Politique de confidentialité

Votre compte de jeu

Vous pouvez commencer avec un compte de jeu invité. Le jeu crée un identifiant d'appareil aléatoire et un identifiant de compte de jeu afin que le service puisse reconnaître votre compte et conserver votre progression. Un compte invité reste un compte ; il n'est pas anonyme pour le service de jeu.

Si vous choisissez l'option de connexion disponible sur votre appareil, Google ou Apple fournissent un identifiant d'identité. Nous le vérifions et associons l'identifiant de compte du fournisseur à votre compte de jeu. Notre base de données de comptes n'utilise pas votre adresse e-mail ou votre nom d'affichage Google ou Apple pour vous identifier. Le fournisseur gère son propre processus de connexion dans le cadre de sa politique de confidentialité.

Le service conserve également les heures de création de compte et d'activité, le fuseau horaire de votre jeu, les informations de session et la version de l'application. Nous les utilisons pour gérer votre compte, coordonner les récompenses et empêcher les versions d'applications incompatibles de causer des problèmes.

Avancement, achats et informations techniques

Le service traite les informations nécessaires au lancement du jeu et confirme ses résultats :

• Jeu : le plateau et les pièces que vous envoyez, les essais et leurs résultats, les niveaux terminés, les étoiles, les vies, le solde de Pigment, les outils, les avatars obtenus, les récompenses récupérées et la participation aux défis. Le serveur vérifie les essais envoyés et conserve la progression et les soldes du compte.
• Achats : le magasin, le produit, la référence de la transaction, le statut de l'achat et les enregistrements de livraison ou de remboursement. Nous envoyons les identifiants d'achat et un alias lié au compte au service de vérification du magasin concerné. Google Play ou Apple gère les détails du paiement ; le service de jeu ne reçoit pas votre numéro complet de carte de paiement.
• Diagnostics de service : adresse IP, identifiants de demande, itinéraire de service demandé, état de la réponse, synchronisation de la demande et informations sur les erreurs. Certains journaux de service incluent l'identifiant de votre compte de jeu. Ces enregistrements aident à diagnostiquer les pannes et à protéger les comptes et les achats.
• Assistance : votre adresse e-mail, vos messages et tous les détails ou captures d'écran que vous choisissez d'envoyer. La fonction Copier les détails du support du jeu prépare un rapport limité que vous pouvez examiner et envoyer ; il ne soumet pas ce rapport automatiquement.

Informations conservées sur votre appareil

Votre sauvegarde locale contient des copies de progression et de solde, les éléments possédés, les préférences, les tableaux inachevés, les demandes en attente et les informations d'identification utilisées pour se connecter au service de jeu. Ne partagez pas de fichier de sauvegarde : il peut contenir des informations d'identification d'accès.

Les préférences d'accessibilité, sonores et haptiques restent sur votre appareil après la suppression du compte. Le jeu efface les informations d'identification du compte local, la progression et les demandes de compte en attente une fois la suppression confirmée. Si le nettoyage de l'appareil est interrompu, le jeu vous demande de réessayer.

Pourquoi nous utilisons les informations

Nous utilisons les informations de compte et de jeu pour fournir le jeu demandé, sauvegarder votre progression, livrer les achats et les récompenses et répondre aux demandes d’assistance. Les données de vérification et de diagnostic servent à empêcher qu’un même achat soit obtenu plusieurs fois, à analyser les erreurs, à protéger le service et à appliquer les règles du jeu.

Lorsqu'une base juridique est requise, la fourniture des services de jeu et des achats demandés dépend de l'exécution de notre accord avec vous ; la sécurité, la prévention de la fraude et le maintien du service reposent sur nos intérêts légitimes, sous réserve de vos droits. Les informations nécessaires à une obligation légale applicable sont traitées sur cette base. Lorsque le consentement est légalement requis pour une fonctionnalité facultative, cette fonctionnalité nécessite votre consentement.

