Politique de confidentialité — Meldfall

Dernière mise à jour : 7 octobre 2026

Cette politique décrit les données traitées par l'application mobile « Meldfall » (jeu d'arcade de fusion de combinaisons de cartes, ci-après « l'application ») et les droits des joueurs. Elle est distincte de celle de l'application « Ramio », éditée par le même studio : les deux applications ne partagent aucune donnée.

Qui est responsable des données ?

L'application est éditée par Tristan Hurel (studio Quintain Games), France. Contact : contact@quintaingames.com

Quelles données sont traitées, et pourquoi ?

L'application se joue sans compte : aucun nom réel ne vous est demandé, et créer un compte reste facultatif. Le jeu lui-même se joue hors ligne ; seuls le registre (les classements), l'établi voisin, votre profil, vos écus, la sauvegarde de votre carnet, les notifications et les parties en direct passent par nos serveurs.

L'utilisation du jeu est encadrée par les conditions générales d'utilisation.

• Session invitée anonyme : à la première ouverture, l'application crée une session technique anonyme chez notre hébergeur (un identifiant aléatoire, sans e-mail). Elle sert à vous rattacher vos pièces au registre, vos empreintes et votre carnet, et à vous reconnaître d'une ouverture à l'autre. Finalité : fonctionnement du jeu.
• Compte (facultatif) : vous pouvez transformer la session invitée en compte, par adresse e-mail et mot de passe ou par connexion Google ou Apple — l'application ne reçoit alors que l'adresse e-mail du compte choisi. Le mot de passe n'est jamais stocké en clair (il est haché par notre prestataire d'authentification). Un compte sert à retrouver votre carnet et vos pièces au registre sur un autre appareil ; ce que l'invité avait construit est repris à la création. Finalité : conservation de la progression.
• Signature (pseudo) : le nom sous lequel vous jouez. En invité, c'est une signature tirée au hasard (« Invité-1234 ») ; la choisir suppose un compte. Elle est affichée aux autres joueurs au registre, sur votre profil, à l'établi voisin, dans les parties en direct et dans les liens de partage que vous envoyez vous-même. Un filtre refuse les signatures injurieuses. Finalité : fonctionnement du jeu.
• Profil : chaque joueur, invité compris, a un profil que les autres joueurs connectés peuvent ouvrir depuis le registre. Il montre votre signature, un portrait et un décor que vous choisissez parmi les images du jeu (aucune photo, aucune image personnelle), les feuilles des jours que vous avez gagnés (la date et votre meilleure pièce ce jour-là) et, sauf si vous la gardez pour vous, votre vitrine (les jours où vous avez livré une commande du jour, et la pièce livrée) et vos meilleures pièces. L'interrupteur « Montrer ma vitrine » de votre fiche joueur ferme la vitrine et les meilleures pièces aux autres joueurs, aussitôt et aussi longtemps que vous le voulez. Votre portrait accompagne aussi votre signature au registre et à l'établi voisin. Le profil ne contient aucun texte libre en dehors de la signature, et ne permet à personne de vous écrire. Finalité : fonctionnement du jeu.
• Écus : la monnaie du jeu. Vous en gagnez en jouant : à la fin de la leçon, quand vous livrez une pièce à la commande du jour, davantage quand vous l'honorez, et une prime si vous êtes le gagnant du jour ; ils servent à prendre des portraits et des décors. Nos serveurs tiennent votre solde, la liste de ce que vous avez gagné et dépensé, et les portraits et décors que vous avez pris, rattachés à votre session ou à votre compte. Les autres joueurs ne voient ni votre solde ni vos dépenses : seulement le portrait et le décor que vous affichez. Les écus ne s'achètent pas et n'ont aucune valeur en argent. Finalité : fonctionnement du jeu.
• Pièces au registre et empreintes : votre meilleure pièce (score) par mode, le temps tenu et, pour la commande du jour et l'établi voisin, l'empreinte de votre partie (la chronologie de votre score, qui permet à un autre joueur de jouer contre elle). Ces données sont lisibles par les autres joueurs connectés, avec votre signature. Finalité : registre et défis entre joueurs.
• Votre carnet : la progression que vous construisez, c'est-à-dire la vitrine (les pièces de vos commandes du jour livrées et leurs poinçons), les poinçons de L'apprentissage, votre collection de rangs et vos meilleures pièces. Il est gardé sur votre appareil, et une copie est conservée sur nos serveurs, rattachée à votre session invitée ou à votre compte, pour qu'un compte vous le rende sur un autre appareil ou après une réinstallation. De ce carnet, votre profil ne montre que la vitrine, votre rang le plus haut et le nombre de vos Joyaux et de vos Chefs-d'œuvre, et seulement tant que vous montrez votre vitrine ; le reste n'est vu que de vous. Il ne sert à aucun classement ni à aucune statistique. Finalité : conservation de la progression.
• Parties en ligne en direct (la commande commune, le face-à-face, l'arrière-boutique, quand elles sont ouvertes) : l'état de la partie transite par notre serveur de jeu le temps de la partie, avec votre signature, et n'est pas conservé ensuite.
• Mesure d'audience anonyme : pour savoir si le jeu plaît et l'améliorer, l'application envoie un identifiant d'appareil aléatoire, propre à Meldfall, la version de l'application, la langue, la plateforme (Android/iOS), la classe d'écran (téléphone ou tablette), le décalage horaire, les jours d'utilisation, des événements d'usage (partie lancée, terminée, abandonnée, mode joué) et la provenance de l'installation : sur Android, le référent transmis par Google Play (par exemple « recherche sur Google Play » ou le nom d'une campagne), et, quand un lien de partage Meldfall a ouvert le jeu, la référence de ce lien. Cette mesure n'est jamais rattachée à votre session, à votre compte ni à votre signature : nos serveurs ne l'enregistrent avec aucun identifiant de joueur. L'identifiant de mesure n'est partagé avec aucune autre application (ni avec Ramio) et il est remplacé par un nouveau, tiré au hasard, au plus tard 13 mois après sa création. Ces mesures ne permettent pas de vous identifier, ne sont croisées avec aucun autre traitement et ne servent qu'à des statistiques agrégées, dont on retire les appareils de test automatiques des stores.
• Rapports de plantage : en cas d'erreur technique, l'application peut envoyer un rapport anonyme (modèle d'appareil, versions du système et de l'application, trace technique de l'erreur) à notre prestataire Sentry (ingestion en Union européenne) pour corriger les bogues. Il n'est rattaché ni à votre session ni à votre signature.
• Notifications (facultatives) : si vous les acceptez, l'identifiant de notification de votre appareil, fourni par Google Firebase Cloud Messaging, est conservé avec la plateforme (Android ou iOS), la langue de l'appareil et son fuseau horaire, rattaché à votre session ou à votre compte. Ils servent à vous envoyer deux sortes de notifications : les notifications de jeu, quand un autre joueur dépasse votre empreinte à l'établi voisin (le rappel de la commande du jour, lui, est programmé sur votre téléphone et ne passe pas par nos serveurs) ; et les nouvelles du jeu (sa sortie, un événement de l'atelier, une nouveauté), deux par mois au plus, jamais la nuit dans votre fuseau, jamais pour le compte d'un tiers. La langue sert à vous écrire dans votre langue, le fuseau à ne pas vous réveiller. Chaque nouvelle envoyée est notée (nom de l'envoi, identifiant de notification, date) pour ne jamais vous l'envoyer deux fois. La permission n'est jamais demandée au démarrage. Vous pouvez couper les nouvelles seules, ou toutes les notifications, dans les Réglages de l'application, et retirer la permission dans les réglages du téléphone.
• Vérification des scores : pour garder un registre loyal, la suite des coups d'une partie est rejouée par notre serveur avant d'inscrire une pièce. Pour la commande du jour, ce rejeu établit aussi la plus haute pièce forgée dans la partie : c'est elle qui décide si la commande est honorée et payée en écus. Cette trace technique ne dit rien de vous en dehors de la partie jouée.
• Données techniques de connexion : adresse IP et journaux techniques, traités transitoirement par nos hébergeurs pour acheminer les échanges et assurer la sécurité du service.

