Politique de confidentialité de Zippy Hills

Version 1.0. Date d'entrée en vigueur : 6 octobre 2026.

Ce document explique ce que Zippy Hills fait de tes données. Le contrat d'utilisation — ce que tu peux faire avec l'app, ce qui est payant et ce qui n'est pas garanti — est un document à part : les Conditions générales.

En bref

• Zippy Hills n'affiche aucune publicité, ne te piste pas entre les apps ni les sites web et ne vend de données à personne.
• Aucun compte n'est nécessaire : nous ne te demandons ni nom, ni e-mail, ni aucune autre donnée de contact.
• Ta progression est enregistrée sur l'appareil et, si tu utilises iCloud, dans ton iCloud, pour te suivre sur tes autres appareils.
• Quand tu termines une course du défi du jour, le fantôme de cette course (ta façon de conduire, sans aucune donnée te concernant) est publié pour que d'autres joueurs puissent l'affronter.
• Les statistiques d'utilisation (GameAnalytics) ne sont envoyées que si tu dis oui, et tu peux les désactiver quand tu veux.
• Si tu utilises Game Center, tes scores apparaissent dans les classements, avec ton pseudo Game Center.
• Si tu nous laisses te prévenir, nous conservons le code de notification de l'appareil pour t'envoyer les nouveautés du jeu et, de temps en temps, une offre ; tu peux le désactiver quand tu veux.
• Les achats sont facturés par Apple, et RevenueCat les valide.

1. Qui est responsable du traitement

• Responsable du traitement : Joan Cama Ribot (Somia Digital)
• E-mail de contact : hola@somiadigital.com

Les autres données d'identification du titulaire figurent dans les mentions légales. Il n'y a pas de délégué à la protection des données : cette activité ne fait pas partie de celles pour lesquelles l'article 37 du RGPD en impose un.

2. Le principe : le local d'abord

Zippy Hills est une app local-first. Tout ceci vit dans la base de données de ton téléphone et n'est jamais copié sur l'un de nos serveurs :

• ta progression : les coupes, les trophées et les points de chaque circuit, le niveau et les missions, le record de la route libre, ton meilleur résultat à chaque défi du jour et ta série ;
• les fantômes de tes meilleures courses (celui du défi du jour est, en plus, publié : section 5) ;
• tes pièces, ton garage (voitures, traînées et mondes), ce que tu as équipé et les achats que tu as faits ;
• le cadeau du jour et le tutoriel ;
• les réglages : le son, la vibration, la taille du texte, le mode Daltonisme, la langue, et tes réponses aux statistiques et aux notifications.

La copie dans ton iCloud. Si tu es connecté à iCloud, Zippy Hills en garde une copie dans ton compte iCloud (l'iCloud Key-Value Store d'Apple), pour que tu la retrouves sur les autres appareils où tu utilises le même compte. Cette copie est conservée par Apple, qui y agit en tant que responsable du traitement indépendant, et seule l'app peut la lire depuis tes appareils : nous n'y avons pas accès et elle ne passe par aucun de nos serveurs. Tu peux empêcher l'app d'utiliser iCloud dans les Réglages de l'appareil (ton nom ▸ iCloud).

Si tu supprimes l'app et que tu n'utilises pas iCloud, tout ceci part avec elle. Nous n'en avons aucune copie et ne pouvons pas te la restaurer. Tu peux tout effacer dans Réglages ▸ Effacer la progression.

3. Les permissions que demande l'app

Zippy Hills ne demande chaque permission que lorsqu'il en a besoin, et toujours avec la boîte de dialogue du système. Toutes peuvent être retirées quand tu veux depuis les Réglages du système, et les sections suivantes expliquent ce que l'app en fait.

