Politique de confidentialité des apps mobiles Rarest Krill

Dernière mise à jour : 15 octobre 2026

Les apps iOS et Android de Rarest Krill sont exploitées par AFK LLC, responsable des données personnelles décrites ici. Pour une demande d’assistance ou relative à vos données, écrivez à support@rarefind.io.

Adresse de l’éditeur : 30 N Gould St, Ste N, Sheridan, WY 82801, US.

Cette politique couvre les apps mobiles Rarest Krill et les services en ligne d’authentification, de jeu, de compte et d’achat qu’elles utilisent. Notre site web a sa propre politique de confidentialité pour ses propres fonctions, qui diffèrent des fonctions mobiles expliquées ci-dessous.

Rarest Krill s’adresse aux joueurs de 13 ans et plus. La classification d’âge affichée par chaque boutique d’applications est fixée séparément et peut imposer une limite d’âge plus élevée. Respectez les restrictions de la boutique et du compte qui s’appliquent.

English version

Votre compte

Jouer nécessite un compte Rarest Krill. Un compte gratuit donne 3 parties par jour ; Premium supprime la limite quotidienne. L’app traite votre adresse e-mail, l’identifiant de votre compte et votre session d’authentification pour créer votre compte ou y accéder, retrouver les parties disponibles et reconnaître un accès Premium Rarest Krill existant. Des versions antérieures des apps permettaient d’essayer une plongée d’invité limitée sans compte ; les versions actuelles ne le permettent plus. Si une version antérieure est encore utilisée, sa plongée d’invité est comptée avec l’empreinte de l’adresse réseau décrite dans « Statistiques de réponses et informations réseau ».

L’app propose la connexion par un code à six chiffres envoyé par e-mail, la connexion par mot de passe pour les comptes qui en ont déjà un, « Continuer avec Google » et, sur iPhone et iPad, « Continuer avec Apple ». Demander puis saisir un code, ou continuer avec Apple ou Google, peut créer un compte. Notre hébergeur de la base de données et de l’authentification (Union européenne) assure l’authentification et l’envoi des e-mails de connexion demandés. Quand vous demandez un code par e-mail, l’app envoie votre adresse au serveur de Rarest Krill, qui demande à cet hébergeur d’envoyer le code ; les messages de connexion sont acheminés par notre prestataire d’envoi d’e-mails. Pour limiter le nombre de codes demandés pour une même adresse et depuis un même réseau, le serveur garde, avec chaque demande, une empreinte à clé de l’adresse e-mail et de l’adresse réseau ; ces enregistrements expirent au bout d’une heure, puis sont supprimés automatiquement. Un message de connexion est envoyé pour terminer l’accès au compte que vous avez demandé.

« Continuer avec Apple » utilise Se connecter avec Apple. Apple affiche sa propre fenêtre de connexion ; Rarest Krill ne reçoit jamais le mot de passe de votre compte Apple. Si vous continuez, Apple transmet à Rarest Krill un identifiant qu’Apple crée pour l’équipe de développement de Rarest Krill, une adresse e-mail et l’indication qu’Apple l’a vérifiée, ainsi que, lors de la première autorisation seulement, le nom que vous choisissez de partager. Si vous choisissez de masquer votre adresse, Apple crée une adresse relais se terminant par @privaterelay.appleid.com, qui fait suivre les messages de Rarest Krill vers votre propre adresse ; Rarest Krill ne voit que l’adresse relais, qui devient l’adresse e-mail du compte. Un compte ouvert avec une adresse relais est distinct d’un compte ouvert avec votre propre adresse : pour retrouver un compte existant et son accès, reconnectez-vous avec la méthode utilisée auparavant.

Notre service d’authentification vérifie le jeton d’identité signé par Apple, qui porte une valeur aléatoire à usage unique tirée par l’app, et enregistre l’identifiant Apple, l’adresse e-mail et son état de vérification dans votre compte Rarest Krill. Si Apple transmet votre nom, l’app l’enregistre dans ce compte s’il n’en a pas encore ; l’app ne l’affiche pas. L’app envoie ensuite au serveur de Rarest Krill le code d’autorisation à usage unique d’Apple ; le serveur l’échange auprès d’Apple contre un jeton de rafraîchissement, le conserve chiffré et rattaché à votre compte et à votre identifiant Apple, et ne s’en sert que pour révoquer l’accès de Rarest Krill auprès d’Apple quand vous supprimez votre compte. Sur votre appareil, l’app garde votre identifiant Apple et le compte Rarest Krill auquel il vous a connecté, dans le trousseau d’iOS, afin de vous déconnecter de Rarest Krill sur cet appareil si vous cessez d’utiliser Se connecter avec Apple avec Rarest Krill ; la déconnexion les efface. L’app ne garde sur l’appareil ni jeton ni code d’autorisation venant d’Apple. La session d’authentification qu’elle enregistre (voir « Session sur votre appareil ») contient une copie des données de votre compte, dont votre adresse e-mail et, s’il a été enregistré, le nom transmis par Apple ; la déconnexion l’efface. Apple traite les données liées à Se connecter avec Apple selon sa politique de confidentialité.

