Politique de confidentialité
S'applique au jeu mobile Tapora et au site taporagame.com. Dernière mise à jour : 15 août 2026.
En résumé. Tapora crée un compte anonyme au premier lancement pour que ta progression te suive. Il conserve un pseudo que tu choisis, tes scores, tes statistiques de jeu, tes réglages et tes achats. Il n'y a aucune publicité, aucun SDK d'analyse et aucun traceur tiers, et le jeu ne demande jamais ton vrai nom, ton adresse ni tes contacts. Tu peux tout supprimer à tout moment depuis la page de suppression de compte.
1. Qui est responsable
Le responsable de traitement est Spike Flow, éditeur de Tapora, SAS au capital de 1 000 €, dont le siège social est situé 13 rue Max de Reinach, 67210 Niedernai, immatriculée au RCS de Saverne sous le numéro 980 505 234. Contact : privacy@taporagame.com.
« Tapora » désigne le jeu mobile publié sous l'identifiant com.taporagame.tapora
sur l'App Store et Google Play, ainsi que le site taporagame.com.
2. Quelles données sont traitées
2.1 Créées automatiquement au premier lancement
| Donnée | Détail |
|---|---|
| Identifiant de compte anonyme | Un identifiant aléatoire délivré par notre fournisseur d'authentification. Il n'est lié ni à ton nom, ni à ton numéro de téléphone, ni à l'identifiant publicitaire de ton appareil. |
| Pseudo | 1 à 16 caractères, choisi par toi et généré aléatoirement tant que tu ne le changes pas. Il s'affiche à côté de tes scores : n'utilise pas ton vrai nom. |
| Jeton de session | Stocké sur l'appareil pour te garder connecté. |
2.2 Créées au fil des parties
| Donnée | Détail |
|---|---|
| Scores | Pour chaque morceau et chaque difficulté, ta meilleure partie : points, multiplicateur maximal, plus longue série, nombre de Perfect, Great, Good et Miss, flicks réussis. |
| Statistiques de jeu | Nombre de parties et temps de jeu cumulé. |
| Réglages | Tes préférences de jeu, synchronisées pour qu'un nouvel appareil démarre configuré. Ta calibration de latence audio et écran reste sur l'appareil et n'est jamais envoyée : elle est propre à ton matériel. |
| Achats | Les sets musicaux que tu possèdes, la plateforme d'achat et l'identifiant de transaction délivré par Apple ou Google — utilisés pour restaurer tes achats. Nous ne voyons ni ne conservons ta carte bancaire. |
2.3 Uniquement si tu lies une identité
Lier ton compte à Sign in with Apple (iOS) ou Google Sign-In (Android) est facultatif et sert à retrouver ta progression sur un autre appareil. Lors de la liaison, nous recevons un jeton d'identité contenant un identifiant utilisateur stable et, selon le choix que tu fais dans la fenêtre système, une adresse e-mail — éventuellement une adresse relais privée si tu demandes à Apple de masquer la tienne. Cet identifiant sert uniquement à te reconnaître à la connexion. Nous ne t'envoyons aucun e-mail marketing.
2.4 Journaux techniques
Notre hébergeur enregistre des journaux serveur standard lors des synchronisations — adresse IP, horodatage, point d'entrée appelé — à des fins de sécurité et de prévention des abus. Ils ne servent pas à profiler les joueurs.
2.5 Ce que Tapora ne fait pas
- Aucune publicité et aucun identifiant publicitaire (IDFA / AAID).
- Aucun SDK d'analyse ou d'attribution, aucun profilage comportemental.
- Aucun accès à tes contacts, photos, micro, caméra ou position précise.
- Aucune vente de données personnelles, aucun partage à des fins publicitaires ciblées.
3. Pourquoi, et sur quelle base légale
| Finalité | Données | Base légale (RGPD art. 6) |
|---|---|---|
| Fournir le jeu, sauvegarder et synchroniser la progression entre appareils | Identifiant de compte, pseudo, scores, statistiques, réglages | Exécution du contrat — nos CGU (art. 6.1.b) |
| Livrer et restaurer les contenus achetés | Achats, identifiants de transaction | Exécution du contrat (art. 6.1.b) |
| Te reconnaître lors d'une connexion Apple ou Google | Identifiant du fournisseur, e-mail le cas échéant | Exécution du contrat, à ta demande (art. 6.1.b) |
| Afficher pseudos et scores dans les classements | Pseudo, score | Exécution du contrat (art. 6.1.b) |
| Sécuriser le service, prévenir la fraude et les scores invraisemblables | Journaux techniques, contrôles de cohérence des scores | Intérêt légitime à un jeu fonctionnel et équitable (art. 6.1.f) |
| Répondre à tes demandes de support | Ce que tu nous envoies par e-mail | Intérêt légitime à te répondre (art. 6.1.f) |
Aucune décision produisant des effets juridiques n'est prise automatiquement à ton sujet, et aucun profilage n'est réalisé.
