Politique de confidentialité

1. Qui est responsable de tes données

L'éditeur de l'application Forma (identifiant com.forma.app) est Paul Duval, entrepreneur individuel (micro-entreprise), 26 rue du Mont-Thabor, 75001 Paris, ci-après « nous ». Pour toute question relative à cette politique ou à l'exercice de tes droits : [email protected].

2. En résumé

• Aucun compte : ni e-mail, ni mot de passe, ni connexion via un réseau social.
• Ta progression reste sur ton téléphone. Score, record, partie en cours, série quotidienne, XP de saison et cosmétiques équipés sont stockés localement, pas sur nos serveurs.
• Nous ne vendons aucune donnée et nous ne constituons aucun profil publicitaire de notre côté.
• Deux prestataires interviennent : RevenueCat pour valider les achats et Google AdMob pour la publicité.

3. Ce qui est stocké sur ton appareil

Ces informations sont enregistrées dans l'espace de stockage privé de l'application (UserDefaults). Elles ne sont pas transmises, ni sauvegardées chez nous. Elles peuvent en revanche être incluses dans tes sauvegardes iCloud ou iTunes si tu les as activées, selon les réglages de ton iPhone.

Comment tout effacer : désinstalle l'application. La totalité de ces données disparaît avec elle. Tes achats, eux, restent rattachés à ton identifiant Apple et sont récupérables via « Restaurer les achats ».

4. Les services tiers

Apple (App Store)

Les paiements sont traités par Apple. Nous ne voyons jamais tes moyens de paiement, ni ton nom, ni ton adresse. Apple nous communique uniquement des statistiques de ventes agrégées et anonymes. Le traitement des données par Apple relève de sa propre politique de confidentialité.

RevenueCat (validation des achats)

RevenueCat vérifie auprès d'Apple qu'un achat est authentique et nous indique quels contenus débloquer. Le service reçoit un identifiant anonyme généré par l'application, le reçu d'achat Apple, ainsi que des informations techniques (plateforme, version de l'app, pays de la boutique). Cet identifiant n'est associé à aucun élément permettant de t'identifier personnellement.

Google AdMob (publicité)

AdMob affiche les publicités interstitielles et les publicités avec récompense. Google peut traiter à cette occasion des identifiants d'appareil, ton adresse IP, ton pays approximatif et tes interactions avec les annonces, afin de diffuser et mesurer les publicités et de lutter contre la fraude. Les traitements réalisés par Google sont décrits dans les règles de confidentialité de Google.

Un achat unique « Retirer les publicités » supprime définitivement l'affichage des publicités, et avec lui les traitements publicitaires associés.

Rotation hebdomadaire des cosmétiques

L'application télécharge périodiquement un petit fichier décrivant les cosmétiques offerts de la semaine. Cette requête ne transporte aucune donnée de jeu ; comme toute requête sur Internet, le serveur qui l'héberge voit l'adresse IP de ton appareil.

5. Publicité et consentement

Sur iOS, l'accès à l'identifiant publicitaire de ton appareil est soumis à ton autorisation explicite via la fenêtre « Suivi » du système. Si tu refuses, les publicités restent affichées mais ne sont pas personnalisées. Tu peux revenir sur ce choix à tout moment dans Réglages → Confidentialité et sécurité → Suivi.

Dans l'Espace économique européen, au Royaume-Uni et en Suisse, un écran de consentement recueille en plus tes préférences quant à l'usage de tes données à des fins publicitaires, avant tout chargement de publicité personnalisée.

6. Bases légales

• Exécution du contrat (art. 6.1.b RGPD) : faire fonctionner le jeu et débloquer ce que tu as acheté.
• Consentement (art. 6.1.a RGPD) : publicité personnalisée et accès à l'identifiant publicitaire.
• Intérêt légitime (art. 6.1.f RGPD) : sécurité, prévention de la fraude aux achats et aux publicités.

7. Durées de conservation

• Données locales : conservées tant que l'application est installée.
• Données d'achat chez RevenueCat : conservées le temps nécessaire à la gestion de tes droits, puis selon la politique de rétention du prestataire.
• Données publicitaires chez Google : selon les durées définies par Google.

8. Transferts hors Union européenne

RevenueCat et Google sont établis aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE-États-Unis auquel ces sociétés adhèrent.

9. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données, ainsi que du droit de retirer ton consentement à tout moment. Comme Forma ne crée aucun compte, nous ne détenons aucune donnée permettant de t'identifier et ne pouvons donc pas relier une demande à une personne. Concrètement :

• Effacement : désinstalle l'application, tout part avec elle.
• Publicité : retire l'autorisation de suivi dans les réglages iOS, ou achète le retrait des publicités.
• Une question, une réclamation : écris-nous à [email protected].

Tu peux également introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de protection des données de ton pays.

10. Enfants

Forma n'est pas destiné aux enfants de moins de 13 ans et ne collecte pas sciemment leurs données. Si tu es le parent ou le tuteur d'un enfant qui aurait utilisé l'application et que cela te préoccupe, écris-nous : nous t'indiquerons la marche à suivre.

11. Modifications

Cette politique peut évoluer avec l'application. La date de dernière mise à jour figure en haut de la page. Un changement substantiel sera signalé dans l'application.