Politique de confidentialité

En bref

LingoHunters est un jeu de mots mêlés pour apprendre du vocabulaire. Nous collectons quatre sortes de choses : ce que vous nous donnez lorsque vous vous connectez, ce que vous créez en jouant, quelques informations techniques venant de votre appareil, et les enregistrements de ce que vous achetez. Nous nous en servons pour faire tourner le jeu, conserver votre progression, vous classer dans les saisons, afficher des publicités dans la version gratuite et empêcher la triche.

Ce qui risque le plus de vous surprendre : le nom d’utilisateur que vous choisissez est public. Il apparaît dans les classements à côté de votre rang, de votre niveau et de l’avatar que vous avez choisi dans notre propre collection. N’importe qui ouvrant l’application peut le voir. Votre vrai nom et votre adresse e-mail ne sont jamais montrés aux autres joueurs.

Vous avez des droits sur vos informations : les consulter, les corriger, les effacer, en emporter une copie ailleurs, vous opposer à certains usages, et retirer tout consentement que vous avez donné. Vos droits explique comment, et vous n’avez pas besoin d’un compte en état de marche pour le demander.

Trois annexes ajoutent ce qui s’applique spécifiquement dans l’EEE ou au Royaume-Uni (annexe A), aux États-Unis (annexe B) et au Pérou (annexe C).

Qui nous sommes

LingoHunters est le jeu décrit dans cette politique. Notre site web est lingohunters.app et vous pouvez nous joindre à [email protected]. Cette adresse arrive chez les personnes qui font tourner le service, et c’est le bon endroit pour chaque question, demande ou réclamation figurant dans ce document.

Nous sommes le responsable du traitement des informations décrites ici : nous décidons pourquoi elles sont collectées et ce qu’elles deviennent.

LingoHunters est publié par TRAVELERS CONNECTORS S.A.C., RUC 20612183695, dont le siège est situé Jr. San Ramón 253, Urb. San Carlos 2da. Etapa, Comas, Lima, Pérou. Nous sommes une société péruvienne, et c’est pourquoi cette politique est écrite au regard du droit péruvien autant que des règles européennes — voir l’annexe C.

Nos représentants dans l’Union européenne et au Royaume-Uni seront nommés sur cette page, avec leurs adresses, avant la sortie de l’application.

Nous n’avons pas désigné de délégué à la protection des données. Si nous en désignons un, nous le nommerons ici avec ses coordonnées.

Ce que couvre cette politique

Cette politique couvre :

• l’application mobile LingoHunters sur iOS et Android ;
• ce site web, y compris ses versions espagnole et française ;
• le panneau d’administration interne à /admin, auquel seule notre propre équipe peut se connecter.

Elle ne couvre pas :

• Apple et Google. Lorsque vous vous connectez avec eux, ou que vous achetez via l’App Store ou Google Play, ils traitent vos informations selon leurs propres politiques, en tant que responsables du traitement à part entière. Nous ne pouvons pas changer ce qu’ils font.
• Les sites vers lesquels nous renvoyons, qui ont leurs propres politiques.
• Les publicités sur lesquelles vous cliquez. Ce qui se passe ensuite se joue entre vous et l’annonceur.

Les informations que nous collectons

Chaque élément est marqué obligatoire — cette partie du service ne fonctionne pas sans lui — ou facultatif.

Ce que vous nous donnez

Information	Obligatoire ou facultatif
Nom d’utilisateur. À vous de le choisir, trois caractères au minimum. Public — voir Votre profil public et les classements.	Obligatoire
Avatar. Une image que vous choisissez dans la collection que nous avons créée pour le jeu — jamais une photo de vous. Public, comme votre nom d’utilisateur.	Facultatif
Adresse e-mail. Vous n’en saisissez jamais : un invité reçoit une adresse fictive que nous générons, et un compte Google ou Apple utilise l’adresse que ce fournisseur nous transmet (voir plus bas). Le service ne sait pas envoyer d’e-mail, donc nous ne vous écrivons jamais à cette adresse.	Obligatoire
Code de parrainage, si quelqu’un vous en a donné un et que vous le saisissez. Chaque compte reçoit aussi son propre code à partager.	Facultatif
Les langues que vous choisissez d’apprendre.	Obligatoire si vous jouez
Les réglages que vous choisissez — son, prononciation, sensibilité du glissement, difficulté des mots, heure du rappel quotidien, mode daltonien et animations réduites — enregistrés dans votre compte pour vous suivre d’un appareil à l’autre.	Facultatif
Tout ce que vous nous écrivez, y compris l’adresse depuis laquelle vous écrivez.	Facultatif

Ce que vous créez en jouant

Information	Obligatoire ou facultatif
Parties — les mots que vous avez trouvés, le temps pris par chacun, les coups joués, les indices utilisés, votre score.	Obligatoire si vous jouez
Votre Worddex — l’état de chaque mot pour vous (inconnu, observé, découvert, en apprentissage, maîtrisé) et le nombre de fois où vous l’avez rencontré.	Obligatoire si vous jouez
Jetons et expérience — ce que vous avez gagné et dépensé, les succès, les séries, les résultats des défis quotidiens.	Obligatoire si vous jouez
Position dans la saison et au classement, calculée à partir de ce qui précède.	Obligatoire si vous jouez

Ce que votre appareil nous indique

Information	Obligatoire ou facultatif
Token de notification push — un identifiant unique de votre installation, délivré par Firebase Cloud Messaging de Google (sur iOS, par-dessus le service de notifications d’Apple) lorsque vous autorisez les notifications.	Facultatif
Plateforme (iOS ou Android), version de l’application et langue de l’appareil, envoyées avec le token push. La langue d’appareil que votre téléphone indique peut comporter un code de région, comme es-PE ; nous ne l’utilisons pas pour déterminer où vous êtes.	Facultatif — envoyées uniquement lorsque vous autorisez les notifications
Horodatage de dernière activité, rafraîchi environ une fois par heure tant que l’application est ouverte.	Obligatoire

Nous ne collectons pas votre position. Il n’y a pas de GPS dans l’application et nous ne cherchons pas à quel endroit correspond une adresse IP. Nous n’utilisons pas le microphone, nous n’enregistrons pas de son, et nous ne lisons pas vos contacts. Nous ne collectons aucune photo de vous : il n’est pas possible d’envoyer de photo, l’application n’utilise ni votre appareil photo ni votre photothèque, et votre image dans le jeu est toujours l’un des avatars que nous avons créés. Nous n’utilisons ni outil de mesure d’audience, ni outil de rapport de plantages (crash reporting), ni kit d’attribution publicitaire — aucun n’est installé.

Ce que nous recevons d’Apple ou de Google lors de votre connexion

Information	Obligatoire ou facultatif
Google : votre identifiant de compte, votre adresse e-mail (uniquement si Google indique qu’elle est vérifiée), votre nom affiché. Google propose aussi l’adresse de votre photo de profil ; nous ne la conservons pas.	Obligatoire si vous choisissez la connexion Google
Apple : votre identifiant utilisateur Apple, ainsi que votre nom et votre e-mail uniquement si vous choisissez de les partager lors de votre première autorisation de l’application. Si vous masquez votre adresse, nous recevons une adresse relais et rien d’autre.	Obligatoire si vous choisissez la connexion Apple

Un nom qui nous parvient de cette façon est stocké mais n’est jamais montré aux autres joueurs. Vous ne le saisissez jamais vous-même.

