Politique de confidentialité de Mots Volés
Mots Volés est un jeu de lettres en ligne pour Android et iOS : des duels au tour par tour contre d’autres joueurs, un classement mensuel, des diamants et des achats facultatifs. Cette page dit quelles données le jeu enregistre, pourquoi, combien de temps, et comment exercer vos droits.
Responsable du traitement
Mots Volés, un jeu NOSIS Games, est édité par NOSIS CONSULTING, responsable du traitement de vos données. Contact : contact@nosis.fr.
En bref
- Pas de publicité, pas d’outil de mesure d’audience, aucun pistage d’un service tiers.
- Aucune donnée n’est vendue ni cédée.
- Le jeu ne demande ni votre localisation, ni vos contacts, ni vos photos, ni votre micro.
- Vous pouvez supprimer votre compte à tout moment depuis le jeu : voir comment.
Ce que le jeu enregistre
| Données | Pourquoi | Combien de temps |
|---|---|---|
| Identité de connexion, tenue par notre hébergeur : l’identifiant de votre compte Google (à la connexion sur Android, ou lié depuis le profil sur iOS) ou Apple (à la connexion sur iOS) ; l’adresse e-mail, le nom et l’adresse de la photo de profil que Google joint à la connexion, ou l’adresse e-mail (la vôtre ou une adresse relais d’Apple) et le nom que transmet Apple ; les dates de création du compte et de dernière connexion, et les sessions de connexion de vos appareils | Vous connecter à votre compte de jeu, sur un ou plusieurs appareils. Le jeu n’affiche et n’utilise ni votre adresse e-mail, ni le nom ou la photo de votre compte Google ou Apple. | Jusqu’à la suppression du compte dans le dernier jeu NOSIS Games qui l’utilise (voir « Un compte commun aux jeux NOSIS Games ») |
| Compte de jeu : un identifiant interne, le nom affiché (généré, puis celui que vous choisissez, une fois par journée de jeu, hors des termes que le jeu refuse), la date de son dernier changement, la date de création du compte, le solde de diamants et le jour du dernier bonus quotidien, et la date d’une éventuelle exclusion du jeu | Faire fonctionner le jeu | Jusqu’à la suppression du compte |
| Connexion avec Apple (iOS) : le jeton d’autorisation délivré par Apple | Révoquer auprès d’Apple l’autorisation de connexion au jeu quand vous supprimez votre compte | Jusqu’à la suppression du compte, où il est révoqué puis effacé |
| Après la suppression d’un compte : une empreinte non réversible de chacune de ses identités de connexion (un condensé salé de l’identifiant du compte Google ou Apple, qui ne permet pas de le retrouver), et la date de la suppression. Ni adresse e-mail, ni nom. | Lutter contre la fraude : un compte recréé avec la même identité dans les 30 jours démarre sans diamant, son bonus quotidien reprenant le lendemain, au lieu de recevoir à chaque fois les diamants gratuits d’un nouveau joueur | 30 jours après la suppression, puis effacée |
| Notifications : le jeton de notification de chaque appareil où vous les avez autorisées, sa plateforme et sa langue ; pour chaque notification à envoyer, le joueur prévenu, l’adversaire nommé et le mot qu’il a joué | Vous prévenir quand c’est à vous de jouer, quand il vous reste deux heures pour jouer un coup, et quand une partie se termine. Seulement si vous l’avez accepté ; vous pouvez le retirer à tout moment dans les réglages du téléphone. | Jusqu’à la suppression du compte, ou dès que le service de notification ne reconnaît plus le jeton. Au plus 5 appareils par compte : au-delà, le jeton de celui qui a ouvert le jeu le moins récemment est effacé. Chaque notification à envoyer est effacée après 7 jours. |
| Réservation : au lancement d’une partie, le défi gardé pour vous ou la partie préparée pour vous, et son heure d’expiration | Vous trouver un adversaire et préparer la partie sans la faire payer | Une seule par joueur, valable 90 secondes. Elle est effacée quand la partie démarre, remplacée à la préparation suivante, et effacée à la suppression du compte. |
