Loup Garou

Français · English

Politique de Confidentialité

Date de prise d'effet : à fixer par l'éditeur avant la publication de cette version

Loup Garou ("nous", "notre", "nos") exploite le site web https://loup-garou.app et l'application mobile Loup Garou (ci-après désignés par le terme "Service"). Le Service est édité par Victor Jouin, personne physique, responsable des données à caractère personnel décrites dans la présente politique, que vous pouvez joindre à l'adresse loupgarou.app@gmail.com.

Cette page vous explique nos politiques en matière de collecte, d'utilisation et de communication des données à caractère personnel lorsque vous utilisez notre Service ainsi que les choix qui s'offrent à vous en ce qui concerne ces données.

Nous utilisons vos données pour fournir et améliorer le Service. En utilisant le Service, vous consentez à la collecte et à l'utilisation d'informations conformément à la présente politique. Sauf définition contraire dans la présente Politique de Confidentialité, les termes utilisés dans la présente Politique de Confidentialité ont la même signification que dans nos Conditions Générales.

Définitions

  • Service

    Par Service on entend le site web https://loup-garou.app et l'application mobile Loup Garou, édités et exploités par Victor Jouin.

  • Données à caractère personnel

    Données à Caractère Personnel désigne des données concernant un individu vivant qui peut être identifié à partir de ces données (ou à partir de ces données et d'autres informations en notre possession ou susceptibles d'entrer en notre possession).

  • Données d'Utilisation

    Les Données d'Utilisation sont recueillies automatiquement et sont générées soit par l'utilisation du Service, soit par l'infrastructure du Service proprement dite (par exemple, durée de consultation d'une page).

  • Cookies

    Les cookies sont de petits fichiers enregistrés sur votre dispositif (ordinateur ou dispositif mobile).

Collecte et utilisation des données

Nous recueillons plusieurs types de données à différentes fins en vue de vous fournir notre Service et de l'améliorer.

Types de données recueillies

Données à Caractère Personnel

Lorsque vous utilisez notre Service, il est possible que nous vous demandions de nous fournir certaines données personnelles nominatives qui peuvent servir à vous contacter ou à vous identifier ("Données à Caractère Personnel"). Les données personnelles nominatives peuvent comprendre, mais de manière non limitative:

  • L'identifiant que votre compte Apple ou Google nous transmet lorsque vous vous connectez ; si vous vous connectez avec Google, le nom, l'adresse e-mail et le lien vers la photo de profil de ce compte Google ; et si vous vous connectez avec Apple sur Android, le nom et l'adresse e-mail (ou l'adresse relais qu'Apple crée à sa place) que vous choisissez éventuellement d'y partager
  • Le nom de joueur et le pseudo que vous choisissez
  • Adresse e-mail, uniquement lorsque vous en indiquez une dans un message à l'assistance
  • Données d'Utilisation

Comptes

Vous n'avez pas besoin de vous inscrire pour jouer : à sa première ouverture, l'application mobile crée un compte invité anonyme, identifié uniquement par un identifiant technique aléatoire. Un compte invité ne contient ni adresse e-mail ni numéro de téléphone, et rien de ce qu'il contient ne renvoie à vous en dehors du jeu.

Pour jouer aux parties en ligne, qui réunissent des joueurs qui ne se connaissent pas, vous vous connectez avec Apple ou avec Google. Il n'y a pas de mot de passe, et nous ne demandons aucun numéro de téléphone : l'application n'envoie aucun SMS et n'enregistre aucun numéro. Le fournisseur indique à notre service d'authentification (Firebase Authentication, voir Prestataires de services) qu'il s'agit bien de vous et lui transmet un identifiant pour votre compte. Ce qu'il transmet d'autre dépend du fournisseur et de votre appareil. Sur un iPhone ou un iPad, l'application ne demande à Apple ni votre nom ni votre adresse e-mail, et Apple ne transmet ni l'un ni l'autre. Sur Android, la connexion avec Apple passe par des pages web de notre service d'authentification et d'Apple, où Apple peut vous demander de partager votre nom et votre adresse e-mail — une adresse qu'Apple vous permet de remplacer par une adresse relais qui transfère vers la vôtre ; ce que vous y partagez, Firebase Authentication le conserve avec votre compte. Google transmet toujours, avec une connexion, le profil de base de votre compte Google — votre nom, votre adresse e-mail et le lien vers votre photo de profil — et Firebase Authentication le conserve avec votre compte. Notre propre base de données enregistre seulement qu'un fournisseur est rattaché : personne ne voit rien de tout cela dans le jeu, l'application ne s'en sert pas, et nous ne recherchons une adresse que lorsque vous nous la donnez pour retrouver votre compte (voir Conservation et suppression des données). Ce qu'un fournisseur a transmis est supprimé avec votre compte. Nous n'utilisons cette connexion que pour vous identifier et pour assurer la sécurité des parties en ligne.

Avec votre compte, nous conservons : votre nom de joueur, votre pseudo, votre langue, le type de partie que vous hébergez (les personnages que vos parties écartent, les règles que vous avez choisies), si un abonnement Pleine Lune est en cours et ce que la boutique nous en a dit en dernier, la partie dans laquelle vous vous trouvez, les jetons de notification de vos appareils, les joueurs que vous avez bloqués, la version de nos Conditions Générales d'Utilisation que vous avez acceptée, la date de création du compte, la date de sa dernière ouverture et, le cas échéant, des informations de modération (les signalements que vous avez faits, un changement de nom imposé, une réduction au silence, un bannissement et les motifs qui lui ont été donnés). Un compte porte également les personnages qu'il a débloqués et un solde de Pierres de Lune, le compteur propre au jeu : cette version ne vend ni les uns ni l'autre, si bien que les deux sont vides pour tout compte créé avec elle.

Données de jeu

Pendant une partie, nous traitons ce dont le jeu a besoin : votre nom, votre rôle, vos votes et vos actions, ainsi que les messages que vous écrivez dans les discussions. Les autres joueurs de la partie voient votre nom et vos messages, sauf les messages que le jeu rend anonymes. Une partie est supprimée de nos serveurs, avec ses messages, lorsqu'elle est restée inactive environ 20 minutes en salle d'attente ou après sa fin, ou environ 60 minutes lorsqu'elle est en cours.

