Politique de confidentialité
Qui sommes-nous ?
Responsable du traitement : Marc-Antoine Auzoult, entrepreneur individuel (Viking Production), SIREN 515 389 336, 10b rue du Château, 34480 Laurens, France. Contact : contact@tandemeo.com.
L'essentiel
- Tandeméo s'utilise sans compte : vos réponses, vos parties, vos favoris et vos objectifs restent alors uniquement sur votre téléphone.
- Le compte est facultatif. Il sert seulement à relier vos deux téléphones pour jouer à distance ou côte à côte.
- Nous ne vendons aucune donnée. L'application gratuite affiche des publicités (Google AdMob), que l'achat « sans pub » retire.
- L'application est réservée aux personnes majeures (18 ans et plus).
Données traitées et pourquoi
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Prénom, réponses au questionnaire, parties, favoris, objectifs (sur le téléphone) | Personnaliser les cartes, reprendre une partie | Exécution du service | Sur votre téléphone, jusqu'à la désinstallation ou la réinitialisation |
| Compte : adresse e-mail, nom affiché, mot de passe (stocké chiffré, jamais en clair) ou identifiant Google si vous vous connectez avec Google | Créer et sécuriser le compte | Exécution du service | Jusqu'à la suppression du compte |
| Lien entre vos deux comptes, cartes et réponses des parties à deux téléphones | Jouer ensemble à distance ou côte à côte | Exécution du service | Tant que vos téléphones sont reliés ; supprimées quand l'un de vous se délie ou supprime son compte |
| Appareils connectés (nom du modèle, dates de connexion) | Sécurité du compte, déconnexion à distance | Intérêt légitime (sécurité) | Jusqu'à l'expiration de la session ou la suppression du compte |
| Jeton de notification et langue du téléphone | Vous prévenir quand c'est votre tour (Firebase Cloud Messaging) | Consentement (autorisation Android des notifications) | Jusqu'à la déconnexion, la désactivation des notifications ou la suppression du compte |
| Événements techniques de synchronisation | Faire fonctionner le jeu en direct | Exécution du service | 30 jours |
| Jeton d'achat Google Play | Vérifier l'achat « sans pub » et le partager avec votre partenaire relié | Exécution du contrat | Jusqu'à la suppression du compte (obligations comptables : les justificatifs de paiement sont conservés par Google) |
| Statistiques d'utilisation anonymes : écrans ouverts, jeux lancés et terminés, nombre de cartes (jamais leur contenu, vos réponses ni vos prénoms), identifiant d'instance Firebase | Comprendre ce qui plaît et améliorer l'application (Google Firebase Analytics) | Consentement, demandé dans l'application ; retirable à tout moment (Réglages → Confidentialité) | 14 mois |
| Rapports de plantage : modèle de téléphone, version d'Android et de l'application, déroulé technique de l'erreur, derniers écrans ouverts | Corriger les plantages (Google Firebase Crashlytics) | Intérêt légitime (fiabilité) ; désactivable dans Réglages → Confidentialité | 90 jours |
| Heure du rappel du soir | Vous rappeler la question du jour (notification programmée sur le téléphone, sans serveur) | Consentement (activation du rappel et autorisation Android) | Sur votre téléphone |
| Identifiant publicitaire, adresse IP, informations sur l'appareil (collectés par Google AdMob) | Afficher des publicités et en mesurer l'efficacité | Consentement (Europe), demandé au premier lancement | Selon la politique de Google |
Partenaires
- Hébergement : OVHcloud (serveur et base de données situés en France).
- Google : Google Play (téléchargement, paiement, avis), AdMob (publicités), Firebase Cloud Messaging (notifications), Firebase Analytics et Crashlytics (statistiques avec votre accord, rapports de plantage), connexion Google (facultative). Voir la politique de confidentialité de Google et comment Google utilise les données des applications partenaires.
Certains services de Google peuvent transférer des données hors de l'Union européenne, encadrés par les clauses contractuelles types de la Commission européenne et le Data Privacy Framework.
Publicité et consentement
Une publicité au plus toutes les 20 cartes jouées, jamais au milieu d'un tour. En Europe, un message de consentement Google vous permet d'accepter ou de refuser la publicité personnalisée ; vous pouvez changer d'avis à tout moment (Réglages de l'appli → « Choix de confidentialité pour la publicité ») ou dans les réglages de votre téléphone (Paramètres → Google → Annonces). L'achat « sans pub » (9,99 €, une seule fois) retire toutes les publicités.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.