Ce que nous recevons des achats

Information	Obligatoire ou facultatif
Enregistrements d’achat provenant de RevenueCat : identifiants de transaction, d’événement et de client, la boutique où vous avez acheté, le prix, la devise, la date, et si l’achat était réel ou un test. Nous conservons l’enregistrement complet que RevenueCat nous envoie.	Obligatoire si vous achetez quelque chose
Niveau, statut et période de facturation de l’abonnement.	Obligatoire si vous vous abonnez

Nous ne voyons ni ne détenons jamais votre numéro de carte. Apple et Google sont les marchands et ce sont eux qui encaissent le paiement.

Ce que nous collectons lorsque des publicités sont affichées

Pour chaque publicité récompensée, nous enregistrons son type, le fournisseur, le bloc d’annonces dans lequel elle est apparue, l’identifiant de transaction que Google attribue à ce visionnage — afin qu’une récompense soit versée une fois et une seule — et les jetons accordés. Regarder une publicité récompensée est facultatif ; l’enregistrement n’existe que si vous en regardez une.

Le seul endroit où nous stockons des identifiants réseau

Lorsque quelqu’un utilise un code de parrainage, nous stockons l’adresse IP et l’agent utilisateur de la personne qui l’utilise, avec son adresse e-mail, son nom d’utilisateur et les éventuels paramètres de campagne contenus dans le lien. C’est uniquement pour empêcher une même personne de collecter des récompenses de parrainage encore et encore, ce qui explique que nous ne versions la récompense que pour cinq utilisations au plus par adresse IP. C’est le seul endroit de notre propre base de données où une adresse IP est stockée. Comme tout service en ligne, nos fournisseurs d’hébergement et de diffusion de contenu voient l’adresse de chaque connexion et conservent des journaux d’accès ordinaires pendant une courte période ; nous ne les lisons pas pour vous identifier.

Il n’y a nulle part dans LingoHunters de champ date de naissance, âge, pays ou genre. Nous n’en demandons aucun.

Pourquoi nous les utilisons, et notre base légale

Si vous êtes dans l’EEE ou au Royaume-Uni, la base légale de la troisième colonne est celle sur laquelle nous nous appuyons. Le Pérou a un cadre différent, sans équivalent de l’« intérêt légitime » — l’annexe C expose la base de chacune de ces finalités en droit péruvien.

Finalité	Informations utilisées	Base légale
Créer votre compte et vous connecter	Nom d’utilisateur, e-mail, identifiant Google ou Apple	Exécution de notre contrat avec vous (art. 6, § 1, b)
Faire tourner le jeu et conserver votre progression : tirer les mots, construire les grilles, valider les résultats, attribuer jetons et expérience, et mémoriser tout cela	Parties, Worddex, registres, succès, séries	Exécution du contrat (art. 6, § 1, b)
Afficher les saisons et les classements publics, et verser les cagnottes	Nom d’utilisateur, avatar, mots découverts, expérience	Exécution du contrat (art. 6, § 1, b) — le classement est une composante annoncée du jeu
Vendre et gérer les packs de jetons et les abonnements	Enregistrements d’achat, statut d’abonnement, identifiant client RevenueCat	Exécution du contrat (art. 6, § 1, b)
Conserver les pièces fiscales et comptables de ce qui a été vendu	Enregistrements d’achat	Obligation légale (art. 6, § 1, c)
Envoyer des notifications push au sujet de votre jeu — séries, saisons, récompenses	Token push, plateforme, état de la partie	Exécution du contrat (art. 6, § 1, b) ; vous pouvez les désactiver à tout moment
Afficher des publicités non personnalisées dans l’application gratuite	La requête publicitaire : votre adresse IP, des informations de base sur l’appareil et, lorsque votre appareil en fournit un, l’identifiant publicitaire — utilisé par Google uniquement pour limiter la fréquence à laquelle vous voyez une publicité et pour des rapports agrégés	Notre intérêt légitime à financer une version gratuite du jeu par une publicité qui ne vous profile pas (art. 6, § 1, f) ; lorsque l’identifiant est stocké ou lu à cette fin, le consentement qu’exigent les règles ePrivacy, demandé via le formulaire de consentement de Google
Afficher des publicités personnalisées — choisir les publicités à partir d’un profil constitué à travers plusieurs applications	Identifiant publicitaire (IDFA ou Android Advertising ID)	Votre consentement (art. 6, § 1, a), demandé via App Tracking Transparency et le formulaire de consentement de Google — voir Publicité pour ce qui se passe là où aucune des deux invites n’apparaît
Vérifier qu’une publicité récompensée a réellement été regardée avant d’accorder des jetons	Notre identifiant utilisateur interne, l’enregistrement de visionnage	Exécution du contrat (art. 6, § 1, b)
Détecter la triche et les abus de parrainage	Résultats de parties, enregistrements de parrainage, adresse IP et agent utilisateur au moment de l’utilisation du code	Notre intérêt légitime à détecter et prévenir la triche et les abus de parrainage qui fausseraient le jeu pour tous les autres (art. 6, § 1, f)
Répondre aux messages d’assistance et traiter les demandes d’exercice de droits	Ce que vous nous envoyez, plus l’enregistrement de votre compte	Exécution du contrat (art. 6, § 1, b) ; obligation légale pour les demandes d’exercice de droits (art. 6, § 1, c)
Maintenir le service en état de marche : corriger les pannes, restaurer les données, protéger contre les pertes	Ce qui est touché	Notre intérêt légitime à garder le service disponible, correct et récupérable (art. 6, § 1, f)

Lorsque nous nous appuyons sur un intérêt légitime, nous l’avons mis en balance avec vos intérêts et vos droits. Vous pouvez vous opposer à chacun d’eux — voir Vos droits.

Ce qui se passe si vous ne les fournissez pas

• Nom d’utilisateur et e-mail. Sans eux, il n’y a pas de compte, donc pas de jeu. Si vous jouez en invité, les deux sont générés pour vous ; si vous vous connectez avec Google ou Apple, l’e-mail vient de ce fournisseur. Dans aucun cas vous n’avez à le saisir.
• Identifiant Google ou Apple. Nécessaire seulement si vous choisissez ce mode de connexion, et c’est lui qui rend un compte permanent. Sans lui, vous restez invité, et un compte invité qui n’a jamais rien acheté est supprimé après 30 jours d’inactivité ; un compte invité ayant fait un achat est conservé comme un compte enregistré (voir Combien de temps nous les conservons).
• Enregistrements de jeu. Ils sont produits par le fait de jouer. Sans eux, nous ne pouvons pas compter votre score, tenir votre Worddex ni vous placer dans un classement.
• Token push. Refusez l’autorisation de notification et l’application fonctionne normalement ; vous ne recevez simplement aucune notification.
• Identifiant publicitaire. Refusez et toute publicité que vous choisissez de regarder est non personnalisée. Rien d’autre ne change, et aucune fonctionnalité n’est retirée. Sur Android hors d’Europe, il n’y a aujourd’hui aucune invite à refuser ; le réglage de l’appareil décrit dans Publicité remplit le même rôle.
• Enregistrements d’achat. Créés uniquement lorsque vous achetez. Refuser revient à ne pas acheter ; tout ce qui est gratuit reste disponible.
• Adresse IP et agent utilisateur du parrainage. Enregistrés automatiquement lorsqu’un code est utilisé. Si vous préférez que ce ne soit pas le cas, n’utilisez pas de code de parrainage.

