Politique de confidentialité

1Qui exploite Tiltanic

Tiltanic est un jeu gratuit. Vous pouvez y jouer dans l’application iPhone et iPad, depuis l’App Store, et dans un navigateur sur tiltanic.com. SawannaMicroHolding - Piotr Lewandowski exploite les deux depuis la Pologne et décide de l’usage de vos données. SawannaMicroHolding - Piotr Lewandowski est donc le “responsable du traitement” au sens du RGPD (le règlement de l’UE sur la protection des données).

Contact : privacy@tiltanic.com

2Ce que Tiltanic enregistre sur votre appareil

Tiltanic ne dépose aucun cookie. Le jeu garde ceci sur votre appareil, dans l’espace de stockage de l’application :

• Stockage local : votre meilleur score, vos parties, votre série (avec son bouclier), les jours où vous avez joué ces 4 dernières semaines, votre nom, vos choix de son et de langue, l’étiquette du lien ou le nom du site qui vous a amené la première fois, le code du classement du jour, vos 8 derniers scores du jour, les cadeaux que vous avez trouvés, l’apparence de votre bateau, les visiteurs et les ciels que vous avez rencontrés, l’interrupteur des cadeaux, les codes de vos lignes d’amis (un numéro aléatoire pour chaque ligne et un secret aléatoire de ce téléphone pour elle), les heures où vous jouez d’habitude, l’heure de rappel que vous avez choisie et le jour de votre dernière vérification de « la place d’hier ». Pour vos lignes d’amis, il garde aussi les noms de capitaine et les scores des autres membres, les noms que vous leur donnez sur ce téléphone, vos défis ouverts et votre meilleure partie du jour. Pour les salles de stream, il garde la salle que vous avez créée comme streamer, avec son code et une clé secrète aléatoire qui ne quitte ce téléphone que dans vos propres envois vers cette salle, et la salle que vous avez rejointe aujourd’hui, avec son code et un code aléatoire de ce téléphone.
• Stockage de session (session storage) : quand la page se recharge d’elle-même pour obtenir une nouvelle version du jeu, l’onglet garde deux marques courtes : l’heure de ce rechargement, pour que la page ne se recharge jamais deux fois en 10 minutes, et l’identifiant de session aléatoire pendant quelques secondes, pour que la visite ne compte qu’une fois. Le navigateur supprime les deux à la fermeture de l’onglet.

Supprimez l’application pour effacer tout cela de votre téléphone.

