Politique de confidentialité de Totem Roll

Dernière mise à jour : 24 octobre 2026

Cette politique explique quelles données Totem Roll collecte, pourquoi, avec qui elles sont partagées et quels sont vos droits. Nous utilisons un langage simple. Si un point n'est pas clair, contactez-nous aux coordonnées indiquées à la fin.

Sommaire

Qui est responsable du jeu
Quelles données nous collectons
Données que nous ne collectons pas
À quoi servent les données
Bases légales
Décisions automatisées et examen par une personne
Publicités
Achats dans l'application
Où les données sont stockées et pendant combien de temps
Avec qui nous partageons les données
Transferts internationaux
Cookies et site web
Enfants et adolescents
Vos droits
Comment exercer vos droits
Sécurité
Délégué à la protection des données
Modifications de cette politique
Loi applicable
Contact

1. Qui est responsable du jeu

Totem Roll est développé par Brightloop Games, nom commercial de Douglas Viana de Moraes, personne physique établie à Nova Friburgo, RJ, Brésil. Au sens de la Lei Geral de Proteção de Dados (LGPD), le responsable du traitement des données est Douglas Viana de Moraes, en tant que personne physique.

Adresse de contact : Rua Benjamin Constant, 1205, sala 101, Conselheiro Paulino, Nova Friburgo, RJ, Brasil, 28633-000
Téléphone : +55 22 99855-9113
E-mail : contato@brightloopgames.com.br
Site web : https://brightloopgames.com.br/totemroll

2. Quelles données nous collectons

Nous ne collectons que ce dont le jeu a besoin pour fonctionner, mesurer son utilisation, afficher des publicités, traiter les achats et garder le classement équitable. Nous séparons les données en deux groupes : celles de l'appareil, qui existent même sans compte, et celles du compte, qui n'existent que si vous choisissez de vous connecter avec Google ou Apple.

Données de l'appareil (sans compte) :

Identifiant du joueur : un code aléatoire (le « pid », un UUID) généré sur votre appareil la première fois que vous ouvrez le jeu. Il ne contient ni votre nom, ni votre e-mail, ni votre numéro de téléphone.
Tranche d'âge : le jeu obtient votre tranche d'âge (moins de 13 ans, 13 à 15 ans, 16 à 17 ans ou 18 ans et plus) grâce au signal d'âge de Google Play (Play Age Signals), à celui d'Apple (Declared Age Range) ou à une question neutre sur votre année de naissance. Nous ne conservons que la tranche, sur cet appareil. L'année de naissance n'est jamais conservée. Seule la tranche que vous indiquez dans la question est envoyée au serveur, sous forme d'événement statistique ; la tranche reçue de Google ou d'Apple n'est pas envoyée pour analyse.
Données d'utilisation (télémétrie) liées au pid : début de session, niveau commencé et terminé, choix de relique, utilisation du tutoriel, publicités vidéo récompensées visionnées, achats effectués (uniquement sous forme d'événement, sans données de paiement) et erreurs techniques. Nous transmettons aussi la version et le canal de l'application.
Pays approximatif : déduit de l'adresse IP sur le serveur. L'adresse IP n'est pas enregistrée dans la base de données du jeu. L'hébergeur (Cloudflare) traite l'adresse IP en transit pour fournir et protéger le service (par exemple contre les attaques et les abus), et le jeu ne la conserve pas.
Identifiant publicitaire Android : identifiant publicitaire de l'appareil, utilisé par Google AdMob pour afficher des publicités (voir la section 7).
Données d'achat : reçus et jetons d'achat traités par la boutique (Google Play), utilisés pour livrer l'article acheté. Du jeton, nous ne conservons que l'empreinte SHA-256, jamais le jeton lui-même. Nous conservons aussi le numéro de commande, le produit, l'état de l'achat, la validité et la date.
Progression sauvegardée : sans compte, la progression est enregistrée uniquement sur votre appareil. Avec un compte, une copie est conservée dans le cloud (voir ci-dessous).
Données des parties (diffusion des parties) : positions des pièces, dés, reliques et score, utilisés pour recréer des parties en vidéo et, si l'option est activée, diffusés avec votre pseudo. La diffusion ne vaut que pour les joueurs ayant indiqué avoir 18 ans ou plus. Base légale : voir la section 5. Moins de 18 ans : uniquement avec l'autorisation du représentant légal. Vous pouvez désactiver cette option dans Réglages, à l'option « Autoriser l'affichage de mes parties ».

