Politique de confidentialité

1. Qui nous sommes

La présente politique s'applique à l'application mobile Puzzle Vault et à ce site Web (ensemble, le Service). Le responsable du traitement est Scott Cameron, faisant affaire sous le nom de SwiftPath (« nous »).

Nous sommes établis dans la province de Québec, au Canada. La Loi 25 nous oblige à vous dire qui est imputable des renseignements personnels ici : la personne responsable de la protection des renseignements personnels est Scott Cameron, joignable à privacy@tryswiftpath.com.

C'est aussi la bonne adresse pour toute question sur la présente politique ou sur vos renseignements personnels.

2. Ce que nous recueillons, et pourquoi

Renseignements de compte

Si vous choisissez de créer un compte, nous recueillons votre adresse courriel et un mot de passe haché de façon sécuritaire. Nous les utilisons uniquement pour vous authentifier et pour synchroniser votre progression entre vos appareils. La connexion se fait par courriel et mot de passe seulement — nous n'utilisons pas d'identifiants de réseaux sociaux et nous n'importons pas vos contacts.

Renseignements de progression

Niveaux terminés, étoiles obtenues, nombre de coups et réglages. Si vous ne créez pas de compte, tout cela reste sur votre appareil. Si vous en créez un, c'est conservé avec votre compte afin que vous puissiez le restaurer sur un autre appareil.

Renseignements d'utilisation et de diagnostic

Nous utilisons des statistiques pour comprendre comment les jeux sont réellement joués — quels niveaux sont trop difficiles, où les gens s'arrêtent, et ce qui plante. Cela comprend :

• Des événements dans l'application, comme un niveau commencé, terminé ou abandonné, et lequel des jeux a été ouvert
• Des renseignements sur l'appareil et l'application : modèle de l'appareil, version du système d'exploitation, version de l'application, langue et région
• Des rapports de plantage et des traces de performance, y compris les traces d'appels et l'état de l'application au moment du plantage
• Un identifiant d'installation généré aléatoirement, ainsi que votre adresse IP, dont nos fournisseurs de statistiques déduisent une localisation approximative (au niveau du pays ou de la ville)

Nous n'utilisons pas ces renseignements pour constituer des profils publicitaires, et nous n'utilisons aucun identifiant publicitaire (l'IDFA d'Apple ou l'identifiant publicitaire d'Android).

Achats

Puzzle Vault s'achète par l'entremise de l'App Store d'Apple ou de Google Play, et ce sont ces boutiques qui traitent votre paiement — nous ne voyons ni ne conservons jamais les détails de votre carte, votre adresse de facturation ou le relevé complet de la transaction. Nous recevons uniquement la confirmation qu'un achat, un essai ou un abonnement valide existe pour votre compte de boutique, et son statut.

Correspondance de soutien

Si vous nous écrivez, nous conservons votre message et votre adresse courriel aussi longtemps qu'il le faut pour régler la question et en garder une trace.

3. Avec qui nous les partageons

Nous ne vendons pas de renseignements personnels et nous ne les communiquons pas à des fins de publicité comportementale intercontextuelle. Nous faisons appel à un petit nombre de sous-traitants qui traitent les renseignements selon nos instructions :

• Google Firebase (Google LLC / Google Ireland Ltd) — authentification, stockage de la progression, statistiques et rapports de plantage.
• Mixpanel (Mixpanel, Inc.) — statistiques de produit sur les événements dans l'application.
• Apple et Google — distribution de l'application et traitement des paiements, selon leurs propres politiques de confidentialité.

Nous pouvons aussi communiquer des renseignements lorsque la loi l'exige, ou pour établir ou défendre des droits en justice.

4. Où vos renseignements sont traités

Nous sommes établis au Canada, et nos sous-traitants stockent et traitent des renseignements à l'extérieur du Canada, notamment aux États-Unis. Pendant qu'ils se trouvent dans un autre pays, les renseignements sont assujettis aux lois de ce pays et peuvent être accessibles à ses tribunaux et à ses forces de l'ordre.

Avant de confier des renseignements personnels à un sous-traitant à l'extérieur du Québec, nous évaluons s'ils y bénéficieront d'une protection adéquate, comme l'exige la Loi 25, et nous concluons une entente écrite avec ce sous-traitant.

Lorsque des renseignements sont transférés hors du Royaume-Uni ou de l'Espace économique européen, ce transfert est encadré par les clauses contractuelles types de la Commission européenne ou par un autre mécanisme de transfert licite.

5. Sur quel fondement nous traitons

Au Canada, nous traitons les renseignements personnels avec votre consentement au sens de la LPRPDE — consentement exprès lorsque vous créez un compte ou acceptez les statistiques, et consentement implicite pour le traitement manifestement nécessaire au fonctionnement de l'application que vous avez installée.

Si vous êtes au Royaume-Uni ou dans l'EEE, nous nous appuyons sur les fondements suivants au sens du RGPD britannique et du RGPD de l'UE :

• Exécution d'un contrat — faire fonctionner votre compte et synchroniser votre progression.
• Intérêts légitimes — garder l'application stable et sécuritaire, et comprendre comment elle est utilisée afin de l'améliorer. Nous avons soupesé cela au regard de vos intérêts et limité en conséquence ce que nous recueillons.
• Consentement — lorsque le consentement est requis pour les statistiques sur votre appareil, nous le demandons et vous pouvez le retirer en tout temps dans les réglages de l'application.
• Obligation légale — lorsque nous devons conserver des registres.

