Politique de confidentialité de Craftia
Date d’entrée en vigueur et dernière mise à jour : 28 juillet 2026
Craftia est exploité par James Jung (« Craftia », « nous », « notre » ou « nos »). La présente Politique de confidentialité explique comment Craftia collecte, utilise, communique, conserve et protège les informations lorsque vous utilisez l’application Craftia, ses services backend et les pages de partage de contenu Craftia (ensemble, le « Service »).
Pour toute question ou demande relative à la confidentialité, contactez [email protected].
1. Informations que nous traitons
Les informations traitées dépendent des fonctionnalités que vous utilisez.
Informations relatives au compte et au profil
Lorsque vous vous connectez avec Google, Google Sign-In et Firebase Authentication traitent les identifiants de votre compte Google et vos jetons d’authentification. Craftia reçoit ou conserve notamment les informations suivantes :
- identifiant utilisateur Firebase (UID), fournisseur de connexion, adresse e-mail du compte, nom d’affichage et URL de la photo de profil ;
- nom d’affichage Craftia, nom d’affichage normalisé, description du profil, image de profil sélectionnée, titre, rôle, horodatages de création et de mise à jour du compte, et état du compte ou de modération ; et
- jetons d’identification Firebase utilisés pour authentifier les requêtes. Nous ne recevons ni ne stockons votre mot de passe Google.
Votre adresse e-mail n’est pas affichée publiquement. Un UID de créateur peut figurer dans des enregistrements ou des réponses de contenu public en tant qu’identifiant interne du créateur, même si Craftia ne le présente pas comme du texte de profil ordinaire. Les autres informations de profil décrites à la section 3 peuvent également être visibles par les utilisateurs.
Groupe d’âge et choix de consentement
Craftia demande un âge afin d’affecter l’utilisateur à un groupe enfant, adolescent ou adulte pour les paramètres de publicité et de consentement. L’âge exact saisi n’est utilisé que momentanément pour calculer le groupe et n’est pas enregistré par Craftia. Le groupe d’âge obtenu et l’heure de vérification sont stockés sur l’appareil. Ce groupe stocké localement sert également à déterminer si la publication de contenu est autorisée : seuls les adultes âgés de 18 ans ou plus peuvent soumettre ou publier du contenu généré par les utilisateurs. Craftia envoie à Google Mobile Ads et à Google User Messaging Platform (« UMP ») des signaux indiquant un traitement destiné aux enfants ou un âge inférieur à l’âge de consentement, plutôt que l’âge exact. Google peut également traiter les choix de consentement effectués par l’intermédiaire d’UMP.
Contenu et fichiers importés
Lorsque vous envoyez ou importez du contenu, nous traitons les fichiers et informations que vous choisissez de fournir, notamment :
- les fichiers sources tels que cartes, skins, modules complémentaires, fichiers liés aux textures, archives ou autres contenus pris en charge ;
- les images d’aperçu sélectionnées, miniatures, noms de fichiers, types de fichiers, tailles, chemins de stockage et métadonnées d’importation ;
- selon le processus d’envoi ou de publication, le titre, la description, la catégorie, la version du jeu, les paramètres régionaux, le prix ou les paramètres d’accès et d’autres métadonnées de contenu ;
- votre UID, un instantané du profil de l’importateur, l’état de l’envoi, les informations d’examen ou de modération et les horodatages.
Craftia accède uniquement aux fichiers ou images que vous choisissez au moyen du sélecteur système ou d’un processus d’importation. Les fichiers importés sont stockés à l’aide de Cloud Storage for Firebase. Le contenu approuvé, ses images d’aperçu et les métadonnées publiques décrites à la section 3 peuvent être rendus publics.
Informations relatives à l’activité, à la communauté et aux droits d’accès
Nous traitons les activités nécessaires pour fournir les fonctionnalités du Service, notamment :
- les mentions J’aime, éléments enregistrés, bibliothèques, téléchargements, commentaires ou autres activités communautaires fournies par l’utilisateur ;
- les achats de contenu, le solde et les transactions de diamants, le statut VIP et son expiration, les récompenses quotidiennes, les sessions de publicité avec récompense et leurs résultats ;
- les termes de recherche envoyés à Firestore afin de récupérer le contenu public correspondant. Craftia ne les enregistre pas intentionnellement en tant qu’historique de recherche lié à l’utilisateur ; et
- les identifiants de contenu, horodatages, compteurs et états de fonctionnalités nécessaires à la synchronisation de ces éléments entre les appareils.
