Politique de confidentialité

Starlane — iOS et Android
Dernière mise à jour : 15 septembre 2026 (soir)

Cette politique décrit ce que Starlane collecte, qui le reçoit, pourquoi, et comment l'arrêter. Elle est écrite pour être lue, pas pour être subie : si quelque chose ci-dessous n'est pas clair, c'est un défaut et vous devriez nous le signaler à support@konfetigames.com.

Le jeu est exploité par Konfeti Games (« nous »), le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) du Royaume-Uni et de l'UE.

1. Ce que nous collectons

1.1 Identifiants

1.1a Créer un compte, et synchroniser entre appareils — facultatif

Par défaut, votre progression réside sous l'identifiant anonyme ci-dessus et n'est pas récupérable si vous perdez l'appareil. Si vous choisissez de créer un compte (Paramètres → Compte cloud), vous pouvez le faire avec Se connecter avec Apple, Se connecter avec Google, ou une adresse e-mail et un mot de passe. Quel que soit votre choix, il est rattaché à votre identifiant anonyme existant plutôt que de le remplacer, de sorte que rien de ce que vous avez déjà gagné n'est perdu.

Une fois connecté, la sauvegarde cloud décrite au §1.3 n'est plus un simple miroir en écriture seule : elle peut aussi être relue, de sorte qu'ouvrir le même compte sur un second appareil restaure votre progression. Si cet appareil avait déjà une progression locale différente, un choix unique vous est proposé — conserver la sauvegarde de cet appareil ou celle du compte — avant que quoi que ce soit ne soit écrasé.

Vous pouvez vous déconnecter à tout moment (Paramètres → Se déconnecter), ce qui vous ramène à une nouvelle session anonyme ; votre compte et sa sauvegarde cloud restent intacts et vous pouvez vous reconnecter plus tard. Vous pouvez aussi supprimer entièrement votre compte (Paramètres → Supprimer le compte) : cela supprime votre identité Firebase Authentication, votre sauvegarde cloud, et — car une entrée de classement ou de Vol Quotidien sous votre UID survivrait sinon à un compte dont plus personne ne peut prouver la propriété — votre ligne de classement ainsi que toute entrée de Vol Quotidien et trace fantôme que vous avez publiées. Ceci est immédiat et irréversible, contrairement à la suppression de la sauvegarde cloud du §8, qui nécessitait auparavant de nous écrire par e-mail.

1.2 Analyse du gameplay

Chacun des événements suivants est envoyé à Google Analytics for Firebase, avec les paramètres indiqués. Voici la liste complète ; il n'y en a pas d'autres.

Quatre propriétés sont rattachées à votre profil anonyme afin que les événements puissent être regroupés : votre langue, votre réglage de difficulté, votre skin de vaisseau sélectionné, et le niveau le plus élevé atteint.

Google Analytics enregistre aussi automatiquement, sans que nous le demandions : le modèle de l'appareil, la version du système d'exploitation, la version de l'application, le pays et la langue, le début et la durée de la session, et l'heure de la première ouverture. Il déduit une localisation approximative (généralement au niveau du pays ou de la ville) à partir de votre adresse IP. Google ne nous communique pas votre adresse IP, mais Google la possède.

1.3 Sauvegarde cloud

Lorsque l'application passe en arrière-plan, nous écrivons un document dans Google Cloud Firestore à l'adresse players/<votre UID> contenant exactement : votre meilleur score, votre niveau le plus élevé atteint, votre solde de crédits, votre nombre total de courses, la plateforme (ios ou android), et un horodatage serveur. Rien d'autre.

1.4 Classement — uniquement si vous y adhérez

Le classement est optionnel par construction : il nécessite un nom de pilote, et il n'y en a aucun par défaut. Si vous laissez le champ nom vide dans les Paramètres, rien n'est jamais publié et vos scores restent sur votre appareil et dans votre sauvegarde cloud privée.

