Politique de confidentialité — Fake News or Fact?

Ce que nous recueillons

Rien qui vous identifie. L'application n'a ni comptes ni connexion. Vos scores, votre série et vos réglages sont conservés uniquement sur votre appareil et sont supprimés quand vous désinstallez l'application.

L'application télécharge le jeu de cartes de chaque jour sous forme de simple fichier à partir de fakeorfact.datadrivendecisions.ca, qui est hébergé sur GitHub Pages (GitHub, Inc.). Comme tout hébergeur Web, GitHub peut conserver des journaux techniques standards (adresse IP, heure, fichier demandé) pour la sécurité et l'exploitation ; voir la déclaration générale de confidentialité de GitHub (en anglais). Nous n'utilisons pas ces journaux pour vous identifier.

Les statistiques de jeu anonymes

Une fois par jour, l'application peut nous envoyer un petit rapport de comptes : combien de cartes ont été jouées et réussies, si une publicité ou un gel de série a été affiché, combien de fois quelque chose a été partagé et le type d'application choisi (par exemple une messagerie, Instagram ou le courriel, jamais le nom de l'application), et ainsi de suite, avec le jour où l'application a été installée, sa version et lequel de deux emplacements publicitaires l'appareil utilise. Il ne contient rien qui vous identifie, vous ou votre appareil : aucun compte, aucun identifiant publicitaire, aucun nom. Les rapports vont à notre service de statistiques sur Cloudflare, qui ne se sert de l'adresse IP d'où vient un rapport que pour limiter le nombre de demandes d'une même adresse, et ne conserve aucune adresse IP. Nous gardons chaque rapport pendant 10 jours, puis seulement les totaux additionnés à partir des rapports, qui nous aident à voir si le jeu vaut la peine d'être joué et, plus tard, à montrer combien de personnes ont réussi une carte. Vous pouvez désactiver cette fonction en tout temps dans Réglages › Partager des statistiques de jeu anonymes ; dans les régions où nous demandons votre consentement pour les publicités, elle reste désactivée jusqu'à ce que vous l'activiez. Comme un rapport ne contient rien qui mène à vous, nous ne pouvons ni retrouver ni supprimer vos rapports sur demande ; désactiver le réglage arrête les nouveaux rapports et supprime ceux qui attendent encore sur votre téléphone.

Vérifier qu'un rapport est authentique

Avant d'envoyer son rapport quotidien, l'application demande à Google Play de confirmer que le rapport vient de la véritable application, installée à partir de Google Play, sur un appareil Android authentique. Pour cette vérification, Google Play (le Play Store et les services Google Play de votre téléphone) traite un code à sens unique tiré du rapport, qui n'en révèle pas le contenu ; le nom, la version et le certificat de signature de l'application ; le fait qu'un compte Google du téléphone ait obtenu l'application sur Google Play ou non ; et une vérification de l'intégrité du téléphone. Google indique n'utiliser ces données que pour vérifier l'application, sa licence et le téléphone, ne les transmettre à personne d'autre et les supprimer après une période déterminée. Ce traitement relève de Google, selon les Conditions d'utilisation de Google Play et les Règles de confidentialité de Google (voir la déclaration de Google sur la sécurité des données de l'API Play Integrity, en anglais).

Google Play remet à l'application une réponse scellée que seul Google peut ouvrir. L'application l'envoie avec le rapport ; notre serveur demande à Google de la lire et ne garde qu'un seul mot avec le rapport : « ok », ou la raison pour laquelle la vérification a échoué. Nous gardons ce mot pendant les 10 jours du rapport, puis seulement le nombre de rapports de chaque jour pour chaque mot. Nous ne gardons jamais la réponse de Google, rien sur votre téléphone ni aucun identifiant, et nous ne nous servons pas de cette vérification pour reconnaître ou suivre un téléphone d'un jour à l'autre. La vérification n'a lieu que si Réglages › Partager des statistiques de jeu anonymes est activé ; s'il est désactivé, l'application ne demande rien à Google Play. Si la vérification échoue ou que Google Play n'est pas disponible, le rapport est quand même envoyé, mais il peut être exclu des totaux ; le jeu fonctionne de la même façon.

