CheckMess · Vos données dans le jeu
Politique de confidentialité de l’application CheckMess
Version du 27 octobre 2026
1. Objet
Cette politique concerne CheckMess sur iOS et Android et ses services : compte joueur, sauvegardes en ligne, parties multijoueurs, amis, messagerie, achats intégrés et assistance. Les fonctionnalités disponibles peuvent varier selon la plateforme, la version et l’âge du joueur.
Le solo et les leçons sont accessibles sans compte, avec Jouer sans compte. Aucun compte n’est alors créé : la progression reste sur votre appareil, et seules les informations techniques décrites en section 3 sont traitées lorsque le jeu contacte nos serveurs.
La navigation sur checkmess.com, son formulaire de contact et l’inscription à l’annonce de lancement relèvent de la politique distincte « Confidentialité du site » : checkmess.com/confidentialite/.
2. Responsable et contact
Le responsable du traitement est Equaviz OÜ, société de droit estonien immatriculée sous le numéro 17542633, dont le siège est situé Harju maakond, Tallinn, Lasnamäe linnaosa, Lõõtsa tn 5, 11415, Estonie.
Pour toute question ou demande relative à vos données : support@checkmess.com. Vous pouvez également nous écrire à l’adresse postale ci-dessus en précisant « Protection des données CheckMess ».
3. Données traitées et utilisations
Compte et connexion
Nous traitons votre adresse email, votre identifiant de compte, votre pseudonyme et les informations nécessaires à la connexion, à la récupération du compte et à la sécurité des sessions. Les informations obligatoires sont indiquées lors de leur saisie ; sans les données nécessaires au compte, les services en ligne associés ne peuvent pas être fournis.
Si vous choisissez Google ou Apple pour vous connecter, ce fournisseur transmet les informations autorisées pour l’authentification. Google peut notamment transmettre un nom et une référence à la photo de profil, en plus de l’email et de l’identifiant du fournisseur. Apple peut transmettre une adresse relais lorsque vous masquez votre email. Nous ne recevons pas votre mot de passe Google ou Apple. Le nom et la photo provenant du fournisseur de connexion ne sont pas automatiquement publiés dans votre profil de jeu.
Profil, sauvegardes et parties
Nous conservons le profil de jeu, l’avatar choisi dans le jeu, les decks et leurs noms, la progression synchronisée, les tutoriels terminés, les résultats et historiques de parties, le classement, l’inventaire et le portefeuille de mana. Ces données servent au fonctionnement du jeu, aux sauvegardes, à la recherche d’adversaires et à l’attribution des résultats et récompenses.
Votre pseudonyme, votre avatar et les informations de jeu prévues par les fonctionnalités utilisées peuvent être visibles par d’autres joueurs, notamment dans une partie ou un classement. Votre email de connexion n’est pas une information publique du profil.
Des préférences et sauvegardes restent sur votre appareil, notamment certains réglages et des parties solo. Toutes les données locales ne sont pas synchronisées. Les informations de maintien de session sont conservées au moyen des mécanismes de protection de la plateforme.
Amis et messagerie
Nous conservons les invitations, les relations entre comptes amis et les informations nécessaires aux duels entre amis. Cette liste est créée dans CheckMess : nous n’importons pas le carnet d’adresses de votre téléphone. Vos amis voient si vous êtes en ligne : nous enregistrons pour cela l’heure de votre dernière activité dans le jeu.
Nous conservons le contenu des messages, leurs dates, leurs expéditeurs, leurs destinataires et les repères de lecture pour permettre les échanges et leur consultation. Les messages sont destinés aux interlocuteurs concernés. Ils ne constituent pas une messagerie chiffrée de bout en bout : les personnes autorisées à assurer la sécurité, la modération ou l’assistance peuvent accéder aux informations nécessaires à leur intervention.
Le jeu demande d’accepter les règles du chat avant le premier envoi de message, sur iOS comme sur Android. Nous enregistrons l’identifiant du compte, la version des règles acceptée et la date d’acceptation. Cette acceptation est enregistrée une fois par compte pour la version concernée des règles ; elle ne constitue pas un consentement général au traitement des données. Ne pas accepter les règles empêche d’envoyer des messages, mais n’empêche pas de jouer en réseau.
