Politique de confidentialité
Ce document décrit ce qu'il advient exactement de vos données dans l'application Meldly et sur ce site. Nous l'avons rédigé de manière à ce qu'on puisse le lire jusqu'au bout.
- En bref
- Qui est responsable des données
- Ce que nous ne collectons PAS
- Quelles données et pourquoi
- Êtes-vous obligé de les fournir
- Les photos de numérisation
- Décisions automatisées
- À qui nous confions les données
- Transferts hors EEE
- Vos droits
- Droit d'opposition
- Suppression du compte
- Âge des utilisateurs
- Ce site internet
- Sécurité
- Modifications
En bref
Meldly est un compteur de points. Pour fonctionner, il a besoin d'une adresse e-mail (ou d'un compte Google), d'un nom de joueur et des résultats de vos parties — et de rien d'autre.
Nous n'affichons pas de publicité et ne collectons pas d'identifiant publicitaire. Nous ne vendons ni ne partageons de données à des fins marketing. Nous n'avons accès ni à votre localisation, ni à vos contacts, ni à votre numéro de téléphone.
Nous ne conservons pas les photos de numérisation des tuiles. La photo est traitée puis supprimée immédiatement après le renvoi du résultat. La seule exception — un signalement d'erreur de votre part — est décrite explicitement ci-dessous.
Qui est responsable des données
Le responsable du traitement de vos données à caractère personnel est Krzysztof Bzdęga, exerçant une activité économique sous la raison sociale Asgard-Technologies Krzysztof Bzdęga, ul. Limby 7 lok. 10, 71-784 Szczecin (Pologne), inscrit au registre central de l'activité économique (Centralna Ewidencja i Informacja o Działalności Gospodarczej), NIP 5941472283, REGON 320102307. Cette même entreprise est l'éditeur de l'application Meldly sur Google Play.
Contact pour les questions relatives aux données à caractère personnel : contact@meldlyapp.com. Nous répondons aux demandes relatives à vos droits dans les meilleurs délais et au plus tard dans un délai d'un mois à compter de leur réception. Si l'affaire est complexe, nous pouvons prolonger ce délai de deux mois — nous vous en informerons en vous indiquant le motif.
Nous n'avons pas désigné de délégué à la protection des données, cela n'étant pas requis dans notre cas. Pour les questions relatives aux données, le responsable du traitement répond directement, à l'adresse indiquée ci-dessus.
Ce que nous ne collectons PAS
Nous commençons par cette liste, parce qu'elle est en général plus importante que la liste des données collectées, et qu'on la donne rarement :
- l'identifiant publicitaire (AAID, IDFA) — l'application ne le demande pas et n'affiche pas de publicité ;
- la localisation — ni précise, ni approximative ;
- les contacts, le carnet d'adresses, l'agenda, les SMS ou l'historique des appels ;
- le numéro de téléphone ;
- les données de paiement — nous ne voyons jamais votre numéro de carte ni celui de votre compte bancaire ; le paiement est géré par Google Play et nous recevons uniquement l'information que l'abonnement est actif ;
- votre adresse IP en clair — dans l'application ; nous n'enregistrons que son empreinte irréversible. Les journaux du serveur web de ce site sont une question distincte, décrite à la section Ce site internet ;
- les photos — voir la section distincte ci-dessous.
