Politique de confidentialité

1. Responsable et contact

Le responsable du traitement est l’éditeur indépendant Mazlide Studio, éditeur du jeu Mazlide.

Pour toute question ou pour exercer un droit : support-mazlide@gauthierpl.com.

2. Champ d’application

Cette politique décrit les traitements réalisés par l’application Mazlide, son API hébergée sur gauthierpl.com et les pages publiques d’assistance. Le jeu peut être utilisé sans compte avec des fonctionnalités limitées. La création d’un compte est facultative.

3. Données traitées

Catégorie	Exemples
Compte	Pseudonyme, adresse e-mail, mot de passe conservé uniquement sous forme de condensat cryptographique, dates de création et de dernière connexion.
Profil et progression	Niveaux terminés, nombre de mouvements, résultats optimaux, progression de campagne, résultats des défis quotidiens, classement, titre, pièces, éléments cosmétiques, relations d’amitié et demandes d’amis.
Activité de jeu	Niveau joué, mouvements soumis, statut et horaires des tentatives nécessaires à la validation des résultats, participation aux files de duel, invitations de duel amical, adversaire associé et score validé du duel, notes de difficulté attribuées aux niveaux, ainsi que participation, dégâts, rang et récompenses liés au boss hebdomadaire.
Sécurité et connexion	Adresse IP, nom générique de l’appareil, empreinte cryptographique de l’agent utilisateur, sessions, tentatives de connexion et demandes de réinitialisation.
Messages et assistance	Identifiant du compte, catégorie choisie et contenu des messages volontairement envoyés au développeur depuis l’application, ainsi que l’adresse e-mail et le pseudonyme utilisés lors d’un échange avec l’assistance.
Données et préférences locales	Thème, taille de la file de mouvements, activation du mode speedrun, langue de l’interface, progression de campagne mise en cache et historique récent des niveaux officiels et des duels, enregistrés uniquement sur l’appareil.
Publicité	Lorsque la version Android affiche des annonces avec Google AdMob : adresse IP pouvant servir à estimer une zone géographique générale, interactions avec l’application et les annonces (notamment lancements, pressions et vues de vidéos), diagnostics, identifiant publicitaire Android, identifiant d’ensemble d’applications et autres identifiants techniques applicables. Pour valider une récompense publicitaire, Mazlide transmet un jeton aléatoire temporaire à AdMob et conserve l’identifiant de transaction ainsi que l’horodatage renvoyés dans le callback signé de Google. Ce jeton ne contient ni pseudonyme ni adresse e-mail.
Achats et statut Premium	Identifiant du produit acheté, jeton de transaction Google Play, identifiant de commande, état et date de l’achat. Les coordonnées bancaires ne sont jamais reçues par Mazlide.

4. Pourquoi ces données sont utilisées

Fournir le jeu et le compte : connexion, synchronisation de la progression, profils, classements, gestion des amis et mise en relation des joueurs pour les duels. Ce traitement est nécessaire à l’exécution du service demandé.
Valider les parties : prévenir la falsification des scores, vérifier les parcours envoyés lors des duels et attribuer correctement la progression et les éléments cosmétiques. Ce traitement est nécessaire au fonctionnement du service.
Gérer les interactions entre joueurs : rechercher un joueur par son pseudonyme exact, envoyer ou traiter une demande d’ami, afficher la disponibilité récente des amis et organiser un duel amical demandé par les joueurs. Ce traitement est nécessaire au service demandé par les joueurs.
Sécuriser le service : limiter les abus, protéger les comptes, diagnostiquer les erreurs et maintenir l’API disponible. Ce traitement repose sur l’intérêt légitime de sécuriser Mazlide et ses utilisateurs.
Récupérer un compte : envoyer un code temporaire à l’adresse associée au compte. Ce traitement est nécessaire à la gestion du compte.
Répondre aux demandes : assistance, suppression de compte et exercice des droits. Ce traitement repose sur la demande de l’utilisateur et, selon le cas, sur une obligation légale.
Recevoir les retours des joueurs : enregistrer les idées, signalements de bugs, avis et questions envoyés volontairement depuis l’application afin d’améliorer Mazlide et de traiter les problèmes signalés. Ce traitement repose sur l’intérêt légitime d’améliorer le jeu.
Afficher et mesurer les publicités : présenter une bannière et, uniquement à la demande du joueur, une annonce avec récompense donnant deux pièces bonus ; mesurer les performances publicitaires et prévenir la fraude. Lorsque la réglementation l’exige, les traitements publicitaires soumis au consentement ne sont réalisés qu’après le choix de l’utilisateur.
Gérer les modes communautaires : organiser le défi quotidien, enregistrer les notes de difficulté et calculer les contributions, rangs et récompenses du boss hebdomadaire. Ce traitement est nécessaire au fonctionnement des modes choisis.
Valider Mazlide Premium : vérifier l’achat auprès de Google Play, activer durablement les avantages sur le compte et empêcher qu’une même transaction soit attribuée à plusieurs comptes. Ce traitement est nécessaire à l’exécution de l’achat demandé.

