Politique de confidentialité

1. Données collectées

1.1 Données de compte

Lors de la création de votre compte Gridz, nous collectons les informations suivantes :

• Adresse e-mail (via Sign in with Apple ou inscription directe)
• Nom d'utilisateur (pseudonyme choisi)
• Identifiant unique de compte
• Date et heure de création du compte

1.2 Données de jeu

Pour vous proposer des classements et des statistiques, nous collectons :

• Scores et temps de complétion par partie
• Historique des parties jouées (mode, taille de grille, résultat)
• Statistiques agrégées (précision, temps moyen, combos)
• Participation aux leagues et saisons
• Classements et progression

1.3 Données d'achat

Si vous souscrivez à Gridz Pro, les informations de paiement sont gérées exclusivement par Apple (App Store) et RevenueCat. Nous ne stockons jamais vos informations bancaires. Nous conservons uniquement :

• Statut de l'abonnement (actif, expiré, essai)
• Type d'abonnement (mensuel, annuel)
• Date de début et de fin d'abonnement
• Identifiant de transaction (anonymisé)

1.4 Données techniques

Pour assurer la qualité et sécurité de l'application :

• Version de l'application et du système d'exploitation
• Modèle d'appareil (ex. iPhone 15)
• Journaux d'erreurs (logs anonymisés)
• Adresse IP (pour prévention des fraudes uniquement)

2. Utilisation des données

Vos données sont utilisées exclusivement pour :

• Fonctionnement du jeu : calcul des scores, classements, leagues et saisons
• Personnalisation : affichage de vos statistiques et progression
• Gestion des abonnements : activation et renouvellement de Gridz Pro
• Support : traitement de vos demandes d'assistance
• Amélioration : analyse agrégée et anonymisée pour améliorer l'application
• Sécurité : détection et prévention des fraudes et abus

Nous ne vendons pas vos données à des tiers. Nous n'utilisons pas vos données à des fins publicitaires.

3. Partage avec des tiers

Certains de nos prestataires techniques traitent vos données pour fournir leurs services :

• Firebase (Google) : base de données en temps réel, authentification, hébergement. Données traitées dans l'UE et aux États-Unis (accord UE-US Data Privacy Framework).
• RevenueCat : gestion des abonnements et achats in-app. Traitement aux États-Unis avec garanties contractuelles.
• Apple App Store : distribution de l'application et traitement des paiements. Soumis aux conditions d'Apple.

Chaque prestataire est soumis à un contrat de traitement des données conforme au RGPD.

4. Conservation des données

• Données de compte : conservées pendant toute la durée d'activité du compte, puis supprimées dans les 30 jours suivant la suppression du compte.
• Données de jeu : conservées 2 ans après la dernière activité pour maintenir l'historique compétitif.
• Données de facturation : conservées 7 ans conformément aux obligations légales françaises (Code de commerce).
• Journaux techniques : supprimés après 90 jours.

5. Droits de l'utilisateur

Conformément au RGPD (Règlement Général sur la Protection des Données), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de toutes vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de votre compte et de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de limitation : demander la suspension du traitement

Pour exercer ces droits, contactez-nous à support@gridz.app. Nous répondons dans un délai de 30 jours.

6. Délégué à la Protection des Données (DPO)

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre responsable de la protection des données :

E-mail : support@gridz.app
Objet : [DPO] + votre demande

Vous avez également le droit de déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (TLS), accès restreint aux données de production, surveillance des accès, sauvegardes régulières.

8. Mineurs

Gridz est destiné aux personnes de 13 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans. Si vous estimez qu'un mineur nous a fourni des données, contactez-nous immédiatement.

9. Modifications de la politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modifications substantielles, vous serez notifié via l'application ou par e-mail. La date de dernière mise à jour est indiquée en haut de cette page. L'utilisation continue de Gridz après modification vaut acceptation de la nouvelle politique.