Politique de confidentialité d'Ironwave Arena

1. Qui nous sommes et comment nous contacter

Ironwave Arena est développé et publié par Emirhan Temizyürek, développeur indépendant établi en Turquie, sous la marque EMHA Software. Il est le responsable du traitement de tes données personnelles ; quand cette politique dit « nous », il s'agit de lui.

Pour toute question ou demande sur la confidentialité : support@emhasoftware.com. Cette adresse arrive directement chez le développeur. Nous ne sommes pas tenus de désigner un délégué à la protection des données.

Cette politique couvre uniquement le jeu. Comme le responsable est établi en Turquie, la KVKK (loi n° 6698) s'applique où que tu joues. En plus, s'appliquent le RGPD dans l'EEE, le RGPD britannique (UK GDPR) au Royaume-Uni, la loi fédérale suisse sur la protection des données (LPD) en Suisse, la LGPD au Brésil et les lois des États concernés aux États-Unis. Tes droits propres à ton pays figurent aux sections 12 à 15.

2. Ce que nous ne collectons pas

Le jeu ne demande ni ne collecte :

• Ton vrai nom, ton adresse e-mail, ton numéro de téléphone ou ton adresse postale. Si tu nous écris un e-mail, nous connaissons seulement ton adresse e-mail et ce que tu écris.
• Un mot de passe. Il n'y a pas de mot de passe de compte dans le jeu.
• Ton âge ou ta date de naissance.
• Ta position précise (GPS). Le jeu ne demande pas l'autorisation de localisation, et nous n'utilisons pas ton adresse IP pour te localiser. Cependant, Google AdMob peut déduire ta position approximative (au niveau du pays ou de la ville) à partir de ton adresse IP.
• Les informations de ta carte, de ta banque ou de ton compte de boutique d'applications. C'est Apple ou Google qui encaisse le paiement ; ces informations ne nous parviennent jamais.
• Tes contacts, tes photos, ta caméra, ton micro ou tes fichiers.
• Des discussions ou des messages. Il n'y a pas de messagerie entre joueurs dans le jeu.

3. Comment nous collectons les données

Tes données sont collectées de manière électronique et automatique via l'app du jeu. Tu saisis toi-même ton pseudo. Les SDK de Google intégrés au jeu envoient directement les données publicitaires à Google. Si tu nous écris un e-mail, c'est toi qui fournis ce que tu écris.

La première fois que tu ouvres le jeu, un compte est créé automatiquement pour toi sur notre serveur ; il n'y a pas d'inscription ni de connexion séparée. Quand le jeu est ouvert, ta sauvegarde est envoyée au serveur à chaque fois qu'elle change ; les événements de jeu sont envoyés par lots.

Nous lisons l'identifiant de l'appareil uniquement pour associer ton compte à cet appareil et pour récupérer ton compte quand tu réinstalles le jeu sur Android ; nous ne l'utilisons ni pour la publicité ni pour le suivi. Nous lisons aussi sur ton appareil son modèle et les événements de jeu non envoyés, et nous les envoyons à notre serveur.

Nous ne pouvons pas fournir le jeu sans connexion Internet, sans l'identifiant de l'appareil et sans ta sauvegarde, car ta progression est stockée uniquement sur notre serveur. Tu dois aussi choisir un pseudo pour commencer à jouer. Il est affiché publiquement dans les classements, donc n'utilise pas ton vrai nom. Donner ton consentement pour la publicité est entièrement facultatif.

Nous ne prenons pas de décisions te concernant fondées uniquement sur un traitement automatisé et produisant des effets juridiques ou des effets aussi importants. Les pseudos passent par un filtre automatique, et les noms inappropriés sont refusés. Si tu acceptes les pubs personnalisées, Google peut établir un profil basé sur tes centres d'intérêt.

Sur Android, le jeu et ses SDK utilisent ces autorisations : Internet, état du réseau, identifiant publicitaire, facturation Google Play, maintien de l'appareil en éveil (wake lock), service au premier plan et état de base du téléphone. Le jeu ne demande pas les autorisations de localisation, de caméra, de micro, de contacts ou de photos.

4. Avec qui nous partageons les données

Nous ne vendons pas tes données personnelles contre de l'argent (pour le sens large de « vente » en droit américain, voir la section 14). Tes données vont uniquement aux destinataires ci-dessous.

