01. Qui sommes-nous

Le responsable du traitement est Clément Lemaire, entrepreneur individuel (micro-entreprise) installé à Fécamp (France), qui publie des jeux sous les noms Supervandal et Supervandal Games (nom de développeur sur Google Play). Contact : contact@supervandal.com.

Cette politique s'applique aux jeux suivants :

02. Ce que chaque jeu utilise

• Bullet Smash : compte joueur et fonctions en ligne (section 3), données techniques (section 5), publicité quand elle est active (section 6).
• Rocket Flow : compte joueur et fonctions en ligne (section 3), données techniques (section 5), publicité quand elle est active (section 6).
• Not Rocket Science : identifiant joueur et fonctions en ligne (section 3), données techniques (section 5), parties en ligne (section 7), publicité quand elle est active (section 6).
• Flipbreak : aucun compte en ligne ; données techniques (section 5) ; publicité quand elle est active (section 6). Votre progression reste sur votre appareil.
• Ce site (www.supervandal.com) : connexion facultative avec votre compte Supervandal (section 4).

Dans tous les jeux, votre progression et vos réglages sont enregistrés sur votre appareil. Android peut les inclure dans la sauvegarde de votre téléphone si celle-ci est activée.

03. Compte joueur et fonctions en ligne

Quand un jeu a des fonctions en ligne, il crée automatiquement, à la première connexion, un identifiant technique anonyme (identifiant utilisateur Firebase). Il n'est lié ni à votre nom ni à votre e-mail.

• Connexion Google facultative : si vous choisissez de vous connecter avec Google (par exemple pour publier un score ou ajouter des amis), nous recevons via Firebase Authentication l'identifiant de votre compte Google, votre nom, votre adresse e-mail et votre photo de profil. Votre e-mail n'est jamais montré aux autres joueurs.
• Profil : votre ID Supervandal, votre pseudo, votre avatar et votre niveau de joueur.
• Scores et classements : scores, rangs, le pays de votre appareil (déduit de la carte SIM, du réseau mobile ou des réglages de région, jamais du GPS ni de votre position) et, si vous en choisissez un, votre drapeau.
• Amis : liste d'amis, demandes d'amis, joueurs bloqués, liens d'invitation et votre présence (dernier jeu lancé, dernière connexion), visible par vos amis.
• Pièces : le solde de pièces de chacun de nos jeux sur votre compte Supervandal, votre porte-monnaie Supervandal (sur ce site, pour faire passer des pièces d'un jeu à l'autre) et l'historique de leurs mouvements (gains, dépenses, cadeaux, versements et reversements : montant, motif, jeu, date) ; pour les bonus du jour, la date du dernier bonus et la série de jours, pour chaque jeu et pour le site. Ces données ne sont écrites que par des fonctions serveur (Firebase Cloud Functions, aux États-Unis) et sont effacées avec votre compte.
• Pass Sans Pub : si vous l'achetez, le pass est inscrit sur votre compte (date d'achat), avec des badges sur votre profil (SUPPORTER, EARLY SUPPORTER). Voir la section 8.
• Signalements : quand un jeu le propose, vous pouvez signaler un autre joueur (nom offensant, triche, harcèlement, autre). Le motif se choisit dans une liste fixe : il n'y a pas de texte libre. Le signalement garde l'identifiant technique des deux joueurs, le motif, le jeu, la date et le nom signalé tel qu'il était affiché. Seul le développeur le lit, pour la modération ; il est effacé automatiquement au bout de 13 mois, ou plus tôt avec le compte de l'un ou l'autre joueur.

Informations publiques : votre ID Supervandal, votre pseudo, votre avatar, vos scores, votre pays et le drapeau que vous avez choisi apparaissent dans les classements et sont visibles par tous. Vous pouvez choisir « Sans drapeau » à tout moment dans votre profil. N'utilisez pas votre vrai nom ni de mots offensants comme pseudo.