Le blocage est conservé avec les identifiants des comptes concernés et sa date. Il persiste après une reconnexion, retire la relation d’amitié et empêche les messages directs, demandes d’amitié et invitations à un duel entre ces comptes. Débloquer un joueur ne recrée pas automatiquement l’amitié. Un blocage écarte aussi les deux comptes l’un de l’autre dans la recherche d’adversaires en ligne. Un signalement a le même effet pendant 90 jours.
Un signalement privé enregistre les identifiants du signalement et des comptes concernés, sa date, son motif, le pseudonyme du joueur signalé, le commentaire facultatif et le choix éventuel de bloquer le joueur. Lorsqu’il porte sur un message reçu, une copie du seul message sélectionné, sa référence et sa date sont aussi conservées comme éléments d’examen ; toute la conversation n’est pas copiée dans le signalement. Les signalements ne sont pas publics : leur consultation et leur traitement sont réservés aux personnes autorisées.
Les abus signalés sont examinés manuellement. Nous conservons l’état du dossier, les décisions, leur motif et leur date, l’identité de la personne autorisée qui intervient et les éventuelles restrictions du chat ou du compte. Selon l’examen, cette personne peut notamment masquer un message pour ses interlocuteurs, restreindre le chat ou suspendre un compte. Signaler un joueur ne provoque pas à lui seul une sanction automatique ; un blocage choisi par le joueur est une action distincte. Nous ne promettons ni modération automatique du contenu, ni surveillance permanente, ni intervention immédiate. Les durées distinctes des conversations, des preuves et des dossiers sont précisées en section 7. Évitez d’envoyer des données sensibles, des mots de passe ou des codes de connexion dans le chat ou au support.
Achats intégrés
La boutique de votre plateforme traite le paiement. Nous traitons les références du produit et de la transaction, le justificatif technique, l’état de l’achat et le compte bénéficiaire. Nous conservons les mouvements de mana et les droits associés pour délivrer le contenu, éviter les doubles attributions, traiter les incidents et prévenir la fraude.
Nous ne recevons pas votre numéro complet de carte bancaire ni vos identifiants bancaires. Le pays de la boutique et la devise peuvent être utilisés pour afficher et vérifier l’offre locale ; ils ne constituent pas une mesure de votre position GPS.
Fonctionnement technique et sécurité
Le jeu et ses infrastructures traitent les informations techniques nécessaires à la communication et au diagnostic : adresse IP lors des connexions, événements et erreurs de connexion, références techniques de requêtes ou de sessions, version du jeu, plateforme, caractéristiques techniques de l’appareil et mesures de fonctionnement.
Les composants d’achats peuvent également traiter des informations d’installation, d’appareil, de session, de pays ou de transaction nécessaires à leurs services. Ces informations servent à fournir les achats, assurer la compatibilité et la fiabilité du service et prévenir les abus.
Nous n’utilisons pas les données des joueurs pour afficher de la publicité ciblée ou créer des profils publicitaires entre applications. Nous ne vendons pas leurs données. Les outils de création graphique et de modèles 3D utilisés pendant le développement ne reçoivent pas les comptes, les messages ou les parties des joueurs dans le fonctionnement normal du jeu.
Assistance
Lorsque vous contactez support@checkmess.com, nous recevons votre adresse email et les informations que vous choisissez d’envoyer. Les messages sont hébergés chez IONOS et accessibles à la personne chargée du support chez Equaviz OÜ. La boîte de support n’est pas redirigée vers une autre messagerie.
L’écran Contacter le support du jeu envoie votre message directement à support@checkmess.com : votre adresse de réponse, le sujet choisi et votre message passent par notre serveur de jeu, puis par notre prestataire d’envoi d’emails, jusqu’à la boîte de support. La langue, la version du jeu et la plateforme sont jointes ; si vous êtes connecté, l’identifiant de votre compte l’est aussi. Vous pouvez choisir d’ajouter un diagnostic, non coché par défaut et affiché avant l’envoi : version du jeu, plateforme, modèle d’appareil, affichage, performances et état du jeu, sans email ni code de connexion. La Boîte à idées fonctionne de la même façon ; l’adresse email y est facultative. Si l’envoi direct est indisponible, le jeu propose de préparer un email que vous envoyez depuis votre application de messagerie.
Créer un compte ou contacter le support ne vous inscrit pas à une liste commerciale.
4. Bases juridiques
Les traitements nécessaires au compte, aux fonctionnalités de jeu que vous demandez, aux sauvegardes et à la livraison des achats reposent sur l’exécution du contrat de fourniture du service.
