Politique de confidentialité

Qui est responsable de tes données

Le responsable du traitement est Fouedjeu Laryl, personne physique résidant au Cameroun, éditeur de Bluffabet.

Pour toute question sur tes données, ou pour exercer tes droits : larylfouedjeu@gmail.com. Une personne lit chaque message.

Ce que nous enregistrons, et pourquoi

Pour faire fonctionner le jeu que tu as choisi d'utiliser (c'est l'exécution des conditions d'utilisation) :

• Un identifiant de compte, généré automatiquement à ta première ouverture du jeu.
• Ton pseudo, la couleur de ta tuile et, si tu en ajoutes une, ta photo de profil.
• Ta progression : XP, parties jouées, victoires, séries, meilleur mot, badges obtenus, et ta série du Mot du jour (les jours joués ces deux derniers mois et tes gels, jamais tes mots ni tes scores du jour).
• Tes parties en ligne, tes défis, tes invitations et ta liste d'amis.
• Ta liste de joueurs bloqués, visible de toi seul.
• Ton carnet de mots : les mots rares rencontrés pendant tes parties et les mots soufflés par une carte de Tuilo, avec leur date, visible de toi seul.
• Tes cartes de Tuilo, visibles de toi seul : les cartes en main, les jours de ta série du Mot du jour comptés par nos serveurs (pour qu'on ne puisse pas tricher) et tes trois dernières cartes gagnées. En partie en ligne, tes adversaires voient que tu as joué une carte, et laquelle, jamais ce qu'elle t'a soufflé.
• Les « Bravo ! » que tu envoies à un ami pour l'un de ses exploits : qui applaudit, quel exploit (un badge, une série, un niveau) et la date. Ils sont effacés de nos serveurs dès que ton ami ouvre le jeu, et ne restent que sur son téléphone.
• Ton adresse e-mail, uniquement si tu choisis de lier un compte Google : elle reste dans notre service de connexion, n'apparaît jamais sur ton profil et n'est visible par personne.

Ce que nous enregistrons dans notre intérêt légitime

Pour garder un jeu fiable et équitable, sans que cela ne pèse sur ta vie privée :

• Des rapports de plantage (modèle de téléphone, version d'Android, trace technique de l'erreur), rattachés à ton identifiant de compte, uniquement pour corriger les bugs.
• Le contrôle des scores des parties en ligne, recalculés par nos serveurs pour empêcher la triche. Ce contrôle ne sert qu'à l'équité des classements, jamais à te profiler.
• Ta date de dernière activité, pour afficher ton statut en ligne à tes amis — tu peux couper cet affichage dans Paramètres — et, si tu as autorisé les notifications, pour te faire signe après quelques jours d'absence (désactivable dans Paramètres).
• Les signalements, pour protéger les joueurs : qui signale, qui est signalé, le motif, la date et le pseudo du joueur signalé à ce moment-là. Le joueur signalé ne sait jamais qui l'a signalé. Dès que 3 joueurs différents signalent une même photo, elle est masquée automatiquement en attendant qu'une personne la vérifie.

Ce que nous enregistrons avec ton accord

• Un identifiant technique de notification par appareil, seulement si tu autorises les notifications. Tu retires cet accord à tout moment, depuis Paramètres ou les réglages de ton téléphone.
• Avec lui, tes choix de notifications et le décalage horaire de ton téléphone (par exemple UTC+1, jamais ta position), pour ne t'écrire que vers 18 h et jamais la nuit. Quand ta série du Mot du jour est en cours et que tu n'as pas encore joué, Tuilo peut t'y faire penser (désactivable dans Paramètres).
• Pour tes parties lentes entre amis : l'heure de début de chaque tour et son échéance, le temps de la partie, pour te dire quand c'est à toi et quand le temps presse. Un message qui tomberait la nuit attend 9 h sur nos serveurs, puis il est effacé.
• Pour le récap du dimanche, un résumé de ta semaine, visible de toi seul : le nombre de bluffs passés et démasqués et les points de ton plus beau mot, jamais le mot lui-même. Il est remplacé chaque semaine.

