Politique de Confidentialité

1. Introduction

Bienvenue chez BizSim Game Studios, une marque exploitée par CeanDoo Studios LTD. Dans la présente Politique de Confidentialité, « BizSim Game Studios », « nous », « notre » ou « nos » désignent CeanDoo Studios LTD, la société qui exploite la marque BizSim Game Studios et publie ses jeux. Nous nous engageons à protéger et à respecter votre vie privée. La présente Politique de Confidentialité explique comment nous collectons, utilisons, stockons, partageons et protégeons vos données personnelles lorsque vous jouez à nos jeux ou interagissez avec l'un de nos services, sites web ou applications (collectivement, les « Services »).

Cette politique s'applique à tous les jeux de BizSim Game Studios, notamment :

En téléchargeant, en accédant ou en utilisant nos Services, vous reconnaissez avoir lu, compris et accepté d'être lié(e) par la présente Politique de Confidentialité. Si vous n'acceptez pas cette Politique de Confidentialité, veuillez ne pas utiliser nos Services.

2. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Si vous avez des questions ou des préoccupations concernant la manière dont nous traitons vos données, veuillez nous contacter aux coordonnées ci-dessus.

3. Données que nous collectons

3.1 Données que vous fournissez

Nous collectons les informations que vous nous fournissez volontairement, notamment :

• Nom d'utilisateur en jeu, nom d'affichage et mot de passe
• Adresse e-mail
• Informations de profil telles que le nom, l'âge, le genre, la photo de profil et les comptes de réseaux sociaux
• Messages, journaux de conversation et communications envoyés via nos Services
• Tickets d'assistance client et toute information que vous fournissez à nos équipes d'assistance
• Pièces jointes d'assistance : Lorsque vous nous contactez depuis l'un de nos jeux, vous pouvez choisir de joindre une capture d'écran provenant de la galerie photos de votre appareil et, lorsque le jeu le propose, une copie de votre sauvegarde de jeu (votre progression, les noms que vous avez donnés à des éléments du jeu et les enregistrements internes du jeu, qui, dans certains de nos jeux, comprennent des enregistrements d'achats et d'invitations). Rien n'est joint si vous ne le choisissez pas. Nous utilisons les pièces jointes uniquement pour examiner votre demande et y répondre. Crowstastic ne propose pas l'option de capture d'écran aux joueurs que Google Play identifie comme ayant moins de 13 ans, et exclut de la copie de la sauvegarde les noms qu'ils ont saisis. Fire Sale Tycoon propose ces deux pièces jointes ; ses rapports incluent toujours la version de l'application, et les informations de votre appareil (modèle, version d'Android et taille de l'écran) ne sont ajoutées que si vous les activez.
• Sauvegarde dans le cloud (Google Play Games) – Junkyard Tycoon : Tant que vous êtes connecté à Google Play Games, Junkyard Tycoon conserve une copie de votre sauvegarde dans votre compte Google via Google Play Games Saved Games, afin que vous puissiez continuer sur un autre téléphone ou après une réinstallation. La copie contient votre progression, les noms de votre partie et la clé qui protège vos soldes dans le jeu. Elle est stockée par Google dans votre compte Google ; elle ne passe pas par nos serveurs et nous ne pouvons pas la lire. Rien n’est copié tant que vous n’êtes pas connecté. Lorsque vous réinitialisez le jeu, vous choisissez de conserver ou de supprimer cette copie ; « Supprimer mes données » la supprime à la fin du délai d’attente de 14 jours, et vous pouvez la retirer vous-même à tout moment depuis votre compte Google.
• Sauvegarde dans le cloud (Google Play Games) – Crowstastic : Tant que vous êtes connecté à Google Play Games, Crowstastic conserve une copie de votre sauvegarde dans votre compte Google via Google Play Games Saved Games, afin que vous puissiez continuer sur un autre téléphone. Cette copie contient votre progression, les noms que vous avez donnés dans le jeu et les enregistrements internes du jeu, y compris les enregistrements d'achats. Elle est stockée par Google dans votre compte Google ; elle ne passe pas par nos serveurs et nous ne pouvons pas la lire. Rien n'est copié tant que vous n'êtes pas connecté. Réinitialiser le jeu ou utiliser « Supprimer mes données » dans le jeu supprime aussi ces copies, et vous pouvez les supprimer vous-même à tout moment depuis votre compte Google.
• Google Play Games – Fire Sale Tycoon : Tant que vous êtes connecté à Google Play Games, Fire Sale Tycoon l'utilise pour les succès, les classements et les événements de jeu (décomptes d'actions dans le jeu), et conserve une copie de votre sauvegarde dans votre compte Google via Google Play Games Saved Games, afin que vous puissiez continuer sur un autre téléphone ou après une réinstallation. La copie contient votre progression (argent, Gems, niveau, entreprises, objets et minuteurs) et un bref résumé ; elle ne contient aucun texte que vous avez saisi ni aucun identifiant. Ces informations vont directement de votre appareil à Google et sont conservées dans votre compte Google conformément aux Règles de confidentialité de Google ; elles ne passent pas par nos serveurs et nous ne pouvons pas lire la copie de votre sauvegarde. Rien n'est copié tant que vous n'êtes pas connecté. Réinitialiser le jeu ne supprime pas la copie ; votre prochaine sauvegarde la remplace. Vous pouvez supprimer cette copie à tout moment depuis votre compte Google.
• Assistance par e-mail – Fire Sale Tycoon : Si Fire Sale Tycoon ne parvient pas à terminer son chargement, le bouton « Contacter l'assistance » ouvre l'application de messagerie de votre appareil avec un message adressé à support@firesaletycoon.com. Le message est prérempli avec le nom et la version du jeu, votre version d'Android, le modèle de votre appareil, un code d'erreur et l'heure, et vous pouvez le lire et le modifier avant de l'envoyer. Nous ne recevons que ce que vous choisissez d'envoyer, nous l'utilisons pour répondre à votre demande et le conservons comme indiqué à la section 10.
• Réponses aux enquêtes, participations aux concours et commentaires

3.2 Données collectées automatiquement

Lorsque vous utilisez nos Services, nous collectons automatiquement certaines données techniques et d'utilisation, notamment :