Autres services qui traitent les informations

Google et Apple traitent les informations lorsque vous utilisez leurs services de connexion ou de magasin. Les fonctionnalités facultatives des jeux Google Play peuvent partager des jalons de réussite vérifiés avec votre profil Play Games lorsque vous choisissez de les synchroniser. Votre profil de plateforme et sa visibilité sont contrôlés via les paramètres de la plateforme.

Cloudflare Pages fournit l'hébergement de ce site Web. Google Workspace héberge notre boîte de réception d'assistance opérationnelle et traite les adresses e-mail, les messages et les pièces jointes en notre nom. Les conditions de traitement des données de Google sont de https://cloud.google.com/terms/data-processing-addendum/. Spaceship fournit le serveur privé virtuel du backend du jeu aux États-Unis, où sont traités les comptes, les jeux, la vérification des achats et les enregistrements opérationnels. Les conditions de traitement des données de Spaceship sont à https://www.spaceship.com/legal/data-processing-addendum/.

Google Cloud Storage détient des sauvegardes de bases de données cryptées et des enregistrements de suppression-récupération dans la région us-central1 aux États-Unis. Google Cloud Secret Manager conserve séparément les éléments de clé de récupération dans la même région. Ces services prennent en charge l'expiration des sauvegardes et honorent les suppressions terminées après une restauration.

Nos fournisseurs peuvent traiter des informations en dehors de votre pays. L'addendum relatif au traitement des données de Spaceship comprend des clauses contractuelles standard pour les transferts internationaux applicables. Les modalités de traitement et de transfert des autres fournisseurs suivent leurs conditions applicables et les services que nous utilisons. Les emplacements d'hébergement décrits ci-dessus ne signifient pas que chaque support fournisseur, réseau ou copie résiduelle est traité uniquement dans ces emplacements.

Nous pouvons divulguer des informations lorsque la loi applicable l'exige ou lorsque cela est nécessaire pour protéger les personnes, enquêter sur une utilisation abusive ou établir des réclamations légales. Ces finalités ne permettent pas d’utilisations marketing sans rapport.

Publicité et mesure du jeu

La mise en œuvre actuelle du jeu mesure les sessions, le temps de puzzle actif, les débuts et les résultats des niveaux, ainsi que les débuts et les achèvements des achats via notre propre service de jeu. Ces observations sont liées à votre compte de jeu. Ils nous aident à comprendre la progression, la fiabilité et si les récompenses facultatives améliorent le jeu. Cette mesure reste active lorsque les publicités avec récompense sont désactivées ; choisir de ne pas regarder une publicité ne la désactive pas.

Les versions avec des analyses de jeu étendues demandent un choix facultatif distinct avant d'enregistrer le temps détaillé de résolution de niveau, l'utilisation du guide, les pressions de contrôle et la navigation. Vous pouvez jouer sans cette mesure et modifier le choix dans Paramètres, puis Confidentialité et données, puis Choix d'analyse de jeu. Ces observations sont liées à votre compte de jeu. Lorsque l'intégration des rapports est activée, les enregistrements approuvés sont envoyés par notre service de jeu à notre projet dédié PostHog aux États-Unis. Ils excluent votre courrier électronique, vos identifiants de connexion, vos reçus d'achat, vos messages de forme libre, vos tableaux de puzzle bruts et vos enregistrements tactiles. Les informations de confidentialité de PostHog se trouvent sur https://posthog.com/privacy/.

Anciennes versions utilisant directement Google AdMob: Dès le niveau 10, des publicités automatiques peuvent apparaître après trois réussites ou deux échecs consécutifs, même lors de la première session. Les vidéos récompensées restent facultatives. Les leçons et les victoires contre les boss restent protégées. Il n’y a pas de plafond par session ; la limite est de 24 publicités automatiques par jour UTC.

