Politique de confidentialité

SWADE SAS, représentée par Romain Cheiko, 200 rue de la Croix Nivert, 75015 Paris, France, est responsable du traitement de tes données. On n’a pas de délégué à la protection des données : pour tout ce qui touche à tes données, écris à [email protected].

La caméra, le suivi des mouvements et le comptage de tes gestes tournent sur ton téléphone. Aucune image, aucune vidéo n’en sort jamais : ni vers nous, ni vers personne. On ne garde aucune photo, aucune mesure de ton corps, aucun squelette. Seul le résultat d’une partie voyage : un score, tes sauts et tes squats.

Tu peux jouer sans compte. Alors ce que tu réponds au démarrage (pourquoi tu joues, ton niveau, tes jours, ce qu’il faut ménager) et ce que tu joues (tes séances, leurs scores et leurs dates, ta série, l’heure de ton rappel, ta langue) restent dans le stockage de l’app, sur ton téléphone. La sauvegarde de ton téléphone (iCloud ou Google) les couvre comme tes autres apps. Rien de tout ça ne nous est envoyé.

Tes rappels sont programmés sur le téléphone lui-même : on ne les envoie pas, et ils ne portent rien sur toi.

Un compte met ta progression à l’abri et l’emmène sur un autre téléphone. En créer un, c’est ton choix. Si tu le fais, voilà ce qu’on garde :

• Qui tu es : le prénom et l’adresse e-mail que tu nous donnes, tous deux nécessaires pour le créer, et, avec l’e-mail, ton mot de passe, gardé seulement sous une forme qu’on ne peut pas relire. Avec Apple ou Google : le nom, l’adresse e-mail et l’identifiant qu’Apple ou Google nous transmet. Jamais ta photo de profil ni tes contacts.
• Ton plan : tes réponses du démarrage, tes jours, ton niveau, l’heure de ton rappel, ta langue, et ton fuseau horaire, pour que tes jours comptent là où tu vis.
• Ta progression : chaque séance (le jeu, la date, sa durée, le score, tes sauts et tes squats), ton XP et ta série. Ce que tu as joué avant de créer ton compte le rejoint une fois, pour que ta série survive.
• Tes connexions : quand tu t’es connecté, l’adresse IP et le type d’appareil, pour protéger ton compte.

Pourquoi on en a le droit : c’est notre contrat avec toi. Tu as demandé un compte, et c’est de ça qu’il est fait. Tes connexions reposent sur notre intérêt légitime à protéger ton compte.

Au démarrage, l’app te demande s’il y a quelque chose à ménager : tes genoux, ton dos, ou rien. « Rien » ne te coûte rien : tous les mouvements restent. Choisis genoux ou dos, et les sauts sortent de tes séances. C’est tout ce qu’on en fait.

Cette réponse est une donnée de santé, que le RGPD protège davantage (article 9). Sans compte, elle reste sur ton téléphone. Répondre est facultatif : « Rien » est choisi pour toi, et la réponse ne sert qu’à retirer les sauts. Avec un compte, elle est enregistrée avec lui quand tu choisis genoux ou dos, et ce choix vaut ton consentement. Tu peux le retirer quand tu veux, gratuitement et sans rien perdre d’autre : choisis « Rien à ménager » dans Réglages › Santé, et ton compte l’oublie dès que ton téléphone est en ligne.

L’App Store ou Google Play vend Premium et encaisse ton paiement : on ne voit jamais ta carte. RevenueCat gère les achats pour nous. Il reçoit un identifiant d’achat anonyme, tiré et gardé sur ton téléphone, tes reçus de l’App Store ou de Google Play, et ce qui accompagne chaque requête de l’app : plateforme, versions du système et de l’app, pays du store, adresse IP. Jamais ton nom, ton e-mail, tes mouvements ni un identifiant publicitaire.

Pourquoi on en a le droit : c’est notre contrat avec toi, pour te vendre Premium, l’activer et le restaurer. Vérifier au lancement si tu as Premium, même si tu ne l’as jamais acheté, repose sur notre intérêt légitime à débloquer ce que tu as payé, et rien d’autre.

À court d’énergie ? Tu peux regarder une courte vidéo pour en gagner une, si tu le veux. Tu la choisis dans la feuille d’énergie ; jamais de pub pendant une séance, et aucune avec Premium. Google diffuse ces vidéos, par AdMob, et rien ne part chez Google avant que tu en touches une.

Si tu es dans l’Espace économique européen, au Royaume-Uni ou en Suisse, Google te demande d’abord ton consentement, dans un formulaire standard IAB TCF. Tu refuses, et tu peux en général quand même regarder : Google montre alors des pubs non personnalisées ou limitées. Tu changes ton choix quand tu veux dans Réglages › Aide › Choix de confidentialité.

