Confidentialité

1. Qui est responsable ?

Build Your Web, société éditrice de Time It Arcade, est responsable des traitements décrits ici. Siège : 12 rue René Légé, 92700 Colombes, France. SIREN : 918 338 401. Téléphone : 01 42 42 20 68. Mentions légales. Pour toute question ou demande relative à vos données : contact@timeit.fr.

2. Les données utilisées et pourquoi

L’app crée un identifiant de joueur sans demander de compte e-mail ni de mot de passe. Cette identité est pseudonyme, et non totalement anonyme : elle permet de relier vos parties, votre pseudo et vos relations dans le jeu.

Profil et amis

Identifiant de joueur, pseudonyme, code ami, demandes d’amitié et relations acceptées, pour vous reconnaître et utiliser les fonctions sociales.

Parties et résultats

Scores, manches, Perfect, écarts de précision, statistiques et dates. Selon le mode et la version, les cibles, les temps d’arrêt et l’utilisation du cœur publicitaire sont enregistrés pour calculer les résultats, vérifier leur cohérence et gérer les classements.

Défis

Participants, cibles communes, état de l’invitation, manches commencées et terminées, résultats, dates et échéances, pour reprendre une partie, comparer les résultats et limiter le défi quotidien à une tentative classée par profil et par jour.

Compatibilité

Plateforme, type d’appareil, marque et modèle génériques, version du système et de l’app, langue, première et dernière connexion enregistrées, pour le support, la compatibilité et l’analyse interne du fonctionnement.

Notifications facultatives

Jeton de notification, identifiant de joueur, plateforme, langue, dates d’enregistrement et d’actualisation, choix du rappel quotidien et date de son activation. Des informations de remise et d’erreur servent à acheminer les alertes.

Assistance et sécurité

Si vous nous écrivez : adresse e-mail, message et pièces jointes que vous choisissez d’envoyer. Les prestataires techniques peuvent aussi traiter l’adresse IP, le navigateur, la date et les requêtes pour fournir et sécuriser le service.

Les traitements nécessaires au jeu, à la sauvegarde et aux fonctions sociales demandées reposent sur l’exécution du service. La sécurité, la vérification des scores, la compatibilité et l’assistance reposent sur notre intérêt légitime à exploiter un jeu fiable et à prévenir les abus. Les notifications facultatives reposent sur votre consentement. Le traitement des demandes d’exercice de droits répond à nos obligations légales. La publicité et ses choix sont détaillés au point 5.

Sans les données nécessaires à l’identité et à la synchronisation, les fonctions en ligne ne peuvent pas fonctionner. Refuser les notifications ne bloque pas les défis. Time It ne demande pas l’accès à votre carnet d’adresses, votre localisation GPS, l’IMEI, le numéro de série ou l’adresse MAC de votre appareil. Les traitements publicitaires des prestataires sont distincts.

3. Ce que les autres joueurs peuvent voir

Classement mondial : pseudonyme, meilleur score classé, rang et manche maximale peuvent être affichés aux autres joueurs de l’app. Le service de classement utilise aussi un identifiant technique de joueur. Le classement entre amis présente ces résultats parmi vos relations acceptées. L’enregistrement d’une partie classique classée alimente ces classements ; il n’existe pas actuellement de bouton pour masquer uniquement un score public.

Défi entre amis : les deux participants accèdent au défi et à son état. Les temps détaillés, Perfect, écarts et scores de l’adversaire deviennent visibles lorsque les deux ont terminé. Ces comparaisons ne sont pas publiées dans le classement mondial.

Défi du jour : les parties terminées alimentent un classement distinct avec pseudo, score et rang. Vos temps détaillés restent privés. Le classement peut évoluer jusqu’à la clôture à minuit, heure de Paris. L’historique des résultats peut rester consultable après la clôture.

Votre code ami, vos jetons de notification et les informations techniques de votre appareil ne figurent pas dans les classements. Choisissez un pseudo qui ne révèle pas d’informations personnelles et partagez votre code ami avec les personnes de votre choix. Consultez les règles du jeu et des classements.

4. Invitations et rappel quotidien à 8 h

Les notifications sont facultatives. Une confirmation explique les invitations d’amis et le rappel quotidien, puis l’app demande l’autorisation d’iOS ou Android si nécessaire. L’activation n’est confirmée qu’après autorisation et enregistrement auprès du serveur.

• Invitation : l’alerte contient le pseudo de l’ami et un identifiant du défi. Un appui ouvre le défi ; il ne l’accepte pas à votre place.
• Rappel quotidien : l’envoi est programmé à 8 h, heure de Paris, y compris lors des changements d’heure, pour les profils abonnés qui n’ont pas encore terminé le défi du jour. Le message contient le type d’alerte et la date, sans score ni liste de cibles. Un appui ouvre le défi du jour sans commencer votre tentative.

