CheckMess · Vos données dans le jeu
Politique de confidentialité de l’application CheckMess
Version du 26 septembre 2026
1. Objet
Cette politique concerne CheckMess sur iOS et Android et ses services : compte joueur, sauvegardes en ligne, parties multijoueurs, amis, messagerie, achats intégrés et assistance. Les fonctionnalités disponibles peuvent varier selon la plateforme, la version et l’âge du joueur.
La navigation sur checkmess.com, son formulaire de contact et l’inscription à l’annonce de lancement relèvent de la politique distincte « Confidentialité du site » : checkmess.com/confidentialite/.
2. Responsable et contact
Le responsable du traitement est Equaviz OÜ, société de droit estonien immatriculée sous le numéro 17542633, dont le siège est situé Harju maakond, Tallinn, Lasnamäe linnaosa, Lõõtsa tn 5, 11415, Estonie.
Pour toute question ou demande relative à vos données : [email protected]. Vous pouvez également nous écrire à l’adresse postale ci-dessus en précisant « Protection des données CheckMess ».
3. Données traitées et utilisations
Compte et connexion
Nous traitons votre adresse email, votre identifiant de compte, votre pseudonyme et les informations nécessaires à la connexion, à la récupération du compte et à la sécurité des sessions. Les informations obligatoires sont indiquées lors de leur saisie ; sans les données nécessaires au compte, les services en ligne associés ne peuvent pas être fournis.
Si vous choisissez Google ou Apple pour vous connecter, ce fournisseur transmet les informations autorisées pour l’authentification. Google peut notamment transmettre un nom et une référence à la photo de profil, en plus de l’email et de l’identifiant du fournisseur. Apple peut transmettre une adresse relais lorsque vous masquez votre email. Nous ne recevons pas votre mot de passe Google ou Apple. Le nom et la photo provenant du fournisseur de connexion ne sont pas automatiquement publiés dans votre profil de jeu.
Profil, sauvegardes et parties
Nous conservons le profil de jeu, l’avatar choisi dans le jeu, les decks et leurs noms, la progression synchronisée, les tutoriels terminés, les résultats et historiques de parties, le classement, l’inventaire et le portefeuille de mana. Ces données servent au fonctionnement du jeu, aux sauvegardes, à la recherche d’adversaires et à l’attribution des résultats et récompenses.
Votre pseudonyme, votre avatar et les informations de jeu prévues par les fonctionnalités utilisées peuvent être visibles par d’autres joueurs, notamment dans une partie ou un classement. Votre email de connexion n’est pas une information publique du profil.
Des préférences et sauvegardes restent sur votre appareil, notamment certains réglages et des parties solo. Toutes les données locales ne sont pas synchronisées. Les informations de maintien de session sont conservées au moyen des mécanismes de protection de la plateforme.
Amis et messagerie
Nous conservons les invitations, les relations entre comptes amis et les informations nécessaires aux duels entre amis. Cette liste est créée dans CheckMess : nous n’importons pas le carnet d’adresses de votre téléphone.
Nous conservons le contenu des messages, leurs dates, leurs expéditeurs et leurs destinataires pour permettre les échanges et leur consultation. Les messages sont destinés aux interlocuteurs concernés. Ils ne constituent pas une messagerie chiffrée de bout en bout : les personnes autorisées à assurer la sécurité, la modération ou l’assistance peuvent accéder aux informations nécessaires à leur intervention.
Les blocages et signalements servent à protéger les joueurs. Un signalement peut entraîner la conservation des éléments nécessaires à son examen. Évitez d’envoyer des données sensibles, des mots de passe ou des codes de connexion dans le chat ou au support.
Achats intégrés
La boutique de votre plateforme traite le paiement. Nous traitons les références du produit et de la transaction, le justificatif technique, l’état de l’achat et le compte bénéficiaire. Nous conservons les mouvements de mana et les droits associés pour délivrer le contenu, éviter les doubles attributions, traiter les incidents et prévenir la fraude.
Nous ne recevons pas votre numéro complet de carte bancaire ni vos identifiants bancaires. Le pays de la boutique et la devise peuvent être utilisés pour afficher et vérifier l’offre locale ; ils ne constituent pas une mesure de votre position GPS.
