1. Responsable du traitement
26 est développé et exploité par la personne indiquée ci-dessous, responsable des traitements décrits sur cette page.
- Nom légal
- Jérôme Marquis
- Pays
- Suisse
- E-mail de contact
- contact@twenty-six.app
2. En bref
Ce que 26 fait — et ne fait pas — avec tes données :
- tes données ne sont jamais vendues, et rien n’est partagé avec des tiers au-delà de ce qui est décrit sur cette page ;
- un compte avec ton adresse e-mail est nécessaire pour jouer, afin d’enregistrer et de synchroniser ta progression ;
- l’application envoie via JMHub des statistiques techniques anonymes et des données de diagnostic pour mesurer l’utilisation, diagnostiquer les défaillances et améliorer l’application ; elles ne sont liées ni à ton compte, ni à ton adresse e-mail, ni à ton pseudo et ne servent ni à la publicité ni au suivi entre applications ;
- sur iOS, l’application affiche uniquement des publicités limitées sans suivi entre applications ; sur Android, les publicités ne sont personnalisées qu’avec ton consentement ;
- ce site utilise une instance Matomo exploitée par le développeur pour mesurer les visites ; la langue sélectionnée fait partie de l’adresse de la page.
3. L’application 26
Cette partie décrit les données traitées lorsque tu utilises l’application mobile.
3.1 Ton compte
Jouer à 26 nécessite un compte. Lors de l’inscription et du jeu, le serveur enregistre :
- ton adresse e-mail (utilisée pour te connecter, confirmer ton compte et réinitialiser ton mot de passe) et ton mot de passe, stocké uniquement sous forme hachée ;
- si tu continues avec Apple ou Google, le nom du fournisseur, son identifiant propre au compte et l’adresse e-mail vérifiée ; 26 ne reçoit jamais ton mot de passe Apple ou Google ;
- ton profil : pseudo, date de naissance, canton choisi, langue, fuseau horaire, avatar, ainsi que tes préférences de notifications et de classement ;
- ta progression : niveaux terminés, scores, edelweiss, succès, séries et résultats des défis quotidiens ;
- ton activité sociale : demandes d’amis, amitiés, blocages et signalements. Un signalement conserve le compte déclarant, le compte signalé, le pseudo au moment du signalement, la raison, le commentaire facultatif, la date et son statut de traitement.
Ton pseudo, ton avatar et tes résultats sont visibles par tes amis et dans les classements. Tu peux te masquer du classement global à tout moment depuis ton profil.
3.2 Données de diagnostic
Pour établir des statistiques techniques agrégées, diagnostiquer les plantages et erreurs, et améliorer la stabilité, les performances et l’expérience d’utilisation de l’application, 26 envoie les données techniques anonymes suivantes au service JMHub exploité par le développeur. Elles sont associées uniquement à un identifiant d’installation aléatoire généré par l’application, et non à un identifiant publicitaire ou à un compte 26 :
- l’identifiant d’installation aléatoire et anonyme, les événements d’installation et de mise à jour, la version de l’application et le numéro de build ;
- la plateforme, le modèle d’appareil, la version du système d’exploitation, la langue et la région de l’appareil, ainsi que le fuseau horaire ;
- les horodatages UTC, les identifiants de session générés et les événements du cycle de vie de l’application (démarrage, premier plan, arrière-plan ou fermeture), qui permettent de mesurer la durée des sessions ;
- le type et le message de l’exception, la trace d’exécution et l’heure du problème, avec les données techniques de l’application et de l’appareil mentionnées ci-dessus.
JMHub ne reçoit pas l’identifiant de ton compte 26, ton adresse e-mail ou ton pseudo pour ces statistiques. 26 ne les utilise pas à des fins publicitaires, ne les partage pas avec AdMob et n’utilise pas JMHub pour te suivre entre des applications ou des sites web.
Les feedbacks sont traités séparément des statistiques techniques anonymes. Si tu en envoies volontairement un, JMHub reçoit le type, le titre et le message saisis, ainsi que des données techniques sur l’application et l’appareil. Une adresse e-mail de contact n’est incluse que si tu choisis de la fournir et sert uniquement à te répondre ; le feedback n’est pas associé à ton compte 26 ou à ton pseudo.
3.3 Publicité
Sur iOS, l’application demande uniquement des publicités limitées à Google AdMob (Google LLC). Ce mode désactive la personnalisation publicitaire et les fonctionnalités qui nécessitent un identifiant local ; l’application iOS n’affiche aucun formulaire de consentement publicitaire et ne te suit pas entre les applications ou sites web d’autres entreprises. Sur Android, l’application actualise les informations de confidentialité avec Google UMP avant toute demande AdMob et affiche le formulaire lorsque Google l’exige.
Sur Android, les utilisateurs adultes peuvent consulter ou modifier leurs choix de confidentialité publicitaire depuis les réglages de l’application. Refuser la personnalisation ne supprime pas les publicités : Google peut fournir des publicités non personnalisées ou limitées. Les utilisateurs mineurs reçoivent toujours des publicités limitées. Plus d’informations : policies.google.com/privacy.
