Politique de confidentialité

La présente politique explique comment le jeu Android Auto Yard (le « Jeu », nom de package com.autoyard.app) et ce site web (le « Site ») traitent les données personnelles. Elle s’appuie sur la loi turque n° 6698 relative à la protection des données personnelles (KVKK) et, dans la mesure où il s’applique, sur le Règlement général sur la protection des données de l’UE (RGPD).

1. Responsable du traitement

Le responsable du traitement est Burak Gürgil (Türkiye). Pour toute question relative à la confidentialité : gurgilburak@gmail.com ou le formulaire de contact.

2. Données traitées dans le jeu

Lorsque vous jouez en invité

Aucun compte n’est créé et aucune session Firebase n’est ouverte pour le jeu en invité. Votre sauvegarde (argent, voitures, garage, missions, paramètres), votre registre d’achats et vos compteurs quotidiens de publicités sont stockés uniquement sur votre téléphone. Les informations sur la puce graphique, la mémoire et le processeur de votre téléphone servent uniquement, sur l’appareil, à choisir les réglages graphiques et ne sont envoyées nulle part. En invité, vous pouvez aussi regarder des publicités avec récompense et effectuer des achats ; voir les sections 4 et 5.

Lorsque vous vous connectez avec Google ou Facebook

• Compte : Google Firebase Authentication vous connecte avec le compte Google ou Facebook de votre choix et vous attribue un identifiant utilisateur (UID). Les comptes Google et Facebook qui ont la même adresse e-mail sont réunis en un seul compte de jeu ; si vous associez les deux, chacun vous connecte au même compte. Aucune autre méthode de connexion n’est utilisée.
• Informations du profil : votre nom d’affichage Google ou Facebook, votre adresse e-mail et l’adresse (URL) de votre photo de profil sont conservés dans une partie de votre sauvegarde cloud lisible uniquement par vous. Votre nom d’affichage n’apparaît que sur votre propre écran ; les autres joueurs voient le pseudo que vous avez choisi.
• Connexion avec Facebook : si vous choisissez Facebook, l’application ou le site Facebook s’ouvre et vous acceptez de ne partager avec le jeu que votre profil public (nom, photo de profil) et votre adresse e-mail ; votre mot de passe Facebook ne parvient jamais au jeu. Firebase Authentication vous connecte en vérifiant le jeton de connexion émis par Facebook et associe à votre compte de jeu un identifiant Facebook propre à l’application ; le jeton n’est pas enregistré dans votre sauvegarde cloud. Votre liste d’amis et vos publications ne sont pas consultées, et rien n’est publié en votre nom. Votre photo de profil Facebook n’est pas utilisée dans le jeu. Le composant Facebook du jeu (Facebook SDK) sert uniquement à la connexion ; les événements automatiques de l’application et la collecte de l’identifiant publicitaire sont désactivés. Facebook traite les données de connexion selon sa propre politique de confidentialité.
• Sauvegarde cloud : l’ensemble de votre progression (économie, voitures, garage et déco, missions, registre d’achats, liste des joueurs que vous avez bloqués, nombre de courses disputées avec vos amis) est stocké dans Google Cloud Firestore, associé à votre compte, et n’est lisible que par votre compte.

Lorsque vous utilisez les fonctions entre amis

Les fonctions entre amis nécessitent une connexion (avec Google ou Facebook) et le choix d’un pseudo. Lorsque vous créez votre pseudo :