Vous pouvez cesser d’utiliser Se connecter avec Apple avec Rarest Krill sur votre iPhone ou iPad dans Réglages → [votre nom] → Se connecter avec Apple : sélectionnez Rarest Krill, puis touchez Supprimer (instructions d’Apple). L’app vous déconnecte alors de Rarest Krill sur cet appareil. Cela ne supprime ni votre compte Rarest Krill ni ses données : pour les supprimer, voir « Conservation et suppression ». Si vous désactivez le transfert d’une adresse relais, les codes de connexion et les annonces de Rarest Krill ne vous parviennent plus.

Continuer avec Google

« Continuer avec Google » utilise la connexion Google de notre service d’authentification. Sur Android, la page de connexion de Google s’ouvre dans un onglet de navigateur de l’appareil. Sur iPhone et iPad, elle s’ouvre dans la fenêtre de connexion du système : iOS demande d’abord si Rarest Krill peut utiliser l’adresse de notre service d’authentification pour la connexion, et cette fenêtre peut reprendre une session Google déjà ouverte dans Safari. L’écran de Google peut nommer cette adresse comme site demandeur. Si vous choisissez un compte Google et continuez, Rarest Krill reçoit de Google, par notre service d’authentification, l’identifiant de votre compte Google, votre adresse e-mail et l’indication que Google l’a vérifiée, votre nom et l’adresse (URL) de votre photo de profil Google. Notre service d’authentification les enregistre dans votre compte Rarest Krill. Rarest Krill s’en sert pour créer votre compte et vous connecter ; se connecter avec Google peut créer un compte. Votre adresse e-mail devient alors celle du compte et sert comme décrit dans cette politique. L’app n’affiche ni votre nom ni votre photo de profil ; notre site web peut les afficher dans son menu de compte quand vous vous y connectez. Rarest Krill ne reçoit pas votre mot de passe Google et ne demande aucune donnée Google au-delà du profil de base et de l’adresse e-mail. Google traite les données de la connexion Google selon ses règles de confidentialité. Se déconnecter de Rarest Krill ne vous déconnecte pas de Google. Supprimer votre compte dans l’app (Compte → Données → Supprimer mon compte) supprime ces informations avec votre compte d’authentification.

Session sur votre appareil

L’app mobile garde sa session d’authentification dans le trousseau d’iOS ou dans un stockage Android chiffré, protégé par Android Keystore. La déconnexion efface les identifiants d’authentification enregistrés par l’app. Elle ne supprime ni votre compte ni l’historique de jeu gardé sur le serveur.

Parties et résultats

Jouer nécessite une connexion Internet. L’app envoie aux services en ligne de Rarest Krill la langue et le mode choisis, les identifiants de partie et de question, les identifiants de départ de partie et les réponses saisies. Les requêtes authentifiées identifient aussi le compte connecté. Ces services fournissent les questions, notent les réponses, appliquent les allocations de parties, empêchent qu’un même départ de partie consomme une seconde allocation et enregistrent les fonctions du compte.

Quand une plongée jouée en étant connecté est synchronisée, Rarest Krill enregistre son identifiant, son mode, l’identifiant de la partie, le score, la profondeur et l’heure de fin. Cet historique envoie un résumé, pas le carnet local complet manche par manche. Les services de notation et de parties partagées traitent les réponses séparément. La Plongée libre et la Double plongée gardent chaque partie sur le serveur, rattachée à votre compte (ses questions, les réponses que vous sécurisez et son score), pour qu’elle puisse reprendre et que vos parties récentes dans ces modes puissent s’afficher ; une partie ne peut plus être poursuivie après sept jours, et ces enregistrements sont supprimés avec votre compte.

L’app envoie aussi les identifiants des parties de packs déjà vues et récentes quand elle demande une sélection. Avec l’historique du compte disponible, ils aident à choisir une plongée et à limiter les questions répétées.

Les réponses reconnues d’une Plongée du jour jouée en étant connecté peuvent apparaître le lendemain dans le palmarès public, sous un pseudonyme de plongeur généré. Les réponses publiées reprennent les formes reconnues du catalogue ; le palmarès n’affiche ni votre adresse e-mail ni le texte exact que vous avez tapé.

Les services de Battle privée, de Défi et d’Équipage traitent les identifiants des participants, le contexte de la partie, le minutage et les résultats. Leurs services partagés peuvent aussi traiter un pseudo défini auparavant sur le site. Dans l’app iOS, les listes de participants, les classements et les résultats des manches affichent des étiquettes de plongeur numérotées et générées, à la place des pseudos de profil. L’app Android et le site peuvent afficher le pseudo défini sur le site. Les participants peuvent voir les scores et les réponses reconnues du catalogue de l’éditeur selon les règles de dévoilement du mode. L’app mobile native n’a ni éditeur de pseudo, ni discussion écrite générale, ni discussion vocale, ni envoi de photo ou de vidéo.

Statistiques de réponses et informations réseau

Le service de notation mesure les réponses pour améliorer le catalogue et connaître la fréquence des réponses. Il peut garder des formes filtrées et normalisées des réponses non reconnues et des comptages des réponses reconnues du catalogue. Ces comptages utilisent une empreinte de joueur à clé pour compter les joueurs distincts. Dans la notation de l’app native, sans cookie d’authentification de navigateur, cette empreinte est tirée de l’empreinte de l’adresse réseau. Il s’agit d’une mesure faite côté serveur, même si l’app mobile ne contient aucun SDK de mesure d’audience généraliste.