La protection du service, la prévention de la fraude et des abus, le traitement des incidents et certaines interventions d’assistance reposent sur notre intérêt légitime à fournir un service fiable et à protéger les joueurs, dans le respect de leurs droits.
La conservation de pièces comptables et la réponse à certaines demandes d’autorités reposent sur nos obligations légales. Lorsque le consentement est requis, il est demandé séparément et peut être retiré. La consultation de cette politique ne vaut pas consentement général à tous les traitements.
5. Prestataires, composants et destinataires
Seules les personnes habilitées chez Equaviz OÜ et les prestataires nécessaires à leurs missions ont accès aux données concernées. Les principaux intervenants sont :
| Intervenant | Rôle et données concernées |
|---|---|
| Supabase | Authentification, bases de données et stockage des comptes, profils, relations d’amitié, messages et données de jeu, ainsi que des acceptations des règles du chat, blocages, signalements, preuves et données de modération. |
| Render | Hébergement des services serveur de jeu et de validation des achats ; requêtes, données nécessaires aux parties, transmission des messages d’assistance et de la boîte à idées, journaux de fonctionnement. |
| Resend | Acheminement des emails de service (connexion et vérification) et des messages envoyés depuis l’assistance et la boîte à idées du jeu ; adresses du destinataire et de réponse, contenu et informations de livraison. |
| IONOS | Hébergement de la messagerie d’assistance ; adresses email, messages, pièces jointes et données techniques de messagerie. |
| Apple et Google | Authentification lorsque vous choisissez leur connexion ; gestion des paiements et transactions sur leur boutique respective, selon les fonctionnalités proposées. |
| Unity | Fourniture du moteur et des composants d’achats intégrés ; traitement technique des achats et diagnostics nécessaires aux services utilisés. Unity n’héberge pas les comptes ni les messages CheckMess. |
Les prestataires agissant pour notre compte sont soumis à nos instructions et aux obligations de protection des données applicables à leurs services. Nous nous assurons que les tiers auxquels nous transmettons des données offrent une protection au moins équivalente à celle décrite dans cette politique. Apple et Google traitent aussi certaines données pour leurs propres services, selon leurs politiques. Les droits d’accès des prestataires sont limités aux besoins des services concernés.
Lors de l’ouverture de notre site depuis le jeu, son hébergeur Cloudflare traite la requête de navigation selon la politique du site. Le lien n’inclut pas automatiquement les informations de votre compte CheckMess.
Nous pouvons communiquer des données aux autorités lorsqu’une obligation ou demande légalement fondée l’exige, ainsi qu’aux conseils professionnels concernés lorsque cela est nécessaire à la défense de nos droits. Ces accès sont limités aux éléments pertinents.
6. Traitements internationaux et garanties
Nos prestataires peuvent traiter des données dans l’Espace économique européen et dans d’autres pays, notamment aux États-Unis. Une localisation européenne d’un serveur n’exclut pas des accès techniques ou traitements internationaux nécessaires au service.
Lorsqu’un transfert soumis à la réglementation européenne est effectué vers un pays sans décision d’adéquation applicable, il est encadré par les garanties prévues par cette réglementation, notamment les clauses contractuelles types de la Commission européenne et, si nécessaire, des mesures complémentaires. Les garanties britanniques et suisses applicables sont prises en compte pour les transferts concernés.
