Politique de confidentialité

1. Qui nous sommes

TearCraft est développé et exploité par Isaev LLC, société à responsabilité limitée immatriculée dans le Wyoming, États-Unis, au 30 N Gould St, Ste R, Sheridan, WY 82801. Nous sommes le responsable de traitement pour tout ce qui est décrit ici.

Pour toute question ou demande relative à la confidentialité, écrivez à privacy@isaevlabs.com. Nous répondons sous 30 jours.

2. Ce que le jeu collecte

Diagnostic et analyse du jeu. Le jeu envoie des événements à nos propres serveurs afin que nous puissions voir s’il fonctionne correctement et quelles parties sont utilisées. Chaque événement est associé à votre compte de jeu et à un identifiant d’appareil, et contient un identifiant de session, la version du jeu et la plateforme, le modèle de votre appareil et son système d’exploitation, la langue réglée sur l’appareil, les caractéristiques matérielles (mémoire, processeur, graphismes), des mesures de performance et l’action de jeu elle-même — qu’un monde a été ouvert, qu’un outil a été utilisé, qu’une session s’est terminée. Si vous avez installé le jeu à partir d’un lien publicitaire, nous enregistrons aussi les libellés de campagne qui l’accompagnaient, comme les paramètres UTM ou un identifiant de clic Google Ads. Nous déduisons également le pays d’origine de la requête et nous en servons pour choisir le serveur de jeu le plus proche en multijoueur ; nous ne conservons pas l’adresse IP à côté de ces événements.

L’identifiant d’appareil est celui que votre système d’exploitation nous fournit au niveau de l’application — sur Android limité à cette application, sur iOS aux applications d’un même développeur. Ce n’est pas votre identifiant publicitaire : notre propre analytique n’utilise pas l’identifiant publicitaire. Celui-ci est utilisé par le service publicitaire et par Google Analytics for Firebase — voir la section «Publicité» et le paragraphe sur Firebase plus bas. L’identifiant d’appareil est réinitialisé lorsque l’appareil est rétabli aux paramètres d’usine et, sur iOS, également lorsque vous supprimez toutes nos applications.

Votre compte de jeu. Au premier lancement, le jeu vous crée automatiquement un compte, associé à votre identifiant d’appareil, avec un identifiant de compte et un pseudonyme choisi pour vous par le jeu ; vous pouvez changer de pseudonyme à tout moment. Les autres joueurs voient votre pseudonyme — dans les salons partagés, dans leur liste d’amis et en tant qu’auteur des mondes que vous publiez. Si vous vous connectez en plus avec Google, nous recevons et conservons votre adresse e-mail et l’identifiant de compte que Google attribue à notre application. Nous ne recevons pas votre mot de passe et ne conservons pas le nom de votre profil Google.

Amis et multijoueur. Si vous utilisez ces fonctionnalités, nous conservons votre liste d’amis, les demandes d’ami et les invitations dans un salon que vous envoyez et recevez, les joueurs que vous avez bloqués et les noms des salons que vous créez. Vos amis peuvent voir si vous êtes dans le menu ou en partie, ainsi que le code du salon où vous vous trouvez, afin de pouvoir vous rejoindre.

Mondes et créations. Les mondes que vous construisez sont enregistrés sur votre appareil ; si vous choisissez d’en publier un, son contenu et le nom que vous lui avez donné partent vers nos serveurs pour que d’autres joueurs puissent le charger. Les créations que vous réalisez avec le créateur intégré sont fabriquées sur nos serveurs et, une fois la modération passée, publiées dans le catalogue commun ; dans le jeu, les autres joueurs voient une création publiée sans votre pseudonyme. Le fonctionnement du créateur est décrit dans la section «Le créateur IA et la modération».

Saisie vocale. Si vous choisissez de dicter une demande au créateur intégré plutôt que de la taper, le jeu enregistre votre voix pour cette demande. La façon dont l’enregistrement est traité et sa durée de conservation sont décrites dans la section «Saisie vocale». Le texte des demandes de création, tapé ou dicté, est traité par des fournisseurs d’IA, comme décrit dans la section «Le créateur IA et la modération».