Une fois une vidéo touchée, le SDK publicitaire de Google collecte ton adresse IP (qui donne une localisation approximative), des données de plantage et de performance, un identifiant d’appareil (sur Android, ton identifiant publicitaire), les pubs que tu vois et ce que tu en fais. Rien de tout ça n’est lié à ton compte SWADE. Sur iPhone, l’app ne demande jamais à te suivre, donc ton identifiant publicitaire n’est pas partagé. Tes mouvements et ta caméra n’arrivent jamais chez Google.

Pourquoi on en a le droit : la pub personnalisée repose sur ton consentement, que le formulaire de Google te demande. Les pubs non personnalisées et limitées reposent sur notre intérêt légitime, et celui de Google, à payer l’énergie que tu as demandée par une pub plutôt que par de l’argent ; le formulaire te laisse t’y opposer, et stocker quoi que ce soit sur ton téléphone pour elles demande toujours ton consentement. Google utilise ces données selon sa propre politique de confidentialité ; comment Google utilise les données des applis qui utilisent ses services.

Chaque requête de l’app à nos serveurs donne sa version, son build et ta plateforme. Quand elle cherche une mise à jour, elle envoie aussi un identifiant aléatoire tiré à l’installation, les versions qu’elle fait tourner et, après un plantage, le dernier message d’erreur. Les journaux de nos serveurs gardent l’adresse IP et l’adresse demandée, jamais ton nom, ton e-mail ni tes mouvements.

Pourquoi on en a le droit : notre intérêt légitime à faire tourner l’app et à la sécuriser.

On ne vend jamais tes données. Seules ces entreprises les traitent, chacune pour sa tâche :

• Hetzner Online GmbH, en Allemagne, héberge nos serveurs et notre base de données.
• RevenueCat, Inc., aux États-Unis, gère les achats de Premium.
• Cloudflare, Inc., aux États-Unis, héberge ce site et garde ses journaux d’accès.
• Google, par AdMob, diffuse la vidéo récompensée que tu choisis de regarder.
• Apple et Google te connectent, si tu les choisis, et vendent Premium dans leurs stores, selon leurs propres politiques de confidentialité.

Nos serveurs sont dans l’UE. RevenueCat, Cloudflare et Google peuvent traiter tes données aux États-Unis, et chacun annonce sa garantie :

• RevenueCat : les clauses contractuelles types de la Commission européenne, dans son avenant sur le traitement des données.
• Cloudflare : sa certification au Data Privacy Framework UE–États-Unis, avec les clauses contractuelles types en secours, sur sa page RGPD.
• Google : sa certification au Data Privacy Framework UE–États-Unis et à son extension britannique, et au Data Privacy Framework Suisse–États-Unis, et les clauses contractuelles types là où elles sont requises, sur sa page sur les cadres de transfert.

Tu veux une copie de ces garanties ? Écris à [email protected].

Ton compte et tout ce qu’il contient, tant que tu le gardes. Supprime-le, et il est effacé de notre base tout de suite : vraiment effacé, pas caché. Une copie reste dans nos sauvegardes jusqu’à leur rotation. Nos journaux serveur, et ceux de notre hébergeur pour ce site, ne sont gardés que le temps de faire tourner et sécuriser le service ; on fixe un plafond, et cette page le dira. RevenueCat garde les reçus tant qu’on travaille avec lui : remboursements et restauration de Premium en dépendent.

Tu peux demander à voir tes données, les corriger, les effacer ou les emporter. Tu peux t’opposer à ce qu’on fait sur notre intérêt légitime, nous demander de le limiter, et retirer ton consentement santé ou ton consentement publicitaire quand tu veux.

• Tes réponses et ton plan, tu les changes toi-même dans les Réglages de l’app.
• Réglages › Compte et données › Exporter mes données te donne tout ce que nos serveurs gardent, dans un seul fichier.
• Pour supprimer ton compte, dans l’app ou par e-mail : voici comment.
• Pour tout le reste, écris à [email protected]. Une demande envoyée à [email protected] compte tout autant.

On répond dans un délai d’un mois. Pas satisfait de notre réponse ? Tu peux saisir la CNIL, l’autorité française de protection des données, ou celle du pays où tu vis.

SWADE s’adresse aux joueurs de 15 ans et plus, comme le disent nos CGU. L’app ne demande pas ton âge. Moins de 18 ans ? Tu peux refuser la pub personnalisée dans le formulaire de Google et quand même regarder une vidéo pour de l’énergie.

Aucun cookie, aucune mesure d’audience, aucun formulaire, rien de chargé depuis un autre site. Seulement les journaux d’accès de notre hébergeur, Cloudflare : l’adresse IP, la page demandée, le navigateur. Pourquoi on en a le droit : notre intérêt légitime, et celui de l’hébergeur, à le servir et le sécuriser.

La date en haut dit quand on l’a changée pour la dernière fois. Avant que l’app fasse quoi que ce soit de nouveau avec tes données, cette page le dit d’abord, et s’il faut ton consentement, l’app te le demande.

Tout ce qui touche à tes données : écris à [email protected] et un humain te répond.