Politique de confidentialité

Ce qu'on garde, pourquoi et combien de temps. Avec des mots simples, sans piège et sans pub.

En vigueur depuis le 10 octobre 2026

Cette politique explique ce que Time Crush collecte quand tu joues, pourquoi, combien de temps on le garde et ce que tu peux faire à ce sujet. On l'a voulue courte et en mots simples.

1. Qui sommes-nous

Time Crush (https://timecrush.net) est créé et géré par Insoola Information Technology Solutions (« nous »), une entreprise basée aux Philippines. C'est nous qui décidons comment tes données personnelles sont utilisées, donc nous en sommes le « responsable du traitement » au sens des lois sur la protection des données comme la loi philippine sur la confidentialité des données (Data Privacy Act), le RGPD de l'UE et le RGPD du Royaume-Uni (UK GDPR). Questions ou demandes: ben@insoola.org.

2. Ce qu'on collecte et pourquoi

2.1 Ta sauvegarde

La première fois que tu joues, notre serveur crée une sauvegarde avec un nom de joueur rigolo qu'on choisit pour toi (tu peux le changer) et ta progression : niveaux, étoiles, pièces, gemmes, vies, boosters, Alliés, les monuments que tu as construits et les styles que tu as choisis. Pour que les niveaux restent équitables, le serveur reçoit aussi le nombre de départ de chaque niveau et tes coups, et les rejoue. On a besoin de tout ça pour faire tourner le jeu pour toi (base légale : notre contrat avec toi).

Ton nom de joueur, le nombre de niveaux que tu as gagnés et le drapeau de ton pays apparaissent dans le classement public, alors choisis un nom qui ne révèle pas qui tu es.

2.2 La clé dans ton navigateur

Ton navigateur garde une clé aléatoire (un long code) qui ouvre ta sauvegarde. Notre serveur n'en garde qu'une copie brouillée (hachée). Si tu effaces les données de ton navigateur sans avoir sauvegardé avec Google, on ne peut plus retrouver ta sauvegarde, parce qu'on ne sait pas qui tu es.

2.3 Adresse IP et données de l'appareil

Chaque fois que ton navigateur parle à notre serveur, il envoie ton adresse IP et des données de base sur ton appareil, comme le type de navigateur. On utilise l'adresse IP pour limiter la vitesse à laquelle de nouvelles sauvegardes peuvent être créées (pour bloquer le spam et les abus) et pour trouver ton pays, qui nous sert pour le classement, pour afficher les prix dans ta monnaie et pour choisir ta langue. On ne stocke pas ton adresse IP avec ta sauvegarde ni dans notre base de données. Notre hébergeur, Cloudflare, traite ces données pour diffuser et protéger le site (base légale : notre intérêt légitime à faire tourner un jeu sûr qui fonctionne).

Pour compter les visites sur nos pages, on crée un code visiteur du jour à partir d'un mélange brouillé de ton adresse IP, de ton navigateur et d'un secret qui change. Il est impossible de retrouver ton adresse IP à partir de ce code. Avec lui, on garde la page que tu as visitée, le site ou le lien qui t'a envoyé, ton type d'appareil, ton navigateur, ton système, ta langue et ton pays. On garde ces comptes de visites jusqu'à 400 jours.

2.4 Comment on joue au jeu

Le jeu prévient notre serveur quand une session commence, combien de temps elle a duré, quels boutons ont été touchés et les erreurs éventuelles (le message d'erreur et l'endroit de notre code où elle s'est produite). On additionne ton temps de jeu, par jour et au total, à côté de ta sauvegarde. On s'en sert uniquement pour comprendre et améliorer le jeu : quels niveaux sont trop durs, quels écrans embrouillent les gens et ce qui plante. Les événements individuels sont effacés après 14 jours, les rapports d'erreur après 90 jours ; seuls les totaux par jour sont gardés (base légale : notre intérêt légitime à améliorer le jeu).

2.5 Sauvegarder avec Google (facultatif)

Sauvegarder avec Google est facultatif. Ça garde ta sauvegarde à l'abri quand tu changes de téléphone ou que tu le perds. Voici exactement ce qui se passe avec tes données d'utilisateur Google:

• Ce qu'on reçoit: quand tu touches le bouton Google, Google envoie à notre serveur un jeton de connexion signé. Il contient l'identifiant de ton compte Google et, comme la connexion utilise les autorisations de base de Google, ton adresse e-mail, ton nom et ta photo de profil. On ne voit jamais ton mot de passe Google.
• Ce qu'on en fait: on vérifie le jeton avec les clés publiques de Google. On utilise l'identifiant du compte pour relier ta sauvegarde à ton compte Google et pour te rendre la même sauvegarde sur un autre appareil. On garde ton adresse e-mail vérifiée pour pouvoir retrouver ta sauvegarde quand tu nous écris pour de l'aide, et pour savoir quels joueurs ont sauvegardé avec Google.
• Ce qu'on stocke: une copie brouillée (hachée) de l'identifiant du compte et ton adresse e-mail vérifiée, à côté de ta sauvegarde. On ne stocke ni ton nom ni ta photo : le reste du jeton disparaît dès qu'il est vérifié.
• Qui peut le voir: seulement notre petite équipe, dans nos outils d'administration, pour l'assistance et pour faire tourner le jeu. On ne le montre jamais aux autres joueurs. On ne partage pas, ne vend pas, ne loue pas et ne transfère pas les données d'utilisateur Google, on ne s'en sert pas pour la pub et on ne s'en sert pas pour entraîner des modèles d'IA ou d'apprentissage automatique. On ne t'enverra pas d'e-mails marketing.
• Pour l'effacer: écris-nous et on supprime le lien et ton e-mail, ou ta sauvegarde entière (voir la section 7). Tu peux aussi nous retirer l'accès depuis ton compte Google sur myaccount.google.com/connections.