4. Qui d'autre y a accès
| Destinataire | Rôle | Données concernées |
|---|---|---|
| Supabase, Inc. | Sous-traitant — base de données, authentification, hébergement de fichiers | L'ensemble des données de compte et de progression décrites ci-dessus |
| Apple Inc. | Responsable indépendant — distribution App Store, Sign in with Apple, achats intégrés | Ta relation de compte Apple et l'achat lui-même, selon la politique de confidentialité d'Apple |
| Google LLC | Responsable indépendant — distribution Google Play, Google Sign-In, achats intégrés | Ta relation de compte Google et l'achat lui-même, selon la politique de confidentialité de Google |
| Hostinger International Ltd | Sous-traitant — hébergement de taporagame.com | Journaux du serveur web |
Les autres joueurs voient ton pseudo et tes scores dans les classements — rien d'autre. Nous pouvons communiquer des données à une autorité publique lorsque la loi l'exige.
5. Transferts hors de l'Union européenne
Nos sous-traitants peuvent stocker ou consulter des données en dehors de l'Espace économique européen, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, complétées par les mesures techniques décrites au point 9. Tu peux nous demander une copie des garanties en place.
6. Combien de temps
| Donnée | Durée de conservation |
|---|---|
| Compte, pseudo, scores, statistiques, réglages | Tant que le compte existe. Supprimés dans les 30 jours suivant une demande de suppression. |
| Comptes totalement inactifs | Supprimés après 3 ans sans aucune connexion. |
| Justificatifs d'achat | Conservés pendant la durée légale comptable (10 ans en France) après la transaction, sous accès restreint, y compris après suppression du compte — obligation légale à laquelle nous ne pouvons pas déroger. |
| Journaux techniques | 12 mois maximum. |
| E-mails de support | 3 ans maximum après le dernier échange. |
Les données stockées sur ton appareil disparaissent à la désinstallation du jeu.
7. Tes droits
En application du RGPD, tu peux demander :
- l'accès aux données te concernant, et une copie ;
- leur rectification — ton pseudo est modifiable dans le jeu à tout moment ;
- leur effacement — voir Supprimer mon compte ;
- la limitation du traitement ou l'opposition aux traitements fondés sur notre intérêt légitime ;
- la portabilité de tes données, dans un format structuré et lisible par machine ;
- le retrait d'une identité Apple ou Google liée, ce qui ramène le compte à l'état anonyme.
Écris à privacy@taporagame.com. Nous répondons sous un mois. Les comptes étant anonymes par construction, nous pouvons te demander l'identifiant de compte affiché dans l'écran de réglages du jeu : c'est le seul moyen d'être certains d'agir sur le bon compte.
Si tu estimes que nous traitons mal tes données, tu peux saisir la CNIL — cnil.fr.
8. Mineurs
Tapora ne s'adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données. En France, un mineur de moins de 15 ans doit utiliser le jeu avec l'accord d'un titulaire de l'autorité parentale. Si tu penses qu'un enfant a créé un compte, écris à privacy@taporagame.com : nous le supprimerons.
9. Sécurité
- Tout le trafic entre le jeu et nos serveurs est chiffré en TLS.
- Les données sont chiffrées au repos par notre hébergeur.
- L'accès à la base est restreint par sécurité au niveau des lignes : un compte ne peut lire et écrire que ses propres données, et les scores, statistiques et achats ne peuvent être écrits que par nos fonctions serveur — jamais directement par l'application.
- L'accès aux données de production est limité aux personnes qui en ont besoin pour faire fonctionner le service.
10. Ce site
taporagame.com ne dépose aucun cookie, n'utilise aucune mesure d'audience et n'intègre aucun script ni police tierce. L'hébergeur enregistre des journaux serveur standard (adresse IP, date, page demandée) à des fins de sécurité et de diagnostic. Les formulaires de ce site ouvrent ton propre logiciel de messagerie avec le message pré-rempli : rien n'est envoyé tant que tu n'appuies pas sur « envoyer » dans ta messagerie, et aucune donnée de formulaire n'arrive sur ce site.
11. Modifications
Cette politique est mise à jour quand le jeu évolue. La date en haut de page correspond toujours à la version en vigueur. Un changement qui te concerne matériellement est annoncé dans le jeu avant son entrée en vigueur.
12. Contact
Confidentialité : privacy@taporagame.com
Support : support@taporagame.com
Courrier : Spike Flow, 13 rue Max de Reinach, 67210 Niedernai.