Fonctionnement technique et sécurité
Le jeu et ses infrastructures traitent les informations techniques nécessaires à la communication et au diagnostic : adresse IP lors des connexions, événements et erreurs de connexion, références techniques de requêtes ou de sessions, version du jeu, plateforme, caractéristiques techniques de l’appareil et mesures de fonctionnement.
Les composants d’achats peuvent également traiter des informations d’installation, d’appareil, de session, de pays ou de transaction nécessaires à leurs services. Ces informations servent à fournir les achats, assurer la compatibilité et la fiabilité du service et prévenir les abus.
Nous n’utilisons pas les données des joueurs pour afficher de la publicité ciblée ou créer des profils publicitaires entre applications. Nous ne vendons pas leurs données. Les outils de création graphique et de modèles 3D utilisés pendant le développement ne reçoivent pas les comptes, les messages ou les parties des joueurs dans le fonctionnement normal du jeu.
Assistance
Lorsque vous contactez [email protected], nous recevons votre adresse email et les informations que vous choisissez d’envoyer. Les messages sont hébergés chez IONOS et accessibles à la personne chargée du support chez Equaviz OÜ. La boîte de support n’est pas redirigée vers une autre messagerie.
La préparation d’un email depuis le jeu ne l’envoie pas automatiquement : vous l’envoyez depuis votre application de messagerie. Vous pouvez choisir d’ajouter un diagnostic comportant notamment la version du jeu, la plateforme, le modèle d’appareil, l’affichage, les performances et l’état du jeu. Envoyé par email, ce diagnostic est associé à votre demande d’assistance, même s’il ne contient pas lui-même votre identifiant de compte.
Créer un compte ou contacter le support ne vous inscrit pas à une liste commerciale.
4. Bases juridiques
Les traitements nécessaires au compte, aux fonctionnalités de jeu que vous demandez, aux sauvegardes et à la livraison des achats reposent sur l’exécution du contrat de fourniture du service.
La protection du service, la prévention de la fraude et des abus, le traitement des incidents et certaines interventions d’assistance reposent sur notre intérêt légitime à fournir un service fiable et à protéger les joueurs, dans le respect de leurs droits.
La conservation de pièces comptables et la réponse à certaines demandes d’autorités reposent sur nos obligations légales. Lorsque le consentement est requis, il est demandé séparément et peut être retiré. La consultation de cette politique ne vaut pas consentement général à tous les traitements.
5. Prestataires, composants et destinataires
Seules les personnes habilitées chez Equaviz OÜ et les prestataires nécessaires à leurs missions ont accès aux données concernées. Les principaux intervenants sont :
| Intervenant | Rôle et données concernées |
|---|---|
| Supabase | Authentification, bases de données et stockage des comptes, profils, relations d’amitié, messages et données de jeu. |
| Render | Hébergement des services serveur de jeu et de validation des achats ; requêtes, données nécessaires aux parties et journaux de fonctionnement. |
| Resend | Acheminement des emails de service, notamment de connexion et de vérification ; adresse du destinataire, contenu et informations de livraison. |
| IONOS | Hébergement de la messagerie d’assistance ; adresses email, messages, pièces jointes et données techniques de messagerie. |
| Apple et Google | Authentification lorsque vous choisissez leur connexion ; gestion des paiements et transactions sur leur boutique respective, selon les fonctionnalités proposées. |
| Unity | Fourniture du moteur et des composants d’achats intégrés ; traitement technique des achats et diagnostics nécessaires aux services utilisés. Unity n’héberge pas les comptes ni les messages CheckMess. |
Les prestataires agissant pour notre compte sont soumis à nos instructions et aux obligations de protection des données applicables à leurs services. Nous nous assurons que les tiers auxquels nous transmettons des données offrent une protection au moins équivalente à celle décrite dans cette politique. Apple et Google traitent aussi certaines données pour leurs propres services, selon leurs politiques. Les droits d’accès des prestataires sont limités aux besoins des services concernés.
Lors de l’ouverture de notre site depuis le jeu, son hébergeur Cloudflare traite la requête de navigation selon la politique du site. Le lien n’inclut pas automatiquement les informations de votre compte CheckMess.
