Politique de confidentialité

Dernière mise à jour : 7 octobre 2026

Grido XI est un jeu de quiz sur le football. Cette politique explique précisément ce que l'app stocke, où cela va, qui peut le voir et ce que tu peux faire à ce sujet. Elle est rédigée d'après les flux de données réels de l'app, pas d'après un modèle.

Qui est responsable

Grido XI est créé et exploité par Aydın Sarıcan, un développeur individuel établi en Türkiye. Il est le responsable du traitement des données à caractère personnel décrites ici, et « nous » le désigne dans cette politique. Il n'y a derrière le jeu ni société, ni délégué à la protection des données, ni bureau ou représentant dans l'UE ou au Royaume-Uni. Le moyen de nous joindre est l'e-mail : aydnsrcn@gmail.com. Nous répondons à toute demande relative à la confidentialité dans un délai de 30 jours.

La version courte

Tu n'as pas à t'inscrire, et il n'y a pas de mot de passe. Tu ne saisis jamais ton nom ni quoi que ce soit d'autre à ton sujet. Le jeu est jouable hors ligne ; la partie en ligne ajoute les classements, les défis, les matchs en direct, la récompense du jour, les quêtes du jour et une copie de ta progression dans le cloud.

Quand il n'y a aucun compte sur l'appareil, l'app s'ouvre sur un écran d'accueil et trois choix : continuer avec Apple, continuer avec Google ou jouer en invité. Un invité reçoit un compte anonyme. Se connecter est facultatif : cela rattache ton compte de jeu à ce compte Apple ou Google pour que ta progression survive à un changement de téléphone, et un invité peut le faire plus tard. Avec Google, nous détenons alors une adresse e-mail ; à Apple, l'app ne demande ni ton nom ni ton adresse e-mail (voir « Comptes liés » ci-dessous).

L'app ne demande jamais ta position, tes contacts, tes photos ni l'autorisation de te suivre, et elle n'utilise pas ton identifiant publicitaire. Elle ne te suit pas à travers les apps ou les sites web d'autres entreprises. Elle affiche des publicités de Google AdMob et envoie des informations d'utilisation et de plantage aux services Firebase de Google. Au Royaume-Uni, dans l'EEE et en Suisse, ces informations ne sont envoyées que si tu acceptes dans le formulaire de consentement, et, en Türkiye, seulement si tu réponds oui quand l'app te le demande. Un interrupteur dans Réglages arrête cet envoi dans toutes les régions. Les deux sont expliqués ci-dessous, y compris ce que Google apprend à partir de ton adresse IP.

Ce qui est stocké sur ton appareil

Ta progression se trouve sur ton appareil : grilles résolues, streak, cartes débloquées, level, badges, records personnels, réglages et rappels. L'appareil conserve aussi :

les derniers pseudo, drapeau, solde de pièces, protections de streak, bilan de matchs, état de la récompense du jour et état des quêtes du jour qu'il a lus sur le serveur, afin qu'ils puissent être affichés quand tu es hors ligne, et le rang que le classement t'a montré la dernière fois, pour pouvoir te dire de combien tu as bougé, ainsi que le level le plus élevé et le streak le plus long (en jours) pour lesquels le serveur a déjà répondu à une demande de récompense, afin que l'app ne repose pas la question ;
les scores en attente d'envoi, les manches en attente d'envoi pour les quêtes du jour (chacune avec les réponses que tu y as trouvées) et les signalements de réponses que tu as faits ;
le match en direct dans lequel tu te trouves et les derniers matchs que tu as choisi de quitter (leurs identifiants), afin que l'app puisse te ramener dans un match encore en cours ;
ta réponse au formulaire de consentement, enregistrée par l'outil de consentement de Google, la note que l'app tient elle-même pour savoir si la mesure était autorisée lors de sa dernière vérification, et le pays de ton App Store tel que l'app l'a lu en dernier, dont elle se sert pour savoir si elle doit te poser elle-même la question sur la mesure (voir « Mesure d'audience, rapports de plantage et autres services Firebase ») ;
si l'interrupteur Partager les données de diagnostic et d'utilisation est activé, si tu as déjà choisi comment jouer sur l'écran d'accueil, la version de nos conditions que tu as vue en dernier, pour que l'app puisse te prévenir quand elles changent, et les compteurs sur lesquels reposent les règles de publicité : vidéos récompensées regardées aujourd'hui, matchs en direct terminés, matchs depuis la dernière publicité et le moment de cette publicité, afin qu'au moins trois minutes séparent deux publicités de fin de match ;
la clé de connexion de ton compte, dans le trousseau iOS, et, si tu t'es connecté avec Google, la session que la bibliothèque de connexion de Google conserve sur l'appareil. iOS peut conserver les éléments du trousseau après la suppression d'une app, de sorte que réinstaller le jeu sur le même appareil peut faire revenir le même compte.

Les rappels sont des notifications locales facultatives que l'app programme sur ton appareil. Il en existe cinq sortes, chacune avec son propre interrupteur dans Réglages : la grille du jour, un streak sur le point de s'arrêter, la récompense du jour, des quêtes bientôt terminées et un nouveau jour dans les archives. L'app calcule le moment de les afficher à partir de valeurs qu'elle détient déjà, comme l'état de la récompense du jour et des quêtes du jour qu'elle a lu en dernier sur le serveur. Rien à leur sujet n'est envoyé à notre serveur. Si la mesure d'audience est activée, elle compte ta réponse à la demande d'autorisation d'iOS et rien d'autre à leur sujet.

Ce qui est stocké sur notre serveur

Ton compte est créé au moment où tu fais ton choix sur l'écran d'accueil ; si tu choisis de jouer en invité hors ligne, il est créé la prochaine fois que l'app est ouverte avec une connexion. Le compte est un identifiant aléatoire. Un compte invité est un compte anonyme : il n'est rattaché ni à ton compte Apple, ni à ton adresse e-mail, ni à ton numéro de téléphone. Si tu continues avec Apple ou Google, ou si tu lies l'un des deux plus tard, le compte est rattaché à cette connexion, et avec Apple un jeton est enregistré en plus (voir « Comptes liés » ci-dessous).