L'application ne demande ni localisation, ni contacts, ni photos, ni microphone ; la seule permission éventuelle est celle des notifications, et elle n'est demandée qu'au moment où elle a un sens. Elle ne contient, à ce jour, ni publicité, ni traceur publicitaire, ni achat intégré, et ne vend, ne loue ni ne partage aucune donnée à des fins commerciales.

Les réglages de sons, de vibrations et de notifications restent sur votre appareil uniquement.

Base légale

• Session anonyme, compte, signature, registre, empreintes, carnet, écus, parties en ligne : exécution du service que vous demandez en jouant en ligne et en créant un compte, et intérêt légitime de l'éditeur à tenir un registre loyal (vérification des scores comprise).
• Profil visible des autres joueurs : intérêt légitime de l'éditeur à faire vivre un jeu où les joueurs se reconnaissent. Vous pouvez vous y opposer à tout moment pour la vitrine et les meilleures pièces, par l'interrupteur « Montrer ma vitrine », et pour le reste en écrivant à l'éditeur.
• Notifications de jeu et nouvelles du jeu : consentement, donné en acceptant les notifications dans l'application et dans les réglages du téléphone, retirable à tout moment ; les nouvelles se coupent à part, sans perdre les notifications de jeu.
• Mesure d'audience anonyme : intérêt légitime de l'éditeur à mesurer l'usage de son application. Le dispositif est limité à la production de statistiques agrégées, sans suivi entre applications ni recoupement avec d'autres traitements, avec un identifiant renouvelé au plus tard tous les 13 mois et des données conservées 180 jours, ce qui le place dans le cadre des mesures d'audience exemptées de consentement.
• Rapports de plantage : intérêt légitime à corriger les bogues.

