Cette traduction est fournie à titre indicatif. En cas de divergence avec la version anglaise, c’est cette dernière qui prévaut.

Politique de confidentialité

En vigueur au 10 septembre 2026 · Qirai Technologies (3-101-960370 Sociedad Anónima) · Río Segundo, Alajuela, Costa Rica.

Tiny Dungeon est un jeu de puzzle solo réalisé par Qirai Technologies. Il n’y a ni nom d’utilisateur, ni mot de passe, ni publicité, ni fonction sociale. Cette politique décrit tout ce qu’il collecte et pourquoi.

1. Qui nous sommes

Le responsable du traitement des données décrites ici est Qirai Technologies (3-101-960370 Sociedad Anónima), Río Segundo, Alajuela, Costa Rica. Vous pouvez nous joindre à privacy@qirai.tech.

Tiny Dungeon est distribué dans le monde entier : plusieurs lois de protection des données s’y appliquent, et nous nous tenons à toutes.

• Le RGPD européen et britannique, pour les joueurs du Royaume-Uni et de l’Espace économique européen. Lorsque nous nous appuyons sur une base légale, elle est indiquée à la section 3, et vos droits figurent à la section 6.
• Réclamation — auprès d'une autorité de contrôle. Au Costa Rica, c'est l'Agencia de Protección de Datos de los Habitantes (PRODHAB) ; dans l'Union européenne, celle du pays où tu vis ; au Royaume-Uni, l'Information Commissioner's Office (ICO). Nous préférerions que tu viennes d'abord nous voir, mais tu n'y es pas obligé.

Lorsqu’ils divergent, nous appliquons celui qui vous protège le mieux, à tous les joueurs, où qu’ils vivent. Nous ne proposons pas un standard moindre hors d’Europe.

Nos représentants dans l'UE et au Royaume-Uni ne sont pas encore désignés. Comme nous sommes établis hors de l'Union européenne, l'article 27 du RGPD nous impose de désigner un représentant dans l'Union, et le RGPD britannique en exige un distinct. Ce sont de véritables désignations auprès de cabinets nommés, nous n'imprimerons donc pas un marqueur qui en aurait l'air. En attendant, écris-nous directement à l'adresse de la section 10 et nous répondrons comme si tu leur avais écrit ; cet avis sera remplacé par leurs noms et adresses dès leur désignation.

2. Ce que nous collectons

Un identifiant de joueur anonyme

L’application ne crée aucun compte au premier lancement. Elle en crée un la première fois que vous activez les sauvegardes dans le cloud, ou la première fois que vous achetez des gemmes : un achat doit être vérifié sur nos serveurs avant de pouvoir être crédité, donc acheter active les sauvegardes cloud et vous le dit avant l’ouverture de la boutique. Tant que l’un de ces deux événements n’a pas eu lieu, il n’y a ni identifiant, ni document, ni quoi que ce soit vous concernant sur nos serveurs.

Le compte créé est anonyme, via Firebase Authentication : un identifiant aléatoire, qui n’est lié ni à votre nom, ni à votre e-mail, ni à votre téléphone, ni à un compte que vous détenez ailleurs. Nous ne pouvons pas l’utiliser pour vous identifier en tant que personne. Il existe pour que votre progression puisse passer d’un appareil à l’autre et pour que les achats soient crédités à la bonne sauvegarde.

Données de jeu

Stockées sur votre appareil. Avec les sauvegardes cloud activées, les mêmes données sont aussi conservées sur nos serveurs sous votre identifiant anonyme ; désactivées, elles ne quittent jamais votre téléphone :

Relevés d’achat

Quand vous achetez des gemmes, nous enregistrons la boutique d’origine, l’identifiant du produit, l’identifiant de transaction de la boutique, s’il s’agissait d’un achat en bac à sable ou en production, le nombre de gemmes accordées et la date. C’est ce qui nous permet de vous livrer exactement une fois ce que vous avez payé, et de traiter ensuite un remboursement ou une contestation.

Nous enregistrons aussi la boutique régionale indiquée par la boutique elle-même pour cet achat : le « storefront » d’Apple ou le code de région de Google Play, par exemple USA ou DE. Il provient de la réponse vérifiée de la boutique et non de votre appareil, et nous l’utilisons pour le support et la comptabilité.

Nous ne voyons jamais vos données de paiement. Numéros de carte, adresses de facturation et paiement lui-même sont entièrement gérés par Apple ou Google.

