Politique de confidentialité

Version : 1.0 · Entrée en vigueur : 8 novembre 2026

La présente Politique de confidentialité (la « Politique ») explique comment tes données personnelles sont traitées lorsque tu utilises l’application mobile Sayko! (l’« Application »). Si tu te trouves en Türkiye, la Note d’information KVKK (KVKK : loi turque n° 6698 relative à la protection des données personnelles) s’applique également ; en cas de divergence entre les deux textes, la Note d’information KVKK prévaut pour les utilisateurs se trouvant en Türkiye.

1. Responsable du traitement et contact

Outis Tech LLC Société à responsabilité limitée (limited liability company) constituée en Pennsylvanie (États-Unis) 250 N Columbus Blvd, Philadelphia, PA 19106, USA E-mail : info@outistech.com

Pour toute question relative à la confidentialité ou pour exercer tes droits, écris à info@outistech.com ou utilise le formulaire Nous contacter dans l’Application.

2. En bref

Tu dois avoir au moins 13 ans pour utiliser l’Application (l’âge minimum est plus élevé dans certains pays ; voir la section 6). Pour les utilisateurs de moins de 18 ans, l’analyse d’utilisation et la publicité personnalisée sont toujours désactivées.
L’analyse d’utilisation et les publicités personnalisées ne fonctionnent que si tu les autorises. Les deux sont désactivées par défaut. Tu peux modifier ton choix à tout moment dans Réglages → Confidentialité.
Les rapports de plantage (Firebase Crashlytics) et la vérification de l’application (Firebase App Check) fonctionnent sans attendre ton consentement, car ils assurent le fonctionnement et la sécurité de l’Application ; tu peux désactiver les rapports de plantage dans les Réglages.
Les notifications de campagnes et d’offres ne te parviennent que si tu y consens séparément ; elles sont désactivées par défaut.
Nous ne vendons pas tes données personnelles contre de l’argent.
Tu peux supprimer ton compte à tout moment dans l’Application ou sur le web.

3. Quelles données nous traitons

3.1 Données de compte

Connexion avec Google : l’identifiant de ton compte Google, ton adresse e-mail et le lien vers ta photo de profil Google. L’authentification est assurée par Google Sign-In et Firebase Authentication.
Connexion avec Apple : ton identifiant utilisateur Apple et l’adresse e-mail qu’Apple partage avec nous (l’adresse de relais d’Apple si tu as choisi « Masquer mon adresse e-mail »). Si Apple ne partage aucune adresse e-mail, ton compte est conservé uniquement sous ton identifiant utilisateur Apple.
Connexion en tant qu’invité : un identifiant d’invité temporaire et le nom d’utilisateur que tu choisis. La connexion en tant qu’invité ne crée pas de compte permanent ; si l’Application n’est pas utilisée pendant 24 heures depuis la dernière utilisation, l’identifiant d’invité devient invalide et un nouvel identifiant est créé lors de la connexion suivante.

3.2 Données de profil

Ton nom d’utilisateur et ton ID Sayko (ton nom d’utilisateur, # et un nombre à 4 chiffres, p. ex. nom#1234), ta photo de profil ou l’avatar choisi, ton niveau, tes points d’expérience (XP), tes titres, tes statistiques, tes dernières parties, les cosmétiques que tu possèdes et utilises (cadres, fonds de carte, sets sonores), ton solde de Sayko Points (SP) et tes transactions en SP. Tu peux changer de nom d’utilisateur une fois tous les 90 jours ; dans ce cas, ton ID Sayko change aussi.

3.3 Amis et fonctionnalités sociales (utilisateurs inscrits)

Ta liste d’amis, les demandes d’ami que tu envoies et reçois, les invitations à des salons et à des parties, et les entrées de ta boîte de notifications dans l’Application.
Ton statut en ligne : lorsque l’Application est ouverte, le fait que tu sois en ligne ou absent et le jeu auquel tu joues sont envoyés à nos serveurs environ toutes les minutes et affichés à tes amis. Tu peux masquer ces informations à tes amis avec « Apparaître hors ligne » dans les Réglages.
Tes paramètres de confidentialité : si tes amis peuvent voir tes dernières parties, et ton choix « Apparaître hors ligne ».

