Politique de confidentialité

Date d’entrée en vigueur : 15 octobre 2026

Cette traduction est fournie pour t’aider. En cas de différence avec la version anglaise, la version anglaise prévaut. English

Cette politique explique ce que Countryballs et ses jeux, à commencer par Countryball Defenders, collectent quand tu joues, pourquoi, combien de temps nous le conservons, et ce que tu peux y faire. Nous la gardons courte et en mots simples. (La Suisse l’a lue en entier. Deux fois.)

1. Qui nous sommes

Countryballs (https://countryballs.org) et ses jeux, dont Countryball Defenders, sont créés et exploités par Insoola Information Technology Solutions (« sxon », « nous »), une entreprise basée aux Philippines. Nous décidons de la manière dont tes données personnelles sont utilisées : nous en sommes donc le « responsable du traitement » au sens des lois sur la protection des données comme le RGPD de l’UE et le RGPD britannique (UK GDPR). Questions ou demandes : ben@insoola.org.

2. Ce que nous collectons et pourquoi

2.1 Ta sauvegarde

Quand tu joues pour la première fois, notre serveur crée une sauvegarde avec le pseudo que tu choisis (ou un pseudo rigolo que nous choisissons pour toi), la nation pour laquelle tu joues (nous en suggérons une d’après ton pays, et tu peux la changer) et ta progression : étapes, étoiles, boules, cartes, pièces, gemmes, objets et quêtes. Pour que les combats restent équitables, le serveur reçoit aussi la graine de départ de chaque combat et tes appuis, et les rejoue. Nous avons besoin de tout cela pour faire fonctionner le jeu pour toi (base légale : notre contrat avec toi).

Ton pseudo, ta nation, tes étoiles, tes j’aime et tes looks apparaissent dans les classements publics, et au Panthéon si tu bats une étape en premier, alors choisis un pseudo qui ne révèle pas qui tu es.

2.2 La clé dans ton navigateur

Ton navigateur stocke une clé aléatoire (un long code) qui ouvre ta sauvegarde. Notre serveur n’en conserve qu’une copie brouillée (hachée). La clé est aussi ton code de sauvegarde : les Paramètres permettent de la copier pour que tu puisses charger ta sauvegarde sur un autre téléphone. Toute personne qui a ce code peut ouvrir ta sauvegarde, alors garde-le secret. Si tu effaces les données de ton navigateur sans avoir gardé le code ni lié Google, nous ne pouvons pas retrouver ta sauvegarde, car nous ne savons pas qui tu es.

2.3 Adresse IP et données de l’appareil

Chaque fois que ton navigateur communique avec notre serveur, il envoie ton adresse IP et des données de base sur ton appareil (comme le type de navigateur). Nous utilisons l’adresse IP pour limiter la vitesse à laquelle de nouvelles sauvegardes peuvent être créées (pour bloquer le spam et les abus) et pour détecter ton pays, ce qui nous sert à te suggérer une nation et à afficher la boutique dans ta devise. Une fois par jour, nous notons l’IP depuis laquelle chaque sauvegarde joue et la gardons 90 jours, pour pouvoir tenir les joueurs bannis à l’écart (les IP d’un joueur banni restent tant que dure le bannissement). Notre hébergeur, Cloudflare, traite ces données pour diffuser et protéger le site, et nos journaux serveur peuvent les conserver pendant une courte durée afin que nous puissions corriger des erreurs (base légale : notre intérêt légitime à faire fonctionner un jeu sûr et opérationnel).

2.4 Chat, amis et messages privés

Si tu utilises le chat, nous stockons tes messages avec ton pseudo et l’heure, et nous les montrons aux autres joueurs. Les messages sont vérifiés par des filtres automatiques et par des modérateurs. Nous pouvons supprimer des messages et réduire au silence ou bannir les joueurs qui enfreignent les règles. Nous ne conservons les messages que le temps dont le chat a besoin et, quand un message est signalé, le temps nécessaire pour traiter le signalement (base légale : notre contrat avec toi, et notre intérêt légitime à garder le chat sûr).