L'utilisation et le transfert par Time Crush des informations reçues des API Google respectent le Règlement sur les données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée. Base légale : notre contrat avec toi. La politique de confidentialité de Google s'applique à ton compte Google.

2.6 Achats

Les pièces, les gemmes et les autres objets payants sont vendus par Xsolla, qui agit en tant que vendeur officiel (merchant of record) : Xsolla encaisse le paiement, gère ta carte ou tes autres données de paiement, et s'occupe des taxes et des remboursements. On ne voit et on ne stocke jamais tes données de paiement.

Pour ouvrir la page de paiement, on envoie à Xsolla ton identifiant de joueur (un code aléatoire), ton nom de joueur, ton pays et ta langue, pour qu'il affiche la bonne monnaie, les bonnes taxes et les bons moyens de paiement. Xsolla nous indique le numéro de commande, l'objet, le prix, et s'il a été payé ou remboursé, pour qu'on puisse livrer ou reprendre l'objet. La politique de confidentialité de Xsolla s'applique au paiement lui-même. On garde les traces des commandes aussi longtemps que les lois fiscales et comptables l'exigent (base légale : notre contrat avec toi et nos obligations légales).

2.7 Ce qu'on garde dans ton navigateur

Le jeu garde dans le stockage de ton navigateur ta clé, une copie de ta sauvegarde, les coups joués hors ligne qui attendent d'être envoyés, et tes réglages (son, musique, langue). Un petit cookie retient pendant un an la langue que tu as choisie sur nos pages. Le jeu garde aussi ses propres fichiers sur ton appareil pour pouvoir s'ouvrir et se jouer hors ligne. Rien de tout ça ne sert à te suivre, et on n'utilise aucun cookie publicitaire ni de mesure d'audience. Tu peux tout effacer dans les réglages de ton navigateur.

3. Avec qui on les partage

On partage les données personnelles uniquement avec les entreprises qui nous aident à faire tourner le jeu, et seulement ce dont elles ont besoin:

• Cloudflare héberge le jeu, sa base de données et nos pages, et les protège contre les attaques.
• Xsolla gère les paiements (voir 2.6).
• Google gère la connexion facultative (voir 2.5).

On peut aussi partager des données quand la loi l'exige, ou pour protéger nos joueurs, notre jeu ou nos droits. On ne vend jamais de données personnelles, et on ne s'en sert pas pour la pub.

4. Où vont tes données

Nos serveurs tournent sur le réseau mondial de Cloudflare, donc tes données peuvent être traitées hors de ton pays, y compris aux États-Unis. Quand on transfère des données personnelles hors de l'UE, du Royaume-Uni ou de la Suisse, on s'appuie sur les garanties prévues par la loi, comme les clauses contractuelles types de la Commission européenne utilisées par nos prestataires.

5. Combien de temps on les garde

• Ta sauvegarde et ses totaux de temps de jeu : tant que le jeu existe, ou jusqu'à ce que tu nous demandes de les effacer.
• Événements de jeu individuels : 14 jours. Rapports d'erreur : 90 jours. Totaux par jour : tant que le jeu existe, sans aucun nom associé.
• Comptes de visites : jusqu'à 400 jours.
• Ton lien Google et ton e-mail : jusqu'à ce que tu nous demandes de les effacer, ou que ta sauvegarde soit effacée.
• Traces des commandes : aussi longtemps que les lois fiscales et comptables l'exigent.

6. Enfants

Time Crush est fait pour les joueurs de 13 ans et plus (16 ans et plus là où la loi le demande). On ne collecte pas sciemment de données personnelles d'enfants plus jeunes. Si tu penses qu'un enfant de moins de 13 ans joue, écris-nous et on effacera sa sauvegarde.

7. Tes droits

Selon l'endroit où tu vis, tu peux nous demander de te montrer les données qu'on a sur toi, de les corriger, de les effacer, de t'en donner une copie, ou d'arrêter ou de limiter leur utilisation. Tu peux aussi t'opposer à la façon dont on les utilise. Pour tout ça, écris à ben@insoola.org avec ton nom de joueur, et l'e-mail avec lequel tu as sauvegardé avec Google si tu l'as utilisé. On répond sous 30 jours. On peut te demander de prouver que la sauvegarde est bien à toi, par exemple en écrivant depuis cet e-mail ou en nous montrant ton jeu.

Si notre réponse ne te convient pas, tu peux porter plainte auprès de ton autorité de protection des données (en France, la CNIL). Aux Philippines, c'est la Commission nationale de la vie privée (National Privacy Commission).

8. Comment on protège tes données

On protège tes données avec des connexions chiffrées (HTTPS), des clés brouillées, des limites strictes sur qui peut accéder à nos outils d'administration et des vérifications sur tout ce que le jeu envoie à notre serveur. Aucun système n'est parfait, mais si un problème met tes données en danger, on te préviendra, toi et les autorités, comme la loi l'exige.

9. Changements de cette politique

Si on change cette politique, on publiera la nouvelle version ici avec une nouvelle date, et on te préviendra dans le jeu des changements importants.

10. Contact

Insoola Information Technology Solutions, Philippines. E-mail: ben@insoola.org.