Politique de confidentialité

Cette traduction est fournie à titre informatif. En cas de divergence, la version turque prévaut.

Date d'entrée en vigueur : 8 novembre 2026 · Version : 1.1 (version précédente 1.0, 7 novembre 2026 ; modifications à la section 13)

Ce texte a été rédigé en tant que notice d'information au titre de l'article 10 de la KVKK (loi turque n° 6698 sur la protection des données à caractère personnel) et en tant qu'information au titre de l'article 13 du règlement général sur la protection des données (RGPD) de l'UE. Notice d'information KVKK abrégée et texte de consentement explicite pour les vidéos récompensées : https://kilkule.mm-apps.com/kvkk/. Le texte turc est la version qui fait foi (voir la section 15).

En bref

Nous ne te demandons ni ton nom, ni ton e-mail, ni ton numéro de téléphone, ni ta localisation, ni ton identifiant publicitaire. Quand tu ouvres le jeu pour la première fois, il t'ouvre un compte joueur ; ce compte ne connaît pas ton nom, il est seulement reconnu grâce à un numéro aléatoire.
Avec ce compte, ta progression dans le jeu, ton portefeuille et tes résultats de combat sont conservés sur notre serveur en Türkiye. Nous le faisons pour te proposer le jeu, protéger ta progression et empêcher la triche.
Dans les tableaux de ligue et de classement, ton nom de joueur et ton avatar sont visibles par les autres joueurs. Le jeu te donne un nom automatiquement ; si tu veux écrire un nom toi-même, n'écris pas ton vrai prénom, ton nom de famille, ton école ni tes coordonnées.
Nous ne te pistons pas, nous ne vendons pas tes données et nous n'affichons pas de publicités personnalisées.
Les vidéos récompensées sont toujours facultatives. C'est Google qui affiche ces vidéos. Dans chaque pays, nous te demandons d'abord ton autorisation sur un écran du jeu lui-même ; si tu ne donnes pas ton autorisation, aucune information n'est envoyée à Google et le jeu se joue en entier exactement de la même façon. En Europe, si tu donnes ton autorisation, le propre formulaire de Google s'affiche ensuite aussi.
Tu effectues tes achats via Apple ; le vendeur est Apple et c'est Apple qui rembourse. L'enregistrement de transaction signé par Apple est d'abord vérifié sur notre serveur en Türkiye, et ton achat est inscrit sur ton compte à cet endroit. Notre serveur envoie ensuite cet enregistrement, sous un code aléatoire que nous créons pour toi, à notre prestataire RevenueCat aux États-Unis, pour le suivi des achats et des remboursements. Ton appareil ne communique jamais avec RevenueCat (section 3.9).
Nous ne conservons une donnée qu'aussi longtemps que nécessaire. Si le jeu ne se connecte pas du tout à notre serveur pendant 12 mois, ton compte est supprimé automatiquement (si tu as fait un achat, cette durée est de 36 mois ; tes Cristaux non dépensés sont alors supprimés avec le compte).
Tu peux obtenir une copie de tes données avec Réglages → Compte → Télécharger mes données, et supprimer ton compte à tout moment avec Réglages → Compte → Supprimer le compte.
Une question ou un problème ? Écris-nous en turc, en anglais, en français, en allemand, en italien ou en espagnol : destek@mm-apps.com (section 14).

Notre principe : le minimum de données

Nous avons conçu Kilkule avec le minimum de données réellement nécessaire au fonctionnement d'un jeu. Nous ne collectons pas les données qui ne sont pas nécessaires ; nous conservons celles que nous collectons le moins longtemps possible et nous coupons, autant que possible, leur lien avec la personne.

Ce que nous ne collectons jamais

Ton prénom et ton nom de famille (sauf si tu les écris toi-même comme nom de joueur), ton adresse e-mail (sauf si tu nous écris), ton numéro de téléphone, ton adresse, ta date de naissance et ton âge, ton numéro d'identité turc (T.C. kimlik numarası) (seulement dans une demande officielle au titre de la KVKK, parce que la réglementation l'exige ; voir la section 10). Le jeu peut seulement savoir, sur ton appareil, grâce à la fonction de tranche d'âge d'iOS, si tu as moins de 18 ans ; cette réponse ne nous est pas envoyée (section 11).
Mot de passe : ton compte n'a pas de mot de passe.
Ta localisation précise ou approximative : nous ne te demandons pas ta localisation et nous ne déduisons pas de localisation de ton adresse IP.
Tes contacts, tes photos, ta caméra, ton micro, tes données de santé.
Ton identifiant publicitaire (IDFA) : nous ne posons pas la question d'« autorisation de suivi » d'iOS ; nous ne te pistons pas dans d'autres applications et sites.
L'application ne contient aucun outil d'analyse ni de signalement des plantages ; nous n'enregistrons pas combien de temps tu restes sur quel écran. (Le suivi des enregistrements d'achat depuis notre serveur est décrit à la section 3.9. Si tu autorises les vidéos récompensées, les informations de diagnostic, de plantage et de performance que l'infrastructure publicitaire de Google collecte elle-même sont décrites à la section 4.2.)
Nous ne traitons pas de catégories particulières de données personnelles comme la santé, la religion ou l'origine ethnique.

Comment nous réduisons ce que nous collectons

Numéro de compte aléatoire. Ton compte ne connaît pas ton nom. C'est ce que les anciennes versions de l'app appellent « compte anonyme » dans les Réglages. Soyons quand même honnêtes : même si ce numéro et les données de jeu qui y sont liées ne contiennent pas ton nom, ils sont juridiquement des données personnelles (données pseudonymisées). C'est pour cela que cette politique existe.
Ton numéro de compte ne va pas sur d'autres appareils. Dans les tableaux, c'est un identifiant public aléatoire, distinct de ton numéro de compte, qui est envoyé aux appareils des autres joueurs. Ton numéro de compte ne va du serveur que vers ton appareil.
Pas d'informations réseau dans les enregistrements de connexion. Nos enregistrements de session ne conservent ni l'adresse IP ni les informations sur l'appareil/le navigateur ; les enregistrements de sécurité des connexions sont tenus sans adresse IP et supprimés au bout d'1 heure (section 3.11).
Conservation courte. Chaque donnée a une durée de conservation, et les données dont la durée est écoulée sont supprimées automatiquement chaque jour (section 7).
Pas d'infrastructure publicitaire sans autorisation. Dans aucun pays, l'infrastructure publicitaire de Google n'est lancée tant que tu n'as pas dit « J'accepte » sur l'écran d'autorisation du jeu (section 4).
Les enregistrements d'achat vont de notre serveur à RevenueCat, aux États-Unis, sous un code aléatoire ; ton appareil ne communique jamais avec RevenueCat. Nous vérifions d'abord tes achats sur notre propre serveur, avec l'enregistrement de transaction signé par Apple. Ton numéro de compte, ton nom de joueur, ton adresse IP, les informations sur ton appareil et tes données de jeu ne vont pas à RevenueCat ; les transactions de test (sandbox) ne sont pas envoyées, sauf pendant de courtes périodes lors des tests d'installation et de dépannage (section 3.9).
Rupture du lien lors de la suppression. Quand tu supprimes ton compte (ou quand le compte est supprimé pour inactivité), les quelques enregistrements que nous sommes obligés de garder sont conservés après suppression de ton numéro de compte. Ces enregistrements ne peuvent plus être rattachés à personne, ils sont donc anonymes ; seuls les enregistrements liés aux achats ne sont pas considérés comme anonymes, parce qu'ils peuvent porter le numéro de transaction d'Apple ; ils sont conservés après rupture du lien avec ton compte. L'enregistrement de l'opération de suppression ne contient pas ton numéro de compte.

1. Qui sommes-nous ? (responsable du traitement)

Responsable du traitement : Mehmet Mutlu (développeur indépendant résidant en Türkiye ; « Kilkule », « nous »).

Contact : destek@mm-apps.com

Nous ne sommes pas tenus de désigner un délégué à la protection des données (DPO). Nous n'avons pas de représentant dans l'Union européenne, au Royaume-Uni ni en Suisse ; tout le monde, y compris les joueurs et les autorités de ces pays, nous contacte directement. Pour toutes les questions et demandes concernant les données personnelles, tu peux utiliser cette adresse e-mail et les moyens de demande disponibles dans le jeu (section 10) ; les langues dans lesquelles tu peux nous écrire et les délais dans lesquels nous répondons figurent à la section 14.

2. Que couvre cette politique ?

Cette politique couvre le jeu Kilkule pour iOS (l'application), le serveur du jeu et ta correspondance avec nous. L'App Store lui-même, les opérations de paiement d'Apple et les services publicitaires de Google sont régis par les propres politiques de confidentialité de ces entreprises. RevenueCat, que nous utilisons pour le suivi des enregistrements d'achat, travaille lui aussi selon ses propres conditions et sa propre politique de confidentialité publiées. Le rôle de ces entreprises et les liens vers leurs politiques figurent à la section 5.

3. Quelles informations traitons-nous, pourquoi et sur quelle base juridique ?

Ci-dessous, nous avons décrit chaque activité de traitement séparément. Dans la ligne « Base juridique », l'article de la KVKK vient en premier, puis celui du RGPD. Toutes tes données sont collectées par des moyens automatiques, via l'application, pendant que tu utilises le jeu ; la correspondance de la section 3.10, elle, est collectée quand tu nous écris toi-même.