La publicité

L'application affiche des publicités de Google AdMob. Google et ses partenaires peuvent recueillir et utiliser des identifiants d'appareil (comme l'identifiant publicitaire), l'adresse IP et des données d'interaction avec l'application pour afficher et mesurer les publicités, et pour prévenir la fraude. Là où la loi l'exige (par exemple dans l'EEE, au Royaume-Uni et en Suisse, et dans certains États américains), l'application vous demande votre consentement avec l'outil de consentement de Google avant de charger des publicités, et vous pouvez changer votre choix en tout temps dans Réglages › Choix de confidentialité. Vous pouvez aussi réinitialiser ou supprimer votre identifiant publicitaire dans les paramètres de votre appareil.

En savoir plus : comment Google utilise les informations des sites ou applications qui utilisent ses services.

Les notifications

Si vous activez le rappel quotidien, il est programmé sur votre appareil. Aucune donnée de notification ne quitte votre téléphone.

Les enfants

L'application est destinée aux personnes de 13 ans et plus et ne s'adresse pas aux enfants.

Signaler une erreur, et nous écrire

« Signaler une erreur », « Signaler un problème » et « Donner votre avis » ouvrent votre propre application de courriel avec un message qui nous est adressé ; rien n'est envoyé avant que vous l'envoyiez, et vous pouvez modifier ou supprimer n'importe quelle partie avant. « Signaler une erreur » nomme la carte, son jeu de cartes et la version de l'application. « Signaler un problème » ajoute des détails techniques : la version de l'application, le modèle de votre téléphone et sa version d'Android, et ce que l'application a téléchargé en dernier. Ils ne contiennent aucun identifiant ni rien sur votre progression. Nous recevons seulement ce que vous choisissez d'envoyer.

Quand vous nous écrivez, nous conservons votre courriel dans notre boîte de soutien pour vous répondre. Pour nous assurer que chaque signalement est traité, nous copions le texte de votre message dans notre outil de suivi privé (sur GitHub), après en avoir retiré les adresses courriel, les numéros de téléphone et les adresses postales : l'outil de suivi ne contient jamais votre adresse courriel ni votre nom, seulement un code anonyme qui nous permet de savoir quand la même personne nous écrit de nouveau. Vous recevez une réponse automatique qui confirme la réception de votre courriel, puis une réponse d'une personne. Pour faire supprimer vos courriels, écrivez-nous à l'adresse ci-dessous.

Vos droits et la personne responsable

Qui reçoit des renseignements : Google, pour les publicités décrites plus haut, pour la vérification des statistiques de jeu et pour notre boîte de soutien (Gmail), GitHub, qui héberge les jeux de cartes quotidiens et notre outil de suivi privé, et Cloudflare, qui fait fonctionner notre service de statistiques de jeu. Leurs serveurs peuvent se trouver hors du Québec et du Canada, par exemple aux États-Unis. Seule la personne propriétaire du studio lit ce que vous nous envoyez, et nous ne le vendons ni ne le communiquons jamais.

La personne responsable de la protection des renseignements personnels chez Data Driven Decisions est la personne propriétaire du studio : écrivez à support.datadrivendecisions@gmail.com en indiquant « Confidentialité » ou « Privacy » dans l'objet. Vous pouvez demander à consulter, à faire corriger ou à faire supprimer les renseignements que nous détenons sur vous, retirer votre consentement ou en obtenir une copie ; nous répondons dans un délai de 30 jours, sans frais. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca) ou, ailleurs au Canada, du Commissariat à la protection de la vie privée du Canada (priv.gc.ca). Combien de temps nous gardons les courriels, et ce qui s'applique à toutes nos applications : La confidentialité chez Data Driven Decisions.

Nous joindre

support.datadrivendecisions@gmail.com