Politique de confidentialité — War of Paperia

Application : War of Paperia (com.paperia.war)

Éditeur / Responsable du traitement : Elyes Kernag (TODO : raison sociale exacte + adresse postale dès création de la société ; obligatoire pour le RGPD et Google Play)

Contact : contact@elyeskernag.fr

Dernière mise à jour : 12 août 2026

Version : 2.0

Ce document décrit l'état actuel du jeu. Les sections marquées « PRÉVU » ne s'appliquent pas tant que la fonctionnalité correspondante n'est pas en production. La fiche Data safety (DATA-SAFETY.md) doit toujours rester cohérente avec ce document : déclarer à Google un traitement inexact, dans un sens comme dans l'autre, est un motif de suspension.

1. Qui sommes-nous

War of Paperia est un jeu de duel mobile 1 contre 1. L'éditeur, joignable à contact@elyeskernag.fr, est le responsable du traitement des données personnelles décrites ci-dessous. Pour toute question relative à vos données, écrivez à cette adresse en indiquant « RGPD / Confidentialité » en objet.

(TODO utilisateur : si vous publiez sous une société, remplacez « Elyes Kernag » par la raison sociale, ajoutez l'adresse du siège et, le cas échéant, le numéro SIREN. Si vous ciblez l'UE sans y être établi, un représentant UE peut être requis — à valider avec un juriste.)

2. Principe : collecte minimale

Le jeu est conçu pour minimiser les données. Il fonctionne en mode invité : aucune adresse e-mail, aucun numéro de téléphone, aucun nom réel ne sont demandés pour jouer. Nous ne collectons pas de contacts, ni la localisation précise, ni de données biométriques ou sensibles.

3. Données que nous traitons

3.1 Identifiant de joueur invité (actuel)

À la première partie en ligne, le serveur crée un identifiant aléatoire (UUID) et un jeton signé (token) stockés sur votre appareil. Ils servent à vous reconnaître entre deux sessions et après une reconnexion. Cet identifiant n'est pas l'identifiant matériel de l'appareil ; il ne permet pas de vous identifier personnellement en dehors du jeu.

• Données : identifiant de joueur (UUID), jeton d'authentification, pseudonyme que vous choisissez.
• Finalité : faire fonctionner le compte invité, le classement et la reprise de partie.
• Base légale (RGPD) : exécution du service que vous demandez (art. 6.1.b), et intérêt légitime à sécuriser les comptes (art. 6.1.f).

3.2 Données de jeu / progression (actuel)

• Données : pseudonyme, médailles, niveau de classement caché (MMR / Glicko), nombre de parties, victoires, date de création du compte, date de dernière connexion, et un historique borné de résultats de parties (identifiants des joueurs, vainqueur, motif de fin, horodatage).
• Finalité : matchmaking équitable, classements et ligues, statistiques de progression, anti-triche basique.
• Base légale : exécution du service (art. 6.1.b) ; intérêt légitime pour l'équité et la lutte anti-triche (art. 6.1.f).
• Stockage : sur notre serveur de jeu (actuellement un fichier de données ; une base de données est prévue à l'échelle).

3.2 bis Portefeuille de jeu (actuel)

Les unités du jeu sont des consommables qui s'achètent avec une monnaie de jeu. Pour que ces soldes ne soient pas modifiables depuis le téléphone, ils sont tenus sur notre serveur.

• Données : solde d'encre, solde de peinture, nombre d'unités possédées par type, et un journal des mouvements (motif, montant, horodatage) conservé 30 jours.
• Finalité : faire fonctionner l'économie du jeu, empêcher la fraude, et pouvoir répondre à une réclamation (« je n'ai pas reçu mon achat »).
• Base légale : exécution du service (art. 6.1.b) ; intérêt légitime à la lutte contre la fraude (art. 6.1.f).

3.3 Réglages locaux (actuel)

Vos préférences (langue, volumes audio, haptique, options) et certaines données de progression hors-ligne sont enregistrées localement sur votre appareil (stockage local). Elles ne sont pas envoyées à nos serveurs et disparaissent si vous désinstallez le jeu ou videz les données de l'application.

