Politique de confidentialité

Dernière mise à jour : 17 octobre 2025

Cette politique explique quelles données nous traitons, à quelles fins, sur quels fondements juridiques et quels sont vos droits. Nous appliquons les principes de minimisation, transparence et privacy by design.

1. Responsable de traitement

Le responsable de traitement est l’éditeur de l’Application. Pour toute question ou exercice de droits, merci d’utiliser le canal de contact indiqué dans l’Application ou sur la fiche du store.

Contact : contact [at] mymilkyway [dot] pro

2. Données traitées

• Compte : identifiants (ex. e‑mail), pseudonyme, métadonnées techniques nécessaires.
• Géolocalisation : position de l’appareil si vous y consentez (activités de découverte d’Arcanas).
• Contenus : photos ou données fournies lors des participations.
• Techniques : logs, identifiants techniques, informations de performance et de sécurité.
• Mesure d’audience : Google Analytics 4 (GA4), avec respect du consentement (Consent Mode).

3. Finalités et bases légales

• Fourniture du service (exécution du contrat) : création/gestion de compte, gameplay, sécurité.
• Géolocalisation (consentement) : affichage d’Arcanas à proximité, validation de participations.
• Mesure d’audience (consentement) : statistiques d’usage via GA4, sans cookies avant consentement.
• Sécurité et prévention de la fraude (intérêt légitime) : détection d’abus, intégrité du service.
• Conformité (obligation légale) : gestion des demandes d’exercice de droits, conservation requise.

4. Cookies et GA4

Nous utilisons GA4 configuré pour respecter votre consentement (Consent Mode). Sans consentement, aucun cookie non nécessaire n’est déposé et la mesure est limitée. L’adresse IP est tronquée selon les bonnes pratiques. Vous pouvez modifier vos préférences à tout moment depuis le bandeau ou les réglages de l’Application.

5. Destinataires et sous‑traitants

• Firebase (Google) : authentification, base de données (Firestore), fichiers (Storage).
• Google Analytics 4 : mesure d’audience, si vous y consentez.
• Prestataires techniques strictement nécessaires (hébergement, sécurité, observabilité).

6. Transferts hors UE

Les prestataires (Google/Firebase/GA4) peuvent impliquer des transferts internationaux. Nous nous appuyons sur les garanties appropriées (clauses contractuelles types, mesures complémentaires) lorsqu’applicable.

7. Durées de conservation

• Données de compte : pendant la vie du compte, puis suppression ou anonymisation.
• Contenus et participations : pendant la vie du compte ou tant que nécessaires au service.
• Logs techniques : durée courte et proportionnée aux besoins de sécurité et d’audit.
• Mesure d’audience : selon vos préférences de consentement et les fenêtres de rétention GA4.

8. Vos droits

Vous disposez des droits d’accès, rectification, effacement, limitation, opposition, portabilité, et retrait de consentement. Vous pouvez aussi introduire une réclamation auprès de l’autorité compétente (ex. CNIL en France). Pour exercer vos droits : via l’Application, ou en suivant la procédure de suppression des données.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : sécurisation des accès, contrôle des permissions, chiffrement en transit, revue de permissions Firebase, journalisation d’accès.

10. Mineurs

Le service ne vise pas les enfants. Si des données de mineurs ont été collectées par erreur, contactez‑nous pour procéder à leur suppression.

11. Mises à jour

Nous pouvons mettre à jour cette politique pour refléter des évolutions légales ou techniques. Une information appropriée sera fournie en cas de changement significatif.