Quelles données et pourquoi
| Données | Pourquoi | Base juridique | Combien de temps |
|---|---|---|---|
| Adresse e-mail, empreinte du mot de passe, nom de joueur, avatar, langue, pays | création et gestion du compte, connexion, récupération de l'accès | exécution du contrat (art. 6, par. 1, point b) du RGPD) | pendant toute la durée d'existence du compte, puis anonymisation sous 30 jours |
| Année de naissance | vérification de l'âge minimum et adaptation des fonctions à la tranche d'âge | intérêt légitime — respect de l'exigence d'âge et protection des mineurs (point f)) | pendant toute la durée d'existence du compte |
| Identifiant chez le fournisseur d'identité (Google) et adresse e-mail qui en provient | rattachement du compte Meldly au compte Google, si vous choisissez ce mode de connexion | exécution du contrat (point b)) | jusqu'au détachement du fournisseur ou à la suppression du compte |
| Parties, manches, résultats, groupes et saisons | le cœur du service — c'est ce pour quoi vous utilisez l'application | exécution du contrat (point b)) | jusqu'à la suppression de la partie ou du compte |
| Solde de jetons et statut premium, historique de leur décompte | décompte des fonctions payantes et possibilité de reconstituer l'origine du solde actuel | exécution du contrat (point b)) | pendant toute la durée d'existence du compte |
| Événements de facturation transmis par l'opérateur d'abonnement (identifiant de l'événement, type, date de validité) | déterminer si l'abonnement est actif, y compris lorsque l'application est fermée | exécution du contrat (point b)) et obligation légale (point c)) | 5 ans à compter de la fin de l'exercice fiscal, s'ils constituent une pièce comptable — sous une forme dépourvue de données identifiantes |
| Cadrage de la photo du chevalet de tuiles (l'image seule, sans métadonnées EXIF) | lire les points, ce que vous demandez | exécution du contrat (point b)) | nous ne l'enregistrons pas — elle n'existe qu'en mémoire, le temps d'exécuter la requête ; ce qu'il en advient chez le fournisseur du modèle est décrit à la section Les photos de numérisation |
| Photo et description envoyées par vous via le signalement « Signaler un problème » | examiner le défaut de reconnaissance que vous avez signalé | votre consentement (art. 6, par. 1, point a) du RGPD) | jusqu'à la clôture du signalement, et au maximum 90 jours ; après retrait du consentement — sans délai |
| Métadonnées de numérisation : résultat, catégorie issue d'une liste fermée, nombre de jetons de calcul, durée | décompte des jetons, détection des abus, amélioration de la qualité de la reconnaissance | intérêt légitime — protection contre l'usage abusif d'une API payante et traçabilité (point f)) | pendant toute la durée d'existence du compte |
| Jetons de rafraîchissement : empreinte du jeton, identifiant de l'appareil, empreinte de l'adresse IP | maintien de la session et détection d'un vol de jeton | intérêt légitime — sécurité des comptes des utilisateurs (point f)) | jusqu'à l'expiration du jeton ou à la déconnexion |
| Codes à usage unique : empreinte du code, adresse d'envoi, nombre de tentatives | confirmation de l'adresse e-mail et réinitialisation du mot de passe | exécution du contrat (point b)) | jusqu'à l'utilisation ou l'expiration du code |
| Journaux techniques du serveur | diagnostic des pannes et sécurité | intérêt légitime — maintien et sécurité du service (point f)) | enregistrés uniquement en cas d'erreur, écrasés par rotation — ils couvrent les quelques derniers jours de trafic |
Pourquoi, pour une partie des données, nous écrivons « pendant toute la durée d'existence du compte » et non un nombre de mois précis. Parce que c'est ainsi dans les faits. Nous préférons indiquer un critère que nous appliquons réellement plutôt qu'un délai que nous ne faisons pas respecter — une déclaration de conservation derrière laquelle il n'y a rien est pire que son absence. La mise en place de durées plus courtes et automatiques pour les métadonnées de numérisation est prévue ; lorsqu'elle sera effective, nous modifierons ce document et indiquerons ici un chiffre.
Analytique et marketing
À la date de publication de cette version, nous n'utilisons aucun outil analytique ni aucune notification marketing. Si cela devait changer, nous vous demanderions un consentement distinct pour l'analytique et un autre pour le marketing — et non dans une seule case « j'accepte tout » — et ce document serait mis à jour avant que quoi que ce soit ne commence à fonctionner.