3.4 Données techniques / journaux (actuel, minimal)

Pour faire fonctionner le serveur en ligne et le sécuriser, des journaux techniques peuvent contenir temporairement une adresse IP et des métadonnées de connexion (horodatage, type de message). Ces journaux servent au diagnostic, à la limitation d'abus (rate limiting) et à la sécurité, puis sont supprimés ou anonymisés.

• Base légale : intérêt légitime à la sécurité et au bon fonctionnement (art. 6.1.f).

3.5 Achats intégrés — PRÉVU (non actif aujourd'hui)

Les achats intégrés sont aujourd'hui désactivés et aucun paiement réel n'est traité (les boutons correspondants sont masqués dans le jeu). Lorsqu'ils seront activés, ce sera par la facturation Google Play, obligatoire pour les biens numériques d'une application distribuée sur le Play Store — aucun prestataire tiers de paiement n'est utilisé :

• Données : identifiant de transaction/reçu, produit acheté, statut (cosmétiques et monnaie premium uniquement — no pay-to-win). Le paiement lui-même (carte, etc.) est traité par Google, pas par nous : nous ne voyons jamais vos coordonnées bancaires.
• Finalité : délivrer l'achat, restaurer les achats, prévenir la fraude, support.
• Base légale : exécution du contrat d'achat (art. 6.1.b) ; obligations comptables/légales (art. 6.1.c).

3.6 Publicité récompensée — ACTIF

Le jeu utilise Google AdMob. Une seule forme de publicité existe : la vidéo récompensée, que vous choisissez de lancer pour gagner de la monnaie de jeu. Il n'y a aucune publicité imposée entre les parties.

• Données : un identifiant publicitaire (Android Advertising ID ou App Set ID), des données de diffusion/interaction publicitaire, et des données techniques nécessaires à AdMob. À la fin d'une vidéo, Google appelle notre serveur avec un message signé contenant votre identifiant de joueur et un identifiant de transaction, afin que la récompense soit créditée au bon compte et une seule fois.
• Finalité : afficher des publicités récompensées, créditer la récompense, et mesurer/limiter leur diffusion.
• Important — 13+ et UE : le jeu vise un public 13 ans et plus. Pour les utilisateurs de l'UE/EEE/Royaume-Uni, une plateforme de gestion du consentement (CMP) conforme au consentement Google demandera votre accord avant toute publicité personnalisée ; sans consentement, seules des publicités non personnalisées seront servies. Nous n'activons pas de publicité comportementale ciblée pour des mineurs.
• Base légale : consentement (art. 6.1.a) pour la publicité personnalisée ; intérêt légitime pour la publicité non personnalisée/contextuelle (art. 6.1.f).

3.7 Mesure d'audience — ACTIF (interne, sans aucun tiers)

Nous mesurons l'usage du jeu nous-mêmes, sur notre propre serveur. Aucun outil tiers n'est utilisé : ni Firebase, ni GameAnalytics, ni aucun autre. Rien n'est transmis à qui que ce soit.

• Données, en entier : quatre événements — début de partie et fin de partie (avec le mode de jeu et le résultat), et le refus d'un contenu téléchargé — accompagnés du numéro de version de l'application et d'un identifiant aléatoire créé sur votre appareil. Cet identifiant sert uniquement à compter des sessions ; il se renouvelle tout seul au bout de 13 mois et n'est recoupé avec rien. Aucun nom, aucune adresse, aucune position, aucun identifiant matériel. Aucune adresse IP n'est conservée dans ces journaux.
• Finalité : comprendre l'usage, corriger les bugs, améliorer l'équilibrage.
• Conservation : 13 mois, après quoi les journaux sont automatiquement supprimés.
• Base légale : intérêt légitime (art. 6.1.f). Cette mesure entre dans le cadre de la mesure d'audience exemptée de consentement décrite par la CNIL : strictement interne, non recoupée, non transmise, à durée de vie limitée.
• Vous pouvez la refuser à tout moment : Réglages → « Statistiques anonymes ». Le refus coupe tout envoi et efface l'identifiant.

