Politique de confidentialité
Cette politique couvre le site, la liste de lancement et le jeu mobile Hometown FC. Nous ne traitons que les données nécessaires aux finalités décrites. Cette politique couvre aussi le formulaire facultatif de retour des testeurs et le tableau de bord privé.
Professionnel et responsable du traitement
Quarenda (Hometown FC)Belgium
support@hometownfc.app
privacy@hometownfc.app
Données traitées
Les carrières sont stockées sur l’appareil et peuvent être synchronisées via Apple iCloud/CloudKit ou Google Play Games. Après consentement, PostHog utilise un identifiant d’installation pseudonyme et des événements limités. Google AdMob peut traiter l’adresse IP et des identifiants d’appareil/publicité selon l’âge et les choix de consentement. Apple ou Google traite les paiements; nous recevons les données de transaction et de droit, jamais les cartes. Le site utilise l’hébergement Cloudflare, des journaux de sécurité et les données de la liste. Au lancement, le jeu demande aussi un fichier de version public de ce site pour vérifier l’existence d’une version plus récente; cette requête ne contient aucun identifiant et relève uniquement de la journalisation décrite ici. Le formulaire est réservé aux personnes de 16 ans ou plus. Nous traitons la catégorie, le titre, les détails, la zone du jeu, la reproductibilité, la version de l’app, éventuellement l’appareil et la version Android, l’attestation d’âge et, s’ils sont fournis, une adresse e-mail et jusqu’à trois captures d’écran ou courtes vidéos. Le tableau de bord privé conserve aussi l’état de triage, la priorité et une note interne. N’ajoutez aucun mot de passe, donnée de paiement ou renseignement personnel inutile au texte ou aux fichiers.
Les nouvelles inscriptions à la liste de lancement sont réservées aux personnes de 16 ans ou plus et conservent, pour un seul avis demandé, l’e-mail, la langue, les heures d’inscription et de confirmation, la version du texte de consentement, l’attestation d’âge et l’état d’envoi ; elles exigent une double confirmation. Les enregistrements valides recueillis par l’ancien formulaire conservent uniquement l’avis demandé à l’origine. Nous ne déduisons ni n’ajoutons une attestation d’âge ou une preuve de double confirmation qui n’a pas été enregistrée.
Pour assurer la livraison des achats et l’assistance, notre propre service d’achats reçoit des codes techniques d’étape et d’état, des horodatages, le numéro de build de l’app et des références d’achat sûres. Ce journal ne contient ni reçus, ni jetons d’achat, ni noms, ni sauvegardes. L’appareil conserve au maximum 128 événements (64 Kio) pendant sept jours ; le service conserve au maximum 256 événements par achat pendant 30 jours. Tu peux partager le rapport local depuis l’historique des achats ou les réglages initiaux, même hors ligne. Ce diagnostic d’achat est distinct des analyses facultatives de PostHog.
Le journal contient aussi des références aléatoires d’événement et de session, des numéros de séquence et, si disponible, la durée écoulée. Notre service d’achat existant chez Cloudflare dans l’UE traite ces données. Les clés d’accès, les liens avec le compte de la boutique, les messages d’erreur libres et les traces de pile sont exclus. Un échec de collecte ne modifie jamais la livraison d’un achat.
Aidez Hometown FC avec des statistiques de jeu pseudonymes et des codes d’erreur techniques limités via PostHog (serveurs UE), avec la version de l’app et les informations de l’appareil. Aucun nom, contenu de sauvegarde, message d’erreur, trace de pile ou identifiant de transaction ou reçu n’est envoyé. Ce choix est facultatif, distinct des conditions et désactivable dans les paramètres.