Rien ici n’est une obligation légale. Tout ce qui précède est soit nécessaire pour vous fournir le service que vous avez demandé, soit facultatif au sens décrit.

Votre profil public et les classements

C’est la section que nous souhaitons le plus vous voir lire.

Public pour toute personne qui utilise l’application :

• votre nom d’utilisateur, exactement tel que vous l’avez choisi ;
• l’avatar que vous avez choisi dans notre collection, si vous en avez choisi un ;
• votre rang, votre niveau, vos points d’expérience et votre nombre de mots découverts ;
• votre position dans les classements hebdomadaires et saisonniers, et tout prix que vous avez gagné ;
• si vous invitez des amis, votre place au classement des parrainages et le nombre de personnes que vous avez fait venir ;
• un identifiant de compte interne qui ne signifie rien en dehors du jeu.

Les classements ne sont pas limités aux amis et il n’y a pas de mode privé. N’importe qui ouvrant l’application peut voir la liste. Considérez votre nom d’utilisateur comme quelque chose que le monde entier peut lire, et n’y mettez pas votre vrai nom, votre adresse e-mail ni quoi que ce soit d’autre que vous ne mettriez pas sur une page publique. Nous ne filtrons pas les noms d’utilisateur pour en retirer les contenus offensants, alors choisissez raisonnablement.

Jamais montré aux autres joueurs :

• votre adresse e-mail ;
• votre vrai nom, même quand Google ou Apple nous l’a donné ;
• vos achats, votre abonnement, vos jetons, les publicités que vous avez vues, ou quoi que ce soit de vos parties au-delà des chiffres de classement ci-dessus.

Changer de nom d’utilisateur. Vous pouvez le changer dans les réglages de l’application, et le nouveau remplace l’ancien dans les classements. Des copies peuvent subsister brièvement dans les caches utilisés pour construire les classements. Si vous n’arrivez pas à atteindre ce réglage, écrivez à [email protected] et nous le changerons pour vous.

Avec qui nous partageons les informations

Nous ne vendons pas vos informations. Personne ne nous paie pour cela, et nous ne les transmettons à personne pour son propre marketing. Ce qui quitte l’application à des fins publicitaires est la requête publicitaire elle-même — votre adresse IP, des informations de base sur l’appareil et, lorsque votre appareil en fournit un, son identifiant publicitaire — et cet identifiant ne sert à personnaliser les publicités qu’avec votre autorisation ; Publicité l’explique en détail. Tout le reste va aux fournisseurs ci-dessous. Ceux qui agissent pour notre compte le font sous un contrat qui les limite à nos instructions et exige une protection au moins égale à celle de cette politique ; Apple, Google Play et Google AdMob agissent en tant que responsables du traitement selon leurs propres politiques, comme l’indique le tableau.

Destinataire	Ce qu’il reçoit	Pourquoi
Railway	Tout — ils hébergent l’application et la base de données	Hébergement et base de données
Upstash	Identifiants et noms d’utilisateur	Mise en cache des classements et des calculs de récompense pour qu’ils se chargent vite
Cloudflare R2 et Cloudflare Stream	Aucune donnée de joueur stockée. Ils hébergent les images de mots, les audios de prononciation, les vidéos et les illustrations d’avatars du jeu lui-même — mais, comme tout réseau de diffusion de contenu, ils voient l’adresse IP de votre appareil lorsqu’il récupère un fichier	Stockage et diffusion du contenu du jeu
Google Firebase Cloud Messaging	Le token push de votre appareil et le texte de la notification	Distribution des notifications push
RevenueCat	Notre identifiant utilisateur interne, et vos enregistrements d’achat et d’abonnement	Gestion des achats et du statut d’abonnement
Apple et Google (App Store, Google Play)	Les données d’achat, et les identifiants de compte si vous utilisez leur connexion	Distribution de l’application et encaissement du paiement, en tant que responsables du traitement selon leurs propres politiques
Google AdMob	La requête publicitaire — adresse IP, informations de base sur l’appareil et, lorsque l’appareil en fournit un, l’identifiant publicitaire ; cet identifiant ne sert à personnaliser les publicités qu’avec votre autorisation ; notre identifiant utilisateur interne lors de la vérification d’une publicité récompensée	Diffusion des publicités dans la version gratuite et confirmation qu’une récompense a été gagnée, en tant que responsable du traitement selon les propres politiques de Google
Google Sign-In et Sign in with Apple	L’échange de connexion lui-même	Vous permettre de vous connecter sans mot de passe

Nous divulguons également des informations lorsque la loi l’exige — à un tribunal, une autorité de régulation ou une autorité répressive agissant dans le cadre de ses pouvoirs légaux — et à nos conseils professionnels lorsque c’est nécessaire. Si l’entreprise est un jour vendue ou réorganisée, des informations peuvent être transmises à l’acquéreur, qui reste tenu par cette politique jusqu’à ce qu’il vous notifie une politique différente.

À propos des fournisseurs d’IA

Nous utilisons OpenAI, Google Gemini, RunPod et Google Cloud Text-to-Speech pour construire la bibliothèque de mots du jeu — les définitions, les illustrations et les audios de prononciation que voit chaque joueur. Cela se passe dans un outil de contenu interne, avant que quiconque ne joue.

Ces fournisseurs ne reçoivent jamais d’informations sur les joueurs. Les instructions que nous leur envoyons contiennent le mot en cours de génération et rien d’autre. Aucun nom d’utilisateur, aucune adresse e-mail, aucun enregistrement de jeu et aucun identifiant d’appareil n’est envoyé à un fournisseur d’IA.

Publicité

La version gratuite de LingoHunters est financée par la publicité, via Google AdMob.

Comment fonctionnent les publicités. Aujourd’hui, les seules publicités dans LingoHunters sont les publicités récompensées : vous choisissez de regarder une vidéo et vous recevez 5 jetons pour cela. Il n’y a ni bannières ni publicités entre deux parties — si vous n’appuyez jamais sur « regarder une publicité », vous n’en voyez jamais. Vous pouvez regarder au plus 40 publicités récompensées par période de 24 heures, soit 200 jetons, avec une attente d’une minute entre deux. Un abonnement Plus ou Pro ne change rien à cela ; il achète ce qui est énuméré dans les Conditions d’utilisation, et non la suppression de publicités qui n’apparaissent que lorsque vous les demandez.

Ce que Google reçoit. Chaque requête publicitaire transporte l’adresse IP de votre appareil — dont Google déduit une localisation approximative, à l’échelle d’une ville — et des informations de base sur l’appareil. Lorsque votre appareil fournit un identifiant publicitaire (IDFA sur iOS, Advertising ID sur Android), la requête le transporte aussi. Pour une publicité non personnalisée, Google n’utilise l’identifiant que pour limiter la fréquence à laquelle vous voyez la même publicité et pour des rapports agrégés, pas pour constituer un profil. Une publicité personnalisée est une publicité choisie à partir d’un profil que Google a constitué à travers plusieurs applications grâce à cet identifiant, et cela n’arrive qu’avec votre autorisation. Sur iOS, si vous refusez le suivi, l’identifiant n’est composé que de zéros et Google n’en voit jamais un vrai. Séparément, quand vous terminez une publicité récompensée, Google indique à notre serveur que notre identifiant utilisateur interne a gagné une récompense, afin que nous accordions les jetons une fois et une seule.

