Politique de confidentialité

Champ d’application et responsable

Fodla Media publie MindCrest : Jeux cérébraux, mindcrest.app et les services associés. Nous sommes responsables des traitements dont nous déterminons les finalités. Les demandes peuvent être envoyées à support@mindcrest.app.

Âge et public général

MINDCREST s’adresse au grand public âgé de 13 ans et plus et ne cible pas les enfants de moins de 13 ans. Les mineurs doivent avoir l’autorisation d’un parent ou tuteur. Si nous apprenons qu’un enfant de moins de 13 ans a fourni des données, nous prendrons les mesures appropriées pour les supprimer.

Informations collectées

Selon votre utilisation, nous traitons les catégories suivantes.

• Identifiant de joueur anonyme ; si vous vous connectez (code par e-mail, Apple ou Google) : adresse e-mail, identifiant du fournisseur et, avec Apple, votre nom si vous le partagez ; nom affiché, avatar et, en option, tranche d’âge, niveau d’études et objectifs.
• Jeux, niveaux, scores, résultats de session (y compris temps de réaction et séquences de réponses pour un classement équitable), séries, succès, Power Points, objets virtuels, classements, compétitions et statut premium.
• Identifiant d’installation, clé de signature propre à l’appareil pour signer les requêtes de l’app, plateforme, version de l’app, langue, adresse IP et résultats d’attestation de l’appareil (Play Integrity / App Attest). Aucun SDK d’analyse ni outil de rapport de plantage. La lecture à voix haute (Spelling Bee) utilise le moteur vocal intégré de l’appareil ; sur Android, le service vocal du système peut traiter le mot lu (aucune donnée personnelle n’est prononcée).
• Identifiants et interactions publicitaires, signaux de consentement (Google AdMob) ; produit, reçu et droit d’abonnement via les boutiques et RevenueCat.
• E-mails d’assistance, e-mails transactionnels (codes de connexion) et journaux réseau essentiels à la sécurité du site. Si vous utilisez « Envoyer les diagnostics » dans l’app, un journal local (version de l’app, système, derniers écrans, langue, thème) est joint à l’e-mail d’assistance que vous envoyez, uniquement si vous le choisissez.

Utilisations

Nous utilisons ces données pour fournir les comptes et jeux, synchroniser les progrès, gérer récompenses et classements, vérifier les achats, respecter les choix publicitaires, envoyer des notifications autorisées, diagnostiquer les pannes, sécuriser le service, prévenir la fraude et respecter la loi.

Publicité et choix

La version gratuite peut afficher des annonces Google AdMob. Google User Messaging Platform présente les choix requis selon la région. Vous pouvez les rouvrir via Paramètres → Confidentialité publicitaire. Nous ne vendons pas vos données contre de l’argent; lorsque la publicité ciblée est qualifiée de vente ou partage, vous pouvez vous y opposer. SUPER actif fournit une expérience sans publicité.

Prestataires et destinataires

Notre serveur de jeu, notre base de données et ce site fonctionnent sur des serveurs que nous exploitons chez Contabo en Allemagne (UE). Nous ne transmettons des données que dans la mesure nécessaire à :

• Cloudflare : DNS, protection du réseau et acheminement des e-mails envoyés à notre adresse d’assistance.
• Resend : envoi des e-mails transactionnels comme les codes de connexion et les avis de compte.
• Apple : Connexion avec Apple, vérification App Attest, App Store, achats et remboursements.
• Google : connexion Google, vérification Play Integrity, Google Play, achats et remboursements.
• Google AdMob : publicité et consentement dans la version gratuite ; RevenueCat : droits d’abonnement.
• Les autres utilisateurs pour les éléments de classement publics choisis, et les autorités lorsque la loi l’exige.

Bases juridiques et transferts

Selon le RGPD et les lois similaires, nous nous fondons sur l’exécution du contrat, le consentement lorsqu’il est requis (p. ex. publicité personnalisée), nos intérêts légitimes de sécurité, de prévention de la fraude et d’amélioration, et nos obligations légales. Nos propres serveurs sont en Allemagne ; des prestataires comme Apple, Google, RevenueCat, Resend et Cloudflare peuvent traiter des données dans d’autres pays, dont les États-Unis, avec des garanties reconnues (décisions d’adéquation ou clauses contractuelles types) lorsque requis.

Conservation, suppression et export

Les données de compte et de progression sont conservées tant que le compte est actif ; le détail des réponses par session 90 jours, les résultats de session jusqu’à 400 jours et les adresses IP complètes du journal de sécurité 90 jours. Vous pouvez supprimer votre compte dans l’application (Réglages → Compte → Supprimer le compte) ou sur le web. La suppression est immédiate : le profil est anonymisé, les méthodes de connexion et appareils sont retirés, l’autorisation Connexion avec Apple est révoquée et les données restantes sont définitivement purgées sous 30 jours, y compris vos résultats de classement finalisés. Si vous fusionnez un profil anonyme avec un compte connecté, le profil fusionné est conservé sous forme d’enregistrement anonymisé sans données personnelles (pour rediriger vos autres appareils vers votre compte) ; ses appareils sont supprimés après 180 jours. Les données exigées par la loi peuvent être conservées plus longtemps. Lorsque vous supprimez votre compte, les profils fusionnés auparavant avec celui-ci sont supprimés avec lui et nous demandons à RevenueCat de supprimer son enregistrement d’abonné pour votre compte. Les bannissements d’appareils pour violation des règles sont conservés 12 mois ; les journaux d’administration relatifs à un compte supprimé ne gardent que l’action et sa date.

Supprimer votre compte sur le web

Vos droits et demandes

Selon votre pays, vous pouvez demander accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement ou refus de la publicité ciblée. Téléchargez une copie JSON de vos données dans l’application (Réglages → Compte → Télécharger mes données). Pour les autres demandes, écrivez depuis l’adresse liée au compte à support@mindcrest.app avec l’objet « demande de données MINDCREST » ; une vérification raisonnable peut être demandée. Vous pouvez aussi saisir votre autorité de protection des données.

Sécurité, modifications et contact

Nous utilisons le chiffrement en transit, des requêtes d’application signées, l’attestation des appareils, un accès administrateur restreint et journalisé et des contrôles côté serveur pour les récompenses et droits, sans pouvoir garantir une sécurité absolue. Les mises à jour seront publiées ici avec une nouvelle date. Contact : Fodla Media, support@mindcrest.app.