Politique de confidentialité

Synapgeek est un studio indie basé en France, développant des applications mobiles de jeux de réflexion. La présente politique de confidentialité s'applique à toutes les applications et services Synapgeek, y compris Cerebrum (ci-après « l'Application »).

Pour toute question relative à la protection de vos données, vous pouvez nous contacter à : privacy@synapgeek.com

Nous collectons les catégories de données suivantes :

Données de compte Si vous créez un compte via Apple, Google ou Facebook : identifiant unique, adresse email, nom d'affichage et photo de profil (selon le fournisseur). Vous pouvez également utiliser l'Application sans compte (mode anonyme).

Données de jeu et de progression Scores, temps de complétion, indices utilisés, erreurs, étoiles obtenues, niveaux complétés, niveau de difficulté, tentatives, meilleurs records, défis quotidiens, séries de jeu (streaks).

Données de monnaie virtuelle et de personnalisation Solde de pièces, historique de transactions in-app, avatars débloqués, trophées mensuels, points d'expérience (XP), ligue/classement.

Données d'appareil et d'utilisation Type d'appareil, version du système d'exploitation, langue, données d'utilisation anonymisées, diagnostics, journaux d'erreur, données de performance applicative.

Données publicitaires Identifiant publicitaire (IDFA sur iOS, avec votre consentement via App Tracking Transparency ; AAID sur Android, voir la section « Publicités et technologies de suivi »), interactions avec les publicités, événements de conversion, données d'attribution via SKAdNetwork sur iOS.

Données de transaction Historique des achats in-app et abonnements, traités par Apple via StoreKit 2 sur iOS et par Google Play Billing sur Android. Synapgeek ne collecte ni ne stocke vos informations de paiement.

Données que nous ne collectons PAS Nous ne collectons aucune donnée de géolocalisation, de santé, de contacts, de photos, de caméra, de calendrier ni de microphone.

Conformément au Règlement Général sur la Protection des Données (RGPD), nous traitons vos données sur les bases légales suivantes :

- Exécution du contrat : traitement nécessaire à la fourniture du service (compte, progression, achats, synchronisation) - Consentement : publicités personnalisées, identifiant publicitaire (IDFA sur iOS, AAID sur Android), cookies et technologies de suivi non essentiels - Intérêt légitime : analytics de première partie, amélioration de l'Application, détection de fraude, sécurité

Vous pouvez retirer votre consentement à tout moment via les paramètres de confidentialité de l'Application ou les réglages de votre appareil.

Vos données sont utilisées pour :

- Fournir, maintenir et améliorer l'Application et ses fonctionnalités - Synchroniser votre progression entre appareils (si vous êtes connecté) - Gérer votre compte et vos préférences - Traiter vos achats in-app et abonnements - Afficher des publicités (personnalisées avec consentement, ou contextuelles) - Mesurer l'efficacité de nos campagnes publicitaires (mesure de conversions, avec votre consentement) - Analyser l'utilisation agrégée pour améliorer l'expérience utilisateur - Détecter et prévenir les abus, la fraude et les problèmes techniques - Gérer les classements et le système de ligue

L'Application affiche des publicités fournies par Google AdMob. Les utilisateurs disposant d'un abonnement ou d'un achat « sans publicité » ne voient pas de publicités.

Consentement publicitaire (EEE/Royaume-Uni/Suisse) Pour les utilisateurs situés dans l'Espace Économique Européen, au Royaume-Uni et en Suisse, une plateforme de gestion du consentement (CMP) est affichée au premier lancement. Vous pouvez modifier vos préférences à tout moment via les paramètres de confidentialité de l'Application.

App Tracking Transparency (ATT) Sur iOS 14.5 et ultérieur, l'Application demande votre autorisation avant d'accéder à votre identifiant publicitaire (IDFA). Si vous refusez, seules des publicités contextuelles (non personnalisées) sont affichées. Le refus du suivi n'affecte aucune fonctionnalité de l'Application.

Identifiant publicitaire Android (AAID) Sur Android, l'Application peut accéder à votre identifiant publicitaire Google (AAID) pour afficher des publicités personnalisées — sous réserve, pour les utilisateurs de l'EEE, du Royaume-Uni et de la Suisse, du consentement recueilli via la plateforme de gestion du consentement décrite ci-dessus. Vous pouvez à tout moment réinitialiser cet identifiant ou refuser toute personnalisation depuis les réglages de votre appareil (voir « Désactivation des publicités personnalisées » ci-dessous). Ce refus n'affecte aucune fonctionnalité de l'Application.

SKAdNetwork (iOS uniquement) Sur iOS, l'Application utilise le framework SKAdNetwork d'Apple pour l'attribution publicitaire. Ce mécanisme ne permet pas de vous identifier personnellement.

