Politique de confidentialité de l’application « Action ou Vérité »

Application d’ExoticProductions pour Android (sur Google Play sous le nom de package com.ExoticProductions.TruthOrDare) et iOS (App Store). En vigueur à compter du 22 octobre 2026. Ceci est une traduction ; seule la version allemande fait foi.

Responsable du traitement

La personne de contact pour la protection des données est Niklas Dette (contact@exotic-productions.com). Il est également notre « Privacy Officer » au sens du droit du Canada et de la Nouvelle-Zélande et la personne responsable de la protection des renseignements personnels au sens du droit du Québec. Nous ne sommes pas tenus de désigner un délégué à la protection des données en vertu du RGPD.

À qui s’adresse l’application

L’application contient des questions et des défis en lien avec l’alcool et la sexualité. Elle s’adresse exclusivement aux adultes âgés de 18 ans et plus.

Ce que l’application enregistre sur ton appareil

L’application enregistre sur ton appareil les noms des joueurs, le genre que tu peux indiquer pour certains joueurs afin que des défis adaptés soient choisis, les défis que vous avez déjà joués, tes paramètres et confirmations ainsi que tes contenus débloqués. Nous ne recevons jamais les noms des joueurs, les indications de genre ni les autres textes que tu saisis dans l’application, et l’application ne les envoie à personne. Si les statistiques et les tests sont activés, Google n’apprend que les événements d’utilisation mentionnés ci-dessous, par exemple quelle langue et quels extras tu as choisis. Ces données disparaissent lorsque tu désinstalles l’application ou que tu supprimes ses données dans les paramètres de ton appareil. Si la sauvegarde est activée sur ton appareil (Android : dans ton compte Google ; iPhone : dans iCloud ou sur ton ordinateur), elle peut contenir ce que l’application enregistre sur l’appareil, par exemple les noms des joueurs et les indications de genre, les paramètres et la progression dans le jeu, et le restaurer lors d’une réinstallation ou sur un nouvel appareil. Nous n’avons pas accès à cette sauvegarde.

L’application lit également la date à laquelle elle a été installée pour la première fois sur ton appareil, afin que les utilisateurs de versions antérieures conservent gratuitement leurs contenus. Elle enregistre en outre des valeurs aléatoires qui déterminent quelle variante d’un test tu vois (voir « Tests »). Les deux restent sur l’appareil et sont nécessaires pour que l’application puisse fournir ses contenus et ses offres (article 25, paragraphe 2, point 2, de la loi allemande TDDDG). De même, l’application enregistre un identifiant aléatoire pour les achats, qu’elle envoie au service RevenueCat (voir « Achats et abonnements »).

Vérification de l’âge : si ton compte de la boutique est réglé sur les États-Unis, l’application demande à la boutique si une tranche d’âge est disponible pour toi (Google Play Age Signals ou Declared Age Range d’Apple). Selon l’État, la boutique la fournit à l’application ou te demande d’abord si tu souhaites la partager avec l’application. L’application l’évalue uniquement sur ton appareil, afin de bloquer l’accès aux mineurs, et ne l’enregistre pas. Nous ne recevons pas la tranche d’âge, et elle n’est pas envoyée à Google Analytics. Pour cela, l’application lit sur ton appareil le pays sur lequel ton compte de la boutique est réglé. La base juridique est notre intérêt légitime à respecter les exigences légales en matière d’âge aux États-Unis et à protéger les mineurs (article 6, paragraphe 1, point f), du RGPD).

L’application n’a besoin d’aucune autorisation pour la localisation, les contacts, l’appareil photo, le micro ou les fichiers.

Achats et abonnements

Dans l’application, tu peux acheter des modes de jeu et, selon l’offre, souscrire un abonnement. L’achat, le paiement, le renouvellement et la résiliation passent entièrement par Google Play ou l’App Store d’Apple. Google et Apple traitent à cette occasion les données de ton compte et de paiement sous leur propre responsabilité ; les détails figurent dans les règles de confidentialité de Google et dans la politique de confidentialité d’Apple. Nous ne recevons pas tes données de paiement.

L’application reçoit de la boutique une confirmation de l’achat avec le produit, le numéro de commande et un jeton d’achat. Pour vérifier les achats, débloquer tes contenus et les restaurer après une réinstallation, nous utilisons le service RevenueCat (RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, États-Unis). Nous n’exploitons pas de serveurs propres pour l’application.