- Supprimer votre compte : dans l'application, Réglages → Mon compte → « Supprimer définitivement mon compte », ou voir cette page.
- Obtenir une copie de vos données : écrivez à contact@tandemeo.com depuis l'adresse de votre compte.
- Réclamation : vous pouvez saisir la CNIL (www.cnil.fr).
Sécurité
Échanges chiffrés (HTTPS), mots de passe hachés (PBKDF2-SHA256 salé), accès au serveur restreint.
Mineurs
Tandeméo est destinée aux adultes. Nous ne collectons pas sciemment de données concernant des mineurs.
Modifications
Toute modification importante de cette politique sera signalée dans l'application.
Privacy policy
Who we are
Data controller: Marc-Antoine Auzoult, sole proprietor (Viking Production), SIREN 515 389 336, 10b rue du Château, 34480 Laurens, France. Contact: contact@tandemeo.com.
The essentials
- Tandeméo works without an account: your answers, games, favourites and goals then stay on your phone only.
- An account is optional. Its only purpose is to link your two phones to play apart or side by side.
- We never sell data. The free app shows ads (Google AdMob); the "ad-free" purchase removes them.
- The app is for adults only (18+).
Data we process and why
| Data | Purpose | Legal basis | Retention |
|---|---|---|---|
| First name, questionnaire answers, games, favourites, goals (on the phone) | Personalise cards, resume a game | Performance of the service | On your phone, until uninstall or reset |
| Account: email, display name, password (stored hashed, never in clear) or Google identifier if you sign in with Google | Create and secure the account | Performance of the service | Until the account is deleted |
| Link between your two accounts, cards and answers of two-phone games | Play together apart or side by side | Performance of the service | While your phones are linked; deleted when one of you unlinks or deletes the account |
| Signed-in devices (model name, sign-in dates) | Account security, remote sign-out | Legitimate interest (security) | Until the session expires or the account is deleted |
| Notification token and phone language | Tell you when it's your turn (Firebase Cloud Messaging) | Consent (Android notification permission) | Until sign-out, notifications turned off or account deleted |
| Technical sync events | Make live play work | Performance of the service | 30 days |
| Google Play purchase token | Verify the "ad-free" purchase and share it with your linked partner | Performance of the contract | Until the account is deleted (payment records are kept by Google) |
| Anonymous usage statistics: screens opened, games started and finished, number of cards (never their content, your answers or your names), Firebase instance ID | Understand what you enjoy and improve the app (Google Firebase Analytics) | Consent, asked in the app; can be withdrawn at any time (Settings → Privacy) | 14 months |
| Crash reports: phone model, Android and app version, technical trace of the error, last screens opened | Fix crashes (Google Firebase Crashlytics) | Legitimate interest (reliability); can be turned off in Settings → Privacy | 90 days |
| Evening reminder time | Remind you of the question of the day (notification scheduled on the phone, no server) | Consent (turning the reminder on and Android permission) | On your phone |
| Advertising ID, IP address, device information (collected by Google AdMob) | Show ads and measure them | Consent (Europe), asked at first launch | According to Google's policy |
Partners
- Hosting: OVHcloud (server and database located in France).
- Google: Google Play (download, payment, reviews), AdMob (ads), Firebase Cloud Messaging (notifications), Firebase Analytics and Crashlytics (statistics with your consent, crash reports), Google sign-in (optional). See Google's privacy policy and how Google uses data from partner apps.
Some Google services may transfer data outside the European Union, under the European Commission's standard contractual clauses and the Data Privacy Framework.
Ads and consent
At most one ad every 20 cards played, never in the middle of a turn. In Europe, a Google consent message lets you accept or refuse personalised ads; you can change your mind at any time (app Settings → "Ad privacy choices") or on your phone (Settings → Google → Ads). The one-time "ad-free" purchase (€9.99) removes all ads.
Your rights
You have the rights of access, rectification, erasure, restriction, objection and portability.
- Delete your account: in the app, Settings → My account → "Permanently delete my account", or see this page.
- Get a copy of your data: email contact@tandemeo.com from your account's address.
- Complaints: you can contact the French data protection authority, CNIL (www.cnil.fr), or your local authority.
Security
Encrypted connections (HTTPS), salted PBKDF2-SHA256 password hashing, restricted server access.
Children
Tandeméo is meant for adults. We do not knowingly collect data from minors.
Changes
Any significant change to this policy will be announced in the app.