Les tiers avec qui nous partageons tes données offrent une protection identique ou équivalente à celle décrite dans cette politique. Supabase s'y engage dans son avenant sur le traitement des données, et Google, pour les données publicitaires, dans les Conditions de protection des données entre responsables du traitement de Google Ads (https://business.safety.google/adscontrollerterms/). Apple et Google Play traitent les paiements en tant que responsables indépendants, selon leurs propres politiques de confidentialité.

• Supabase (entité contractante : Supabase Pte. Ltd., Singapour) : héberge notre base de données et nos fonctions serveur ; c'est un sous-traitant qui agit pour notre compte. Les données sont stockées sur des serveurs Amazon Web Services à Francfort (Allemagne), et le trafic passe par le réseau Cloudflare. Avenant sur le traitement des données : https://supabase.com/legal/dpa Liste des sous-traitants ultérieurs : https://supabase.com/legal/customer-resources/subprocessor-list Politique de confidentialité : https://supabase.com/privacy
• Google LLC (AdMob et User Messaging Platform) : pour afficher et mesurer les pubs et demander le consentement. Nous sommes responsables conjoints avec Google de la collecte de tes données par le SDK de Google et de leur transmission à Google ; Google est seul responsable de l'usage qu'il en fait ensuite. Politique de confidentialité : https://policies.google.com/privacy Comment Google utilise les données des applications partenaires : https://policies.google.com/technologies/partner-sites
• Les partenaires publicitaires de Google : dans l'EEE, au Royaume-Uni et en Suisse, ils sont listés dans le formulaire de consentement. Tu peux retrouver la liste dans Réglages → PUBS → « Tes préférences pub ».
• Apple (App Store) et Google Play : ils traitent eux-mêmes les achats et les paiements et sont pour cela des responsables indépendants. Nous recevons seulement le produit, un identifiant de transaction ou un jeton, et le statut de l'achat. Apple : https://www.apple.com/legal/privacy/ Google : https://policies.google.com/privacy
• Les autres joueurs : ton pseudo et tes données de classement sont publics (section 7).
• Notre fournisseur de messagerie Turhost (Turquie) : héberge les e-mails que tu nous envoies.
• Les autorités publiques : uniquement quand la loi l'exige.

5. Les pubs et ton consentement

Le jeu ne contient que des pubs récompensées, et en regarder une est toujours ton choix. Les pubs sont diffusées par Google AdMob. Nous avons limité le contenu des pubs à « Teen » (T) au maximum.

Dès l'ouverture du jeu, l'outil de consentement de Google (UMP) contacte Google pour vérifier s'il doit te demander ton consentement. Cette requête envoie à Google ton adresse IP et des informations de base sur ton appareil.

EEE, Royaume-Uni et Suisse : le formulaire de consentement de Google s'ouvre ; il suit la norme de consentement commune du secteur publicitaire (IAB TCF). Les pubs ne sont personnalisées que si tu l'acceptes. Tu peux modifier ou retirer ton choix à tout moment dans Réglages → PUBS → « Tes préférences pub » ; le retrait n'affecte pas le traitement effectué avant. Tu n'as pas besoin de donner ton consentement pour jouer.

Autres pays (y compris la Turquie et les États-Unis) : l'interrupteur Réglages → PUBS → « Pubs personnalisées » est désactivé par défaut. Tant qu'il est désactivé, chaque demande de pub demande à Google des pubs non personnalisées. Si tu l'actives, tu donnes ton consentement explicite pour que Google utilise ton identifiant publicitaire et tes interactions avec les pubs afin de choisir des pubs selon tes centres d'intérêt ; ces données peuvent être traitées à l'étranger, y compris aux États-Unis. Tu peux retirer ton consentement à tout moment en désactivant l'interrupteur.

Pour diffuser les pubs, Google et ses partenaires publicitaires peuvent stocker et lire des informations sur ton appareil (par exemple l'identifiant publicitaire et le stockage local du SDK) et collecter des informations à l'aide de ton adresse IP. En dehors de l'EEE, du Royaume-Uni et de la Suisse, cela se produit aussi avec les pubs non personnalisées : Google peut utiliser ton adresse IP, la localisation approximative qui en est déduite, les informations sur l'appareil et l'identifiant publicitaire pour afficher des pubs, limiter le nombre de fois où tu les vois, les mesurer et prévenir la fraude. Dans l'EEE, au Royaume-Uni et en Suisse, si tu n'autorises pas, dans le formulaire de consentement, le stockage et la lecture d'informations sur ton appareil, Google n'utilise pas l'identifiant publicitaire et affiche uniquement des publicités limitées.

iPhone et iPad : Google ne peut accéder à ton identifiant publicitaire (IDFA) que si tu l'autorises dans la fenêtre « Autoriser le suivi » d'Apple. Si tu l'autorises, Google peut utiliser cet identifiant pour la publicité et la mesure dans les apps et sites web d'autres entreprises ; Apple appelle cela le suivi. Une courte explication de Google peut apparaître avant la fenêtre d'Apple. Tu peux modifier ton choix dans Réglages iOS → Confidentialité et sécurité → Suivi.

