Politique de confidentialité

Le responsable du traitement, au sens du règlement général sur la protection des données de l’UE (RGPD), pour les traitements de données décrits dans la présente politique est :

• Klaus Greiner — Brainelo
• Gemündener Str. 28
• 13189 Berlin-Bezirk Pankow, Allemagne
• E-mail : klausgreinerdev@gmail.com

Pour toute question sur la protection des données, toute demande relative à vos droits (voir la section 9) ou toute réclamation, écrivez à l’adresse e-mail ci-dessus : chaque demande reçoit une réponse.

Cette politique couvre le site vitrine brainelo.de, le jeu dans le navigateur sur play.brainelo.de et l’application mobile Brainelo (appelée « Brain Elo » sur Google Play et sur votre écran d’accueil), désignés ensemble comme le « service ». Votre utilisation des services Google (connexion, notifications, statistiques) est en outre régie par la politique de confidentialité de Google.

brainelo.de est un site entièrement statique. Il ne dépose aucun cookie, ne charge aucune police externe ni ressource de CDN, et n’utilise aucun outil de statistiques ni de publicité — c’est pourquoi vous ne voyez pas de bandeau cookies : il n’y a rien à accepter.

Comme pratiquement tout site web, l’hébergeur de brainelo.de (Google Firebase Hosting) traite des données techniques de requête dans ce qu’on appelle des journaux serveur — notamment l’adresse IP, l’heure d’accès, la page demandée et l’agent utilisateur du navigateur — afin de diffuser le site, d’en assurer la sécurité et de diagnostiquer les erreurs. La base juridique est notre intérêt légitime (art. 6, par. 1, point f) du RGPD). Google ne conserve ces journaux que pendant une durée limitée. Si vous vous inscrivez sur la liste d’attente iPhone sur le site, le formulaire envoie l’adresse e-mail que vous saisissez directement à notre propre API sur api.brainelo.de (voir la section 6).

• Règles de confidentialité de Google

Pour jouer, vous créez un compte ou commencez en tant qu’invité. Nous traitons :