Seuls les signaux issus de sessions où un adulte avait donné son consentement sont envoyés : un par signature d’erreur et 20 par session au maximum. Les erreurs antérieures au consentement et les rapports de plantage locaux ne sont jamais envoyés. Sur Android, si l’app s’est fermée de façon inattendue pendant une telle session (plantage, blocage ou fermeture par le système faute de mémoire alors qu’elle était utilisée), le lancement suivant peut envoyer une note en codes fixes, si ce choix est toujours valable : la façon dont la session s’est terminée, l’utilisation approximative de la mémoire, la durée d’ouverture de l’app et ce qui était affiché à l’écran. Le retrait du consentement ou la perte d’éligibilité liée à l’âge supprime les événements en attente et tente d’annuler les requêtes en cours ; les données déjà transmises ne peuvent pas être rappelées. Conservation : 12 mois maximum. Un nouveau choix est nécessaire pour cette extension, non couverte par l’ancien consentement.
Classement des propriétaires
Ceci s’applique aux versions du jeu qui comprennent le classement des propriétaires (1.1 et suivantes). Les adultes y participent par défaut, les joueurs de 13 à 17 ans seulement s’ils l’activent dans les Réglages, les moins de 13 ans jamais. Le jeu envoie alors un identifiant d’installation aléatoire ainsi que la progression et les résultats de vos carrières (par exemple la division, la position, les titres, les chiffres du club et la ville de votre club) à notre service de classement, hébergé par Cloudflare dans l’UE. Si un achat effectué dans une carrière est remboursé, le jeu le signale aussi à notre service de classement (sans montant ni autre détail d’achat) ; cette carrière n’est alors plus affichée aux autres propriétaires. Le jeu envoie aussi un code à sens unique dérivé de l’identifiant interne de la carrière (jamais l’identifiant lui-même) ; grâce à lui, le service de classement vérifie si un achat livré dans cette carrière a ensuite été remboursé, et cette carrière n’est alors plus affichée non plus. Un remboursement que la boutique effectue d’elle-même parce qu’un achat n’a jamais été confirmé ne compte pas. Sur Android, le jeu demande aussi à Google Play de confirmer qu’il s’agit de l’application officielle de Google Play, sur un appareil garanti par Google (Google Play Integrity) ; le service de classements reçoit seulement le résultat de cette vérification et le numéro de version de l’application. Si Google Play ne confirme pas qu’il s’agit de l’application officielle, les carrières de cette installation n’apparaissent pas dans les classements et le jeu en indique la raison ; elles reviennent dès qu’une vérification ultérieure réussit. Si la fortune d’un propriétaire au début d’une carrière dépasse ce que le jeu permet sans achat, le service de classement vérifie dans nos données d’achat quels packs d’argent ont été achetés pour cette carrière, y compris lorsqu’elle a commencé par un démarrage d’entreprise payant (sans données de paiement), avant de retirer cette carrière des classements. Votre nom, les textes que vous saisissez, votre âge et votre sauvegarde ne sont jamais envoyés, à l’exception du code d’invitation d’un ami que vous saisissez vous-même. Vous pouvez inviter un ami avec un code à usage unique que vous envoyez vous-même ; dès que votre ami accepte, le service de classement conserve un lien entre vos deux installations, et chacun voit la place de l’autre avec ce que les classements montrent déjà, ou seulement la division tant que l’autre est encore dans sa première saison (il n’y a ni messagerie ni recherche). Un code inutilisé expire au bout de 7 jours ; supprimer vos données de classement supprime aussi vos amitiés. Les classements dans le jeu, sur hometownfc.app et sur nos canaux communautaires affichent « Propriétaire de <ville de votre club> #<numéro> » avec votre titre, vos couleurs et vos résultats. Quitter le classement masque vos carrières ; « Supprimer mes données de classement » les efface. Les données de classement sont supprimées après deux ans sans contact.
Base juridique : pour les adultes, notre intérêt légitime à proposer un classement compétitif, que vous pouvez quitter à tout moment; pour les joueurs de 13 à 17 ans, leur consentement, donné en activant le classement et retiré en le désactivant.
Pourquoi nous les traitons
Consentement pour l’analyse facultative et l’avis; contrat pour les fonctions demandées; intérêt légitime pour une sécurité proportionnée, la prévention des abus et les mesures agrégées; obligation légale pour les registres requis. Nous traitons les retours selon notre intérêt légitime à détecter les défauts, améliorer le jeu et prévenir les abus. L’e-mail et les pièces jointes sont facultatifs. L’adresse fournie sert uniquement au suivi de ce signalement; le formulaire ne vous inscrit à aucun message marketing ou de lancement.
