Politique de confidentialité

Dernière mise à jour : 17 octobre 2026.

En bref

Le jeu en solo fonctionne sans compte et sans réseau : tant que tu n'as pas de compte de sauvegarde, tout reste sur ton iPhone.
Le compte de sauvegarde garde ta progression, tes pièces, tes diamants et tes balles sur notre serveur, pour que tu ne les perdes pas et que tu les retrouves sur un autre iPhone (Game Center ou « Se connecter avec Apple »). Il est privé : les autres joueurs ne le voient pas.
Jamais ton nom, ton e-mail, ton numéro ni ta position. Ton identifiant Game Center ou Apple n'est jamais enregistré en clair : seulement une empreinte.
Nos serveurs sont chez Cloudflare et les données sont stockées dans l'Union européenne.
Seules publicités : vidéos récompensées que tu choisis de regarder (Google AdMob, avec ton consentement). Aucune mesure d'audience, aucune intelligence artificielle. Nous ne vendons aucune donnée.
Tu peux tout exporter et tout effacer depuis l'app : Profil ▸ Mes données.

1. Qui est responsable de tes données

Le responsable du traitement est Toni Bassil, éditeur de l'application Golfasko (personne physique, compte développeur Apple individuel). Contact pour toute question et pour exercer tes droits : [email protected].

Aucun délégué à la protection des données n'a été désigné (ce n'est pas obligatoire pour cette activité) : le contact ci-dessus traite toutes les demandes.

2. Ce qui reste sur ton iPhone

Sans compte de sauvegarde, ta progression, tes records, tes pièces et diamants, tes balles et pouvoirs, tes réglages et le résumé local de tes matchs sont enregistrés uniquement sur ton iPhone. Avec un compte, l'iPhone en garde une copie (pour jouer hors ligne) et note tes gains hors ligne dans un journal, envoyé au serveur au retour du réseau.

Restent aussi sur ton iPhone, dans des fichiers protégés : la liste des remboursements Apple déjà retirés (identifiant de transaction, produit, date), les recharges d'énergie en attente de confirmation et la dernière énergie connue. Ton jeton de connexion et la liste des identités liées (Game Center, Apple) sont rangés dans le Trousseau de l'iPhone. Tout cela est effacé par « Supprimer mes données ».

Ces données font partie des sauvegardes de ton iPhone (iCloud ou ordinateur) si tu les as activées : c'est Apple qui gère ces sauvegardes, selon tes réglages.

3. Ce que traite notre serveur

Quand un compte est créé. Le compte de sauvegarde est créé quand tu acceptes les conditions du jeu en ligne, quand tu te connectes avec Apple (Profil ▸ Sauvegarde) ou quand tu achètes ou restaures un achat. Avant cela, l'app ne fait que lire l'état du service et les classements publics, sans envoyer d'identifiant ; seul un signalement que tu choisis d'envoyer part alors au serveur, sans auteur. Le profil en ligne (pseudo, ELO, amis) est créé à part, au premier « Jouer en ligne ».

Game Center. Si ton iPhone est connecté à Game Center et que tu as accepté les conditions du jeu en ligne, l'app envoie au serveur la preuve signée par Apple de ton identifiant de joueur pour cette équipe de développement. Le serveur en vérifie la signature et ne garde qu'une empreinte (HMAC-SHA-256 avec une clé secrète) : jamais l'identifiant lui-même, ni ton pseudo Game Center. Tu peux délier Game Center dans Profil ▸ Sauvegarde.

« Se connecter avec Apple ». Facultatif. L'app ne demande ni ton nom ni ton e-mail. Le serveur vérifie le jeton d'Apple et ne garde qu'une empreinte de l'identifiant fourni par Apple.