3.4 Données de jeu

Les salons multijoueurs, les codes de salon, les résultats de parties, les scores, les votes et les journaux de manches. Ces enregistrements contiennent aussi les noms d’utilisateur et les avatars des autres joueurs du même salon.
Les textes que tu saisis pendant les parties (par exemple les affirmations dans « Le mensonge parfait », les thèmes et choix dans « Le top 5 », les estimations dans « Dans le mille »).
Mode un seul appareil, partie avec des noms : les noms de joueurs saisis par l’hôte sont envoyés à nos serveurs avec le résultat de la partie. Ces noms peuvent appartenir à des personnes qui ne sont pas utilisatrices de l’Application ; nous recommandons donc d’utiliser des surnoms plutôt que des noms complets. Nous utilisons ces noms uniquement pour afficher le résultat de la partie et calculer les statistiques de l’hôte.
Mode un seul appareil, partie avec de vrais joueurs : l’hôte invite des amis inscrits ; chaque invité confirme sur son propre téléphone. La partie se joue sur le téléphone de l’hôte ; le résultat, l’XP, les titres et les statistiques sont enregistrés sur le compte de chaque participant. Si le résultat ne peut pas être envoyé sur le moment, il est conservé sur l’appareil de l’hôte et renvoyé ultérieurement.

3.5 Données d’achat et de SP

Le produit que tu as acheté, le prix, la devise, l’identifiant de transaction de la boutique, le statut de l’abonnement et les informations de remboursement, que la boutique nous transmet par l’intermédiaire de RevenueCat. Les paiements sont traités par l’Apple App Store ou Google Play. Nous ne voyons ni ne conservons jamais tes données de carte ou de paiement.
Les cosmétiques que tu as achetés avec des SP, le contenu de ta Boutique du jour personnelle, ton quota quotidien d’IA dans « Le top 5 » et les SP gagnés grâce aux publicités récompensées.

3.6 Données relatives à l’âge et au consentement

Ton année de naissance (et, uniquement si tu te situes à la limite de l’âge minimum, ton mois de naissance ; le mois reste sur ton appareil et n’est pas envoyé à nos serveurs) ainsi que la tranche d’âge qui en est déduite.
Si le système d’exploitation de ton appareil partage une tranche d’âge (Apple Declared Age Range, Google Play Age Signals), cette tranche d’âge.
Les versions des Conditions d’utilisation et de la présente Politique que tu as acceptées ; tes choix de confidentialité (analyse d’utilisation, publicités personnalisées, rapports de plantage, « Ne pas vendre ni partager mes informations personnelles ») ; ainsi que la date, la plateforme, la version de l’application, la langue et le réglage de région de l’appareil associés à chacun d’eux.

3.7 Données de l’appareil et données techniques

Identifiant de l’appareil : au premier lancement, l’Application génère un identifiant de l’appareil à partir d’informations sur l’appareil (« identifierForVendor » sur iOS, l’identifiant de build de l’appareil sur Android) et de l’heure de sa création, et le conserve dans le stockage sécurisé de l’appareil.
Jetons de notification : le jeton de notification push (FCM) et, sur iOS, le jeton Activité en direct (Live Activity) permettant d’afficher l’état d’une partie multijoueur sur l’écran verrouillé et dans la Dynamic Island pendant le déroulement de la partie ; nous l’utilisons pour mettre à jour l’état de la partie via le service de notifications push d’Apple.
Région de l’appareil : le code pays issu du réglage de région de ton appareil est envoyé à nos serveurs à chaque requête afin que la Boutique du jour puisse afficher un contenu adapté à ta région. Le réglage de région sert aussi à déterminer l’âge minimum applicable dans ton pays. Il ne s’agit pas de données de localisation ; nous ne demandons jamais l’autorisation d’accès à la localisation.
Vérification de l’application (Firebase App Check) : pour vérifier que les requêtes proviennent de la véritable application Sayko!, ton appareil obtient un jeton de vérification auprès d’Apple (App Attest / DeviceCheck) ou de Google Play (Play Integrity).
Le modèle et la marque de l’appareil, le système d’exploitation, la version de l’application, le réglage de langue.
Adresse IP : traitée techniquement chaque fois que tu te connectes à nos serveurs et à nos prestataires de services. Nous ne conservons pas ton adresse IP en lien avec ton compte ; elle est conservée dans les journaux d’accès aux serveurs pendant la durée indiquée à la section 10.
Journaux d’erreurs et de plantages (Crashlytics) : l’état technique au moment d’un plantage et des informations sur l’appareil. Ton identifiant de compte, ton nom d’utilisateur et ton adresse e-mail ne sont pas envoyés à Crashlytics ; les rapports sont uniquement associés à l’identifiant d’installation de Firebase et à l’indication selon laquelle tu es invité ou abonné.

3.8 Données d’utilisation (uniquement avec ton consentement)

Les écrans et les jeux que tu utilises, des événements comme le lancement et la fin d’une partie, les étapes du parcours d’achat, ton identifiant de compte et les informations sur ton appareil (Google Analytics for Firebase).

3.9 Données publicitaires (personnalisation uniquement avec ton consentement)

L’identifiant publicitaire (IDFA sur iOS, uniquement si tu l’autorises via App Tracking Transparency ; identifiant publicitaire sur Android) et les données d’affichage et de clic sur les publicités. Si tu n’as pas autorisé les publicités personnalisées, les publicités sont affichées sans personnalisation, à l’aide de données techniques limitées uniquement (p. ex. type d’appareil, adresse IP pour une localisation approximative).
Publicités récompensées : lorsque tu regardes une publicité pour gagner des SP, ton identifiant de compte est transmis à Google AdMob afin que la récompense puisse être vérifiée sur notre serveur, et AdMob nous le renvoie avec la demande de vérification.

