La présente politique explique quelles données sont collectées lorsque vous utilisez l’application mobile A Thought For You (« l’App »), pourquoi, et quels sont vos droits. L’App est un jeu social sur le monde imaginaire Lumyra : vous explorez un globe, voyagez entre régions et envoyez des pensées bienveillantes à d’autres joueurs.
1. Responsable du traitement
Imaginos Studio
Site : www.imaginos-studio.com
Contact confidentialité / support : contact@imaginos-studio.com
Les données de jeu et de compte sont hébergées sur nos serveurs (API
api-atfy.imaginos-studio.com), chez un prestataire d’hébergement (OVH, Union européenne).
2. Données que nous collectons
2.1 Compte et authentification
- Connexion via Google / Google Play Games : identifiant fournisseur, adresse e-mail, nom d’affichage éventuellement fourni par Google.
- Identifiant interne de compte ATFY, date de création, langue préférée (fr, en, es, de).
- Si un compte e-mail / mot de passe est utilisé : e-mail et mot de passe stocké sous forme hachée (jamais en clair).
2.2 Profil de jeu (pseudonyme public)
- Pseudonyme généré / affiché sur le globe (pas votre e-mail).
- Avatar (configuration visuelle).
- Progression : niveau, expérience, braises (monnaie de jeu), séries de connexion, badges, cartes, missions, historique de jeu.
- Région / pays fictionnels sur Lumyra liés à votre flamme.
Les autres joueurs voient uniquement un profil public limité (pseudonyme, avatar, position approximative sur la carte de jeu) — pas votre e-mail ni vos identifiants Google.
2.3 Position — pas de GPS appareil
L’App n’utilise pas la localisation GPS ni les services de localisation du téléphone. La position affichée sur Lumyra est une position de jeu approximative (carte imaginaire), attribuée et mise à jour lors du voyage dans l’App. Elle sert uniquement au placement de votre flamme et à la mécanique de jeu (régions, découvertes, envoi de pensées).
2.4 Pensées et liens
- Les messages sont des textes du catalogue de l’App (pas de saisie libre de message personnel dans le flux principal).
- Nous enregistrons qui envoie / reçoit quelle pensée, les liens entre joueurs, et l’état de lecture.
- Le contenu visible par le destinataire fait partie du gameplay.
2.5 Notifications push
- Avec votre permission (Android 13+), un jeton d’appareil (Firebase Cloud Messaging) est associé à votre compte pour vous prévenir qu’une pensée est arrivée.
- Le contenu de la notification est générique ; il n’inclut pas le texte intégral de la pensée.
2.6 Publicités
- L’App peut afficher des publicités (bannière, récompensée) via une médiation publicitaire (Unity LevelPlay) et des réseaux partenaires (notamment Unity Ads, Google AdMob).
- Les publicités sont identifiées comme telles (libellé « Publicité », offre « Publicité récompensée »). La bannière n’est pas mélangée aux boutons de jeu. La publicité récompensée n’est pas obligatoire pour jouer.
- Dans l’Espace économique européen / Royaume-Uni, un formulaire de consentement (Google User Messaging Platform, cadre IAB TCF) est affiché avant l’initialisation du SDK publicitaire. Sans autorisation, aucune publicité n’est demandée.
- Vous pouvez modifier vos choix dans l’App : Profil → Options → Confidentialité des publicités (lorsque le cadre applicable l’exige).
- Ces partenaires peuvent traiter des identifiants publicitaires de l’appareil et des données techniques selon leurs propres politiques et votre choix de consentement.
- Notre serveur peut enregistrer qu’une récompense publicitaire (braises) a été accordée (limite quotidienne).
2.7 Données techniques
- Données nécessaires au fonctionnement : jetons de session (JWT), journaux techniques serveur (erreurs, sécurité), sauvegardes de base de données.
- Des SDK tiers (Google, Firebase, Unity / publicité) peuvent collecter des données techniques ou analytiques selon leur configuration. Nous n’avons pas mis en place de suite d’analytique produit dédiée ni de Crashlytics dans le code métier ATFY.
3. Finalités
- Créer et sécuriser votre compte, vous connecter.
- Faire fonctionner le jeu (globe, voyage, pensées, progression, portefeuille de braises).
- Vous notifier des pensées reçues.
