Politique de confidentialité de Ride or Wheelie

Version 0.1 du 3 novembre 2026. S'applique au jeu mobile Ride or Wheelie (iOS et Android).

1. Qui est responsable

Le responsable du traitement est Alexandre OLIVA, entrepreneur individuel (EI), qui édite le jeu sous le nom commercial Avilo Studio.

• Adresse : 359 rue du 8 Mai, 65200 Montgaillard, France
• SIRET : 920 278 744 00015
• Contact pour vos données : privacy@avilostudio.com

2. En bref

• Vous jouez avec un compte invité créé au premier lancement. Nous ne demandons ni nom, ni adresse e-mail, ni numéro de téléphone.
• Nous gardons l'année de naissance sous forme de tranche d'âge seulement (moins de 13 ans, 13-15, 16-17, adulte).
• Les statistiques et rapports de plantage sont désactivés par défaut. Si vous les activez, ils ne portent aucun identifiant.
• Les vidéos publicitaires ne s'affichent que si vous le demandez. Pubs personnalisées : seulement pour un adulte qui l'accepte.
• Nos serveurs sont en France, chez OVH.
• Vous pouvez supprimer votre compte depuis le jeu (Réglages, Compte) ou depuis cette page.

3. Les données, pourquoi et sur quelle base

Compte de jeu

Au premier lancement, le jeu crée un compte invité sur notre serveur. Nous gardons : un identifiant de compte tiré au hasard, des jetons de session, une empreinte de l'identifiant de l'appareil (hachée sur le téléphone avant l'envoi : nous ne recevons jamais l'identifiant lui-même), la date de création et l'état du compte.

À la création d'un compte invité, nous gardons aussi une empreinte de l'adresse IP et de l'appareil, pour limiter les créations de comptes en masse (fraude aux récompenses de bienvenue).

Pourquoi : faire fonctionner le jeu et garder votre progression. Base : exécution du contrat (les conditions d'utilisation du jeu) ; intérêt légitime pour la lutte contre la fraude.

Connexion Google ou Apple (facultative)

Vous pouvez lier votre compte à Google (Android) ou à Apple (iOS) pour retrouver votre progression sur un autre téléphone. Le jeu ne demande ni votre nom ni votre adresse e-mail à Google ou Apple. Nous gardons seulement une empreinte salée de l'identifiant que Google ou Apple nous transmet. Pour Apple, nous gardons aussi, chiffré, un jeton qui sert uniquement à révoquer l'accès quand vous supprimez votre compte.

La liaison est obligatoire avant un premier achat, pour que l'achat ne se perde pas si vous changez de téléphone. Si votre compte Google ou Apple a déjà une progression, vous choisissez le profil à garder ; rien n'est écrasé avant votre choix.

La connexion par adresse e-mail n'est pas proposée aujourd'hui.

Base : exécution du contrat.

Âge

Le premier lancement demande votre année de naissance. Seule la tranche d'âge est gardée, sur le téléphone et sur notre serveur. Une tranche ne peut ensuite changer que vers plus de protection. Elle sert à adapter le jeu (voir Mineurs).

Base : obligation légale de protection des mineurs et exécution du contrat.

Profil public et jeu avec d'autres

À partir de 13 ans : votre pseudo (choisi librement, filtré), un code d'ami, votre pays (celui que vous choisissez sur votre profil, sinon déduit de la langue du téléphone), votre moto et vos scores apparaissent dans les classements, la liste d'amis et les salons en ligne. Nous gardons vos amis, vos demandes d'ami et les joueurs que vous avez bloqués.

Si vous signalez un pseudo ou un fantôme, nous gardons le signalement et la décision prise. Il n'y a pas de messagerie entre joueurs : seulement quelques gestes prédéfinis et le klaxon.

En ligne, votre position et l'état de votre moto sont transmis en direct aux autres joueurs du salon, par notre relais. Le relais utilise votre adresse IP pour acheminer les paquets ; il n'a pas de base de données.

Base : exécution du contrat ; intérêt légitime pour la modération.

