et nous vous envoyons la confirmation par Resend, qui envoie aussi nos e-mails de code de connexion (section 6.1). Nous utilisons votre adresse e-mail uniquement pour votre achat et pour l’assistance, jamais pour de la prospection.
• Mesure publicitaire : un achat fait sur le site ne contient aucun identifiant publicitaire. RevenueCat peut néanmoins le signaler à Meta, à Google et à Tenjin comme les achats faits dans l’App (sections 3.3 et 3.6).
• Bases légales (EEE/Royaume-Uni) : vendre et fournir Premium, exécution du contrat ; justificatifs fiscaux et comptables, obligation légale ; prévention de la fraude, notre intérêt légitime (et celui de Stripe).
• Autres sections : Stripe et Link s’ajoutent aux prestataires de la section 6.1. Dans le tableau de la section 14, un achat fait sur le site relève des informations commerciales communiquées à Stripe, à Link et à RevenueCat. La section 15 couvre les transferts : Stripe et Link traitent des données aux États-Unis et dans d’autres pays. Nous conservons les justificatifs des achats faits sur le site comme le prévoit la section 11 pour les données d’abonnement et justificatifs d’achat ; Stripe et Link conservent les leurs selon leurs propres règles et la loi.
• Suppression : supprimer votre compte résilie un abonnement souscrit sur le site (Conditions d’utilisation, section 9A) ; la phrase de la section 12 selon laquelle la suppression de vos données ne résilie pas les abonnements concerne l’App Store et Google Play. Si vous nous demandez par e-mail de supprimer des données qui comprennent un abonnement souscrit sur le site, nous le résilions aussi. Pour que Link supprime ses données, utilisez le centre de confidentialité de Link ; cela résilie aussi un abonnement « Sold through Link ».

3.4 Informations d’utilisation et d’appareil (mesure d’audience)

Google Analytics for Firebase collecte des informations sur l’utilisation de l’App, rattachées à l’identifiant d’instance Firebase et non à votre pseudo :

• Événements : par exemple, commencer et terminer un niveau, utiliser un indice, afficher un écran, ouvrir une notification, partager un résultat, noter une grille, afficher ou fermer l’écran d’offre, commencer un essai, voir ou terminer une vidéo récompensée, les événements de revenus publicitaires (y compris la régie qui a fourni la publicité), et vos réponses aux demandes de consentement et de notifications.
• Réglages et statuts : par exemple, votre thème, vos réglages de son et d’animations, l’activation des notifications, votre autorisation de suivi, votre ligue, votre décor, votre statut Premium et les groupes de test auxquels vous appartenez.
• Informations sur l’appareil et l’App : modèle de l’appareil, version du système, langue, taille de l’écran, version de l’App, et localisation approximative (pays, région ou ville) que Google déduit de votre adresse IP.
• Identifiant publicitaire : sur iPhone, uniquement si vous autorisez le suivi ; sur Android, sauf si vous l’avez supprimé ou limité.

3.5 Données publicitaires

Si vous n’avez pas Premium, l’App affiche des bannières, des publicités plein écran et des vidéos récompensées. Google AdMob et les régies qui enchérissent sur nos espaces publicitaires par la médiation AdMob (section 6.2) collectent directement dans l’App : les identifiants publicitaires et d’appareil, l’adresse IP et la localisation approximative qui en est déduite, des informations sur l’appareil et le réseau, l’identité de l’App, et vos interactions avec les publicités (affichages, touchers, vidéos regardées jusqu’au bout). Sur Android, les API Privacy Sandbox de Google (Topics et Attribution Reporting) peuvent être utilisées. La personnalisation des publicités dépend de vos choix (section 7).

3.6 Mesure de nos propres publicités (attribution)

Lorsque nous faisons la promotion de Strings dans d’autres apps et sur des sites web, nous mesurons quelles campagnes mènent à des installations et à des parties :