Android : tu peux réinitialiser ou supprimer ton identifiant publicitaire dans la section Annonces ou Confidentialité des paramètres Android.

Le Pack sans pub te donne la plupart des récompenses de pub sans regarder de pub, mais le SDK publicitaire de Google tourne toujours dans le jeu.

6. Ton adresse IP et la protection contre les abus

Du fait du fonctionnement d'Internet, chaque requête envoyée à notre serveur contient ton adresse IP. Quand le jeu est ouvert, une petite requête est envoyée environ toutes les 30 secondes pour vérifier la connexion et les mises à jour.

Depuis le 3 octobre 2026, notre serveur compte combien de nouveaux comptes, d'événements de jeu et d'enregistrements d'achat arrivent de la même adresse IP en peu de temps. Cela protège le serveur contre les attaques automatisées, les faux comptes créés en masse et les faux enregistrements d'achat. Si une limite est dépassée, le serveur n'accepte plus de nouveaux enregistrements de ce type jusqu'à la fin de la période.

Les compteurs par IP utilisent des périodes de 1 heure et de 1 jour. L'adresse IP est stockée en clair dans le compteur, mais elle n'est pas inscrite dans ton profil de joueur. Nous ne l'utilisons ni pour te localiser ni pour te profiler. Une tâche nocturne supprime les compteurs de plus de 2 jours, donc une adresse IP est conservée environ 3 jours au maximum. Les compteurs par compte (périodes de 1 minute à 1 jour) sont aussi conservés environ 3 jours au maximum, et ils restent pendant cette durée même si tu supprimes ton compte.

Notre hébergeur Supabase et son fournisseur réseau Cloudflare journalisent aussi ton adresse IP et les détails des requêtes pour faire fonctionner le service et le sécuriser. Supabase conserve ces journaux 7 jours au maximum.

Notre base légale est l'intérêt légitime : la sécurité du service et des autres joueurs (RGPD, art. 6(1)(f) et considérant 49 ; KVKK, art. 5(2)(f)). Tu peux t'y opposer (section 12), mais sans cette protection, nous ne pouvons pas faire fonctionner le serveur en toute sécurité.

7. Pseudo public et classements

Tu dois choisir un pseudo pour commencer à jouer (3 à 14 caractères). Pendant que tu tapes, notre serveur vérifie que le nom est autorisé et disponible ; ce que tu tapes pendant cette vérification n'est pas enregistré dans notre base de données. N'utilise pas comme pseudo ton vrai nom ni quoi que ce soit qui permette de t'identifier.

Dans les classements, tout le monde peut voir : ton pseudo, ton score, ta meilleure vague, ton niveau de danger, ton héros, ton Essence, ton nombre de parties, tes victoires et tentatives dans l'Antre du boss, ton taux de victoire et l'étape la plus haute atteinte, ainsi que l'heure de ta meilleure partie et de ton résultat au Défi du jour.

L'interface du serveur qui fournit les données des classements renvoie aussi ta dernière connexion, même si le jeu ne l'affiche pas. Quelqu'un qui utilise la clé d'API publique intégrée au jeu peut la voir.

Les joueurs sans pseudo, retirés des classements ou à qui un nouveau pseudo a été demandé n'apparaissent pas dans la liste.

Pour l'instant, tu ne peux pas changer ton pseudo dans le jeu. Pour le corriger, écris-nous. Nous pouvons changer un nom inapproprié, te demander d'en choisir un nouveau ou te retirer des classements, par exemple en cas de triche. Si tu supprimes ton compte, ton pseudo et tes entrées dans les classements sont aussi supprimés.

