Politique de confidentialité — Meldfall

Dernière mise à jour : 10 septembre 2026

Cette politique décrit les données traitées par l'application mobile « Meldfall » (jeu d'arcade de fusion de combinaisons de cartes, ci-après « l'application ») et les droits des joueurs. Elle est distincte de celle de l'application « Ramio », éditée par le même studio : les deux applications ne partagent aucune donnée.

Qui est responsable des données ?

L'application est éditée par Tristan Hurel (studio Quintain Games), France. Contact : contact@quintaingames.com

Quelles données sont traitées, et pourquoi ?

L'application se joue sans compte : aucun nom réel ne vous est demandé, et créer un compte reste facultatif. Le jeu lui-même se joue hors ligne ; seuls les classements, les parties en ligne et la sauvegarde de vos records passent par nos serveurs.

L'utilisation du jeu est encadrée par les conditions générales d'utilisation.

Session invitée anonyme : à la première ouverture, l'application crée une session technique anonyme chez notre hébergeur (un identifiant aléatoire, sans e-mail). Elle sert à rattacher vos scores aux classements et à vous reconnaître d'une ouverture à l'autre. Finalité : fonctionnement du jeu (classements, courses en ligne).
Compte (facultatif) : vous pouvez transformer la session invitée en compte, par adresse e-mail et mot de passe ou par connexion Google ou Apple — l'application ne reçoit alors que l'adresse e-mail du compte choisi. Le mot de passe n'est jamais stocké en clair (il est haché par notre prestataire d'authentification). Un compte sert à retrouver ses records sur un autre appareil ; les records de l'invité sont repris à la création. Finalité : conservation de la progression.
Pseudo : le nom que vous choisissez dans l'application (« Invité-1234 » par défaut). Il est affiché aux autres joueurs dans les classements, les courses en ligne et les liens de partage que vous envoyez vous-même. Un filtre refuse les pseudos injurieux. Finalité : fonctionnement du jeu.
Scores, temps et chronologie de partie : votre meilleur score par mode, le temps tenu et, pour le défi du jour et les duels fantômes, la chronologie de votre score au fil de la partie (elle permet à un autre joueur de jouer « contre votre fantôme »). Ces données sont lisibles par les autres joueurs connectés, avec votre pseudo. Finalité : classements et défis entre joueurs.
Parties en ligne en direct (course publique, duel, salon privé) : l'état de la partie transite par notre serveur de jeu le temps de la partie, avec votre pseudo, et n'est pas conservé ensuite.
Mesure d'audience anonyme : pour savoir si le jeu plaît et l'améliorer, l'application envoie un identifiant d'appareil aléatoire, propre à Meldfall (jamais partagé avec Ramio ni avec aucune autre application, jamais rattaché à votre session ni à votre pseudo), la version de l'application, la langue, la plateforme (Android/iOS), la classe d'écran (téléphone ou tablette), les jours d'utilisation et des événements d'usage (partie lancée, terminée, abandonnée, mode joué). Ces mesures ne permettent pas de vous identifier et ne servent qu'à des statistiques agrégées.
Rapports de plantage : en cas d'erreur technique, l'application peut envoyer un rapport anonyme (modèle d'appareil, versions du système et de l'application, trace technique de l'erreur) à notre prestataire Sentry (ingestion en Union européenne) pour corriger les bogues. Il n'est rattaché ni à votre session ni à votre pseudo.
Jeton de notification : si vous acceptez les notifications (« sois prévenu quand on bat ton fantôme »), un identifiant technique de l'appareil fourni par le service de notifications est conservé pour vous les envoyer. La permission n'est jamais demandée au démarrage ; vous pouvez la retirer à tout moment dans les réglages du téléphone.
Vérification des scores : pour garder des classements loyaux, la suite des coups d'une partie est rejouée par notre serveur avant d'inscrire un score. Cette trace technique ne dit rien de vous en dehors de la partie jouée.
Données techniques de connexion : adresse IP et journaux techniques, traités transitoirement par nos hébergeurs pour acheminer les échanges et assurer la sécurité du service.

L'application ne demande ni localisation, ni contacts, ni photos, ni microphone ; la seule permission éventuelle est celle des notifications, et elle n'est demandée qu'au moment où elle a un sens. Elle ne contient, à ce jour, ni publicité, ni traceur publicitaire, ni achat intégré, et ne vend, ne loue ni ne partage aucune donnée à des fins commerciales.

Les réglages (sons, vibrations), votre collection de rangs et vos records personnels sont gardés sur votre appareil uniquement.

Base légale

Session anonyme, compte, pseudo, scores, parties en ligne : exécution du service que vous demandez en jouant en ligne et en créant un compte, et intérêt légitime de l'éditeur à faire fonctionner des classements loyaux (vérification des scores comprise).
Notifications : consentement, donné dans l'application et dans les réglages du téléphone, retirable à tout moment.
Mesure d'audience anonyme : intérêt légitime de l'éditeur à mesurer l'usage de son application. Le dispositif est limité à la production de statistiques agrégées, sans suivi entre applications ni recoupement avec d'autres traitements, ce qui le place dans le cadre des mesures d'audience exemptées de consentement.
Rapports de plantage : intérêt légitime à corriger les bogues.

Le responsable de traitement est l'éditeur (voir « Qui est responsable des données ? »). Les pages de Meldfall sont hébergées par GitHub, Inc. (GitHub Pages), 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, États-Unis.

Combien de temps ?

