Politique de confidentialité

Dernière mise à jour : 8 septembre 2026

Chez Tappatapps, accessible depuis https://tappatapps.com, la confidentialité de nos visiteurs et de nos joueurs est l'une de nos priorités. La présente politique de confidentialité explique quels types d'informations sont collectés et enregistrés via notre site web, nos applications mobiles sur le Google Play Store et sur d'autres boutiques d'applications, dont Tokitopia®, ainsi que les services associés que nous exploitons (ensemble, les « Services »), et comment nous utilisons, partageons, conservons et protégeons ces informations.

1. Qui nous sommes et portée de la présente politique

Le responsable du traitement est TAPPATAPPS S.L. (« Tappatapps », « nous » ou « notre »), une société établie en Espagne dont le siège social se situe Carrer de Provença, 420-422, Barcelone, Espagne.

La présente politique s'applique au site web Tappatapps, à nos jeux et applications mobiles, aux fonctionnalités basées sur l'IA, aux sauvegardes dans le cloud, au support et aux demandes d'exercice de droits, ainsi qu'aux autres Services qui renvoient vers cette politique. Les sites web, boutiques d'applications et services tiers sont régis par leurs propres politiques de confidentialité.

2. Les informations que nous collectons

Pour une meilleure expérience lors de l'utilisation de nos Services, nous pouvons être amenés à vous demander certaines informations permettant de vous identifier. Les informations demandées sont conservées et utilisées comme décrit dans la présente politique de confidentialité. Selon le Service et les fonctionnalités que vous utilisez, nous collectons :

• Informations fournies par vous et informations de compte : votre nom de joueur ou pseudonyme, votre adresse e-mail, votre identifiant utilisateur, la confirmation de votre âge et l'acceptation des conditions, vos messages au support, ou d'autres éléments d'inscription si vous créez ou associez un compte.
• Informations de jeu et de sauvegarde dans le cloud : progression, réglages, ressources, bâtiments, tâches, achats et droits associés, choix de notifications, état du chat, mémoire des Keepers et autres informations nécessaires pour sauvegarder, restaurer et faire fonctionner votre partie.
• Informations de conversation avec l'IA : les messages que vous envoyez aux Keepers, la transcription des messages vocaux que vous choisissez d'envoyer, l'historique récent de la conversation, les réponses générées, le nom du joueur, le contexte de jeu pertinent, les classifications de sécurité, les retours tels que les mentions « j'aime », et les détails techniques nécessaires au fonctionnement du chat et de la voix.
• Informations sur l'appareil : modèle du matériel mobile, version du système d'exploitation et de l'application, langue, indications de région ou de pays, identifiants d'appareil ou d'instance d'application, identifiants Firebase, identifiants de session et identifiants uniques d'appareil tels que les identifiants publicitaires, lorsqu'ils sont disponibles et autorisés.
• Informations d'usage et de mesure d'audience : durée des sessions, écrans et fonctionnalités utilisés, événements de jeu, informations de performance, localisation approximative déduite du pays ou des signaux réseau, interactions avec le chat, achats et réglages, ainsi que les pages vues sur le site, les clics sur les liens sortants et les clics sur les liens e-mail.
• Informations publicitaires : votre identifiant publicitaire ou un identifiant d'appareil équivalent, votre adresse IP et votre pays approximatif, les détails de l'appareil et de l'application, vos choix de consentement publicitaire, et les événements indiquant qu'une publicité récompensée a été demandée, affichée, regardée jusqu'au bout, passée ou cliquée.
• Journaux et données de diagnostic : en cas d'erreur, nous collectons des données et des informations via des produits tiers présents sur votre appareil, appelées données de journalisation. Elles peuvent comprendre les traces de plantage, l'état de l'appareil, l'adresse IP, les horodatages, la configuration de l'application et les événements de diagnostic ou de sécurité.
• Informations d'achat : produit, transaction, droits associés, boutique et validation de l'achat. Les paiements sont traités par la boutique d'applications ou le prestataire de paiement concerné ; nous ne recevons pas les coordonnées complètes de votre carte bancaire.
• Informations relatives au site et aux communications : adresse IP, type de navigateur et d'appareil, pages demandées, horodatages, préférences de consentement et de langue, et informations que vous fournissez lorsque vous nous écrivez ou soumettez une demande de suppression de données.
• Informations relatives aux demandes de suppression : identifiant utilisateur, adresse e-mail, application sélectionnée, type de demande, langue, date et heure, adresse IP, échanges de confirmation, et toute information supplémentaire raisonnablement nécessaire pour vérifier la propriété du compte et traiter la demande en toute sécurité.