8. Transferts internationaux

Tes données de jeu sont stockées dans l'Union européenne, sur des serveurs à Francfort, en Allemagne (AWS eu-central-1). Notre prestataire est Supabase Pte. Ltd., établie à Singapour. Supabase et ses sous-traitants ultérieurs aux États-Unis (par exemple Supabase, Inc., Amazon Web Services et Cloudflare) peuvent accéder aux données pour fournir le service ; les journaux du serveur peuvent aussi être traités hors de l'UE. Ces transferts sont encadrés par les clauses contractuelles types de l'UE (2021/914) et par les avenants britannique et suisse figurant dans l'avenant sur le traitement des données de Supabase, qui fait partie de ses conditions d'utilisation : https://supabase.com/legal/dpa

Le responsable est établi en Turquie et gère la base de données depuis la Turquie. Il n'existe pas de décision d'adéquation de la Commission européenne pour la Turquie. Cependant, en vertu de l'art. 3(2) du RGPD, le RGPD s'applique directement à l'ensemble de ce traitement, et tu peux exercer tes droits directement auprès de nous.

Au sens de la KVKK, tes données sont transférées à l'étranger pour l'hébergement : vers l'Allemagne et, via Supabase, vers des prestataires à Singapour et aux États-Unis.

Google LLC peut traiter les données publicitaires aux États-Unis et dans d'autres pays. Google participe au cadre de protection des données UE-États-Unis (Data Privacy Framework) et à ses extensions britannique et suisse, et utilise aussi des clauses contractuelles types : https://policies.google.com/privacy/frameworks

Apple et Google peuvent traiter les achats sur leurs propres systèmes, y compris en dehors de ton pays.

Tu peux nous écrire si tu as des questions sur ces garanties.

9. Combien de temps nous conservons les données

Résumé des durées de conservation :

• Ton compte (hash de l'identifiant de l'appareil, hash du code joueur, pseudo, sauvegarde, modèle de l'appareil, version, horodatages, notes d'administration), les résumés des records et les enregistrements d'achat : jusqu'à ce que tu supprimes ton compte ou que nous le supprimions. Pour l'instant, nous ne supprimons pas automatiquement les comptes inactifs. Si tu arrêtes de jouer, utilise « Supprimer toutes mes données » ; pour un ancien compte resté après une réinstallation sur iOS, écris-nous.
• Événements de jeu : environ 45 jours. Une tâche nocturne transforme les événements plus anciens en totaux quotidiens qui n'identifient personne (par exemple, le nombre de parties jouées ce jour-là) puis les supprime. Ces totaux sont conservés sans limite de durée.
• Compteurs anti-abus (adresse IP ou numéro de joueur) : environ 3 jours au maximum.
• Journaux du serveur (y compris l'adresse IP et les détails des requêtes) : 7 jours au maximum. Les copies de sauvegarde de la base de données sont faites chaque jour et conservées 7 jours ; les données que nous supprimons disparaissent de ces copies sous 7 jours au plus tard. Détails : https://supabase.com/docs/guides/platform/backups
• E-mails d'assistance : 12 mois après la clôture de ta demande. Courte trace des demandes d'exercice de droits que nous avons traitées : 2 ans.
• Fichiers sur ton appareil : jusqu'à ce que tu supprimes le jeu. S'ils ont été inclus dans une copie de sauvegarde d'iPhone ou d'iPad, ils restent aussi dans cette copie tant qu'elle existe.
• Données publicitaires de Google : selon les règles de Google (https://policies.google.com/technologies/retention). Enregistrements d'achat chez Apple et Google : selon leurs règles.

10. Supprimer ton compte et tes données Ironwave Arena (EMHA Software)

Dans le jeu : depuis le menu principal, Réglages → SAUVEGARDE → « Supprimer toutes mes données ». Le jeu te demande de confirmer deux fois. La suppression nécessite une connexion Internet. Si tu es connecté, ton compte sur notre serveur est supprimé immédiatement et définitivement : ton pseudo, ta sauvegarde, les hashes de l'identifiant de l'appareil et du code joueur, le modèle de l'appareil, les notes d'administration, les résumés des records, les enregistrements d'achat et les événements de jeu. L'écran affiche « Tes données ont été supprimées ».

Si l'écran affiche « Serveur injoignable — ta sauvegarde locale a été supprimée », tes données sur le serveur n'ont pas été supprimées. Réessaie avec Internet activé, ou écris-nous.

Si tu rouvres le jeu sur le même appareil, un nouveau compte vide est créé automatiquement, car le jeu ne peut pas fonctionner sans compte. Si tu ne le veux pas, supprime le jeu de ton appareil après avoir supprimé tes données.

« Réinitialiser la sauvegarde » et « Réinitialiser ce héros » ne suppriment pas tes données. Pour les supprimer, utilise uniquement « Supprimer toutes mes données » ou l'e-mail.