3.8 Rapports de plantage — ACTIF (interne, sans aucun tiers)

Quand le jeu plante, il nous envoie le message d'erreur technique et sa trace, avec le même identifiant aléatoire et le numéro de version. Sur notre serveur, jamais chez un tiers ; aucun outil de type Sentry n'est utilisé. Mêmes durée de conservation (13 mois) et même refus possible que ci-dessus.

4. Ce que nous ne faisons pas

• Pas de chat libre ni de messagerie ouverte entre joueurs (uniquement des émotes prédéfinies).
• Pas de vente de vos données personnelles.
• Pas de collecte de localisation précise, de contacts, de SMS, de micro, de caméra, de photos.
• Pas de pay-to-win : tous les achats sont cosmétiques ou de confort, sans avantage de jeu.
• Pas de profilage publicitaire des mineurs.

5. Partage des données (sous-traitants et destinataires)

Nous ne partageons des données qu'avec les prestataires strictement nécessaires au service. Au moment de la première publication, l'usage réel est le suivant :

| Destinataire | Rôle | Statut actuel | Données concernées |

|---|---|---|---|

| OVHcloud — hébergeur du serveur de jeu (France) (TODO utilisateur : confirmer la raison sociale exacte de l'offre souscrite) | Héberge le serveur PvP, la progression et le portefeuille | Actif | Identifiant joueur, pseudo, stats, portefeuille, IP (journaux techniques) |

| Google AdMob | Diffusion des vidéos récompensées | Actif | Identifiant publicitaire, données de diffusion |

| Google Play (facturation) | Traitera les paiements | Prévu (achats désactivés) | Données de transaction (aucune coordonnée bancaire côté éditeur) |

La mesure d'audience et les rapports de plantage ne figurent pas dans ce tableau : ils

ne quittent pas notre propre serveur. Aucun prestataire d'analytique n'est utilisé.

(TODO utilisateur : confirmer la raison sociale de l'hébergeur. Chaque prestataire « Prévu » ne devient « Actif » qu'au moment où le service est réellement branché — et la fiche Data safety doit être mise à jour le même jour.)

Des données peuvent être traitées hors de l'UE (ex. États-Unis) par ces prestataires ; le cas échéant, les transferts s'appuient sur des clauses contractuelles types ou un cadre d'adéquation. Nous pouvons aussi divulguer des données si la loi l'exige.

6. Durée de conservation

• Compte invité et progression : conservés tant que le compte est actif. Un compte inactif (TODO : préciser le délai, ex. 24 mois sans connexion) peut être anonymisé ou supprimé.
• Journaux techniques / IP : conservation courte (TODO : ex. 30 à 90 jours) puis suppression/anonymisation.
• Mesure d'audience et rapports de plantage : 13 mois, puis suppression automatique.
• Journal des mouvements du portefeuille : 30 jours.
• Données d'achat : conservées le temps requis par les obligations comptables et légales.
• Réglages locaux : restent sur l'appareil jusqu'à désinstallation ou effacement par vous.

7. Vos droits (RGPD)

Si vous résidez dans l'UE/EEE, vous disposez des droits suivants : accès, rectification, effacement (« droit à l'oubli »), limitation, opposition, portabilité, et retrait du consentement à tout moment (pour la publicité personnalisée et l'analytique). Vous pouvez aussi définir vos préférences publicitaires via la CMP dans le jeu et via les réglages publicitaires de votre appareil Android.

Comment exercer vos droits : écrivez à contact@elyeskernag.fr en précisant votre pseudonyme et, si possible, votre identifiant de joueur (visible dans les réglages du jeu) afin que nous puissions retrouver votre compte. Nous répondons dans un délai d'un mois. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de protection des données de votre pays.

Suppression de compte : dans le jeu, Réglages → Compte → Supprimer (confirmation en deux temps). La suppression est immédiate : compte, progression, classement et portefeuille sont effacés. Sans l'application, la marche à suivre est sur https://www.warofpaperia.com/suppression-compte.html, ou par courriel à contact@elyeskernag.fr. Les résultats de parties auxquelles vous avez participé sont anonymisés et non supprimés : les effacer trouerait aussi l'historique de vos adversaires.