Si tu achètes la suppression de la publicité, le paiement est traité par l’App Store ou Google Play. 26 ne reçoit jamais les données de ta carte. Le serveur conserve le produit, les identifiants de transaction du store, l’environnement sandbox ou production, les dates d’achat et de vérification, l’état de révocation et les données de vérification protégées nécessaires pour valider et restaurer l’achat.
3.4 Notifications push
Les notifications sont facultatives. Si tu les actives, un jeton d’appareil est enregistré via Firebase Cloud Messaging (Google) afin que le serveur puisse t’envoyer les catégories choisies. Tu peux désactiver les notifications à tout moment dans l’application ou dans les réglages de ton appareil.
4. Ce site web
Ce site utilise Matomo, un service de mesure d’audience exploité par le développeur, afin de mesurer les visites et d’améliorer le site. Matomo reçoit la page consultée, le site référent, des informations techniques sur le navigateur et l’appareil ainsi que l’adresse IP du visiteur via une connexion chiffrée.
La langue sélectionnée fait partie de l’adresse de la page consultée. Matomo utilise des cookies de mesure d’audience internes au site ; le site ne dépose aucun cookie publicitaire.
5. Hébergement et tiers
Google fournit la connexion Google, Firebase Cloud Messaging, AdMob et Google Play. Apple fournit la connexion avec Apple et l’App Store. Les statistiques techniques anonymes et les feedbacks facultatifs sont envoyés à JMHub, exploité directement par le développeur sur une infrastructure privée gérée en Suisse. Aucun prestataire tiers d’hébergement, de journalisation ou de sauvegarde ne traite les données JMHub. Le prestataire et la région indiqués ci-dessous concernent le site web et l’API, pas JMHub.
- Prestataire d’infrastructure
- Infomaniak Network SA
- Pays ou région principale de traitement
- Suisse
Transferts internationaux
L’infrastructure propre à 26 et le relais actuel des e-mails transactionnels sont exploités en Suisse par Infomaniak. Selon les fonctionnalités utilisées, des données sont aussi transmises aux services de Google et d’Apple. Pour les utilisateurs en Suisse, Google désigne Google Ireland Limited, en Irlande, comme responsable de ses services destinés aux particuliers. Google exploite une infrastructure mondiale et Firebase Cloud Messaging peut traiter des données partout où Google ou ses sous-traitants disposent d’installations. Apple désigne Apple Distribution International Limited, en Irlande, comme responsable pour les personnes en Suisse et indique que les données peuvent être traitées par Apple Inc. aux États-Unis et par d’autres sociétés affiliées dans le monde.
L’Irlande est reconnue par la Suisse comme offrant un niveau de protection adéquat. Pour les transferts vers les États-Unis ou un autre pays sans niveau de protection adéquat, les prestataires indiquent s’appuyer, selon le cas, sur le cadre de protection des données Suisse–États-Unis et/ou sur des clauses contractuelles types adaptées au droit suisse. Leur documentation actuelle est disponible ci-dessous.
6. Conservation et suppression
Les données du compte sont conservées tant que celui-ci existe et sont supprimées par le parcours intégré à l’application. L’API supprime les événements de synchronisation et les notifications terminées après 90 jours, les tâches d’e-mail terminées après 30 jours, les installations push inactives après 180 jours, l’historique d’authentification expiré après 90 jours et les agrégats horaires d’activité après 400 jours. Les diagnostics techniques, rapports de plantage, sessions d’utilisation et feedbacks enregistrés dans JMHub sont conservés au maximum 12 mois, puis supprimés. Les journaux de sécurité et de fonctionnement sont conservés uniquement pendant la durée nécessaire à l’analyse des incidents et à la protection du service.
7. Tes droits
Selon la loi fédérale suisse sur la protection des données (et le RGPD lorsqu’il s’applique), tu peux demander l’accès à tes données, leur rectification ou leur suppression, en recevoir une copie et t’opposer à certains traitements. Écris à l’adresse ci-dessous ; tu peux aussi t’adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).
8. Enfants
Un compte peut être créé à partir de 13 ans. Les utilisateurs de moins de 18 ans reçoivent toujours des publicités limitées et ne peuvent pas activer la personnalisation publicitaire.
9. Sécurité
Toutes les communications entre l’application, ce site et le serveur sont chiffrées (TLS). Les mots de passe ne sont stockés que sous forme hachée, l’accès aux serveurs est restreint et 26 ne conserve délibérément que le minimum de données nécessaires.
10. Modifications et contact
Cette politique peut être mise à jour lorsque l’application ou les exigences légales évoluent. La date ci-dessus identifie la version en vigueur. Les questions et demandes liées aux données peuvent être envoyées à :
Contact confidentialité et juridique
contact@twenty-six.app