Rattachés à cet identifiant, nous stockons :

Ton pseudo. Il est composé à partir d'une liste de mots fixe : un adjectif, un poste de football, une langue et un numéro attribué par notre serveur. Les invités en reçoivent un au hasard ; les comptes liés peuvent choisir les mots. Tu ne le saisis jamais, il ne peut donc pas contenir ton vrai nom.
Ton pays, si tu en choisis un. Il s'affiche sous forme de drapeau à côté de ton pseudo. C'est celui que tu choisis dans Réglages → Compte, pas ta position, et tu peux le retirer à tout moment.
Ton maillot, si tu en crées un. Le maillot abstrait affiché à côté de ton pseudo : un motif, deux couleurs et un numéro, choisis dans des listes fixes. Ce n'est jamais une photo.
Une copie de ta progression dans le cloud : cartes débloquées, avec la date à laquelle chacune a été débloquée et la case où tu l'as trouvée pour la première fois, statistiques de jeu (badges compris), ton streak, le design de ton maillot et les badges que tu as choisis pour ta vitrine.
Le résumé de ta progression : level, expérience, nombre de cartes et le club que tu as choisi comme favori.
Les scores de la grille du jour : le jour et la difficulté que tu as joués, le nombre de cases que tu as résolues, les points que tu as gagnés et les joueurs que tu as cités dans chaque case. Les réponses sont conservées parce que le score est calculé sur le serveur à partir d'elles.
Les résultats des défis : le score que tu as enregistré sur un défi lancé par toi ou par un ami.
Les matchs en direct (1v1 en direct et 3-2-1-!) : qui a joué, les choix et les réponses de chaque joueur, les mauvaises réponses, les dépassements de temps, le résultat et ta cote. En 1v1 en direct, le serveur enregistre aussi quand un joueur quitte l'app pendant un match. Un match joué dans un salon privé est enregistré de la même façon, avec le code du salon et le fait qu'il était privé.
Les codes de salon erronés : pour freiner les tentatives de deviner les codes de salon, le serveur conserve un petit enregistrement pour ton compte à partir du moment où tu saisis un code qui ne correspond à aucun salon : combien de codes inconnus tu as saisis à la suite et l'heure du dernier. Il est supprimé la prochaine fois que tu rejoins un salon. L'app ne peut pas le lire.
Les réactions : dans un match en direct contre un autre joueur, tu peux envoyer à ton adversaire l'un des six emojis prédéfinis, pendant le match et pendant une minute après sa fin. Il n'y a ni texte libre ni chat. Une réaction n'est remise qu'à l'adversaire de ce match et n'est pas enregistrée, ni avec ton compte ni avec le match. Pour que personne ne puisse envoyer plus d'une réaction toutes les trois secondes, le serveur conserve une seule valeur pour ton compte : l'heure de ta dernière réaction, sans l'emoji, le match ni l'adversaire. Chaque nouvelle réaction écrase cette valeur, et une fois que celle-ci date de plus d'une heure, le serveur la supprime la prochaine fois qu'un autre joueur envoie une réaction. L'app ne peut pas la lire. L'envoi d'une réaction écrit aussi une ligne dans une table du service en temps réel de notre hébergeur (le match, l'emoji et lequel des deux joueurs l'a envoyée, sans identifiant de compte) ; le serveur supprime cette ligne dans la même opération.
Les réponses signalées : quand tu touches « Ça devrait compter », nous enregistrons de quel joueur et de quelles deux catégories il s'agit, avec la version du jeu de données et celle de l'app, afin que le jeu de données puisse être corrigé.
Les quêtes du jour : l'état de tes quêtes d'aujourd'hui : quelles récompenses tu as récupérées, si tu as ouvert le coffre bonus et le seul échange que tu as utilisé. Ta progression n'est pas enregistrée. Le serveur la calcule à chaque fois à partir de ce qu'il détient déjà : les scores quotidiens, les résultats des défis et les matchs en direct. Les modes solo demandaient quelque chose de nouveau : quand une manche de Time Attack, Survival, Unlimited ou Parcours se termine, l'app envoie les réponses que tu y as trouvées (pour chacune, le joueur et deux catégories auxquelles il correspond). Elle le fait après chaque manche de ce type, quelles que soient les quêtes du jour ; une manche jouée hors ligne attend sur l'appareil et est envoyée plus tard. Le serveur vérifie les réponses avec sa clé de réponses et ne conserve pour la manche que des décomptes : combien étaient valides et combien ne l'étaient pas, avec le mode, le jour et un identifiant aléatoire de la manche. Les réponses elles-mêmes ne sont pas enregistrées, et les décomptes sont conservés sept jours.
Le solde et l'historique des pièces : combien de pièces et de protections de streak tu as et comment chaque mouvement de pièces s'est produit, y compris chaque récompense du jour que tu as récupérée, chaque récompense de quête du jour et chaque coffre bonus, chaque récompense de level et de streak, chaque publicité récompensée qui t'a rapporté des pièces et chaque chose pour laquelle tu en as dépensé. Pour la récompense du jour, nous conservons aussi combien tu en as récupéré et le jour de la dernière. Pour les récompenses de level et de streak, l'app envoie ton level et ton plus long streak en jours, qui font déjà partie de ta progression ; le serveur verse chaque récompense une seule fois par compte et, pour celle de streak, compte les jours pour lesquels il détient un de tes scores quotidiens.

Comme tout serveur, le nôtre reçoit ton adresse IP à chaque requête. Nous ne l'utilisons pas pour te localiser. Notre système de connexion conserve avec ton compte l'adresse IP et la description de l'appareil de ta session en cours, et peut conserver un journal des événements de connexion (compte créé, session renouvelée, compte lié) avec l'adresse IP. Notre hébergeur conserve aussi des journaux de requêtes de courte durée.

Ce que les autres joueurs peuvent voir : ton pseudo, ton drapeau, ton maillot, ton club favori, ton level, ta cote, ton bilan de matchs et tes scores, dans les classements, les défis et les matchs. Dans un match en direct, ton adversaire voit tes coups au moment où tu les joues, les réactions que tu envoies et, en 1v1 en direct, si tu as quitté l'app pendant ton tour. Un salon privé n'y change rien : l'invitation que tu partages ne contient que le code du salon, et quiconque a le code peut rejoindre ce seul salon, jusqu'à ce que le match commence ou que le code expire au bout de dix minutes. Les réponses derrière ton score du jour, tes signalements de réponses, tes quêtes du jour, ton historique de pièces et tout ce qui concerne un compte lié ne sont pas montrés aux autres joueurs.