Filtre des noms : quand vous choisissez un ID Supervandal ou un pseudo, le jeu le compare, sur votre appareil, à une liste de mots interdits (en français et en anglais) et refuse un nom offensant. Rien n'est envoyé pour cette vérification.

Finalité et base légale : fournir les fonctions en ligne que vous utilisez (exécution du contrat, art. 6.1.b du RGPD), prévenir les abus et sécuriser le service (intérêt légitime, art. 6.1.f).

04. Site web et compte en ligne

Sur www.supervandal.com, vous pouvez vous connecter avec votre compte Supervandal (connexion Google, via Firebase Authentication) pour voir les données liées à votre compte, modifier votre profil, faire passer vos pièces d'un jeu à l'autre, exporter vos données et supprimer votre compte. La connexion est facultative : le reste du site fonctionne sans compte.

• Session de connexion : quand vous vous connectez, Firebase conserve votre session dans votre navigateur (IndexedDB / localStorage) pour que vous restiez connecté. La déconnexion l'efface.
• Préférence de langue : votre choix entre français et anglais est enregistré dans le localStorage de votre navigateur. Il reste sur votre appareil.
• Aucun suivi : aucun cookie publicitaire, aucune mesure d'audience, aucun traceur.
• Hébergement : le site est hébergé par OVH SAS, en France. Comme pour tout site web, le serveur traite votre adresse IP pour afficher les pages.
• Ressources tierces : les polices du site (Archivo, Fraunces et IBM Plex Mono) sont chargées depuis Google Fonts. Sur les pages du compte, la bibliothèque Firebase est chargée depuis les serveurs de Google (gstatic.com) ; sur les autres pages, elle ne l'est que si vous vous êtes connecté sur ce navigateur et que le bonus du jour est ouvert, pour vous le rappeler. Votre navigateur se connecte alors à Google, qui reçoit votre adresse IP.
• Indice de connexion : quand vous êtes connecté, le site garde dans le localStorage de votre navigateur un simple indicateur « connecté sur ce navigateur » (sv-auth), pour savoir s'il doit charger Firebase sur les pages publiques. Il ne contient aucune donnée vous concernant et disparaît à la déconnexion.
• Bonus du jour : quand vous le récupérez sur le site, celui-ci appelle une fonction serveur (Firebase Cloud Functions, États-Unis) qui crédite les pièces dans votre porte-monnaie (section 3). Pour afficher le bonus et ne pas vous le rappeler deux fois dans la journée, le site lit la date de votre dernier bonus et votre série, et votre navigateur les garde (localStorage).
• Porte-monnaie : quand vous versez les pièces d'un jeu dans votre porte-monnaie ou les reversez dans un de vos jeux, le site appelle une fonction serveur (Firebase Cloud Functions, États-Unis) qui déplace les pièces et inscrit le mouvement dans l'historique (section 3). Le site lit pour cela vos soldes et la liste des jeux lancés avec votre compte.
• Vidéos (portfolio) : les vidéos viennent de YouTube (Google). Avant que vous cliquiez, rien n'est chargé depuis YouTube : la page n'affiche qu'une vignette hébergée sur notre site. Au clic, le lecteur est chargé depuis youtube-nocookie.com (mode « confidentialité renforcée ») ; YouTube reçoit alors votre adresse IP et peut enregistrer des données dans votre navigateur pendant la lecture, selon ses propres règles.
• Liens externes : les liens vers Google Play, Steam, LinkedIn ou bananagames.fr ne chargent rien tant que vous ne cliquez pas. Banana Games est un site distinct, avec sa propre politique de confidentialité.

Un profil invité créé dans un jeu sans connexion Google ne peut pas se connecter au site : liez d'abord Google dans le jeu (Profil), ou utilisez les autres moyens de la section 11.

Base légale : fournir le service que vous demandez (art. 6.1.b). La session de connexion, l'indice de connexion, le suivi du bonus du jour et la préférence de langue sont enregistrés uniquement parce qu'ils sont strictement nécessaires : ils ne demandent pas de consentement. La lecture d'une vidéo YouTube se fait à votre demande, par un clic.

