Confidentialité

Ce que le jeu sait de toi.

Rivalock n’intègre aucun outil de mesure d’audience tiers et ne revend rien. Les seules publicités sont celles que tu choisis de regarder ; en Europe, elles ne sont personnalisées qu’avec ton accord. Ce qui suit décrit ce que le code fait réellement.

Qui est responsable de tes données

Le responsable du traitement est Benjamin Chemla, entrepreneur individuel, 77 rue Jean Mermoz, 95230 Soisy-sous-Montmorency, France (SIREN 109 137 547), qui édite Rivalock. Une seule adresse pour toute question sur tes données : contact@rivalock.com.

Le compte

Un compte est nécessaire pour jouer, et il porte ta progression : c’est ce qui te la rend quand tu changes de téléphone. Trois façons d’en créer un : un pseudo et un mot de passe, Google, ou Apple. L’adresse e-mail est facultative, et tu peux l’ajouter plus tard depuis ton compte : elle ne sert qu’à le retrouver si tu oublies ton mot de passe — sans elle, un mot de passe oublié ne se réinitialise pas. Avec Google et Apple, nous recevons l’identifiant technique que le fournisseur nous transmet, jamais ton mot de passe.

Ce qui est enregistré sur nos serveurs

• Ton pseudo, et ton adresse e-mail si tu en fournis une. Google et Apple peuvent n’en transmettre aucune : le jeu fonctionne alors sans.
• Ta progression : salles terminées, étoiles, pièces, série quotidienne, succès, titres, avatars, achats effectués.
• Tes parties : résultats et temps de réponse des duels, classement, liste d’amis et face-à-face avec chacun, ton temps au défi du jour, tes parties de Survie, les pièces que tu offres à un ami ou que tu mises contre lui, et les exploits publiés dans le fil d’actualité.
• Ce que tu signales — une énigme, un joueur — et les joueurs que tu bloques.
• Un jeton d’envoi de notifications, seulement si tu les acceptes. Il sert à sept choses, et tu peux couper chacune dans les réglages du jeu : un défi en direct (ou un adversaire classé trouvé), un défi « chacun son tour » qui t’attend, son résultat, une demande d’ami, une invitation dans une arène, des pièces offertes par un ami, et le classement de la semaine — la relance du dimanche et le résultat du lundi. Il est effacé dès qu’il cesse d’être valide, ou quand tu te déconnectes.
• Un mot de passe n’est jamais stocké en clair : seule une empreinte scrypt est conservée.

Les plantages et les repères de parcours

Le jeu envoie à nos serveurs, hébergés chez Microsoft Azure en Europe, deux choses et rien d’autre : les plantages de l’application, et des repères de parcours anonymes — « une salle a été terminée », « l’écran de compte a été montré ». Ils partent dès le premier lancement, avant même qu’un compte existe, et voyagent avec un identifiant d’installation tiré au hasard, qui ne porte ni ton nom ni ton adresse e-mail et qui disparaît si tu désinstalles le jeu. Il sert à savoir qu’un plantage touche mille personnes plutôt que mille fois la même. Quand tu es connecté, ces envois portent aussi ton jeton de session : ils sont alors rattachables à ton compte. Nos serveurs transmettent aussi ton adresse réseau à Azure, le temps d’en déduire un pays et une ville approximatifs ; l’adresse elle-même n’est pas conservée. Aucun outil de mesure d’audience tiers n’est intégré, et rien de tout cela n’est vendu ni partagé.

Le site rivalock.com

Le site ne pose aucun cookie et n’intègre aucun outil de mesure tiers. Il compte seulement, de façon anonyme, ce qui s’y fait : les pages ouvertes, le site d’où l’on arrive, les boutons de téléchargement touchés, les défis joués et leur issue. Ces comptes partent sur nos serveurs, chez Microsoft Azure en Europe, avec un numéro tiré au hasard à chaque page ouverte et jamais retenu : deux visites ne se relient pas. Ni ton nom, ni tes réponses, ni les énigmes ne sont envoyés. La page du défi entre amis retient ton prénom dans ton navigateur, pour ne pas te le redemander ; il n’en sort que dans les liens que tu choisis d’envoyer.

Ce qui ne quitte jamais l’appareil

Tes notes de salle — le bloc-notes dans lequel tu griffonnes pendant une énigme —, tes réglages d’accessibilité et de langue, et le détail de ce que tu as touché dans une salle. Rien de tout cela n’est envoyé, et rien de tout cela n’est visible par un autre joueur.