• Votre profil de garage public est créé : votre pseudo, votre code ami, votre niveau, la valeur de votre garage, l’agencement de votre garage (déco, voitures exposées et leur tuning), votre avatar, votre cadre, le drapeau que vous avez choisi, le nom de votre garage, votre voiture vitrine, vos statistiques de course (victoires, nombre de courses, collection, meilleur temps) et, le cas échéant, la pièce de casse que vous avez demandée. Votre argent, vos gemmes et vos caisses n’en font pas partie.
• Photo de profil : la photo que vous choisissez dans votre galerie, celle que vous prenez avec l’appareil photo ou la photo de votre compte Google est réduite à 192×192 pixels et téléversée dans Firestore. Votre photo Google ne devient votre avatar que si vous choisissez GOOGLE ou activez GOOGLE : ACTIVÉ dans la section MODIFIER LE PROFIL → PHOTO ; elle est désactivée par défaut. Lorsque vous retirez votre photo ou passez à un avatar prédéfini, l’image téléversée est supprimée du serveur.
• Données d’amitié : votre liste d’amis, les demandes d’ami (pseudo, code et heure), les pièces de casse que vous offrez à vos amis, les nouvelles de course (pseudo, voitures engagées et résultat) et les liens d’invitation (votre identifiant, votre pseudo et votre code ; un lien est valable 1 heure et une invitation expirée est supprimée dans l’heure).
• Signalements et blocages : lorsque vous signalez un joueur, le motif du signalement, l’identifiant et le pseudo du joueur signalé et, pour un signalement de photo, une copie de la photo sont enregistrés ; seul le développeur examine les signalements, qui sont supprimés automatiquement au bout de 180 jours. La liste des joueurs que vous bloquez est conservée dans votre propre sauvegarde, et le joueur bloqué n’en est pas informé.

Notifications de course (facultatives)

C’est vous qui décidez d’activer les notifications (la question vous est posée après votre première course, ou via PARAMÈTRES → SON ET NOTIFICATIONS). Si vous les activez, le jeton de notification de votre téléphone (Firebase Cloud Messaging) et votre langue sont enregistrés. Une notification est envoyée lorsqu’un ami bat votre voiture et contient son pseudo ; vous en recevez au plus une toutes les 6 heures pour un même ami. Pour limiter la fréquence des notifications, le serveur enregistre les identifiants des deux joueurs et l’heure d’envoi ; cet enregistrement est supprimé automatiquement au bout d’un jour. Lorsque vous désactivez les notifications, le jeton est supprimé.

Données techniques

Pour fonctionner, les services Firebase traitent des données techniques telles que l’adresse IP, l’appareil et la version de l’application, ainsi qu’un identifiant d’installation de l’application. Détails : informations de Firebase sur la confidentialité.

Ce que le jeu ne fait pas

Le jeu n’utilise aucun outil d’analyse (analytics) ni de rapport de plantage, et n’accède ni à votre position, ni à vos contacts, ni à votre micro. Vos données ne sont jamais vendues.

3. Ce que les autres joueurs peuvent voir

Votre profil de garage public et votre photo de profil peuvent être vus par les joueurs connectés à Auto Yard (lorsqu’ils visitent votre garage, dans leur liste d’amis, lorsqu’ils font la course contre vous et lorsqu’ils ouvrent votre lien d’invitation). Les demandes d’ami et les nouvelles de course ne sont visibles que par les deux joueurs concernés. Votre sauvegarde cloud, votre adresse e-mail et votre nom d’affichage Google ou Facebook ne sont jamais montrés aux autres joueurs.

4. Publicités

Le jeu n’affiche que des publicités avec récompense facultatives. Une publicité ne s’ouvre que si vous touchez REGARDER UNE PUB (pour doubler le gain d’une course ou raccourcir une longue réparation) ; il n’y a ni publicité interstitielle, ni bannière, ni publicité à l’ouverture de l’application.

Les publicités sont diffusées par Google AdMob. Pour afficher et mesurer les publicités, Google peut traiter votre identifiant publicitaire (Advertising ID), votre adresse IP, des informations sur l’appareil et l’application, ainsi que vos interactions avec les publicités. Dans l’Espace économique européen, au Royaume-Uni et en Suisse, le formulaire de consentement de Google s’affiche au lancement du jeu ; vous pouvez modifier votre choix plus tard dans PARAMÈTRES → COMPTE ET CONFIDENTIALITÉ → CONFIDENTIALITÉ DES PUBS. Vous pouvez réinitialiser ou supprimer votre identifiant publicitaire dans Paramètres → Google → Annonces sur votre téléphone. Le jeu n’utilise pas les paramètres publicitaires destinés aux enfants, et le contenu des publicités est limité au niveau « T » (adolescents). Détails : technologies publicitaires de Google.