• Données de compte : méthode de connexion (« Se connecter avec Apple » sur iPhone et iPad, connexion avec Google, adresse e-mail avec mot de passe, ou identifiant anonyme d’invité), votre adresse e-mail (en cas de connexion avec Apple, Google ou par e-mail ; avec « Se connecter avec Apple », vous pouvez partager une adresse relais d’Apple au lieu de la vôtre), nom d’utilisateur, nom affiché et apparence de votre avatar cerveau (les objets dont vous l’habillez ; il n’y a pas de photos de profil, et nous ne copions pas la photo de votre compte Apple ou Google). Un invité peut associer plus tard Apple (sur iPhone et iPad), Google ou une adresse e-mail et conserver sa progression dans un compte permanent. Si vous vous déconnectez d’un profil invité, l’app reçoit un ticket à usage unique, valable 30 jours, que nous ne stockons que sous forme de hachage SHA-256 ; votre prochaine connexion l’utilise pour transférer la progression de l’invité vers ce compte, puis le profil invité est supprimé.
• Données de profil et d’introduction : votre année de naissance, si vous la saisissez, ou la tranche d’âge que vous choisissez à la place dans une version de l’introduction (moins de 16 ans, 16–17, 18–29, 30–44, 45–59, 60+), dont nous déduisons une tranche d’âge (moins de 18 ans, 18–29, 30–44, 45–59, 60+) afin de comparer vos résultats avec ceux des joueurs de votre âge ; vos réponses aux questions de l’introduction (ce qui vous amène à l’entraînement cérébral, où vous remarquez d’abord la fatigue mentale, combien de minutes par jour vous souhaitez vous entraîner et quel moment de la journée vous convient), que nous utilisons pour choisir vos jeux du jour ; les versions de l’introduction qui vous ont été présentées (nous comparons deux façons de la raconter, deux sélections de premiers jeux et deux façons de demander votre âge) et — si vous commencez un essai ou un abonnement Pro — la date de votre premier essai et celle de votre premier paiement, que nous utilisons pour comparer les versions (notre intérêt légitime à disposer d’une introduction qui fonctionne, art. 6, par. 1, point f) du RGPD) ; votre fuseau horaire (pour les défis du jour, les séries et les rappels) et la langue de votre app.
• Données de jeu : résultats des parties, cotes Elo, XP, séries, progression des défis du jour, succès, ainsi que votre groupe de ligue hebdomadaire et votre place dans ce groupe.
• Données sociales : amis et demandes d’ami, défis que vous envoyez ou recevez, liens de défi et d’invitation que vous créez et — si vous utilisez l’abonnement Famille — la famille à laquelle vous appartenez ; les tenues que les membres de votre abonnement Famille proposent pour votre avatar cerveau et celles que vous proposez pour les leurs, avec la réponse ; les joueurs que vous bloquez et les signalements que vous envoyez (un signalement conserve le nom du joueur signalé tel que vous l’avez vu, et nous ne révélons jamais à ce joueur qui l’a signalé).
• Assistance et retours : demandes d’assistance et fichiers que vous y joignez, suggestions et votes que vous soumettez, raison et note que vous indiquez avec un pouce vers le bas sur un jeu, et votre réponse lorsqu’Elo vous suggère un jeu à essayer (voir la section 5).
• Données techniques : identifiants de connexion et jetons de session (gérés par Firebase Authentication, Google), version de l’app et identifiant d’appareil que l’app envoie avec chaque requête à notre API. Celui-ci reste le même lorsque vous réinstallez l’app : sur Android, il s’agit d’un hachage SHA-256 de l’identifiant qu’Android attribue à notre app (Android ID), sur iPhone et iPad d’un identifiant aléatoire conservé dans le trousseau de l’appareil, et dans le navigateur d’un identifiant aléatoire conservé dans le stockage du navigateur. L’app enregistre également sur votre appareil vos réglages, votre session de connexion et vos choix en matière de consentement ; cela est strictement nécessaire pour fournir l’app (§ 25, al. 2, n° 2 TDDDG).
• Visible par les autres joueurs : votre nom d’utilisateur, votre nom affiché, votre avatar cerveau, vos cotes Elo, vos XP, votre ligue, votre série et la date de votre dernière partie ; les joueurs connectés peuvent aussi voir vos succès. Ces informations apparaissent dans les classements, la recherche de joueurs, les profils, les ligues hebdomadaires et les défis. Un groupe de ligue compte jusqu’à 12 joueurs, qui voient les XP de la semaine les uns des autres. Votre année de naissance, la tranche d’âge que vous avez choisie et votre tranche d’âge ne sont jamais montrées aux autres joueurs.
• Amis : votre liste d’amis, ainsi que les séries et les parties récentes de vous-même et de vos amis, sont visibles par les autres joueurs connectés sur votre profil. Les profils, la recherche de joueurs et les classements sont également consultables sans connexion.
• Liens de défi : toute personne qui ouvre un lien de défi que vous partagez — ainsi que l’aperçu du lien qu’affichent les applications de messagerie — voit votre nom, le jeu et votre score.
• Abonnement Famille : le titulaire et les membres d’une famille voient les noms et avatars cerveau les uns des autres et, dans la ligue familiale, les XP de la semaine, la ligue et les semaines gagnées de chacun. Toute personne qui ouvre un lien d’invitation familial voit le nom et l’avatar cerveau du titulaire, ainsi que le nombre de places occupées.

Ces données sont stockées sur nos serveurs chez Hetzner Online GmbH à Nuremberg, en Allemagne (voir la section 7). Elles servent à fournir le jeu, vos cotes, les classements, les ligues et les fonctions sociales. Base juridique : exécution du contrat d’utilisation (gratuit), art. 6, par. 1, point b) du RGPD ; sécurité et prévention des abus : art. 6, par. 1, point f) du RGPD.

Vérification des noms : les noms affichés sont publics ; chaque nouveau nom affiché est donc vérifié automatiquement avant que les autres joueurs puissent le voir. La vérification s’effectue sur notre propre serveur, avec nos propres listes de mots (en anglais, allemand, portugais, espagnol, français et italien), et refuse les noms insultants, sexuels, haineux ou violents, liés aux drogues, contenant des coordonnées ou se faisant passer pour l’équipe de Brainelo. Aucun tiers ne reçoit votre nom pour cette vérification, et nous ne conservons pas les noms refusés. Avant la version 0.1.97 de l’app, un service externe (TypeSafe AI) vérifiait les noms. Depuis la version 0.1.96 de l’app, il n’y a plus de photos de profil : chaque joueur apparaît sous la forme d’un avatar cerveau habillé d’objets du jeu. Les photos envoyées auparavant ont été supprimées, de même que les enregistrements des noms et photos rejetés par nos vérifications précédentes. Base juridique : notre intérêt légitime à protéger tous les joueurs, y compris les mineurs, contre les contenus préjudiciables (art. 6, par. 1, point f) du RGPD).