4. Si tu utilises Game Center

Les classements de Zippy Hills relèvent de Game Center, le service d'Apple. Si tu y es connecté sur le téléphone, l'app y envoie tes scores : ton meilleur score de tous les temps et ton meilleur à chaque défi du jour, et avec ce dernier, la référence du fantôme de la course ; sinon, elle n'y envoie rien. C'est Apple qui les conserve avec ton compte Game Center, et tes amis Game Center peuvent les voir, tout comme n'importe quel joueur dans les classements mondiaux, à côté de ton pseudo.

Jamais nous n'y envoyons ton nom, ton e-mail ni rien d'autre de la partie.

Zippy Hills ne t'ouvre pas Game Center de lui-même : si tu n'y es pas connecté sur l'appareil, il te propose seulement de t'y connecter quand tu ouvres les classements ou les amis ; pour te montrer le classement de tes amis, Game Center te demande la permission d'utiliser ta liste d'amis, et tu peux refuser. Pour t'en déconnecter, Réglages ▸ Game Center. Apple y agit en tant que responsable du traitement indépendant, avec sa propre politique de confidentialité ; la base juridique de ce que nous y envoyons est l'exécution du contrat (article 6.1.b du RGPD), parce que tu le demandes en t'y connectant.

Les défis entre amis. Avec Game Center, tu peux aussi défier tes amis de battre l'un de tes scores (les défis et les activités de Game Center). C'est Apple qui s'en charge entièrement : la personne qui reçoit le défi y voit ton pseudo et le score à battre, et l'app se contente de lui ouvrir le défi quand elle y entre. Nous ne savons pas qui défie qui.

5. Les fantômes de tes parties

Un fantôme est l'enregistrement d'une course : tes touches sur l'écran avec leur instant, un point de contrôle par seconde, le jour, le circuit, le score et la version des règles du jeu, de quoi rejouer la course, et rien de plus (environ 2 Ko). Quand tu termines une course du défi du jour, le jeu en publie le fantôme ; et quand tu défies un ami avec un code (Défie un ami), il publie aussi celui de la course que tu lui envoies, enregistré sous ce code pour que ton ami puisse le trouver.

Il est enregistré dans la base de données publique de CloudKit, le service cloud d'Apple, dans le conteneur de Zippy Hills : n'importe quel joueur peut la lire, et c'est ainsi que tu affrontes le fantôme d'un autre. Pour en envoyer un, il faut être connecté à iCloud sur l'appareil ; sinon, aucun n'est envoyé. Lire les fantômes des autres n'envoie rien qui vienne de toi.

Un fantôme ne contient ni ton nom, ni ton e-mail, ni aucune donnée de contact. CloudKit y ajoute de lui-même un identifiant de ton compte iCloud qui ne vaut que pour ce jeu : il ne nous dit pas qui tu es et ne permet pas de te suivre dans d'autres apps. Quand le fantôme accompagne l'un de tes scores dans le classement Game Center, il y apparaît à côté de ton pseudo. Nous pouvons voir et supprimer les fantômes depuis la console CloudKit, et nous ne nous en servons que pour faire fonctionner le jeu.

Les fantômes sont supprimés automatiquement au bout de 30 jours. Si tu veux en faire supprimer un avant, écris-nous. La base juridique est notre intérêt légitime (article 6.1.f du RGPD) à te permettre d'affronter d'autres joueurs, ce à quoi tu t'attends quand tu joues à ce mode ; comme les fantômes ne contiennent aucune donnée de contact, l'impact sur toi est minime.

6. Notifications

L'Heure dorée et le cadeau du jour. Si tu nous laisses te prévenir, Zippy Hills te rappelle quand l'Heure dorée commence et que tu n'as pas encore récupéré ton cadeau du jour. Ces rappels sont locaux : c'est ton téléphone qui les programme, et ils ne passent par aucun serveur.