Comment votre accord vous est demandé. Cela dépend de votre plateforme et de l’endroit où vous êtes :

1. Sur iOS, l’application demande l’autorisation App Tracking Transparency avant de charger la moindre publicité. C’est l’invite d’Apple elle-même, et c’est elle qui détermine si l’identifiant publicitaire peut être lu, tout simplement. Refusez-la et chaque publicité est non personnalisée.
2. Dans l’EEE, au Royaume-Uni et en Suisse, sur les deux plateformes, le formulaire de consentement de Google est affiché avant la première publicité et pose séparément la question du stockage d’informations sur votre appareil et celle de la publicité personnalisée. Refusez et les publicités sont non personnalisées, ou ne sont pas affichées du tout si vous refusez le stockage.
3. Sur Android hors de ces régions, aucune invite n’est affichée aujourd’hui, et l’application demande par défaut des publicités personnalisées. Nous n’allons pas présenter cela comme un choix que vous auriez fait : c’est le réglage par défaut actuel de l’application, le moyen de s’y opposer est le réglage de l’appareil ci-dessous, et nous modifions l’application pour que tout le monde soit interrogé avant la première publicité personnalisée. Ce paragraphe sera réécrit quand cette modification sortira.

L’application retient la mesure publicitaire tant que l’invite de suivi n’a pas reçu de réponse, de sorte que sur iOS aucun identifiant publicitaire n’est touché avant que vous ayez pu vous exprimer.

Comment changer d’avis. L’application n’a pas d’écran de réglages qui rouvre le formulaire de consentement, vous ne pouvez donc pas changer aujourd’hui une réponse de consentement publicitaire depuis l’application. En attendant la sortie de cet écran, voici ce qui marche :

• Sur iOS : Réglages → Confidentialité et sécurité → Suivi, et désactivez LingoHunters (ou activez-le). Le désactiver retire immédiatement l’autorisation pour l’identifiant publicitaire.
• Sur Android : Paramètres → Google → Annonces, où vous pouvez supprimer votre identifiant publicitaire ou refuser la personnalisation des annonces dans toutes les applications. C’est aussi le moyen de vous y opposer là où l’application ne vous a montré aucune invite.
• Écrivez-nous à [email protected]. Dites-nous que vous voulez retirer votre consentement à la publicité personnalisée et nous vous le confirmerons sous 10 jours ouvrés — le maximum que le droit péruvien autorise — et nous vous guiderons dans le réglage de l’appareil ci-dessus si c’est ce qu’il faut. Nous savons que c’est plus difficile que la simple pression du doigt qu’il a fallu pour dire oui ; c’est pour cela que l’écran est en cours de construction.

Nous sommes en train de brancher cet écran, et cette section sera mise à jour à sa sortie.

Transfert des informations vers d’autres pays

Nos fournisseurs opèrent à l’international, vos informations peuvent donc être traitées hors de votre propre pays, y compris aux États-Unis.

Lorsque des informations quittent l’EEE ou le Royaume-Uni, notre mécanisme de transfert repose sur les clauses contractuelles types de la Commission européenne (décision (UE) 2021/914), avec l’addendum britannique pour les transferts depuis le Royaume-Uni. Parce que ces clauses ne fonctionnent que si le droit du pays de destination le permet, nous évaluons le pays de chaque fournisseur avant de nous appuyer sur elles et nous ajoutons des mesures techniques là où c’est nécessaire, comme l’exigent les recommandations 01/2020 du Comité européen de la protection des données. Certains fournisseurs sont en outre certifiés au titre de l’EU–US Data Privacy Framework ; ce cadre fait actuellement l’objet d’un recours devant les juridictions de l’UE, et c’est pourquoi nous le traitons comme une assurance supplémentaire, pas comme le mécanisme sur lequel nous nous appuyons. Vous pouvez nous demander une copie des clauses à [email protected], et nous vous l’enverrons expurgée des mentions commercialement confidentielles.

La région dans laquelle tournent nos serveurs n’est pas définitivement arrêtée. Nous la nommerons sur cette page une fois qu’elle le sera, plutôt que de la deviner maintenant.

Combien de temps nous les conservons

Nous n’employons pas l’expression « aussi longtemps que nécessaire » sans dire ce qui en décide. Voici ce qui se passe réellement.

Quoi	Combien de temps	Ce qui en décide
Comptes invités et tout ce qui y est rattaché	Supprimés automatiquement 30 jours après votre dernière activité	Une tâche nocturne supprime les comptes invités inactifs depuis 30 jours qui n’ont jamais fait d’achat. Définitif, sur tous les enregistrements liés.
Enregistrements de parrainage refusés comme frauduleux, ou expirés sans avoir été utilisés — y compris l’adresse IP et l’agent utilisateur	Supprimés environ 3 mois après leur création	Un nettoyage mensuel, le premier du mois. Trois mois, c’est assez long pour repérer un schéma d’abus et assez court pour ne pas garder des identifiants réseau.
Enregistrements de parrainage d’un parrainage réussi — y compris l’adresse IP et l’agent utilisateur enregistrés lors de l’utilisation du code	Tant que l’un des deux comptes existe. Si vous supprimez le vôtre, l’enregistrement du parrainage que vous avez utilisé subsiste, expurgé de votre nom d’utilisateur, de votre e-mail, de votre adresse IP et de votre agent utilisateur	L’enregistrement est ce qui prouve que la récompense a été gagnée une seule fois. Nous raccourcissons cette durée pour que les identifiants réseau soient supprimés après 3 mois dans tous les cas, et nous mettrons cette ligne à jour quand ce sera en place.
Comptes enregistrés et leur historique de jeu	Jusqu’à la suppression du compte	Il n’y a pas de purge automatique pour un compte enregistré ; il reste tant que le compte existe. Demandez-nous de le supprimer et nous le ferons, sous réserve des enregistrements ci-dessous.
Enregistrements d’achat et d’abonnement	Conservés après suppression aussi longtemps que le droit fiscal et comptable l’exige	Les durées de conservation légales des pièces financières, et la nécessité de traiter remboursements, rétrofacturations et litiges.
Enregistrements de visionnage de publicités	Conservés tant que le compte existe	Utilisés pour la comptabilité des récompenses et pour vérifier les revenus publicitaires par rapport à ce que déclare notre fournisseur. Aucune durée fixe n’est définie à ce jour.
Correspondance d’assistance	Conservée tant qu’elle est nécessaire pour traiter votre demande et son suivi	Résoudre l’affaire, et pouvoir montrer comment une demande d’exercice de droits a été traitée.
La bibliothèque de mots et ses journaux de génération	Conservés indéfiniment	C’est le contenu du jeu et il ne contient rien vous concernant.
Préférence de thème du site web	Jusqu’à ce que vous effaciez le stockage de votre navigateur	Elle ne quitte jamais votre appareil. Voir la Politique relative aux cookies.

