Politique de confidentialité

Ce que l'app enregistre sur votre appareil

Les valeurs suivantes sont écrites dans le stockage local de l'appareil. Rien de tout cela ne nous est transmis, ni à un tiers, et rien n'identifie votre enfant.

• La progression dans les deux modes : les niveaux terminés dans chaque pack, les cartes ou différences déjà trouvées dans un niveau en cours, et les indices utilisés, pour qu'un enfant ne perde jamais le fil.
• Les réglages : les interrupteurs de son et de musique, ainsi que le chrono ou le compteur de coups facultatif qu'un parent peut activer pour les plus grands.
• Le cache du déblocage : une trace locale, tenue par RevenueCat, indiquant si l'achat unique est actif, afin que l'app ouvre les niveaux sans appel réseau.

Comportement réseau

Tout le jeu, dans les deux modes, tourne en local et fonctionne en mode avion, y compris au tout premier lancement. Seuls deux services externes reçoivent du trafic :

Hors ligne, le jeu fonctionne normalement : les achats sont réessayés au retour de la connexion et les rapports de plantage patientent sur l'appareil.

• RevenueCat, uniquement lorsqu'un parent lance ou restaure le déblocage unique (les deux derrière la barrière parentale).
• Google Firebase : Crashlytics envoie un rapport si l'app plante, et Analytics enregistre un petit ensemble d'événements d'usage anonymes, par exemple qu'un niveau a été terminé.

Comment ces rapports sont réglés pour les enfants

Nous utilisons Firebase Analytics et Crashlytics dans une configuration volontairement restreinte, propre à une app pour enfants :

Les données Firebase sont traitées par Google et régies par sa politique de confidentialité. La conservation Analytics reste au réglage par défaut de Google (jusqu'à 14 mois) et les rapports Crashlytics peuvent être purgés à la demande depuis notre console.

• Aucun identifiant d'utilisateur n'est jamais défini, et aucun identifiant publicitaire (IDFA ou identifiant publicitaire Android) n'est collecté ni demandé. Sur iOS, l'app n'affiche jamais la demande App Tracking Transparency, parce qu'elle ne suit personne.
• Les événements forment un petit ensemble fixe de compteurs (niveau commencé, niveau terminé, indice utilisé, mode joué, etc.), sans champ de texte libre. Rien de ce qu'un enfant écrit ne peut devenir une donnée personnelle, puisqu'il n'y a nulle part où écrire dans l'app.
• Les rapports de plantage contiennent la pile d'appels, le modèle d'appareil, la version du système et celle de l'app : de quoi corriger des bugs, rien sur la personne qui tient l'appareil.
• Les parents peuvent tout couper dans l'espace parents, derrière la barrière parentale. Nous pouvons aussi désactiver ces rapports à distance sur toutes les installations si une question de conformité se posait.

La barrière parentale

Tout ce qui sort de l'aire de jeu sécurisée se trouve derrière une barrière parentale : l'achat et la restauration, l'espace parents, les réglages qui touchent au jeu, la suppression des données et tout lien qui quitte l'app, y compris ceux de cette page. La barrière est un calcul réservé aux adultes, régénéré à chaque fois. Il n'y a pas de « se souvenir de moi » ni de moyen de la désactiver.

Achat intégré et RevenueCat

L'unique achat non consommable, Tout débloquer, est géré par RevenueCat. Quand un parent lance ou restaure l'achat, RevenueCat reçoit un identifiant anonyme généré par l'app ainsi que le reçu du store afin de vérifier le droit d'accès. Le paiement lui-même est entièrement pris en charge par l'App Store d'Apple ou Google Play : ni nous ni RevenueCat ne voyons jamais votre moyen de paiement ou vos données bancaires. L'achat prend en charge le partage familial, une seule acquisition couvre donc tout le foyer.

Autorisations Android

L'app ne demande que les autorisations d'accès au réseau (android.permission.INTERNET, android.permission.ACCESS_NETWORK_STATE), nécessaires uniquement à la vérification de l'achat et aux rapports de plantage. Aucune autorisation d'appareil photo, de micro, de position, de contacts, de stockage, d'agenda ou de biométrie n'est demandée, et aucune autorisation d'identifiant publicitaire n'est présente dans l'app.

Vie privée des enfants (COPPA et RGPD)

Match & Spot s'adresse aux enfants et sera publiée dans la catégorie Enfants d'Apple et dans le programme Familles de Google Play. Comme l'app ne collecte aucune donnée personnelle, ni d'enfant ni d'adulte, nous n'avons rien à vendre, à partager ni à profiler. Nous ne collectons pas sciemment de données personnelles d'enfants, et l'app est bâtie pour que nous ne le puissions pas : pas de compte, pas de champ de saisie, pas de chat, pas de contenu créé par l'utilisateur, pas de notifications push. Si vous pensez que l'app a malgré tout collecté des données personnelles de votre enfant, écrivez à privacy@swtlm.com : nous enquêterons et supprimerons.

Vos droits et vos choix

Pour exercer un droit ou signaler une question de confidentialité, écrivez à privacy@swtlm.com ; nous répondons sous 30 jours.

• Couper les rapports : espace parents, interrupteur de confidentialité, derrière la barrière parentale.
• Supprimer toutes les données : l'espace parents propose une suppression sur l'appareil, et désinstaller l'app efface le reste, puisque rien n'est stocké ailleurs.
• Accès et portabilité : nous ne détenons aucune donnée personnelle sur nos serveurs, il n'y a donc rien à exporter. La progression enregistrée sur l'appareil vous appartient déjà.
• Pour les données Firebase détenues par Google, voir les réglages de confidentialité Google.

Ce site web

Ces pages (apps.swtlm.com/kids-memory-game) sont statiques et hébergées sur AWS S3 et CloudFront. Le site s'adresse aux parents, pas aux enfants. À ce jour, aucune balise de mesure d'audience n'est active : le site ne charge aucun script tiers et ne dépose aucun cookie. Si Google Analytics était un jour activé, il ne se chargerait qu'après votre acceptation explicite via un bandeau de cookies, cette section serait mise à jour pour décrire les cookies concernés (_ga, _ga_*), et refuser resterait affaire d'un seul geste. Les seules données qui circulent aujourd'hui sont les journaux d'accès CDN habituels (adresse IP, horodatage, URL demandée) conservés par AWS selon sa politique par défaut, jamais rapprochés d'un identifiant de l'app.

Prestataires

• RevenueCat : gestion et vérification de l'achat unique de déblocage.
• Google Firebase : Crashlytics et Analytics, dans la configuration restreinte pour app enfants décrite plus haut.
• Amazon Web Services (S3 et CloudFront) : héberge cette page destinée aux parents et reçoit les journaux d'accès CDN habituels, jamais rapprochés d'un identifiant de l'app.

Modifications de cette politique

Nous publierons ici les changements importants et mettrons à jour la date ci-dessus. Si un changement élargissait un jour ce que l'app collecte auprès des enfants, ce que nous ne prévoyons pas, nous recueillerions au préalable le consentement parental vérifiable exigé par la loi.

Contact

Questions de confidentialité : privacy@swtlm.com. Assistance générale : info@swtlm.com.