Êtes-vous obligé de fournir ces données
La fourniture des données est facultative, mais certaines sont une condition de la conclusion et de l'exécution du contrat — sans elles, le service ne fonctionnera pas :
| Données | Obligatoires ? | Que se passe-t-il si vous ne les fournissez pas |
|---|---|---|
| Adresse e-mail ou connexion avec un compte Google | oui, l'une des deux | impossible de créer un compte ou de récupérer l'accès |
| Nom de joueur | oui | impossible de tenir le score ni de gérer des groupes |
| Année de naissance | oui | impossible de créer un compte — nous devons vérifier l'âge minimum |
| Avatar, pays | non | rien — ce n'est que l'apparence du profil |
| Photo jointe à un signalement d'erreur | non | nous ne pourrons pas vérifier ce qui n'a pas marché, mais l'application fonctionne normalement |
Les photos de numérisation
L'application sait lire les points à partir d'une photo du chevalet de tuiles. C'est la chose la plus sensible que Meldly traite — le cadre peut contenir un visage, l'intérieur d'un logement ou des documents posés sur la table. C'est pourquoi cela fonctionne ainsi :
- Le cadrage se fait sur votre téléphone, avant l'envoi. Ce qui est envoyé est une portion de table avec le chevalet, et non une photo de la pièce.
- Les métadonnées EXIF sont supprimées sur le téléphone. Une photo prise avec l'appareil contient en général les coordonnées GPS du lieu de la prise de vue — une information nettement plus sensible que l'image elle-même ; elle disparaît donc avant que quoi que ce soit ne quitte l'appareil.
- La photo n'est pas enregistrée chez nous. Elle est transmise au fournisseur du modèle de reconnaissance, le résultat revient, l'image est supprimée. Cela vaut aussi pour les photos rejetées — nous ne conservons pas de « preuves d'abus ».
- Au lieu de l'image, nous enregistrons un mot issu d'une liste fermée (par exemple chevalet, autre jeu, table sans jeu, illisible). Cela permet d'améliorer la qualité de la reconnaissance sans conserver quoi que ce soit qui vous représente, vous ou votre logement.
Une seule exception, entièrement sous votre contrôle : si vous signalez vous-même une reconnaissance erronée avec le bouton « Signaler un problème », nous conservons cette photo précise ainsi que votre description — afin qu'il soit possible de vérifier ce qui n'a pas marché. La base est alors votre consentement, exprimé par l'appui sur ce bouton — nous ne fondons sciemment pas cela sur l'intérêt légitime, parce que le consentement est ici plus honnête et vous donne un droit de retrait inconditionnel. Sans ce signalement, la photo n'est pas enregistrée. Vous pouvez retirer le signalement et la photo à tout moment en écrivant à l'adresse de contact — nous les supprimons alors sans délai.
Si nous devions un jour proposer la conservation des photos pour entraîner notre propre modèle, ce serait un interrupteur distinct, explicitement décrit et désactivé par défaut, que l'on pourrait désactiver à tout moment. Jamais nous ne dissimulerons un tel consentement dans les conditions d'utilisation.
Décisions automatisées et profilage
La lecture des points à partir d'une photo est un traitement automatisé, mais ce n'est pas une décision au sens de l'art. 22 du RGPD : vous pouvez en corriger le résultat à la main et c'est vous qui décidez de ce qui sera enregistré. Elle ne produit pas d'effets juridiques à votre égard et ne vous affecte pas de manière significative de façon similaire.
Nous ne vous profilons pas — nous ne construisons aucun profil de comportements, de centres d'intérêt ou de solvabilité, et nous ne déterminons sur cette base ni les prix ni l'accès aux fonctions.
Font exception à la règle « tout est corrigeable » les limitations automatiques de cadence et la détection des abus — elles peuvent bloquer temporairement la possibilité de numériser. Dans cette situation, écrivez à l'adresse de contact ; un être humain examinera l'affaire.
À qui nous confions les données
| Entité | Ce qu'elle fait | Quelles données elle voit |
|---|---|---|
| OVHcloud | hébergement du serveur et de la base de données | toutes les données du compte et des parties (conservées en Pologne) |
| Google Ireland / Google LLC (API Gemini) | reconnaissance des tuiles sur la photo | uniquement le cadrage de photo envoyé, sans lien avec votre compte |
| RevenueCat, Inc. | gestion des abonnements et vérification des achats | l'identifiant du compte dans notre système et le statut de l'abonnement |
| [à compléter : fournisseur de courrier sortant] | envoi des messages de confirmation d'adresse et de réinitialisation du mot de passe | votre adresse e-mail et le contenu de ces messages |
Toutes les entités mentionnées ci-dessus agissent exclusivement sur nos instructions, sur la base d'un contrat de sous-traitance (art. 28 du RGPD), et ne peuvent pas utiliser vos données à leurs propres fins.
