← Retour

Deutsch · English · Türkçe · Français · Italiano · Español

Politique de confidentialité

Sticky Leap (application pour iOS et Android) et site web stickyleap.de · Mise à jour : 29 octobre 2026

Ceci est une traduction de l'original allemand. En cas de divergence, la version allemande prévaut.

1. Responsable du traitement

Le responsable du traitement des données est :

UYDesign
Propriétaire : Umut Yavuz
Unterer Markt 8
95469 Speichersdorf
Allemagne
Téléphone : +49 156 78999915
E-mail : hello@stickyleap.de

Nous n'avons pas désigné de délégué à la protection des données, car la loi ne nous y oblige pas. Pour toute question sur la protection des données, tu peux nous joindre à l'adresse e-mail indiquée.

2. L'essentiel en bref

• Tu n'as besoin d'aucun compte. Nous ne te demandons pas ton nom, ton adresse e-mail, ta localisation, tes contacts ou tes photos.
• Ta progression (record, pièces, vêtements, réglages) est enregistrée sur ton appareil.
• Pour le classement, notre serveur enregistre un identifiant de joueur aléatoire, le nom de joueur que tu as librement choisi (un pseudonyme), ton meilleur score et ta tenue. Le nom, le score et la tenue sont visibles par les autres joueurs.
• L'application affiche de la publicité de Google AdMob. Dans l'UE/l'EEE, au Royaume-Uni et en Suisse, nous te demandons d'abord ton consentement. Sur iOS, Apple te demande en plus si tu autorises le suivi.
• Pour le « Duel avec un ami », une connexion est établie entre deux appareils ; les adresses IP sont alors brièvement visibles (détails ci-dessous).
• Nous n'utilisons aucun service propre d'analyse, de suivi ou de rapport de plantage.

3. Progression sur ton appareil

Qu'est-ce qui est enregistré ? Le record, les pièces, les vêtements achetés et portés, les fonctions débloquées, la progression dans le tutoriel, tes réglages (par ex. son, langue, affichage), ton nom de joueur, l'identifiant de joueur généré aléatoirement avec sa clé d'accès pour le classement, ainsi que l'information indiquant si tu as acheté « Sans pub ». Les données se trouvent dans le stockage local de l'application sur ton appareil. Par sécurité, une copie est enregistrée dans le stockage natif de l'application sur l'appareil, pour que ta progression ne soit pas perdue si le système vide le stockage du navigateur.

Pourquoi ? Pour que le jeu fonctionne et que ta progression soit conservée.

Base juridique : art. 6, par. 1, point b) du RGPD (règlement général sur la protection des données) (fourniture du jeu). L'accès à ton appareil est strictement nécessaire pour le service que tu as demandé (§ 25, al. 2, n° 2 TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques)) ; aucun consentement n'est donc nécessaire.

Suppression : via « Réglages → Supprimer le compte » ou en désinstallant l'application.

4. Classement et identifiant de joueur (notre serveur)

Que se passe-t-il ? Dès que tu ouvres le classement pour la première fois (il est débloqué après ta première partie) et que tu as confirmé l'avis qui s'y affiche avec « Compris », l'application crée une entrée sur notre serveur (stickyleap.de) ; jusque-là, aucune donnée de classement n'est envoyée à notre serveur. Ensuite, les modifications sont transmises automatiquement (nouveau record, nom modifié, tenue modifiée, visibilité modifiée). Sont enregistrés :

• un identifiant de joueur généré aléatoirement (sans lien avec ton appareil ou ta personne),
• une clé d'accès secrète aléatoire – sur le serveur uniquement sous forme de hachage (SHA-256), pour que personne d'autre ne puisse modifier ton entrée,
• ton nom de joueur (par défaut « Joueur », modifiable par toi ; uniquement des lettres et des chiffres, 16 caractères maximum),
• ton meilleur score et le moment où tu l'as atteint,
• la tenue que tu portes (choix parmi les éléments du jeu),
• le réglage indiquant si tu veux être visible dans le classement,
• le cas échéant, une marque de blocage, si nous avons dû bloquer une entrée pour abus.

