Politique de confidentialité

Synapgeek est un studio indie basé en France, développant des applications mobiles de jeux de réflexion. La présente politique de confidentialité s'applique à toutes les applications et services Synapgeek, y compris Cerebrum (ci-après « l'Application »).

Pour toute question relative à la protection de vos données, vous pouvez nous contacter à : privacy@synapgeek.com

Nous collectons les catégories de données suivantes :

Données de compte Si vous créez un compte via Apple, Google ou Facebook : identifiant unique, adresse email, nom d'affichage et photo de profil (selon le fournisseur). Vous pouvez également utiliser l'Application sans compte (mode anonyme).

Données de jeu et de progression Scores, temps de complétion, indices utilisés, erreurs, étoiles obtenues, niveaux complétés, niveau de difficulté, tentatives, meilleurs records, défis quotidiens, séries de jeu (streaks).

Données de monnaie virtuelle et de personnalisation Solde de gemmes, historique de transactions in-app, avatars débloqués, trophées mensuels, points d'expérience (XP), ligue/classement.

Données d'appareil et d'utilisation Type d'appareil, version du système d'exploitation, langue, données d'utilisation anonymisées, diagnostics, journaux d'erreur, données de performance applicative.

Données de notification Pour vous envoyer des notifications et mettre à jour les Live Activities sur iOS, nous associons à votre appareil : le jeton FCM (Firebase Cloud Messaging), les jetons ActivityKit (démarrage et mise à jour des Live Activities) sur iOS, votre fuseau horaire, votre langue, la version de l'Application, l'état d'activation des Live Activities, ainsi que la plateforme (iOS ou Android). Sur Android, cette fonctionnalité repose sur l'autorisation de notifications et Firebase Cloud Messaging. Ces données sont supprimées avec votre compte.

Données publicitaires Identifiant publicitaire (IDFA sur iOS, avec votre consentement via App Tracking Transparency ; AAID sur Android, voir la section « Publicités et technologies de suivi »), interactions avec les publicités, événements de conversion, données d'attribution via SKAdNetwork sur iOS. Notre régie publicitaire (Google AdMob) déduit également une localisation approximative à partir de votre adresse IP à des fins de ciblage publicitaire, et notre plateforme de gestion du consentement (CMP) utilise cette localisation approximative pour déterminer si vous vous trouvez dans l'Espace Économique Européen, au Royaume-Uni ou en Suisse.

Données de transaction Historique des achats in-app et abonnements, traités par Apple via StoreKit 2 sur iOS et par Google Play Billing sur Android. Synapgeek ne collecte ni ne stocke vos informations de paiement.

Données que nous ne collectons PAS L'Application ne demande jamais l'accès à votre position et n'utilise aucune donnée GPS. Une localisation approximative est toutefois déduite de votre adresse IP par notre régie publicitaire, comme décrit dans « Données publicitaires » ci-dessus et « Publicités et technologies de suivi » ci-dessous. Nous ne collectons par ailleurs aucune donnée de santé, de contacts, de photos, de caméra, de calendrier ni de microphone.

Conformément au Règlement Général sur la Protection des Données (RGPD), nous traitons vos données sur les bases légales suivantes.

Concernant l'Application. Nous nous appuyons sur l'exécution du contrat pour le traitement nécessaire à la fourniture du service (compte, progression, achats, synchronisation), sur votre consentement pour les publicités personnalisées, l'identifiant publicitaire (IDFA sur iOS, AAID sur Android) et les cookies et technologies de suivi non essentiels, ainsi que sur notre intérêt légitime pour les analytics de première partie, l'amélioration de l'Application, la détection de fraude et la sécurité.

Concernant le site synapgeek.com. Nous nous appuyons sur votre consentement pour la mesure d'audience Google Analytics 4, là où votre accord est requis (voir la section « Site web synapgeek.com »), sur notre intérêt légitime pour la mesure sans cookie de la fréquentation et des performances via Vercel Analytics et Vercel Speed Insights, la protection du formulaire de contact par reCAPTCHA, et la mesure d'audience Google Analytics 4 active par défaut en dehors des zones où votre accord est requis — vous pouvez vous y opposer à tout moment via le bandeau de consentement ou « Gérer mes cookies » —, ainsi que sur les mesures précontractuelles ou l'intérêt légitime, selon l'objet de votre message, pour le traitement des messages envoyés via le formulaire de contact, afin de vous répondre.