Nous collectons des informations directement auprès de vous, automatiquement depuis votre appareil ou votre utilisation des Services, et auprès de prestataires tels que les boutiques d'applications et les processeurs de paiement. Si les informations requises ne sont pas fournies, certaines fonctionnalités, la vérification du compte, le support, les achats ou les demandes de suppression peuvent ne pas être disponibles.

3. Comment nous utilisons les informations et nos bases légales

Lorsque nous nous fondons sur le consentement, vous pouvez le retirer à tout moment, sans que cela affecte les traitements réalisés avant le retrait. Lorsque nous nous fondons sur les intérêts légitimes, nous mettons ces intérêts en balance avec vos droits et vos attentes.

4. Chat IA, mémoire des Keepers et traitement de la voix

Lorsque vous discutez avec un Keeper, vos messages transitent par notre backend chiffré et sont traités par un service d'IA tiers, dont Anthropic, afin de classer le message et de générer une réponse. Selon la configuration du service, nous pouvons aussi recourir à un autre fournisseur de modèle sous contrat, comme Alibaba Cloud Model Studio (Qwen). L'historique récent de la conversation, le nom du joueur, le contexte de jeu et des identifiants peuvent être transmis afin que le Keeper réponde de façon cohérente et se souvienne des interactions pertinentes. Le contenu des conversations peut être stocké temporairement pour rendre possible, sécuriser, évaluer et améliorer cette fonctionnalité.

Si la réponse vocale est activée, le texte généré par le Keeper peut être envoyé à Cartesia pour produire de l'audio (synthèse vocale). Si vous choisissez de parler à un Keeper avec votre voix, l'audio capté par votre micro est relayé en temps réel via notre backend chiffré vers Cartesia, qui le convertit en texte (reconnaissance vocale). Seul ce texte transcrit est traité et conservé dans la conversation, au même titre qu'un message écrit. Nous ne conservons pas vos enregistrements vocaux, et Cartesia ne les conserve pas non plus. L'accès au micro n'est demandé que lors de votre première utilisation de la fonction vocale, et vous pouvez le retirer à tout moment dans les réglages de votre appareil.

Nous utilisons des filtres automatiques conçus pour masquer les formes courantes d'informations sensibles, comme les adresses e-mail, les numéros de téléphone, les numéros de carte bancaire, les IBAN et les identifiants officiels, avant que le texte du joueur ne quitte l'appareil. Ces filtres ne peuvent pas détecter de façon fiable chaque nom, adresse ou détail sensible. Merci de ne pas communiquer à un Keeper d'informations personnelles, sensibles, financières, de santé ou permettant de vous identifier.

Les réponses de l'IA peuvent être inexactes ou inattendues. Les conversations avec un Keeper sont des interactions avec un système d'IA, et non des échanges privés avec un conseiller humain.

5. Publicité

Nous diffusons de la publicité dans Tokitopia® via Google AdMob. La publicité se limite actuellement aux publicités récompensées : vous choisissez de regarder une publicité en échange d'une récompense dans le jeu. Notre site web ne comporte aucune publicité.

Pour demander, afficher, plafonner, mesurer et sécuriser ces publicités, Google et ses systèmes publicitaires reçoivent des informations telles que votre identifiant publicitaire ou un identifiant d'appareil équivalent, votre adresse IP et votre pays approximatif, le modèle de l'appareil, la version du système d'exploitation et de l'application, la langue, les identifiants d'instance d'application, vos choix de consentement, et les événements indiquant qu'une publicité a été demandée, affichée, regardée jusqu'au bout, passée ou cliquée. Google agit en tant que responsable de traitement indépendant pour ses propres finalités publicitaires, comme décrit dans ses politiques. Nous ne transmettons pas à Google votre nom de joueur, votre adresse e-mail, le contenu de vos conversations ni les détails de votre compte de jeu.

