Politique de confidentialité
Dernière mise à jour : 9 octobre 2026 (version 2.0 du jeu : duels et coupe de la semaine, section 2 ter). Cette politique s'applique à l'application mobile Splashell (iOS et Android), au jeu instantané Splashell sur Facebook et au site splashell.com.
Le responsable du traitement est David BARTOLOMEU, entrepreneur individuel exerçant sous l'enseigne AVYQA (ci-après « nous »), 21 rue du Commandant Louis Vilarem, 34300 Agde, France, SIREN 883 013 914. Pour toute question relative à vos données : contact@avyqa.fr. Voir aussi les mentions légales.
L'application ne vous demande aucun compte, ni nom, ni e-mail. Ce que le jeu enregistre reste sur votre téléphone ; seuls les duels et la coupe de la semaine, facultatifs, envoient quelques données à notre serveur de jeu (section 2 ter).
| Donnée | À quoi elle sert | Où elle est |
|---|---|---|
| Progression (niveaux, étoiles, scores, vies, lingots, boosters, pass) | Faire fonctionner le jeu | Sur votre téléphone uniquement |
| Nom et avatar du profil de l'écran d'accueil | Les afficher dans le jeu ; ils ne sont envoyés nulle part (le profil des duels est distinct, section 2 ter) | Sur votre téléphone uniquement |
| Identifiants des achats (numéros de transaction de l'App Store ou de Google Play) | Créditer chaque achat une seule fois et restaurer le pass et le pack de départ | Sur votre téléphone uniquement |
| Réglages (son, notifications) | Retenir vos choix | Sur votre téléphone uniquement |
Les rappels (vies rechargées, cadeau du jour, nouveau monde) sont des notifications programmées par votre téléphone lui-même, seulement si vous les autorisez : aucune donnée ne part pour cela. L'application ne contient ni outil de mesure d'audience, ni rapport de plantage envoyé à nos soins, et ne collecte ni localisation, ni contacts. Les vidéos bonus (publicité Google AdMob) sont décrites à la section 2 bis.
Conséquence : nous ne pouvons ni consulter, ni récupérer, ni transférer votre progression d'un appareil à l'autre. Supprimer l'application l'efface.
Depuis la version 1.2, l'application propose des vidéos bonus facultatives (une vie ou cinq coups supplémentaires contre le visionnage d'une courte publicité). Ces vidéos sont diffusées par Google AdMob, pas par nous. Si vous n'appuyez jamais sur « Vidéo », aucune publicité n'est affichée ; le kit AdMob reste toutefois présent dans l'application et peut échanger des données techniques avec Google au lancement.
Dans l'Espace économique européen, au Royaume-Uni et en Suisse, un écran de consentement de Google s'affiche au premier lancement ; vous pouvez refuser, les vidéos restent alors non personnalisées ou indisponibles. Nous avons réglé AdMob en annonces non personnalisées et nous ne demandons pas l'autorisation de suivi d'Apple (ATT).
| Donnée traitée par Google | À quoi elle sert | Base légale | Durée |
|---|---|---|---|
| Identifiant publicitaire de l'appareil, modèle, système, langue, adresse IP | Diffuser la vidéo, limiter la fréquence, lutter contre la fraude, mesurer les vues | Consentement (formulaire Google) ou intérêt légitime pour les annonces non personnalisées | Chez Google, selon sa politique publicitaire |
| Interactions avec la publicité (vue, fermée, récompense accordée), rapports de performance et de plantage du kit | Fonctionnement et fiabilité des vidéos bonus, rémunération d'AVYQA | Intérêt légitime | Chez Google |
Nous ne recevons de Google que des statistiques agrégées (nombre de vidéos vues, revenus). Aucune localisation n'est demandée. Pour gérer ou réinitialiser votre identifiant publicitaire : Réglages → Confidentialité → Publicité (iOS) ou Paramètres → Google → Annonces (Android).
Les duels (même niveau, même plateau de départ, le meilleur score gagne) et la coupe de la semaine (classement par groupes de 50 joueurs) sont facultatifs. Rien n'est envoyé tant que vous n'avez pas ouvert l'un d'eux et validé un profil de joueur : un pseudo choisi dans une liste fermée (par exemple « Perle vive ») et un avatar parmi huit dessins. Il n'y a ni nom, ni e-mail, ni photo, ni texte libre, ni discussion entre joueurs.
| Donnée sur notre serveur de jeu | À quoi elle sert | Base légale | Durée |
|---|---|---|---|
| Identifiant de joueur tiré au hasard et clé secrète (seule son empreinte chiffrée est conservée), date de création et de dernière connexion | Vous reconnaître sans compte ni e-mail | Exécution du contrat (vous fournir les duels et la coupe) | Tant que le profil existe ; effacé automatiquement après 12 mois sans connexion |
| Pseudo et avatar | Vous présenter à vos adversaires et dans le classement de votre groupe | Exécution du contrat | Idem |
| Duels : niveau, plateau de départ, scores, résultat, code ami | Organiser le duel et désigner le gagnant | Exécution du contrat | 30 jours après la fin du duel (un duel non joué expire au bout de 3 jours) |
| Coupe : points de la semaine et numéro de groupe | Classement de la semaine et podium de la semaine précédente | Exécution du contrat | 3 semaines |
| Compteurs du jour (nombre de duels et d'envois de points) | Limiter les abus | Intérêt légitime | 2 jours |
Ce que voient les autres joueurs : votre pseudo, votre avatar, votre score dans un duel (seulement après que votre adversaire a joué) et vos points dans le classement de votre groupe. Rien d'autre.
