Politique de confidentialité

Dernière mise à jour : 3 juin 2026

La présente politique de confidentialité décrit comment l'application mobile Namedrop (ci-après "l'application" ou "Namedrop") collecte, utilise et protège vos données personnelles. Namedrop est un jeu de duel 1v1 asynchrone de culture générale, édité par Matteo Quintaneiro (ci-après "l'éditeur", "nous").

Nous attachons une grande importance à la protection de votre vie privée. Nous nous efforçons de collecter le minimum de données nécessaires au bon fonctionnement du jeu. Cette politique est rédigée conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données est Matteo Quintaneiro, entrepreneur individuel (SIREN 939 240 016), [A COMPLETER: adresse postale].

Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse matteo@tichow.fr.

2. Quelles données collectons-nous et pourquoi

Nous collectons uniquement les données nécessaires pour créer votre compte, vous permettre de jouer, gérer vos achats et améliorer l'application. Les principales catégories de données traitées sont les suivantes.

2.1 Données de compte

Identifiant de compte, pseudo et avatar choisis.
Adresse e-mail et/ou identifiant de connexion (selon la méthode d'inscription).
Données techniques d'authentification (jetons de session).

Finalité : création et gestion de votre compte, connexion sécurisée, mise en relation avec vos adversaires. Base légale : exécution du contrat (les Conditions Générales d'Utilisation).

2.2 Données de jeu

Parties jouées, scores, manches, combos, classement et progression.
Cosmétiques débloqués, crédits en jeu et historique de duels.

Finalité : faire fonctionner le jeu, calculer les scores et le classement, sauvegarder votre progression. Base légale : exécution du contrat.

2.3 Données d'achat

Statut de vos achats intégrés (Passe de combat, Suppression des pubs).
Identifiants techniques de transaction transmis par les boutiques d'applications.

Finalité : valider et restaurer vos achats. Important : les paiements sont traités directement par l'App Store d'Apple ou Google Play. Nous ne collectons ni ne stockons vos coordonnées bancaires. Base légale : exécution du contrat.

2.4 Données techniques et d'usage

Type d'appareil, version du système d'exploitation et version de l'application.
Données d'utilisation et événements d'usage (écrans consultés, actions dans le jeu) à des fins de statistiques produit.
Données de diagnostic en cas de plantage ou d'erreur.

Finalité : assurer la stabilité, la sécurité et l'amélioration continue de l'application. Base légale : intérêt légitime, ou votre consentement lorsque la réglementation l'exige.

2.5 Données publicitaires

Identifiant publicitaire de l'appareil (IDFA sur iOS, identifiant publicitaire Google sur Android).
Données relatives à l'affichage et à l'interaction avec les publicités.

Finalité : afficher des publicités permettant de financer la version gratuite du jeu. Ces traitements ne sont réalisés qu'avec votre consentement (voir les sections 4 et 5). Si vous achetez l'option Suppression des pubs, les publicités ne vous sont plus affichées.

3. Prestataires et services tiers (sous-traitants)

Pour fonctionner, Namedrop s'appuie sur des services tiers reconnus. Chacun de ces prestataires agit en tant que sous-traitant ou partenaire et offre des garanties de protection des données équivalentes à celles décrites dans la présente politique, notamment au titre du RGPD. Les principaux services intégrés dans l'application sont les suivants.

Supabase : hébergement de la base de données, des comptes utilisateurs et de l'authentification.
RevenueCat : gestion technique et validation des achats intégrés.
Google AdMob : diffusion des publicités dans la version gratuite du jeu.
PostHog : statistiques produit et analyse anonymisée de l'usage de l'application.
expo-notifications : envoi des notifications push (par exemple lorsque c'est à votre tour de jouer).

Nous ne vendons pas vos données personnelles. Les données transmises à ces prestataires le sont uniquement dans la limite nécessaire à la fourniture de leur service. Vous pouvez consulter leurs politiques de confidentialité respectives : Supabase, RevenueCat, Google, PostHog et Expo.

4. Identifiant publicitaire et App Tracking Transparency (iOS)

Sur iOS, conformément au cadre App Tracking Transparency (ATT) d'Apple, nous vous demandons votre autorisation explicite avant tout suivi reposant sur l'identifiant publicitaire de votre appareil (IDFA). Aucun suivi à des fins publicitaires personnalisées n'est effectué tant que vous n'avez pas donné votre accord via la fenêtre de demande d'Apple.

