Politique de confidentialité

Cette politique de confidentialité explique quelles informations l'application Orion Backgammon (« Orion », « l'application ») collecte sur iOS et Android, pourquoi, où elles sont stockées, et quels choix vous avez. Elle est rédigée pour correspondre à ce que fait réellement l'application livrée, et c'est elle qui fonde les déclarations de confidentialité de l'App Store et de Google Play.

Le responsable du traitement est Arthea, LLC (« Arthea », « nous »). Vous pouvez nous joindre à tout moment à orion@arthea.ai.

En résumé

Aucune inscription n'est requise : ni e-mail, ni mot de passe. Orion crée un profil invité anonyme pour que vous puissiez jouer en ligne.
Nous collectons un identifiant de joueur aléatoire, vos données de jeu (coups, résultats de parties, classement, progression et portefeuille virtuel), un pseudonyme que vous choisissez, et les messages que vous publiez dans le chat de club ou sur le mur d'avis public.
Ces données servent uniquement à faire tourner le jeu : multijoueur, classement, progression d'un appareil à l'autre et anti-triche vérifiable.
Aucune analyse tierce, aucun courtier en données et aucune publicité : ni bannières, ni publicités vidéo, ni publicités entre les tours.
Les données vivent sur un backend isolé dans l'UE (France). Les rapports de plantage vont vers notre propre serveur auto-hébergé, et non vers une société d'analyse tierce.
Vous pouvez supprimer votre compte et vos données depuis l'application, sur les deux plateformes, à tout moment.

Informations que nous collectons

Lors de votre première partie en ligne, Orion crée un profil invité. Sont enregistrés en lien avec ce profil :

Identifiant utilisateur : un identifiant aléatoire et persistant (par exemple p_a1b2c3…) généré lors de la première utilisation en ligne de votre appareil. Il n'est lié ni à votre nom, ni à votre e-mail, ni à votre téléphone, ni à votre identifiant Apple ou Google.
Contenu de jeu : les coups que vous jouez, les résultats des parties et votre niveau. C'est ce qui fait fonctionner les parties en ligne, le classement public et le système vérifiable qui permet à quiconque de contrôler que les dés n'ont pas été truqués.
Progression et portefeuille virtuel : votre niveau, votre avancement dans le pass de saison, vos pièces et gemmes virtuelles et les cosmétiques que vous possédez sont stockés côté serveur sur votre profil, afin que votre progression et vos achats survivent à une réinstallation et vous suivent d'un appareil et d'une plateforme à l'autre.
Pseudonyme : un nom que vous choisissez. Il est affiché publiquement au classement, dans les parties et à côté de tout ce que vous publiez. Il est générique par défaut et n'a jamais à être votre vrai nom.
Messages que vous choisissez de publier : messages de chat de club et publications sur le mur d'avis public, stockés avec votre identifiant de joueur et votre pseudonyme afin de pouvoir être affichés, modérés et signalés. Les messages de chat sont conservés environ 30 jours, puis supprimés automatiquement.
Justificatifs d'achat : si vous achetez un produit dans l'application, Apple ou Google traite le paiement. Nous ne voyons jamais vos moyens de paiement ; nous recevons et conservons le reçu d'achat signé et le droit qu'il ouvre, afin que votre achat puisse être vérifié, crédité une seule fois et restauré.
Jeton de notification (facultatif) : si vous autorisez les notifications, nous stockons le jeton de l'appareil pour que le serveur puisse vous envoyer celles auxquelles vous avez consenti. Refuser les notifications ne change rien d'autre au jeu.
Rapports de plantage et d'erreur : en cas de plantage ou d'erreur interne, un rapport technique (trace d'appels, modèle d'appareil, version de l'OS, version de l'application) est envoyé à notre propre serveur d'erreurs (errors.arthea.ai), que nous hébergeons et exploitons nous-mêmes. Les rapports sont configurés pour exclure les données personnelles ; ils existent pour corriger des bugs, et pour rien d'autre.
E-mail de support : si vous nous écrivez, nous recevons votre adresse et votre message, et nous ne les utilisons que pour vous répondre.