8. Enfants et public 13+

Le jeu est destiné aux personnes de 13 ans et plus. Il n'est pas conçu pour les enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données. Le contenu est de type cartoon, sans violence réaliste, sans chat libre. Pour les utilisateurs de l'UE/EEE/Royaume-Uni, aucune publicité personnalisée n'est diffusée sans consentement, et nous ne profilons pas les mineurs à des fins publicitaires. Si vous pensez qu'un enfant de moins de 13 ans nous a transmis des données, écrivez-nous : nous les supprimerons.

9. Sécurité

Les communications avec le serveur en ligne utilisent un canal chiffré (TLS / wss://). Les jetons d'identité sont signés et vérifiés côté serveur. Nous appliquons une limitation d'abus et des validations côté serveur. Aucun système n'est parfaitement sûr, mais nous prenons des mesures raisonnables pour protéger vos données.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique (nouveaux services, nouvelles obligations). La date « Dernière mise à jour » indique la version en vigueur. En cas de changement important, nous le signalerons dans le jeu ou sur la page d'hébergement de cette politique.

11. Hébergement de cette politique (obligatoire pour Google Play)

Google Play exige une URL publique pointant vers cette politique, saisie dans la Play Console et liée dans le jeu (menu Paramètres → Confidentialité). Options pour l'héberger :

1. Via le serveur du jeu : le serveur Node sert déjà le client web ; ajoutez une route statique (ex. https://votre-domaine/privacy) renvoyant la version HTML de ce document. URL stable et gratuite une fois le serveur déployé avec TLS (voir DEPLOY.md).

2. Page web simple : GitHub Pages, Cloudflare Pages, Netlify ou Vercel (gratuit) — collez le contenu converti en HTML.

3. Domaine de marque : https://warofpaperia.com/privacy une fois le domaine acquis.

✅ Fait : la politique est servie par le serveur du jeu à l'adresse

https://www.warofpaperia.com/privacy. TODO utilisateur : renseigner cette URL

(a) dans la Play Console (fiche + Data safety) et (b) dans le menu Réglages du jeu.

Privacy Policy — War of Paperia (English)

Application: War of Paperia (com.paperia.war)

Publisher / Data Controller: Elyes Kernag (TODO: exact legal entity + postal address once the company is set up; required for GDPR and Google Play)

Contact: contact@elyeskernag.fr

Last updated: 12 August 2026

Version: 2.0

This document describes the game's current state (advertising and in-app purchases are still stubs, not connected) and flags what is planned once those services go live. Sections marked "PLANNED" do not apply until the corresponding feature is actually in production. The Data safety form (DATA-SAFETY.md) must stay consistent with this document.

1. Who we are

War of Paperia is a 1v1 mobile duel game. The publisher, reachable at contact@elyeskernag.fr, is the data controller for the personal data described below. For any privacy question, email us with "GDPR / Privacy" in the subject.

2. Principle: minimal collection

The game is built to minimize data. It works in guest mode: no email, phone number or real name is required to play. We do not collect contacts, precise location, biometric or sensitive data.

