Politique de confidentialité

Dernière mise à jour : 10 novembre 2026

La présente politique explique quelles données le jeu mobile Mirabelle Market (ci-après « le Jeu ») et le site mirabellemarket.fr utilisent, pourquoi, avec qui elles sont partagées, combien de temps elles sont gardées, et comment tu peux exercer tes droits. Les règles du jeu (gemmes, achats, parrainage) sont dans les conditions d'utilisation.

1. Responsable du traitement

Le responsable du traitement est Mirabelle Market, entrepreneur individuel (EI), 60 rue François Ier, 75008 Paris, France. Contact : contact@mirabellemarket.fr.

2. Données utilisées

• Identifiant de l'appareil : l'identifiant Android de ton téléphone (« Android ID »), lu par le Jeu et envoyé à notre serveur pour retrouver ta progression sans que tu aies à créer de compte. Il est propre à ton appareil et à l'application, et change si tu réinitialises le téléphone. Ce n'est pas l'identifiant publicitaire.
• Identifiant de compte et code de récupération : un numéro de compte interne et, si tu l'affiches dans le jeu, un code de récupération (forme XXXX-XXXX-XXXX) généré par notre serveur pour restaurer ta partie sur un autre téléphone.
• Pseudo et nom d'enseigne (que tu choisis) : visibles des autres joueurs (classements, marché, carte de visite de ton stand, parrainage). N'y mets pas ton vrai nom.
• Progression et activité de jeu : pièces, gemmes, produits, améliorations, statistiques de vente, succès, dates des jours joués, date de création du compte et de la dernière sauvegarde.
• Adresse IP : vue par notre serveur à chaque connexion ; elle sert à limiter les abus (blocage temporaire après des essais de code répétés, nombre de codes d'ami acceptés par jour) et figure dans nos journaux techniques lors d'événements de sécurité.
• Publicités : à chaque lancement, le module de Google contacte Google pour connaître ton choix sur les pubs ; quand une publicité est préparée ou montrée, l'identifiant publicitaire de ton téléphone et des informations techniques (modèle, système, adresse IP, interactions avec la publicité) sont reçus directement par Google AdMob (§ 4 bis). Pour savoir quelle récompense te donner, notre serveur reçoit de Google une preuve de visionnage : numéro de la transaction, numéro interne de ton compte, emplacement de la publicité dans le jeu.
• Achats (seulement si tu achètes des gemmes) : le jeton d'achat Google Play, le numéro de commande Google (« GPA. … »), le produit, la date, le nombre de gemmes et l'état de l'achat (livré, remboursé) (§ 4 ter).
• Parrainage (code d'ami) : si tu entres le code d'un ami, ou si un ami entre le tien, le parrainage relie vos deux comptes, et le nom du stand de chacun est montré à l'autre. Pour lutter contre les abus, notre serveur garde aussi des empreintes de l'identifiant du téléphone et de l'adresse IP (§ 4 quater).
• Signalements : si tu signales le nom d'un joueur, nous gardons ton numéro de compte, celui du joueur signalé, le nom signalé, le motif et la date, pour décider s'il faut retirer ce nom. Un nom retiré est gardé pour qu'il ne puisse pas revenir (§ 5, § 7).

Le Jeu ne collecte pas ton nom, ton e-mail, ton numéro de téléphone, ta position GPS, tes contacts ni tes photos.

3. Finalités et base légale

• Faire fonctionner le Jeu : sauvegarder et restaurer ta progression, afficher les classements, le marché et la carte de visite de ton stand, livrer les gemmes achetées ou gagnées, faire marcher le parrainage (base légale : exécution du service que tu demandes en jouant).
• Te montrer une publicité récompensée quand tu le demandes, et vérifier que tu l'as vue avant de te donner la récompense (base légale : exécution du service). Les publicités personnalisées et l'usage de l'identifiant publicitaire à des fins publicitaires reposent, en Europe, sur ton consentement, que tu peux retirer à tout moment (§ 4 bis).
• Protéger le service : limiter la triche et les abus (faux comptes du parrainage, achats frauduleux, noms signalés), empêcher qu'un achat ou une publicité soit crédité deux fois, appliquer les remboursements de Google, tenir un registre des suppressions (base légale : intérêt légitime, et obligation de respecter ton droit à l'effacement).
• Tenir notre comptabilité pour les achats (base légale : obligation légale).