Informations relatives aux achats et aux abonnements
Les achats sont traités par Google Play. Craftia et son backend Firebase traitent les informations nécessaires pour vérifier les achats et accorder les droits d’accès, notamment l’identifiant du produit, l’identifiant du forfait de base, l’identifiant de la commande, l’état et l’heure de l’achat, le code de région, l’état et l’expiration de l’abonnement, l’état de confirmation et un identifiant de compte obscurci. Un jeton d’achat est transmis de manière sécurisée à notre backend et à Google Play Developer API aux fins de vérification ; Craftia stocke une empreinte cryptographique de ce jeton plutôt que le jeton brut. Nous ne recevons ni ne stockons les données complètes de cartes, de comptes bancaires ou d’autres moyens de paiement.
Signalements et assistance
Si vous signalez un contenu, nous traitons l’identifiant et les métadonnées du contenu signalé, le motif, les précisions facultatives, les paramètres régionaux, l’heure, votre UID, ainsi que l’adresse e-mail et le nom d’affichage de votre compte Google afin d’examiner le signalement et de prévenir les abus. Si vous signalez ou bloquez un utilisateur, nous traitons, selon le cas, votre UID, l’UID et le nom d’affichage disponible de l’utilisateur concerné, l’identifiant du contenu associé, le motif, les paramètres régionaux, les horodatages et des compteurs serveur de prévention des abus ; l’enregistrement de blocage sert à vous masquer le contenu de ce créateur. Si vous nous contactez par e-mail, nous traitons votre adresse e-mail, votre message, vos pièces jointes et les informations nécessaires pour répondre à votre demande ou la vérifier.
Informations relatives à la publicité, au diagnostic, à l’appareil et au réseau
Le Service et ses fournisseurs peuvent traiter :
- l’adresse IP et la localisation générale déduite de celle-ci ; Craftia ne collecte aucune localisation GPS précise ;
- le modèle de l’appareil, le système d’exploitation et sa version, la version de l’application, la langue ou les paramètres régionaux, l’état du réseau, les identifiants d’application ou d’installation, les identifiants publicitaires lorsque cela est autorisé et les horodatages des requêtes ;
- les lancements de l’application, appuis, impressions publicitaires, vues de vidéos publicitaires et autres interactions utilisés pour diffuser les publicités, mesurer les performances et prévenir la fraude ;
- les traces de pile de plantage, messages d’exception, heure du plantage, état du processus ou de l’application, caractéristiques de l’appareil, UUID d’installation Crashlytics, identifiant d’installation Firebase et données de diagnostic connexes dans les versions de production ; et
- les journaux de requêtes serveur, de sécurité et d’exploitation susceptibles de contenir l’adresse IP, les métadonnées des requêtes, des identifiants et des informations d’erreur.
La collecte Crashlytics est désactivée dans les versions de débogage de Craftia et activée dans les versions de production.
Craftia utilise également le package google_fonts. Lorsqu’une police demandée n’est pas déjà intégrée à l’application ou mise en cache, le package peut la récupérer auprès de Google Fonts. Cette requête communique l’adresse IP, l’URL de la police demandée et les en-têtes HTTP ou de l’appareil nécessaires à sa fourniture.
Liens profonds AppsFlyer
Craftia utilise AppsFlyer pour résoudre les liens qui ouvrent du contenu Craftia partagé, y compris les liens différés qui se poursuivent après l’installation. Le SDK peut traiter l’adresse IP, les informations sur l’appareil et l’application, les identifiants générés par AppsFlyer, les clics sur les liens, les informations d’installation, les lancements et les sessions nécessaires à ces liens.
Craftia configure AppsFlyer pour désactiver la collecte des identifiants publicitaires et, sous Android, la collecte de l’App Set ID. Nous ne définissons aucun identifiant utilisateur client Craftia, n’envoyons aucun événement personnalisé dans l’application ni revenu publicitaire à AppsFlyer et ne partageons pas les données AppsFlyer avec des partenaires publicitaires intégrés. Ces restrictions AppsFlyer ne désactivent pas les identifiants que Google Mobile Ads peut traiter à des fins publicitaires comme indiqué ci-dessus.