• Identifiants de l'appareil : Identifiants publicitaires (Google Advertising ID, Apple IDFA), l'identifiant de groupe d'applications Android (app set ID), identifiants de l'appareil et identifiants d'installation
• Adresse IP : Votre adresse de protocole Internet, qui peut indiquer votre localisation géographique approximative
• Informations sur l'appareil : Modèle de l'appareil, système d'exploitation, version, paramètres de langue, résolution d'écran et spécifications matérielles
• Données de jeu : Progression dans le jeu, achats en jeu, soldes de monnaie virtuelle, succès, durée des sessions et utilisation des fonctionnalités
• Horodatages : Heures de connexion, heures de début et de fin de session, et horodatages des événements
• Journaux de plantage et diagnostics : Rapports d'erreurs techniques, données de plantage et mesures de performance pour nous aider à identifier et corriger les problèmes
• Informations réseau : Type de connexion (Wi-Fi, cellulaire), informations sur l'opérateur et données de performance réseau
• Jeton de notification push : Si vous autorisez les notifications, Google attribue à votre installation un jeton d'enregistrement afin qu'un message puisse atteindre cet appareil. Nous ne stockons pas ce jeton sur nos propres systèmes et ne l'utilisons pas pour vous identifier ; il est conservé à cette fin par Firebase Cloud Messaging et cesse de fonctionner lorsque vous désactivez les notifications ou supprimez l'application. Les notifications vous indiquent ce qui vous attend dans le jeu et ne délivrent ni récompenses ni monnaie virtuelle.
• Rappels – Fire Sale Tycoon : Si vous autorisez les notifications, Fire Sale Tycoon programme et affiche ses rappels sur votre appareil ; aucune donnée n'est envoyée à nous ou à un service de notification pour les délivrer.
• Liens d'invitation : Certains de nos jeux vous permettent de partager un lien qui contient un code d'invitation. Le code est dérivé de l'identifiant de votre installation et n'est pas cet identifiant lui-même ; nous conservons le lien entre les deux, il s'agit donc d'un pseudonyme et non d'une information anonyme. Si vous installez un jeu à partir d'un lien partagé par un ami, Google Play met ce code à la disposition de l'application une seule fois, sur votre appareil, au premier lancement ; l'application l'y lit et le conserve sur l'appareil. Le fait d'atteindre l'un des deux points du jeu nous indique alors que votre installation provient de celle de votre ami, afin que votre ami puisse se voir créditer une récompense en jeu — votre propre cadeau de bienvenue vous est remis sur votre appareil lors de l'installation et n'en dépend pas. Ce que nous conservons, c'est la paire d'identifiants d'installation, lequel des deux points a été atteint et quand, ainsi qu'un décompte courant des récompenses dues à la personne qui vous a invité et de celles qu'elle a perçues. Aucun nom, aucune coordonnée ni aucune liste d'amis n'est concerné, de part et d'autre, et aucun de vous deux ne se voit montrer quoi que ce soit identifiant l'autre. Si vous installez sans lien d'invitation, rien n'est enregistré au sujet d'une personne invitante.

3.3 Sources tierces

Lorsque vous accédez à nos Services via des plateformes tierces ou des comptes de réseaux sociaux (tels que Google Play, Apple Game Center ou Facebook), nous pouvons recevoir des informations de ces plateformes, notamment :

• Votre identifiant utilisateur de la plateforme et les informations de profil accessibles au public
• Liste d'amis (si vous en donnez l'autorisation)
• Informations sur vos activités sur ou via la plateforme tierce connectée
• Toute autre information que vous ou la plateforme partagez avec nous en fonction de vos paramètres de confidentialité

4. Base juridique du traitement

En vertu de l'article 6 du Règlement Général sur la Protection des Données (RGPD), nous traitons vos données personnelles sur les bases juridiques suivantes :

• Consentement (Art. 6(1)(a) RGPD) : Lorsque vous avez donné votre consentement explicite pour que nous traitions vos données personnelles à une fin spécifique, comme la réception de communications marketing, l'activation de la publicité personnalisée ou le partage de données avec des plateformes de réseaux sociaux.
• Exécution du contrat (Art. 6(1)(b) RGPD) : Le traitement nécessaire à l'exécution de notre contrat avec vous ou à la prise de mesures à votre demande avant la conclusion d'un contrat. Cela inclut la fourniture de nos jeux et Services, le traitement des achats en jeu et la gestion de votre compte. Cela inclut également le fait de créditer une récompense en jeu à un joueur dont le lien d'invitation a conduit à l'installation par un autre joueur, lorsque ce joueur nous l'a demandé en partageant le lien.
• Intérêts légitimes (Art. 6(1)(f) RGPD) : Le traitement nécessaire aux fins de nos intérêts légitimes ou de ceux d'un tiers, à condition que vos droits et libertés ne prévalent pas sur ces intérêts. Cela inclut l'amélioration de nos jeux et Services, la sécurité et la prévention de la fraude. Lorsque la loi qui vous est applicable exige votre consentement avant que des informations soient stockées sur votre appareil ou lues depuis celui-ci, y compris pour afficher ou mesurer des publicités, nous ne nous fondons pas sur l'intérêt légitime pour cette opération.
• Obligation légale (Art. 6(1)(c) RGPD) : Le traitement nécessaire au respect d'une obligation légale à laquelle nous sommes soumis, y compris les déclarations fiscales, les réponses aux demandes légales des autorités et la conservation des documents conformément à la législation applicable.