Application des bannissements : pour les comptes connectés, nous enregistrons les identifiants d’appareil et les adresses IP utilisés par le compte (au maximum une fois toutes les 5 minutes). Si nous bannissons un compte pour non-respect de nos règles, ses identifiants d’appareil et un hachage SHA-256 de son adresse e-mail (et non l’adresse elle-même) sont inscrits sur une liste de bannissement — dans les cas graves, également les adresses IP des 30 derniers jours, pour 7 ou 30 jours. Un nouveau compte sur un appareil banni ou avec une adresse e-mail bannie est automatiquement banni. La liste de bannissement est conservée tant que dure le bannissement, y compris après la suppression du compte banni, afin qu’un joueur banni ne puisse pas simplement revenir avec un nouveau compte. Les appareils et adresses IP enregistrés pour votre compte figurent dans votre export de données (voir la section 6). Base juridique : notre intérêt légitime à garantir un jeu sûr et à faire respecter nos Conditions d’utilisation (art. 6, par. 1, point f) du RGPD).

Si vous achetez Brainelo Pro, Google Play ou, sur iPhone et iPad, l’App Store traite le paiement selon la politique de confidentialité de Google ou d’Apple — nous ne voyons jamais vos données de paiement. Pour débloquer Pro sur tous vos appareils, RevenueCat reçoit votre identifiant de compte, le reçu de la boutique et le statut de votre abonnement, ainsi que des données techniques de base (plateforme, version de l’app et du système d’exploitation, pays). Pour l’abonnement Famille, notre serveur enregistre le statut d’abonnement du titulaire et les personnes qui font partie de la famille, afin que les membres bénéficient de Pro. L’essai gratuit fonctionne sur notre propre serveur et n’implique aucune donnée de paiement. Base juridique : exécution du contrat, art. 6, par. 1, point b) du RGPD.

Avec votre consentement, le jeu — dans le navigateur et dans l’application mobile — utilise Google Analytics for Firebase pour comprendre comment le produit est utilisé, par exemple les étapes de l’introduction, les jeux joués et la fidélisation. Firebase collecte alors un identifiant pseudonyme d’instance de l’app et des données techniques de l’appareil (modèle, système d’exploitation, version de l’app, langue, taille de l’écran, pays). L’app n’affiche aucune publicité.

Les statistiques d’utilisation sont désactivées par défaut sur toutes les plateformes et ne démarrent qu’une fois que vous avez donné votre accord. L’app vous pose la question pendant l’introduction, et vous pouvez modifier votre choix à tout moment dans l’app sous Profil → Réglages → Confidentialité et données (interrupteur « Statistiques d’utilisation »). Une fois les statistiques activées, un second interrupteur au même endroit, « Personnaliser mes données », est activé par défaut : il permet de relier les données statistiques à votre compte ; tant qu’il est désactivé, les données ne sont pas reliées à votre compte. Vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir. Nous conservons une trace de votre choix et de sa date, sur votre appareil et avec votre compte, comme preuve du consentement. Les versions de l’app antérieures à 0.1.88 pouvaient enregistrer l’événement automatique « first open » de Firebase avant que la question vous soit posée, et dans le navigateur, le script de statistiques de Google pouvait se charger avant que vous ayez fait votre choix ; depuis la version 0.1.88, les statistiques ne démarrent qu’après votre consentement.

Base juridique : votre consentement, art. 6, par. 1, point a) du RGPD, et — pour l’enregistrement d’informations sur votre appareil et leur lecture — le § 25, al. 1 TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques).

