Politique de confidentialité

Éditeur et contact

Responsable du traitement : STARM, éditeur indépendant de SpinLoot. Contact pour la confidentialité et les demandes relatives à vos données : starm.web.2022@gmail.com.

Données traitées

La consultation du catalogue public ne nécessite pas de compte. Le site peut enregistrer localement sur votre navigateur les liens consultés, les badges et le jour de la roue afin de fournir ces fonctions. Ces données ne sont pas envoyées à un réseau publicitaire par le site.

Dans l’application mobile, l’historique, les préférences, la langue et les réglages de notification restent sur l’appareil tant que vous n’activez pas la synchronisation. Si vous l’activez, Firebase Authentication crée un identifiant (anonyme au départ) et Firebase Firestore conserve le profil minimal, les préférences et l’historique des liens. Si vous associez un compte Apple ou Google, Firebase peut aussi traiter l’adresse e-mail et le nom de profil fournis par ce service.

Si vous activez les notifications, Firebase Cloud Messaging traite un jeton d’appareil et vos préférences de catégories/langue pour acheminer les alertes.

Finalités et bases du traitement

STARM traite les données nécessaires pour afficher le catalogue, mémoriser vos choix, synchroniser l’historique lorsque vous le demandez, envoyer les notifications que vous activez, sécuriser le service et répondre à vos demandes. Ces opérations reposent selon le cas sur la fourniture de la fonction demandée, votre choix/autorisation ou l’intérêt légitime à protéger et maintenir le service.

Dans les applications mobiles, Google AdMob peut demander et afficher des annonces après les choix de confidentialité requis. Le SDK peut traiter l’adresse IP (notamment pour estimer une zone générale), des identifiants d’appareil ou publicitaires, les interactions avec l’application/les annonces et des données de diagnostic ou de performance pour diffuser et mesurer les annonces et prévenir la fraude. Vous pouvez modifier vos choix dans Réglages > Options de confidentialité publicitaire. Les annonces ne sont pas nécessaires pour consulter ou ouvrir un lien. Le site Web ne charge pas le SDK AdMob.

Destinataires et liens externes

Firebase Authentication, Firestore et Cloud Messaging sont fournis par Google. AdMob est fourni par Google et ne concerne que les applications mobiles. Ces prestataires traitent les données nécessaires à leurs services selon leurs propres conditions et engagements de confidentialité. Les services de Google peuvent traiter des données dans plusieurs pays; consultez leurs documents de confidentialité et de traitement des données pour les détails et garanties applicables.

Lorsque vous choisissez d’ouvrir un lien, votre navigateur ou le jeu contacte le domaine de l’émetteur. Cet émetteur applique sa propre politique et peut recevoir les données techniques habituelles de connexion. SpinLoot ne reçoit pas la confirmation qu’une récompense a été créditée dans le jeu.

Conservation et suppression

Les données locales du site restent dans le navigateur jusqu’à ce que vous les effaciez avec le bouton ci-dessous ou les contrôles de votre navigateur. Les données locales de l’application restent sur l’appareil jusqu’à leur suppression dans l’application ou la désinstallation.

Les données synchronisées dans le compte SpinLoot sont conservées jusqu’à la suppression du compte. Dans l’application, ouvrez Réglages puis « Supprimer mes données et mon compte ». Cette action supprime le profil et l’historique synchronisés ainsi que le compte Firebase. Les copies locales d’autres appareils doivent être effacées sur chacun d’eux. Si vous ne pouvez plus accéder à l’application, écrivez à l’adresse de contact ci-dessus depuis l’adresse associée au compte et demandez la suppression; ne transmettez aucun mot de passe ni code de connexion.

Les journaux techniques de collecte des sources et les clés d’idempotence ont des délais automatiques de 90 jours et 30 jours respectivement; ils servent à l’exploitation du catalogue et ne contiennent pas l’historique personnel d’un utilisateur. Google applique ses propres délais aux données AdMob et Firebase.

Sécurité et droits

Les échanges avec Firebase et les services publicitaires sont protégés en transit par HTTPS/TLS. Les accès aux données synchronisées sont limités au compte concerné et aux services nécessaires au fonctionnement.

Vous pouvez demander l’accès, la rectification, la suppression ou la limitation des données vous concernant en écrivant à starm.web.2022@gmail.com. Vous pouvez également contacter l’autorité de protection des données de votre pays, notamment la CNIL en France.

Enfants et évolution de la notice

SpinLoot n’est pas conçu pour cibler les enfants de moins de 13 ans. Nous ne cherchons pas à recueillir leurs données. Si vous pensez qu’un enfant nous a transmis des données, contactez-nous pour que nous examinions la demande.

Cette notice peut évoluer lorsque les fonctions ou les prestataires changent. La date de mise à jour indiquée en haut de page sera alors modifiée.