Amis : nous stockons qui tu as ajouté, accepté ou bloqué, les cadeaux du jour que vous vous envoyez, et les messages privés entre toi et un ami (seuls des amis peuvent s’écrire). Les messages privés ne sont vus que par vous deux, sauf si l’un de vous en signale un : un modérateur voit alors ce message.

Signalements : quand tu signales une ligne du chat, un message privé ou un joueur, nous stockons qui a signalé qui, la raison et une copie du message signalé, pour qu’un modérateur puisse le vérifier. Une ligne du chat signalée plusieurs fois est masquée jusqu’à ce qu’un modérateur la regarde.

2.5 Connexion Google et données utilisateur Google (facultatif)

La connexion avec Google est facultative. Elle protège ta sauvegarde quand tu changes ou perds ton téléphone. Voici exactement ce qui se passe avec tes données utilisateur Google :

• Ce que nous recevons : quand tu appuies sur « Se connecter avec Google », Google envoie à notre serveur un jeton de connexion signé. Il contient l’identifiant de ton compte Google (un long numéro qui ne change jamais) et, comme la connexion utilise les champs d’application (scopes) de base de Google (openid, email et profile), aussi ton adresse e-mail, ton nom et ta photo de profil. Nous ne voyons jamais ton mot de passe Google.
• Comment nous l’utilisons : nous vérifions le jeton avec les clés publiques de Google, puis nous utilisons uniquement l’identifiant du compte : pour lier ta sauvegarde à ton compte Google, et pour te rendre la même sauvegarde quand tu te connectes sur un autre appareil. Nous n’utilisons rien d’autre dans le jeton.
• Ce que nous stockons : uniquement une copie brouillée (hachée en SHA-256) de l’identifiant du compte, à côté de ta sauvegarde. Nous ne stockons ni l’identifiant du compte lui-même, ni ton adresse e-mail, ni ton nom, ni ta photo : le reste du jeton disparaît dès qu’il a été vérifié.
• Qui y a accès : personne. Nous ne partageons, ne vendons, ne louons ni ne transférons les données utilisateur Google à qui que ce soit, nous ne les utilisons pas pour de la publicité, de l’analyse ou du profilage, nous ne les utilisons pas pour entraîner des modèles d’IA ou d’apprentissage automatique, et aucune personne ne les lit.
• Suppression : Paramètres → Ton compte → Dissocier supprime le lien immédiatement. Tu peux aussi retirer notre accès dans ton compte Google sur myaccount.google.com/connections, ou nous écrire pour supprimer toute ta sauvegarde (voir 7). Après une dissociation, nous conservons seulement une marque brouillée indiquant que le cadeau de connexion unique a déjà été versé, pour qu’il ne soit pas versé deux fois.

L’utilisation et le transfert par Countryballs des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services d’API Google (Google API Services User Data Policy), y compris les exigences d’utilisation limitée (Limited Use). Base légale : notre contrat avec toi. Les propres règles de confidentialité de Google s’appliquent à ton compte Google.

2.6 Achats

Les packs de gemmes et les autres objets payants sont vendus via Xsolla, qui agit en tant que vendeur officiel (merchant of record) : Xsolla encaisse le paiement, traite ta carte ou tes autres informations de paiement, et gère les taxes et les remboursements. Nous ne voyons ni ne stockons jamais tes informations de paiement.

Pour ouvrir la page de paiement, nous envoyons à Xsolla ton identifiant de joueur (un code aléatoire), ton pseudo et ton adresse IP ou ton pays, pour qu’il puisse afficher la bonne devise, les bonnes taxes et les bons moyens de paiement. Xsolla nous communique le numéro de commande, l’objet et s’il a été payé ou remboursé, pour que nous puissions livrer ou retirer l’objet. La politique de confidentialité de Xsolla s’applique au paiement lui-même. Nous conservons les registres de commandes aussi longtemps que les lois fiscales et comptables l’exigent (base légale : notre contrat avec toi et nos obligations légales).