Ce que nous ne collectons pas

Ni e-mail, ni téléphone, ni mot de passe pour jouer en invité. (Si vous choisissez une connexion facultative, nous ne recevons que ce que ce fournisseur transmet pour la récupération de compte ; voir « Connexion facultative » ci-dessous.)
Aucun identifiant publicitaire n'est jamais lu : l'application ne contient aucun SDK publicitaire.
Aucune localisation. Orion ne lit ni n'enregistre jamais votre position. Sur Android, le système liste d'anciennes permissions liées au Bluetooth (limitées à Android 12 et antérieurs) que la fonction de jeu à proximité hors ligne exige techniquement sur ces versions ; elles servent uniquement à détecter l'appareil d'un adversaire proche, jamais à déterminer ni enregistrer où vous êtes.
Aucun accès aux contacts, aux photos, au micro ou à la caméra.
Aucun SDK d'analyse et aucun SDK publicitaire. Le code tiers présent dans l'application est le suivant : la bibliothèque open source Sentry de rapport de plantage, configurée pour n'envoyer les rapports qu'à notre propre serveur auto-hébergé (aucune donnée ne part vers la société Sentry) ; et le SDK Facebook de Meta pour la connexion Facebook facultative, avec la collecte d'identifiant publicitaire et la journalisation automatique d'événements publicitaires toutes deux désactivées.

Vous pouvez jouer entièrement en invité. Si vous choisissez de vous connecter pour sauvegarder et récupérer votre compte, nous utilisons le fournisseur que vous choisissez et ne recevons que ce dont cette fonction a besoin :

Se connecter avec Apple (iOS) : un identifiant Apple propre à l'application, utilisé uniquement pour récupérer votre compte sur un autre appareil.
Game Center (iOS) : l'identité de jeu d'Apple, utilisée pour une récupération de compte sécurisée.
Connexion Google (Android) : l'identifiant de votre compte Google, utilisé uniquement pour récupérer votre compte sur un autre appareil. La même identité Google peut aussi récupérer votre compte sur iOS, afin que votre profil circule entre les plateformes.
Facebook (facultatif, iOS) : nous ne demandons que le profil public de base (votre nom et votre photo) pour identifier votre compte et vous permettre de le récupérer. Nous ne demandons pas votre e-mail, nous ne lisons pas votre liste d'amis, nous ne publions rien sur Facebook, et nous ne l'utilisons ni pour la publicité ni pour le pistage.
Invitations : si vous ouvrez Orion depuis le lien d'invitation d'un ami, nous enregistrons quel joueur vous a invité afin de créditer la récompense de parrainage. Rien d'autre n'est lu dans ce lien.

Comment et pourquoi nous les utilisons

Nous utilisons les informations ci-dessus uniquement pour le fonctionnement de l'application :

Vous apparier à des adversaires et faire tourner les parties en ligne.
Calculer les classements et afficher le classement en direct.
Rattacher votre progression, votre portefeuille et vos achats à votre compte, d'un appareil et d'une plateforme à l'autre.
Faire fonctionner les dés vérifiables et l'anti-triche : le serveur s'engage sur une graine de dés hachée avant chaque partie et la révèle à la fin, afin que quiconque puisse vérifier chaque lancer.
Faire fonctionner les fonctions sociales que vous utilisez : clubs, chat, amis et mur d'avis public, y compris la modération des contenus signalés.
Corriger les plantages et les bugs, et prévenir les abus du service.
Vous apporter une assistance lorsque vous nous contactez.

Nous n'utilisons pas vos données à des fins publicitaires, de profilage ou de vente sous quelque forme que ce soit. Au titre du RGPD, nos bases légales sont l'exécution du service que vous avez demandé (article 6, paragraphe 1, point b) et notre intérêt légitime à maintenir un jeu en ligne équitable, sûr et fonctionnel (article 6, paragraphe 1, point f).

Orion n'affiche aucune publicité d'aucune sorte : ni bannières, ni interstitiels, ni publicités vidéo, ni publicités entre les tours. L'application ne contient aucun SDK publicitaire et ne lit jamais votre identifiant publicitaire (l'IDFA sur iOS ou l'Advertising ID sur Android). Si une vidéo récompensée facultative, soumise à votre accord explicite, est un jour introduite dans une future mise à jour, cette politique sera d'abord mise à jour, et votre autorisation vous sera demandée (sur iOS, via la fenêtre App Tracking Transparency d'Apple) avant toute lecture d'un identifiant publicitaire.

Monnaie virtuelle

Orion est gratuit. Les pièces et gemmes du jeu sont des objets virtuels sans valeur monétaire. Elles ne peuvent pas être échangées contre de l'argent réel et Orion ne propose ni gains en argent réel, ni jeu d'argent, ni retrait. Les achats facultatifs de gemmes et du pass de saison sont traités entièrement par Apple ou Google.

