Politique de confidentialité
Mobulding · Mise à jour : 22 septembre 20261. Qui traite vos données ?
Mobulding est responsable des traitements de données nécessaires au jeu Rugby Rogues, sur le Web, Android et iOS. Pour toute question ou pour exercer vos droits : theo.paramelle@mobulding.com. Cette politique concerne le jeu et son service de compte ; les services de paiement et de distribution appliquent également leurs propres politiques.
2. Jouer en invité
Vous pouvez jouer sans créer de compte. Votre progression et vos préférences sont enregistrées sur votre appareil ou dans votre navigateur. La partie invitée est distincte de la partie associée à un compte. Effacer les données du site ou de l’application supprime cette sauvegarde. La connexion au site et aux services techniques peut produire des journaux de sécurité, notamment l’adresse IP et les caractéristiques du navigateur.
3. Compte et sauvegarde synchronisée
Si vous créez un compte, Firebase Authentication gère votre adresse e-mail, votre identifiant de compte, vos informations de connexion et la vérification de votre e-mail. Votre mot de passe est traité par Firebase Authentication ; il n’est pas enregistré en clair dans la base du jeu. Si vous utilisez la connexion Google lorsqu’elle est proposée, Google transmet les informations nécessaires à l’authentification. Le jeu enregistre votre identifiant Firebase, votre progression, votre équipe, votre collection, vos crédits, vos achats, les actions nécessaires à la validation des parties et l’historique de vos matchs. Ces données servent à retrouver votre partie sur plusieurs appareils, à attribuer les achats et à éviter les incohérences de solde. La base juridique est l’exécution du service demandé. Sur iOS, la connexion Apple permet de partager votre nom et votre e-mail ou de masquer votre e-mail avec le relais privé Apple. Nous n’utilisons pas cette connexion pour suivre vos interactions à des fins publicitaires.
4. Achats Apple et Stripe
Les achats de crédits proposés via Stripe sont traités par Stripe Checkout. Nous transmettons les références du pack, le montant, la devise, l’identifiant Firebase et une référence de commande pour rattacher le paiement au bon compte. Stripe collecte les informations nécessaires au paiement, qui peuvent inclure vos coordonnées de facturation et votre moyen de paiement. Le jeu ne reçoit pas votre numéro complet de carte ni son cryptogramme. Il conserve les références et l’état de la transaction ainsi que le nombre de crédits attribués. Le traitement sert à exécuter l’achat et à gérer les demandes d’assistance ; les traitements nécessaires à la comptabilité répondent aux obligations légales applicables. La suppression du compte ne constitue pas une demande de remboursement. Pour un paiement en cours ou une demande de remboursement, contactez theo.paramelle@mobulding.com avec votre référence de paiement. Sur iOS, les packs de crédits sont des achats intégrés consommables traités par Apple. Un identifiant de compte pseudonyme relie la transaction au portefeuille. Le serveur vérifie la transaction signée par Apple avant d’attribuer les crédits. Les montants, devises, références et états des achats sont conservés dans votre historique. Les données bancaires sont traitées par Apple. Les crédits déjà attribués sont retrouvés en vous reconnectant au même compte Rugby Rogues. Pour demander un remboursement Apple, consultez reportaproblem.apple.com.
5. Sécurité et stockage sur l’appareil
Firebase App Check et, sur le Web, reCAPTCHA Enterprise servent à limiter les usages automatisés et les demandes frauduleuses. Ils peuvent traiter des informations sur l’appareil, le navigateur, le réseau et l’intégrité de l’application. Notre intérêt légitime est de protéger le service et les portefeuilles de crédits. Des données de session et des sauvegardes locales permettent la connexion et la reprise des parties. Sur le site Web uniquement, Google Analytics 4 mesure les visites et les interactions après votre accord. Il utilise des cookies et traite des informations de navigation et sur votre appareil. Le refus laisse le jeu accessible et empêche le chargement de la balise. Votre choix est conservé 180 jours et peut être modifié ou retiré via le bouton « Cookies » du site. Les cookies Analytics sont configurés pour une durée de 180 jours. Les fonctionnalités publicitaires Google Signals et de personnalisation des annonces sont désactivées. Les applications natives n’intègrent pas de SDK de mesure d’audience ni de publicité. Elle ne demande pas l’accès à vos contacts, à votre microphone ou à votre position précise.