2. Pourquoi nous traitons les informations
Nous utilisons les informations pour :
- authentifier les utilisateurs, gérer les comptes et profils et fournir les fonctionnalités du Service demandées ;
- stocker, examiner, publier, distribuer et partager le contenu ;
- synchroniser les mentions J’aime, éléments enregistrés, bibliothèques, téléchargements, soldes, achats, récompenses et abonnements ;
- vérifier les transactions Google Play, fournir les droits d’accès payants, empêcher les demandes en double et détecter la fraude ou les abus ;
- diffuser et mesurer les publicités, enregistrer les choix de consentement et vérifier les résultats des publicités avec récompense ;
- résoudre les liens directs et différés vers le contenu ;
- modérer le contenu, enquêter sur les signalements, faire respecter nos conditions, protéger les utilisateurs et respecter la loi ;
- diagnostiquer les plantages, maintenir la sécurité et la fiabilité, répondre aux demandes d’assistance et améliorer le Service.
Lorsque le droit applicable en matière de protection des données exige une base juridique, nous nous appuyons sur :
- l’exécution d’un contrat afin de fournir le compte et les fonctionnalités que vous demandez ;
- nos intérêts légitimes en matière de sécurité, de prévention de la fraude, de modération, d’assistance et d’amélioration du Service, mis en balance avec vos droits ;
- votre consentement à la publicité personnalisée ou à d’autres traitements lorsqu’il est requis ; et
- nos obligations légales et la constatation, l’exercice ou la défense de droits en justice.
Vous pouvez retirer votre consentement au moyen des contrôles de confidentialité disponibles. Le retrait ne porte pas atteinte aux traitements déjà effectués de manière licite.
3. Informations visibles par d’autres personnes
Selon votre utilisation de Craftia, les informations suivantes peuvent être publiques :
- votre nom d’affichage Craftia, l’image de profil sélectionnée et votre titre ;
- un UID de créateur pseudonyme ou un identifiant interne similaire associé au contenu publié ;
- le contenu que vous publiez, notamment les fichiers sources ou de téléchargement, aperçus, miniatures, titre, description, catégorie, version, paramètres régionaux, prix ou état d’accès et instantané du profil de l’importateur ;
- les compteurs publics tels que les mentions J’aime ou les téléchargements ; et
- les informations incluses dans un lien vers du contenu que vous choisissez de partager.
Votre adresse e-mail, vos jetons d’authentification, vos jetons d’achat bruts ou hachés, vos soldes privés, vos bibliothèques privées et les détails des signalements ne sont pas intentionnellement rendus publics. N’importez pas d’informations personnelles que vous ne souhaitez pas rendre visibles à d’autres personnes.
4. Fournisseurs et destinataires
Nous ne communiquons les informations que dans la mesure nécessaire aux finalités décrites dans la présente Politique :
- Google Sign-In, Google Play Services et Firebase — authentification, base de données Firestore, Cloud Functions, Cloud Storage, Firebase Hosting et Crashlytics. Ces services traitent, selon le cas, des identifiants de compte, des données du Service, des fichiers importés, des informations réseau et des diagnostics. Consultez les Règles de confidentialité de Google et les informations de Firebase sur la confidentialité et la sécurité.
- Google Play Billing et Google Play Developer API — traitement des paiements, vérification des achats ou abonnements, octroi des droits et prévention de la fraude. Consultez l’Avis de confidentialité de Google Payments et les Règles de confidentialité de Google.
- Google Mobile Ads (AdMob) et UMP — publicités, gestion du consentement, mesure et prévention de la fraude. Selon le consentement, les paramètres de l’appareil et le droit applicable, Google Mobile Ads collecte et partage automatiquement l’adresse IP, la localisation générale déduite de l’IP, les interactions avec le produit, les données de diagnostic et les identifiants de l’appareil ou du compte à des fins de publicité, d’analyse et de prévention de la fraude. Consultez les informations de Google relatives à la confidentialité AdMob et les Règles de confidentialité et conditions d’utilisation de Google.