3.1 Compte joueur

Données	Numéro de compte généré aléatoirement ; date et heure de création du compte et de la dernière connexion ; clés de session (dans le trousseau de ton appareil et sur le serveur) et date et heure d'ouverture et de dernier renouvellement des sessions ; le jour (sans l'heure) où tu as ouvert l'application pour la dernière fois ; la langue de l'application au moment de la création du compte et la langue actuelle (pour que le nom que le jeu te donne soit écrit dans cette langue)
Finalité	Te proposer le jeu et ses fonctionnalités en ligne (sauvegarde de la progression, récompenses, ligue) ; reconnaître que tes requêtes proviennent de ton compte ; supprimer les comptes qui ne sont pas utilisés pendant longtemps
Base juridique	KVKK art. 5(2)(c) (conclusion et exécution d'un contrat) · RGPD art. 6(1)(b). Pour le jour de la dernière ouverture, en plus : notre obligation de ne pas conserver les données plus longtemps que nécessaire, KVKK art. 5(2)(ç) (avec les art. 4 et 7 de la KVKK) · RGPD art. 6(1)(f) et art. 5(1)(e)
Conservation	Tant que ton compte reste ouvert. Supprimées immédiatement si tu supprimes ton compte. Si le jeu ne se connecte pas du tout à notre serveur pendant 12 mois (pendant 36 mois pour un compte ayant un historique d'achat ou de remboursement), le compte et toutes les données qui y sont liées sont supprimés automatiquement (section 8.2).

Pour ouvrir ton compte, nous ne demandons ni nom, ni e-mail, ni numéro de téléphone, ni mot de passe.

3.2 Progression dans le jeu et portefeuille

Données	Tes étoiles dans les niveaux, ton nombre de victoires, les âges et royaumes que tu as débloqués, tes améliorations de l'Atelier et de l'Arbre des racines, tes monnaies du jeu (Or, Cristaux, Éclats d'Âge, Poussière, XP), les cosmétiques que tu possèdes et que tu as équipés, le cadeau du jour, tes cadeaux de la Route des Âges et de la Ligue hebdo, un enregistrement de chaque augmentation et diminution de ton portefeuille (quand, combien, pourquoi)
Finalité	Conserver et protéger ta progression ; calculer correctement les récompenses et les dépenses ; prendre en compte les achats et les remboursements ; prévenir les abus dans l'économie du jeu
Base juridique	KVKK art. 5(2)(c) · RGPD art. 6(1)(b). Pour les enregistrements du portefeuille conservés après la suppression du compte : KVKK art. 5(2)(e) (constatation, exercice ou défense d'un droit) et art. 5(2)(f) (intérêt légitime) · RGPD art. 6(1)(f)
Conservation	Tant que ton compte reste ouvert. Si le compte est supprimé, les mouvements du portefeuille sont conservés après suppression de ton numéro de compte pendant 12 mois au maximum (pour les litiges liés à la fraude et aux remboursements), puis supprimés. Ces mouvements sont anonymes ; seuls ceux liés aux achats ne sont pas considérés comme anonymes, parce qu'ils peuvent porter le numéro de transaction d'Apple (section 3.9).

3.3 Résultats de combat et enregistrements des actions (replays)

Données	Le niveau ou le mode joué, si tu as gagné ou non, ton nombre d'étoiles, la version de combat du jeu, l'enregistrement des actions du combat (quelle défense tu as placée, quand et où, quel pouvoir tu as utilisé et quand), le moment de jeu indiqué par ton appareil, le moment de la décision du serveur et cette décision
Finalité	Vérifier sur le serveur qu'un résultat a vraiment été joué en le rejouant avec les mêmes règles du jeu ; attribuer en conséquence les récompenses, les points de ligue et les classements ; empêcher la triche et garder les classements équitables pour tous
Base juridique	KVKK art. 5(2)(c) et art. 5(2)(f) · RGPD art. 6(1)(b) et art. 6(1)(f). Notre intérêt légitime : offrir un jeu équitable et des classements sans triche. Cette vérification protège les efforts de tous les joueurs, y compris ceux de ton compte.
Conservation	L'enregistrement des actions est supprimé 90 jours après la décision sur le résultat. Le résumé du résultat (niveau, victoire, étoiles, décision) est conservé tant que ton compte reste ouvert. Un résultat qui ne peut pas être vérifié dans les 30 jours est clôturé comme « expiré ».

3.4 Enregistrements anti-triche

Données	Une requête que le serveur a refusée ou jugée inhabituelle (p. ex. le même enregistrement des actions d'un combat envoyé de nombreuses fois ou aussi depuis un autre compte) : son type, son moment et une partie limitée et technique de la requête (p. ex. un nombre ou une taille ; pas de texte libre)
Finalité	Détecter et empêcher la triche, les fausses demandes de récompense et les abus de l'économie du jeu
Base juridique	KVKK art. 5(2)(f) et art. 5(2)(e) · RGPD art. 6(1)(f)
Conservation	12 mois à compter de la date de l'enregistrement. Si le compte est supprimé, les enregistrements restent, après suppression de ton numéro de compte, jusqu'à la fin de cette période. Ces enregistrements sont anonymes, sauf ceux liés aux achats, qui ne sont pas considérés comme anonymes parce qu'ils peuvent porter le numéro de transaction d'Apple (section 8.1).

3.5 Profil public et classements

Données	Ton nom de joueur (donné par le jeu ou écrit par toi), ton avatar, ta carte de ligue et ton emblème, ton groupe de Ligue hebdo, tes points et ton rang, ton score à la Faille temporelle, ta profondeur dans l'Infini, tes points Champions, ton numéro d'ordre sur le Mur des Ouvre-Porte ; ton identifiant public aléatoire
Qui les voit ?	Les autres joueurs figurant dans les mêmes tableaux. Avec les lignes du tableau, ton identifiant public aléatoire est aussi envoyé aux appareils des autres joueurs, pour que la fonction de signalement d'un nom fonctionne. L'identifiant public est distinct de ton numéro de compte, il n'est pas affiché à l'écran et il ne permet pas à lui seul d'accéder à ton compte. Ton numéro de compte n'est envoyé à l'appareil d'aucun autre joueur.
Finalité	Proposer des fonctionnalités de compétition comme la Ligue hebdo, la Ligue des profondeurs, la Faille temporelle, les Champions et le Mur des Ouvre-Porte ; offrir un cadeau à ceux qui finissent dans les 3 premiers de la Ligue hebdo
Base juridique	KVKK art. 5(2)(c) · RGPD art. 6(1)(b)
Conservation	Groupes de la Ligue hebdo et de la Ligue des profondeurs 26 semaines, résultats de la Faille temporelle 90 jours, parties dans l'Infini 90 jours à compter de la dernière modification. Points Champions, numéro d'ordre sur le Mur des Ouvre-Porte et identifiant public tant que ton compte reste ouvert.

3.6 Un nom de joueur que tu écris toi-même (facultatif)

Données	Le nom que tu écris et la date de ta dernière modification
Finalité	Afficher ton nom dans les tableaux ; vérifier sur ton appareil et sur le serveur que ton nom respecte les règles (qu'il ne contienne pas de mot inapproprié, d'adresse e-mail, de numéro de téléphone ni d'adresse web)
Base juridique	KVKK art. 5(2)(c) et art. 5(2)(f) · RGPD art. 6(1)(b) et art. 6(1)(f)
Conservation	Jusqu'à ce que tu le changes ou que ton compte soit supprimé. Tes anciens noms ne sont pas conservés (si un nom a été retiré par la modération, voir la section 3.7).

Écrire ton propre nom est entièrement facultatif ; si tu ne le fais pas, le jeu continue avec le nom qu'il t'a donné. Comme le nom que tu écris sera visible par les autres joueurs, nous te demandons de ne pas écrire ton vrai prénom, ton nom de famille ni une information qui permettrait de te reconnaître.

3.7 Signalements de noms et modération

Données	Quand tu signales un nom : qui (numéro de compte) a signalé qui, quel nom et quand ; si le signalement a été compté ou non pour un traitement automatique. Quand un nom est retiré : le nom retiré, le moment du retrait, le nombre de signalements et si l'opération a été automatique ou manuelle ; une trace du nom retiré, pour que ce joueur ne choisisse pas à nouveau le même nom ; le moment du dernier retrait et si la décision a été prise automatiquement (à la suite de signalements) ou par notre équipe, pour que nous puissions te montrer le motif une fois
Finalité	Protéger les joueurs contre les noms inappropriés ; examiner les signalements ; informer le joueur dont le nom a été retiré du motif ; détecter les signalements abusifs ; respecter nos obligations légales
Base juridique	KVKK art. 5(2)(f) et, le cas échéant, art. 5(2)(ç) (obligation légale) · RGPD art. 6(1)(f) et, le cas échéant, art. 6(1)(c) (p. ex. les règles de notification, d'action et de motivation du règlement sur les services numériques (DSA) de l'UE)
Conservation	Signalements 12 mois, enregistrements de modération 24 mois, trace du nom retiré et moment du dernier retrait tant que le compte reste ouvert. Quand le compte est supprimé, tout cela est supprimé (y compris les signalements que tu as faits et ceux qui te concernent).