3.10 Données de sécurité et de modération

Les signalements que tu effectues et ceux qui te concernent, y compris une copie du nom d’utilisateur et de la photo de profil au moment du signalement ainsi que le salon concerné.
Les utilisateurs que tu as bloqués.
Les résultats des contrôles automatisés (contrôle d’image des photos de profil, filtre de mots sur les noms d’utilisateur et les textes de jeu).
Les décisions de modération (p. ex. suppression d’une photo, réinitialisation d’un nom d’utilisateur, suspension ou fermeture d’un compte, blocage d’un appareil) et leurs motifs, ainsi que les enregistrements relatifs à la prévention des abus et de la fraude. Une empreinte (hash) de l’identifiant de l’appareil d’un invité signalé ou banni.

3.11 Échanges avec le support

Les informations que tu nous envoies via le formulaire Nous contacter (sujet, ton message, les captures d’écran que tu joins, version de l’application, plateforme et langue) ou par e-mail, ainsi que nos réponses. Le formulaire est envoyé en étant associé au compte avec lequel tu es connecté.

3.12 Liens

Les liens d’ajout d’ami et d’invitation à un salon s’ouvrent sur saykogames.com. Un lien d’ajout d’ami contient ton ID Sayko (qui inclut ton nom d’utilisateur) et le lien vers ta photo de profil ; un lien d’invitation à un salon contient uniquement le code du salon et le jeu. Toute personne à qui tu envoies le lien peut voir ces informations.

Nous ne collectons pas de catégories particulières de données. Nous ne traitons pas sciemment de données telles que la santé, la religion, les opinions politiques, l’origine ethnique ou la vie sexuelle. Merci de ne pas les inclure dans les textes de jeu, ton nom d’utilisateur ou ta photo de profil.

Nous ne collectons pas de données de localisation. L’Application ne demande jamais l’autorisation d’accès à la localisation de ton appareil. Le jeu « Touriste égaré » porte sur les lieux montrés dans le jeu, et non sur ta localisation.

4. Pourquoi nous traitons les données et sur quelle base juridique

Finalité	Données	Base juridique (RGPD / KVKK)
Création de compte, connexion, profil, parties multijoueurs et sur un seul appareil, progression en jeu, statistiques et titres	Données de compte, de profil, de jeu et de l’appareil	Exécution d’un contrat (RGPD art. 6(1)(b) ; KVKK art. 5(2)(c))
Amis, demandes, invitations, statut en ligne, boîte de notifications, liens d’invitation	Données relatives aux amis et données sociales, données de profil	Exécution d’un contrat (RGPD art. 6(1)(b) ; KVKK art. 5(2)(c))
Traitement des noms saisis en mode un seul appareil qui appartiennent à des personnes non utilisatrices de l’Application	Données de jeu	Intérêt légitime : afficher le résultat de la partie et les statistiques à l’utilisateur (RGPD art. 6(1)(f) ; KVKK art. 5(2)(f))
Gestion des achats, des SP et des abonnements, remboursements, vérification des récompenses des publicités récompensées	Données d’achat et de SP, identifiant de compte	Exécution d’un contrat ; obligation légale (conservation des documents) (RGPD art. 6(1)(b), (c) ; KVKK art. 5(2)(c), (ç))
Contenu adapté à ta région (Boutique du jour) et âge minimum applicable dans ton pays	Région de l’appareil	Exécution d’un contrat ; obligation légale (RGPD art. 6(1)(b), (c) ; KVKK art. 5(2)(c), (ç))
Vérification de l’âge et enregistrements du consentement	Données relatives à l’âge et au consentement	Obligation légale (protection des enfants, preuve du consentement) et intérêt légitime (RGPD art. 6(1)(c), (f), art. 7(1) ; KVKK art. 5(2)(ç), (e), (f))
Rapports de plantage, vérification de l’application (App Check), sécurité de l’information, prévention des abus et de la fraude	Journaux de plantage, données de l’appareil, jeton de vérification, IP	Intérêt légitime : assurer le fonctionnement et la sécurité de l’Application (RGPD art. 6(1)(f) ; KVKK art. 5(2)(f)). Tu peux désactiver les rapports de plantage dans les Réglages.
Modération, signalement et blocage, application des Conditions d’utilisation	Données de sécurité et de modération, contenu utilisateur	Intérêt légitime ; exécution d’un contrat (RGPD art. 6(1)(b), (f) ; KVKK art. 5(2)(c), (f))
Analyse d’utilisation et amélioration du produit	Données d’utilisation	Consentement (RGPD art. 6(1)(a) ; KVKK art. 5(1) consentement explicite)
Publicité personnalisée	Données publicitaires	Consentement (RGPD art. 6(1)(a) ; KVKK art. 5(1) consentement explicite)
Publicité non personnalisée (pour que l’Application reste gratuite)	Données techniques limitées (p. ex. IP pour une localisation approximative, type d’appareil)	Intérêt légitime (RGPD art. 6(1)(f) ; KVKK art. 5(2)(f)). Dans l’UE/EEE, au Royaume-Uni et en Suisse, le mode « annonces limitées » de Google est utilisé en l’absence de consentement.
Notifications de jeu (demandes d’ami, invitations à des salons, jeu, nouveaux packs et nouveaux modes de jeu)	Jetons de notification, langue	Exécution d’un contrat ; intérêt légitime ; autorisation de notifications de ton appareil (RGPD art. 6(1)(b), (f) ; KVKK art. 5(2)(c), (f))
Notifications de campagnes et d’offres (réductions, offres, promotions)	Jeton de notification, langue	Consentement (RGPD art. 6(1)(a) ; KVKK art. 5(1) consentement explicite) ; consentement distinct, désactivé par défaut
Évaluation par l’IA (« Le top 5 »)	Thème de la partie, choix des joueurs et noms affichés en jeu	Exécution d’un contrat (RGPD art. 6(1)(b) ; KVKK art. 5(2)(c))
Réponse aux demandes d’assistance	Échanges avec le support	Exécution d’un contrat ; intérêt légitime (RGPD art. 6(1)(b), (f) ; KVKK art. 5(2)(c), (f))
Constatation, exercice et défense de droits en justice ; réponse aux autorités compétentes	Données concernées	Intérêt légitime ; établissement d’un droit ; obligation légale (RGPD art. 6(1)(c), (f) ; KVKK art. 5(2)(ç), (e))