Données traitées par le serveur, finalités, bases légales et durées
Données	Pourquoi	Base légale	Combien de temps
Compte de sauvegarde : identifiant tiré au hasard, jetons de connexion par appareil (le serveur n'en garde qu'une empreinte), dates de création et de dernière connexion (au jour près), empreintes des identités Game Center et Apple liées et date de liaison	Sauvegarder ta partie et te la rendre sur un autre iPhone ; regrouper deux comptes quand une même identité est utilisée	Exécution du contrat (art. 6.1.b RGPD)	Jusqu'à la suppression du compte ; effacé automatiquement après 24 mois sans connexion
Contenu du compte : pièces, diamants (un solde peut être négatif après un remboursement), XP, niveau, parcours, meilleurs coups, Défi du jour, balles et leurs vies, pouvoirs, énergie	Tenir l'économie du jeu et ta progression	Exécution du contrat	Durée du compte
Journal des gains et dépenses de monnaie (date, objet, montant) et lots de gains envoyés depuis l'iPhone (gains hors ligne recalculés et plafonnés par le serveur)	Appliquer tes gains une seule fois, appliquer la règle de remboursement, te montrer tes dépenses dans l'export	Exécution du contrat	Journal : durée du compte (nécessaire aux remboursements) ; lots : 30 jours
Achats intégrés : empreinte pseudonymisée (HMAC-SHA-256) de la transaction Apple, produit, date, montants crédités, remboursement éventuel ; identifiant aléatoire propre à ton compte transmis à Apple avec l'achat (« appAccountToken ») pour le créditer au bon compte	Livrer ce que tu as acheté, une seule fois ; retirer ce qui a été acheté si Apple rembourse	Exécution du contrat ; intérêt légitime (éviter qu'un achat soit crédité deux fois)	Empreinte : tant que le service existe, détachée de ton compte à sa suppression ; le reste : durée du compte
Import unique de ta partie de la version d'essai (TestFlight), réservé aux joueurs inscrits avant le 5 octobre 2026 : soldes et progression, plafonnés	Reprendre ta partie d'avant le compte de sauvegarde	Exécution du contrat	Une fois ; la date de l'import reste dans le compte
Clés de sécurité App Attest : clé publique créée dans la puce sécurisée de l'iPhone pour ton compte, son compteur, l'environnement et la version de l'app (jamais d'identifiant d'appareil)	Vérifier que les requêtes sensibles (achats, diamants, matchs classés) viennent de la vraie app sur un vrai iPhone	Intérêt légitime (sécurité, lutte contre la fraude)	Durée du compte (10 clés au plus) ; défis : 5 minutes
Profil en ligne : pseudo, avatar (animal choisi parmi 12 dessins prédéfinis), pays (facultatif, choisi dans une liste, jamais déduit), niveau, XP, parcours terminés, ELO, résultats	Profil et classements	Exécution du contrat	Durée du compte
Recherche d'adversaire : identifiant, mode, versions, ELO	Trouver un adversaire de niveau proche	Exécution du contrat	Le temps de la recherche (60 secondes au plus)
Pendant un match : coups joués (angle, force), état des manches, réactions et phrases prédéfinies (jamais de texte libre), balle équipée	Jouer le match, le relayer, vérifier le résultat	Exécution du contrat	Effacé 10 minutes après la fin du match
Historique des matchs : mode, dates, parcours, coups, trous gagnés, résultat, ELO avant et après	Calcul de l'ELO, lutte contre la triche et les matchs arrangés	Exécution du contrat ; intérêt légitime (jeu loyal)	90 jours
Score de suspicion de triche (0 à 100), date de fin d'une mise à l'écart, et journal de la dernière décision (signaux et valeurs) — voir § 9	Protéger le jeu en ligne contre la triche	Intérêt légitime (jeu loyal)	Journal : 30 jours ; score et mise à l'écart (7 jours) : durée du compte
Compteurs quotidiens de progression	Plafonds anti-triche des classements	Intérêt légitime (jeu loyal)	30 jours
Amis, demandes, bilan entre amis, choix d'afficher ta présence (masquée tant que tu ne l'as pas activée), invitations, blocages	Jouer avec tes amis, bloquer un joueur	Exécution du contrat	Demande sans réponse : 30 jours ; invitation : 30 secondes ; le reste jusqu'au retrait, au déblocage ou à la suppression
Signalements : auteur (aucun si fait sans profil), joueur visé, motif parmi cinq, pseudo visé au moment, match concerné. Aucun texte libre. Décisions de modération	Protéger les joueurs, traiter les abus	Intérêt légitime (sécurité des joueurs)	12 mois
Avis de modération te concernant (type, règle, automatique ou non, durée, date, lu ou non), lisible dans l'app (Profil)	Te dire pourquoi une décision a été prise et comment la contester (règlement sur les services numériques, art. 17)	Obligation légale ; intérêt légitime	12 mois, effacé avec le compte
Énergie du mode en ligne : journal des débits, identifiants de recharge en diamants, compteur du jour	Gérer l'énergie et ne jamais débiter ou créditer deux fois	Exécution du contrat	Débits : 24 à 48 heures ; recharges : 30 jours ; compteur : remplacé chaque jour
Adresse IP, utilisée le temps de la requête et jamais enregistrée par notre code ; compteurs anti-abus calculés sur une empreinte de l'IP ou de l'identifiant, avec une clé détruite toutes les 24 heures ; journaux techniques de l'hébergeur (un échantillon des requêtes)	Sécurité du service (limiter les abus et les attaques)	Intérêt légitime (sécurité)	Compteurs : au plus 24 heures ; journaux de l'hébergeur : 3 jours
E-mails que tu nous envoies (adresse, contenu, informations que tu choisis d'ajouter)	Te répondre, traiter tes demandes	Intérêt légitime ; obligation légale pour les demandes liées à tes droits	12 mois après la dernière réponse