Notifications

Si vous autorisez les notifications, nous conservons avec votre compte le jeton de notification de votre appareil (Firebase Cloud Messaging), pour vous prévenir quand une partie commence, quand c'est à vous de jouer ou quand la partie vous attend. Le jeton est retiré lorsque vous vous déconnectez ou supprimez votre compte, et vous pouvez désactiver les notifications à tout moment dans les réglages de votre appareil.

Abonnement

La seule chose vendue dans l'application mobile est la Pleine Lune (Full Moon), un abonnement destiné aux joueurs qui hébergent des parties. Il est vendu par l'App Store (Apple) ou par Google Play, qui encaissent le paiement et prélèvent le renouvellement jusqu'à ce que vous le résiliiez depuis votre compte de boutique : nous ne recevons jamais les données de votre carte bancaire. L'abonnement est validé par notre prestataire de paiement RevenueCat, qui reçoit l'identifiant technique de votre compte et le détail de la transaction (produit, date, prix, devise, pays de la boutique, si l'achat a été fait dans un bac à sable de la boutique, et la date de fin de l'accès). Le logiciel de RevenueCat intégré à l'application mobile lui transmet également des informations techniques sur votre appareil (système d'exploitation et sa version, version de l'application, langue et région, un identifiant de fournisseur ou d'installation), et RevenueCat voit votre adresse IP lorsque l'application s'y connecte.

Nous conservons une trace de tout ce que la boutique nous dit d'un achat, par l'intermédiaire de RevenueCat (identifiant du compte, produit, date et données reçues), pour notre comptabilité et pour répondre aux demandes d'assistance. Sur votre compte lui-même, nous conservons ce que RevenueCat nous a dit en dernier : le produit, si l'abonnement est en cours, quand il se termine et si la boutique est en train de réessayer un paiement. Chaque lancement d'un compte connecté le redemande à RevenueCat, si bien qu'un abonnement souscrit depuis un autre appareil est là au lancement suivant. Un remboursement est conservé de la même façon, sur l'achat qu'il annule et comme trace à part entière.

Messages à l'assistance et avis

Lorsque vous écrivez à l'assistance depuis l'application mobile, nous conservons votre message, l'adresse e-mail que vous indiquez éventuellement pour recevoir une réponse, l'identifiant de votre compte et des informations techniques sur votre appareil (version de l'application, système d'exploitation et sa version, modèle de l'appareil, langue). Lorsque vous laissez un commentaire depuis la question sur l'application (la note elle-même est donnée dans l'App Store ou Google Play, nous ne la recevons jamais), nous conservons votre commentaire avec l'identifiant de votre compte et le même type d'informations techniques.

Signalements et modération

Lorsque vous signalez un joueur ou un message, nous conservons le signalement : le code de la partie, les identifiants techniques du compte signalé et du vôtre, la raison que vous choisissez, ce que vous ajoutez éventuellement, la date, un identifiant que votre installation de l'application a tiré pour elle-même (voir Suivi et données de cookies ci-dessous), le camp que chacun de vous jouait et qui avait gagné. Le signalement d'un message contient en outre ce message, les cinq lignes qui le précèdent et les deux qui le suivent, tels qu'ils ont été écrits et avec le nom de ceux qui les ont écrits : une partie et ses discussions sont supprimées peu après qu'elle s'est tue, et dans ce jeu une phrase sortie de la conversation qui l'entoure ne veut plus rien dire. Un signalement est conservé 180 jours puis supprimé automatiquement, quoi qu'il advienne des comptes qu'il nomme.

Ce que la modération décide ensuite est conservé à deux endroits. Votre compte porte la décision dans les mots qui vous sont montrés : ce qui a été restreint, quand, pour combien de temps, sur laquelle de nos règles elle repose et qu'elle a été prise automatiquement — jamais qui vous a signalé. Une trace qui nous est propre conserve ce qui a porté cette décision : les signalements qui la fondent, les identifiants des comptes qui les ont faits, les parties où ils ont été faits et le score auquel ils sont arrivés, afin qu'une décision que vous contestez puisse être relue et défaite. Cette trace est elle aussi conservée 180 jours, parce qu'une décision et les preuves qui la fondent ne doivent pas se survivre l'une à l'autre.

Tout message écrit dans une discussion passe par ailleurs par un filtre de mots qui nous est propre. Lorsqu'un message y correspond, nos journaux techniques reçoivent une ligne : le code de la partie, l'identifiant du message, l'entrée de notre propre dictionnaire à laquelle il correspond et ce que nos règles en font — jamais le texte que vous avez écrit, jamais votre nom. Google Cloud conserve ces journaux un mois, selon ses propres règles. Un message que le filtre place dans son pire niveau peut également être masqué aux autres joueurs de la partie ; il n'est jamais réécrit, et il reste dans notre base tel qu'il a été écrit, parce qu'un signalement doit pouvoir recopier la conversation.

Données d'Utilisation

Nous pouvons également recueillir les informations que votre navigateur envoie chaque fois que vous consultez notre Service ou que vous accédez au Service par le biais d'un dispositif mobile ("Données d'Utilisation").

Ces Données d'Utilisation peuvent comprendre des informations telles que l'adresse de protocole Internet (c.-à-d. l'adresse IP) de votre ordinateur, le type de navigateur, la version du navigateur, les pages de notre Service que vous consultez, la date et l'heure de votre visite, le temps passé sur ces pages, les identifiants uniques de dispositifs ainsi que d'autres données de diagnostic.

Lorsque vous accédez au Service au moyen d'un dispositif mobile, ces Données d'Utilisation peuvent comprendre des informations telles que le type de dispositif mobile que vous utilisez, l'identifiant unique de votre dispositif mobile, l'adresse IP de votre dispositif mobile, votre système d'exploitation mobile, le type de navigateur Internet mobile que vous utilisez, les identifiants uniques de dispositifs ainsi que d'autres données de diagnostic.

Dans l'application mobile, les Données d'Utilisation sont recueillies par Google Analytics pour Firebase (la façon dont l'application est utilisée), uniquement si vous l'autorisez, et par Firebase Crashlytics (rapports de plantage), tous deux décrits dans Prestataires de services.