Les statistiques de jeu

Pour savoir ce qui plaît et ce qui bloque, le jeu peut envoyer des statistiques de jeu à Google Analytics for Firebase : début et fin de partie (mode, nombre de manches, victoire ou défaite), lettres posées (leur valeur seulement), bluffs, contestations, validations, temps d'attente d'un adversaire, étapes du premier match, Mot du jour (début, fin, pourcentage obtenu), cartes de Tuilo (gagnées, jouées, leur niveau), parties ouvertes rejointes, parties lentes (invitation, acceptation), partages et ouvertures de notifications. Google Analytics y ajoute de lui-même un identifiant aléatoire propre à cette installation, le modèle et la version du téléphone, la langue, le pays et la durée d'utilisation.

Jamais ton pseudo, ton adresse e-mail, ton identifiant de compte ni les mots que tu joues. Aucun identifiant publicitaire : ces statistiques ne servent jamais à de la publicité.

Si ton téléphone est réglé sur un pays de l'Union européenne, de l'Espace économique européen, sur le Royaume-Uni ou la Suisse, rien n'est envoyé tant que tu n'as pas dit oui à Tuilo : c'est ton consentement. Ailleurs, elles sont actives par défaut, dans notre intérêt légitime d'améliorer le jeu. Partout, tu les coupes quand tu veux : Paramètres, « Aider à améliorer Bluffabet ».

Ce que nous ne collectons pas

• Aucune donnée de localisation.
• Aucun accès à tes contacts.
• Aucun identifiant publicitaire, aucun cookie ni traceur publicitaire, aucun profilage marketing.
• Aucun paiement : le jeu ne demande jamais de coordonnées bancaires.

Ce que les autres joueurs voient

Ton pseudo, ta photo de profil, ton score, tes badges et, si tu le laisses activé, ton statut en ligne sont visibles par les autres joueurs dans les classements, les listes d'amis et les écrans de partie. Ton adresse e-mail ne l'est jamais.

Tes amis voient aussi tes nouveaux exploits (badges, séries de victoires, niveau, meilleur mot) dans leur onglet Discussions. Ce fil est calculé sur leur téléphone à partir de ton profil public : rien de plus n'est enregistré sur nos serveurs.

Ligues de la semaine : dès tes premiers points en ligne de la semaine, ton pseudo, ta photo ou ta couleur, ta ligue et tes points de la semaine sont visibles des joueurs de ton groupe (30 au plus). Les groupes sont effacés au bout de 4 semaines ; ta ligue et ton dernier résultat restent sur ton profil.

Tes amis voient aussi votre série à deux au Mot du jour (« Paul et toi : 6 jours de suite »), et si tu as déjà joué le mot du jour. Tes plus longues séries à deux (quels amis, combien de jours) sont rangées dans ton compte privé, visibles de toi seul, pour que Tuilo puisse t'y faire penser le soir.

Où sont stockées tes données

Le jeu s'appuie sur les services Firebase de Google : connexion, base de données, notifications, fonctions serveur, Crashlytics pour les rapports de plantage, Google Analytics pour les statistiques de jeu et Remote Config pour les réglages du jeu (par exemple le temps d'attente d'un adversaire), que l'app télécharge avec un identifiant aléatoire d'installation, sans lien avec ton compte. App Check vérifie aussi, avec Google Play (Play Integrity), que c'est bien l'app Bluffabet authentique qui parle au jeu, pour le protéger contre la triche : Google examine l'app et l'appareil, sans rien nous transmettre de personnel. La base de données du jeu est hébergée dans l'Union européenne, à Paris.

Certains de ces services (connexion, notifications, rapports de plantage, statistiques, réglages, fonctions serveur) peuvent traiter des données en dehors du Cameroun et de l'Union européenne, notamment aux États-Unis. Google encadre ces transferts par les clauses contractuelles types de la Commission européenne et son adhésion au cadre de protection des données UE–États-Unis.

Sur iPhone, si tu choisis « Continuer avec Apple », c'est Apple (Apple Inc., États-Unis) qui confirme ton identité. Nous ne lui demandons ni ton nom ni ton adresse e-mail : Apple nous transmet seulement un identifiant de connexion propre à Bluffabet. Quand tu supprimes ton compte, nous demandons aussi à Apple de couper l'accès de Bluffabet à ton identifiant Apple.

