Connexion, transmissions et relais

La connexion utilise le système d’authentification de Microsoft. Les jetons sont conservés dans le stockage sécurisé de votre appareil et ne nous sont jamais transmis : nous ne voyons donc jamais votre mot de passe Microsoft et ne pouvons pas agir sur votre compte Xbox. XBPlayer est un client indépendant, sans affiliation avec Microsoft.

La vidéo du jeu et les commandes circulent directement entre votre appareil et votre console ou les services de Microsoft lorsque le réseau le permet. Si une connexion directe est impossible, ce trafic transite par nos serveurs situés dans l’UE. Il reste chiffré de bout en bout : nous le relayons sans pouvoir le lire et ne l’enregistrons ni ne le conservons jamais.

Le relais conserve toutefois un journal de connexion : votre adresse IP, le point de terminaison contacté, les heures de début et de fin de session, le nombre d’octets transférés et les éventuels codes d’erreur. Ce journal est conservé jusqu’à 30 jours pour assurer le fonctionnement du service et prévenir les abus. Les indicateurs de qualité affichés dans la surcouche de diagnostic sont calculés sur votre appareil.

Responsable du traitement

Algorion OÜ, exerçant sous le nom commercial Hetko, Tartu mnt 67/1-13b, 10115 Tallinn, Estonie, est le responsable du traitement. Contact : hi@hetko.eu.

Les données que nous collectons

Depuis l’application : informations sur l’appareil et l’application (modèle, système d’exploitation, version, langue, région approximative), identifiant publicitaire, identifiants générés de l’appareil et de l’installation utilisés par nos outils d’analytique, de relecture et de rapports de plantage pour distinguer les installations, événements décrivant les écrans et fonctions utilisés, enregistrements de votre navigation dans l’application, rapports de plantage et de diagnostic, ainsi que l’état des achats et abonnements fourni par la boutique utilisée.

Depuis nos serveurs : le journal de connexion décrit ci-dessus, ainsi que l’adresse IP, la version de l’application et le type d’appareil reçus lorsque l’application demande sa configuration.

Directement auprès de vous : les informations que vous choisissez d’inclure dans un message à l’assistance, notamment les journaux joints.

XBPlayer ne nécessite pas la création d’un compte auprès de nous ; aucune donnée n’est donc conservée sous votre nom. Nous ne créons pas nos propres profils publicitaires et sommes rémunérés pour l’espace publicitaire, jamais pour des données vous concernant.

Publicités et identifiant publicitaire

La version gratuite affiche des publicités. Appodeal en assure la médiation et Google AdMob fournit de la demande publicitaire par son intermédiaire. Pour demander des annonces, limiter leur fréquence et mesurer leurs performances, ces prestataires reçoivent votre identifiant publicitaire, votre adresse IP et les caractéristiques techniques de l’appareil. Ils agissent alors comme responsables de traitement indépendants : l’utilisation ultérieure de ces données relève de leurs politiques, pas de la nôtre.

Aucune demande n’est envoyée avant votre réponse au formulaire de consentement au premier lancement, et les publicités ne sont personnalisées qu’avec votre accord. Sur iOS, Apple demande également votre autorisation de suivi ; un refus empêche tout partage de votre identifiant publicitaire. Vous pouvez modifier vos choix à tout moment dans les paramètres, à la rubrique Confidentialité, ainsi que dans les réglages publicitaires de votre appareil.

Certaines lois d’États américains qualifient la transmission d’un identifiant publicitaire à des partenaires de « vente » ou de « partage » de données personnelles, ou de publicité ciblée. Nous ne sommes pas rémunérés pour vos données. Si vous résidez dans l’un de ces États, le réglage à utiliser reste le même : désactivez les publicités personnalisées dans les paramètres, à la rubrique Confidentialité.

Analytique et relecture des sessions

Firebase Analytics, Amplitude et PostHog enregistrent les écrans que vous ouvrez et les fonctions que vous utilisez, associés à des identifiants générés de l’appareil plutôt qu’à votre nom. Nous les consultons pour déterminer les améliorations utiles et repérer les dysfonctionnements. PostHog conserve ses données dans l’UE.

Microsoft Clarity, Amplitude et PostHog enregistrent également des relectures de vos sessions : appuis, gestes, défilements, disposition des écrans consultés, erreurs rencontrées, informations sur l’appareil et région approximative déduite de votre adresse IP. Le texte saisi et l’image du jeu sont masqués avant qu’une relecture ne quitte votre appareil ; elle n’est donc pas censée contenir votre partie ni vos saisies.

Le masquage repose sur des règles que nous avons définies, et non sur une appréciation humaine. Un écran non prévu peut donc laisser apparaître davantage de contenu que souhaité dans une relecture. Si vous le constatez, signalez-le-nous : nous corrigerons la règle et supprimerons l’enregistrement.