Comptes liés

Se connecter est facultatif. Il y a deux méthodes de connexion, Apple et Google, et deux moments pour en utiliser une : sur l'écran d'accueil (le bouton d'Apple ou « Continuer avec Google »), ou plus tard, dans Réglages → Compte ou (en tant qu'invité) dans l'onglet Profil. Un compte doté d'une connexion est ce que l'app appelle un compte lié, quelle que soit la façon dont il l'est devenu. Les deux moments ne fonctionnent pas de la même manière. Sur l'écran d'accueil, si ce compte Apple ou Google a déjà un compte de jeu, c'est ce compte qui s'ouvre, de sorte qu'une personne qui a changé de téléphone reprend là où elle s'était arrêtée ; s'il n'en a pas, un nouveau compte de jeu qui lui est rattaché est créé. Lier plus tard ajoute la connexion au compte avec lequel tu joues déjà : le compte reste le même et rien n'est déplacé.

Dans les deux cas, la propre fenêtre de connexion d'Apple ou de Google s'ouvre, et cette société indique à notre serveur qui tu es dans une réponse signée. Notre système de connexion enregistre avec ton compte ce que contient cette réponse, à l'exception du nom et de l'adresse de la photo de profil. De Google : l'identifiant du compte Google et l'adresse e-mail. Google envoie aussi le nom et l'adresse de la photo de profil définis sur ce compte Google ; notre serveur retire les deux avant que l'enregistrement du compte ne soit écrit, si bien que cet enregistrement ne contient ni l'un ni l'autre. D'Apple : l'identifiant qu'Apple crée pour toi auprès de ce développeur, et tout ce qu'Apple met d'autre dans sa réponse. L'app ne demande à Apple ni ton nom ni ton adresse e-mail, la réponse ne devrait donc contenir ni l'un ni l'autre ; si elle contient malgré tout une adresse e-mail, celle-ci est enregistrée comme celle de Google et tu la verras dans ton fichier d'export. Nous utilisons ces informations uniquement pour te permettre de te connecter au même compte de jeu sur un autre appareil. L'app ne les affiche jamais, nous ne t'envoyons pas d'e-mails et nous ne les transmettons à personne d'autre. Apple et Google gèrent eux-mêmes la connexion, selon leurs propres politiques de confidentialité (apple.com/legal/privacy, policies.google.com/privacy).

Pour une connexion avec Apple, une chose de plus est enregistrée. Chaque fois que tu te connectes ou que tu lies ton compte avec Apple, l'app transmet à notre serveur le code d'autorisation à usage unique d'Apple ; le serveur l'échange auprès d'Apple contre un jeton d'actualisation et enregistre ce jeton avec l'identifiant de ton compte. Le jeton a un seul usage : demander à Apple de révoquer la connexion quand tu supprimes ton compte. Seul notre serveur peut le lire. L'app ne le peut pas, il n'est donc pas dans ton fichier d'export, et il est supprimé avec le compte.

Un compte par joueur. Si tu lies un compte Apple ou Google qui a déjà un compte de jeu, l'app ne garde pas les deux : elle te demande lequel tu veux garder et te dit ce que l'autre choix supprime. « Revenir à mon ancien compte » ouvre l'ancien compte, puis supprime du serveur le compte invité de ce téléphone, avec sa progression. « Garder la progression de ce téléphone » te demande de confirmer une fois de plus, puis supprime l'ancien compte avec sa carrière, ses scores et son pseudo, et rattache la connexion au compte de ce téléphone. Si tu annules, rien ne change. Deux limites : quand tu changes de compte, seul un compte invité est supprimé, un compte qui a déjà une autre connexion reste sur le serveur ; et si le rattachement de la connexion échoue après la suppression de l'ancien compte, l'app te le dit et tu peux lier de nouveau.

Se déconnecter apparaît dans Réglages → Compte dès que le compte a une connexion. Cela laisse le compte sur le serveur et retire la progression de ce téléphone ; l'app revient à l'écran d'accueil, et continuer avec le même compte Apple ou Google rouvre le compte. Supprimer le compte supprime de notre serveur la connexion, avec l'adresse e-mail, le jeton Apple et les autres informations, et demande à Apple de révoquer une connexion avec Apple ; ce qui se passe si cette demande échoue est expliqué sous « Combien de temps nous les conservons ». L'app n'a pas de bouton qui supprime uniquement la connexion ; si c'est ce que tu veux, écris-nous par e-mail.

Mesure d'audience, rapports de plantage et autres services Firebase

Nous utilisons les services Firebase de Google pour voir comment le jeu est utilisé et pour savoir quand il tombe en panne. Aucun d'eux n'est lié à ton compte de jeu, et aucun n'est utilisé à des fins publicitaires. Ils partagent un identifiant aléatoire que Firebase crée pour chaque installation de l'app. Google voit aussi ton adresse IP, dont il déduit une localisation approximative, par exemple ton pays.