Les services d’hébergement, de diffusion et d’authentification reçoivent l’adresse IP et les informations de requête nécessaires aux services en ligne, et peuvent les garder dans leurs journaux de sécurité et d’accès. La logique de jeu de Rarest Krill calcule une empreinte à clé de l’adresse réseau pour les allocations de parties, la prévention des abus et la mesure des réponses. Pour un compte de l’app connecté avec une adresse e-mail confirmée, l’allocation du jour est comptée avec un identifiant de compte à clé, et non avec l’empreinte de l’adresse réseau. Les départs de partie utilisent aussi des identifiants de compte et de requête. Le hachage et les pseudonymes limitent l’exposition directe des identifiants ; ils ne signifient pas qu’aucune donnée n’est collectée ni que chaque enregistrement lié est anonyme.

Les compteurs du jour fondés sur l’empreinte de l’adresse réseau, par exemple pour une plongée d’invité jouée avec une version antérieure de l’app, entrent aussi dans les statistiques internes et agrégées d’audience, de fidélité, de conversion et d’activité quotidienne de Rarest Krill, où chaque réseau compte pour un visiteur, y compris les jours suivants où il revient. Ces statistiques servent à Rarest Krill seul : l’empreinte n’est ni vendue, ni transmise à des tiers pour leur propre usage, ni utilisée pour la publicité.

Rarest Krill se sert aussi des données des comptes pour ses propres rapports internes, affichés sur une page d’administration réservée à Rarest Krill : comptes par date de création, moyen de connexion et confirmation de l’adresse, comptes actifs par jour, par semaine et par mois, parties lancées et terminées, scores, dernière activité ou connexion, achats et passage à Premium. Une liste des comptes les plus actifs affiche leur adresse e-mail, leur date de création, leurs nombres de parties, leurs scores, leur dernière activité et leurs achats. Ces rapports sont calculés à partir des enregistrements décrits dans cette politique et suivent leur durée de conservation. Ils servent à faire fonctionner et à améliorer Rarest Krill, ne sont pas transmis à des tiers et ne servent pas à la publicité.

Les versions récentes de l’app créent aussi, au premier lancement, un identifiant d’installation tiré au hasard, gardé dans les préférences de l’app sur l’appareil. L’app l’envoie dans un en-tête de ses requêtes au service de jeu et de compte de Rarest Krill. Le service actuel de Rarest Krill n’utilise pas cet identifiant : il ne le lit pas, ne le conserve pas, ne le rattache pas à votre compte et ne s’en sert ni pour compter les parties, ni pour des statistiques, ni pour la publicité. Les services de diffusion et d’hébergement le reçoivent en transit avec le reste de la requête. Cet identifiant n’est pas un identifiant publicitaire et ne dérive ni d’un identifiant matériel ni de votre compte. Désinstaller l’app ou effacer ses données l’efface ; l’app en crée alors un nouveau. Rarest Krill mettra cette politique à jour avant d’utiliser cet identifiant à quelque fin que ce soit.

Les préférences de langue, de son et de vibrations, les réglages des rappels et le carnet de plongée local sont enregistrés sur votre appareil. La langue choisie est aussi transmise lors de la demande et de la notation du contenu de jeu. Certains résumés du compte sont synchronisés à part, comme décrit plus haut.

Les rappels du jour sont des notifications locales facultatives. Si vous les activez, l’app demande l’autorisation d’envoyer des notifications et programme un rappel à 19 h, heure locale de l’appareil. Quand vous commencez l’essai gratuit d’un abonnement de boutique, l’app peut demander l’autorisation des notifications et, si vous l’accordez, programme un rappel local deux jours avant la fin de l’essai ; ce rappel est annulé si l’essai est résilié, converti ou expire. Ces fonctions n’enregistrent aucun jeton de notification à distance. Vous pouvez couper les rappels du jour dans l’app et gérer l’autorisation des notifications dans les réglages de l’appareil.

Partager un résultat ou une invitation à un salon ouvre, à votre demande, la fenêtre de partage de l’appareil. Vous choisissez le destinataire. L’app n’envoie pas d’invitation automatique à vos contacts et ne lit pas votre carnet d’adresses. Sur iPhone et iPad, si vous choisissez d’enregistrer une image dans Photos, iOS demande l’autorisation de l’ajouter ; l’app n’ajoute que l’image choisie et ne lit pas votre photothèque.

Sur Android, l’app peut demander à Google Play d’afficher sa fenêtre de notation intégrée. La note ou l’avis que vous y laissez est traité par Google Play selon les conditions de Google ; l’app n’en reçoit pas le contenu.