Vous pouvez à tout moment modifier ce choix dans les réglages de votre appareil, rubrique Confidentialité et sécurité, puis Suivi. Si vous refusez le suivi, vous pourrez continuer à utiliser le jeu : les publicités éventuellement affichées seront simplement non personnalisées.

5. Consentement aux publicités personnalisées (RGPD)

Au sein de l'Union européenne, et conformément au RGPD ainsi qu'aux exigences de Google, nous recueillons votre consentement via une plateforme de gestion du consentement (CMP) avant tout affichage de publicités personnalisées. Une fenêtre de consentement vous est présentée au premier lancement afin de recueillir vos choix.

Vous pouvez accepter, refuser ou personnaliser vos choix. En cas de refus, des publicités non personnalisées peuvent vous être présentées. Vous pouvez modifier votre choix à tout moment depuis les réglages de l'application.

6. Notifications push

Avec votre autorisation, nous pouvons vous envoyer des notifications push via expo-notifications, par exemple pour vous prévenir que c'est à votre tour de jouer. Vous pouvez désactiver les notifications à tout moment dans les réglages de votre appareil ou de l'application.

7. Où vos données sont-elles traitées

Vos données sont traitées par nos soins et par nos sous-traitants. Certains de ces prestataires peuvent héberger ou traiter des données en dehors de l'Union européenne. Lorsque c'est le cas, ces transferts sont encadrés par des garanties appropriées (notamment les clauses contractuelles types de la Commission européenne) afin d'assurer un niveau de protection équivalent à celui du RGPD. Le backend (Supabase) est hébergé au sein de l'Union européenne, dans la région eu-west-3 (Paris, France). Certains sous-traitants (Google AdMob, RevenueCat, PostHog) peuvent traiter des données aux États-Unis, encadré par les clauses contractuelles types (CCT) de la Commission européenne.

8. Durée de conservation

Nous conservons vos données aussi longtemps que votre compte est actif. Lorsque vous supprimez votre compte, vos données personnelles sont effacées ou anonymisées dans un délai raisonnable, sauf obligation légale de conservation (par exemple, les données comptables et de facturation liées à vos achats, qui peuvent être conservées pendant la durée imposée par la loi).

Compte, profil et données de jeu : conservés tant que le compte est actif, puis supprimés sous 30 jours après la suppression du compte.
Journaux techniques et de sécurité (logs) : 12 mois.
Données analytiques (PostHog) : 13 mois.
Justificatifs d'achat et de facturation : conservés pour la durée des obligations légales comptables (jusqu'à 10 ans).

9. Suppression de compte et retrait du consentement

Vous pouvez supprimer votre compte directement depuis l'application, dans les Réglages. Vous pouvez également nous adresser une demande de suppression par e-mail. La procédure complète, ainsi que le détail des données supprimées et conservées, est décrite sur la page dédiée : Suppression de compte.

Vous pouvez retirer votre consentement (notamment publicitaire) à tout moment, sans que cela remette en cause la licéité des traitements effectués avant ce retrait.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès : obtenir une copie des données que nous détenons sur vous.
Droit de rectification : corriger des données inexactes ou incomplètes.
Droit à l'effacement : demander la suppression de vos données.
Droit à la portabilité : recevoir vos données dans un format structuré et réutilisable.
Droit d'opposition : vous opposer à certains traitements, notamment à des fins de prospection.
Droit à la limitation du traitement de vos données.

Pour exercer ces droits, contactez-nous à matteo@tichow.fr. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), www.cnil.fr.

11. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès, altération, divulgation ou destruction non autorisés. Aucun système n'étant infaillible, nous ne pouvons toutefois garantir une sécurité absolue.

12. Mineurs

Namedrop n'est pas destiné aux enfants de moins de 15 ans, âge minimum requis pour utiliser l'application conformément au RGPD en France. Si vous estimez qu'un mineur nous a transmis des données personnelles sans autorisation, contactez-nous afin que nous puissions les supprimer.

13. Modifications de la politique

Nous pouvons mettre à jour la présente politique de confidentialité à tout moment. En cas de modification importante, nous vous en informerons par un moyen approprié. La date de dernière mise à jour figure en haut de cette page.

14. Contact

Pour toute question concernant cette politique ou le traitement de vos données, écrivez-nous à matteo@tichow.fr.