Captures de diagnostic. Pour comprendre les plantages et les défauts d’affichage, et pour voir où les joueurs ont du mal à utiliser l’interface, le jeu peut enregistrer de courtes séquences de l’image qu’il dessine lui-même, en résolution réduite. C’est désactivé par défaut et activé uniquement pour un petit nombre d’appareils Android, le temps d’une enquête précise.

Firebase. La version Google Play inclut deux services de Google. Google Analytics for Firebase collecte des événements d’utilisation de l’application, y compris des événements d’achat, et attribue son propre identifiant d’installation ; il reçoit l’identifiant publicitaire de votre appareil et votre adresse IP, à partir de laquelle une position approximative peut être estimée, et nous l’utilisons notamment pour mesurer nos campagnes publicitaires dans Google Ads. Nous lui transmettons le même identifiant d’appareil décrit plus haut, ainsi que votre plateforme et la classe de performance de l’appareil. Firebase Crashlytics reçoit un rapport lorsque le jeu plante : ce qui a échoué, le modèle de votre appareil, son système d’exploitation et son processeur graphique, l’identifiant d’appareil et un journal des derniers événements de jeu avant le plantage.

Journaux serveur. Nos serveurs d’API et de jeu enregistrent les adresses IP dans leurs journaux d’accès. Ces journaux sont renouvelés par rotation et ne sont conservés que pendant une durée limitée, pour assurer le fonctionnement du service et le protéger contre les abus.

3. Saisie vocale

Le créateur intégré vous permet de dicter une demande au lieu de la taper. C’est facultatif : vous pouvez toujours taper votre demande.

• Le jeu ne demande l’autorisation d’utiliser le microphone que lorsque vous touchez le bouton du microphone, et n’enregistre qu’entre cette pression et la suivante — 60 secondes au maximum par message.
• L’enregistrement est envoyé à nos serveurs par une connexion chiffrée (HTTPS) et associé à votre compte de jeu, afin que le résultat vous revienne.
• Il est conservé temporairement dans notre stockage de fichiers et converti en texte par un modèle de reconnaissance vocale (Whisper) qui fonctionne sur notre propre serveur. Aucun service tiers de reconnaissance vocale ne le reçoit.
• Le fichier audio est supprimé dès que le texte est prêt, ou après la dernière tentative de reconnaissance infructueuse.
• Le texte reconnu devient votre message au créateur, exactement comme si vous l’aviez tapé, et il est conservé avec votre compte jusqu’à la suppression de celui-ci.

Nous utilisons les enregistrements vocaux uniquement pour transformer votre demande en texte. Nous ne les utilisons pas à des fins publicitaires, nous ne les vendons pas, nous ne les partageons pas avec des tiers et nous ne nous servons pas de votre voix pour vous identifier.

Vous pouvez retirer l’autorisation d’accès au microphone à tout moment dans les réglages système de votre appareil ; vous pourrez toujours taper vos demandes au créateur.

4. Le créateur IA et la modération

Le créateur intégré fabrique des créatures, des véhicules, des constructions et des blocs à partir de vos demandes, à l’aide de modèles d’IA exploités par des fournisseurs tiers, qui traitent les données pour notre compte. Nous utilisons actuellement des modèles d’Anthropic (Claude) ; pour certaines tâches, nous pouvons utiliser à la place des modèles de Google (Gemini). Ils reçoivent :

• le texte de votre demande — tapé ou reconnu à partir de votre voix — et vos messages suivants sur la même création, pour la générer et, avant le début du travail, vérifier la demande au regard de nos règles de la communauté ;
• des images de la création terminée et le type d’objet dont il s’agit, afin qu’un modérateur IA puisse la vérifier avant sa publication dans le catalogue commun. Des membres de notre équipe examinent ce que le modérateur IA rejette ou ce sur quoi il a un doute.

