Politique de Confidentialité

1. Ce que nous collectons

Les informations que nous collectons dépendent de la façon dont vous utilisez Tug of Math :

Sans compte

Vous pouvez jouer sans créer de compte, sur le web comme dans l'application. Nous enregistrons tout de même ce qui suit :

• Un identifiant aléatoire généré sur votre appareil. Il n'est pas dérivé de votre matériel et n'est pas un identifiant publicitaire. Il nous permet de compter les parties gratuites jouées sur un appareil, et de rattacher à votre compte les parties jouées avant l'inscription si vous en créez un plus tard.
• Le résultat de chaque partie, envoyé à nos serveurs sous cet identifiant : les réglages choisis, la durée de la partie, les scores et un relevé des réponses données. Si vous saisissez des noms pour les deux équipes, ces noms sont conservés avec le résultat.
• Les réglages de jeu et les préférences stockés localement sur votre appareil
• Des données d'usage, décrites aux sections 3 et 5. Sur le site web elles sont anonymes et ne sont collectées que si vous acceptez les cookies.
• Une préférence de consentement aux cookies stockée dans votre navigateur (site web uniquement)

Avec un compte

• Votre nom et votre adresse e-mail
• Votre mot de passe (stocké de manière sécurisée par chiffrement à sens unique)
• Votre préférence linguistique
• URL de l'avatar (si fournie)
• Si vous vous connectez avec Google, Microsoft ou Apple : votre identifiant de compte chez le fournisseur. Se connecter avec Apple peut nous transmettre une adresse relais privée à la place de votre véritable adresse e-mail.
• Données de session de jeu : réglages, durée, scores, noms des joueurs et résultats
• Préréglages de jeu enregistrés et ensembles d'exercices personnalisés
• Appartenance à une organisation et rôle (le cas échéant)
• Si vous vous abonnez : quelle formule vous détenez, dans quelle boutique vous l'avez achetée et quand elle se renouvelle ou expire

2. Comment nous utilisons vos informations

• Pour fournir et maintenir le service de jeu
• Pour authentifier votre compte et gérer votre session
• Pour enregistrer vos réglages, préréglages et ensembles d'exercices
• Pour afficher votre historique de parties et vos statistiques
• Pour compter les parties gratuites utilisées par un appareil ou un compte, et pour vérifier ce à quoi un abonnement donne droit
• Pour traiter les paiements et gérer les abonnements
• Pour envoyer des e-mails essentiels (vérification de compte, réinitialisation de mot de passe, invitations d'organisation) ainsi que des actualités produit et des conseils
• Pour comprendre comment le jeu est utilisé et l'améliorer (via l'analytique)

3. Services tiers

Nous utilisons les services tiers suivants :

• Google Analytics 4 — analytique d'usage anonyme sur le site web (uniquement avec votre consentement)
• Google Analytics for Firebase — analytique d'usage dans l'application, toutes les fonctions publicitaires désactivées
• PostHog — analytique produit dans l'application, hébergée dans l'Union européenne
• Stripe — traitement des paiements pour les abonnements achetés sur le web. Stripe gère toutes les données de carte bancaire ; nous ne conservons que les 4 derniers chiffres et le type de carte.
• Apple App Store et Google Play — traitement des paiements pour tout achat effectué dans l'application. Ils encaissent le paiement et conservent vos données de paiement ; nous ne les voyons jamais.
• RevenueCat — enregistre les achats effectués dans les boutiques et nous indique quel abonnement est associé à un compte
• Google OAuth — si vous choisissez de vous connecter avec Google
• Microsoft OAuth — si vous choisissez de vous connecter avec Microsoft
• Se connecter avec Apple — si vous choisissez de vous connecter avec Apple
• PartyKit — connexions de jeu multijoueur en temps réel
• Resend — envoi d'e-mails pour les notifications de compte, les actualités produit et les invitations
• Cloudflare — hébergement du site web et diffusion de contenu

Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des annonceurs ou des courtiers en données.

4. Cookies & stockage local (site web)

Sur le site web, nous utilisons un minimum de cookies et de stockage local :

• Préférence de consentement aux cookies (localStorage)
• Cookie de protection CSRF (essentiel, pour les utilisateurs connectés)
• Cookie de session (essentiel, pour les utilisateurs connectés)
• Réglages de jeu et ensembles d'exercices enregistrés (localStorage)
• Cookies Google Analytics (uniquement si vous les acceptez)

Vous pouvez refuser les cookies non essentiels via notre bandeau de cookies. Le jeu fonctionne intégralement sans eux.