Entités qui sont des responsables de traitement distincts
Ces sociétés n'agissent pas pour notre compte — elles déterminent elles-mêmes les finalités et les moyens du traitement, sur la base de leurs propres politiques de confidentialité, sur lesquelles nous n'avons aucune influence. Nous ne sommes pas responsables conjoints du traitement avec elles ; chacun répond de son propre traitement séparément.
| Entité | À quel titre | Ce qu'elle traite de son côté |
|---|---|---|
| Google Ireland Ltd. / Google Commerce Ltd. — Google Play | vendeur des fonctions payantes et distributeur de l'application ; c'est Google, et non nous, qui calcule et reverse la TVA dans l'Union européenne | les données de votre transaction et de votre compte Google — nous ne voyons pas les données de la carte |
| Google Ireland Ltd. / Google LLC — connexion avec un compte Google | fournisseur d'identité, si vous choisissez ce mode de connexion | le fait de la connexion à Meldly et le rattachement à votre compte Google |
En dehors de cela, nous ne pouvons communiquer vos données qu'aux autorités habilitées par la loi — et uniquement dans la mesure où elles nous y obligent.
Transferts hors EEE
Les données de votre compte et de vos parties sont conservées en Pologne et ne quittent pas l'Espace économique européen.
Font exception les services de Google et de RevenueCat, dont l'infrastructure s'étend aux États-Unis. Ces transferts reposent sur les clauses contractuelles types approuvées par la Commission européenne ainsi que — dans la mesure où l'entité concernée y a adhéré — sur la décision d'adéquation (Data Privacy Framework).
Vous avez le droit de recevoir une copie de ces garanties. Écrivez à l'adresse de contact et nous vous transmettrons le texte des clauses appliquées.
Vos droits
À l'égard de vos données, vous avez le droit :
- d'accès et de copie — dans l'application, vous pouvez télécharger une archive contenant toutes vos données ; si vous préférez, écrivez-nous ;
- de rectification — vous modifierez vous-même le nom de joueur, la langue et l'avatar dans les réglages ;
- d'effacement — voir la section ci-dessous ;
- à la limitation du traitement ;
- à la portabilité des données — l'archive évoquée ci-dessus est aux formats JSON et CSV, exploitables ailleurs ;
- de retirer votre consentement à tout moment, si nous devions un jour vous en demander un — le retrait n'affecte pas la licéité de ce qui s'est passé auparavant ;
- d'introduire une réclamation auprès d'une autorité de contrôle — l'art. 77 du RGPD permet de l'introduire auprès de l'autorité de l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée. Notre autorité est le Président de l'Office de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa — si vous résidez dans un autre État de l'Union, vous pouvez tout aussi bien saisir l'autorité de chez vous : en France, la Commission nationale de l'informatique et des libertés (CNIL).
Droit d'opposition
Vous avez à tout moment le droit de vous opposer au traitement de vos données fondé sur notre intérêt légitime — c'est-à-dire au traitement de l'année de naissance, des métadonnées de numérisation, des données de sécurité et des journaux techniques.
Vous formez opposition en écrivant à contact@meldlyapp.com. Après l'avoir reçue, nous cesserons de traiter ces données, à moins que nous ne démontrions l'existence de motifs légitimes et impérieux prévalant sur vos intérêts — et si nous l'estimons, nous vous expliquerons pourquoi.