Totaux quotidiens

Nos serveurs tiennent aussi leurs propres totaux, jour par jour (heure de Paris), comptés au moment où les choses s'y passent : les parties ouvertes et les parties mises en ligne, les parties commencées (selon la façon de jouer — locale, privée ou en ligne — et selon le nombre de joueurs), les parties terminées (selon la façon de jouer et selon le camp gagnant, égalités comprises), les places prises dans une partie, les comptes auxquels on se connecte avec Apple ou avec Google pour la première fois, les abonnements Pleine Lune souscrits, renouvelés et arrivés à leur terme, les signalements faits et les sanctions décidées. Un total n'est qu'un nombre : il ne contient ni identifiant de compte, ni code de partie, ni nom, ni rien d'autre sur un joueur, et rien n'est lu sur votre appareil pour le compter ; nous ne nous servons jamais d'un total pour apprendre quoi que ce soit sur un joueur. Nous nous servons de ces totaux pour suivre l'utilisation du Service, ce qui constitue notre intérêt légitime, que vous autorisiez ou non les statistiques d'utilisation, et nous les conservons tant que le Service est proposé.

Suivi et données de cookies

L'application mobile Loup Garou n'utilise pas de cookies, et le site web https://loup-garou.app ne dépose aucun cookie de son propre fait. À la place des cookies, l'application mobile conserve une petite quantité d'informations sur votre appareil et utilise les identifiants décrits ci-dessous.

Exemples d'informations que l'application mobile conserve sur votre appareil :

  • Données de session. Nous les utilisons pour vous garder connecté à votre compte, invité ou connecté avec un fournisseur.
  • Identifiant de modération. Une valeur aléatoire que votre installation de l'application tire pour elle-même et conserve, envoyée avec un signalement et avec rien d'autre. Elle nous permet de compter de combien d'installations vient un ensemble de signalements, pour qu'une seule personne signalant depuis un seul téléphone ne soit pas lue comme plusieurs ; elle ne dit rien de votre appareil, et réinstaller l'application en tire une autre.
  • Préférences. Nous les utilisons pour mémoriser votre langue, vos paramètres et ce que l'application vous a déjà expliqué.
  • Données de sécurité. Nous les utilisons pour des raisons de sécurité, afin de vérifier que les requêtes proviennent de l'application authentique (Firebase App Check).

Les analyses et les rapports de plantage reposent sur des identifiants générés par l'application sur votre appareil (un identifiant d'instance de l'application et un identifiant d'installation). L'application ne lit pas l'identifiant publicitaire de votre appareil. Désinstaller l'application mobile efface les informations qu'elle conserve sur votre appareil.

Utilisation des données

Loup Garou utilise les données recueillies à des fins diverses:

  • Pour fournir et assurer notre Service
  • Pour vous faire part des changements apportés à notre Service
  • Pour vous permettre d'utiliser les fonctions interactives de notre Service quand vous le souhaitez
  • Pour assurer l'assistance client
  • Pour recueillir des données précieuses ou d'analyses qui nous permettront d'améliorer notre Service
  • Pour contrôler l'utilisation de notre Service
  • Pour détecter, prévenir et régler les problèmes techniques
  • Pour vous envoyer les notifications de vos parties, lorsque vous les autorisez
  • Pour vous délivrer vos achats
  • Pour assurer la sécurité des parties en ligne (signalements, bannissements)

Conservation et suppression des données

Vous pouvez supprimer votre compte à tout moment depuis l'écran Compte de l'application mobile ("Supprimer mon compte"). La suppression est immédiate et irréversible : vous quittez la partie en cours, les messages que vous avez envoyés à l'assistance (avec l'adresse e-mail que vous avez éventuellement indiquée) et les commentaires que vous avez laissés comme avis sont supprimés, et votre compte est supprimé de notre base de données (nom de joueur, pseudo, type de partie que vous hébergez, personnages débloqués, Pierres de Lune, jetons de notification, joueurs bloqués, informations de modération) et de Firebase Authentication (le rattachement au compte Apple ou Google avec lequel vous vous êtes connecté, et ce que ce fournisseur avait transmis avec : pour un compte Google, le nom, l'adresse e-mail et le lien vers la photo de profil ; pour une connexion avec Apple sur Android, le nom et l'adresse que vous aviez partagés).

Supprimer votre compte ne résilie pas un abonnement Pleine Lune. C'est la boutique qui porte l'abonnement, pas nous, et elle continue de le prélever jusqu'à ce qu'il soit résilié depuis votre compte de boutique : sur l'App Store, votre nom puis Abonnements ; sur Google Play, le menu puis Paiements et abonnements. Résiliez-le avant de supprimer le compte.

Si vous n'avez plus l'application mobile, vous pouvez nous demander de supprimer votre compte en écrivant à loupgarou.app@gmail.com. La page https://loup-garou.app/delete-account indique ce que votre message doit contenir pour que votre compte puisse être retrouvé — un pseudo, l'adresse e-mail du compte Google avec lequel vous vous êtes connecté, ou une adresse e-mail que vous nous avez déjà indiquée dans un message à l'assistance ; un compte invité ne nous est connu que par un identifiant technique que nous conservons mais que l'application ne vous montre jamais — ainsi que ce que la suppression efface et ce qu'elle conserve. Nous répondons à une demande relative à vos données sous 30 jours.

Demander la suppression de votre compte

Les traces d'achat, les signalements et les décisions prises par notre modération sont conservés après la suppression du compte. Une trace d'achat contient l'identifiant technique du compte supprimé, le produit, la date, le remboursement s'il y en a eu un, et les données reçues de RevenueCat ; nous la conservons pour notre comptabilité et pour les remboursements. Les traces d'achat sont conservées aussi longtemps qu'elles servent cette finalité, et réexaminées périodiquement.

