Politique de confidentialité de Buddyvale

1. Qui est responsable ?

Nuova Impresa NV, naamloze vennootschap (BE), dont le siège est à Noorderlaan 147/22, 2030 Antwerpen, België, numéro d'entreprise BE 0568.898.070, est le responsable du traitement pour Buddyvale, le site https://buddyvale.com et les applications associées.

Questions sur la vie privée, demandes des parents et signalements : privacy@buddyvale.com.

2. Quelles données, pourquoi et combien de temps ?

Voici tout ce que nous conservons. "Tant que le compte existe" signifie : jusqu'à ce que vous ou l'enfant supprimiez le compte, ou jusqu'à ce que le compte n'ait plus été utilisé pendant 2 ans (nous le supprimons alors automatiquement).

Les adresses IP ne sont enregistrées ni dans la base de données ni dans le journal d'accès. Pour limiter les abus (trop de tentatives), le serveur lit brièvement l'adresse IP en mémoire de travail, sous forme d'un nombre haché avec une clé aléatoire qui disparaît à chaque redémarrage.

Ce que nous ne collectons pas : pas de localisation, pas de contacts, pas de photos, fichiers, caméra ni micro, pas de données faciales, pas d'identifiant publicitaire, pas de messages de chat libres (ils n'existent pas dans le jeu).

3. Sur quelle base utilisons-nous les données ?

Ceci est une description en langage simple.

• Faire fonctionner le jeu (compte, nom de joueur, progression, amis, espace parents, temps de jeu) : c'est nécessaire pour fournir le service demandé par l'enfant ou le parent. À la création d'un compte, le jeu ne demande ni parent ni code parent ; lier un parent est facultatif et possible plus tard. Nous ne pouvons pas vérifier qu'un parent est au courant.
• Adresse e-mail : uniquement avec le consentement de l'utilisateur ou, pour les joueurs de moins de 16 ans, d'un parent. Elle est toujours facultative. Vous pouvez retirer le consentement en supprimant l'adresse.
• Sécurité et qualité (signalements, journal d'administration, rapports d'erreur anonymes, comptage du temps de jeu, journaux techniques, sauvegardes) : notre intérêt légitime à garder le jeu sûr, stable et fonctionnel, avec le moins de données possible.

4. Avec qui partageons-nous des données ?

Pas avec des annonceurs, pas avec des courtiers en données, pas avec des réseaux sociaux. Nous ne vendons pas de données et n'utilisons aucun service de suivi de tiers.

• Les administrateurs de Nuova Impresa NV voient ce qui est nécessaire pour que le jeu fonctionne et reste sûr (par exemple les signalements). Une adresse e-mail n'est visible d'un administrateur que masquée, après une action explicite qui est journalisée.
• Hébergement : le serveur se trouve en België, chez Nuova Impresa NV elle-même (serveur et centre de données propres). Il n'y a donc pas de société d'hébergement distincte qui voit les données.
• E-mail : si l'e-mail est activé, nous utilisons un fournisseur de messagerie (service SMTP) pour envoyer les messages. Il voit alors l'adresse et le message. Nous le nommerons ici dès qu'il sera connu.
• Certificats : pour la connexion sécurisée (https), le serveur utilise des certificats de Let's Encrypt. Aucune donnée de joueur ne leur est transmise, seulement le nom de domaine.
• Les autres joueurs voient ton nom de joueur (un parent peut le désactiver ; les autres voient alors un nom d'animal), ton avatar et ta maison ou ta construction selon l'accès réglé.
• Autorités : seulement si la loi l'exige ou pour transmettre un signalement grave concernant la sécurité d'un enfant.

Boutiques d'applications : si vous obtenez l'appli sur Google Play ou l'App Store, cette boutique traite elle-même des données sur le téléchargement. Nous n'avons aucune influence là-dessus. L'appli affiche le même site web que le navigateur.

5. Où les données sont-elles conservées ?

Les données de jeu sont stockées sur un serveur en België. Elles ne sont pas transférées en dehors de l'Union européenne. Dès que nous utiliserons un fournisseur de messagerie, nous indiquerons ici où il se trouve.

6. Sécurité

• Toutes les connexions sont chiffrées (https et wss).
• Les mots de passe et le code parent ne sont conservés que sous forme de hash scrypt.
• Les adresses e-mail sont stockées chiffrées (AES-256-GCM) ; la clé n'est pas dans la base de données. Dans une sauvegarde, elles sont illisibles sans cette clé.
• L'administration est protégée par une clé secrète, une limite de tentatives et, si configurée, une liste d'adresses autorisées.
• Le jeu ne charge ni scripts, ni polices, ni images d'autres sites web.