Le joueur que tu signales n'apprend pas qui l'a signalé. Si ton nom est retiré, le jeu te le dit une fois, avec le motif, sur l'écran Profil lors de la connexion suivante : il précise si la décision a été prise automatiquement, à la suite des signalements d'un nombre suffisant de joueurs, ou après un examen par notre équipe. La manière de contester est décrite à la section 9.

3.8 Vidéo récompensée : enregistrement de la récompense et enregistrement de l'autorisation

Données (sur notre serveur)	Récompense : le numéro de ticket à usage unique émis pour la vidéo, l'emplacement de la vidéo (p. ex. fin de niveau), les moments où le ticket a été créé, vérifié et utilisé, le numéro de transaction publicitaire envoyé par Google, le résultat doublé. Autorisation : la réponse que tu as donnée sur l'écran d'autorisation du jeu lui-même : le numéro de version du texte d'autorisation que tu as accepté (« 0 » si tu n'as pas donné ton autorisation ou si tu l'as retirée) et le moment de la dernière modification de ta réponse
Finalité	Te donner la récompense quand tu regardes la vidéo ; appliquer la limite quotidienne ; empêcher les fausses demandes de récompense. Enregistrement de l'autorisation : prouver, si nécessaire, quand et pour quel texte tu as donné (ou retiré) ton consentement explicite
Base juridique	Récompense : KVKK art. 5(2)(c) et art. 5(2)(f) · RGPD art. 6(1)(b) et art. 6(1)(f). Enregistrement de l'autorisation : KVKK art. 5(2)(ç) et art. 5(2)(e) (preuve du consentement) · RGPD art. 7(1) avec l'art. 6(1)(f)
Conservation	Enregistrements de récompense 90 jours. Enregistrement de l'autorisation tant que le compte reste ouvert ; il est supprimé avec le compte.

En dehors du numéro de ticket, nous n'envoyons à Google aucune information concernant ton compte ; le numéro de ticket est aléatoire et ne t'identifie pas à lui seul. Ta réponse est aussi conservée sur ton appareil (version du texte, oui/non, date). Les informations envoyées depuis ton appareil à Google pour la publicité elle-même sont décrites à la section 4.

3.9 Achats

Lorsque des achats dans le jeu sont proposés, le paiement se fait entièrement via Apple, avec le système d'achat intégré d'Apple. Les données de ta carte, ton nom ou l'adresse e-mail de ton compte Apple ne nous parviennent pas. Apple signe chaque transaction ; nous vérifions cet enregistrement de transaction signé sur notre propre serveur (Türkiye) et nous inscrivons ton achat sur ton compte. C'est Apple qui réalise la vente et encaisse le paiement ; le vendeur est Apple et c'est Apple qui rembourse (Conditions d'utilisation, section 6). Si Apple annule ensuite un remboursement, les objets retirés de ton compte à cause de ce remboursement y sont réinscrits.

Données	Ce que nous conservons de l'enregistrement de transaction signé par Apple : produit, numéro de transaction et numéro de transaction de l'achat d'origine, date d'achat, s'il s'agit d'une transaction réelle ou de test (sandbox), date de remboursement ou d'annulation ; les objets attribués à ton compte en contrepartie de cette transaction (mouvements du portefeuille). Quand un achat est transféré vers un autre compte avec « Restaurer les achats » : de quel compte vers quel compte et à quel moment. Les notifications de remboursement et de révocation qu'Apple envoie sur les transactions : type de notification, numéro de transaction concerné, moment de réception et ce que notre serveur a fait
Finalité	Livrer et restaurer le contenu que tu as acheté ; prendre en compte les remboursements et leur annulation ; empêcher les fausses demandes d'achat et le transfert d'un même achat vers de nombreux comptes ; appliquer un remboursement à tous les comptes où un achat s'est trouvé ; pouvoir montrer, en cas de remboursement ou de litige de consommation, ce qui a été acheté et ce qui a été livré
Base juridique	KVKK art. 5(2)(c), art. 5(2)(ç) et art. 5(2)(e) · RGPD art. 6(1)(b), art. 6(1)(c) et art. 6(1)(f). Pour les enregistrements de transfert et de notification : KVKK art. 5(2)(f) et art. 5(2)(e) · RGPD art. 6(1)(f) (intérêt légitime : empêcher les abus d'achats)
Conservation	Tant que ton compte reste ouvert. Un compte qui a un historique d'achat ou de remboursement est supprimé automatiquement si le jeu ne se connecte pas du tout à notre serveur pendant 36 mois (section 8.2). Quand le compte est supprimé, les enregistrements de transaction sont conservés 24 mois après rupture du lien avec ton compte (pour empêcher un remboursement tardif ou le paiement d'une même transaction une deuxième fois, et pour les litiges), puis supprimés ; comme ils portent le numéro de transaction d'Apple, ils ne sont pas considérés comme anonymes. Les enregistrements de transfert et les notifications d'Apple sont conservés 24 mois, puis supprimés ; si ton compte est supprimé, ton numéro de compte est retiré des enregistrements de transfert et l'enregistrement reste avec le numéro de transaction d'Apple. Si une obligation légale de conservation apparaît, pendant la durée de celle-ci.

Suivi des enregistrements d'achat et de remboursement (RevenueCat). L'enregistrement de transaction signé par Apple arrive d'abord sur notre serveur en Türkiye, où il est vérifié ; ce que tu as acheté est inscrit sur ton compte à cet endroit. Notre serveur envoie ensuite cet enregistrement à notre prestataire RevenueCat, Inc. aux États-Unis, pour le suivi des achats et des remboursements (analyse des revenus). Seules sont envoyées les informations de l'enregistrement de transaction d'Apple (produit, numéros de transaction, date d'achat, pays de la boutique, prix et devise) et un code client aléatoire que nous créons pour toi, qui n'est pas dérivé de ton numéro de compte, de ton nom de joueur ni de ton appareil. RevenueCat obtient aussi auprès d'Apple le pays, le prix et la devise de la transaction. Les transactions de test (sandbox) ne sont pas envoyées, sauf pendant de courtes périodes lors des tests d'installation et de dépannage. L'application ne se connecte jamais à RevenueCat ; ton adresse IP, les informations sur ton appareil et tes données de jeu ne vont pas à RevenueCat. La réponse de RevenueCat n'a jamais d'effet sur ce que tu as acheté. Ces enregistrements sont pseudonymes : comme notre serveur peut les relier à ton compte, ce sont des données personnelles. RevenueCat agit comme prestataire selon ses propres conditions et sa propre politique de confidentialité publiées (https://www.revenuecat.com/privacy). Quand ton compte est supprimé, à ta demande ou pour inactivité, nous demandons à RevenueCat de supprimer sa fiche client.

Données (envoyées à RevenueCat)	L'enregistrement de transaction signé par Apple, tel quel, avec la signature d'Apple intacte : produit ; numéro de transaction, numéro de transaction de l'achat d'origine et numéro de transaction d'application d'Apple ; dates d'achat et de signature ; type et motif de la transaction ; pays de la boutique, prix et devise ; environnement ; champs techniques de vérification qu'Apple met dans l'enregistrement. En outre, ton code client aléatoire et, uniquement pour une transaction déjà envoyée à RevenueCat, la notification d'Apple concernant le remboursement ou la révocation de cette transaction ou l'annulation d'un remboursement
Non envoyées	Ton numéro de compte, ton identifiant public, ton nom de joueur, ton adresse IP, le modèle et le système de ton appareil, la langue, l'identifiant publicitaire, la réponse sur la tranche d'âge et tes données de jeu ; les transactions de test (sandbox), sauf pendant de courtes périodes lors des tests d'installation et de dépannage ; les achats faits avant le début des envois à RevenueCat
Finalité	Suivre les enregistrements d'achat et de remboursement dans un tableau de bord unique (analyse des revenus et des remboursements). Si la vérification faite par RevenueCat auprès d'Apple contredit la nôtre, l'examiner comme un enregistrement anti-triche (sections 3.4 et 9 ; ce que tu as acheté ne t'est pas repris pour autant). La livraison, la restauration et les décisions de remboursement ne dépendent pas de RevenueCat.
Base juridique	KVKK art. 5(2)(f) (intérêt légitime : suivi des revenus et des remboursements) · RGPD art. 6(1)(f). Transfert à l'étranger : section 6
Conservation	Chez RevenueCat : tant que ton compte reste ouvert. Quand ton compte est supprimé (à ta demande ou après 12/36 mois d'inactivité), nous demandons à RevenueCat de supprimer la fiche client et nous suivons le résultat ; si les tentatives automatiques restent sans résultat, nous achevons la suppression manuellement. Sur notre serveur : la copie de l'enregistrement signé par Apple en attente d'envoi est supprimée dès qu'elle est envoyée ou que l'envoi échoue, et attend 30 jours au plus. La trace de l'envoi (sans l'enregistrement signé ; numéro de transaction et code client) est conservée tant que ton compte reste ouvert, afin de pouvoir transmettre les notifications de remboursement.

Comme les numéros de l'enregistrement de transaction d'Apple sont signés, ils ne peuvent pas être retirés ; les achats faits avec le même compte Apple peuvent donc apparaître liés entre eux chez RevenueCat. Le traitement propre de RevenueCat (p. ex. les journaux de connexion de ses propres serveurs) est régi par la politique de confidentialité de RevenueCat.