Vous pouvez retirer votre consentement à tout moment via les paramètres de confidentialité de l'Application, les réglages de votre appareil ou, pour le site, le bandeau accessible via « Gérer mes cookies ».

Vos données sont utilisées pour :

• Fournir, maintenir et améliorer l'Application et ses fonctionnalités
• Synchroniser votre progression entre appareils (si vous êtes connecté)
• Gérer votre compte et vos préférences
• Traiter vos achats in-app et abonnements
• Afficher des publicités (personnalisées avec consentement, ou contextuelles)
• Mesurer l'efficacité de nos campagnes publicitaires (mesure de conversions, avec votre consentement)
• Analyser l'utilisation agrégée pour améliorer l'expérience utilisateur
• Détecter et prévenir les abus, la fraude et les problèmes techniques
• Gérer les classements et le système de ligue

L'Application affiche des publicités fournies par Google AdMob. Les utilisateurs disposant d'un abonnement Premium, ou d'un ancien abonnement « Sans publicité », ne voient pas de publicités imposées (bannières et interstitiels) ; les publicités récompensées restent disponibles s'ils choisissent de les regarder.

Consentement publicitaire (EEE/Royaume-Uni/Suisse) Pour les utilisateurs situés dans l'Espace Économique Européen, au Royaume-Uni et en Suisse, une plateforme de gestion du consentement (CMP) est affichée au premier lancement. Vous pouvez modifier vos préférences à tout moment via les paramètres de confidentialité de l'Application.

App Tracking Transparency (ATT) Sur iOS 14.5 et ultérieur, l'Application demande votre autorisation avant d'accéder à votre identifiant publicitaire (IDFA). Si vous refusez, les publicités ne sont pas personnalisées à partir de votre identifiant publicitaire. Le refus du suivi n'affecte aucune fonctionnalité de l'Application.

Identifiant publicitaire Android (AAID) Sur Android, l'Application peut accéder à votre identifiant publicitaire Google (AAID) pour afficher des publicités personnalisées — sous réserve, pour les utilisateurs de l'EEE, du Royaume-Uni et de la Suisse, du consentement recueilli via la plateforme de gestion du consentement décrite ci-dessus. Vous pouvez à tout moment réinitialiser cet identifiant ou refuser toute personnalisation depuis les réglages de votre appareil (voir « Désactivation des publicités personnalisées » ci-dessous). Ce refus n'affecte aucune fonctionnalité de l'Application.

SKAdNetwork (iOS uniquement) Sur iOS, l'Application utilise le framework SKAdNetwork d'Apple pour l'attribution publicitaire. Ce mécanisme ne permet pas de vous identifier personnellement.

Désactivation des publicités personnalisées Vous pouvez désactiver les publicités personnalisées à tout moment via :

• Les paramètres de confidentialité dans l'Application
• Réglages iOS > Confidentialité et sécurité > Suivi
• Paramètres Android > Google > Annonces
• L'abonnement Premium, qui retire les publicités imposées (bannières et interstitiels) — les publicités récompensées restent disponibles si vous choisissez de les regarder (voir les Conditions Générales d'Utilisation)

Cette section concerne le site synapgeek.com lui-même, distinct de l'Application décrite par ailleurs dans cette politique.

Compte Le site ne propose ni création de compte ni connexion : sa consultation ne requiert ni email ni mot de passe.

Mesure d'audience Vercel Nous utilisons Vercel Analytics et Vercel Speed Insights pour mesurer la fréquentation et les performances du site. Ces outils ne déposent aucun cookie et ne produisent que des statistiques agrégées, sans identifiant individuel.

