Politique de confidentialité

01Responsable du traitement

La présente politique explique comment RuiCodex (« RuiCodex », « nous »), société établie en Belgique (Union européenne), traite les données personnelles lorsque vous utilisez le jeu mobile Lumen Loop (paquet com.ruicodex.lumenloop, le « Jeu ») et ce site (le « Site »).

RuiCodex est responsable du traitement (art. 4.7 RGPD) décrit ici, sauf lorsqu’un tiers (comme Google) agit en tant que responsable indépendant de son propre traitement. RuiCodex étant établie dans l’UE, le RGPD s’applique à tous les traitements décrits, quel que soit votre lieu de résidence. Notre autorité de contrôle chef de file est l’Autorité de protection des données belge.

Contact : info@ruicodex.com, objet « Confidentialité – Lumen Loop ».

02Champ d’application et définitions

Cette politique s’applique au Jeu sur tous les appareils et au Site, et non aux sites, services ou publicités de tiers. Les « données personnelles » s’entendent au sens du Règlement (UE) 2016/679 (« RGPD »), de la loi Informatique et Libertés, de la loi turque n° 6698 (« KVKK ») et des lois équivalentes.

03Données traitées

1. Données stockées uniquement sur votre appareil

Le Jeu conserve votre progression, vos étoiles, lumens, niveau joueur, missions, calendrier de récompenses, thème de rayon, paramètres, la liste de vos objets, les catégories de vos retours et quelques compteurs servant à cadencer les publicités et les demandes d’avis dans une base locale et dans le stockage privé de l’application. Ces données ne nous sont pas transmises et restent sur votre appareil jusqu’à leur réinitialisation ou la désinstallation du Jeu.

2. Données publicitaires (Google AdMob)

Le Jeu est financé par la publicité Google AdMob et utilise la plateforme de messages utilisateur (« UMP ») de Google pour recueillir le consentement lorsque c’est requis. Lors d’une demande ou d’un affichage, Google peut traiter : l’identifiant publicitaire de l’appareil, votre adresse IP et une localisation approximative qui en découle, des informations sur l’appareil et le système (modèle, version, langue, taille d’écran), des informations sur l’application, les annonces affichées et vos interactions (impressions, clics, visionnage complet d’une vidéo récompensée) et vos choix de consentement, afin de diffuser, plafonner, mesurer, prévenir la fraude et, avec votre consentement ou si la loi le permet, personnaliser les annonces.

Google agit en tant que responsable indépendant. Nous ne recevons que des rapports agrégés non identifiants. Voir Comment Google utilise les informations et la déclaration de données AdMob.

3. Consentement

Dans l’EEE, au Royaume-Uni et en Suisse, un formulaire de consentement s’affiche avant la première publicité (jamais à l’écran de démarrage). Vos choix sont stockés sur l’appareil (chaîne IAB TCF) et transmis à Google avec les demandes d’annonces.

4. Statistiques de jeu (notre serveur)

Pour savoir quels puzzles sont trop difficiles ou trop faciles et si les fonctionnalités marchent, le Jeu envoie des événements d’utilisation à un service d’analyse (PostHog) que RuiCodex exploite sur son propre serveur, situé aux États-Unis (voir « Transferts internationaux ») : par exemple ouverture ou mise en arrière-plan de l’application, fin de l’introduction, niveau commencé ou résolu (identifiant, étoiles, coups, par, indices, durée, difficulté), indices et vidéos utilisés, récompenses du jour, missions et récompenses hebdomadaires, niveau joueur atteint, visite de la boutique et résultat d’une tentative d’achat (produit et résultat, jamais les données de paiement), demande d’avis déclenchée (sans savoir si vous avez noté ni ce que vous avez écrit) et catégorie de vos retours. Chaque événement comporte un identifiant aléatoire généré sur l’appareil, la version de l’application, le modèle, la version du système, la langue et la taille d’écran.

Ces événements ne sont pas liés à votre nom, e-mail ou identifiant publicitaire et aucun enregistrement de session n’est effectué. Comme pour toute connexion, votre adresse IP parvient au serveur ; elle sert à la transmission, à la protection du service et, le cas échéant, à déduire un pays approximatif pour des statistiques agrégées, et non à vous identifier.

5. Achats (Google Play)

Les achats sont entièrement traités par Google Play. Nous ne recevons jamais vos données bancaires. Google Play fournit au Jeu le numéro de commande, le jeton d’achat, le produit et le statut, utilisés sur l’appareil pour livrer l’article, éviter les doubles crédits et restaurer les achats uniques. Ces informations ne sont pas envoyées à nos serveurs ; l’analyse anonyme n’enregistre que le produit tenté et le résultat.

6. Retours dans le jeu

Le formulaire « Avis de la communauté » enregistre seulement la catégorie et votre vote facultatif. Le texte du message n’est pas envoyé par le Jeu : votre application e-mail s’ouvre et, si vous l’envoyez, nous recevons votre adresse et votre message. Les retours sont totalement séparés des notes en boutique : nous ne demandons jamais de note particulière et ne récompensons jamais les avis.

7. Assistance

Si vous nous écrivez, nous traitons votre e-mail, son contenu et ses pièces jointes pour vous répondre.

8. Notifications

Les rappels éventuels sont programmés localement ; aucun serveur de notifications push n’est utilisé.

9. Ce site

Le Site est hébergé par GitHub Pages (GitHub, Inc.), qui peut journaliser des données techniques comme votre adresse IP à des fins de sécurité (Déclaration de confidentialité de GitHub). Le Site n’utilise ni cookies, ni analyse, ni pistage ; seul le stockage local mémorise votre thème clair/sombre.