Données du compte (uniquement si vous vous connectez) :

Identité de connexion : se connecter avec Google ou Apple est facultatif. Nous ne conservons que l'empreinte SHA-256 de l'identifiant que Google ou Apple nous envoie. Nous ne recevons ni ne conservons votre e-mail, votre nom ou votre photo. Un compte peut avoir Google et Apple liés comme moyens de connexion. Si vous liez un moyen de connexion qui appartient déjà à un autre compte, nous pouvons fusionner les deux comptes, à votre demande et avec votre confirmation.
Sessions et appareils : chaque session utilise un code aléatoire, et sur le serveur nous n'en conservons que l'empreinte. Chaque compte peut avoir jusqu'à 3 appareils actifs. Pour chaque appareil, nous conservons un identifiant généré par le jeu, la plateforme (Android, iOS ou web) et la date de dernière utilisation.
Progression dans le cloud : une copie compressée de votre progression, que le serveur stocke sans l'ouvrir, avec un résumé chiffré (niveau, étoiles et record) pour que vous choisissiez la version à garder.
Portefeuille de perles et droits : un registre de perles en ajout seul (chaque achat, gain, dépense, annulation après remboursement ou fusion de comptes crée une ligne avec le solde, chaînée par empreinte aux précédentes) et la liste de vos droits (articles permanents, Pass de saison, VIP). Les achats du compte sont liés à un pseudonyme, qui est une empreinte calculée avec une clé secrète qui nous est propre.
Classement : pour chaque partie classée, le jeu envoie le replay (l'enregistrement de vos coups : pièces placées, dés, reliques utilisées et choix). Il comprend, pour chaque pièce glissée, un court échantillon de la trajectoire du pointeur ou du doigt (6 à 12 points, avec la position sur le plateau et le temps). Nous utilisons la trajectoire uniquement pour la lutte contre la triche et l'équité du classement, et elle est conservée avec le replay. Nous conservons le meilleur score vérifié de chaque joueur dans chaque classement, avec la date. Votre pseudo n'apparaît dans le classement que si vous avez autorisé l'affichage de vos parties et avez 18 ans ou plus. Nous produisons aussi des statistiques agrégées et anonymes des parties (score, reliques, mesures de rythme et de trajectoire), sans identifiant.
Ligue : une cote de niveau cachée (MMR), des points de ligue (LP) et le résumé de vos dernières parties, calculés sur le serveur.
Signalements pour examen : les replays présentant des schémas suspects sont signalés pour examen par une personne (voir la section 6).

Données de sécurité du serveur :

Journaux d'accès : enregistrements techniques des accès au serveur (date et heure, route consultée et résultat), utilisés pour la sécurité, la prévention de la fraude et la défense de droits.
Horodatage public : une fois par jour, nous publions sur un service public d'horodatage (OpenTimestamps) uniquement l'empreinte de la tête du registre de perles. Cette empreinte ne contient aucune donnée personnelle et ne permet d'identifier personne.

Contrôle des données d'utilisation : vous pouvez activer ou désactiver l'envoi des données d'utilisation avec l'option « Envoyer les données d'utilisation », dans Réglages. En dehors de l'Union européenne, du Royaume-Uni et de la Suisse, cette option est activée par défaut. Dans ces trois territoires, l'envoi ne commence qu'après votre consentement. Lorsque l'envoi est désactivé, rien n'est envoyé, sauf une demande de suppression que vous formulez. Pour les joueurs dont la tranche d'âge est « moins de 13 ans », l'envoi des données d'utilisation reste désactivé.