5. Comment nous utilisons vos informations

Nous utilisons les informations que nous collectons aux fins suivantes :

• Fournir et exploiter les Services : Fournir, maintenir et exploiter nos jeux et fonctionnalités associées, traiter les transactions et gérer votre compte
• Programme d'invitation : Enregistrer qu'une installation provient du lien d'invitation d'un autre joueur, créditer la récompense en jeu que ce lien rapporte et appliquer les limites qui empêchent les abus du programme.
• Améliorer et développer : Analyser les schémas d'utilisation, mener des recherches et développer de nouvelles fonctionnalités, produits et services
• Personnaliser l'expérience : Personnaliser le contenu du jeu, les offres et les recommandations en fonction de vos préférences et de votre comportement de jeu
• Sécurité et prévention de la fraude : Détecter, enquêter et prévenir les activités frauduleuses, non autorisées ou illégales, appliquer nos conditions et protéger la sécurité de nos utilisateurs
• Analyses : Comprendre comment nos Services sont utilisés, mesurer l'efficacité des fonctionnalités et suivre les indicateurs de performance
• Publicité : Diffuser des publicités dans nos jeux, mesurer les performances publicitaires et offrir des expériences publicitaires pertinentes
• Assistance client : Répondre à vos demandes, résoudre les problèmes et fournir une assistance technique
• Communications : Vous envoyer des notifications push, des messages en jeu et des e-mails relatifs aux mises à jour du jeu, aux promotions, aux événements et aux modifications du service (avec votre consentement lorsque cela est requis)
• Conformité juridique : Remplir nos obligations légales, résoudre les litiges et faire appliquer nos accords

6. Publicité et analyses

Nos jeux affichent des publicités et utilisent des outils d'analyse pour comprendre comment nos jeux sont utilisés et améliorer nos Services. Les publicités sont diffusées par l'intermédiaire de Google AdMob, qui choisit le réseau publicitaire fournissant chaque publicité. Nous travaillons avec les partenaires publicitaires et analytiques tiers suivants. Tous nos jeux n'utilisent pas tous ces partenaires ; lorsqu'un partenaire n'est utilisé que dans certains jeux ou certaines régions, cela est précisé à côté de son nom :

• Google Play Services
• Google AdMob (Google LLC, États-Unis) : diffusion et médiation publicitaires dans tous nos jeux qui affichent des publicités. Il collecte votre adresse IP, vos interactions avec les publicités (telles que les lancements d'application, les appuis et les visionnages de vidéos), des diagnostics de performance de l'application et du SDK, ainsi que des identifiants de l'appareil (identifiant publicitaire Android et identifiant de groupe d'applications, app set ID).
• Firebase Analytics (Google Analytics for Firebase, Google LLC, États-Unis). Fire Sale Tycoon et Crowstastic utilisent Google Analytics for Firebase pour comprendre comment le jeu est joué, par exemple quelles fonctionnalités les joueurs utilisent, jusqu'où ils progressent et où ils s'arrêtent, afin de pouvoir l'améliorer. Il enregistre les événements du jeu et des informations techniques sur l'appareil (modèle, système d'exploitation, langue, ainsi que pays ou ville estimés à partir de l'adresse IP) avec un identifiant d'application aléatoire. Il ne reçoit ni votre nom, ni votre adresse e-mail, ni le texte de vos demandes d'assistance. Lorsque la loi exige votre consentement (par exemple dans l'EEE, au Royaume-Uni et en Suisse), l'analyse ne commence qu'après votre accord dans la fenêtre de consentement ; dans ces régions, le jeu affiche aussi Settings > Privacy choices, où vous pouvez modifier votre choix à tout moment. Google traite ces données pour notre compte en tant que sous-traitant, conformément aux conditions de Firebase. Nous conservons les données analytiques pendant 2 mois.
• Firebase Crashlytics (Google LLC, États-Unis). Fire Sale Tycoon et Crowstastic utilisent Firebase Crashlytics pour recevoir un rapport lorsque le jeu plante, et une brève note technique lorsque quelque chose échoue : dans Fire Sale Tycoon, l'enregistrement dans Google Play Games ; dans Crowstastic, l'enregistrement, la connexion à Google Play Games, les achats, les publicités avec récompense, les pièces jointes du support ou le démarrage, afin que nous puissions trouver et corriger le problème. Un rapport de plantage contient les détails techniques du plantage ; une note contient la taille des données, un code de motif et le message d'erreur du système. Tous deux incluent le modèle de l'appareil, le système d'exploitation, la version de l'application et un identifiant d'installation aléatoire attribué par Crashlytics ; ils ne contiennent ni nom, ni adresse e-mail, ni texte que vous avez saisi. Crashlytics suit votre choix concernant l'analyse : lorsque la loi exige votre consentement (par exemple dans l'EEE, au Royaume-Uni et en Suisse), il ne fonctionne qu'après votre accord dans la fenêtre de consentement et s'arrête lorsque vous retirez ce choix dans Settings > Privacy choices. Google traite ces données pour notre compte en tant que sous-traitant, conformément aux conditions de Firebase. Les rapports de plantage sont conservés comme indiqué à la section 10, et vous pouvez nous demander de les supprimer via les coordonnées de la section 2.
• Unity Ads (Unity Technologies S.F., États-Unis) : publicités vidéo avec récompense fournies par l'intermédiaire de Google AdMob. Il collecte des identifiants de l'appareil (y compris l'identifiant publicitaire), l'adresse IP et la localisation approximative qui en est déduite, des informations sur l'appareil et de diagnostic, ainsi que des événements d'interaction avec les publicités.
• Yandex Mobile Ads et AppMetrica (YANDEX LLC, 16 Lva Tolstogo St., Moscow 119021, Fédération de Russie), Junkyard Tycoon et Crowstastic : source de repli de publicités vidéo avec récompense, utilisée lorsque Google AdMob n'a aucune publicité à afficher. Dans Junkyard Tycoon, elle n'est pas utilisée pour les joueurs situés dans l'Espace économique européen, au Royaume-Uni, en Suisse, aux États-Unis, en Corée du Sud, au Viêt Nam, en Chine ou en Turquie. Dans Crowstastic, elle n'est utilisée que pour les joueurs situés en Arménie, en Azerbaïdjan, au Bélarus, au Kazakhstan, au Kirghizistan, en Moldavie, en Russie, au Tadjikistan, au Turkménistan ou en Ouzbékistan, le pays étant déterminé d'après votre connexion réseau, et uniquement pour des publicités non personnalisées. Yandex Mobile Ads collecte des identifiants de l'appareil et des identifiants publicitaires. La bibliothèque AppMetrica, requise par Yandex Mobile Ads, peut traiter des identifiants, l'adresse IP, la marque et le modèle de l'appareil, le type de connexion, la version du SDK et le nom du package de l'application, conformément aux conditions du SDK AppMetrica. Son démarrage automatique est désactivé et elle ne s'exécute que lorsque la solution de repli Yandex est utilisée.
• Google Ads

Publicité personnalisée vs publicité contextuelle

Publicité personnalisée : Avec votre consentement, nous et nos partenaires publicitaires pouvons utiliser votre identifiant publicitaire (tel que le Google Advertising ID ou l'Apple IDFA), vos données de jeu et d'autres informations pour diffuser des publicités adaptées à vos centres d'intérêt. Ces publicités sont basées sur votre activité à travers les applications et les sites web au fil du temps.

