Dernière mise à jour : 9 septembre 2026

Version de l’avis : 2026-08-18

La présente politique explique comment Studio Ludique Egako Inc. (« Egako », « nous ») recueille, utilise, communique, conserve et protège les renseignements personnels liés au jeu Babelouette, à son application mobile et à ses services en ligne.

Elle ne vise pas le site Web général d’Egako, qui possède sa propre politique de confidentialité.

1. Responsable des renseignements personnels

Studio Ludique Egako Inc., société constituée au Québec, est responsable des renseignements personnels traités pour Babelouette.

Responsable de la protection des renseignements personnels

Studio Ludique Egako Inc.

Québec, Canada

privacy@egakogames.com

2. Public visé

Babelouette est un jeu culturel destiné principalement aux adolescents plus âgés et aux adultes. Il n’est pas conçu ni commercialisé spécifiquement pour les enfants de moins de 14 ans.

Une personne de moins de 14 ans ne devrait pas créer de profil sans l’autorisation de son parent ou de son tuteur. Un parent ou tuteur qui croit qu’un enfant nous a transmis des renseignements sans autorisation peut nous écrire afin d’en demander la suppression.

Nous ne demandons pas la date de naissance du joueur et n’effectuons pas de vérification d’âge automatisée.

3. Création et récupération du profil joueur

La création d’un profil est déclenchée par le joueur pendant l’accueil du jeu. Babelouette ne crée pas automatiquement de profil avant cette action.

Le profil est un profil invité en ligne. Il ne comporte pas d’adresse courriel ni de mot de passe. Il est reconnu grâce à un identifiant aléatoire et à une session conservée sur l’appareil.

Le joueur peut normalement retrouver sa progression lors d’une utilisation ultérieure sur la même installation, tant que cette session demeure disponible et valide. Babelouette ne permet pas actuellement de récupérer automatiquement un profil après la perte de la session, la suppression des données de l’application, une réinstallation ou un changement d’appareil.

4. Renseignements recueillis

Profil joueur

Lorsque vous créez un profil, nous recueillons ou générons :

• le pseudonyme que vous choisissez;
• un identifiant joueur aléatoire;
• la date de création, de modification et de dernière activité du profil;
• votre choix concernant l’affichage dans le classement public;
• la version de l’avis de confidentialité présentée et la date à laquelle vous l’avez confirmée.

Le pseudonyme doit contenir de 3 à 16 lettres, chiffres ou traits de soulignement. N’utilisez pas votre nom complet, votre adresse courriel ou une autre information personnelle comme pseudonyme.

Progression et activité de jeu

Pour faire fonctionner le jeu et enregistrer votre progression, nous traitons notamment :

• le nombre de parties jouées;
• les scores, les meilleurs scores et les points associés aux catégories du jeu;
• la progression contre chaque boss, les objectifs applicables et les boss vaincus;
• les expressions rencontrées, découvertes ou ajoutées aux favoris dans le grimoire;
• les questions proposées, les réponses sélectionnées, leur exactitude, les gains de points, le nombre de vies et l’état de la partie;
• les données nécessaires aux mécaniques particulières des boss, comme les séries de bonnes réponses, l’humeur ou la progression d’une vague;
• les dates et heures associées à ces événements.

Authentification et sécurité

Pour maintenir et protéger votre session, nous traitons :

• un jeton d’accès temporaire;
• un jeton de rafraîchissement conservé sur l’appareil;
• un hash du jeton de rafraîchissement conservé sur nos serveurs;
• les dates d’expiration, de rotation et de révocation de la session;
• des identifiants techniques de session.

Le jeton brut de rafraîchissement n’est pas conservé dans notre base de données.

Données techniques de connexion

Lorsque l’application communique avec notre API, notre infrastructure peut traiter :

• l’adresse IP nécessaire à l’acheminement de la connexion, à la sécurité et à la limitation des requêtes abusives;
• un identifiant aléatoire attribué à chaque requête;
• la méthode et le chemin de la requête;
• le code de réponse, la durée et l’heure de la requête;
• d’autres renseignements techniques produits par l’hébergeur pour assurer la sécurité et le fonctionnement de son service.

Les journaux applicatifs ordinaires de Babelouette n’enregistrent pas volontairement le contenu des réponses du joueur, ses jetons d’authentification, son adresse IP ou un identifiant permanent de son appareil. L’hébergeur peut toutefois traiter des renseignements techniques dans ses propres journaux d’infrastructure.

Données conservées localement

L’application conserve sur votre appareil l’identifiant joueur, le pseudonyme et les éléments nécessaires au rétablissement sécurisé de votre session. Sur Android, le jeton de rafraîchissement est chiffré au moyen d’une clé protégée par Android Keystore.

