Politique de confidentialité

Dernière mise à jour : 12 octobre 2026

Cette politique explique quelles données le jeu mobile PANIK TOWN (iPhone / iOS et Android, distribué sur l’App Store et Google Play) et ce site traitent, pourquoi, et comment exercer vos droits (RGPD). Responsable du traitement : 2 FRESH STUDIO, 20 rue Paul Valéry, 93420 Villepinte, France — team@paniktown.com.

En bref

Pas d’inscription obligatoire : un compte invité est créé automatiquement, sans e-mail ni numéro de téléphone. Si tu le souhaites, tu peux sauvegarder ta progression avec Apple, Google ou ton adresse e-mail pour la retrouver sur un autre téléphone.
Des publicités récompensées, que tu choisis de regarder (bonus de réanimation, récompenses doublées…), et parfois une publicité plein écran (interstitielle) au retour au menu après une partie terminée (jamais pendant une partie, jamais après ta première partie, par défaut au plus une toutes les 3 parties, jamais avec « Sans pubs »). Pas de bannière, pas de revente de données, pas de localisation. Le suivi publicitaire personnalisé n’est utilisé que si tu l’acceptes.
Achats intégrés facultatifs (« Sans pubs », packs de mondes, packs de pièces) : le paiement est traité par Apple ou Google, nous ne voyons jamais ta carte.
Les données servent uniquement à faire fonctionner le jeu : progression, amis, chat, parties multijoueur.
Notifications push facultatives (demandes de renfort, messages, demandes d’ami) : uniquement si tu les autorises, sans jamais afficher le contenu de tes messages, et désactivables à tout moment.
Mesure d’audience et rapports de plantage (Firebase, Google) pour améliorer le jeu : sans finalité publicitaire, soumis à ton consentement dans l’Union européenne, au Royaume-Uni et en Suisse, et désactivables à tout moment dans les réglages.

Données traitées

Donnée	Pourquoi	Base légale
Identifiant invité aléatoire (stocké sur l’appareil)	Retrouver ton officier et ta progression	Exécution du service
Compte de connexion (facultatif, « SAVE YOUR PROGRESS ») : service choisi (Apple, Google ou e-mail), identifiant de compte fourni par Apple ou Google, adresse e-mail (pour Apple, éventuellement une adresse relais masquée « Masquer mon adresse e-mail »), dates de connexion ; pour l’e-mail, codes à usage unique (stockés chiffrés par hachage, valables 10 minutes)	Sauvegarder ta progression et la retrouver sur un autre appareil ou après une réinstallation	Exécution du service (à ta demande)
Pseudo, code joueur, skin, rang	Profil visible par tes amis	Exécution du service
Progression et statistiques de jeu (niveaux, mondes, kills, temps de jeu, équipement, pièces)	Sauvegarde, profil, classements	Exécution du service
Liste d’amis, demandes, blocages	Fonctions sociales	Exécution du service
Messages de chat (1-à-1 et chat rapide en partie)	Discuter avec tes amis	Exécution du service
Présence (en ligne, en partie) et données de partie multijoueur (positions, actions en jeu)	Permettre à tes amis de te rejoindre	Exécution du service
Jeton de notification push de l’appareil (jeton Expo, un par appareil) et type de système (iOS ou Android) — seulement si tu autorises les notifications	Te prévenir quand un ami te demande en renfort, t’écrit ou t’envoie une demande d’ami	Consentement (autorisation du système + réglage NOTIFICATIONS)
Journaux techniques (erreurs, horodatages)	Sécurité, anti-triche, correction de bugs	Intérêt légitime
Statistiques internes de jeu (jour d’activité, résumé des parties : monde, vague atteinte, durée, résultat, pouvoirs et évolutions choisis)	Équilibrage du jeu, statistiques internes agrégées	Intérêt légitime
Mesure d’audience Firebase Analytics : événements de jeu (ouverture de l’app, début et fin de partie, montée de niveau, pouvoir choisi, boss vaincu, achats, publicité récompensée regardée), identifiant d’instance de l’app, identifiant invité aléatoire, modèle d’appareil, système, version de l’app, pays approximatif	Comprendre comment le jeu est joué et l’améliorer	Consentement (UE, Royaume-Uni, Suisse) ; intérêt légitime ailleurs
Rapports de plantage Firebase Crashlytics : trace de l’erreur, modèle d’appareil, système, version de l’app, identifiant d’installation Crashlytics, identifiant invité aléatoire, derniers événements de jeu avant le plantage	Détecter et corriger les plantages	Intérêt légitime (désactivable)
Publicités Google AdMob (récompensées, et plein écran au retour au menu après une partie) : identifiant publicitaire de l’appareil (seulement si tu l’autorises), adresse IP, modèle d’appareil, système, choix de consentement, interactions avec la publicité	Afficher la publicité (celle que tu as choisi de regarder, ou celle affichée après une partie), mesurer et prévenir la fraude ; personnalisation uniquement avec ton accord	Consentement (UE, Royaume-Uni, Suisse, via le formulaire affiché par le jeu) ; intérêt légitime pour les publicités non personnalisées
Achats intégrés : identifiant de transaction, produit acheté, date, pays de la boutique, identifiant invité aléatoire	Débloquer et restaurer tes achats sur tous tes appareils	Exécution du contrat
Signalements de bug envoyés depuis le jeu : ton texte, ton pseudo et, si tu laisses la case cochée, des informations techniques (version et build de l’app, modèle d’appareil, système, monde et dernière partie, dernières erreurs techniques de l’app)	Traiter ton signalement et corriger le bug	Exécution du service (à ta demande)