Vous pouvez obtenir des informations sur les lieux de traitement et les garanties pertinentes, ou en demander une copie, à support@checkmess.com. Les documents des prestataires sont notamment accessibles aux adresses suivantes :
- Supabase : supabase.com/legal/dpa
- Render : render.com/dpa
- Resend : resend.com/legal/dpa
- IONOS : www.ionos.fr/terms-gtc/
- Unity : unity.com/legal/privacy-policy
- Apple : www.apple.com/legal/privacy/
- Google : policies.google.com/privacy
7. Durées de conservation
| Catégorie | Durée et traitement à l’échéance |
|---|---|
| Compte, profil, progression, decks, inventaire et relations d’amitié | Pendant la vie du compte. Après 24 mois sans connexion, préavis de suppression de 30 jours. Une nouvelle connexion pendant ce délai annule la procédure d’inactivité. Les comptes qui ont acheté du Mana ne sont pas supprimés pour inactivité. |
| Historiques de parties et statistiques liés au compte | Pendant la vie du compte, puis effacement ou anonymisation irréversible lors de sa suppression. Les statistiques conservées sous forme réellement anonyme ne permettent plus de retrouver le joueur. |
| Messages ordinaires du chat et repères de lecture | Conservés dans l’historique pendant la vie des comptes participants, sauf effacement plus tôt. La suppression effective de l’un de ces comptes supprime les messages échangés de la base active. Le blocage d’un joueur ou le masquage d’un message n’efface pas son contenu enregistré. Les délais propres aux signalements ci-dessous n’effacent pas la conversation d’origine. |
| Acceptation des règles du chat | Pendant la vie du compte, pour la dernière version acceptée des règles. |
| Blocages entre joueurs | Jusqu’au déblocage par la personne qui a créé le blocage ou à la suppression effective de l’un des comptes concernés. |
| Copies et éléments de preuve d’un signalement | La copie du message sélectionné, sa date copiée, le pseudonyme copié et le commentaire facultatif du signalement sont effacés après 90 jours à compter de la création du signalement. |
| Dossiers de signalement et journal des décisions de modération | Chaque dossier est supprimé après 365 jours à compter de sa création. Chaque entrée du journal des décisions est supprimée après 365 jours à compter de la date de cette entrée, indépendamment de la date de clôture du dossier. Les copies de preuve suivent le délai plus court indiqué ci-dessus. |
| État courant des restrictions de chat ou de compte | Le dernier état, son motif, sa date et la personne autorisée à l’origine de la décision sont conservés pendant la vie du compte et mis à jour lorsqu’une décision change. Cet état est distinct du journal des décisions ; le délai de conservation du journal ne met pas automatiquement fin à une restriction. |
| Pièces justificatives comptables | 7 ans à partir de la fin de l’exercice comptable d’enregistrement, conformément aux obligations estoniennes applicables. Seules les données nécessaires sont archivées avec accès restreint ; cela ne justifie pas de conserver tout le compte ou son historique de jeu. |
| Journaux techniques conservés sous notre contrôle | 30 jours au maximum. Des extraits nécessaires à l’analyse d’un incident de sécurité peuvent être isolés jusqu’à sa résolution, puis au maximum 90 jours après celle-ci, sauf obligation légale ou litige documenté. |
| Assistance et diagnostics envoyés au support | Pendant le traitement, puis 12 mois après clôture, sauf obligation légale ou litige documenté. |
| Sauvegardes que nous constituons | Rotation sur 30 jours au maximum. Les données effacées disparaissent au plus tard à la fin de ce cycle ; une restauration réapplique les suppressions intervenues depuis la sauvegarde. |
L’effacement à échéance des copies de preuve, des dossiers de signalement et du journal des décisions est exécuté par un entretien périodique du serveur, au démarrage puis chaque heure. En cas d’indisponibilité du service ou d’échec, il est réessayé lors d’une exécution ultérieure ; ce n’est pas un effacement garanti à la seconde près.
La suppression effective d’un compte retire ses liens d’identification dans les dossiers de signalement et le journal des décisions, mais ne supprime pas immédiatement les éléments qui y sont conservés pour traiter les abus. Une copie de message, un pseudonyme ou un commentaire peut encore contenir des données personnelles jusqu’à son effacement selon les délais ci-dessus. Ce retrait des liens ne constitue donc pas, à lui seul, une anonymisation irréversible. Vos droits restent applicables selon la section 8.
Les journaux et sauvegardes gérés directement par les prestataires suivent aussi les cycles de leurs services et leurs obligations propres. Leurs durées peuvent être plus courtes que nos plafonds. Les informations détenues par Apple ou Google pour leurs propres services relèvent de leurs politiques respectives.
Une conservation exceptionnelle liée à un litige ou à une obligation légale est limitée aux données nécessaires, avec accès restreint et réévaluation à la fin de cette nécessité. Déplacer une partie vers une archive technique ne constitue pas un effacement.
8. Droits, export et suppression
Selon les conditions réglementaires applicables, vous disposez de droits d’accès, de rectification, d’effacement, de limitation et de portabilité. Vous pouvez vous opposer aux traitements fondés sur notre intérêt légitime et retirer votre consentement lorsque celui-ci constitue la base du traitement. Le retrait n’affecte pas la licéité des traitements déjà effectués.
Pour exercer vos droits, écrivez à support@checkmess.com. Nous pouvons demander les seules informations nécessaires à la vérification proportionnée de votre identité. Nous répondons en principe dans un délai d’un mois ; une prolongation autorisée par la réglementation vous est expliquée dans ce délai.