4. Destinataires et partage

Ta progression est stockée sur notre serveur de jeu et transmise de manière chiffrée (HTTPS) ; elle n'est ni vendue, ni louée. Ce serveur est hébergé chez Hostinger International Ltd (voir les mentions légales) ; les e-mails envoyés à contact@mirabellemarket.fr sont également hébergés par Hostinger (Chypre). Les sauvegardes techniques de la base sont copiées, chiffrées avant leur envoi, sur Google Drive (Google) : Google ne peut pas les lire. Google intervient aussi pour les publicités, les achats et l'installation du Jeu : voir le § 4 quinquies.

4 bis. Publicité (Google AdMob)

Le Jeu propose des publicités vidéo récompensées, fournies par Google AdMob. Elles sont facultatives : une publicité ne s'affiche que si tu touches un bouton pour obtenir un bonus. Dès le lancement du Jeu, le module de Google intégré au Jeu contacte Google pour connaître ton choix de consentement et se préparer ; après une publicité, il en prépare une autre à l'avance pour qu'elle démarre plus vite. Quand une publicité est préparée ou montrée, il envoie à Google l'identifiant publicitaire de ton téléphone, ton adresse IP (d'où Google déduit une position approximative, comme le pays) et des informations techniques et d'interaction. Google les utilise pour choisir et afficher la publicité, mesurer son affichage et lutter contre la fraude, selon sa propre politique de confidentialité et sa politique publicitaire. Pour que nous sachions que tu as vu la publicité, le Jeu transmet aussi à Google le numéro interne de ton compte et le nom de l'emplacement de la publicité ; Google les renvoie à notre serveur avec sa preuve.

Ton consentement : en Europe (Union européenne, Espace économique européen, Royaume-Uni et Suisse), une fenêtre de Google te demande ton choix au premier lancement du Jeu. Tu peux accepter les publicités personnalisées ou les refuser aussi simplement : tu gardes alors l'accès aux publicités récompensées, qui ne sont pas personnalisées. Tu peux changer d'avis à tout moment dans les Paramètres du jeu, bouton « Mes choix pour les pubs ». Ton choix est gardé sur ton téléphone par le module de Google.

Si tu as moins de 15 ans : en France, la loi demande l'accord d'un parent, en plus du tien, pour les publicités personnalisées. Ne les accepte donc pas seul : choisis « Refuser », ou demande à un parent de faire le choix avec toi. Tu gardes l'accès aux publicités récompensées, qui ne seront pas personnalisées.

Hors d'Europe, cette fenêtre ne s'affiche pas : Google peut personnaliser les publicités. Tu peux l'en empêcher en supprimant l'identifiant publicitaire de ton téléphone (ci-dessous).

Tu peux aussi réinitialiser ou supprimer l'identifiant publicitaire de ton téléphone dans les réglages Android (selon le téléphone : Paramètres → Google → Annonces, ou Paramètres → Confidentialité → Annonces).

4 ter. Achats de gemmes (Google Play)

Les achats passent par Google Play, qui gère le paiement selon ses propres conditions et sa politique de confidentialité : nous ne voyons jamais ta carte ni tes moyens de paiement. Pour relier l'achat à ta partie, le Jeu transmet à Google une empreinte de ton numéro de compte (pas le numéro lui-même). Notre serveur demande ensuite à Google si l'achat est réel avant de te donner les gemmes, et il consulte régulièrement chez Google la liste des achats remboursés, pour retirer les gemmes d'un achat remboursé (dans la limite de ton solde). Nous gardons le jeton d'achat, le numéro de commande Google, le produit, la date, le nombre de gemmes et l'état de l'achat (durée : § 5).

