Politique de confidentialité — Tiny Evolution
Cette politique explique quelles données le jeu mobile Tiny Evolution (Android et iOS, identifiant com.StudioNeoGames.TinyEvolution) traite, pourquoi, et quels sont vos droits.
1. Responsable du traitement
Tiny Evolution est édité par Aurora North Studio (Cédric Reboux), responsable des données décrites ici.
Contact : studio.aurora.north@gmail.com
2. Données enregistrées sur votre appareil
Votre progression (campagne, graines, Tinies, apparences, bestiaire, réglages) est enregistrée dans un fichier sur votre appareil. Ces données ne nous sont pas envoyées, sauf si vous créez un profil en ligne (section 3).
3. Profil en ligne (facultatif)
Le jeu se joue sans profil. Si vous créez un profil, notre serveur (service Supabase) conserve :
- un identifiant tiré au hasard ;
- votre pseudo et votre avatar (un Tiny du jeu) ;
- votre code de récupération ;
- votre langue ;
- quelques chiffres de progression (record, graines, régions, médailles, trophées, scores) ;
- une copie de votre sauvegarde ;
- si vous utilisez le parrainage : votre code ami et le lien avec votre parrain ou vos filleuls.
Ni e-mail, ni mot de passe, ni nom réel. Ces données servent à vous rendre votre partie sur un autre appareil, à afficher le classement du jeu et à faire fonctionner le parrainage. Dans le classement, les autres joueurs voient uniquement votre pseudo, votre avatar et vos scores — jamais votre identifiant ni votre code de récupération. Un pseudo peut être signalé par d'autres joueurs ; un pseudo signalé plusieurs fois peut être masqué du classement.
4. Contrôles du serveur (sécurité et lutte contre la fraude)
Pour protéger les achats, les cœurs et le parrainage, le serveur garde aussi :
- les numéros de vos commandes du store (Google Play / App Store) ;
- l'heure de vos cœurs perdus ;
- une empreinte chiffrée (hachée) de votre appareil — jamais son identifiant lui-même ;
- pour limiter les abus, une empreinte chiffrée (hachée) de votre adresse IP, comptée 48 heures au plus.
5. Publicité — Google AdMob
Le jeu affiche des publicités fournies par Google AdMob. Google peut utiliser l'identifiant publicitaire de votre appareil et des données techniques (modèle d'appareil, système, adresse IP, interactions avec les annonces) pour afficher et mesurer les annonces. Selon votre région (notamment dans l'Espace économique européen, au Royaume-Uni et en Suisse), un formulaire de consentement (Google UMP) vous est présenté au premier lancement ; vous pouvez modifier votre choix ensuite depuis les réglages du jeu lorsque l'option est proposée. Sur iOS, l'accès à l'identifiant publicitaire dépend de votre réponse à la demande d'autorisation de suivi d'Apple.
L'achat « Sans pub » retire les publicités imposées.
Pour savoir comment Google utilise les données : Comment Google utilise les informations des sites ou applications qui utilisent ses services. Vous pouvez aussi réinitialiser ou limiter l'identifiant publicitaire dans les réglages de votre téléphone.
6. Achats intégrés
Les achats passent par Google Play ou l'App Store d'Apple : nous ne voyons jamais vos informations de paiement. Pour vérifier qu'un achat est authentique et le livrer une seule fois, notre serveur transmet le reçu de l'achat au store concerné et conserve le numéro de commande.
7. Téléchargement des données du jeu
Au premier lancement et lors des mises à jour, le jeu télécharge ses contenus depuis Cloudflare (R2). Comme pour toute connexion Internet, Cloudflare traite techniquement votre adresse IP pour acheminer les fichiers. Nous n'associons pas ces téléchargements à votre profil. Cloudflare sert aussi d'intermédiaire réseau devant notre serveur.
8. Ce que le jeu ne fait pas
- Pas d'outil d'analyse d'audience ni de rapport de plantage (Unity Analytics et Crash Reporting sont désactivés ; pas de Firebase).