La rubrique Mon profil → Mes données permet d’exporter certaines données du jeu. Le fichier n’inclut pas nécessairement les données restées uniquement sur votre appareil ni tous les échanges de support. Il ne limite pas votre droit de demander une copie plus complète.
Vous pouvez supprimer votre compte directement dans le jeu depuis Mon profil → Supprimer mon compte (ou Mon profil → Mes données → Supprimer mon compte), après confirmation. La suppression est immédiate. Vous pouvez également écrire à support@checkmess.com.
La suppression met fin à l’accès au compte et entraîne l’effacement ou l’anonymisation irréversible des données associées, sous réserve des informations à conserver légalement et de la conservation limitée des signalements et éléments de modération décrite en section 7. Elle couvre les profils, relations sociales, messages concernés, sauvegardes en ligne et références de joueur dans les historiques et archives. Les copies de sauvegarde expirent selon le cycle indiqué ci-dessus. La suppression est effectuée immédiatement après confirmation dans le jeu. Les résultats des parties déjà jouées et les reçus d’achat sont conservés, rattachés à un joueur anonyme, pour l’historique des adversaires et les obligations comptables. Les replays de ces parties, visibles par vos adversaires, conservent le pseudonyme et l'avatar affichés pendant la partie. Une demande envoyée au support est traitée dans un délai d’un mois.
L’écran de confirmation explique la perte d’accès à la progression et aux éléments du compte, notamment au mana restant. La suppression ne constitue pas en elle-même une demande de remboursement ; vos droits légaux et les procédures de la boutique restent applicables. Elle ne supprime pas votre compte Apple ou Google. Désinstaller le jeu ne supprime pas automatiquement votre compte CheckMess.
Vous pouvez saisir l’Andmekaitse Inspektsioon en Estonie, www.aki.ee/en, ou l’autorité compétente dans votre pays, notamment la CNIL en France, www.cnil.fr. Lorsque la loi le permet, un représentant autorisé peut exercer vos droits pour votre compte.
9. Âge, distribution et accès aux services en ligne
Pour le lancement Android sur Google Play, CheckMess cible les joueurs de 13 ans et plus. Il s’agit de la cible de distribution déclarée pour Android, distincte de la classification d’âge du contenu attribuée par chaque boutique. Cette modification ne change pas la classification iOS. Une cible de distribution ou une classification de boutique ne constitue ni une vérification de l’âge du joueur, ni une autorisation universelle d’accès aux services en ligne.
Le jeu en réseau reste disponible avec un compte. Le parcours Android de lancement ne comprend pas de contrôle d’âge ou d’identité généralisé, ni de mode plaçant automatiquement les mineurs hors ligne. L’acceptation des règles du chat conditionne l’envoi de messages, pas l’accès au jeu en réseau, et ne constitue pas une vérification d’âge ou d’autorisation parentale.
Nous ne proposons pas, dans ce parcours de lancement, de compte supervisé avec autorisation parentale vérifiée. Il ne recueille donc pas de date de naissance, d’adresse parentale ou de justificatif d’autorisation à cette fin. Les conditions légales permettant à un mineur d’utiliser un service en ligne ou de consentir à certains traitements dépendent du pays et du traitement concerné ; la cible Android ne remplace pas ces conditions.
Un joueur ou son représentant légal peut contacter support@checkmess.com pour une question liée à l’âge, à la sécurité ou à l’exercice des droits décrits en section 8. Un signalement relatif à l’âge fait l’objet d’un examen manuel et peut conduire une personne autorisée à restreindre le chat. Il ne déclenche pas automatiquement une sanction, une vérification d’identité ou une procédure d’autorisation parentale. Comme indiqué ci-dessus, nous n’utilisons pas les données des joueurs pour de la publicité ciblée.
10. Sécurité et évolution
Nous mettons en œuvre des mesures adaptées de contrôle des accès, de protection des échanges et de limitation des données utilisées. Les interventions administratives et d’assistance sont réservées aux personnes autorisées. Aucune mesure ne permet toutefois de garantir une sécurité absolue.
Cette politique peut évoluer avec les fonctionnalités ou nos obligations. La version figurant en haut de la page identifie le texte applicable. Toute modification importante fait l’objet d’une information adaptée ; un nouveau consentement est demandé lorsqu’il est nécessaire.