Tiny Thinks
FR

Politique de confidentialité

En vigueur le 20 octobre 2026. Cette politique couvre ce site web et nos jeux et applis d’étude : Tanglaway, DotFront, MapPalace et BodyPalace.

En bref : tu peux utiliser nos applis sans compte. Ta progression reste sur ton appareil, sauf si tu choisis de l’enregistrer dans le cloud. Les paiements sur le web passent par Paddle, et nous ne voyons jamais ta carte. Nous ne vendons pas tes données.

Qui nous sommes

Tiny Thinks est dirigé par Alyona Din, basée aux États-Unis. Dans cette politique, « nous » désigne Tiny Thinks. Nous sommes responsables de tes données comme décrit ici.

Contact : [email protected]

Chaque appli a aussi une page de confidentialité sur son propre site web, avec plus de détails sur cette appli. Sad Memory et CodesHelp sont couvertes uniquement par leurs propres politiques de confidentialité.

Ce site web

  • Pas de cookies, pas de pubs, pas de traceurs, pas de polices d’autres entreprises. Nous retenons ta langue et ton choix de thème clair ou sombre uniquement dans ton navigateur.
  • Pour compter les visites, nous utilisons Cloudflare Web Analytics. Il n’utilise pas de cookies, ne te suit pas sur d’autres sites et ne t’identifie pas. Il nous montre des totaux comme les pages vues, le pays, le navigateur et le type d’appareil.
  • Le site est hébergé par Cloudflare. Pour livrer les pages et arrêter les attaques, Cloudflare traite des données techniques comme ton adresse IP et le type de navigateur. Nous n’utilisons pas ces données pour savoir qui tu es.

Ta progression

Dans Tanglaway, MapPalace et BodyPalace, ta progression est enregistrée sur ton appareil. Tu n’as pas besoin de compte, et nous ne te demandons pas ton nom.

  • Sauvegarde anonyme (MapPalace, BodyPalace) : l’appli crée une clé aléatoire sur ton appareil et sauvegarde ta progression sous cette clé. Notre serveur ne garde qu’une forme brouillée (un hash) de la clé, jamais ton nom ni ton e-mail. Une sauvegarde non utilisée pendant 24 mois est supprimée. Tu peux la supprimer à tout moment avec Effacer ma progression.
  • DotFront garde ta partie sur notre serveur, pour que le jeu soit équitable pour tous. Ton appareil reçoit un ID de joueur aléatoire et un secret. Nous ne te demandons pas ton nom, ton e-mail ni ton numéro de téléphone.

Comptes

Les comptes sont facultatifs. Tu peux en créer un dans Tanglaway ou MapPalace pour garder ta progression dans le cloud et l’utiliser sur plus d’appareils.

  • Connexion avec un code par e-mail : nous envoyons un code à 6 chiffres à ton e-mail. Le code est valable 10 minutes.
  • Tanglaway ne garde pas ton adresse e-mail. Il garde une forme brouillée (un hash) de celle-ci pour te reconnaître, un indice masqué comme a•••@gmail.com, et une copie de la progression de ton jeu.
  • MapPalace garde ton adresse e-mail, ou l’ID que nous donnent Apple ou Google si tu te connectes avec eux, la copie de ta progression et jusqu’à 3 appareils liés. Les connexions prennent fin après 90 jours sans utilisation.
  • Pour éviter les abus, nous comptons les tentatives de connexion par heure. Pour cela, nous gardons un hash de ton adresse IP et de ton e-mail, jamais l’adresse IP elle-même, pendant environ une heure.
  • Suppression : utilise Supprimer le compte dans les réglages de l’appli. Ton compte et sa copie dans le cloud sont supprimés tout de suite. La progression sur ton appareil reste jusqu’à ce que tu la supprimes.

