Politique de confidentialité
Version du 24 octobre 2026
Sommaire
- 1. Responsable du traitement
- 2. L’essentiel
- 3. Les données que nous traitons
- 4. Finalités et bases légales
- 5. Qui voit vos données
- 6. Nos prestataires
- 7. Transferts hors de l’Union européenne
- 8. Durées de conservation
- 9. Sécurité
- 10. Vos droits
- 11. Suppression du compte
- 12. Notifications, traceurs et mesure d’audience
- 13. Mineurs
- 14. Si vous résidez hors de l’Union européenne
- 15. Modifications
- 16. Contact
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est Kubilay YANAR EI (Bethkepha), entreprise individuelle (EI) (RCS Lyon 130 936 354 (SIRET 130 936 354 00013)), dont le siège est situé 30 avenue Maréchal Foch, 69006 Lyon, France (« Constella », « nous »). Pour toute question sur vos données ou pour exercer vos droits : contact@constellatcg.com, ou Profil › Réglages › Aide et support, sujet « Compte, connexion, données personnelles ». Constella n’a pas désigné de délégué à la protection des données, cette désignation n’étant pas obligatoire pour elle : ces contacts en tiennent lieu.
2. L’essentiel
- Nous ne collectons que ce qui sert à faire fonctionner Constella, à la sécuriser et à la mesurer pour notre seul usage.
- Nous ne vendons pas vos données et ne les louons pas. La seule publicité de l’Application est la courte vidéo que vous pouvez choisir de regarder pour gagner un tour de roue bonus, diffusée par Google. Selon votre pays et vos choix, elle peut être personnalisée d’après l’identifiant publicitaire de votre téléphone : vous pouvez le refuser à tout moment, et votre tour de roue n’en dépend jamais (article 12). Nous ne transmettons jamais à Google ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone. En dehors d’elle, aucun traceur publicitaire ni aucun outil de mesure d’audience d’un tiers : seul un outil de suivi des erreurs (Sentry) reçoit des rapports techniques (article 12).
- Nous ne voyons jamais vos numéros de carte ni vos coordonnées bancaires : Stripe les traite.
- Votre numéro de téléphone et votre pays ne sont jamais montrés à votre partenaire.
- Vos amis ne voient que votre prénom, votre photo ou emoji, votre apparence, votre pseudo, vos doubles échangeables et les cartes qui vous manquent — jamais vos duos, votre adresse e-mail, votre numéro, votre pays ni votre argent.
- Vous pouvez exporter toutes vos données et supprimer votre compte depuis l’Application.
3. Les données que nous traitons
| Catégorie | Données |
|---|---|
| Compte | adresse e-mail, prénom, mot de passe (conservé sous forme hachée, jamais en clair), emoji ou photo de profil, langue, fuseau horaire, pays et origine de cette information, date et version des conditions acceptées |
| Téléphone | numéro de mobile vérifié, date de vérification ; les codes envoyés par SMS ne sont conservés que sous forme d’empreinte ; pour lutter contre la fraude aux SMS, chaque demande de code laisse une trace sans votre numéro ni votre compte en clair : le pays du numéro et des empreintes non réversibles du numéro, de ses premiers chiffres et de l’adresse IP de la demande |
| Duos et contenus | duos, codes d’invitation, bulles (titres, descriptifs, contreparties, états, dates), bloc-notes partagé, bons, propositions de prix ou de contrepartie, réglages du duo |
| Jeu | XP, paliers, succès, séries, points d’étoile, coffres, boosters, cartes, ciel du duo, apparence choisie |
| Amis et échanges | pseudo (nom choisi à l’inscription et numéro) ; liste d’amis (demandes envoyées et reçues, acceptations, refus, retraits, avec leurs dates), comptes bloqués, dates des demandes d’ami envoyées ; échanges de cartes (cartes proposées et demandées, rareté, état, dates), doubles réservés par un échange en attente ; votre réglage de la catégorie de notifications « Amis et échanges » |
| Classement entre amis | votre choix d’apparaître ou non dans le classement et sa date ; le classement est calculé à chaque consultation à partir de vos données de jeu (niveau, constellations et ciels allumés, cartes différentes, albums complétés), sans être conservé à part |
