Politique de confidentialité — Risr

La présente politique décrit la manière dont sont collectées et traitées vos données à caractère personnel lorsque vous utilisez l'application mobile Risr (« l'Application »), éditée par SHERPAA, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée. Elle s'applique aux versions iOS et Android.

01 Responsable du traitement

• Dénomination : SHERPAA
• Adresse : 6 boulevard des libérateurs, 13011 Marseille
• E-mail de contact : alexis.ghelardi@sherpaa.fr

Aucun délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas obligatoire au regard de la nature et du volume des traitements réalisés.

02 Données collectées

L'Application fonctionne avec un compte anonyme : aucune création de compte avec nom réel ou e-mail n'est requise. Sont traitées :

• un identifiant d'appareil et un jeton d'authentification techniques ;
• un pseudonyme et un avatar que vous choisissez ;
• vos données de jeu : jetons, expérience (XP), statistiques et progression ;
• via notre partenaire publicitaire (voir §08) : un identifiant publicitaire et des informations techniques sur votre appareil.

Aucune donnée sensible n'est collectée.

03 Finalités et bases légales

• Faire fonctionner le jeu (compte, sauvegarde de la progression, classement) — exécution du service (art. 6.1.b).
• Diffuser des publicités récompensées — intérêt légitime pour les publicités non personnalisées (art. 6.1.f) ; consentement pour les publicités personnalisées et le suivi (art. 6.1.a).
• Prévenir la fraude (vérification serveur des récompenses publicitaires) — intérêt légitime (art. 6.1.f).

Vous pouvez retirer votre consentement publicitaire à tout moment (voir §08 et §09).

04 Destinataires des données

Vos données de jeu sont destinées exclusivement à l'éditeur. Les données publicitaires sont traitées par Google (AdMob) en qualité de partenaire. Vos données ne sont ni vendues, ni louées à des tiers à des fins commerciales. Elles peuvent transiter par nos prestataires techniques (hébergeur) agissant comme sous-traitants.

05 Hébergement et transferts hors UE

Les données de jeu sont hébergées sur un serveur situé dans l'Union européenne. Les données publicitaires sont traitées par Google, susceptible de les transférer hors UE (notamment aux États-Unis). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et le Data Privacy Framework UE–États-Unis. Voir la politique de confidentialité de Google.

06 Durée de conservation

Les données de compte sont conservées tant que vous utilisez l'Application, puis supprimées au plus tard 3 ans après votre dernière activité, sauf obligation légale contraire. Vous pouvez en demander la suppression à tout moment. Les données publicitaires suivent les durées de conservation de Google.

07 Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données. Les échanges entre l'Application et nos serveurs sont chiffrés via HTTPS (TLS).

08 Publicité et consentement

L'Application propose des publicités récompensées (optionnelles, jamais imposées) via le SDK Google Mobile Ads (AdMob). Pour cela, un identifiant publicitaire et des informations techniques peuvent être traités.

Au premier lancement, un écran de consentement (Google UMP) recueille votre choix concernant les publicités personnalisées. Sur iOS, une demande de suivi (App Tracking Transparency) vous est présentée. Vous pouvez refuser sans perdre aucune fonctionnalité, et modifier ce choix à tout moment dans les réglages de votre appareil.

09 Vos droits

Conformément à la réglementation, vous disposez des droits suivants :

• droit d'accès, de rectification et d'effacement ;
• droit à la limitation et à l'opposition au traitement ;
• droit à la portabilité de vos données ;
• droit de retirer votre consentement à tout moment ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, contactez alexis.ghelardi@sherpaa.fr. Une réponse vous sera apportée sous un mois maximum.

10 Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

11 Modifications

La présente politique peut être modifiée pour refléter l'évolution de l'Application ou de la réglementation. La date de dernière mise à jour figure en tête de page ; en cas de changement important, vous en serez informé dans l'Application.