Politique de confidentialité

1. Responsable et périmètre

APPLODI STUDIO LIMITED (埃鐠樂狄有限公司) est responsable des traitements décrits pour Tibumo Puzzle, son site de présentation et son assistance. Société à responsabilité limitée constituée à Hong Kong sous la Companies Ordinance, Chapter 622. Siège : Room 5017, Floor 5, Yau Lee Centre, 45 Hoi Yuen Road, Kwun Tong, Hong Kong. Company Registration No. : 80379487. Business Registration No. : 80379487-000-05-26-8.

Contact confidentialité et assistance : contact[AT]applodistudio.com. Remplacez le marqueur [AT] par une arobase dans votre logiciel de messagerie. Cette politique distingue l’application mobile, le site, les boutiques et les demandes volontaires d’assistance. Le site ne propose pas de jeux utilisables dans le navigateur.

2. Enfants et choix des parents

Puzzle est destiné aux enfants accompagnés d’un adulte. Aucun compte enfant, nom, date de naissance ou profil public n’est demandé pour jouer. Les tranches 2–3 ans, 4–5 ans et 6 ans et plus sont des choix de difficulté, pas l’âge réel de l’enfant. Les réglages, achats et liens externes sont accessibles après le contrôle parental.

L’application ne contient pas de publicité ni de SDK publicitaire identifié. Les services examinés ne transmettent pas la progression de l’enfant à un serveur de l’éditeur et ne proposent pas de synchronisation distante. Les demandes d’assistance doivent être envoyées par un adulte sans informations inutiles sur l’enfant.

3. Données sur l’appareil

L’application enregistre localement les parties, la progression, les tutoriels déjà vus, le dernier niveau et le parcours choisis, ainsi que les préférences de langue, thème, son, vibrations et indices. Le contrôle parental utilise des données locales ; lorsqu’un code est configuré, une empreinte avec un sel aléatoire est conservée, pas le code en clair. Une empreinte n’est pas un chiffrement de toutes les données.

Ces données servent à reprendre une partie, appliquer les préférences et protéger les opérations parentales. Aucun compte enfant ou serveur de progression n’intervient dans les services examinés. Elles sont conservées sur l’appareil tant qu’elles y subsistent ; aucune expiration automatique n’est prévue. Des versions de migration peuvent également être conservées localement.

Recommencer remet à zéro le niveau courant, pas l’ensemble du stockage. Les réglages actuels n’ont pas de bouton d’effacement global. Les fonctions de stockage du système et la désinstallation peuvent retirer les données de l’installation ; leur effet sur des sauvegardes système est distinct. L’éditeur ne peut pas effacer à distance un stockage local auquel il n’a pas accès et ne garantit pas une restauration après réinstallation. La configuration Android examinée désactive les sauvegardes automatiques de l’app ; les sauvegardes iOS dépendent des fonctions et réglages Apple.

4. Réseau de l’application et boutiques

Les jeux et médias sont embarqués et n’exigent pas un téléchargement de contenu auprès d’un serveur de Puzzle pour jouer. Les achats, leur restauration, les mises à jour et l’ouverture de liens externes impliquent les services correspondants. Le candidat iOS 1.0 examiné ne contient pas de service analytique de Puzzle ni de mise à jour distante des jeux. Le service statistique du navigateur utilisé en développement n’est pas actif dans les applications natives ; il ne décrit pas une collecte des parties iOS ou Android.

Sur iOS, Apple gère le compte de boutique, la facturation et les informations de paiement selon ses propres conditions. L’application reçoit les identifiants de produit et de transaction ainsi que l’état d’achat ou de révocation utiles au contrôle local du droit d’accès. Aucun envoi de ces informations à un serveur propre de Puzzle n’a été identifié. L’éditeur ne reçoit pas les numéros de carte bancaire par ce parcours. Le déblocage est unique, non consommable et sans abonnement. Le parcours Google Play n’est pas encore actif ; ses traitements seront décrits avant sa mise à disposition.

Les services du système, de la boutique ou de sauvegarde sont régis par leurs propres politiques. Cette politique n’affirme pas qu’Apple ou Google ne traite aucune donnée technique lors de l’utilisation de leurs services.

5. Consultation du site

Le serveur reçoit nécessairement l’adresse IP et les informations techniques de la requête, notamment l’adresse demandée, la date, les informations du navigateur et les éventuelles erreurs. Elles servent à fournir les pages et à assurer le fonctionnement et la sécurité du site. Les journaux serveur sont distincts des statistiques de visite et peuvent contenir l’IP complète.

Le site conserve la langue et le thème choisis dans le stockage local du navigateur, afin de respecter ces préférences. Il n’exige pas de compte. Les polices et illustrations des pages Puzzle sont fournies par le site. Aucun paiement n’est effectué sur les pages de présentation de Puzzle.