Dans notre appli Android, c’est Google Play qui vend les mêmes objets à la place de Xsolla : Google encaisse le paiement, traite tes informations de paiement et gère les remboursements, selon les conditions et la politique de confidentialité propres à Google Play. L’appli transmet à Google un code brouillé créé à partir de ton ID joueur, pour que chaque achat arrive dans la bonne sauvegarde. Notre serveur demande à Google si l’achat est réel, et Google nous indique le numéro de commande, l’objet, le pays de l’achat et s’il a été payé ou remboursé.

2.7 Outils d’analyse

Pour savoir quelles parties du jeu sont amusantes et lesquelles sont déroutantes, nous utilisons Google Analytics 4 (de Google) et Microsoft Clarity (de Microsoft). Ils enregistrent par exemple les écrans que tu visites, tes appuis et défilements, le temps que tu restes, ton type d’appareil et de navigateur, et ta position approximative (pays ou ville). Clarity peut aussi produire des replays de session et des cartes de chaleur ; nous l’avons configuré pour masquer ce que tu tapes. Ils utilisent des cookies ou un stockage similaire pour distinguer les visites.

Nos pages intègrent aussi Cloudflare Web Analytics (de Cloudflare), qui compte les pages vues et mesure la vitesse de chargement des pages. Il n’utilise aucun cookie, ne te suit pas sur d’autres sites et ne crée pas de profil de toi.

Pour savoir lesquelles de nos pubs amènent de nouveaux joueurs, nos pages et le jeu utilisent aussi le Meta Pixel (de Meta Platforms). Il signale à Meta quand tu ouvres une page, commences une sauvegarde ou achètes quelque chose, avec des informations sur ton navigateur et ton appareil, et un cookie (_fbp, et _fbc si tu es arrivé par une pub). Meta peut relier ces données à ton compte Facebook ou Instagram, et s’en sert pour mesurer et améliorer nos pubs. Il n’est jamais actif dans l’UE, au Royaume-Uni ou en Suisse. Ailleurs, il est actif sauf si tu désactives « Stats et suivi publicitaire » dans les paramètres du jeu, ou si ton navigateur envoie un signal Global Privacy Control. Le jeu lui-même n’affiche aucune pub.

Notre propre serveur compte aussi les visites : la page, le site ou le lien qui t'a amené (un moteur de recherche, un réseau social ou une étiquette de campagne dans le lien), ton pays, ainsi que ton appareil, ton navigateur et ta langue. Pour compter chaque personne une seule fois, il donne à ton navigateur un numéro de visiteur au hasard dans un cookie, cb_vid, qui dure un an. Ce numéro ne dit rien sur qui tu es, et seuls nos propres comptages de visites le lisent. Dans l'UE, au Royaume-Uni et en Suisse, on ne le dépose qu'après que tu as dit oui aux statistiques dans le jeu, et si tu dis non, on enregistre cb_vid=0 pour que le numéro ne soit jamais déposé. Sans lui, le serveur te compte une fois par jour avec un code à sens unique fait de ton adresse internet, de ton navigateur et d'une clé aléatoire qui change chaque jour. La clé est effacée le lendemain, donc le code ne peut jamais remonter jusqu'à toi. Si tu commences une sauvegarde pendant cette visite, la sauvegarde garde d'où venait la visite. Nous ne l'utilisons que pour voir quelles pages et quels liens amènent des joueurs.

Dans l’UE, au Royaume-Uni, en Suisse et dans les autres endroits où la loi l’exige, les outils d’analyse ne fonctionnent qu’après ton accord, et tu peux changer d’avis à tout moment dans les paramètres de confidentialité (base légale : ton consentement ; ailleurs, notre intérêt légitime à améliorer le jeu). Google Analytics 4 ne stocke pas les adresses IP. Google et Microsoft peuvent traiter ces données dans d’autres pays, y compris aux États-Unis.