Statistiques de l’introduction (collectées par nos soins, dans le navigateur et l’application mobile) : pour voir à quel moment notre introduction perd ou déroute les nouveaux joueurs, le jeu transmet des informations — uniquement à notre propre serveur en Allemagne, jamais à Google ni à aucun autre tiers — en deux parties. Comptage des étapes, pour tout le monde : quelles étapes de l’introduction du premier lancement sont atteintes (écrans, conditions, premiers jeux, fin), combien de temps chaque écran reste ouvert et si l’introduction est terminée ou passée. Chaque comptage est envoyé séparément, sans aucun identifiant, et les comptages ne peuvent être reliés ni entre eux, ni à un appareil, ni à un compte. Nous comparons des versions de l’introduction — deux façons de la raconter, deux sélections de premiers jeux et deux façons de demander votre âge : celles que vous voyez sont tirées au sort sur son premier écran et conservées sur votre appareil jusqu’à la fin de l’introduction — pour que vous voyiez les mêmes versions si vous y revenez —, puis supprimées ; en dehors de cela, rien n’est enregistré sur votre appareil ni lu depuis celui-ci pour les comptages. Un comptage contient uniquement l’étape, les versions de l’introduction qui vous ont été présentées, la version de l’app, la plateforme et la langue de l’app, l’indication que les statistiques d’utilisation sont activées ou non, et votre pays. Notre propre serveur déduit le pays de votre adresse IP à l’aide d’une copie locale de la base de données DB-IP Lite ; l’adresse IP n’est transmise à personne et n’est pas stockée (géolocalisation IP par DB-IP (db-ip.com), sous licence CC BY 4.0). Statistiques détaillées, uniquement si vous activez les statistiques d’utilisation : à partir de l’écran de confidentialité de l’introduction (ou dès le début, si les statistiques étaient déjà activées), le jeu transmet aussi les touches sur les boutons et les options de réponse (ni l’année de naissance ni la tranche d’âge que vous choisissez), le défilement, le passage de l’app en arrière-plan ou sa fermeture, la façon dont se terminent les jeux de l’introduction et l’offre Pro, la version du système d’exploitation et la taille de l’écran. Ces enregistrements portent un identifiant aléatoire créé sur votre appareil uniquement à cette fin et supprimé de votre appareil à la fin de l’introduction ; ils ne sont reliés à votre compte que si « Personnaliser mes données » est également activé. Désactiver les statistiques d’utilisation les arrête immédiatement et supprime l’identifiant de votre appareil. Base juridique : pour le comptage des étapes, notre intérêt légitime à disposer d’une introduction qui fonctionne (art. 6, par. 1, point f) du RGPD) ; pour les statistiques détaillées, votre consentement (art. 6, par. 1, point a) du RGPD, § 25, al. 1 TDDDG), que vous pouvez retirer à tout moment avec effet pour l’avenir. Vous pouvez vous opposer au comptage des étapes à tout moment : activez puis désactivez les statistiques d’utilisation sur l’écran de confidentialité de l’introduction (toute transmission s’arrête aussitôt ; votre appareil garde une trace de votre opposition), ou écrivez à l’adresse e-mail indiquée à la section 1. Tous les enregistrements sont supprimés au bout de 180 jours. Les versions de l’app jusqu’à 0.1.82 créaient l’identifiant sur le premier écran, avant que vous puissiez activer les statistiques d’utilisation ; depuis la version 0.1.83, il n’est créé qu’avec votre consentement.

Statistiques de satisfaction (collectées par nos soins, dans le navigateur et l’application mobile) : pour comprendre dans quelle mesure les joueurs sont satisfaits du jeu et choisir un bon moment pour demander un avis sur la boutique d’applications, l’app tient un score de satisfaction sur votre appareil. Les actions importantes ajoutent ou retirent des points : ouvrir l’app, terminer, gagner ou abandonner une partie, mettre un pouce vers le haut ou vers le bas à un jeu, partager des résultats et inviter des amis, défis lancés et amis ajoutés, succès, séries et résultats de ligue, commencer ou gérer un achat, envoyer une demande d’assistance et désactiver les notifications. Chacune de ces actions est envoyée uniquement à notre propre serveur en Allemagne — jamais à Google ni à aucun autre tiers —, avec les points qu’elle a rapportés, le score obtenu, la version de l’app et la plateforme, et reliée à votre compte. Aucun nom ni aucune adresse e-mail n’est inclus, ni aucun texte libre en dehors de la note facultative décrite ci-dessous. Lorsqu’Elo vous présente sur l’Accueil une nouveauté concernant une nouvelle fonctionnalité, l’app envoie aussi combien de temps cette nouveauté est restée ouverte et si vous avez touché son bouton, l’avez fermée ou avez quitté l’app pendant qu’elle était ouverte. Lorsqu’Elo vous suggère sur l’Accueil un jeu auquel vous n’avez pas encore joué (ou que vous avez essayé une ou deux fois avant de l’abandonner), l’app envoie de quel jeu il s’agit et si vous avez touché « Essayer », touché « Pas maintenant » ou fermé la suggestion ; après « Pas maintenant », vous pouvez choisir une raison (par exemple « Ça a l’air confus » ou « Trop difficile ») et ajouter une note facultative avec vos propres mots, qui sont également envoyées. Base juridique : notre intérêt légitime à comprendre la satisfaction à l’égard de notre app et de ses jeux, et à ne demander des avis que lorsque cela vous convient (art. 6, par. 1, point f) du RGPD). Les statistiques sont activées par défaut, sauf pour les joueurs de moins de 16 ans (section 10) : pour eux, elles restent désactivées et rien n’est enregistré. Vous pouvez vous y opposer à tout moment avec l’interrupteur « Statistiques de satisfaction » dans l’app sous Profil → Réglages → Confidentialité et données : le désactiver arrête la transmission et supprime les statistiques déjà enregistrées avec votre compte ; vous pouvez aussi écrire à l’adresse e-mail indiquée à la section 1. Les statistiques sont supprimées au bout de 180 jours, et immédiatement lorsque vous supprimez votre compte. Le fait qu’une nouveauté vous a été présentée est conservé dans tous les cas, même avec l’interrupteur désactivé et pour les joueurs de moins de 16 ans, jusqu’à la suppression de votre compte, afin qu’elle ne s’affiche jamais deux fois. De même, le jeu suggéré par Elo, la date de la suggestion et le fait que vous l’ayez essayé ou décliné sont conservés dans tous les cas, pendant 180 jours, afin que le même jeu ne soit pas suggéré à nouveau trop tôt ; la raison et la note ne sont envoyées et enregistrées que tant que l’interrupteur est activé, et le désactiver les supprime.