Nous ne collectons ni vrais noms, ni adresses e-mail, ni données de localisation, ni identifiants d'appareil. Comme l'identifiant de joueur et le nom peuvent être associés à une personne (par ex. par toi-même), nous les traitons comme des données personnelles.

Qui peut voir ces données ? Dès que ton score est supérieur à 0 et que tu es visible, le classement montre à tous les joueurs ton nom, ton score, ta place et ta tenue. Ne choisis donc pas un nom qui permet de t'identifier (pas de vrai nom, pas de coordonnées). Via « Réglages → Afficher dans le classement », tu peux te masquer à tout moment ; ton entrée n'apparaît alors plus chez les autres et ne compte plus pour leur place.

Filtre de noms et blocages : les noms de joueur sont vérifiés automatiquement, dans l'application et sur le serveur, pour détecter les insultes, les symboles haineux et les coordonnées. Les noms inappropriés sont refusés ou affichés comme « Joueur » dans le classement. Toute personne qui abuse du classement (par ex. scores manipulés via des appels directs au serveur) peut être bloquée ; une entrée bloquée n'est plus montrée aux autres. Il n'y a aucune décision automatisée produisant des effets juridiques : les blocages sont vérifiés et appliqués manuellement par nous.

Bases juridiques : art. 6, par. 1, point b) du RGPD (fourniture du classement en tant que fonction du jeu). Pour le filtre de noms, la protection contre les abus et les blocages : art. 6, par. 1, point f) du RGPD (intérêt légitime à un jeu équitable et sans insultes ainsi qu'à la sécurité du service).

Suppression : tu peux supprimer toi-même ton entrée à tout moment : « Réglages → Supprimer le compte ». Ton entrée de classement est alors retirée du serveur et ta progression sur l'appareil est réinitialisée. Si une entrée a été bloquée par nous, elle reste enregistrée même après une tentative de suppression (non visible publiquement), pour que le blocage ne puisse pas être contourné en supprimant puis en recréant l'entrée ; la base en est notre intérêt légitime à un jeu sans abus (art. 6, par. 1, point f) du RGPD). Sur demande, nous levons le blocage lorsque le motif n'existe plus, puis nous supprimons l'entrée. Par ailleurs, nous vérifions les données au moins une fois par an et supprimons les entrées dont le dernier record remonte à plus de 24 mois ; si tu obtiens ensuite un nouveau record, l'entrée est recréée. Tu peux aussi demander la suppression par e-mail à hello@stickyleap.de (indique pour cela ton nom de joueur et ton record).

5. Accès au serveur et hébergement

Notre site web et le serveur du classement et des horaires d'événements sont hébergés chez Plambee.de Webhosting (Denis Ardelmann), Allemagne. Un contrat de sous-traitance conforme à l'art. 28 du RGPD a été conclu avec l'hébergeur.

Journaux du serveur. À chaque appel du serveur (classement, horaires d'événements, site web), le serveur web traite des données techniquement nécessaires, notamment ton adresse IP, la date et l'heure, l'adresse appelée, la réponse du serveur et des informations sur le programme ou l'appareil (user-agent). L'application appelle le serveur par exemple au démarrage (horaires d'événements, synchronisation du classement) et à l'ouverture du classement.

Protection contre les abus. Pour que personne ne surcharge le serveur, notre serveur compte les accès en écriture par minute et par connexion. Pour cela, seul un hachage abrégé de l'adresse IP est enregistré avec des horodatages, puis supprimé au plus tard au bout d'une minute.