3Ce que nos serveurs reçoivent et conservent

• Journaux du serveur. Notre hébergeur, Amazon CloudFront, enregistre chaque requête : l’heure, l’adresse IP, l’adresse de la page, le type de navigateur, la page de provenance et le résultat.
• Mesure d’audience. Le jeu envoie de petits événements, sans cookie et sans identifiant qui reste sur votre appareil. Chaque chargement de page crée un identifiant de session aléatoire qui existe en mémoire. Quand la page se recharge d’elle-même pour obtenir une nouvelle version du jeu, l’identifiant attend quelques secondes dans le stockage de session de l’onglet, afin que la visite ne compte qu’une fois. Il n’est jamais conservé après la fermeture de l’onglet. Un événement peut contenir le type d’appareil, le système d’exploitation, le navigateur, la langue, le mode de saisie, les mesures d’inclinaison, les scores, la durée de jeu, le temps de chargement, les erreurs, le nombre de jours depuis votre première visite et l’étiquette du lien ou le site qui vous a envoyé. Nous déduisons votre pays de votre adresse IP et ne conservons que le code du pays.
• Mesure d’audience tirée de votre sauvegarde et de votre visite. Certains événements portent des nombres simples que le jeu lit dans votre sauvegarde ou dans votre visite. Ils ne contiennent aucun nom ni identifiant. Ce sont : si la page était visible à l’ouverture ; comment le navigateur l’a ouverte (nouvelle visite, rechargement ou retour) ; le chemin par lequel vous êtes arrivé (l’étiquette « via » : lien de défi, lien d’équipage ou transfert de votre progression dans l’application) ; si vous avez utilisé un ancien lien ; combien de temps vous êtes resté sur le titre avant de partir ; comment vous avez appuyé sur « appareiller » (bouton, mer ou touche) ; votre série en tranche de taille (0, 1, 2, 3 à 6, 7 à 13, 14 à 29, ou 30 et plus), son état et le nombre de boucliers que vous avez ; combien des 27 jours avant aujourd’hui vous avez joué (de 0 à 27), et si votre sauvegarde a commencé à les compter plus tard ; le nombre de lignes d’amis sur votre téléphone ; et vos appuis sur la pastille de la série. L’étiquette « via » peut aussi dire « post », pour un lien d’une de nos propres publications.
• Mesure d’audience de chaque partie. Pour chaque partie, le jeu envoie : le type de carte de fin, l’objectif qu’elle montre et le nombre de portes pour l’atteindre, si un fantôme ou un bot a couru contre vous et si vous l’avez battu, l’étape de votre premier chapitre, une marque de partie au sommet, la médaille que le jeu a montrée, le temps mis à réessayer, si le bouton de partage s’est affiché, et le cadeau de la partie (son type et son emplacement). Il signale aussi si son fichier d’échelle s’est chargé, combien de temps cela a pris et sa taille. La carte envoie aussi le type de ligne affichée sous le bouton, le score d’un ami juste au-dessus de votre record quand la carte le nomme, et le nombre de touches à côté du bouton comptées comme un nouvel essai.
• Mesure d’audience du partage, des lignes et des cadeaux. Quand vous partagez, le jeu envoie l’appui, l’attente du résultat par pas de 100 millisecondes, le temps du lien court, une lettre pour une erreur et si l’image de votre naufrage est partie avec le partage, ou, sinon, un code court qui indique pourquoi. L’image elle-même est créée sur votre téléphone et ne va qu’à l’application que vous choisissez. Elle ne va jamais sur nos serveurs. Pour les lignes d’amis et les cadeaux, il envoie l’étape atteinte, par exemple « réponse envoyée », « ligne quittée », « coffre ouvert » (avec le nombre de cadeaux que vous avez) ou « cadeaux désactivés ». Ces événements peuvent aussi porter de petits nombres et des résultats : les membres, les scores et les jours ensemble d’une ligne, combien d’amis d’une ligne sont revenus et si leur retour vous a donné la lanterne ou le vaisseau amiral, le résultat d’un appel à notre serveur et sa durée, si une partie a commencé peu après la réponse d’un ami, votre place d’hier et le nombre de joueurs quand l’écran titre les a montrés, et vos étapes avec le rappel quotidien. Pour les salles de stream, il envoie les étapes « salle créée » et « salle renommée » quand un streamer crée ou renomme une salle, et l’étape « salle ouverte » quand un spectateur ouvre le lien d’une salle (une fois par jour sur un appareil pour chaque salle). Ces étapes ne portent ni nom ni clé. Une partie dans une salle porte aussi un nombre qui dit si un spectateur ou le streamer l’a jouée. Si un lien de salle vous a amené dans le jeu pour la première fois, votre première visite porte l’étiquette « live » avec le code de cette salle.