3.10 Quand tu nous écris (assistance et demandes)

Données	Ton adresse e-mail, le contenu de ton message, ton numéro de joueur et ton nom de joueur si tu les as donnés ; pour les demandes au titre de la KVKK, les données d'identité et de contact exigées par la réglementation
Finalité	Résoudre ton problème ; répondre à ta demande relative à la protection des données ; prouver, si nécessaire, que nous l'avons fait
Base juridique	KVKK art. 5(2)(c), art. 5(2)(ç) et art. 5(2)(e) · RGPD art. 6(1)(b), art. 6(1)(c) et art. 6(1)(f)
Conservation	2 ans après la clôture de l'échange

3.11 Données techniques de connexion

Données	Adresse IP, moment de la requête, l'en-tête technique envoyé par l'application (version de l'application et d'iOS) ; enregistrement de sécurité des connexions (numéro de compte, type et moment de l'opération)
Finalité	Établir la connexion ; protéger le service contre les attaques et les requêtes excessives (limitation des requêtes, rate limiting) ; pouvoir surveiller brièvement les connexions pour des raisons de sécurité
Base juridique	KVKK art. 5(2)(f) · RGPD art. 6(1)(f)
Conservation	Notre serveur ne tient aucun journal d'accès web. L'adresse IP n'est utilisée que brièvement, pour la limitation des requêtes. L'adresse IP et les informations sur l'appareil/le navigateur ne sont pas inscrites dans nos enregistrements de session. Les enregistrements de sécurité des connexions sont tenus sans adresse IP et supprimés au bout d'1 heure. Les journaux d'erreurs techniques du logiciel serveur peuvent contenir l'adresse IP ; ces journaux sont conservés 14 jours au maximum.

3.12 Demandes « Télécharger mes données »

Données	Le nombre de fois où tu as demandé un fichier de données, et quel jour
Finalité	Appliquer la limite quotidienne (3 par jour) et protéger le serveur contre une surcharge
Base juridique	KVKK art. 5(2)(ç) et art. 5(2)(f) · RGPD art. 6(1)(c) et art. 6(1)(f)
Conservation	7 jours

Le fichier de données lui-même n'est pas conservé sur le serveur ; il est préparé sur ton appareil et il est uniquement enregistré ou partagé à l'endroit que tu choisis.

3.13 Ce qui reste uniquement sur ton appareil

Tes réglages (son, vibrations, économie de batterie), la version des Conditions d'utilisation que tu as acceptée et la date de cette acceptation, la version et la date de l'avis de modification de la politique de confidentialité que tu as vu, la copie de ta progression sur l'appareil, les résultats pas encore envoyés au serveur, la liste des joueurs que tu as bloqués, ta clé de session (dans le trousseau), ta réponse à l'autorisation des vidéos récompensées et, pour les joueurs en Europe, tes choix dans le formulaire de consentement de Google sont conservés sur ton appareil. Ils sont nécessaires au fonctionnement du jeu. La liste des joueurs que tu as bloqués ne nous est pas envoyée. Supprimer l'application supprime aussi ces données (la clé de session dans le trousseau peut rester selon les règles d'iOS ; supprimer ton compte comme indiqué à la section 8 la rend elle aussi inutilisable). Supprimer l'application ne supprime pas le compte sur le serveur ; pour cela, utilise Réglages → Compte → Supprimer le compte.

4. Vidéos récompensées et publicités (Google AdMob)

Kilkule n'a aucune publicité qui interrompt le jeu. La seule publicité est la vidéo récompensée que tu peux choisir de regarder quand tu appuies sur « Doubler la récompense » à la fin d'un niveau, et elle est toujours facultative. Les vidéos récompensées sont affichées par Google AdMob.

4.1 Comment te demandons-nous ton autorisation ?

Dans chaque pays, c'est d'abord l'écran d'autorisation du jeu lui-même qui te demande l'autorisation pour les vidéos récompensées.

Cet écran s'ouvre la première fois que tu appuies sur « Doubler la récompense », avant que quoi que ce soit ne soit chargé. Le même écran apparaît aussi quand tu veux activer l'interrupteur Réglages → Autorisation des vidéos récompensées. Les deux boutons ont la même taille (« Je refuse » / « J'accepte »), aucune réponse n'est présélectionnée ; fermer l'écran ne compte pas comme une réponse. Le texte de l'écran figure tel quel à la fin de la notice d'information KVKK.
Tant que tu n'as pas donné ton autorisation, l'infrastructure publicitaire de Google n'est lancée dans aucun pays et aucune requête n'est envoyée à Google ; aucune vidéo n'est non plus préchargée à l'ouverture du jeu.
Si tu ne donnes pas ton autorisation, l'offre de vidéo n'apparaît plus et ton autorisation ne t'est plus redemandée ; le reste du jeu se joue exactement de la même façon.
Tu peux changer ta décision à tout moment avec l'interrupteur Réglages → Autorisation des vidéos récompensées. Pour activer l'interrupteur, tu vois d'abord l'écran d'autorisation et tu appuies sur « J'accepte » ; le désactiver retire immédiatement ton autorisation. Quand tu le désactives, aucune nouvelle publicité n'est demandée, aucune publicité déjà chargée n'est affichée et, à l'ouverture suivante, le jeu ne lance pas du tout l'infrastructure publicitaire. Le retrait n'affecte pas la licéité du traitement effectué avant celui-ci.
Si le texte d'autorisation change, son numéro de version augmente et la question est posée à nouveau aux joueurs qui avaient déjà donné leur autorisation.
Si tu te trouves dans l'Espace économique européen, au Royaume-Uni ou en Suisse (c'est Google qui le détermine, en fonction de l'endroit d'où provient la connexion), après que tu as dit « J'accepte », la plateforme de consentement certifiée de Google (UMP, IAB TCF) affiche en plus son propre formulaire ; pour afficher ce formulaire, une connexion à Google est établie. Google applique tes choix dans le formulaire : selon tes choix, il se peut qu'aucune publicité ne soit affichée, ou que des publicités non personnalisées, que Google appelle « publicités limitées » et qui ne stockent pas sur ton appareil d'informations à des fins publicitaires, soient affichées. Tu peux modifier ces choix à tout moment dans Réglages → Confidentialité des pubs. Si tu retires l'autorisation du jeu lui-même, l'infrastructure publicitaire n'est pas lancée, quels que soient tes choix dans le formulaire de Google.
Base juridique : ton consentement explicite (KVKK art. 5(1) ; pour le transfert à l'étranger, voir la section 6) et l'autorisation que tu as donnée (RGPD art. 6(1)(a) et les règles nationales relatives au stockage d'informations sur ton appareil ou à leur lecture). L'enregistrement du consentement est décrit à la section 3.8. Si des publicités limitées sont affichées alors que tu n'as pas donné ton consentement dans le formulaire de Google, Google indique appliquer sa propre base juridique pour ce traitement ; de notre côté, la base est le fait que tu as donné l'autorisation du jeu lui-même et que tu veux toi-même regarder la vidéo.

4.2 Que se passe-t-il quand tu donnes ton autorisation ?

L'infrastructure publicitaire démarre et précharge une vidéo que tu pourrais vouloir regarder ; ainsi, la vidéo commence immédiatement quand tu appuies. Si tu as atteint le niveau où les vidéos récompensées se débloquent, ce préchargement se fait aussi lors des ouvertures suivantes, au démarrage du jeu.
Pendant le chargement et l'affichage de la vidéo, Google reçoit directement depuis ton appareil des informations de ce type : l'adresse IP (Google peut en déduire une localisation approximative ; nous, nous ne collectons pas de localisation), des informations sur l'appareil et le système d'exploitation (p. ex. modèle, version d'iOS, langue), des informations sur l'application (version de l'application et de l'infrastructure publicitaire), ton interaction avec la vidéo et des informations de diagnostic technique (y compris des informations de plantage et de performance). Selon les explications de Google, cela peut aussi inclure des identifiants techniques au niveau de l'appareil, utilisés pour limiter la fréquence des publicités et prévenir la fraude ; il ne s'agit pas de l'identifiant publicitaire (IDFA).
Google utilise ces informations pour afficher et mesurer la publicité et pour prévenir la fraude publicitaire.
Ce que nous ne donnons pas à Google : ton nom, ton numéro de joueur (ton numéro de compte), ton identifiant public et ton identifiant publicitaire (IDFA). Pour vérifier la récompense, nous ajoutons seulement à la publicité un numéro de ticket aléatoire à usage unique.
Nous n'affichons pas de publicités personnalisées. À chaque demande de publicité, le jeu ne demande que des publicités non personnalisées, n'utilise pas l'identifiant publicitaire et limite les publicités à un contenu adapté à un public général (« adapté à tous les âges »).
Signal d'âge. S'il apparaît que tu as moins de 18 ans ou si ta tranche d'âge n'est pas connue (section 11), le jeu ajoute aux demandes de publicité le signal indiquant que la demande peut provenir d'un utilisateur n'ayant pas l'âge du consentement ; en Europe, le même signal est aussi transmis au formulaire de consentement de Google. Selon les explications de Google, ces demandes signalées sont traitées dans les limites qu'il prévoit pour les utilisateurs mineurs. S'il apparaît que tu as moins de 13 ans, si tu choisis de ne pas partager ta tranche d'âge ou si tu n'as pas encore répondu là où une loi exige la tranche d'âge, les demandes sont aussi envoyées avec le signal « traitement destiné aux enfants », que Google traite dans les limites qu'il prévoit pour les enfants. Les signaux ne communiquent à Google ni ta date de naissance ni ton âge ; toutefois, les signaux envoyés peuvent donner une indication sur ta tranche d'âge (p. ex. moins de 13 ans, ou entre 13 et 17 ans).