Base juridique : art. 6, par. 1, point f) du RGPD (intérêt légitime au fonctionnement, à la stabilité et à la sécurité du serveur). Durée de conservation : l'hébergeur supprime automatiquement les journaux du serveur après une courte durée, selon ses propres règles (généralement après quelques jours à quelques semaines).

Le site web lui-même n'utilise aucun cookie et n'intègre aucun script, police ou traceur externe.

6. Publicité (Google AdMob)

Qu'est-ce qui est affiché ? Une bannière dans le menu principal, des annonces plein écran entre certaines parties et des vidéos facultatives pour continuer à jouer (vidéo avec récompense). Si tu as acheté « Sans pub », les bannières et les annonces plein écran disparaissent ; la vidéo facultative reste optionnelle.

Qui traite les données ? Les annonces sont diffusées par Google AdMob (pour l'EEE et le Royaume-Uni : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; sinon Google LLC, États-Unis). Pour cela, nous intégrons le « Google Mobile Ads SDK ». Google peut alors traiter les éléments suivants : ton adresse IP (qui permet de déduire une localisation approximative), des identifiants d'appareil (par ex. identifiant publicitaire, IDFA sur iOS, identifiant publicitaire Android sur Android), des données sur les annonces affichées et les interactions (par ex. appuis, visionnages de vidéos) ainsi que des données de diagnostic et de performance. Les finalités sont la diffusion et la facturation des annonces, la mesure et l'amélioration de la publicité, la prévention de la fraude et – si tu y consens – la publicité personnalisée. Google explique ici comment il traite les données des applications qui utilisent ses services : policies.google.com/technologies/partner-sites. Informations générales sur la protection des données : policies.google.com/privacy.

Consentement. Dans l'UE/l'EEE, au Royaume-Uni et en Suisse, l'application affiche au démarrage une demande de consentement (Google « User Messaging Platform »). Sans ton consentement, aucune annonce n'y est demandée. Sur iOS, Apple te demande auparavant si l'application peut te « suivre » à travers les applications et sites web d'autres entreprises (App Tracking Transparency). Si tu refuses, Google ne peut pas utiliser l'identifiant publicitaire (IDFA).

Base juridique : art. 6, par. 1, point a) du RGPD (consentement) et § 25, al. 1 TDDDG (accès à ton appareil). En dehors des régions citées, la diffusion de la publicité est régie par les règles qui y sont applicables.

Retrait. Tu peux retirer ou modifier ton consentement à tout moment pour l'avenir : dans l'application sous « Réglages → Modifier le consentement publicitaire » (visible là où Google impose cette possibilité), ainsi que sur iOS sous « Réglages → Confidentialité et sécurité → Suivi » et sur Android sous « Paramètres → Google → Annonces » (réinitialiser ou supprimer l'identifiant publicitaire). Le retrait n'affecte pas la licéité du traitement effectué jusque-là.

Pays tiers. Google peut aussi transférer des données vers les États-Unis. Google LLC est certifiée selon le EU-US Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023) ; Google utilise en outre des clauses contractuelles types.

7. Duel avec un ami

Le duel fonctionne grâce à une connexion directe entre ton appareil et celui de ton ami (WebRTC, logiciel « PeerJS »). Elle n'est établie que si tu lances un duel ou si tu suis une invitation.

• Mise en relation : pour établir la connexion, l'application contacte le service de mise en relation PeerJS librement utilisable (0.peerjs.com). Ton adresse IP, un identifiant de connexion aléatoire et le code de salle à six caractères sont alors traités. Selon l'exploitant, ces données restent uniquement dans la mémoire vive du serveur et sont supprimées environ 60 secondes après le dernier contact.
• Aide à la connexion : pour trouver une adresse joignable, le logiciel utilise un service STUN de Google (stun.l.google.com) et – si une connexion directe n'est pas possible – un serveur relais du service PeerJS (turn:…turn.peerjs.com ; d'après les noms de serveur, dans l'UE et aux États-Unis). Là aussi, ton adresse IP est visible.
• Ton adversaire voit ton adresse IP pour des raisons techniques et reçoit pendant le duel ta position dans le jeu, ton score, ton nom de joueur et ta tenue.