• Classement du jour. Si vous battez votre record lors de la traversée du jour, le jeu envoie la partie : un code aléatoire pour la journée, vos commandes, votre score et votre nom de capitaine : un titre, un mot et un numéro tirés des listes du jeu. La partie envoie aussi l’apparence de votre bateau. Si vous avez le pack pirate, elle envoie aussi votre jeton de licence. Le serveur vérifie le jeton et ne le stocke jamais. On ne peut pas saisir de nom, donc aucun texte saisi n’est envoyé. Le classement public affiche les 10 meilleurs noms avec leurs scores et leurs bateaux. La base de données du classement ne stocke aucune adresse IP.
• Lignes d’amis (équipages). Quand vous jouez le défi d’un ami, ou quand un ami joue le vôtre, le jeu envoie votre meilleure partie du jour à un petit groupe de 40 téléphones au plus. Nous l’appelons une ligne ou un équipage. Le serveur vérifie la partie. Il conserve le score, un nom de capitaine tiré des listes du jeu et un code aléatoire de votre téléphone qui ne vaut que pour cette ligne. Chaque membre de la ligne voit le score et le nom de capitaine. On ne peut pas saisir de nom, donc aucun texte saisi n’est envoyé. Une ligne n’a ni compte ni lien avec votre entrée du classement, votre mesure d’audience ou vos autres lignes. Avant chaque partie, le jeu vous dit qui voit votre score. Vous pouvez quitter une ligne (« quitter l’équipage »), ce qui supprime votre part, ou la désactiver (« l’équipage voit mon score : non »). Une ligne conserve aussi le jour où chaque ami a répondu à un défi, et une courte liste d’empreintes à sens unique des codes des membres qui sont ensuite revenus jouer un autre jour. Ces deux données sont liées au code aléatoire d’un téléphone, pas à un compte. Elles restent 8 jours après la dernière partie, ou 30 jours après quand deux joueurs ont joué le même jour ou qu’un ami est revenu.
• Salles de stream (pour les streamers et leur chat). Un streamer peut créer une salle sur un ordinateur. Le streamer tape un nom pour elle, de 2 à 20 lettres, chiffres et signes simples. La salle garde ce nom tapé, son code aléatoire, le jour de sa création et une empreinte à sens unique d’une clé aléatoire que le navigateur du streamer conserve. Toute personne qui a le lien de la salle voit le nom et le tableau de la salle. Quand une salle est créée ou renommée, et quand une salle compte pour la première fois 10 joueurs en un jour, nous recevons aussi un message sur Telegram avec le nom et le lien, pour voir les nouvelles salles et pouvoir en fermer une qui enfreint nos règles. Un spectateur qui ouvre le lien joue le parcours du jour. Le serveur vérifie chaque partie. Le tableau d’une salle pour un jour garde, pour chaque spectateur, une empreinte à sens unique d’un code aléatoire de ce téléphone, le meilleur score du jour, si c’était une partie d’échauffement et un nom de capitaine tiré des listes du jeu. Le tableau garde aussi le meilleur score du streamer de ce jour et le fantôme du streamer, qui contient les commandes de cette meilleure partie. Toute personne qui a le lien voit les deux, tant que le tableau existe. Un spectateur ne peut pas taper de nom, donc aucun texte tapé par un spectateur n’est envoyé. Une salle n’a pas de compte et aucun lien entre la ligne d’un spectateur, son entrée du classement et la mesure d’audience. La base de données des salles ne conserve aucune adresse IP.
• Liens de partage. Un lien contient un code dans son adresse : votre nom de capitaine sous la forme de trois nombres (le jeu de votre ami l’affiche en mots, dans sa langue), le score, la mer, un nombre aléatoire et un petit nombre qui montre à votre ami l’apparence de votre bateau. Un lien ne contient aucun texte que vous avez saisi. Nos journaux enregistrent l’adresse quand quelqu’un ouvre un lien.
• Liens courts. Un lien court de tiltanic.com/s renvoie à un lien du jeu. Pour que la redirection fonctionne, notre serveur stocke le texte de ce lien et rien d’autre, puis le supprime au bout de 400 jours. La base de données du raccourcisseur ne stocke aucune adresse IP, et le raccourcisseur ne conserve que des journaux d’erreurs, sans données de requête.
• Tableau de bord. stats.tiltanic.com est protégé par un mot de passe et n’est pas public. Les enregistrements du tableau de bord ne contiennent aucune adresse IP ni identifiant stocké.
• E-mail. Si vous écrivez à privacy@tiltanic.com, Amazon Web Services (SES) reçoit le message et en conserve une copie pendant 30 jours. Il est transféré vers notre boîte mail chez Google (Gmail). Nous l’utilisons uniquement pour vous répondre.