Pour les traitements fondés sur le consentement, tu peux retirer ton consentement à tout moment dans Réglages → Confidentialité (pour les notifications de campagnes, dans Réglages → Notifications). Le retrait ne compromet pas la licéité du traitement effectué avant celui-ci. Le fait de ne pas donner ton consentement ne t’empêche pas d’utiliser l’Application.

5. Comment fonctionnent tes choix de confidentialité

Lors de ta première connexion, lorsque tu appuies sur Google, Apple ou Invité, nous te demandons ton année de naissance (et ton mois de naissance si nécessaire) et t’invitons à accepter les Conditions d’utilisation et la présente Politique. Si tu as 18 ans ou plus, nous te demandons ensuite ton choix concernant l’analyse d’utilisation et les publicités personnalisées. Les deux sont désactivées par défaut. Tant que tu n’as pas fait de choix, ou si tu refuses, aucune analyse d’utilisation n’est collectée et les publicités ne sont pas personnalisées.
Dans l’UE/EEE, au Royaume-Uni et en Suisse, ce choix est recueilli au moyen de l’outil de gestion du consentement certifié de Google (Google User Messaging Platform), conformément au Transparency and Consent Framework (TCF) de l’IAB Europe. La liste des partenaires publicitaires est affichée sur cet écran.
Sur iOS, si tu autorises les publicités personnalisées, la demande App Tracking Transparency d’Apple s’affiche. Si tu refuses, aucun suivi entre applications n’a lieu et l’IDFA n’est pas utilisé.
Tes choix sont enregistrés par appareil (comme les préférences de cookies dans un navigateur). Si tu te déconnectes sur le même appareil et te connectes avec un autre compte ou en tant qu’invité, les mêmes choix s’appliquent et sont également enregistrés pour ce compte. Si tu partages l’appareil avec quelqu’un d’autre, tu peux modifier ces choix dans les Réglages.
Lorsqu’un utilisateur inscrit passe à un nouvel appareil, les choix lui sont demandés une nouvelle fois sur cet appareil.
Les rapports de plantage (Crashlytics) et la vérification de l’application (App Check) ne dépendent pas du consentement et fonctionnent aussi avant l’écran de choix ; tu peux désactiver les rapports de plantage dans Réglages → Confidentialité.
Notifications : les notifications de jeu (demandes d’ami, invitations à des salons, jeu, nouveaux packs et nouveaux modes de jeu) te parviennent dès que tu accordes l’autorisation de notifications de ton appareil ; tu peux les désactiver dans Réglages → Notifications ou dans les réglages de ton téléphone. Les notifications de campagnes et d’offres (réductions, offres, promotions) font l’objet d’un consentement distinct : elles ne te parviennent que si tu coches la case non cochée située sous la demande d’autorisation de notifications ou si tu actives l’option dans Réglages → Notifications. Elles sont désactivées par défaut et tu peux les désactiver à tout moment.