Accès Premium, achats en boutique et restauration

Les apps mobiles reconnaissent l’accès Premium Rarest Krill existant. Le service de compte peut rattacher un achat à votre compte vérifié et traiter les données d’accès et d’achat. Sur iPhone et iPad, l’app propose un abonnement Premium annuel facultatif, à renouvellement automatique, « Rarest Krill Illimité (annuel) », par l’achat intégré d’Apple quand le produit et le service sont disponibles ; voir « Abonnements annuels Apple » ci-dessous. Les versions Android qui utilisent la facturation Google Play proposent un abonnement annuel Google Play facultatif ; voir « Abonnements annuels Google Play » ci-dessous. Le prix de la boutique et les éventuelles restrictions d’achat s’affichent avant votre confirmation. Le produit Premium à vie, à paiement unique, préparé pour des versions iOS antérieures n’est plus proposé ; tout achat à vie Apple vérifié reste reconnu et peut être restauré. Les anciennes versions Android reconnaissent l’accès existant sans proposer d’achat dans l’app.

Les achats facturés par Apple relèvent des conditions d’achat d’Apple et de son contrat de licence standard (Standard EULA). Un abonnement souscrit hors de l’app est géré là où il a été souscrit. Apple traite les demandes de remboursement selon ses conditions et le droit de la consommation applicable ; Apple explique comment demander un remboursement. Supprimer le compte Rarest Krill ne résilie pas un abonnement Apple et ne rembourse pas un achat Apple.

Avant d’ouvrir l’achat ou la restauration Apple, Rarest Krill vérifie votre compte connecté et votre adresse e-mail confirmée auprès de son service d’authentification. Son serveur prépare un rattachement d’achat qui contient l’identifiant du compte Rarest Krill d’origine et une empreinte privée, à clé, de l’adresse e-mail confirmée. Cette préparation ne vous débite rien et n’ouvre pas Premium. Elle garde le lien nécessaire pour traiter un achat interrompu ou en attente et pour restaurer un abonnement ou un achat à vie légitime si le compte d’origine est supprimé plus tard.

Cette préparation peut rester même si vous fermez la fenêtre de paiement d’Apple ou n’allez pas au bout de l’achat. Un enregistrement de préparation ne prouve pas que vous avez acheté Premium.

Quand un achat Apple est demandé, Apple reçoit un jeton de compte d’app qui contient l’UUID de votre compte Rarest Krill, avec les informations que l’App Store traite pour réaliser la transaction. Apple gère le paiement et le parcours du compte Apple. StoreKit n’envoie pas vos données de carte de paiement à Rarest Krill. Les services d’Apple traitent les données selon la politique de confidentialité d’Apple.

Rarest Krill reçoit les informations de transaction signées par Apple et, pour un abonnement, les informations de renouvellement signées par Apple : de l’app quand vous achetez, restaurez ou revenez dans l’app, et des notifications App Store Server (version 2) qu’Apple envoie directement au serveur de Rarest Krill quand un abonnement commence, se renouvelle, échoue à se renouveler, entre dans un délai de grâce ou en sort, expire, est remboursé ou révoqué, ou quand son renouvellement automatique est activé ou coupé. Rarest Krill vérifie les signatures d’Apple avant de s’appuyer sur ces informations et s’en sert pour ouvrir, renouveler, restaurer, suspendre ou retirer l’accès. Les enregistrements d’achat comprennent l’identifiant du produit, les identifiants de transaction et de transaction d’origine, le jeton de compte d’app d’origine et les suivants, l’identifiant du compte Rarest Krill associé, l’environnement de production ou de test, les dates d’achat, d’échéance et de signature, l’indication d’une période d’essai gratuit, l’état de l’accès et du renouvellement automatique, les informations de nouvelle tentative de facturation et de délai de grâce, le motif d’expiration indiqué par Apple, les informations utiles de remboursement ou de révocation et les dates d’enregistrement. Les enregistrements de notification comprennent l’identifiant de la notification, son type et son sous-type, l’environnement, l’identifiant de transaction d’origine, le résultat du traitement et la date de réception. Les informations signées d’Apple contiennent aussi des éléments comme le prix, la devise et le pays de l’App Store ; Rarest Krill vérifie la signature et ne garde pas ces éléments. Le registre des achats ne garde ni les charges signées complètes ni vos données de carte de paiement. Les achats faits dans l’environnement de test d’Apple, utilisé par TestFlight et par l’examen des apps, n’ouvrent l’accès que dans l’app.

L’empreinte privée de l’adresse e-mail est calculée avec un secret gardé sur le serveur et l’adresse confirmée par notre service d’authentification. Le rattachement d’achat garde cette empreinte plutôt qu’une copie en clair de votre adresse ; le service d’authentification continue de traiter l’adresse e-mail du compte comme décrit plus haut. L’empreinte et les identifiants de compte sont des données personnelles qui servent à la propriété des achats, à la sécurité des achats et à la reprise ; ces enregistrements ne sont pas présentés comme anonymes. Le propriétaire vérifié actuel peut mettre à jour le rattachement quand l’adresse e-mail vérifiée de son compte change.

La restauration Apple se fait à votre demande : connectez-vous à Rarest Krill, ouvrez Compte → Déjà acheté ? Retrouver mon accès (ou Gérer mon accès quand Premium est actif), puis choisissez Restaurer mes achats Apple. Utilisez le compte Apple qui a fait l’achat. Après avoir supprimé puis recréé un compte Rarest Krill, utilisez la même adresse e-mail vérifiée que celle rattachée à l’achat. La reprise exige une transaction Apple vérifiée, un rattachement d’achat correspondant sur le serveur et un compte d’origine supprimé admissible. Un achat attribué à un autre compte Rarest Krill existant ne peut pas être déplacé en fournissant simplement une adresse e-mail ou un identifiant d’achat. La restauration ne recrée pas l’historique de jeu supprimé et n’annule pas un remboursement, une révocation ou une expiration décidés par Apple. Écrivez à support@rarefind.io si vous n’avez plus accès à l’adresse d’origine, si une adresse Apple masquée a changé ou si l’achat ne peut pas être vérifié.