Un compte enregistré n’a aujourd’hui aucune expiration automatique. Si vous voulez que le vôtre disparaisse, demandez-le, et voyez Vos droits.

Comment nous les protégeons

Ce qui est réellement en place :

• Les joueurs n’ont pas de mot de passe à voler. Un compte permanent se connecte via Google ou Apple, donc nous ne stockons aucun mot de passe pour lui.
• Les données sur votre appareil sont stockées chiffrées, et vos tokens de connexion sont conservés dans le trousseau de l’appareil — le magasin d’identifiants protégé du système d’exploitation — plutôt que dans le stockage ordinaire de l’application.
• Tout est chiffré en transit entre l’application, ce site web et nos serveurs.
• Les requêtes de classement sont écrites dans un périmètre strict : elles ne renvoient que les champs de classement — nom d’utilisateur, avatar, rang, niveau, expérience, mots découverts — et ne peuvent atteindre ni une adresse e-mail, ni un achat, ni l’enregistrement d’une partie, même par erreur.
• Le panneau d’administration interne est séparé. Le personnel s’authentifie au moyen d’une session stockée dans des cookies que le JavaScript du navigateur ne peut pas lire, et le panneau atteint notre API via un proxy côté serveur, si bien qu’aucun token d’accès n’est jamais remis à un navigateur.
• Les sessions sont courtes et peuvent être fermées. L’application conserve deux tokens : un token d’accès qui expire de lui-même au bout de 15 minutes, et un token de renouvellement qui dure jusqu’à 60 jours et est enregistré sur nos serveurs. Se déconnecter annule ce token de renouvellement sur nos serveurs, et Réglages → Se déconnecter de tous les appareils les annule tous à la fois. Pour être clairs : un token d’accès déjà émis reste valable jusqu’à la fin de ses 15 minutes.

Nous ne revendiquons délibérément rien de plus : nous ne détenons aucune certification ISO 27001, SOC 2 ou comparable, nous n’avons pas de programme de prime aux bugs, et nous ne revendiquons aucun chiffrement au repos au-delà de ce que fait notre hébergeur par défaut. Si cela change, nous le dirons ici.

Si quelque chose tourne mal. Si une violation de sécurité met vos informations en danger, nous la notifierons à l’autorité de contrôle compétente dans les 72 heures après en avoir pris connaissance là où le RGPD s’applique, et — là où le droit péruvien s’applique — à l’autorité et aux personnes concernées dans les 48 heures. Nous vous le dirons directement chaque fois qu’une violation est susceptible d’engendrer un risque élevé pour vos droits, en décrivant ce qui s’est passé, ce que cela signifie pour vous et ce qu’il faut faire.

Vos droits

Vous avez tous les droits suivants. Ils sont gratuits, et les demander n’a aucune conséquence sur votre compte.

• Droit d’accès. Demander ce que nous détenons sur vous et en obtenir une copie.
• Droit de rectification. Faire corriger ce qui est erroné et faire compléter ce qui est incomplet.
• Droit à l’effacement. Faire supprimer votre compte et ses données.
• Droit à la limitation. Nous faire suspendre le traitement le temps qu’un litige sur l’exactitude ou la licéité soit tranché.
• Droit d’opposition. Vous opposer à tout ce que nous faisons sur la base d’un intérêt légitime. Nous arrêtons, sauf si nous pouvons démontrer des motifs impérieux qui prévalent sur vos intérêts. Ce droit est exposé séparément ci-dessous, parce que la loi le veut ainsi.
• Droit à la portabilité. Obtenir les informations que vous nous avez données, et les données produites par votre jeu, dans un format structuré et lisible par machine, ou les faire transmettre à un autre service lorsque c’est techniquement possible.
• Retrait du consentement. Lorsque nous nous appuyons sur votre consentement — ce qui veut dire aujourd’hui la publicité personnalisée — vous pouvez le retirer à tout moment. Le retrait du consentement ne rend pas illicite ce que nous avons fait avant ; il arrête le traitement à partir de ce moment-là.
• Droit de ne pas faire l’objet d’une décision exclusivement automatisée produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Voir Décisions automatisées.
• Droit d’introduire une réclamation auprès d’une autorité de contrôle. Voir Comment nous contacter, et comment porter réclamation.

Votre droit d’opposition. Vous pouvez vous opposer à tout moment à tout ce que nous faisons sur la base d’un intérêt légitime. Aujourd’hui, cela recouvre trois choses : les contrôles anti-triche et anti-abus, le maintien du service en état de marche et récupérable, et l’affichage de publicités non personnalisées. Écrivez à [email protected] en disant à quoi vous vous opposez. Nous arrêtons, sauf si nous pouvons démontrer des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, et nous vous disons de quoi il s’agit.

Les droits ARCO+ du Pérou — acceso, rectificación, cancelación, oposición, plus impedir el suministro (empêcher que nous transmettions vos données à des tiers), tratamiento objetivo (la forme péruvienne du droit relatif aux décisions automatisées), la portabilité, l’information et le retrait du consentement — sont couverts par la liste ci-dessus ; l’annexe C donne les délais qui s’y appliquent.

Deux façons de les exercer, dont une ne demande aucun compte :

1. Écrivez à [email protected]. Cela marche que vous puissiez vous connecter ou non, et que vous ayez encore l’application ou non. Dites-nous ce que vous voulez, et de quoi retrouver votre enregistrement — votre nom d’utilisateur, ou l’adresse e-mail du compte. Nous pouvons poser une question complémentaire pour être sûrs que c’est bien vous, et jamais plus d’éléments d’identification que la demande n’en exige.
2. Dans l’application. Vous pouvez corriger votre nom d’utilisateur, changer vos réglages de notification, vous déconnecter et supprimer votre compte : Réglages → Supprimer le compte. La suppression est immédiate et définitive, elle vaut aussi pour les comptes invités et ne demande rien de notre part. Supprimer votre compte indique précisément ce qui est effacé, ce que nous devons conserver et ce qu’il advient des jetons achetés ; c’est aussi la voie à suivre si vous avez déjà désinstallé l’application. L’exportation des données se traite toujours par e-mail : vous écrivez, nous vérifions que c’est bien vous, et nous vous l’envoyons.

Nous répondons dans un délai d’un mois là où le RGPD s’applique, et nous pouvons le prolonger de deux mois supplémentaires pour une demande complexe, en vous disant pourquoi. Les délais du Pérou sont plus courts pour certains droits et sont exposés à l’annexe C.

Si nous refusons un jour une demande, nous vous dirons pourquoi et comment la contester.

Marketing

Nous n’envoyons pas d’e-mails marketing. Le service n’a aucune capacité d’envoi d’e-mail, il n’y a donc ni newsletter, ni message promotionnel, ni campagne de réengagement. Si cela change un jour, nous demanderons d’abord votre consentement, et cette section sera réécrite avant qu’un seul message ne parte.

Les notifications push portent sur votre propre jeu : séries, saisons, récompenses et défis quotidiens. Le moyen sûr de les arrêter est le réglage des notifications de votre appareil pour LingoHunters, qui prend effet immédiatement. L’interrupteur de notifications de l’application enregistre votre préférence dans votre compte ; nous terminons le travail qui permettra à nos serveurs de la respecter, donc en attendant, c’est le réglage de l’appareil qu’il faut utiliser.