Ces données locales sont effacées lorsque vous supprimez votre profil dans le jeu. Elles peuvent aussi disparaître si vous effacez les données de l’application ou la désinstallez.

5. Renseignements non recueillis actuellement

Babelouette ne demande ni ne recueille actuellement :

• votre nom réel;
• votre adresse courriel, votre numéro de téléphone ou votre adresse postale;
• votre date de naissance;
• vos contacts, vos photos ou vos fichiers personnels;
• votre position GPS ou une localisation précise;
• un identifiant publicitaire;
• des renseignements de paiement;
• des données destinées à la publicité ciblée;
• des événements d’analytique comportementale ou de marketing;
• des données provenant d’un SDK publicitaire ou d’un SDK d’analytique tiers.

Google Play et l’App Store peuvent traiter leurs propres données lorsque vous téléchargez ou utilisez une application. Leurs pratiques relèvent de leurs politiques respectives. Egako peut recevoir de ces boutiques des statistiques agrégées qui ne permettent pas d’identifier directement un joueur.

6. Finalités et fondements du traitement

Nous utilisons les renseignements décrits dans cette politique pour :

• créer et reconnaître votre profil joueur;
• synchroniser et restaurer votre progression sur la même installation;
• fournir les questions, calculer les résultats et faire fonctionner les mécaniques du jeu;
• assurer la cohérence des scores et éviter qu’une même tentative soit créditée plusieurs fois;
• gérer le grimoire et les favoris;
• afficher le classement lorsque le joueur a choisi d’y participer;
• maintenir et sécuriser la session;
• prévenir les abus, limiter les requêtes excessives et diagnostiquer les erreurs;
• répondre aux demandes relatives aux renseignements personnels;
• respecter nos obligations légales.

Selon les lois applicables, ces traitements reposent sur la fourniture du service demandé, votre consentement lorsqu’il est requis, nos intérêts légitimes à exploiter et sécuriser Babelouette, ou le respect d’une obligation légale.

Nous n’utilisons pas ces renseignements pour vous présenter de la publicité ciblée et nous ne créons pas de profil publicitaire.

7. Classement public

La participation au classement est facultative et désactivée par défaut.

Si vous l’activez, votre pseudonyme, vos points et votre meilleur score peuvent être visibles par les autres joueurs. Vous pouvez retirer votre profil du classement sans perdre votre progression. La suppression complète de votre profil le retire également du classement.

8. Fournisseurs et communication des renseignements

Nous ne vendons ni ne louons les renseignements personnels des joueurs.

Nous faisons appel à des fournisseurs qui traitent certains renseignements pour notre compte :

• Hostinger, pour l’hébergement de l’API, le transport des requêtes et les journaux techniques d’infrastructure;
• MongoDB Atlas, pour l’hébergement de la base de données contenant les profils, la progression, les scores, les tentatives et les hashes de jetons;
• les fournisseurs d’infrastructure infonuagique utilisés par MongoDB Atlas pour fournir son service.

Ces fournisseurs sont autorisés à traiter les renseignements pour fournir, maintenir et sécuriser leurs services, conformément à leurs engagements contractuels et aux lois applicables.

Nous pouvons aussi communiquer des renseignements si la loi l’exige, pour répondre à une ordonnance valide ou pour protéger les droits, la sécurité et l’intégrité de Babelouette, d’Egako ou de ses utilisateurs.

9. Traitement à l’extérieur du Québec et du Canada

L’API et la base de données actuellement utilisées par Babelouette sont hébergées aux États-Unis. Certains fournisseurs ou sous-traitants peuvent également traiter des renseignements dans d’autres territoires.

Les lois de ces territoires peuvent différer de celles du Québec et du Canada. Egako évalue les facteurs relatifs à la vie privée applicables à ces traitements et utilise des mesures contractuelles, administratives et techniques destinées à protéger les renseignements.

10. Durée de conservation

Nous conservons les renseignements seulement aussi longtemps qu’ils sont nécessaires aux finalités décrites :

• tentatives de quiz et réponses détaillées : environ 24 heures, puis suppression automatique;
• hashes des jetons de rafraîchissement : au maximum 30 jours par jeton, avec suppression ou révocation anticipée lors de la rotation, de la déconnexion ou de la suppression du profil;
• profil, pseudonyme, progression, grimoire, favoris et totaux de points : jusqu’à la suppression du profil demandée par le joueur;
• historique des scores : jusqu’à la suppression du profil dans la version actuelle;
• journaux techniques d’infrastructure : pendant la période établie par l’hébergeur et nécessaire au diagnostic, à la sécurité et au fonctionnement du service.