Pour détecter et corriger les plantages, l’application mobile (pas la version navigateur) envoie des rapports de plantage à Firebase Crashlytics (Google). Un rapport contient l’erreur et sa trace d’appels (stack trace), le modèle de l’appareil, le système d’exploitation et la version de l’app, ainsi qu’un identifiant d’installation pseudonyme créé par Crashlytics. Il ne contient ni nom d’utilisateur, ni adresse e-mail, ni données de jeu, et n’est pas relié à votre compte. Base juridique : notre intérêt légitime à disposer d’une app qui fonctionne de manière fiable (art. 6, par. 1, point f) du RGPD) ; l’enregistrement de l’identifiant d’installation sur votre appareil est strictement nécessaire pour vous fournir, en état de marche, l’app que vous avez demandée (§ 25, al. 2, n° 2 TDDDG). Vous pouvez vous y opposer à tout moment en écrivant à l’adresse e-mail indiquée à la section 1. Crashlytics supprime les rapports de plantage au bout de 90 jours.

Mesure des publicités (application Android uniquement, facultative) : nous faisons de la publicité pour Brainelo sur Google et Meta et voulons savoir lesquelles de nos campagnes Google Ads amènent de nouveaux joueurs. Après l’introduction, l’app vous pose la question une seule fois (« Autoriser » ou « Non merci ») ; vous pouvez modifier votre réponse à tout moment avec l’interrupteur « Mesure des publicités » sous Profil → Réglages → Confidentialité et données. Uniquement si vous l’autorisez, Google Analytics for Firebase peut utiliser l’identifiant publicitaire de votre appareil pour indiquer à Google Ads si une installation, une introduction terminée, un essai gratuit ou un achat provient de l’une de nos publicités (Google Consent Mode v2 : le stockage publicitaire, les données utilisateur publicitaires et la personnalisation des annonces ne sont accordés que dans ce cas), et RevenueCat collecte l’identifiant publicitaire et des identifiants d’appareil afin que les essais et les achats puissent être attribués à nos campagnes Google Ads. Ces conversions sont des événements statistiques ; elles ne sont donc envoyées que si les statistiques d’utilisation sont également activées — cela vaut aussi pour la mesure des installations (« first open »). L’app ne contient aucun SDK Meta (Facebook) et n’envoie aucune donnée à Meta. Sans votre consentement, rien de tout cela n’a lieu ; si vous le retirez, plus aucun identifiant n’est collecté, et les identifiants déjà envoyés restent chez RevenueCat jusqu’à la suppression de votre compte. L’app n’affiche aucune publicité. Base juridique : votre consentement, art. 6, par. 1, point a) du RGPD, et § 25, al. 1 TDDDG.

• Confidentialité de Google Analytics for Firebase
• Confidentialité et sécurité de Firebase (y compris Crashlytics)
• Géolocalisation IP par DB-IP (CC BY 4.0)

Si vous autorisez les notifications, un jeton push de votre appareil est enregistré sur notre serveur et les rappels, comme votre défi du jour, sont distribués via Firebase Cloud Messaging (Google). Le jeton n’est conservé que tant que les notifications sont autorisées : si vous désactivez les notifications dans l’app (Profil → Réglages), il est supprimé de notre serveur ; si vous les bloquez seulement dans les réglages de votre appareil, le jeton n’est plus utilisé. Pour que le rappel quotidien de série arrive à l’heure que vous avez choisie, l’app enregistre cette heure, l’activation ou non du rappel et le fuseau horaire de votre appareil avec votre compte sur notre serveur. Pour chaque notification, nous enregistrons quand elle a été envoyée, si elle a atteint votre appareil et si vous l’avez ouverte ; nous nous en servons pour vous envoyer au maximum deux notifications par jour (hors réponses à vos demandes d’assistance), pour les retenir entre 22 h et 8 h, heure locale, et pour voir lesquelles sont utiles. Ces enregistrements sont supprimés avec votre compte. Base juridique : votre consentement, art. 6, par. 1, point a) du RGPD.

