Politique de confidentialité

Cette politique décrit comment l'application Rami 51, éditée par Long Shot SAS, traite les données liées à votre utilisation du jeu. Notre principe directeur : collecter le strict minimum nécessaire pour améliorer le jeu, sans jamais compromettre votre vie privée.

1. Données collectées en mode solo (hors-ligne)

Identifiant anonyme

À la première ouverture, l'application génère un identifiant aléatoire (UUID) stocké uniquement sur votre appareil. Cet identifiant n'est pas lié à votre Apple ID, à votre nom, à votre adresse email, ni à aucune information personnelle.

Événements de jeu

Si vous y consentez, l'application transmet à nos serveurs des événements liés aux parties jouées :

• Niveau d'IA sélectionné (L1 à L4)
• Durée et résultat des manches
• Décisions prises par l'IA et par vous (cartes piochées, posées, défaussées, annulations de tour) — à des fins de calibration de l'IA et de détection des bugs
• Version de l'application
• Version du système d'exploitation iOS (ex : 17.5.1)
• Modèle technique de l'appareil (ex : iPhone14,3) — il s'agit d'un identifiant matériel non-PII selon la classification Apple, qui permet d'identifier le modèle commercial (iPhone 13 Pro Max dans cet exemple) sans révéler votre appareil personnel.

Ces événements sont utilisés exclusivement pour améliorer la qualité de l'IA, corriger les bugs et garantir la compatibilité avec les différents modèles d'iPhone et versions d'iOS.

2. Données collectées en mode multijoueur en ligne

Le mode multijoueur en ligne (parties asynchrones avec vos amis) nécessite la création d'un compte utilisateur et le stockage des parties sur nos serveurs. Les données suivantes sont alors traitées :

Connexion via Sign in with Apple

L'authentification se fait via Sign in with Apple. Apple nous transmet un identifiant utilisateur stable et chiffré (qui ne révèle pas votre Apple ID réel), et — si vous l'autorisez — une adresse e-mail de relais Apple (@privaterelay.appleid.com) qui permet de vous contacter sans exposer votre adresse réelle. Nous ne recevons jamais votre vrai Apple ID ni votre vraie adresse e-mail.

Notifications push (APNs)

Si vous activez les notifications, votre appareil enregistre auprès du service Apple Push Notification (APNs) un jeton de notification (token) que nous stockons sur nos serveurs. Ce jeton est utilisé uniquement pour vous notifier que c'est à votre tour de jouer. Il est invalidé automatiquement si vous désactivez les notifications ou désinstallez l'application.

Code ami

Lors de la création de votre compte, un code ami court (ex : ABCD-EFGH) est généré pour vous permettre d'inviter vos amis. Ce code n'est partagé qu'avec les personnes à qui vous le transmettez vous-même.

État des parties en ligne

Pour permettre aux parties asynchrones de fonctionner même quand vous êtes hors-ligne, l'état complet des parties en cours (cartes posées, score, tours joués) est stocké sur nos serveurs jusqu'à la fin de la partie. Vos cartes en main ne sont jamais visibles par les autres joueurs et sont chiffrées en transit (HTTPS / TLS).

3. Publicité (Google AdMob)

Rami 51 affiche des publicités fournies par Google AdMob à la fin de chaque partie, dans le but de soutenir le développement gratuit du jeu. Aucune publicité n'est affichée pendant le jeu ni entre les manches.

Données traitées par AdMob

Si vous consentez via le formulaire CMP (Consent Management Platform) présenté au premier lancement en région UE / Royaume-Uni, et que vous autorisez le suivi via le prompt système Apple App Tracking Transparency (ATT) :

• Identifiant publicitaire iOS (IDFA), uniquement si l'autorisation Apple ATT est accordée.
• Localisation approximative (pays / région), pas votre position GPS précise.
• Type d'appareil, langue, version du système d'exploitation.
• Interactions avec les publicités (impressions, clics).

Si vous refusez le consentement CMP ou l'autorisation Apple ATT, AdMob vous propose des publicités non personnalisées (NPA) — sans profilage basé sur vos intérêts ni sur votre historique d'usage. Vous voyez toujours des publicités, mais elles sont sélectionnées uniquement à partir du contexte de l'application (jeu de cartes, audience grand public francophone).

Comment retirer les publicités

L'achat Pass Sans Pub (4,99 €, paiement unique) supprime toutes les publicités du jeu de manière permanente. L'achat est lié à votre Apple ID et restaurable gratuitement sur tous vos appareils via le bouton « Restaurer mes achats » dans les Réglages. Voir section 4 pour le détail des achats intégrés.

Modifier ou révoquer votre consentement publicitaire

Vous pouvez modifier ou révoquer à tout moment votre consentement publicitaire via Réglages > Préférences publicitaires dans l'application. Le formulaire CMP s'affiche à nouveau pour vous permettre de changer vos choix.

Conservation des données publicitaires

Aucune donnée publicitaire n'est conservée par Long Shot SAS. Google applique sa propre politique de conservation, consultable ici : policies.google.com/privacy.

4. Achats intégrés (Apple StoreKit)

Rami 51 propose un achat intégré non-consommable :

• Pass Sans Pub (4,99 €) — supprime toutes les publicités de manière permanente.

L'achat est géré par Apple via StoreKit. Long Shot SAS ne stocke aucune donnée de carte bancaire ni de moyen de paiement. La gestion, le remboursement et la restauration de l'achat passent par votre compte Apple.

L'achat est lié à votre Apple ID et fonctionne sur tous vos appareils connectés au même compte Apple, via le bouton « Restaurer mes achats » dans Réglages.