3. Données que nous ne collectons pas

Nous ne demandons ni nom, ni e-mail, ni numéro de téléphone, ni numéro d'identification fiscale, ni adresse, ni données de carte bancaire, ni liste de contacts. Même lorsque vous vous connectez avec Google ou Apple, nous ne recevons ni ne conservons votre e-mail, votre nom ou votre photo, mais uniquement l'empreinte d'un identifiant.

Le jeu ne demande que ces autorisations Android : accès à internet, état du réseau, vibration, identifiant publicitaire (AD_ID, utilisé par le SDK de Google) et facturation Google Play (BILLING). Il ne demande ni localisation précise, ni contacts, ni photos, ni caméra, ni microphone.

4. À quoi servent les données

Fonctionnement du jeu : enregistrer votre progression et débloquer les niveaux. Avec un compte, conserver la progression dans le cloud et faire valoir les perles et les achats sur jusqu'à 3 appareils.
Statistiques et équilibrage : comprendre quels niveaux sont les plus difficiles et ajuster le jeu. Ces données sont pseudonymisées.
Correction d'erreurs : identifier et corriger les défaillances techniques.
Intégrité du classement et lutte contre la triche : vérifier les parties classées, repérer les scores impossibles et les schémas de jeu qui ne semblent pas humains, et signaler les cas pour examen par une personne. La trajectoire du pointeur ou du doigt n'est utilisée que pour cela.
Ligue : calculer votre niveau caché et vos points de ligue.
Publicités : afficher des vidéos récompensées facultatives et, lorsque c'est permis, des publicités personnalisées.
Achats et portefeuille de perles : livrer les perles, le pass de saison, les abonnements et les autres articles achetés, éviter qu'une même commande soit créditée deux fois et retirer ce qu'un achat a accordé lorsque la boutique le rembourse.
Protection des enfants et des adolescents : adapter le jeu à votre tranche d'âge.
Sécurité et audit : limiter les abus, prévenir la fraude, tenir des journaux d'accès et permettre de vérifier que le registre de perles et d'achats n'a pas été modifié.
Obligations légales et défense de droits : conserver les registres d'achat et de perles pendant la durée décrite à la section 9.

Nous ne vendons pas de données personnelles. Nous n'utilisons pas les données des enfants et des adolescents pour établir des profils publicitaires.

5. Bases légales

Pour les utilisateurs au Brésil (LGPD, loi 13.709/2018) :

Données d'utilisation (télémétrie) : intérêt légitime (art. 7, IX). Nous utilisons ces données pour améliorer le jeu, équilibrer les niveaux, corriger les erreurs et identifier les scores impossibles, sous forme pseudonymisée. Vous pouvez désactiver l'envoi à tout moment dans Réglages.
Publicités personnalisées : intérêt légitime (art. 7, IX), avec votre droit d'opposition via l'option « Publicités personnalisées » dans Réglages.
Diffusion des parties : intérêt légitime (art. 7, IX), avec votre droit d'opposition via l'option « Autoriser l'affichage de mes parties » dans Réglages, qui est activée par défaut. Moins de 18 ans : uniquement avec l'autorisation du représentant légal.
Compte, progression dans le cloud, portefeuille de perles et achats : exécution d'un contrat (art. 7, V).
Classement, ligue et lutte contre la triche : intérêt légitime (art. 7, IX) à maintenir une compétition équitable, avec droit d'opposition par l'e-mail de contact.
Registres d'achat et de perles, pendant 10 ans : respect d'une obligation légale ou réglementaire (art. 7, II) pendant la durée minimale exigée par la loi, soit 5 ans, et exercice régulier de droits dans une procédure judiciaire, administrative ou arbitrale (art. 7, VI) pendant le reste de la durée, avec conservation dans les limites de l'art. 16 et, après la suppression du compte, uniquement sous pseudonyme.
Tranche d'âge et protection des mineurs : respect d'une obligation légale (art. 7, II), au titre de la loi 15.211/2025 (ECA Digital), et intérêt supérieur de l'enfant et de l'adolescent (art. 14).
Sécurité, journaux d'accès et prévention de la fraude : intérêt légitime (art. 7, IX).

