Politique de confidentialité – Fiafia

Dernière mise à jour : 13 novembre 2026

1. Responsable du traitement

Le responsable du traitement est Marco D'Alessio – Fiafia, personne physique, Italie. Pour toute question : support@fiafia.games.

2. L'essentiel

• Nous ne vous demandons ni nom, ni e-mail, ni compte. Pour jouer avec les paquets gratuits, aucune donnée n'est nécessaire.
• Ni publicité, ni outil de mesure d'audience, ni pistage dans l'app.
• Le jeu fonctionne hors connexion. Le réseau ne sert qu'aux achats et abonnements.
• Les achats sont gérés par la boutique (App Store d'Apple ou Google Play) et vérifiés via RevenueCat, qui reçoit un identifiant d'achat aléatoire (un pseudonyme, pas une donnée anonyme) et l'historique d'achats lié à cet identifiant. Comme tout service en ligne, RevenueCat voit aussi l'adresse IP d'où part la requête. Ce sont des données personnelles, même si elles ne contiennent pas votre nom.
• Notre site (fiafia.games) n'utilise ni cookies ni statistiques (point 6).

3. Données conservées uniquement sur votre téléphone

L'app enregistre sur l'appareil, sans les transmettre : la langue, les cartes déjà tirées, votre confirmation d'avoir 18 ans ou plus (pour les paquets adultes), vos réglages (par exemple « Afficher les paquets pour adultes ») et le dernier état connu de vos achats, pour jouer hors ligne. Elles disparaissent si vous désinstallez l'app ; « Réinitialiser les cartes vues » dans les Réglages efface seulement la liste des cartes déjà tirées.

4. Achats et abonnements (Apple, Google, RevenueCat)

• Le paiement est entièrement géré par Apple ou Google avec votre compte de la boutique. Nous ne voyons jamais vos données bancaires, votre nom ni votre e-mail. Les politiques d'Apple et de Google s'appliquent à ces données ; elles agissent en tant que responsables distincts.
• Vérification des achats : l'app utilise RevenueCat, Inc. (États-Unis) comme sous-traitant pour savoir ce que vous avez débloqué et le restaurer. RevenueCat traite :
• un identifiant d'utilisateur généré au hasard (pseudonyme : non relié à votre nom ou à votre e-mail, mais il reconnaît le même appareil dans le temps) ;
• l'historique d'achats (produit, date, prix et devise, statut de l'abonnement, reçu de la boutique) ;
• des données techniques nécessaires au service (langue/région de l'appareil, version de l'app et du système) et l'adresse IP d'où part la requête.
• Finalités : fournir ce que vous avez acheté, valider les reçus contre la fraude, restaurer les achats, suivre des chiffres de vente agrégés.
• Base légale : exécution du contrat d'achat (art. 6.1.b RGPD) et intérêt légitime à prévenir la fraude et à connaître les ventes (art. 6.1.f RGPD).
• Est-ce obligatoire ? Seulement pour acheter : sans identifiant ni historique, un achat ne peut être ni débloqué ni restauré. Pour jouer avec les paquets gratuits, ce n'est pas nécessaire.
• Transferts hors UE : RevenueCat est établi aux États-Unis. Le transfert repose sur les clauses contractuelles types approuvées par la Commission européenne (pour le Royaume-Uni, avec l'avenant britannique), prévues par l'accord de traitement des données de RevenueCat.
• Durée de conservation : tant que nous utilisons RevenueCat pour les achats ; à la fin du service, RevenueCat efface les données selon son accord de traitement des données. Vous pouvez en demander l'effacement à tout moment (point 8).

5. Si vous nous écrivez

Si vous nous contactez par e-mail (y compris via « Signaler cette carte », qui ouvre votre messagerie avec le code de la carte et la langue), nous recevons votre adresse et votre message. - Finalités : vous répondre et corriger les contenus. - Base légale : notre intérêt légitime à répondre aux demandes et à améliorer les cartes (art. 6.1.f RGPD) ; si la demande concerne un achat, l'exécution du contrat ou de mesures prises à votre demande (art. 6.1.b RGPD). - Qui les voit : nous, le service de transfert d'e-mails de notre domaine (Namecheap, Inc., États-Unis) et le fournisseur de la boîte où nous recevons les messages, en tant que sous-traitants. - Durée de conservation : le temps nécessaire pour traiter la demande, au maximum 24 mois.

6. Notre site (fiafia.games)

Le site présente le jeu et héberge cette politique, les Conditions et la page d'assistance. - Hébergement : Cloudflare Pages (Cloudflare, Inc., États-Unis), en tant que sous-traitant. Pour afficher les pages, Cloudflare traite nécessairement votre adresse IP et les données techniques de la requête. Cloudflare est certifié au titre du cadre de protection des données UE-États-Unis et son accord de traitement des données inclut les clauses contractuelles types. - Statistiques : aucune. Le site n'utilise aucun outil d'analyse et ne compte ni les visites ni les appuis sur les boutons. Si nous les activons un jour, nous mettrons d'abord cette politique à jour. - Le bouton App Store vous emmène chez Apple : à partir de là, c'est la politique d'Apple qui s'applique. Si nous utilisons un « lien de campagne », Apple ne nous montre que des chiffres agrégés de visites, téléchargements et achats par campagne, jamais votre identité. - Base légale : intérêt légitime à faire fonctionner le site (art. 6.1.f RGPD). - Cookies : le site n'utilise ni cookies ni autre outil qui enregistre des informations sur votre appareil ; il n'affiche donc pas de bandeau.

7. Ce que nous ne faisons pas

Pas de vente de données, pas de profilage, pas de décision automatisée vous concernant, pas d'identifiant publicitaire, pas de publicité, aucun accès demandé aux contacts, photos, localisation, micro ou appareil photo.

8. Vos droits

Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité en écrivant à support@fiafia.games. Pour effacer les données d'achat chez RevenueCat, envoyez-nous l'identifiant d'achat affiché dans l'app sous Réglages › Identifiant d'achat (aussi en bas de Réglages › Confidentialité) ou votre reçu. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de votre pays.

9. Mineurs

L'app contient des paquets pour adultes et est classée 18+ sur les boutiques. Elle ne s'adresse pas aux moins de 18 ans et ne collecte pas sciemment de données de mineurs.

10. Modifications

En cas de changement, nous mettrons à jour la date ci-dessus et signalerons les changements importants dans les notes de version.