Votre voix ne leur est pas envoyée : les enregistrements sont convertis en texte sur notre propre serveur, comme décrit dans la section «Saisie vocale», et seul ce texte leur est transmis. Les fournisseurs ne reçoivent ni votre adresse e-mail ni vos identifiants de connexion. Ils traitent ce qu’ils reçoivent selon leurs propres conditions et politiques de confidentialité — merci donc de ne pas mettre d’informations personnelles dans une demande, ni les vôtres ni celles de qui que ce soit : le créateur n’en a pas besoin.

Les demandes et la conversation autour d’une création sont conservées avec cette création sur nos serveurs, afin qu’elle puisse être modifiée plus tard et que les décisions de modération puissent être expliquées et réexaminées. Si vous supprimez une création, elles sont supprimées avec elle. Si vous supprimez votre compte, les créations non publiées sont également supprimées, et les créations publiées restent dans le catalogue sans lien avec vous, comme décrit sur la page de suppression de compte.

5. Signalements et blocages

Lorsque vous signalez une création ou un joueur dans le jeu, nous conservons l’auteur du signalement, son objet (la création, ou le pseudonyme du joueur), le motif que vous avez choisi, votre commentaire si vous en avez écrit un, ainsi que la version du jeu et la langue. Les modérateurs reçoivent le signalement via un canal privé de la messagerie Telegram et ne l’utilisent que pour l’examiner et assurer la sécurité du jeu. Nous ne disons pas au joueur signalé qui l’a signalé.

Si d’autres joueurs vous signalent, les signalements et notre décision sont conservés afin de pouvoir repérer les infractions répétées. Si votre compte est suspendu, nous conservons la date de fin de la suspension.

Lorsque vous bloquez un joueur, nous enregistrons que vous l’avez bloqué, afin que ses créations vous soient masquées et qu’il ne puisse ni rejoindre vos salons ni vous envoyer de demandes d’ami. Le débloquer dans Paramètres → Aide → Joueurs bloqués supprime cet enregistrement.

Si vous supprimez votre compte, les blocages sont supprimés avec lui ; les signalements que vous avez envoyés sont conservés pour la modération, sans votre nom.

6. Ce site

Le site ne dépose aucun cookie, n’utilise ni analyse ni traceur publicitaire et n’écrit rien sur votre appareil. Notre hébergeur conserve des journaux serveur ordinaires pendant une courte durée, contre les abus. Les polices sont servies par Google Fonts, qui reçoit la requête nécessaire à leur livraison.

7. Ce que nous ne faisons pas

• Nous ne demandons jamais l’accès à la position de votre appareil (GPS ou autorisation de localisation), à votre caméra, à vos photos, à vos contacts ou à vos fichiers. Une position approximative est seulement estimée à partir de votre adresse IP, comme décrit dans les sections «Ce que le jeu collecte» et «Publicité».
• Nous n’utilisons ni vos mondes, ni vos demandes vocales, ni votre pseudonyme pour choisir la publicité.
• Nous ne vendons pas vos données personnelles.

8. Publicité

Le jeu peut afficher des publicités fournies par Google AdMob. Pour sélectionner, afficher et mesurer les annonces et pour lutter contre la fraude, AdMob reçoit l’identifiant publicitaire de votre appareil, votre adresse IP — à partir de laquelle une position approximative, comme la ville ou la région, peut être estimée —, des informations techniques sur l’appareil et la façon dont vous avez interagi avec l’annonce. L’usage que Google fait de ces données relève de sa propre politique de confidentialité.

AdMob fonctionne comme une plateforme de médiation : une demande de publicité peut être transmise à l’un de ses réseaux partenaires — Unity Ads, Mintegral, Pangle, DT Exchange (Digital Turbine), Liftoff Monetize (Vungle), InMobi ou AppLovin. Certains de ces réseaux s’accompagnent de logiciels du groupe plus large auquel ils appartiennent — Pangle, par exemple, est exploité par ByteDance, la société à l’origine de TikTok. Le réseau qui diffuse l’annonce reçoit pour cette demande le même type de données qu’AdMob et les traite selon sa propre politique de confidentialité ; là où nous vous demandons votre choix concernant la publicité personnalisée, ce choix leur est également transmis.