- Pas de collecte d'e-mail, de nom, de contacts, de photos ou de localisation précise.
- Pas de vente de vos données.
9. Services tiers
| Service | Rôle | Politique |
|---|---|---|
| Google AdMob | Publicité, consentement | policies.google.com/technologies/partner-sites |
| Supabase | Hébergement du profil en ligne | supabase.com/privacy |
| Google Play Billing | Achats sur Android | policies.google.com/privacy |
| Apple App Store | Achats sur iOS | apple.com/legal/privacy |
| Cloudflare | Téléchargement des données, réseau | cloudflare.com/privacypolicy |
Certains de ces prestataires peuvent traiter des données hors de l'Union européenne ; ils s'appuient pour cela sur les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou décision d'adéquation).
10. Base légale
- Profil en ligne, classement, parrainage : exécution du service que vous demandez en créant le profil.
- Contrôles du serveur (achats, cœurs, parrainage, limites anti-abus) : notre intérêt légitime à protéger le jeu et ses joueurs contre la fraude.
- Achats : exécution du contrat de vente.
- Publicité personnalisée : votre consentement, que vous pouvez retirer à tout moment.
11. Durée de conservation
- Données du profil en ligne et sauvegarde : tant que le profil n'est pas supprimé.
- Empreinte de l'adresse IP : 48 heures au plus.
- Empreintes d'appareil du parrainage : oubliées au bout d'un an.
- Le reste (numéros de commande, cœurs perdus, signalements de pseudos) : effacé avec votre profil.
- Données sur votre appareil : jusqu'à la désinstallation du jeu.
12. Supprimer votre profil
Vous pouvez supprimer votre profil à tout moment dans le jeu : écran PROFIL → « Supprimer mon profil », puis confirmation. Le profil, le code de récupération et la sauvegarde en ligne sont effacés ; votre progression sur cet appareil est gardée.
Vous pouvez aussi demander la suppression par e-mail à studio.aurora.north@gmail.com, en indiquant votre pseudo (et si possible votre code de récupération, pour que nous puissions vérifier qu'il s'agit bien de votre profil).
13. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à studio.aurora.north@gmail.com. Nous répondons dans un délai d'un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de protection des données de votre pays.
14. Mineurs
Tiny Evolution est destiné aux adultes. Il n'est pas conçu pour les enfants et nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous et nous les supprimerons.
15. Sécurité
Les échanges avec notre serveur sont chiffrés (HTTPS). Le code de récupération est exigé pour modifier un profil, le nombre d'essais est limité, et les identifiants d'appareil et adresses IP ne sont conservés que sous forme d'empreintes hachées. Aucun système n'est infaillible, mais nous limitons les données au strict nécessaire.
16. Modifications
Nous pouvons mettre à jour cette politique, par exemple si le jeu évolue. La date en haut de page indique la dernière version. En cas de changement important, nous vous en informerons dans le jeu.
Privacy Policy — Tiny Evolution
This policy explains what data the Tiny Evolution mobile game (Android and iOS, ID com.StudioNeoGames.TinyEvolution) processes, why, and what your rights are.
1. Data controller
Tiny Evolution is published by Aurora North Studio (Cédric Reboux), the controller of the data described here.
Contact: studio.aurora.north@gmail.com
2. Data stored on your device
Your progress (campaign, seeds, Tinies, looks, bestiary, settings) is saved in a file on your device. It is not sent to us unless you create an online profile (section 3).
3. Online profile (optional)
You can play without a profile. If you create one, our server (Supabase service) keeps:
- a random identifier;
- your nickname and your avatar (a Tiny from the game);
- your recovery code;
- your language;
- a few progress figures (best score, seeds, regions, medals, trophies, scores);
- a copy of your save;
- if you use referrals: your friend code and the link to your referrer or referred players.
No e-mail, no password, no real name. This data is used to give you back your game on another device, to show the in-game leaderboard and to run referrals. On the leaderboard, other players only see your nickname, avatar and scores — never your identifier or recovery code. Other players can report a nickname; a nickname reported several times may be hidden from the leaderboard.