Hébergement : le serveur de jeu fonctionne chez Cloudflare (Cloudflare, Inc.) ; la base de données est hébergée en Europe de l'Ouest. Cloudflare achemine les connexions et voit donc techniquement votre adresse IP, mais notre serveur ne l'enregistre pas et nous ne tenons pas de journal des connexions. Les échanges sont chiffrés (HTTPS). Cloudflare peut traiter des données aux États-Unis ; il adhère au cadre de protection des données UE – États-Unis (Data Privacy Framework).
Supprimer votre profil : dans l'application, Réglages → Profil en ligne → « Supprimer mon profil en ligne ». L'effacement est immédiat (profil, duels et points de coupe) ; votre progression, vos lingots et vos boosters, qui sont sur votre téléphone, ne sont pas touchés. Dans les duels de vos adversaires, vous apparaissez alors comme « Joueur parti ». Voir aussi « Supprimer vos données » ci-dessous.
Les paiements sont réalisés par Apple (App Store), Google (Google Play) ou, dans le jeu instantané, par Meta (paiements Facebook, indisponibles sur iPhone et iPad), selon leurs propres politiques de confidentialité. Nous ne recevons ni vos données bancaires, ni votre nom, ni votre adresse e-mail. Ces plateformes nous transmettent des relevés de ventes (produit, montant, date, pays ; Google y ajoute parfois un code postal), qui servent à notre comptabilité et sont conservés le temps imposé par la loi.
| Donnée | Pourquoi | Base légale | Où et combien de temps |
|---|---|---|---|
| Identifiant de joueur propre au jeu, fourni par Meta | Rattacher votre sauvegarde à votre compte Facebook | Exécution du contrat | Chez Meta, tant que le jeu est lié à votre compte Facebook |
| Prénom, si vos préférences Facebook le permettent | Vous le proposer comme pseudo | Exécution du contrat | Chez Meta, avec votre sauvegarde |
| Sauvegarde (progression, pseudo, avatar, lingots, boosters) | Retrouver votre partie sur ordinateur et sur mobile | Exécution du contrat | Chez Meta, avec les données de jeu de votre compte Facebook |
| Statistiques d'usage : lancement du jeu (type d'appareil) et achat (produit acheté) | Mesurer la fréquentation et les ventes du jeu | Intérêt légitime | Outils de statistiques de Meta |
Le jeu instantané ne contient pas de publicité. Meta traite aussi des données pour faire fonctionner Facebook, selon sa politique de confidentialité.
Le site ne dépose aucun cookie et ne mesure pas l'audience. Il est hébergé par GitHub (GitHub Pages), qui enregistre techniquement l'adresse IP des visiteurs ; ses polices de caractères sont chargées depuis Google Fonts, qui reçoit aussi votre adresse IP. Ces prestataires traitent ces données selon leurs propres politiques.
Si vous écrivez à contact@avyqa.fr, nous utilisons votre adresse et votre message pour vous répondre, puis nous les conservons au plus 3 ans après notre dernier échange.
Splashell s'adresse à un public de 13 ans et plus. L'application mobile ne collecte aucune donnée d'identité de ses joueurs, quel que soit leur âge : le profil facultatif des duels et de la coupe n'utilise qu'un pseudo d'une liste fermée et un avatar dessiné, sans discussion ni texte libre ; le jeu instantané suit les règles d'âge de Facebook. Les achats peuvent être bloqués par le contrôle parental de l'appareil (voir le support).
Conformément au Règlement général sur la protection des données, vous pouvez accéder aux données que nous détenons, les rectifier, les effacer, en demander la portabilité, limiter ou vous opposer à leur traitement. Pour l'application mobile, votre partie est sur votre téléphone ; nous ne détenons que le profil facultatif des duels et de la coupe (section 2 ter). Pour exercer vos droits : contact@avyqa.fr. Vous pouvez aussi saisir la CNIL.
Application mobile : supprimer l'application efface toutes vos données de jeu qui sont sur votre téléphone. L'historique de vos achats est conservé par Apple ou Google, selon leurs règles.
Profil des duels et de la coupe : supprimez-le dans l'application (Réglages → Profil en ligne → « Supprimer mon profil en ligne »), avant de supprimer l'application. Vous pouvez aussi écrire à contact@avyqa.fr en indiquant « Suppression profil Splashell » et votre identifiant de joueur, affiché dans la même fenêtre : comme nous ne connaissons ni votre nom ni votre e-mail et que plusieurs joueurs peuvent porter le même pseudo, cet identifiant est le seul moyen de retrouver votre profil. Nous l'effaçons sous 30 jours au plus. Un profil qui n'est plus utilisé est de toute façon effacé automatiquement au bout de 12 mois.
Jeu instantané sur Facebook : dans Facebook, ouvrez Paramètres et confidentialité → Paramètres → Applications et sites web (ou Jeux instantanés), sélectionnez Splashell puis « Supprimer ». Cochez l'option de suppression des activités si elle est proposée. Votre sauvegarde est conservée par Meta, pas par nous : pour toute question, écrivez à contact@avyqa.fr en indiquant « Suppression Splashell Facebook », nous supprimerons ce que nous détenons (nos échanges) et vous indiquerons la démarche auprès de Meta.
Notre seul serveur est celui des duels et de la coupe : il ne conserve que les données de la section 2 ter, accessibles uniquement en HTTPS, et la clé secrète de votre profil n'y est gardée que sous forme d'empreinte (SHA-256), si bien que même nous ne pouvons pas l'utiliser à votre place. Le site est servi en HTTPS ; les paiements et la sauvegarde Facebook sont protégés par Apple, Google et Meta.
Si une future version ajoute un compte, une sauvegarde en ligne ou une nouvelle catégorie de données, cette politique sera mise à jour avant la mise en ligne de cette version. La date de mise à jour figure en haut de page.
Splashell