Politique de Confidentialité

Malamala King

Contact : contact@malamalaking.com

Nous sommes responsables du traitement de vos données personnelles dans le cadre de l'utilisation de l'application Malamala King. Cette politique explique comment nous collectons, utilisons et protégeons ces données.

2.1 Données automatiquement collectées

• •Identifiant utilisateur : UUID anonyme généré automatiquement
• •Progression de jeu : Niveau atteint, malas gagnés, animaux débloqués, boucles complétées
• •Informations appareil : Modèle, système d'exploitation, version de l'app
• •Données d'utilisation : Sessions de jeu, actions dans l'app, temps de jeu
• •Données d'interaction : Clics, scrolls, navigation (via Microsoft Clarity)
• •Identifiant publicitaire : Google Advertising ID (Android) pour l'attribution
• •Code pays : Code ISO à 2 lettres (ex : "FR", "BE", "CA") déduit automatiquement de votre appareil. Voir section 3 pour le détail.

2.2 Données optionnelles

• •Pseudo : Si vous choisissez d'apparaître dans le classement
• •Adresse email : Si vous vous connectez avec Google ou Apple Sign-In
• •Photo de profil : Si vous utilisez Google Sign-In (stockée localement uniquement)

2.3 Données non collectées

Nous ne collectons JAMAIS :

• •Nom complet (sauf si fourni via Google/Apple Sign-In)
• •Adresse postale
• •Numéro de téléphone
• •Contacts
• •Photos ou médias personnels
• •Localisation précise (pas d'accès GPS)

Pour afficher votre drapeau dans le classement, nous déterminons automatiquement votre code pays ISO à 2 lettres (jamais ville, ni adresse, ni coordonnées GPS). La détection suit une cascade en 3 étapes, dans cet ordre :

1. Préférences d'appareil (locale système, ex : "fr-FR" → "FR") — couvre la majorité des cas, traitement 100 % local sur votre appareil.
2. Fuseau horaire (ex : "Europe/Paris" → "FR") — fallback purement local quand la locale ne donne pas de pays.
3. Adresse IP *(uniquement en dernier recours)* : si les deux étapes précédentes échouent, votre adresse IP est transmise à un service de géolocalisation public (ipapi.co ou ip-api.com) pour obtenir uniquement le code pays. Votre adresse IP n'est ni stockée, ni journalisée par Malamala King. Elle n'est jamais associée à votre profil après résolution. La requête est ponctuelle (au premier lancement uniquement).

Vous pouvez modifier ou retirer votre pays à tout moment depuis Paramètres → Mon pays. Une sélection manuelle prime toujours sur la détection automatique.

Nous utilisons vos données pour :

• •Fonctionnement du jeu : Sauvegarder votre progression, synchroniser entre appareils
• •Authentification : Connexion sécurisée via Google Sign-In ou Apple Sign-In
• •Classements : Afficher votre rang et le drapeau de votre pays si vous avez choisi un pseudo
• •Amélioration de l'expérience : Analyser l'utilisation pour améliorer le jeu (Firebase Analytics, PostHog, Microsoft Clarity)
• •Support technique : Diagnostiquer et corriger les bugs (Sentry)
• •Notifications : Vous envoyer des alertes de jeu (si activées)

5.1 Services tiers utilisés

Nous utilisons les services suivants pour faire fonctionner l'application :

Ces partenaires sont soumis à des obligations strictes de confidentialité et ne peuvent utiliser vos données qu'aux fins prévues.

5.2 Identifiant publicitaire (AD_ID)

Nous collectons l'identifiant publicitaire Google (GAID) uniquement pour :

• •Mesurer l'efficacité des campagnes marketing
• •Attribution des installations
• •Analyses agrégées et anonymisées

Vous pouvez désactiver la personnalisation des annonces dans les paramètres de votre appareil Android (Paramètres > Google > Annonces).

5.3 Aucune vente de données

Nous ne vendons JAMAIS vos données personnelles à des tiers.