Un signalement contient le code de la partie, les identifiants techniques du compte signalé et du joueur qui l'a signalé, la raison choisie, ce que ce joueur a éventuellement ajouté, la date, l'identifiant de l'installation depuis laquelle il a été envoyé et, pour un message signalé, ce message avec les quelques lignes qui l'entourent. La décision qu'il a pu porter contient ce qui a été décidé, pour combien de temps, sur laquelle de nos règles, et les signalements sur lesquels elle repose. Nous conservons les signalements que vous avez faits, et ceux que d'autres joueurs ont faits à votre sujet, afin d'assurer la sécurité des parties en ligne, ce qui constitue notre intérêt légitime ; un signalement comme une décision sont supprimés automatiquement 180 jours après avoir été établis, soit la durée de la plus longue sanction qu'ils pourraient justifier, pour qu'une décision puisse encore être expliquée et défaite pendant qu'elle est exécutée. Supprimer votre compte ne les efface pas, car un signalement est une preuve concernant quelqu'un d'autre. Une fois le compte supprimé, ces identifiants techniques ne nous permettent plus de retrouver un nom ni le compte Apple ou Google avec lequel il s'est connecté ; ce qu'un autre joueur a écrit fait exception : la précision qu'il peut ajouter à un signalement, et les messages conservés autour d'un message signalé, sont des textes écrits par des personnes qui avaient sous les yeux votre nom de joueur, et ils restent tels qu'ils ont été écrits. Vous pouvez nous demander de supprimer ces données (voir Nous contacter). Faites-le avant de supprimer votre compte : une fois celui-ci supprimé, nous ne pourrons peut-être plus savoir lesquelles de ces données sont les vôtres.

Les parties et leurs messages sont supprimés automatiquement, comme décrit ci-dessus. Nous conservons les autres données d'un compte, les messages envoyés à l'assistance et les commentaires laissés comme avis tant que le compte existe. Les totaux quotidiens de nos serveurs (voir Totaux quotidiens) ne concernent personne : supprimer votre compte ne les change pas.

Un compte auquel personne ne s'est jamais connecté avec Apple ou avec Google — un compte invité — ne dure pas éternellement non plus : il est supprimé automatiquement, avec tout ce qu'il contient, lorsqu'il n'a pas été utilisé pendant 365 jours. Ouvrir l'application mobile en étant connecté à internet suffit à l'utiliser, et la suppression est celle décrite ci-dessus, exécutée par nos serveurs au lieu de l'être par vous. Un compte auquel on s'est connecté avec Apple ou avec Google n'est jamais supprimé de cette façon, même après une longue absence : quelqu'un peut s'y reconnecter, et il peut porter un abonnement qu'une boutique prélève encore.

Transfert des données

Les informations vous concernant, notamment vos Données à Caractère Personnel, peuvent être transférées de votre région, province, pays, ou autre division territoriale vers des ordinateurs – et stockées sur ces derniers – situés à un endroit où la législation relative à la protection des données diffère de celle du territoire où vous résidez.

Notre base de données et nos serveurs sont hébergés par Google Cloud (Firebase) dans l'Union européenne : la base de données (Cloud Firestore) dans la multi-région européenne eur3 (Belgique et Pays-Bas) et le code serveur (Cloud Functions) dans la région europe-west1 (Belgique). Si vous résidez hors de l'Union européenne et que vous choisissez de nous communiquer des informations, sachez que nous transférons les données, y compris les Données à Caractère Personnel, vers l'Union européenne et que nous les y traitons.

Certains de nos Prestataires de Services peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis : Firebase Authentication, Firebase Cloud Messaging, Google Analytics pour Firebase, Firebase Crashlytics, Firebase App Check, Firebase Hosting et RevenueCat.

En acceptant la présente Politique de Confidentialité puis en soumettant ces informations, vous consentez à ce transfert.

Loup Garou prendra toutes les mesures raisonnablement nécessaires pour faire en sorte que vos données soient traitées de manière sécurisée et conformément à la présente Politique de Confidentialité et vos Données à Caractère Personnel ne seront transférées vers aucune organisation ni aucun pays à moins que des contrôles adéquats ne soient en place, notamment en ce qui concerne la sécurité de vos données et d'autres données personnelles.

Communication de données

Exigences légales

Loup Garou peut communiquer vos Données à Caractère Personnel si elle estime de bonne foi que cela est nécessaire pour:

  • S'acquitter d'une obligation légale
  • Protéger et défendre les droits ou les biens de Loup Garou
  • Prévenir d'éventuels actes répréhensibles ou enquêter sur de tels actes dans le cadre du Service
  • Assurer la sécurité personnelle des utilisateurs du Service ou du public
  • Se protéger contre la responsabilité civile

Sécurité des données

La sécurité de vos données nous tient à cœur. Toutefois, n'oubliez pas qu'aucune méthode de transmission de données par Internet ou méthode de stockage électronique n'est sûre à 100 %. Bien que nous nous efforcions d'utiliser des méthodes commercialement acceptables pour protéger vos Données à Caractère Personnel, nous ne pouvons pas leur garantir une sécurité absolue.

Prestataires de services

Nous pouvons faire appel à des sociétés tierces et à des tierces personnes pour faciliter la prestation de notre Service ("Prestataires de Services"), assurer le Service en notre nom, assurer des services liés au Service ou nous aider à analyser la façon dont notre Service est utilisé.

Ces tiers n'ont accès à vos Données à Caractère Personnel que pour effectuer ces tâches en notre nom et il leur est interdit de les communiquer ou de les utiliser à quelle qu'autre fin.

Hébergement, comptes et notifications

Notre Service fonctionne sur Firebase, une plateforme proposée par Google :

  • Firebase Authentication. Crée les comptes invités anonymes et conserve le rattachement entre votre compte et le compte Apple ou Google avec lequel vous vous connectez, ainsi que ce que le fournisseur transmet avec : pour un compte Google, le nom, l'adresse e-mail et le lien vers la photo de profil ; pour une connexion avec Apple, rien sur un iPhone ou un iPad, et sur Android le nom et l'adresse que vous choisissez éventuellement d'y partager. Pour prévenir les abus, il peut traiter votre adresse IP et des informations sur votre appareil.
  • Cloud Firestore et Cloud Functions. Stockent et traitent les comptes, les parties et leurs discussions, dans l'Union européenne.
  • Firebase Cloud Messaging. Achemine les notifications vers votre appareil, grâce à son jeton de notification.
  • Firebase App Check. Vérifie que les requêtes reçues par nos serveurs proviennent de l'application authentique, grâce à une attestation fournie par votre appareil (Apple ou Google Play).
  • Firebase Hosting. Sert le site web https://loup-garou.app et, comme tout serveur web, traite l'adresse IP de ses visiteurs.