6. Destinataires et localisation
Les données sont accessibles aux personnes habilitées de Mobulding et aux prestataires nécessaires au fonctionnement du jeu : Google Firebase/Google Cloud pour l’authentification, l’hébergement, la base de données et la sécurité ; Stripe pour les paiements. Nous ne vendons pas vos données. La base Firestore et les fonctions du jeu sont configurées dans la région europe-west1, en Belgique. Cela ne signifie pas que tous les traitements de Firebase Authentication, de la sécurité, de l’hébergement ou de Stripe ont lieu exclusivement dans l’Union européenne. Lorsque leurs services impliquent des transferts internationaux, les prestataires prévoient des mécanismes de protection tels que les clauses contractuelles types, selon leurs conditions de traitement. Apple intervient également pour la connexion et les achats intégrés sur iOS.
7. Durées de conservation
Le compte, la progression et le portefeuille restent conservés tant que le compte existe. L’historique synchronisé des matchs est limité aux 100 derniers résultats. Les reçus techniques de synchronisation sont conservés pendant la vie du compte pour éviter de rejouer une transaction. À votre demande de suppression, les données du compte sont effacées de la base active ; un marqueur technique contenant l’identifiant du compte est conservé 30 jours pour empêcher sa recréation par des requêtes retardées, puis retiré par un traitement quotidien. Les sauvegardes invitées et les copies sur d’autres appareils restent sur ces appareils jusqu’à leur effacement local. Les journaux techniques sont soumis aux durées de conservation des services utilisés ; ils ne constituent pas une sauvegarde de votre partie. Les justificatifs de paiement nécessaires à la comptabilité, à la lutte contre la fraude ou à un litige peuvent être conservés séparément pendant la durée imposée ou permise par la réglementation applicable — notamment dix ans pour les pièces comptables soumises au droit français. Stripe applique également ses propres obligations de conservation. Après suppression du compte, un marqueur minimal de transaction Apple (référence de transaction, produit et date d’attribution, sans e-mail ni identifiant Firebase) est conservé pour empêcher de créditer à nouveau le même achat.
8. Supprimer votre compte
Dans Rugby Rogues, ouvrez Mon compte puis Supprimer mon compte. Après confirmation et vérification de votre identité, le compte de connexion, la progression synchronisée, le portefeuille de crédits, les éléments débloqués, les historiques et les reçus techniques associés sont supprimés. Les crédits et la progression supprimés ne sont pas récupérables. La sauvegarde du compte sur l’appareil utilisé est également effacée ; la partie invitée distincte est conservée. Si une erreur technique interrompt l’opération après son démarrage, le compte est bloqué et un traitement quotidien reprend l’effacement. Vous pouvez aussi demander la suppression depuis la page Web de suppression ou par e-mail à theo.paramelle@mobulding.com, même sans l’application. Une vérification proportionnée de votre identité peut être nécessaire. N’envoyez jamais votre mot de passe par e-mail.
9. Vos droits
Selon la réglementation applicable, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement et la portabilité des données que vous avez fournies. Vous pouvez vous opposer aux traitements fondés sur notre intérêt légitime pour des raisons tenant à votre situation particulière. Écrivez à theo.paramelle@mobulding.com en précisant votre demande et l’adresse du compte concerné. Nous répondons en principe dans un délai d’un mois ; une prolongation motivée peut s’appliquer aux demandes complexes. Vous pouvez adresser une réclamation à la CNIL (www.cnil.fr) ou à l’autorité de protection des données de votre pays.
10. Évolution de cette politique
Nous mettrons cette politique à jour si les fonctionnalités ou les traitements évoluent. La date de mise à jour figure en tête de page. Toute nouvelle utilisation nécessitant un consentement fera l’objet d’une demande distincte.
Informations des prestataires
Confidentialité Firebase · Confidentialité Google · Confidentialité Stripe