05. Données techniques et de diagnostic

Nos jeux envoient des données techniques pour trouver les bugs, comprendre les plantages et améliorer les jeux sur la grande variété d'appareils Android : fabricant et modèle de l'appareil, version d'Android, type de processeur, mémoire disponible, puce et pilote graphiques, version du jeu et du moteur, début et fin de session, mesures de performance (images par seconde, images lentes), journaux complets de l'application (messages techniques, erreurs et traces de plantage) et déroulement de vos parties (écrans visités, niveaux joués, scores, actions dans le jeu), les publicités affichées (emplacement, format, valeur annoncée par Google) et le parcours d'achat du Pass Sans Pub (offre vue, achat commencé, résultat, prix affiché). Ces données sont envoyées pendant que vous jouez, par petits lots, environ toutes les 15 secondes. Elles sont liées à un identifiant technique (identifiant du joueur ou de l'installation), jamais à votre nom ni à votre e-mail, et ne sont utilisées que par le développeur, ni vendues ni partagées pour de la publicité. Elles sont conservées 13 mois au plus, puis supprimées automatiquement.

Base légale : intérêt légitime à faire fonctionner correctement les jeux (art. 6.1.f). Vous pouvez vous y opposer à tout moment en nous écrivant.

06. Publicité (Google AdMob)

Nos jeux peuvent afficher de la publicité, par exemple des vidéos facultatives que vous choisissez de regarder contre une récompense. Les publicités sont fournies par Google AdMob. Quand la publicité est active, le SDK Google Mobile Ads collecte et partage avec Google : l'identifiant publicitaire de votre appareil, votre adresse IP (qui sert à estimer une localisation approximative), vos interactions avec le jeu et les publicités, et des données de diagnostic. Google utilise ces données pour diffuser les publicités, les mesurer et lutter contre la fraude.

• Dans l'Espace économique européen, au Royaume-Uni et en Suisse, un écran de consentement (l'outil certifié de Google) vous permet d'accepter ou de refuser la publicité personnalisée. Si vous refusez, seules des publicités non personnalisées ou limitées sont affichées. Vous pouvez changer d'avis depuis les options de confidentialité du jeu.
• Vous pouvez réinitialiser ou supprimer votre identifiant publicitaire dans les réglages d'Android.
• Pour la publicité personnalisée, Google agit en responsable de traitement indépendant : Comment Google utilise les informations des sites ou applications qui utilisent ses services.

Base légale : votre consentement pour la publicité personnalisée (art. 6.1.a) ; notre intérêt légitime à financer des jeux gratuits pour la publicité non personnalisée (art. 6.1.f).

07. Parties en ligne

Quand vous jouez une partie en ligne dans Not Rocket Science, votre adresse IP et les données de jeu nécessaires à la partie sont traitées par notre serveur de jeu pour mettre les joueurs en relation. Les joueurs apparaissent sous un nom automatique ; il n'y a pas de discussion. Ces données ne sont pas conservées après la partie.

08. Achats

Le seul achat de nos jeux est le Pass Sans Pub : un achat unique, proposé dans nos jeux gratuits et payé sur Google Play, qui retire la publicité de tous nos jeux gratuits pour votre compte Supervandal. Le paiement est entièrement géré par Google Play : nous ne recevons jamais vos coordonnées bancaires.

Pour rattacher le pass à votre compte, une fonction serveur (Firebase Cloud Functions, États-Unis) vérifie l'achat auprès de Google et l'inscrit dans notre registre des pass : le numéro de commande et le jeton d'achat de Google, la date, le jeu, le prix payé, le nombre de publicités vues avant l'achat, le compte rattaché et une empreinte de votre identité Google (un code calculé à sens unique à partir de l'identifiant de votre compte Google : ni votre nom ni votre adresse e-mail). Un achat remboursé retire le pass du compte.

Après la suppression de votre compte, cette preuve d'achat est gardée, détachée du compte, sans nom ni adresse : c'est elle qui vous rend le pass si vous recréez un compte avec le même compte Google, dans tous nos jeux. Base légale : exécution du contrat (art. 6.1.b), le pass étant vendu à vie.