La mesure d'audience (Google Analytics pour Firebase) enregistre quels écrans sont ouverts ainsi que des événements de jeu, par exemple qu'une grille a été terminée, qu'un mode a été lancé ou qu'un achat a été effectué (quel produit et son prix). Pour les réactions, elle enregistre qu'une réaction a été envoyée, laquelle des six et dans quel mode en direct, et qu'un adversaire a été mis en sourdine, jamais le match ni l'adversaire. Elle ne contient jamais ton pseudo, ton compte ni les joueurs que tu cites. Au Royaume-Uni, dans l'EEE et en Suisse, elle reste désactivée tant que tu n'as pas accepté la mesure d'audience dans le formulaire de consentement. En Türkiye, elle reste désactivée tant que tu n'as pas répondu oui à la question que l'app te pose elle-même (décrite plus bas). Partout ailleurs, elle est activée dès le premier lancement. Dans toutes les régions, elle s'arrête quand tu désactives l'interrupteur décrit plus bas.
Les rapports de plantage (Firebase Crashlytics) suivent la même règle que la mesure d'audience : désactivés au Royaume-Uni, dans l'EEE et en Suisse tant que tu n'as pas accepté la mesure d'audience dans le formulaire de consentement, désactivés en Türkiye tant que tu n'as pas répondu oui à la question de l'app, activés dès le premier lancement partout ailleurs, et désactivés dans toutes les régions quand l'interrupteur décrit plus bas est désactivé. Tant qu'ils sont désactivés, un plantage est quand même enregistré sur ton appareil. Cet enregistrement n'est envoyé que si les rapports sont autorisés par la suite (parce que tu acceptes dans le formulaire de consentement ou que tu réponds oui à la question de l'app, ou parce que, en dehors de la Türkiye, l'outil de consentement de Google répond qu'aucun consentement n'est requis là où tu te trouves), et il est supprimé si tu refuses dans le formulaire de consentement, si tu réponds non à la question de l'app ou si tu désactives l'interrupteur. Un rapport contient le modèle de l'appareil, la version d'iOS, la version de l'app, l'identifiant d'installation, l'état technique de l'app à ce moment-là et l'endroit du code où elle a planté ou où une opération a échoué. Il ne contient rien de ce que tu as saisi.
Les mesures de performance (Firebase Performance Monitoring) suivent la même règle que la mesure d'audience : désactivées au Royaume-Uni, dans l'EEE et en Suisse tant que tu n'as pas accepté la mesure d'audience dans le formulaire de consentement, désactivées en Türkiye tant que tu n'as pas répondu oui à la question de l'app, activées dès le premier lancement partout ailleurs, et désactivées dans toutes les régions quand l'interrupteur décrit plus bas est désactivé. Elles enregistrent le temps que met l'app à démarrer, la durée de ses requêtes réseau et l'adresse du serveur vers lequel elles partent, ainsi que la durée de quatre étapes (ouvrir le jeu de données, trouver un adversaire en direct, charger la boutique, finaliser un achat).
Les réglages à distance (Firebase Remote Config). Au lancement, l'app demande à Firebase ses réglages actuels, par exemple si un mode en direct est en pause, si une mise à jour est requise ou si nos conditions ont une nouvelle version.
Les annonces (Firebase Cloud Messaging), uniquement si tu as autorisé les notifications. L'adresse push qu'Apple donne à l'app est transmise à Firebase pour qu'une annonce puisse atteindre ton appareil. Nous ne la stockons pas sur notre propre serveur et nous ne pouvons pas savoir à qui appartient l'appareil.

Partager les données de diagnostic et d'utilisation, dans Réglages → Confidentialité, est un interrupteur unique pour la mesure d'audience, les rapports de plantage et les mesures de performance, dans toutes les régions. En dehors de la Türkiye, il est activé par défaut et ne peut que désactiver : tant qu'il est désactivé, les trois restent à l'arrêt et les rapports de plantage encore en attente sur l'appareil sont supprimés ; tant qu'il est activé, les trois attendent toujours ton accord là où le formulaire de consentement s'applique, il ne remplace donc jamais ta réponse dans ce formulaire. En Türkiye, il est désactivé au départ et constitue lui-même ta réponse, comme l'explique le paragraphe suivant. Il n'a aucun effet sur les publicités. Les réglages à distance n'ont pas d'interrupteur dans l'app. Tu peux t'y opposer par e-mail (voir « Tes droits »), et supprimer l'app y met fin.

En Türkiye, l'app te pose elle-même la question. Lorsque le pays de ton App Store ou la région définie sur ton appareil est la Türkiye, il n'y a pas de formulaire de consentement, et la mesure d'audience, les rapports de plantage et les mesures de performance sont désactivés au départ. Dès qu'il y a un compte sur l'appareil, l'app te demande si elle peut les envoyer : un oui et un non de même poids, aucun des deux n'étant choisi d'avance, avec un lien vers cette politique. Ta réponse fixe la position de l'interrupteur, et tu peux la modifier à cet endroit à tout moment. Si tu fermes la question sans répondre, rien n'est envoyé et l'app la repose à son prochain lancement. Un plantage enregistré avant ta réponse attend sur l'appareil : il est envoyé si tu réponds oui et supprimé si tu réponds non.

L'app affiche des publicités via Google AdMob : une vidéo facultative que tu peux choisir de regarder pour gagner des pièces, et une publicité après certains matchs en direct terminés (1v1 en direct et 3-2-1-!). Pro et Supprimer les pubs désactivent la publicité de fin de match ; la vidéo pour gagner des pièces est toujours facultative.

Nous demandons partout des publicités non personnalisées, quelle que soit ta réponse au formulaire de consentement. L'app ne demande jamais l'autorisation de te suivre, si bien que ton identifiant publicitaire n'est accessible ni à Google ni à nous.
Pour afficher les publicités, les limiter, les comptabiliser et les protéger contre la fraude, Google reçoit des informations techniques de ton appareil : ton adresse IP (à partir de laquelle il estime une localisation approximative), le modèle de l'appareil, la version du système d'exploitation, ta façon d'interagir avec la publicité et un identifiant qui ne fonctionne qu'à l'intérieur des apps de notre compte AdMob. Selon Google, cet identifiant ne peut pas servir à relier ce que tu fais ici aux apps d'autres développeurs. Google décide lui-même de la façon dont il utilise ces données, comme décrit sur policies.google.com/technologies/partner-sites.
Au Royaume-Uni, dans l'EEE et en Suisse, l'app demande ton consentement au moyen du formulaire de consentement de Google avant toute demande de publicité. Tu peux modifier ton choix à tout moment sous Options de confidentialité dans Réglages → À propos. Cette ligne n'apparaît que dans les pays où le formulaire de consentement de Google s'applique.
Partout ailleurs, Türkiye comprise, il n'y a pas de formulaire de consentement, et les publicités sont demandées dès le premier lancement. La question que l'app pose en Türkiye ne porte que sur la mesure.

Achats

Pro et Supprimer les pubs s'achètent via Apple. Nous ne voyons jamais tes informations de paiement, ton nom ni ton compte Apple. Apple traite l'achat selon sa propre politique de confidentialité (apple.com/legal/privacy). Les pièces ne sont pas vendues.