Votre consentement publicitaire. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, ainsi que partout où cela est requis, nous utilisons la User Messaging Platform de Google pour recueillir votre consentement avant d'afficher des publicités personnalisées et avant de stocker ou de lire des identifiants publicitaires sur votre appareil. Si vous refusez, les publicités récompensées restent disponibles mais sont non personnalisées et sont sélectionnées à partir d'informations limitées seulement, comme la localisation approximative et le contexte de l'application. Vous pouvez consulter ou modifier votre choix à tout moment via les options de confidentialité dans les réglages du jeu, et retirer votre consentement sans que cela affecte les traitements réalisés auparavant.

Réglages au niveau de l'appareil. Votre appareil propose des contrôles publicitaires indépendants du jeu : sous Android, Paramètres → Google → Annonces permet de supprimer ou de réinitialiser votre identifiant publicitaire et de désactiver la personnalisation des annonces ; sous iOS, Réglages → Confidentialité et sécurité → Suivi permet de retirer l'autorisation de suivi des applications.

Nos Services étant destinés aux personnes de 18 ans et plus, nos demandes de publicité ne sont pas signalées comme destinées aux enfants, et nous ne diffusons pas sciemment de publicité à des personnes de moins de 18 ans.

6. Services tiers et destinataires

Nous faisons appel à des prestataires qui traitent des informations pour les finalités décrites ci-dessus. Selon la plateforme et la fonctionnalité, il s'agit notamment de :

• Google Play Services et politique de confidentialité de Google : distribution de l'application, achats, fonctionnalités de la plateforme, infrastructure cloud et support par e-mail.
• Google Analytics for Firebase : mesure d'audience de l'application et du site web.
• Services Firebase, dont Authentication, App Check, Remote Config, Cloud Storage et Crashlytics : comptes anonymes ou associés, contrôles d'intégrité, configuration, sauvegardes dans le cloud, télémétrie et diagnostic des plantages.
• Anthropic : classification des messages par l'IA et génération des réponses.
• Alibaba Cloud Model Studio : traitement alternatif des réponses de l'IA lorsqu'il est configuré.
• Google AdMob : publicités récompensées, sélection et mesure des annonces, recueil du consentement via la User Messaging Platform et prévention de la fraude publicitaire.
• Cartesia : transcription des messages vocaux (reconnaissance vocale) et génération audio des réponses des Keepers (synthèse vocale).
• Amazon Web Services : hébergement du backend et infrastructure de sécurité.
• Apple et Google : distribution sur les boutiques d'applications, achats, abonnements, remboursements et validation des achats.
• Google Fonts et YouTube : polices du site web et vidéos que vous choisissez de lire.

Nous pouvons également communiquer des informations à des conseils professionnels, aux autorités compétentes, aux tribunaux ou aux services chargés de l'application de la loi lorsque cela est nécessaire pour respecter la loi, protéger des droits et la sécurité, ou établir ou défendre des droits en justice. En cas de réorganisation ou de cession de notre activité, des informations peuvent être communiquées sous réserve de garanties appropriées de confidentialité et de protection des données.

Nous ne vendons pas vos informations personnelles contre de l'argent. Au regard de certaines lois américaines sur la vie privée, l'affichage de publicités personnalisées peut être considéré comme un « partage » d'informations personnelles à des fins de publicité comportementale inter-contextes. Là où ces lois s'appliquent, vous pouvez vous y opposer en refusant les publicités personnalisées dans les options de confidentialité du jeu.

7. Cookies du site et technologies similaires

Notre site web utilise des cookies et le stockage local du navigateur. À l'exception du stockage nécessaire pour mémoriser vos choix, Google Analytics n'est chargé qu'après que vous avez sélectionné « Accepter ». Vous pouvez refuser la mesure d'audience et modifier votre choix par la suite via les paramètres des cookies en pied de page.

Google Analytics peut recevoir des informations sur les pages et les événements, des détails sur le navigateur et l'appareil, une localisation approximative, des informations déduites de l'adresse IP et un identifiant de cookie. Nous enregistrons également la destination des liens sortants et la partie hors domaine d'un alias e-mail Tappatapps cliqué, mais pas l'adresse e-mail du visiteur. Google Fonts est sollicité au chargement des pages et peut recevoir des données de connexion de base, comme votre adresse IP. Les journaux serveur ordinaires peuvent aussi enregistrer l'adresse IP, l'agent utilisateur, la page demandée et l'horodatage, à des fins de sécurité et de fiabilité.