Vous avez le droit de vous opposer à tout moment au traitement à des fins de prospection, y compris au profilage qui y est lié. Si nous faisons un jour de la prospection directe, vous pourrez vous y opposer en écrivant à [email protected], et nous arrêterons. Il n’y a pas de mise en balance pour cela — le droit d’opposition à la prospection est absolu.

Décisions automatisées

Certaines choses se produisent automatiquement, sans qu’une personne les regarde :

• Validation des parties. Quand vous terminez une partie, le serveur vérifie le résultat par rapport à la grille et aux mots qu’il a tirés, et rejette les résultats qui n’auraient pas pu se produire. La logique est une simple comparaison entre le résultat que vous soumettez et la grille générée par le serveur. La conséquence est que les jetons et l’expérience de cette partie ne sont pas attribués.
• Limitation des récompenses publicitaires. Les récompenses venant des publicités sont plafonnées à 40 publicités par période de 24 heures, avec un intervalle d’une minute entre deux publicités. La logique est un compteur et un minuteur. La conséquence est que vous attendez, ou que vous revenez plus tard.
• Limites de parrainage. Au plus cinq utilisations de code de parrainage depuis une même adresse IP donnent lieu à une récompense. Une sixième est enregistrée, marquée comme abus présumé et jamais récompensée ; les enregistrements marqués sont supprimés par la suite. La logique est un décompte par adresse IP. La conséquence est que la récompense est retenue.

Aucune de ces décisions ne produit d’effet juridique ni rien de significatif de façon similaire pour vous. Elles n’affectent que les récompenses dans le jeu : rien concernant votre argent, votre situation juridique ou votre accès à quoi que ce soit en dehors du jeu n’en dépend. Nous ne construisons pas de profils publicitaires ou comportementaux à votre sujet, et nous ne vous notons pas.

Notre engagement. Si nous devions un jour restreindre, suspendre ou supprimer un compte pour suspicion de triche ou d’abus, une personne réexaminera cette décision avant qu’elle ne devienne définitive, et vous pourrez la contester en écrivant à [email protected] et en demandant qu’un être humain la réexamine. Vous avez le droit de faire valoir votre point de vue et de connaître le motif.

Les enfants

LingoHunters ne s’adresse pas aux jeunes enfants, et nous ne voulons pas de leurs informations.

Vous devez avoir au moins 13 ans pour utiliser LingoHunters. Lorsque la loi de l’endroit où vous vivez fixe un âge plus élevé pour consentir seul à un service en ligne, c’est cet âge plus élevé qui s’applique : dans l’Union européenne, le seuil est fixé au niveau national et va de 13 à 16 ans, et au Pérou comme en Espagne il est de 14 ans. En dessous de l’âge applicable, un parent ou un tuteur doit créer le compte et consentir en votre nom. C’est aussi une exigence de nos Conditions d’utilisation.

Aujourd’hui, l’application ne demande pas votre âge quand vous créez un compte. Nous ne décrirons pas un écran d’âge que nous n’avons pas livré. Un tel écran sera ajouté avant la sortie de l’application, et il posera la question de façon neutre, sans orienter la réponse.

Si vous êtes parent ou tuteur et pensez que votre enfant a créé un compte, écrivez à [email protected] avec le nom d’utilisateur ou l’adresse e-mail qui y est associée. Nous supprimerons le compte et les données qui y sont rattachées, et nous confirmerons quand ce sera fait. Vous n’avez à montrer que ce qu’il faut pour que nous voyions que le compte est celui de votre enfant. Si nous découvrons nous-mêmes qu’un compte appartient à un enfant en dessous de l’âge applicable, nous le supprimons.

Nous ne montrons pas sciemment de publicité personnalisée à un enfant, nous ne vendons pas les informations des enfants et nous ne les partageons pas à des fins publicitaires.

Cookies et stockage sur votre appareil

Ce site web ne dépose aucun cookie pour les visiteurs. Il ne charge ni outil de mesure d’audience, ni gestionnaire de balises, ni pixel publicitaire, ni police tierce. Il stocke au plus une chose dans votre navigateur — si vous préférez le thème clair ou le thème sombre, et seulement une fois que vous avez utilisé le sélecteur de thème — et cette valeur ne quitte jamais votre appareil. C’est pour cela que vous ne voyez pas de bandeau cookies ici.

Les seuls cookies de tout le produit sont les deux cookies de session du panneau d’administration interne, qui ne sont déposés que lorsqu’un membre de notre équipe se connecte, et jamais pour un joueur ou un visiteur.

L’explication complète de ce que ce site web stocke se trouve dans la Politique relative aux cookies. Ce que l’application conserve sur votre appareil est décrit dans cette politique, sous Comment nous les protégeons.

Modifications de cette politique

Cette politique a été mise à jour pour la dernière fois le 15 septembre 2026 et prend effet le 15 septembre 2026. Les deux dates figurent en haut de la page, et nous les tenons exactes.

Plusieurs éléments sont signalés ici comme encore à venir : nos représentants dans l’UE et au Royaume-Uni, la région d’hébergement, l’enregistrement de notre banque de données personnelles, un écran de consentement publicitaire dans l’application et un écran d’âge. Les renseigner changera cette page, et c’est bien le but.

Si nous faisons un changement qui vous affecte de manière substantielle — une nouvelle finalité, une nouvelle catégorie de destinataires, une base légale différente, ou un nouvel usage de vos informations — nous vous le dirons avant qu’il ne prenne effet, dans l’application et sur cette page, et lorsque le changement demande votre consentement, nous le demanderons plutôt que de le présumer. Les corrections mineures prennent effet dès leur publication. La version précédente reste disponible sur demande.

Comment nous contacter, et comment porter réclamation

Commencez par nous. Écrivez à [email protected]. Cela arrive chez une personne, et nous préférons de loin corriger quelque chose que vous voir aller ailleurs d’abord. Dites-nous ce qui s’est passé et ce que vous voulez.

Si nous ne réglons pas le problème, vous pouvez porter réclamation auprès d’une autorité de protection des données :

• Dans l’EEE : l’autorité de contrôle du pays où vous vivez, où vous travaillez, ou où le problème s’est produit. La liste est publiée par le Comité européen de la protection des données.
• Au Royaume-Uni : l’Information Commissioner’s Office, sur ico.org.uk.
• Au Pérou : l’Autoridad Nacional de Protección de Datos Personales, rattachée au Ministerio de Justicia y Derechos Humanos. Voir l’annexe C pour la procédure de tutela.
• Ailleurs : votre autorité nationale de protection de la vie privée ou de la consommation.

Vous pouvez également saisir les tribunaux. Dans l’EEE et au Royaume-Uni, nous saisir d’abord n’est un préalable ni pour l’un ni pour l’autre. Au Pérou, c’en est un : la procédure de tutela devant l’ANPD et l’action d’hábeas data vous sont ouvertes une fois que nous avons refusé votre demande ou laissé passer le délai sans répondre — voir l’annexe C.