Pour vérifier quels achats tu possèdes, l'app utilise RevenueCat (RevenueCat, Inc., États-Unis), un service qui vérifie les achats App Store pour notre compte. À chaque démarrage de l'app ou à chaque retour au premier plan, à l'ouverture de la boutique, quand tu achètes quelque chose et quand tu restaures tes achats, l'app contacte RevenueCat. Elle lui envoie un identifiant aléatoire que la bibliothèque RevenueCat crée sur cet appareil, la version de l'app et du système et le pays de ta boutique et, lorsqu'il y a un achat à vérifier, l'enregistrement d'achat signé par Apple (quel produit, prix, devise et dates). Lors de la connexion, RevenueCat voit ton adresse IP. Il ne reçoit ni ton compte de jeu, ni ton pseudo, ni ton adresse e-mail, ni ton compte Apple : l'enregistrement d'achat n'est donc lié ni à ton nom ni à ton compte de jeu. Nous ne stockons rien sur les achats sur notre propre serveur. Si la mesure d'audience est activée, l'achat y est aussi comptabilisé comme décrit ci-dessus.

RevenueCat traite ces données sur nos instructions, aux États-Unis, conformément à son accord de traitement des données, qui inclut les clauses contractuelles types de la Commission européenne (revenuecat.com/dpa), et à sa politique de confidentialité (revenuecat.com/privacy). Il conserve les enregistrements d'achat tant que notre compte chez lui existe. Supprimer ton compte de jeu ne les atteint pas, car ils n'y sont pas liés ; si tu veux qu'ils soient effacés, envoie-nous par e-mail le numéro de commande (Order ID) figurant sur le reçu d'achat d'Apple et nous les ferons supprimer.

Game Center

Game Center est le service de jeu d'Apple. Il est facultatif, et rien dans le jeu ne l'exige. Game Center reste désactivé dans le jeu tant que tu ne choisis pas de t'y connecter depuis le jeu. Ensuite, tant que tu es connecté à Game Center sur ton appareil, l'app envoie à Apple, sous ton compte Game Center, ton score du jour et la cote vérifiée par notre serveur, pour les classements d'Apple, ainsi qu'une réalisation pour chaque badge que tu obtiens. Dans ces classements, les autres joueurs voient le nom et l'image de ton profil Game Center, tels qu'Apple les affiche, et non ton pseudo Grido XI. Les scores de tes amis Game Center sont lus auprès d'Apple et affichés sur ton appareil ; ils ne vont pas plus loin.

Rien de ce qui concerne Game Center n'atteint notre serveur ni notre mesure d'audience : ni ton identifiant de joueur Game Center, ni ton alias, ni tes amis. Apple traite ce que l'app envoie selon sa propre politique de confidentialité (apple.com/legal/privacy). Tu contrôles Game Center dans les Réglages iOS, sous Game Center : déconnecte-toi à cet endroit et l'app ne lui envoie rien.

D'où viennent les données de football

Les informations sur les joueurs et les clubs sont issues de Wikidata (CC0). L'app ne contacte aucun service de données tiers pendant que tu joues.

Pourquoi nous utilisons tes données, et sur quelle base juridique

Là où la loi exige une base juridique (par exemple le RGPD dans l'EEE et au Royaume-Uni), voici les nôtres :

Données de compte et de jeu (le compte, le pseudo, le pays, le maillot, le club favori, le résumé de la progression, les pièces, la récompense du jour, les quêtes du jour avec les réponses envoyées pour vérification) : pour fournir le jeu que tu as demandé. Base : l'exécution du contrat conclu avec toi, les Conditions d'utilisation.
Classements, défis et matchs en direct : pour faire fonctionner les fonctions en ligne que tu utilises, salons privés et réactions compris (contrat). La vérification des scores sur le serveur et la suppression des résultats falsifiés reposent sur notre intérêt légitime en matière de fair-play. L'enregistrement des codes de salon erronés repose sur notre intérêt légitime à empêcher que les salons soient devinés, et l'heure de ta dernière réaction sur notre intérêt légitime à empêcher que les réactions servent à importuner un adversaire.
Copie de ta progression dans le cloud : pour récupérer ta progression après une réinstallation ou sur un nouveau téléphone (contrat).
Connexion avec Apple ou Google : uniquement à ta demande, pour te permettre d'ouvrir le même compte sur un autre appareil (contrat). Le jeton enregistré pour une connexion avec Apple sert uniquement à faire révoquer cette connexion auprès d'Apple quand le compte est supprimé.
Réglages à distance : pour maintenir l'app en état de marche et pouvoir désactiver une fonction défaillante. Base : notre intérêt légitime à ce que l'app soit stable et sûre.
Mesure d'audience, rapports de plantage et mesures de performance : ton consentement au Royaume-Uni, dans l'EEE et en Suisse, donné dans le formulaire de consentement, et en Türkiye, donné dans ta réponse à la question de l'app. Ailleurs, notre intérêt légitime à comprendre comment le jeu est utilisé, s'il fonctionne bien et où il plante ; là, l'interrupteur de Réglages → Confidentialité est le moyen de t'y opposer.
Publicités : ton consentement au Royaume-Uni, dans l'EEE et en Suisse. Ailleurs, notre intérêt légitime à financer un jeu gratuit par des publicités non personnalisées. Comptabiliser une vidéo récompensée pour que tu reçoives tes pièces fait partie du contrat.
Achats : pour te donner ce que tu as acheté (contrat).
Game Center : pour y publier tes scores et tes réalisations, uniquement tant que tu es connecté à Game Center sur ton appareil (contrat). Te déconnecter de Game Center dans les Réglages iOS y met fin.
Signalements de réponses : notre intérêt légitime à corriger le jeu de données de football, après que tu as choisi d'envoyer un signalement.
Annonces : ton autorisation des notifications dans iOS, que tu peux retirer dans les Réglages iOS.
Demandes relatives à la confidentialité et devoirs légaux : nos obligations légales.

Rien ne t'oblige à nous fournir quoi que ce soit. Le pays, le maillot, la connexion avec Apple ou Google, les signalements de réponses et les notifications sont tous facultatifs. Jouer en invité ne te demande rien, mais crée bien un compte anonyme dès que l'appareil est en ligne. Après une déconnexion ou la suppression de ton compte, l'app revient à l'écran d'accueil et ne crée aucun compte tant que tu n'as pas choisi de nouveau. Il y a un cas où elle ne demande pas : si, après que tu as fait ton choix, la clé de connexion de l'appareil manque ou n'est plus acceptée (par exemple parce que le compte a été supprimé depuis un autre téléphone), l'app ouvre d'elle-même un nouveau compte invité, vide. Seul un appareil qui reste hors ligne joue sans aucun compte.