- Afficher des publicités et créditer les récompenses associées.
- Assurer la sécurité, prévenir les abus, maintenir et améliorer le service.
- Respecter nos obligations légales.
4. Bases légales (UE / RGPD)
- Exécution du contrat : fournir le service de jeu demandé.
- Intérêt légitime : sécurité, prévention de la fraude, amélioration technique, statistiques agrégées du monde de jeu.
- Consentement : notifications push ; publicités personnalisées / identifiant publicitaire via le formulaire in-app (UMP) lorsque le droit applicable l’exige. Les réglages de l’appareil (limite de suivi) sont aussi respectés.
- Obligation légale lorsque la loi l’exige.
5. Destinataires et sous-traitants
Selon les fonctionnalités utilisées, vos données peuvent être traitées par :
- Google — connexion Play Games / OAuth, services Play, éventuellement AdMob.
- Firebase (Google) — notifications push (FCM).
- Unity / LevelPlay (ironSource) et réseaux publicitaires associés — monétisation.
- OVH — hébergement de l’API et de la base de données.
Nous ne vendons pas vos données personnelles. Le partage avec d’autres joueurs se limite au profil public de jeu décrit ci-dessus.
6. Transferts hors UE
Certains prestataires (Google, Unity, réseaux pubs) peuvent traiter des données hors de l’Espace économique européen. Ces transferts s’appuient sur les mécanismes prévus par ces fournisseurs (clauses contractuelles types, etc.). Les données de compte et de jeu que nous stockons directement sont hébergées sur notre infrastructure serveur (OVH / UE).
7. Durée de conservation
- Données de compte et de progression : tant que le compte existe.
- Après suppression du compte : effacement des données personnelles associées dans nos bases applicatives (voir §8), sous réserve de copies de sauvegarde techniques temporairement conservées puis purgées selon le cycle de backup, et d’éventuelles obligations légales.
- Jetons push : tant que l’appareil est enregistré / le compte actif.
- Journaux techniques : durée limitée nécessaire à la sécurité et au diagnostic.
8. Suppression du compte et vos droits
Vous pouvez supprimer votre compte depuis l’App (paramètres / suppression de compte). Cela entraîne la suppression de votre profil, de vos pensées liées, liens, progression et données de jeu associées dans la base applicative.
Conformément au RGPD, vous disposez notamment des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, et de portabilité lorsque applicable. Vous pouvez aussi introduire une réclamation auprès de la CNIL.
Pour exercer vos droits : contact@imaginos-studio.com (précisez le compte concerné, par ex. e-mail Google lié).
9. Enfants
L’App n’est pas destinée aux enfants au sens des politiques « Designed for Families » / COPPA, ni aux mineurs de moins de 16 ans pour ce qui concerne la publicité personnalisée. Le SDK publicitaire est initialisé avec un indicateur « non destiné aux enfants ». Si vous pensez qu’un compte a été créé par un enfant sans autorisation, contactez-nous pour le supprimer.
10. Sécurité
Nous mettons en œuvre des mesures raisonnables (HTTPS, mots de passe hachés, accès restreint aux serveurs, sauvegardes). Aucun système n’étant infaillible, nous ne pouvons garantir une sécurité absolue.
11. Modifications
Nous pouvons mettre à jour cette politique. La date en tête de page sera actualisée. En cas de changement important, nous pourrons aussi informer via l’App ou la fiche Play Store.
12. Contact
Imaginos Studio — contact@imaginos-studio.com
Site : www.imaginos-studio.com
Privacy Policy — A Thought For You
This policy explains what data we collect when you use the A Thought For You mobile app (the “App”), why we collect it, and your rights. The App is a social game set on the imaginary world Lumyra: you explore a globe, travel between regions, and send kind thoughts to other players.
1. Data controller
Imaginos Studio
Website: www.imaginos-studio.com
Privacy / support: contact@imaginos-studio.com
Account and gameplay data are hosted on our servers (API api-atfy.imaginos-studio.com)
with a hosting provider (OVH, European Union).
2. Data we collect
2.1 Account & authentication
- Sign-in via Google / Google Play Games: provider ID, email address, and display name if provided by Google.
- Internal ATFY account ID, creation date, preferred language (fr, en, es, de).
- If email/password is used: email and a hashed password (never stored in plain text).
