Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Maurice Hurdebise, entrepreneur indépendant (personne physique), exerçant sous le nom commercial « Jack & Mani ». Gooblies est l'un de ses jeux — c'est la raison pour laquelle nos emails vous parviennent d'une adresse @jackandmani.com. Numéro d'entreprise (BCE) : 0805.203.037 (non assujetti à la TVA). Adresse : Rue Chaumont 9, 4970 Stavelot, Belgique. Email : info@jackandmani.com.

La présente politique est régie par le droit belge et par le Règlement général sur la protection des données (RGPD). L'autorité de contrôle compétente est l'Autorité de protection des données (APD), en Belgique.

2. Le principe

Le jeu est pour votre enfant, le compte est à vous.

Nous ne savons ni le nom, ni le prénom, ni l'âge, ni le visage de votre enfant, et nous n'avons pas l'intention de les apprendre. Le jeu ne demande jamais de pseudo. La seule donnée nominative que nous détenons est votre adresse email à vous, l'adulte qui a créé le compte.

En revanche, une chose doit être dite clairement plutôt que noyée dans un tableau : pour fonctionner, Gooblies enregistre le contour du jardin où joue votre enfant, et les endroits où les créatures ont été cachées pendant les parties. Ce sont des coordonnées GPS réelles, autour de chez vous. La section suivante explique exactement ce qui est enregistré, et la section 8 combien de temps.

Ce document s'adresse à vous, l'adulte. Le jeu, lui, tutoie l'enfant — c'est volontaire, et c'est la seule différence de ton entre les deux.

3. Les données que nous traitons

Données de compte. Votre adresse email et votre mot de passe, si vous créez un compte par email. Le mot de passe est haché par notre prestataire d'authentification et n'est jamais stocké en clair de notre côté. Si vous vous connectez avec Google, nous recevons l'identifiant du compte Google et l'adresse email associée ; nous n'utilisons ni le nom ni la photo du profil Google. Un identifiant technique (UID) est attribué à chaque compte.

Données de jeu. Les créatures possédées et leur satiété, le nombre de parties, les compteurs de découvertes, l'avancement dans la découverte du jeu, et le grand livre des cupcakes.

Données de localisation. Deux choses distinctes, et c'est la partie la plus sensible de ce document :

• Le jardin. Vous tracez vous-même, sur une carte satellite, le périmètre où votre enfant a le droit de jouer. Ce contour — de 3 à 60 points GPS, limité à 10 000 m² — est enregistré sur votre appareil et, si vous avez un compte, sur nos serveurs. En pratique, il décrit les abords de votre domicile.
• Les parties. À la fin d'une partie, nous enregistrons les positions des cachettes utilisées, au maximum six, toutes situées à l'intérieur du jardin que vous avez tracé.

Pendant une partie, la position de l'appareil est lue en continu par le jeu pour savoir si l'enfant se rapproche d'une créature. Cette position en continu n'est ni enregistrée ni transmise : elle sert au calcul, sur l'appareil, puis elle est perdue.

Données techniques. Votre adresse IP et des en-têtes techniques peuvent être journalisés par notre hébergeur. Mapbox reçoit votre adresse IP lorsque le fond de carte se charge.

Données de mesure. Si — et seulement si — vous avez accepté la mesure dans le bandeau du site, Google Analytics reçoit un identifiant tiré au hasard, votre adresse IP, les pages consultées et des compteurs de gestes de jeu. Le détail figure dans le récapitulatif de la section 4, et notre politique de cookies dit où la question vous est posée.

Nous ne collectons pas : nom, prénom, pseudo, date de naissance, âge, photo, adresse postale, numéro de téléphone, ni contacts.

4. Finalités et bases légales

Nous ne traitons vos données que pour des finalités déterminées et sur une base légale précise (article 6 du RGPD). Le détail figure dans le récapitulatif ci-dessous.

Un mot sur la géolocalisation, parce que c'est la question qu'un parent se pose en premier. Elle repose sur l'exécution du contrat et non sur votre consentement, pour une raison simple : sans jardin, il n'y a pas de jeu. On ne peut pas cacher une créature dans un jardin sans savoir où est le jardin. Cela ne vous retire rien — votre navigateur vous demandera de toute façon l'autorisation d'accéder à votre position, et vous pouvez la refuser ou la retirer à tout moment dans les réglages de votre appareil ; le jeu cessera alors de fonctionner, mais rien ne sera enregistré.

5. Ce que nous ne faisons pas

Cette section est courte parce qu'elle est catégorique.

Nous n'avons aucun réseau publicitaire et nous n'affichons aucune publicité. Nous ne faisons aucun profilage et aucune décision automatisée. Nous ne pratiquons aucun enregistrement de session — rien ne filme l'écran de votre enfant — et aucun test A/B. Nous ne vendons pas vos données et ne les partageons avec personne d'autre que les prestataires techniques listés à la section 6. Nous n'envoyons aucune newsletter et aucun email de marketing. Le jeu ne comporte aucune intelligence artificielle, aucun chat, aucune fonction sociale, aucun classement, aucune notification push.