L’environnement MongoDB Atlas actuellement utilisé ne comporte pas de sauvegarde automatique administrée par Atlas. Si des sauvegardes sont ajoutées, elles seront assujetties à une durée limitée et à une procédure de suppression appropriée, et la présente politique sera mise à jour au besoin.

Lorsque des renseignements ne sont plus nécessaires et qu’aucune obligation légale n’impose leur conservation, ils sont détruits ou anonymisés conformément aux exigences applicables.

11. Suppression du profil et des données

Vous pouvez supprimer votre profil directement dans Babelouette :

1. ouvrez le panneau Profil;
2. choisissez Supprimer mon profil;
3. confirmez la suppression.

Cette suppression est définitive. Elle comprend :

• le profil, l’identifiant joueur et le pseudonyme;
• la progression, les points, le grimoire et les favoris;
• les tentatives de quiz encore présentes;
• l’historique des scores;
• la progression contre les boss;
• les sessions et les jetons de rafraîchissement associés.

Elle retire également le joueur du classement public et efface l’identité ainsi que la session enregistrées localement par l’application.

Si vous n’avez plus accès au jeu, consultez la page suivante pour connaître la procédure de demande manuelle :

https://egakogames.com/jeux/babelouette/suppression-des-donnees/

Écrivez à privacy@egakogames.com en indiquant le pseudonyme exact du profil à supprimer. Egako traitera la demande manuellement et pourra demander des précisions raisonnablement nécessaires pour retrouver le bon profil et apprécier la légitimité de la demande.

Puisque Babelouette ne recueille pas votre adresse courriel à la création du profil, l’adresse utilisée pour nous écrire n’est pas automatiquement liée au profil. Le pseudonyme permet de rechercher le profil, mais ne constitue pas à lui seul une preuve certaine de propriété. Nous évaluerons donc chaque demande selon les renseignements disponibles et ne supprimerons pas un profil si la demande paraît ambiguë, abusive ou insuffisamment étayée.

Nous traiterons les demandes dans un délai raisonnable et conformément aux délais prévus par les lois applicables. Si certaines données doivent être conservées pour une obligation légale, la sécurité ou la prévention de la fraude, nous vous informerons de la nature de ces données et du motif applicable.

12. Vos droits

Selon votre lieu de résidence et les lois applicables, vous pouvez notamment demander :

• l’accès aux renseignements personnels que nous détenons à votre sujet;
• la rectification de renseignements inexacts;
• le retrait d’un consentement applicable, notamment pour le classement public;
• la suppression de votre profil et de ses renseignements associés;
• une copie informatisée des renseignements que vous nous avez fournis lorsque le droit à la portabilité s’applique;
• une restriction du traitement ou une opposition à certains traitements lorsque la loi le prévoit;
• des renseignements supplémentaires sur nos pratiques de conservation et de communication.

Pour exercer un droit ou déposer une plainte, écrivez au Responsable de la protection des renseignements personnels à privacy@egakogames.com.

Nous répondrons dans les délais prévus par les lois applicables. Si vous êtes insatisfait de notre réponse, vous pouvez vous adresser à l’autorité compétente, notamment la Commission d’accès à l’information du Québec ou, dans l’Espace économique européen, à l’autorité de protection des données de votre pays.

13. Mesures de sécurité

Nous appliquons des mesures administratives, techniques et contractuelles adaptées à la nature des renseignements, notamment :

• le chiffrement des communications au moyen de HTTPS;
• des jetons d’accès de courte durée;
• la rotation et la révocation des jetons de rafraîchissement;
• le hachage des jetons conservés sur le serveur;
• le stockage protégé du jeton de rafraîchissement sur Android;
• la validation des données envoyées à l’API;
• la limitation du nombre de requêtes;
• des restrictions d’accès à la base de données et aux environnements d’hébergement;
• la suppression des données associées lors de la suppression d’un profil.

Aucune mesure de sécurité n’élimine entièrement les risques. En cas d’incident présentant un risque de préjudice sérieux, nous prendrons les mesures requises et aviserons les personnes et autorités concernées lorsque la loi l’exige.

14. Modifications de la politique

Nous pouvons modifier cette politique pour refléter une évolution de Babelouette, de nos fournisseurs, de nos pratiques ou des lois applicables.

La date et la version affichées au début identifient la politique en vigueur. Lorsqu’une modification importante touche la collecte, l’utilisation ou la communication des renseignements, nous présenterons un avis approprié dans l’application ou par un autre moyen raisonnable.

15. Nous joindre

Pour toute question, demande ou plainte concernant Babelouette et la protection des renseignements personnels :

Responsable de la protection des renseignements personnels

Studio Ludique Egako Inc.

Québec, Canada

privacy@egakogames.com