Progression, économie et achats

Nous gardons votre progression : niveau, coins, motos et pièces, défis, épreuves, carrière, ligue, pass. Chaque mouvement de coins est inscrit dans un livre de comptes, qui sert à éviter les erreurs et la fraude.

Les achats passent par l'App Store ou Google Play. Nous ne voyons jamais votre moyen de paiement. Nous recevons du store la preuve d'achat : identifiant de transaction, produit, date, état (remboursé ou non). Le jeu transmet au store un identifiant de compte opaque pour rattacher l'achat au bon compte.

Pour un joueur mineur, nous gardons l'empreinte du code parent et le plafond mensuel choisi par le parent.

Si Apple nous demande des informations sur votre utilisation du jeu à la suite d'une demande de remboursement, nous ne répondons qu'avec votre accord.

Base : exécution du contrat ; obligation légale (comptabilité) ; intérêt légitime (lutte contre la fraude).

Courses, anti-triche, fantômes et rediffusions

Pour valider un score ou une récompense, le jeu envoie les commandes enregistrées pendant la course (gaz, embrayage, freins, rapports) et son résultat. Le serveur vérifie que la course est possible.

Vos meilleurs passages en contre-la-montre deviennent des fantômes (trajectoire de la moto) que d'autres joueurs peuvent affronter. Des passages de votre Libre peuvent aussi être rediffusés à d'autres joueurs, toujours annoncés comme rediffusion, sous un pseudo inventé, jamais dans un classement. Réglage « Mes runs peuvent être rediffusés » : activé par défaut pour un adulte, désactivé par défaut de 13 à 17 ans, impossible avant 13 ans. Le désactiver retire aussitôt vos passages.

Pour lutter contre la triche, le serveur demande aussi au téléphone une preuve d'intégrité (Play Integrity sur Android, App Attest sur iOS), qui atteste que le jeu n'a pas été modifié.

Base : exécution du contrat ; intérêt légitime (équité des classements) ; pour les rediffusions, votre accord, modifiable à tout moment.

Vidéos récompensées (Google AdMob)

Le jeu ne montre jamais de pub sans votre demande : pas de pub au lancement, pas de bannière, jamais pendant une course. Si vous choisissez de regarder une vidéo pour une récompense, elle est fournie par Google AdMob.

• Au premier usage, l'outil de consentement de Google (UMP) vous demande votre choix pour les pubs personnalisées. Elles sont désactivées par défaut, et impossibles pour un joueur mineur.
• Pour afficher une vidéo, même non personnalisée, Google traite des données de l'appareil (adresse IP, modèle, et selon votre choix l'identifiant publicitaire) selon ses propres règles : policies.google.com/technologies/partner-sites.
• La récompense est vérifiée par notre serveur à l'aide d'un code à usage unique ; Google ne nous transmet pas votre identité.
• Aucune vidéo avant 13 ans.

Base : votre consentement pour les pubs personnalisées et les traceurs qu'elles exigent ; votre demande pour la vidéo elle-même.

Statistiques et rapports de plantage (facultatifs)

Désactivés par défaut. Si vous cochez « Statistiques anonymes » (au premier lancement ou dans Réglages, Confidentialité), le jeu envoie une liste fermée d'événements : ouverture du jeu, première ouverture du jour, première minute, leçon terminée, fin du tutoriel, début, fin et relance d'une course, premier coup d'embrayage parfait, fluidité d'une course, plantage. Ils portent la tranche d'âge, la version du jeu, la plateforme, la carte, le mode, la moto, des durées et des compteurs.

Ils ne portent jamais : pseudo, identifiant de joueur, de compte, d'appareil ou publicitaire, pays, adresse e-mail. Le serveur n'en garde que des compteurs agrégés. Un plantage envoie en plus un extrait du journal d'erreurs (4 Ko au plus), nettoyé des adresses e-mail, adresses IP, chemins et jetons. L'adresse IP de l'envoi sert seulement à limiter le débit ; elle est hachée en mémoire et jamais écrite.

Rien n'est envoyé avant 13 ans. Décocher la case arrête tout envoi et efface la file locale.