4Publicité (Google AdMob)

L’application affiche des annonces de Google AdMob. Voici comment elles fonctionnent :

• Ce que Google reçoit. Quand une annonce s’affiche, Google reçoit votre adresse IP et des informations sur votre téléphone et sur l’application, comme son modèle, la version d’iOS, la langue et la version de l’application. Google les utilise pour afficher et mesurer les annonces et pour lutter contre la fraude, et décide lui-même de la manière dont il utilise ces données : policies.google.com/privacy
• Pas de suivi, pas d’annonces personnalisées. L’application n’affiche pas la question de suivi d’iOS (App Tracking Transparency), donc iOS ne lui donne aucun identifiant publicitaire : l’identifiant ne contient que des zéros. L’application ne vous suit pas à travers les applications et les sites d’autres entreprises. Chaque demande d’annonce porte aussi l’étiquette de Google pour les utilisateurs n’ayant pas atteint l’âge du consentement. Selon Google, une demande avec cette étiquette n’a ni annonces personnalisées, ni remarketing, ni identifiant publicitaire. L’application fixe aussi la classification maximale du contenu des annonces sur “PG” (accompagnement parental) : Google écarte alors les annonces dont la classification est plus élevée.
• Consentement dans l’EEE, au Royaume-Uni et en Suisse. Dans ces régions, le formulaire de consentement de Google vous demande votre choix avant que l’application ne demande des annonces. Vous pouvez changer votre choix à tout moment avec le lien “choix de pubs” de l’écran d’accueil de l’application. Sans votre consentement, Google n’affiche que des “annonces limitées”, qui n’utilisent aucune donnée personnelle pour personnaliser.
• Signaler une annonce. Si une annonce ne vous convient pas, touchez “signaler une pub” sur l’écran de pause de l’application. Cela lance un e-mail à privacy@tiltanic.com. Vous pouvez aussi écrire à cette adresse à tout moment.

Si vous avez le pack pirate, l’application n’affiche aucune annonce.

5L’application iPhone et iPad

L’application iPhone et iPad de l’App Store est le même jeu, dans une application. Les fichiers du jeu sont dans l’application, donc elle démarre sans connexion. Cette politique vaut donc aussi pour l’application, avec ces différences. Cette section liste ce que l’application ajoute.