Confidentialité et sécurité dans Firebase

La connexion passe par Apple ou par Google : vous vous authentifiez auprès d'eux, ils indiquent à Firebase Authentication qu'il s'agit bien de vous, et ils savent que vous vous êtes connecté à Loup Garou. Ce qu'ils en font relève de leurs propres politiques de confidentialité, toutes deux accessibles plus bas sur cette page.

Analyses

Nous pouvons faire appel à des Prestataires de Services tiers pour surveiller et analyser l'utilisation de notre Service.

  • Google Analytics pour Firebase. Google Analytics pour Firebase est un service d'analyse proposé par Google qui rend compte de la façon dont l'application mobile est utilisée (par exemple les écrans ouverts, les parties commencées et terminées, une connexion, la façon dont un achat s'est terminé ; jamais votre nom, vos messages ni l'identifiant de votre compte). Il est désactivé tant que vous ne l'avez pas autorisé. L'application mobile vous demande une seule fois, à la fin d'une partie terminée, si vous autorisez les statistiques d'utilisation — en vous disant, avant que vous répondiez, que Google Analytics les reçoit et où changer votre réponse — avec deux réponses de même poids, Oui et Non ; vous pouvez changer votre réponse à tout moment depuis l'écran Compte de l'application mobile ("Statistiques d'utilisation"), et sans réponse il reste désactivé. Google utilise les données recueillies pour suivre et surveiller l'utilisation de notre Service. Ces données sont partagées avec d'autres services Google. L'application demande à Google de ne pas utiliser ces données à des fins publicitaires : elle ne transmet pas l'identifiant publicitaire de votre appareil, et les signaux qui permettent la personnalisation des annonces sont désactivés.
  • Firebase Crashlytics. Firebase Crashlytics est un service de rapports de plantage proposé par Google. Lorsque l'application mobile plante, il envoie un rapport (état de l'application, modèle de l'appareil, version du système d'exploitation, identifiant d'installation) que nous utilisons pour corriger le problème.

Vous pouvez désactiver les statistiques d'utilisation à tout moment depuis l'écran Compte de l'application mobile. L'application ne lit jamais l'identifiant publicitaire : sur Android, elle ne demande pas l'autorisation de le lire ; sur iOS, elle ne demande pas l'autorisation de vous suivre.

Pour plus de précisions sur les pratiques de confidentialité de Google, merci de consulter la page web Règles de confidentialité et conditions d'utilisation de Google :

Règles de confidentialité et conditions d'utilisation de Google

Paiements

L'abonnement vendu dans l'application mobile est payé via l'App Store (Apple) ou Google Play et validé par RevenueCat. Nous ne recevons ni ne conservons jamais les données de votre carte bancaire. RevenueCat reçoit l'identifiant technique de votre compte, le détail de vos transactions, des informations techniques sur votre appareil (système d'exploitation, version de l'application, langue et région, un identifiant de fournisseur ou d'installation) et votre adresse IP.

Politique de confidentialité de RevenueCat

Politique de confidentialité d'Apple

Publicité

Le Service n'affiche aucune publicité et n'utilise aucun réseau publicitaire.

Liens pointant vers d'autres sites

Il se peut que notre Service contienne des liens pointant vers d'autres sites que nous n'exploitons pas. Si vous cliquez sur un lien de tiers, vous serez redirigé vers le site de ce tiers. Nous vous recommandons vivement d'examiner la politique de confidentialité de chacun des sites que vous consultez.

Nous n'avons aucun contrôle sur le contenu, les politiques ou pratiques de confidentialité des sites ou services de tiers et déclinons toute responsabilité en ce qui les concerne.

Vie privée des enfants

Notre Service ne s'adresse pas aux personnes de moins de 18 ans ("Enfants").

Nous ne recueillons pas sciemment de données personnelles nominatives auprès de personnes de moins de 18 ans. Si vous êtes un parent ou un tuteur et que vous savez que votre Enfant nous a communiqué des Données à Caractère Personnel, veuillez nous contacter. Si nous apprenons que nous avons recueilli des Données à Caractère Personnel auprès d'enfants sans vérifier s'il y a consentement parental, nous faisons le nécessaire pour supprimer ces informations de nos serveurs.

Modifications de la présente Politique de Confidentialité

Nous nous réservons le droit d'actualiser notre Politique de Confidentialité de temps à autre. Nous vous informerons de toute modification en publiant la nouvelle Politique de Confidentialité sur cette page.

Avant que la modification ne prenne effet, nous vous en informerons en plaçant un avis bien en vue dans notre Service et nous actualiserons la "date de prise d'effet" qui figure en haut de la présente Politique de Confidentialité.

Nous vous conseillons de consulter la présente Politique de Confidentialité périodiquement pour prendre connaissance de toute modification. Les modifications apportées à la présente Politique de Confidentialité prennent effet lorsqu'elles sont publiées sur cette page.

Nous contacter

Pour toute question relative à la présente Politique de Confidentialité ou à vos données, ou pour demander la suppression de données, veuillez écrire à Victor Jouin à l'adresse loupgarou.app@gmail.com, ou nous contacter depuis la page Support de l'application mobile (Compte, puis Support), où vous pouvez indiquer une adresse e-mail à laquelle vous répondre : sans elle, nous n'avons aucun moyen de vous répondre. Une demande relative à vos données reçoit une réponse sous 30 jours.

loupgarou.app@gmail.com

Privacy Policy

Effective date: to be set by the publisher before this version is published

Loup Garou ("us", "we", or "our") operates the https://loup-garou.app website and the Loup Garou mobile application (the "Service"). The Service is published by Victor Jouin, an individual, who is responsible for the personal data described in this policy and can be reached at loupgarou.app@gmail.com.

This page informs you of our policies regarding the collection, use, and disclosure of personal data when you use our Service and the choices you have associated with that data.

