Politique de confidentialité de La jardinerie

En bref

• Un compte est nécessaire pour jouer : il sert à garder votre jardin et à le retrouver sur vos différents appareils.
• Ce que vous écrivez dans le jeu est gardé pour vous le rendre. L'éditeur ne le lit pas et ne l'exploite à aucune fin.
• Certains mots ne sont jamais enregistrés : ce que vous confiez à la source ou au soleil.
• Pas de publicité, pas de mesure d'audience, pas d'intelligence artificielle, pas de revente de données.
• Vous pouvez tout effacer à tout moment, depuis les Réglages du jeu.

1. Qui est responsable

« La jardinerie » est un jeu d'introspection édité par Aurélien Bessonnet, exerçant sous le régime de l'auto-entreprise en France, 18 place de la Fraternité, 78280 Guyancourt. Contact : contact@flowgraines.fr.

Le jeu est disponible sur le web (flowgraines.fr/jeu) et en application Android (Google Play). Les deux versions partagent le même code, le même compte et les mêmes données.

Ce compte est commun aux sites flowgraines.fr et oretlienart.fr. Tout ce qui concerne le compte lui-même, les achats et les sites est décrit dans la politique de confidentialité générale. La présente page détaille ce qui est propre au jeu.

2. Les données traitées

Votre compte

Adresse email, prénom, nom, et le genre que vous choisissez pour que les textes du jeu s'accordent. La connexion se fait par email et mot de passe, ou avec votre compte Google.

Le contenu de votre jardin

Pour que vous retrouviez votre espace, sont enregistrés sur nos serveurs et rattachés à votre compte : ce que vous notez dans le carnet, ce que vous posez à la cascade, vos plantes et leurs intentions, ce que vous prenez dans « M'offrir », ainsi que votre progression dans le jeu.

Ne sont enregistrés que si vous le demandez : ce que vous écrivez aux adventices, ce que vous scellez dans la serre, où vous en êtes avec une intention, et l'obstacle nommé à l'envol si vous choisissez de le rattacher à une pousse.

Les paroles que vous adressez à une plante sont gardées quelques jours, puis s'effacent d'elles-mêmes.

Ne sont jamais enregistrés : ce que vous confiez à la source ou au soleil. Ces mots ne quittent pas l'écran.

Ces contenus peuvent être intimes, et sont traités comme tels : seul votre compte peut y accéder (voir section 5). Le jeu ne vous demande aucune information médicale.

Les retours que vous envoyez

Lorsque vous envoyez un retour depuis le jeu (bug, idée, autre), sont enregistrés votre message, son type, votre adresse email (pour pouvoir vous répondre) et des informations techniques utiles pour reproduire un problème : version du jeu, derniers lieux visités, navigateur, taille d'écran, réglage des animations, et un résumé chiffré de votre progression (nombre de plantes, jours de visite). Le contenu de votre jardin n'est pas transmis. Un compteur (date du dernier envoi, nombre d'envois du jour) limite les envois abusifs.

La protection contre les abus

Pour vérifier que les requêtes proviennent bien du jeu authentique, le service Firebase App Check s'appuie sur reCAPTCHA v3 sur le web, et sur Play Integrity dans l'application Android. Google reçoit à cette fin des signaux techniques sur l'appareil, le navigateur ou l'application. Ce contrôle est invisible et sert uniquement à bloquer les robots et les usages frauduleux.

Sur votre appareil

Le jeu garde localement (dans le navigateur ou l'application) :

• votre session de connexion ;
• une copie de votre jardin, pour qu'il s'affiche sans attendre le réseau ;
• vos brouillons en cours (dans la serre, par exemple), qui ne quittent pas l'appareil tant que vous ne les avez pas validés ;
• vos réglages : volume, vitesse du texte, animations, genre.

Quand vous vous déconnectez, la copie locale de votre jardin est effacée de l'appareil. Deux choses y restent, rattachées à votre compte et invisibles pour tout autre compte : vos brouillons en cours et, si vous avez joué hors connexion, les changements qui n'ont pas encore pu être envoyés. Ils vous sont rendus, et envoyés, à votre prochaine connexion sur cet appareil. Le bouton « Effacer les réglages locaux » (Réglages, « Mes données »), accessible sans être connecté, les supprime.