Google traite les données publicitaires sous sa propre responsabilité (en tant que responsable du traitement indépendant). Détails : Règles de confidentialité de Google (https://policies.google.com/privacy) et « Comment Google utilise les informations des sites ou applications qui utilisent nos services » (https://policies.google.com/technologies/partner-sites).

5. Avec qui partageons-nous tes données ?

Nous ne vendons pas tes données et nous ne les partageons pas à des fins de publicité comportementale. Seuls les destinataires suivants sont concernés :

Destinataire	Que reçoit-il ?	Pourquoi ?	Rôle
Les autres joueurs	Les données de profil public et de classement de la section 3.5 et ton identifiant public aléatoire (pas ton numéro de compte)	Fonctionnalités de compétition ; signalement de noms	—
Güzel Hosting (GNET İnternet Telekomünikasyon A.Ş., Türkiye)	Toutes les données de jeu conservées sur notre serveur et les sauvegardes chiffrées	Service de serveur virtuel sur lequel se trouvent notre serveur et nos sauvegardes ; la base de données, l'authentification et les fonctions serveur s'exécutent sur ce serveur, avec un logiciel que nous exploitons nous-mêmes (Supabase, open source)	Sous-traitant
Güzel Hosting (GNET İnternet Telekomünikasyon A.Ş., Türkiye) — messagerie professionnelle	Les e-mails que tu nous écris et nos réponses	Notre adresse d'assistance est hébergée sur ce service ; les e-mails sont conservés sur les serveurs de Güzel Hosting en Türkiye	Sous-traitant
MailChannels Corporation (Canada ; serveurs en Amérique du Nord)	Le contenu des réponses que nous t'envoyons et ton adresse e-mail, uniquement pendant l'acheminement	Service d'acheminement du courrier de Güzel Hosting ; nos réponses sont transmises au destinataire via ce service et n'y sont pas conservées	Sous-traitant (service sous-traité de Güzel Hosting)
Google (Google Ireland Limited dans l'EEE, au Royaume-Uni et en Suisse ; Google LLC, États-Unis, ailleurs)	Uniquement si tu as autorisé les vidéos récompensées (dans l'EEE, au Royaume-Uni et en Suisse, en plus selon ton choix dans le formulaire de Google) : les données publicitaires de la section 4.2 (directement depuis ton appareil) et le numéro de ticket	Afficher et vérifier la vidéo récompensée	Responsable du traitement indépendant
Apple (Apple Distribution International Ltd. et ses sociétés affiliées)	Le téléchargement de l'application depuis l'App Store, les achats et les remboursements (tu les effectues directement avec Apple sur l'App Store ; nous recevons les informations d'achat et de remboursement sous la forme de l'enregistrement de transaction signé par Apple) ; si tu les as autorisées dans les réglages d'iOS, les statistiques de plantage et d'utilisation propres à Apple	App Store et services de paiement	Responsable du traitement indépendant (politique propre d'Apple : https://www.apple.com/legal/privacy/)
RevenueCat, Inc. (États-Unis)	Pour les achats réels, uniquement depuis notre serveur : l'enregistrement de transaction signé par Apple, ton code client aléatoire et les notifications de remboursement des transactions déjà envoyées (section 3.9)	Enregistrement des achats et des remboursements, suivi des revenus	Prestataire ; travaille selon ses propres conditions (https://www.revenuecat.com/terms) et sa politique de confidentialité (https://www.revenuecat.com/privacy)
Les autorités publiques et tribunaux compétents	Uniquement ce qui est juridiquement obligatoire	Obligation légale	—

Pour le suivi des achats, nous n'utilisons aucune entreprise autre que RevenueCat ; l'application ne contient aucune entreprise d'analyse, de signalement des plantages ou de marketing. RevenueCat ne décide ni de la livraison de ce que tu as acheté ni des remboursements.

Conditions propres des tiers. Apple et Google fournissent leurs services selon leurs propres conditions et politiques de confidentialité indépendantes et traitent sous leur propre responsabilité les données qu'ils collectent dans ces services : politique de confidentialité d'Apple (https://www.apple.com/legal/privacy/), conditions des services multimédias d'Apple (https://www.apple.com/legal/internet-services/itunes/), règles de confidentialité de Google (https://policies.google.com/privacy) et conditions d'utilisation de Google (https://policies.google.com/terms). RevenueCat travaille pour nous comme prestataire et fournit son service selon ses propres conditions et sa politique de confidentialité publiées. Nous n'avons pas de contrat signé séparément avec ces entreprises ; à l'ouverture d'un compte, nous avons accepté les conditions en ligne qu'elles proposent à tous.

Si nous transférons un jour notre activité (p. ex. si le jeu passe à un autre développeur), tes données pourront passer au repreneur avec le niveau de protection prévu par cette politique ; nous l'annoncerons à l'avance dans le jeu.

6. Tes données sont-elles transférées à l'étranger ?

Tes données de jeu restent en Türkiye. Notre serveur se trouve en Türkiye ; nos sauvegardes chiffrées sont conservées 30 jours dans l'espace de sauvegarde de Güzel Hosting en Türkiye.
Google (uniquement si tu autorises les vidéos récompensées) : Les informations envoyées depuis ton appareil à Google pour les vidéos récompensées peuvent être traitées hors de Türkiye, dans d'autres pays, y compris aux États-Unis.
- Pour les joueurs en Türkiye (art. 9 de la KVKK) : Ce transfert ne commence que si tu donnes ton consentement explicite sur l'écran de la section 4.1, après avoir été informé de ses risques possibles ; avant ton autorisation, aucune information n'est envoyée à Google, et après le retrait de ton autorisation, il n'y a pas non plus de nouveau transfert. Le transfert n'est pas occasionnel : il a lieu régulièrement tant que ton autorisation dure, à chaque chargement et affichage d'une vidéo (y compris le préchargement à l'ouverture du jeu, section 4.2). Pour ce transfert, il n'existe ni contrat type notifié au Conseil de protection des données personnelles (Kişisel Verileri Koruma Kurulu), ni lettre d'engagement autorisée par le Conseil ; à notre connaissance, il n'existe pas non plus de décision d'adéquation du Conseil concernant les États-Unis. L'art. 9(6)(a) de la KVKK ne retient le consentement explicite comme base que pour les transferts occasionnels ; ce transfert étant régulier, il est incertain que cette base puisse s'y appliquer, et nous ne prétendons pas nous fonder sur elle. Risques possibles : tes informations peuvent être traitées dans des pays qui pourraient ne pas assurer le même niveau de protection qu'en Türkiye ; l'accès des autorités publiques de ces pays aux données peut être soumis à des règles différentes de celles du droit turc ; il peut être plus difficile pour toi d'exercer tes droits à l'égard de Google hors de Türkiye. Si tu ne veux pas accepter ces risques, il te suffit de ne pas donner ton autorisation ou de la retirer dans les Réglages ; le jeu se joue en entier exactement de la même façon.
- Pour les joueurs dans l'EEE, au Royaume-Uni et en Suisse : Les informations vont directement de ton appareil à Google Ireland Limited. Selon les explications de Google, pour ses transferts hors de l'UE, Google s'appuie sur ses propres garanties (les clauses contractuelles types de l'UE et la certification de Google LLC au cadre de protection des données UE–États-Unis (Data Privacy Framework)).
E-mail : Les e-mails que tu nous écris sont conservés sur les serveurs de Güzel Hosting en Türkiye. Les réponses que nous t'envoyons sont transmises au destinataire via MailChannels Corporation (Canada ; serveurs en Amérique du Nord), le service d'acheminement du courrier de Güzel Hosting : le contenu de la réponse et ton adresse e-mail passent par les serveurs de cette société pendant l'acheminement et n'y sont pas conservés. Ce passage n'a lieu que lorsque tu nous écris et que nous te répondons. Nous n'avons pas de contrat signé séparément avec MailChannels ; nous considérons ce passage comme un transfert occasionnel nécessaire pour que notre réponse te parvienne (KVKK art. 9(6)(b)).
Apple : Tu utilises l'App Store et les paiements directement avec Apple ; la manière dont Apple traite tes données et l'endroit où elle le fait sont décrits dans la politique de confidentialité d'Apple. La vérification et l'enregistrement de tes achats ont lieu sur notre serveur en Türkiye.
RevenueCat (achats réels) : Les enregistrements d'achat et de remboursement sont envoyés de notre serveur à RevenueCat, Inc. aux États-Unis, comme décrit à la section 3.9, et traités aux États-Unis. Il n'existe pas, en droit turc, de décision d'adéquation pour les États-Unis. Nous réduisons ce transfert au minimum : il se fait uniquement depuis notre serveur, pour les achats réels (les transactions de test seulement pendant de courtes périodes lors des tests d'installation et de dépannage) et sous un code aléatoire ; rien ne va de ton appareil à RevenueCat. Nous n'avons pas de contrat signé séparément avec RevenueCat pour ce transfert ; pour les joueurs de l'EEE, du Royaume-Uni et de Suisse non plus, nous ne nous appuyons ni sur une certification de RevenueCat ni sur un contrat signé avec RevenueCat. Risques possibles : les enregistrements sont traités dans un pays qui peut ne pas offrir le même niveau de protection que la Türkiye ; l'accès des autorités publiques de ce pays aux données peut obéir à des règles différentes du droit turc et européen ; il peut être plus difficile pour toi d'exercer tes droits contre RevenueCat hors de Türkiye. Pour réduire ces risques, nous n'envoyons à RevenueCat ni ton nom, ni ton numéro de compte, ni ton adresse IP, ni les informations sur ton appareil, et nous demandons la suppression de la fiche chez RevenueCat quand ton compte est supprimé. Comme ce traitement repose sur l'intérêt légitime, tu peux t'y opposer ; il suffit de nous écrire (section 10). À la suite de ton opposition, nous cessons d'envoyer les achats de ton compte à RevenueCat et demandons la suppression de ta fiche client chez RevenueCat ; ce que tu as acheté n'en est pas affecté. Ton opposition est liée à ton compte : si ton compte est supprimé et que tu restaures tes achats sur un nouveau compte, tu dois nous la signaler de nouveau pour le nouveau compte.
Données de jeu, pour les joueurs dans l'EEE et en Suisse : Tes données de jeu sont traitées sur notre serveur en Türkiye, telles que tu nous les transmets directement pendant que tu joues. La Commission européenne n'a pas adopté de décision d'adéquation concernant la Türkiye. Les durées de conservation, les mesures de sécurité et tous les droits prévus par cette politique s'appliquent aussi à toi exactement de la même façon.