- Google Fonts — fourniture à l’exécution des polices qui ne sont pas intégrées ou mises en cache. Google reçoit les informations de requête réseau telles que l’adresse IP, l’URL demandée et les en-têtes HTTP ou de l’appareil, et déclare que les données Google Fonts ne sont pas utilisées pour la publicité ciblée. Consultez les informations de Google Fonts relatives à la confidentialité et à la collecte de données.
- AppsFlyer — fonctionnement des liens profonds directs et différés, sous réserve des restrictions décrites ci-dessus. Consultez la Politique de confidentialité des services AppsFlyer et les informations sur la conservation des données au niveau utilisateur.
- Backblaze B2 et Cloudflare — stockage et distribution du contenu Craftia public via
cdn.mcpecraftia.com. Lorsqu’un fichier ou une image est demandé, ces fournisseurs peuvent traiter l’URL ou le chemin d’objet demandé, l’adresse IP, les en-têtes HTTP ou de l’appareil, les informations de cache et de transfert et les journaux de sécurité. Consultez l’Avis de confidentialité de Backblaze et la Politique de confidentialité de Cloudflare. - Fournisseurs de messagerie électronique, dont Google/Gmail — distribution et conservation des e-mails et pièces jointes d’assistance, de confidentialité et de demande de suppression que vous choisissez d’envoyer. Consultez les Règles de confidentialité de Google ou la politique du fournisseur de messagerie que vous utilisez.
Nous pouvons également communiquer des informations lorsque la loi l’exige, afin de répondre à une demande licite d’une autorité publique, d’enquêter sur une fraude ou un incident de sécurité, de protéger des droits ou la sécurité, ou dans le cadre d’un transfert d’entreprise assorti de garanties appropriées.
Nous ne vendons pas d’informations personnelles contre de l’argent. Les données publicitaires peuvent néanmoins être considérées comme un « partage » ou de la « publicité ciblée » au titre de certaines lois ; utilisez les choix de confidentialité décrits à la section 7 lorsqu’ils sont disponibles.
5. Conservation et suppression
Nous conservons les données de compte, de profil, d’activité, de droits, de signalement et d’importation tant que votre compte est actif et aussi longtemps que nécessaire pour fournir la fonctionnalité concernée, résoudre les litiges, maintenir la sécurité, prévenir la fraude ou respecter nos obligations légales.
Vous pouvez supprimer définitivement votre compte Craftia dans Paramètres > Supprimer le compte. Le serveur supprime le compte Firebase Authentication et le profil lié à l’utilisateur, les soldes et droits, les mentions J’aime, les éléments enregistrés, les bibliothèques, les téléchargements, les enregistrements d’achat et de récompense, les signalements, les commentaires et les autres enregistrements de compte privés traités par le processus de suppression.
Le contenu déjà importé, y compris ses fichiers et images, n’est pas supprimé avec le compte. Craftia retire l’attribution au compte des principaux enregistrements des bases de données publiques et d’envoi traités par le processus de suppression, remplace l’importateur public par une mention d’utilisateur supprimé et conserve le contenu pour les autres utilisateurs. Les enregistrements privés ou anciens, chemins de stockage ou métadonnées d’objet conservés peuvent encore contenir l’ancien UID, le nom de fichier d’origine, l’identifiant d’envoi ou d’autres métadonnées d’importation pour préserver l’intégrité du contenu, assurer la modération et enquêter sur les abus ; ces valeurs ne sont pas intentionnellement affichées publiquement. Un compte supprimé ne peut plus gérer ce contenu. Contactez-nous avant de supprimer votre compte si vous souhaitez également que nous examinions la suppression du contenu importé et de ses métadonnées de stockage conservées.
La suppression de Craftia ne résilie pas un abonnement Google Play actif. Résiliez-le séparément dans Google Play > Paiements et abonnements > Abonnements. Google Play peut conserver les enregistrements de transactions conformément à ses propres obligations légales et règles de conservation.
Firebase indique que Crashlytics conserve les rapports de plantage et les identifiants d’installation associés pendant 90 jours avant d’entamer leur suppression des systèmes actifs et de sauvegarde. AppsFlyer et Google Mobile Ads conservent les données traitées par ces fournisseurs conformément à leurs politiques et aux paramètres applicables. Les journaux de sécurité, sauvegardes et enregistrements de suppression peuvent subsister pendant des périodes limitées selon les cycles de suppression normaux ou lorsque la loi l’exige.