8. Transferts internationaux de données

Nous sommes établis en Espagne, mais certains prestataires traitent des informations aux États-Unis et dans d'autres pays situés hors de l'Espace économique européen. Par exemple, une partie des traitements Firebase et Google Cloud, IA, voix et boutiques d'applications peut avoir lieu hors de l'EEE, tandis que notre backend de jeu principal est hébergé dans l'Union européenne.

Lorsque cela est nécessaire, nous nous appuyons sur une décision d'adéquation, sur les clauses contractuelles types de la Commission européenne ou sur un autre mécanisme de transfert licite, assortis de garanties contractuelles et techniques. Vous pouvez nous contacter pour obtenir des informations sur les garanties applicables à vos données.

9. Conservation des données

Nous ne conservons les informations personnelles que le temps nécessaire aux finalités décrites dans la présente politique, après quoi nous les supprimons ou les anonymisons. Les durées varient selon le type d'information :

• Télémétrie de jeu brute et journaux de débogage envoyés : conservés 90 jours au maximum. Passé ce délai, ils sont supprimés automatiquement de notre stockage principal, sans aucune démarche de votre part. Une sauvegarde à accès restreint chez un prestataire peut rester récupérable pendant 7 jours supplémentaires.
• Journaux de sécurité et d'exploitation du backend : conservés selon les besoins de rotation des journaux, de sécurité, de prévention des abus et de réponse aux incidents, puis supprimés ou anonymisés lorsqu'ils ne sont plus nécessaires à ces fins.
• Sauvegardes dans le cloud et informations de compte : conservées tant que vous utilisez le Service. La sauvegarde cloud active est supprimée automatiquement après environ 18 mois (540 jours) sans mise à jour. Jusqu'à cinq versions de sauvegarde remplacées peuvent être conservées à des fins de restauration et expirent normalement sous 30 jours.
• Traitements par l'IA : nous conservons les informations de conversation dans la sauvegarde de jeu et la télémétrie selon les durées ci-dessus. Selon les conditions commerciales standard de l'API d'Anthropic, les entrées et les sorties sont normalement supprimées de son backend sous 30 jours, sous réserve d'exceptions de sécurité, légales ou contractuelles. Les autres prestataires appliquent les réglages et durées de conservation prévus à leur contrat.
• Données de plantage : Firebase Crashlytics conserve généralement les traces de plantage et les identifiants d'installation associés pendant 90 jours avant d'entamer leur suppression.
• Informations publicitaires : votre choix de consentement est stocké sur votre appareil jusqu'à ce que vous le modifiiez ou réinstalliez l'application. Les demandes de publicité, les impressions et les signaux de fraude sont conservés par Google selon ses propres durées ; de notre côté, nous conservons des rapports agrégés de performance publicitaire et les événements publicitaires enregistrés dans notre télémétrie, soumis à la durée de 90 jours indiquée ci-dessus.
• Informations de mesure d'audience : les données Google Analytics au niveau de l'utilisateur et de l'événement sont conservées selon les réglages de la propriété concernée, généralement jusqu'à 14 mois ; les rapports agrégés peuvent être conservés plus longtemps.
• Demandes de support, de contact et relatives à la vie privée : conservées le temps de traiter la demande, puis uniquement dans la mesure nécessaire pour documenter notre réponse, nous prémunir contre une suppression non autorisée, régler des litiges ou respecter les délais de prescription applicables.
• Registres d'achat et registres légaux : conservés pendant la durée exigée par les lois fiscales, comptables, de protection des consommateurs, de prévention de la fraude et les autres lois applicables.