| Roue bonus (vidéos publicitaires) | pour chaque vidéo demandée, un ticket (identifiant aléatoire, duo, heures de création et d’expiration ; le jeton transmis à Google n’est conservé que sous forme d’empreinte) ; pour chaque vidéo confirmée par Google : son identifiant de transaction, l’unité publicitaire, l’heure de la récompense, le jour et le rang de la vidéo, le lot tiré et sa quantité, l’heure à laquelle la roue l’a révélé ; votre choix sur les publicités personnalisées (oui ou non, sa date, le texte montré), gardé sur votre téléphone seulement |
| Abonnements | formule (Constella PLUS ou Constella MAX), boutique (App Store ou Google Play) et environnement (achat réel ou de test), produit, état, dates (début, échéance, délai de grâce, remboursement), renouvellement automatique, identifiants de transaction ou jeton d’achat fournis par la boutique, numéro de commande Google ; l’identifiant aléatoire de votre compte transmis à la boutique à l’achat ; les notifications de la boutique (identifiant, type, date) ; les cadeaux mensuels de Constella MAX reçus. Nous ne recevons jamais vos coordonnées bancaires ni votre identifiant Apple ou Google |
| Paiements | identifiants de client et de compte Stripe, état du Portefeuille, montants, devises, frais, état et reçus des paiements, grand livre des mouvements ; jamais de numéro de carte ni de coordonnées bancaires |
| Obligations fiscales | seulement si les règles de déclaration des plateformes s’appliquent à vous (Conditions, article 9.8) : nom, adresse, date de naissance, numéro d’identification fiscale, coordonnées du compte qui reçoit les sommes, sommes reçues et frais perçus par trimestre |
| Notifications | jeton de notification de l’appareil, préférences (son, heures calmes, duos mis en sourdine), notifications reçues |
| Support | vos demandes, vos messages, la photo que vous y joignez éventuellement (ré-encodée, sans ses métadonnées) et les réponses de l’équipe |
| Sécurité | journal des actions sensibles (connexions, publications, validations…) avec l’adresse IP, sessions, tentatives de connexion échouées, secret de double authentification (chiffré) et codes de secours (hachés) ; restrictions et suspensions posées sur votre compte, avec leur motif |
| Mesure d’audience | pour chaque jour où l’Application a été ouverte : la date, la plateforme (iOS, Android) et la version de l’Application ; l’origine de votre compte (par exemple une invitation), choisie dans une liste fermée |
| Données techniques | version de l’Application, langue, région et fuseau du téléphone, transmis à chaque requête ; journaux techniques du serveur |
| Rapports d’erreurs | en cas d’erreur ou de plantage, et pour une petite partie des démarrages et des requêtes (mesure des performances) : le modèle de l’appareil, la version du système et de l’Application, la trace technique de l’erreur ou la durée de l’opération ; ni votre nom, ni votre adresse e-mail, ni votre numéro, ni le contenu de vos messages |
Stripe collecte directement, pour son propre compte, les données nécessaires aux paiements et, si vous activez votre Portefeuille, à la vérification de votre identité (pièce d’identité, date de naissance, adresse, coordonnées bancaires).
Si vous regardez une vidéo de la roue bonus, Google (Google Ireland Limited ; Google LLC) collecte directement, pour son propre compte, les données nécessaires pour afficher la publicité, en mesurer la diffusion et lutter contre la fraude : adresse IP, informations techniques sur l’appareil et l’Application, interactions avec la publicité et, dans l’Espace économique européen, au Royaume-Uni et en Suisse, vos choix dans son formulaire de consentement. Nous ne lui transmettons ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone, ni l’identifiant de votre compte : seulement un jeton aléatoire à usage unique, qu’il nous renvoie pour confirmer que la vidéo a été vue. Si les publicités personnalisées s’appliquent à vous (article 12), Google utilise aussi l’identifiant publicitaire de votre téléphone (IDFA sur iPhone, identifiant publicitaire sur Android) et le profil publicitaire qu’il y rattache.