6. Statistiques facultatives et choix

La mesure d’audience du site porte sur les pages consultées et certaines actions volontaires, comme les liens, téléchargements et changements de préférences. Elle est distincte de l’utilisation des jeux dans l’application mobile. Elle utilise une instance statistique auto-hébergée par l’éditeur. La désactivation des cookies analytiques ne signifie pas que toutes les données sont anonymes.

La configuration serveur examinée masque deux octets de l’adresse IP enregistrée dans les visites. L’IP complète est néanmoins utilisée pour enrichir la localisation. Le navigateur, le système, la provenance et les horaires de visite peuvent également être traités. Aucun nom d’enfant, réponse parentale ou contenu de partie n’est envoyé par le site.

Le site demande un choix explicite avant de charger les statistiques, avec acceptation et refus accessibles au même niveau. Le refus permet de continuer à consulter le site. Le choix peut être modifié depuis « Statistiques » en bas de page. Il est enregistré uniquement dans ce navigateur, pour 180 jours au maximum ; effacer le stockage ou utiliser un autre navigateur impose un nouveau choix. Le retrait arrête les nouvelles transmissions, sans effacer automatiquement les données déjà conservées sur le serveur. Le suivi statistique ne transmet pas les paramètres de recherche, les fragments d’URL ni l’adresse complète de provenance. Les requêtes techniques peuvent néanmoins inclure le domaine du site d’origine dans un en-tête HTTP. La détection des caractéristiques du navigateur est désactivée.

7. Informations envoyées à l’assistance

Lorsque vous écrivez volontairement à l’assistance, nous recevons votre adresse de messagerie, votre message, les pièces jointes et les informations nécessaires au traitement de la demande. Les modèles et versions de l’appareil, étapes de reproduction et références de transaction peuvent être utiles. Ne transmettez pas de mot de passe, code parental, numéro de carte, photo d’enfant ou donnée sensible non nécessaire.

Ces données servent à répondre à votre demande, rechercher une panne, traiter une demande de droit et, si nécessaire, constater ou défendre un droit. Fournir les informations indispensables conditionne notre capacité à répondre ; aucune information personnelle concernant l’enfant n’est exigée pour une demande générale. Les messages ne sont pas utilisés pour une prospection publicitaire dans le traitement décrit ici.

8. Finalités et fondements

Lorsque le RGPD s’applique, la fourniture des fonctions et le traitement d’une demande liée au service reposent sur l’exécution de la relation de service ou de mesures demandées par l’adulte. Les obligations légales, notamment les demandes de droits ou la conservation imposée, reposent sur l’obligation applicable. La sécurité du site et la défense de droits peuvent relever de l’intérêt légitime de l’éditeur, avec prise en compte des droits des personnes.

La mesure d’audience facultative du site repose sur le consentement lorsqu’elle est activée par votre choix. Refuser ou retirer ce choix ne limite pas l’accès aux pages. Les principes de la Personal Data (Privacy) Ordinance de Hong Kong sont également pris en compte pour la collecte, l’usage, la sécurité, l’accès et la correction des données traitées par l’éditeur.

9. Destinataires, hébergement et transferts

Seules les personnes habilitées de l’éditeur et les prestataires nécessaires au service concerné doivent accéder aux données. Les boutiques traitent leurs propres opérations ; les données ne sont pas vendues ni partagées à des fins publicitaires dans les parcours décrits.

Le site et l’instance statistique utilisent un serveur Hostinger à Kuala Lumpur, en Malaisie. La facture fournie par l’éditeur confirme le fournisseur Hostinger PTE, à Singapour. HOSTINGER PTE LTD indique actuellement son siège au 16 Raffles Quay, #33-03, Hong Leong Building, Singapore 048581. APPLODI STUDIO LIMITED est établi à Hong Kong. La boîte d’assistance est hébergée chez Infomaniak, prestataire suisse. Ces intervenants sont distincts du stockage local dans l’application.

L’éditeur est établi à Hong Kong et le serveur est situé en Malaisie ; ces deux territoires ne bénéficient pas d’une décision d’adéquation générale de l’Union européenne. Les conditions Hostinger incorporent un accord de traitement des données qui couvre notamment les services VPS et prévoit les clauses contractuelles types européennes pour les transferts entrant dans son champ d’application : https://www.hostinger.com/legal/dpa. Cet accord décrit également les destinataires, les sous-traitants et les mesures de sécurité. Vous pouvez consulter ce cadre ou demander à l’éditeur une copie des garanties applicables au traitement concerné. Le masquage de l’IP et le consentement aux statistiques ne remplacent pas des garanties de transfert.

10. Conservation, suppression et sauvegardes

Les données locales de l’application restent sur l’appareil sans expiration automatique et sont distinctes des sauvegardes gérées par le système. L’éditeur ne dispose pas d’une copie de progression permettant une restauration distante.