Par e-mail : écris à support@emhasoftware.com en indiquant l'ID de 6 caractères affiché dans Réglages → COMPTE → « Ton ID cloud ». Tu n'as pas besoin de réinstaller le jeu pour cela. Si tu ne connais pas ton ID cloud, ton pseudo seul ne suffit pas, car il est public ; envoie ce que tu as d'autre (par exemple le modèle de ton appareil, et le produit et la date d'un achat), mais nous ne pourrons pas toujours retrouver ton compte. Nous répondons sous 30 jours au plus tard.

Le Pack sans pub est lié à ton compte Apple ou Google, donc il revient depuis la boutique même après la suppression. Tes soldes d'Essence, de Braise et de Changement de couleur (crédits couleur) sont supprimés avec ta sauvegarde et ne peuvent pas être restaurés.

Ce qui reste après la suppression :

• Des totaux quotidiens qui n'identifient personne.
• Les compteurs anti-abus : environ 3 jours au maximum.
• Les journaux du serveur et les copies de sauvegarde de la base de données de Supabase : 7 jours au maximum.
• Sur ton appareil, la file d'attente des événements de jeu non envoyés et le compteur quotidien de pubs : jusqu'à ce que tu supprimes le jeu. Si tu ne le supprimes pas, d'anciens événements en attente peuvent être envoyés à ton nouveau compte.
• Les données publicitaires de Google et le choix de consentement enregistré sur ton appareil : selon les règles de Google. Sur Android, tu peux supprimer ton identifiant publicitaire pour rompre le lien.
• Ton historique d'achats chez Apple et Google : sous leur responsabilité ; contacte-les à ce sujet.
• Les e-mails que tu nous as envoyés : supprimés 12 mois après la clôture de ta demande, ou plus tôt si tu le demandes.

11. Réinstallation, nouveau téléphone et restauration des achats

Ta progression est stockée uniquement sur notre serveur. Le jeu retrouve ton compte grâce au lien avec le compte qu'il garde sur ton appareil (le code joueur) et grâce à l'identifiant de l'appareil. Pour l'instant, le jeu n'a ni code de récupération à saisir ni moyen de transférer un compte vers un autre appareil. Sur Android, les données du jeu ne sont pas incluses dans les copies de sauvegarde de l'appareil.

Android, même appareil : si tu supprimes le jeu et le réinstalles sur le même appareil, ton compte revient généralement tout seul grâce à l'identifiant de l'appareil (« Compte restauré depuis cet appareil »). Après une réinitialisation d'usine, cette correspondance ne fonctionne plus.

iPhone et iPad : quand tu supprimes et réinstalles le jeu, iOS lui attribue un nouvel identifiant d'appareil, sauf si une autre app du même développeur est encore installée, et un nouveau compte vide est créé. Si tu utilises « Décharger l'app » d'iOS au lieu de supprimer le jeu, tes données restent sur l'appareil et ton compte revient. Quand un nouveau compte est créé, ton ancien compte, avec son pseudo, reste sur notre serveur ; écris-nous si tu veux qu'il soit supprimé.

Nouveau téléphone : sur Android, un nouvel appareil reçoit toujours un nouveau compte vide. Si tu configures ton nouvel iPhone ou iPad à partir de la copie de sauvegarde iCloud ou sur ordinateur de ton ancien appareil, ou avec Démarrage rapide, le lien avec le compte peut aussi être transféré et ton compte peut revenir ; sinon, un nouveau compte vide est créé. Si tu nous écris avec ton ancien ID cloud, nous essaierons de t'aider manuellement, mais nous ne pouvons pas promettre que tout reviendra. Alors note ton ID cloud quelque part (Réglages → COMPTE).

« Restaurer les achats » (Réglages → PUBS) ne récupère que le Pack sans pub, car c'est un produit permanent. En général, le Pack sans pub revient aussi tout seul quand tu ouvres le jeu. L'Essence, la Braise et le Changement de couleur sont consommables : quand tu les achètes, ils sont ajoutés à ta sauvegarde et restent avec elle. La fonction de restauration de la boutique ne les récupère pas.

12. Tes droits et comment les exercer

Où que tu vives, tu peux envoyer les demandes ci-dessous à support@emhasoftware.com. Dans l'EEE, au Royaume-Uni et en Suisse, ce sont tes droits légaux au titre, respectivement, du RGPD, du UK GDPR et de la LPD suisse.