7. Combien de temps conservons-nous les données ? (résumé)

Données	Durée
Compte, progression, portefeuille, résumés des résultats, identifiant public, enregistrement de l'autorisation des vidéos récompensées, enregistrements d'achat, entrées Champions et Ouvre-Porte, trace d'un nom retiré	Tant que le compte reste ouvert ; supprimés avec le compte si le jeu ne se connecte pas du tout à notre serveur pendant 12 mois (36 mois pour un compte ayant un historique d'achat ou de remboursement) (section 8.2)
Enregistrement des actions de combat (replay)	90 jours après la décision
Résultat qui ne peut pas être vérifié	Clôturé au bout de 30 jours
Ligue hebdo et Ligue des profondeurs	26 semaines
Résultats de la Faille temporelle, parties dans l'Infini (à compter de la dernière modification), enregistrements de récompense des vidéos récompensées	90 jours
Enregistrements anti-triche	12 mois
Enregistrements du portefeuille d'un compte supprimé, dont le numéro de compte a été supprimé (anonymes, sauf ceux liés aux achats)	12 mois
Enregistrements des transactions d'achat d'un compte supprimé, dont le lien avec le compte a été rompu	24 mois
Enregistrements des achats transférés entre comptes et notifications de remboursement et de révocation d'Apple (section 3.9)	24 mois (quand un compte est supprimé, son numéro de compte est retiré aussitôt des enregistrements de transfert)
Fiche client et enregistrements d'achat/remboursement chez RevenueCat (section 3.9)	Tant que le compte reste ouvert ; à la suppression du compte (demande ou 12/36 mois d'inactivité), la suppression chez RevenueCat est demandée
Copie, sur notre serveur, d'un enregistrement signé en attente d'envoi à RevenueCat	Jusqu'à son envoi ou l'échec de l'envoi ; 30 jours au plus
Trace des envois à RevenueCat (sans l'enregistrement signé ; numéro de transaction et code client)	Tant que le compte reste ouvert, afin de pouvoir transmettre les notifications de remboursement (supprimée immédiatement avec le compte). Tâches terminées ou en échec et demande de suppression d'un compte supprimé (code client uniquement ; sans lien avec le compte) : 30 jours après la fin de la tâche
Signalements de noms	12 mois
Enregistrements de modération	24 mois
Enregistrement de suppression de compte (uniquement un numéro d'opération aléatoire, l'heure et le motif : ta propre demande ou l'inactivité ; sans numéro de compte)	24 mois
Compteur quotidien « Télécharger mes données »	7 jours
Enregistrements de sécurité des connexions (sans adresse IP)	1 heure
Verrou de synchronisation simultanée (enregistrement technique qui empêche deux synchronisations en même temps)	1 jour après son expiration
Correspondance d'assistance et de demandes	2 ans après la clôture
Sauvegardes chiffrées	30 jours (les données supprimées disparaissent aussi des sauvegardes dans un délai de 30 jours au plus tard)

Les données dont la durée est écoulée sont supprimées ou anonymisées par une tâche automatique qui s'exécute chaque jour sur notre serveur ; pour les enregistrements de sécurité des connexions, cette tâche s'exécute toutes les 15 minutes.

8. Suppression de ton compte

8.1 Supprimer toi-même ton compte

Réglages → Compte → Supprimer le compte. Une fois que tu confirmes, ton compte sur notre serveur et toutes les données qui y sont liées (progression, portefeuille, résultats, enregistrements des actions, ton nom de joueur, ton avatar, ton identifiant public, tes entrées de ligue, ton enregistrement d'autorisation, les signalements que tu as faits et ceux qui te concernent) sont supprimés immédiatement et de manière irréversible ; le jeu recommence aussi depuis le début sur ton appareil. Seuls restent : les mouvements du portefeuille et les enregistrements anti-triche dont ton numéro de compte a été supprimé (12 mois au maximum ; anonymes, sauf ceux liés aux achats), les enregistrements des transactions d'achat dont le lien avec ton compte a été rompu et les enregistrements de transfert d'achats dont ton numéro de compte a été retiré (24 mois) et l'enregistrement de suppression, qui ne contient pas ton numéro de compte (24 mois). Les données supprimées disparaissent aussi des sauvegardes dans un délai de 30 jours au plus tard. Le lien entre ton compte et le code client aléatoire chez RevenueCat est supprimé immédiatement de notre serveur, et nous demandons à RevenueCat de supprimer cette fiche client (section 3.9).

Sans connexion Internet, la suppression ne peut pas avoir lieu et rien ne change ; tu peux réessayer quand la connexion revient. Si tu n'arrives pas à effectuer la suppression, écris-nous (section 10).

8.2 Comptes non utilisés

Si le jeu ne se connecte pas du tout à notre serveur pendant 12 mois, ton compte est supprimé automatiquement, de la même façon et avec les mêmes conséquences que la suppression de la section 8.1. Nous le faisons pour ne pas conserver indéfiniment des données que personne n'utilise.

Sur quoi nous basons-nous ? La création de ton compte, ta dernière connexion, le dernier renouvellement de ta session et le jour où tu as ouvert l'application pour la dernière fois ; si la plus récente de ces dates remonte à plus de 12 mois (à plus de 36 mois pour un compte ayant fait un achat), le compte est supprimé. Si tu as une connexion Internet quand tu ouvres l'application, ces informations sont mises à jour automatiquement ; si, pendant 12 mois (36 mois pour un compte ayant fait un achat), tu n'as ouvert l'application que sans connexion Internet, le compte peut quand même être supprimé.
Nous ne pouvons pas te prévenir à l'avance : Comme nous ne recevons de toi aucune coordonnée, nous ne pouvons pas t'écrire avant la suppression. C'est pour cela que cette règle est aussi écrite dans Réglages → Compte.
Et ensuite ? Quand tu rouvres l'application, le jeu t'ouvre un nouveau compte. Ton portefeuille sur le serveur, tes améliorations de l'Atelier et tes entrées dans les tableaux auront été supprimés avec l'ancien compte ; la progression sur ton appareil (p. ex. tes étoiles) reste sur ton appareil.
Comptes ayant fait un achat : 36 mois. Pour un compte dont l'historique du portefeuille contient un achat ou un remboursement, cette durée est de 36 mois. Cette durée plus longue sert à protéger le contenu que tu as acheté et à conserver les enregistrements nécessaires en cas d'éventuel remboursement ou litige de consommation. Si le jeu ne se connecte pas du tout à notre serveur pendant 36 mois, le compte est supprimé de la même façon, avec les objets consommables achetés, comme les Cristaux non dépensés. Tu peux récupérer les achats non consommables (p. ex. la tour de la Bourse du Fondateur) sur ton nouveau compte, avec le même compte Apple, via « Restaurer les achats » ; les objets consommables accordés avec eux ne sont pas attribués une deuxième fois (Conditions d'utilisation, section 4.2). Tu peux supprimer un tel compte à tout moment, comme à la section 8.1.