4. Finalités et bases légales
| Pourquoi | Base légale |
|---|---|
| Créer et gérer votre compte, vos duos, vos bulles, le jeu et les notifications | exécution du contrat (les Conditions) |
| Vous permettre d’ajouter des amis par leur pseudo, de gérer votre liste d’amis et vos blocages, et d’échanger des cartes entre amis | exécution du contrat (les Conditions, article 8) |
| Calculer et afficher le classement entre amis, si vous choisissez d’y apparaître | exécution du contrat (les Conditions, article 8) |
| Limiter les échanges pour prévenir les abus (échanges par semaine selon la formule, propositions en attente, recherches de pseudos, ancienneté du compte et de l’amitié, numéro vérifié, pas d’aller-retour) et tenir un journal des échanges | intérêt légitime (équité du jeu et prévention de la fraude) |
| Traiter les paiements entre partenaires et les frais de service | exécution du contrat |
| Faire, le cas échéant, les déclarations des plateformes à l’administration fiscale (DAC7) | obligation légale (articles 1649 ter A et suivants du Code général des impôts) |
| Vendre et gérer votre abonnement Constella PLUS ou Constella MAX : vérifier l’achat auprès de la boutique, ouvrir les avantages, suivre les renouvellements, résiliations et remboursements | exécution du contrat (les Conditions, article 10) |
| Vérifier votre numéro de téléphone, prévenir les comptes multiples, la fraude et les abus | intérêt légitime (sécurité du Service et équité du jeu) |
| Sécuriser les comptes, tenir un journal des actions sensibles | intérêt légitime ; obligation légale de sécurité |
| Répondre à vos demandes de support et à vos signalements | exécution du contrat ; intérêt légitime |
| Traiter les signalements, modérer les contenus et appliquer les Conditions (restrictions, suspensions) | intérêt légitime (sécurité des utilisateurs) ; obligation légale (règlement (UE) 2022/2065 sur les services numériques) |
| Tenir la comptabilité, produire le relevé annuel, répondre aux autorités | obligation légale |
| Mesurer l’audience de l’Application pour notre seul usage | intérêt légitime (vous pouvez vous y opposer, article 12) |
| Détecter et corriger les erreurs techniques, mesurer les performances (rapports d’erreurs) | intérêt légitime (bon fonctionnement et sécurité du Service) |
| Vous proposer, à votre demande, des vidéos publicitaires récompensées, vérifier auprès de Google qu’elles ont été vues, tirer et vous attribuer le lot de la roue bonus | exécution du contrat (le tour de roue que vous demandez) ; prévention de la fraude : intérêt légitime ; accès de Google à votre appareil dans l’EEE, au Royaume-Uni et en Suisse : votre consentement, recueilli par le formulaire de Google |
| Personnaliser ces publicités (identifiant publicitaire, profil publicitaire de Google) | Espace économique européen, Royaume-Uni, Suisse, Québec, Turquie et partout où la loi l’exige : votre consentement préalable, que vous pouvez retirer à tout moment ; États-Unis et Canada hors Québec : notre intérêt légitime à financer le Service par la publicité, avec votre droit de refus à tout moment (article 12) |
| Vous envoyer des notifications | exécution du contrat, avec votre autorisation donnée dans les réglages du téléphone |
5. Qui voit vos données
- Votre partenaire voit ce que vous partagez dans le duo : prénom, emoji ou photo, bulles, notes, contreparties, progression. Jamais votre adresse e-mail, votre numéro de téléphone ni votre pays.
- Vos amis voient votre prénom, votre photo ou emoji et votre apparence, votre pseudo, vos doubles échangeables et les cartes qui vous manquent, ainsi que les échanges faits avec eux. La personne à qui vous envoyez une demande d’ami voit votre prénom, votre photo et votre pseudo. Aucun ami ne voit vos duos, votre adresse e-mail, votre numéro de téléphone, votre pays ni votre argent. La personne avec qui vous formez un duo devient automatiquement votre amie : elle voit donc aussi vos doubles échangeables et les cartes qui vous manquent, y compris après la dissolution du duo, tant que vous ne la retirez pas de vos amis.