Pour les utilisateurs de l'Union européenne, du Royaume-Uni et de la Suisse :

Données d'utilisation (télémétrie) : consentement (art. 6, paragraphe 1, point a, du RGPD). L'envoi ne commence qu'après votre accord.
Publicités personnalisées : consentement (art. 6, paragraphe 1, point a, du RGPD).
Diffusion des parties : consentement (art. 6, paragraphe 1, point a, du RGPD). L'option est désactivée tant que vous ne l'activez pas.
Compte, progression dans le cloud, portefeuille de perles et achats : exécution d'un contrat (art. 6, paragraphe 1, point b, du RGPD).
Classement, ligue et lutte contre la triche : intérêt légitime (art. 6, paragraphe 1, point f, du RGPD) à maintenir une compétition équitable, avec droit d'opposition (art. 21 du RGPD).
Registres d'achat et de perles : obligation légale (art. 6, paragraphe 1, point c, du RGPD) pendant la durée exigée par la loi et intérêt légitime (art. 6, paragraphe 1, point f, du RGPD) à la défense de droits en justice pendant le reste des 10 ans.
Tranche d'âge et protection des mineurs : intérêt légitime (art. 6, paragraphe 1, point f, du RGPD) à protéger les enfants et les adolescents.
Sécurité, journaux d'accès et prévention de la fraude : intérêt légitime (art. 6, paragraphe 1, point f, du RGPD).

Pour les utilisateurs en Suisse, la Loi fédérale suisse sur la protection des données (nLPD/FADP) s'applique également, avec les mêmes droits que ceux décrits pour l'Union européenne.

6. Décisions automatisées et examen par une personne

Le classement et la ligue utilisent des calculs automatiques (score, niveau caché et points de ligue) et des vérifications automatiques. Une vérification automatique peut refuser l'envoi d'une partie qui serait impossible selon les règles du jeu, et cette partie n'entre alors simplement pas dans le classement.

Le système signale aussi pour examen les replays présentant des schémas suspects, comme un rythme ou une trajectoire de glissement qui ne semblent pas humains. Un signalement ne sanctionne personne. Aucune décision qui vous affecte de manière significative, comme retirer un score, suspendre l'accès au classement ou au compte, ou reprendre des récompenses, n'est prise uniquement par un traitement automatisé : une personne examine d'abord le cas. Il n'y a pas de bannissement automatique.

Vous avez le droit de demander une explication des critères utilisés et l'examen par une personne de toute décision fondée sur un traitement automatisé (art. 20 de la LGPD ; art. 22 du RGPD). Pour cela, écrivez à contato@brightloopgames.com.br. Nous ne publions pas les seuils exacts de détection, afin qu'ils ne puissent pas être contournés.

7. Publicités

Les publicités sont fournies par Google AdMob. Lorsque vous regardez une vidéo récompensée, le SDK de Google collecte l'identifiant publicitaire, les données d'interaction avec la publicité, les données de diagnostic et la localisation approximative, afin d'afficher et de mesurer la publicité. Les détails figurent dans anuncios-e-consentimento.md. En bref :

Dans l'Union européenne, au Royaume-Uni et en Suisse, le jeu affiche le formulaire de consentement Google UMP dès la première ouverture. Les publicités personnalisées ne sont utilisées que si vous acceptez. Vous pouvez modifier votre choix plus tard dans Réglages, sous « Options de confidentialité ».
Au Brésil et dans les autres pays, l'option « Publicités personnalisées » dans Réglages est activée par défaut. Si vous la désactivez, le jeu demande à Google des publicités non personnalisées uniquement.
Vous pouvez refuser la personnalisation sans perdre l'accès au jeu.
Pour les joueurs qui déclarent avoir moins de 18 ans, lorsque le jeu dispose de cette information, nous n'utilisons que des publicités non personnalisées (voir la section 13).