3. Data we process

• Guest player ID (current): a random ID (UUID), a signed token, and the nickname you choose. Used to run the guest account, leaderboard and match resume. Legal basis: performance of the service (Art. 6.1.b) and legitimate interest in account security (Art. 6.1.f). This is not your device's hardware ID.
• Game / progression data (current): nickname, medals, hidden skill rating (MMR/Glicko), matches played, wins, account creation date, last seen, and a bounded history of match results (player IDs, winner, end reason, timestamp). Used for fair matchmaking, leaderboards, stats and basic anti-cheat. Legal basis: Art. 6.1.b and 6.1.f. Stored on our game server.
• Local settings (current): language, audio, haptics and some offline progress are stored on your device only and never sent to us.
• Technical logs (current, minimal): connection logs may temporarily contain an IP address and metadata for diagnostics, rate limiting and security, then are deleted or anonymized. Legal basis: legitimate interest (Art. 6.1.f).
• Game wallet (current): ink balance, paint balance, owned unit counts, and a 30-day journal of movements, all held on our server so they cannot be edited from the device. Legal basis: Art. 6.1.b and 6.1.f (fraud prevention).
• In-app purchases — PLANNED (not active today): purchases are disabled and no real payment is processed. When enabled, it will be through Google Play Billing, which is mandatory for digital goods in a Play Store app; no third-party payment provider is involved. Payment itself is handled by Google; we never see your card details. Legal basis: Art. 6.1.b and 6.1.c.
• Rewarded ads — ACTIVE: the game uses Google AdMob. The only ad format is a rewarded video you choose to start; there are no forced ads. Data: an advertising identifier (Android Advertising ID / App Set ID) and ad delivery data. When a video ends, Google calls our server with a signed message carrying your player ID and a transaction ID, so the reward is credited to the right account exactly once. For EU/EEA/UK users, a Consent Management Platform requests consent for personalized ads; without consent, only non-personalized ads are shown. We do not run behavioral ad profiling of minors. Legal basis: consent (Art. 6.1.a) for personalized ads, legitimate interest otherwise (Art. 6.1.f).
• Audience measurement — ACTIVE, in-house, no third party: four events (match start, match end, rejected downloaded content) plus the app version and a random identifier created on your device, sent to our own server. No Firebase, no GameAnalytics, nothing shared with anyone. The identifier only counts sessions, renews itself after 13 months, and is never cross-referenced; no IP address is kept. Retention: 13 months. Legal basis: legitimate interest (Art. 6.1.f), within the CNIL's consent-exempt audience-measurement framework. You can refuse it at any time: Settings → "Anonymous statistics"; refusing stops all sending and deletes the identifier.
• Crash reporting — ACTIVE, in-house: error message, technical trace, app version and the same random identifier, sent to our own server (no Sentry or similar). Same retention and same opt-out.

4. What we do not do

No free chat (preset emotes only); no selling of your data; no precise location, contacts, SMS, microphone, camera or photos; no pay-to-win; no advertising profiling of minors.

5. Data sharing

We only share data with processors strictly necessary to run the service: OVHcloud (game server host, France) — ACTIVE; Google AdMob (rewarded ads) — ACTIVE; Google Play (payments) — PLANNED. Audience measurement and crash reports never leave our own server, so no analytics processor is involved. Some processing may occur outside the EU (e.g. USA) under standard contractual clauses or an adequacy framework. We may disclose data where required by law.

6. Retention

Guest account and progression: kept while the account is active; inactive accounts (TODO: e.g. 24 months) may be anonymized or deleted. Technical logs/IP: short retention (TODO: e.g. 30–90 days). Audience measurement and crash reports: 13 months. Wallet movement journal: 30 days. Purchase data: kept as required by accounting/legal obligations. Local settings: on your device until you uninstall or clear data.

7. Your rights (GDPR)

Access, rectification, erasure, restriction, objection, portability, and withdrawal of consent at any time. Manage ad preferences via the in-game CMP and your Android ad settings. To exercise your rights, email contact@elyeskernag.fr with your nickname and, if possible, your player ID (shown in game settings). We reply within one month. You may complain to the CNIL (France) or your local data protection authority. Account deletion: in-game, Settings → Account → Delete (two-step confirmation); deletion is immediate. Without the app: https://www.warofpaperia.com/suppression-compte.html, or email contact@elyeskernag.fr. Match results you took part in are anonymised, not deleted — removing them would also break your opponents' history.

8. Children and 13+ audience

The game targets people aged 13 and over. It is not designed for children under 13 and we do not knowingly collect their data. No personalized ads are served without consent in the EU/EEA/UK; we do not profile minors for advertising. If you believe a child under 13 has provided us data, email us and we will delete it.

9. Security

Online communication uses an encrypted channel (TLS / wss://) (to be enabled at deployment). Identity tokens are signed and verified server-side. We apply abuse limiting and server-side validation. No system is perfectly secure, but we take reasonable measures.

10. Changes

We may update this policy. The "Last updated" date marks the current version; significant changes will be announced in-game or on the hosting page.

11. Hosting this policy (required by Google Play)

Google Play requires a public URL for this policy, entered in the Play Console and linked in-game (Settings → Privacy). Host it via the game server (e.g. https://your-domain/privacy), a free static page (GitHub/Cloudflare/Netlify/Vercel Pages), or a branded domain (https://warofpaperia.com/privacy). (TODO: choose one, publish, then enter the URL in Play Console and in the game's Settings.)