Si vous activez le Bilan de la semaine, nous envoyons par e-mail un résumé de votre semaine (parties jouées, cotes, série) à l’adresse e-mail de votre compte via notre prestataire d’e-mails Resend. Vous pouvez le désactiver à tout moment dans l’app sous Profil → Réglages → Réglages des notifications, ou avec le lien présent dans chaque e-mail. Base juridique : votre consentement, art. 6, par. 1, point a) du RGPD.

Bilans bien-être (dans le navigateur et l’application mobile, facultatifs) : après une journée d’entraînement qui vous a fait perdre de l’Elo — et au maximum une fois par semaine après une bonne journée —, l’app peut vous poser trois questions auxquelles on répond d’une seule touche : comment vous avez dormi la nuit dernière, quel est votre niveau de stress et combien d’énergie vous avez. Vos réponses sont des données concernant votre santé (art. 9 du RGPD) ; nous ne posons donc ces questions qu’après votre accord explicite, dans le bilan lui-même ou avec l’interrupteur « Bilans bien-être » sous Profil → Réglages → Confidentialité et données. Nous enregistrons les réponses avec la date et la variation d’Elo de ce jour-là sur notre propre serveur en Allemagne, reliées à votre compte, afin de vous donner un conseil et, une fois qu’il y a suffisamment de bilans, de vous montrer votre propre tendance dans Statistiques (par exemple comment s’est passé votre entraînement après de bonnes nuits et après des nuits difficiles). Elles ne sont jamais partagées avec Google ni avec aucun autre tiers, jamais utilisées à des fins de statistiques d’utilisation, de publicité ou à toute autre fin, et ne sont pas visibles par les autres joueurs. Il ne s’agit pas d’un avis médical, et l’app ne pose aucun diagnostic. Les bilans ne sont pas proposés si votre année de naissance ou votre tranche d’âge indique que vous avez moins de 16 ans. Base juridique : votre consentement explicite, art. 9, par. 2, point a) et art. 6, par. 1, point a) du RGPD. Vous pouvez le retirer à tout moment avec le même interrupteur ; le désactiver supprime toutes les réponses enregistrées avec votre compte.

Si vous vous inscrivez sur la liste d’attente iPhone (sur notre site web ou dans l’app web), nous enregistrons votre adresse e-mail, votre langue, la date d’inscription, l’endroit où vous vous êtes inscrit (site web ou app), votre plateforme et — si vous êtes connecté — votre identifiant de compte, et nous vous envoyons un e-mail de confirmation via Resend. Vous n’êtes sur la liste qu’une fois votre inscription confirmée ; nous vous écrivons alors une seule fois, le jour du lancement de Brainelo sur l’App Store, avec un lien de désinscription. Si vous ne confirmez pas, vous ne recevez plus aucun e-mail. Vous pouvez vous désinscrire à tout moment grâce au lien figurant dans les e-mails. Base juridique : votre consentement, art. 6, par. 1, point a) du RGPD.

Si vous demandez une copie de vos données (Profil → Compte → Exporter mes données), nous l’enregistrons dans un bucket privé Google Cloud Storage et vous envoyons un lien de téléchargement par e-mail via Resend. Le lien fonctionne pendant 7 jours ; le fichier est ensuite supprimé. Base juridique : vos droits d’accès et à la portabilité des données, art. 6, par. 1, point c) du RGPD, en liaison avec les art. 15 et 20 du RGPD.

Si vous êtes titulaire d’un abonnement Famille et invitez quelqu’un par e-mail (Profil → Famille → Inviter par e-mail), nous envoyons à cette personne, via Resend et dans la langue de votre app, un seul e-mail contenant votre nom et votre lien d’invitation. Nous n’utilisons l’adresse que pour cet e-mail et ne la conservons pas. Lorsque quelqu’un rejoint votre famille, nous vous en informons par une notification et par un e-mail à l’adresse e-mail de votre compte. Base juridique : fourniture de l’abonnement Famille, art. 6, par. 1, point b) du RGPD ; pour la personne invitée, notre intérêt légitime et le vôtre à remettre l’invitation que vous avez demandée, art. 6, par. 1, point f) du RGPD.

Le widget Android pour l’écran d’accueil affiche votre série à partir de données que l’app a déjà enregistrées sur votre appareil ; il ne nous envoie rien.

Les données personnelles ne sont partagées qu’avec les prestataires suivants, et uniquement dans la mesure nécessaire. Nous ne vendons jamais de données personnelles et n’affichons aucune publicité.