Abonnements annuels Apple

Sur iPhone et iPad, l’app propose un abonnement Premium annuel facultatif, facturé par Apple, quand le produit et le service sont disponibles. Le prix et la devise sont fournis par l’App Store et affichés avant la confirmation ; les prix varient selon les pays. Les nouveaux abonnés dont le compte Apple est éligible peuvent bénéficier d’un essai gratuit d’une semaine (7 jours) ; Apple décide de l’éligibilité, et créer un nouveau compte Rarest Krill ne donne pas droit à un essai. Le paiement est débité sur votre compte Apple à la confirmation de l’achat ou, avec un essai gratuit, à la fin de l’essai. L’abonnement se renouvelle automatiquement chaque année, sauf résiliation au moins 24 heures avant la fin de la période en cours ; Apple débite le renouvellement dans les 24 heures qui précèdent la fin de cette période.

Pour gérer ou résilier l’abonnement, ouvrez Compte → Gérer mon accès → Gérer mon abonnement Apple, ou Réglages → [votre nom] → Abonnements sur votre iPhone ou iPad (identifiant Apple sur les anciennes versions d’iOS), et suivez les instructions de résiliation d’Apple. Résiliez au moins 24 heures avant le renouvellement pour éviter le prélèvement suivant, et au moins 24 heures avant la fin de l’essai gratuit pour éviter le paiement annuel. La résiliation arrête les renouvellements suivants ; l’accès reste ouvert jusqu’à la fin de la période en cours ou de l’essai gratuit. Se déconnecter, désinstaller Rarest Krill ou supprimer le compte Rarest Krill ne résilie pas un abonnement Apple. Apple traite les demandes de remboursement des achats faits sur l’App Store selon ses conditions et le droit de la consommation applicable ; voir les informations d’Apple sur les remboursements. Un abonnement souscrit hors de l’app est géré là où il a été souscrit.

Apple gère le paiement et le compte Apple ; Rarest Krill ne reçoit pas vos données de carte de paiement. Rarest Krill traite les enregistrements d’abonnement décrits ci-dessus pour tenir votre accès à jour, y compris les renouvellements, incidents de facturation, délais de grâce, expirations, remboursements et révocations signalés par Apple. Ces enregistrements servent à la propriété des achats, à la restauration, aux renouvellements, aux remboursements, aux expirations et à la sécurité de la facturation, et n’ont pas de durée de conservation fixe automatique dans le parcours de facturation actuel.

Abonnements annuels Google Play

Les versions Android qui utilisent la facturation Google Play proposent un accès Premium annuel facultatif quand le produit et le service sont disponibles. Le prix et la devise sont fournis par Google Play et affichés avant la confirmation. Un compte Google Play éligible peut bénéficier d’un essai gratuit de 7 jours. À la fin de l’essai, le prix annuel complet est prélevé en une fois, puis l’abonnement se renouvelle chaque année jusqu’à sa résiliation. Google Play décide de l’éligibilité à l’essai ; créer un nouveau compte Rarest Krill ne donne pas droit à un essai.

Utilisez Compte → Gérer mon accès → Gérer mon abonnement Google Play (Compte → Mon accès Premium dans les versions antérieures de l’app) pour ouvrir la gestion des abonnements de Google Play, ou suivez les instructions de résiliation de Google. Résiliez avant la fin de l’essai gratuit pour éviter le paiement annuel. Se déconnecter, désinstaller Rarest Krill ou supprimer le compte Rarest Krill ne résilie pas un abonnement Google Play. Les règles de remboursement de Google Play et le droit de la consommation applicable régissent les demandes de remboursement ; voir les informations de Google Play sur les remboursements. Un abonnement souscrit hors de l’app est géré là où il a été souscrit.

Avant la vérification ou la restauration d’un achat Google Play, Rarest Krill vérifie votre compte connecté et votre adresse e-mail confirmée. Son serveur prépare un rattachement qui contient l’identifiant du compte Rarest Krill d’origine et une empreinte privée, à clé, de l’adresse confirmée. L’app transmet à Google Play un identifiant de compte opaque, à clé, pour associer un achat au bon compte Rarest Krill. Cet identifiant et les rattachements gardés sont des données personnelles ; ils ne sont pas anonymes. La préparation ne vous débite rien et n’ouvre pas Premium, et un rattachement préparé peut rester même si vous annulez ou n’allez pas au bout d’un achat.

Google gère le compte Google et le paiement. Rarest Krill ne reçoit pas de données de carte de paiement de Play Billing. Google traite les données selon ses règles de confidentialité. Rarest Krill reçoit de l’app un jeton d’achat et vérifie l’abonnement auprès du serveur de Google avant de s’y fier pour l’accès Premium. Les notifications du serveur et de nouvelles vérifications tiennent l’état de l’abonnement à jour.