L’application se connecte à RevenueCat à chaque démarrage. Pour cela, elle génère un identifiant aléatoire pour cette installation, l’enregistre sur ton appareil et l’envoie à RevenueCat. L’application apprend ainsi quelles offres elle affiche, si des achats ou des abonnements sont liés à cette installation et s’ils sont toujours valides. Sans cette connexion, l’application ne peut pas reconnaître les achats.

RevenueCat reçoit alors l’identifiant aléatoire, le modèle et le fabricant de l’appareil, la version du système d’exploitation, la langue, le pays de ton compte de la boutique, l’identifiant et la version de l’application, le moment de la connexion et, pour des raisons techniques, ton adresse IP. Selon ses propres indications, RevenueCat ne déduit de l’adresse IP que le pays et ne l’enregistre pas. Lors d’un achat s’y ajoutent le produit, la variante de l’offre, le jeton d’achat, le prix, la devise et le moment ; RevenueCat s’en sert pour consulter auprès de Google Play ou de l’App Store le statut de l’achat (par exemple le renouvellement, la résiliation ou le remboursement d’un abonnement). RevenueCat ne reçoit ni ton nom, ni ton adresse e-mail, ni tes données de paiement, ni l’identifiant publicitaire de ton appareil, ni les noms des joueurs, ni les indications de genre.

Nous utilisons ces données pour reconnaître et vérifier les achats, débloquer et restaurer les contenus achetés, gérer les abonnements, traiter les questions et les remboursements et voir de manière agrégée combien d’achats et d’abonnements il y a. La base juridique est le contrat portant sur les contenus achetés (article 6, paragraphe 1, point b), du RGPD) ; tant que tu n’as rien acheté, et pour l’analyse agrégée, il s’agit de notre intérêt légitime à reconnaître les achats de manière fiable et à planifier notre offre sur le plan économique (article 6, paragraphe 1, point f), du RGPD). Tu peux t’y opposer ; écris-nous pour cela un e-mail. L’application enregistre l’identifiant sur ton appareil et le lit afin de fournir la fonction d’achat (article 25, paragraphe 2, point 2, de la loi allemande TDDDG).

RevenueCat traite les données pour notre compte sur la base d’un contrat de sous-traitance, sur des serveurs situés aux États-Unis, et fait appel pour cela à d’autres prestataires aux États-Unis, par exemple Amazon Web Services pour les serveurs. Le transfert vers les États-Unis est encadré par les clauses contractuelles types de la Commission européenne (article 46, paragraphe 2, point c), du RGPD) ; nous t’en envoyons une copie sur demande.

Durée de conservation : RevenueCat conserve les données tant que nous utilisons le service pour l’application, afin que tes achats restent débloqués. Sur demande, nous supprimons tes données chez RevenueCat plus tôt ; envoie-nous pour cela l’identifiant que l’application affiche dans les paramètres. Les données de commande et de chiffre d’affaires que nous devons conserver pour la comptabilité ne sont pas concernées.

Pour les achats et pour la consultation du pays de ton compte de la boutique en vue de la vérification de l’âge (voir « Ce que l’application enregistre sur ton appareil »), l’application utilise la bibliothèque de Google pour les achats via Google Play (Play Billing Library). À chaque connexion au Play Store, elle envoie des informations techniques à Google, par exemple si une requête a abouti et s’il y a eu des problèmes de connexion, ainsi que, pour des raisons techniques, ton adresse IP. Selon ses propres indications, Google utilise ces informations pour améliorer la bibliothèque et aider en cas d’erreurs. Nous ne pouvons pas désactiver cela, car les achats via Google Play ne sont possibles qu’avec cette bibliothèque. La base juridique est notre intérêt légitime à proposer des achats via Google Play (article 6, paragraphe 1, point f), du RGPD). Google est lui-même responsable du traitement ultérieur (policies.google.com/privacy).

Par ailleurs, Google et Apple nous fournissent des données de commande et de chiffre d’affaires, par exemple le numéro de commande, le produit, le prix, le pays et le moment. Sur Google Play, nous pouvons aussi retrouver une commande à l’aide de ton adresse e-mail, par exemple si tu nous écris au sujet d’un remboursement. Nous utilisons ces données pour gérer les achats, traiter les questions et les remboursements et pour notre comptabilité.

La base juridique est le contrat portant sur les contenus achetés (article 6, paragraphe 1, point b), du RGPD) et, pour la comptabilité, nos obligations légales de conservation (article 6, paragraphe 1, point c), du RGPD). Nous conservons les documents comptables aussi longtemps que l’exige le droit fiscal et commercial, en règle générale de 8 à 10 ans.