• Google Ads : nous utilisons des événements de Google Analytics for Firebase (par exemple la première ouverture, la fin du tutoriel, l’arrivée aux niveaux 3 et 10, et le retour le lendemain) pour mesurer nos campagnes Google Ads. Les essais et les achats parviennent à Google Analytics depuis les serveurs de RevenueCat.
• SDK Meta (Facebook) : l’App intègre le SDK de Meta pour mesurer nos publicités sur Facebook et Instagram. Il envoie à Meta les installations et les ouvertures de l’App, quelques étapes de jeu (la fin du tutoriel, l’arrivée aux niveaux 3 et 10, et le retour le lendemain) et les publicités que vous voyez dans l’App, avec les revenus publicitaires qu’elles ont générés, ainsi que des informations sur l’appareil et, lorsque c’est autorisé, votre identifiant publicitaire. Le SDK n’envoie ni les essais ni les achats : ce sont les serveurs de RevenueCat qui les communiquent à Meta (API Conversions de Meta). Avec ces informations, les serveurs de RevenueCat transmettent à Meta votre identifiant client chez RevenueCat (section 3.1) sous forme hachée (rendue illisible) ; Meta ne reçoit ni votre pseudo ni les mots que vous jouez.
• Tenjin (s’il est activé) : Tenjin est un partenaire de mesure mobile que nous pouvons activer pour attribuer les installations issues de nos publicités sur des régies comme Meta, Google et AppLovin, et pour leur communiquer les résultats. Lorsqu’il est actif, il reçoit votre identifiant publicitaire (lorsque c’est autorisé), votre adresse IP, des informations sur l’appareil, les mêmes événements que ci-dessus et, depuis les serveurs de RevenueCat, les essais et les achats. Il reste désactivé tant que nous ne l’activons pas.
• Le SDK Meta et Tenjin suivent les règles de consentement de la section 7 : dans l’EEE, au Royaume-Uni et en Suisse, ils ne fonctionnent que si vos choix autorisent la publicité personnalisée, et restent désactivés lorsque votre consentement ne peut pas être confirmé. Lorsque l’option Ne pas vendre ni partager mes informations est activée, le SDK Meta passe en mode « Limited Data Use » et la mesure Tenjin vous concernant est désactivée.
• Sur iPhone, si vous n’autorisez pas le suivi, la mesure passe par SKAdNetwork / AdAttributionKit d’Apple, conçus pour protéger la vie privée, qui ne vous identifient pas. Apple envoie aussi à Tenjin une copie de ces rapports SKAdNetwork.

3.7 Assistance et avis

Si vous nous écrivez (y compris depuis « Contacter l’assistance », « Envoyer une suggestion » ou « Supprimer mes données » dans les Paramètres, ou par le formulaire de contact de notre site), nous recevons votre adresse e-mail, votre message et les pièces jointes. L’App indique votre identifiant de profil dans l’objet pour que nous puissions retrouver vos données ; vous pouvez le retirer. Un e-mail « Supprimer mes données » contient aussi votre identifiant d’instance Firebase, pour que nous puissions supprimer vos données de mesure d’audience.

3.8 Diagnostics

L’App n’intègre aucun SDK de rapport de plantage. Si vous avez accepté, dans les réglages de votre appareil, de partager des diagnostics avec les développeurs, Apple ou Google peuvent nous transmettre des rapports de plantage et des données de performance qui ne vous identifient pas. Nos SDK de publicité, de mesure d’audience et de mesure publicitaire collectent également des données techniques de performance (par exemple, les échecs de chargement d’une publicité).

3.9 Informations conservées uniquement sur votre appareil

Vos grilles en cours, vos réglages (thème, son, vibrations, animations), le calendrier de vos notifications, votre réserve d’indices et vos éléments décoratifs, la liste des profils que vous avez masqués, vos choix de consentement et de confidentialité ainsi que divers caches sont enregistrés sur votre appareil. Nous ne les recevons pas, sauf lorsqu’ils figurent aussi dans les données décrites ci-dessus.

3.10 Ce que nous ne collectons pas

Nous ne collectons ni votre vrai nom, ni votre adresse e-mail (sauf si vous nous écrivez ou créez un compte), ni votre numéro de téléphone, ni vos contacts, vos photos, l’audio de votre micro, votre localisation précise, vos données de santé ou les données de votre carte bancaire. Les sons de l’App sont joués par l’App ; elle n’enregistre jamais de son.

3.11 Votre compte facultatif

Strings fonctionne de la même façon sans compte. Un compte sert uniquement à sauvegarder votre progression et à la synchroniser entre vos appareils et stringsgame.com. Vous choisissez d’en créer un ou non dans Paramètres › Compte ; Strings n’interrompt jamais une grille pour vous le proposer.