Désactivation des publicités personnalisées Vous pouvez désactiver les publicités personnalisées à tout moment via : - Les paramètres de confidentialité dans l'Application - Réglages iOS > Confidentialité et sécurité > Suivi - Paramètres Android > Google > Annonces - L'achat d'un abonnement ou d'un forfait sans publicité

Vos données peuvent être partagées avec les partenaires techniques suivants, dans le cadre strict des finalités décrites ci-dessus :

- Google (Firebase Analytics, Firebase Crashlytics, Firebase Performance, Firebase Firestore, Firebase Auth, AdMob, Google Play Billing, Google Sign-In) — pour l'analyse, le stockage de données, l'authentification, le monitoring, la publicité et les achats intégrés sur Android. Politique de confidentialité : https://policies.google.com/privacy - Apple (Sign in with Apple ; StoreKit 2 et SKAdNetwork sur iOS) — pour l'authentification sur iOS et Android, ainsi que pour les achats in-app et l'attribution publicitaire sur iOS. Politique de confidentialité : https://www.apple.com/legal/privacy/ - Meta (Facebook SDK) — pour l'authentification via Facebook et, sous réserve de votre consentement publicitaire, la mesure de conversions (achat, création de compte, premier puzzle terminé). Politique de confidentialité : https://www.facebook.com/privacy/policy/

Nous ne vendons pas vos données personnelles. Nous ne partageons pas vos données avec des systèmes d'intelligence artificielle tiers à des fins d'entraînement de modèles.

Certains de nos partenaires techniques (Google, Meta, Apple) traitent des données en dehors de l'Espace Économique Européen, notamment aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne, conformément aux articles 46 et 49 du RGPD, afin de garantir un niveau de protection adéquat de vos données.

Nous conservons vos données selon les durées suivantes :

- Données analytiques : 14 mois maximum (politique par défaut de Firebase Analytics) - Données de compte et de progression : tant que votre compte est actif - Données de transaction : nous conservons un historique minimal de vos achats lié à votre compte (notamment l'identifiant du produit, le type et la date d'achat), tant que votre compte est actif. Les enregistrements de facturation et vos informations de paiement sont détenus exclusivement par Apple et Google Play en qualité de vendeurs ; nos obligations comptables portent sur leurs relevés agrégés, qui ne permettent pas de vous identifier - Journaux d'erreur (Crashlytics) : 90 jours

Après suppression de votre compte, toutes vos données personnelles sont supprimées de nos serveurs. Certaines données agrégées et anonymisées peuvent être conservées à des fins statistiques.

Nous mettons en place les mesures techniques suivantes pour protéger vos données :

- Chiffrement des données en transit (HTTPS/TLS) - Règles de sécurité Firebase (accès limité à l'utilisateur authentifié) - Authentification sécurisée via les protocoles OAuth 2.0 et nonce pour Apple Sign-In - Stockage local chiffré sur l'appareil

Aucun système n'est infaillible. En cas de violation de données affectant vos droits, nous vous en informerons conformément aux délais légaux applicables.

L'Application est destinée à un public âgé de 13 ans et plus. Nous ne collectons pas sciemment de données personnelles de personnes de moins de 13 ans.

Si vous êtes un parent ou tuteur et que vous découvrez que votre enfant de moins de 13 ans nous a fourni des données personnelles, contactez-nous à privacy@synapgeek.com. Nous supprimerons ces données dans les meilleurs délais.

Droits au titre du RGPD (UE/EEE) Conformément au RGPD, vous disposez des droits suivants :

- Accès : demander une copie de vos données personnelles - Rectification : corriger vos données inexactes ou incomplètes - Suppression : demander l'effacement de vos données - Limitation : demander la limitation du traitement - Opposition : vous opposer au traitement fondé sur l'intérêt légitime - Portabilité : recevoir vos données dans un format structuré et lisible par machine - Révocation du consentement : retirer votre consentement à tout moment

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle (en France : la CNIL — www.cnil.fr).

Droits au titre de la CCPA/CPRA (Californie, États-Unis) Si vous résidez en Californie, vous disposez des droits suivants : - Droit de connaître les données collectées et leur utilisation - Droit de demander la suppression de vos données - Droit de refuser la « vente » ou le « partage » de vos données (nous ne vendons pas vos données) - Droit à la non-discrimination pour l'exercice de vos droits

Exercer vos droits Pour exercer l'un de ces droits, contactez-nous à : privacy@synapgeek.com. Nous répondrons dans un délai de 30 jours.

Vous pouvez supprimer votre compte directement dans l'Application via Profil > Supprimer le compte. Cette action est irréversible et entraîne la suppression de toutes vos données personnelles de nos serveurs : progression, achats, avatars et classements.

Si vous n'avez plus accès à l'Application, vous pouvez également demander la suppression de votre compte par email à privacy@synapgeek.com.

Cette page est accessible directement à l'adresse : https://synapgeek.com/account-deletion

Nous pouvons mettre à jour cette politique de confidentialité périodiquement. En cas de modification substantielle, la date de mise à jour en haut de cette page sera actualisée. Nous vous encourageons à consulter régulièrement cette page. La poursuite de l'utilisation de l'Application après toute modification vaut acceptation de la politique révisée.

Pour toute question relative à cette politique de confidentialité ou à vos données personnelles :

Synapgeek Email : privacy@synapgeek.com Site web : https://synapgeek.com