Politique de Confidentialité de Griductive

La présente Politique de Confidentialité explique comment Griductive (« nous », « notre ») collecte, utilise, conserve et partage vos informations lorsque vous utilisez notre site web, nos expériences d'application mobile et nos services associés (collectivement, le « Service »). Griductive est exploité en tant que service indépendant. Pour toute question relative à la confidentialité, contactez-nous à contact@griductive.com.

Dernière mise à jour : March 12, 2026

1. Champ d'Application

La présente politique s'applique aux données traitées via Griductive, notamment lors du gameplay, de la gestion des comptes, des abonnements, des diagnostics techniques et des interactions avec le service d'assistance. En utilisant Griductive, vous reconnaissez les pratiques décrites ici.

2. Informations que Nous Collectons

Nous collectons uniquement les données nécessaires au fonctionnement du Service, à la sécurisation des comptes, à la gestion des abonnements et à l'amélioration de la qualité du jeu.

2.1 Données de Compte

• Les identifiants de compte tels que l'adresse e-mail, le nom d'affichage (le cas échéant) et les métadonnées du fournisseur d'authentification.
• Les détails de la méthode de connexion (par exemple, e-mail/mot de passe, e-mail OTP, connexion Google ou connexion Apple).
• L'état de sécurité de base du compte, tel que les horodatages de vérification et les champs d'état du compte.

2.2 Données de Gameplay et Sociales

• L'activité de puzzle, notamment la date, la taille de la grille, l'état d'achèvement, le temps écoulé, les erreurs, les indices et les tentatives.
• Les enregistrements liés aux classements et les paramètres de visibilité utilisés pour les expériences de classement entre amis et équipes.
• Les interactions en jeu nécessaires au fonctionnement des fonctionnalités du produit (par exemple, les liens de partage de puzzles et l'accès aux puzzles archivés).

2.3 Données d'Abonnement et de Facturation

• La source et l'état de l'abonnement (par exemple, facturation via Stripe, Apple ou Google Play ; actif/en période d'essai/annulé/impayé).
• Les identifiants de plateforme de facturation tels que les identifiants client/abonnement/produit Stripe, les identifiants de transaction originaux Apple et les jetons d'achat Google Play.
• Nous ne stockons pas les numéros complets de carte de paiement dans les systèmes Griductive. La gestion des paiements est effectuée par les prestataires de services de paiement.

Les règles d'annulation et de remboursement sont décrites dans nos Conditions d'utilisation (Section 7), notamment les détails concernant l'annulation et la politique de remboursement.

2.4 Données Techniques et Analytiques

• Le type d'appareil, la version du navigateur ou de l'application, et les informations sur le système d'exploitation, nécessaires à la compatibilité et à la fiabilité.
• L'adresse IP (traitée via des prestataires d'analyse pour la localisation approximative et les diagnostics).
• La télémétrie réseau et de sécurité traitée via les services Cloudflare (pour le routage du trafic, la prévention des abus et la fiabilité du service).
• Les données de cookies, de stockage local et de session utilisées pour la continuité de connexion et la persistance des préférences (thème, langue, son et progression du jeu).
• Les événements d'analyse et les métriques d'utilisation servant à améliorer la qualité du gameplay et les performances du service (collectés via Google Analytics ; voir Section 7).

3. Comment Nous Utilisons les Informations

• Faire fonctionner les fonctionnalités principales du jeu, les services de compte et la synchronisation. (Exécution du contrat)
• Gérer les classements, les fonctionnalités d'équipe et d'amis, et les flux d'invitation. (Exécution du contrat)
• Traiter les abonnements, les vérifications de droits et l'assistance liée à la facturation. (Exécution du contrat)
• Surveiller la fiabilité, prévenir les abus et protéger la sécurité des comptes. (Intérêts légitimes)
• Mesurer la qualité des fonctionnalités et améliorer la conception des puzzles et les performances. (Intérêts légitimes)
• Respecter les obligations légales et faire respecter nos Conditions d'utilisation. (Obligation légale)
• Envoyer des e-mails transactionnels et liés aux comptes (codes d'authentification, notifications de facturation). (Exécution du contrat)

4. Bases Légales (Utilisateurs EEE/Royaume-Uni)

Lorsque le GDPR ou le UK GDPR s'applique, nous traitons les données personnelles sur une ou plusieurs des bases légales suivantes : l'exécution d'un contrat (fourniture du Service), les intérêts légitimes (sécurité, prévention des fraudes et amélioration du produit, dans la mesure où ils ne prévalent pas sur vos droits), le respect des obligations légales, et le consentement (pour le suivi analytique facultatif lorsque requis). Nous ne sommes pas tenus de désigner un délégué à la protection des données en vertu du droit applicable.

