Confidentialité Android

Qui est responsable ?

TinyFingers est édité par Sharp-Mind SRL, Belgique, numéro d’entreprise 0719.287.068, TVA BE0719287068. Pour toute question relative à vos données : contact@tinyfingers.net.

Jouer sans compte TinyFingers

L’application ne demande ni compte TinyFingers, ni profil enfant, ni nom ou date de naissance de l’enfant. Les jeux ne comportent pas de publicité, de messagerie entre joueurs ou de profil public. Nous n’intégrons pas GA4, de pixel publicitaire ou d’identifiant de suivi TinyFingers dans l’application.

Les informations conservées sur l’appareil

Les choix de son, de langue, d’apparence et les préférences de jeu sont enregistrés localement. Certaines activités permettent de conserver une création dans leur carnet local. Ces informations ne sont pas envoyées à un serveur TinyFingers et ne sont pas synchronisées entre appareils. Elles restent sur l’appareil jusqu’à leur suppression dans le jeu, l’effacement des données de l’application ou sa désinstallation. Les dessins en cours qui n’ont pas été enregistrés peuvent disparaître à la fermeture d’une activité.

L’application n’accède pas à vos contacts, à votre localisation, à votre microphone ou à votre appareil photo. Elle n’envoie pas les frappes au clavier, les dessins ou les gestes effectués dans les jeux à un service de mesure d’audience TinyFingers.

Achats et abonnements Google Play

Google Play gère l’achat avec votre compte Google et votre moyen de paiement. TinyFingers ne reçoit pas vos coordonnées complètes de carte bancaire ni votre mot de passe Google.

L’application reçoit les informations de transaction nécessaires à l’accès et transmet le jeton d’achat Google à notre service de vérification par une connexion chiffrée. Ce service interroge Google pour confirmer le produit, l’état et l’échéance de l’abonnement. Le jeton et son empreinte identifient une transaction ; ils ne créent pas de compte TinyFingers et ne servent pas à suivre l’enfant.

Le service conserve le jeton chiffré, son empreinte, une empreinte de la dernière commande réglée, la formule, l’état de l’abonnement, les dates nécessaires à sa vérification et la distinction entre achat réel et achat de test. Il ne conserve pas la réponse Google complète, le nom, l’adresse email, le numéro de commande ou un identifiant de votre appareil dans cette base de vérification.

Pour limiter l’accès hors ligne, il consulte uniquement les champs nécessaires pour confirmer la période couverte par la dernière commande payée. Le numéro de commande est utilisé pour cette vérification, sans être conservé en clair dans cette base.

Ce traitement est nécessaire à l’exécution de votre abonnement : il permet d’activer et de restaurer votre accès, ainsi que de vérifier les renouvellements, expirations et remboursements. Google peut signaler un changement de l’abonnement à notre service. Aucun événement de jeu, dessin, frappe au clavier ou profil enfant n’est envoyé avec ces vérifications.

Une autorisation signée est conservée de manière chiffrée sur l’appareil, sans sauvegarde automatique, pour jouer hors ligne jusqu’à 30 jours dans la limite de la période payée confirmée. Elle est supprimée avec les données de l’application. La réinstallation nécessite une nouvelle restauration en ligne.

Sharp-Mind peut consulter dans Google Play Console les commandes et états d’abonnement mis à disposition de l’éditeur pour traiter une question de facturation, une demande d’assistance ou un remboursement. Les données du compte Google, du paiement et les traitements propres aux services Google relèvent aussi des règles de Google : https://policies.google.com/privacy?hl=fr

Conservation et sécurité du service de vérification

Les données de vérification sont conservées pendant que l’abonnement est suivi, puis supprimées lors de la purge quotidienne après un délai de 60 jours suivant son échéance finale ou la confirmation de sa fin. Des sauvegardes chiffrées peuvent les conserver 14 jours supplémentaires avant leur rotation. Ces durées concernent notre service de vérification ; les documents de facturation et les données détenues directement par Google suivent leurs propres règles.

Le service reçoit l’adresse IP nécessaire à la connexion et la conserve temporairement en mémoire pour limiter les abus ; elle n’est pas enregistrée dans la base des abonnements. Il ne l’utilise pas pour géolocaliser l’enfant ou construire un profil. Ses journaux contiennent des codes de fonctionnement sans jeton d’achat, autorisation d’accès ou adresse IP ; leur volume est limité et les plus anciens sont remplacés automatiquement. Les journaux d’erreur de l’infrastructure peuvent comporter des informations de connexion nécessaires au diagnostic. Ces mesures de sécurité reposent sur notre intérêt légitime à protéger le service et les abonnements.

Le service est hébergé pour Sharp-Mind sur un VPS OVHcloud. L’hébergement, les sauvegardes et les notifications de Google sont des traitements techniques distincts des jeux. Ils ne servent pas à synchroniser les dessins ou les préférences.

