Politique de confidentialité de Noma

01Responsable du traitement et contact

L’éditeur de Noma, identifié dans les mentions légales de l’application, est responsable des traitements décrits ci-dessous. Il détermine pourquoi et comment les données sont utilisées.

Pour toute question ou pour exercer vos droits, vous pouvez écrire à noma@timotei.co.

02Données traitées

Noma ne vous demande pas de créer un compte et ne collecte pas directement votre nom, votre adresse postale, votre position GPS précise, vos contacts, vos photos, votre caméra ou votre microphone.

Selon votre utilisation et vos choix, les catégories de données suivantes peuvent être traitées :

• Données sauvegardées localement : langue, préférences de vibrations et de notifications, progression, niveaux et tutoriels terminés, séries et puzzles quotidiens, parties en cours, coups joués, récompenses, indices et baguettes disponibles.
• Données techniques Amplitude : identifiant pseudonyme attribué à l’appareil ou au navigateur, adresse IP et localisation approximative qui peut en être déduite, modèle et fabricant de l’appareil, système d’exploitation, navigateur, version de l’application, langue, plateforme, opérateur lorsque disponible, date et heure des événements.
• Données d’usage Amplitude : écrans et parcours consultés, durées d’utilisation, jeu, puzzle, difficulté, taille de grille, identifiants de puzzle et de tentative, graine de génération, nombre de coups, actions et aides utilisées, abandons et réussites, progression, inventaire, série quotidienne, tutoriels et préférences activées.
• Autocapture sur le web : pages, URL, titre et provenance de la visite, clics ou changements d’éléments, dimensions d’affichage, performances et informations techniques relatives aux requêtes réseau.
• Données publicitaires AdMob : identifiant publicitaire de l’appareil (IDFA sur iOS, ou identifiant équivalent), adresse IP et localisation approximative qui peut en être déduite, données techniques de l’appareil, annonces affichées, cliquées ou ignorées, et informations utilisées pour mesurer la performance des campagnes publicitaires.
• Session Replay : reconstitution visuelle de la session et des interactions, comme les clics, touchers, défilements et changements d’écran. Le niveau de masquage « medium » masque les champs de formulaire et les saisies, mais d’autres textes affichés à l’écran peuvent rester visibles.
• Demandes de contact : adresse e-mail, nom ou pseudonyme éventuel, contenu du message, pièces jointes et informations nécessaires pour répondre à votre demande.

03Finalités et bases légales

• Fournir le jeu, mémoriser vos réglages et restaurer votre progression : exécution du service que vous demandez. Ces données restent sur votre appareil, sauf les indicateurs d’usage transmis à Amplitude avec votre consentement.
• Mesurer l’audience, comprendre les parcours et difficultés, améliorer les puzzles, l’ergonomie, la stabilité et les performances grâce à Amplitude, à l’autocapture et au Session Replay : votre consentement préalable. Vous pouvez refuser ou retirer ce consentement sans perdre l’accès au jeu.
• Afficher des publicités au sein de l’application et mesurer leur performance grâce à Google AdMob : votre consentement préalable pour les publicités personnalisées et le suivi publicitaire associé lorsqu’il est requis. En l’absence de consentement, des publicités non personnalisées peuvent être affichées sur la base de l’intérêt légitime de Noma à financer gratuitement l’application.
• Répondre aux messages et aux demandes d’exercice de droits : intérêt légitime de Noma à assurer son support et respecter vos demandes, ou exécution de mesures prises à votre demande selon le contexte.
• Prévenir les abus, sécuriser le service et défendre les droits de Noma : intérêt légitime de Noma à protéger l’application et ses utilisateurs.

Noma ne prend aucune décision produisant un effet juridique à votre égard sur la seule base d’un traitement automatisé. Les données collectées par Amplitude ne sont pas utilisées pour vous adresser de la publicité ciblée ; seules les données décrites à la section « Publicité et Google AdMob » sont utilisées à cette fin.

04Origine des données

Les données proviennent de votre utilisation de Noma, de votre appareil ou navigateur, du SDK Amplitude intégré à l’application et des informations que vous transmettez volontairement lorsque vous contactez Noma.

05Destinataires et sous-traitants

Les données sont accessibles uniquement aux personnes autorisées par l’éditeur de Noma qui en ont besoin, ainsi qu’à Amplitude, Inc., qui fournit les services d’analyse et de Session Replay en qualité de sous-traitant, et à ses propres sous-traitants techniques.

Google LLC et Google Ireland Limited fournissent le service publicitaire Google AdMob. Pour les traitements liés à la publicité, Google agit en qualité de responsable de traitement indépendant, selon les conditions décrites par sa propre politique de confidentialité.

Des données peuvent aussi être communiquées aux autorités ou conseils professionnels lorsque la loi l’exige ou lorsque cela est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

Noma ne vend ni ne loue vos données personnelles.