| Parties : le plateau et ses lettres, le chevalet, la graine du tirage des lettres, chaque coup avec ses lettres, ses cases, son mot, ses points, les lettres volées et son instant, les passes, un abandon, les scores et les compteurs d’étoiles des deux joueurs, à qui le tour et l’échéance de son coup, l’indice demandé au tour en cours, l’état de la partie et son issue | Faire jouer la partie : le serveur seul tient son état, vérifie chaque coup (le placement, les lettres du chevalet, les mots du dictionnaire) et compte les points. Montrer la partie à ses deux joueurs. Calculer vos statistiques (parties, victoires, lettres volées, tourbillons, meilleur score, jours joués d’affilée), qui ne sont rien de plus que vos parties. | Sans limite de durée. À la suppression du compte, elles sont détachées de lui et ne portent plus ni votre identifiant ni votre nom ; vos parties en cours sont perdues (voir « Suppression du compte »). |
| Duels : les deux joueurs d’une partie, son dictionnaire, l’état du duel, sa saison, ses dates, les points gagnés ou perdus par chacun au classement, et si chacun a ouvert le résultat | Vous apparier avec un adversaire et montrer le résultat aux deux joueurs, dans « Mes duels » | Sans limite de durée ; « Mes duels » montre les parties de la saison en cours et de la précédente. À la suppression du compte, votre adversaire voit encore la partie jouée contre vous, sous « Joueur supprimé ». |
| Classement : vos points, victoires et nombre de parties de chaque saison mensuelle, dans chaque dictionnaire, et la date où vous avez atteint vos points | Le classement de chaque saison | Jusqu’à la suppression du compte, où ils sont effacés |
| Achats : la date de fin de votre Pass 30 jours et le store où il a été acheté ; votre réserve de diamants ; la date d’acquisition du Pack Double ; pour chaque achat, l’identifiant de la transaction du store, le produit, le store, la date, ce qu’il a donné et, s’il a été remboursé, ce qui en a été repris et quand ; pour chaque événement d’achat que nous envoie RevenueCat, seulement son identifiant, son type (achat, remboursement…) et sa date de réception, sans rien de son contenu : ni produit, ni prix, ni pays, ni compte | Accorder ce que vous avez acheté, une seule fois, sur tous vos appareils ; reprendre ce qu’a donné un achat remboursé, une seule fois. Un remboursement se demande au store où l’achat a été fait, Google Play ou l’App Store, selon ses règles. | Le pass, la réserve et le Pack Double, jusqu’à la suppression du compte : le pass et la réserve sont alors effacés et ne peuvent pas être rétablis sur un autre compte. Les relevés d’achats, qui ne portent ni nom ni adresse e-mail, sont gardés même après, détachés du compte : un achat ne doit jamais être crédité deux fois, ni un achat remboursé repris deux fois. Les événements d’achat le sont aussi : ils ne désignent aucun compte. |
| Journaux techniques du serveur : adresse IP, date, requête, erreurs ; les journaux de connexion, que notre hébergeur tient hors de la base de données du jeu | Sécurité et correction des pannes | Quelques jours, chez notre hébergeur |
Bases légales : l’exécution du service que vous demandez en jouant (compte, parties, duels, classement, achats) ; notre intérêt légitime à garder un jeu loyal et sûr (empreintes des identités des comptes supprimés, journaux techniques, relevés d’achats) ; votre consentement pour les notifications.
Ce que voient les autres joueurs
Votre nom affiché, avec vos points et votre rang dans le classement de chaque saison. Dans une partie, votre adversaire voit votre nom affiché, les mots que vous jouez et vos passes, votre score, vos étoiles et les lettres volées, l’issue de la partie et les points gagnés ou perdus au classement, dans l’écran de partie, dans « Mes duels » et dans ses notifications. Rien d’autre : ni votre compte Google ou Apple, ni votre adresse e-mail. Un adversaire est un autre joueur ou un bot du jeu, un joueur fourni par le jeu, sans compte d’une personne réelle ; jouer contre un bot n’enregistre aucune donnée personnelle de plus.