L’heure de réception dépend du réseau, du téléphone et des réglages de concentration ; une livraison exactement à 8 h n’est pas garantie. Le pseudo d’un ami peut apparaître sur l’écran verrouillé selon vos réglages d’aperçu.

Pour changer votre choix : ouvrez Paramètres → Gérer les notifications. Vous pouvez désactiver le rappel seul ou toutes les notifications sur cet appareil. Le retrait du jeton et l’annulation des envois encore en attente sont confirmés en ligne. Les réglages du téléphone permettent aussi de bloquer l’affichage ; l’app synchronise ce changement lorsqu’elle est rouverte et connectée. Un message déjà transmis aux services de notification peut ne pas être rappelé.

Ces alertes servent aux défis, pas à la publicité. Leur autorisation est indépendante du consentement publicitaire et de l’autorisation de suivi d’Apple.

5. Publicité, consentement et cœur bonus

L’app utilise Google AdMob et sa plateforme de consentement UMP. Selon votre région, les annonces et vos choix, Google et ses partenaires traitent des identifiants publicitaires ou propres à l’app, l’adresse IP et une localisation approximative déduite de celle-ci, des informations sur l’appareil, des interactions et des diagnostics. Ils servent à diffuser, personnaliser lorsque cela est autorisé, mesurer et limiter la publicité, et à prévenir la fraude.

Les choix requis sont présentés avant les demandes publicitaires. Les traitements soumis à consentement ne sont autorisés que selon votre choix ; les autres traitements des prestataires sont décrits dans leurs notices. Vous pouvez rouvrir les options publicitaires proposées dans les paramètres de Time It. Sur iPhone et iPad, l’autorisation de suivi ATT, lorsqu’elle est demandée, est distincte et modifiable dans les réglages du système. Refuser le suivi n’empêche pas de jouer et ne signifie pas nécessairement qu’aucune publicité ne sera affichée.

Une publicité récompensée est facultative : la récompense confirmée permet de récupérer un cœur, une fois par partie classique. La mise à jour 1.1 prévoit la prise en compte du score final, cœur bonus inclus, dans les classements mondial et amis. Cette règle dépend de la version installée et de son activation ; les anciennes versions peuvent exclure la continuation publicitaire du classement. Pour les parties concernées, la séquence des cibles, les temps d’arrêt et la manche du bonus servent à vérifier le résultat et restent hors du classement affiché.

Un interstitiel peut apparaître à la fin du défi quotidien, après l’enregistrement du score et avant les résultats. Il n’accorde ni points supplémentaires ni nouvelle tentative. L’absence d’annonce n’empêche pas l’accès au résultat.

Utilisation des données par Google et ses partenaires.

6. Partager un score ou une invitation

Le partage ouvre la feuille du téléphone : vous choisissez l’application et les destinataires. Le texte peut contenir un score, un rang, la date du défi, un pseudo ou un code ami selon le partage choisi, ainsi qu’un lien vers timeit.fr. Time It n’accède pas à vos contacts, aux membres d’un groupe WhatsApp ni à vos conversations.

Le contenu envoyé est ensuite traité par le service choisi et peut être conservé ou transféré par ses destinataires. Supprimer vos données Time It ne supprime pas les messages ou captures déjà partagés.

7. Hébergement et destinataires

• Build Your Web : accès aux données nécessaires à l’exploitation, au support et à la sécurité. Nos prestataires de messagerie traitent les échanges lorsque vous nous contactez. Les autres joueurs voient uniquement les informations décrites au point 3.
• OVHcloud : hébergement de timeit.fr et journaux techniques des accès au site. Protection des données OVHcloud.
• Supabase : identité, base du jeu et traitement des notifications. La base principale Time It utilise la région Irlande, Union européenne. Protection des données Supabase.
• Expo Push Service, Apple APNs et Google Firebase Cloud Messaging : jetons ou identifiants d’installation, contenu et données techniques nécessaires aux notifications. Firebase sert aux notifications Android ; l’app n’intègre pas Google Analytics for Firebase. Expo, Apple, Firebase.
• Google AdMob et partenaires publicitaires : traitements du point 5. Les partenaires et choix applicables sont présentés dans le formulaire publicitaire lorsque celui-ci est requis.
• Cloudflare Turnstile : vérification anti-robot lors de la création de l’identité. Elle traite notamment l’adresse IP et des signaux techniques du navigateur et de connexion. Notice Turnstile.