Connexion avec Apple, Google ou e-mail

La connexion est facultative : elle rattache ton officier existant à un compte pour que tu le retrouves sur un autre téléphone ou après une réinstallation. Le jeu ne reçoit ni ton mot de passe, ni ton nom, ni ta photo.

Sign in with Apple : nous recevons un identifiant de compte propre à l’app et une adresse e-mail. Si tu choisis « Masquer mon adresse e-mail », c’est une adresse relais d’Apple (…@privaterelay.appleid.com) et nous ne connaissons pas ta véritable adresse.
Google : nous recevons un identifiant de compte Google et ton adresse e-mail Google.
E-mail : nous t’envoyons un code à 6 chiffres (valable 10 minutes) pour vérifier que l’adresse est bien la tienne. L’envoi passe par Resend (Resend, Inc.).
Confidentialité : ton adresse e-mail n’est jamais montrée aux autres joueurs, ni envoyée à Firebase ; elle ne sert qu’à te connecter (aucune lettre d’information, aucune publicité).
Déconnexion et suppression : SIGN OUT (Réglages › ACCOUNT) déconnecte l’appareil ; ta progression reste sur ton compte. Supprimer ton compte efface aussi tes comptes de connexion rattachés et les codes e-mail.

Mesure d’audience et rapports de plantage

Le jeu utilise Firebase Analytics et Firebase Crashlytics (Google). Aucune de ces données ne sert à la publicité : le stockage publicitaire et la personnalisation des annonces restent désactivés dans Firebase (Consent Mode v2 de Google). Nous n’envoyons jamais ton pseudo, tes messages ni l’identité de tes amis à Firebase ; l’identifiant utilisé est l’identifiant invité aléatoire du jeu.

Consentement : dans l’Union européenne, au Royaume-Uni et en Suisse, la mesure d’audience n’enregistre de données que si tu l’as acceptée dans le formulaire de consentement affiché par le jeu (ou en l’activant dans les réglages). Ailleurs, elle est active par défaut.
Désactiver : Réglages → ANALYTICS & CRASH REPORTS coupe la mesure d’audience et les rapports de plantage sur cet appareil. Tu peux aussi modifier ton choix de consentement via AD PRIVACY CHOICES.
Conservation : 2 mois pour les données détaillées de Google Analytics (les rapports agrégés anonymes peuvent être conservés plus longtemps), 90 jours pour les rapports de plantage Crashlytics. Les statistiques internes de jeu et les signalements de bug sont conservés tant que ton compte existe et effacés avec ton compte.

Notifications push

Le jeu ne demande l’autorisation d’envoyer des notifications qu’après te l’avoir proposé (en ouvrant les écrans AMIS ou CHAT), jamais au premier lancement. Si tu acceptes, le jeton de notification de ton appareil est enregistré sur notre serveur (Convex) et rattaché à ton compte invité.