Lorsque cette intégration est incluse et utilisée, Google peut traiter l'adresse IP, les identifiants d'appareil ou de compte, les interactions publicitaires et les informations de diagnostic pour la diffusion des annonces, la mesure et la prévention de la fraude. Les informations exactes dépendent de la plate-forme, de la configuration du SDK et des choix de confidentialité. Les informations de Google sont à https://policies.google.com/privacy/. Les invites de confidentialité requises doivent être configurées et vérifiées avant que les annonces ne soient activées ; le contrôle des choix de confidentialité du jeu ouvre les options du fournisseur lorsqu'elles sont disponibles.

Notre propre service enregistre également les annonces proposées et demandées, les résultats de chargement et d'affichage, la vérification des récompenses, ainsi que toute valeur d'impression et devise signalée. Un identifiant de compte de jeu et un ticket de récompense sont utilisés pour faire correspondre le rappel de récompense signé par Google à la récompense promise. Les rapports des clients ne peuvent à eux seuls attribuer une récompense. Analytics contient un ensemble fixe de champs, et non vos messages, mots de passe, jetons de connexion ou texte de diagnostic sans restriction.

Fonctionnement LevelPlay facultatif : seules les versions qui intègrent et activent ce système peuvent assurer la médiation entre ironSource, Unity Ads, Google AdMob, Meta Audience Network, Mintegral et Liftoff Monetize. Android inclut aussi Ad Quality. Selon vos choix de confidentialité, ces services peuvent traiter les identifiants de compte et d’appareil, les adresses IP, les interactions publicitaires, les valeurs observées et les diagnostics pour la diffusion, la mesure, la qualité des annonces et la prévention de la fraude. Cette description ne signifie pas que ce nouveau fonctionnement ou tous les réseaux cités sont actifs dans votre version.

LevelPlay nécessite le choix explicite « 18 ans ou plus » et le parcours de confidentialité User Messaging Platform (UMP) de Google. Un âge inconnu ou un choix plus jeune n’active pas LevelPlay ; AdMob direct peut rester disponible selon sa politique distincte. L’âge requis, les choix de confidentialité publicitaire et la personnalisation du jeu sont séparés. Le suivi sur iOS respecte l’état de l’autorisation Apple.

Dans le nouveau parcours de campagne, les publicités automatiques ne peuvent apparaître qu’après un appui sur Réessayer à la suite de 2 tentatives échouées, ou sur Niveau suivant après 3 réussites, comptées depuis la dernière publicité automatique affichée. Les échecs n’ont pas à être consécutifs. Les premiers niveaux, les leçons et les résultats des boss sont inclus. Suppression des publicités, consentement, disponibilité et limites quotidiennes restent applicables. Ce fonctionnement diffère de l’ancien parcours AdMob direct décrit ci-dessus.

Les vidéos récompensées restent facultatives. Pour LevelPlay, une notification de fin signée entre serveurs identifie le compte de jeu initialisé et un événement unique. Notre service la vérifie, élimine les doublons et enregistre 1 crédit générique, puis l’échange dans une transaction atomique contre une demande admissible émise par le serveur : une vie, du Pigment, du temps supplémentaire ou un nouvel essai depuis un point de contrôle Endless. La signature ne lie pas la fin de lecture à un ticket, une enchère ou un prix publicitaire précis. La lecture et les notifications de récompense ou de paiement du SDK ne suffisent jamais, à elles seules, à accorder une récompense.

Si la personnalisation du jeu et la sélection selon la valeur chargée sont activées dans Endless Mix, le service peut utiliser l’historique de jeu et une valeur récente de la publicité récompensée actuellement en cache pour choisir une future main. Au départ, seule une valeur positive en USD indiquée comme BID exact de Unity Ads est admissible. Les prix de Google, Meta, Mintegral et Liftoff, ainsi que les autres prix non pris en charge, estimés, absents ou périmés, laissent la difficulté liée au prix à son niveau de référence. Le changement est limité à un palier de difficulté et nécessite une vérification de placement valide. Les pièces déjà affichées ne changent pas. Désactiver la personnalisation rétablit les distributions standard. Les observations de prix chargé et de valeur payée restent distinctes des crédits de récompense authentifiés.