Si vous saisissez un nom, nous écrivons dans leaderboard/<votre UID> : le nom (tronqué à 18 caractères), votre meilleur score, votre niveau le plus élevé, votre code pilote, la clé de la semaine ISO en cours, votre meilleur score de la semaine, et un horodatage serveur. Quiconque utilise l'application peut le voir. Choisissez le nom en conséquence — n'utilisez pas votre nom légal complet.

1.5 Vol Quotidien et liens de défi — également uniquement avec un nom de pilote

Le Vol Quotidien est un parcours par jour, le même pour chaque joueur. Si vous avez un nom de pilote et battez votre propre record du jour, nous écrivons dans daily/<jour>/entries/<votre UID> : le nom, votre code pilote, le meilleur score et la distance du jour, votre skin de vaisseau, la plateforme, et un horodatage serveur. À côté, daily/<jour>/ghosts/<votre UID> contient les mêmes champs plus une trace fantôme — la position de votre vaisseau à travers le couloir, échantillonnée tous les 4 km de cette course — contre laquelle courent les autres joueurs. Quiconque utilise l'application peut voir le classement du jour : votre nom, score et fantôme. Sans nom de pilote, rien n'est écrit, et votre meilleur score quotidien reste sur votre appareil.

Si vous partagez un lien de défi, le lien lui-même contient votre nom de pilote, votre code pilote, le jour et votre score, de sorte que quiconque le reçoit peut les lire. Il ouvre une page sur notre site web (starlane.konfetigames.com) qui n'exécute aucune analyse, ne dépose aucun cookie et ne charge rien de tiers ; elle se contente de transmettre le défi à l'application. Ouvrir le lien de quelqu'un d'autre ajoute ce pilote à votre liste d'amis, qui n'est conservée que sur votre appareil.

1.6 Données de plantage et de performance

Firebase Crashlytics reçoit les traces de pile du plantage, le modèle de l'appareil, la version du système d'exploitation, la version de l'application, et l'état de la mémoire, du stockage et de l'orientation de l'appareil au moment du plantage. Cela n'est pas lié à votre nom de classement.

1.7 Données qui ne quittent jamais votre appareil

Vos paramètres, solde de crédits, niveaux débloqués, améliorations, série de récompenses quotidiennes, progression des missions, meilleur score de la semaine, votre liste d'amis, et les meilleurs scores et fantômes de Vol Quotidien de la semaine passée sont stockés localement (iOS UserDefaults, Android SharedPreferences). Ils ne quittent l'appareil que dans le cadre de la sauvegarde cloud, du classement et des entrées de Vol Quotidien décrits ci-dessus. Supprimer l'application supprime tout cela.

1.8 Achats intégrés

Le jeu vend trois types d'achats uniques : une amélioration Supprimer les publicités, un Pack de bienvenue unique, et des Packs de crédits consommables. Chaque achat est traité entièrement par Apple (StoreKit) ou Google (Play Billing) — votre numéro de carte, vos coordonnées bancaires et tout autre justificatif de paiement leur sont directement transmis et ne nous sont jamais envoyés, ni à Firebase. Une fois que StoreKit ou Play Billing confirme la transaction, la seule chose que nous recevons est l'événement analytique iap_purchased décrit au §1.2 : l'identifiant du produit et le nombre de crédits accordés. Ni le prix, ni votre moyen de paiement, ni votre nom. Restaurer un achat sur un nouvel appareil se fait directement via Apple ou Google (Boutique → Restaurer les achats) — cela ne nécessite ni ne crée de compte chez nous.

2. Ce que nous ne collectons jamais

• Votre nom, à moins que vous ne le saisissiez vous-même dans le champ nom de pilote, ou que Google ne partage un nom d'affichage parce que vous avez choisi de vous connecter avec (§1.1a)
• Votre adresse e-mail, à moins que vous ne choisissiez de créer un compte (§1.1a) — le jeu est entièrement jouable, sauvegarde cloud, classement et Vol Quotidien compris, sans jamais en créer un
• Votre numéro de téléphone ou adresse postale, en aucune circonstance
• Votre mot de passe sous une forme que nous pouvons lire — si vous créez un compte e-mail/mot de passe, il va directement à Firebase Authentication et n'est stocké que sous forme de hachage salé (§1.1a)
• Votre numéro de carte, vos coordonnées bancaires, ou tout autre justificatif de paiement — Apple et Google gèrent entièrement le paiement, et nous ne les voyons jamais
• Localisation GPS précise, contacts, calendrier, photos, fichiers, microphone ou caméra
• Absolument rien provenant d'autres applications sur votre appareil