Annexe A — Si vous êtes dans l’EEE ou au Royaume-Uni

Cette annexe complète le reste de la politique pour les personnes situées dans l’Espace économique européen et au Royaume-Uni.

Qui est responsable. TRAVELERS CONNECTORS S.A.C. est le responsable du traitement. Nous sommes établis au Pérou, et non dans l’EEE ou au Royaume-Uni, si bien que le RGPD nous est applicable au titre de son article 3, § 2, parce que nous proposons le service à des personnes qui s’y trouvent — et il n’y a donc pour nous ni autorité de contrôle chef de file, ni guichet unique. Vous pouvez porter réclamation auprès de votre propre autorité nationale. Nous désignerons des représentants dans l’UE et au Royaume-Uni et les nommerons sur cette page, avec leurs adresses, avant la sortie de l’application, comme l’exige l’article 27 du RGPD de l’UE et du Royaume-Uni. Nous n’avons désigné aucun délégué à la protection des données ; si nous le faisons, il sera nommé ici.

Bases légales. Pourquoi nous les utilisons, et notre base légale donne la base de chaque finalité. Trois reposent sur des intérêts légitimes, nommés en toutes lettres : détecter et prévenir la triche et les abus de parrainage qui fausseraient le jeu pour tous les autres, garder le service disponible, correct et récupérable, et financer une version gratuite du jeu par une publicité qui ne vous profile pas. Vous pouvez vous opposer à chacun d’eux. Le traitement fondé sur le consentement est la publicité personnalisée et l’utilisation de votre identifiant publicitaire à cette fin ; retirez-le comme décrit dans Publicité, et ce retrait n’affecte pas ce qui était licite auparavant. Lorsque le formulaire de consentement de Google pose la question du stockage d’informations sur votre appareil, il s’agit du consentement qu’exigent les règles ePrivacy, distinct des bases RGPD ci-dessus.

Transferts. Clauses contractuelles types, avec l’UK International Data Transfer Addendum le cas échéant, étayées par une évaluation de transfert pour chaque destination. Demandez et nous vous enverrons une copie des clauses.

Décisions automatisées. Nous n’en prenons aucune produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Décisions automatisées décrit les vérifications automatiques que le jeu effectue bel et bien.

Vos droits sont ceux des articles 15 à 22 — accès, rectification, effacement, limitation, portabilité, opposition, et le droit de ne pas faire l’objet de décisions exclusivement automatisées produisant des effets juridiques ou significatifs de façon similaire — auxquels s’ajoutent le droit de réclamer auprès de votre autorité de contrôle et le droit à un recours juridictionnel effectif.

La fourniture d’informations est-elle une obligation ? Rien ici n’est une obligation légale. Votre nom d’utilisateur et votre e-mail relèvent d’une obligation contractuelle : sans eux, nous ne pouvons pas vous donner de compte. Ce qui se passe si vous ne les fournissez pas couvre le reste.

Annexe B — Si vous êtes aux États-Unis

Cette annexe complète le reste de la politique pour les résidents des États américains dotés de lois générales sur la protection de la vie privée, notamment la Californie, le Colorado, le Connecticut, la Virginie, le Texas et d’autres États aux lois similaires.

Catégories que nous avons collectées au cours des 12 derniers mois, dans les termes de la Californie : identifiants (nom d’utilisateur, adresse e-mail, identifiants de compte, token push de l’appareil, identifiant publicitaire, et une adresse IP lorsqu’un code de parrainage est utilisé) ; informations commerciales (achats et abonnements) ; activité sur Internet ou sur d’autres réseaux électroniques (la façon dont vous utilisez l’application et interagissez avec les publicités) ; et des inférences tirées uniquement pour le jeu lui-même, comme les mots que vous maîtrisez. Nous les obtenons de vous, de votre appareil, d’Apple et de Google à la connexion, et de RevenueCat quand vous achetez. Pourquoi nous collectons chacune d’elles, qui les reçoit et combien de temps nous les conservons figurent dans Les informations que nous collectons, Pourquoi nous les utilisons, et notre base légale, Avec qui nous partageons les informations et Combien de temps nous les conservons. Au cours de la même période, nous avons divulgué ces catégories aux prestataires de services qui y sont énumérés, pour les finalités commerciales indiquées, et nous avons partagé une catégorie — l’identifiant publicitaire — avec une catégorie de tiers, un réseau publicitaire.

Informations personnelles sensibles. Nous n’en collectons aucune : aucun identifiant délivré par l’État, aucun numéro de compte financier, aucune géolocalisation précise, aucune origine raciale ou ethnique, aucune conviction religieuse, aucune donnée de santé, aucune donnée biométrique, aucun contenu de vos messages. Il n’y a donc aucun usage ni aucune divulgation de telles informations que vous auriez à limiter.

Do Not Sell or Share My Personal Information (« Ne vendez pas et ne partagez pas mes informations personnelles »). Nous ne vendons pas vos informations personnelles, et nous ne l’avons jamais fait — personne ne nous paie pour cela. Nous partageons des informations dans un seul contexte : afficher des publicités personnalisées dans l’application gratuite transmet l’identifiant publicitaire de votre appareil à Google, ce que la Californie qualifie de « partage » aux fins de publicité comportementale inter-contextes, et que d’autres États qualifient de publicité ciblée. Sur iOS, cela n’arrive que si vous avez autorisé le suivi ; sur Android aux États-Unis, c’est le réglage par défaut actuel de l’application, comme l’explique Publicité. Pour vous y opposer : sur iOS, refusez l’invite App Tracking Transparency ou désactivez LingoHunters dans Réglages → Confidentialité et sécurité → Suivi ; sur Android, refusez la personnalisation des annonces ou supprimez votre identifiant publicitaire dans Paramètres → Google → Annonces. Un interrupteur portant le nom Do Not Sell or Share My Personal Information figurera dans les Réglages de l’application et rendra chaque requête publicitaire non personnalisée quel que soit le réglage de l’appareil ; en attendant sa sortie, écrivez à [email protected] et nous appliquerons votre opposition et vous aiderons à la régler sur votre appareil sous 15 jours ouvrés. Ce site web lui-même n’a ni publicité, ni mesure d’audience, ni traceur, donc rien n’y est vendu ni partagé, et il n’y a rien qu’un signal Global Privacy Control pourrait désactiver ; nous respecterons ce signal si cela change un jour.

Mineurs. Nous ne vendons ni ne partageons sciemment les informations personnelles d’une personne de moins de 16 ans, et dans les États qui protègent les mineurs jusqu’à 18 ans, nous n’utilisons pas les informations d’un mineur connu comme tel à des fins de publicité ciblée sans le consentement que la loi exige. Une fois que l’application demandera votre âge, toute réponse inférieure à 18 ans désactivera les publicités personnalisées pour ce compte.

Vos droits dans les États dotés de lois générales sur la protection de la vie privée : savoir ce que nous collectons et pourquoi, en obtenir une copie, le faire corriger, le faire supprimer, l’obtenir sous une forme portable, refuser la publicité ciblée, et ne pas subir de discrimination pour l’avoir demandé. Nous n’offrons aucune contrepartie financière pour vos données, le prix et le service sont donc les mêmes dans un cas comme dans l’autre. Écrivez à [email protected] ; nous accusons réception sous 10 jours ouvrés, répondons sous 45 jours, et pouvons prolonger une fois de 45 jours supplémentaires pour une demande complexe, en vous disant pourquoi.