Hébergement de sites Web

Nous n'avons pas activé Cloudflare Web Analytics en option ni ajouté d'autres scripts d'analyse, trackers publicitaires ou inscription à la newsletter. L'hébergement implique toujours le traitement du trafic du site Web.

Le site Web lit la langue préférée de votre navigateur et stocke la langue choisie sur votre appareil à l'aide du stockage local afin que les liens puissent s'ouvrir dans cette langue. Cette préférence n'est pas envoyée à un service d'analyse. Vous pouvez le modifier avec le menu de langue ou le supprimer en effaçant les données du navigateur de ce site. Le texte et les polices traduits sont fournis avec le site Web ; aucun service de traduction ne reçoit votre visite.

Lorsque vous visitez, Cloudflare traite les informations demandées qui peuvent inclure votre adresse IP, le routage du trafic et les détails de configuration du système pour fournir et protéger le site. Il produit également des statistiques opérationnelles telles que les volumes de demandes et les taux d'erreur. Cloudflare explique son traitement de ces informations à https://www.cloudflare.com/privacypolicy/.

Les données de demande d'hébergement de Cloudflare suivent ses conditions de service et critères de rétention applicables ; nous n'avons pas établi d'expiration fixe pour les enregistrements d'hébergement de ce site Web. La période de journalisation du serveur de jeu ci-dessous ne s'applique pas aux enregistrements de Cloudflare. L'ouverture d'une boutique externe ou d'un lien d'assistance est soumise aux propres pratiques de ce service.

Conservation et suppression de compte

Les enregistrements de compte et de jeu sont conservés pour fournir votre compte de jeu jusqu'à ce que vous le supprimiez ; il n’y a pas de suppression automatique en cas d’inactivité. La suppression de l'application ou la déconnexion ne supprime pas le compte du serveur. Voir https://pigmentrun.com/delete-account/ pour les instructions de suppression du jeu et la route des e-mails d'assistance, qui peuvent recevoir des demandes sans que vous ayez à réinstaller le jeu.

Une suppression de compte terminée supprime le compte actif, ses liens et sessions de connexion, les enregistrements de jeu, la progression, les soldes, les objets possédés et les enregistrements d'achat liés au compte. Des enregistrements limités restent réservés aux fins spécifiques ci-dessous.