Statistiques d’usage

Désactivé sauf si tu l'actives. Le jeu pose la question une fois, après celle sur l'âge, et ne collecte rien tant que tu n'as pas accepté. Refuser tient en une seule touche, de la même taille qu'accepter, et le jeu est identique dans les deux cas. Tu peux changer d'avis quand tu veux dans Paramètres → Confidentialité ; désactiver arrête la collecte immédiatement, pas au lancement suivant. Si tu ne réponds jamais, rien n'est collecté. Si tu acceptes, voici ce qui est envoyé :

Nous utilisons Firebase Analytics pour comprendre comment le jeu est joué : quelles salles les gens atteignent, où ils s’arrêtent, si un parcours d’achat a échoué. Les événements envoyés sont : commencer et terminer une salle, sélectionner ou acheter un héros, ouvrir la boutique, acheter un lot d’or, commencer, terminer ou échouer un achat de gemmes, et changer de langue. Ils portent un numéro de salle, un nom de héros, un identifiant de produit ou un code de langue, et rien d’autre.

Firebase Analytics collecte aussi automatiquement certaines informations : identifiant d’instance de l’application, modèle d’appareil, version du système d’exploitation et pays approximatif. Nous ne lui envoyons ni jetons d’achat, ni reçus, ni rien qui vous identifie en tant que personne.

Rapports de plantage

Sur le même interrupteur que les statistiques, et désactivé par défaut. Si tu acceptes, et que l'application plante, Firebase Crashlytics nous envoie un rapport : l'erreur, l'endroit du code où elle est survenue, l'état de l'appareil à ce moment-là et un identifiant d'installation que Crashlytics génère de son côté. Nous n'y joignons ni données d'achat ni quoi que ce soit qui t'identifie.

Refuser nous coûte les rapports et ne te coûte rien, et ce choix est délibéré. Un rapport de plantage relève du diagnostic et non de la mesure, et nous aurions pu invoquer une autre base juridique ; nous avons décidé que refuser d'être mesuré vaut aussi refus qu'on nous décrive ton appareil.

Protection contre les abus

Firebase App Check vérifie que les requêtes proviennent d’une copie authentique de l’application, à l’aide de Play Integrity sur Android et d’App Attest sur iOS. Cela empêche qu’on falsifie des requêtes vers nos serveurs pour s’attribuer de la monnaie.

Ce que nous ne collectons pas

• Votre nom, votre adresse e-mail ou votre numéro de téléphone
• Votre position : nous ne demandons aucune autorisation de localisation et ne déduisons rien de votre appareil. Un relevé d’achat porte le pays ou la région indiqués par la boutique elle-même pour cet achat
• Vos contacts, vos photos, le micro ou l’appareil photo
• Des identifiants publicitaires — le jeu ne contient aucune publicité
• Quoi que ce soit que nous vendrions ou partagerions avec des courtiers en données

Les services derrière tout cela

Tout ce qui précède tourne sur Google Firebase. Nous nommons les pièces, car « nous utilisons Firebase » ne décrit rien :

Les achats eux-mêmes sont traités par Apple ou Google Play en qualité de marchand. Nous ne voyons jamais un numéro de carte.

Si tu nous as dit avoir moins de 16 ans

Ni les statistiques ni les rapports de plantage ne fonctionnent, quoi que tu appuies ensuite. La réponse sur l'âge est vérifiée en premier et indépendamment du consentement : un joueur plus jeune qui accepte les statistiques n'en envoie toujours aucune. C'est une différence réelle dans le comportement de l'application, pas une promesse de politique — ce sont deux conditions distinctes dans le code, et les deux doivent passer.

Nous retenons 16 ans et non 13. Les boutiques classent le jeu à partir de 13 ans, et le droit européen de la protection des données fixe l'âge du consentement entre 13 et 16 ; prendre le plus élevé fait qu'une seule règle protège tout le monde, où qu'il vive.

3. Pourquoi nous le collectons

4. Qui le traite

Nous utilisons Google Firebase (Google Ireland Limited / Google LLC) pour l’authentification, le stockage, les statistiques, les rapports de plantage et la protection contre les abus. Google agit comme notre sous-traitant et ses propres conditions s’appliquent à ce traitement.

Apple et Google Play traitent les achats en tant que responsables indépendants, sous leurs propres politiques de confidentialité. Nous ne recevons que la confirmation d’un achat et ses identifiants.