Avis de Zippy Hills (notifications push). Si tu as autorisé les notifications à Zippy Hills, nous conservons le code qu'Apple attribue à ton appareil pour lui envoyer des avis (le « jeton » de notification), avec la langue et la version de l'app, ainsi que les dates où nous l'avons reçu pour la première et pour la dernière fois, dans un service à nous hébergé sur Cloudflare. Nous n'y conservons pas ton adresse IP. Nous nous en servons uniquement pour t'envoyer des avis de Zippy Hills : les nouveautés et, de temps en temps, une offre ; jamais de la publicité tierce. Il n'est lié à aucun compte ni à aucune autre de tes données. Tu peux arrêter d'en recevoir quand tu veux depuis les réglages iOS ou dans le jeu, dans Réglages ▸ Notifications, qui efface le code de notre serveur ; si tu retires la permission dans les réglages iOS, le jeu le fait effacer la prochaine fois que tu l'ouvres ; les codes qu'Apple nous signale comme n'étant plus valides se suppriment automatiquement. L'app ne demande aucune nouvelle permission pour cela : elle n'enregistre le code que si tu lui avais déjà accordé celle des notifications.

Les mêmes avis, dans l'app. Zippy Hills peut aussi les afficher sous forme de feuille sur l'écran principal. L'app la lit dans un fichier public sur un de nos serveurs identique pour tout le monde et sans envoyer aucun identifiant, à son ouverture, et ne te l'affiche que si tu ne l'as pas encore vue ; celles que tu as vues sont enregistrées sur le téléphone. Si elle contient une image, celle-ci est téléchargée depuis un de nos serveurs, qui en voit l'adresse IP, comme pour n'importe quelle image d'internet.

La base juridique de ces avis est ton consentement (article 6.1.a du RGPD), que tu donnes en activant les notifications et que tu retires en les désactivant.

7. Statistiques d'utilisation, uniquement avec ton consentement

La première fois que tu ouvres le jeu, nous te demandons si tu veux nous aider à l'améliorer avec des statistiques d'utilisation. Tant que tu n'as pas dit oui, rien n'est envoyé (le service de statistiques ne démarre même pas), et si tu dis non, Zippy Hills fonctionne exactement pareil.

Si tu dis oui, l'app envoie à GameAnalytics des données techniques et d'utilisation pour savoir comment elle est utilisée et l'améliorer :

• un identifiant pseudonyme de l'app, généré au hasard, ou l'identifiant pour les fournisseurs d'Apple (IDFV), qui ne dit pas qui tu es et ne permet pas de te suivre dans d'autres apps ;
• des événements de jeu : le début et la fin d'une course, son mode et son circuit, sa durée, le résultat par tranches et les missions réussies, quand tu continues une partie et quand tu termines le tutoriel ;
• les achats, une fois crédités : le produit, le prix et la devise de la boutique, jamais l'identifiant de l'achat, le reçu ni aucune donnée de paiement ;
• le début et la fin de chaque session, que l'outil compte de lui-même ;
• des données techniques sur l'appareil : le modèle, la version du système et de l'app, la langue et le type d'écran (téléphone ou tablette), et les erreurs ou les fermetures inattendues.

Nous n'y envoyons ni ton nom, ni ton e-mail, ni ta position précise, ni tes contacts, ni l'identifiant publicitaire (IDFA).

Base juridique : ton consentement (article 6.1.a du RGPD et, pour l'identifiant enregistré sur l'appareil, article 22.2 de la LSSI-CE). Tu peux le retirer quand tu veux dans Réglages ▸ Statistiques. À partir de ce moment, plus rien n'est envoyé ; le retirer n'affecte pas ce qui a déjà été envoyé avant.

GameAnalytics agit en tant que sous-traitant, pour notre compte, et conserve les données sur des serveurs dans le cloud (Amazon Web Services et Google Cloud). S'il y a des transferts hors de l'Espace économique européen, ils se font avec les garanties prévues par le RGPD, comme les clauses contractuelles types.

8. Les achats dans l'app

Les achats sont facturés par Apple avec ton compte Apple : nous ne voyons jamais tes données de paiement.