2.8 Partage et liens d’amis

Quand tu partages le jeu, le lien contient ton code ami public. Si quelqu’un commence une nouvelle sauvegarde grâce à ton lien, sa sauvegarde retient ton code ami, ton pseudo et ta nation, et tu vois son pseudo, sa nation et son étape dans l’écran de partage, pour que nous puissions vous donner les gemmes à tous les deux. Les boutons de partage ouvrent seulement l’appli que tu choisis (comme Facebook, X, Telegram, WhatsApp, Messenger, Reddit ou Discord) avec le texte et le lien déjà remplis ; nous ne savons pas ce que tu y publies, et la politique de confidentialité de cette appli s’applique (base légale : notre contrat avec toi).

2.9 Rappels du jour (facultatifs)

Le jeu peut t’envoyer un rappel par jour quand un cadeau ou une invocation gratuite t’attend, et seulement si tu actives les rappels et que ton navigateur l’accepte. Ton navigateur nous donne alors une adresse de rappel auprès de son service push (géré par Google, Apple, Mozilla ou Microsoft, selon ton navigateur) et les clés pour chiffrer le rappel. Nous les stockons avec ta sauvegarde, ainsi que ton fuseau horaire, l’heure à laquelle les rappels peuvent arriver et ta langue. Aucun rappel n’arrive un jour où tu as déjà joué. Désactive les rappels à tout moment dans les Réglages ou dans ton navigateur ; nous supprimons alors l’adresse, ou quand le service push indique qu’elle ne fonctionne plus (base légale : ton consentement). Un petit service worker affiche les rappels ; il ne met rien en cache.

Dans notre appli Android, les rappels passent plutôt par Firebase Cloud Messaging (de Google) : l’appli nous donne son adresse Firebase pour ce téléphone, et Android te demande d’abord si le jeu peut t’envoyer des notifications. L’appli peut aussi te prévenir quand le Coffre-fort suisse est plein ; ce rappel est programmé sur ton téléphone et n’arrive jamais sur notre serveur. Désactive l’un ou l’autre dans les Paramètres, ou dans les réglages de ton téléphone pour le jeu.

2.10 Notre appli Android

L’appli Android, c’est le même jeu dans sa propre fenêtre, donc toute cette politique s’y applique. Quelques points changent : les paiements passent par Google Play (voir 2.6), les rappels par Firebase (voir 2.9), et la connexion Google utilise la fenêtre de comptes Google de ton téléphone. Dans l’appli, Microsoft Clarity et le Meta Pixel ne tournent jamais, l’appli n’affiche aucune pub et ne lit pas l’identifiant publicitaire de ton téléphone. Android peut demander à Google Play de vérifier les mises à jour de l’appli et d’afficher de temps en temps sa fiche de notation ; Google s’en occupe selon sa propre politique de confidentialité.

3. Cookies et stockage local

Les pages autour de nos jeux, comme celle-ci, intègrent Cloudflare Web Analytics (voir 2.7), qui n’utilise aucun cookie, ainsi que le Meta Pixel (voir 2.7) hors de l’UE, du Royaume-Uni et de la Suisse. Elles peuvent déposer deux cookies à nous : cb_lang, uniquement quand tu choisis une langue, qui la mémorise pendant un an ; et cb_vid, notre numéro de visiteur (voir 2.7), hors de l’UE, du Royaume-Uni et de la Suisse, ou là-bas après que tu as dit oui. Le jeu utilise le stockage local de ton navigateur pour ce dont il a besoin pour fonctionner :