Le registre de facturation Google garde un jeton d’achat chiffré, son association privée avec le compte Rarest Krill d’origine et le compte actuel, une empreinte privée à clé de l’adresse e-mail vérifiée, les identifiants d’achat et de produit, la formule, les dates utiles, l’état de l’abonnement et du renouvellement, l’état d’essai ou de test, les enregistrements de confirmation et de vérification, et les liens entre achats remplacés. Les enregistrements de notification gardent un identifiant de message, l’empreinte du jeton d’achat concerné et la date de réception. Ces enregistrements servent à la propriété des achats, aux achats en attente, à la restauration, aux renouvellements, aux remboursements, aux expirations et à la sécurité de la facturation. Ce registre ne garde ni jeton d’achat brut ni adresse e-mail en clair ; le service d’authentification garde l’adresse du compte à part. Ces enregistrements n’ont pas de durée de conservation fixe automatique dans le parcours de facturation actuel. Leur forme chiffrée ou à clé ne les rend pas anonymes.

La restauration se fait à votre demande : connectez-vous à Rarest Krill, ouvrez Compte → Déjà acheté ? Retrouver mon accès (Compte → Mon accès Premium dans les versions antérieures de l’app), puis choisissez Restaurer mes achats Google Play, avec le compte Google qui a fait l’achat. Si le compte Rarest Krill d’origine a été supprimé, un achat admissible peut être repris sur un compte recréé avec la même adresse e-mail vérifiée que celle qui lui était rattachée, après vérification par Google et contrôle de propriété sur le serveur. Un achat appartenant à un autre compte Rarest Krill existant ne peut pas être transféré de cette façon. La restauration ne récupère pas l’historique de jeu supprimé et n’annule ni un remboursement, ni une révocation, ni un accès expiré. Écrivez à support@rarefind.io si la vérification ou l’accès à l’adresse e-mail est interrompu.

Prestataires, annonces et pages externes

Notre hébergeur de la base de données et de l’authentification (Union européenne) fournit les services d’authentification et de base de données. Le serveur de Rarest Krill, hébergé en France, fournit les services de jeu, de compte et de vérification des achats, Cloudflare assurant la diffusion et la protection des requêtes en ligne. Apple fournit Se connecter avec Apple et son relais d’e-mails privé, les achats intégrés et la restauration sur iOS, la gestion des abonnements et les notifications App Store Server. Google fournit la facturation Android, la gestion des abonnements et la vérification des achats, ainsi que la connexion Google facultative. Notre prestataire d’envoi d’e-mails achemine les messages de connexion et les annonces du jeu. Un prestataire de paiement traite les abonnements souscrits hors de l’app. Ces services reçoivent les informations nécessaires à ces tâches. Les prestataires qui traitent des données personnelles pour le compte de Rarest Krill, à savoir l’hébergeur de la base de données et de l’authentification (Union européenne), Cloudflare, le prestataire d’envoi d’e-mails et l’hébergeur du serveur (France), ne le font que pour ces tâches, selon des conditions de traitement des données qui les obligent à les protéger au moins aussi bien que le décrit cette politique. Apple et Google traitent les données de leurs propres services de connexion, de boutique et de paiement selon leurs propres politiques de confidentialité. Rarest Krill ne vend pas de données personnelles. Si vous contactez l’assistance, nous utilisons votre adresse e-mail et les informations que vous donnez pour traiter votre demande.

Les comptes Rarest Krill confirmés peuvent recevoir des annonces sur le jeu et ses offres. Nous utilisons l’adresse e-mail du compte (y compris une adresse relais d’Apple), la langue, la date de création du compte et l’historique des envois pour acheminer ces messages par notre prestataire d’envoi d’e-mails. Chaque annonce comporte un lien de désabonnement. Un enregistrement minimal du refus est gardé pour respecter votre choix et ne plus vous envoyer d’annonces. Les messages de connexion demandés et les reçus de paiement sont distincts des annonces.

Les apps mobiles ne contiennent aucun SDK publicitaire, de mesure d’audience ou de rapport de plantage, et n’affichent aucune publicité. Elles n’utilisent pas l’identifiant publicitaire de l’appareil et ne vous suivent pas à travers les apps et sites d’autres entreprises. Les liens vers les pages mobiles de Rarest Krill (cette politique, les conditions d’utilisation mobiles et la page de suppression du compte) ouvrent, dans le navigateur intégré du système, des pages qui ne chargent aucun script. Sur iPhone et iPad, le lien « Conditions d’utilisation » de l’écran d’achat ouvre le contrat de licence standard d’Apple. Les versions actuelles de l’app n’ouvrent aucune autre page web. L’app n’a aucune fonction qui demande l’accès à l’appareil photo, au micro, aux contacts ou à la position précise de l’appareil.

Bases légales

Au sens du règlement général sur la protection des données (RGPD), Rarest Krill s’appuie sur les bases légales suivantes pour les traitements décrits dans cette politique.

Exécution du contrat (article 6.1.b) : création de votre compte et connexion, y compris avec Apple ou Google ; fourniture des parties, notation, allocations, historique synchronisé et modes Battle, Défi, Équipage, Plongée libre et Double plongée que vous utilisez ; reconnaissance, vérification et restauration de l’accès Premium et des achats en boutique ; suppression de votre compte à votre demande, y compris la révocation de Se connecter avec Apple ; réponse à vos demandes d’assistance.

