Politique de confidentialité globale de PUKABU

Politique de confidentialité globale de PUKABU

TRADUCTION AUTOMATIQUE À TITRE INFORMATIF — Ce document est une traduction automatique à titre informatif de l’original turc faisant foi et ayant force obligatoire. En cas de divergence, l’original turc prévaut.

Noyau global + Turquie/KVKK + UE/EEE/GDPR + annexes conditionnelles des États-Unis/États

TEXTE DÉFINITIF : Ce document est publié en Türkiye par Kader Narin en qualité d'opérateur et de responsable du traitement et entre en vigueur à sa date de publication. Contact : pukabupuzzle@gmail.com.

1. Réalités mondiales du traitement partagé des données

PUKABU est une application de puzzle grand public proposant six jeux, principalement hors ligne. cette politique décrit le profil local, la progression, le paiement via la boutique, les fonctionnalités optionnelles d'analyse et de signalement de bugs, la publicité et les composants web présents dans les versions validées de l'application, le tout au sein d'un noyau global unique.

Firebase Analytics, Firebase Crashlytics, Google Mobile Ads et UMP sont des services actifs en production. Le profil local et la progression restent sur l'appareil ; les droits propres au droit local figurent dans des annexes distinctes.

2. Responsable du traitement des données et coordonnées

L'opérateur et responsable du traitement du service PUKABU est Kader Narin. L'opérateur est établi en Türkiye.

Pour les demandes générales relatives à la confidentialité et aux personnes concernées, utilisez le canal électronique : pukabupuzzle@gmail.com.

3. Catégories de données collectées et non collectées

Le compte de l'application, le profil utilisateur côté serveur ou le service de partage social fourni n'ont pas été vérifiés. Votre nom d'utilisateur local, votre avatar préféré, votre progression dans le jeu, vos paramètres, vos succès et vos scores sont stockés sur l'appareil.

L'application PUKABU ne demande, ne traite ni ne stocke les numéros de carte bancaire, les cryptogrammes cryptographiques (CVV) ni aucune information d'identification de carte de paiement. Les données de paiement sont traitées par Google Play ou Apple conformément à leurs accords respectifs.

4. Profil local, nom d'utilisateur et avatar de la galerie

Le nom de profil et l'avatar (corbeau ou galerie) sont destinés à la personnalisation sur l'appareil. L'image sélectionnée dans la galerie est traitée sur l'appareil pour être convertie en avatar ; aucun téléchargement vers le serveur de l'application n'est effectué dans l'architecture actuelle du produit. L'accès à la photo via le sélecteur du système d'exploitation dépend des autorisations et des paramètres de confidentialité propres à la plateforme de l'appareil.

Les utilisateurs peuvent supprimer les données de profil local via les fonctions de réinitialisation/suppression intégrées à l'application ou les outils d'effacement des données de l'appareil. Pour l'application actuelle, les autorisations de la photothèque iOS et les notifications de la plateforme doivent être vérifiées une dernière fois.

5. Préférences partagées et progression sur l'appareil

Les préférences partagées servent à enregistrer des préférences/progressions locales mineures, comme la langue, le thème, le profil sélectionné, les points, les badges et les identifiants uniques des puzzles terminés. Le transfert de ces données vers le serveur PUKABU n'est pas visible lors du fonctionnement normal. La désinstallation de l'application ou la suppression des données de la plateforme peut entraîner la suppression de ces données.

6. StoreKit et Google Play Billing

Les achats et abonnements premium sont traités par Apple StoreKit ou Google Play Billing. PUKABU peut utiliser les informations relatives au produit, au statut de la transaction et aux droits d'accès renvoyées par la boutique afin de fournir un accès premium et de rétablir l'achat. PUKABU ne reçoit aucune donnée relative au mode de paiement.

La gestion des abonnements, les procédures d'annulation et, le cas échéant, de remboursement sont traitées dans le cadre du compte de magasin concerné et de la législation applicable en matière de consommation.

7. Firebase Analytics et Crashlytics

Firebase Analytics est actif en production pour mesurer des événements anonymes d'utilisation de l'application, et Firebase Crashlytics pour les diagnostics techniques de plantage, d'erreur et de performance. Ces flux peuvent traiter des données techniques telles que l'application/la version, les caractéristiques de l'appareil, les événements ou sessions et les journaux d'erreur.

PUKABU n'utilise pas Firebase setUserId et n'envoie ni nom d'utilisateur, ni adresse e-mail, ni photo de profil, ni contenu libre, ni progression de jeu à Analytics ou Crashlytics. Les signaux de personnalisation publicitaire sont désactivés par défaut.

8. Google Mobile Ads et UMP

La version gratuite utilise Google Mobile Ads (AdMob) pour diffuser des annonces ; la version Premium n'affiche aucune annonce et n'émet aucune nouvelle demande publicitaire lorsque Premium est actif. La bannière est limitée à l'emplacement publicitaire de l'accueil et l'interstitiel uniquement à la suite d'une fin de partie réelle.