2.2 Game profile (public pseudonym)
- Generated/display pseudonym on the globe (not your email).
- Avatar configuration.
- Progression: level, XP, embers (in-game currency), login streaks, badges, cards, missions, play history.
- Fictional Lumyra region/country linked to your flame.
Other players only see a limited public profile (pseudonym, avatar, approximate in-game map position)—not your email or Google IDs.
2.3 Location — no device GPS
The App does not use device GPS or OS location services. The position shown on Lumyra is an approximate in-game placement on an imaginary map, assigned and updated when you travel in the App. It is used only for gameplay (placing your flame, regions, discoveries, thoughts).
2.4 Thoughts & links
- Messages are catalog templates from the App (not free-form personal messaging in the main flow).
- We store who sends/receives which thought, links between players, and read status.
- Content visible to the recipient is part of gameplay.
2.5 Push notifications
- With your permission (Android 13+), a device token (Firebase Cloud Messaging) is linked to your account to notify you when a thought arrives.
- Notification copy is generic; it does not include the full thought text.
2.6 Advertising
- The App may show ads (banner, rewarded) via ad mediation (Unity LevelPlay) and partner networks (including Unity Ads and Google AdMob).
- Ads are labelled as such (“Advertisement”, “Rewarded ad”). The banner sits in a dedicated slot, not mixed with gameplay controls. Rewarded ads are optional.
- In the EEA / UK, a consent form (Google User Messaging Platform, IAB TCF) is shown before the ad SDK initializes. If ads are not allowed, none are requested.
- You can change your choices in the App: Profile → Options → Advertising privacy (when required).
- Partners may process advertising IDs and technical data under their policies and your consent choice.
- Our server may record that an ad reward (embers) was granted (daily limit).
2.7 Technical data
- Session tokens (JWT), technical server logs, database backups as needed to run the service.
- Third-party SDKs (Google, Firebase, Unity/ads) may collect technical or analytics data per their configuration. We have not implemented a dedicated first-party product analytics or Crashlytics layer in ATFY app code.
3. Purposes
- Create and secure your account; sign you in.
- Operate the game (globe, travel, thoughts, progression, ember wallet).
- Notify you of received thoughts.
- Show ads and grant related rewards.
- Security, abuse prevention, maintenance and improvement.
- Legal compliance.
4. Legal bases (EU / GDPR)
- Contract: providing the game service you request.
- Legitimate interest: security, fraud prevention, technical improvement, aggregated world stats.
- Consent: push notifications; personalised ads / advertising ID via the in-app UMP form where required. Device-level ad tracking limits are also honoured.
- Legal obligation when required.
5. Recipients
- Google — Play Games / OAuth, Play services, possibly AdMob.
- Firebase (Google) — push (FCM).
- Unity / LevelPlay and related ad networks — monetization.
- OVH — API and database hosting.
We do not sell your personal data. Sharing with other players is limited to the public game profile above.
6. International transfers
Some providers (Google, Unity, ad networks) may process data outside the EEA under their transfer mechanisms. Account and gameplay data we store directly are hosted on our server infrastructure (OVH / EU).
7. Retention
- Account and progression data: while the account exists.
- After account deletion: erasure from application databases (see §8), subject to temporary technical backups and legal requirements.
- Push tokens: while the device remains registered / account active.
- Technical logs: limited period for security and diagnostics.
8. Account deletion & your rights
You can delete your account in the App (settings / delete account). This removes your profile, related thoughts, links, progression and associated gameplay data from the application database.
Under the GDPR you may have rights of access, rectification, erasure, restriction, objection, and portability where applicable, and the right to lodge a complaint with a supervisory authority (in France: CNIL).
Contact: contact@imaginos-studio.com
9. Children
The App is not directed at children under Designed for Families / COPPA-style programs, nor at children under 16 for personalised advertising. The ad SDK is initialised as not child-directed. If you believe an account was created by a child without permission, contact us to delete it.
10. Security
We apply reasonable measures (HTTPS, hashed passwords, restricted server access, backups). No system is perfectly secure.
11. Changes
We may update this policy and will revise the date above. Significant changes may also be communicated via the App or Play listing.
12. Contact
Imaginos Studio — contact@imaginos-studio.com
Website: www.imaginos-studio.com