4 quater. Parrainage (« Invite tes amis »)

• Ton code d'ami (forme MIRA-XXXXXX) est créé par notre serveur. Il est gardé tant que ton compte existe et supprimé avec lui.
• Le lien entre vos deux comptes : si tu entres le code d'un ami, ou si un ami entre le tien, notre serveur garde qui a parrainé qui, avec les dates et les gemmes versées. Le nom public de ton stand (ton nom d'enseigne, sinon ton pseudo) est montré à l'autre joueur.
• Lutte contre les abus : pour qu'un même téléphone ne soit parrainé qu'une fois et pour limiter le nombre de codes acceptés depuis une même connexion, notre serveur garde des empreintes de l'identifiant du téléphone et de l'adresse IP, jamais ces valeurs elles-mêmes. Une empreinte est une suite de signes calculée avec une clé secrète de notre serveur : elle ne contient pas la valeur d'origine, mais ce sont des données pseudonymes (avec la clé, on pourrait vérifier si une valeur donnée correspond), protégées comme les autres données du serveur. Le compteur des codes acceptés par adresse est effacé au bout de 7 jours. L'empreinte de l'adresse au moment de l'entrée du code est effacée au bout de 30 jours. Le reste de la ligne de parrainage (empreinte du téléphone parrainé, dates) est gardé tant que le parrainage existe dans le Jeu, même après la suppression d'un des deux comptes : il n'est alors plus relié au compte supprimé, et sert seulement à empêcher qu'un téléphone soit parrainé une seconde fois.
• Ces données ne sont partagées avec personne.

4 quinquies. Google, nos partenaires et sous-traitants

Le Jeu et le site font appel à des services de Google (Google Ireland Limited, en Irlande, et Google LLC, aux États-Unis) :

• Google Play : installation du Jeu et paiement des achats. Google agit comme responsable de ses propres traitements.
• Google AdMob : publicités récompensées (§ 4 bis). Google agit comme responsable de ses propres traitements pour la publicité, dans le respect de ton choix de consentement.
• API Google Play Developer : vérification des achats et des remboursements par notre serveur (§ 4 ter).
• Google Drive : copie de secours des sauvegardes, chiffrée avant son envoi ; Google n'a pas la clé pour la lire (sous-traitant).
• Google reCAPTCHA : protection du formulaire de contact du site (§ 4 sexies).

Notre autre prestataire est Hostinger International Ltd (Chypre) : serveur du Jeu, situé en France, site et boîte e-mail (sous-traitant).

4 sexies. Formulaire de contact (reCAPTCHA)

Le formulaire de contact du site est protégé contre le spam par Google reCAPTCHA, qui ne se charge que quand tu commences à remplir le formulaire ou que tu l'envoies (pas à l'ouverture de la page). À cette occasion, Google peut collecter des données techniques (adresse IP, interactions) pour distinguer un humain d'un robot. L'usage de reCAPTCHA est soumis à la politique de confidentialité et aux conditions d'utilisation de Google. Les informations que tu saisis dans le formulaire (nom, e-mail, message) servent uniquement à traiter ta demande. Les messages reçus par le formulaire ou à contact@mirabellemarket.fr sont gardés 3 ans après notre dernier échange, puis effacés.

Retours des testeurs : tant que dure le test du Jeu, une page réservée aux testeurs recueille leurs réponses et, s'ils le veulent, des messages vocaux, envoyés par e-mail et supprimés à la fin du test ; la dictée proposée sur ordinateur passe par la reconnaissance vocale du navigateur (par exemple Google dans Chrome).

4 septies. Transferts hors Union européenne

Les données du Jeu (ta progression) sont hébergées en France (Paris). Google peut traiter hors de l'Union européenne, notamment aux États-Unis, les données des publicités (AdMob), des achats (Google Play), du formulaire de contact (reCAPTCHA) et la copie de secours chiffrée des sauvegardes (Google Drive, que Google ne peut pas lire). Ces transferts s'appuient sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (Data Privacy Framework), à laquelle Google LLC adhère. Les e-mails adressés à contact@mirabellemarket.fr sont hébergés par Hostinger (Chypre, Union européenne).

5. Durée de conservation

Tes données sont conservées tant que ton compte existe. Un compte dont le joueur n'a pas joué depuis 24 mois est supprimé automatiquement (dans les 24 heures qui suivent ; quelques semaines au plus si de très nombreux comptes atteignent cette date en même temps). Seule exception : un compte qui a acheté des gemmes n'est jamais supprimé pour inactivité, pour que les gemmes achetées n'expirent jamais ; tu peux toujours le supprimer toi-même, à tout moment (voir ci-dessous). Tes données sont aussi supprimées à ta demande, à tout moment (voir ci-dessous). Après une suppression, une copie de sécurité de ta progression est gardée 30 jours pour corriger une erreur de manipulation, puis effacée. Les journaux techniques contenant des adresses IP sont conservés 14 jours. Les annonces du Marché closes et encaissées sont effacées 35 jours après leur échéance, le détail de tes ventes et achats au Marché est résumé au bout de 12 mois (seuls les totaux sont gardés), et les relevés hebdomadaires du classement sont effacés au bout de 8 semaines.