10. Données non collectées

Nous ne collectons ni nom, ni e-mail (sauf si vous nous écrivez), ni téléphone, contacts, photos, localisation précise, données de santé ou financières ; le Jeu n’a ni chat, ni profils, ni classements.

04Finalités et bases légales

En Turquie, les bases équivalentes de l’art. 5 KVKK s’appliquent. Lorsque nous nous fondons sur l’intérêt légitime, nous l’avons mis en balance avec vos droits ; vous pouvez vous y opposer à tout moment.

05Destinataires

• Google (Google Ireland Limited pour les utilisateurs de l’EEE, du Royaume-Uni et de Suisse, sinon Google LLC) — AdMob, UMP, facturation et avis Google Play, en tant que responsable indépendant.
• Notre hébergeur d’analyse — fournisseur du serveur situé aux États-Unis sur lequel RuiCodex exploite son propre service d’analyse, en tant que sous-traitant (art. 28 RGPD).
• GitHub, Inc. — hébergement du Site.
• Notre fournisseur de messagerie — si vous nous écrivez, en tant que sous-traitant.
• Autorités et juridictions — uniquement en cas d’obligation légale ou si nécessaire à la défense de droits.
• Un successeur — en cas de cession du Jeu ou de l’activité, lié par cette politique.

Nous ne vendons aucune donnée personnelle.

06Transferts internationaux

RuiCodex est établie dans l’Union européenne. Certains destinataires traitent des données hors de l’Espace économique européen (EEE) :

• Les statistiques de jeu sont stockées sur un serveur situé aux États-Unis. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne (art. 46.2.c RGPD) conclues avec l’hébergeur, complétées par des mesures techniques et organisationnelles : chiffrement en transit, accès restreint et minimisation (ni noms, ni e-mails, ni identifiants publicitaires).
• Google et GitHub peuvent traiter des données aux États-Unis et dans d’autres pays, sur la base du Data Privacy Framework UE–États-Unis lorsqu’ils sont certifiés et de clauses contractuelles types.
• Si vous utilisez le Jeu depuis l’extérieur de l’EEE, vos données sont transférées vers l’EEE et les États-Unis comme décrit. Pour les utilisateurs en Turquie, les transferts respectent l’article 9 de la loi turque n° 6698 (KVKK).

Vous pouvez obtenir des informations sur ces garanties et une copie des clauses sur demande.

07Durées de conservation

08Vos choix

• Consentement publicitaire : modifiable ou retirable dans Profil › Choix de confidentialité pub lorsque c’est proposé.
• Identifiant publicitaire : réinitialisez-le ou supprimez-le dans Paramètres › Google › Annonces.
• Moins de publicité : « Supprimer les pubs » ou le Luminary Pass désactivent bannières et interstitiels.
• Données de jeu : effacez-les dans Paramètres › Données ou désinstallez le Jeu.
• Statistiques : vous pouvez vous y opposer en nous écrivant.
• Notifications : activez-les ou désactivez-les dans les Paramètres.

09Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition (notamment au traitement fondé sur l’intérêt légitime), du droit de retirer votre consentement à tout moment et du droit d’introduire une réclamation auprès d’une autorité de contrôle : en Belgique, l’Autorité de protection des données (dataprotectionauthority.be), ou l’autorité de votre pays de résidence, de travail ou du lieu de la violation (en France, la CNIL). Les utilisateurs en France peuvent aussi définir des directives relatives au sort de leurs données après leur décès. En Turquie s’appliquent les droits de l’art. 11 KVKK ; au Royaume-Uni et en Suisse, les droits équivalents ; aux États-Unis (Californie et autres États), les droits de savoir, d’accéder, de corriger, de supprimer et de refuser la « vente » ou le « partage » à des fins de publicité ciblée (nous ne vendons pas de données ; les annonces personnalisées par Google peuvent être désactivées via votre identifiant publicitaire et Profil › Choix de confidentialité pub) ; au Brésil, ceux de la LGPD.

Exercer vos droits : écrivez à info@ruicodex.com. Nous répondons sous un mois (prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informons), gratuitement. Comme nous ne demandons pas votre identité, nous ne pouvons agir que sur des données que nous pouvons vous rattacher de façon fiable (par exemple vos e-mails). Les données de jeu sont sur votre appareil et sous votre contrôle.

10Enfants

Le Jeu s’adresse aux joueurs de 13 ans et plus et non aux enfants ; les publicités sont limitées à la classification « G ». En dessous de l’âge du consentement numérique de votre pays (13 ans en Belgique, 15 ans en France ; jusqu’à 16 ans ailleurs dans l’UE, art. 8 RGPD), vous ne pouvez utiliser le Jeu qu’avec l’accord de vos parents, y compris pour les achats. Nous ne collectons pas sciemment de données d’enfants de moins de 13 ans ; le cas échéant, écrivez à info@ruicodex.com et nous les supprimerons.

11Sécurité

Nous protégeons les données par des mesures techniques et organisationnelles appropriées, dont le chiffrement en transit (HTTPS/TLS), des restrictions d’accès et la minimisation. Aucune sécurité n’est absolue ; nous notifierons les violations de données lorsque la loi l’exige.

12Décisions automatisées

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou similaires. La sélection et la personnalisation des annonces sont effectuées par Google.

13Modifications

Nous pouvons mettre à jour cette politique ; la version en vigueur et sa date figurent toujours sur cette page. Les changements importants seront annoncés au préalable dans le Jeu ou ici, avec un nouveau consentement si nécessaire.

14Contact

RuiCodex · info@ruicodex.com · Objet : « Confidentialité – Lumen Loop ». Pour supprimer vos données, voir Supprimer mes données.