• cbd-token : la clé de ta sauvegarde ;
• cbd-settings : tes réglages de langue, de musique, de son et de vibration ;
• cbd-battle : un combat en cours, pour qu’il puisse continuer après un rechargement ;
• cbd-pending : un combat terminé encore en route vers notre serveur ;
• cbd-order : un achat en attente de la confirmation de Xsolla ;
• cbd-ref : le code ami du lien qui t’a amené, jusqu’à la création de ta sauvegarde ;
• cbd-best-rank : ton meilleur rang mondial jusqu’ici, pour que le jeu sache quand faire la fête ;
• cbd-map-legs : combien d’étapes du tour la carte a déjà tamponnées ;
• cbd-ping : si tu as désactivé les rappels du jour, et quand le jeu t’a posé la question pour la dernière fois ;
• cbd-app : dans notre appli Android uniquement, combien de cadeaux du jour tu y as récupérés, pour que l’appli sache quand afficher la fiche de notation de Google Play ;
• cbd-summit-auto : si le Sommet retourne ses cartes tout seul ;
• cbd-skill-lab et cbd-story-lab : les derniers choix du Skill Lab et du lecteur d’histoires (des pages de test pour les créateurs du jeu) ;
• cbd-sess et cbd-evq : un numéro de session et des événements de jeu en attente d’envoi à notre serveur (voir 2.7) ;
• cbd-music (IndexedDB) : la musique du jeu, générée une seule fois sur ton appareil et conservée pour qu’elle se charge vite la fois suivante.

Ces éléments sont strictement nécessaires, ils ne demandent donc pas de consentement. Les cookies d’analyse (comme _ga, _ga_*, _clck et _clsk) et ceux du Meta Pixel (_fbp, _fbc) ne sont déposés que lorsque ces outils peuvent fonctionner (voir 2.7). Effacer les données du site dans ton navigateur supprime tout cela, y compris la clé de ta sauvegarde.

4. Avec qui nous partageons des données

• Les prestataires qui font fonctionner des parties du jeu pour nous, dans le cadre de contrats qui protègent tes données : Cloudflare (hébergement, base de données et sécurité), Google (analyse, connexion si tu l’utilises et, dans notre appli Android, paiements Google Play et rappels Firebase) et Microsoft (analyse Clarity, jamais dans l’appli Android). Si tu actives les rappels du jour, c’est le service push de ton navigateur qui les livre.
• Xsolla, pour les paiements (voir 2.6). En tant que vendeur officiel, il est responsable des données de paiement qu’il traite.
• Meta, pour mesurer nos pubs (voir 2.7), hors de l’UE, du Royaume-Uni et de la Suisse. Meta traite ces données selon sa propre politique de confidentialité.
• Les autres joueurs voient ton pseudo, ta nation, tes étoiles, tes j’aime, tes looks, tes entrées au Panthéon, tes messages de chat et tes réactions. Tes amis voient aussi les messages privés et les cadeaux que tu leur envoies.
• Les autorités, lorsque la loi l’exige, ou pour protéger les joueurs et le jeu contre la fraude et les abus.
• Un acheteur, si le jeu ou notre entreprise est vendu. Cette politique continuerait de protéger tes données.

Nous ne vendons ni ne louons tes données personnelles. Hors de l’UE, du Royaume-Uni et de la Suisse, le Meta Pixel nous aide à mesurer et à améliorer nos pubs sur Meta (voir 2.7), et tu peux le désactiver.

5. Données hors de ton pays

Nos prestataires peuvent traiter des données hors de ton pays, y compris aux États-Unis. Quand des données quittent l’UE, le Royaume-Uni ou la Suisse, nous nous appuyons sur des garanties reconnues par la loi, comme le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework, avec ses extensions britannique et suisse) ou les clauses contractuelles types de la Commission européenne.

6. Combien de temps nous les conservons

• Ta sauvegarde (et l’identifiant brouillé du compte Google, si tu en as lié un) : tant que tu joues. Une dissociation supprime immédiatement le lien Google. Supprimer le compte dans les Paramètres supprime ta sauvegarde immédiatement. Si tu nous écris plutôt pour la supprimer, nous le faisons sous 30 jours.
• Messages de chat : 30 jours ; un message signalé, aussi longtemps que nécessaire pour traiter le signalement.
• Messages privés : jusqu’à un an. Cadeaux entre amis : 30 jours. Amis et blocages : jusqu’à ce que tu les retires ou que ta sauvegarde soit supprimée.
• Adresse de rappel : jusqu’à ce que tu désactives les rappels ou que le service push indique qu’elle ne fonctionne plus.
• Vérifications de combats : jusqu’à 6 mois. Événements de jeu (voir 2.7) : 14 jours, puis seulement des totaux par jour. Registres anti-triche : aussi longtemps que nécessaire pour garder les classements équitables.
• Registres d’achats : aussi longtemps que les lois fiscales et comptables l’exigent.
• Adresses IP pour la limitation de débit : environ une minute. Journaux serveur : une courte durée (des jours, pas des mois).
• Données d’analyse : jusqu’à 14 mois dans Google Analytics, et dans Clarity et le Meta Pixel pendant la durée permise par les règles de conservation de Microsoft et de Meta.
• Comptage des visites : environ 6 mois ; la clé du jour, un jour.