Les données peuvent être traitées hors de votre pays, y compris aux États-Unis, sous les garanties de transfert proposées par Google, telles que les clauses contractuelles types.

Nous ne vendons pas de données personnelles et nous ne les partageons pas à des fins publicitaires.

Où vont tes données

Nous sommes établis au Costa Rica et l'infrastructure de Google est mondiale, donc tes données sont traitées hors du Costa Rica et hors de l'Espace économique européen, y compris aux États-Unis. Deux mécanismes couvrent cela :

• Les clauses contractuelles types. Les conditions de traitement des données de Google, qui nous lient en tant que client Firebase, intègrent les clauses approuvées par la Commission européenne pour les transferts hors de l'EEE et l'avenant britannique pour les transferts hors du Royaume-Uni.
• Le cadre de protection des données UE–États-Unis. Google LLC y est certifiée, et la Commission européenne a reconnu qu'il assure un niveau de protection adéquat pour les transferts vers les organisations américaines certifiées.

Nous n'avons négocié ni l'un ni l'autre ; les deux viennent avec l'usage de Firebase, et nous les nommons pour que tu puisses les vérifier plutôt que nous croire sur parole.

5. Combien de temps nous le gardons

• Données de jeu — tant que la sauvegarde est utilisée, et jusqu’à ce que vous en demandiez la suppression.
• Relevés d’achat — conservés après suppression, votre identifiant anonyme en étant retiré. Nous expliquons pourquoi dans Supprimer mes données : ce sont des pièces comptables nécessaires aux remboursements et à la comptabilité, et conserver l’identifiant de transaction est ce qui empêche qu’un achat remboursé soit rejoué pour être crédité une seconde fois.
• Statistiques et données de plantage — conservées pendant la durée configurée dans Firebase.

6. Vos droits

Nous les étendons à tous les joueurs, que la loi de votre pays l’exige ou non :

• Accès — une copie de ce que nous détenons sur vous.
• Rectification — correction de ce qui est erroné.
• Effacement — suppression de vos données dans le cloud. Voir Supprimer mes données, qui explique ce qui est retiré et la seule chose qui est conservée.
• Portabilité — vos données dans un format lisible par machine.
• Opposition et limitation — aux traitements fondés sur l’intérêt légitime, y compris les statistiques.
• Retrait du consentement, lorsque c’est sur lui que nous nous sommes appuyés, sans remettre en cause ce qui était licite avant le retrait.
• Réclamation — auprès de votre autorité de contrôle nationale au Royaume-Uni ou dans l’EEE, ou auprès de la PRODHAB au Costa Rica. Nous préférerions que vous veniez d’abord nous voir, mais vous n’y êtes pas tenu.

Comment faire une demande

Comme ta sauvegarde est anonyme, nous ne pouvons pas la relier à toi en tant que personne à partir d'une simple adresse e-mail : aucun nom n'y figure. Son identifiant est la seule chose qui nous dit laquelle est la tienne, et le jeu te l'affiche :

1. Ouvre les Paramètres dans le jeu et descends tout en bas. L'identifiant de joueur est imprimé sous le numéro de version, et il est sélectionnable pour que tu puisses le copier.
2. Écris à privacy@qirai.tech avec cet identifiant et ce que tu souhaites : une copie de tes données, une rectification, une suppression, un export lisible par machine, ou une opposition aux statistiques.
3. Nous accusons réception et répondons complètement sous 30 jours. Si une demande est réellement complexe, cela peut prendre plus longtemps, et nous t'en expliquerons la raison avant la fin des 30 jours, pas après.

Si les sauvegardes cloud sont désactivées et que vous n’avez jamais acheté de gemmes, il n’y a aucun identifiant à afficher : il n’y a rien de vous sur nos serveurs à propos de quoi demander. Tout est sur votre téléphone, et désinstaller le supprime.

Rien de tout cela n'est payant, nous ne demandons pas de pièce d'identité — nous n'avons rien pour la vérifier — et nous ne te traiterons pas différemment parce que tu as demandé. Si nous ne pouvons pas donner suite, nous disons à quoi et pourquoi, et tu conserves le droit de saisir une autorité de contrôle.

La suppression a sa propre page, car une chose y survit et tu dois le savoir avant de la demander : voir Supprimer mes données. Tu peux aussi supprimer ta sauvegarde en ligne depuis le jeu, sans écrire à personne, dans Paramètres → Sauvegardes dans le cloud.