Statistiques, tests et mesure de la publicité

L’application utilise Google à deux fins :

• Statistiques et tests : Google Analytics for Firebase (Android et iOS), décrit sous « Google Analytics for Firebase » et « Tests »
• Mesure des pubs : les événements de l’application et l’identifiant publicitaire de ton appareil sont envoyés à Google Ads (Android uniquement, seulement avec les statistiques), décrite sous « Mesure des pubs »

Tu peux désactiver les deux à tout moment dans les paramètres de l’application, « Mesure des pubs » aussi séparément. L’application fonctionne alors exactement de la même manière, et tous les contenus que tu as achetés restent débloqués. Si tu désactives une finalité, l’application n’envoie plus rien à cette fin à partir de ce moment ; si tu désactives les statistiques et les tests, elle supprime en outre les données statistiques sur ton appareil et réinitialise son identifiant d’instance d’application. Les données déjà transmises sont supprimées dans les délais indiqués ci-dessous, pour la mesure de la publicité selon les délais propres à Google.

La base juridique est notre intérêt légitime à améliorer l’application en fonction de son utilisation, à tester des textes et des offres et à voir lesquelles de nos annonces amènent de nouveaux joueurs, afin d’utiliser notre budget publicitaire de manière ciblée (article 6, paragraphe 1, point f), du RGPD). Tu peux t’y opposer à tout moment (voir « Ton droit d’opposition »).

Si l’application bloque l’accès aux États-Unis parce que la boutique te signale comme mineur (voir « Ce que l’application enregistre sur ton appareil »), elle n’envoie rien pour aucune des deux finalités.

Google Analytics for Firebase

Google Analytics for Firebase nous permet de voir comment l’application est utilisée, par exemple quels modes de jeu sont populaires, à quel moment des manches sont abandonnées et à quelle fréquence des offres sont achetées. Nous voyons ainsi ce que nous devrions améliorer. Les données suivantes sont traitées :

• des identifiants générés aléatoirement de ton installation de l’application (identifiant d’instance d’application, identifiant d’installation Firebase)
• des événements d’utilisation comme le démarrage de l’application, les défis et manches joués, les modes de jeu et extras choisis, les écrans consultés et la durée de session
• des événements d’achat : quelle offre a été affichée et si un achat a été finalisé, annulé ou a échoué, à chaque fois avec le produit, le prix et la devise, mais sans données de paiement. Pour un abonnement, Google Play signale en outre à Google Analytics quand il est renouvelé, résilié ou remboursé, avec le produit, le prix et la devise ; cela se produit même lorsque l’application n’est pas ouverte.
• des propriétés comme la langue de l’application, le mois d’installation et la variante de test que tu vois
• des informations sur l’appareil comme le modèle, le système d’exploitation et sa version, le réglage de langue et la version de l’application
• ta localisation approximative au niveau du pays, de la région et de la ville, que Google déduit de ton adresse IP. Selon Google, les adresses IP des utilisateurs dans l’UE ne sont alors ni journalisées ni enregistrées.

Nous ne collectons ni noms, ni adresses e-mail, ni données de localisation précises. L’application utilise l’identifiant publicitaire de ton appareil uniquement pour la mesure de la publicité, sur Android et tant que « Mesure des pubs » est activé (voir ci-dessous).

Durée de conservation : Google Analytics supprime automatiquement les données pouvant être rattachées à une installation individuelle 14 mois après la dernière utilisation de l’application. Nous en avons besoin aussi longtemps pour suivre l’évolution sur une année entière, par exemple la durée des abonnements. Les statistiques agrégées sans lien avec des installations individuelles peuvent être conservées plus longtemps.

Comparaisons sectorielles : Google peut intégrer les données, de manière agrégée et sans lien avec des utilisateurs individuels ou avec notre application, dans des comparaisons entre applications. En contrepartie, nous voyons comment notre application se situe par rapport à des applications similaires.

Tests

Nous testons différentes variantes, par exemple le prix des achats uniques ou la présentation de la demande d’évaluation. La variante que tu vois est déterminée par une valeur aléatoire que l’application génère et enregistre sur ton appareil, une pour chaque test. Si les statistiques et les tests sont activés, nous envoyons la variante à Google Analytics afin de comparer les variantes. Si tu achètes quelque chose, RevenueCat apprend en outre avec l’achat dans quelle variante tu as acheté (voir « Achats et abonnements »).