Publicité avec récompense et non personnalisée : Les publicités de nos jeux sont des vidéos avec récompense : une publicité n'est lue que lorsque vous choisissez d'en regarder une en échange d'une récompense en jeu. Si vous n'acceptez pas la publicité personnalisée, les publicités que vous choisissez de regarder sont sélectionnées à l'aide de facteurs non personnels tels que le jeu auquel vous jouez, votre localisation générale (au niveau du pays) ou l'heure de la journée, plutôt que votre profil personnel. La diffusion et la mesure de ces publicités impliquent néanmoins votre adresse IP et des informations sur votre appareil, comme décrit ci-dessus.

Pays où nous vous posons la question au préalable (Junkyard Tycoon) : Si vous jouez à Junkyard Tycoon en Turquie, au Brésil, en Corée du Sud, en Thaïlande, au Viêt Nam, en Chine, en Indonésie, en Arabie saoudite ou aux Émirats arabes unis, les publicités que vous choisissez de regarder ne sont pas personnalisées tant que vous n'avez pas autorisé les publicités personnalisées. Le jeu vous pose la question une seule fois, avant la première publicité que vous choisissez de regarder, et vous pouvez modifier votre choix à tout moment dans les paramètres de confidentialité du jeu. Si vous n'autorisez pas les publicités personnalisées, vous pouvez toujours regarder des publicités avec récompense ; elles ne sont simplement pas personnalisées.

Comment nous recueillons vos choix

Dans l'Espace économique européen, au Royaume-Uni et en Suisse, nous utilisons la User Messaging Platform de Google, un outil de recueil du consentement compatible avec le Transparency & Consent Framework de l'IAB Europe, pour recueillir votre consentement avant l'affichage de publicités personnalisées. Votre choix est enregistré sur votre appareil et transmis à Google AdMob et à Unity Ads. Yandex Mobile Ads, que seuls Junkyard Tycoon et Crowstastic utilisent comme solution de repli lorsque Google AdMob n'a aucune publicité à afficher, n'est pas utilisé dans ces régions ni aux États-Unis, en Corée du Sud, au Viêt Nam, en Chine ou en Turquie.

Dans les États américains dotés de lois générales sur la protection de la vie privée, le même outil vous permet de vous opposer à la vente ou au partage de vos informations personnelles à des fins de publicité ciblée, au moyen de la Global Privacy Platform de l'IAB. Si vous exercez ce droit d'opposition, nous transmettons ce choix à Google AdMob et à Unity Ads.

Dans ces régions, vous pouvez à tout moment consulter ou modifier votre choix depuis les paramètres de confidentialité du jeu.

Comment refuser la publicité personnalisée

Vous pouvez limiter la publicité personnalisée par les moyens suivants :

• Android : Allez dans Paramètres > Confidentialité > Publicités et activez « Désactiver la personnalisation des publicités » ou supprimez votre identifiant publicitaire
• iOS : Allez dans Réglages > Confidentialité et sécurité > Suivi et désactivez « Autoriser les apps à demander le suivi »
• Paramètres en jeu : Lorsque disponible, utilisez les paramètres de confidentialité ou de préférences publicitaires dans nos jeux pour gérer vos choix publicitaires

Veuillez noter que le refus ne réduit pas le nombre de publicités que vous voyez ; cela signifie simplement que les publicités peuvent être moins pertinentes par rapport à vos centres d'intérêt.

7. Cookies et technologies de suivi

Nous et nos partenaires utilisons diverses technologies de suivi pour collecter et stocker des informations lorsque vous utilisez nos Services :

• Identifiants de l'appareil : Identifiants uniques attribués à votre appareil, y compris les identifiants publicitaires (GAID, IDFA) et l'identifiant de groupe d'applications Android (app set ID), utilisés pour diffuser et mesurer la publicité et prévenir la fraude publicitaire
• SDK (kits de développement logiciel) : Bibliothèques de code intégrées dans nos applications par des partenaires tiers pour les analyses, la publicité, les rapports de plantage et d'autres fonctionnalités
• Stockage local : Données stockées localement sur votre appareil pour mémoriser vos préférences, votre progression dans le jeu et vos paramètres
• Journaux serveur : Données enregistrées automatiquement, y compris l'adresse IP, le type d'appareil, les horodatages et les URL de référence lorsque vous interagissez avec nos Services en ligne

Ces technologies sont utilisées pour exploiter et sécuriser nos Services, analyser les tendances, suivre les interactions des utilisateurs, diffuser et mesurer les publicités, et mémoriser vos préférences. Vous pouvez gérer certains suivis via les paramètres de votre appareil comme décrit dans la Section 6 ci-dessus.

Nos sites web

Cette partie s'applique à nos sites web, comme bizsim.com. Lors de votre première visite, un bandeau cookies vous permet de tout accepter, de tout refuser ou de choisir par catégorie. Tous nos sites web n'utilisent pas toutes les catégories. Votre choix est enregistré dans votre navigateur pendant 180 jours, après quoi nous vous le redemandons, et vous pouvez le modifier à tout moment via le lien « Paramètres des cookies » en bas du site web.

• Nécessaires (toujours actifs) : un cookie qui mémorise la langue que vous avez choisie, conservé un an, ainsi que l'enregistrement de votre choix en matière de cookies.
• Analyse (uniquement si vous l'autorisez) : Google Analytics (Google LLC, États-Unis) mesure l'utilisation de nos pages, par exemple les pages consultées, la manière dont les visiteurs sont arrivés et le type d'appareil et de navigateur utilisé, avec une localisation approximative estimée à partir de l'adresse IP. Google Analytics conserve les données au niveau des événements pendant 2 mois et les identifiants au niveau de l'utilisateur jusqu'à 14 mois après votre dernière visite.
• Marketing (uniquement si vous l'autorisez) : Google Ads (Google LLC, États-Unis) mesure si les visites proviennent de nos publicités et peut utiliser votre visite pour vous montrer nos publicités sur d'autres sites et applications.