Noms et scores

  • Top 10 du jour de Tanglaway : quand tu termines le puzzle du jour, le jeu envoie tes touches, ton temps, un ID de joueur aléatoire (nous n’en gardons que le hash) et ton nom de joueur. Les noms de joueur sont faits avec des mots du jeu, comme « Renard de la Forêt ». Tu ne peux pas les saisir, donc ils ne contiennent jamais ton vrai nom. Le top 10 d’aujourd’hui et d’hier est montré à tout le monde. Les résultats sont supprimés après environ 3 jours.
  • DotFront : les autres joueurs voient le nom de ta base, ton alliance, le niveau de ta base, ta puissance et ta place sur la carte, ainsi que tes messages dans le chat de l’alliance. Les messages du chat sont gardés 30 jours (au maximum les 500 plus récents par alliance). Les signalements aux modérateurs sont gardés 180 jours, et les journaux de bataille 90 jours. Pour empêcher la triche, nous gardons des hashs de données réseau et d’appareil pendant 30 jours.
  • Classes MapPalace : un enseignant peut créer une classe avec des prénoms ou des surnoms. Les résultats des quiz sont affichés sur l’écran de l’enseignant et supprimés après 24 heures. Il n’y a pas de classements publics dans MapPalace ni dans BodyPalace.

Paiements

Sur le web, les achats sont vendus par Paddle.com, notre revendeur en ligne et marchand officiel (Merchant of Record). Paddle recueille tes données de paiement, ton adresse e-mail, ton pays et, dans certains pays, ton code postal ou ton numéro fiscal. Il les utilise pour encaisser le paiement, calculer la taxe, envoyer ton reçu et prévenir la fraude. Voir la politique de confidentialité de Paddle.

  • Nous ne voyons jamais ta carte ni tes données bancaires.
  • Paddle nous dit ce que tu as acheté, quand, le prix, ton pays et l’adresse e-mail que tu as donnée à Paddle. Nous l’utilisons seulement pour débloquer ton achat, t’aider à ce sujet, gérer les remboursements et garder les registres fiscaux que la loi exige.
  • Ton achat est lié à la clé aléatoire de ton appareil (seul son hash est gardé), pas à ton nom. Un code de déverrouillage te permet de l’utiliser sur 5 appareils au maximum. Nous ne gardons qu’un hash du code.
  • Dans les applis iPhone et Android, Apple ou Google encaissent le paiement. Nous utilisons RevenueCat pour vérifier ce que tu as acheté. RevenueCat reçoit le reçu du magasin et un ID aléatoire, pas ton nom. Voir la politique de confidentialité de RevenueCat.
  • Les registres d’achats sont gardés aussi longtemps que le droit fiscal l’exige, généralement jusqu’à 7 ans, même si tu supprimes ta progression ou ton compte.
  • Les pourboires sur Ko-fi sont gérés par Ko-fi et ses prestataires de paiement. Nous voyons seulement ce que Ko-fi nous montre.

Publicités

Tanglaway peut afficher des pubs de Google : Google AdSense sur le web et Google AdMob dans les applis pour téléphone. Google peut utiliser des cookies ou des identifiants d’appareil, ta position approximative d’après ton adresse IP et la façon dont tu interagis avec les pubs, pour afficher et mesurer les pubs et prévenir la fraude.

  • Dans l’UE, au Royaume-Uni et en Suisse, tu vois d’abord une demande de consentement. Tu choisis si les pubs peuvent être personnalisées, et tu peux changer cela dans Réglages → Options de confidentialité.
  • Sur iPhone et iPad, la demande de suivi d’Apple te demande si les applis peuvent te suivre. Si tu dis non, ton identifiant publicitaire n’est pas partagé.

Découvre comment Google utilise ces données : Comment Google utilise les informations provenant de sites ou d’applications qui utilisent ses services. Nos autres applis n’affichent pas de pubs.