Une seule exception, et elle dépend de vous : la mesure d'usage décrite à la section 6, qui n'a lieu que si vous l'avez acceptée. Elle compte des gestes — une partie lancée, un repas donné — sans jamais chercher à savoir qui les a faits.

Les seuls emails que vous recevrez sont : la vérification de votre adresse et la réinitialisation de votre mot de passe, envoyées par notre prestataire d'authentification ; et le reçu de vos achats, envoyé par notre prestataire de paiement.

6. Destinataires et sous-traitants

Vos données sont communiquées uniquement aux prestataires techniques strictement nécessaires au fonctionnement du service, agissant sur nos instructions.

Google / Firebase (Google Ireland Limited et Google LLC) : authentification (Firebase Authentication), connexion via Google, base de données de jeu (Cloud Firestore, région europe-west1, Belgique), fonctions serveur (Cloud Functions, même région) et hébergement du site (Firebase App Hosting). Votre adresse email reste cantonnée au service d'authentification et n'est jamais recopiée dans la base de jeu.

Stripe (Stripe, Inc., États-Unis) : traitement des paiements. Vos données de carte bancaire sont saisies et traitées directement par Stripe et ne sont jamais reçues ni stockées par nous. Stripe reçoit votre adresse email pour vous envoyer le reçu. Si vous payez avec Apple Pay ou Google Pay, Apple ou Google interviennent également, selon leurs propres conditions.

Mapbox (Mapbox, Inc., États-Unis) : le fond de carte satellite affiché lorsque vous tracez ou consultez le jardin. Mapbox reçoit votre adresse IP et les coordonnées de la zone regardée. Les données cartographiques proviennent également d'OpenStreetMap.

Sentry (Functional Software, Inc., États-Unis) : surveillance technique. Lorsqu'une page cesse de fonctionner, Sentry reçoit le message d'erreur, la version du navigateur et l'endroit du code concerné, afin que nous puissions réparer. Nous avons désactivé l'envoi des données personnelles par défaut : ni adresse IP, ni identifiant de session ne sont joints aux rapports, et aucun enregistrement de l'écran n'est effectué.

Google Analytics (Google Ireland Limited) : mesure d'audience du site et d'usage du jeu, uniquement si vous l'avez acceptée dans le bandeau prévu à cet effet. Google reçoit alors votre adresse IP, les pages consultées, un identifiant tiré au hasard et des compteurs de gestes de jeu — une partie lancée, une créature trouvée, un repas donné, un achat abouti. Aucune position, aucun contour de jardin et aucun identifiant de compte ne lui sont transmis : la mesure ne permet pas de savoir qui joue. Rien n'est mesuré avant votre accord, ni si vous le refusez, ni si la question ne vous a jamais été posée.

7. Transferts en dehors de l'Union européenne

La base de données de jeu et les fonctions serveur sont hébergées dans l'Union européenne (europe-west1, Belgique). Des transferts hors de l'Union européenne ont néanmoins lieu :

• Google / Firebase : Firestore et les Cloud Functions sont en Union européenne, mais Firebase Authentication est un service global de Google : vos identifiants de connexion peuvent être traités hors UE, et Google, société américaine, peut par ailleurs accéder à distance aux données ;
• Stripe (États-Unis) : transfert des données nécessaires au paiement ;
• Mapbox (États-Unis) : transfert de votre adresse IP et de la zone de carte consultée ;
• Sentry (États-Unis) : transfert du rapport d'erreur technique ;
• Google Analytics (États-Unis) : si vous avez accepté la mesure, les données de mesure peuvent être traitées par Google LLC en dehors de l'Union européenne.

Ces transferts sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, adhésion au cadre de protection des données UE–États-Unis (Data Privacy Framework).

8. Durées de conservation

Compte, jardin, progression et grand livre : conservés tant que le compte existe. Un compte resté inactif pendant 36 mois est supprimé.

Positions des parties jouées : conservées 12 mois après la fin de la partie, puis supprimées.

Position en continu pendant une partie : jamais conservée. Elle n'existe qu'en mémoire, sur l'appareil, le temps du calcul.

Code parental : conservé tant que le code est en place ; supprimé avec le compte.

Trace des paiements : conservée pendant la durée légale comptable applicable en Belgique, soit environ 7 ans.

Données stockées sur votre appareil (progression, préférences, partie en cours) : conservées jusqu'à ce que vous les effaciez. L'espace parents propose un bouton qui efface l'ensemble des données locales.

Partie d'essai sans compte : aucune donnée de jeu n'est envoyée à nos serveurs. Tout reste sur l'appareil.

Mesure d'usage : le cookie de mesure expire au bout de 13 mois ; les rapports détaillés sont conservés 14 mois par Google, après quoi seuls des totaux subsistent. Si vous n'avez pas accepté la mesure, il n'y a rien à conserver.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie ;
• Droit de rectification : faire corriger des données inexactes ;
• Droit à l'effacement : demander la suppression de vos données ;
• Droit à la limitation du traitement ;
• Droit d'opposition, notamment aux traitements fondés sur notre intérêt légitime ;
• Droit à la portabilité : recevoir vos données dans un format structuré ;
• Droit de retirer votre consentement à tout moment, pour les traitements qui en dépendent.