Tant que vous n'avez pas fait de choix, et chaque fois que vous refusez une catégorie, aucun cookie d'analyse ou de publicité n'est déposé. Nous utilisons le mode de consentement de Google (Consent Mode) : tant qu'une catégorie est refusée, la balise Google continue d'envoyer à Google des requêtes sans cookies qui signalent la visite de la page et votre choix, et Google reçoit avec elles votre adresse IP et les informations de votre navigateur. Google utilise ces requêtes pour estimer de manière agrégée les visites et les résultats publicitaires. Si vous arrivez sur notre site par une publicité, les informations relatives au clic peuvent être conservées dans l'adresse de la page plutôt que dans un cookie. Si votre navigateur envoie un signal Global Privacy Control, nous le traitons comme un refus du Marketing.

Nous nous fondons sur votre consentement pour l'Analyse et le Marketing, que vous pouvez retirer aussi facilement que vous l'avez donné, et sur notre intérêt légitime à faire fonctionner le site web pour le cookie nécessaire. Nos polices, icônes et scripts de page sont servis depuis notre propre serveur. Google peut traiter les données du site web aux États-Unis ; voir la Section 9.

8. Partage et divulgation des données

Nous ne vendons pas vos données personnelles contre une contrepartie monétaire. Toutefois, comme décrit à la Section 6, nous et nos partenaires publicitaires utilisons des identifiants publicitaires (tels que le Google Advertising ID ou l'IDFA d'Apple) ainsi que les données d'utilisation associées pour diffuser de la publicité comportementale inter-contextuelle (personnalisée). En vertu du California Consumer Privacy Act, tel que modifié par le California Privacy Rights Act (CCPA/CPRA), et de certaines autres lois étatiques américaines sur la vie privée, cette activité peut être considérée comme une « vente » ou un « partage » de données personnelles. Vous pouvez vous y opposer à tout moment en utilisant les méthodes indiquées à la Section 6, les mécanismes d'exercice des droits décrits à la Section 18 (y compris les signaux Global Privacy Control, que nous respectons comme une opposition valable à la vente ou au partage) ou les options d'opposition exposées dans notre Avis relatif aux lois américaines sur la vie privée.

Nous pouvons partager vos informations avec les catégories de destinataires suivantes :

Prestataires de services

Nous partageons des données avec des prestataires de services de confiance qui fournissent des services en notre nom, y compris l'hébergement cloud et l'infrastructure, le traitement des paiements, les plateformes d'assistance client et les services de messagerie électronique. Ces prestataires sont contractuellement tenus d'utiliser vos données uniquement aux fins que nous spécifions et de protéger vos informations.

Les notifications push sont délivrées via Firebase Cloud Messaging, qui conserve le jeton d'enregistrement décrit à la Section 3.2 afin d'acheminer un message vers votre appareil.

Dans Crowstastic, les messages in-app sur les mises à jour du jeu, les événements et nos autres jeux sont délivrés via Firebase In-App Messaging (Google LLC, États-Unis). Il utilise un identifiant d'installation aléatoire attribué par Firebase pour récupérer les messages destinés à votre appareil, et enregistre si un message a été affiché ou touché. Il ne fonctionne que là où votre choix en matière d'analyse l'autorise et n'est jamais utilisé pour afficher des publicités de tiers.

Dans Crowstastic, lorsque le jeu ne parvient pas à joindre notre serveur pour vérifier la date des récompenses quotidiennes, il demande l'heure actuelle à un serveur de temps public du projet NTP Pool (pool.ntp.org). La requête ne contient aucun identifiant, mais, comme toute requête sur internet, elle révèle votre adresse IP au serveur de temps qui répond, généralement situé dans votre pays ou à proximité.

Partenaires publicitaires et analytiques

Nous partageons certaines données avec nos partenaires publicitaires et analytiques (listés dans la Section 6) pour diffuser, mesurer et optimiser les publicités et pour analyser la manière dont nos Services sont utilisés. Cela peut inclure des identifiants d'appareil, des adresses IP et des données d'utilisation.

Obligations légales

Nous pouvons divulguer vos informations si la loi l'exige ou en réponse à une procédure juridique valide, y compris des ordonnances judiciaires, des assignations à comparaître ou des demandes gouvernementales. Nous pouvons également divulguer des informations pour protéger les droits, la propriété ou la sécurité de BizSim Game Studios, de nos utilisateurs ou du public.

Transferts d'entreprise

En cas de fusion, d'acquisition, de réorganisation, de faillite ou de vente de tout ou partie de nos actifs, vos données personnelles peuvent être transférées dans le cadre de cette transaction. Nous vous informerons de tout changement de ce type et de tout choix que vous pourriez avoir concernant vos informations.

Avec votre consentement

Nous pouvons partager vos informations avec des tiers lorsque vous nous avez donné votre consentement explicite à cet effet.

9. Transferts internationaux de données

BizSim Game Studios opère à l'échelle mondiale, et vos données personnelles peuvent être transférées, stockées et traitées dans des pays autres que votre pays de résidence, y compris des pays qui peuvent ne pas offrir le même niveau de protection des données que votre pays d'origine.