Intérêt légitime (article 6.1.f) : sécurité du service et prévention des abus (empreintes d’adresse réseau, limites des demandes de code de connexion, journaux de sécurité) ; mesure des réponses pour améliorer le catalogue ; palmarès public du jour sous un pseudonyme généré ; statistiques et rapports internes ; conservation des rattachements et enregistrements d’achat nécessaires pour prouver la propriété d’un achat et restaurer un achat admissible après la suppression d’un compte ; envoi d’annonces sur le jeu et ses offres aux comptes confirmés, avec l’enregistrement de refus qui fait respecter un désabonnement. Vous pouvez vous opposer à ces traitements comme expliqué dans « Vos droits et vos choix ».

Obligation légale (article 6.1.c) : conservation des enregistrements de facturation et de comptabilité quand la loi l’exige, et traitement des demandes d’exercice de vos droits.

Autorisations de l’appareil : les notifications et l’ajout d’une image dans Photos ne fonctionnent que si vous les autorisez dans iOS ou Android, et vous pouvez retirer ces autorisations à tout moment dans les réglages de l’appareil. Les rappels et les images enregistrées restent sur votre appareil.

Où les données sont traitées

Le serveur de Rarest Krill est hébergé en France. La base de données et l’authentification sont hébergées dans l’Union européenne par notre hébergeur de la base de données et de l’authentification, et notre prestataire d’envoi d’e-mails expédie les messages de connexion et les annonces depuis une infrastructure située dans l’Union européenne. Cloudflare, Google et le prestataire de paiement sont des sociétés établies aux États-Unis : une partie des traitements qui les concernent peut donc avoir lieu hors de l’Union européenne. Pour les utilisateurs de l’Union européenne, Se connecter avec Apple et les achats sur l’App Store sont fournis par Apple Distribution International Ltd., établie en Irlande ; selon la politique de confidentialité d’Apple, ses transferts hors de l’Union européenne, notamment vers Apple Inc. aux États-Unis, reposent sur les clauses contractuelles types de la Commission européenne. Les transferts vers Cloudflare, Google et le prestataire de paiement reposent sur le cadre de protection des données entre l’Union européenne et les États-Unis, auquel ces sociétés ont adhéré, et, selon les cas, sur les clauses contractuelles types de la Commission européenne.

Sécurité

Les requêtes de l’app vers les services de Rarest Krill et vers notre hébergeur de la base de données et de l’authentification passent par HTTPS. Sur iOS, App Transport Security impose des connexions chiffrées ; sur Android, le trafic réseau en clair est désactivé. Les sessions d’authentification de l’app utilisent le stockage protégé décrit plus haut. Ces mesures protègent les échanges et les sessions enregistrées ; elles ne valent pas certification de sécurité indépendante.

Conservation et suppression

Nous gardons les informations du compte et l’historique synchronisé tant que le compte existe, sous réserve de sa suppression. Le nettoyage du palmarès quotidien retire par lots, pendant le traitement des parties, les entrées de plus de 90 jours. Le nettoyage des statistiques retire les empreintes de réponses reconnues de plus de 90 jours et les formes de réponses non reconnues vues une seule fois et plus revues depuis 90 jours. Les statistiques restent jusqu’à ce que ce nettoyage passe. Les formes normalisées de réponses non reconnues vues plusieurs fois peuvent être gardées sans durée fixe, comme liste de travail pour améliorer le catalogue.

Le nettoyage des Battles retire les salons terminés après sept jours et les salons abandonnés après trois heures d’inactivité, par lots, quand le traitement des salons déclenche le nettoyage. Les liens de Défi et d’Équipage expirent après sept jours ; leurs enregistrements sont retirés lors d’une création de partie ou d’une maintenance ultérieure. L’expiration d’un lien et la suppression de ses enregistrements peuvent donc avoir lieu à des moments différents. Les compteurs du jour utilisent des clés datées et peuvent rester enregistrés une fois la journée passée. Les reçus de départ de partie expirent après une heure et peuvent être nettoyés sept jours plus tard. Les enregistrements des demandes de code de connexion expirent au bout d’une heure, puis sont supprimés automatiquement. Les services d’hébergement, d’authentification, d’e-mail et de facturation peuvent aussi garder les enregistrements nécessaires à leurs services et aux obligations applicables.

Pour demander la suppression du compte dans l’app, connectez-vous, ouvrez Compte → Données → Supprimer mon compte, recopiez ce que demande le champ de confirmation (l’adresse e-mail du compte ; pour une adresse Apple masquée, l’adresse relais ou le mot de confirmation indiqué dans le champ) et confirmez. Vous pouvez aussi demander la suppression du compte sans réinstaller l’app, en suivant les instructions de rarefind.io/rarest-krill/fr/delete-account. La vérification et la confirmation empêchent qu’une autre personne supprime votre compte. Vous pouvez écrire à support@rarefind.io pour un problème d’accès ou une demande relative à vos données.