Ce que voient les autres joueurs

Ceux que tu affrontes et tes amis voient ton pseudo, ton avatar, ton titre, tes badges, ton nombre de salles terminées, tes étoiles, ta série et ton classement. Tes amis voient aussi ton temps et ta réussite au défi du jour, et le fil d’actualité leur montre tes exploits — un chapitre terminé, un record, un palier du pass, ton arrivée dans le Pass de saison ou dans l’extension. Les plus rares — un avatar ou un titre mythique, un rang mondial, un record de Survie, une série de victoires — peuvent être montrés à tous les joueurs. Le classement de Survie affiche ton meilleur score et son temps, et n’importe quel joueur peut rejouer ce parcours. Un défi « chacun son tour » montre à ton adversaire tes temps et tes réponses fausses, une fois les deux parcours terminés. Personne ne voit ton adresse e-mail ni les indices que tu as utilisés. Les dix premiers du classement de la semaine sont aussi affichés sur rivalock.com, avec leur pseudo, leur avatar et leurs résultats de la semaine.

Les adversaires tenus par le serveur

Quand aucun joueur n’est disponible en match classé, le service peut te proposer un adversaire piloté par le serveur. Il joue les mêmes énigmes, sous les mêmes règles, et ne reçoit rien de plus sur toi qu’un joueur ordinaire.

Hors ligne

Une fois le compte créé, les salles et le défi quotidien se jouent sans réseau, indéfiniment. Le jeu envoie alors ta progression quand la connexion revient ; il n’envoie rien pendant que tu joues.

Les achats

Ils passent entièrement par l’App Store d’Apple et par Google Play. Nous ne voyons jamais ton moyen de paiement, et nous n’en conservons aucune trace : seul le fait qu’un produit soit débloqué est enregistré. La vérification des reçus est confiée à RevenueCat, qui reçoit pour cela un identifiant d’achat et le reçu délivré par le magasin, jamais ton moyen de paiement.

Les publicités

Les vidéos récompensées sont servies par Google AdMob, et ce sont les seules publicités du jeu : tu en lances une quand tu le choisis, pour obtenir un indice, des pièces ou l’ouverture d’un niveau bonus. Aucune publicité n’apparaît entre deux salles, ni après un duel. Pour les afficher, Google reçoit l’identifiant publicitaire de ton appareil, ton adresse IP et des informations techniques sur le téléphone. Dans l’Espace économique européen, au Royaume-Uni et en Suisse, un message te demande ton accord avant la première publicité personnalisée ; tu peux refuser, et tu verras alors des publicités non personnalisées. Sur iPhone, Apple te pose en plus sa propre question de suivi. Tu peux changer d’avis à tout moment : dans le jeu, roue dentée → Menu & réglages → Paramètres → Confidentialité des publicités (la ligne n’apparaît que là où ce choix s’applique), et sur iPhone dans les réglages de suivi du téléphone. La politique de Google est décrite sur policies.google.com.

Pourquoi nous avons le droit de le faire

• Le contrat que tu acceptes en créant un compte : le compte, ta progression, les duels, les amis, les classements, les achats.
• Notre intérêt légitime à faire fonctionner le jeu correctement et honnêtement : les plantages et les repères de parcours, la lutte contre la triche, le traitement des signalements. Tu peux t’y opposer en nous écrivant.
• Ton consentement, que tu peux retirer à tout moment : les notifications, la publicité personnalisée et, sur iPhone, le suivi.

Qui d’autre les traite pour nous

• Microsoft Azure (Microsoft Ireland Operations Ltd) — nos serveurs, la base de données, les plantages et les e-mails de réinitialisation de mot de passe, en Suède.
• Expo (650 Industries, Inc., États-Unis) — le service qui achemine les notifications (il reçoit le jeton et le texte de chaque notification) et qui distribue les mises à jour de l’application.
• Apple et Google — la connexion avec leur compte, les boutiques, et la livraison des notifications sur le téléphone (Apple Push Notification service, Firebase Cloud Messaging). Google sert aussi les publicités (AdMob).
• RevenueCat (RevenueCat, Inc., États-Unis) — la vérification des achats.

Certains de ces services sont établis hors de l’Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD — le cadre de protection des données UE–États-Unis ou les clauses contractuelles types de la Commission européenne.

Combien de temps

Les données du compte sont conservées tant que le compte existe. Aucun compte n’est supprimé pour inactivité : il reste tant que tu ne le supprimes pas. Les plantages et les repères de parcours sont effacés au bout de 90 jours au plus. Supprimer ton compte efface ton profil, ta progression, tes amitiés, tes défis, tes signalements et tes blocages ; les duels déjà joués restent comptés pour ton adversaire, mais plus rien n’y désigne toi.

Tes droits

Tu peux demander l’accès à tes données, leur correction, leur suppression, une copie exportable, la limitation de leur traitement, ou t’opposer à ce qui repose sur notre intérêt légitime. Une seule adresse pour tout : contact@rivalock.com. Nous répondons sous trente jours. Tu peux aussi supprimer ton compte toi-même, depuis le jeu. Et si notre réponse ne te convient pas, tu peux adresser une réclamation à la CNIL (cnil.fr) ou à l’autorité de protection des données de ton pays.

Les mineurs

Le jeu ne s’adresse pas aux enfants de moins de treize ans et ne leur demande sciemment aucune donnée.

Ce texte décrit le fonctionnement du code au 6 octobre 2026. Il est informatif et ne constitue pas un avis juridique.

Retour au site