Base : votre consentement.

Notifications

Seulement des notifications locales du téléphone (rappels de défis), désactivables, jamais entre 22 h et 8 h par défaut. Aucune notification n'est envoyée par notre serveur.

Contenu téléchargé et journaux techniques

Une partie du contenu (cartes, sons) est téléchargée depuis Cloudflare. Comme tout serveur web, Cloudflare traite votre adresse IP pour livrer les fichiers et protéger le service. Le journal d'accès de notre propre API ne contient pas d'adresse IP.

Support

Si vous nous écrivez, nous utilisons votre adresse e-mail et votre message pour vous répondre.

Base : intérêt légitime (vous répondre).

Sur votre téléphone

Votre sauvegarde, vos réglages et vos jetons de session restent sur le téléphone. Le gyroscope et l'accéléromètre servent à diriger la moto ; leurs mesures ne quittent pas le téléphone.

4. Ce que nous ne faisons pas

• Nous ne vendons ni ne louons vos données.
• Pas de localisation précise, pas d'accès aux contacts, aux photos, au micro ni à la caméra.
• Pas d'outil d'analyse tiers, pas de traceur publicitaire en dehors des vidéos AdMob que vous demandez.
• Pas de messagerie entre joueurs.

5. Qui reçoit les données

Google et Apple agissent aussi pour leur propre compte (store, compte Google ou Apple), selon leurs propres politiques de confidentialité.

Transferts hors de l'Union européenne : Cloudflare, Google et Apple peuvent traiter des données aux États-Unis. Ces transferts s'appuient sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) dont ces sociétés se réclament, ou sur les clauses contractuelles types de la Commission européenne.

6. Combien de temps

7. Mineurs

• Moins de 13 ans : profil restreint. Ni achat, ni vidéo publicitaire, ni fonction en ligne avec d'autres joueurs (amis, classements, ligue, rediffusions, parrainage, salons). Aucune statistique ni rapport de plantage envoyé. Le reste du jeu est complet.
• 13 à 17 ans : pas de pub personnalisée ; rediffusion désactivée par défaut ; achats protégés par un code parent à 4 chiffres et un plafond mensuel choisi par le parent (0, 10, 20 ou 50 €, 20 € par défaut), qui s'ajoutent aux contrôles parentaux d'Apple et de Google.
• Moins de 15 ans : en France, les options facultatives (statistiques) demandent l'accord d'un parent. Le jeu l'annonce ; nous ne pouvons pas vérifier qui coche la case.

Si vous êtes parent et pensez que votre enfant nous a transmis des données, écrivez à privacy@avilostudio.com.

8. Vos droits

Vous avez le droit d'accéder à vos données, de les rectifier, de les effacer, d'en limiter l'usage, de vous opposer à un traitement fondé sur l'intérêt légitime, de demander leur portabilité, et de retirer votre consentement à tout moment (sans effet sur ce qui a été fait avant).

• Dans le jeu : Réglages, Confidentialité (statistiques, pubs personnalisées, rediffusions) ; Réglages, Compte (suppression).
• Par e-mail : privacy@avilostudio.com. Comme nous ne connaissons ni votre nom ni votre adresse e-mail, indiquez votre code d'ami (écran Amis du jeu) et, si votre compte est lié, le service utilisé (Google ou Apple). Nous pourrons vous demander une autre preuve que le compte est bien le vôtre.
• Nous répondons sous un mois.
• Vous pouvez aussi adresser une réclamation à la CNIL : cnil.fr/fr/plaintes.

Les statistiques ne portent aucun identifiant : nous ne pouvons pas retrouver celles qui viennent de vous.

9. Sécurité

Échanges chiffrés (HTTPS) entre le jeu et nos serveurs ; identifiants de connexion gardés en empreinte salée ; jetons Apple chiffrés ; base de données non exposée à Internet ; sauvegardes chiffrées.

10. Changements

Nous publierons ici toute nouvelle version, avec sa date. Si un changement touche vos choix ou ajoute un usage de vos données, le jeu vous le dira avant qu'il s'applique.