9. Décisions automatisées

Certaines décisions dans le jeu sont prises automatiquement, sans intervention humaine :

Vérification des résultats : Le serveur rejoue l'enregistrement des actions du combat avec les mêmes règles du jeu. Si le résultat ne correspond pas à l'enregistrement, il est refusé et les récompenses du jeu pour ce combat ne sont pas attribuées.
Limites quotidiennes : Les limites quotidiennes de combats, de vidéos, de signalements et de fichiers de données, ainsi qu'une limite au renvoi d'un même enregistrement des actions d'un combat, sont appliquées automatiquement. Si le même enregistrement des actions est aussi envoyé depuis un autre compte, cela donne lieu à un enregistrement anti-triche (section 3.4).
Transfert des achats : Le nombre de fois et la fréquence auxquels un achat peut être transféré vers un autre compte avec « Restaurer les achats » sont limités automatiquement (pour les achats réels, 3 fois au maximum au total et au maximum une fois tous les 30 jours ; pour les achats de test, par une limite quotidienne). Un transfert au-delà de la limite n'est pas effectué, et le jeu te le dit.
Retrait de nom : Si 3 joueurs différents, dont le compte a plus d'un jour et qui ont gagné au moins 5 niveaux, signalent un nom, celui-ci est automatiquement remplacé par un nouveau nom généré par le jeu. Tu peux choisir tout de suite un nouveau nom, mais tu ne peux pas choisir à nouveau le nom retiré. Lors de la connexion suivante, le jeu te dit une fois, sur l'écran Profil, que ton nom a été changé automatiquement, à la suite de signalements (pour un changement fait manuellement par notre équipe, il l'indique séparément). Chaque retrait automatique est enregistré pour être examiné par une personne.
Cadeau de la Ligue hebdo : À la fin de la semaine, le fait que tu aies fini ou non dans les 3 premiers d'un groupe d'au moins 10 personnes est déterminé automatiquement, selon le classement propre au serveur.
Suppression des comptes inactifs : La règle de la section 8.2 est appliquée automatiquement.

Ces décisions n'affectent que les récompenses du jeu, les objets du jeu et le nom de joueur ; elles ne produisent aucun effet juridique te concernant et ne t'affectent pas de manière significative de façon similaire. Nous ne faisons pas de profilage et nous ne créons pas de profils à des fins publicitaires. Malgré tout, si tu penses qu'une décision automatisée est erronée, écris-nous ; une personne réexaminera la décision. Si la vérification faite par RevenueCat auprès d'Apple contredit la nôtre, seul un enregistrement anti-triche est créé ; ce que tu as acheté ne t'est pas retiré pour autant. En vertu de l'art. 11(1)(g) de la KVKK, tu as le droit de t'opposer à un résultat défavorable découlant d'une analyse effectuée exclusivement par des systèmes automatisés.

10. Tes droits et comment les exercer

En vertu de l'art. 11 de la KVKK, tu as le droit : de savoir si tes données personnelles sont traitées ; de demander des informations si c'est le cas ; de connaître la finalité du traitement et de savoir si elles sont utilisées conformément à celle-ci ; de connaître les tiers en Türkiye ou à l'étranger auxquels elles sont transférées ; de demander la rectification de données incomplètes ou inexactes ; de demander leur effacement ou leur destruction dans le cadre de l'art. 7 de la KVKK ; de demander que les rectifications, effacements et destructions soient notifiés aux tiers auxquels elles ont été transférées ; de t'opposer à un résultat défavorable découlant d'une analyse effectuée exclusivement par des systèmes automatisés ; et de demander réparation si tu subis un dommage du fait d'un traitement illicite.

En vertu des art. 15 à 22 du RGPD (si tu te trouves dans l'EEE ; si tu te trouves au Royaume-Uni ou en Suisse, en vertu des règles équivalentes qui y sont applicables), tu as un droit d'accès, de rectification, d'effacement, de limitation du traitement et de portabilité des données, le droit de t'opposer à un traitement fondé sur l'intérêt légitime, le droit de retirer ton consentement à tout moment lorsque le traitement est fondé sur le consentement (sans que cela affecte la licéité du traitement effectué avant le retrait), et le droit de ne pas faire l'objet de décisions importantes fondées exclusivement sur un traitement automatisé.

Le moyen le plus simple : depuis le jeu (Réglages → Compte)

Que veux-tu ?	Comment ?
Une copie de mes données (information et accès, portabilité des données)	Télécharger mes données : la plupart des données que le serveur conserve sur ton compte et la sauvegarde de jeu sur ton appareil sont préparés dans un seul fichier JSON ; tu peux enregistrer ou partager le fichier. Le fichier contient la date de création et de dernière connexion de ton compte, la langue d'inscription, ton profil (y compris ton nom, ton avatar, ton identifiant public et ton enregistrement d'autorisation des vidéos récompensées), ta progression, ton portefeuille et ses mouvements, tes résultats de niveaux et tes enregistrements des actions, tes parties dans l'Infini, tes semaines de ligue, tes résultats de la Faille temporelle, ton numéro d'Ouvre-Porte, tes achats (produit, numéro de transaction, environnement, date, remboursement), tes tickets de vidéos récompensées (emplacement et horaires), les signalements que tu as faits (uniquement le nom que tu as signalé), les mesures de modération appliquées à ton nom (mesure, nom retiré, date), ainsi que, pour les enregistrements anti-triche, uniquement leur type et leur date. Ne figurent pas dans le fichier (tu peux les obtenir en nous écrivant) : le détail des enregistrements anti-triche (pour protéger nos méthodes de détection de la triche) ; les heures d'ouverture et de renouvellement de tes sessions ; le numéro de transaction d'origine de tes achats, le compte sur lequel les Cristaux ont été inscrits, les enregistrements de transfert et les notifications d'Apple sur ces transactions ; le numéro de tes tickets de vidéos récompensées, le numéro de transaction publicitaire de Google et le résultat doublé ; la trace d'un nom retiré par la modération ; ton code client aléatoire chez RevenueCat, tes enregistrements d'envoi à RevenueCat et ton enregistrement d'opposition (les enregistrements envoyés à RevenueCat correspondent aux mêmes transactions que les achats du fichier) ; les enregistrements de sécurité de connexion conservés 1 heure au maximum et le compteur « Télécharger mes données ». Tes réglages, tes enregistrements des Conditions d'utilisation et de l'avis de confidentialité, la copie sur l'appareil de ta réponse sur les vidéos récompensées, ta réponse sur la tranche d'âge et tes joueurs bloqués, qui restent uniquement sur ton appareil, ne figurent pas non plus dans le fichier (section 3.13). Il est répondu à la demande après vérification, via ta session, qu'elle provient bien de ton compte ; 3 fois par jour au maximum.
Suppression	Supprimer le compte (section 8.1)
Retirer ou donner l'autorisation des vidéos récompensées	Réglages → Autorisation des vidéos récompensées (dans l'EEE, au Royaume-Uni et en Suisse, Réglages → Confidentialité des pubs)
Rectification	Tu peux changer toi-même ton nom de joueur depuis l'écran Profil. Si tu penses qu'une autre donnée est inexacte, écris-nous.
Montrer ton compte quand tu nous écris	Ton numéro de joueur est visible dans Réglages → Compte et peut être copié. Les autres joueurs ne voient pas ce numéro ; utilise-le uniquement quand tu nous écris.

En nous écrivant : Écris à l'adresse destek@mm-apps.com. Indique « Demande relative aux données personnelles » dans l'objet ; ajoute ton numéro de joueur (Réglages → Compte) et ton nom de joueur. Le Communiqué sur les procédures et principes de demande auprès du responsable du traitement prévoit que la demande peut être faite, parmi d'autres moyens, avec une signature électronique sécurisée ou une signature mobile, ou au moyen d'une application développée à cet effet : les fonctions Télécharger mes données, Supprimer le compte et Autorisation des vidéos récompensées du jeu ont été conçues dans ce but. Tu peux aussi envoyer à cette adresse un e-mail signé avec une signature électronique sécurisée ou une signature mobile ; nous traitons aussi les e-mails non signés et nous y répondons. Nous ne publions pas d'adresse postale. Le Communiqué exige que, dans une demande formelle, figurent le prénom et le nom, le numéro d'identité turc (pour les étrangers : nationalité et numéro de passeport ou de pièce d'identité), l'adresse et l'objet de la demande ; si tu nous les donnes, nous les utilisons uniquement pour répondre à ta demande, et nous n'en avons pas besoin pour trouver ton compte.

Comment savons-nous que le compte t'appartient ? Comme ton compte ne connaît pas ton nom, nous ne pouvons pas savoir quel compte est le tien à partir d'un nom ou d'un numéro d'identité. Ton numéro de joueur nous permet de trouver le compte, mais il ne montre pas à lui seul que le compte est entre tes mains. Pour ne pas te transmettre par erreur les données de quelqu'un d'autre ni supprimer le compte de quelqu'un d'autre, pour les demandes d'accès et de suppression reçues par e-mail, nous te dirigeons d'abord vers la procédure dans le jeu, ou nous te demandons une courte étape montrant que le compte est sur ton appareil (p. ex. changer ton nom de joueur en un code que nous te donnons). Si nous ne pouvons pas relier le compte à toi, nous te l'expliquerons ; dans ce cas (RGPD art. 11), tu ne peux exercer les droits concernés que si tu nous donnes des informations complémentaires qui nous permettent d'identifier le compte. Nous ne demandons pas plus d'informations que ce qui est nécessaire pour vérifier ton identité.

Quand répondons-nous ? Nous accusons réception de ta demande au plus tard dans les 3 jours ouvrés. Nous répondons à ta demande dans les meilleurs délais et au plus tard dans les 30 jours (au titre du RGPD, au plus tard dans un délai d'un mois ; si ta demande est complexe ou si les demandes sont nombreuses, ce délai peut être prolongé de deux mois, avec indication des motifs), gratuitement. Si l'opération entraîne en outre un coût, des frais peuvent être demandés selon le barème fixé par le Conseil turc de protection des données personnelles (Kişisel Verileri Koruma Kurulu).