• Votre sauvegarde : l’application garde votre sauvegarde dans son propre espace de stockage sur votre téléphone. Elle contient les mêmes éléments que le stockage local décrit à la section 2. iOS peut l’inclure dans une copie de secours de votre iPhone ou de votre iPad, dans iCloud ou sur votre ordinateur. C’est la copie de secours d’Apple, que vous réglez dans les réglages de votre téléphone, et nous ne recevons pas cette copie. Supprimer l’application supprime la sauvegarde du téléphone.
• La marque de l’application : l’application ajoute le mot “TiltanicApp” et son numéro de version à son texte d’identification, appelé “user agent”, qu’elle envoie avec chaque requête. Nos journaux de serveur et notre analyse utilisent cette marque pour distinguer l’application d’un navigateur.
• Mises à jour du jeu : l’application peut télécharger depuis tiltanic.com une mise à jour de ses propres fichiers de jeu, sous forme de fichier zip, et la vérifie avant de l’utiliser. Une telle requête ne contient que ce que contient toute requête web, comme votre adresse IP (section 3) et la version de vos fichiers de jeu. Une mise à jour corrige des erreurs et ajoute du contenu quotidien au même jeu.
• Transférer votre progression vers l’application : le jeu peut placer un code de progression dans un lien qui ouvre l’application, ou dans votre presse-papiers. Le code contient votre sauvegarde, par exemple votre meilleur score, votre série et votre nom de capitaine (trois nombres), et la licence d’un pack pirate que vous possédez. Il reste sur votre téléphone : ni le lien ni le presse-papiers ne nous l’envoient.
• Rappel quotidien (facultatif) : vous pouvez activer une notification par jour. L’application affiche alors sur votre téléphone une notification, à peu près à l’heure où vous jouez d’habitude, pour dire que la nouvelle mer est ouverte. iOS demande d’abord votre autorisation. L’application crée cette notification sur votre téléphone : rien ne nous est envoyé pour elle, et aucun serveur ne l’envoie. L’application garde votre choix et l’heure du jour sur votre téléphone, dans son propre stockage, et n’envoie jamais cette heure. Vous pouvez la désactiver dans l’application ou dans les réglages de votre téléphone. Nos statistiques comptent seulement les étapes que vous faites, comme “demandé”, “oui”, “non” et “désactivé”, sans nom et sans identifiant.
• Publicité (Google AdMob) : les annonces de l’application viennent de Google AdMob. La section 4 explique comment elles fonctionnent.
• Apple : l’App Store livre l’application et ses mises à jour. Apple traite votre installation, votre compte Apple et votre achat selon ses propres conditions et sa propre politique de confidentialité : apple.com/legal/privacy. Nous voyons les totaux qu’Apple donne aux développeurs, par exemple les téléchargements et les ventes par pays, et les avis que les joueurs publient sur l’App Store, avec le nom qu’Apple affiche et le texte.
• Game Center (facultatif) : si une session Game Center est ouverte sur votre téléphone, l’application peut envoyer vos succès et vos scores au Game Center d’Apple. Apple les traite selon ses propres conditions. Nous ne recevons ni votre nom Game Center ni votre identifiant.
• Rapports de plantage : quand l’application se ferme à cause d’une erreur, ou que son affichage de la page tombe en panne, elle garde un court rapport sur votre téléphone et l’envoie à notre serveur tout de suite ou au démarrage suivant. Le rapport contient l’erreur et l’endroit du code de l’application, les 40 dernières étapes de l’application (par exemple « page chargée », avec l’adresse de la page, mais jamais la partie après ? ou #), la version de l’application, le nombre de démarrages de l’application, combien de temps l’application a tourné, le modèle du téléphone, sa version d’iOS et la langue. Il ne contient aucun nom, aucune sauvegarde, aucun code et aucun identifiant de vous ou de votre téléphone, et notre serveur ne garde pas votre adresse IP avec lui. Nous utilisons ces rapports uniquement pour trouver et corriger des erreurs.
• Autorisations : l’application utilise Internet et le capteur de mouvement de votre téléphone, comme le jeu dans le navigateur. Elle ne demande ni vos contacts, ni votre position, ni votre appareil photo, ni votre micro, ni vos photos, ni vos fichiers. Elle ne demande pas l’autorisation de vous suivre. Si vous activez le rappel quotidien, iOS demande si l’application peut afficher des notifications.

L’analyse, le classement du jour et les lignes d’amis fonctionnent dans l’application comme sur le web. Pour faire supprimer vos données sur nos serveurs, écrivez à privacy@tiltanic.com, comme indiqué à la section “Vos droits”.

6Qui traite des données pour nous

• Amazon Web Services (AWS) héberge le site, les journaux, les bases de données du classement, des liens courts et des lignes d’amis, et le tableau de bord aux États-Unis (us-east-1).
• Google fournit les annonces dans l’application (section 4) et notre boîte mail (Gmail). Google décide lui-même de la manière dont il utilise ces données.
• Telegram nous remet les messages sur les salles de stream : le nom qu’un streamer a tapé et le lien de la salle. Telegram décide lui-même de l’usage qu’il fait de ces données.
• Apple livre l’application, encaisse le paiement du pack pirate et gère Game Center. Voir les sections 5 et 12.

Vos données peuvent être traitées aux États-Unis, avec les garanties qu’offrent AWS et Google, comme les clauses contractuelles types.

7Pourquoi nous utilisons des données, et la base juridique

Nous utilisons des données pour faire fonctionner le jeu, le sécuriser, comprendre comment les gens jouent, afficher le classement du jour et financer le jeu avec des annonces. La base juridique est notre intérêt légitime (article 6(1)(f) du RGPD). Vous pouvez vous y opposer (section 9).

Dans l’EEE, au Royaume-Uni et en Suisse, la base juridique des annonces dans l’application est votre consentement (article 6, paragraphe 1, point a, du RGPD, et article 5, paragraphe 3, de la directive ePrivacy). Vous le donnez dans le formulaire de Google. Sans lui, Google n’affiche que des annonces limitées. Vous pouvez le retirer à tout moment avec le lien “choix de pubs” de l’écran d’accueil de l’application.