Accès réservé à l’évaluation de l’application

Si vous utilisez le code d’accès fourni à l’équipe d’évaluation Google Play, l’application le transmet par une connexion chiffrée à notre service, avec une valeur aléatoire propre à la demande. Le service compare l’empreinte du code à la valeur autorisée ; il ne conserve pas le code reçu, ne crée pas de compte et ne simule aucun achat. L’adresse IP est traitée temporairement en mémoire pour limiter les tentatives abusives. Une autorisation signée, valable au maximum 24 heures, est conservée de façon chiffrée sur l’appareil, hors sauvegarde. Elle peut être retirée dans Parents ou renouvelée en saisissant à nouveau le code tant que celui-ci est autorisé. Ce traitement sert à donner accès à l’application pour son évaluation et à protéger cet accès, dans l’intérêt légitime de Sharp-Mind.

Informations techniques

L’application utilise Android System WebView pour afficher les jeux embarqués et la bibliothèque Google Play Billing pour les abonnements. Google Play Billing inclut des diagnostics sur l’utilisation de ses fonctions de paiement, les opérations réussies ou échouées et les problèmes de connexion, afin d’améliorer la fiabilité des paiements. Les traitements propres à Google suivent aussi sa politique de confidentialité. Cela ne constitue pas un outil TinyFingers de suivi des parties ou de ciblage publicitaire. Les éventuels journaux locaux de TinyFingers relatifs au paiement contiennent des étapes et codes de résultat techniques, sans jeton d’achat ni coordonnées de compte.

Depuis le menu Parents, avant une partie, vous pouvez lancer une vérification avec Google Play Age Signals. Selon vos réglages Google et les règles applicables, Google Play peut demander le partage d’une tranche d’âge ou une vérification dans Google Play ou Family Link. TinyFingers traite temporairement sur l’appareil le résultat, la tranche d’âge éventuellement partagée et l’état de l’accord parental, uniquement pour gérer les contrôles d’âge applicables à l’application. Ces informations ne sont ni conservées durablement, ni transmises à notre serveur, ni associées à vos achats. Nous ne demandons pas de date de naissance et n’utilisons pas l’identifiant d’installation fourni par cette API. Une tranche d’âge non partagée ou indisponible ne signifie jamais que l’utilisateur est adulte ; le contenu de chaque jeu reste inchangé et adapté aux enfants. Si Google signale une vérification requise ou un accord parental en attente ou refusé, TinyFingers vous demande de régler ce point dans Google Play avant de lancer une nouvelle partie. Ce contrôle ne s’exécute pas pendant une partie. Google Play effectue ses propres traitements selon les règles de Google.

Lorsque vous contactez l’assistance

Nous recevons votre adresse email, le contenu de votre message, les références d’achat et les pièces jointes que vous choisissez de transmettre. Nous les utilisons pour comprendre votre demande et vous répondre, pour assurer les services prévus par votre abonnement lorsque la demande le concerne ou, pour une demande générale, dans notre intérêt légitime à fournir une assistance. La messagerie de Sharp-Mind utilise Microsoft Exchange ; le responsable de l’assistance chez Sharp-Mind accède aux échanges, ainsi que Microsoft pour fournir la messagerie. La durée de conservation retenue est de 24 mois après la résolution de la demande. Cette conservation est gérée manuellement par Sharp-Mind ; aucune suppression automatique des messages à l’échéance n’est annoncée. Les éléments nécessaires à une obligation légale ou à un litige peuvent être conservés séparément pendant la durée correspondante. Ne nous envoyez pas de renseignements personnels sur votre enfant, de mot de passe ou de numéro de carte bancaire.

Vos demandes relatives aux données

Vous pouvez nous écrire à contact@tinyfingers.net pour demander l’accès aux données que Sharp-Mind conserve à votre sujet, leur rectification ou leur suppression, ainsi que pour exercer les autres droits applicables à votre situation, notamment la limitation, l’opposition et la portabilité. Nous pouvons demander les informations strictement nécessaires pour vérifier la demande. Certaines données peuvent devoir être conservées pour respecter une obligation légale ou traiter un litige.

Pour les données locales, les commandes du jeu ou l’effacement des données de l’application permettent de supprimer ce qui est enregistré sur l’appareil. Cela ne résilie pas l’abonnement. Pour votre compte Google et les données détenues directement par Google, utilisez également les réglages et outils de Google.

Vous pouvez saisir une autorité de contrôle, notamment l’Autorité de protection des données en Belgique : https://www.autoriteprotectiondonnees.be/citoyen/agir/introduire-une-plainte

Application et site web

Cette politique décrit l’application Android TinyFingers. Le site tinyfingers.net dispose d’une politique distincte, car il propose notamment de la publicité et de la mesure d’audience. Lorsque vous choisissez d’ouvrir un lien web, vous quittez l’environnement des jeux intégrés à l’application et pouvez accéder à un service soumis à ses propres règles.