Politique de confidentialité

1. Informations que nous collectons

Informations que vous fournissez directement

Informations collectées automatiquement

Informations provenant de tiers

Méthodes de collecte

• Saisie directe par l'utilisateur lors de l'inscription et de l'utilisation du service
• Génération et collecte automatiques lors de l'utilisation de l'application/du service Web
• Collecte via des services tiers OAuth

2. Finalité de la collecte et de l'utilisation

Nous collectons et utilisons vos informations personnelles aux fins suivantes :

• Création de compte et vérification d'identité
• Prestation de services de jeux (suivi de focus, batailles, quêtes)
• Fonctionnalités sociales (classement, clan)
• Assistance client et résolution des litiges
• Amélioration et analyse des services
• Traitement des achats intégrés
• Affichage des annonces (bannières publicitaires via Google AdMob)
• Sécurité et prévention de la fraude

Bases juridiques du traitement (GDPR)

• Exécution du contrat : Gestion des comptes, prestation de services de jeux, traitement des achats
• Intérêts légitimes : Sécurité, prévention de la fraude, amélioration des services
• Consentement : Publicité (vous pouvez retirer votre consentement à tout moment)
• Obligation légale : Conformité aux lois applicables

3. Période de conservation

4. Divulgation par des tiers

Nous ne vendons pas vos informations personnelles et ne les partageons pas avec des tiers à leurs propres fins de marketing ou de publicité.

• Fonctionnalités sociales en jeu : Dans le cadre des fonctionnalités de classement, de recherche/profil, de clan et de visite d'île, d'autres utilisateurs authentifiés peuvent être en mesure de voir votre pseudo, les noms de catégories, les titres/contenus des tâches, l'état d'achèvement, l'heure de concentration, les horodatages de la session de concentration, le niveau, le nombre de trophées et l'instantané du deck sélectionné.
• Divulgation légale : Nous pouvons divulguer vos informations si la loi, une ordonnance d'un tribunal ou une autorité gouvernementale l'exige.

5. Fournisseurs de services (processeurs de données)

Nous engageons les prestataires de services suivants pour nous aider à fournir nos services. Ils traitent vos données uniquement selon nos instructions.

6. Transferts internationaux de données

Vos informations peuvent être transférées et traitées dans des pays autres que le vôtre. Nous veillons à ce que des garanties appropriées soient en place.

Pour les transferts depuis le EEA, le UK ou la Suisse, nous nous appuyons sur des clauses contractuelles types (CCS) ou d'autres mécanismes de transfert appropriés, comme l'exige le GDPR.

7. Vos droits

Selon votre juridiction, vous pouvez disposer des droits suivants concernant vos informations personnelles :

• Accès : Demander une copie des informations personnelles que nous détenons à votre sujet
• Rectification : Demander la correction de données inexactes ou incomplètes
• Effacement : Demander la suppression de vos informations personnelles (« droit à l’oubli »)
• Restriction : Demandez que nous limitions la façon dont nous utilisons vos données
• Portabilité (GDPR) : Recevez vos données dans un format structuré et lisible par machine
• Désinscription (CCPA) : Se désinscrire de la vente ou du partage d’informations personnelles (nous ne vendons pas vos données)
• Retirer le consentement : Retirer à tout moment le consentement au traitement basé sur le consentement
• Non-discrimination (CCPA) : Nous ne ferons aucune discrimination à votre égard pour l'exercice de vos droits

Comment exercer vos droits

• Courriel : focusroyale@leapsignal.net
• Délai de réponse : Sous 10 jours ouvrés (PIPA standard) / 30 jours (GDPR/CCPA)
• Suppression de compte : soumettre une demande par email
• Changement de pseudo : paramètres disponibles dans l'application

Vous pouvez également désigner un agent autorisé pour soumettre des demandes en votre nom. Nous pouvons exiger une vérification de votre identité ou de votre autorisation avant de traiter les demandes.