Google Analytics 4 Nous utilisons Google Analytics 4 pour comprendre l'usage du site : pages consultées, sections de la page d'accueil affichées, changement de langue, clics vers l'App Store et Google Play, envoi du formulaire de contact (avec le sujet choisi). Un bandeau vous permet d'accepter ou de refuser cette mesure d'audience ; il reste affiché tant que vous n'avez pas fait de choix. Votre choix est ensuite mémorisé pendant 6 mois sous la forme d'un simple indicateur dans le stockage local de votre navigateur — jamais un cookie pour ce choix lui-même — et vous pouvez le modifier à tout moment via « Gérer mes cookies » dans le pied de page. Dans l'Espace Économique Européen, au Royaume-Uni, en Suisse, dans les régions ultrapériphériques de l'Union européenne et dans quelques territoires associés, le cookie de mesure (_ga et _ga_*, conservé 13 mois maximum) n'est déposé que si vous avez accepté ; en cas de refus, ou tant que vous n'avez pas répondu, aucun cookie de mesure n'est déposé. En dehors de ces territoires, la mesure est active par défaut sauf si vous refusez via ce même bandeau, avec le même cookie de mesure conservé 13 mois maximum. Quel que soit votre pays, tant que la mesure avec cookies n'est pas active — avant votre accord dans les territoires listés ci-dessus, ou après un refus où que vous soyez — des signaux de mesure sans cookie ni identifiant persistant (page consultée, action effectuée, horodatage, type de navigateur) peuvent néanmoins être envoyés à Google, qui reçoit à cette occasion votre adresse IP et utilise ces signaux de façon agrégée pour modéliser la fréquentation. Vous pouvez aussi vous opposer à cette mesure avec le module de désactivation de Google Analytics, un bloqueur de contenu, ou en écrivant à privacy@synapgeek.com. Module de désactivation de Google Analytics : https://tools.google.com/dlpage/gaoptout Le site n'affiche aucune publicité et n'utilise pas ces données à des fins publicitaires : les signaux de consentement publicitaire (ad_storage, ad_user_data, ad_personalization) restent refusés en toutes circonstances. Politique de confidentialité de Google : https://policies.google.com/privacy

Formulaire de contact Si vous utilisez le formulaire de contact, nous collectons votre nom, votre adresse email, le sujet choisi et votre message, dans le seul but de vous répondre. Ces informations nous sont transmises par email via notre messagerie professionnelle et ne sont pas conservées dans une base de données distincte. Le formulaire est protégé par reCAPTCHA, un service de Google dont le script n'est chargé que lorsque vous interagissez avec le formulaire (clic, appui ou placement du curseur dans un champ).

Vos données peuvent être partagées avec les partenaires techniques suivants, dans le cadre strict des finalités décrites ci-dessus.

Concernant l'Application. Nous partageons vos données avec Google (Firebase Analytics, Firebase Crashlytics, Firebase Performance, Firebase Firestore, Firebase Auth, Firebase Cloud Messaging, AdMob, Google Play Billing, Google Sign-In) pour l'analyse, le stockage de données, l'authentification, le monitoring, les notifications, la publicité et les achats intégrés sur Android : politique de confidentialité https://policies.google.com/privacy

Nous partageons également vos données avec Apple (Sign in with Apple ; StoreKit 2 et SKAdNetwork sur iOS) pour l'authentification sur iOS et Android, ainsi que pour les achats in-app et l'attribution publicitaire sur iOS : politique de confidentialité https://www.apple.com/legal/privacy/

Enfin, nous partageons vos données avec Meta (Facebook SDK) pour l'authentification via Facebook et, sous réserve de votre consentement publicitaire, la mesure de conversions (ouverture de l'Application, achat, création de compte, premier puzzle terminé) : politique de confidentialité https://www.facebook.com/privacy/policy/

Concernant le site synapgeek.com. Nous partageons des données avec Google (Google Analytics 4, reCAPTCHA) pour la mesure d'audience du site, selon le choix exprimé via le bandeau décrit dans la section « Site web synapgeek.com », et pour protéger le formulaire de contact contre les soumissions automatisées : politique de confidentialité https://policies.google.com/privacy

Nous partageons aussi des données avec Vercel Inc., notre hébergeur, qui traite les requêtes techniques nécessaires pour servir les pages du site, ainsi que Vercel Analytics et Vercel Speed Insights (mesure sans cookie de la fréquentation et des performances) : politique de confidentialité https://vercel.com/legal/privacy-policy

Nous ne vendons pas vos données personnelles. Nous ne partageons pas vos données avec des systèmes d'intelligence artificielle tiers à des fins d'entraînement de modèles.