5. Profils mineurs

Rami 51 permet la création de profils pour les enfants au sein d'une famille. Lorsqu'un profil est déclaré mineur par l'adulte responsable au moment de la création du profil :

• Les fonctionnalités en ligne (multijoueur, classement, ligues) sont désactivées par défaut.
• Toute publicité affichée est non personnalisée, avec les flags TFCD (Tag for Child-Directed Treatment) et TFUA (Tag for Under Age of Consent) systématiquement activés, conformément aux exigences COPPA (États-Unis) et GDPR-K (Union européenne).
• Aucune donnée comportementale ni identifiant publicitaire personnalisé n'est collecté par AdMob pour ces profils.

Le statut « mineur » est déclaré par l'adulte au moment de la création du profil et peut être modifié à tout moment dans les Réglages du profil concerné.

6. Ce que nous ne collectons pas

• Aucune donnée personnelle identifiable hors Sign in with Apple (pas de nom, pas de téléphone, pas d'adresse réelle)
• Aucun identifiant publicitaire IDFA en dehors du cas explicite décrit en section 3, conditionné à un double consentement (CMP + Apple ATT)
• Aucun tracking inter-applications (cross-app tracking)
• Aucune donnée de localisation GPS précise
• Aucune donnée de contacts, photos, ou autres apps
• Aucune donnée de paiement bancaire (les achats passent exclusivement par Apple)

7. Partage avec des tiers

Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales. Les données sont stockées sur notre infrastructure (serveurs OVH, France). Les seuls tiers techniques sollicités sont :

• Apple — pour Sign in with Apple, l'envoi des notifications push (APNs) et la gestion des achats intégrés. Apple agit en sous-traitant et applique sa propre politique de confidentialité.
• Google (AdMob) — pour la diffusion des publicités à la fin de chaque partie et la gestion du consentement publicitaire CMP. Voir section 3 pour le détail. Google applique sa propre politique : policies.google.com/privacy.
• OVH — hébergeur de nos serveurs en France, soumis au RGPD européen.

7.1 Endpoints de collecte

Les données de télémétrie anonymes (cf. section 1) sont transmises au serveur :

• https://telemetry-rami.long-shot.eu/event

Les sessions de jeu multijoueur en ligne (mode optionnel, cf. section 2) et la configuration applicative (kill switch publicités) transitent par le serveur :

• https://api-rami.long-shot.eu/v1/*

Ces serveurs sont hébergés en France par OVHcloud (Roubaix). Aucune donnée n'est transmise hors Union européenne par Long Shot SAS. Les requêtes publicitaires AdMob (cf. section 3) sont envoyées directement par votre appareil aux serveurs Google.

8. Consentement et désactivation

À la première utilisation, l'application vous demande votre consentement explicite pour :

• La transmission des événements de jeu (télémétrie, section 1) — activable/désactivable à tout moment dans Réglages > Confidentialité.
• Le suivi publicitaire Apple (ATT, section 3) — choix géré par le système iOS, modifiable dans Réglages iOS > Confidentialité et sécurité > Suivi.
• Le consentement publicitaire CMP (section 3) en région UE / UK — modifiable dans Réglages > Préférences publicitaires dans l'application.

Si vous désactivez la télémétrie, plus aucun événement n'est transmis, et les événements en attente d'envoi sont supprimés.

Le mode multijoueur en ligne est optionnel : vous pouvez utiliser l'application en mode solo sans jamais créer de compte. Si vous créez un compte puis souhaitez le supprimer, contactez-nous (voir section 11).

9. Durée de conservation

• Événements de télémétrie : 13 mois maximum après collecte, puis suppression automatique.
• Parties en ligne actives : conservées tant que la partie est en cours. Les parties inactives plus de 7 jours sont automatiquement marquées en abandon (timeout) et leur état est archivé puis supprimé sous 30 jours.
• Compte utilisateur : conservé tant que votre compte est actif. Suppression sur demande (voir section 11) ou après 24 mois d'inactivité.
• Jeton APNs : invalidé immédiatement à la désinscription des notifications ou à la désinstallation.
• Données publicitaires AdMob : non conservées par Long Shot SAS. Conservation côté Google selon leur politique (cf. section 3).
• Achats intégrés : information de l'achat conservée par Apple tant que votre compte Apple existe. Long Shot SAS ne stocke qu'un cache local non-sensible (statut actif/inactif) sur votre appareil et iCloud.

10. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition concernant vos données. Pour exercer ces droits, contactez-nous à [email protégé — activez JavaScript].

L'application propose également une fonction « Oublier mes données » accessible dans Réglages > Confidentialité, qui supprime immédiatement votre identifiant anonyme local et notifie nos serveurs de la suppression de vos événements de télémétrie. La suppression de votre compte multijoueur (et de toutes les parties associées) se demande par e-mail à l'adresse ci-dessus.

Pour les données traitées par Google AdMob (section 3), exercez vos droits directement auprès de Google via leur page de gestion : myaccount.google.com/data-and-privacy.

11. Sécurité

Toutes les communications entre l'application et nos serveurs sont chiffrées via HTTPS (TLS 1.2+). Les jetons de session multijoueur (JWT) ont une durée de vie limitée à 24 heures et sont renouvelés automatiquement. Vos cartes en main ne sont jamais transmises aux autres joueurs ; le serveur applique strictement les règles du jeu sans révéler les cartes privées.

12. Modifications

Cette politique peut évoluer. La date de dernière mise à jour est indiquée en haut de page. Les modifications majeures vous seront notifiées dans l'application.

13. Contact

Éditeur : Long Shot SAS
Email : [email protégé — activez JavaScript]