Suppression du compte
Vous supprimez votre compte dans les réglages de l'application, via le formulaire présent sur ce site (sans installer l'application) ou en écrivant à l'adresse de contact. Après la demande :
- le compte cesse immédiatement de fonctionner et il devient impossible de s'y connecter ;
- sous 30 jours, nous anonymisons les données — l'adresse e-mail, le nom de joueur et l'avatar disparaissent, et les résultats des parties cessent d'être liés à vous ;
- nous conservons les pièces comptables relatives aux achats pendant 5 ans à compter de la fin de l'exercice fiscal, parce que la ustawa o rachunkowości (loi comptable polonaise) l'exige — également sous une forme dépourvue de données identifiantes.
La fenêtre de trente jours est une protection contre l'erreur et contre la suppression du compte par quelqu'un qui en aurait pris le contrôle. Pendant ce délai, la suppression peut être annulée en écrivant à l'adresse de contact.
Âge des utilisateurs
Meldly est destiné aux personnes ayant atteint l'âge de 13 ans. Lors de la création du compte, nous demandons l'année de naissance — l'année seule, sans le jour ni le mois, parce que cela suffit à vérifier l'âge et que cela représente moins de données.
La base du traitement des données de la personne qui utilise Meldly est l'exécution du contrat, et non le consentement ; l'art. 8 du RGPD, qui ne concerne que le traitement fondé sur le consentement, ne s'applique donc pas ici. Si nous devions à l'avenir mettre en place un traitement fondé sur le consentement — par exemple de l'analytique — c'est le seuil d'âge en vigueur dans le pays de votre résidence habituelle qui s'appliquera. Le RGPD le fixe à 16 ans, mais autorise les États membres à l'abaisser jusqu'à 13 ans au plus ; une partie d'entre eux en a fait usage — la France l'a ainsi fixé à 15 ans — tandis que le législateur polonais ne l'a pas fait : en Pologne, le seuil reste de 16 ans.
Les achats sont une question distincte : une personne qui n'a pas atteint l'âge de 18 ans ne peut en effectuer qu'avec l'accord de son représentant légal. Nous en parlons dans les conditions d'utilisation.
Si nous apprenons qu'un compte a été créé par un enfant de moins de 13 ans, nous le supprimerons. Si vous êtes parent et pensez que cela s'est produit, écrivez à l'adresse de contact.
Ce site internet
Le site meldlyapp.com est entièrement statique. Il n'utilise pas de cookies, n'enregistre rien dans la mémoire du navigateur, ne recourt ni à l'analytique, ni aux modules sociaux, ni à des polices externes. Nous n'y demandons aucune donnée et ne constituons aucun profil de visiteur.
Le serveur d'hébergement enregistre des journaux d'accès standard (adresse IP, date, adresse de la page) — cela est nécessaire au maintien et à la sécurisation du serveur, et la base en est notre intérêt légitime.
Sécurité
- La connexion entre l'application et le serveur est toujours chiffrée (HTTPS).
- Nous ne conservons les mots de passe que sous forme d'empreintes cryptographiques — nous ne connaissons pas votre mot de passe et ne savons pas le reconstituer.
- Les codes à usage unique et les jetons de rafraîchissement sont eux aussi conservés sous forme d'empreintes, et non de valeurs.
- Dans l'application, nous n'enregistrons pas l'adresse IP en clair — nous n'en conservons que l'empreinte, qui permet de reconnaître que deux connexions proviennent du même endroit, mais ne permet pas d'identifier cet endroit. Font exception les journaux techniques du serveur web de ce site (voir Ce site internet), où l'adresse est enregistrée sous sa forme standard.
- Les journaux techniques ne s'écrivent que lorsque quelque chose se passe mal.
- Le nombre de tentatives de connexion et d'inscription est limité, afin de rendre plus difficile la devinette des mots de passe.
- Nous conservons les données sur un serveur situé en Pologne, avec un accès restreint au responsable du traitement.
Si malgré tout une violation de la protection des données survenait, nous la notifierions à l'autorité de contrôle dans un délai de 72 heures et vous en informerions dans les meilleurs délais si la violation est susceptible d'engendrer un risque élevé pour vos droits.
Modifications de la politique
Nous vous informerons des modifications substantielles dans l'application avant leur entrée en vigueur. La date et le numéro de version en haut de la page indiquent toujours la rédaction en vigueur. Les versions précédentes sont communiquées sur demande.