Le responsable de traitement est l'éditeur (voir « Qui est responsable des données ? »). Les pages de Meldfall sont hébergées par GitHub, Inc. (GitHub Pages), 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, États-Unis.

Combien de temps ?

Les suppressions à échéance sont automatiques (chaque semaine). Les pièces d'une ancienne version du barème, devenues incomparables, peuvent être retirées du registre lors d'un changement de règles ; votre carnet n'est pas touché.

Où sont stockées les données, et qui y a accès ?

• La session, le compte, la signature, le registre, les empreintes, le carnet, le profil, les écus, les identifiants de notification et la mesure d'audience sont stockés chez Supabase (hébergement de base de données), dans un centre de données de l'Union européenne (AWS, région eu-west-3, Paris).
• Le serveur des parties en ligne et de la vérification des scores est hébergé chez Fly.io, à Paris ; l'état d'une partie n'y vit qu'en mémoire, le temps de la partie.
• Les rapports de plantage sont reçus par Sentry, ingestion en Union européenne (Allemagne).
• Les notifications sont acheminées par Google Firebase Cloud Messaging (Google, États-Unis), qui reçoit l'identifiant de notification et le texte du message.

Certains de ces prestataires sont des sociétés établies aux États-Unis (Google, Fly.io, Supabase, Sentry), même quand les données sont hébergées dans l'Union : les transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis.

Les échanges entre l'application et les serveurs sont chiffrés (HTTPS/WSS). Personne d'autre que l'éditeur et ces prestataires techniques n'a accès aux données, dans la seule mesure nécessaire au fonctionnement du service. Les autres joueurs ne voient que votre signature, vos pièces au registre, vos empreintes, votre profil (le portrait et le décor choisis, les feuilles gagnées et, tant que vous les montrez, votre vitrine et vos meilleures pièces) et, en partie en direct, vos actions de jeu. Le reste de votre carnet, votre solde d'écus et vos dépenses ne sont visibles que de vous.

Vos droits (RGPD)

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

• Fermer votre vitrine : l'interrupteur « Montrer ma vitrine » de votre fiche joueur retire aussitôt votre vitrine et vos meilleures pièces de la vue des autres joueurs.
• En invité : le bouton « Supprimer mes données » des Réglages efface aussitôt et définitivement, sur nos serveurs, votre session, votre signature, vos pièces au registre, vos empreintes, votre carnet, votre profil, vos écus, vos feuilles gagnées et votre identifiant de notification, puis ce que garde l'appareil. Vous repartez en invité neuf.
• Avec un compte : l'écran « Réglages > Compte » permet de le supprimer définitivement, avec tout ce qui s'y rattache (signature, registre, empreintes, carnet, profil, écus, feuilles gagnées, identifiants de notification).
• Sur l'appareil seulement : le bouton « Effacer mes données locales » des Réglages efface ce que l'application garde sur l'appareil. Désinstaller l'application produit le même effet.
• Sans l'application : écrivez à contact@quintaingames.com en indiquant votre signature ou l'adresse e-mail du compte ; nous effaçons la session ou le compte et tout ce qui s'y rattache sans délai injustifié.

Changer de signature dans l'application remplace l'ancienne partout. La mesure d'audience n'étant rattachée à aucune session, nous ne pouvons pas retrouver vos événements à partir de votre identité : ils s'effacent d'eux-mêmes au bout de 180 jours.

Vous pouvez aussi saisir la CNIL (www.cnil.fr).

Enfants

Meldfall s'adresse aux joueurs de 13 ans et plus, public déclaré aux stores : nous ne collectons sciemment aucune donnée d'un enfant plus jeune, et un parent peut demander l'effacement des données de son enfant à contact@quintaingames.com. Le profil visible des autres joueurs ne contient ni photo, ni image personnelle, ni texte libre en dehors de la signature, et le jeu n'offre aucune messagerie ; la vitrine peut être fermée à tout moment depuis la fiche joueur.

Évolutions

Cette politique pourra évoluer, par exemple à l'ajout de nouvelles fonctionnalités (publicité facultative, achats). La version en vigueur est publiée à l'adresse indiquée sur les fiches App Store et Google Play, avec sa date de mise à jour.

