Cette traduction est fournie à titre indicatif. En cas de divergence avec la version anglaise, c’est cette dernière qui prévaut.

Politique de confidentialité

En vigueur au 7 septembre 2026 · Qirai Technologies (3-101-960370 Sociedad Anónima) · Río Segundo, Alajuela, Costa Rica.

Tiny Dungeon est un jeu de puzzle solo réalisé par Qirai Technologies. Il n’a ni compte, ni connexion, ni publicité, ni fonction sociale. Cette politique décrit tout ce qu’il collecte et pourquoi.

1. Qui nous sommes

Le responsable du traitement des données décrites ici est Qirai Technologies (3-101-960370 Sociedad Anónima), Río Segundo, Alajuela, Costa Rica. Vous pouvez nous joindre à privacy@qirai.tech.

Tiny Dungeon est distribué dans le monde entier : plusieurs lois de protection des données s’y appliquent, et nous nous tenons à toutes.

• Le RGPD européen et britannique, pour les joueurs du Royaume-Uni et de l’Espace économique européen. Lorsque nous nous appuyons sur une base légale, elle est indiquée à la section 3, et vos droits figurent à la section 6.
• Le droit costaricien — la loi n° 8968, sous le contrôle de l’Agencia de Protección de Datos de los Habitantes (PRODHAB) — parce que c’est là que nous sommes établis.

Lorsqu’ils divergent, nous appliquons celui qui vous protège le mieux, à tous les joueurs, où qu’ils vivent. Nous ne proposons pas un standard moindre hors d’Europe.

2. Ce que nous collectons

Un identifiant de joueur anonyme

Au premier lancement, l’application crée un compte anonyme via Firebase Authentication. Cela produit un identifiant aléatoire. Il n’est lié ni à votre nom, ni à votre e-mail, ni à votre téléphone, ni à un compte que vous détenez ailleurs, et nous ne pouvons pas l’utiliser pour vous identifier en tant que personne. Il existe pour que votre progression puisse être sauvegardée et pour que les achats soient crédités à la bonne sauvegarde.

Données de jeu

Stockées sur votre appareil et, lorsque vous êtes en ligne, rattachées à votre identifiant anonyme :

Relevés d’achat

Quand vous achetez des gemmes, nous enregistrons la boutique d’origine, l’identifiant du produit, l’identifiant de transaction de la boutique, s’il s’agissait d’un achat en bac à sable ou en production, le nombre de gemmes accordées et la date. C’est ce qui nous permet de vous livrer exactement une fois ce que vous avez payé, et de traiter ensuite un remboursement ou une contestation.

Nous ne voyons jamais vos données de paiement. Numéros de carte, adresses de facturation et paiement lui-même sont entièrement gérés par Apple ou Google.

Statistiques d’usage

Nous utilisons Firebase Analytics pour comprendre comment le jeu est joué : quelles salles les gens atteignent, où ils s’arrêtent, si un parcours d’achat a échoué. Les événements envoyés sont : commencer et terminer une salle, sélectionner ou acheter un héros, ouvrir la boutique, acheter un lot d’or, commencer, terminer ou échouer un achat de gemmes, et changer de langue. Ils portent un numéro de salle, un nom de héros, un identifiant de produit ou un code de langue, et rien d’autre.

Firebase Analytics collecte aussi automatiquement certaines informations : identifiant d’instance de l’application, modèle d’appareil, version du système d’exploitation et pays approximatif. Nous ne lui envoyons ni jetons d’achat, ni reçus, ni rien qui vous identifie en tant que personne.

Rapports de plantage

Si l’application plante, Firebase Crashlytics nous envoie un rapport : l’erreur, l’endroit du code concerné et l’état de l’appareil à ce moment-là. Nous n’y joignons ni données d’achat ni informations personnelles.

Protection contre les abus

Firebase App Check vérifie que les requêtes proviennent d’une copie authentique de l’application, à l’aide de Play Integrity sur Android et d’App Attest sur iOS. Cela empêche qu’on falsifie des requêtes vers nos serveurs pour s’attribuer de la monnaie.

Ce que nous ne collectons pas

• Votre nom, votre adresse e-mail ou votre numéro de téléphone
• Votre position
• Vos contacts, vos photos, le micro ou l’appareil photo
• Des identifiants publicitaires — le jeu ne contient aucune publicité
• Quoi que ce soit que nous vendrions ou partagerions avec des courtiers en données

3. Pourquoi nous le collectons

4. Qui le traite

Nous utilisons Google Firebase (Google Ireland Limited / Google LLC) pour l’authentification, le stockage, les statistiques, les rapports de plantage et la protection contre les abus. Google agit comme notre sous-traitant et ses propres conditions s’appliquent à ce traitement.