Seuls subsistent, sans lien avec ton compte, les identifiants techniques de tes achats (jeton d'achat Google Play, numéro de commande, produit, date, nombre de gemmes, état). Ils servent à empêcher qu'un même achat soit crédité deux fois et à traiter un éventuel litige ou remboursement (intérêt légitime), ainsi qu'à tenir notre comptabilité (obligation légale). Ils sont conservés 10 ans à compter de l'achat, durée légale de conservation des pièces comptables. Les preuves de visionnage de publicités récompensées, qui servent à empêcher qu'une même publicité soit créditée deux fois, sont effacées au bout de 7 jours. Pour le parrainage, le compteur des codes acceptés par adresse est effacé au bout de 7 jours, l'empreinte de l'adresse au moment de l'entrée du code au bout de 30 jours, et le reste de la ligne de parrainage (empreinte du téléphone, dates) est gardé sans lien avec le compte supprimé, tant que le parrainage existe dans le Jeu (§ 4 quater). Les signalements sont effacés à la suppression du compte qui a signalé ou du compte signalé ; un nom retiré est gardé tant que le compte du joueur existe, pour qu'il ne puisse pas revenir. Les messages du formulaire de contact et de contact@mirabellemarket.fr sont gardés 3 ans après notre dernier échange (§ 4 sexies). Les données reçues directement par Google (publicités, paiements) sont gardées selon les règles de Google.

Tes données peuvent aussi subsister dans les sauvegardes techniques de la base, qui ne sont pas modifiées une à une et sont effacées par rotation au bout de 12 mois au plus. Elles ne servent qu'à rétablir le service après un incident. Une copie de ces sauvegardes est conservée dans un espace Google Drive, chiffrée avant son envoi : Google ne détient pas la clé et ne peut pas la lire. Elle suit la même durée de 12 mois au plus. Un registre des suppressions (numéro interne du compte, date et origine de la demande, sans aucune autre donnée) permet, en cas de restauration, de supprimer de nouveau les comptes supprimés entre-temps ; il est conservé 14 mois au plus après la suppression (ses copies de sécurité comprises), le temps que disparaissent toutes les sauvegardes qui pourraient encore contenir le compte.

6. Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité de tes données, ainsi que du droit de définir des directives sur le sort de tes données après ton décès. Pour les exercer, écris à contact@mirabellemarket.fr : nous répondons dans un délai d'un mois. Comme le Jeu ne te demande ni nom ni e-mail, nous pouvons te demander de prouver que le compte est le tien (ton code de récupération, ou des informations que seul le titulaire du compte connaît) avant de communiquer des données. Tu peux modifier ton pseudo à tout moment dans les Paramètres du jeu.

Tu peux supprimer ton compte et tes données toi-même, à tout moment : depuis le jeu (Paramètres → « Supprime ton compte »), ou depuis notre page Suppression du compte avec ton code de récupération, même si tu n'as plus le jeu. Sans ce code, écris à contact@mirabellemarket.fr : la page Suppression du compte explique comment. Tu peux également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Public visé et contenu

Mirabelle Market s'adresse aux joueuses et joueurs de 13 ans et plus. Il n'est pas destiné aux enfants de moins de 13 ans et nous ne collectons pas sciemment de données les concernant. Si tu as moins de 15 ans, demande à un parent avant d'accepter les publicités personnalisées (§ 4 bis). Si tu penses qu'un enfant de moins de 13 ans a un compte, écris-nous à contact@mirabellemarket.fr et nous le supprimerons. Les textes et illustrations du jeu ne contiennent ni grossièreté, ni langage inapproprié, ni incitation au tabac, à l'alcool ou à la drogue. Les pseudos et noms d'enseigne choisis par les joueurs sont visibles des autres joueurs (voir § 2) et ne sont pas modérés à l'avance : tu peux signaler un nom depuis le classement ou le Marché, et nous retirons ceux qui ne respectent pas les conditions d'utilisation (§ 2, « Signalements »).

8. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page.

← Retour à l'accueil