Confidentialité

Entrée en vigueur / mise à jour : 17 octobre 2026

1. Responsable et portée

Next Studio, en Corée du Sud, exploite Hashi (com.osj.hashi). Cette politique concerne l’app et ce site d’assistance. Contact : dhalska2@gmail.com.

2. Données de jeu sur votre appareil

La progression, le temps, les ponts, les réussites, l’historique d’annulation, les indices gratuits et les réglages de langue, thème, vibrations et erreurs sont enregistrés sur l’appareil. La progression complète n’est pas synchronisée avec notre serveur. L’aperçu web ne propose ni publicités mobiles, ni notifications push, ni achats. Nous n’utilisons pas de SDK distincts Firebase Analytics ou Crashlytics.

3. Publicité et choix de confidentialité

L’app mobile utilise les publicités interstitielles de Google AdMob et des publicités avec récompense facultatives. Le SDK publicitaire peut traiter l’adresse IP et la position approximative déduite, les identifiants d’appareil et publicitaires, les vues et clics, les diagnostics et les choix de consentement pour diffuser et mesurer les publicités et prévenir la fraude. Nous ne demandons pas l’accès à la position précise. Les demandes de consentement dépendent de la région et de vos choix ; lorsque nécessaire, les options de confidentialité publicitaire des réglages permettent de les modifier. Refuser la personnalisation n’arrête pas tous les traitements techniques. La communication de données publicitaires peut constituer une vente ou un partage selon le droit local ; nous n’affirmons pas qu’aucune donnée n’est collectée ou partagée. Exercez les droits de refus applicables via ces contrôles ou par e-mail. Les indices issus des publicités sont accordés après vérification du rappel signé de Google par notre serveur. Nous conservons un jeton de demande pseudonyme, l’identifiant de transaction publicitaire et l’heure pour éviter les doublons.

4. Notifications facultatives

Elles sont désactivées par défaut. Si vous les activez, Google Firebase Cloud Messaging et Apple APNs sur iOS traitent les identifiants d’installation, les jetons push, les abonnements à des sujets linguistiques et les informations de livraison. Les désactiver dans les réglages demande le désabonnement et la suppression du jeton FCM. Le système d’exploitation peut aussi les bloquer. Nous ne conservons pas de base séparée de jetons par appareil. L’envoi automatique n’est pas encore activé.

5. Comptes et achats

Supabase traite l’e-mail, l’identifiant du compte, les journaux d’authentification et d’accès, les identifiants de produit et de transaction, l’environnement d’achat, les droits acquis, le solde d’indices payants, l’identifiant de demande d’utilisation, le puzzle et l’heure pour authentifier, vérifier, restaurer et éviter les débits d’indices en double. Nous ne collectons pas les données de carte bancaire. La base est à Séoul, en Corée du Sud ; Supabase et ses sous-traitants peuvent fournir l’assistance d’authentification et d’exploitation depuis d’autres pays, dont les États-Unis. Apple traite les paiements et vérifie les transactions. Les bases juridiques requises sont l’exécution du contrat, l’intérêt légitime de sécurité et de lutte contre la fraude, les obligations légales ou le consentement aux fonctions facultatives. Sur Android, Google Play traite le paiement. Lors d’un achat ou d’une restauration, l’application envoie à notre serveur le jeton d’achat Google Play et l’identifiant du produit ; le serveur les vérifie avec l’API Google Play Developer, enregistre l’identifiant du produit et un hachage SHA-256 à sens unique du jeton (pas le jeton lui-même), crédite l’achat une seule fois, puis le confirme (acknowledge) ou le consomme auprès de Google Play. Les notifications Google Play et les contrôles de remboursement ou d’annulation peuvent ajuster vos droits et votre solde d’indices.

6. Conservation sur serveur et transferts

Les données de compte, de droits et d’indices payants sont conservées pendant la durée nécessaire au service et à sa restauration ; les données inutiles sont supprimées sur demande. Seuls les éléments nécessaires à un litige ou à une obligation légale sont conservés, en expliquant le motif et la durée applicable. Supprimer le compte n’efface pas les transactions de la boutique. Google/Firebase, Apple, Supabase, GitHub et les fournisseurs de messagerie peuvent traiter des données hors de votre pays, notamment en Corée du Sud et aux États-Unis, selon leurs politiques et les garanties applicables. Contactez-nous pour les détails des transferts et l’exercice de vos droits.

7. Assistance et prestataires

Votre adresse e-mail, message et pièces jointes volontaires servent uniquement à répondre et résoudre votre demande. N’envoyez ni mots de passe, codes ni données de carte. Nous utilisons Gmail et GitHub Pages. Ces pages n’ont ni publicité, analyse ni formulaire. GitHub peut traiter les adresses IP et journaux pour l’hébergement et la sécurité. Apple, Google, GitHub et les sauvegardes appliquent leurs politiques ; le traitement peut se faire à l’étranger, notamment aux États-Unis. Nous ne téléversons pas les parties ; les sauvegardes du système sont gérées séparément.

8. Conservation et suppression

Les données locales restent jusqu’à effacement : supprimer l’app sur iOS (la décharger peut conserver les données), effacer son stockage sur Android ou les données du site du jeu web. Gérez les sauvegardes séparément. Les échanges d’assistance sont conservés le temps nécessaire puis supprimés. Une conservation légale ou liée à un litige sera expliquée avec sa durée applicable. Les prestataires gèrent leurs propres durées.

9. Droits et bases juridiques

Selon la loi locale, vous pouvez demander accès, rectification, suppression, copie portable, limitation, opposition, retrait du consentement ou recours. Aucune discrimination pour l’exercice de vos droits ; vous pouvez saisir votre autorité locale. Une vérification proportionnée peut être requise. Lorsqu’une base est nécessaire : réponse à votre demande, intérêt légitime à résoudre les problèmes, obligation légale ou consentement requis. Le retrait n’affecte pas les traitements antérieurs licites.

10. Enfants, sécurité et changements

Aucune donnée personnelle n’est nécessaire pour jouer. Nous ne sollicitons pas sciemment celles des enfants ; un responsable légal peut nous contacter au sujet d’un message envoyé. Nous limitons l’accès et prenons des précautions raisonnables sans garantie absolue. Les changements importants seront datés avec les notifications ou consentements requis.