Lorsque nous transférons des données personnelles à l'international, nous mettons en place des garanties appropriées pour assurer la protection de vos informations conformément à la présente Politique de Confidentialité et aux lois applicables en matière de protection des données. Ces garanties peuvent inclure :

• Les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne
• Les transferts vers des pays reconnus comme offrant un niveau adéquat de protection des données
• D'autres mécanismes de transfert et protections contractuelles légalement approuvés

Nos partenaires publicitaires reçoivent des données directement depuis votre appareil dans les pays où ils opèrent : Google LLC (Google AdMob) et Unity Technologies S.F. (Unity Ads) aux États-Unis et, pour les joueurs de Junkyard Tycoon situés en dehors de l'Espace économique européen, du Royaume-Uni, de la Suisse, des États-Unis, de la Corée du Sud, du Viêt Nam, de la Chine et de la Turquie et pour les joueurs de Crowstastic situés en Arménie, en Azerbaïdjan, au Bélarus, au Kazakhstan, au Kirghizistan, en Moldavie, en Russie, au Tadjikistan, au Turkménistan et en Ouzbékistan, YANDEX LLC (Yandex Mobile Ads et AppMetrica) en Fédération de Russie. Yandex Mobile Ads n'est utilisé que dans ces deux jeux, uniquement comme solution de repli lorsque Google AdMob n'a aucune publicité à afficher, et uniquement dans les pays indiqués pour chaque jeu. Si vous jouez à l'un d'eux dans un pays où sa solution de repli s'applique et que celle-ci est utilisée, vos identifiants d'appareil et identifiants publicitaires ainsi que votre adresse IP peuvent être transférés vers la Fédération de Russie. Nous effectuons ces transferts lorsque la loi qui vous est applicable le permet.

Pour les joueurs situés dans l'Espace économique européen, au Royaume-Uni et en Suisse : Google s'appuie sur le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), son extension au Royaume-Uni et le Swiss-U.S. Data Privacy Framework, avec les Clauses Contractuelles Types comme mécanisme de repli. Unity s'appuie sur les Clauses Contractuelles Types, y compris les clauses approuvées pour les transferts depuis le Royaume-Uni.

10. Conservation des données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, au respect de nos obligations légales, à la résolution des litiges et à l'application de nos accords. Nos durées de conservation générales sont les suivantes :

• Données de compte : Pendant la durée de votre compte plus 30 jours après la demande de suppression pour permettre le traitement et les éventuels recours
• Données de jeu : Pendant la durée de votre compte, supprimées lorsque le compte est supprimé
• Enregistrements du programme d'invitation : L'enregistrement du fait qu'une installation provient d'une autre, les points atteints et les compteurs de récompenses sont conservés aussi longtemps que le programme d'invitation est en vigueur, car ce sont eux qui empêchent qu'une même récompense soit réclamée deux fois ; nous les réexaminons chaque année et supprimons les enregistrements qui ne sont plus nécessaires à cette fin ou au règlement d'un litige relatif à un versement.
• Données analytiques : Jusqu'à 26 mois à compter de la date de collecte (2 mois dans Fire Sale Tycoon ; dans Crowstastic, 2 mois pour les données au niveau des événements et jusqu'à 14 mois pour les données au niveau de l'utilisateur ; sur nos sites web, 2 mois pour les données au niveau des événements et jusqu'à 14 mois après votre dernière visite pour les identifiants au niveau de l'utilisateur)
• Tickets d'assistance client : Jusqu'à 3 ans à compter de la date de résolution
• Pièces jointes d'assistance : Supprimées 30 jours après la clôture de votre demande, ou plus tôt si vous nous demandez, depuis les paramètres du jeu, de supprimer vos données
• Documents financiers et de transaction : Conformément aux lois fiscales et commerciales applicables (généralement 5 à 10 ans)
• Journaux de plantage et diagnostics : Jusqu'à 180 jours à compter de la date de collecte

Lorsque vos données ne sont plus nécessaires, nous les supprimons ou les anonymisons de manière sécurisée afin qu'elles ne puissent plus être associées à vous.

11. Sécurité des données

Nous prenons la sécurité de vos données personnelles très au sérieux et mettons en oeuvre des mesures techniques et organisationnelles appropriées pour les protéger contre tout accès non autorisé, toute altération, divulgation ou destruction. Ces mesures comprennent :

• Chiffrement : Les données en transit sont protégées par le chiffrement TLS/SSL, et les données sensibles au repos sont chiffrées à l'aide d'algorithmes conformes aux normes de l'industrie
• Contrôles d'accès : Des contrôles d'accès stricts garantissent que seul le personnel autorisé peut accéder aux données personnelles, selon le principe du moindre privilège
• Audits réguliers : Nous effectuons des examens et audits périodiques de nos pratiques et systèmes de sécurité
• Réponse aux incidents : Nous maintenons un plan de réponse aux incidents pour traiter rapidement toute violation de sécurité et nous notifierons les utilisateurs concernés et les autorités compétentes conformément à la loi
• Contrôles d'intégrité de l'application : Afin de protéger nos jeux contre la falsification et la fraude, chaque fois que vous ouvrez Crowstastic, Junkyard Tycoon ou Fire Sale Tycoon, le jeu demande à Google Play Integrity et à Firebase App Check de confirmer qu'il s'agit de la version non modifiée provenant de Google Play et qu'elle fonctionne sur un appareil authentique ; cela transmet à Google le nom du package de l'application, son certificat de signature et un résultat d'intégrité de l'appareil. Ce contrôle s'applique à tous les joueurs, quels que soient leur âge ou leurs choix en matière de publicité, et n'est jamais utilisé à des fins publicitaires ni pour établir un profil.

Bien que nous nous efforcions de protéger vos données personnelles, aucune méthode de transmission sur Internet ni aucune méthode de stockage électronique n'est totalement sûre. Nous ne pouvons garantir la sécurité absolue de vos données.

12. Protection des données des enfants

Nos Services ne sont pas destinés aux enfants. L'âge en dessous duquel un parent ou un tuteur légal doit donner ou autoriser le consentement varie selon les pays : il est de 13 ans au Royaume-Uni et, en vertu du Children's Online Privacy Protection Act, aux États-Unis ; de 14 ans en Italie, en Espagne, en Corée du Sud et en Chine continentale ; de 15 ans en France ; et de 16 ans en Allemagne et dans les autres pays de l'UE qui n'ont pas fixé un âge inférieur. D'autres pays fixent des âges différents ou protègent tous les mineurs de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans sans le consentement vérifiable de leurs parents, conformément au Children's Online Privacy Protection Act (COPPA).

Conformément aux amendements COPPA de 2025, nous ne pratiquons pas de publicité ciblée à destination des enfants. Si nous apprenons que nous avons collecté par inadvertance des données personnelles d'un enfant de moins de 13 ans sans le consentement parental approprié, nous prendrons des mesures pour supprimer ces informations dans les meilleurs délais.