3. Publicité et votre identifiant publicitaire

Le jeu affiche deux types de publicité : des publicités plein écran entre les courses, et des publicités récompensées facultatives que vous choisissez de regarder en échange de crédits ou d'une seconde vie. Les deux sont diffusées par Google AdMob.

Pour vendre une publicité, AdMob transmet à ses partenaires publicitaires : votre identifiant publicitaire, votre adresse IP (et la localisation approximative qui en est déduite), le modèle de votre appareil et son système d'exploitation, votre langue et votre pays, et des informations sur la publicité elle-même — qu'elle a été demandée, affichée, cliquée, ou qu'une récompense a été gagnée. En raison de la participation de Google au IAB Transparency and Consent Framework, ces informations peuvent être partagées avec un grand nombre de sociétés publicitaires distinctes ; la liste actuelle est affichée dans le formulaire de consentement lui-même, derrière le lien « Liste des partenaires », et nous vous recommandons de réellement l'ouvrir une fois.

Si vous êtes dans l'EEE, au Royaume-Uni, ou en Suisse

Au premier lancement, un formulaire de consentement vous est présenté. Si vous choisissez Ne pas consentir, le SDK publicitaire n'est pas du tout démarré et aucune demande de publicité n'est effectuée. Vous pouvez modifier cette décision à tout moment depuis Paramètres → Options de confidentialité publicitaire, et le nouveau choix prend effet à la prochaine demande de publicité.

Si vous êtes sur iOS

iOS affiche l'invite App Tracking Transparency d'Apple. Choisir Demander à l'app de ne pas suivre signifie que l'IDFA n'est disponible ni pour nous ni pour Google, et que les publicités que vous voyez sont choisies sans lui. Le jeu reste entièrement jouable et chaque récompense reste obtenable ; seules les publicités deviennent moins spécifiques.

Si vous êtes sur Android

Vous pouvez réinitialiser ou supprimer votre identifiant publicitaire dans Paramètres → Confidentialité → Annonces sur votre appareil.

Classification du contenu publicitaire

Nous demandons à AdMob de ne diffuser que des publicités classées T (adolescents) ou en dessous — G, PG ou T. Les publicités classées MA (audiences adultes) ne sont jamais demandées. Le contenu publicitaire reste néanmoins choisi par Google, et non par nous, et nous ne pouvons pas examiner chaque publicité individuellement avant qu'elle n'apparaisse.

4. Qui d'autre reçoit vos données

Nous ne vendons pas vos données personnelles, et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle au-delà de la publicité décrite au §3. Si vous êtes résident de Californie, cette publicité peut néanmoins être considérée comme une « vente » ou un « partage » au sens du CCPA/CPRA ; refuser le consentement, ou vous désinscrire via le formulaire disponible dans votre région, l'arrête.

5. Pourquoi nous sommes autorisés à les traiter

• Consentement (RGPD art. 6(1)(a)) — publicité personnalisée et analyse lorsque vous êtes dans l'EEE, au Royaume-Uni ou en Suisse. Révocable à tout moment, comme indiqué ci-dessus.
• Intérêts légitimes (art. 6(1)(f)) — signalement des plantages, prévention de la fraude et du trafic invalide, et publicité non personnalisée pour financer un jeu gratuit. Vous pouvez vous y opposer à support@konfetigames.com.
• Exécution d'un contrat (art. 6(1)(b)) — la sauvegarde cloud, le classement et le tableau de Vol Quotidien, qui sont des fonctionnalités que vous avez demandées en jouant et en saisissant un nom.

