Confidentialité – Mon musée des dinosaures

Statistiques anonymes de jeu et d’achat

Mon musée des dinos est une app pour enfants. À partir de la version 1.6.1, elle signale quelques événements fixes sans aucun identifiant : introduction affichée et terminée ; première à troisième expédition commencée et réussie ; première à troisième trouvaille nettoyée, squelette assemblé et exposé au musée ; premier à troisième mini-jeu lancé ; les trois lieux gratuits terminés ; à quel endroit fixe un rappel de la version complète est apparu ou a été touché (par exemple un lieu verrouillé ou les parties d’essai épuisées) ; si le contrôle parental a été affiché, réussi, mal répondu ou abandonné et pour quoi (par exemple la page d’achat ou l’espace parents) ; si la page d’achat a été ouverte et « Acheter » touché, et depuis quel endroit fixe ; le temps de démarrage de l’app par paliers grossiers ; quel mini-jeu (détective, mémoire ou chemins) a été lancé et si une partie a été quittée avant la fin, seulement de façon approximative (au début, au milieu ou tard) ; ainsi que les étapes d’achat et de restauration avec un code fixe de résultat ou d’erreur. Chaque signalement ne contient que le nom de l’événement, une étape ou un motif fixe, la plateforme, la version, la langue de l’app et l’origine (installation store ou test) – aucun identifiant d’appareil, de personne, d’achat ou de transaction, aucun nom, lieu, animal, progression ni texte libre. La fréquence est strictement limitée : jalons au plus une fois ou de la première à la troisième fois par installation ; rappels, contrôle parental, page d’achat, temps de démarrage, lancement de mini-jeux et parties quittées au plus une fois par jour et par endroit ou type de jeu ; les étapes d’achat et de restauration sont comptées par étape. Pour un achat, notre backend enregistre en outre de quel endroit fixe de la page d’achat il est parti selon l’app. Si un signalement provient des réseaux que Google publie pour ses tests automatiques avant lancement (Firebase Test Lab), notre backend le compte comme trafic de test ; pour limiter les abus, l’adresse IP est brièvement utilisée sous forme hachée. Dans la base statistique, nous n’enregistrons ni adresses IP ni signalements individuels, mais seulement des compteurs quotidiens supprimés après 14 jours. Les données techniques de connexion et diagnostics Cloudflare distincts sont décrits dans la section sur les données traitées ; les compteurs quotidiens sans identifiant repris dans notre vue d’exploitation interne sont conservés au plus 120 jours. Il n’y a ni publicité ni analyse ou suivi tiers. La base légale est l’art. 6, par. 1, point f du RGPD (trouver des erreurs, améliorer l’app). Les compteurs quotidiens enregistrés ne contiennent aucun identifiant et nous ne pouvons pas les rattacher à une personne (art. 11 du RGPD). Tu peux t’y opposer à tout moment selon l’art. 21 du RGPD en écrivant à apps@bitbeans.de.

1. Responsable du traitement

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Allemagne ; e-mail : apps@bitbeans.de.

2. Données traitées

La progression, les dinosaures débloqués et les réglages sont stockés localement sur l’appareil.

Pour vérifier et restaurer les achats et connaître leur remboursement, nous traitons un identifiant technique d’achat aléatoire (un pseudonyme), le produit, le store et les données d’achat ou de transaction d’Apple ou de Google. Notre backend vérifie l’achat auprès du store, conserve le reçu chiffré et le relie à l’identifiant. Ce lien sert au déblocage, à la restauration et au traitement des remboursements ; il est distinct des statistiques anonymes de jeu. Nous ne recevons aucune donnée de carte bancaire. Il n’existe aucun compte dans l’app.

Un retour ne peut être envoyé que depuis l’espace parents, protégé par le contrôle parental. Nous traitons alors le message, une adresse de contact facultative, la version de l’app, la plateforme, la langue et des informations techniques limitées sur l’appareil. Pour limiter les abus, nous conservons aussi une empreinte irréversible de l’adresse IP, calculée avec une clé secrète, et non l’adresse elle-même. Nous supprimons l’enregistrement au bout de 180 jours. Pour son traitement, le retour est aussi transmis par e-mail interne à notre support ; nous ne conservons cette copie que le temps nécessaire au traitement et aux obligations légales de conservation. La progression n’est pas transmise.