Base juridique : art. 6, par. 1, point b) du RGPD (la fonction de duel que tu as demandée). Pays tiers : l'exploitant du service PeerJS ne donne aucune indication contraignante sur l'emplacement de ses serveurs ; un traitement en dehors de l'UE/de l'EEE (par ex. aux États-Unis) est possible. Google LLC est certifiée DPF (voir ci-dessus). Si tu ne le souhaites pas, n'utilise pas la fonction de duel ; le reste du jeu n'en dépend pas. La connexion prend fin lorsque le duel se termine ou que tu le quittes.

Protection contre les inconnus : À la première ouverture du duel, l'application attire ton attention sur cet échange de données. Les codes de salle comportent six caractères, et l'hôte doit confirmer un joueur qui rejoint avant le début du duel.

8. Achat « Sans pub »

L'achat est géré par Apple (App Store) ou par Google (Google Play). Nous ne recevons aucune donnée de paiement ni de compte. Via l'interface du store concerné, l'application vérifie uniquement si tu as acheté « Sans pub » (y compris avec « Restaurer les achats ») et enregistre cette information sur ton appareil, afin de masquer la publicité et de débloquer les fonctions achetées. Les informations sur la protection des données d'Apple ou de Google s'appliquent. Base juridique : art. 6, par. 1, point b) du RGPD.

9. Sauvegarde cloud de la progression

iOS (iCloud) : si tu actives la « Sauvegarde cloud » dans les réglages (désactivée par défaut), l'application enregistre le record, les pièces, les articles achetés, la tenue, le nom de joueur et l'identifiant de classement avec sa clé d'accès dans ton propre stockage iCloud, pour qu'ils soient de nouveau disponibles après une réinstallation ou sur un nouvel appareil avec le même identifiant Apple. Les données se trouvent chez Apple dans ton compte iCloud et nous ne pouvons pas les consulter. Lors de la désactivation, la copie dans iCloud est supprimée. Base juridique : art. 6, par. 1, point a) du RGPD (ton consentement par l'activation) ou point b).

Android : l'application autorise la sauvegarde standard d'Android (« Auto Backup »). Si la sauvegarde de l'appareil est activée dans ton compte Google, Android peut sauvegarder les données de l'application selon les règles de Google. Tu gères cela dans les paramètres Android sous « Google → Sauvegarde ».

10. Liens externes

Via « Réglages → Confidentialité/Mentions légales », l'application ouvre nos pages dans le navigateur de ton appareil. Les règles de protection des données du site web s'appliquent alors (section 5).

11. Contact par e-mail

Si tu nous écris, nous traitons ton adresse e-mail et le contenu de ton message pour répondre à ta demande (art. 6, par. 1, point f) du RGPD, ou point b) s'il s'agit du contrat de jeu). Nous les supprimons dès que la demande est traitée et qu'aucune obligation légale de conservation ne s'y oppose.

12. Aperçu des destinataires et des pays tiers

• Hébergeur (sous-traitant) : Plambee.de Webhosting, Allemagne.
• Google (AdMob, service STUN) : Google Ireland Limited (EEE/Royaume-Uni) et Google LLC (États-Unis, certifiée DPF).
• Apple et Google en tant qu'exploitants des stores d'applications, du traitement des paiements et d'iCloud ou de la sauvegarde Android (chacun en tant que responsable du traitement distinct).
• Service PeerJS (mise en relation et relais pour le duel, emplacement non indiqué de manière contraignante).
• Ton adversaire dans le duel (pour des raisons techniques : adresse IP, nom, tenue, position dans le jeu).
• Tous les joueurs du classement (nom, score, place, tenue) – uniquement si tu es visible.