Pour valider chaque achat, te livrer ce que tu as acheté et éviter les fraudes, l'app utilise RevenueCat (RevenueCat, Inc., États-Unis), qui reçoit un identifiant anonyme d'acheteur généré par l'app, le produit acheté, le prix, la devise, la date, le pays ou la boutique, et des données techniques sur l'app et l'appareil. Il n'est pas lié à ton identité. RevenueCat agit en tant que sous-traitant, et le transfert vers les États-Unis se fait avec les garanties prévues par le RGPD.

Base juridique : l'exécution de l'achat que tu demandes (article 6.1.b du RGPD).

Les pièces sont consommables et ne se restaurent pas comme les achats permanents ; si tu utilises iCloud, elles voyagent avec ta progression. Les remboursements sont gérés par Apple sur reportaproblem.apple.com.

9. Le formulaire d'assistance du site

Il y a un formulaire d'assistance sur zippyhills.somia.digital/fr/. Il ne recueille des données que si c'est toi qui le remplis.

• Ce que tu y mets : ton e-mail et ton message (obligatoires) et, si tu veux, ton nom. Nous ne demandons rien de plus, et tu n'as pas besoin d'y mettre de données de santé ni aucune donnée sensible.
• Pour quoi faire : pour lire ta demande et y répondre. Rien de plus : nous ne créons pas de listes de diffusion, nous n'envoyons pas de newsletters et nous n'utilisons pas ces adresses pour autre chose.
• Qui les conserve : le site est hébergé sur Netlify (Netlify, Inc., États-Unis), qui agit en tant que sous-traitant. Netlify reçoit et stocke l'envoi pour que nous puissions le lire. Le transfert hors de l'Espace économique européen se fait sous les garanties du chapitre V du RGPD (clauses contractuelles types).
• Combien de temps : 12 mois au maximum à partir de la réception de la demande. Passé ce délai, elle est supprimée de Netlify et de notre boîte mail.
• Base juridique : ton consentement (article 6.1.a du RGPD), donné en envoyant le formulaire, pour te répondre ; et notre intérêt légitime (article 6.1.f) à empêcher le spam.
• Le formulaire ne pose aucun cookie, ne charge aucun script et ne fait aucun suivi. Il comporte un champ piège caché pour les robots, que personne ne doit remplir.

Si tu préfères ne pas utiliser le formulaire, écris directement à hola@somiadigital.com.

10. Les statistiques de visites du site

Pour savoir combien de personnes visitent zippyhills.somia.digital et quelles pages elles lisent, nous utilisons Rybbit, un outil de statistiques open source installé sur notre propre serveur. Aucune entreprise d'analyse n'intervient.

• Ce qui est enregistré : la page que tu visites, la page d'où tu viens, la langue du navigateur, le type d'appareil, le navigateur et le système, la taille de l'écran, ainsi que le pays, la région et la ville approximatifs.
• Sans cookies : rien n'est enregistré dans ton navigateur et tu n'es pas suivi d'un site à l'autre.
• Ton adresse IP n'est pas conservée : elle sert sur le moment à déduire la localisation approximative et à calculer un identifiant anonyme qui change chaque jour, pour que nous puissions compter les visiteurs d'une journée sans savoir qui ils sont.
• Où : sur un serveur loué à OVHcloud (OVH Ltd), qui agit comme sous-traitant, à Londres (Royaume-Uni), un pays bénéficiant d'une décision d'adéquation de la Commission européenne (article 45 du RGPD). Les visites y arrivent par Netlify, qui héberge le site.
• Combien de temps : 26 mois ; elles sont ensuite effacées.
• Base juridique : notre intérêt légitime (article 6.1.f du RGPD) à savoir comment le site est utilisé pour l'améliorer.

11. Pour quoi, sur quelle base et combien de temps

Ce qui reste sur ton téléphone ne nous parvient pas, et ce n'est pas nous qui le traitons : c'est toi qui es responsable de l'y conserver. De ce qui nous parvient, voici la liste complète :

Quand la base est ton consentement, tu peux le retirer quand tu veux ; le retirer ne rend pas illicite ce qui avait été fait avant.