4. Server checks (security and fraud prevention)
To protect purchases, hearts and referrals, the server also keeps:
- your store order numbers (Google Play / App Store);
- the time of your lost hearts;
- an encrypted (hashed) fingerprint of your device — never its identifier itself;
- to limit abuse, an encrypted (hashed) fingerprint of your IP address, counted for 48 hours at most.
5. Advertising — Google AdMob
The game shows ads provided by Google AdMob. Google may use your device's advertising identifier and technical data (device model, operating system, IP address, ad interactions) to show and measure ads. Depending on your region (in particular the European Economic Area, the UK and Switzerland), a consent form (Google UMP) is shown on first launch; you can change your choice later from the game settings when the option is offered. On iOS, access to the advertising identifier depends on your answer to Apple's tracking permission request.
The "No ads" purchase removes forced ads.
To learn how Google uses data: How Google uses information from sites or apps that use its services. You can also reset or limit the advertising identifier in your phone settings.
6. In-app purchases
Purchases go through Google Play or Apple's App Store: we never see your payment details. To check that a purchase is genuine and deliver it only once, our server sends the purchase receipt to the relevant store and keeps the order number.
7. Game data download
On first launch and on updates, the game downloads its content from Cloudflare (R2). As with any Internet connection, Cloudflare technically processes your IP address to deliver the files. We do not link these downloads to your profile. Cloudflare also acts as a network intermediary in front of our server.
8. What the game does not do
- No audience analytics and no crash reporting (Unity Analytics and Crash Reporting are disabled; no Firebase).
- No collection of e-mail, name, contacts, photos or precise location.
- We do not sell your data.
9. Third-party services
| Service | Role | Policy |
|---|---|---|
| Google AdMob | Advertising, consent | policies.google.com/technologies/partner-sites |
| Supabase | Online profile hosting | supabase.com/privacy |
| Google Play Billing | Purchases on Android | policies.google.com/privacy |
| Apple App Store | Purchases on iOS | apple.com/legal/privacy |
| Cloudflare | Game data download, network | cloudflare.com/privacypolicy |
Some of these providers may process data outside the European Union; they rely on the safeguards provided by the GDPR (European Commission standard contractual clauses or an adequacy decision).
10. Legal basis
- Online profile, leaderboard, referrals: providing the service you request by creating the profile.
- Server checks (purchases, hearts, referrals, anti-abuse limits): our legitimate interest in protecting the game and its players against fraud.
- Purchases: performance of the sales contract.
- Personalised advertising: your consent, which you can withdraw at any time.
11. Retention
- Online profile data and save: until the profile is deleted.
- IP address fingerprint: 48 hours at most.
- Referral device fingerprints: forgotten after one year.
- Everything else (order numbers, lost hearts, nickname reports): deleted with your profile.
- Data on your device: until you uninstall the game.
12. Deleting your profile
You can delete your profile at any time in the game: PROFILE screen → "Delete my profile", then confirm. The profile, recovery code and online save are erased; your progress on this device is kept.
You can also request deletion by e-mail at studio.aurora.north@gmail.com, stating your nickname (and if possible your recovery code, so we can check that the profile is yours).
13. Your rights
Under the GDPR, you have the right of access, rectification, erasure, objection, restriction and portability of your data, and the right to withdraw your consent at any time. To exercise them, write to studio.aurora.north@gmail.com. We reply within one month.
You may also lodge a complaint with the French data protection authority, the CNIL (www.cnil.fr), or with the authority of your country.
14. Minors
Tiny Evolution is intended for adults. It is not designed for children and we do not knowingly collect data about minors. If you believe a minor has sent us data, contact us and we will delete it.
15. Security
Exchanges with our server are encrypted (HTTPS). The recovery code is required to change a profile, the number of attempts is limited, and device identifiers and IP addresses are only kept as hashed fingerprints. No system is infallible, but we keep data to the strict minimum.
16. Changes
We may update this policy, for example when the game evolves. The date at the top shows the latest version. If there is a significant change, we will let you know in the game.