We use your data to provide and improve the Service. By using the Service, you agree to the collection and use of information in accordance with this policy. Unless otherwise defined in this Privacy Policy, terms used in this Privacy Policy have the same meanings as in our Terms and Conditions.

Definitions

  • Service

    Service means the https://loup-garou.app website and the Loup Garou mobile application, published and operated by Victor Jouin.

  • Personal Data

    Personal Data means data about a living individual who can be identified from those data (or from those and other information either in our possession or likely to come into our possession).

  • Usage Data

    Usage Data is data collected automatically either generated by the use of the Service or from the Service infrastructure itself (for example, the duration of a page visit).

  • Cookies

    Cookies are small files stored on your device (computer or mobile device).

Information Collection And Use

We collect several different types of information for various purposes to provide and improve our Service to you.

Types of Data Collected

Personal Data

While using our Service, we may ask you to provide us with certain personally identifiable information that can be used to contact or identify you ("Personal Data"). Personally identifiable information may include, but is not limited to:

  • The identifier your Apple or Google account gives us when you sign in; when you sign in with Google, the name, the email address and the link to the profile picture of that Google account; and when you sign in with Apple on Android, the name and the email address (or the relay address Apple makes for it) you may choose to share there
  • The player name and the username you choose
  • Email address, only when you give one in a message to the support
  • Usage Data

Accounts

You do not need to sign up to play: the first time you open the mobile application, it creates an anonymous guest account, identified only by a random technical identifier. A guest account holds no email address and no telephone number, and nothing in it points at you outside the game.

To play online games, which gather players who do not know each other, you sign in with Apple or with Google. There is no password, and we ask for no telephone number: the application sends no SMS and stores no number. The provider tells our authentication service (Firebase Authentication, see Service Providers) that it is you and gives it an identifier for your account. What else it sends depends on the provider and on your device. On an iPhone or an iPad, the application asks Apple for neither your name nor your email address, and Apple sends neither. On Android, signing in with Apple goes through web pages of our authentication service and of Apple, where Apple may ask you to share your name and your email address — an address Apple lets you replace with a relay address that forwards to yours; what you share there, Firebase Authentication keeps with your account. Google always sends the basic profile of your Google account with a sign-in — your name, your email address and the link to your profile picture — and Firebase Authentication keeps it with your account. Our own database records only that a provider is linked: nobody sees any of this in the game, the application does not use it, and we look an address up only when you give it to us to find your account (see Retention And Deletion Of Data). What a provider sent is deleted with your account. We use the sign-in only to sign you in and to keep online games safe.

With your account we store: your player name, your username, your language, the type of game you host (which characters your games leave out, the rules you chose), whether a Full Moon subscription is running and what the store last told us about it, the game you are currently in, the notification tokens of your devices, the players you have blocked, the version of our Terms of Use you accepted, the date the account was created, the date it was last opened and, where applicable, moderation information (the reports you made, a forced rename, a mute, a ban and the reasons given for it). An account also carries the characters it has unlocked and a balance of Moon Stones, the game's own counter: this version sells neither, so both are empty for every account created in it.

Game Data

During a game, we process what the game needs: your name, your role, your votes and actions, and the messages you write in the chats. The other players of the game see your name and your messages, except the messages the game makes anonymous. A game is deleted from our servers, with its chat messages, once it has been inactive for about 20 minutes in the waiting room or after its end, or for about 60 minutes while it is in progress.

Notifications

If you allow notifications, we store the notification token of your device (Firebase Cloud Messaging) with your account, to tell you when a game starts, when it is your turn or when the game is waiting for you. The token is removed when you log out or delete your account, and you can turn notifications off at any time in the settings of your device.

Subscription

The one thing sold in the mobile application is Full Moon (Pleine Lune), a subscription for the players who host games. It is sold by the App Store (Apple) or by Google Play, which take the payment and charge the renewal until you cancel it in your store account: we never receive your payment card details. The subscription is validated by our payment provider RevenueCat, which receives the technical identifier of your account and the details of the transaction (product, date, price, currency, country of the store, whether the purchase was made in a store sandbox, and when the access ends). The RevenueCat software in the mobile application also sends it technical information about your device (operating system and its version, version of the application, language and region, a vendor or installation identifier), and RevenueCat sees your IP address when the application connects to it.

We keep a record of everything the store tells us about a purchase, through RevenueCat (account identifier, product, date and the data received), for our bookkeeping and to answer support requests. On your account itself we keep what RevenueCat last told us: the product, whether the subscription is running, when it ends and whether the store is retrying a payment. Every launch of a signed-in account asks RevenueCat about it again, so a subscription bought on another device is there at the next launch. A refund is kept in the same way, on the purchase it cancels and as a record of its own.

Support Messages And Feedback

When you write to the support from the mobile application, we store your message, the email address you may give to get an answer, the identifier of your account and technical information about your device (version of the application, operating system and its version, model of the device, language). When you leave a comment from the question about the application (the rating itself is given in the App Store or Google Play, we never receive it), we store your comment with the identifier of your account and the same kind of technical information.

Reports And Moderation

When you report a player or a message, we store the report: the code of the game, the technical identifier of the reported account and of yours, the reason you choose, anything you add, the date, an identifier your installation of the application drew for itself (see Tracking & Cookies Data below), which side each of you was playing and who had won. A report about a message also holds that message and the five lines before it and the two after it, as they were written and with the names of whoever wrote them, because a game and its chats are deleted shortly after it goes quiet and a sentence pulled out of the conversation around it says nothing at all in this game. A report is kept 180 days and then deleted automatically, whatever becomes of the accounts it names.

What the moderation then decides is stored twice. Your own account carries the decision in the words you are shown: what was restricted, when, for how long, which of our rules it rests on and that it was decided automatically — never who reported you. A record of our own keeps what carried that decision: the reports behind it, the identifiers of the accounts that made them, the games they were made in and the score they came to, so that a decision you contest can be read again and undone. That record is kept 180 days as well, because a decision and the evidence behind it should outlive each other by nothing.

Every message written in a chat also passes through a word filter of ours. When one matches, our technical logs receive a line: the code of the game, the identifier of the message, the entry of our own dictionary it matched and what our rules made of it — never the text you wrote, and never your name. Google Cloud keeps those logs for a month under its own rules. A message the filter puts in its worst tier may also be hidden from the other players of the game; it is never rewritten, and it stays in our database as it was written, because a report has to be able to copy the conversation.