06Hébergement et transferts internationaux

Les données traitées par Amplitude pour Noma sont envoyées vers la zone de données européenne et hébergées dans le centre de données européen d’Amplitude situé à Francfort, en Allemagne.

Amplitude peut recourir à des sous-traitants techniques situés dans ou hors de l’Espace économique européen. Lorsqu’un traitement implique un transfert international, Amplitude prévoit des garanties adaptées, notamment une décision d’adéquation applicable, le cadre de protection des données UE–États-Unis pour les organismes éligibles, ou les clauses contractuelles types de la Commission européenne.

Vous pouvez demander davantage d’informations sur ces garanties en contactant Noma.

Les données traitées par Google pour les besoins publicitaires peuvent être transférées et hébergées dans différents pays, y compris hors de l’Espace économique européen. Google encadre ces transferts par les garanties prévues par sa politique de confidentialité, notamment le cadre de protection des données UE–États-Unis ou les clauses contractuelles types de la Commission européenne.

07Durées de conservation

• Données locales : jusqu’à leur suppression depuis l’application ou le navigateur, l’effacement des données de l’application ou sa désinstallation. Une mise à jour de l’application ne les supprime pas nécessairement.
• Événements et propriétés Amplitude : 14 mois maximum à compter de leur collecte.
• Enregistrements Session Replay : 30 jours à compter de leur collecte.
• Échanges avec le support et demandes relatives aux droits : le temps nécessaire pour traiter la demande, puis jusqu’à 3 ans afin de conserver la preuve de son traitement et défendre les droits de Noma.

Certaines données peuvent être conservées plus longtemps lorsqu’une obligation légale l’impose ou pendant la durée nécessaire à la constatation, à l’exercice ou à la défense de droits en justice. Elles sont alors isolées et leur accès est limité.

08Identifiants et technologies similaires

Noma utilise le stockage local indispensable à la sauvegarde du jeu. Amplitude peut aussi enregistrer ou lire un identifiant pseudonyme et des informations de session dans le stockage de l’appareil ou du navigateur. Ces technologies d’analyse et de Session Replay ne sont activées qu’après votre consentement lorsqu’il est requis.

Le refus ou le retrait du consentement doit arrêter les futures collectes Amplitude sans empêcher le fonctionnement essentiel du jeu. Le retrait ne remet pas en cause les traitements effectués légalement avant celui-ci.

Sur iOS, l’accès à l’identifiant publicitaire de votre appareil nécessite votre autorisation préalable via le cadre App Tracking Transparency d’Apple. Vous pouvez modifier ce choix à tout moment dans Réglages > Confidentialité et sécurité > Suivi.

09Publicité et Google AdMob

Noma affiche des publicités au sein de l’application grâce à Google AdMob, un service fourni par Google. Ces publicités permettent de financer gratuitement l’application.

Lorsque la réglementation l’exige, notamment dans l’Espace économique européen et au Royaume-Uni, un message de consentement affiché avant les publicités vous permet d’accepter ou de refuser les publicités personnalisées et le suivi associé. En l’absence de consentement, des publicités non personnalisées peuvent tout de même être affichées et mesurées.

Vous pouvez gérer certains paramètres publicitaires sur adssettings.google.com et consulter la politique de confidentialité de Google sur policies.google.com/privacy.

10Vos droits

Selon la situation et la base légale applicable, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité. Vous pouvez retirer votre consentement à tout moment et vous opposer aux traitements fondés sur un intérêt légitime.

En France, vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Adressez votre demande à noma@timotei.co en précisant le droit concerné et, si possible, l’identifiant Amplitude de votre appareil. Noma peut demander les informations strictement nécessaires pour vérifier votre identité.

Une réponse vous sera apportée dans un délai d’un mois, sauf prolongation autorisée en raison de la complexité ou du nombre de demandes.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL ou de l’autorité de contrôle compétente de votre lieu de résidence.

Le retrait de votre consentement aux publicités personnalisées n’empêche pas l’affichage de publicités non personnalisées, nécessaires au financement de l’application.

11Mineurs

Noma ne demande pas l’âge de ses utilisateurs et ne cherche pas à collecter sciemment des données personnelles concernant des enfants sans l’autorisation requise.

Lorsqu’une autorisation parentale est nécessaire pour consentir aux mesures d’audience, elle doit être donnée par le titulaire de l’autorité parentale.

Un parent ou représentant légal peut demander l’effacement des données d’un mineur en contactant Noma.

12Sécurité

Noma met en œuvre des mesures techniques et organisationnelles proportionnées aux risques, notamment la limitation des accès, la sécurisation des échanges en transit et la réduction des données envoyées.

Aucun système n’étant totalement invulnérable, une sécurité absolue ne peut toutefois être garantie.

13Évolution de la politique

Cette politique peut être modifiée pour refléter une évolution de Noma, de ses prestataires ou de la réglementation. La date indiquée en haut de la page sera alors mise à jour.

Si un changement important affecte vos droits ou les finalités du traitement, une information adaptée vous sera présentée dans l’application.