Pour les transferts de données personnelles depuis l'EEE ou le Royaume-Uni vers des pays tiers (tels que les États-Unis), nous nous appuyons sur les Clauses Contractuelles Types approuvées par la Commission européenne, ou sur d'autres mécanismes de transfert appropriés reconnus par le droit applicable.

5. Partage des Informations

Nous ne vendons pas d'informations personnelles. Nous partageons des données uniquement avec les prestataires de services nécessaires au fonctionnement de Griductive :

• Stripe — paiement des abonnements web et portail de facturation.
• Apple App Store — achat d'abonnements intégrés et notifications serveur.
• Google Play — achat d'abonnements intégrés et notifications de facturation.
• Google Analytics — analyses d'utilisation et de produit.
• Resend — livraison d'e-mails transactionnels (authentification et communications de compte).
• Cloudflare — hébergement de ressources statiques, environnement d'exécution Workers, base de données D1, routage DNS/domaine, sécurité en périphérie et services de performance.

Notre infrastructure cloud principale pour l'hébergement, le calcul, la base de données et le routage de domaine est exploitée sur Cloudflare.

Ressources de confidentialité tierces : Confidentialité Stripe, Confidentialité Apple, Confidentialité Google, Confidentialité Resend, Confidentialité Cloudflare.

Nous pouvons également divulguer des informations lorsque la loi l'exige, pour protéger les utilisateurs et le Service, ou dans le cadre d'une fusion, d'une acquisition ou d'une restructuration de notre activité.

6. Conservation des Données

• Les données de compte sont conservées tant que votre compte est actif et selon les besoins opérationnels.
• Les enregistrements de gameplay et de classement sont conservés pour fournir les fonctionnalités d'historique et de classement.
• Les métadonnées d'abonnement sont conservées selon les besoins d'intégrité de la facturation, d'audit et de gestion des litiges.
• Les journaux opérationnels et de sécurité générés via les services Cloudflare sont conservés pour des durées limitées en fonction des besoins de sécurité et de fiabilité.
• Certaines sauvegardes et journaux peuvent subsister pendant une période limitée après les demandes de suppression, puis sont supprimés ou anonymisés conformément à nos calendriers de conservation.

7. Cookies, Stockage Local et Suivi

Nous utilisons des cookies et des technologies de stockage similaires dans deux catégories :

• Essentiels : Les cookies de session d'authentification et les entrées de stockage local nécessaires à la continuité de connexion, à la progression du jeu et aux préférences de fonctionnalités. Ces éléments ne peuvent pas être désactivés sans altérer les fonctionnalités principales du Service.
• Analytiques : Google Analytics collecte des événements d'utilisation et des métadonnées de diagnostic (y compris des identifiants pseudonymes d'appareil/navigateur et des adresses IP) pour nous aider à comprendre comment le Service est utilisé. Vous pouvez refuser le suivi par Google Analytics en installant le Module complémentaire de navigateur Google Analytics pour la désactivation ou en ajustant les paramètres de cookies de votre navigateur.

8. Signaux « Do Not Track »

Certains navigateurs envoient des signaux « Do Not Track ». En l'absence de norme universelle pour l'interprétation de ces signaux, Griductive ne modifie pas actuellement son comportement lorsque de tels signaux sont détectés.

9. Transferts Internationaux de Données

Vos informations peuvent être traitées dans des pays autres que le vôtre, y compris aux États-Unis. Lorsque cela est requis, nous nous appuyons sur les Clauses Contractuelles Types ou d'autres mécanismes de transfert approuvés par la loi pour protéger les transferts transfrontaliers de données. Étant donné que Griductive fonctionne sur le réseau mondial de Cloudflare, certaines requêtes et métadonnées associées peuvent être traitées à des points de présence en dehors de votre pays.