Si vous vous connectez avec Apple ou Google, ils nous communiquent votre adresse e-mail (avec « Masquer mon adresse e-mail » d’Apple, une adresse relais privée) et peuvent nous transmettre votre nom. Si vous vous connectez avec un code, vous saisissez votre adresse e-mail et notre prestataire d’e-mail (Resend) vous y envoie le code. Nous utilisons votre adresse e-mail uniquement pour vous connecter et pour vous répondre si vous nous écrivez. Dans les classements, votre nom reste le pseudo que vous choisissez.

Votre compte contient les mêmes données de jeu que votre identifiant de profil, et indique si vous avez Strings Premium, pour que votre progression revienne quand vous vous connectez sur un autre appareil. La connexion passe par Supabase, qui stocke aussi vos données de jeu et conserve, pour des raisons de sécurité, des journaux de connexion tels que les adresses IP et les horaires. Vous pouvez supprimer votre compte dans Paramètres › Compte › Supprimer le compte ou sur stringsgame.com/fr/supprimer-compte.

Si vous jouez dans plusieurs langues sur votre appareil, la connexion dans une langue sauvegarde aussi dans votre compte les autres langues enregistrées sur cet appareil, si votre compte ne les contient pas déjà.

3.12 Jouer sur stringsgame.com

Le jeu sur le Web enregistre votre progression dans le stockage de votre navigateur et dans nos propres cookies, dont l’un retient que vous avez déjà joué, pour que les liens partagés ouvrent le jeu. La première fois que vous terminez une grille sur le site, il enregistre aussi votre progression sur nos serveurs sous un identifiant de profil invité, conservé dans un cookie.

Google Analytics mesure l’audience du jeu sur le Web et, là où des publicités s’affichent, elles proviennent de Google AdSense, la seule régie publicitaire de stringsgame.com. Nos pages d’information n’affichent aucune publicité. Des fournisseurs tiers, y compris Google, utilisent des cookies pour diffuser des annonces en fonction de vos visites antérieures sur stringsgame.com ou sur d’autres sites. Grâce aux cookies publicitaires, Google et ses partenaires peuvent vous présenter des annonces en fonction de vos visites sur stringsgame.com et/ou sur d’autres sites Internet. Vous pouvez désactiver la publicité personnalisée dans les Paramètres des annonces de Google, ou désactiver l’utilisation de cookies pour la publicité personnalisée par de nombreux fournisseurs tiers sur www.aboutads.info. Google explique comment il utilise les données des sites qui utilisent ses services.

Dans l’EEE, au Royaume-Uni et en Suisse, le message de consentement de Google vous demande votre accord avant que les publicités ou la mesure d’audience n’utilisent des cookies. Vous pouvez modifier vos choix à tout moment avec « Choix de confidentialité » dans les paramètres du jeu ou, une fois le message chargé, avec le lien « Choix de confidentialité » en bas des pages du jeu. Dans les États américains dotés de lois sur la protection des données, Google affiche dans le jeu son propre lien « Do Not Sell or Share » une fois son message de confidentialité chargé ; ce lien vous permet de vous opposer à la vente ou au partage de vos informations. Notre hébergeur, Vercel, conserve des journaux serveur standard, comme les adresses IP.

Effacer les données de votre navigateur supprime la progression enregistrée dans ce navigateur, mais pas notre copie. La progression de votre compte y reste ; reconnectez-vous pour la retrouver.

Un même compte réunit toutes les langues auxquelles vous jouez. Lorsque vous vous connectez sur le site dans une langue, les autres langues enregistrées dans ce navigateur sont aussi sauvegardées dans votre compte, si celui-ci ne les contient pas déjà.

3.13 Langues et nouvelles grilles

Strings existe en anglais, en allemand, en français et en espagnol. Chaque langue a sa propre progression, sous son propre identifiant de profil (section 3.1). Les profils de langues différentes ne s’affrontent jamais : les listes d’amis et les ligues sont propres à chaque langue. À la première ouverture, l’App propose une langue ; pour cela, elle lit uniquement les réglages de langue et de région de votre appareil, sans déterminer votre localisation.

Les grilles sont incluses dans l’App. Les nouvelles grilles et les corrections arrivent en arrière-plan depuis notre base de données (Supabase ; dans le navigateur, par l’intermédiaire de stringsgame.com, hébergé par Vercel), sans que vous ayez rien à faire. Comme pour toute requête sur Internet, votre adresse IP et des informations techniques sur la requête (par exemple la version de l’App) sont traitées (section 6.1). Ces requêtes ne contiennent aucun identifiant de profil, et nous ne les relions pas à vous.