La cote et la recherche d'adversaire sont calculées automatiquement. Elles font partie du jeu et n'ont aucun effet juridique ni effet similaire sur toi.

Qui reçoit tes données, et où elles vont

Supabase (Supabase Pte. Ltd.) héberge notre serveur et notre base de données et agit sur nos instructions. La base de données se trouve à Francfort, en Allemagne.
Google exploite Firebase et Google Analytics sur nos instructions. Pour les publicités AdMob et pour la connexion Google, Google décide seul de la façon dont les données sont utilisées.
Apple gère les achats, achemine les notifications, distribue l'app et exploite Se connecter avec Apple et Game Center, sous sa propre responsabilité. Pour une connexion avec Apple, notre serveur s'adresse aussi directement à Apple : pour échanger le code d'autorisation contre le jeton et, quand tu supprimes le compte, pour lui demander de révoquer la connexion.
RevenueCat (RevenueCat, Inc.) vérifie les achats sur nos instructions, aux États-Unis (voir « Achats »).
Les autres joueurs voient ce qui est indiqué sous « Ce qui est stocké sur notre serveur ».

Personne d'autre ne reçoit tes données, sauf si une loi ou une décision de justice nous oblige à les remettre.

Tes données ne restent pas dans un seul pays. La base de données se trouve en Allemagne, mais les conditions de Supabase l'autorisent, ainsi que ses sous-traitants, à traiter des données dans d'autres pays où ils opèrent, comme les États-Unis et Singapour. Google traite les données de Firebase, d'Analytics et d'AdMob sur son infrastructure mondiale, y compris aux États-Unis. Le développeur est établi en Türkiye et travaille sur les données depuis ce pays. Özgü Ataseven, qui se trouve également en Türkiye, travaille sur le jeu avec lui et dispose du même accès. Les comptes Google qui font fonctionner Firebase et AdMob sont au nom d'Özgü Ataseven ; tous deux sont donc responsables conjoints du traitement des données envoyées à ces services (voir « Mesure d'audience, rapports de plantage et autres services Firebase » et « Publicité »). Tout le reste est décidé par le seul développeur. Ils ont convenu qu'il répond à toute demande relative à la confidentialité, à l'adresse e-mail indiquée dans cette politique ; tu peux exercer tes droits à l'égard de l'un comme de l'autre.

Les garanties sont celles des prestataires. Les conditions de traitement des données de Supabase comprennent les clauses contractuelles types de la Commission européenne et l'addendum britannique (supabase.com/legal/dpa). Google déclare que Google LLC est certifiée au titre du cadre de protection des données UE-États-Unis, de son extension au Royaume-Uni et du cadre Suisse-États-Unis (policies.google.com/privacy/frameworks). Ses conditions pour Firebase, Analytics et la publicité s'appuient sur cette certification ou sur des clauses contractuelles types (firebase.google.com/terms/data-processing-terms, business.safety.google/adsprocessorterms, business.safety.google/adscontrollerterms). La Commission européenne n'a pas adopté de décision d'adéquation pour la Türkiye ni pour Singapour. Tu peux nous demander par e-mail plus de détails sur n'importe laquelle de ces garanties.

Tes droits

Où que tu vives, tu peux :

Voir et emporter tes données (accès et portabilité). Exporter mes données dans Réglages → Compte produit un fichier unique. De notre serveur, il contient ton profil complet (choix du pseudo, pays, maillot, level, cote, bilan de matchs, solde de pièces, protections de streak), ce que notre système de connexion conserve pour ton compte (l'enregistrement qu'il a gardé de ce qu'Apple ou Google ont envoyé lors de ta connexion ; pour Google, cela comprend l'adresse e-mail, mais ni le nom ni l'adresse de la photo de profil, qui sont retirés avant l'écriture de cet enregistrement), tes méthodes de connexion liées, la copie dans le cloud, les scores quotidiens, les résultats des défis, les enregistrements de tes matchs 1v1 en direct et 3-2-1-! (l'autre joueur n'y apparaît que sous le nom « opponent »), les signalements de réponses, l'historique des pièces, l'état de ta récompense du jour et tes quêtes du jour (sections « daily_quests » et « quest_runs » : l'état des quêtes d'aujourd'hui et les décomptes par manche). De cet appareil, il contient le stockage propre au jeu : progression, réglages, défis, scores et manches en attente d'envoi, dernières valeurs lues sur le serveur, compteurs de publicité et ta réponse au formulaire de consentement. Il ne contient ni les réponses derrière les scores quotidiens que tu as déjà envoyés, ni les sessions de connexion et le journal des événements de connexion, ni le jeton enregistré pour une connexion avec Apple, ni l'enregistrement des codes de salon erronés (l'app ne peut lire aucun de ces éléments), ni ce que détient Google (mesure d'audience, rapports de plantage, mesures de performance, données publicitaires), ni tes achats, que détient Apple et dont RevenueCat conserve les enregistrements décrits sous « Achats ». Le fichier énumère lui-même ces absences. Pour les deux premières, ou pour quoi que ce soit d'autre, écris-nous par e-mail. Le fichier ne contient pas non plus l'heure de ta dernière réaction, parce que l'app ne peut pas la lire. Il ne contient pas davantage ce qu'Apple détient dans Game Center.
Les corriger (rectification). Tu peux changer ton pays, ton maillot et ton club favori dans l'app, ainsi que les mots de ton pseudo une fois ton compte lié. Pour tout le reste, écris-nous par e-mail.
Les supprimer (effacement). Supprimer le compte dans Réglages → Compte agit immédiatement et n'est pas un formulaire de demande. « Combien de temps nous les conservons » ci-dessous indique ce que cela supprime et ce que cela ne peut pas supprimer. Réinitialiser la progression dans Réglages efface tes cartes, ton level, tes badges et ton streak, sur l'appareil et dans la copie dans le cloud, et conserve le compte.
Retirer ton consentement. Là où le formulaire de consentement s'applique, modifie ta réponse sous Options de confidentialité dans Réglages → À propos. Désactiver Partager les données de diagnostic et d'utilisation dans Réglages → Confidentialité a le même effet pour la mesure d'audience, les rapports de plantage et les mesures de performance, et en Türkiye c'est ainsi que tu retires le oui que tu as donné à la question de l'app. Les notifications se désactivent dans les Réglages iOS. Le retrait ne rend pas illicite ce qui s'est passé avant.
T'opposer, ou nous demander de limiter une utilisation. Tu peux t'opposer à tout ce que nous faisons sur la base d'un intérêt légitime : réglages à distance ; mesure d'audience, rapports de plantage et mesures de performance en dehors des régions soumises au consentement et de la Türkiye ; publicités en dehors des régions soumises au consentement ; contrôles de fair-play, enregistrement des codes de salon erronés, heure de ta dernière réaction et signalements de réponses. Pour la mesure d'audience, les rapports de plantage et les mesures de performance, tu n'as pas besoin de nous écrire : désactive Partager les données de diagnostic et d'utilisation dans Réglages → Confidentialité et les trois s'arrêtent, dans toutes les régions. Pour le reste, écris-nous par e-mail en précisant à quoi tu t'opposes. Pour être honnêtes sur les limites : les données Firebase ne sont pas liées à ton compte, donc nous ne pouvons généralement pas isoler ce que ton appareil a déjà envoyé, et les réglages à distance ne peuvent être arrêtés qu'en supprimant l'app.
Introduire une réclamation. Tu peux introduire une réclamation auprès de l'autorité de contrôle chargée de la protection des données là où tu vis ou travailles : dans l'EEE ton autorité nationale, au Royaume-Uni l'Information Commissioner's Office, en Suisse le Préposé fédéral à la protection des données et à la transparence. Nous aimerions que tu nous en parles d'abord, mais dans ces pays rien ne t'oblige à t'adresser d'abord à nous.

