POLITIQUE DE CONFIDENTIALITÉ

1. Préambule & Responsable de Traitement

La présente Politique de Confidentialité a pour objet d'informer les utilisateurs de l'application mobile de jeu GridPulse (ci-après « l'Application » ou « le Jeu ») de la manière dont leurs données à caractère personnel sont collectées, traitées et protégées par l'éditeur du jeu.

Le responsable du traitement des données au sens de l'Article 4.7 du Règlement (UE) 2016/679 (Règlement Général sur la Protection des Données ou « RGPD ») est :

2. Nature des Données Collectées

Dans le cadre d'une démarche de minimisation des données (Art. 5.1.c RGPD), GridPulse collecte exclusivement les informations strictement indispensables au bon fonctionnement du jeu, à la synchronisation des scores mondiaux, à la sécurité du service et à la diffusion de fonctionnalités multijoueurs asynchrones (arène 1v1).

3. Finalités et Bases Légales du Traitement

Chaque traitement opéré par GridPulse repose sur une base juridique licite au sens de l'Article 6 du RGPD :

• Exécution du Contrat de Jeu (Art. 6.1.b RGPD) : Permettre le déroulement de la partie, la sauvegarde de la progression dans les 8 mondes galactiques, la validation des quêtes quotidiennes, la réclamation des paliers du Pulse Pass et l'arbitrage des duels d'arène.
• Intérêt Légitime de l'Éditeur (Art. 6.1.f RGPD) : Assurer la sécurité applicative, prévenir la triche et l'injection de scores frauduleux, maintenir la disponibilité de l'infrastructure MySQL et informer le joueur lorsqu'un rival bat son record dans l'esprit du gameplay compétitif.
• Consentement Exprès (Art. 6.1.a RGPD) : Pour la réception de notifications push promotionnelles ou l'affichage de publicités personnalisées gérées par la régie Google AdMob. Le joueur peut retirer son consentement à tout moment via les réglages de l'application.

4. Prestataires Tiers & SDKs Déclarés (Google Play Data Safety)

L'Application intègre les kits de développement logiciel (SDK) tiers suivants, rigoureusement audités pour leur respect de la vie privée :

• Google Play Services (Google LLC) : Utilisé pour l'infrastructure Android, la vérification de l'intégrité de l'application et la gestion des services système de base.
• Google Firebase Cloud Messaging - FCM (Google LLC) : Service de distribution sécurisée des messages push et alertes système. Les serveurs de Google transmettent le message sans conserver les données de gameplay associées.
• Google AdMob (Google LLC) : Régie publicitaire affichant des bannières adaptatives et des vidéos avec récompense (permettant d'obtenir des tours gratuits de roue ou des V-Coins supplémentaires). Google AdMob peut collecter l'identifiant publicitaire de l'appareil (AAID) pour limiter la répétition d'une même publicité ou pour diffuser des annonces pertinentes selon le consentement accordé par l'utilisateur.

Pour consulter les engagements de confidentialité de Google :
🔗 Politique de Confidentialité de Google LLC
🔗 Règles Publicitaires et Technologies de Google

5. Durée de Conservation des Données

Les données sont conservées pour une durée strictement proportionnée aux finalités poursuivies :

• Données de profil et progression : Conservées pendant toute la durée d'utilisation active du jeu par l'utilisateur.
• Comptes inactifs : Tout compte ne présentant aucune connexion ou interaction pendant une durée consécutive de 24 mois fait l'objet d'une purge automatique définitive de la base MySQL.
• Logs techniques et traces d'audit : Conservés pour une durée maximale de 12 mois à des fins de sécurité et de résolution d'incidents techniques, puis écrasés.
• Demande d'effacement : Exécutée immédiatement et sans délai (cf. Section 7).

6. Vos Droits Fondamentaux (RGPD & CCPA)

Conformément aux Articles 15 à 22 du RGPD et à la législation californienne (CCPA/CPRA), vous bénéficiez des prérogatives suivantes sur vos données :

• Droit d'accès (Art. 15) : Vous pouvez demander une copie intégrale des informations associées à votre identifiant.
• Droit de rectification (Art. 16) : Vous pouvez modifier votre pseudo ou avatar à tout instant directement depuis l'écran Profil du jeu.
• Droit à l'effacement / Droit à l'oubli (Art. 17) : Vous pouvez obtenir la suppression immédiate et irréversible de l'ensemble de vos données (détaillé en Section 7 ci-dessous).
• Droit à la limitation du traitement (Art. 18) et Droit d'opposition (Art. 21) : Vous pouvez désactiver à tout moment les notifications push ou refuser les alertes de rivaux via les boutons de réglages in-app.
• Droit à la portabilité (Art. 20) : Réception de vos données de scores dans un format structuré et lisible par machine (JSON).
• Droit de réclamation : Si vous estimez que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de l'autorité de protection des données compétente (en France : CNIL, 3 Place de Fontenoy, 75007 Paris - www.cnil.fr).