- Vos amis, si vous apparaissez dans le classement entre amis, voient aussi votre rang, vos points de classement et le détail de vos mesures (constellations et ciels allumés, cartes différentes, albums complétés) ; votre niveau leur reste visible. Vous pouvez à tout moment ne plus y apparaître (Profil › Réglages › Confidentialité) : vos points ne sont alors plus calculés ni montrés.
- L’équipe Constella (support et administration) accède aux données nécessaires au traitement d’une demande ; chaque consultation d’un dossier est journalisée.
- Nos prestataires (article 6), chacun pour sa seule mission.
- Stripe, qui agit aussi comme responsable de traitement indépendant pour ses propres obligations (vérification d’identité, lutte contre le blanchiment et la fraude).
- Google, seulement si vous regardez une vidéo de la roue bonus : il diffuse la publicité — et, si elle est personnalisée, utilise l’identifiant publicitaire et son propre profil publicitaire — en tant que responsable de traitement indépendant, selon ses propres règles (policies.google.com/privacy) et les conditions de protection des données entre responsables du traitement qu’il applique à ses éditeurs. Il ne reçoit de nous qu’un jeton aléatoire.
- Apple ou Google, pour un abonnement : la boutique qui vous le vend traite le paiement en tant que responsable de traitement indépendant, selon ses propres règles ; nous lui transmettons seulement l’identifiant aléatoire de votre compte (jamais votre nom, votre pseudo, votre adresse e-mail ni l’identifiant de votre compte Constella), et nous l’interrogeons pour vérifier l’état de l’achat. Votre partenaire voit seulement le logo de votre formule près de votre photo.
- Les autorités (administration fiscale, police, justice, autorités de contrôle), lorsque la loi nous y oblige, notamment l’administration fiscale française pour les déclarations des plateformes (Conditions, article 9.8).
6. Nos prestataires
| Prestataire | Rôle | Localisation |
|---|---|---|
| Stripe (Stripe Payments Europe, Limited ; Stripe, Inc.) | paiements, comptes de paiement, vérification d’identité | Irlande, États-Unis |
| Apple (Apple Distribution International Ltd. ; Apple Inc.) et Google (Google Ireland Limited ; Google LLC) | vente, facturation et remboursement des abonnements par l’App Store et Google Play ; vérification des achats et notifications de leur état | Irlande, États-Unis |
| Twilio (Twilio Ireland Limited ; Twilio Inc.) | envoi des codes de vérification par SMS (votre numéro et le code) et, si nous l’activons, vérification du type de ligne du numéro | Irlande, États-Unis |
| Railway Corporation, San Francisco, CA, USA — railway.com | hébergement du serveur et de la base de données | Union européenne — Pays-Bas (Amsterdam, région « EU West » de Railway) |
| Brevo (Sendinblue SAS), 106 boulevard Haussmann, 75008 Paris, France | envoi des e-mails (codes, réponses du support, alertes de sécurité) | voir ci-contre |
| Expo (650 Industries, Inc.) | acheminement des notifications push (jeton de l’appareil, titre et texte de la notification) | États-Unis |
| Apple (Apple Push Notification service) et Google (Firebase Cloud Messaging) | remise des notifications sur votre téléphone | États-Unis |
| Sentry (Functional Software, Inc.) | suivi des erreurs techniques et des performances (rapports d’erreurs, article 3), sans données d’identification | Union européenne (Allemagne) ; société établie aux États-Unis |
| Cloudflare (Cloudflare, Inc.), le cas échéant | diffusion des images des cartes : aucune donnée de compte, seulement les données techniques de connexion, dont l’adresse IP | réseau mondial ; société établie aux États-Unis |
Les prestataires qui traitent vos données pour notre compte (sous-traitants) sont liés par un contrat conforme à l’article 28 du RGPD, qui les oblige à ne les traiter que sur nos instructions et à les protéger. Stripe, Google pour la publicité, ainsi qu’Apple et Google pour la vente des abonnements, agissent eux comme responsables de traitement indépendants, pour leurs propres finalités (article 5).
