Patrick Roy (« nous ») publie le jeu de cartes Romi pour Android. Cette politique explique quels renseignements l'application traite, lesquels quittent votre appareil, qui les reçoit et les choix qui s'offrent à vous. Elle couvre toutes les éditions : Romi, Romi Lite, Romi Express et Romi Maxi sur Google Play, ainsi que Romi et Romi Lite sur l'Amazon Appstore. Les éditions ne diffèrent que par les services tiers qu'elles intègrent, résumés dans le tableau ci-dessous.
| Édition | Boutique | Publicité | Google Play Jeux | Parties en ligne et à proximité | Autre |
|---|---|---|---|---|---|
| Romi (payante) | Google Play | Aucune | Optionnel | Oui | Vérification de mise à jour |
| Romi Lite, Romi Express, Romi Maxi | Google Play | Google AdMob | Optionnel | Oui | Vérification de mise à jour |
| Romi Lite | Amazon Appstore | Google AdMob + Amazon Publisher Services | Non | En ligne seulement | Vérification de licence Amazon |
| Romi (payante) | Amazon Appstore | Aucune | Non | En ligne seulement | Vérification de licence Amazon |
Désinstaller l'application supprime tout cela. Si la sauvegarde automatique d'Android est activée sur votre appareil, Android peut inclure ces fichiers (réglages, dont l'identifiant d'installation multijoueur décrit plus bas, base de données des parties et photo réduite) dans la sauvegarde chiffrée de votre compte Google ou dans un transfert d'appareil à appareil; cette sauvegarde relève d'Android et de Google, pas de nous, et vous pouvez la désactiver dans les paramètres d'Android.
Quand vous créez ou rejoignez une partie en ligne, l'application se connecte à la base de données Firebase Realtime Database de Google avec une connexion anonyme : un identifiant aléatoire, sans nom, courriel ni mot de passe. Pendant la partie, la base de données contient l'état du jeu, votre nom de joueur (celui saisi dans les réglages ou, tant que vous êtes connecté à Google Play Jeux, votre nom d'affichage Play Jeux), une empreinte SHA-256 du NIP de la partie (jamais le NIP lui-même), un identifiant d'installation aléatoire servant à vous rendre votre siège après une déconnexion, vos palmarès par taille de table (parties, victoires et points pour chaque taille de table jouée en ligne, calculés sur votre propre appareil — montrés aux autres joueurs à l'écran de fin de partie, jamais utilisés pour les classements), des horodatages et un indicateur de connexion permettant aux autres joueurs de voir si vous êtes toujours là. Votre nom de joueur, vos palmarès et votre identifiant d'installation peuvent être lus par les autres joueurs de la partie, et par tout joueur de l'application qui consulte la partie tant qu'elle est ouverte; si vous créez la partie, votre nom de joueur figure aussi dans la liste des parties ouvertes que tout joueur peut consulter. Une partie terminée, comme toute partie créée depuis plus de 24 heures, est supprimée la prochaine fois que son hôte crée une partie en ligne; de plus, nous lançons de temps à autre un nettoyage manuel de la base de données, qui supprime les parties terminées après une heure sans activité et tout autre enregistrement après 7 jours sans activité. Firebase est exploité par Google; voir la documentation de Firebase sur la confidentialité.
Les parties à proximité utilisent le Bluetooth et le Wi-Fi pour communiquer directement avec les autres appareils de la pièce; les données de jeu ne transitent par aucun de nos serveurs. Android exige les autorisations Bluetooth, Wi-Fi (appareils Wi-Fi à proximité et accès au réseau local) et, sur les versions plus anciennes, de localisation pour qu'un appareil puisse en découvrir d'autres. L'application ne lit, ne conserve ni ne transmet votre position; l'autorisation sert uniquement à la découverte des appareils. Quand vous créez une partie à proximité, votre nom de joueur est diffusé aux appareils voisins qui cherchent une partie. Quand vous en rejoignez une, votre appareil envoie à l'hôte votre nom de joueur, l'identifiant d'installation aléatoire décrit plus haut, le NIP saisi si la partie en a un et vos palmarès par taille de table; les appareils échangent aussi les résultats des parties à proximité que vous avez jouées ensemble (noms de joueurs, identifiants d'installation et points) pour que chacun garde le même historique multijoueur.