8. Profil public et données de visite de l'île

Pour fournir des fonctionnalités sociales, de profil et de visite d'île, certaines de vos données peuvent être visibles par d'autres utilisateurs authentifiés au sein du Service. Il ne s’agit pas d’une indexation publique sur le Web ouvert, mais il s’agit toujours d’une divulgation d’utilisateur à utilisateur au sein de l’application.

• Les données visibles peuvent inclure votre surnom, les noms de catégorie, les titres/contenus de tâches actives, l'état d'achèvement, le temps de concentration, l'état de concentration active, l'heure de début de la session en cours, l'historique de concentration basé sur la date, les horodatages de session et les données limitées de profil/de jeu affichées sur les écrans de profil.
• Les données privées incluent votre adresse e-mail, vos enregistrements de paiement, les informations sur votre appareil, votre adresse IP, votre fuseau horaire et les métadonnées opérationnelles internes.
• Veuillez ne pas mettre d'informations personnelles sensibles, d'informations sur la santé, d'informations financières ou d'informations personnelles de tiers dans les noms de catégories ou les titres/contenus de tâches.
• Le Service ne propose actuellement pas de basculement de visibilité par élément pour les catégories, les tâches ou l'historique des focus. Si vous ne souhaitez pas que certains contenus soient visibles, modifiez-les ou supprimez-les avant d'utiliser les fonctionnalités sociales, ou demandez la suppression du compte.

9. Cookies et technologies de suivi

• Notre site Internet utilise des cookies essentiels pour l'authentification et la gestion des sessions.
• Le SDK Google AdMob de notre application mobile collecte des identifiants publicitaires (IDFA sur iOS, GAID sur Android) pour diffuser des bannières publicitaires.
• Vous pouvez désactiver les cookies dans les paramètres de votre navigateur ; cependant, certaines fonctionnalités peuvent ne pas fonctionner correctement.
• Pour réinitialiser votre identifiant publicitaire sur mobile :
  • iOS : Settings > Privacy & Sécurité > Suivi
  • Android : Paramètres > Google > Annonces

10. Processus de suppression des données

1. Demande de suppression de compte reçue par email
2. Les données dont la conservation est requise par la loi sont séparées
3. Toutes les autres données personnelles sont définitivement supprimées immédiatement (suppression de la base de données et purge du journal)
4. Les données séparées sont détruites à l'expiration de la durée légale de conservation applicable.
5. Confirmation de suppression envoyée à votre adresse e-mail

Méthodes de suppression

• Données électroniques : Supprimées définitivement de notre base de données selon des méthodes irréversibles
• Dossiers papier : sans objet (nous ne conservons pas de dossiers papier)

11. Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations personnelles :

• SSL/TLS cryptage pour toutes les transmissions de données
• Authentification basée sur OAuth (nous ne stockons pas les mots de passe bruts)
• Contrôles d'accès aux bases de données et gestion de l'authentification
• Surveillance et audit de sécurité réguliers
• Principe d’accès minimum aux données personnelles (moindre privilège)

Bien que nous nous efforcions de protéger vos informations personnelles, aucune mesure de sécurité n'est sécurisée à 100 %. Si vous pensez que vos données ont été compromises, veuillez nous contacter immédiatement au focusroyale@leapsignal.net.

12. Contact pour la confidentialité

Pour toute question, préoccupation ou demande relative à la confidentialité, veuillez contacter notre responsable de la confidentialité :

Nous répondrons à votre demande dans les plus brefs délais et au plus tard dans le délai légal applicable.

13. Modifications de cette politique

• Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les modifications seront publiées sur cette page avec une date d'entrée en vigueur mise à jour.
• Pour les changements importants, nous vous en informerons via une notification dans l'application au moins 7 jours avant la date d'entrée en vigueur.
• Votre utilisation continue du service après la date d'entrée en vigueur des modifications constitue l'acceptation de la politique mise à jour.

14. Autorités réglementaires et recours

Si vous n'êtes pas satisfait de notre réponse à vos préoccupations en matière de confidentialité, vous avez le droit de déposer une plainte auprès de l'autorité de protection des données compétente :

Ces autorités sont indépendantes de notre société. Nous vous encourageons à nous contacter d’abord afin que nous puissions résoudre directement tout problème.