6. Enfants et adolescents

L’Application n’est pas destinée aux enfants de moins de 13 ans et ne s’adresse pas aux enfants. Tout le contenu est conçu pour les 13 ans et plus ; il n’existe aucun pack de contenu pour adultes.
Les personnes dont l’année de naissance (et le mois, s’il est demandé) indique qu’elles n’ont pas l’âge minimum ne sont pas autorisées à utiliser l’Application ; aucune donnée les concernant n’est collectée ni envoyée à nos serveurs. L’année et le mois de naissance saisis sont conservés uniquement sur l’appareil, et l’Application s’ouvre automatiquement une fois l’âge limite atteint.
13–17 ans (mode restreint) : l’analyse d’utilisation et la publicité personnalisée sont toujours désactivées ; les publicités sont affichées sans personnalisation, avec un réglage de contenu adapté à l’âge ; l’autorisation App Tracking Transparency n’est pas demandée ; les photos de profil ne peuvent pas être importées (des avatars prédéfinis sont disponibles) ; aucune notification de campagnes et d’offres n’est envoyée.
L’âge minimum est plus élevé dans certains pays. Lorsque la législation locale exige le consentement parental pour le traitement des données des enfants, nous relevons l’âge minimum dans ce pays au lieu de proposer un parcours de consentement parental. Par exemple, en Inde (Digital Personal Data Protection Act), l’âge minimum est de 18 ans. L’âge minimum applicable est déterminé par le réglage de région de ton appareil et affiché sur l’écran de connexion.
Signaux d’âge des boutiques : lorsqu’Apple (Declared Age Range) ou Google Play (Age Signals) partage une tranche d’âge, nous l’utilisons et appliquons la solution la plus protectrice entre ta déclaration et ce signal. En dehors de cela, nous ne collectons aucune information sur l’âge et ne demandons pas ta date de naissance à ton compte Google ou Apple.
Si nous apprenons qu’une personne n’ayant pas l’âge minimum utilise l’Application, nous supprimons le compte et ses données. Les comptes dont il s’avère qu’ils appartiennent à une personne de moins de 18 ans passent en mode restreint. Les parents et tuteurs peuvent nous contacter à info@outistech.com.

7. Ce que voient les autres joueurs

Dans les parties : les joueurs du même salon ou de la même partie sur un seul appareil voient ton nom d’utilisateur, ta photo de profil ou ton avatar, ton niveau, ton titre, tes cosmétiques et ce que tu saisis pendant la partie.
Sur ton profil : tout le monde peut voir ton nom d’utilisateur, ton ID Sayko, ta photo de profil ou ton avatar, ton niveau, ton titre et tes cosmétiques. Seuls tes amis voient tes statistiques. Tes amis voient aussi tes dernières parties par défaut ; tu peux les masquer dans Réglages → Confidentialité. Les personnes qui ne sont pas tes amis ne peuvent voir ni les unes ni les autres.
Tes amis voient si tu es en ligne ou absent et à quel jeu tu joues, sauf si tu actives « Apparaître hors ligne ».
Ton nom d’utilisateur et ton avatar peuvent apparaître dans les statistiques et les dernières parties des utilisateurs inscrits avec lesquels tu as joué.
Toute personne qui ouvre un lien d’ajout d’ami que tu as partagé voit ton nom, ton ID Sayko et ta photo de profil.

Modération :

Nous pouvons utiliser des outils automatisés et un examen humain pour détecter les contenus qui enfreignent les règles. Les photos de profil importées passent par un contrôle d’image automatisé avant d’être affichées (Amazon Rekognition, AWS Frankfurt). Les noms d’utilisateur et les textes saisis en jeu sont filtrés automatiquement à l’aide de notre propre liste de mots en 16 langues. Les données de localisation et les autres métadonnées (EXIF) sont supprimées des photos.
Tu peux signaler et bloquer d’autres joueurs depuis le menu de leur profil. Notre équipe examine les signalements.
Blocage : un joueur que tu bloques ne peut plus t’envoyer de demandes d’ami ni d’invitations à des parties et est retiré de tes amis. La personne bloquée n’en est pas informée. Tu peux voir les joueurs que tu as bloqués dans ta liste « Joueurs bloqués » et les y débloquer.
En cas de violation des règles, nous pouvons supprimer une photo, réinitialiser un nom d’utilisateur, suspendre ou fermer un compte et bloquer la connexion depuis un appareil ; dans ce cas, nous t’indiquons le motif.
Décisions automatisées : les contrôles automatisés peuvent rejeter une photo ou un texte au moment de sa soumission. Les décisions telles que la suspension ou la fermeture d’un compte ou le blocage d’un appareil sont prises par notre équipe. Pour contester une décision, écris à info@outistech.com ou utilise le formulaire Nous contacter ; ta contestation sera examinée par un être humain.

