Politique de confidentialité
EngageEngine (« nous »), Rte du Clos 18, 1913 Saillon, Suisse, édite le jeu mobile Pathogen. Cette politique explique quelles données le jeu et son serveur traitent, pourquoi, combien de temps, et comment exercer vos droits. Elle s'applique selon la loi suisse sur la protection des données (nLPD) et, pour les joueurs de l'Union européenne, le RGPD.
1. Données traitées
- Identifiant d'appareil : un identifiant aléatoire créé par le jeu à la première ouverture. Il ouvre votre compte invité. Le serveur n'en garde qu'une empreinte (hachage), avec le type d'appareil (iOS ou Android) et les dates de première et dernière connexion.
- Compte Apple ou Google, si vous le liez (facultatif, pour retrouver votre progression sur un autre appareil) : l'identifiant opaque fourni par Apple (Sign in with Apple) ou votre identifiant joueur Google Play Jeux. Ni nom ni adresse e-mail ne sont demandés. Pour Apple, nous conservons aussi un jeton chiffré qui sert uniquement à révoquer l'accès à la suppression de votre compte, comme Apple l'exige.
- Pseudo : « Patient XXXX » par défaut, modifiable. Il est public : les autres joueurs le voient dans les classements.
- Sauvegarde cloud : votre progression dans le jeu, envoyée en fin de partie et quand l'app passe en arrière-plan.
- Parties et scores : les statistiques de chaque partie terminée (pathogène, durée, difficulté, populations infectées et mortes, pays, progression du vaccin, score) et leur date. Le serveur calcule le score et détecte les résultats invraisemblables.
- Classements : votre meilleur score par classement, avec votre pseudo et le pathogène utilisé, visibles par les autres joueurs.
- Achats : l'identifiant de transaction et le produit acheté, pour débloquer les familles payantes et gérer les remboursements. Le paiement est entièrement traité par Apple ou Google : nous ne voyons jamais vos données de paiement.
- Journaux techniques : comme tout serveur web, le nôtre enregistre l'adresse IP et la requête de chaque connexion, pour la sécurité (limitation des abus, diagnostic). Ces journaux sont effacés après 14 jours. Le serveur applicatif, lui, n'enregistre pas les adresses IP.
- Rapports d'erreurs (à partir de la version 1.0.1) : quand le jeu rencontre une erreur technique sans planter, il envoie le message d'erreur, l'endroit du code concerné, l'écran, la version du jeu, le modèle d'appareil et la version du système. Aucun identifiant de joueur, pseudo ni adresse IP n'est enregistré avec : ces rapports ne permettent pas de vous identifier. Ils servent uniquement à corriger les bugs.
Les succès passent par Game Center (Apple) ou Google Play Jeux : ils sont traités par Apple ou Google selon leurs propres politiques, pas par notre serveur.
2. Pourquoi (finalités et bases légales)
- Fournir le jeu et ses fonctions en ligne (sauvegarde cloud, classements, récupération de compte, achats) : exécution du contrat avec vous.
- Protéger le service (sécurité, anti-triche, limitation des abus) : notre intérêt légitime.
- Corriger les bugs grâce aux rapports d'erreurs anonymes : notre intérêt légitime.
- Gérer les achats et remboursements : exécution du contrat et obligations légales.
3. Où sont les données
Notre serveur et sa base de données sont hébergés en Suisse (Infomaniak, Genève). Les communications sont chiffrées (HTTPS). Apple et Google traitent les achats, la connexion avec leur compte et les succès, selon leurs propres politiques de confidentialité (Apple, Google).
4. Combien de temps
- Tant que votre compte existe. Si vous supprimez votre compte, tout est effacé immédiatement : il ne reste qu'un compteur anonyme des suppressions effectuées.
- Un compte invité jamais lié à Apple ou Google, sans achat et inactif depuis 24 mois est supprimé automatiquement.
- Si vous supprimez votre compte Apple, ou retirez à Pathogen l'accès à « Se connecter avec Apple », Apple nous en informe : le lien est retiré, et le compte Pathogen est supprimé si le compte Apple n'existe plus.
- Journaux techniques du serveur : 14 jours.
- Rapports d'erreurs : 30 jours après la dernière occurrence de l'erreur.
5. Vos droits
Vous pouvez accéder à vos données, les recevoir dans un format lisible (export JSON), corriger votre pseudo, supprimer votre compte et vous opposer à un traitement.
- Supprimer votre compte : dans le jeu (écran Collection → COMPTE → SUPPRIMER MON COMPTE, puis confirmer avec SUPPRIMER DÉFINITIVEMENT), ou en suivant cette page.