Un nom affiché que vous jugez offensant se signale à contact@nosis.fr, avec le nom tel qu’il apparaît : nous l’examinons et le remplaçons par un nom généré s’il enfreint nos règles.
Sur votre appareil
Le jeu garde sur votre téléphone votre session de connexion, les achats pas encore pris en compte par le serveur, le réglage du son, le dictionnaire choisi, l’ordre que vous donnez aux lettres de votre chevalet dans vos parties en cours, et de quoi ne pas répéter le tutoriel, la question des notifications ni la demande d’avis. Vos parties sont tenues par le serveur, pas par votre appareil. Désinstaller le jeu efface ce qu’il garde sur le téléphone.
Un compte commun aux jeux NOSIS Games
Votre compte est commun aux jeux NOSIS Games, tous édités par NOSIS CONSULTING : votre identité de connexion (votre compte Google ou Apple et ce qu’il transmet, décrits ci-dessus) vous connecte à chacun d’eux, et chaque jeu garde à part ses propres données de jeu. Supprimer votre compte dans Mots Volés efface les données de Mots Volés ; votre identité de connexion n’est supprimée que lorsqu’aucun jeu NOSIS Games ne l’utilise plus.
Prestataires et hébergement
- Supabase héberge le serveur du jeu, sa base de données et la connexion des comptes.
- Google : connexion avec Google, notifications sur Android (Firebase Cloud Messaging, qui reçoit le jeton de l’appareil et le texte de la notification, avec le nom de l’adversaire et le mot joué) et paiements sur Google Play.
- Apple : connexion avec Apple, notifications sur iOS (qui reçoivent le jeton de l’appareil et le texte de la notification, avec le nom de l’adversaire et le mot joué), distribution du jeu et paiements sur l’App Store.
- RevenueCat tient le suivi des achats : il reçoit l’identifiant interne de votre compte de jeu, les reçus d’achat du store et des informations techniques sur l’appareil (modèle, système, langue, pays).
Les paiements sont faits par Google Play ou l’App Store : Mots Volés ne voit jamais vos coordonnées bancaires. Certains de ces prestataires sont établis hors de l’Union européenne, notamment aux États-Unis ; leurs transferts de données sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis). Chacun de ces prestataires s’engage, par contrat, à protéger vos données au moins autant que la présente politique. Ces pages web sont publiées sur nosis.fr, le site de NOSIS CONSULTING, hébergé par OVHcloud.
Sécurité
Les échanges entre le jeu et son serveur sont chiffrés (TLS). Vos données sont gardées dans une base dont seul le serveur du jeu a l’accès : l’application n’y lit ni n’y écrit rien directement, chaque coup, chaque achat et chaque suppression passant par le serveur, qui vérifie votre identité à chaque appel. Les mots de passe n’existent pas : la connexion passe par Google ou Apple. Les accès à l’hébergement sont limités à l’éditeur et protégés par une authentification forte.
Suppression du compte
Dans le jeu : Profil → « Supprimer mon compte », puis confirmer. La suppression est immédiate et définitive. Votre Pass 30 jours et votre réserve de diamants sont effacés avec le compte et ne peuvent pas être rétablis sur un autre compte. Vos parties en cours sont perdues : votre adversaire gagne, comme après un abandon. Vos parties et vos duels restent, détachés de votre compte, sous « Joueur supprimé ». Une empreinte non réversible de votre identité de connexion est gardée 30 jours. Votre identité de connexion elle-même reste tant qu’un autre jeu NOSIS Games utilise votre compte. Ce qui est effacé et ce qui reste : page de suppression du compte.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données. Vous changez votre nom affiché depuis votre profil et supprimez votre compte vous-même ; pour tout le reste, écrivez à contact@nosis.fr depuis l’adresse de votre compte Google ou Apple (si vous avez masqué votre adresse à la connexion avec Apple, depuis l’adresse relais qu’Apple vous a attribuée, visible dans les réglages de votre identifiant Apple, ou en nous indiquant votre nom affiché). Nous répondons sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).
Modifications
Cette page évolue avec le jeu ; la date de sa dernière mise à jour figure en haut.