8. Achats dans l'application

Les achats sont effectués via la boutique de votre appareil : aujourd'hui, via Google Play Billing, et le paiement est traité par Google. Sur iPhone, ils seront effectués via l'App Store, lorsque le jeu y sera disponible. Totem Roll ne reçoit ni ne stocke de données de carte bancaire. Nous recevons uniquement le reçu et le jeton de l'achat, que nous utilisons pour confirmer l'achat auprès de la boutique et livrer l'article. Du jeton, nous ne conservons que l'empreinte.

L'article n'est livré qu'une fois que notre serveur a confirmé l'achat auprès de la boutique. Avec un compte, la commande est liée au compte par un pseudonyme, et chaque commande ne peut être créditée qu'une seule fois.

Lorsque la boutique rembourse ou annule un achat, elle nous en informe, et nous retirons ce que l'achat avait accordé, comme décrit dans les Conditions d'utilisation. Brightloop ne rembourse pas directement : les remboursements sont effectués par la boutique.

9. Où les données sont stockées et pendant combien de temps

Serveur : Cloudflare Workers, base de données D1 et stockage de Cloudflare, exploités par Cloudflare, Inc. (États-Unis). Les données sont conservées dans la base D1, avec juridiction dans l'Union européenne.
Appareil : la progression et les préférences sont enregistrées sur l'appareil. Sans compte, uniquement là.
Données d'utilisation brutes : les lots d'événements sont conservés 90 jours. Les enregistrements agrégés et la fiche du joueur (pid, version, pays et dates) sont conservés jusqu'à 24 mois. Passés ces délais, ils sont supprimés.
Replays du classement, avec la trajectoire de glissement : conservés jusqu'à la vérification ultérieure du score, moment où le replay est écarté, ou pendant 2 ans au plus, selon ce qui survient en premier. Ils sont aussi supprimés lorsque le compte ou les données sont supprimés.
Marques du classement : le meilleur score vérifié de chaque joueur dans chaque classement est conservé jusqu'à 2 ans sans amélioration, ou jusqu'à la suppression.
Replays et temps forts de diffusion : les replays sont conservés 180 jours. Les temps forts non approuvés sont supprimés au bout de 180 jours. Les temps forts approuvés restent jusqu'à ce que vous demandiez leur retrait ou la suppression de vos données.
Compte, progression dans le cloud, appareils, sessions et ligue : tant que le compte existe. Les sessions durent 60 jours, renouvelés lorsque vous utilisez le jeu. À la suppression du compte, ces données sont supprimées.
Registres d'achat et registre de perles : conservés 10 ans. Cette durée est le double du minimum légal de 5 ans et sert à la défense de droits en cas de litige éventuel (LGPD, art. 7, VI, et art. 16). Tant que le compte existe, les registres restent liés à lui. Après la suppression du compte, ils restent uniquement sous pseudonyme, sans nom, sans e-mail et sans lien avec votre connexion, jusqu'à ce que 10 ans se soient écoulés depuis la date de chaque registre, puis ils sont supprimés. Une copie mensuelle d'audit de ces registres, également pseudonymisée, est conservée pendant la même durée.
Horodatage public : l'empreinte publiée une fois par jour sur OpenTimestamps ne contient aucune donnée personnelle et, étant publique, ne peut pas être retirée.
Journaux d'accès du serveur : conservés 1 an.
Sauvegardes de la base de données : les données supprimées sont aussi effacées des sauvegardes sous 30 jours, à l'exception des registres que la loi ou la défense de droits nous obligent à conserver, décrits ci-dessus.
Statistiques anonymisées : des statistiques agrégées, sans identifiant, peuvent être conservées, car elles ne vous identifient pas.
Demande de suppression : nous supprimons les données liées à votre pid ou à votre compte sous 30 jours, comme décrit dans exclusao-de-dados.md.