Strings Premium fonctionne dans toutes les langues. RevenueCat vous connaît sous un seul identifiant client : l’identifiant de profil de la langue dans laquelle vous avez joué en premier (avec un compte, celui que désigne votre compte). Lorsque vous jouez dans une autre langue, l’App ne crée pas de nouveau client chez RevenueCat ; elle lui indique seulement la langue dans laquelle vous jouez.

4. Finalités et bases légales

Nous n’utilisons pas vos informations pour prendre des décisions automatisées produisant des effets juridiques ou des effets similaires significatifs à votre égard. Le placement en ligue et les montées sont uniquement des mécanismes de jeu automatiques.

5. Ce que les autres personnes voient

Votre pseudo et votre avatar sont visibles par les autres personnes dans les classements ; vous pouvez choisir de ne pas y apparaître dans les Paramètres.

• Les classements, les ligues, les listes d’amis et les fiches de profil affichent votre pseudo, votre avatar, votre titre, votre ligue et vos médailles, ainsi que des statistiques de jeu comme vos points de la semaine, les niveaux terminés, les défis du jour, les séries, le nombre total de grilles, vos temps de résolution du défi du jour et le mois de vos débuts.
• Invitations. Si vous partagez un lien d’invitation, la personne qui l’ouvre (dans l’App ou sur notre site) voit votre pseudo.
• Résultats partagés. Lorsque vous touchez « Partager », l’App prépare un message (par exemple votre grille de résultat, votre temps et un lien) et le transmet à l’app que vous choisissez. La suite relève de cette app.

Pour ne plus apparaître, désactivez « Apparaître dans les classements » dans Paramètres › Confidentialité et communauté. Votre pseudo est alors masqué et vous quittez les ligues d’ici la semaine prochaine ; vos points continuent d’être comptés de façon privée. Il est possible de signaler les pseudos injurieux ou qui usurpent l’identité de quelqu’un ; les pseudos sont aussi comparés à une liste de mots interdits, et un pseudo signalé par plusieurs personnes est masqué jusqu’à ce que nous l’examinions. Vous pouvez aussi masquer n’importe quel autre profil de votre propre affichage.

Merci de ne pas utiliser comme pseudo votre vrai nom, votre adresse e-mail, votre numéro de téléphone ou toute autre information qui vous identifie.

6. Avec qui nous partageons des informations

Nous ne vendons pas vos informations contre de l’argent. Nous ne les partageons que dans les cas décrits ici. Une partie de ce partage avec nos partenaires publicitaires et de mesure peut être qualifiée de « vente » ou de « partage » au sens de certaines lois américaines sur la vie privée ; voir la section 14.

6.1 Prestataires (sous-traitants agissant pour notre compte)

6.2 Partenaires publicitaires (responsables du traitement indépendants)

Ces partenaires collectent des données directement par leurs SDK intégrés à l’App et les utilisent selon leurs propres politiques de confidentialité, y compris, si vous l’autorisez, pour personnaliser les publicités et améliorer leurs services :

• Google AdMob (Google LLC), notre plateforme publicitaire : comment Google utilise les données des apps partenaires et Règles de confidentialité de Google.
• Unity Ads (Unity Technologies) : politique de confidentialité.
• Meta Audience Network (Meta Platforms, Inc.) : politique de confidentialité.
• Pangle (exploité par Bytedance Pte. Ltd. et ses sociétés affiliées) : politique de confidentialité. Le SDK de Pangle intègre le TikTok Business SDK, qui peut aussi transmettre à TikTok des données sur l’appareil et des événements de l’App (politique de confidentialité de TikTok).
• Liftoff Monetize (Vungle) (Liftoff Mobile, Inc.) : politique de confidentialité.
• Mintegral (Mintegral International Limited et ses sociétés affiliées) : politique de confidentialité.
• AppLovin (AppLovin Corporation) : politique de confidentialité.