L'exercice de ces droits est gratuit. Pour les exercer, écrivez-nous à info@jackandmani.com. Nous répondons en principe dans un délai d'un mois.

Suppression du compte. Le service ne propose pas encore de bouton de suppression en libre-service. Pour faire supprimer votre compte et toutes les données associées — y compris le jardin et les parties — adressez-nous votre demande par email à info@jackandmani.com ; nous y donnons suite dans un délai maximal de 30 jours. En attendant, l'espace parents vous permet déjà d'effacer l'intégralité des données présentes sur l'appareil.

Vous avez également le droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD), en Belgique : Rue de la Presse 35, 1000 Bruxelles (www.autoriteprotectiondonnees.be).

10. Les enfants

Gooblies est un jeu conçu pour les enfants, à partir de 6 ans. Cela mérite d'être expliqué précisément plutôt qu'expédié.

Le compte est celui d'un adulte. C'est vous qui le créez, qui acceptez les conditions, qui posez le code parental et qui payez, le cas échéant. Le contrat est conclu avec vous. L'enfant utilise le jeu, il n'en est pas le cocontractant.

Nous ne collectons aucune donnée nominative concernant l'enfant : pas de nom, pas de pseudo, pas de date de naissance, pas de photo. Ce qui le concerne est le contour du jardin, les positions des cachettes de ses parties, ses créatures et son solde de cupcakes — rattachés à votre compte.

Aucun de nos traitements ne repose sur le consentement de l'enfant. Ils reposent sur l'exécution du contrat que vous avez conclu, sur notre intérêt légitime, sur une obligation légale — et, pour la seule mesure d'usage, sur votre consentement d'adulte, donné sur le site avant même que le jeu ne soit ouvert. Le jeu ne demande jamais rien à l'enfant : ni son accord, ni un achat, ni une donnée le concernant. En Belgique, l'âge à partir duquel un mineur peut consentir seul au traitement de ses données dans le cadre des services de la société de l'information est fixé à 13 ans ; cette question ne se pose pas ici, puisque nous ne fondons aucun traitement sur le consentement d'un enfant.

Aucune sollicitation d'achat n'est adressée à l'enfant. L'interface de jeu ne mentionne jamais d'achat, ne montre aucun prix et ne comporte aucun personnage qui réclame. La boutique se trouve derrière un code parental à quatre chiffres, vérifié par notre serveur et non par l'application.

Si vous estimez qu'un enfant nous a transmis des données sans l'accord requis, contactez-nous à info@jackandmani.com : nous procéderons aux vérifications et, le cas échéant, à la suppression.

11. Cookies et stockage sur votre appareil

Le service dépose deux cookies strictement nécessaires ou de préférence, un troisième pour la mesure d'usage — celui-là seulement si vous l'avez accepté —, et utilise le stockage local du navigateur pour permettre au jeu de fonctionner hors connexion. La mesure est le seul traceur soumis à consentement : c'est la seule chose que le bandeau du site vous demande, et il ne la demande qu'une fois.

Le détail figure dans notre politique de cookies.

12. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS), gestion des mots de passe par un service d'authentification spécialisé, authentification des requêtes par jetons, et des règles de base de données qui empêchent un compte d'accéder aux données d'un autre.

Trois protections méritent d'être signalées parce qu'elles sont inhabituelles : le code parental est stocké dans un document que l'application ne peut pas lire du tout, seul le serveur y accède ; le grand livre des cupcakes est immuable, aucune ligne ne peut être modifiée ni supprimée ; et les lignes correspondant à un achat ne peuvent être créées que par le serveur, jamais par l'application.

Aucune mesure ne pouvant garantir une sécurité absolue, nous vous invitons à choisir un mot de passe robuste et à ne pas le réutiliser ailleurs.

13. Les données de l'application précédente

Gooblies succède à une application antérieure du même éditeur. Si vous y aviez un compte, le jeu peut vous proposer de reprendre votre progression : il lit alors, en lecture seule, les données de jeu de cette ancienne application associées à votre compte, pour les convertir au nouveau format. Aucune donnée n'est écrite dans l'ancienne application, et l'opération n'a lieu qu'à votre demande.

14. Modifications de la politique

Nous pouvons faire évoluer la présente politique, notamment pour refléter de nouvelles fonctionnalités ou des évolutions légales. Toute modification est publiée sur cette page avec une date de mise à jour actualisée. En cas de changement substantiel, nous nous efforcerons de vous en informer par un moyen approprié.

15. Contact

Pour toute question relative à la présente politique ou à l'exercice de vos droits :

Maurice Hurdebise (Jack & Mani) — service Gooblies Rue Chaumont 9, 4970 Stavelot, Belgique Email : info@jackandmani.com

Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données (APD), en Belgique : www.autoriteprotectiondonnees.be.