Aucun système n'est totalement sûr. En cas de fuite de données comportant des risques pour vous ou votre enfant, nous la signalerons à l'autorité de contrôle et, si nécessaire, aux personnes concernées.

7. Vos droits et ceux de votre enfant

Vous (ou un enfant, et pour un enfant un parent) avez le droit de :

• consulter les données et en recevoir une copie (accès et portabilité) ;
• faire rectifier les données ;
• faire effacer les données ;
• faire limiter le traitement ou vous y opposer, surtout là où nous nous fondons sur notre intérêt légitime ;
• retirer votre consentement (par exemple supprimer l'adresse e-mail). Cela n'affecte pas ce qui s'est passé avant.

Comment faire dans le jeu (espace parents, avec le code parent) :

• Télécharger : menu (☰) → "Espace parents" → code → "Compte et données" → "Télécharger les données". Vous obtenez un fichier JSON avec tout ce qui est conservé pour le compte (sans hash du mot de passe ni du code).
• Supprimer : voir Supprimer le compte.
• Corriger : le nom de joueur peut être changé avec "Choisir un autre nom" dans le menu du compte (au plus une fois par jour) ; réglages et adresse e-mail dans l'espace parents ; le mot de passe peut aussi y être réinitialisé.

Par e-mail : écrivez à privacy@buddyvale.com en indiquant le nom de joueur (jamais le mot de passe ni le code). Pour la limitation, l'opposition et les autres demandes, seul l'e-mail est possible. Nous pouvons poser des questions complémentaires pour vérifier que la demande vient du titulaire ou du parent. Nous répondons le plus vite possible et au plus tard dans un délai d'un mois.

Réclamation : vous pouvez toujours introduire une réclamation auprès de l'autorité de contrôle. Nuova Impresa NV est établie en Belgique ; l'autorité compétente est la

• Belgique : Autorité de protection des données (APD/GBA), rue de la Presse 35, 1000 Bruxelles ;
• Pays-Bas : Autoriteit Persoonsgegevens (AP) ;
• Allemagne : Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) et les autorités des Länder ;
• France : Commission nationale de l'informatique et des libertés (CNIL).

8. Enfants et parents

• Buddyvale est fait pour les enfants. Le jeu n'a pas de chat libre entre joueurs : il n'y a que des emojis et des phrases prévus.
• Quiconque crée un compte indique son année et son mois de naissance. Le jeu ne demande alors ni parent, ni code parent, ni adresse e-mail : lier un parent est facultatif et possible plus tard dans l'espace parents. Il n'y a aucun consentement parental vérifié. Sans parent, les joueurs de moins de 13 ans reçoivent les réglages par défaut les plus stricts (demandes d'ami seulement avec le code d'ami, suivre et visiter la maison seulement entre amis, pas d'adresse e-mail propre).
• Pour les joueurs de moins de 0 ans, il n'y a pas d'adresse e-mail propre, seulement celle d'un parent (saisie dans l'espace parents derrière le code). À partir de 0 ans, une adresse propre est possible sans parent.
• L'espace parents (🔒 "Espace parents", avec code) permet à un parent de décider qui peut envoyer des demandes d'ami, qui peut suivre ou visiter la maison, si le nom est visible, de fixer une limite de temps de jeu, de voir le temps de jeu des 7 derniers jours, de télécharger les données, de réinitialiser le mot de passe et de supprimer le compte.
• Les joueurs peuvent signaler ou bloquer un autre joueur ou une construction.

9. Cookies et stockage local

Le jeu utilise le stockage de votre navigateur ou appareil (localStorage, sessionStorage, IndexedDB et le cache d'un service worker) uniquement pour le jeu lui-même : garder le joueur connecté, enregistrer la progression et les réglages, charger le jeu vite et hors ligne, et conserver la musique téléchargée. Il n'y a aucun cookie de suivi ou de publicité et aucun service d'analyse de tiers. Le code de session anonyme des rapports d'erreur n'est que temporairement dans le sessionStorage.

Vous pouvez toujours effacer ce stockage dans les réglages du navigateur ; le jeu redémarre alors à zéro (la progression d'un compte reste sur le serveur).

10. Modifications

Nous pouvons modifier cette politique si le jeu ou la loi change. La date en haut indique la dernière version. Pour les changements importants, nous vous en informerons dans le jeu ou par e-mail là où nous avons une adresse.

11. Contact

Nuova Impresa NV
Noorderlaan 147/22, 2030 Antwerpen, België
Numéro d'entreprise BE 0568.898.070
privacy@buddyvale.com