Nous pouvons communiquer des données aux autorités lorsqu’une obligation ou demande légalement fondée l’exige, ainsi qu’aux conseils professionnels concernés lorsque cela est nécessaire à la défense de nos droits. Ces accès sont limités aux éléments pertinents.
6. Traitements internationaux et garanties
Nos prestataires peuvent traiter des données dans l’Espace économique européen et dans d’autres pays, notamment aux États-Unis. Une localisation européenne d’un serveur n’exclut pas des accès techniques ou traitements internationaux nécessaires au service.
Lorsqu’un transfert soumis à la réglementation européenne est effectué vers un pays sans décision d’adéquation applicable, il est encadré par les garanties prévues par cette réglementation, notamment les clauses contractuelles types de la Commission européenne et, si nécessaire, des mesures complémentaires. Les garanties britanniques et suisses applicables sont prises en compte pour les transferts concernés.
Vous pouvez obtenir des informations sur les lieux de traitement et les garanties pertinentes, ou en demander une copie, à [email protected]. Les documents des prestataires sont notamment accessibles aux adresses suivantes :
- Supabase : supabase.com/legal/dpa
- Render : render.com/dpa
- Resend : resend.com/legal/dpa
- IONOS : www.ionos.fr/terms-gtc/
- Unity : unity.com/legal/privacy-policy
- Apple : www.apple.com/legal/privacy/
- Google : policies.google.com/privacy
7. Durées de conservation
| Catégorie | Durée et traitement à l’échéance |
|---|---|
| Compte, profil, progression, decks, inventaire et relations d’amitié | Pendant la vie du compte. Après 24 mois sans connexion, préavis de suppression de 30 jours. Une nouvelle connexion pendant ce délai annule la procédure d’inactivité. |
| Historiques de parties et statistiques liés au compte | Pendant la vie du compte, puis effacement ou anonymisation irréversible lors de sa suppression. Les statistiques conservées sous forme réellement anonyme ne permettent plus de retrouver le joueur. |
| Messages ordinaires du chat | 12 mois à partir de leur envoi, ou plus tôt dans le cadre de la suppression d’un compte. Les éléments nécessaires à un signalement suivent la durée distincte ci-dessous. |
| Signalements et éléments de modération | Jusqu’à la clôture, puis 12 mois, sauf nécessité justifiée liée à un litige ou à une obligation légale. |
| Pièces justificatives comptables | 7 ans à partir de la fin de l’exercice comptable d’enregistrement, conformément aux obligations estoniennes applicables. Seules les données nécessaires sont archivées avec accès restreint ; cela ne justifie pas de conserver tout le compte ou son historique de jeu. |
| Journaux techniques conservés sous notre contrôle | 30 jours au maximum. Des extraits nécessaires à l’analyse d’un incident de sécurité peuvent être isolés jusqu’à sa résolution, puis au maximum 90 jours après celle-ci, sauf obligation légale ou litige documenté. |
| Assistance et diagnostics envoyés au support | Pendant le traitement, puis 12 mois après clôture, sauf obligation légale ou litige documenté. |
| Sauvegardes que nous constituons | Rotation sur 30 jours au maximum. Les données effacées disparaissent au plus tard à la fin de ce cycle ; une restauration réapplique les suppressions intervenues depuis la sauvegarde. |
| Informations et justificatifs minimaux d’autorisation parentale | Pendant la période où cette autorisation est nécessaire, puis suppression avec le compte ou lorsqu’ils ne sont plus nécessaires, sous réserve d’une obligation de preuve justifiée. Les documents d’identité éventuellement utilisés pour la vérification ne sont pas conservés dans le profil du joueur. |
Les journaux et sauvegardes gérés directement par les prestataires suivent aussi les cycles de leurs services et leurs obligations propres. Leurs durées peuvent être plus courtes que nos plafonds. Les informations détenues par Apple ou Google pour leurs propres services relèvent de leurs politiques respectives.
Une conservation exceptionnelle liée à un litige ou à une obligation légale est limitée aux données nécessaires, avec accès restreint et réévaluation à la fin de cette nécessité. Déplacer une partie vers une archive technique ne constitue pas un effacement.