6.3 Partenaires de mesure

• Meta Platforms, Inc. (le SDK Meta, et l’API Conversions de Meta par l’intermédiaire de RevenueCat) : politique de confidentialité.
• Google LLC (Google Analytics for Firebase et Google Ads) : Règles de confidentialité.
• Tenjin, Inc., s’il est activé : politique de confidentialité. Les régies dont Tenjin mesure les campagnes pour nous, comme Meta Platforms, Inc., Google LLC et, lorsque nous menons des campagnes AppLovin, AppLovin Corporation, reçoivent les résultats d’attribution par l’intermédiaire de Tenjin.

6.4 Autres communications

• Aux autres personnes qui jouent, comme décrit en section 5.
• Pour des raisons légales : si la loi l’exige, ou pour protéger les droits, la sécurité et la sûreté de notre communauté, du public ou de Frostbyte.
• En cas de transfert d’activité : si Frostbyte ou l’App est vendu ou fait l’objet d’une fusion, les informations peuvent être transférées au nouveau propriétaire, qui devra respecter la présente politique pour les données collectées sous son régime.

7. Publicités, suivi et vos choix

• iPhone et iPad (App Tracking Transparency). Nous ne posons jamais la question au lancement. Après une grille terminée, l’App explique pourquoi elle demande l’autorisation, puis affiche la demande d’Apple. Si vous choisissez « Demander à l’app de ne pas suivre », l’App et les SDK qu’elle contient ne peuvent pas accéder à votre IDFA, et les publicités ne sont pas personnalisées sur la base du suivi. Vous pouvez modifier ce choix à tout moment dans l’app Réglages d’iOS › Confidentialité et sécurité › Suivi.
• EEE, Royaume-Uni et Suisse. Avant que les publicités, le stockage des données de mesure d’audience ou la mesure publicitaire n’utilisent vos données, le formulaire de consentement de Google vous demande vos choix (« Consentir », « Gérer les options » ou « Ne pas consentir »). Les régies de la section 6.2 sont listées dans ce formulaire. Vous pouvez modifier vos choix à tout moment dans Paramètres › Confidentialité et communauté › Choix de confidentialité. Si vous ne consentez pas, vous pouvez tout de même voir des publicités non personnalisées, et le SDK Meta et Tenjin ne fonctionnent pas.
• États américains et reste du monde. Activez Paramètres › Confidentialité et communauté › Ne pas vendre ni partager mes informations (affiché lorsque vous êtes hors de l’EEE, du Royaume-Uni et de la Suisse). Tant que cette option est activée, l’App demande à Google AdMob un traitement restreint des données et des publicités non personnalisées, passe Meta Audience Network et le SDK Meta en mode « Limited Data Use », désactive la personnalisation publicitaire dans Google Analytics, désactive la mesure Tenjin vous concernant, et cesse de transmettre vos identifiants d’appareil à RevenueCat pour la mesure publicitaire. Les autres régies qui enchérissent par AdMob (Unity Ads, Pangle, Liftoff Monetize, Mintegral et AppLovin) reçoivent toujours les demandes de publicité avec le signal de traitement restreint de Google, mais elles ne l’appliquent pas forcément toutes de la même manière. Vous pouvez aussi écrire à hello@stringsgame.com en indiquant votre identifiant de profil.
• Android. Vous pouvez supprimer ou réinitialiser votre identifiant publicitaire dans les paramètres de votre appareil (Paramètres › Confidentialité › Annonces, ou Google › Annonces, selon l’appareil).
• Premium supprime les bannières et les publicités plein écran. Des vidéos récompensées facultatives (regardées en échange d’indices) peuvent encore être proposées. Les SDK publicitaires restent présents dans l’App et peuvent toujours démarrer et contacter leurs serveurs, mais l’App ne demande ni bannière ni publicité plein écran pour les profils Premium.
• Mesure d’audience. Dans l’EEE, au Royaume-Uni et en Suisse, le stockage des données de mesure d’audience suit vos choix de consentement.

8. Notifications

Si vous autorisez les notifications, l’App programme des rappels sur votre appareil (par exemple pour le défi du jour ou votre série). Ce sont des notifications locales créées par l’App ; nous ne les envoyons pas depuis un serveur et nous ne collectons aucun jeton de notification. Vous pouvez les désactiver dans les Paramètres de l’App ou dans les réglages de votre appareil.