Lorsque les signaux d'âge de Google Play, ou d'autres informations dont nous disposons, indiquent qu'un joueur est un enfant, nous signalons les demandes de publicités de ce joueur comme destinées aux enfants : Google AdMob reçoit l'instruction d'appliquer son traitement destiné aux enfants et de n'afficher que des publicités adaptées à tous les publics et, dans Junkyard Tycoon, où Yandex Mobile Ads n'est utilisé que comme solution de repli lorsque Google AdMob n'a aucune publicité à afficher et jamais pour les joueurs situés dans l'Espace économique européen, au Royaume-Uni, en Suisse, aux États-Unis, en Corée du Sud, au Viêt Nam, en Chine ou en Turquie, Yandex Mobile Ads est informé que le joueur fait l'objet d'une restriction d'âge. Dans Crowstastic, un joueur identifié comme enfant n'atteint Yandex Mobile Ads qu'en Russie, où Yandex Mobile Ads est informé que le joueur fait l'objet d'une restriction d'âge ; dans tous les autres pays, les demandes de publicités de ce joueur ne sont jamais envoyées à Yandex.

Dans Junkyard Tycoon, aucune publicité n'est affichée pour un joueur que les signaux d'âge de Google Play identifient comme ayant moins de 13 ans, ou dont un parent a refusé l'accès. Seules des publicités non personnalisées sont affichées pour un joueur que les signaux identifient comme ayant entre 13 et 17 ans, ainsi que pour tout joueur tant que les signaux n'ont pas été reçus.

Lorsqu'une plateforme nous indique qu'un joueur a moins de 13 ans, nous n'appliquons pas le programme d'invitation à ce joueur : aucun code d'invitation n'est créé, aucune installation n'est associée à une autre et aucune récompense d'invitation n'est enregistrée.

Si vous êtes un parent ou un tuteur légal et pensez que votre enfant nous a fourni des données personnelles sans votre consentement, veuillez nous contacter immédiatement à privacy@bizsim.com afin que nous puissions prendre les mesures appropriées.

13. Vos droits

En fonction de votre localisation et des lois applicables, vous pouvez disposer des droits suivants concernant vos données personnelles :

• Droit d'accès : Demander une copie des données personnelles que nous détenons à votre sujet
• Droit de rectification : Demander la correction de données personnelles inexactes ou incomplètes
• Droit à l'effacement : Demander la suppression de vos données personnelles, sous réserve de certaines exceptions légales
• Droit à la limitation du traitement : Demander que nous limitions le traitement de vos données personnelles dans certaines circonstances
• Droit à la portabilité des données : Demander à recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine
• Droit d'opposition : Vous opposer au traitement de vos données personnelles fondé sur des intérêts légitimes ou à des fins de prospection commerciale
• Droit de retrait du consentement : Lorsque le traitement est fondé sur le consentement, retirer votre consentement à tout moment sans affecter la légalité du traitement antérieur

14. Pour les résidents de l'UE/EEE

Si vous résidez dans l'Union européenne ou l'Espace économique européen, vous disposez de droits supplémentaires en vertu du Règlement Général sur la Protection des Données (RGPD) :

• Vous avez le droit de déposer une plainte auprès de votre autorité de contrôle locale si vous estimez que notre traitement de vos données personnelles enfreint le RGPD. Vous avez le droit de déposer une plainte auprès de votre autorité de contrôle locale, notamment la CNIL en France (www.cnil.fr).
• Nous ne traiterons vos données personnelles que lorsque nous disposons d'une base juridique valide telle que décrite dans la Section 4 de la présente Politique de Confidentialité
• Lorsque nous nous appuyons sur les intérêts légitimes comme base juridique, vous avez le droit de vous y opposer, et nous cesserons le traitement sauf si nous pouvons démontrer des motifs légitimes impérieux qui prévalent sur vos intérêts, droits et libertés
• Vous ne ferez pas l'objet de décisions fondées exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques ou vous affectant de manière significative de façon similaire, sauf si nous avons votre consentement explicite ou si cela est nécessaire à l'exécution d'un contrat

Pour toute question relative au RGPD, veuillez contacter notre responsable de la protection des données à privacy@bizsim.com.

15. Pour les résidents de Turquie (KVKK)

Si vous résidez en Turquie, vos données personnelles sont également protégées par la Kişisel Verilerin Korunması Kanunu (KVKK – loi n° 6698 relative à la protection des données personnelles).

Responsable du traitement : CeanDoo Studios LTD, éditeur des jeux de BizSim Game Studios.

Transferts : Vos données personnelles peuvent être transférées à l'étranger à nos partenaires publicitaires (Google LLC et Unity Technologies S.F. aux États-Unis et, dans Junkyard Tycoon et Crowstastic uniquement et seulement comme solution de repli lorsque Google AdMob n'a aucune publicité à afficher, YANDEX LLC en Fédération de Russie, qui, dans Junkyard Tycoon, n'est jamais utilisé pour les joueurs situés dans l'Espace économique européen, au Royaume-Uni, en Suisse, aux États-Unis, en Corée du Sud, au Viêt Nam, en Chine ou en Turquie et, dans Crowstastic, n'est utilisé que pour les joueurs situés en Arménie, en Azerbaïdjan, au Bélarus, au Kazakhstan, au Kirghizistan, en Moldavie, en Russie, au Tadjikistan, au Turkménistan et en Ouzbékistan) afin de diffuser et de mesurer les publicités avec récompense que vous choisissez de regarder et de prévenir la fraude publicitaire, ainsi qu'aux prestataires de services énumérés à la Section 18 pour exploiter nos Services.

