D-Bounce — Politique de confidentialité

PB-1.0 · 24 septembre 2026

Qui est responsable ?

Nathan BERTRAND, agissant en son nom propre en Belgique, est le responsable du traitement pour D-Bounce. Contact : privacy@d-bounce.com. Cette notice couvre le jeu Android, les analyses facultatives exploitées par le projet, d-bounce.com et les échanges de support et de confidentialité.

La première bêta fermée externe est limitée à 99 adultes maximum pendant trois mois au maximum, en Belgique, France, Luxembourg, Allemagne, aux Pays-Bas, au Brésil et aux États-Unis. Cette notice n'ouvre aucune inscription et n'autorise aucune collecte. Les données de test interne QA restent séparées de BETA.

Votre choix et votre jeu

Les analyses sont facultatives et reposent sur votre consentement. Avant toute collecte, l'application instrumentée propose trois finalités indépendantes, décochées au départ. Vous pouvez tout refuser, en choisir certaines ou tout activer. Refuser ne change ni le gameplay ni les récompenses. Settings → Privacy / Analytics permet de modifier ou retirer votre choix. L'édition OFF ne réalise aucune analyse de gameplay. Un serveur fermé empêche l'activation même si vous acceptez localement.

L'état de référence du jeu — record, statistiques, achievements, Dot Coins, cosmétiques et préférences — reste sur l'appareil. Si F2 est activé, certains événements relatifs aux claims, aux montants de monnaie virtuelle, aux références du catalogue et aux changements de cosmétiques peuvent être transmis ; la sauvegarde complète n'est jamais envoyée. La bêta actuelle ne comporte ni publicité, ni achat en argent réel, ni sauvegarde cloud, ni classement en ligne, et ne nécessite aucun compte joueur. L'historique de sauvegarde n'est pas envoyé. Un choix pendant une partie ne commence l'observation des runs qu'à une partie ultérieure, sans reconstruire l'activité passée.

Bases juridiques

Les analyses facultatives F1/F2/F3 reposent sur votre consentement. Le traitement des demandes d'exercice de droits et les preuves minimales nécessaires au respect des obligations de protection des données reposent sur ces obligations légales. La sécurité nécessaire du service, la prévention des abus, le support courant et l'administration limitée de la bêta reposent sur nos intérêts légitimes à protéger le service, répondre aux demandes et organiser la bêta, sous réserve de vos droits et libertés. Vous pouvez vous opposer aux traitements fondés sur l'intérêt légitime. Pour les analyses facultatives, vous pouvez retirer votre consentement à tout moment.

Quelles données, pour quoi faire ?

F1 — Gameplay et progression : sessions et tentatives, y compris les faux départs courts ; durée/score, record de référence, timings et rebonds, séries, morts/revive, motif de fin et contexte limité de difficulté/pattern. Ces données servent à comprendre le rythme, la difficulté et les parties répétées. Les cosmétiques équipés et pourcentages de timing redondants sont exclus du stockage F1.

F2 — Fonctionnalités et personnalisation : écrans visités, nouveaux achievements/claims, montants de monnaie virtuelle et références de catalogue des opérations réussies, cosmétiques achetés/équipés et changements de langue/son/vibration. Cela sert à comprendre l'usage des fonctions. F3 — Partage du score : ouverture du menu de partage Android et son origine, sans savoir si le partage a abouti ni qui l'a reçu.

Les événements utilisent des identifiants aléatoires de période analytique/session/run, des identifiants d'événement, des dates, la version du jeu et le schéma. Ils sont pseudonymes, sans garantie d'anonymat. Nous ne collectons pas dans les événements de noms/emails, identifiants publicitaires/matériels, localisation, modèle détaillé d'appareil, contacts, applications installées, traces individuelles de taps/positions, seeds, sauvegardes complètes ou destinataires/contenus de partage. Aucune décision automatisée ne modifie votre accès, vos récompenses ou le gameplay. Les analyses ne sont ni vendues ni utilisées pour la publicité.

Retrait et preuve distincte pour vos droits

Le retrait complet arrête immédiatement la collecte locale et vide les événements en attente. Une commande minimale attend la connexion ; après confirmation, le serveur révoque la collecte et supprime les données comportementales de cette période. Les commandes hors ligne expirent au plus tard après 90 jours. Retirer une finalité efface ses données en attente et transmet le nouveau choix au serveur. Une nouvelle acceptation crée une période aléatoire différente ; nous ne relions pas les périodes pour vous identifier.

Un secret distinct conservé sur l'appareil permet de prouver la possession pour les demandes de droits, même après retrait tant que le justificatif est conservé. Ce n'est ni un événement analytique ni un identifiant public de joueur. Les preuves minimales de consentement/droits sont séparées de l'historique comportemental. Le retrait n'efface pas votre progression locale et ne remet pas en cause la licéité du traitement antérieur au retrait.