Le déroulement du jeu et la progression restent sur l’appareil. Les quelques événements anonymes que l’app signale à partir de la version 1.6.1 sont décrits dans la section « Statistiques anonymes de jeu et d’achat ». L’app ne contient ni publicité ni service d’analyse ou de suivi tiers.

Fonctionnement technique : lors des connexions à notre backend, Cloudflare traite l’adresse IP et les données techniques de connexion pour fournir et protéger le service. Séparément des compteurs statistiques, des traces de diagnostic sont enregistrées par échantillonnage, par exemple avec l’heure, l’URL demandée, le statut, la durée, des informations sur l’appareil ou le navigateur et une région approximative déduite de l’IP. Cloudflare conserve ces traces sept jours. Elles servent au dépannage et à la sécurité, pas à la publicité ni à créer des profils d’enfants.

Enfants et parents : l’app s’adresse aux enfants d’environ 6 à 9 ans. Elle n’a ni compte, ni publicité, ni service d’analyse ou de suivi tiers, ni discussion ou partage. Les achats, la restauration, les retours, les évaluations et les liens externes sont protégés par le contrôle parental ; les retours sont destinés aux adultes. Les statistiques de jeu n’utilisent aucun identifiant personnel, d’appareil ou d’installation. Les données d’achat, informations volontaires d’assistance et données techniques de connexion décrites ci-dessus sont distinctes. Merci de ne pas envoyer de noms ou d’autres données personnelles d’enfants. Si un enfant nous en a néanmoins envoyé, les parents peuvent demander l’accès et la suppression via apps@bitbeans.de ou https://bitbeans.de/daten-loeschen ; nous les supprimons sans délai.

3. Finalités et bases juridiques

Nous traitons des données pour fournir l’app, vérifier les achats, assurer les fonctions en ligne utilisées volontairement, maintenir la sécurité, corriger les erreurs et répondre aux demandes. Selon l’opération, les bases sont l’article 6, paragraphe 1, points b, f ou, lorsqu’il est demandé, a du RGPD.

4. Destinataires et prestataires

Nous utilisons Cloudflare pour vérifier les achats et remboursements de façon sécurisée, les statistiques anonymes de jeu et d’achat, stocker les retours volontaires et envoyer les notifications internes par e-mail ; Apple et Google sont utilisés pour les stores et les paiements.

5. Transferts internationaux

Certains prestataires peuvent traiter des données hors de l’UE ou de l’EEE. En l’absence de décision d’adéquation, les transferts reposent sur des garanties appropriées, notamment les clauses contractuelles types de l’UE, ou sur les dérogations légales applicables.

6. Publicité et suivi

L’app ne contient aucune publicité tierce. Nous ne créons pas de profils publicitaires, ne vendons pas de données personnelles et n’utilisons aucun suivi publicitaire.

7. Conservation et sécurité

La progression reste locale jusqu’à sa réinitialisation ou sa suppression via le système de l’appareil. Les compteurs statistiques du backend sont supprimés après 14 jours ; ceux copiés dans la vue d’exploitation interne après 120 jours au maximum. Les traces Cloudflare sont conservées sept jours. Les enregistrements de retours sont supprimés après 180 jours ; les e-mails internes d’assistance ne sont conservés que le temps nécessaire au traitement et aux obligations légales. Les reçus et leurs associations sont conservés sans durée fixe tant qu’ils sont nécessaires à la restauration, au déblocage, au contrôle des remboursements ou aux obligations légales. Les transmissions sont chiffrées.

8. Supprimer les données

Mon musée des dinos n’a ni compte dans l’app ni sauvegarde de jeu dans le cloud. Tu peux réinitialiser la progression locale dans l’espace parents ou la supprimer via le système de l’appareil. Tu peux demander l’effacement des données de retours, d’assistance et d’achat à apps@bitbeans.de. Le numéro de commande de la confirmation du store peut être nécessaire pour retrouver un achat ; n’envoie ni mots de passe ni données de paiement. Les justificatifs peuvent rester nécessaires à la restauration, aux remboursements et aux obligations légales. Apple et Google gèrent séparément les achats.

9. Tes droits

Sous réserve des conditions légales, tu disposes de droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Le consentement peut être retiré pour l’avenir. Tu peux aussi saisir une autorité de protection des données ; le LfDI Baden-Württemberg est compétent pour notre siège.