Politique de confidentialité

Pour faire fonctionner le jeu (exécution du service)

• Un identifiant de compte anonyme, créé automatiquement au premier lancement. Aucune inscription n'est demandée pour jouer.
• Votre adresse e-mail, uniquement si vous choisissez de lier votre collection pour la retrouver sur un autre appareil. Elle sert à vous envoyer le code de connexion, rien d'autre.
• Vos données de jeu : pièces possédées, solde en Frappes (₣), niveau d'usine, packs ouverts, pièces gravées, amis, échanges, signalements et blocages. Ces données sont stockées sur nos serveurs (Supabase, hébergé dans l'Union européenne) pour que votre collection soit sauvegardée et restaurable.
• Un nom de graveur facultatif, visible par vos amis et sur les pièces que vous gravez.
• Un indicateur de pays pour les packs payants : les packs tirés au hasard vendus en ₣ ne sont pas proposés là où la loi les interdit (Belgique). Pour cela, l'application indique au serveur si la région, la langue ou le fuseau horaire du téléphone désigne un tel pays, et la boutique (via RevenueCat) nous transmet le pays de votre compte App Store ou Google Play. Seuls ce pays de la boutique et, le cas échéant, le signal qui bloque les packs (par exemple « région : BE ») sont conservés, rien d'autre sur votre localisation.

Pour mesurer l'audience (intérêt légitime, désactivable)

• Mesure d'audience anonyme (PostHog, serveurs dans l'Union européenne) : écrans et actions du jeu (packs ouverts, fiches lues, erreurs rencontrées), modèle d'appareil et version du système. Elle sert uniquement à nos propres statistiques : aucun profil, aucun lien avec votre compte de jeu, aucun identifiant publicitaire, aucun enregistrement d'écran ni de ce que vous tapez, aucune géolocalisation, aucune revente. Elle repose sur un identifiant aléatoire propre à l'application, renouvelé tous les 13 mois ; les statistiques sont conservées 12 mois. Elle est conçue pour l'exemption de consentement prévue par la CNIL pour la mesure d'audience, et vous pouvez la désactiver à tout moment : Réglages → « Mesure d'audience anonyme » (plus rien n'est envoyé dès que l'option est désactivée).
• Rapports de plantage (Sentry, à venir dans la version publiée) : trace technique de l'erreur, sans contenu personnel.

Pour les fonctions optionnelles

• Vidéos récompensées (Google AdMob) : affichées uniquement lorsque vous appuyez sur un bouton qui annonce la récompense ; aucune publicité n'est imposée. Avant la première vidéo, la demande de consentement de Google vous est présentée (modifiable ensuite dans Réglages → « Choix publicitaires »). Par défaut, les publicités ne sont pas personnalisées : elles ne le deviennent que si vous l'acceptez dans cette demande (et, sur iPhone, si vous autorisez le suivi). Pour vérifier qu'une vidéo a bien été regardée, Google nous envoie une confirmation contenant l'identifiant de votre compte de jeu, un numéro de transaction et un code à usage unique ; nous la conservons pour éviter qu'une récompense soit accordée deux fois.
• Achats intégrés (Google Play, App Store, via RevenueCat) : le paiement est traité par la boutique ; nous ne voyons jamais vos données bancaires. RevenueCat nous transmet l'état de l'achat : produit, numéro de transaction, prix et devise, environnement (test ou réel) et pays du compte de la boutique. Nous ne conservons ni votre nom, ni votre e-mail de boutique.
• Notifications : au plus une par jour sans action de votre part, uniquement si vous les autorisez.
• Scanner de pièces : en pause depuis le 15 octobre 2026. La fonction n'est pas proposée dans l'application : aucune photo n'est envoyée ni analysée. Si elle revient, cette page sera mise à jour avant.

• Exporter toutes vos données : Réglages → Exporter mes données (fichier JSON).
• Supprimer votre compte : Réglages → Supprimer mon compte. La suppression est immédiate et irréversible : collection, solde, usine, amis, échanges, achats enregistrés et indicateur de pays sont effacés. Les pièces que vous avez gravées et que d'autres joueurs possèdent restent dans leur album, sans votre nom.
• Rectifier votre nom de graveur ou votre e-mail depuis l'application.
• Refuser la mesure d'audience (Réglages → « Mesure d'audience anonyme »), les notifications, et changer vos choix publicitaires (Réglages → « Choix publicitaires »).
• Restaurer vos achats sur un nouvel appareil : Boutique ou Réglages → « Restaurer mes achats ».

Pour toute autre demande (accès, opposition, portabilité) ou réclamation, écrivez-nous à frappe.appm2l@gmail.com. Vous pouvez aussi saisir la CNIL (cnil.fr).