Usage Data

We may also collect information that your browser sends whenever you visit our Service or when you access the Service by or through a mobile device ("Usage Data").

This Usage Data may include information such as your computer's Internet Protocol address (e.g. IP address), browser type, browser version, the pages of our Service that you visit, the time and date of your visit, the time spent on those pages, unique device identifiers and other diagnostic data.

When you access the Service by or through a mobile device, this Usage Data may include information such as the type of mobile device you use, your mobile device unique ID, the IP address of your mobile device, your mobile operating system, the type of mobile Internet browser you use, unique device identifiers and other diagnostic data.

In the mobile application, Usage Data is collected by Google Analytics for Firebase (how the application is used), only if you allow it, and by Firebase Crashlytics (crash reports), both described under Service Providers.

Daily Totals

Our servers also keep totals of their own, day by day (Paris time), counted as things happen on them: the games opened and the games listed online, the games started (by kind — local, private or online — and by number of players), the games finished (by kind and by winning side, draws included), the seats taken in a game, the accounts signed in to with Apple or Google for the first time, the Full Moon subscriptions started, renewed and ended, the reports made and the sanctions decided. A total is only a number: it holds no account identifier, no game code, no name and nothing else about a player, and nothing is read on your device to count it; we never use a total to learn anything about a player. We use these totals to follow how the Service is used, which is our legitimate interest, whether or not you allow usage statistics, and we keep them for as long as the Service is offered.

Tracking & Cookies Data

The Loup Garou mobile application does not use cookies, and the https://loup-garou.app website sets no cookies of its own. Instead of cookies, the mobile application keeps a small amount of information on your device and uses the identifiers described below.

Examples of information the mobile application keeps on your device:

  • Session data. We use it to keep you signed in to your account, guest or signed in with a provider.
  • A moderation identifier. A random value your installation of the application draws for itself and keeps, sent with a report and with nothing else. It lets us count how many installations a set of reports came from, so that one person reporting from one phone is not read as several people; it says nothing about your device, and installing the application again draws another one.
  • Preferences. We use them to remember your language, your settings and what the application has already explained to you.
  • Security data. We use it for security purposes, to check that requests come from the genuine application (Firebase App Check).

Analytics and crash reporting rely on identifiers generated by the application on your device (an app-instance identifier and an installation identifier). The application does not read the advertising identifier of your device. Uninstalling the mobile application erases the information it keeps on your device.

Use of Data

Loup Garou uses the collected data for various purposes:

  • To provide and maintain the Service
  • To notify you about changes to our Service
  • To allow you to participate in interactive features of our Service when you choose to do so
  • To provide customer care and support
  • To provide analysis or valuable information so that we can improve the Service
  • To monitor the usage of the Service
  • To detect, prevent and address technical issues
  • To send you the notifications of your games, when you allow them
  • To deliver your purchases
  • To keep online games safe (reports, bans)

Retention And Deletion Of Data

You can delete your account at any time from the Account screen of the mobile application ("Delete my account"). The deletion is immediate and cannot be undone: you leave the game you are in, the messages you sent to the support (with the email address you may have given) and the comments you left as feedback are deleted, and your account is deleted from our database (player name, username, the type of game you host, unlocked characters, Moon Stones, notification tokens, blocked players, moderation information) and from Firebase Authentication (the link to the Apple or Google account you signed in with, and what that provider sent with it: for a Google account, the name, the email address and the profile picture link; for a sign-in with Apple on Android, the name and the address you shared).

Deleting your account does not cancel a Full Moon subscription. The store holds the subscription, not us, and it goes on charging it until it is cancelled from your store account: on the App Store, your name then Subscriptions; on Google Play, the menu then Payments and subscriptions. Cancel it before you delete the account.

If you no longer have the mobile application, you can ask us to delete your account by writing to loupgarou.app@gmail.com. The page https://loup-garou.app/delete-account says what your message must contain for your account to be found — a username, the email address of the Google account you signed in with, or an email address you once gave us in a message to the support; a guest account is known to us only by a technical identifier we store but the application never shows you — and what the deletion removes and what it keeps. We answer a request about your data within 30 days.

Ask for the deletion of your account

Purchase records, reports and the decisions our moderation made are kept after the deletion of the account. A purchase record holds the technical identifier of the deleted account, the product, the date, the refund if there was one, and the data received from RevenueCat; we keep it for our bookkeeping and for refunds. Purchase records are kept as long as they serve that purpose, and reviewed periodically.

A report holds the code of the game, the technical identifiers of the reported account and of the player who made the report, the reason chosen, anything that player added, the date, the identifier of the installation it was sent from and, for a reported message, that message with the few lines around it. The decision it may have carried holds what was decided, for how long, on which of our rules, and the reports it rests on. We keep the reports you made, and those other players made about you, to keep online games safe, which is our legitimate interest; both a report and a decision are deleted automatically 180 days after they were made, which is as long as the longest sanction they could justify, so that a decision can still be explained and undone while it is being served. Deleting your account does not take them away, because a report is evidence about somebody else. Once the account is deleted, these technical identifiers no longer lead us to a name or to the Apple or Google account it signed in with; what another player wrote is an exception — the note they may add to a report, and the messages kept around a reported one, are text written by people who had your player name in front of them, and it stays as it was written. You can ask us to delete these records (see Contact Us). Ask before you delete your account: once it is deleted, we may no longer be able to tell which of these records are yours.

Games and their chat messages are deleted automatically, as described above. We keep the other data of an account, the messages sent to the support and the comments left as feedback for as long as the account exists. The daily totals of our servers (see Daily Totals) are about nobody, so deleting your account does not change them.

An account that has never been signed in to with Apple or with Google — a guest account — does not last for ever either: it is deleted automatically, with everything it holds, once it has not been used for 365 days. Opening the mobile application while it is connected to the internet is enough to count as using it, and the deletion is the one described above, run by our servers instead of by you. An account that has been signed in to is never deleted this way, however long it goes unused: somebody can sign back into it, and it may hold a subscription a store is still charging for.