5. L'application

Tout ce que contient cette politique s'applique à l'application Tug of Math pour iPhone, iPad et Android. Quelques points y fonctionnent différemment du site web :

• L'application n'utilise aucun cookie et n'affiche aucun bandeau de cookies. Les réglages et préférences sont stockés sur l'appareil lui-même, et votre jeton de connexion est conservé dans le stockage sécurisé de l'appareil : le trousseau sur iOS, le Keystore sur Android.
• L'application n'affiche aucune publicité. Nous ne collectons l'identifiant publicitaire sur aucune des deux plateformes, et toutes les fonctions publicitaires des outils d'analyse que nous utilisons sont désactivées.
• Vous pouvez jouer, et acheter un abonnement, sans nous donner d'adresse e-mail. Dans ce cas, le compte appartient à l'appareil et n'est identifié que par l'identifiant aléatoire décrit à la section 1. Si vous vous connectez plus tard, il est rattaché à votre véritable compte, afin que vos parties et votre achat vous suivent.
• L'application mesure une liste courte et fixe d'événements : une partie commencée, une partie terminée, l'écran d'abonnement ouvert, une limite de parties gratuites atteinte et une demande d'évaluation. Elle n'enregistre pas ce que vous tapez, ne capture pas l'écran et ne suit pas les touchers individuels. Ces événements portent l'identifiant de l'appareil et sont rattachés à votre compte dès que vous vous connectez.
• Comme il n'y a pas de cookies, il n'y a pas de bandeau, et cette mesure est active par défaut. Si vous préférez que nous ne mesurions pas votre usage de l'application, écrivez-nous à [email protected].
• Les achats passent par l'App Store ou Google Play. Nous recevons un enregistrement de ce qui a été acheté et de sa date d'expiration, jamais vos données de paiement.
• Vous pouvez supprimer votre compte depuis les Réglages de l'application. La section 6 décrit ce que cela fait.

6. Conservation des données

• Les données de compte sont conservées tant que votre compte est actif
• Les données de session de jeu restent liées à votre compte tant que celui-ci existe
• Les parties jouées sans compte, ainsi que les comptes d'appareil décrits à la section 5, sont conservés sans limite de durée. Ils ne portent ni nom, ni adresse e-mail, ni autre coordonnée.
• Lorsque vous supprimez votre compte, nous effaçons immédiatement votre nom, votre adresse e-mail, votre avatar et votre mot de passe, nous supprimons vos jetons de connexion et tout compte Google, Microsoft ou Apple associé, et nous laissons à sa place un emplacement vide afin que les enregistrements qui y renvoyaient restent cohérents
• Votre historique de parties n'est pas supprimé avec votre compte, il en est détaché. Votre compte et l'identifiant de l'appareil sont retirés de chaque partie, et tout nom de joueur enregistré avec une réponse est effacé. Les noms d'équipe saisis pendant une partie sont conservés dans ses réglages et restent attachés au résultat, et c'est pourquoi nous vous demandons d'utiliser des prénoms ou des surnoms. Il reste un ensemble de résultats sans personne derrière, que nous conservons parce que les totaux que nous publions sont comptés sur toutes les parties jamais jouées.
• Les données conservées sur votre propre appareil peuvent être effacées à tout moment via les réglages de votre navigateur, ou en supprimant l'application

7. Vos droits (RGPD)

Si vous vous trouvez dans l'Espace Économique Européen (EEE), vous disposez des droits suivants :

• Accès — demander une copie des données personnelles que nous détenons sur vous
• Rectification — nous demander de corriger des données inexactes
• Effacement — nous demander de supprimer votre compte et vos données
• Portabilité — recevoir vos données dans un format lisible par machine
• Opposition — vous opposer au traitement fondé sur l'intérêt légitime, y compris la mesure dans l'application décrite à la section 5
• Retrait du consentement — retirer votre consentement aux cookies à tout moment via le bandeau de cookies du site web

Pour exercer l'un de ces droits, contactez-nous à [email protected].

8. Vie privée des enfants

Le site web est conçu pour la classe. Le jeu sur tableau blanc ne demande aucun compte, et les comptes sur le web sont destinés aux enseignants. La seule information sur un élève qui peut nous parvenir là est un nom : un nom saisi comme nom d'équipe, ou un nom rattaché à une réponse lorsqu'un enseignant lance une partie avec une liste de classe.

L'application est conçue pour les familles, et ceux qui y jouent sont le plus souvent des enfants. Elle est faite pour qu'un enfant n'ait jamais à nous dire quoi que ce soit sur lui : il n'y a pas de messagerie, pas de profil, pas d'envoi de photo, pas de publicité et aucune connexion nécessaire pour jouer.

Le compte, l'abonnement et l'achat appartiennent tous à l'adulte. Vous devez avoir au moins 16 ans pour créer un compte ou effectuer un achat, et les enfants doivent jouer sous la surveillance d'un parent ou tuteur.

Dans l'application, la seule façon dont des informations sur un enfant nous parviennent, ce sont les noms saisis pour les deux équipes, conservés avec le résultat de la partie. Nous préférons y voir des prénoms ou des surnoms plutôt que des noms complets.

Au-delà de cela, nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous à [email protected] et nous les supprimerons.

9. Sécurité

Nous prenons des mesures raisonnables pour protéger vos informations, notamment des mots de passe chiffrés, le chiffrement HTTPS, une protection CSRF et des points d'authentification à débit limité. Dans l'application, votre jeton de connexion est conservé dans le stockage sécurisé de l'appareil plutôt que dans le stockage ordinaire. Cependant, aucune méthode de transmission sur Internet n'est sûre à 100 %.

10. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Nous vous informerons des changements importants en publiant la nouvelle politique sur cette page avec une date mise à jour.

11. Contact

Si vous avez des questions sur cette Politique de Confidentialité, contactez-nous à :