10. Suppression du compte et des données

Si vous souhaitez demander la suppression de votre compte et de toutes les données associées, vous pouvez le faire :

• en vous rendant sur notre portail de demandes : https://tappatapps.com/fr/delete-account
• en nous écrivant directement à support@tappatapps.com

Les demandes sont généralement traitées sous 7 jours ouvrés une fois la propriété du compte suffisamment vérifiée. La suppression retire le compte et les informations personnelles associées des systèmes actifs, y compris la sauvegarde cloud active et la télémétrie brute identifiable. Des informations limitées peuvent être conservées lorsque la loi l'exige, pour documenter notre conformité, prévenir la fraude ou des abus répétés, régler des litiges ou protéger les droits de tiers. Les données déjà placées dans des sauvegardes à accès restreint sont isolées de tout usage ordinaire et expirent selon le cycle de sauvegarde du prestataire.

Supprimer une application de votre appareil ne supprime pas en soi les informations déjà stockées dans nos systèmes. La suppression d'un compte peut ne pas annuler automatiquement un abonnement souscrit sur une boutique d'applications ; les abonnements doivent également être gérés depuis la boutique concernée.

11. Vos droits en matière de confidentialité

Selon le pays où vous vous trouvez et sous réserve des exceptions légales, vous pouvez avoir le droit de :

• accéder à vos informations personnelles et en obtenir une copie ;
• faire rectifier des informations inexactes ou incomplètes ;
• demander la suppression ou la limitation du traitement ;
• vous opposer à un traitement fondé sur les intérêts légitimes ;
• recevoir dans un format portable les informations que vous avez fournies ;
• retirer votre consentement à tout moment ; et
• demander le réexamen par une personne d'une restriction prononcée par un système automatisé de sécurité ou de vérification de l'âge.

Pour exercer ces droits, écrivez à legal@tappatapps.com. Nous pouvons demander les informations raisonnablement nécessaires pour vérifier votre identité et protéger le compte contre un accès ou une suppression non autorisés. Vous avez également le droit d'introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD) ou de votre autorité de contrôle locale.

12. Systèmes automatisés et profilage

Nos Services utilisent des systèmes automatisés pour générer les réponses des Keepers, classer l'intention et le ton des conversations, personnaliser les interactions et la mémoire, détecter le spam, les abus, les menaces de sécurité et l'usage possible par des mineurs, sélectionner et plafonner les publicités récompensées qui vous sont proposées, et appliquer des limites de chat ou des restrictions de compte. Ces systèmes peuvent utiliser le contenu des messages, des schémas de comportement, des identifiants, l'adresse IP ainsi que l'état du compte ou des achats. Ils ne prennent aucune décision en matière de crédit, d'emploi, d'assurance ou d'autres domaines sans rapport.

Si vous estimez qu'une restriction est injustifiée, écrivez à support@tappatapps.com pour demander un réexamen par une personne.

13. Sécurité

Nous accordons de l'importance à la confiance que vous nous témoignez en nous confiant vos informations personnelles et nous nous efforçons de les protéger par des moyens commercialement acceptables. Nous utilisons le chiffrement HTTPS pour la transmission des données et suivons les standards du secteur pour protéger les informations : contrôles d'accès, authentification, contrôles d'intégrité, règles de sécurité des prestataires, minimisation des données et surveillance.

Aucune méthode de transmission ou de stockage n'est totalement sûre. Il vous appartient de protéger l'accès à votre appareil et au compte de boutique d'applications qui y est associé. Prévenez-nous si vous pensez que votre compte ou vos informations ont été compromis.

14. Protection des mineurs

Nos Services ne s'adressent à aucune personne de moins de 18 ans. Les personnes de moins de 18 ans ne peuvent ni créer de compte ni utiliser nos jeux. Nous ne collectons pas sciemment d'informations permettant d'identifier des personnes de moins de 18 ans. Si nous découvrons qu'une personne de moins de 18 ans nous a fourni des informations personnelles, nous restreignons sans délai l'accès et supprimons ces informations de nos serveurs actifs. Un parent, un tuteur ou la personne concernée peut écrire à support@tappatapps.com pour demander une suppression ou un réexamen.

15. Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour notre politique de confidentialité de temps à autre. Nous vous invitons à consulter cette page régulièrement. Nous vous informerons des modifications en publiant la nouvelle politique sur cette page et en actualisant la date de « dernière mise à jour ». Lorsque cela est requis, nous afficherons un avis supplémentaire dans l'application ou vous demanderons un nouveau consentement avant qu'une modification substantielle ne prenne effet.

16. Nous contacter