9. Liens et partage

Les liens d’invitation, de niveau et de défi du jour ouvrent l’App, ou stringsgame.com si l’App n’est pas installée. Les pages du site peuvent afficher le pseudo de la personne qui invite, comme décrit en section 5. Nos pages d’information (par exemple les pages du défi du jour, des niveaux et des invitations) n’utilisent aucun cookie publicitaire ni de mesure d’audience ; la section 3.12 décrit le jeu sur le Web. Les liens vers d’autres services (par exemple notre groupe Facebook ou l’App Store) mènent à des services qui ont leurs propres politiques de confidentialité.

10. Enfants

Strings est un jeu de lettres tout public, qui ne s’adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d’informations personnelles concernant des enfants de moins de 13 ans. Si vous pensez qu’un enfant de moins de 13 ans a utilisé l’App, écrivez-nous à hello@stringsgame.com, si possible avec l’identifiant de profil, et nous supprimerons les données associées.

11. Durées de conservation

12. Supprimer vos données

Sans compte, c’est votre identifiant de profil (un par langue) qui donne accès à vos données. Avec un compte facultatif, supprimez-le dans Paramètres › Compte › Supprimer le compte ou sur stringsgame.com/fr/supprimer-compte : le compte et sa progression sont alors supprimés sur tous vos appareils. Les données enregistrées par d’anciennes versions de Strings et les copies de nos sauvegardes sont supprimées sous 30 jours.

• Pour les supprimer : dans l’App, touchez Paramètres › Assistance › Supprimer mes données. Un e-mail est préparé avec votre identifiant de profil et votre identifiant d’instance Firebase ; envoyez-le. Si vous jouez dans plusieurs langues sur cet appareil, l’App lance plutôt elle-même la suppression des profils de toutes les langues sur nos serveurs ; avec un compte, le compte est lui aussi supprimé, après une nouvelle connexion. Vous pouvez aussi utiliser notre page de suppression des données, ou écrire à hello@stringsgame.com avec « Delete my data » en objet (l’objet reste en anglais : notre assistance le trie automatiquement) et votre identifiant de profil si vous l’avez.
• Ce que nous supprimons : votre profil, votre pseudo, votre avatar, les résultats de vos grilles, vos statistiques, vos trophées, votre progression, vos données de ligues et de classements, vos amitiés, vos invitations, les signalements que vous avez faits et vos avis sur les grilles. Nous demandons aussi à RevenueCat de supprimer votre fiche client, à Google de supprimer les données de mesure d’audience liées à votre instance de l’App (lorsque votre demande contient son identifiant), et à Tenjin de supprimer ses données s’il était activé.
• Délai : dans les 30 jours suivant une demande vérifiée (ou plus tôt si la loi de votre pays l’exige).
• Ce qui reste : les justificatifs d’achat que nous devons conserver pour des raisons légales ou comptables ; les données des sauvegardes jusqu’à leur expiration ; les données qu’Apple, Google et nos partenaires publicitaires détiennent selon leurs propres politiques ; et ce que d’autres personnes ont déjà partagé elles-mêmes.
• Désinstaller l’App supprime les données présentes sur votre appareil, mais pas notre copie sur nos serveurs. Une réinstallation crée généralement un nouvel identifiant de profil ; sur Android, une sauvegarde de l’appareil peut restaurer l’ancien.
• Les abonnements ne sont pas résiliés par la suppression de vos données. Résiliez-les depuis les réglages de votre compte App Store ou Google Play.

13. Vos droits dans l’EEE, au Royaume-Uni et en Suisse

Vous avez le droit d’accéder à vos données personnelles, de les rectifier, de les effacer, d’en limiter le traitement ou de vous y opposer (y compris lorsqu’il est fondé sur l’intérêt légitime), de les recevoir dans un format portable, et de retirer votre consentement à tout moment (Paramètres › Confidentialité et communauté › Choix de confidentialité, et le réglage de suivi d’Apple). Le retrait du consentement ne remet pas en cause les traitements déjà effectués. Pour exercer ces droits, écrivez à hello@stringsgame.com en indiquant votre identifiant de profil.

Si vous résidez en France, vous pouvez aussi définir des directives relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre décès (article 85 de la loi n° 78-17 du 6 janvier 1978, dite « Informatique et Libertés »), en nous écrivant à la même adresse.

Vous avez également le droit d’introduire une réclamation auprès de l’autorité de protection des données de votre pays : en France, la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr) ; au Royaume-Uni, l’Information Commissioner’s Office ; en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT).