8. Avec qui nous partageons les données

Nous ne vendons pas tes données personnelles contre de l’argent. Nous partageons les données uniquement avec les destinataires ci-dessous, pour les finalités décrites dans la présente Politique, dans le cadre d’accords de traitement des données :

Destinataire	Service	Localisation
Amazon Web Services (AWS)	Serveurs, base de données, sauvegardes ; contrôle d’image des photos de profil (Amazon Rekognition)	Allemagne (Francfort)
Cloudflare, Inc.	Système de noms de domaine (DNS), sécurité et protection contre les attaques (DDoS), diffusion et stockage de contenus, y compris les images (CDN, R2), le site web saykogames.com	États-Unis et réseau mondial de Cloudflare
Google LLC / Google Ireland Ltd.	Google Sign-In et Firebase Authentication (connexion), Firebase Cloud Messaging (notifications), Firebase Crashlytics (rapports de plantage), Firebase App Check (vérification de l’application), Google Analytics for Firebase (uniquement avec consentement), Google AdMob (publicités, vérification des publicités récompensées), Google User Messaging Platform (consentement), Google Maps (cartes, « Touriste égaré »)	États-Unis et autres pays
Google Play (Google LLC)	Achats Google Play, services Google Play, Play Integrity (vérification de l’application), Age Signals (signal d’âge)	États-Unis et autres pays
Apple Inc.	Connexion avec Apple, achats sur l’App Store, Apple Push Notification service et Activités en direct, App Attest / DeviceCheck (vérification de l’application), Declared Age Range (signal d’âge)	États-Unis et autres pays
RevenueCat, Inc.	Gestion des achats et des abonnements	États-Unis
Anthropic, PBC	Claude API : évaluation par l’IA dans le jeu « Le top 5 »	États-Unis
Autorités compétentes et juridictions	Lorsque la loi l’exige, pour des actions en justice ou pour des raisons de sécurité	—
Un acquéreur dans le cadre d’une fusion, d’une acquisition ou d’une réorganisation	Sous réserve des garanties prévues par la présente Politique ; tu en seras informé à l’avance	—

Cas particuliers :

Anthropic (Claude API) : dans « Le top 5 », le thème de la partie (y compris un thème que tu as saisi toi-même), les choix des joueurs et leurs noms affichés en jeu (nom d’utilisateur ou nom saisi en mode un seul appareil) sont envoyés à l’IA ; les joueurs sont associés à des codes tels que P1, P2. Ton identifiant de compte et ton adresse e-mail ne sont pas envoyés. Anthropic traite ces données en tant que prestataire de services pour notre compte, conformément à ses conditions commerciales d’API, et ne les utilise pas pour entraîner ses modèles.
Google Maps : dans le jeu « Touriste égaré », la carte est chargée depuis les serveurs de Google, qui reçoivent ton adresse IP et des informations sur ton appareil. Cela fait partie d’une fonctionnalité de jeu que tu lances toi-même. Nous ne demandons jamais ta localisation et ne l’utilisons pas.
Images Mapillary : les images au niveau de la rue utilisées dans ce même jeu appartiennent aux contributeurs de Mapillary et sont diffusées depuis nos serveurs ; aucune donnée n’est envoyée à Mapillary lors du chargement des images. Si tu appuies sur le lien vers la source, le site web de Mapillary s’ouvre dans ton navigateur.
Partenaires publicitaires : si tu autorises les publicités personnalisées, Google AdMob et les partenaires publicitaires certifiés de Google peuvent traiter ton identifiant publicitaire. La liste des partenaires pour l’UE/EEE et le Royaume-Uni est affichée sur l’écran de consentement. Ce partage peut être qualifié de « partage » ou de « vente » au sens de certaines lois d’États américains ; il n’a lieu qu’avec ton consentement et peut être désactivé dans les Réglages.
Politiques propres à Google : pour savoir comment Google utilise les données, consulte https://policies.google.com/technologies/partner-sites

9. Pays dans lesquels les données sont traitées

Nos serveurs, notre base de données et nos sauvegardes, qui contiennent les données de compte, de profil et de jeu, se trouvent dans l’Union européenne, en Allemagne (Francfort). Les photos de profil et les autres images sont stockées chez Cloudflare et diffusées via le réseau mondial de Cloudflare.
Nos autres prestataires de services (Cloudflare, Google, Apple, RevenueCat, Anthropic) peuvent traiter des données en dehors de ton pays, aux États-Unis ou dans d’autres pays. Pour les utilisateurs de l’UE/EEE, du Royaume-Uni et de la Suisse, nos accords de traitement des données conclus avec ces prestataires incluent les clauses contractuelles types (CCT) de la Commission européenne et, pour le Royaume-Uni, l’UK Addendum / IDTA ; lorsque le destinataire est certifié, le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework, DPF), son extension au Royaume-Uni et le Swiss-U.S. DPF s’appliquent également.
Pour les utilisateurs se trouvant en Türkiye, les pays dans lesquels les données sont traitées et les destinataires sont décrits séparément dans la Note d’information KVKK.
Notre société est établie aux États-Unis. Notre équipe peut accéder aux données depuis les États-Unis et depuis la Türkiye à des fins d’assistance, de maintenance et de modération. En tant que société américaine qui collecte tes données directement auprès de toi, nous pouvons être tenus de répondre à des demandes licites des autorités en vertu du droit américain ; si nous recevons une telle demande, nous nous efforcerons d’en limiter la portée dans la mesure permise par la loi.
Tu peux demander des informations sur ces garanties à info@outistech.com.