Pour les demandes par e-mail, écris à aydnsrcn@gmail.com. Nous ne savons pas qui tu es, alors indique-nous l'identifiant de compte qui figure dans ton fichier d'export (le champ « id » sous « account »). Un pseudo ne suffit pas, car il est public et n'importe qui pourrait le citer. Les demandes sont gratuites, et nous répondons dans un délai de 30 jours.

Türkiye. En vertu de l'article 11 de la loi sur la protection des données à caractère personnel (KVKK), tu peux savoir si tes données sont traitées, demander des informations à leur sujet, connaître leur finalité et savoir si elles sont utilisées conformément à cette finalité, connaître les tiers auxquels elles sont transférées en Türkiye ou à l'étranger, les faire rectifier, effacer ou détruire, faire communiquer ces modifications aux tiers, t'opposer à un résultat qui découle uniquement d'une analyse automatisée et demander réparation du préjudice causé par un traitement illicite. Adresse-toi d'abord à nous par e-mail ; si nous refusons, si la réponse ne te satisfait pas ou si nous ne répondons pas dans un délai de 30 jours, tu peux introduire une réclamation auprès du Conseil de protection des données à caractère personnel. Les autres points de la notice d'information qu'exige cette loi figurent sous « Joueurs en Türkiye » ci-dessous.

Autres pays. Ta législation locale, par exemple la LGPD au Brésil ou la loi québécoise sur la protection des renseignements personnels, peut te donner des droits similaires ou supplémentaires. Les outils ci-dessus et notre adresse e-mail sont ouverts à tout le monde, et nous traitons chaque demande de la même manière, où que tu vives.

Combien de temps nous les conservons

Ton compte et tout ce qui y est rattaché restent sur notre serveur jusqu'à ce que tu supprimes le compte, ou jusqu'à ce que tu choisisses, lors d'une liaison, de garder un autre compte à sa place (voir « Comptes liés »). Il n'arrive rien aux comptes inactifs : ils sont conservés jusqu'à leur suppression, et la suppression est toujours possible dans l'app et par e-mail.
Les quêtes du jour, les salons privés et les réactions sont conservés moins longtemps. Les décomptes par manche restent sept jours : le serveur supprime les plus anciens la prochaine fois que l'app envoie une manche. L'état des quêtes couvre une seule journée et est écrasé la première fois que tu récupères ou échanges un jour suivant. L'enregistrement des codes de salon erronés est supprimé la prochaine fois que tu rejoins un salon. Un salon que personne n'a rejoint est supprimé quand tu le fermes ; si l'app a été fermée avant, le nettoyage du serveur le supprime par la suite. Une réaction n'est pas conservée du tout ; l'heure de ta dernière réaction est écrasée par la suivante et supprimée une fois qu'elle date de plus d'une heure, la prochaine fois qu'un autre joueur en envoie une.
Supprimer le compte supprime immédiatement de notre base de données : le compte, le pseudo, le pays, le maillot, le résumé de la progression, la copie dans le cloud, les scores quotidiens avec leurs réponses, les résultats des défis, les matchs en direct que tu as joués, les signalements de réponses, le solde et l'historique des pièces, l'état de ta récompense du jour, l'état de tes quêtes du jour et les décomptes par manche, l'enregistrement des codes de salon erronés, l'heure de ta dernière réaction, ainsi qu'une connexion liée avec son adresse e-mail et ses autres informations, y compris le jeton enregistré pour une connexion avec Apple. Cela ne peut pas être annulé. Sur cet appareil, cela efface tes cartes, ton level, tes badges et ton streak, le design de ton maillot et ta vitrine, tes défis et tes signalements de réponses, les scores et les manches qui étaient en attente d'envoi, et les copies de ton pseudo, de ton drapeau, de ton solde de pièces, de tes protections de streak, de ton bilan de matchs, de l'état de ta récompense du jour, de l'état de tes quêtes du jour et de ton rang au classement, avec le nombre de vidéos récompensées regardées aujourd'hui. Cela déconnecte aussi l'appareil, y compris de la bibliothèque de connexion de Google si tu as utilisé Google, et ramène l'app à l'écran d'accueil, où aucun nouveau compte n'existe tant que tu n'en choisis pas un, réinitialise les données de mesure d'audience conservées sur l'appareil et supprime l'identifiant d'installation Firebase, de sorte que Firebase repart avec un nouvel identifiant si l'app en a de nouveau besoin. Tes réglages (dont le club favori), tes records personnels et certaines autres données de jeu locales restent sur l'appareil jusqu'à ce que tu supprimes l'app.
Ce que Supprimer le compte ne supprime pas : les données qui ne sont pas rattachées à ton compte. Google conserve les rapports de plantage pendant 90 jours et les données de performance jusqu'à 60 jours. Les événements de mesure d'audience sont conservés pendant 14 mois. Les données publicitaires sont conservées par Google selon ses propres règles. Un journal des événements de connexion, lorsqu'il en existe un, n'est pas effacé par le bouton ; si tu veux qu'il soit effacé, écris-nous par e-mail. Les journaux de requêtes et les sauvegardes de l'hébergeur, lorsqu'ils existent, expirent selon le calendrier propre à l'hébergeur.
Se connecter avec Apple, du côté d'Apple. Si le compte a une connexion avec Apple, Supprimer le compte demande d'abord à Apple de la révoquer, pour que Grido XI ne soit plus relié à ton compte Apple, puis supprime le compte, jeton enregistré compris. Si la demande à Apple échoue, ou si aucun jeton n'a pu être enregistré lors de ta connexion, le compte est supprimé quand même et Grido XI peut rester dans la liste « Se connecter avec Apple » de ton compte Apple jusqu'à ce que tu l'en retires (Réglages de l'iPhone → ton nom → Se connecter avec Apple ; sur les versions antérieures d'iOS, la liste se trouve un niveau plus bas, dans les réglages de connexion et de sécurité). Cette entrée ne contient rien sur le jeu. Un cas fonctionne différemment, à dessein : garder la progression de ce téléphone plutôt qu'un ancien compte (voir « Comptes liés ») supprime l'ancien compte sans révocation, car la même connexion avec Apple est alors rattachée au compte que tu gardes.
Les achats sont conservés par Apple sous ton compte Apple. Supprimer le compte de jeu n'y touche pas et n'annule pas un abonnement Pro : annule-le dans les réglages de l'App Store.
Les scores et les réalisations Game Center sont conservés par Apple sous ton compte Game Center. Supprimer le compte de jeu ne les retire pas ; tu les gères auprès d'Apple, dans ton profil Game Center.
Les enregistrements d'achat chez RevenueCat restent tant que notre compte chez RevenueCat existe, et sont effacés sur demande (voir « Achats »).
Les e-mails que tu nous envoies restent dans notre boîte de réception aussi longtemps que nécessaire pour traiter ta demande et pour pouvoir montrer plus tard que nous l'avons fait.