Achats. Le paiement est fait par Apple : nous ne recevons jamais ton identifiant Apple, ton moyen de paiement ni ton adresse. La transaction signée par Apple passe par notre serveur, qui la vérifie lui-même puis l'oublie : elle n'est ni enregistrée ni journalisée (seule l'empreinte ci-dessus reste). Apple nous prévient aussi d'un remboursement ; nous retirons alors ce qui a été acheté, selon les conditions de vente.

Sauvegardes du serveur. La base de données garde des sauvegardes automatiques, remplacées au plus tard 30 jours après (7 jours avec l'offre actuelle de l'hébergeur).

Mise en balance de l'intérêt légitime. L'anti-triche, la modération, la sécurité et l'anti-fraude servent à garder un jeu loyal et sûr et à protéger les achats de tous. L'impact pour toi est faible : données pseudonymes, sans effet hors du jeu, durées courtes, levée humaine possible. Tu peux t'y opposer en écrivant au contact ci-dessus ou en supprimant ton compte.

4. Ce que les autres joueurs voient

Le compte de sauvegarde est invisible des autres joueurs. Ton pseudo, ton avatar, ton pays si tu l'as choisi, ton niveau, ton XP, tes parcours terminés, ton ELO et tes résultats apparaissent dans les classements et sur ton profil en ligne. En match, tes adversaires et ton équipier voient aussi ta balle, tes pouvoirs, tes réactions et phrases prédéfinies. Tes amis acceptés voient si tu es en ligne seulement si tu l'as activé. Choisis un pseudo qui ne révèle pas ton identité.

5. Destinataires et sous-traitants

Cloudflare, Inc. (États-Unis), sous-traitant : héberge le serveur du jeu, sa base de données et ce site. La base de données et les objets qui gardent l'état du jeu sont créés dans la juridiction Union européenne de Cloudflare ; le code du serveur s'exécute au point du réseau Cloudflare le plus proche de toi.
Apple, responsable de traitement distinct : distribution de l'app, paiement, remboursements, Game Center, « Se connecter avec Apple », rapports de plantage si tu les partages dans iOS, et App Attest. Notre serveur contacte Apple pour vérifier une preuve Game Center (certificat public d'Apple) et un jeton « Se connecter avec Apple » (clés publiques d'Apple), sans rien envoyer sur toi. Nous ne lui envoyons aucune donnée sur tes achats : si Apple nous interroge à l'occasion d'un remboursement, nous ne répondons pas. Voir la politique de confidentialité d'Apple.
Google Ireland Limited (AdMob), responsable de traitement indépendant : affiche les publicités récompensées et vérifie leur visionnage, avec ton consentement (voir « Publicités »).
Google (service Gmail) : reçoit les e-mails que tu envoies à notre adresse de contact.
Les autres joueurs, pour les seules données publiques décrites ci-dessus.

Aucune donnée n'est vendue ni louée. Les seules données utilisées à des fins publicitaires sont celles que Google traite pour les publicités récompensées, avec ton consentement.

6. Transferts hors de l'Union européenne

Les données du jeu sont stockées dans l'Union européenne. Cloudflare, Inc. et Google LLC sont toutefois des sociétés américaines : un accès depuis les États-Unis (support, maintenance) et l'exécution du code près des joueurs situés hors de l'Union restent possibles. Ces transferts sont encadrés par la certification de ces sociétés au cadre de protection des données UE–États-Unis (Data Privacy Framework) et par des clauses contractuelles types de la Commission européenne. Les informations envoyées à Apple (voir § 5) relèvent des garanties d'Apple. Tu peux obtenir une copie des garanties à [email protected].

Publicités

Golfasko propose des publicités vidéo récompensées, uniquement si tu le choisis (par exemple pour gagner une Boîte Commune ou une unité d'énergie). Il n'y a ni bannière, ni publicité imposée, ni achat pour les retirer. Les publicités sont fournies par Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande).