Ces traitements reposent sur notre intérêt légitime à maintenir XBPlayer en bon état de fonctionnement et à le rendre utile. Vous pouvez les désactiver à tout moment dans les paramètres, à la rubrique Confidentialité.

Rapports de plantage

Lorsque XBPlayer plante ou rencontre une erreur qu’il ne peut pas gérer, un rapport est envoyé à Firebase Crashlytics et à Better Stack. Il décrit l’état de l’application au moment du problème : trace de la pile, modèle de l’appareil, système d’exploitation, version de l’application et identifiant d’installation généré. Il ne contient aucune donnée de votre compte Microsoft ni de la transmission du jeu.

Les rapports de plantage permettent de corriger une application déjà distribuée. Leur traitement repose donc sur notre intérêt légitime, sans attendre une activation manuelle. Better Stack conserve ses données dans l’UE.

Nos serveurs

Nous exploitons deux services, tous deux hébergés dans l’UE : un service de configuration que l’application interroge pour obtenir ses paramètres et indicateurs de fonctionnalités, et le relais décrit en haut de cette page.

Notre hébergeur traite ces données sur nos instructions, dans le cadre d’un accord de traitement des données, et ne les utilise à aucune autre fin.

Les finalités du traitement

Faire fonctionner l’application, relayer une transmission lorsqu’une connexion directe échoue et corriger les problèmes : notre intérêt légitime à exploiter un produit fonctionnel et le contrat conclu lors de son installation.

Finaliser les achats, effectuer les remboursements et maintenir la validité des abonnements : ce même contrat et les obligations légales de conservation des documents comptables.

Afficher et personnaliser les publicités : votre consentement, que vous pouvez retirer à tout moment sans remettre en cause les traitements effectués auparavant.

Répondre aux demandes d’assistance et gérer les programmes bêta : votre consentement, donné lorsque vous nous écrivez ou vous inscrivez.

Nous ne prenons pas à votre sujet de décisions automatisées produisant des effets juridiques ou d’autres effets d’importance comparable.

Les destinataires de vos données

Google, pour la distribution et la facturation sur Play, Firebase Analytics, Crashlytics et la demande publicitaire AdMob. Appodeal, pour la médiation publicitaire et ses partenaires de demande. Microsoft, à deux titres distincts : responsable de traitement indépendant pour votre compte Xbox et le jeu en cloud, et fournisseur de Clarity. Amplitude, pour l’analytique produit et la relecture des sessions. PostHog, pour ces mêmes fonctions dans son cloud européen. Better Stack, pour les journaux de plantage et d’erreur. Apple, pour la distribution et la facturation sur l’App Store, et Valve pour Steam. Notre hébergeur, pour les serveurs décrits ci-dessus, et notre fournisseur de messagerie, pour les échanges avec l’assistance.

Chacun agit selon ses propres conditions. Consultez-les pour avoir une vue d’ensemble :

Transferts hors de l’EEE

Nos propres serveurs, Better Stack et PostHog conservent les données dans l’UE. Les autres prestataires — Google, Appodeal, Microsoft, Amplitude, Apple et Valve — sont des entreprises américaines susceptibles d’y traiter les données. Lorsqu’un destinataire est certifié au titre du cadre de protection des données UE–États-Unis, nous nous appuyons sur ce cadre ; sinon, nous utilisons les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander quel dispositif s’applique à chaque destinataire.

Durées de conservation

Journaux de connexion du relais : jusqu’à 30 jours. Relectures des sessions : jusqu’à 30 jours dans chacun des trois outils concernés. Rapports de plantage : jusqu’à 90 jours. Événements d’analytique : jusqu’à 14 mois. Échanges avec l’assistance : jusqu’à 24 mois. Documents d’achat : pendant la durée exigée par la législation comptable.

Vos droits

En vertu du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement ou la portabilité de vos données, et vous opposer aux traitements fondés sur l’intérêt légitime. Écrivez-nous : nous répondons sous un mois. Vous pouvez également adresser une réclamation à l’autorité estonienne de protection des données (Andmekaitse Inspektsioon).

Enfants

XBPlayer ne s’adresse pas aux enfants de moins de 13 ans et nécessite un compte Xbox. Microsoft nous communique la tranche d’âge du compte connecté ; lorsqu’il s’agit d’un enfant ou d’un adolescent, les demandes publicitaires sont signalées comme telles et aucune publicité personnalisée n’est diffusée.

Protection des données

Le trafic entre l’application et nos serveurs est chiffré pendant son transport. Les données des transmissions relayées restent chiffrées sur tout le trajet et l’accès à nos systèmes est limité aux personnes qui en ont besoin. Aucun système n’est parfait. En cas de violation présentant un risque pour vous, nous vous en informerons ainsi que l’autorité estonienne de protection des données.

Modifications

Toute modification importante de cette politique est signalée ici par une nouvelle date, ainsi que dans les notes de version de l’application.

Une question sur vos données ?

hi@hetko.eu