Dans l'EEE, au Royaume-Uni et en Suisse, le parcours de consentement Google User Messaging Platform (UMP) précède toute demande publicitaire. UMP recueille les choix juridiques relatifs à la publicité et au traitement des données ; il ne remplace pas Apple App Tracking Transparency (ATT). Sous iOS, lorsque le choix UMP autorise une publicité avec suivi et que le statut ATT n'est pas déterminé, l'autorisation système ATT distincte d'Apple est demandée. Si ATT est refusé, limité ou non déterminé, PUKABU n'utilise pas l'IDFA, ne lance aucun suivi entre applications et ne demande que des annonces non personnalisées/limitées.

9. Sélecteur d'images, lanceur d'URL et informations sur le package

Le sélecteur d'images sert uniquement à traiter l'image locale choisie par l'utilisateur sur son appareil pour l'utiliser comme avatar de profil. Le lanceur d'URL transmet le lien de messagerie ou d'abonnement au système d'exploitation ou à une application externe ; tout traitement ultérieur est soumis aux politiques du fournisseur concerné. Les informations sur le package lisent des informations techniques sur l'appareil, telles que le nom et la version de l'application.

10. Migration Web CanvasKit/CDN

Dans la version web, les composants CanvasKit Flutter peuvent être récupérés depuis un CDN tel que www.gstatic.com. Lors de cette requête, les métadonnées HTTP habituelles (adresse IP, agent utilisateur, heure et en-tête de requête) sont transmises au fournisseur de CDN. Le choix entre l'auto-hébergement et le CDN doit être finalisé avant l'activation de la fonctionnalité concernée et doit être cohérent avec les déclarations de la boutique/du site web.

11. Fondements juridiques

Les fonctions de jeu et de profil sur l'appareil relèvent de l'exécution du contrat ou du service demandé ; la sécurité et la prévention des erreurs de l'intérêt légitime ; les opérations de boutique du contrat et des obligations légales. La mesure anonyme, les diagnostics techniques et la publicité respectent les consentements et choix UMP requis ; aucune personnalisation publicitaire n'a lieu sans consentement.

Si la configuration de version sous-jacente d'une fonctionnalité ne correspond pas au flux de données réel, la fonctionnalité ne sera pas activée ; le flux de stratégie et d'autorisation sera mis à jour en premier.

12. Stockage et suppression

Les profils locaux et la progression peuvent rester sur l'appareil jusqu'à ce que l'utilisateur supprime l'application, efface ses données ou la désinstalle. Les journaux de transactions sont soumis aux délais fixés par la plateforme et la réglementation financière en vigueur. Les demandes de communication sont conservées pendant toute la durée de leur traitement et des procédures judiciaires.

Les données techniques traitées par Firebase Analytics, Crashlytics et AdMob sont soumises aux contrôles de conservation/suppression configurés dans les consoles des fournisseurs et au droit applicable. Les demandes peuvent être envoyées à pukabupuzzle@gmail.com ; le profil local et la progression ne sont pas transmis à ces flux SDK.

13. Transfert international

Le profil local, l'avatar, le score et la progression ne sont pas envoyés à un serveur du développeur. StoreKit/Google Play, le CDN, Firebase Analytics/Crashlytics et AdMob/UMP peuvent utiliser des infrastructures dans différents pays ; les transferts sont limités par les garanties KVKK/GDPR applicables, les accords fournisseurs et les exigences de consentement/information.

14. Sécurité

La minimisation des données, le stockage local, les restrictions d'accès, le suivi des versions des dépendances et les contrôles de sécurité de la plateforme sont mis en œuvre. Aucune méthode technique ne garantit une sécurité absolue. Les événements suspects et les demandes de données peuvent être signalés à pukabupuzzle@gmail.com.

15. Politique concernant le public cible de 13 ans et plus et les enfants

PUKABU est une application généraliste accessible à partir de 13 ans. Elle ne cible pas spécifiquement les enfants de moins de 13 ans et ne collecte pas sciemment de données personnelles les concernant. Si l'âge légal du consentement numérique dans le pays concerné est supérieur à 13 ans, l'utilisateur doit satisfaire à cette exigence ou obtenir le consentement parental/du tuteur légal.

S'il est constaté que des données personnelles concernant une personne de moins de 13 ans sont traitées, le traitement sera interrompu, la source du traitement fera l'objet d'une enquête et les données seront supprimées, sauf obligation légale de conservation. Les parents ou tuteurs peuvent s'adresser à pukabupuzzle@gmail.com. Cette démarche ne constitue pas un service destiné aux enfants ni un système de COPPA d'autorisation parentale.

La classification par âge du magasin est une classification de contenu/magasin distincte et ne remplace pas la décision relative à l'âge minimum de l'utilisateur.