Pour le pack pirate, les bases juridiques figurent à la section 12.

8Combien de temps nous conservons les données

• Journaux du serveur avec adresses IP : 90 jours, puis suppression automatique.
• Entrées du classement : elles expirent 4 jours après votre partie. Les totaux quotidiens et le top 10 : 400 jours.
• Enregistrements de liens courts : 400 jours, puis suppression automatique.
• Lignes d’amis : les scores du jour, jusqu’à 4 jours après la partie, et les dernières lignes d’une ligne inactive restent jusqu’à 30 jours. La liste des membres, les jours comptés, le jour où chaque ami a répondu et la courte liste des amis revenus : 8 jours après la dernière partie, ou 30 jours après la dernière partie quand deux joueurs ont joué le même jour ou qu’un ami est revenu. Une ligne est supprimée aussitôt que son dernier membre la quitte.
• Salles de stream : une salle, avec le nom que son streamer a tapé et son code aléatoire : 30 jours après la dernière partie dans la salle (le streamer peut aussi terminer une salle plus tôt, et nous pouvons en fermer une). Le tableau d’une salle pour un jour et les lignes de ses spectateurs : 4 jours après la dernière partie. Les compteurs de nouvelles salles et de messages pour nous : 2 jours.
• Journaux d’erreurs du service de classement : 7 jours.
• Journaux d’erreurs du service de raccourcissement : 7 jours.
• Rapports de plantage de l’application : 90 jours, puis suppression automatique.
• E-mails qui nous sont adressés : la copie chez AWS, 30 jours.
• Enregistrements du tableau de bord : pas de date de suppression automatique.
• Sur votre appareil : dans l’application, sur le téléphone, jusqu’à ce que vous supprimiez l’application. Une copie dans une copie de secours de votre iPhone ou de votre iPad suit les règles de votre compte Apple.
• Données de Google AdMob : voir les politiques de Google. Données de l’App Store, de votre compte Apple et de Game Center : voir les politiques d’Apple.
• Le pack pirate : voir la section 12.

9Vos droits

Selon le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et une copie portable, et vous pouvez vous opposer à leur utilisation. Écrivez à privacy@tiltanic.com.

Tiltanic n’a ni compte ni identifiant stocké. Nous ne pouvons donc souvent pas savoir quels enregistrements sont les vôtres. Pour trouver des enregistrements liés à l’IP, envoyez-nous votre adresse IP et l’heure de votre visite.

Vous pouvez introduire une réclamation auprès de votre autorité de protection des données. En Pologne, c’est le président de l’Office de protection des données personnelles (UODO) : uodo.gov.pl

10Enfants

Tiltanic s’adresse à un public général. Il ne vise pas les enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données personnelles. Si un enfant nous a envoyé des données personnelles, écrivez à privacy@tiltanic.com et nous les supprimerons.

11Cadeaux de la mer

Après certains essais, la mer offre un cadeau à votre bateau. Un cadeau est une apparence pour le bateau : une peinture, un chapeau, un drapeau ou un sillage. C’est seulement une image. Elle n’a ni prix ni valeur en argent. Vous ne pouvez ni la vendre ni l’échanger. La chance est de 3 sur 10 après chaque essai de 3 secondes ou plus. Il y a toujours un cadeau après 5 essais sans cadeau. Le premier essai donne toujours un cadeau. Chaque cadeau est un cadeau que vous n’avez pas encore. Un cadeau a un niveau : simple, rare ou or. Un cadeau au hasard est tiré avec ces poids : simple 6, rare 3, or 1. Pour votre premier cadeau au hasard, cela donne environ 82 % de simples, 16 % de rares et 2 % d’or. Vous ne recevez jamais un cadeau que vous avez déjà. Les cadeaux rares et or arrivent donc plus souvent quand votre collection grandit. Un jour avec un arc-en-ciel, une aurore ou des étoiles filantes, votre premier essai sur le parcours de ce jour donne le cadeau spécial de ce ciel, si vous ne l’avez pas encore. Les cadeaux, l’apparence que vous portez et les visiteurs et les ciels que vous avez rencontrés restent sur votre téléphone. Si vous envoyez un défi, son lien contient un petit nombre qui montre votre apparence à votre ami. Le jeu compte les cadeaux qu’il donne, sous forme de nombres simples sans identifiant. Vous pouvez désactiver les cadeaux dans « mon bateau ».