5. Achats intégrés

Les packs de gemmes sont vendus via Google Play. Vos informations de paiement (carte, etc.) ne nous parviennent jamais ; c’est Google qui traite le paiement. Pour qu’un pack ne soit jamais crédité deux fois et puisse être restauré en cas de perte, un registre d’achats conserve le produit, le nombre de gemmes, l’heure et le numéro de commande Google (le jeton d’achat, lui, uniquement jusqu’à la fin de la transaction). Le registre fait partie de votre sauvegarde : en cas de connexion avec Google, il figure donc aussi dans votre sauvegarde cloud. Votre téléphone conserve également des empreintes à sens unique (hachages) des jetons d’achat.

6. Autorisations, appareil photo et photos

• Appareil photo : demandé uniquement lorsque vous touchez CAMÉRA pour prendre une photo de profil, et utilisé uniquement tant que cette fenêtre est ouverte.
• Galerie : vous choisissez votre photo de profil avec le sélecteur de fichiers d’Android ; le jeu ne voit que le fichier choisi et ne demande pas d’accès à la galerie.
• Notifications : sur Android 13 et versions ultérieures, demandées uniquement lorsque vous activez les notifications de course.
• Mode photo : les photos du jeu que vous prenez sont enregistrées dans le dossier Pictures/Auto Yard de votre téléphone et ne sont téléversées nulle part.
• Internet : pour la sauvegarde cloud, les fonctions entre amis, les publicités et les achats.

7. Données traitées sur le site

• Journaux du serveur : le Site est hébergé par Vercel. Pour des raisons de sécurité et d’exploitation, Vercel enregistre brièvement des données telles que l’adresse IP, les informations du navigateur et la page demandée.
• Statistiques de visite anonymes : Vercel Web Analytics n’est chargé que si vous donnez votre accord dans les préférences de cookies. Il n’utilise pas de cookies et ne vous suit pas d’un site à l’autre.
• Données des formulaires : le nom, l’adresse e-mail et le message que vous saisissez dans le formulaire de contact ou de suppression de compte nous sont transmis par e-mail (service d’envoi d’e-mails : Resend). Votre adresse IP est brièvement conservée en mémoire pour limiter les abus.
• Liens d’invitation : la page d’invitation lit le code du lien uniquement dans votre navigateur et ouvre le jeu ; le code n’est pas enregistré sur le serveur.
• Enregistrement des préférences : votre choix en matière de cookies est conservé dans le stockage local de votre navigateur (localStorage) et n’est pas envoyé au serveur.

8. Finalités et bases légales

9. Prestataires et transferts internationaux

Vos données ne sont partagées qu’avec les sous-traitants suivants, et uniquement pour fournir le service :

• Google LLC / Google Ireland Ltd. (Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Messaging) : connexion, sauvegarde cloud, fonctions entre amis, notifications
• Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (Facebook Login) : connexion, si vous choisissez Facebook
• Google (AdMob) : diffusion et mesure des publicités avec récompense
• Google (Google Play) : achats intégrés
• Vercel Inc. : hébergement du site et statistiques anonymes
• Resend : transmission par e-mail des messages envoyés via les formulaires

Les données cloud du jeu sont stockées dans les centres de données de Google en Europe ; les prestataires peuvent également traiter des données dans d’autres pays, y compris aux États-Unis. Les transferts reposent sur les clauses contractuelles types des prestataires et sur les garanties prévues à l’article 9 de la KVKK. Hors les cas imposés par la loi, vos données ne sont partagées avec personne d’autre.