Firebase Crashlytics

Si l’application plante ou si une erreur inattendue survient, Crashlytics envoie un rapport afin que nous puissions trouver et corriger l’erreur. Tu peux désactiver cela à tout moment dans les paramètres de l’application sous « Envoyer les rapports de plantage », et l’application fonctionne alors exactement de la même manière. Un rapport contient :

• des identifiants générés aléatoirement (UUID d’installation Crashlytics, identifiant d’installation Firebase)
• le moment du plantage et la version de l’application
• le modèle de l’appareil, le système d’exploitation et sa version, l’architecture du processeur, la mémoire vive, l’espace de stockage libre et si l’appareil est rooté ou jailbreaké
• des détails techniques sur l’erreur comme le message d’erreur, la trace d’appels (stack trace) et l’état de l’application au moment de l’erreur
• les derniers événements d’utilisation avant l’erreur, si les statistiques et les tests sont activés

Pour cela, Crashlytics récupère une fois ses paramètres auprès de Google et inscrit l’identifiant d’installation Firebase. La base juridique est notre intérêt légitime à disposer d’une application qui fonctionne sans plantages (article 6, paragraphe 1, point f), du RGPD) ; le fait que l’application enregistre à cette fin des rapports et des identifiants sur ton appareil est strictement nécessaire à un fonctionnement stable (article 25, paragraphe 2, point 2, de la loi allemande TDDDG). Si tu désactives les rapports de plantage, l’application n’en envoie plus et supprime les rapports qui n’ont pas encore été envoyés. L’identifiant d’installation Firebase est utilisé à la fois par les statistiques et par les rapports de plantage ; sur ton appareil, il disparaît lorsque tu désinstalles l’application ou supprimes ses données.

Durée de conservation : Google conserve les rapports de plantage et les identifiants associés pendant 90 jours, puis les supprime.

Notre projet Firebase est lié à notre compte développeur Google Play. Google peut donc aussi analyser et afficher les rapports de plantage dans la Google Play Console, par laquelle nous publions l’application ; les conditions de Google Play s’appliquent à cet égard.

Mesure des pubs (Google Ads, Android uniquement)

Nous diffusons des annonces pour l’application, par exemple dans la recherche de Google Play. Pour voir quelles annonces amènent des personnes qui jouent vraiment à l’application et orienter nos campagnes en conséquence, l’application envoie, tant que « Mesure des pubs » est activé, certains événements via Firebase à Google Ads, par exemple la première ouverture de l’application et le fait que cinq défis ont été joués. Les données suivantes sont traitées :

• l’identifiant publicitaire de ton appareil Android et les identifiants de ton installation de l’application
• les événements avec leur horodatage
• des informations sur l’appareil et ta localisation approximative, comme pour Google Analytics

Nous n’affichons pas de publicité dans l’application. Nous n’utilisons pas les données pour de la publicité personnalisée et n’en tirons pas d’audiences de remarketing ; la personnalisation est donc toujours désactivée chez Google. Si tu désactives « Mesure des pubs », l’application ne collecte plus l’identifiant publicitaire et n’envoie plus rien à Google Ads. Tu peux réinitialiser ou supprimer l’identifiant publicitaire dans les paramètres de ton appareil.

Indépendamment de l’application, Google Play attribue lui-même les installations et les achats issus de l’une de nos annonces ; nous n’en voyons que des chiffres agrégés.

Pour la mesure de la publicité, Google est responsable du traitement à titre indépendant (Google Ads Controller-Controller Data Protection Terms) et conserve les données selon ses propres délais. La base juridique de la transmission est notre intérêt légitime à voir quelles annonces amènent de nouveaux joueurs et à orienter nos campagnes en conséquence (article 6, paragraphe 1, point f), du RGPD).

Sur iOS, il n’y a pas de mesure de la publicité : l’application n’y utilise pas d’identifiant publicitaire (IDFA) et ne te suit pas à travers les applications et sites web d’autres fournisseurs.

Lors de la mesure de la publicité sur Android, Google peut associer l’identifiant publicitaire à ce que Google apprend à son sujet dans d’autres applications et sur des sites web, par exemple sur quelle annonce tu as appuyé. Pour le reste, Google et RevenueCat ne traitent les données que pour notre compte. L’application ne réagit pas de manière particulière aux signaux « Do Not Track » ; ce sont les interrupteurs de ses paramètres qui comptent.

Google en tant que prestataire et transfert vers les États-Unis

Google Analytics for Firebase et Firebase Crashlytics sont fournis par Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, ou Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis). Google traite les données à cet effet pour notre compte, sur la base de ses conditions relatives au traitement des données.

Dans ce cadre et lors de la mesure de la publicité, des données peuvent être transférées vers les États-Unis. Google LLC est certifiée au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), auquel s’applique une décision d’adéquation de la Commission européenne (article 45 du RGPD). En complément, Google a conclu des clauses contractuelles types (article 46 du RGPD).