12. Qui reçoit les données

Les prestataires qui nous aident à faire fonctionner Zippy Hills traitent les données pour notre compte (ce sont des sous-traitants) et seulement pour ce que nous leur confions. Apple est un cas à part : le paiement, l'App Store et l'envoi des avis sont assurés par Apple en tant que responsable du traitement indépendant, avec sa propre politique de confidentialité.

Quand un prestataire traite des données hors de l'Espace économique européen, il le fait sous les garanties qu'exige le chapitre V du RGPD : clauses contractuelles types ou décision d'adéquation. Nous ne vendons ni ne cédons aucune donnée à qui que ce soit.

13. Tes droits

Tu as le droit d'accéder à tes données, de les rectifier, de les supprimer, d'en limiter ou de t'opposer au traitement, à la portabilité et de retirer ton consentement à tout moment, ainsi que de déposer une réclamation auprès de l'Agence espagnole de protection des données (aepd.es) ou de l'autorité de contrôle de ton pays. Nous te répondons dans un délai d'un mois au maximum ; si la demande est complexe, ce délai peut être prolongé de deux mois, et nous te le dirons.

En pratique, et parce que c'est plus rapide que de nous écrire :

• Retirer ton consentement aux statistiques : Réglages ▸ Statistiques.
• Ne plus recevoir d'avis : Réglages ▸ Notifications, ou les Réglages de l'appareil.
• Effacer ta progression : Réglages ▸ Effacer la progression, ou en supprimant l'app. La copie dans ton iCloud, c'est toi qui la contrôles depuis les Réglages de l'appareil.
• Supprimer un fantôme publié avant qu'il ne soit supprimé automatiquement : écris-nous.
• Te déconnecter de Game Center : Réglages ▸ Game Center.

Pour toute autre demande, écris-nous à hola@somiadigital.com. Comme nous ne te demandons aucune donnée de contact, pour retrouver tes données il nous faudra quelque chose qui les identifie ; s'il n'y a rien de tel, nous te le dirons (article 11 du RGPD).

14. Décisions automatisées

Nous ne prenons aucune décision automatisée produisant des effets juridiques à ton égard ou t'affectant de manière similaire, et nous ne faisons pas de profilage te concernant (article 22 du RGPD).

15. Mineurs

L'app est classée 4+ sur l'App Store et ne demande aucune donnée personnelle. Il faut avoir 14 ans ou plus pour utiliser Zippy Hills de façon autonome. Si tu vis dans un pays où l'âge minimum pour consentir au traitement de tes données est plus élevé, tu dois avoir cet âge.

Si tu as moins de 14 ans, tu peux jouer avec l'autorisation et sous la supervision de la personne qui exerce sur toi l'autorité parentale ou la tutelle, et c'est elle qui décide si le consentement aux statistiques est donné et si un achat peut être fait. Les achats sont toujours faits par le titulaire du compte Apple, qui peut utiliser « Partage familial » et « Demander l'autorisation d'achat ». La classification 4+ de l'App Store est une classification du contenu : elle ne remplace pas cette condition d'âge. Si tu es parent ou tuteur et que tu veux que nous effacions des données, écris-nous.

16. Sécurité

Nous faisons ce qui est raisonnable pour protéger le peu qui sort du téléphone : tout le trafic est chiffré. Aucun système n'est infaillible : si une faille de sécurité mettait un jour tes données en danger, nous le signalerions à l'autorité de contrôle et, si cela te concernait, nous te le dirions à toi.

17. Modifications de cette politique

Si ce que fait l'app change, ce document change avant, pas après, et la date en haut de la page est mise à jour. Les changements significatifs sont annoncés dans l'app, et les versions antérieures restent publiées et datées en bas de cette page.

18. Contact

Écris-nous à hola@somiadigital.com. La version qui fait foi de ce document est la version catalane ; les autres sont des traductions.