10. Durées de conservation

• Sauvegarde cloud, informations du profil Google / Facebook, profil de garage public, code ami et liste d’amis : jusqu’à la suppression de votre compte. Photo de profil : tant que vous l’utilisez ; supprimée lorsque vous la retirez ou supprimez votre compte.
• Demandes d’ami : jusqu’à leur acceptation, leur refus, leur retrait ou la suppression du compte.
• Liens d’invitation : valables 1 heure ; une invitation expirée est supprimée automatiquement dans l’heure.
• Pièces offertes : jusqu’à ce que le destinataire les récupère. Nouvelles de course : jusqu’à leur fermeture ou jusqu’à l’arrivée de la course suivante du même ami.
• Jeton de notification : jusqu’à ce que vous désactiviez les notifications ou supprimiez votre compte. Journal d’envoi des notifications : 1 jour. Signalements : 180 jours (pour leur examen et la prévention des abus).
• Données présentes sur votre téléphone (sauvegarde, photos, cache) : jusqu’à ce que vous désinstalliez l’application ou effaciez ses données.
• Échanges avec l’assistance : 1 an au maximum après la clôture de la demande. Trace des demandes de suppression de compte : 3 ans à titre de preuve (uniquement l’adresse e-mail et la date de la demande).
• Données publicitaires et d’achat : selon les durées de conservation propres à Google. Journaux du serveur du site : selon les durées de conservation de Vercel (généralement quelques jours).

11. Supprimer votre compte

Vous pouvez supprimer définitivement votre compte dans le jeu via PROFIL → COMPTE → SUPPRIMER MON COMPTE (PARAMÈTRES → COMPTE ET CONFIDENTIALITÉ → COMPTE DE JEU mène au même endroit). Cette opération supprime votre sauvegarde cloud, votre profil de garage public, votre photo de profil, votre code ami, vos amitiés (des deux côtés), les demandes, les nouvelles de course, les cadeaux, les invitations, le jeton de notification et les liaisons avec Google / Facebook. Si vous vous êtes connecté avec Facebook, vous pouvez aussi retirer l’accès d’Auto Yard dans Facebook (comment ?). Si vous ne pouvez pas accéder au jeu, utilisez le formulaire de la page Suppression du compte et des données.

Après la suppression, peuvent subsister pendant un certain temps : les signalements vous concernant ou effectués par vous (180 jours au maximum), les journaux d’envoi des notifications (1 jour au maximum), votre pseudo dans les cadeaux que vos amis n’ont pas encore récupérés, les enregistrements d’achats et de publicités conservés par Google, ainsi que les fichiers présents sur votre téléphone (supprimés lorsque vous désinstallez l’application).

12. Sécurité

Les données cloud sont protégées par les règles de sécurité de Firebase : chaque joueur ne peut lire et modifier que sa propre sauvegarde, et les profils publics ne sont accessibles qu’aux joueurs connectés. Les connexions du Site et du jeu aux serveurs passent uniquement par HTTPS. Aucun système n’est infaillible ; en cas de violation de données, nous procéderons aux notifications prévues par la KVKK et le RGPD.

13. Enfants

Le jeu ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 13 ans. Si vous constatez que nous en avons collecté, écrivez-nous et nous les supprimerons immédiatement.

14. Vos droits

En vertu de l’article 11 de la KVKK (et du RGPD lorsqu’il s’applique), vous avez le droit de savoir si vos données sont traitées, de demander des informations et une copie, d’obtenir leur rectification et leur effacement, de vous opposer au traitement, de retirer votre consentement, de connaître les tiers auxquels vos données ont été transmises, de recevoir vos données dans un format portable et de demander réparation d’un préjudice.

Pour exercer vos droits, choisissez « Demande relative aux données personnelles » dans le formulaire de contact ou écrivez à gurgilburak@gmail.com. Nous répondons gratuitement dans un délai de 30 jours au plus. Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l’Autorité turque de protection des données personnelles (ou, si vous résidez dans l’UE, auprès de l’autorité de protection des données de votre pays).

15. Modifications et contact

Nous pouvons mettre à jour cette politique ; nous annoncerons les changements importants dans le jeu ou sur cette page. La date indiquée en haut de la page correspond à la dernière mise à jour. Questions : gurgilburak@gmail.com. La version turque de cette politique est l’originale ; en cas de divergence entre les versions, le texte turc prévaut.