Il n’y a pas d’autres destinataires que Google, RevenueCat (voir « Achats et abonnements »), Apple pour les achats sur iOS et, pour les e-mails, notre hébergeur STRATO (voir « Contact par e-mail »). Nous ne vendons pas de données.

Google Play, App Store et évaluations

L’application est installée et mise à jour via Google Play ou l’App Store. Google et Apple traitent à cette occasion des données sous leur propre responsabilité (voir les politiques de confidentialité mentionnées plus haut).

L’application peut te demander une évaluation via la fonction d’évaluation de Google Play ou de l’App Store, ou te conduire à sa fiche dans la boutique. Ton évaluation est envoyée directement à la boutique. Nous la voyons comme dans la boutique, avec, selon la boutique, le modèle de l’appareil, la version de l’application, la langue ou le pays, et nous pouvons y répondre publiquement.

Sécurité des données

Toutes les transmissions à Google et à RevenueCat sont chiffrées via HTTPS. Seul le titulaire a accès à nos comptes chez Google et RevenueCat. Nous traitons les données en Allemagne, nos prestataires aussi aux États-Unis ; si tu utilises l’application en dehors de l’UE, un autre droit de la protection des données que celui de ton pays peut s’y appliquer. Nous fournissons sur demande davantage d’informations sur nos mesures de protection.

Contact par e-mail

Lorsque tu nous écris, nous traitons ton adresse e-mail et ton message afin de répondre à ta demande (article 6, paragraphe 1, point f), du RGPD ; pour les questions relatives à un achat, article 6, paragraphe 1, point b), du RGPD). Notre boîte e-mail se trouve sur notre serveur chez STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, qui agit à cet effet en tant que sous-traitant. Nous supprimons le message dès que ta demande est traitée, sauf si des obligations légales de conservation exigent autre chose.

Ton droit d’opposition

Nous traitons les statistiques et tests, la mesure de la publicité et les rapports de plantage sur la base de notre intérêt légitime. Tu peux t’y opposer à tout moment (article 21 du RGPD), le plus simplement dans les paramètres de l’application : désactive « Statistiques et tests », « Mesure des pubs » ou « Envoyer les rapports de plantage », et l’application n’envoie plus rien à cette fin à partir de ce moment. Tu peux également t’opposer, pour des raisons tenant à ta situation particulière, au traitement par RevenueCat et par la bibliothèque de Google pour les achats, à la consultation de l’âge et au traitement de tes e-mails ; écris-nous pour cela un e-mail.

Suppression et tes droits

Comme l’application fonctionne sans compte, nous ne te connaissons pas et ne pouvons en règle générale pas t’attribuer les données détenues par Google (article 11 du RGPD). Le plus rapide est de procéder ainsi : désactive dans les paramètres de l’application ce que tu ne veux pas, ou désinstalle l’application. Plus aucune donnée n’est alors transmise à Google, et les données déjà transmises à Google sont automatiquement supprimées dans les délais indiqués. La connexion à RevenueCat ne prend fin que lorsque tu désinstalles l’application ; la manière de faire supprimer tes données chez RevenueCat est expliquée sous « Achats et abonnements ». Nous pouvons retrouver les données de commande relatives à un achat à l’aide du numéro de commande ou, sur Google Play, de ton adresse e-mail.

Tu as le droit d’accès (article 15 du RGPD), le droit de rectification (article 16), le droit à l’effacement (article 17), le droit à la limitation du traitement (article 18) et le droit à la portabilité des données (article 20). Écris-nous pour cela un e-mail. Ton droit d’opposition figure dans la section précédente.

L’application ne prend aucune décision automatisée te concernant, à une exception près : si la boutique indique pour toi un âge inférieur à 18 ans, elle bloque l’accès. Si cette information est inexacte, tu peux la corriger dans la boutique.

Tu peux en outre introduire une réclamation auprès d’une autorité de contrôle de la protection des données (article 77 du RGPD). L’autorité compétente pour nous est : le commissaire à la protection des données du Land de Basse-Saxe (Der Landesbeauftragte für den Datenschutz Niedersachsen), Prinzenstraße 5, 30159 Hannover, Allemagne. Si tu vis en dehors de l’UE, tu peux aussi t’adresser à l’autorité de protection des données de ton pays.

Modifications

Si l’application change de telle sorte que d’autres données sont traitées, nous adaptons cette politique au préalable. La version applicable est toujours celle publiée ici. Si nous la modifions, la nouvelle date figure en haut, et la version modifiée s’applique dès sa publication ici ; l’application renvoie toujours vers cette page.