10. Durées de conservation

Données	Durée
Données de compte et de profil, amitiés et blocages	Jusqu’à la suppression de ton compte. Si nous décidons à l’avenir de supprimer les comptes inutilisés depuis longtemps, nous l’annoncerons à l’avance.
Données de session invité	24 heures après la dernière utilisation ; l’identifiant d’invité devient invalide à l’issue de cette période. Le nom d’un invité reste dans les enregistrements de parties des joueurs avec lesquels il a joué pendant la durée prévue ci-dessous pour les « journaux de jeu détaillés ». L’empreinte (hash) de l’identifiant de l’appareil d’un invité signalé ou banni est conservée pendant la durée du signalement ou du bannissement.
Enregistrements des salons multijoueurs	30 jours
Journaux de jeu détaillés (y compris les noms des autres joueurs et les textes saisis en jeu)	90 jours. Ensuite, seuls les résumés nécessaires aux statistiques, aux dernières parties et aux titres sont conservés, et les noms des autres joueurs sont retirés de ces résumés.
Enregistrements d’achats et de transactions	7 ans, à des fins fiscales, comptables et de litiges relatifs aux remboursements. Si le compte est supprimé, le lien avec ton compte est supprimé.
Enregistrements du consentement (tranche d’âge, versions acceptées, choix et leurs dates)	Pendant toute la durée de vie du compte ; supprimés lorsque tu supprimes ton compte
Signalements et enregistrements de modération	12 mois après la clôture ; copies des photos signalées et résultats produits par l’IA : 30 jours
Enregistrements de bannissement et de suspension	Aussi longtemps que nécessaire pour faire respecter le bannissement ; en cas de bannissement définitif, seul l’identifiant de l’appareil/du compte est conservé
Journaux de plantage (Crashlytics)	90 jours (par Google)
Données d’analyse d’utilisation (Google Analytics for Firebase)	14 mois (données au niveau de l’utilisateur chez Google)
Journaux d’accès aux serveurs (y compris l’IP)	400 jours, à des fins de sécurité et de prévention des abus
Échanges avec le support	2 ans après la clôture de la demande
Sauvegardes	Les données supprimées peuvent subsister dans les sauvegardes pendant 30 jours au maximum ; pendant cette période, les sauvegardes ne sont utilisées que pour la reprise après sinistre.

À l’expiration d’une durée, les données sont supprimées, détruites ou anonymisées.

11. Suppression du compte

Dans l’Application : Réglages → Compte → Supprimer mon compte.
Sur le web : si tu ne peux pas accéder à l’Application, suis les étapes indiquées sur la page Suppression du compte de saykogames.com, ou envoie un e-mail ayant pour objet « Demande de suppression de compte » à info@outistech.com en indiquant ton nom d’utilisateur ou ton ID Sayko (tu peux écrire depuis n’importe quelle adresse e-mail). Nous traitons ces demandes dans un délai de 30 jours au plus tard.
La suppression dans l’Application est effectuée immédiatement ; les copies dans les sauvegardes sont effacées dans un délai de 30 jours au maximum.
Lorsque tu supprimes ton compte, ton adresse e-mail, tes identifiants de connexion, ton nom d’utilisateur et ton ID Sayko, ta photo de profil, tes appareils et jetons de notification, ton niveau, tes titres, tes statistiques et tes cosmétiques, ton solde de SP, tes amitiés, tes blocages et tes notifications sont supprimés. Dans les enregistrements de parties des autres joueurs, ton nom est remplacé par « Joueur supprimé » et ta photo est retirée. Ton enregistrement d’authentification chez Firebase et ton enregistrement d’abonné chez RevenueCat sont supprimés ; le lien entre l’Application et ta connexion Apple ou Google est supprimé (si tu t’es connecté avec Apple, il est également révoqué auprès d’Apple).
Les enregistrements d’achats que nous sommes légalement tenus de conserver le sont pendant les durées indiquées à la section 10, sans lien avec ton compte. Les identifiants d’un compte banni peuvent être conservés pour faire respecter le bannissement.
La suppression de ton compte n’annule pas ton abonnement App Store ou Google Play. Tu dois l’annuler séparément dans les paramètres de ton compte de la boutique.
Ton solde de SP et les cosmétiques que tu as achetés avec des SP sont définitivement perdus lors de la suppression du compte. Comme l’abonnement Premium et les achats de modes de jeu sont liés à ton compte de la boutique, ils peuvent être restaurés, selon les règles de la boutique, avec « Restaurer les achats » sur un nouveau compte Sayko! utilisant le même compte de la boutique.
Sans supprimer ton compte, tu peux aussi retirer ta photo de profil, changer ton nom d’utilisateur et retirer tes choix de confidentialité.