Transfer Of Data

Your information, including Personal Data, may be transferred to — and maintained on — computers located outside of your state, province, country or other governmental jurisdiction where the data protection laws may differ than those from your jurisdiction.

Our database and our servers are hosted by Google Cloud (Firebase) in the European Union: the database (Cloud Firestore) in the European multi-region eur3 (Belgium and the Netherlands) and the server code (Cloud Functions) in the europe-west1 region (Belgium). If you are located outside the European Union and choose to provide information to us, please note that we transfer the data, including Personal Data, to the European Union and process it there.

Some of our Service Providers may process data outside the European Union, in particular in the United States: Firebase Authentication, Firebase Cloud Messaging, Google Analytics for Firebase, Firebase Crashlytics, Firebase App Check, Firebase Hosting and RevenueCat.

Your consent to this Privacy Policy followed by your submission of such information represents your agreement to that transfer.

Loup Garou will take all steps reasonably necessary to ensure that your data is treated securely and in accordance with this Privacy Policy and no transfer of your Personal Data will take place to an organization or a country unless there are adequate controls in place including the security of your data and other personal information.

Disclosure Of Data

Legal Requirements

Loup Garou may disclose your Personal Data in the good faith belief that such action is necessary to:

  • To comply with a legal obligation
  • To protect and defend the rights or property of Loup Garou
  • To prevent or investigate possible wrongdoing in connection with the Service
  • To protect the personal safety of users of the Service or the public
  • To protect against legal liability

Security Of Data

The security of your data is important to us, but remember that no method of transmission over the Internet, or method of electronic storage is 100% secure. While we strive to use commercially acceptable means to protect your Personal Data, we cannot guarantee its absolute security.

Service Providers

We may employ third party companies and individuals to facilitate our Service ("Service Providers"), to provide the Service on our behalf, to perform Service-related services or to assist us in analyzing how our Service is used.

These third parties have access to your Personal Data only to perform these tasks on our behalf and are obligated not to disclose or use it for any other purpose.

Hosting, Accounts And Notifications

Our Service runs on Firebase, a platform offered by Google:

  • Firebase Authentication. Creates the anonymous guest accounts and holds the link between your account and the Apple or Google account you sign in with, together with what the provider sends with it: for a Google account, the name, the email address and the profile picture link; for a sign-in with Apple, nothing on an iPhone or an iPad, and on Android the name and the address you may choose to share there. To prevent abuse, it may process your IP address and information about your device.
  • Cloud Firestore and Cloud Functions. Store and process the accounts, the games and their chats, in the European Union.
  • Firebase Cloud Messaging. Delivers the notifications to your device, through its notification token.
  • Firebase App Check. Checks that the requests our servers receive come from the genuine application, with an attestation provided by your device (Apple or Google Play).
  • Firebase Hosting. Serves the https://loup-garou.app website and, like any web server, processes the IP address of its visitors.

Privacy and Security in Firebase

Signing in goes through Apple or through Google: you authenticate with them, they tell Firebase Authentication that it is you, and they know that you have signed in to Loup Garou. What they do with that is governed by their own privacy policies, both linked further down this page.

Analytics

We may use third-party Service Providers to monitor and analyze the use of our Service.

  • Google Analytics for Firebase. Google Analytics for Firebase is an analytics service offered by Google that reports how the mobile application is used (for example the screens opened, the games started and finished, a sign-in, how a purchase ended; never your name, your messages or the identifier of your account). It is switched off until you allow it. The mobile application asks you once, at the end of a finished game, whether you allow usage statistics — telling you, before you answer, that Google Analytics receives them and where to change your answer — with two answers of equal weight, Yes and No; you can change your answer at any time on the Account screen of the mobile application ("Usage statistics"), and without an answer it stays switched off. Google uses the data collected to track and monitor the use of our Service. This data is shared with other Google services. The application asks Google not to use this data for advertising: it does not send the advertising identifier of your device, and the signals that allow the personalization of ads are switched off.
  • Firebase Crashlytics. Firebase Crashlytics is a crash reporting service offered by Google. When the mobile application crashes, it sends a report (state of the application, model of the device, version of the operating system, installation identifier) that we use to fix the problem.

You can switch the usage statistics off at any time on the Account screen of the mobile application. The application never reads the advertising identifier: on Android it does not request the permission to read it, and on iOS it does not ask for the permission to track you.

For more information on the privacy practices of Google, please visit the Google Privacy & Terms web page:

Google Privacy & Terms

Payments

The subscription sold in the mobile application is paid through the App Store (Apple) or Google Play and validated by RevenueCat. We never receive or store your payment card details. RevenueCat receives the technical identifier of your account, the details of your transactions, technical information about your device (operating system, version of the application, language and region, a vendor or installation identifier) and your IP address.

RevenueCat Privacy Policy

Apple Privacy Policy

Advertising

The Service displays no advertising and uses no advertising network.

Links To Other Sites

Our Service may contain links to other sites that are not operated by us. If you click on a third party link, you will be directed to that third party's site. We strongly advise you to review the Privacy Policy of every site you visit.

We have no control over and assume no responsibility for the content, privacy policies or practices of any third party sites or services.

Children's Privacy

Our Service does not address anyone under the age of 18 ("Children").

We do not knowingly collect personally identifiable information from anyone under the age of 18. If you are a parent or guardian and you are aware that your Children has provided us with Personal Data, please contact us. If we become aware that we have collected Personal Data from children without verification of parental consent, we take steps to remove that information from our servers.

Changes To This Privacy Policy

We may update our Privacy Policy from time to time. We will notify you of any changes by posting the new Privacy Policy on this page.

We will let you know via a prominent notice on our Service, prior to the change becoming effective and update the "effective date" at the top of this Privacy Policy.

You are advised to review this Privacy Policy periodically for any changes. Changes to this Privacy Policy are effective when they are posted on this page.

Contact Us

If you have any questions about this Privacy Policy or about your data, or to ask for the deletion of data, please write to Victor Jouin at loupgarou.app@gmail.com, or contact us from the Support page of the mobile application (Account, then Support), where you can leave an email address for us to answer at: without one we have no way of replying. A request about your data is answered within 30 days.

loupgarou.app@gmail.com

← Loup Garou