Certains de nos partenaires techniques (Google, Meta, Apple, Vercel Inc.) traitent des données en dehors de l'Espace Économique Européen, notamment aux États-Unis — c'est le cas de Vercel Inc., notre hébergeur, établi aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne, conformément aux articles 46 et 49 du RGPD, afin de garantir un niveau de protection adéquat de vos données.

Nous conservons vos données selon les durées suivantes :

• Données analytiques : 14 mois maximum
• Données de compte et de progression : tant que votre compte est actif
• Données de transaction : nous conservons un historique minimal de vos achats lié à votre compte (notamment l'identifiant du produit, le type et la date d'achat), tant que votre compte est actif. Les enregistrements de facturation et vos informations de paiement sont détenus exclusivement par Apple et Google Play en qualité de vendeurs ; nos obligations comptables portent sur leurs relevés agrégés, qui ne permettent pas de vous identifier
• Journaux d'erreur (Crashlytics) : 90 jours

Après suppression de votre compte, toutes vos données personnelles sont supprimées de nos serveurs. Certaines données agrégées et anonymisées peuvent être conservées à des fins statistiques.

Nous mettons en place les mesures techniques suivantes pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Règles de sécurité Firebase (accès limité à l'utilisateur authentifié)
• Authentification sécurisée via les protocoles OAuth 2.0 et nonce pour Apple Sign-In
• Données stockées localement sur l'appareil, protégées par le chiffrement du système d'exploitation (iOS et Android chiffrent par défaut les données des applications sur un appareil verrouillé par un code)

Aucun système n'est infaillible. En cas de violation de données affectant vos droits, nous vous en informerons conformément aux délais légaux applicables.

L'Application est destinée à un public âgé de 13 ans et plus. Nous ne collectons pas sciemment de données personnelles de personnes de moins de 13 ans.

Si vous êtes un parent ou tuteur et que vous découvrez que votre enfant de moins de 13 ans nous a fourni des données personnelles, contactez-nous à privacy@synapgeek.com. Nous supprimerons ces données dans les meilleurs délais.

Droits au titre du RGPD (UE/EEE) Conformément au RGPD, vous disposez des droits suivants :

• Accès : demander une copie de vos données personnelles
• Rectification : corriger vos données inexactes ou incomplètes
• Suppression : demander l'effacement de vos données
• Limitation : demander la limitation du traitement
• Opposition : vous opposer au traitement fondé sur l'intérêt légitime
• Portabilité : recevoir vos données dans un format structuré et lisible par machine
• Révocation du consentement : retirer votre consentement à tout moment

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle (en France : la CNIL — www.cnil.fr).

Droits au titre de la CCPA/CPRA (Californie, États-Unis) Si vous résidez en Californie, vous disposez des droits suivants :

• Droit de connaître les données collectées et leur utilisation
• Droit de demander la suppression de vos données
• Droit de refuser la « vente » ou le « partage » de vos données (nous ne vendons pas vos données)
• Droit à la non-discrimination pour l'exercice de vos droits

Exercer vos droits Pour exercer l'un de ces droits, contactez-nous à : privacy@synapgeek.com. Nous répondrons dans un délai de 30 jours.

Vous pouvez supprimer votre compte directement dans l'Application via Profil > Supprimer le compte. Cette action est irréversible et entraîne la suppression de toutes vos données personnelles de nos serveurs : progression, achats, avatars et classements.

Si vous n'avez plus accès à l'Application, vous pouvez également demander la suppression de votre compte par email à privacy@synapgeek.com.

Cette page est accessible directement à l'adresse : https://synapgeek.com/account-deletion

Nous pouvons mettre à jour cette politique de confidentialité périodiquement. En cas de modification substantielle, la date de mise à jour en haut de cette page sera actualisée. Nous vous encourageons à consulter régulièrement cette page. La poursuite de l'utilisation de l'Application après toute modification vaut acceptation de la politique révisée.

Pour toute question relative à cette politique de confidentialité ou à vos données personnelles :

Synapgeek Email : privacy@synapgeek.com Site web : https://synapgeek.com