Les statistiques servent au suivi quotidien de la fréquentation du site et à sa comparaison dans le temps. L’éditeur détermine manuellement leur durée en fonction de l’utilité de ces comparaisons, des demandes d’effacement pouvant être traitées et des éventuelles obligations légales ou de défense de droits. À la date du 5 octobre 2026, aucune échéance chiffrée de suppression n’est appliquée pour les visites détaillées ou les rapports agrégés, et les purges automatiques sont désactivées. Le retrait du consentement arrête la collecte future ; il ne supprime pas automatiquement l’historique.

Les demandes d’assistance sont conservées dans la boîte Infomaniak pendant le traitement de la demande, puis au plus 24 mois après le dernier échange lorsqu’elle est clôturée. Cette règle a été adoptée par l’éditeur le 5 octobre 2026 ; la suppression des messages et pièces jointes est manuelle, sans purge automatique promise. Les éléments nécessaires à une obligation légale ou à la constatation, à l’exercice ou à la défense d’un droit peuvent être conservés séparément pendant la durée justifiée par cette obligation ou ce litige.

Les journaux HTTP, lorsqu’ils sont conservés, servent au fonctionnement, à la sécurité et à l’analyse des incidents. Leur conservation dépend des paramètres par défaut et des mécanismes de rotation des logiciels du VPS. Hostinger ne publie pas de durée unique applicable à tous ces logiciels ; aucun délai chiffré uniforme n’est donc annoncé ici. Les critères de conservation sont le temps nécessaire au diagnostic, à la résolution et au suivi d’un incident, ainsi que les éventuelles obligations légales ou la défense d’un droit ; les données ne doivent pas être conservées au-delà de ces besoins.

Le VPS utilise les réglages de sauvegarde Hostinger laissés par défaut par l’éditeur. La documentation du prestataire prévoit une sauvegarde automatique hebdomadaire et la conservation des deux sauvegardes hebdomadaires les plus récentes, la nouvelle remplaçant la plus ancienne : https://www.hostinger.com/support/1583232-how-to-back-up-or-restore-a-vps-at-hostinger/. Ces copies peuvent contenir les données statistiques et les journaux présents sur le VPS ; elles servent à la continuité technique du serveur. L’éditeur n’a pas mis en place de sauvegarde dédiée supplémentaire. Ces sauvegardes ne contiennent pas la progression enregistrée uniquement sur votre appareil et ne proposent pas un service de restauration de vos parties.

Les copies techniques de messagerie suivent les cycles de conservation du prestataire et peuvent subsister après la suppression d’un message dans la boîte active. Vous pouvez contacter l’éditeur pour une demande relative aux journaux ou aux copies de votre correspondance.

Une demande d’effacement concerne les données que l’éditeur détient et peut identifier. Elle ne commande pas automatiquement la suppression des données détenues séparément par une boutique ou dans les sauvegardes personnelles de votre système. Une conservation imposée par la loi ou nécessaire à un litige peut limiter un effacement, avec explication de son fondement.

11. Vos droits et demandes

Vous pouvez contacter l’éditeur à contact[AT]applodistudio.com ou à son siège pour demander l’accès aux données vous concernant et leur correction. Selon le droit applicable, vous pouvez également demander leur effacement, la limitation du traitement, vous opposer à certains traitements ou demander une copie portable des données couvertes par ce droit. Vous pouvez retirer le consentement aux statistiques à tout moment ; le retrait ne rend pas illicite un traitement antérieur fondé sur le consentement.

Indiquez le service concerné, la période approximative et les informations raisonnablement nécessaires pour retrouver vos données. Une vérification proportionnée peut être demandée en cas de doute sur votre identité ou votre autorité pour agir. Nous ne vous demandons pas d’identifier un enfant pour une simple demande générale et n’acquérons pas de nouveaux identifiants uniquement pour identifier une visite technique.

L’absence de compte enfant et d’identité dans les visites peut empêcher d’associer certaines données techniques à une personne. Si les données ne peuvent pas être retrouvées avec les informations disponibles, nous expliquerons cette limite. Les demandes sont traitées dans les délais applicables : en principe un mois sous le RGPD, avec prolongation motivée lorsque permise, et 40 jours pour les demandes d’accès relevant de la législation de Hong Kong.

Vous pouvez saisir l’autorité compétente de protection des données, notamment le Privacy Commissioner for Personal Data à Hong Kong ou l’autorité de votre pays lorsque sa compétence est établie. Contacter l’assistance n’est pas une condition qui supprime ce droit de réclamation.

12. Sécurité et mises à jour

Le système d’exploitation protège le stockage de l’application et le site est accessible en HTTPS. La sécurité dépend aussi de l’appareil, de ses mises à jour et de la protection des accès de l’adulte. Aucun système ne permet de garantir une absence absolue de risque.

La version et la date du document figurent en haut de page. Les modifications sont publiées avec une version actualisée ; un changement de finalité ou de traitement nécessitant un nouveau choix ne peut pas être couvert par une ancienne acceptation générale. Les versions linguistiques décrivent les mêmes traitements.