14. Vos droits dans les États américains (dont la Californie)

Information au moment de la collecte. Les catégories d’informations personnelles que nous collectons, et pourquoi, sont décrites aux sections 3 et 4. Résumé pour les 12 derniers mois :

Nous n’utilisons les informations personnelles que pour les finalités de la section 4, et nous n’utilisons ni ne communiquons d’informations personnelles sensibles. Nous ne vendons ni ne partageons sciemment les informations personnelles des consommateurs de moins de 16 ans.

Vos droits. Selon l’État où vous résidez (par exemple la Californie, le Colorado, le Connecticut, le Delaware, l’Indiana, l’Iowa, le Kentucky, le Maryland, le Minnesota, le Montana, le Nebraska, le New Hampshire, le New Jersey, l’Oregon, le Rhode Island, le Tennessee, le Texas, l’Utah ou la Virginie), vous pouvez avoir le droit :

• de savoir quelles informations personnelles nous collectons, utilisons et communiquons, et d’en obtenir une copie ;
• de les faire rectifier ;
• de les faire supprimer (section 12) ;
• de vous opposer à la « vente » ou au « partage » de vos informations personnelles et à la publicité ciblée : activez Paramètres › Confidentialité et communauté › Ne pas vendre ni partager mes informations (la section 7 détaille ce que cela change), ou écrivez à hello@stringsgame.com en indiquant votre identifiant de profil. Sur iPhone, choisir « Demander à l’app de ne pas suivre » met aussi fin aux publicités fondées sur le suivi. Sur Android, supprimer votre identifiant publicitaire les limite ;
• de ne pas faire l’objet de discrimination pour avoir exercé ces droits ;
• de contester notre décision concernant votre demande, en répondant à l’e-mail qui vous l’annonce avec « Appeal » en objet. Si nous rejetons votre recours, vous pouvez vous adresser à l’Attorney General de votre État.

Comment faire une demande. Écrivez à hello@stringsgame.com en indiquant votre identifiant de profil. Comme nous ne savons pas qui vous êtes, nous vérifions une demande en comparant l’identifiant de profil et, si besoin, d’autres informations que seule la personne qui détient l’appareil peut connaître (comme votre pseudo et vos résultats récents). Un mandataire autorisé peut faire une demande en votre nom avec votre autorisation signée. Nous répondons dans un délai de 45 jours (prolongeable une fois de 45 jours lorsque la loi le permet).

« Shine the Light » (Californie). Nous ne communiquons pas d’informations personnelles à des tiers pour leurs propres fins de prospection directe au sens de l’article 1798.83 du Code civil de Californie.

15. Transferts internationaux

Nous sommes établis aux États-Unis, et nos serveurs (Supabase, région us-east-2) ainsi que la plupart de nos prestataires se trouvent aux États-Unis. Notre prestataire de base de données, Supabase Pte. Ltd. (65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513), est une société de droit singapourien ; elle stocke nos données sur ces serveurs aux États-Unis. Si vous jouez depuis l’extérieur des États-Unis, vos informations sont transférées et traitées aux États-Unis et, pour certains partenaires publicitaires (comme Pangle, TikTok et Mintegral), dans d’autres pays comme Singapour ou la Chine ; consultez leurs politiques. Lorsque le RGPD ou le RGPD britannique s’applique, ces transferts reposent sur les clauses contractuelles types de la Commission européenne (et l’avenant britannique) ou, pour les prestataires certifiés, sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) et ses extensions britannique et suisse.

16. Sécurité

Nous utilisons des connexions chiffrées (HTTPS/TLS) entre l’App et nos serveurs, et nous faisons appel à des prestataires appliquant les standards de sécurité du secteur. Aucun système n’est parfaitement sûr, et toute personne qui obtient votre identifiant de profil pourrait agir à votre place dans le jeu. Ne publiez pas votre identifiant de profil.

17. Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque l’App ou la loi évolue. Nous publierons la nouvelle version ici avec une nouvelle date de « Dernière mise à jour » et, pour les changements importants, nous vous en informerons dans l’App avant leur entrée en vigueur.

18. Nous contacter

Frostbyte Entertainment LLC 611 South DuPont Highway, Suite 102, Dover, DE 19901, USA E-mail : hello@stringsgame.com

Voir aussi nos Conditions d’utilisation et nos Mentions légales.