12Le pack pirate

Le pack pirate est un achat facultatif que vous payez une seule fois (voir les conditions). Cette section dit ce qui arrive à vos données quand vous l’achetez dans l’application. Elle ne vous concerne pas si vous ne l’achetez jamais.

• Ce que contient la licence. Notre serveur garde un enregistrement par licence : un identifiant de licence aléatoire, l’endroit où vous avez acheté (l’App Store), le jour de sa création, son statut (active ou désactivée, et pourquoi elle l’a été : remboursement ou révocation), et le nombre de fois où elle a servi à débloquer un appareil.
• Un achat dans l’application. L’application envoie à notre serveur le reçu de votre achat, tel qu’Apple l’a signé. Le serveur vérifie la signature et garde l’identifiant de transaction qu’Apple donne pour l’achat. Ainsi, un achat crée une licence, et nous pouvons désactiver la licence quand Apple nous informe d’un remboursement. Nous ne recevons ni le nom de votre compte Apple, ni votre adresse e-mail, ni les données de votre carte.
• Ce que nous ne gardons pas. Nous ne voyons jamais les données de votre carte ni votre compte Apple. Le serveur de paiement ne lit ni ne stocke votre adresse IP. Notre hébergeur journalise tout de même une requête comme décrit à la section 3.

Qui traite votre paiement :

• Apple encaisse votre paiement dans l’application, vous envoie le reçu et gère les remboursements. Apple décide lui-même de la manière dont il utilise vos données, selon ses propres conditions et sa propre politique de confidentialité : apple.com/legal/privacy.
• Amazon Web Services : notre hébergement conserve les enregistrements de licence aux États-Unis (us-east-1), avec les garanties de la section 6.

Pourquoi nous utilisons les données, et la base juridique :

• Pour créer votre licence, et pour vous rendre le pack quand vous rétablissez votre achat, nous utilisons vos données pour exécuter notre contrat avec vous (article 6(1)(b) du RGPD).
• Pour conserver les enregistrements d’une vente que le droit fiscal et comptable polonais exige, nous nous appuyons sur une obligation légale (article 6(1)(c) du RGPD).
• Pour prévenir la fraude et l’abus, comme une licence que beaucoup de personnes utilisent, nous nous appuyons sur notre intérêt légitime (article 6(1)(f) du RGPD). Vous pouvez vous y opposer (section 9).

Combien de temps nous les conservons :

• L’enregistrement de la licence : aussi longtemps que Tiltanic est en service, même après un remboursement. Après un remboursement, l’enregistrement reste comme une licence désactivée, pour que la licence reste désactivée.
• Les enregistrements des messages d’Apple que nous avons déjà traités : 30 jours.
• Journaux du serveur de paiement : 30 jours. Ils ne contiennent ni adresse e-mail, ni jeton.
• Sauvegardes de la base de données des licences : un enregistrement supprimé peut y rester jusqu’à 35 jours.
• Apple et Amazon gardent leurs propres enregistrements d’un paiement, selon leurs propres règles.

Vous avez les droits de la section 9. Pour trouver votre enregistrement, nous avons besoin de l’identifiant de transaction de votre achat, qui figure sur votre reçu Apple. Si vous nous demandez de supprimer l’enregistrement, la licence prend fin, et le pack pirate cesse de fonctionner. Nous devons conserver les enregistrements que la loi exige.

13Modifications de cette politique

Nous pouvons modifier cette politique. La nouvelle version apparaîtra sur cette page avec une nouvelle date.