12. Tes droits

Selon l’endroit où tu vis, tu as le droit :

d’accéder à tes données et d’en obtenir une copie,
de nous demander de rectifier des données inexactes,
de nous demander d’effacer tes données,
de nous demander de limiter le traitement,
de t’opposer au traitement fondé sur l’intérêt légitime,
de recevoir tes données dans un format structuré (portabilité),
de retirer ton consentement,
de contester les décisions fondées exclusivement sur un traitement automatisé et de demander un examen humain,
d’introduire une réclamation auprès d’une autorité de contrôle : l’autorité de protection des données de ton pays dans l’UE, l’ICO au Royaume-Uni, le Conseil de protection des données personnelles (KVKK) en Türkiye, ou ton autorité locale de protection des données ailleurs.

Les utilisateurs se trouvant en Türkiye peuvent exercer leurs droits au titre de l’art. 11 de la KVKK (les détails et la procédure de demande figurent dans la Note d’information KVKK).

Utilisateurs aux États-Unis : la loi sur la protection de la vie privée de ton État (p. ex. CCPA/CPRA en Californie, Virginie, Colorado, Connecticut, Texas et autres) peut te conférer le droit d’accéder à tes données, de les supprimer et de les rectifier, ainsi que de t’opposer (opt-out) à la vente de données personnelles ou à leur partage à des fins de publicité ciblée. Nous ne vendons pas de données personnelles. Ton identifiant publicitaire n’est partagé à des fins de publicité ciblée qu’avec ton consentement ; tu peux désactiver ce partage avec « Ne pas vendre ni partager mes informations personnelles » dans Réglages → Confidentialité. Tu peux également présenter tes demandes par l’intermédiaire d’un mandataire autorisé. Si nous rejetons une demande, tu peux faire appel en répondant à notre réponse ; nous statuerons sur ton appel dans un délai de 45 jours. Nous ne te traiterons pas différemment parce que tu as exercé ces droits.

Les utilisateurs d’autres pays (p. ex. Brésil, Corée du Sud, Japon, Suisse, Indonésie) peuvent exercer les droits prévus par leur législation en matière de protection des données par les mêmes canaux de contact.

Comment faire une demande : envoie ta demande à info@outistech.com ou via le formulaire Nous contacter dans l’Application. Nous pouvons te demander des informations supplémentaires pour vérifier ton identité et ton compte (par exemple, écrire depuis l’adresse e-mail associée à ton compte, ou ton ID Sayko). Nous répondons dans un délai de 30 jours au plus tard ; pour les demandes complexes, nous pouvons prolonger ce délai dans la mesure permise par la loi et nous t’en informerons. Les demandes sont gratuites ; pour les demandes manifestement infondées ou répétitives, nous pouvons exiger le paiement de frais ou refuser la demande dans les limites prévues par la loi.

13. Sécurité

Nous chiffrons les données en transit (TLS). Nous vérifions avec Firebase App Check que les requêtes proviennent de la véritable Application. L’accès à nos serveurs est limité aux membres autorisés de l’équipe, les outils d’administration sont protégés par une authentification distincte et les actions d’administration sont journalisées. Aucun système n’est totalement sûr. En cas de violation de données, nous la notifierons aux autorités compétentes et, lorsque la loi l’exige, à toi, dans les délais prévus par la loi.

14. Zones de service

L’Application n’est pas proposée dans la Fédération de Russie ni en République populaire de Chine (Chine continentale). Les options de langue russe et chinoise sont destinées aux utilisateurs d’autres pays qui parlent ces langues.

15. Liens vers des sites tiers

L’Application contient des liens vers des sources de contenu (p. ex. Mapillary, Wikipedia), des pages de licences et des pages de boutiques d’applications. Lorsque tu appuies sur un tel lien, le site s’ouvre dans ton navigateur ; nous ne sommes pas responsables des pratiques de ces sites en matière de confidentialité.

16. Modifications

Nous pouvons mettre à jour la présente Politique. Le numéro de version et la date d’entrée en vigueur de chaque version figurent en haut de la page. En cas de modifications importantes, nous t’en informerons dans l’Application avant leur entrée en vigueur et te demanderons à nouveau ton consentement lorsque cela est requis. Les versions précédentes sont publiées dans les archives des pages juridiques sur saykogames.com.