Autres choses que font les applis

  • Les rappels dans les applis pour téléphone sont programmés par ton téléphone lui-même. Rien à leur sujet ne quitte ton appareil.
  • Alertes DotFront : si tu les autorises, le service de notifications push de ton navigateur livre les alertes du jeu. Tu peux les désactiver à tout moment.
  • Rapports d’erreurs : DotFront envoie des rapports d’erreurs à Sentry (stockés dans l’UE, gardés 90 jours au maximum) pour que nous puissions corriger les bugs. Ils ne contiennent pas ton nom. DotFront compte aussi des événements du jeu sans ton ID de joueur.
  • Photos : le selfie avec ton Tangling dans Tanglaway reste sur ton appareil. Il n’est jamais envoyé, sauf si tu le partages toi-même.
  • Les codes d’ami dans Tanglaway nomment seulement un niveau. Ils ne contiennent aucune donnée personnelle.

Quand tu nous écris

Si tu nous écris, nous recevons ton adresse e-mail et ce que tu envoies. Nous l’utilisons seulement pour te répondre. Notre messagerie passe par Cloudflare Email Routing et Gmail (Google). Nous supprimons les e-mails quand ils ne sont plus nécessaires, ou plus tôt si tu le demandes.

Ce que nous ne faisons pas

  • Nous ne vendons pas tes données personnelles.
  • Nous ne les partageons pas contre de l’argent.
  • Nous ne construisons pas de profils sur toi nous-mêmes.

Qui d’autre traite des données

  • Cloudflare : hébergement, nos serveurs et bases de données, comptage des visites, transfert d’e-mails.
  • Paddle : paiements sur le web.
  • Apple et Google : magasins d’applis, paiements dans les applis, et connexion si tu la choisis.
  • Google : pubs (AdSense, AdMob) et e-mail (Gmail, qui envoie aussi les codes de connexion).
  • Resend : envoie les codes de connexion de MapPalace.
  • RevenueCat : statut des achats dans les applis.
  • Sentry : rapports d’erreurs de DotFront.
  • Ko-fi : pourboires facultatifs.

Ces entreprises peuvent traiter des données hors de ton pays, par exemple aux États-Unis. Elles utilisent pour cela leurs propres garanties, comme les clauses contractuelles types de l’UE.

Enfants

Nos applis sont faites pour le grand public et ne s’adressent pas aux enfants de moins de 13 ans. Les comptes sont réservés aux personnes de 13 ans ou plus (16 dans MapPalace), ou avec un parent. Nous ne recueillons pas sciemment de données personnelles d’enfants. Si tu es parent et que tu penses que ton enfant nous a envoyé des données personnelles, écris-nous et nous les supprimerons.

Tes choix et tes droits

  • Progression sur ton appareil : réinitialise-la dans les réglages de l’appli, supprime l’appli ou efface les données du site dans ton navigateur.
  • Comptes et copies dans le cloud : supprime-les dans les réglages de l’appli. DotFront peut aussi te donner une copie de tes données depuis ses réglages.
  • Pubs : change ton choix dans Réglages → Options de confidentialité, ou réinitialise ton ID publicitaire dans les réglages de ton téléphone.
  • Autre chose : écris-nous.

Selon l’endroit où tu vis (par exemple dans l’UE, au Royaume-Uni ou en Californie), tu peux avoir le droit de voir, corriger, supprimer ou récupérer une copie de tes données, de t’opposer à la façon dont nous les utilisons et de te plaindre auprès de ton autorité de protection des données. Écris à [email protected] et nous répondrons dans les 30 jours.

Pourquoi nous pouvons utiliser des données (UE et Royaume-Uni)

  • Comptes, copies dans le cloud, achats et tout ce que tu demandes : pour fournir le service que tu as demandé (un contrat avec toi).
  • Registres fiscaux des achats : une obligation légale.
  • Pubs personnalisées et alertes push : ton consentement.
  • Garder les applis et les serveurs sûrs, équitables et en état de marche, rapports d’erreurs et comptage des visites : nos intérêts légitimes.

Changements

Si nous changeons cette politique, nous mettrons à jour la date en haut. Si un changement est important, nous te le dirons aussi dans l’appli. Nous mettons à jour cette politique avant qu’une appli commence à utiliser des données d’une nouvelle façon.

Langues

Cette politique est écrite en anglais et traduite. Si une traduction dit autre chose, le texte anglais s’applique.

Contact

Tiny Thinks
[email protected]