7. Les enfants

Tiny Dungeon est une application à public mixte : des adultes y jouent, et elle plaît manifestement aussi aux enfants. Nous la traitons comme telle, plutôt que de prétendre le contraire.

Nous posons la question, une fois

La première fois que vous ouvrez le jeu, il demande votre année de naissance. La question est volontairement neutre : elle n’indique pas quelle réponse donne accès à quoi, et aucune année n’est pré-remplie. Votre réponse est stockée sur votre appareil et dans votre propre sauvegarde. Rien du jeu ne change de ce fait ; seul change ce que nous collectons.

Si vous ne répondez pas, nous vous traitons comme un enfant. C’est le sens prudent : cela veut dire moins de collecte, pas plus.

Ce qui change pour un joueur de moins de 16 ans

Nous retenons 16 ans plutôt que 13. Le droit de la protection des données fixe l’âge du consentement entre 13 et 16 ans selon les pays ; retenir le seuil commun le plus strict permet à une seule règle de protéger tout le monde, où qu’il vive.

Achats

Les parents peuvent désactiver entièrement les achats intégrés via Temps d’écran sur iOS ou le contrôle parental du Google Play Store. Si vous pensez qu’un enfant a effectué un achat que vous n’avez pas autorisé, Apple comme Google proposent des remboursements — voir Assistance.

Si vous pensez qu’un enfant nous a communiqué des informations que vous préféreriez que nous ne détenions pas, écrivez à privacy@qirai.tech et nous les supprimerons. Voir également Supprimer mes données.

8. Ce site web

Tout ce qui précède décrit le jeu. Cette section porte sur le site que vous lisez. Il est distinct : il n’y a ici ni compte ni connexion, et rien de ce que vous faites sur ces pages n’est rattaché à ce que vous faites dans le jeu. Ce qui est stocké dans ton navigateur, par qui et pour combien de temps est détaillé point par point sur Cookies et stockage.

Nous utilisons Google Analytics pour compter les visites et voir quelles pages sont consultées. C’est désactivé tant que vous n’avez pas accepté. Jusque-là, rien n’est enregistré dans votre navigateur. Google reçoit tout de même le signal qu’une page a été ouverte, mais sans aucun identifiant qui survive à la page ou relie une visite à la suivante. La base légale est votre consentement et rien d’autre, et refuser ne coûte rien : toutes les pages fonctionnent exactement pareil dans les deux cas.

Si vous acceptez, Google Analytics enregistre un identifiant dans votre navigateur et reçoit la page ouverte, la page qui vous a amené ici, votre pays approximatif ainsi que le type de navigateur et d’appareil. Votre adresse IP sert à déterminer une localisation approximative et n’est pas conservée. Nous n’envoyons jamais votre nom, votre adresse e-mail ni quoi que ce soit du jeu, car ce site n’en dispose pas. Ce n’est pas utilisé à des fins publicitaires : les signaux publicitaires sont refusés dans le code et aucun bouton, nulle part, ne les active. Google Ireland Limited agit comme sous-traitant, selon ses propres conditions.

Vous pouvez changer d’avis à tout moment. Effacer les données de ce site dans votre navigateur produit le même effet.

Nous utilisons également Cloudflare Web Analytics pour compter les pages vues. Rien n’est enregistré sur votre appareil — ni cookie, ni stockage du navigateur, ni empreinte de votre navigateur ou de votre machine — et cela ne peut pas vous suivre d’un site à l’autre. Comme rien n’est stocké, il n’y a rien à accepter ni à désactiver. Cloudflare, qui vous livre déjà ce site, agit comme sous-traitant.

Au-delà de cela, le site n’enregistre rien. Pas de publicité, pas de traqueur social, pas d’empreinte numérique. Les polices des titres sont servies par Google Fonts, qui reçoit nécessairement la requête du fichier de police ; tout le reste de la page provient uniquement de ce site.

9. Modifications

Si nous modifions cette politique, nous mettrons à jour la date d’entrée en vigueur en haut de page. Si un changement affecte sensiblement la façon dont nous traitons vos données, nous le signalerons dans l’application.

10. Contact

Qirai Technologies (3-101-960370 Sociedad Anónima), Río Segundo, Alajuela, Costa Rica.
privacy@qirai.tech