Session anonyme, compte, pseudo, scores, temps et chronologies : tant que la session ou le compte existe sur nos serveurs, c'est-à-dire jusqu'à votre suppression ou votre demande d'effacement (voir « Vos droits »). Les scores d'une ancienne version du barème, devenus incomparables, peuvent être purgés lors d'un changement de règles.
Événements de mesure d'audience : 180 jours, puis suppression automatique.
État d'une partie en ligne en direct : le temps de la partie, en mémoire seulement.
Jeton de notification : jusqu'au retrait de la permission ou à la suppression du compte.
Journaux techniques des hébergeurs : durée courte propre à chaque prestataire, à des fins de sécurité.

Où sont stockées les données, et qui y a accès ?

La session anonyme, le pseudo, les scores et la mesure d'audience sont stockés chez Supabase (hébergement de base de données), dans un centre de données de l'Union européenne (AWS, région eu-west-3, Paris).
Le serveur des parties en ligne est hébergé chez Fly.io, à Paris ; l'état d'une partie n'y vit qu'en mémoire, le temps de la partie.
Les rapports de plantage sont reçus par Sentry, ingestion en Union européenne (Allemagne).

Les échanges entre l'application et les serveurs sont chiffrés (HTTPS/WSS). Personne d'autre que l'éditeur et ces prestataires techniques n'a accès aux données, dans la seule mesure nécessaire au fonctionnement du service. Les autres joueurs ne voient que votre pseudo, vos scores et, en course en ligne, vos actions de jeu.

Vos droits (RGPD)

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données.

Sur l'appareil : le bouton « Effacer mes données locales » des réglages de l'application efface votre collection, vos records et vos réglages gardés sur l'appareil. Désinstaller l'application produit le même effet.
Votre compte : si vous en avez créé un, l'écran « Réglages > Compte » permet de le supprimer définitivement, avec ce qui s'y rattache.
Sur nos serveurs (session anonyme, pseudo, scores, chronologies) : écrivez à contact@quintaingames.com en indiquant votre pseudo et, si possible, la date approximative de vos parties ; nous effaçons la session et tout ce qui s'y rattache sans délai injustifié. Changer de pseudo dans l'application remplace l'ancien partout.

Vous pouvez aussi saisir la CNIL (www.cnil.fr).

Enfants

L'application est un jeu tout public, sans mise d'argent, sans achat intégré ni publicité à ce jour, et sans messagerie entre joueurs. Elle est ouverte à partir de 13 ans (voir les conditions d'utilisation). Aucune donnée personnelle n'est exigée pour jouer (ni nom, ni âge ; l'adresse e-mail n'est demandée que si vous créez un compte, ce qui reste facultatif) ; seul un pseudo, choisi librement et filtré, est visible des autres joueurs. Nous ne collectons sciemment aucune donnée permettant d'identifier un enfant.

Évolutions

Cette politique pourra évoluer, par exemple à l'ajout de nouvelles fonctionnalités (publicité facultative, achats). La version en vigueur est publiée à l'adresse indiquée sur les fiches App Store et Google Play, avec sa date de mise à jour.

Privacy policy — Meldfall (English summary)

Last updated: 10 September 2026. The French version above prevails.

Controller: Tristan Hurel (Quintain Games), France — contact@quintaingames.com. Meldfall shares no data with Ramio, our other app.

No account is required. We never ask for your real name, and creating an account is optional. The game plays offline; only leaderboards, live online matches and saving your records use our servers. Use of the game is governed by the terms of use.

What we process: an anonymous guest session (random technical ID) created at first launch; an optional account (e-mail and password, or Sign in with Google or Apple — we only receive the e-mail address; the password is never stored in clear text); the nickname you choose (filtered for abuse, shown to other players in leaderboards, online matches and the share links you send); your best scores, held times and, for the daily challenge and ghost duels, the score timeline of your run (readable by signed-in players together with your nickname); the state of a live online match, kept in memory only for its duration; anonymous audience measurement (a random device ID specific to Meldfall, never shared with any other app nor linked to your session, plus app version, language, platform, screen class (phone or tablet), days of use and gameplay events such as run started / ended / abandoned, kept 180 days); anonymous crash reports (device model, OS and app versions, technical stack trace) sent to Sentry (EU ingestion), never linked to your session or nickname; a notification token, if you accept notifications ("be told when someone beats your ghost"), which you may revoke at any time in the phone settings; the sequence of moves of a run, replayed by our server before a score is recorded, to keep leaderboards fair; technical connection logs (IP address) handled transiently by our hosts.

No ads, no trackers and no in-app purchases to date, no sale or sharing of data. No location, contacts, photos or microphone permission is ever requested; the only optional permission is notifications. Settings, your rank collection and personal records stay on your device.

Legal basis: performance of the service you request (online features, account) and our legitimate interest (fair leaderboards including score verification, audience measurement limited to aggregate statistics, bug fixing); consent for notifications.

Retention: server data for as long as the anonymous session or the account exists (until you delete it or ask us to erase it); audience events 180 days; live match state for the duration of the match.

Hosting: Supabase (AWS eu-west-3, Paris, EU) for sessions, nicknames, scores and measurement; Fly.io (Paris) for live matches. Transport is encrypted (HTTPS/WSS).

Your rights (GDPR): access, rectification, erasure, restriction, portability. Use "Erase my local data" in the app settings for on-device data; delete your account, if you created one, from Settings > Account; e-mail contact@quintaingames.com with your nickname to have your server-side session and scores erased. You may also lodge a complaint with the CNIL (www.cnil.fr).

Children: the game is suitable for all ages, with no gambling, no purchases or ads to date and no messaging, and is open from 13 years old; we knowingly collect no personal data from children.

Application Ramio : politique distincte.