• Confirmation de suppression : une référence d'identifiant hachée, un identifiant de demande et des horodatages de suppression permettent de confirmer une demande interrompue dans l'application pendant 30 jours. Pour une demande d'assistance vérifiée par l'opérateur, une confirmation de dossier distincte conserve l'identifiant du dossier, un marqueur de compte à clé, le code de la méthode de vérification, le rôle de base de données et les horodatages pendant 30 jours. Ces enregistrements de confirmation ne contiennent aucun identifiant de connexion brut, aucune identité de fournisseur ou preuve de propriété copiée et sont supprimés par un nettoyage programmé après expiration.
• Sessions : les enregistrements de session du serveur expirent après 90 jours sans l'activité qui les renouvelle, et les enregistrements expirés sont supprimés par un nettoyage planifié. Les défis de connexion Apple temporaires expirent après cinq minutes.
• Mesure du jeu : les sessions d'analyse et leurs événements sont supprimés par un nettoyage planifié et limité une fois que la session n'a eu aucune activité pendant 90 jours, ou avec la suppression du compte. Ceci est mesuré à partir de la dernière activité de la session, et non sur un maximum de 90 jours à compter de chaque événement. Les attributions de cohortes au niveau du compte et les enregistrements de récompenses publicitaires vérifiés restent avec le compte jusqu'à sa suppression, car ils conservent également l'historique des récompenses et empêchent les attributions répétées. Le service de maintenance déployé exécute le nettoyage limité ; les pannes peuvent retarder le retrait physique.
• Analyses étendues facultatives dans notre service : les observations non envoyées expirent de l'appareil après sept jours. Les observations liées expirent de notre base de données de reporting 90 jours après réception ; Les faits de déclaration vérifiés liés expirent 90 jours après la vérification. La désactivation des analyses facultatives arrête la nouvelle collecte détaillée et efface la file d'attente des appareils et les observations de première partie. La suppression du compte supprime également ces enregistrements liés. Les progrès vérifiés, les tentatives et les preuves d'achat conservent leur objectif et leur calendrier de service distincts.
• PostHog Copie de rapport, lorsqu'elle est activée : PostHog La fenêtre de requête des événements actuels du Cloud est d'un an pour les forfaits gratuits et de sept ans pour les forfaits payants. Ces fenêtres limitent les requêtes que les rapports peuvent effectuer ; ils ne garantissent pas la suppression physique à ce moment-là. La copie de rapport suit les conditions de stockage et de suppression applicables de PostHog, décrites aux points https://posthog.com/docs/data/events-retention et https://posthog.com/docs/privacy/data-storage#data-deletion. . La désactivation des analyses facultatives ou la suppression de votre compte de jeu demande la suppression de l'identité et des événements de rapport liés. La suppression à distance est asynchrone et réessayée jusqu'à vérification ; une panne peut retarder l’achèvement. La réactivation utilise une nouvelle identité de reporting. L'exportation reste désactivée jusqu'à ce que les divulgations correspondantes et le processus d'effacement à distance aient été vérifiés.
• Sécurité des achats : les références d'achat hachées, le magasin, le produit, l'heure d'achat d'origine et le statut de remboursement restent sans le lien du compte de jeu ni les informations d'identification d'achat utilisables pour éviter que le même achat ne soit réclamé à nouveau. Ils n'ont pas d'expiration fixe tandis que le magasin peut présenter à nouveau l'historique de la transaction. Leur nécessité est revue au moins une fois par an et lorsque les règles de vérification des magasins changent ; les enregistrements sont supprimés lorsque la protection contre la relecture n’est plus nécessaire.
• Autorisation Apple : si vous avez utilisé la connexion avec Apple, un identifiant crypté peut rester uniquement pour compléter la révocation auprès d'Apple. La confirmation d'Apple supprime la tâche de révocation active ; une panne de fournisseur peut retarder cette étape. Une copie de récupération chiffrée peut rester dans le journal de suppression décrit ci-dessous.
• Récupération après suppression : un journal crypté enregistre un marqueur de compte à clé, l'heure de suppression, les enregistrements de sécurité d'achat minimaux et toute obligation de révocation Apple cryptée. Cela nous permet d'honorer les suppressions lors de la restauration d'une ancienne sauvegarde. Nous utilisons une procédure de rotation vérifiée pour retirer les preuves de marquage de compte et les résidus de révocation terminée dans un délai de 30 jours. Une nouvelle base de récupération doit préserver les suppressions terminées et acheter des protections avant que les anciennes preuves ne soient supprimées ; les instantanés plus anciens sont refusés pour remise en service. La rotation et l’effacement nécessitent un opérateur et ne constituent pas une règle aveugle de suppression automatique de l’âge. Les obligations non résolues des fournisseurs sont étudiées et conservées jusqu'à leur achèvement, et les enregistrements de sécurité des achats suivent leur règle de conservation distincte.
• Journaux et sauvegardes des services de jeu gérés : les journaux opérationnels sont limités à 30 jours et les sauvegardes de bases de données cryptées à 14 jours à partir de l'instantané jusqu'au nettoyage programmé. Les sauvegardes et instantanés facultatifs de Spaceship VPS sont désactivés. La suppression du compte ne réécrit pas instantanément les archives ; la restauration doit conserver les suppressions terminées avant la reprise du service. Les échecs de nettoyage nécessitent une enquête et une panne peut retarder l’effacement physique.
• Assistance : les enregistrements d'assistance actifs et les copies que nous contrôlons sont conservés pendant 12 mois après la clôture d'une conversation d'assistance. Les preuves supplémentaires recueillies pour vérifier qu'une demande de compte sont supprimées de ces enregistrements dans les 30 jours suivant la résolution de cette demande. Un enregistrement minimal de demande/résultat peut rester pendant 12 mois pour documenter la réponse. Nous gérons ces délais grâce à une procédure manuelle d’examen des dossiers ; il ne s'agit pas d'une purge automatique de Gmail. La récupération par le fournisseur et les copies résiduelles peuvent durer plus longtemps : les conditions de traitement des données de Google autorisent jusqu'à 180 jours pour supprimer les données supprimées par le client de ses systèmes une fois qu'elles ne peuvent plus être récupérées par le client, sous réserve des exigences légales applicables.
• Exceptions : des dossiers spécifiques peuvent être conservés plus longtemps en cas d'obligation légale applicable ou de litige non résolu. L'accès est limité à cette fin et les informations sont supprimées lorsque le motif prend fin. La suppression programmée peut être retardée lors d'une panne ; les informations d’identification expirées sont toujours rejetées.