Ce que le jeu ne fait pas

• Aucune publicité, aucun pisteur publicitaire.
• Aucune mesure d'audience : Google Analytics n'est pas utilisé dans le jeu, ni sur le web ni sur Android.
• Aucune analyse de vos textes par une intelligence artificielle, et aucune utilisation pour en entraîner une.
• Aucun accès au micro, à la caméra, à la localisation ou à vos contacts : l'application Android ne demande que l'accès à Internet.
• Aucune vente ni aucun partage commercial de vos données.

3. Pourquoi ces données sont traitées

• Faire fonctionner le jeu : créer votre compte, garder votre jardin et le synchroniser entre vos appareils.
  Base légale : exécution du contrat (CGU). Les contenus enregistrés « si vous le demandez » le sont sur votre choix explicite, que vous pouvez annuler pièce par pièce.
• Améliorer le jeu : lire vos retours, corriger les bugs, faire évoluer le jeu.
  Base légale : intérêt légitime, pour des retours que vous choisissez d'envoyer.
• Protéger le jeu contre les robots et la fraude (App Check).
  Base légale : intérêt légitime à sécuriser le service et les comptes.

4. Qui y a accès

Le contenu de votre jardin n'est accessible qu'à votre compte : les règles de la base de données interdisent à tout autre compte de le lire. L'éditeur ne le consulte pas et ne l'utilise à aucune autre fin que de vous le rendre.

Vos retours sont lus par l'éditeur, qui en reçoit une copie par email.

Les prestataires techniques suivants interviennent en qualité de sous-traitants :

• Google (Firebase) : hébergement du jeu, authentification, base de données (Cloud Firestore, hébergée en Europe), fonctions serveur (hébergées en Belgique), protection anti-abus (App Check).
• SMTP2GO : envoi à l'éditeur de l'email qui l'informe d'un nouveau retour.

L'application Android est distribuée par Google Play, qui traite les données liées au téléchargement et à l'installation selon ses propres règles de confidentialité.

5. Où sont les données, et comment elles sont protégées

La base de données du jeu est hébergée en Europe. Google peut toutefois traiter certaines données depuis les États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis et des clauses contractuelles types de la Commission européenne. SMTP2GO est établi en Nouvelle-Zélande, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat.

Les échanges sont chiffrés (HTTPS), les données sont chiffrées au repos par Google, et chaque compte n'a accès qu'à ses propres données.

6. Combien de temps

• Contenu du jardin : jusqu'à ce que vous l'effaciez, ou jusqu'à la suppression de votre compte. Les paroles adressées aux plantes s'effacent d'elles-mêmes après quelques jours.
• Retours : 1 an après leur envoi, y compris si vous supprimez votre compte entre-temps.
• Données sur l'appareil : jusqu'à votre déconnexion (sauf les exceptions décrites en section 2), jusqu'à ce que vous les effaciez depuis les Réglages, que vous désinstalliez l'application ou que vous effaciez les données de votre navigateur.
• Compte : voir la politique de confidentialité générale.

7. Effacer vos données, exercer vos droits

Effacer le contenu de votre jardin : dans le jeu, Réglages, « Mes données », bouton « Effacer mes données ». L'effacement est immédiat et définitif, sur nos serveurs comme sur tous vos appareils. Votre compte reste ouvert.

Supprimer votre compte : votre compte étant commun au jeu et aux sites, sa suppression se fait depuis « Mon Profil », sur flowgraines.fr ou oretlienart.fr. Le lien « Supprimer mon compte », dans les Réglages du jeu, mène à la page qui l'explique : Supprimer votre compte. Si vous ne pouvez pas vous connecter, écrivez à contact@flowgraines.fr depuis l'adresse email de votre compte.

La suppression emporte le compte, le contenu de votre jardin et vos accès sur les sites. Seuls sont conservés vos retours (jusqu'à leur échéance d'un an) et, si vous avez effectué des achats sur les sites, les factures que la loi impose de garder.

Vous disposez aussi d'un droit d'accès, de rectification, d'opposition, de limitation et de portabilité, à exercer à la même adresse. Une réponse vous sera apportée dans un délai d'un mois. Vous pouvez enfin introduire une réclamation auprès de la CNIL (cnil.fr).

8. Âge minimum

La jardinerie s'adresse aux personnes de 13 ans et plus. Si vous avez moins de 15 ans, demandez l'accord d'un parent ou de la personne qui exerce l'autorité parentale avant de créer un compte.

9. Modifications

Cette page peut évoluer avec le jeu ou la réglementation. La date de dernière mise à jour figure en haut de la page. En cas de changement important, une information sera affichée dans le jeu.