6. Combien de temps nous les conservons

Nous ne conservons les renseignements personnels que le temps nécessaire aux fins décrites ci-dessus, ou aussi longtemps que la loi l'exige. Concrètement :

• Renseignements de compte et de progression — jusqu'à ce que vous supprimiez votre compte. Nous les retirons alors de nos systèmes actifs dans les 30 jours. Les copies de sauvegarde sont écrasées selon leur cycle habituel et les renseignements supprimés peuvent y subsister jusqu'à 12 mois, période durant laquelle ils ne servent à rien d'autre qu'au rétablissement du service après une panne.
• Événements statistiques — sous forme agrégée ou dépersonnalisée, jusqu'à 25 mois.
• Rapports de plantage — jusqu'à 12 mois.
• Courriels de soutien — jusqu'à 36 mois après la fermeture du dossier.

Nous pouvons conserver des renseignements plus longtemps lorsque nous en avons besoin pour régler un différend, faire respecter nos ententes ou satisfaire à une obligation légale ou fiscale.

7. Supprimer votre compte et vos renseignements

Vous pouvez supprimer votre compte et tous les renseignements associés depuis Paramètres → Compte → Supprimer le compte dans l'application. L'opération est définitive et emporte votre progression.

Vous pouvez aussi demander la suppression en écrivant à privacy@tryswiftpath.com depuis l'adresse associée à votre compte. Nous pourrions devoir vérifier que la demande vient bien de vous avant d'y donner suite, et vous demander des renseignements à cette fin.

Nous traitons les demandes vérifiées sans retard indu et, dans tous les cas, dans le délai que la loi nous accorde — normalement 30 jours. Lorsqu'une demande est complexe, ou lorsque vous en avez présenté plusieurs, nous pouvons prendre la prolongation que la loi permet, et nous vous dirons à l'intérieur du délai initial si nous en avons besoin et pourquoi.

8. Vos droits

Selon l'endroit où vous habitez, vous pouvez avoir le droit d'obtenir une copie de vos renseignements, de les faire rectifier, de les faire supprimer, de limiter le traitement ou de vous y opposer, de les recevoir dans un format portable et de retirer votre consentement.

Si vous résidez en Californie, vous avez en plus le droit de savoir ce qui est recueilli, de le faire supprimer, de le faire corriger et de ne pas subir de discrimination pour avoir exercé ces droits. Nous ne vendons ni ne partageons de renseignements personnels au sens du CCPA/CPRA.

Pour exercer un droit, écrivez à privacy@tryswiftpath.com. Nous pourrions devoir vérifier votre identité au préalable. Nous répondons dans le délai que la loi nous accorde — normalement 30 jours — et nous pouvons prendre la prolongation permise lorsqu'une demande est complexe ou répétitive, en vous en avisant à l'intérieur du délai initial.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec, du Commissariat à la protection de la vie privée du Canada ou, si vous êtes au Royaume-Uni ou dans l'EEE, auprès de votre autorité de contrôle locale.

9. Si vous êtes au Québec

La Loi 25 vous accorde certains droits en plus de ceux qui précèdent :

• Portabilité. Vous pouvez nous demander les renseignements personnels informatisés que vous nous avez fournis dans un format technologique structuré et couramment utilisé, ou nous demander de les transmettre directement à un autre organisme lorsque cela est techniquement possible.
• Désindexation. Vous pouvez nous demander de cesser la diffusion de renseignements personnels vous concernant, ou de les désindexer, lorsque la diffusion contrevient à la loi ou à une ordonnance judiciaire.
• Profilage et suivi. Si nous utilisons une technologie qui vous identifie, vous localise ou vous profile, nous vous en informons et vous offrons un moyen de la désactiver. Nos statistiques sont la seule technologie de ce type que nous utilisons, et Paramètres → Confidentialité dans l'application les désactive.
• Décisions automatisées. Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé.
• Confidentialité par défaut. Les paramètres de confidentialité de l'application sont réglés au plus haut niveau de confidentialité par défaut, sans aucune intervention de votre part.

Si un incident de confidentialité présente un risque de préjudice sérieux, nous en aviserons la Commission d'accès à l'information et les personnes concernées, et nous tiendrons un registre de tels incidents comme la loi l'exige.

10. Désactiver les statistiques

Vous pouvez désactiver les statistiques et les rapports de plantage en tout temps dans Paramètres → Confidentialité dans l'application. Les désactiver ne restreint aucune partie du jeu.

11. Enfants

Puzzle Vault ne s'adresse pas aux enfants de moins de 13 ans (ou l'âge minimal équivalent là où vous habitez), et nous ne recueillons pas sciemment leurs renseignements personnels. L'application ne contient aucune publicité ni fonction sociale. Si vous croyez qu'un enfant nous a fourni des renseignements personnels, écrivez à privacy@tryswiftpath.com et nous les supprimerons.

12. Sécurité

Les renseignements sont chiffrés en transit au moyen de TLS et chiffrés au repos par nos sous-traitants. Les mots de passe ne sont conservés que sous forme de hachages salés et ne nous sont jamais visibles. Aucun système n'est parfaitement sécuritaire, mais nous limitons l'accès aux renseignements personnels aux personnes qui en ont besoin.

13. Modifications de la présente politique

Si nous modifions la présente politique, nous mettrons à jour la date en haut de page et, pour les changements importants, nous vous en aviserons dans l'application avant leur entrée en vigueur.

14. Nous joindre

Scott Cameron, faisant affaire sous le nom de SwiftPath — privacy@tryswiftpath.com