En vertu de l'article 11 de la KVKK, vous disposez des droits suivants :

• Savoir si vos données personnelles font l'objet d'un traitement
• Demander des informations sur le traitement si vos données ont été traitées
• Connaître la finalité du traitement des données et savoir si celles-ci sont utilisées conformément à cette finalité
• Connaître les tiers auxquels vos données personnelles sont transférées en Turquie ou à l'étranger
• Demander la rectification de vos données personnelles si elles ont été traitées de manière incomplète ou inexacte
• Demander l'effacement ou la destruction de vos données personnelles dans les conditions prévues à l'article 7 de la KVKK
• Demander que les rectifications, effacements ou destructions soient notifiés aux tiers auxquels vos données personnelles ont été transférées
• Vous opposer à tout résultat qui vous serait préjudiciable et qui résulterait de l'analyse des données traitées exclusivement par des systèmes automatisés
• Demander réparation du préjudice subi du fait d'un traitement illicite de vos données personnelles

Pour exercer vos droits au titre de la KVKK, veuillez adresser votre demande à privacy@bizsim.com. Si notre réponse ne vous satisfait pas, vous avez le droit de déposer une plainte auprès du Kişisel Verileri Koruma Kurulu (Comité de protection des données personnelles).

16. Pour les résidents des États-Unis

Si vous résidez aux États-Unis, notamment en Californie, en Virginie, dans le Colorado, le Connecticut, l'Utah ou dans d'autres États dotés d'une législation complète en matière de vie privée, vous pouvez disposer de droits supplémentaires en matière de vie privée.

Pour des informations détaillées sur vos droits au titre des lois étatiques américaines sur la vie privée, y compris le California Consumer Privacy Act (CCPA) tel que modifié par le California Privacy Rights Act (CPRA), veuillez consulter notre Avis relatif aux lois américaines sur la vie privée.

17. Sites liés et annonceurs

Nos Services peuvent contenir des liens vers des sites web, services ou publicités de tiers qui ne sont pas détenus ou contrôlés par BizSim Game Studios. La présente Politique de Confidentialité s'applique uniquement à nos Services. Nous ne sommes pas responsables des pratiques de confidentialité, du contenu ou de la collecte de données de tout site web ou service tiers.

Nous vous encourageons à consulter les politiques de confidentialité de tout site ou service tiers que vous visitez ou avec lequel vous interagissez via nos jeux.

18. Mesures techniques complémentaires et protection de la vie privée dès la conception

La présente section décrit comment les pratiques ci-dessus sont mises en œuvre dans le backend de nos jeux. Elle complète, sans les remplacer, les droits et engagements décrits ailleurs dans la présente Politique.

Demandes des personnes concernées

Outre la possibilité de nous contacter par e-mail, nos systèmes de compte et de jeu offrent des mécanismes dédiés pour exercer vos droits : demander une copie ou un export de vos données (accès et portabilité), demander la suppression de votre compte et des données associées, vous opposer à toute vente ou tout partage de données personnelles, demander la limitation du traitement et retirer un consentement précédemment accordé. Ces mécanismes répondent aux exigences du RGPD, du CCPA/CPRA, de la LGPD et de la KVKK. Nous vérifions votre identité avant de traiter une demande.

Vérification de l'âge et protection de la vie privée dès la conception

Nous appliquons des protections fondées sur l'âge : les utilisateurs de moins de 13 ans sont soumis à des exigences de consentement parental conformes à la COPPA, et les utilisateurs de moins de 16 ans bénéficient de protections supplémentaires conformes au RGPD. Par conception, nous ne stockons pas votre date de naissance ni votre année de naissance exactes ; nous ne conservons qu'une tranche d'âge dérivée et un statut de vérification, minimisant ainsi les données personnelles que nous détenons.

Registres de consentement et Global Privacy Control

À des fins de responsabilité, nous tenons un registre de consentement en ajout seul qui consigne vos choix de consentement (conditions, confidentialité, marketing, analytique et préférences de vente/partage). Lorsque votre navigateur ou appareil envoie un signal Global Privacy Control (GPC), nous le traitons comme une opposition valable à la vente ou au partage de données personnelles.

Chiffrement et résidence des données

Les données sensibles sont chiffrées au repos à l'aide d'algorithmes conformes aux normes du secteur, en plus du chiffrement en transit. Nos données principales de backend de jeu sont hébergées dans l'Union européenne ; certaines opérations de traitement peuvent avoir lieu dans d'autres régions utilisées par nos fournisseurs de services cloud.

Sous-traitants ultérieurs

Pour exploiter nos Services, nous faisons appel à un nombre limité de sous-traitants vérifiés, notamment Google Cloud Platform (hébergement, stockage, messagerie), MongoDB Atlas (base de données), Mailgun (e-mails transactionnels), Upstash (mise en cache), Cloudflare (réseau et sécurité) ainsi qu'Apple, Meta et Google (authentification et services de plateforme). Chacun est lié par des accords de protection des données et des mécanismes de transfert international appropriés.

Conservation en bref

À un niveau général : les données de compte et de jeu actives sont conservées pendant la durée de vie du compte, sauf lorsqu'un jeu conserve des enregistrements qui ne sont pas liés à un compte, tels que les enregistrements du programme d'invitation décrits à la Section 10, qui sont conservés aussi longtemps que ce programme est en vigueur ; les journaux de sécurité et d'audit sont conservés pendant une période limitée (généralement jusqu'à 90 jours pour les journaux d'adresse IP et d'accès, plus longtemps pour les journaux d'audit de suppression lorsque la loi l'exige) ; les enregistrements financiers et de transactions sont conservés pendant les durées exigées par la législation fiscale et commerciale applicable. Voir la Section 10 pour plus de détails.

19. Modifications de cette politique

Nous pouvons mettre à jour la présente Politique de Confidentialité de temps à autre pour refléter les changements dans nos pratiques, la technologie, les exigences légales ou d'autres facteurs. Lorsque nous apportons des modifications, nous mettrons à jour la « Date d'entrée en vigueur » en haut de cette page.

Pour les modifications substantielles qui affectent de manière significative la façon dont nous traitons vos données personnelles, nous ferons des efforts raisonnables pour vous en informer par des notifications en jeu, par e-mail (si vous en avez fourni un) ou par un avis visible au sein de nos Services avant que les modifications n'entrent en vigueur.

Nous vous encourageons à consulter régulièrement la présente Politique de Confidentialité pour rester informé(e) de la manière dont nous protégeons vos informations. Votre utilisation continue de nos Services après la publication des modifications constitue votre acceptation de la Politique de Confidentialité mise à jour.

20. Nous contacter

Si vous avez des questions, des préoccupations ou des demandes concernant la présente Politique de Confidentialité ou nos pratiques en matière de protection des données, veuillez nous contacter :