Prestataires et transferts
Les prestataires peuvent comprendre Cloudflare, Resend, PostHog, Google et Apple. Hors EEE, nous utilisons une décision d’adéquation ou des garanties contractuelles appropriées lorsque nécessaire. Cloudflare fournit le Worker, le tableau de bord protégé par Access, la base D1, le stockage R2 privé et la protection contre les abus. D1 et R2 sont créés sous juridiction UE, limitant leur stockage et traitement persistants de base et d’objets à l’Union européenne. Sans activation séparée de Regional Services, le trafic peut toutefois être déchiffré et traité temporairement sur des sites périphériques Cloudflare hors EEE. Des garanties contractuelles appropriées encadrent ces transferts.
Durées de conservation
Les inscriptions non confirmées expirent après 30 jours, les anciennes inscriptions non vérifiées après 30 jours au plus et les inscriptions contactées sont supprimées dans les 30 jours. Les empreintes HMAC d’opposition durent 400 jours au plus. Les événements PostHog bruts sont limités à 12 mois. Les sauvegardes suivent vos contrôles appareil/plateforme. Les journaux du personnel et de sécurité sont conservés jusqu’à 12 mois; les journaux Worker épurés jusqu’à 7 jours. Les captures et vidéos sont supprimées après 90 jours; la suppression R2 est normalement achevée dans les 24 heures suivantes. Les signalements bruts, l’e-mail facultatif et les notes sont supprimés après 180 jours; seuls des totaux mensuels non identifiants par catégorie, version, état final et priorité subsistent. Les données D1 supprimées peuvent rester restaurables par Time Travel jusqu’à 7 jours en offre Free ou 30 jours en offre Paid.
Mineurs et âge
Le jeu complet est accessible à toutes les tranches d’âge. La liste de lancement est réservée aux personnes de 16 ans ou plus. Avant le démarrage de services sensibles, le jeu utilise une tranche d’âge générale. Les moins de 13 ans utilisent le mode de confidentialité enfant : aucune analyse facultative ni ATT/IDFA, et uniquement des publicités non personnalisées, adaptées aux enfants et classées G. Les 13-17 ans ne reçoivent pas non plus d’analyse facultative ni d’ATT/IDFA et uniquement des publicités non personnalisées classées G. Les adultes peuvent choisir séparément l’analyse et le consentement publicitaire; sur iOS, le jeu ne demande pas ATT et chaque demande publicitaire est non personnalisée. Après votre acceptation, le jeu complet s’ouvre. La synchronisation cloud privée de la plateforme, les publicités et l’analyse ne démarrent qu’une fois votre tranche d’âge sélectionnée et votre acceptation des documents juridiques correctement enregistrées, et lorsqu’une information d’âge exploitable fournie par la plateforme est disponible. Si l’enregistrement de ce choix ou l’information d’âge de la plateforme reste indisponible, le jeu complet et le passage en caisse de la boutique lancé par vous restent accessibles, tandis que la synchronisation cloud et l’analyse restent désactivées et que les publicités restent limitées et non personnalisées. L’attestation 16+ concerne les nouvelles inscriptions ; aucun âge n’est déduit pour les anciens enregistrements valides. Les retours de testeurs sont réservés aux personnes de 16 ans ou plus et exigent une attestation d’âge, pas une date de naissance.
Vos droits
Vous pouvez demander accès, rectification, effacement, limitation, portabilité ou opposition et retirer votre consentement. Écrivez à l’assistance; nous répondons normalement sous un mois. Vous pouvez saisir l’Autorité de protection des données belge. Vous pouvez demander accès, rectification, effacement, limitation ou opposition via l’adresse vie privée, avec la référence et, le cas échéant, l’e-mail de contact. Une preuve d’identité proportionnée peut être demandée. Après suppression du rapport brut, les totaux anonymes ne peuvent plus être reliés à une personne.