7. Tes droits

Selon l’endroit où tu vis (par exemple dans l’UE, au Royaume-Uni ou en Suisse, ou dans certains États américains), tu as le droit de :

• obtenir une copie de tes données, y compris dans un format portable ;
• les rectifier (tu peux aussi changer ton pseudo dans le jeu) ;
• les faire supprimer ;
• limiter la manière dont nous les utilisons ou t’y opposer, y compris pour tout ce que nous faisons sur la base d’intérêts légitimes ;
• retirer ton consentement à tout moment (pour l’analyse, dans les paramètres de confidentialité), sans effet sur ce qui s’est passé avant ;
• déposer une plainte auprès d’une autorité de protection des données, comme ton autorité locale dans l’UE ou l’Information Commissioner’s Office (ICO) au Royaume-Uni.

Pour supprimer ta sauvegarde toi-même, ouvre le jeu, puis Paramètres → Ta sauvegarde → Supprimer le compte. Ça marche pareil sur le site et dans notre appli Android, et notre page de suppression donne toutes les étapes et ce que nous gardons.

Pour exercer ces droits, écris à ben@insoola.org en indiquant ton pseudo. Nous pouvons te demander des détails qui montrent que la sauvegarde est vraiment la tienne (par exemple, ce que tu vois dans ton jeu, ou un reçu d’achat). Nous répondons sous un mois.

Nous ne vendons pas d’informations personnelles. Notre utilisation du Meta Pixel (voir 2.7) peut être considérée comme un « partage » à des fins de publicité comportementale inter-contextes, au sens où les lois sur la vie privée des États américains emploient ce terme. Tu peux t’y opposer à tout moment : désactive « Stats et suivi publicitaire » dans les paramètres du jeu, ou utilise un navigateur qui envoie un signal Global Privacy Control, que nous respectons. Nous ne te traiterons jamais moins bien parce que tu exerces tes droits.

8. Enfants

Countryball Defenders n’est pas conçu pour les enfants de moins de 13 ans, et nous ne collectons pas sciemment de données personnelles auprès d’enfants de moins de 13 ans. Si tu as moins que l’âge de la majorité numérique dans ton pays (entre 13 et 16 ans dans l’UE, 13 ans au Royaume-Uni), un parent ou un tuteur doit donner son accord avant que tu utilises quoi que ce soit qui nécessite un consentement, comme l’analyse, et avant tout achat. Si tu penses qu’un enfant de moins de 13 ans nous a fourni des données personnelles, écris à ben@insoola.org et nous les supprimerons.

9. Sécurité

Nous utilisons HTTPS partout, ne stockons qu’une copie hachée de ta clé, gardons les informations de paiement totalement hors de nos serveurs, et limitons les personnes qui peuvent accéder aux données des joueurs. Aucun système n’est parfait, alors garde aussi ton code de sauvegarde secret.

10. Modifications de cette politique

Si nous modifions cette politique, nous publierons la nouvelle version sur cette page avec une nouvelle date d’entrée en vigueur. Si la modification est importante, nous te préviendrons aussi dans le jeu avant qu’elle s’applique.

11. Contact

Insoola Information Technology Solutions (« sxon »), le créateur de Countryballs
Pasay City, Philippines
Numéro d’entreprise : 7429750
E-mail : ben@insoola.org

Voir aussi nos Conditions d’utilisation.