10. Vos Droits et Choix

• Demander l'accès aux données personnelles que nous détenons à votre sujet.
• Demander la correction de données personnelles inexactes ou incomplètes.
• Demander la suppression de vos données de compte, sous réserve des besoins légaux et opérationnels de conservation.
• Vous opposer à certains traitements ou les restreindre, dans la mesure permise par la loi applicable.
• Retirer votre consentement pour un traitement facultatif (lorsque le traitement est basé sur le consentement).
• La portabilité des données lorsqu'elle est techniquement réalisable et requise par la loi applicable.

Vous pouvez soumettre des demandes relatives à la confidentialité via notre page Contact ou par e-mail à contact@griductive.com. Nous pouvons avoir besoin de vérifier votre identité avant de traiter certaines demandes. Nous répondrons aux demandes valides dans un délai de 30 jours (ou dans le délai requis par la loi applicable).

Suppression de Compte

Vous pouvez supprimer votre compte à tout moment depuis l'application. Pour ce faire, ouvrez Paramètres et appuyez sur Supprimer le compte. Une confirmation vous sera demandée avant que la suppression soit traitée.

Lors de la suppression de votre compte :

• Votre compte est définitivement désactivé et vous êtes immédiatement déconnecté.
• Vos données personnelles (informations de compte, historique des parties et entrées de classement) seront supprimées des systèmes actifs.
• Si vous avez un abonnement actif via Stripe, vous devez l'annuler avant de supprimer votre compte via la page Abonnement et Facturation. Si vous avez un abonnement Apple ou Google Play, gérez-le via les paramètres d'abonnement de votre appareil. La suppression de votre compte Griductive n'annule pas automatiquement les abonnements de facturation tiers.
• Certains enregistrements (tels que les journaux de transactions de facturation et les pistes d'audit de sécurité) peuvent être conservés pendant une période limitée conformément à la loi ou à des fins de prévention des fraudes.

Si vous avez besoin d'aide pour la suppression de votre compte, contactez-nous à contact@griductive.com.

12. Droits à la Vie Privée en Californie (CCPA/CPRA)

Si vous résidez en Californie, vous disposez de droits en vertu du California Consumer Privacy Act (CCPA) et du California Privacy Rights Act (CPRA), notamment :

• Le droit de savoir quelles informations personnelles nous collectons, utilisons, divulguons ou vendons.
• Le droit de demander la suppression de vos informations personnelles.
• Le droit de demander l'accès aux informations personnelles que nous avons collectées à votre sujet.
• Le droit à la non-discrimination pour l'exercice de vos droits à la vie privée.

Griductive ne vend pas d'informations personnelles. Pour soumettre une demande de confidentialité en Californie, contactez-nous à contact@griductive.com.

13. Protection de la Vie Privée des Enfants

Les puzzles Griductive sont conçus pour un public général et ne contiennent pas de contenu réservé aux adultes. Cependant, notre Service ne s'adresse pas aux enfants de moins de 13 ans (ou à un âge minimum plus élevé selon la loi locale), et nous ne collectons pas sciemment de données personnelles auprès d'enfants en dessous du seuil d'âge applicable. Si nous apprenons que de telles informations ont été collectées, nous les supprimerons rapidement. Les parents ou tuteurs qui pensent que leur enfant a fourni des données personnelles à Griductive doivent nous contacter à contact@griductive.com.

14. Sécurité

Nous mettons en œuvre des mesures de protection administratives, techniques et organisationnelles raisonnables pour protéger les données personnelles, notamment les contrôles fournis par Cloudflare pour l'hébergement statique, l'exécution Workers, le stockage D1, le routage DNS/domaine et la protection du trafic en périphérie, ainsi que des contrôles d'accès au niveau de l'application et une surveillance continue. Aucune transmission sur Internet ni aucun système de stockage n'est parfaitement sécurisé, et nous ne pouvons donc pas garantir une sécurité absolue.

15. Modifications de la Présente Politique

Nous pouvons mettre à jour la présente Politique de Confidentialité de temps à autre. Les mises à jour importantes seront reflétées par une date « Dernière mise à jour » révisée et, le cas échéant, par une notification supplémentaire par e-mail ou dans l'application.

Les conditions d'utilisation associées sont disponibles dans nos Conditions d'utilisation.

16. Contact

Si vous avez des questions concernant la présente Politique de Confidentialité ou vos droits sur vos données, contactez-nous à contact@griductive.com ou via notre page Contact.