- Toute autre demande (accès, export, question) : info@engageengine.ch, en indiquant votre identifiant joueur (8 caractères, affiché dans le jeu : écran Collection → COMPTE → ligne « Identifiant joueur »).
- Vous pouvez aussi saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, dans l'Union européenne, l'autorité de protection des données de votre pays.
6. Enfants
Pathogen n'est pas destiné aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données les concernant.
7. Modifications
Nous publierons toute modification sur cette page, avec sa date. En cas de changement important (par exemple l'ajout des notifications), nous le signalerons dans le jeu.
8. Contact
EngageEngine
Rte du Clos 18
1913 Saillon
Suisse
info@engageengine.ch
Privacy Policy
EngageEngine (“we”), Rte du Clos 18, 1913 Saillon, Switzerland, publishes the mobile game Pathogen. This policy explains what data the game and its server process, why, for how long, and how to exercise your rights, under the Swiss Federal Act on Data Protection (FADP) and, for players in the European Union, the GDPR.
1. Data we process
- Device identifier: a random identifier created by the game on first launch, which opens your guest account. The server keeps only a hash of it, the device type (iOS or Android) and first / last connection dates.
- Apple or Google account, if you link one (optional, to recover your progress on another device): the opaque identifier provided by Apple (Sign in with Apple) or your Google Play Games player ID. No name or e-mail address is requested. For Apple, we also keep an encrypted token used only to revoke access when you delete your account, as Apple requires.
- Display name: “Patient XXXX” by default, editable. It is public: other players see it on the leaderboards.
- Cloud save: your game progress, sent at the end of a run and when the app goes to the background.
- Runs and scores: the statistics of each finished run (pathogen, duration, difficulty, infected and dead populations, countries, cure progress, score) and its date. The server computes the score and detects implausible results.
- Leaderboards: your best score per leaderboard, with your display name and pathogen, visible to other players.
- Purchases: the transaction identifier and product, to unlock paid families and handle refunds. Payment is handled entirely by Apple or Google: we never see your payment details.
- Technical logs: like any web server, ours records the IP address and request of each connection for security (abuse limiting, diagnostics). These logs are deleted after 14 days. The application server itself does not record IP addresses.
- Error reports (from version 1.0.1): when the game hits a technical error without crashing, it sends the error message, the code location, the screen, the game version, the device model and the OS version. No player identifier, display name or IP address is stored with them: these reports cannot identify you. They are used only to fix bugs.
Achievements go through Game Center (Apple) or Google Play Games and are processed by Apple or Google under their own policies, not by our server.
2. Purposes and legal bases
- Providing the game and its online features (cloud save, leaderboards, account recovery, purchases): performance of our contract with you.
- Protecting the service (security, anti-cheat, abuse limiting): our legitimate interest.
- Fixing bugs through anonymous error reports: our legitimate interest.
- Handling purchases and refunds: contract performance and legal obligations.
3. Where the data is
Our server and database are hosted in Switzerland (Infomaniak, Geneva). All communications are encrypted (HTTPS). Apple and Google process purchases, sign-in with their accounts and achievements under their own privacy policies (Apple, Google).
4. Retention
- As long as your account exists. If you delete your account, everything is erased immediately; only an anonymous count of deletions remains.
- A guest account never linked to Apple or Google, without purchases and inactive for 24 months is deleted automatically.
- If you delete your Apple account or stop using Sign in with Apple for Pathogen, Apple notifies us: the link is removed, and the Pathogen account is deleted if the Apple account no longer exists.
- Server technical logs: 14 days.
- Error reports: 30 days after the error was last seen.
5. Your rights
You can access your data, receive it in a readable format (JSON export), correct your display name, delete your account and object to processing.
- Delete your account: in the game (Collection screen → COMPTE (Account) → SUPPRIMER MON COMPTE (Delete my account), then confirm with SUPPRIMER DÉFINITIVEMENT), or via this page.
- Any other request (access, export, questions): info@engageengine.ch, with your player ID (8 characters, shown in the game: Collection screen → COMPTE → “Identifiant joueur” line).
- You may also contact the Swiss Federal Data Protection and Information Commissioner (FDPIC) or, in the European Union, your national data protection authority.
6. Children
Pathogen is not intended for children under 13, and we do not knowingly collect their data.
7. Changes
We will publish any change on this page with its date, and announce significant ones (such as adding notifications) in the game.
8. Contact
EngageEngine
Rte du Clos 18
1913 Saillon
Switzerland
info@engageengine.ch