Les informations de compte sont nécessaires pour créer et utiliser un compte synchronisé. La création d’un compte, les messages au développeur, les notes de difficulté et les publicités récompensées restent facultatifs. Sans compte, les fonctions en ligne et la synchronisation ne sont pas disponibles.

5. Visibilité publique

Le pseudonyme, certains éléments du profil, les titres et les résultats de classement peuvent être visibles par les autres joueurs. L’adresse e-mail, le mot de passe, l’adresse IP et les informations de session ne sont jamais affichés publiquement.

Choisis un pseudonyme qui ne révèle pas ton nom complet, ton adresse, ton numéro de téléphone ou une autre information sensible.

6. Destinataires et prestataires

Les données sont accessibles uniquement à l’éditeur de Mazlide lorsqu’elles sont nécessaires à l’exploitation ou à l’assistance, ainsi qu’à Hostinger en qualité de prestataire technique d’hébergement, de base de données et de messagerie.

Les données ne sont ni vendues ni louées. La version Android de Mazlide utilise le SDK Google Mobile Ads afin d’afficher des annonces AdMob. Dans ce cadre, Google et les partenaires publicitaires présentés dans l’interface de consentement peuvent recevoir et traiter les données techniques décrites ci-dessus pour diffuser et mesurer les annonces, assurer la sécurité et lutter contre la fraude.

Lors d’un achat Premium, Google Play traite le paiement et transmet à Mazlide un jeton de transaction ainsi que son état. Mazlide envoie ce jeton à l’API Google Play uniquement pour vérifier et confirmer l’achat. Mazlide ne reçoit aucune donnée de carte bancaire.

Mazlide ne communique pas à Google l’adresse e-mail, le pseudonyme, le mot de passe ou la progression enregistrés dans son propre service. Les pratiques de Google sont détaillées dans sa politique de confidentialité et ses informations sur la publicité.

Selon la localisation des infrastructures de ces prestataires, certaines données peuvent être traitées en dehors du pays de l’utilisateur. Lorsque la loi l’exige, ces transferts reposent sur les garanties et mécanismes contractuels proposés par les prestataires concernés. Les détails applicables peuvent être demandés à l’assistance.

7. Durées de conservation

Le compte, le profil, la progression, les relations d’amitié et l’historique de jeu sont conservés pendant l’existence du compte.
Les invitations de duel amical expirent après 90 secondes. Leur statut technique peut être conservé avec l’historique du compte afin d’assurer la cohérence et la sécurité du service.
Le statut Premium et les références techniques de l’achat sont conservés pendant l’existence du compte et aussi longtemps que nécessaire à la preuve de l’achat, à sa restauration et à la prévention des attributions frauduleuses.
Un jeton de session actif expire au plus tard 30 jours après sa création. Les données techniques associées peuvent être conservées pendant la vie du compte pour la sécurité et sont supprimées avec celui-ci.
Les codes de réinitialisation expirent après 10 minutes. Seuls leurs condensats cryptographiques sont enregistrés et les demandes expirées ou utilisées sont nettoyées du service.
Les limitations anti-abus sont conservées le temps nécessaire à leur fenêtre de sécurité et à la prévention des attaques.
Les messages adressés au développeur depuis l’application et les échanges avec l’assistance sont conservés pendant leur traitement, puis au maximum trois ans en cas de nécessité de suivi ou de preuve. Ils sont supprimés plus tôt si le compte auquel ils sont rattachés est supprimé.
Lorsqu’une annonce avec récompense est validée, Mazlide peut conserver l’attribution des pièces bonus, l’identifiant unique de transaction AdMob et les éléments techniques nécessaires pour empêcher une double attribution, pendant l’existence du compte. Les demandes temporaires non validées expirent après 30 minutes et sont nettoyées du service.