Ton âge, en local. Au premier appui sur une publicité, l'app te demande ton âge. Cette réponse reste uniquement sur ton iPhone : elle n'est jamais envoyée à notre serveur. Tu peux la changer dans Réglages ▸ « Mon âge pour les pubs ».
Moins de 15 ans : les publicités sont non personnalisées, aucun consentement au suivi n'est demandé et l'alerte de suivi d'Apple n'est jamais affichée.
15 ans et plus : un formulaire de consentement de Google (certifié IAB TCF v2) te demande ton choix avant toute publicité, puis iOS te demande l'autorisation de suivi (App Tracking Transparency). Refuser est aussi simple qu'accepter : l'app reste entièrement utilisable et des publicités non personnalisées peuvent s'afficher.
Données traitées par Google : identifiant de l'appareil (identifiant publicitaire si tu l'autorises), adresse IP (localisation approximative), interactions avec les publicités, données techniques et de diagnostic. Aucun identifiant de ton compte Golfasko n'est transmis à Google.
Récompense : pour éviter la fraude, l'app joint à la demande de publicité un code aléatoire à usage unique. Google confirme à notre serveur que la vidéo a été vue, et le serveur accorde la récompense. Ce code n'est pas rattaché à ton identité côté Google ; notre serveur le conserve 90 jours avec ton compte (journal technique de la récompense), puis le supprime. Il est inclus dans l'export et la suppression de tes données.
Base légale : ton consentement (art. 6.1.a du RGPD et art. 82 de la loi Informatique et Libertés). Google agit en responsable de traitement indépendant pour ses traitements publicitaires. Des données peuvent être transférées aux États-Unis (Google LLC), encadrées par le Data Privacy Framework UE-États-Unis et les clauses contractuelles types.
Changer d'avis à tout moment : Réglages ▸ « Gérer mes choix de confidentialité » (Google) et Réglages iOS ▸ Confidentialité et sécurité ▸ Suivi.

Politique de Google : policies.google.com/technologies/partner-sites.

7. Traceurs et cookies

L'app n'utilise aucun traceur ni mesure d'audience. Seules les publicités récompensées peuvent utiliser l'identifiant publicitaire et un suivi entre apps, uniquement si tu as 15 ans ou plus et que tu l'acceptes (voir « Publicités »). Les seuls éléments conservés sont ton jeton de connexion et la liste des identités liées (Trousseau de l'iPhone) et quelques réglages de l'app : ils sont strictement nécessaires au service que tu demandes.

Ce site ne dépose aucun cookie, n'utilise aucun script, aucune police ni ressource externe, et aucune mesure d'audience.

8. Tes droits et comment les exercer

Tu as le droit d'accéder à tes données, de les faire rectifier ou effacer, d'en limiter le traitement, de t'opposer à un traitement fondé sur l'intérêt légitime, de retirer ton consentement à tout moment, de récupérer tes données dans un format lisible (portabilité) et de donner des directives sur leur sort après ton décès.

Effacement, dans l'app : Profil ▸ Supprimer mes données. Ton compte est supprimé sur le serveur (compte de sauvegarde et profil en ligne), puis tes données sont effacées de l'iPhone. Si le serveur ne répond pas, rien n'est effacé et un message te le dit.
Rectification : ton pseudo se change dans l'app (une fois tous les 30 jours ; tout de suite si ton pseudo a été masqué). Si ton pseudo révèle une information personnelle, écris-nous : nous le changeons sans attendre.
Accès et portabilité, dans l'app : Profil ▸ Mes données ▸ Exporter mes données. L'app produit un fichier JSON lisible : partie locale et, si tu as un compte, ses données sur le serveur (soldes, balles et vies, pouvoirs, progression, journal des gains et dépenses, achats par date, identités liées — leur type et leur date, jamais l'identifiant —, appareils connectés par dates, profil en ligne, amis, matchs, signalements envoyés, avis). Le fichier est créé sur ton iPhone et n'est envoyé nulle part. Ne sont pas inclus : les signalements reçus et les blocages qui te visent, pour protéger leurs auteurs (RGPD art. 15.4), ni les clés de sécurité App Attest (donnée technique sans contenu pour toi) ; tu peux demander par e-mail ces éléments ou ton score de suspicion.
Opposition, limitation et tout autre droit : écris à [email protected] depuis ta messagerie.

Nous répondons dans un délai d'un mois. Une information complémentaire peut t'être demandée en cas de doute raisonnable sur ton identité.