La désinstallation de l’application met fin à la collecte future provenant de l’application, mais ne supprime pas les informations déjà stockées sur nos serveurs ou par les fournisseurs. Utilisez la commande de suppression intégrée à l’application ou contactez-nous pour une demande relative aux données.
La suppression du compte n’efface pas automatiquement les fichiers déjà téléchargés sur l’appareil ni l’ensemble des mentions J’aime, éléments enregistrés, téléchargements, bibliothèques et paramètres de groupe d’âge mis en cache localement. Supprimez les téléchargements dans l’application lorsque cette option est disponible, puis effacez le stockage de l’application ou désinstallez-la pour supprimer les données locales restantes.
6. Sécurité et traitement international
Nous appliquons des garanties administratives et techniques raisonnables, notamment l’accès authentifié, les contrôles de sécurité Firebase, les restrictions d’accès, le hachage des jetons d’achat et le protocole HTTPS/TLS pour les données en transit. Firebase indique que les services Firebase utilisés par Craftia chiffrent les données client concernées au repos. Aucun système ne peut garantir une sécurité absolue.
Craftia et ses fournisseurs peuvent traiter les informations aux États-Unis et dans d’autres pays où ils exercent leurs activités. Ces pays peuvent appliquer des lois différentes en matière de protection des données. Lorsque cela est requis, les transferts reposent sur les garanties contractuelles des fournisseurs ou d’autres mécanismes de transfert licites.
7. Vos choix et vos droits
Selon votre lieu de résidence, vous pouvez disposer de droits permettant d’accéder à vos informations, de les rectifier, de les supprimer, d’en limiter le traitement ou d’en recevoir une copie, de vous opposer à certains traitements, de retirer votre consentement et d’introduire une réclamation auprès d’une autorité de protection des données.
Vous pouvez :
- mettre à jour les informations de votre profil dans l’application ;
- supprimer le compte dans Paramètres > Supprimer le compte ;
- ouvrir les Choix de confidentialité de Craftia lorsqu’ils sont affichés afin d’examiner les choix publicitaires Google UMP disponibles ;
- réinitialiser ou supprimer l’identifiant publicitaire Android dans les paramètres de l’appareil et gérer la personnalisation des annonces Google à l’aide des commandes Google ;
- gérer ou résilier les abonnements dans Google Play ; et
- demander l’accès, la rectification, la suppression ou une assistance en écrivant à [email protected].
Nous pouvons demander les informations raisonnablement nécessaires pour vérifier que vous contrôlez le compte concerné. Pour les demandes de suppression AppsFlyer applicables, nous transmettrons la demande à AppsFlyer.
8. Enfants et adolescents
Craftia utilise un écran d’âge pour appliquer des paramètres publicitaires adaptés à l’âge. Pour un enfant ou un groupe d’âge inconnu, Craftia demande un traitement destiné aux enfants et limite la classification maximale du contenu publicitaire ; pour un adolescent, Craftia envoie un signal indiquant un âge inférieur à l’âge de consentement. Craftia n’envoie pas l’âge exact à AdMob.
Si la législation locale exige le consentement d’un parent ou d’un tuteur pour qu’un enfant utilise les fonctionnalités de compte, de communauté ou de publicité qui restent accessibles aux mineurs, le parent ou le tuteur doit donner cette autorisation. Indépendamment de ce consentement, les utilisateurs de moins de 18 ans ne peuvent ni soumettre ni publier de contenu généré par les utilisateurs. Un parent ou un tuteur peut nous contacter afin d’examiner ou de supprimer les informations d’un enfant. Nous prendrons des mesures raisonnables pour vérifier la demande.
9. Modifications de la présente Politique
Nous pouvons mettre à jour la présente Politique lorsque le Service, les fournisseurs ou les exigences légales changent. Nous modifierons la date d’entrée en vigueur et fournirons un avis supplémentaire dans l’application lorsque le changement est important. L’utilisation continue après une mise à jour est soumise à la Politique mise à jour, mais nous recueillerons le consentement lorsque la loi l’exige.
10. Contact
Exploitant et responsable du traitement : James Jung / Craftia
E-mail : [email protected]