Certains services de notification, de sécurité, de support ou de publicité peuvent traiter des données hors de l’Espace économique européen, notamment aux États-Unis. Les documents des prestataires ci-dessus décrivent leurs garanties de transfert, telles que les clauses contractuelles types ou le cadre UE–États-Unis lorsqu’il s’applique. L’hébergement européen de la base ne signifie donc pas que tous les traitements restent dans l’UE. Vous pouvez nous demander des précisions sur ces garanties.

8. Conservation et suppression

Profil, relations, statistiques et parties

Conservés tant que le profil existe pour maintenir la progression, les historiques et les classements, puis supprimés de la base active à la suppression du compte. Il n’existe pas actuellement de purge automatique du profil pour simple inactivité. L’expiration d’un défi empêche de continuer à jouer, sans effacer automatiquement son historique.

Abonnements aux notifications

Conservés tant qu’ils sont actifs ; retirés à la désactivation confirmée, à la suppression du compte ou au signalement d’un jeton invalide. Le nettoyage automatique retire les abonnements non actualisés depuis 90 jours.

Traitement des alertes

Les données techniques d’envoi et de remise sont nettoyées après 30 jours. Désactiver les notifications ou supprimer le compte retire les tâches liées à l’abonnement. Le choix du rappel et sa date d’activation sont conservés avec cet abonnement ; désactiver le rappel efface sa date d’activation.

Données locales

Session, préférences, progression et mesures en attente de synchronisation restent sur l’appareil. La suppression du compte efface les données de joueur locales gérées par l’app. Désinstaller l’app seul ne demande pas la suppression des données du serveur.

Assistance, journaux et copies techniques

Les échanges de support sont conservés pour traiter et suivre la demande, puis uniquement si une obligation légale ou la défense d’un droit le nécessite. Les journaux et sauvegardes des prestataires suivent leurs cycles de conservation et de rotation ; l’effacement dans la base active ne signifie pas un effacement instantané de toutes les copies techniques. Les données traitées par les prestataires publicitaires et de notification suivent également leurs notices respectives.

Paramètres → Supprimer mes données permet de supprimer votre identité, vos relations, vos statistiques, vos scores classés, vos participations quotidiennes, les défis entre amis associés et vos abonnements aux notifications. Le détail de ces défis devient aussi indisponible pour l’adversaire. Une connexion et une confirmation de réussite sont nécessaires. Instructions de suppression.

9. Site web et stockage local

Les pages de présentation, de confidentialité et d’invitation n’intègrent ni publicité ni outil de mesure d’audience. Le serveur peut journaliser les accès, notamment l’adresse IP, la page et la date, pour l’exploitation et la sécurité. La page anti-robot utilise Turnstile ; des éléments techniques de stockage peuvent être nécessaires à cette vérification. L’app conserve localement les éléments nécessaires à la session, aux préférences, au consentement et à la reprise des parties.

10. Vos droits

Dans les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données, et vous opposer aux traitements fondés sur l’intérêt légitime. Vous pouvez retirer votre consentement aux notifications et aux traitements publicitaires concernés sans remettre en cause les traitements déjà réalisés légalement.

Écrivez à contact@timeit.fr. Indiquez votre demande et, si vous les connaissez, votre pseudo et votre code ami. Ils aident à retrouver le profil mais ne suffisent pas nécessairement à prouver qu’il vous appartient : une vérification proportionnée peut être demandée. N’envoyez ni mot de passe ni justificatif d’identité sans demande préalable. Sans accès à la session et sans moyen fiable d’identifier le profil, nous pouvons être dans l’impossibilité d’agir sur ses données.

Nous répondons en principe dans un délai d’un mois ; si une prolongation permise par la réglementation est nécessaire, nous vous en informons. Vous pouvez adresser une réclamation à la CNIL ou à l’autorité de protection des données de votre pays.

11. Sécurité, mineurs et mises à jour

Nos services utilisent HTTPS et des contrôles d’accès aux données privées. Les classements sont calculés par le serveur. Aucune protection ne garantit l’absence totale d’incident ; vous pouvez nous signaler un problème par e-mail.

Time It est destiné au grand public, non spécifiquement conçu pour les enfants. La classification d’âge des stores ne remplace pas les règles applicables au consentement d’un mineur. Un parent ou représentant légal peut nous contacter pour une demande concernant les données de son enfant.

La date de cette page indique sa dernière mise à jour. Une nouvelle fonctionnalité doit s’accompagner d’une information adaptée et, lorsque nécessaire, d’un nouveau choix de consentement. Cette politique n’active pas vos notifications.