16. Demandes des utilisateurs

Les demandes peuvent être envoyées à pukabupuzzle@gmail.com. Des informations complémentaires, proportionnées à la demande et au risque, pourront être demandées à des fins de vérification d'identité ; aucun document d'identification inutile ne sera collecté. Les demandes relevant de la catégorie KVKK sont traitées dans les meilleurs délais et au plus tard sous 30 jours ; si GDPR s'applique, les demandes sont généralement traitées sous un mois. En cas de refus, le motif et les recours possibles seront communiqués.

17. Annexe Türkiye / KVKK

En ce qui concerne le traitement des données en Turquie, la loi n° 6698 relative à la protection des données personnelles et ses règlements d'application sont applicables. La personne concernée peut exercer les droits suivants : savoir si un traitement est effectué, demander des informations à ce sujet, connaître la finalité et l'utilisation appropriée du traitement, connaître les destinataires du transfert, demander la rectification, l'effacement et la destruction des données, s'opposer à une décision défavorable résultant exclusivement d'une analyse automatisée et demander réparation du préjudice subi.

Le texte d'information KVKK et le formulaire de demande KVKK, spécifiques à la Turquie, sont des documents de référence distincts. Les versions en langues étrangères ne sont que des traductions informatives propres à la Turquie ; elles ne remplacent pas les documents GDPR, CCPA/CPRA ni les mécanismes de droits et de demandes de tout autre pays.

18. Annexe UE/EEE / GDPR

GDPR peut s'appliquer à un opérateur économique situé hors du pays dans des situations telles que la fourniture de biens ou de services à des personnes établies dans l'UE/EEE ou le contrôle de leurs activités. Avant sa diffusion, une évaluation au titre de l'article 3 doit être documentée en fonction du marché cible, de la distribution en points de vente, de la langue/devise et des activités de contrôle effectives.

Si GDPR s'applique, le responsable du traitement des données doit être informé de la finalité et de la base juridique du traitement, des catégories de données, des destinataires, des garanties offertes en cas de transfert vers un pays tiers, de la durée de conservation et des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, de portabilité, de retrait du consentement et de réclamation auprès de l'autorité de contrôle. À ce jour, aucune décision automatisée ni aucun profilage ayant un effet juridique significatif n'a été constaté.

Si l'article 3(2) relève du champ d'application de GDPR sans résidence dans l'UE/EEE, la nécessité de désigner un représentant au titre de l'article 27 doit être évaluée en fonction des flux de données concrets, y compris l'exception relative aux traitements occasionnels et à faible risque. À l'heure actuelle, aucun représentant au sein de l'UE ni délégué à la protection des données (DPO) n'a été désigné ; une personne ou une institution inexistante ne peut être mentionnée. Le cas échéant, l'absence de désignation et de coordonnées constituera un obstacle à la diffusion des données.

19. Droits des États-Unis et des États - uniquement dans la mesure où ils sont applicables

L'application des documents CCPA/CPRA n'est pas automatiquement acceptée. À compter du 1er janvier 2025, le seuil de revenu brut annuel est de 26.625.000 USD. D'autres critères, tels que l'achat, la vente ou le partage des informations personnelles de 100.000 ou plus de résidents/foyers californiens, ou la réalisation d'au moins 50 % du revenu annuel grâce à ces activités, seront également pris en compte.

Les revenus, le nombre d'utilisateurs/foyers en Californie et les données relatives aux ventes et au partage ne peuvent être vérifiés sans l'autorisation préalable CCPA. La vente de renseignements personnels n'a pas été vérifiée dans le cadre de l'architecture actuelle pondérée localement. Si la publicité est activée, il convient également de consulter la définition californienne du « partage », les options de désabonnement, les données sensibles et les politiques relatives aux utilisateurs de moins de 16 ans.

20. Modifications et entrée en vigueur

La présente politique entre en vigueur à sa date de publication. La version applicable et un résumé des modifications importantes sont publiés simultanément dans le Centre juridique de l'application et sur les pages juridiques publiques. Les procédures de notification et de renouvellement du consentement imposées par la loi applicable sont suivies en cas de modification importante.

Références officielles

GDPR Texte intégral : https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679

Commission européenne - Demandes des propriétaires de données : https://commission.europa.eu/law/law-topic/data-protection/information-business-and-organisations/dealing-requests-individuals_en

Commission européenne - données sur les enfants : https://commission.europa.eu/law/law-topic/data-protection/information-business-and-organisations/legal-grounds-processing-data/are-there-any-specific-safeguards-data-about-children_en

FTC - COPPA FAQ : https://www.ftc.gov/business-guidance/resources/complying-coppa-frequently-asked-questions

Seuil CPPA Californie - 2025 : https://cppa.ca.gov/announcements/2024/20241217.html

KVKK Institution - droit d'application : https://www.kvkk.gov.tr/Icerik/2062/Basvuru-Hakki

KVKK Institution - obligation de répondre : https://www.kvkk.gov.tr/Icerik/2046/Ilgili-Kisiler-Tarafindan-Yapilan-Basvurularin-Cevaplanmasi-Yukumlulugu