Pour vérifier qu'une demande concerne bien ton compte, nous te demandons l'ID cloud affiché dans Réglages → COMPTE, et nous pouvons te demander d'autres informations. Ne partage pas ton ID cloud avec d'autres personnes. Les demandes sont gratuites et nous répondons sous 30 jours au plus tard. Si tu es au Royaume-Uni, tu peux aussi envoyer une réclamation relative à la protection des données à la même adresse ; nous en accusons réception sous 30 jours, l'examinons sans retard injustifié et te communiquons le résultat.

• Accès : savoir quelles données nous traitons à ton sujet et en recevoir une copie par e-mail.
• Rectification : nous demander de corriger des données inexactes, par exemple ton pseudo.
• Effacement : « Supprimer toutes mes données » dans le jeu, ou par e-mail (section 10).
• Limitation : nous demander de suspendre le traitement de tes données dans certains cas.
• Opposition : t'opposer aux traitements fondés sur l'intérêt légitime (événements de jeu, modèle de l'appareil, sécurité). Pour l'instant, le jeu n'a pas de réglage pour désactiver les événements de jeu ; nous examinons ton opposition et te communiquons le résultat.
• Portabilité : recevoir ta sauvegarde et les données de ton compte dans un format lisible par machine (JSON).
• Retrait du consentement : à tout moment, via « Tes préférences pub », l'interrupteur « Pubs personnalisées » ou le réglage de suivi d'iOS.
• Réclamation : tu peux introduire une réclamation auprès de l'autorité de protection des données du pays de l'EEE où tu vis, où tu travailles ou où le problème s'est produit (liste : https://www.edpb.europa.eu/about-edpb/our-members_en), au Royaume-Uni auprès de l'ICO (https://ico.org.uk) et en Suisse auprès du PFPDT (https://www.edoeb.admin.ch). Tu n'es pas obligé de nous contacter d'abord, mais si tu le fais, nous pouvons généralement résoudre le problème plus vite.

13. Information KVKK (pour tous les joueurs)

Cette section constitue l'information prévue à l'article 10 de la loi turque n° 6698 sur la protection des données personnelles (KVKK). Comme le responsable est établi en Turquie, elle s'applique où que tu joues.

• Responsable du traitement : Emirhan Temizyürek (EMHA Software), Turquie. Contact : support@emhasoftware.com. Il n'y a pas de représentant du responsable du traitement.
• Finalités : fournir le jeu et la sauvegarde cloud ; afficher les classements ; livrer les achats et éviter les doubles livraisons ; équilibrer le jeu et corriger les bugs ; protéger le serveur contre les abus ; afficher des pubs récompensées et, si tu l'acceptes, les personnaliser ; répondre aux demandes d'assistance ; traiter les demandes d'exercice de droits.
• Destinataires et finalités : Supabase Pte. Ltd. et ses sous-traitants ultérieurs, pour l'hébergement (à l'étranger : Allemagne, Singapour, États-Unis) ; Google LLC, pour la publicité (il collecte directement les données publicitaires via ses propres SDK) ; Apple et Google, pour les paiements ; notre fournisseur de messagerie Turhost (Turquie), pour les e-mails d'assistance ; les autres joueurs, pour les classements (pseudo et scores) ; les autorités publiques habilitées, quand la loi l'exige. Détails : sections 4 et 8.
• Mode de collecte : de manière électronique et automatique, via l'app du jeu. Tu saisis ton pseudo ; les SDK de Google collectent les données publicitaires ; si tu nous écris un e-mail, c'est toi qui en fournis le contenu.
• Fondement juridique, exécution d'un contrat (art. 5(2)(c)) : compte, sauvegarde, classements, livraison des achats.
• Fondement juridique, obligation légale (art. 5(2)(ç)) : répondre aux demandes d'exercice de droits et respecter ton choix publicitaire.
• Fondement juridique, constatation, exercice ou défense d'un droit (art. 5(2)(e)) : litiges liés aux achats.
• Fondement juridique, intérêt légitime (art. 5(2)(f)) : événements de jeu, modèle de l'appareil, sécurité basée sur l'adresse IP, pubs non personnalisées.
• Fondement juridique, consentement explicite (art. 5(1)) : activer l'interrupteur « Pubs personnalisées » ou autoriser le suivi sur iOS.
• Tes droits (art. 11) : Savoir si tes données personnelles sont traitées. Demander des informations si c'est le cas. Connaître la finalité et savoir si elles sont utilisées conformément à celle-ci. Connaître les tiers à qui elles sont transférées en Turquie ou à l'étranger. Demander leur rectification si elles sont incomplètes ou inexactes. Demander leur suppression ou leur destruction dans les conditions de l'art. 7. Demander que les rectifications et suppressions soient notifiées à ces tiers. T'opposer à un résultat défavorable découlant uniquement d'une analyse automatisée. Demander réparation si tu subis un dommage du fait d'un traitement illicite.
• Comment faire ta demande : envoie ta demande par e-mail à support@emhasoftware.com (signée avec une signature électronique sécurisée ou une signature mobile si tu le souhaites) ou, pour une suppression, utilise l'outil « Supprimer toutes mes données » du jeu. Indique l'ID cloud affiché dans Réglages → COMPTE pour que nous puissions retrouver ton compte. Si tu veux faire ta demande par un autre moyen prévu par la loi, comme une lettre écrite ou le KEP (courrier électronique recommandé), écris-nous d'abord par e-mail et nous t'enverrons notre adresse pour les demandes. Nous traitons ta demande gratuitement sous 30 jours au plus tard.
• Réclamation auprès du Conseil : si ta demande est rejetée, si tu trouves notre réponse insuffisante ou si nous ne répondons pas sous 30 jours, tu peux saisir le Conseil de protection des données personnelles (https://www.kvkk.gov.tr) dans les 30 jours suivant la date où tu as pris connaissance de notre réponse et, en tout état de cause, dans les 60 jours suivant ta demande. Tu dois t'adresser à nous avant de saisir le Conseil.