10. Avec qui nous partageons les données

Google : Google AdMob (publicités), Google Play Billing (achats), Se connecter avec Google et Play Age Signals (signal d'âge).
Apple : Se connecter avec Apple et Declared Age Range (signal d'âge), et l'App Store, lorsque le jeu y sera disponible.
Cloudflare, Inc. : hébergement du serveur, de la base de données et de l'archive d'audit.
OpenTimestamps (serveurs publics d'horodatage) : reçoivent uniquement une empreinte quotidienne, sans donnée personnelle.
Le public : si la diffusion des parties est activée, la partie et votre pseudo peuvent apparaître sur le site et les réseaux sociaux de Brightloop Games, comme décrit dans les Conditions d'utilisation.
Autorités : uniquement en cas d'ordre légal ou d'obligation prévue par la loi.

Nous ne vendons ni ne louons de données personnelles. Ces prestataires traitent les données selon leurs propres politiques, comme la Politique de confidentialité de Google.

11. Transferts internationaux

Google, Apple et Cloudflare peuvent traiter des données en dehors du Brésil, y compris dans la base de données relevant de la juridiction de l'Union européenne. Ce transfert repose sur les clauses contractuelles types des contrats de traitement de données de ces entreprises, conformément à l'art. 33 de la LGPD et à l'art. 46 du RGPD. OpenTimestamps reçoit uniquement une empreinte, qui n'est pas une donnée personnelle.

12. Cookies et site web

L'application n'utilise pas de cookies. Le site https://brightloopgames.com.br/totemroll est une page statique, sans outils d'analyse et sans cookies.

13. Enfants et adolescents

Totem Roll est destiné aux personnes de 13 ans ou plus et ne s'adresse pas aux enfants. Nous traitons les données des enfants et des adolescents dans leur intérêt supérieur, conformément à la loi 15.211/2025 (ECA Digital) et à l'art. 14 de la LGPD.

Pour adapter le jeu à l'âge, nous utilisons la tranche d'âge décrite à la section 2. Lorsqu'il n'y a aucune information d'âge, nous traitons la personne comme non adulte pour les publicités et la diffusion des parties, ce qui est l'option la plus protectrice.

Moins de 13 ans : le jeu fonctionne uniquement en local. Il n'y a ni compte dans le cloud, ni achats, ni envoi de données d'utilisation, ni publicités personnalisées, ni diffusion des parties. Si un compte existe déjà et que la tranche d'âge devient « moins de 13 ans », le compte est supprimé automatiquement, et la progression reste sur l'appareil.
13 à 17 ans : nous n'établissons pas de profils publicitaires. Les publicités sont toujours non personnalisées et les parties ne sont pas diffusées.
18 ans et plus : les options décrites dans cette politique s'appliquent selon votre choix.

Nous ne collectons pas sciemment de données d'enfants de moins de 13 ans. Si nous découvrons que nous avons collecté des données d'un enfant dans cette situation, nous les supprimons. Si vous êtes le représentant légal d'un enfant et pensez que cela s'est produit, écrivez-nous.

Le public cible déclaré sur Google Play est de 13 ans et plus. Le jeu ne participe pas au programme Designed for Families.

14. Vos droits

Au titre de la LGPD (art. 18), vous pouvez demander :

la confirmation que nous traitons vos données ;
l'accès à vos données ;
la correction de données incomplètes, inexactes ou périmées ;
l'anonymisation, le blocage ou la suppression de données inutiles ou traitées en violation de la loi ;
la portabilité des données vers un autre prestataire ;
des informations sur les entités avec lesquelles nous partageons les données ;
le retrait du consentement ;
l'opposition à un traitement fondé sur l'intérêt légitime ;
l'explication et l'examen par une personne des décisions fondées sur un traitement automatisé (art. 20).