Où vos données sont stockées, et pour combien de temps

Le backend d'Orion tourne sur un environnement Amazon Web Services (AWS) isolé, hébergé dans l'Union européenne : région de Paris (eu-west-3), France. AWS agit comme notre sous-traitant dans le cadre d'un accord de traitement des données conforme au RGPD. Notre serveur de rapports de plantage est auto-hébergé et exploité par nous.

Votre profil (identifiant, nom, classement, progression, portefeuille, droits) est conservé pour que le service puisse continuer à fonctionner, jusqu'à ce que vous le supprimiez.
Les enregistrements de parties vérifiables (identifiant de partie, engagements sur les dés, coups) sont publics par conception afin que quiconque puisse vérifier une partie, et expirent automatiquement environ 35 jours après celle-ci.
Les messages de chat de club expirent automatiquement après environ 30 jours.
Les rapports de plantage et les journaux serveur ne sont conservés que le temps nécessaire au diagnostic, puis sont purgés par rotation.

Nous ne vendons pas vos données et nous ne les partageons pas avec des courtiers en données. Les parties impliquées dans le fonctionnement d'Orion sont : AWS, qui héberge le backend dans l'UE pour notre compte ; et Apple et Google, qui traitent les paiements et exploitent leurs propres services de connexion selon leurs propres politiques. Votre pseudonyme, votre classement et tout ce que vous publiez publiquement (classement, mur d'avis, chat de club) sont visibles des autres joueurs, par conception.

Vos droits et comment supprimer vos données

Comme il n'y a pas de connexion, nous identifions vos données par votre identifiant de joueur dans l'application. Vous le trouverez dans les Réglages. Pour exercer l'un des droits ci-dessous, écrivez à orion@arthea.ai en indiquant votre identifiant de joueur.

Accès : demander une copie des données liées à votre profil invité.
Suppression : vous pouvez supprimer définitivement votre compte directement dans l'application, à tout moment (Réglages › Compte › Supprimer le compte et les données), sur iOS comme sur Android. Cela supprime immédiatement et définitivement la ligne de votre profil : identifiant, nom, classement, progression, portefeuille, droits et liens de connexion. Les messages que vous avez publiés et les enregistrements de parties pseudonymisés expirent selon les délais automatiques ci-dessus. Vous pouvez aussi nous écrire pour demander l'effacement.
Rectification : corriger votre pseudonyme (vous pouvez aussi le faire dans l'application).
Opposition / limitation : dans les conditions prévues par le RGPD.

Les résidents de l'UE ont également le droit d'introduire une réclamation auprès de leur autorité locale de protection des données.

Enfants

Orion est un jeu de plateau classique, sans violence et sans mise d'argent réel : les parties se jouent avec des pièces virtuelles qui ne peuvent pas être encaissées. Le jeu comporte des achats facultatifs dans l'application, toujours protégés par la confirmation d'achat et le contrôle parental de la plateforme. Orion ne s'adresse pas aux enfants, et nous ne collectons pas sciemment de données personnelles auprès d'un enfant. Comme les profils invités ne contiennent ni e-mail, ni nom, ni coordonnées, les données que nous détenons sont minimales pour chaque joueur ; si vous pensez qu'un enfant nous a fourni des données personnelles, écrivez à orion@arthea.ai et nous les supprimerons.

Ce site web

Ce site vitrine n'utilise aucun cookie de pistage ni aucune analyse tierce. Si une page de ce site rencontre une erreur de script dans votre navigateur, un rapport technique (l'erreur, l'URL de la page et la version du navigateur, les chaînes de requête et les identifiants étant expurgés) est envoyé au même serveur d'erreurs auto-hébergé que l'application, afin que nous puissions corriger. C'est la seule télémétrie de ce site, et elle n'identifie personne.

Modifications de cette politique

En cas de modification substantielle, nous mettrons à jour la date de « dernière mise à jour » en haut de page et, le cas échéant, préviendrons les joueurs dans l'application. Continuer à utiliser Orion après une mise à jour vaut acceptation de la politique révisée.

Contact

Arthea, LLC. Questions relatives à la confidentialité : orion@arthea.ai. Support général : orion@arthea.ai.

Notre adresse postale enregistrée est déposée auprès d'Apple et de Google et disponible sur demande ; elle sera publiée ici une fois notre vérification de professionnel dans l'UE achevée.