Dans l’EEE, au Royaume-Uni et en Suisse, nous vous demandons votre choix concernant la publicité personnalisée avant d’afficher la moindre annonce, et vous pouvez le modifier à tout moment dans les paramètres du jeu. Ailleurs, vous pouvez limiter la personnalisation et réinitialiser ou supprimer l’identifiant publicitaire dans les réglages de votre appareil.

Les publicités sont choisies à partir de ce que le service publicitaire sait de l’appareil, pas de ce que vous construisez : nous ne transmettons ni vos mondes, ni vos demandes vocales, ni votre pseudonyme au partenaire publicitaire.

9. Achats

Le jeu peut proposer des articles payants, dont l’abonnement TearCraft Premium. Le paiement lui-même est entièrement géré par Apple ou Google : nous ne voyons jamais votre numéro de carte, votre adresse de facturation ni aucune autre donnée de paiement, et nos serveurs ne conservent aucune trace de vos achats. La vérification qu’un abonnement est actif se fait sur votre appareil, via la boutique. Lorsque vous achetez quelque chose, le jeu enregistre le produit, son prix et la devise dans notre analytique et dans Google Analytics for Firebase ; Unity, dont le jeu utilise la bibliothèque d’achat (Unity IAP), reçoit également ces événements d’achat. Un abonnement se renouvelle automatiquement via votre compte de la boutique jusqu’à ce que vous l’annuliez dans la boutique.

Les remboursements suivent les règles de la boutique où vous avez acheté. Commencez par elle : nous ne pouvons pas annuler un débit effectué par une boutique.

10. Sur quelle base nous le faisons

Lorsque le RGPD s’applique, nous nous appuyons sur notre intérêt légitime à maintenir le jeu fonctionnel et sans défaut (diagnostic et analyse), sur l’exécution de notre contrat avec vous (compte, contenus publiés et créateur), sur notre intérêt légitime à protéger les joueurs, dont beaucoup sont des adolescents (modération, signalements et blocages), et sur votre consentement là où il est requis, notamment pour la saisie vocale, qui ne démarre jamais d’elle-même.

11. Qui d’autre reçoit des données

Nous ne partageons des données qu’avec des prestataires qui assurent une partie du service pour nous, et seulement dans la mesure nécessaire :

• Apple et Google, en tant que boutiques qui distribuent le jeu ;
• Google — pour la connexion et, dans la version Google Play, pour Google Analytics for Firebase et Firebase Crashlytics ;
• Google — en tant que partenaire publicitaire fournissant les annonces via AdMob — ainsi que les réseaux de médiation d’AdMob : Unity Ads, Mintegral, Pangle, DT Exchange, Liftoff Monetize, InMobi et AppLovin ;
• Unity — pour les événements d’achat, via la bibliothèque d’achat Unity IAP ;
• nos prestataires d’hébergement et de stockage de fichiers ;
• Anthropic et, pour certaines tâches, Google — en tant que fournisseurs d’IA qui génèrent les créations et aident à les modérer ;
• Telegram — la messagerie par laquelle nos modérateurs reçoivent les signalements.

Nous divulguons également des données lorsque la loi l’exige. Nous ne les vendons à personne.