Si vous vous connectez à Google Play Jeux, l'application reçoit votre nom d'affichage et votre identifiant de joueur, envoie vos scores aux classements et utilise les parties sauvegardées de Play Jeux pour synchroniser vos réglages, statistiques et historique entre vos appareils par l'intermédiaire de votre compte Google. Tant que vous êtes connecté, votre nom d'affichage Play Jeux est le nom que voient les autres joueurs des parties en ligne. La connexion est optionnelle : l'application ne tente une connexion silencieuse à l'ouverture ou quand elle revient au premier plan que si Play Jeux est déjà configuré sur l'appareil, et vous pouvez vous déconnecter à tout moment depuis l'écran Google Play Jeux de l'application. Google traite ces données selon les Règles de confidentialité de Google.
Romi Lite, Romi Express et Romi Maxi sur Google Play affichent des bannières, des interstitiels et des annonces à l'ouverture par l'entremise de Google AdMob et de ses partenaires de médiation. Pour diffuser et mesurer les annonces, ces fournisseurs recueillent l'identifiant publicitaire de l'appareil, l'adresse IP, la position approximative qui en découle, des renseignements sur l'appareil et l'application, et les interactions avec les annonces. Dans l'Espace économique européen, au Royaume-Uni, en Suisse et dans plusieurs États américains, l'application affiche un formulaire de consentement avant de charger des annonces; vous pouvez modifier votre choix plus tard par l'entrée « options de confidentialité » de l'application. Voir comment Google utilise les données des applications qui font appel à ses services et la liste des fournisseurs de technologies publicitaires.
Romi Lite sur l'Amazon Appstore affiche des bannières, des interstitiels et des annonces à l'ouverture par l'entremise de Google AdMob, Amazon Publisher Services enchérissant aussi sur les emplacements de bannière et d'interstitiel; les deux fournisseurs et leurs partenaires recueillent les mêmes catégories de données. Cette édition n'affiche pas de formulaire de consentement. Elle n'offre pas de parties à proximité; son autorisation de localisation (sur Android 12 et versions antérieures) ne sert qu'à la publicité : si vous l'accordez, la trousse publicitaire d'Amazon peut utiliser la position de l'appareil pour choisir les annonces. L'application ne demande jamais elle-même cette autorisation; elle ne peut être accordée que depuis les paramètres système de l'appareil. Voir l'Avis de confidentialité d'Amazon et les préférences d'annonces basées sur les intérêts.
Dans toutes les éditions, vous pouvez réinitialiser ou supprimer votre identifiant publicitaire et refuser la personnalisation des annonces dans Paramètres › Google › Annonces (ou Confidentialité › Annonces) d'Android.
Les éditions Amazon intègrent la protection DRM de l'Amazon Appstore. Au lancement, elle vérifie auprès d'Amazon, à partir de votre compte Amazon et de votre appareil, que l'application provient bien de l'Amazon Appstore. Nous ne recevons de cette vérification qu'un résultat oui ou non.
Les éditions Google Play demandent à Google Play si une version plus récente est offerte afin de vous proposer la mise à jour. Cette requête est traitée entièrement par Google Play.
Si le joueur ordinateur rencontre une erreur interne, l'application propose de nous envoyer par courriel une archive de diagnostic. Elle n'est envoyée que si vous appuyez sur le bouton et confirmez l'envoi dans votre propre application de courriel. L'archive contient la base de données locale du jeu (états des parties, statistiques et noms de joueurs saisis, ainsi que, pour les parties en réseau, les noms des autres joueurs et l'identifiant d'installation aléatoire de chaque appareil) et, s'il y en a, jusqu'à trois fichiers journaux de diagnostic (coups récents sur le plateau, instantané de la première anomalie et derniers tours); le corps du courriel ajoute la version de l'application, le modèle de l'appareil, la version d'Android et un résumé d'une ligne du journal des coups. Le tout sert uniquement à corriger le bogue, puis est supprimé.
Romi est un jeu grand public. Il ne s'adresse pas aux enfants de moins de 13 ans et nous ne recueillons sciemment aucun renseignement personnel à leur sujet. Les éditions gratuites ne demandent pas de traitement destiné aux enfants pour leurs annonces.
Les résidents du Québec (Loi 25), de l'Espace économique européen, du Royaume-Uni, de la Californie et d'autres territoires dotés de lois sur la protection des renseignements personnels peuvent disposer de droits supplémentaires d'accès, de rectification et de suppression. Comme nous ne conservons de notre côté aucun renseignement personnel à votre sujet (hormis une archive de diagnostic que vous auriez envoyée), ces demandes se règlent généralement par les étapes ci-dessus; écrivez-nous au besoin.
Toute modification de cette politique sera publiée sur cette page, avec mise à jour de la date en tête.
Patrick Roy, Québec, Canada, est la personne responsable de la protection des renseignements personnels traités par l'application. Courriel : patrick.roy07+Romi@gmail.com.