6. Combien de temps elles sont conservées

• Événements analytiques — conservés par Google pendant la période configurée dans la console Firebase, actuellement jusqu'à 14 mois à compter de la collecte.
• Rapports de plantage — 90 jours.
• Sauvegarde cloud, entrée de classement et entrées de Vol Quotidien — jusqu'à suppression. Sans compte, cela signifie jusqu'à ce que vous nous envoyiez votre code pilote par e-mail (§8), car l'identifiant auquel elles sont rattachées n'est autrement pas relié à vous. Avec un compte, vous pouvez tout supprimer vous-même et instantanément, depuis Paramètres → Supprimer le compte (§1.1a) — aucun e-mail requis. Dans les deux cas, elles subsistent après la désinstallation de l'application, car la désinstallation n'efface que ce qui se trouve sur l'appareil. Sur votre appareil, les enregistrements de Vol Quotidien de plus d'une semaine sont effacés automatiquement.
• Identité du compte (e-mail, identifiants Apple/Google) — jusqu'à ce que vous supprimiez votre compte (§1.1a) ou nous demandiez de le faire (§8).
• Données publicitaires — selon la propre politique de conservation de Google, liée ci-dessus.

7. Où elles vont

Google traite ces données sur des serveurs situés aux États-Unis et ailleurs. Les transferts hors de l'EEE et du Royaume-Uni s'appuient sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le cadre de protection des données UE–États-Unis, tous deux adoptés par Google.

8. Vos droits, et comment les exercer réellement

Si vous êtes dans l'EEE, au Royaume-Uni ou en Suisse, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité, et d'opposition, ainsi que du droit de retirer votre consentement à tout moment. Si vous êtes en Californie, vous avez le droit de savoir, de supprimer, de corriger, et de vous opposer à la vente ou au partage, et de ne pas être discriminé pour les avoir exercés.

En pratique :

• Arrêter les publicités personnalisées : Paramètres → Options de confidentialité publicitaire (EEE/Royaume-Uni), ou désactivez le suivi dans les paramètres système de votre appareil.
• Effacer tout sur votre appareil : Paramètres → Réinitialiser la progression, ou supprimez l'application.
• Effacer votre sauvegarde cloud, classement et entrées de Vol Quotidien : si vous avez un compte, Paramètres → Supprimer le compte le fait vous-même, immédiatement. Sinon, envoyez un e-mail à support@konfetigames.com avec votre code pilote, affiché sur l'écran de classement — ce code est le seul moyen pour nous de retrouver votre enregistrement, car nous ne conservons rien d'autre qui vous identifie. Nous répondons sous 30 jours.
• Se plaindre : vous pouvez déposer une plainte auprès de votre autorité nationale de protection des données. En Turquie, il s'agit du KVKK ; dans l'UE, de votre autorité de contrôle nationale ; au Royaume-Uni, de l'ICO.

9. Enfants

Le jeu est un produit destiné au grand public. Il n'est pas destiné aux enfants de moins de 13 ans (ou de moins de 16 ans dans les juridictions qui fixent cet âge), et nous ne collectons pas sciemment de données personnelles les concernant. Si vous pensez qu'un enfant a fourni des données personnelles — de façon réaliste, en saisissant un vrai nom dans le classement — contactez-nous et nous supprimerons l'entrée.

10. Sécurité

Le trafic entre l'application et les services de Google est chiffré en transit. Les documents de classement et de Vol Quotidien sont, par conception, lisibles par tout joueur ; l'accès en écriture est restreint au propriétaire de l'UID anonyme par les règles de sécurité Firestore, et une entrée de Vol Quotidien ne peut être écrite qu'autour de son propre jour et uniquement pour augmenter le score. Aucun système n'est parfaitement sûr, et nous ne prétendrons pas le contraire.

11. Modifications

Si cette politique change de manière substantielle — une nouvelle catégorie de données, un nouveau destinataire, une nouvelle finalité — nous mettrons à jour la date en haut de page et, lorsque la loi l'exige, redemanderons votre consentement via le formulaire intégré à l'application.

12. Contact

Konfeti Games
support@konfetigames.com