8. Droits, export et suppression
Selon les conditions réglementaires applicables, vous disposez de droits d’accès, de rectification, d’effacement, de limitation et de portabilité. Vous pouvez vous opposer aux traitements fondés sur notre intérêt légitime et retirer votre consentement lorsque celui-ci constitue la base du traitement. Le retrait n’affecte pas la licéité des traitements déjà effectués.
Pour exercer vos droits, écrivez à [email protected]. Nous pouvons demander les seules informations nécessaires à la vérification proportionnée de votre identité. Nous répondons en principe dans un délai d’un mois ; une prolongation autorisée par la réglementation vous est expliquée dans ce délai.
La rubrique Mon compte → Mes données permet d’exporter certaines données du jeu. Le fichier n’inclut pas nécessairement les données restées uniquement sur votre appareil ni tous les échanges de support. Il ne limite pas votre droit de demander une copie plus complète.
Vous pouvez demander la suppression de votre compte directement dans le jeu depuis Mon compte → Mes données → Supprimer mon compte, avec confirmation et, si nécessaire, vérification de votre identité. Vous pouvez également écrire à [email protected].
La suppression met fin à l’accès au compte et entraîne l’effacement ou l’anonymisation irréversible des données associées, sous réserve des informations à conserver légalement. Elle couvre les profils, relations sociales, messages concernés, sauvegardes en ligne et références de joueur dans les historiques et archives. Les copies de sauvegarde expirent selon le cycle indiqué ci-dessus. Le traitement est réalisé dans un délai d’un mois, sous réserve d’une prolongation légalement justifiée et annoncée.
L’écran de confirmation explique la perte d’accès à la progression et aux éléments du compte, notamment au mana restant. La suppression ne constitue pas en elle-même une demande de remboursement ; vos droits légaux et les procédures de la boutique restent applicables. Elle ne supprime pas votre compte Apple ou Google. Désinstaller le jeu ne supprime pas automatiquement votre compte CheckMess.
Vous pouvez saisir l’Andmekaitse Inspektsioon en Estonie, www.aki.ee/en, ou l’autorité compétente dans votre pays, notamment la CNIL en France, www.cnil.fr. Lorsque la loi le permet, un représentant autorisé peut exercer vos droits pour votre compte.
9. Enfants et comptes supervisés
CheckMess vise des joueurs à partir de 9 ans. La classification d’âge du contenu par une boutique ne remplace pas les conditions d’accès aux services en ligne ni les protections relatives aux données personnelles.
Pour les joueurs de 9 à 15 ans, un compte supervisé et une autorisation parentale vérifiée sont nécessaires avant l’activation des services en ligne. Le parcours explique au parent les données collectées, leurs usages, leurs destinataires et les moyens d’exercer ses droits. L’accord de l’enfant est également recueilli lorsque la réglementation l’exige. Les moins de 9 ans ne peuvent pas créer de compte CheckMess.
La vérification utilise uniquement les informations nécessaires à l’âge et à l’autorisation : tranche d’âge ou information permettant de l’établir, adresse de contact du parent et preuve minimale de l’autorisation. Aucune publicité ciblée n’est activée pour les enfants. Les échanges avec d’autres joueurs et les achats sont soumis aux protections et contrôles parentaux du parcours proposé.
Le parent peut consulter les informations concernant le compte supervisé, retirer son autorisation et demander l’effacement des données en contactant [email protected] ou en utilisant les outils de gestion du compte. Sans autorisation vérifiable lorsqu’elle est requise, les services concernés ne sont pas activés et les informations recueillies uniquement pour une demande d’autorisation inaboutie sont supprimées au plus tard après 30 jours.
10. Sécurité et évolution
Nous mettons en œuvre des mesures adaptées de contrôle des accès, de protection des échanges et de limitation des données utilisées. Les interventions administratives et d’assistance sont réservées aux personnes autorisées. Aucune mesure ne permet toutefois de garantir une sécurité absolue.
Cette politique peut évoluer avec les fonctionnalités ou nos obligations. La version figurant en haut de la page identifie le texte applicable. Toute modification importante fait l’objet d’une information adaptée ; un nouveau consentement est demandé lorsqu’il est nécessaire.