Conservation et sauvegardes

La progression locale reste jusqu'à sa suppression par la gestion locale de l'application/des données. La file analytique expire après 72 heures et est limitée à 1 Mio/1 000 événements. Les événements bruts serveur expirent après 30 jours. Les analyses dérivées et le lien de suivi actif prennent fin au retrait, après 90 jours d'inactivité ou 30 jours après la fin de la bêta, au premier terme. Les purges serveur sont quotidiennes, avec rattrapage après indisponibilité ; la suppression technique peut être décalée d'un intervalle de planification.

Les preuves minimales de consentement/droits sont conservées pendant la période active selon la nécessité, puis jusqu'à 12 mois après sa fin/son retrait ; les preuves de demandes jusqu'à 12 mois après clôture. Les codes de demande expirent après 30 minutes et sont à usage unique. Les journaux techniques opérationnels sont limités à sept jours et excluent les contenus d'événements et tokens. Il n'existe pas d'archive analytique anonyme distincte de longue durée.

Les sauvegardes de récupération expirent après 30 jours. Toute copie quittant le VPS est chiffrée avant transfert vers le PC de Nathan, avec une clé de récupération conservée séparément. La rotation sur PC fonctionne lorsqu'il est disponible ; les archives expirées sont refusées à la restauration. Toute restauration reste isolée et réapplique les instructions actuelles de suppression/révocation avant réouverture. Si leur actualité ne peut pas être établie après perte totale du VPS, les analyses restaurées sont supprimées plutôt que remises en service. Les sauvegardes ne servent pas à reprendre les analyses.

Hébergement, site et correspondance

OVHcloud héberge en France l'API, les bases privées et le tableau de bord privé auto-hébergé. Nathan exploite le projet depuis la Belgique. Microsoft 365 traite les échanges de confidentialité et de support, avec un stockage européen choisi pour le service. Le lieu de stockage n'exclut pas à lui seul des accès depuis d'autres pays par les équipes de support ou les sous-traitants des fournisseurs. Les modalités applicables aux transferts internationaux dépendent du service, du destinataire et du pays concernés. Contactez privacy@d-bounce.com pour obtenir des informations sur les fournisseurs, les lieux de traitement et les garanties applicables à vos données, ainsi qu'une copie lorsqu'elle est disponible.

Google Play, lorsqu'il est utilisé pour distribuer le jeu, traite les informations de boutique et de compte selon ses propres conditions ; D-Bounce ne lui envoie pas ses événements de gameplay. Les canaux d'invitation comme LinkedIn et Instagram appliquent leurs propres notices. Les échanges de recrutement ne sont pas reliés aux alias du jeu.

Les candidatures non retenues sont supprimées dans les 30 jours suivant la décision ; la liste des testeurs dans les 30 jours suivant la fin de la bêta ; le support ordinaire dans les 90 jours suivant clôture. Les échanges de droits suivent leur limite distincte ci-dessus. Une conservation juridique spécifiquement justifiée doit être limitée et documentée, sans réutilisation analytique.

Ce site n'utilise ni analyse web, cookie publicitaire, tracker ni connexion utilisateur. Les communications réseau exposent nécessairement les IP aux prestataires pour le transport/la sécurité ; elles ne sont pas ajoutées aux événements du jeu. Les emails impliquent également les adresses des correspondants et leur contenu. N'envoyez que ce qui est utile à votre demande.

Vos droits

Vous pouvez demander l'accès et une copie, la rectification, l'effacement, la limitation et, lorsque les conditions s'appliquent, la portabilité ou l'opposition. Vous pouvez retirer votre consentement à tout moment sans perdre d'avantage dans le jeu. Dans Settings → Privacy / Analytics → Vos droits sur vos données, choisissez une période conservée puis Demander mes données ou Supprimer mes données analytics. Envoyez le code temporaire à privacy@d-bounce.com ; gardez-le privé. Générer un code de suppression ne supprime pas seul les données : la demande vérifiée est traitée via ce contact.

Si le code expire ou si vous perdez l'application, vous pouvez toujours nous contacter. L'expiration ne supprime pas vos droits légaux. Nous évaluons une preuve alternative proportionnée, sans demander automatiquement une pièce d'identité ni relier votre email à tous les joueurs. Un alias ou un UUID seul ne permet pas de divulguer les données d'autrui. L'accès couvre la période vérifiée et les données encore conservées, sans secrets ni autres joueurs. La transmission est organisée en privé, sans téléchargement public permanent.

Nous répondons sans retard injustifié, normalement dans un mois. Lorsque la loi le permet pour des demandes complexes ou nombreuses, une prolongation maximale de deux mois supplémentaires est expliquée durant le premier mois. Vous pouvez saisir l'Autorité de protection des données belge (autoriteprotectiondonnees.be) ou votre autorité compétente. Contactez-nous pour cette notice ou ses changements importants ; toute nouvelle finalité facultative nécessite un nouveau choix.