7. Transferts hors de l’Union européenne
Certains prestataires, ainsi que Google pour la publicité, sont établis ou traitent des données hors de l’Espace économique européen, notamment aux États-Unis. Ces transferts reposent sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le destinataire y est certifié, ou sinon sur les clauses contractuelles types de la Commission européenne, complétées si nécessaire de mesures supplémentaires. Vous pouvez en obtenir une copie en nous écrivant. Le lieu d’hébergement de nos serveurs est indiqué à l’article 6. Si vous résidez hors de l’Union européenne, vos données sont traitées dans les pays indiqués à l’article 6.
8. Durées de conservation
| Données | Durée |
|---|---|
| Compte, duos, bulles, jeu | tant que votre compte existe ; anonymisés dès sa suppression (article 11) |
| Pseudo, liste d’amis, blocages, historique des échanges | tant que votre compte existe ; à sa suppression, vos amis, demandes et blocages sont effacés, vos échanges en attente annulés, et les échanges conclus restent rattachés au compte anonymisé (article 11) |
| Numéro de téléphone | tant qu’il est associé à votre compte ; après la suppression du compte, seule une empreinte (non réversible) est gardée 30 jours pour empêcher la recréation immédiate d’un compte avec le même numéro |
| Trace anonyme des demandes de code SMS (pays, empreintes) | 30 jours |
| Codes de vérification (e-mail, SMS) | quelques minutes à quelques heures de validité, puis effacés au plus tard 30 jours après |
| Sessions de connexion | au plus 90 jours, puis effacées au plus tard 30 jours après leur expiration |
| Notifications | 90 jours après leur lecture ; 180 jours au plus si elles ne sont jamais lues |
| Journal des actions sensibles (avec adresse IP) | 365 jours |
| Mesure d’audience | 25 mois |
| Roue bonus | tickets : effacés un jour après leur expiration (ils sont valables 30 minutes) ; vidéos confirmées par Google et lots tirés : 90 jours (le lot gagné reste dans votre jeu, comme les autres éléments) ; Google conserve ses propres données selon ses règles ; votre choix sur les publicités personnalisées : sur votre téléphone, jusqu’à ce que vous le changiez ou supprimiez l’Application |
| Demandes de support | Une demande fermée disparaît de l’Application 30 jours après sa clôture, et elle est alors effacée automatiquement (messages et photo jointe compris) ; une demande liée à un paiement, à un signalement ou à une bulle est conservée 5 ans après sa dernière activité, comme preuve en cas de contestation, puis effacée ; une demande restée ouverte, de même. Copies : l’équipe du support reçoit un e-mail l’avertissant de chaque nouveau message, sans son contenu ; un extrait des réponses de l’équipe figure dans vos notifications (durée : ligne « Notifications ») et la réponse complète dans l’e-mail que vous recevez |
| Paiements et grand livre | 10 ans, au titre des obligations comptables ; Stripe conserve ses propres données selon ses obligations légales |
| Données des déclarations fiscales des plateformes (le cas échéant) | le délai exigé par la loi, 10 ans au plus |
| Abonnements (identifiants de transaction, formule, dates, boutique) | tant que votre compte existe ; après sa suppression, rattachés au compte anonymisé 10 ans, au titre des obligations comptables ; notifications des boutiques : 90 jours |
| Restrictions et suspensions de compte | tant que votre compte existe ; effacées à sa suppression (la trace du geste reste dans le journal des actions sensibles) |
| Rapports d’erreurs | 90 jours au plus chez Sentry |
9. Sécurité
Mots de passe hachés, connexions chiffrées (HTTPS), secrets de double authentification chiffrés, jetons de session stockés dans le coffre sécurisé du téléphone, accès de l’équipe protégés par une double authentification obligatoire et journalisés : nous appliquons des mesures adaptées au risque. Aucun système n’étant infaillible, nous vous informerons, ainsi que l’autorité compétente, en cas de violation de données présentant un risque pour vous, dans les conditions prévues par la loi.
10. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition (notamment à la mesure d’audience, et aux traitements fondés sur notre intérêt légitime pour des raisons tenant à votre situation particulière), du droit de retirer votre consentement à tout moment, sans remettre en cause ce qui a été fait avant, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
- Dans l’Application : modifiez votre prénom, votre photo et votre adresse e-mail dans Profil › Mon compte ; exportez toutes vos données dans un fichier JSON depuis Profil › Réglages › Sécurité et données › Exporter mes données ; supprimez votre compte depuis Profil › Mon compte › Supprimer mon compte ; acceptez ou refusez les publicités personnalisées dans Profil › Réglages › Confidentialité.
- Pour le reste : Profil › Réglages › Aide et support (sujet « Compte, connexion, données personnelles ») ou contact@constellatcg.com. Nous répondons dans un délai d’un mois, prolongeable dans les cas prévus par la loi. Nous pouvons vous demander de confirmer votre identité.
Mesures automatiques. Certaines mesures de sécurité sont prises automatiquement : plafonds de paiement, refus d’un nom de pseudo, retenue plus ou moins longue d’un paiement selon son authentification et l’historique des comptes, suspension de la réception d’argent tant que votre solde Stripe est négatif (levée d’elle-même quand il redevient positif ou nul). Elles sont nécessaires à l’exécution du contrat et à la prévention de la fraude (article 22 du RGPD) : vous pouvez à tout moment obtenir qu’une personne de l’équipe les réexamine, exprimer votre point de vue et les contester, en écrivant au support.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr) ou de l’autorité de protection des données de votre pays.
11. Suppression du compte
Comment faire : dans l’Application, Profil › Mon compte › Supprimer mon compte, puis confirmez avec votre mot de passe. La suppression est possible dès qu’aucune bulle n’est en cours dans vos duos (terminez-les ou annulez-les d’abord). Sans l’Application, vous pouvez aussi la demander sur la page Supprimer mon compte : saisissez l’adresse e-mail de votre compte, puis confirmez avec le lien, valable une heure, que nous vous y envoyons (et votre code de double authentification si elle est activée). La suppression est alors la même que depuis l’Application. Si vous n’avez plus accès à l’Application, écrivez à contact@constellatcg.com depuis l’adresse de votre compte.
Ce qui est supprimé immédiatement : votre adresse e-mail, votre prénom, votre photo, votre numéro de téléphone, votre pays, vos sessions, vos jetons de notification, vos notifications, vos codes de vérification, votre secret de double authentification, l’historique des notes que vous avez écrites, vos tickets de vidéos bonus et leur historique. Vos duos sont dissous. Votre pseudo est retiré : il n’est attribué à personne d’autre pendant 90 jours (seuls la partie du pseudo avant le « # », en minuscules et sans accents, et le numéro sont gardés ce temps-là, sans lien avec votre compte) ; votre liste d’amis, vos demandes d’ami et vos blocages sont effacés, et vos échanges de cartes en attente sont annulés (les doubles réservés reviennent à leurs propriétaires).
Ce qui est conservé, rattaché à un compte anonymisé qui ne permet plus de vous identifier directement : les paiements et le grand livre (obligations comptables), les bulles et contenus partagés avec un partenaire, les demandes de support et le journal de sécurité, pour les durées de l’article 8. L’empreinte de votre numéro est gardée 30 jours. Les données de vos abonnements sont conservées de la même façon, et l’identifiant aléatoire transmis aux boutiques est remplacé : il ne désigne plus personne. La suppression ne résilie pas un abonnement en cours : seule la boutique (App Store ou Google Play) peut le faire. L’historique des échanges de cartes conclus avec vos amis reste lui aussi rattaché au compte anonymisé : vos anciens amis y voient « Compte supprimé ».