Les correctifs rapides du jeu sont distribués par Shorebird (Shorebird, Inc., États-Unis) : à chaque lancement, l'app lui demande si un correctif est disponible. Cette demande contient la version du jeu, le type de téléphone (Android ou iOS, processeur) et un identifiant aléatoire propre à cette installation, sans lien avec ton compte, ton pseudo ou ton adresse e-mail. Comme pour tout service en ligne, ses serveurs voient l'adresse IP de ton téléphone.

Quand tu demandes la définition d'un mot, nos serveurs la cherchent sur le Wiktionnaire (Wikimedia Foundation, États-Unis). Seul le mot lui est transmis : ni ton identifiant, ni ton pseudo, ni l'adresse IP de ton téléphone.

Une partie de tes informations reste aussi stockée sur ton téléphone, pour que le jeu s'ouvre vite et fonctionne hors ligne en solo. Désinstaller le jeu efface cette copie locale.

Aucune donnée n'est vendue, louée ou transmise à des fins publicitaires.

Combien de temps

• Ton compte, ta progression et tes liens d'amitié : tant que ton compte existe, et effacés dès que tu le supprimes.
• Les invitations, défis et demandes d'ami : effacés avec ton compte, et sinon automatiquement — une invitation 7 jours après sa création, un défi au bout d'un jour, une demande d'ami 30 jours après sa réponse.
• Les parties en ligne terminées : effacées avec le compte de chaque joueur, et automatiquement au bout de 30 jours.
• Les rapports de plantage : effacés automatiquement au bout de 90 jours.
• Les « Bravo ! » : effacés dès que ton ami les a reçus, et avec son compte.
• Les statistiques de jeu : effacées automatiquement au bout de 2 mois. Comme elles ne sont pas liées à ton compte, sa suppression ne les touche pas : elles s'effacent d'elles-mêmes.
• Les signalements : effacés avec le compte de chaque joueur concerné, et automatiquement au bout de 12 mois.

Supprimer ton compte

Depuis le jeu : Paramètres, puis « Supprimer mon compte ». La suppression est immédiate et définitive : profil, progression, amis, demandes, défis, « Bravo ! » reçus, joueurs bloqués, signalements et compte de connexion sont effacés.

Si tu n'as plus le jeu : la démarche est expliquée sur bluffabet.web.app/suppression-compte, ou écris à larylfouedjeu@gmail.com depuis l'adresse liée à ton compte.

Tes droits

Où que tu vives, tu peux :

• accéder à tes données et en recevoir une copie dans un format lisible ;
• corriger ton pseudo et ta photo directement dans ton profil, ou nous demander de corriger le reste ;
• faire effacer tes données, en supprimant ton compte ;
• t'opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation ;
• retirer ton accord aux notifications, à tout moment.

Exercer tes droits, ou te plaindre

Écris à larylfouedjeu@gmail.com depuis l'adresse liée à ton compte, ou joins l'identifiant affiché dans « Infos techniques » (écran À propos) pour qu'on retrouve ton compte invité. Nous répondons dans un délai d'un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir l'autorité de protection des données de ton pays : au Cameroun, l'autorité instituée par la loi n° 2024/017 du 23 décembre 2024 ; en France, la CNIL (cnil.fr) ; ailleurs dans l'Union européenne, ton autorité nationale.

Comment tes données sont protégées

• Les échanges entre le jeu et nos serveurs sont chiffrés.
• Des règles de sécurité empêchent un joueur de lire ou de modifier les données privées d'un autre.
• Tes données sensibles (jetons de notification) sont séparées de ton profil public.

Les enfants

Bluffabet est réservé aux personnes de 13 ans et plus. Si tu constates qu'un compte a été créé par un enfant de moins de 13 ans, préviens-nous et nous le supprimerons.

Modifications

Cette politique évolue avec le jeu. La date de dernière mise à jour est affichée en tête de ce document. Une nouveauté qui change ce qui est collecté sera annoncée dans l'écran « Quoi de neuf ».