Supprimer un compte efface les données de mesure rattachées au compte, le compte d’authentification (y compris les identifiants, l’adresse e-mail et le nom reçus d’Apple ou de Google) et les données de jeu associées. Confirmer la suppression et la résiliation résilie aussi les abonnements existants souscrits hors de l’app. Supprimer votre compte Rarest Krill ne résilie pas un abonnement Apple ou Google Play et ne rembourse pas un achat fait en boutique ; quand un abonnement en boutique est actif ou doit se renouveler, l’app vous le dit et vous demande de le reconnaître avant la suppression. Si vous vous êtes connecté avec Apple, le serveur de Rarest Krill demande ensuite à Apple de révoquer le jeton de rafraîchissement qu’il détient pour Rarest Krill, puis efface ce jeton dès qu’Apple confirme. Si Apple est injoignable, le jeton chiffré est gardé avec son identifiant Apple, sans aucun lien avec un compte, et la révocation est retentée automatiquement plus tard ; la suppression du compte n’attend jamais Apple. Après la révocation, Rarest Krill n’apparaît plus parmi les apps qui utilisent Se connecter avec Apple dans les réglages de votre compte Apple.

Des enregistrements limités d’achat, d’abonnement et de facturation peuvent rester quand ils sont nécessaires à la facturation, à la prévention de la fraude, à la propriété valable des achats, à la restauration, aux remboursements, aux litiges ou aux obligations légales applicables. Les rattachements d’achat Apple et les enregistrements d’abonnement et d’achat à vie gardent le jeton de compte d’app d’origine et les suivants, les identifiants de transaction et de compte utiles, l’empreinte privée à clé de l’adresse e-mail, les dates et les états, après la suppression du lien avec le compte. Ils sont gardés à part de l’historique de jeu supprimé, pour qu’un achat interrompu ou en attente puisse encore être vérifié, qu’un abonnement continue de recevoir les mises à jour d’Apple et qu’un achat admissible d’un compte supprimé puisse être restauré. Le parcours d’achat actuel ne prévoit pas de durée de conservation fixe automatique pour ces enregistrements ; elle dépend de la poursuite de l’objectif de propriété et de reprise et des obligations applicables. Un jeton de rafraîchissement Se connecter avec Apple n’est gardé, chiffré et sans lien avec un compte, que jusqu’à ce qu’Apple confirme sa révocation. Vous pouvez écrire à support@rarefind.io au sujet de ces enregistrements gardés et d’une demande relative à vos données. Ce texte n’affirme pas que chaque enregistrement gardé relève d’une durée de conservation légale obligatoire.

Un enregistrement de refus des annonces est gardé pour respecter une demande de désabonnement antérieure. Les mesures de réponses tirées du réseau ne sont pas directement rattachées au compte et peuvent rester jusqu’au nettoyage des statistiques. Les formes normalisées de réponses non reconnues vues plusieurs fois peuvent rester dans la liste de travail d’amélioration du catalogue, comme expliqué plus haut.

Supprimer un compte Rarest Krill ne résilie pas un abonnement Google Play. L’app l’explique et vous permet de reconnaître que l’abonnement continue avant de supprimer le compte. Vous pouvez le gérer ou le résilier à part dans Google Play. Les enregistrements d’identité de facturation et d’achat Google peuvent rester après la suppression du lien avec le compte, y compris un rattachement préparé avant un achat non terminé, pour traiter les mises à jour d’abonnement, la propriété et la reprise admissible d’un compte supprimé. Ces enregistrements ne restaurent pas l’historique de jeu supprimé et n’ont pas, à ce jour, de durée de conservation fixe automatique. Écrivez à support@rarefind.io au sujet des enregistrements gardés et des demandes relatives à vos données.

Pour effacer seulement le carnet local, choisissez Compte → Données → Effacer le carnet local. Cela ne supprime ni le compte ni les données déjà synchronisées avec lui. Sinon, les préférences et carnets locaux restent jusqu’à ce que vous les effaciez ou que vous supprimiez les données de l’app.

Vos droits et vos choix

Pour une demande d’accès, de rectification, de suppression ou toute autre demande relative à vos données, écrivez à support@rarefind.io en indiquant le compte concerné. Les droits et leurs limites dépendent de votre lieu de résidence et du traitement concerné. Au titre du RGPD, vous pouvez demander l’accès à vos données et leur copie, la rectification de données inexactes, leur effacement, la limitation du traitement et la portabilité des données que vous avez fournies, et vous pouvez vous opposer à tout moment aux traitements fondés sur l’intérêt légitime. Rarest Krill répond dans un délai d’un mois. Nous pouvons avoir besoin de vérifier que le compte est bien le vôtre avant de donner suite à une demande.

Vous pouvez arrêter les annonces avec le lien de désabonnement présent dans chacune ou en écrivant à support@rarefind.io. Vous pouvez couper les rappels du jour dans l’app et gérer les autorisations des notifications et de Photos dans les réglages de l’appareil. Vous pouvez cesser d’utiliser Se connecter avec Apple avec Rarest Krill comme indiqué plus haut, et retirer l’accès d’un service tiers à votre compte Google dans les paramètres de votre compte Google. Vous pouvez supprimer votre compte à tout moment dans l’app ou comme l’explique la page de suppression du compte.

Si vous êtes dans l’Union européenne, vous pouvez aussi introduire une réclamation auprès d’une autorité de protection des données ; en France, la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).