Nous ne transmettons pas nous-mêmes tes données à des fins publicitaires ; la diffusion de la publicité est assurée par Google (voir section 6).

13. Aperçu des durées de conservation

• Progression sur l'appareil : jusqu'à ce que tu la réinitialises via « Supprimer le compte » ou que tu désinstalles l'application.
• Entrée de classement : jusqu'à ta suppression (dans l'application ou par e-mail), au plus tard 24 mois après le dernier record (nettoyage annuel). Entrées bloquées : jusqu'à ce que nous levions le blocage.
• Journaux du serveur : brièvement chez l'hébergeur (voir section 5). Compteur de protection contre les abus : moins d'une minute.
• Mise en relation pour le duel : selon l'exploitant, environ 60 secondes dans la mémoire vive.
• Publicité : selon les règles de Google (voir section 6).
• Copie iCloud : jusqu'à ce que tu désactives la sauvegarde cloud.

14. Tes droits

Selon le RGPD, tu disposes des droits suivants, dans la mesure où les conditions respectives sont remplies :

• Accès à tes données enregistrées (art. 15),
• Rectification des données inexactes (art. 16),
• Effacement (art. 17) – dans l'application sous « Supprimer le compte » ou par e-mail,
• Limitation du traitement (art. 18),
• Portabilité des données (art. 20),
• Opposition aux traitements que nous fondons sur des intérêts légitimes (art. 21). Tu peux t'y opposer à tout moment pour des raisons tenant à ta situation particulière.
• Retrait d'un consentement à tout moment pour l'avenir (art. 7, par. 3), par ex. pour la publicité (voir section 6).

Pour cela, écris-nous à hello@stickyleap.de en indiquant ton nom de joueur et ton record, pour que nous puissions trouver ton entrée. Comme nous n'enregistrons pas de vrais noms, nous ne pouvons fournir des informations que si tu peux nous montrer que l'entrée t'appartient (par ex. en indiquant le nom, le record et la tenue ; en cas de doute, nous te demanderons de nous communiquer l'identifiant affiché dans l'application).

Droit de réclamation (art. 77 du RGPD) : tu peux introduire une réclamation auprès d'une autorité de contrôle de la protection des données. L'autorité compétente pour nous est le Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) (Office bavarois de surveillance de la protection des données), Postfach 1349, 91504 Ansbach (adresse physique : Promenade 18, 91522 Ansbach), e-mail : poststelle@lda.bayern.de, formulaire de réclamation en ligne. Tu peux aussi t'adresser à l'autorité de ton lieu de résidence.

15. Obligation de fournir des données, décisions automatisées

Tu n'es pas obligé de fournir des données personnelles. Sans les données de classement, tu peux jouer hors ligne ; le classement et le duel ne sont alors pas disponibles. Sans consentement, l'application n'affiche pas de publicité dans les régions citées, ce qui ne limite pas le jeu. Nous ne procédons à aucune prise de décision exclusivement automatisée, y compris le profilage, au sens de l'art. 22 du RGPD. (Dans le cadre de la publicité, Google peut créer des profils pour des annonces personnalisées si tu y consens.)

16. Enfants et adolescents

L'application s'adresse aux personnes âgées de 16 ans et plus. Si tu es plus jeune, utilise l'application uniquement avec l'accord de tes parents ou de tes représentants légaux ; en particulier, le consentement à la publicité personnalisée n'est alors pas valable sans leur accord. Si tu remarques qu'un enfant a fourni des données, écris-nous : nous les supprimerons sur demande.

17. Sécurité et modifications

La connexion à notre serveur est chiffrée par HTTPS. Les clés d'accès ne sont enregistrées que sous forme de hachage. Nous adaptons cette politique lorsque le jeu ou la situation juridique change ; la date en vigueur figure en haut. Tu trouveras la version actuelle dans l'application sous « Réglages → Confidentialité » et sur stickyleap.de/datenschutz.html.