Politique de confidentialité

Pour faire fonctionner le jeu (exécution du service)

• Un identifiant de compte anonyme, créé automatiquement au premier lancement. Aucune inscription n'est demandée pour jouer.
• Votre adresse e-mail, uniquement si vous choisissez de lier votre collection pour la retrouver sur un autre appareil. Elle sert à vous envoyer le code de connexion, rien d'autre.
• Vos données de jeu : pièces possédées, solde en pécules (₽), niveau d'usine, packs ouverts, pièces gravées, amis, échanges, signalements et blocages. Ces données sont stockées sur nos serveurs (Supabase, hébergé dans l'Union européenne) pour que votre collection soit sauvegardée et restaurable.
• Un nom de graveur facultatif, visible par vos amis, sur les pièces que vous gravez et, si vous apparaissez dans le classement mondial, par tous les joueurs.
• Les classements : pour chaque semaine (heure de Paris), le nombre de millésimes entrés pour la première fois dans votre album par vos packs, cadeaux et échanges, votre ligue, et pour une semaine finie votre rang et la récompense versée ; le nombre total de millésimes de votre album ; votre choix d'apparaître dans le classement mondial ; les signalements de noms que vous faites ou recevez. Les autres joueurs voient dans le classement votre nom de graveur (ou, sans nom ou si votre nom a été signalé par plusieurs joueurs, « Collectionneur #1234 », un numéro qui ne révèle rien d'autre), votre avatar et son cadre, votre nombre de millésimes et votre rang : rien d'autre. Le classement mondial est activé par défaut ; Réglages → « Apparaître dans le classement mondial » vous retire des listes des autres joueurs (vous gardez votre rang et vos récompenses, et vos amis vous voient toujours dans le classement entre amis). Un joueur que vous bloquez et vous ne vous voyez jamais dans un classement.
• « Ma vraie collection », si vous l'utilisez : les millésimes que vous cochez « Je l'ai en vrai » et, avec l'abonnement Collectionneur, l'état, la quantité, la note et la date que vous saisissez, ainsi que votre choix d'alerte des nouvelles commémoratives. Ces informations ne sont visibles que par vous ; elles font partie de l'export de vos données et sont effacées avec votre compte.
• Un indicateur de pays pour les packs payants : les packs tirés au hasard vendus en ₽ ne sont pas proposés là où la loi les interdit (Belgique). Pour cela, l'application indique au serveur si la région, la langue ou le fuseau horaire du téléphone désigne un tel pays, et le pays de votre compte App Store ou Google Play nous est transmis, par l'application (lu par RevenueCat sur le téléphone) et par la boutique (via RevenueCat). Seuls ce pays de la boutique et, le cas échéant, le signal qui bloque les packs (par exemple « région : BE ») sont conservés, rien d'autre sur votre localisation.

Pour mesurer l'audience (intérêt légitime, désactivable)

• Mesure d'audience anonyme (PostHog, serveurs dans l'Union européenne) : écrans et actions du jeu (packs ouverts, fiches lues, erreurs rencontrées), modèle d'appareil et version du système. Elle sert uniquement à nos propres statistiques : aucun profil, aucun lien avec votre compte de jeu, aucun identifiant publicitaire, aucun enregistrement d'écran ni de ce que vous tapez, aucune géolocalisation, aucune revente. Elle repose sur un identifiant aléatoire propre à l'application, renouvelé tous les 13 mois ; les statistiques sont conservées 12 mois. Elle est conçue pour l'exemption de consentement prévue par la CNIL pour la mesure d'audience, et vous pouvez la désactiver à tout moment : Réglages → « Mesure d'audience anonyme » (plus rien n'est envoyé dès que l'option est désactivée).
• Rapports de plantage (Sentry, serveurs dans l'Union européenne) : quand l'application rencontre une erreur, elle envoie une trace technique (écran et fonction en cause, version de l'application et du système, modèle d'appareil), sans adresse IP, sans identifiant de compte ni contenu personnel, et ces rapports s'arrêtent avec la mesure d'audience (Réglages → « Mesure d'audience anonyme »).

Pour les fonctions optionnelles

• Vidéos récompensées (Google AdMob ; pour chaque vidéo, les régies AppLovin, Unity Ads et Liftoff peuvent faire une offre en même temps que Google, par la médiation d'AdMob) : affichées uniquement lorsque vous appuyez sur un bouton qui annonce la récompense ; aucune publicité n'est imposée. Avant la première vidéo, la demande de consentement de Google vous est présentée (modifiable ensuite dans Réglages → « Choix publicitaires ») ; elle nomme ces régies, et votre choix leur est transmis. Par défaut, les publicités ne sont pas personnalisées : elles ne le deviennent que si vous l'acceptez dans cette demande (et, sur iPhone, si vous autorisez le suivi). Pour vérifier qu'une vidéo a bien été regardée, Google nous envoie une confirmation contenant l'identifiant de votre compte de jeu, un numéro de transaction et un code à usage unique ; nous la conservons pour éviter qu'une récompense soit accordée deux fois.
• Achats intégrés (Google Play, App Store, via RevenueCat) : le paiement est traité par la boutique ; nous ne voyons jamais vos données bancaires. RevenueCat nous transmet l'état de l'achat : produit, numéro de transaction, prix et devise, environnement (test ou réel) et pays du compte de la boutique. Nous ne conservons ni votre nom, ni votre e-mail de boutique.
• Notifications : au plus trois par jour sans action de votre part, uniquement si vous les autorisez : les rappels du jeu (vos packs sont prêts, ce qui vous attend le lendemain), créés sur le téléphone, et les messages liés à vos amis (échange, cadeau, nouvel ami), envoyés par le serveur. Réglages → « Notifications » les coupe toutes.
• Scanner de pièces : en pause depuis le 15 octobre 2026. La fonction n'est pas proposée dans l'application : aucune photo n'est envoyée ni analysée. Si elle revient, cette page sera mise à jour avant.

• Exporter toutes vos données : Réglages → Exporter mes données (fichier JSON).
• Supprimer votre compte : Réglages → Supprimer mon compte. La suppression est immédiate et irréversible : collection, solde, usine, amis, échanges, achats enregistrés et indicateur de pays sont effacés. Les pièces que vous avez gravées et que d'autres joueurs possèdent restent dans leur album, sans votre nom.
• Rectifier votre nom de graveur depuis l'application, et l'e-mail lié à votre collection en nous écrivant (avec votre code joueur : Réglages, tout en bas).
• Refuser la mesure d'audience (Réglages → « Mesure d'audience anonyme »), les notifications, l'apparition dans le classement mondial (Réglages → « Apparaître dans le classement mondial »), et changer vos choix publicitaires (Réglages → « Choix publicitaires »).
• Restaurer vos achats sur un nouvel appareil : Boutique ou Réglages → « Restaurer mes achats ».

Pour toute autre demande (accès, opposition, portabilité) ou réclamation, écrivez-nous à contact@hdld-studio.com. Vous pouvez aussi saisir la CNIL (cnil.fr).