• Hetzner Online GmbH (Allemagne) — exploite les serveurs de notre base de données de jeu, de notre API et du jeu dans le navigateur (api.brainelo.de, play.brainelo.de) dans un centre de données à Nuremberg, en Allemagne, dans le cadre d’un contrat de sous-traitance (art. 28 du RGPD).
• Google (Firebase Authentication, Cloud Messaging, Remote Config, Analytics for Firebase, Crashlytics et Firebase Hosting pour brainelo.de ; Google Cloud Storage pour les fichiers que vous joignez aux demandes d’assistance et pour le téléchargement d’un export de données que vous demandez). Pour les transferts vers les États-Unis, Google est lié par les clauses contractuelles types de l’UE.
• Google Ads (Google) — uniquement avec votre consentement à la mesure des publicités : reçoit des événements de conversion (installation, introduction terminée, essai, achat) via Google Analytics for Firebase (voir la section 5). Pour les transferts vers les États-Unis, Google est lié par les clauses contractuelles types de l’UE.
• RevenueCat (RevenueCat, Inc., États-Unis) — gère les abonnements Brainelo Pro (voir la section 4) et, uniquement avec votre consentement à la mesure des publicités, reçoit des identifiants d’appareil pour l’attribution publicitaire (voir la section 5). Pour les transferts vers les États-Unis, RevenueCat est lié par les clauses contractuelles types de l’UE.
• Resend (États-Unis) — envoie nos e-mails : le Bilan de la semaine, les liens d’export de données, les e-mails de l’abonnement Famille (invitations et avis « a rejoint ta famille ») et les e-mails de la liste d’attente iPhone (confirmation et e-mail de lancement). Pour les transferts vers les États-Unis, Resend est lié par les clauses contractuelles types de l’UE.
• Notre propre supervision (journaux et métriques des serveurs) fonctionne sur une machine que nous exploitons nous-mêmes en Allemagne, qui n’accède aux serveurs que via un VPN chiffré. Elle conserve également une copie chiffrée de nos sauvegardes et de nos journaux serveur.
• Google Drive (Google) — conserve une copie supplémentaire de nos sauvegardes et de nos journaux serveur, afin que rien ne soit perdu si l’une de nos propres machines tombe en panne. Chaque fichier est chiffré sur notre propre machine avant d’être envoyé, avec une clé que nous sommes seuls à détenir : Google ne reçoit que des fichiers chiffrés et ne peut pas les lire. Google peut stocker ces fichiers sur des serveurs situés hors de l’UE. Les copies sont supprimées selon le calendrier indiqué à la section 8.

• Données de compte et de jeu : jusqu’à la suppression de votre compte. La suppression est immédiate et définitive ; la page « Suppression du compte » indique ce qui est supprimé.
• Registre de suppression : après une suppression, nous ne conservons que l’identifiant du compte, l’heure de chaque étape de suppression et les noms (pas le contenu) des fichiers supprimés, pendant 35 jours après la fin de la suppression. Cela nous permet d’achever la suppression chez nos prestataires, de l’appliquer à nouveau si une sauvegarde doit un jour être restaurée, et d’empêcher qu’une ancienne connexion ne recrée le compte.
• Sauvegardes : stockées chiffrées (sur nos serveurs, sur notre machine de supervision et dans Google Drive) et supprimées au bout de 30 jours au maximum.
• Profils invités : un ticket de déconnexion d’invité est valable 30 jours. Lorsqu’un profil invité est fusionné avec un compte, le profil invité et sa connexion anonyme sont supprimés dans un délai d’environ un jour.
• Exports de données : le lien de téléchargement fonctionne pendant 7 jours ; le fichier est ensuite supprimé.
• Journaux des serveurs et de la supervision (adresse IP, agent utilisateur, adresse demandée, heure) : 30 jours au maximum, y compris leur copie chiffrée. Métriques des serveurs : 15 jours.
• Journaux serveur réduits : une copie des journaux serveur sans adresse IP, agent utilisateur ni page de provenance — l’adresse demandée sans ses paramètres, le statut, le temps de réponse et les messages d’erreur, les identifiants de compte étant remplacés par un code dérivé de ceux-ci au moyen d’une clé secrète — est conservée pendant 12 mois, afin que nous puissions détecter les erreurs et observer les tendances à long terme. Base juridique : notre intérêt légitime à fournir un service fiable (art. 6, par. 1, point f) du RGPD).
• Appareils et adresses IP utilisés par un compte : adresses IP pendant 30 jours ; identifiants d’appareil jusqu’à la suppression de votre compte.
• Liste de bannissement (identifiants d’appareil, hachage de l’e-mail et, dans les cas graves, adresses IP pendant 30 jours au maximum) : tant que dure le bannissement, y compris après la suppression du compte banni.
• Journaux du site brainelo.de : conservés par Google Firebase Hosting pendant une durée limitée.
• Statistiques d’utilisation : Google Analytics supprime les données au niveau des utilisateurs et des événements à l’issue de la durée de conservation définie pour notre propriété, soit 14 mois au maximum.
• Rapports de plantage : supprimés par Firebase Crashlytics au bout de 90 jours.
• Statistiques de l’introduction : supprimées de notre serveur au bout de 180 jours ; l’identifiant aléatoire des statistiques détaillées est supprimé de votre appareil à la fin de l’introduction ou lorsque les statistiques d’utilisation sont désactivées.
• Statistiques de satisfaction : supprimées de notre serveur au bout de 180 jours, lorsque vous désactivez l’interrupteur « Statistiques de satisfaction » ou lorsque vous supprimez votre compte.
• Suggestions de jeux d’Elo : le jeu suggéré et votre réponse sont supprimés au bout de 180 jours ou lorsque vous supprimez votre compte ; la raison et la note que vous avez indiquées disparaissent dès que vous désactivez l’interrupteur « Statistiques de satisfaction ».
• Bilans bien-être : jusqu’à ce que vous désactiviez l’interrupteur « Bilans bien-être », ce qui les supprime immédiatement, ou que vous supprimiez votre compte.
• Liste d’attente iPhone : jusqu’à l’envoi de l’e-mail de lancement, après quoi nous supprimons la liste — ou plus tôt, lorsque vous vous désinscrivez ou supprimez votre compte. Après une désinscription, nous ne conservons que votre adresse e-mail, marquée comme désinscrite, afin que vous ne receviez plus d’e-mails.
• Achats Google Play : Google conserve ses propres enregistrements d’achat selon les conditions de Google.
• Statistiques agrégées et anonymes : conservées sans limite de durée — elles ne constituent plus des données personnelles.