7. Suppression de Compte & Droit à l'Oubli (Exigence Google Play)

Conformément aux règles strictes de Google Play relatives à la suppression des comptes et données d'applications, GridPulse met à disposition des joueurs deux canaux simples, autonomes et permanents pour demander la suppression intégrale de leur compte et de toutes les données associées :

Option 1 : Suppression Directe depuis l'Application Mobile (Recommandé)

1. Ouvrez l'application GridPulse sur votre smartphone Android.
2. Rendez-vous dans le menu Réglages (icône ⚙️).
3. Faites défiler jusqu'à la section rouge "Gestion du Compte & Effacement".
4. Cliquez sur le bouton "Supprimer mon compte & mes données (RGPD) 🗑️".
5. Confirmez dans la boîte de dialogue d'avertissement. La suppression sur notre serveur MySQL de production est instantanée et irréversible.

Option 2 : Formulaire Public de Suppression Web (Sans ouvrir l'application)

Si vous avez déjà désinstallé l'application de votre smartphone ou que vous souhaitez demander l'effacement depuis un navigateur web, utilisez le formulaire sécurisé ci-dessous ou adressez un email à support@proiptvplayer.com avec votre pseudo ou votre identifiant d'appareil.

8. Protection des Mineurs & Conformité COPPA

GridPulse est un jeu de réflexion arcade tout public classé PEGI 3 / ESRB Everyone. Cependant :

• L'Application ne collecte sciemment aucune donnée personnelle auprès d'enfants de moins de 13 ans (ou l'âge minimum équivalent selon la juridiction locale dans l'Union Européenne) sans le consentement préalable vérifiable d'un titulaire de l'autorité parentale.
• Aucune publicité comportementale reposant sur le suivi de navigation n'est dirigée vers les utilisateurs identifiés comme mineurs.
• Si un parent ou représentant légal découvre que son enfant nous a transmis des informations sans son consentement, il peut solliciter la suppression intégrale sans délai à l'adresse support@proiptvplayer.com.

9. Sécurité & Chiffrement des Données

GridPulse met en œuvre des mesures techniques et organisationnelles de pointe (Art. 32 RGPD) garantissant un niveau de sécurité adapté au risque :

• Chiffrement TLS 1.3 / SSL : L'ensemble des échanges réseau entre l'application Android et l'API PHP transitent par des canaux chiffrés HTTPS.
• Protection de la Base de Données : Utilisation systématique de requêtes préparées PDO avec typage strict pour neutraliser tout risque d'injection SQL.
• Cloisonnement & Sandbox : Les fichiers locaux de l'application (photos personnalisées d'avatar, préférences de volume) sont isolés dans le répertoire applicatif sécurisé d'Android, inaccessible aux autres applications installées sur le téléphone.
• Sauvegardes chiffrées : Les sauvegardes de la base MySQL font l'objet d'un contrôle d'accès restreint avec journalisation des accès administrateurs.

10. Transferts Internationaux de Données

Nos serveurs principaux de base de données sont hébergés au sein de l'Union Européenne. Les services cloud fournis par Google LLC (Firebase, Google Play Services, AdMob) peuvent impliquer un acheminement technique de données vers des infrastructures sécurisées situées aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission Européenne ainsi que par le cadre de protection des données UE-États-Unis (Data Privacy Framework), assurant un niveau de protection substantiellement équivalent aux standards européens.

11. Gestion des Notifications Push & Publicités

Vous conservez à tout moment le contrôle exclusif de vos interactions :

• Notifications Push : Vous pouvez désactiver l'ensemble des notifications promotionnelles et/ou les alertes de rivaux soit directement dans les Réglages (⚙️) du jeu, soit depuis les paramètres d'applications du système Android (Paramètres Android > Applications > GridPulse > Notifications > Désactiver).
• Identifiant Publicitaire : Vous pouvez réinitialiser votre identifiant publicitaire ou désactiver la personnalisation des annonces à tout moment via Paramètres Android > Google > Annonces > Réinitialiser l'identifiant publicitaire.

12. Mises à Jour & Contact du DPO

La présente politique de confidentialité peut être modifiée pour refléter les évolutions législatives, règlementaires ou techniques de notre application. En cas de modification substantielle, une notification sera affichée lors du lancement du jeu.