Ce que fait la suppression du compte

Effacés tout de suite : compte de sauvegarde (soldes, progression, balles, pouvoirs, journal des dépenses, lots, consentement), connexions de tous tes appareils, empreintes des identités Game Center et Apple, clés App Attest, profil en ligne (pseudo, pays, scores, score de suspicion), amis et demandes, blocages, énergie, compteurs, état de connexion. Les soldes et achats déjà livrés sont perdus, sans remboursement.
Anonymisés : dans l'historique des matchs (90 jours au plus), ta place devient « joueur supprimé » ; tes signalements envoyés perdent leur auteur ; l'empreinte d'un achat perd tout lien avec ton compte (elle empêche seulement qu'un même achat soit crédité deux fois).
Signalements reçus : détachés de ton compte, ils gardent le pseudo signalé jusqu'à la fin de leur durée de 12 mois, comme preuve en cas d'abus répété.
Sauvegardes de la base : remplacées sous 30 jours au plus (voir § 3).
« Se connecter avec Apple » : l'empreinte de ton identifiant est effacée. Pour retirer aussi Golfasko de ta liste chez Apple : Réglages de l'iPhone ▸ ton nom ▸ Connexion et sécurité ▸ Se connecter avec Apple.

Désinstaller l'app ne supprime pas ton compte : utilise « Supprimer mes données » avant, ou ton compte sera effacé automatiquement après 24 mois sans connexion.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr, ou auprès de l'autorité de ton pays de résidence.

9. Décisions automatiques

Pseudo signalé. Quand trois joueurs différents, titulaires d'un compte établi (créé depuis plus de 24 heures, avec au moins un match terminé), signalent un même pseudo comme offensant, ce pseudo est masqué automatiquement (remplacé par « Joueur » et retiré des classements) en attendant un examen humain sous 48 heures. Tu peux changer ton pseudo tout de suite et contester la décision en écrivant à [email protected]. Tu en reçois un avis dans l'app (Profil).

Joueurs suspects de triche. À la fin de chaque match en ligne, le serveur calcule un score de suspicion (0 à 100) à partir de signaux mesurés sur les 14 ou 30 derniers jours : résultats de tir invraisemblables détectés par le serveur, litiges sur un résultat, signalements « triche » confirmés par la modération, et, seulement s'il y a déjà au moins deux anomalies mesurées par le serveur, un taux de victoire ou une précision très élevés. Aucun signal ne suffit seul. À partir de 60, le compte est mis à l'écart pendant 7 jours : il ne rencontre que d'autres comptes à l'écart et n'apparaît pas dans les classements. Rien d'autre ne change : tes gains, tes achats et ton compte restent intacts, et la mise à l'écart cesse d'elle-même quand le score redescend. Tu peux demander à savoir si ton compte est à l'écart, demander un examen humain et contester en écrivant à [email protected] : une levée manuelle efface les signaux antérieurs.

Le calcul de l'ELO et la mise hors classement d'un match suspect sont aussi automatiques. Ces décisions n'ont d'effet que dans le jeu : aucune n'a d'effet juridique pour toi.

10. Mineurs

Golfasko est classé 13 ans et plus sur l'App Store. Nous ne proposons pas de discussion libre et le pays reste facultatif. L'âge n'est demandé qu'au premier appui sur une publicité, et reste sur ton iPhone. Les publicités ne sont jamais personnalisées avant 15 ans. Si tu as moins de 15 ans, parles-en avec tes parents avant de jouer en ligne. Les achats d'un mineur se font avec l'accord de ses parents ; la fonction « Demander l'autorisation » d'Apple permet de les valider.

11. Sécurité

Les échanges avec le serveur sont chiffrés (HTTPS et WebSocket sécurisé, TLS 1.2 ou plus récent). Les jetons de connexion sont rangés dans le Trousseau de l'iPhone et le serveur n'en garde qu'une empreinte ; les identifiants Game Center et Apple ne sont gardés qu'en empreinte à clé secrète. Le serveur peut exiger une attestation App Attest d’Apple pour les requêtes sensibles. L'app ne contient aucun accès d'administration. Nous ne collectons que ce qui est nécessaire au jeu.

En cas de violation de données présentant un risque pour toi, nous prévenons la CNIL sous 72 heures et, si le risque est élevé, nous t'informons par un message dans l'app.

12. Modifications

Cette politique peut évoluer avec le jeu. La date de mise à jour figure en haut de la page ; une modification importante sera annoncée dans l'app avant de s'appliquer.