Privacy policy — Meldfall (English summary)

Last updated: 7 October 2026. The French version above prevails.

Controller: Tristan Hurel (Quintain Games), France — contact@quintaingames.com. Meldfall shares no data with Ramio, our other app.

No account is required. We never ask for your real name, and creating an account is optional. The game plays offline; only the leaderboard (the register), ghost runs, your profile, your florins, the backup of your logbook, notifications and live matches use our servers. Use of the game is governed by the terms of use.

What we process: an anonymous guest session (random technical ID) created at first launch; an optional account (e-mail and password, or Sign in with Google or Apple — we only receive the e-mail address; the password is never stored in clear text); your nickname (a random one as a guest; choosing it requires an account; filtered for abuse, shown to other players in the register, on your profile, in ghost runs, live matches and the share links you send); your profile, which other signed-in players can open from the register: your nickname, a portrait and a backdrop you pick among the game's own images (no photo, no personal image), the sheets of the days you won and, unless you close it with the "Display my showcase" switch of your player card, your showcase (the days you delivered a daily order, and the piece delivered) and your best pieces; it holds no free text other than the nickname and lets nobody write to you, and your portrait also appears next to your nickname in the register and in ghost runs; your florins, the in-game currency (earned by playing: the lesson, the daily order, the daily winner's bonus; never bought, with no monetary value): our servers keep your balance, what you earned and spent, and the portraits and backdrops you took, visible to you only; your best scores, held times and, for the daily order and ghost runs, the score timeline of your run (readable by signed-in players together with your nickname); your logbook (showcase, hallmarks, rank collection, best pieces), kept on your device with a copy on our servers linked to your guest session or account, of which your profile shows only the showcase, your highest rank and how many top pieces you forged, and only while you display your showcase; the state of a live match, kept in memory only for its duration; anonymous audience measurement (a random device ID specific to Meldfall, never linked to your session, account or nickname, replaced at least every 13 months, plus app version, language, platform, screen class, time offset, days of use, gameplay events and the install source: the Google Play referrer on Android and the reference of a Meldfall share link that opened the game); anonymous crash reports (device model, OS and app versions, technical stack trace) sent to Sentry (EU ingestion); if you accept notifications, your notification token (Google Firebase Cloud Messaging) with platform, language and time zone, used for game notifications (someone beat your ghost) and game news (release, events, new features: at most two a month, never at night), each of which you can turn off in the app settings; the sequence of moves of a run, replayed by our server before a score is recorded (for the daily order, the replay also establishes the highest piece forged, which decides whether the order is fulfilled and paid in florins); technical connection logs (IP address) handled transiently by our hosts.

No ads, no trackers and no in-app purchases to date, no sale or sharing of data. No location, contacts, photos or microphone permission is ever requested; the only optional permission is notifications. Sound, vibration and notification settings stay on your device.

Legal basis: performance of the service you request (online features, logbook, florins, account) and our legitimate interest (fair register including score verification, a profile other players can see, audience measurement limited to aggregate statistics, bug fixing); consent for notifications, news included. You can object to the profile at any time: the "Display my showcase" switch closes your showcase and best pieces, and you can write to us for the rest.

Retention: guest session and everything linked to it until you delete it, or after 13 months without opening the app; account until you delete it; notification token until you revoke it or delete your data; news delivery log and audience events 180 days; measurement device record 12 months after last use; crash reports 90 days; live match state for the duration of the match.

Hosting: Supabase (AWS eu-west-3, Paris, EU) for sessions, accounts, nicknames, scores, logbooks, profiles, florins, notification tokens and measurement; Fly.io (Paris) for live matches and score verification; Sentry (EU) for crash reports; Google Firebase Cloud Messaging (US) to deliver notifications. Transfers to US-based providers rely on the EU Standard Contractual Clauses and, where applicable, the EU–US Data Privacy Framework. Transport is encrypted (HTTPS/WSS).

Your rights (GDPR): access, rectification, erasure, restriction, objection, portability. The "Display my showcase" switch of your player card hides your showcase and best pieces from other players at once. As a guest, "Delete my data" in Settings erases your server-side data and then the data on your device; with an account, delete it from Settings > Account; "Clear my local data" erases what stays on the device; without the app, e-mail contact@quintaingames.com with your nickname or account e-mail. You may also lodge a complaint with the CNIL (www.cnil.fr).

Children: Meldfall is for players aged 13 and over, the audience declared to the stores; we knowingly collect no data from younger children, and a parent may ask us to erase their child's data at contact@quintaingames.com. The profile other players can see holds no photo, no personal image and no free text other than the nickname, the game has no messaging, and the showcase can be closed at any time.

Application Ramio : politique distincte.