Contenu : texte simple indiquant le pseudo de l’ami et l’action (« BACKUP REQUESTED — Blaze needs you in Downtown », « Blaze sent you a message », demande d’ami reçue ou acceptée). Le contenu de tes messages n’est jamais envoyé dans une notification, pour qu’il ne s’affiche pas sur l’écran verrouillé. Les messages sont regroupés (au plus une notification par conversation toutes les 2 minutes) et aucune notification n’est envoyée pour le chat que tu as ouvert.
Acheminement : les notifications passent par le service de notifications d’Expo (650 Industries, Inc.), puis par Apple Push Notification service (iOS) ou Firebase Cloud Messaging de Google (Android). Ces services reçoivent le jeton et le texte de la notification uniquement pour la délivrer.
Conservation : le jeton est conservé tant que les notifications sont activées sur l’appareil. Il est supprimé dès que tu les désactives dans le jeu, automatiquement quand Apple ou Google signalent que l’app n’est plus installée, et avec ton compte.
Désactiver : Réglages du jeu → NOTIFICATIONS (OFF), ou réglages de ton téléphone → Notifications → PANIK TOWN.

Qui voit quoi ?

Tes amis voient ton pseudo, ton code, ton rang, ton skin, tes statistiques de profil, ton statut (en ligne / en partie) et la partie que tu joues s’ils peuvent la rejoindre. Les autres joueurs ne voient ton profil que s’ils te cherchent ou jouent avec toi. Les messages ne sont lisibles que par les deux participants. Un joueur bloqué ne peut plus te voir, t’écrire ni rejoindre tes parties.

Sous-traitants et hébergement

Convex, Inc. (base de données et serveur du jeu) — hébergement aux États-Unis ; transfert encadré par les clauses contractuelles types de la Commission européenne.
Apple (distribution de l’app sur l’App Store et TestFlight, notifications push sur iOS) — selon la politique de confidentialité d’Apple.
Google (distribution de l’app sur Google Play, paiements Google Play sur Android) — selon les règles de confidentialité de Google.
Expo / 650 Industries, Inc. (acheminement des notifications push) — États-Unis ; transferts encadrés par les clauses contractuelles types. Firebase Cloud Messaging (Google) les délivre ensuite sur Android.
Google Ireland Ltd / Google LLC (Firebase Analytics et Crashlytics : mesure d’audience et rapports de plantage) — transferts vers les États-Unis encadrés par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types.
Google AdMob (publicités récompensées et plein écran après une partie) — selon les règles de Google pour les publicités ; transferts encadrés par le Data Privacy Framework et les clauses contractuelles types.
RevenueCat, Inc. (gestion des achats intégrés) — hébergement aux États-Unis ; transferts encadrés par les clauses contractuelles types. Les paiements eux-mêmes sont traités par Apple (App Store) et Google (Google Play).
Apple et Google (connexion facultative « Sign in with Apple » et « Se connecter avec Google ») — selon leurs politiques de confidentialité.
Resend, Inc. (envoi des codes de connexion par e-mail) — États-Unis ; transferts encadrés par les clauses contractuelles types.
Hostinger (hébergement de ce site, serveur en France).

Durées de conservation

Les données de jeu sont conservées tant que ton compte existe. Un compte sans aucune activité pendant 24 mois peut être supprimé. Les invitations de partie expirent après 10 minutes. À la suppression du compte, les données sont effacées sous 30 jours (sauvegardes comprises).

Mineurs

PANIK TOWN est destiné aux joueurs de 13 ans et plus (classement 13+ sur l’App Store et Google Play) ; il ne s’adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données. Si tu as moins de 15 ans, demande l’accord d’un parent avant d’accepter la mesure d’audience ou la publicité personnalisée dans le formulaire de consentement, et avant de te connecter avec un compte. Un parent peut nous écrire à tout moment pour faire supprimer les données d’un mineur. Le chat est limité aux amis acceptés et peut être coupé en bloquant un joueur.

Tes droits

Accès, rectification, effacement, limitation, opposition et portabilité : écris à team@paniktown.com avec ton code joueur. Tu peux aussi supprimer ton compte (voir Supprimer mon compte) et saisir la CNIL (cnil.fr).

Ce site

Ce site ne dépose aucun cookie publicitaire. Il utilise Google Analytics (Google Ireland Ltd) pour mesurer son audience (pages vues, provenance, appareil, pays approximatif), uniquement si tu acceptes dans le bandeau affiché à ta première visite (Consent Mode v2 : sans accord, aucun cookie Analytics n’est déposé). Les données détaillées sont conservées 2 mois. Tu peux changer d’avis à tout moment via le lien « Cookies » en bas de chaque page.