Des copies résiduelles peuvent subsister temporairement dans les sauvegardes techniques jusqu’à leur rotation normale. Elles ne sont pas utilisées à d’autres fins et ne servent qu’à restaurer le service en cas d’incident.

Les données traitées directement par Google sont conservées selon les durées et critères décrits dans la politique de conservation de Google.

8. Sécurité

Les échanges avec l’API utilisent HTTPS. Les mots de passe sont hachés avec l’algorithme sécurisé fourni par PHP. Les jetons de session, codes de récupération et jetons de partie sont conservés côté serveur uniquement sous forme de condensats. Sur Android, le jeton de connexion est enregistré dans le coffre sécurisé du système. L’accès à l’hébergement et à la base de données est limité.

Aucun système ne peut garantir une sécurité absolue. En cas d’incident présentant un risque, les mesures et notifications requises seront mises en œuvre.

9. Stockage local et traceurs

Mazlide utilise un stockage local strictement fonctionnel pour mémoriser les préférences, la progression de campagne mise en cache et un historique récent des niveaux officiels et des duels. L’historique de duel peut contenir les pseudonymes des deux joueurs. Ces informations restent sur l’appareil et ne sont pas utilisées pour suivre l’utilisateur entre différentes applications ou différents sites.

Sur Android, la plateforme de gestion du consentement de Google est utilisée pour recueillir et mémoriser les choix publicitaires des utilisateurs concernés dans l’EEE, au Royaume-Uni et en Suisse. Ces choix peuvent être modifiés depuis les paramètres de confidentialité de Mazlide.

En cas de consentement, AdMob peut utiliser des identifiants et d’autres informations pour personnaliser et mesurer les annonces. En cas de refus, aucune annonce personnalisée n’est demandée ; selon les possibilités techniques et les choix enregistrés, une annonce limitée peut être présentée ou aucune annonce ne sera disponible. Certaines données indispensables à la transmission, à la sécurité et à la prévention de la fraude, comme l’adresse IP, peuvent néanmoins être traitées.

Les présentes pages Web n’utilisent aucun cookie de publicité, de personnalisation ou de mesure d’audience.

Elles utilisent uniquement le stockage local du navigateur pour mémoriser la langue choisie. Cette préférence n’est pas transmise au serveur et ne permet pas de suivre la navigation.

10. Tes droits

Selon la réglementation applicable, tu peux demander l’accès, la rectification, l’effacement ou la portabilité de tes données, ainsi que la limitation d’un traitement ou t’opposer à un traitement fondé sur l’intérêt légitime.

Écris à support-mazlide@gauthierpl.com depuis l’adresse associée au compte. Une vérification raisonnable de l’identité peut être demandée, sans jamais réclamer ton mot de passe ou un code de récupération.

Tu peux également adresser une réclamation à l’autorité de protection des données compétente pour ta situation, notamment la CNIL lorsqu’elle est compétente.

Les choix publicitaires peuvent être modifiés depuis Mazlide et l’identifiant publicitaire peut être réinitialisé ou supprimé depuis les réglages Android. Pour les données traitées directement par Google, les outils et demandes prévus par Google sont également disponibles dans sa politique de confidentialité.

11. Suppression du compte

Le compte et les données qui lui sont associées peuvent être supprimés directement dans l’application ou par une demande externe si l’application n’est plus accessible.

Voir la procédure de suppression

12. Mineurs

Mazlide n’est pas spécifiquement conçu ou commercialisé comme un service destiné aux enfants. Un utilisateur mineur doit demander l’aide de son représentant légal lorsque la réglementation applicable l’exige.

13. Évolution de la politique

Cette politique sera mise à jour si les fonctionnalités, les prestataires ou les pratiques de Mazlide évoluent. La date de mise à jour figurera en haut de cette page.