En vertu du RGPD, vous disposez des droits suivants :

• Droit d’accès à vos données (art. 15), de rectification (art. 16), d’effacement (art. 17), droit à la limitation du traitement (art. 18) et à la portabilité des données (art. 20) ;
• Droit de vous opposer au traitement fondé sur l’intérêt légitime (art. 21) ;
• Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement (art. 7, par. 3).

Pour exercer l’un de ces droits, écrivez à klausgreinerdev@gmail.com ; nous répondons dans un délai d’un mois. Dans l’app, vous pouvez aussi télécharger une copie de vos données (Profil → Compte → Exporter mes données, pour les comptes enregistrés) et supprimer votre compte (Profil → Compte → Supprimer le compte). Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, en particulier dans l’État membre de l’UE de votre résidence (en France, la CNIL) ou de notre établissement.

Le service ne s’adresse pas aux enfants. Si l’année de naissance que vous saisissez (y compris l’année civile au cours de laquelle vous avez 16 ans) ou la tranche d’âge que vous choisissez indique que vous avez moins de 16 ans, les statistiques d’utilisation, la mesure des publicités, les statistiques de satisfaction (section 5) et les bilans bien-être (section 6) restent désactivés et l’app ne vous les propose pas. Vous ne pouvez utiliser les autres fonctions qui reposent sur votre consentement (notifications, Bilan de la semaine et liste d’attente iPhone) qu’avec le consentement d’un parent ou d’un tuteur légal (art. 8 du RGPD). Nous ne vérifions pas les âges : l’année de naissance ou la tranche d’âge que vous pouvez saisir pendant l’introduction sert uniquement à déterminer votre tranche d’âge, à vous comparer aux joueurs de votre âge, à maintenir ces fonctions désactivées et à établir les statistiques internes de notre équipe sur l’âge de nos joueurs, qui ne sont jamais montrées aux autres joueurs ni partagées avec qui que ce soit (notre intérêt légitime à savoir quelles tranches d’âge le jeu atteint, art. 6, par. 1, point f) du RGPD). Si vous pensez qu’un enfant de moins de 16 ans nous a fourni des données personnelles sans le consentement d’un parent, contactez-nous et nous les supprimerons.

Toutes les connexions au service sont chiffrées en transit (HTTPS/TLS), nos sauvegardes sont chiffrées au repos, notre supervision n’accède aux serveurs que via un VPN chiffré, et l’accès aux données de production est restreint. Aucune méthode de transmission ou de stockage électronique n’est sûre à 100 % — mais nous protégeons vos données par des mesures adaptées à leur sensibilité.

Nous pouvons mettre à jour cette politique à mesure que le service évolue. Toute modification est publiée sur cette page avec une nouvelle date de « dernière mise à jour ». Les modifications importantes seront également annoncées dans l’app.