14. États-Unis et Californie

Nous ne vendons pas tes informations personnelles contre de l'argent. Cependant, si tu actives l'interrupteur « Pubs personnalisées » ou autorises le suivi sur iOS, l'identifiant publicitaire, l'adresse IP et les données d'activité transmis à Google peuvent être considérés comme une « vente » au sens large de la loi californienne, ou comme un « partage » (sharing) à des fins de publicité comportementale intercontextuelle (des pubs choisies selon ce que tu fais dans d'autres apps et sites web) ; selon les lois de certains autres États, cela peut être considéré comme de la publicité ciblée. L'interrupteur est désactivé par défaut.

Pour refuser : laisse Réglages → PUBS → « Pubs personnalisées » désactivé ; sur iOS, désactive le suivi dans Réglages → Confidentialité et sécurité → Suivi ; sur Android, supprime ton identifiant publicitaire. Les signaux Global Privacy Control et Do Not Track des navigateurs n'arrivent pas jusqu'au jeu ; utilise plutôt ces réglages.

Catégories collectées au cours des 12 derniers mois (avec leur nom dans la loi californienne) :

• Identifiants : hash de l'identifiant de l'appareil, code joueur, numéro de joueur, pseudo, adresse IP ; identifiant publicitaire via Google.
• Informations commerciales : enregistrements d'achat (produit, identifiant de transaction, heure).
• Activité sur Internet ou sur d'autres réseaux électroniques : événements de jeu ; interactions avec les pubs via Google.
• Géolocalisation approximative : uniquement Google, à partir de ton adresse IP.
• Déductions : uniquement Google, un profil publicitaire si tu acceptes les pubs personnalisées.
• Informations personnelles sensibles : ton code joueur est un identifiant de connexion qui donne accès à ton compte et peut être considéré comme une information personnelle sensible au sens de la loi californienne. Nous l'utilisons uniquement pour faire fonctionner ton compte, jamais pour déduire quoi que ce soit sur toi. Nous ne collectons aucune autre information personnelle sensible.
• Sources : toi, ton appareil et les SDK de Google. Finalités et durées de conservation : le tableau ci-dessus et la section 9. Communiquées à : notre prestataire de services Supabase, notre partenaire publicitaire Google, les plateformes de paiement Apple et Google, et les autres joueurs dans les classements.
• Tes droits : connaître les informations que nous avons collectées et y accéder, les supprimer et les corriger ; refuser la vente, le partage, la publicité ciblée et le profilage ; et ne pas être traité différemment parce que tu exerces ces droits. Tu peux aussi faire ta demande par l'intermédiaire d'un mandataire autorisé.
• Comment faire ta demande : support@emhasoftware.com ou « Supprimer toutes mes données » dans le jeu. Si nous refusons ta demande, tu peux faire appel en écrivant à la même adresse ; nous examinons ton appel et te communiquons le résultat et ses motifs. Si tu n'es toujours pas satisfait, tu peux contacter le procureur général (attorney general) de ton État.
• Nous ne vendons pas les informations personnelles des personnes dont nous savons qu'elles ont moins de 16 ans, et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle.