09. Qui traite vos données

• Google Ireland Ltd / Google LLC (Firebase) : hébergement des comptes et des données en ligne (base Firestore en Belgique, europe-west1 ; certaines fonctions serveur aux États-Unis).
• Google (Google Workspace / Google Cloud) : stockage des données techniques et de diagnostic.
• Google (AdMob) : publicité, comme décrit en section 6.
• OVH SAS (France) : hébergement du site www.supervandal.com.
• Google (Google Fonts, YouTube) : polices du site ; lecteur vidéo du portfolio, seulement si vous lancez une vidéo.
• Google Play : distribution des jeux et paiement du Pass Sans Pub (section 8).

Certaines données peuvent être transférées aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) et sur les clauses contractuelles types de la Commission européenne. Nous ne vendons jamais vos données personnelles.

10. Durée de conservation

• Compte, profil, scores, pièces (solde de chaque jeu, porte-monnaie, historique) et amis : jusqu'à la suppression de votre compte.
• Données techniques et de diagnostic (sessions, journaux, publicités affichées, parcours d'achat du pass) et signalements : 13 mois au plus, puis supprimés automatiquement.
• Preuve d'achat du Pass Sans Pub : sans limite de durée, même après la suppression du compte, sans nom ni adresse (section 8), pour que le pass reste à vie.
• Données publicitaires : selon les règles de conservation de Google.
• Session de connexion au site et indice de connexion : dans votre navigateur, jusqu'à la déconnexion. Suivi du bonus du jour et préférence de langue : dans votre navigateur, jusqu'à l'effacement de ses données.

11. Supprimer votre compte et vos données

• Sur le site : connectez-vous sur www.supervandal.com/account > Supprimer mon compte (comptes liés à Google).
• Dans le jeu : Profil > Supprimer mon compte (Bullet Smash, Rocket Flow).
• Sans le jeu : suivez les instructions sur www.supervandal.com/delete-account, ou écrivez à contact@supervandal.com.

Sur le site ou dans le jeu, votre compte, votre profil, votre ID Supervandal, vos pièces (le solde de chaque jeu et votre porte-monnaie) et vos amis sont supprimés immédiatement, ainsi que vos scores (sur le site : dans tous nos jeux ; dans un jeu : ceux de ce jeu). Ce que le libre-service ne peut pas effacer (données techniques liées à votre identifiant, scores plus anciens ou d'autres jeux) est effacé sur simple demande à contact@supervandal.com, sous 30 jours ; sans demande, les données techniques sont de toute façon effacées au bout de 13 mois au plus. Une demande par e-mail est traitée entièrement sous 30 jours. Désinstaller un jeu efface la progression enregistrée sur votre appareil.

Le Pass Sans Pub est gardé : sa preuve d'achat reste dans notre registre (section 8), et il revient tout seul si vous recréez un compte avec le même compte Google.

12. Vos droits

Le RGPD vous donne un droit d'accès, de rectification et d'effacement de vos données, un droit à la limitation et d'opposition à leur traitement, un droit à la portabilité, et le droit de retirer votre consentement à tout moment. Écrivez à contact@supervandal.com ; nous répondons sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).

13. Enfants

Nos jeux ne sont pas conçus pour les enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données. En France, avant 15 ans, l'accord d'un parent est nécessaire pour consentir à la publicité personnalisée. Si vous pensez qu'un enfant nous a transmis des données personnelles, contactez-nous et nous les supprimerons.

14. Sécurité

Les échanges avec nos services en ligne (comptes, classements, amis, données techniques) sont chiffrés en HTTPS. L'accès à la base de données est restreint par des règles de sécurité, et seul le développeur dispose d'un accès d'administration.

15. Modifications

Nous mettrons cette politique à jour quand nos jeux évoluent (par exemple à l'arrivée de la publicité ou d'achats). La date en haut de page indique la dernière version. Les changements importants seront annoncés dans les jeux.

16. Contact