Au titre du RGPD, vous pouvez aussi demander la limitation du traitement, vous opposer au traitement, ne pas faire l'objet de décisions fondées exclusivement sur un traitement automatisé et introduire une réclamation auprès de l'autorité de protection des données de votre pays. Au Brésil, l'autorité est l'ANPD (Autorité nationale de protection des données).

15. Comment exercer vos droits

Supprimer le compte, dans l'application : Réglages, puis Compte, puis « Supprimer le compte ». Nous supprimons la progression dans le cloud, la liste des appareils, les sessions, les liens d'identifiants, les droits et votre identité dans le classement et dans la ligue. Les registres d'achat et de perles restent uniquement sous pseudonyme, comme expliqué à la section 9.
Supprimer les données de l'appareil, dans l'application : Réglages, puis « Supprimer mes données ». Ce bouton supprime les données enregistrées sur l'appareil, génère un nouvel identifiant et demande au serveur de supprimer tout ce qui est lié à l'ancien identifiant.
Par e-mail : contato@brightloopgames.com.br. Indiquez votre identifiant (pid), qui apparaît dans Réglages, afin que nous puissions retrouver vos données. Nous ne pouvons pas retrouver un compte à partir d'un nom ou d'un e-mail, car nous ne conservons pas ces données.
Délai de réponse : en règle générale, jusqu'à 15 jours pour répondre à une demande, selon la LGPD. La suppression des données sur le serveur intervient dans un délai de 30 jours.
Retrait d'une partie diffusée : par e-mail à contato@brightloopgames.com.br. Nous la retirons sous 5 jours ouvrés des canaux que nous contrôlons.
Examen par une personne : par le même e-mail, pour toute décision concernant le classement, la ligue ou le compte.

Nous pouvons demander des informations minimales pour confirmer que la demande vient bien de vous. Nous ne demanderons pas de données que nous n'utilisons pas dans le jeu.

16. Sécurité

Nous utilisons des mesures techniques et organisationnelles raisonnables pour protéger les données. Les données sont chiffrées en transit (HTTPS/TLS) et stockées sur l'infrastructure de Cloudflare, avec chiffrement au repos. Nous ne conservons que des empreintes de l'identifiant de connexion, des codes de session et des jetons d'achat. Le registre de perles est chaîné par empreinte, et l'empreinte de son extrémité est horodatée chaque jour sur un service public, de sorte que toute modification indue puisse être détectée. Des limites d'utilisation par minute existent contre les abus. L'accès est limité au compte du développeur. Aucun système n'est totalement sûr. Si un incident susceptible de vous causer un risque important survient, nous vous en informerons ainsi que l'ANPD, conformément à la loi.

17. Délégué à la protection des données

Délégué à la protection des données (DPO) : Douglas Viana de Moraes
Contact du DPO : contato@brightloopgames.com.br
Représentant dans l'Union européenne (art. 27 du RGPD) : aucun représentant désigné à ce jour. Pour les personnes concernées de l'Union européenne, le contact est l'adresse e-mail ci-dessus.

18. Modifications de cette politique

Lorsque nous modifierons cette politique, nous l'annoncerons dans l'application et nous mettrons à jour la date en haut du document. Les changements importants, comme la collecte d'un nouveau type de données, seront annoncés avant leur entrée en vigueur. Lorsque la loi l'exige, nous demanderons un nouveau consentement.

19. Loi applicable

Cette politique est régie par la LGPD, la loi 15.211/2025 (ECA Digital) et les autres lois brésiliennes. Si la loi de votre pays vous accorde des droits supplémentaires, ces droits restent valables.

20. Contact

Pour toute question, demande ou réclamation concernant la vie privée, écrivez à contato@brightloopgames.com.br ou rendez-vous sur https://brightloopgames.com.br/totemroll.