15. Brésil

Si tu joues au Brésil, la LGPD s'applique aussi. Nos bases légales : exécution d'un contrat (art. 7, V), intérêt légitime (art. 7, IX) et consentement pour les pubs personnalisées (art. 7, I).

En vertu de l'art. 18 de la LGPD, tu peux demander : la confirmation de l'existence d'un traitement, l'accès, la rectification, l'anonymisation, le blocage ou la suppression des données inutiles ou excessives, la portabilité, la suppression des données traitées sur la base du consentement, des informations sur les personnes avec qui nous partageons les données, des informations sur les conséquences d'un refus de consentement, et le retrait du consentement. Notre canal de contact pour toute demande liée à la LGPD est support@emhasoftware.com. Tu peux aussi contacter l'Autorité nationale de protection des données (ANPD) : https://www.gov.br/anpd

Nous sommes le responsable du traitement (controlador). Supabase est un sous-traitant (operador) qui agit uniquement sur nos instructions. Nous sommes responsables conjoints avec Google de la collecte de données par le SDK de Google (section 4) ; Google, Apple et Google Play sont responsables de leurs propres traitements. Tes données sont transférées vers l'Allemagne, Singapour et les États-Unis pour l'hébergement (section 8).

Si tu ne donnes pas ton consentement, les pubs sont affichées sans personnalisation et le reste du jeu fonctionne de la même façon.

16. Enfants

Ironwave Arena est un jeu destiné au grand public et ne s'adresse pas aux enfants de moins de 13 ans. Le jeu ne demande pas ton âge, et nous ne collectons pas sciemment de données personnelles d'enfants de moins de 13 ans.

Si nous apprenons qu'un enfant de moins de 13 ans joue au jeu et que ses données sont traitées, nous supprimons le compte. Les parents peuvent demander la suppression en écrivant à support@emhasoftware.com avec l'ID cloud de l'enfant.

Les pubs personnalisées sont désactivées par défaut ; dans l'EEE, au Royaume-Uni et en Suisse, elles ne sont activées que si le consentement est donné dans le formulaire de consentement. Dans ces pays, l'âge de la majorité numérique se situe entre 13 et 16 ans selon le pays ; si tu es en dessous, n'autorise pas les pubs personnalisées dans le formulaire sans l'accord de tes parents. La limite de contenu des pubs est fixée à « Teen » (T), et le jeu ne demande pas l'autorisation de localisation.

17. Sécurité

Aucun système n'est parfait, mais nous prenons les mesures ci-dessous pour protéger tes données. Si une violation met tes données en danger, nous la notifierons aux autorités comme la loi l'exige et, dans la mesure où nous pouvons te joindre, nous t'en informerons aussi.

• Toutes les connexions entre le jeu et notre serveur sont chiffrées en HTTPS.
• L'identifiant de l'appareil et le code joueur sont stockés sur le serveur uniquement sous forme de hashes SHA-256.
• La clé d'API publique intégrée au jeu ne peut pas accéder directement aux tables de la base de données ; le jeu n'accède aux données que via des fonctions serveur limitées.
• Seul le développeur gère le serveur ; le compte d'administration est protégé par une connexion en deux étapes, et le panneau d'administration par un jeton d'accès secret.
• Des limites de requêtes protègent le serveur contre les abus (section 6).
• Tes informations de paiement ne nous parviennent jamais.

18. Modifications de cette politique

Quand nous modifions cette politique, nous mettons à jour la date en haut. Si nous ajoutons une nouvelle finalité ou faisons un changement important, nous le mentionnons aussi dans les notes de version de la boutique. Si un nouveau traitement nécessite ton consentement, nous te le demandons avant de commencer. Nous revoyons cette politique au moins une fois par an.

Principaux changements de cette version : ajout des compteurs anti-abus basés sur l'adresse IP, en place depuis le 3 octobre 2026 (section 6) ; correction des informations sur la réinstallation, la restauration des achats et la localisation ; ajout des bases légales, des durées de conservation, des transferts internationaux et de la liste complète de tes droits.

Pour l'information KVKK, le texte turc fait foi. Les versions dans les autres langues ont le même contenu ; si tu remarques une erreur de traduction, dis-le-nous.