Joueurs en Türkiye

Si tu joues depuis la Türkiye, cette section est la notice d'information exigée par l'article 10 de la loi sur la protection des données à caractère personnel (KVKK). Elle est volontairement courte : chaque point indique où se trouve le détail dans cette politique.

Responsable du traitement : Aydın Sarıcan, personne physique résidant en Türkiye (voir « Qui est responsable » et « Contact »).
Finalités : faire fonctionner le jeu et ses fonctions en ligne, veiller au fair-play, afficher les publicités qui financent le jeu, mesurer comment le jeu est utilisé et où il tombe en panne, fournir les achats et répondre à tes demandes. « Pourquoi nous utilisons tes données, et sur quelle base juridique » les énumère une à une.
Qui reçoit tes données, et pourquoi : Supabase (hébergement de notre serveur et de notre base de données), Google (Firebase, publicités AdMob et connexion Google), Apple (achats, notifications, Se connecter avec Apple et, si tu l'utilises, Game Center) et RevenueCat (vérification des achats) ; les autres joueurs voient ce qui est indiqué sous « Ce qui est stocké sur notre serveur ». Ces quatre sociétés se trouvent toutes en dehors de la Türkiye, tes données partent donc à l'étranger : en Allemagne, où se trouve la base de données, et dans les autres pays où elles traitent des données, dont les États-Unis. Le détail figure sous « Qui reçoit tes données, et où elles vont ». Les garanties qui y sont décrites sont les conditions propres aux prestataires.
Comment elles sont collectées, et sur quel fondement juridique : par des moyens automatisés, par l'intermédiaire de l'app : à partir de ce que tu fais dans le jeu, de ce que l'app et les services qui y sont intégrés envoient d'eux-mêmes et, si tu te connectes, auprès d'Apple ou de Google. Les fondements sont ceux énumérés sous « Pourquoi nous utilisons tes données, et sur quelle base juridique ». Dans les termes de l'article 5 de la KVKK, ce sont : l'exécution d'un contrat (article 5, paragraphe 2, point c), une obligation légale (paragraphe 2, point ç), nos intérêts légitimes (paragraphe 2, point f) et ton consentement explicite (paragraphe 1). En Türkiye, le consentement explicite est le fondement de la mesure d'audience, des rapports de plantage et des mesures de performance (ta réponse à la question de l'app) ainsi que des annonces (l'autorisation des notifications dans iOS) ; les publicités reposent sur notre intérêt légitime.
Tes droits : ceux de l'article 11 de la KVKK. « Tes droits » les énumère et indique comment t'adresser à nous et comment introduire une réclamation auprès du Conseil de protection des données à caractère personnel.

Enfants

Le jeu ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données auprès d'eux. L'app ne demande jamais ton âge, que tu joues en invité ou que tu te connectes, nous ne pouvons donc pas le vérifier.

Dans certains pays, l'âge à partir duquel tu peux consentir toi-même à l'utilisation de tes données est plus élevé : dans l'EEE, il varie de 13 à 16 ans selon le pays. Si tu n'as pas encore cet âge là où tu vis, un parent ou un tuteur devrait répondre au formulaire de consentement, ou en Türkiye à la question de l'app, et décider avec toi des fonctions en ligne. Un parent ou un tuteur qui souhaite faire supprimer le compte d'un enfant peut utiliser Supprimer le compte sur l'appareil de l'enfant ou nous écrire par e-mail.

Modifications

La date en haut indique quand cette politique a été modifiée pour la dernière fois. Si elle change d'une manière qui affecte ce que nous stockons ou qui le reçoit, nous le signalerons avant que la modification ne prenne effet : dans l'app, par un avis intitulé « Nous avons mis à jour nos conditions » qui ouvre les deux textes, ou dans ses notes de mise à jour sur l'App Store.

Contact

Aydın Sarıcan, Türkiye. E-mail : aydnsrcn@gmail.com