Vos choix et droits à la vie privée

Vous pouvez choisir de lier un compte de fournisseur et d'utiliser ou non les fonctionnalités facultatives de la plateforme disponibles dans votre version. Pigment Run inclut la suppression du compte dans l'application ; vous pouvez également contacter l'assistance avec une demande de compte ou de confidentialité. La suppression des données Pigment Run ne supprime pas votre compte Google, votre compte Apple ou votre profil de plateforme.

Selon la loi qui s'applique à vous, vous pouvez avoir le droit d'accéder, de corriger, de supprimer ou de recevoir une copie portable de vos informations personnelles, de restreindre ou de vous opposer à certains traitements et de retirer votre consentement lorsque le traitement en dépend. La rétractation n’affecte pas les traitements déjà effectués licitement. Vous pouvez également porter plainte auprès de votre autorité locale de protection des données. Le cas échéant, vous pouvez faire appel à un agent agréé ou faire appel d'une demande refusée. Nous ne vous pénalisons pas pour l’exercice de ces droits.

Envoyez les demandes à [email protected]. Nous pouvons avoir besoin d'informations proportionnées pour vérifier que la demande concerne votre compte. N'envoyez jamais de mot de passe, de jeton de connexion, de secret d'appareil, de jeton d'achat ou de fichier de sauvegarde complet. Si nous devons conserver des informations particulières ou ne pouvons pas répondre à une demande, nous vous expliquerons la raison applicable.

Âge et utilisation familiale

Pigment Run est destiné aux joueurs âgés de 13 ans et plus. Si vous avez moins de 18 ans, utilisez le jeu avec l'autorisation d'un parent ou d'un tuteur légal. Lorsque la loi locale exige un âge plus élevé ou un consentement parental vérifié pour une fonctionnalité, cette exigence s'applique ; n'utilisez pas cette fonctionnalité tant qu'elle n'est pas remplie.

Le jeu n'est pas destiné aux enfants de moins de 13 ans. Nous ne prétendons pas vérifier la date de naissance d'un joueur ni disposer d'un système de consentement parental dans la version actuelle. Si nous apprenons qu'un enfant non éligible a fourni des informations personnelles, nous enquêterons et les supprimerons, à moins qu'une obligation légale spécifique n'exige la conservation.

Si vous êtes un parent ou un tuteur et avez une question sur les informations d'un enfant, utilisez les coordonnées sur cette page. La tranche d'âge du magasin décrit le contenu du jeu et n'établit pas en elle-même l'éligibilité à utiliser un compte ou à effectuer des achats.

Modifications et contact

Nous mettrons à jour cette page lorsque nos pratiques en matière d’information changeront. Les modifications importantes seront expliquées au moyen d’un avis approprié, et tout consentement requis par la loi sera demandé avant le début du nouveau traitement concerné.

L'opérateur et responsable du traitement des données est Dalal (Dalal.io). Contact de confidentialité : [email protected]. Adresse postale pour la correspondance : Dalal.io / Pigment Run, 9901 Brodie Lane, Suite 160 PMB841, Austin, TX 78748, United States.