Bon à savoir. Les messages et la photo d’une demande de support conservée peuvent encore contenir des informations vous concernant : ils ne sont gardés que pour les durées de l’article 8, puis effacés, et vous pouvez demander leur effacement anticipé lorsqu’ils ne sont plus nécessaires comme preuve. Votre compte de paiement Stripe, s’il existe, n’est pas clôturé par la suppression : Stripe, responsable de traitement indépendant, conserve vos données selon ses propres obligations légales, et vous pouvez lui demander la clôture du compte, directement ou par le support. Le solde qui y resterait vous est viré sans frais (Conditions, article 16).
12. Notifications, traceurs et mesure d’audience
- Notifications : elles ne partent qu’avec votre autorisation, donnée dans les réglages du téléphone. Vous les réglez dans Profil › Réglages › Notifications ou dans les réglages du téléphone.
- Traceurs : en dehors des vidéos de la roue bonus ci-dessous, l’Application ne dépose aucun cookie publicitaire et n’utilise aucun identifiant publicitaire ni aucun suivi entre applications. Ces pages web n’utilisent aucun cookie.
- Vidéos de la roue bonus (publicité) : c’est la seule publicité de Constella, et elle ne s’affiche que si vous touchez Regarder une publicité dans Portefeuille › Roue bonus, ou Visionner une pub dans la fenêtre « Un tour de roue ? » que l’Application peut vous proposer après l’ouverture d’un coffre ou d’un booster ; aucune fonction de l’Application n’en dépend. Google enregistre et lit des informations sur votre appareil pour afficher la publicité, en limiter la répétition, la mesurer et lutter contre la fraude : dans l’Espace économique européen, au Royaume-Uni et en Suisse, il vous le demande d’abord par son formulaire de consentement, au premier toucher, où accepter et refuser se font de la même façon. Pour en savoir plus : policies.google.com/technologies/partner-sites.
- Publicités personnalisées : la publicité peut être choisie d’après vos centres d’intérêt, à partir de l’identifiant publicitaire de votre téléphone (IDFA sur iPhone, identifiant publicitaire sur Android) et du profil que Google y rattache. Dans l’Espace économique européen, au Royaume-Uni, en Suisse, au Québec, en Turquie, dans les autres pays dont la loi l’exige et chaque fois que nous ne connaissons pas votre pays, rien n’est personnalisé sans votre consentement préalable, demandé au premier toucher par le formulaire de Google ou par l’Application (deux boutons de même importance, « Accepter » et « Refuser »). Aux États-Unis et au Canada hors Québec, les publicités sont personnalisées par défaut : l’Application vous en informe au premier toucher, et vous pouvez les refuser à tout moment. Nous déterminons votre pays d’après celui de votre compte et la région réglée sur votre téléphone ; en cas de doute, la règle la plus protectrice s’applique. Sur iPhone, l’identifiant publicitaire n’est utilisé que si vous l’autorisez aussi dans la demande de suivi d’Apple, présentée au premier toucher et seulement si vous n’avez pas refusé la personnalisation ; sur Android, si vous supprimez votre identifiant publicitaire dans les réglages du téléphone, les publicités ne sont plus personnalisées. Votre tour de roue ne dépend jamais de votre choix : refuser donne des publicités non personnalisées, les mêmes vidéos, les mêmes tours de roue et les mêmes chances.
- Refuser ou retirer votre accord, à tout moment : Profil › Réglages › Confidentialité › Publicités personnalisées ; là où Google le propose (Espace économique européen, Royaume-Uni, Suisse, certains États américains), le lien Choix publicitaires de la carte Roue bonus, ou le bouton du même nom dans Profil › Réglages › Confidentialité, rouvre son formulaire ; sur iPhone, Réglages › Confidentialité et sécurité › Suivi ; sur Android, la rubrique Annonces des réglages du téléphone. Le retrait vaut pour les publicités suivantes. Votre choix dans l’Application est gardé sur votre téléphone, avec sa date, et non sur nos serveurs.
- Mesure d’audience : elle est faite par nous seuls, sur nos serveurs, pour notre seul usage, avec les données minimales décrites à l’article 3 (ni heure, ni adresse IP, ni identifiant d’appareil). Vous pouvez vous y opposer à tout moment en le demandant au support : plus aucune donnée de présence n’est alors enregistrée pour votre compte.