Apple et Google Play traitent les achats en tant que responsables indépendants, sous leurs propres politiques de confidentialité. Nous ne recevons que la confirmation d’un achat et ses identifiants.

Les données peuvent être traitées hors de votre pays, y compris aux États-Unis, sous les garanties de transfert proposées par Google, telles que les clauses contractuelles types.

Nous ne vendons pas de données personnelles et nous ne les partageons pas à des fins publicitaires.

5. Combien de temps nous le gardons

• Données de jeu — tant que la sauvegarde est utilisée, et jusqu’à ce que vous en demandiez la suppression.
• Relevés d’achat — conservés après suppression, votre identifiant anonyme en étant retiré. Nous expliquons pourquoi dans Supprimer mes données : ce sont des pièces comptables nécessaires aux remboursements et à la comptabilité, et conserver l’identifiant de transaction est ce qui empêche qu’un achat remboursé soit rejoué pour être crédité une seconde fois.
• Statistiques et données de plantage — conservées pendant la durée configurée dans Firebase.

6. Vos droits

Nous les étendons à tous les joueurs, que la loi de votre pays l’exige ou non :

• Accès — une copie de ce que nous détenons sur vous.
• Rectification — correction de ce qui est erroné.
• Effacement — suppression de vos données dans le cloud. Voir Supprimer mes données, qui explique ce qui est retiré et la seule chose qui est conservée.
• Portabilité — vos données dans un format lisible par machine.
• Opposition et limitation — aux traitements fondés sur l’intérêt légitime, y compris les statistiques.
• Retrait du consentement, lorsque c’est sur lui que nous nous sommes appuyés, sans remettre en cause ce qui était licite avant le retrait.
• Réclamation — auprès de votre autorité de contrôle nationale au Royaume-Uni ou dans l’EEE, ou auprès de la PRODHAB au Costa Rica. Nous préférerions que vous veniez d’abord nous voir, mais vous n’y êtes pas tenu.

Nous répondons sous 30 jours. C’est gratuit et vous ne serez pas traité différemment pour l’avoir demandé.

Comme votre sauvegarde est anonyme, nous ne pouvons généralement pas la rattacher à vous à partir d’un seul e-mail. Pour donner suite à une demande, nous pouvons avoir besoin de l’identifiant que l’application peut vous montrer — voir Supprimer mes données.

7. Les enfants

Tiny Dungeon est une application à public mixte : des adultes y jouent, et elle plaît manifestement aussi aux enfants. Nous la traitons comme telle, plutôt que de prétendre le contraire.

Nous posons la question, une fois

La première fois que vous ouvrez le jeu, il demande votre année de naissance. La question est volontairement neutre : elle n’indique pas quelle réponse donne accès à quoi, et aucune année n’est pré-remplie. Votre réponse est stockée sur votre appareil et dans votre propre sauvegarde. Rien du jeu ne change de ce fait ; seul change ce que nous collectons.

Si vous ne répondez pas, nous vous traitons comme un enfant. C’est le sens prudent : cela veut dire moins de collecte, pas plus.

Ce qui change pour un joueur de moins de 16 ans

Nous retenons 16 ans plutôt que 13. Le droit de la protection des données fixe l’âge du consentement entre 13 et 16 ans selon les pays ; retenir le seuil commun le plus strict permet à une seule règle de protéger tout le monde, où qu’il vive.

Achats

Les parents peuvent désactiver entièrement les achats intégrés via Temps d’écran sur iOS ou le contrôle parental du Google Play Store. Si vous pensez qu’un enfant a effectué un achat que vous n’avez pas autorisé, Apple comme Google proposent des remboursements — voir Assistance.

Si vous pensez qu’un enfant nous a communiqué des informations que vous préféreriez que nous ne détenions pas, écrivez à privacy@qirai.tech et nous les supprimerons. Voir également Supprimer mes données.

8. Modifications

Si nous modifions cette politique, nous mettrons à jour la date d’entrée en vigueur en haut de page. Si un changement affecte sensiblement la façon dont nous traitons vos données, nous le signalerons dans l’application.

9. Contact

Qirai Technologies (3-101-960370 Sociedad Anónima), Río Segundo, Alajuela, Costa Rica.
privacy@qirai.tech