Nous protégeons vos données avec :

• •Chiffrement : Communications HTTPS/TLS
• •Authentification : Connexion sécurisée anonyme
• •Stockage local : Données chiffrées sur votre appareil (MMKV)
• •Accès limité : Row Level Security (RLS) sur la base de données

Conformément au RGPD, vous disposez des droits suivants :

• •Droit d'accès : Obtenir une copie de vos données personnelles
• •Droit de rectification : Corriger des données inexactes
• •Droit à l'effacement : Supprimer votre compte et toutes vos données
• •Droit à la portabilité : Recevoir vos données dans un format exploitable
• •Droit d'opposition : Refuser certains traitements
• •Droit de retirer votre consentement à tout moment

Comment exercer vos droits

Pour exercer ces droits, contactez-nous à : contact@malamalaking.com

Pour supprimer votre compte directement, rendez-vous sur notre page de suppression.

Nous répondrons dans un délai de 30 jours maximum.

Nous conservons vos données selon les durées suivantes :

• •Données de compte : Conservées tant que votre compte est actif, puis supprimées sous 30 jours après la demande de suppression
• •Historique des gains et progression : 60 jours glissants
• •Données d'analytics : Agrégées et anonymisées après 90 jours
• •Logs de crash : Supprimés après 30 jours
• •Données d'achats : 10 ans (obligations légales comptables et fiscales)

Après ces délais, vos données sont automatiquement supprimées ou anonymisées.

Malamala King est adapté à tous les âges (PEGI 3). Nous ne collectons aucune donnée personnelle identifiable des utilisateurs de moins de 13 ans.

Si vous êtes parent et souhaitez supprimer les données de votre enfant, contactez-nous à : contact@malamalaking.com

Les achats sont traités par :

• •Google Play (Android) : Soumis à la Politique Google
• •Apple App Store (iOS) : Soumis à la Politique Apple

Nous ne stockons aucune information bancaire. Les transactions sont gérées par RevenueCat et les stores.

Si vous activez les notifications :

• •Nous utilisons OneSignal pour envoyer des alertes
• •Vous pouvez les désactiver à tout moment dans les paramètres de votre appareil
• •Nous n'envoyons que des notifications liées au jeu (bonus quotidien, événements)

L'application utilise :

• •Stockage local : Pour sauvegarder votre progression (MMKV)
• •Session tokens : Pour maintenir votre connexion (Supabase, Google/Apple Sign-In)
• •Analytics : Pour comprendre l'utilisation (Firebase Analytics, PostHog, Microsoft Clarity)
• •Session replay : Microsoft Clarity enregistre les sessions utilisateur de manière anonymisée pour améliorer l'UX

Aucun cookie web n'est utilisé car il s'agit d'une application mobile native.

12.1 Microsoft Clarity

Microsoft Clarity enregistre :

• •Les interactions utilisateur (clics, scrolls, navigation)
• •Les replays de session anonymisés
• •Les heatmaps d'utilisation

Ces données sont utilisées uniquement pour améliorer l'expérience utilisateur et ne sont pas partagées avec des tiers. Clarity respecte le RGPD et les standards de confidentialité Microsoft.

Vos données peuvent être stockées et traitées dans :

• •Union Européenne : Serveurs Supabase (région EU)
• •États-Unis : Services analytics (PostHog, Sentry)

Tous nos prestataires respectent le RGPD et les clauses contractuelles types de l'UE.

Nous pouvons mettre à jour cette politique. Les changements importants seront notifiés via :

• •Une notification dans l'application
• •Un message au lancement après mise à jour

La date de "Dernière mise à jour" en haut de ce document indique la version actuelle.

Pour toute question concernant cette politique ou vos données personnelles :

Email : contact@malamalaking.com

Réponse sous : 30 jours maximum

Dernière mise à jour : 5 mai 2026

Si vous estimez que vos droits ne sont pas respectés, vous pouvez contacter :

CNIL (France)

3 Place de Fontenoy

TSA 80715

75334 PARIS CEDEX 07

Téléphone : +33 1 53 73 22 22

https://www.cnil.fr