- Rapports d’erreurs : le kit de Sentry intégré à l’Application lit sur votre téléphone les informations techniques nécessaires au diagnostic d’une erreur ou d’un plantage (modèle, version du système et de l’Application) et les envoie à Sentry avec la trace de l’erreur. Il ne sert ni à la publicité ni à vous suivre d’une application à l’autre ; il est nécessaire au bon fonctionnement et à la sécurité du Service.
13. Mineurs
Constella est réservée aux personnes majeures (18 ans au moins, ou l’âge de la majorité dans votre pays s’il est plus élevé). Nous ne collectons pas sciemment de données de mineurs et ne recueillons donc jamais le consentement d’un mineur (en France, un mineur ne peut consentir seul au traitement de ses données qu’à partir de 15 ans) ; si nous apprenons qu’un compte appartient à un mineur, nous le supprimons.
14. Si vous résidez hors de l’Union européenne
Les droits de l’article 10 vous sont ouverts où que vous résidiez. En complément :
- Royaume-Uni et Suisse : vous disposez des droits prévus par le UK GDPR et par la loi fédérale sur la protection des données ; vous pouvez saisir l’Information Commissioner’s Office (ICO) ou le Préposé fédéral à la protection des données et à la transparence (PFPDT).
- États-Unis (notamment Californie) : au cours des douze derniers mois, nous avons collecté les catégories de données de l’article 3 (identifiants, informations de compte et de paiement, activité dans l’Application), aux fins de l’article 4. Nous ne vendons pas vos informations personnelles. Lorsque les publicités personnalisées sont activées, l’identifiant publicitaire de votre téléphone et vos interactions avec la publicité sont mis à la disposition de Google pour de la publicité ciblée, ce que certaines lois d’États appellent un « partage » (sharing) ou une « publicité ciblée » : vous pouvez vous y opposer à tout moment dans Profil › Réglages › Confidentialité › Publicités personnalisées, ou par le lien « Ne pas vendre ni partager mes informations personnelles » du formulaire de Google (Choix publicitaires), là où il est proposé. Nous n’utilisons pas de données sensibles pour vous profiler. Vous pouvez demander à savoir quelles données nous détenons, à les faire corriger ou supprimer, sans subir de discrimination pour l’avoir fait ; un mandataire peut agir pour vous. Écrivez à contact@constellatcg.com.
- Brésil : conformément à la LGPD, vous pouvez obtenir la confirmation du traitement, l’accès, la correction, l’anonymisation, le blocage ou l’effacement de données inutiles, la portabilité, des informations sur les entités avec lesquelles vos données sont partagées, et révoquer votre consentement lorsque le traitement en dépend. Contact de l’encarregado : contact@constellatcg.com. Vous pouvez saisir l’Autoridade Nacional de Proteção de Dados (ANPD).
- Canada : vous pouvez accéder à vos renseignements personnels et les faire corriger, et vous adresser au Commissariat à la protection de la vie privée du Canada ou, au Québec, à la Commission d’accès à l’information. Au Québec, les publicités ne sont personnalisées qu’avec votre consentement exprès ; ailleurs au Canada, vous en êtes informé au premier toucher et pouvez les refuser à tout moment (article 12).
- Turquie, Moyen-Orient, Afrique du Nord et autres pays : les publicités ne sont personnalisées qu’avec votre consentement explicite, demandé par l’Application, que vous pouvez retirer à tout moment (article 12). En Turquie, vous disposez des droits prévus par la loi n° 6698 sur la protection des données personnelles (KVKK) et pouvez saisir l’Autorité de protection des données personnelles.
15. Modifications
Nous pouvons modifier cette politique. La date de mise à jour figure en tête de page ; une modification importante vous est annoncée dans l’Application.
16. Contact
Kubilay YANAR EI (Bethkepha), 30 avenue Maréchal Foch, 69006 Lyon, France — contact@constellatcg.com. Aide et support : contact@constellatcg.com, ou Profil › Réglages › Aide et support.