Recours. Si nous refusons une demande, vous pouvez faire appel en répondant à notre décision. Nous la réexaminerons et vous communiquerons le résultat par écrit, avec nos motifs. Les résidents des États qui le prévoient peuvent ensuite contacter leur Attorney General.

Les mandataires autorisés peuvent faire une demande en votre nom avec une autorisation écrite que nous pouvons vérifier.

Enfants de moins de 13 ans. Voir Les enfants. Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants de moins de 13 ans. Un parent ou un tuteur qui nous signale un compte le verra supprimé avec ses données, et pourra refuser toute collecte ultérieure.

Annexe C — Si vous êtes au Pérou

Cette annexe complète le reste de la politique pour les personnes situées au Pérou. Elle reflète la Ley N° 29733 et son règlement, le D.S. 016-2024-JUS, en vigueur depuis le 30 mars 2025.

Qui est responsable, et où. Le titular del banco de datos est TRAVELERS CONNECTORS S.A.C., RUC 20612183695, domiciliée au Jr. San Ramón 253, Urb. San Carlos 2da. Etapa, Comas, Lima, Pérou. Notre adresse de contact est [email protected]. L’article 6.1, § 1, du Reglamento exige notre identité et notre domicile, et les deux figurent ici.

La banque de données personnelles (banco de datos personales). Vos informations seront stockées dans une banque de données personnelles couvrant les utilisateurs enregistrés de LingoHunters et leur activité de jeu, que nous enregistrerons auprès de l’Autoridad Nacional de Protección de Datos Personales (ANPD) avant le lancement, comme la loi l’exige. Cet enregistrement déclarera aussi chaque transfert international énuméré dans Avec qui nous partageons les informations — le destinataire et le pays — comme l’exige l’article 21 du Reglamento. Nous publierons ici son nom et son code d’enregistrement une fois l’enregistrement effectué. Nous n’affirmons pas qu’elle est déjà enregistrée.

Base légale. Le droit péruvien ne connaît pas de base « intérêts légitimes » pour le responsable du traitement ; les exceptions de l’article 14 sont limitatives. Donc, pour les personnes situées au Pérou :

Finalité	Base au titre de la Ley 29733
Compte, connexion et fonctionnement du jeu	art. 14.5 — les données sont nécessaires à l’exécution de notre contrat avec vous : le compte et le jeu que vous avez demandés
Progression de jeu, Worddex, saisons, classements	art. 14.5
Achats et abonnements	art. 14.5, et obligation légale pour les pièces fiscales et comptables
Notifications push transactionnelles	art. 14.5
Vérifier qu’une publicité récompensée a été regardée avant d’accorder des jetons	art. 14.5
Répondre aux messages d’assistance et traiter vos droits	art. 14.5, et les obligations que la Loi nous impose
Maintenir le service en état de marche, sûr et récupérable	art. 14.5, et nos obligations de sécurité au titre de l’article 16 de la Loi et du Reglamento
Contrôles anti-triche et anti-fraude au parrainage, y compris l’adresse IP stockée lors de l’utilisation d’un code	art. 14.5 — nécessaire pour fournir correctement le service
Publicité, personnalisée ou non — la requête publicitaire décrite dans Publicité	Votre consentement (Reglamento, art. 26.1), que vous pouvez retirer à tout moment aussi facilement que vous l’avez donné. Aujourd’hui, sur Android, l’application n’affiche aucune invite de consentement hors d’Europe ; c’est une lacune que nous comblons, et tant qu’elle n’est pas comblée, le réglage de l’appareil décrit dans Publicité est votre moyen de vous y opposer

Champs obligatoires et facultatifs. Chaque élément de Les informations que nous collectons est marqué, comme le droit péruvien l’exige. Ce qui se passe si vous ne les fournissez pas explique ce qui découle du fait de les fournir et du fait de refuser.

Transferts. Oui, il y a un transfert international : nos fournisseurs sont hors du Pérou, y compris aux États-Unis, comme indiqué dans Avec qui nous partageons les informations. Nous utilisons des clauses contractuelles qui imposent à chaque destinataire une protection équivalente au droit péruvien, et chaque transfert sera déclaré à l’ANPD avec l’enregistrement de la banque de données. La région dans laquelle tournent nos serveurs sera nommée sur cette page une fois qu’elle sera arrêtée.

Conservation. Combien de temps nous les conservons expose ce que nous conservons et ce qui en décide la durée.

Décisions automatisées. Décisions automatisées les décrit ainsi que leurs conséquences. Aucune n’a d’effet juridique sur vous, et toute restriction de compte est réexaminée par une personne. C’est aussi ainsi que nous respectons votre droit au tratamiento objetivo au titre de l’article 23 de la Loi.

Vos droits ARCO+ et nos délais, comptés en días hábiles (jours ouvrés) à partir de la réception de votre demande :

Droit	Notre délai
Information (información)	8 jours ouvrés
Accès (acceso)	20 jours ouvrés
Rectification, mise à jour ou suppression (rectificación, actualización, supresión)	10 jours ouvrés
Opposition (oposición)	10 jours ouvrés
Empêcher la transmission à des tiers (impedir el suministro)	10 jours ouvrés
Portabilité, et retrait du consentement	Traités dans les mêmes conditions ; nous agissons dès que nous le pouvons et dans les 10 jours ouvrés

Chaque délai, sauf celui de 8 jours pour l’information, peut être prolongé une fois, d’une durée équivalente, lorsque les circonstances le justifient — nous vous le dirons avant l’expiration du premier délai. L’exercice de ces droits est gratuit. Écrivez à [email protected].

Si nous ne répondons pas. Le silence vaut refus. Un refus, ou une réponse insatisfaisante, est ce qui ouvre l’étape suivante : vous pouvez alors engager un procedimiento de tutela de derechos devant l’ANPD, au Ministerio de Justicia y Derechos Humanos, ou une action d’hábeas data devant les tribunaux, et vous pouvez aussi saisir l’INDECOPI en matière de protection des consommateurs.

Mineurs. Au Pérou, le seuil est de 14 ans. Une personne âgée de 14 à 17 ans peut consentir elle-même à un service numérique, et nous expliquerons ce que nous faisons dans un langage qu’elle peut comprendre. En dessous de 14 ans, un parent ou un tuteur doit consentir. Quand l’écran d’âge sortira, nous ferons les efforts raisonnables qu’exige le Reglamento (art. 25.4) pour vérifier qui consent avant de considérer un consentement comme valable, et nous n’utiliserons la réponse sur l’âge à aucune autre fin. Voir Les enfants, et écrivez-nous si le compte d’un enfant doit être supprimé.

Données sensibles. Le droit péruvien traite plus de catégories comme sensibles que le RGPD, y compris les informations sur vos revenus. Nous n’en collectons aucune. Nous ne posons jamais de question sur vos revenus, votre santé, vos convictions, votre origine ou vos données biométriques, et rien dans le jeu ne produit ce type d’information.

Notification des violations. Là où le droit péruvien s’applique, nous notifions à l’ANPD et aux personnes concernées, dans les 48 heures après en avoir pris connaissance, toute violation qui met des données à caractère personnel en danger.