12. Où les données sont stockées

Nos serveurs principaux se trouvent dans l’Union européenne, à Francfort, en Allemagne. Afin d’offrir une connexion plus rapide aux joueurs de certaines régions, certaines sessions de jeu multijoueur peuvent être hébergées sur des serveurs situés hors de l’Union européenne, plus proches de ces joueurs ; un tel serveur traite ce dont la session de jeu a besoin, comme votre pseudonyme, ce que vous faites dans le salon et votre adresse IP. Des sauvegardes chiffrées de notre base de données sont conservées chez un hébergeur situé hors de l’Union européenne. Certains des prestataires cités plus haut, dont les fournisseurs d’IA, sont établis aux États-Unis. Lorsque des données sont transférées hors de l’EEE ou du Royaume-Uni — y compris vers des pays pour lesquels la Commission européenne n’a pas adopté de décision d’adéquation —, nous appliquons les garanties que la loi prévoit pour ces transferts, comme les clauses contractuelles types de la Commission européenne, ou nous nous appuyons sur une autre base légale pour le transfert.

13. Combien de temps nous les conservons

• Événements d’analyse — deux ans, puis suppression automatique.
• Données de compte — jusqu’à ce que vous demandiez la suppression du compte.
• Mondes et créations publiés — jusqu’à ce que vous ou nous les retirions.
• Enregistrements vocaux — supprimés dès leur conversion en texte ; le texte reconnu est conservé avec votre compte.
• Demandes de création et conversation autour d’une création — tant que la création existe.
• Signalements — aussi longtemps que nécessaire pour la modération et pour repérer les infractions répétées.
• Blocages — jusqu’à ce que vous débloquiez le joueur ou supprimiez votre compte.
• Captures de diagnostic — aussi longtemps que nécessaire pour étudier le problème, puis supprimées ; nous visons à ne pas les conserver plus de 60 jours.
• Événements d’achat — dans le cadre des événements d’analyse ; la boutique conserve son propre historique de vos achats.
• Journaux serveur contenant des adresses IP — pendant une durée limitée, au fil de la rotation des journaux.
• Sauvegardes chiffrées de la base — 30 jours, en rotation.

14. Vos droits

Vous pouvez nous demander de vous montrer ce que nous détenons à votre sujet, de le corriger, de le supprimer ou de vous en envoyer une copie sous forme portable. Vous pouvez aussi vous opposer aux traitements fondés sur l’intérêt légitime, y compris l’analyse : écrivez-nous et nous les arrêterons pour vous.

Écrivez à privacy@isaevlabs.com. Si vous n’avez pas associé de compte Google, joignez le pseudonyme affiché dans le jeu sous Profil, faute de quoi nous ne pourrons pas retrouver vos données.

La suppression de compte a sa propre page, avec la liste complète de ce qui est supprimé, de ce qui reste et des délais : /fr/delete-account.

Si vous résidez dans l’EEE ou au Royaume-Uni, vous pouvez saisir votre autorité de protection des données.

Si vous résidez en Californie, vous disposez des droits prévus par le CCPA et le CPRA, dont le droit de savoir et le droit à la suppression. Nous ne vendons pas de données personnelles contre de l’argent. La diffusion de publicités personnalisées est considérée comme un « partage » par ces lois : vous pouvez y mettre fin en refusant la publicité personnalisée dans les paramètres du jeu ou en nous écrivant.

15. Enfants

TearCraft s’adresse aux joueurs de 13 ans et plus. Le jeu n’est pas destiné aux enfants et nous ne collectons pas sciemment de données personnelles de personnes de moins de 13 ans. Si vous pensez qu’un enfant nous a transmis de telles données, écrivez à privacy@isaevlabs.com et nous les supprimerons.

16. Sécurité

Le trafic entre le jeu et nos serveurs est chiffré en transit. L’accès aux données stockées est limité aux personnes qui en ont besoin pour faire fonctionner le service, et les sauvegardes sont chiffrées. Aucun système n’est totalement sûr, et nous ne prétendons pas le contraire.

17. Modifications

Lorsque cette politique change, nous publions la nouvelle version ici avec une nouvelle date d’entrée en vigueur. Si un changement affecte de façon significative ce que nous collectons ou pourquoi, nous le signalerons aussi dans le jeu.

18. Contact

Isaev LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, États-Unis. privacy@isaevlabs.com, +1 307 357 5613.