Ton droit de réclamation :

Türkiye : Si ta demande est refusée, si tu trouves la réponse insuffisante ou si aucune réponse n'est donnée dans les délais, tu peux déposer une réclamation auprès du Conseil de protection des données personnelles (Kişisel Verileri Koruma Kurulu) (https://www.kvkk.gov.tr) dans les 30 jours suivant la date à laquelle tu as pris connaissance de la réponse et, en tout état de cause, dans les 60 jours suivant la date de ta demande.
EEE : Tu peux déposer une réclamation auprès de l'autorité de contrôle de la protection des données, en particulier dans le pays où tu vis ou travailles ou au lieu où la violation a eu lieu. Liste des autorités : https://www.edpb.europa.eu/about-edpb/about-edpb/members_en.
Royaume-Uni : Information Commissioner's Office (https://ico.org.uk).
Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT, https://www.edoeb.admin.ch).

Si tu nous écris d'abord, nous pouvons généralement résoudre le problème plus rapidement.

11. Enfants

Kilkule a été conçu pour convenir aux joueurs de tous âges : il ne contient ni violence ni horreur, et il n'y a pas de sang. Nous ne demandons à personne sa date de naissance, son nom, son e-mail ni ses coordonnées.

Pour les enfants : Tu n'es pas obligé d'écrire un nom de joueur. Si tu veux en écrire un, n'écris pas ton vrai nom, écris un nom inventé. Si on te pose une question sur quelque chose comme l'autorisation des vidéos récompensées ou un achat, demande d'abord à ta mère, ton père ou la personne qui s'occupe de toi. L'écran d'autorisation du jeu le dit aussi : « Si tu as moins de 18 ans, prends cette décision avec un parent. »
Pour les parents : Vous pouvez contrôler les achats avec les fonctions « Temps d'écran » et « Autorisation d'achat » d'iOS. Vous pouvez désactiver l'autorisation des vidéos récompensées de votre enfant dans les Réglages, obtenir une copie de ses données, supprimer son compte depuis le jeu ou nous écrire. Les publicités affichées ne sont pas personnalisées et sont limitées à un contenu adapté à un public général.
Les réglages par défaut sont les plus protecteurs : l'autorisation des vidéos récompensées est désactivée tant qu'elle n'a pas été demandée, le nom de joueur est celui que le jeu donne, il n'y a ni localisation, ni profilage, ni outil d'analyse dans l'application, ni identifiant publicitaire ; il n'y a ni discussion ni messagerie entre joueurs. Les achats, quelle que soit la personne qui les fait, ne sont transmis à RevenueCat que sous un code aléatoire.
Tranche d'âge : Avec la fonction de tranche d'âge d'iOS (Declared Age Range), le jeu peut seulement demander si tu as moins de 18 ans. C'est Apple qui donne cette information, dans la mesure où toi ou ton parent avez choisi de la partager ; nous n'apprenons pas ta date de naissance. La réponse n'est utilisée que sur ton appareil et ne nous est pas envoyée. S'il apparaît que tu as moins de 18 ans, si tu ne partages pas ta tranche d'âge ou si ton appareil ne prend pas en charge cette fonction, un signal « sous l'âge du consentement » est ajouté aux demandes de publicité des vidéos récompensées ; s'il apparaît que tu as moins de 13 ans, si tu choisis de ne pas partager ta tranche d'âge ou si tu n'as pas encore répondu là où une loi l'exige, un signal « traitement destiné aux enfants » est aussi ajouté (section 4.2). Le reste du jeu est le même pour tout le monde.
Enfants de moins de 13 ans : Nous ne demandons aux enfants ni nom, ni e-mail, ni téléphone, ni aucune autre coordonnée ; nous n'acceptons pas les noms de joueur contenant des coordonnées. Le numéro de compte aléatoire et l'identifiant public que le jeu utilise pour chaque joueur servent uniquement au fonctionnement du jeu, à la protection de la progression et à la prévention de la triche ; ils ne sont pas utilisés pour la publicité comportementale ni pour le profilage.
Pour les traitements fondés sur le consentement (autorisation des vidéos récompensées), si tu as moins que l'âge fixé par la loi de ton pays (13 à 16 ans dans l'UE selon le pays, 13 ans aux États-Unis), tu ne peux donner cette autorisation qu'avec l'accord de ton parent. Si nous apprenons que nous avons collecté de telles données auprès d'un enfant de moins de cet âge sans l'accord d'un parent, nous supprimerons ces données. Un parent peut aussi demander, en nous écrivant, le retrait du nom de son enfant, le retrait de l'autorisation ou la suppression du compte (sections 10 et 14).

12. Comment protégeons-nous tes données ?

Toutes les connexions entre l'application et notre serveur sont chiffrées (HTTPS/TLS).
Seul le code du serveur peut écrire des données de jeu ; chaque joueur ne peut lire que ses propres données.
Ton compte n'a pas de mot de passe ; nous ne détenons ni mot de passe ni adresse e-mail à toi qui pourraient être volés.
C'est un identifiant public distinct et aléatoire, et non ton numéro de compte, qui est envoyé aux autres joueurs.
Les enregistrements de connexion ne conservent ni l'adresse IP ni les informations sur l'appareil.
L'application ne contient aucun logiciel de RevenueCat ni d'une autre infrastructure d'achat. La clé d'accès à RevenueCat ne se trouve pas dans l'application et n'est conservée que dans l'environnement du serveur ; les enregistrements d'achat ne vont à RevenueCat que depuis notre serveur.
Les sauvegardes sont conservées chiffrées ; l'accès au serveur est limité aux seules personnes autorisées et nécessite une clé.
Pour ne pas conserver les données plus longtemps que nécessaire, les durées de conservation sont appliquées automatiquement chaque jour sur le serveur.

Aucun système n'est totalement sûr. Si une violation de sécurité touche tes données, nous la notifierons à l'autorité compétente et, si nécessaire, à toi, dans les délais prévus par la loi.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque le jeu ou la loi change. La version en vigueur se trouve toujours à cette adresse et derrière le lien de l'écran Réglages du jeu. Nous annonçons les changements importants dans le jeu avant leur entrée en vigueur. Si un changement nécessite un nouveau consentement (p. ex. si le texte d'autorisation des vidéos récompensées change), nous te demanderons ton consentement séparément.

Historique des versions. 1.1 (8 novembre 2026) : suivi des enregistrements d'achat et de remboursement depuis notre serveur vers RevenueCat (En bref, Notre principe, sections 2, 3.9, 5, 6, 7, 8.1, 9, 10, 11, 12) ; liens vers les conditions propres des tiers (section 5) ; enregistrements des achats transférés entre comptes, notifications de remboursement d'Apple et annulation des remboursements (sections 3.9, 7, 8.1, 9) ; limite au renvoi d'un enregistrement des actions (sections 3.4, 9) ; caractère régulier du transfert vers Google (section 6) ; signal « traitement destiné aux enfants » (sections 4.2, 11) ; ce qui ne figure pas dans le fichier de données (section 10) ; Cristaux supprimés pour inactivité (En bref). 1.0 (7 novembre 2026) : première version publiée.

14. Contact

Mehmet Mutlu (développeur indépendant résidant en Türkiye) · destek@mm-apps.com

Notre point de contact unique est cette adresse e-mail. Les joueurs, les parents, les autorités de protection des données et les autres autorités compétentes nous joignent ici ; c'est aussi le point de contact pour les autorités et les utilisateurs exigé par le règlement sur les services numériques (DSA) de l'UE. Les moyens disponibles dans le jeu (Télécharger mes données, Supprimer le compte, Autorisation des vidéos récompensées, changement de nom ; section 10) restent en outre toujours ouverts.
Langues : Tu peux écrire en turc, en anglais, en français, en allemand, en italien ou en espagnol ; nous répondons si possible dans la langue dans laquelle tu as écrit, sinon en turc ou en anglais.
Délais : Nous accusons réception de ton message au plus tard dans les 3 jours ouvrés. Nous répondons aux demandes relatives aux données personnelles au plus tard dans les 30 jours (au titre du RGPD, au plus tard dans un délai d'un mois) (section 10). Nous examinons les signalements de contenus illicites au plus tard dans les 7 jours. Nous traitons en priorité la correspondance des autorités compétentes.
Vérification de l'identité : Nous n'envoyons notre réponse qu'à l'adresse e-mail depuis laquelle tu nous as écrit. Pour une demande concernant ton compte, nous vérifions que le compte est entre tes mains par les moyens décrits à la section 10, et nous ne demandons pas pour cela plus d'informations que nécessaire. Si tu écris au nom d'une autorité, nous pouvons vérifier par le canal de contact officiel de cette autorité que la correspondance provient bien d'elle.
Représentant et adresse : Nous n'avons pas de représentant dans l'UE, au Royaume-Uni ni en Suisse, et nous ne publions pas d'adresse postale. Tout le monde, y compris les personnes et les autorités de ces pays, peut nous joindre directement à cette adresse e-mail et par les moyens disponibles dans le jeu.

15. Langue

Cette politique a été rédigée en turc, et le texte turc est la version qui fait foi. Les versions anglaise, française, allemande, italienne et espagnole sont des traductions ; en cas de divergence, le texte turc prévaut. Cette disposition ne limite pas les droits impératifs que te confère la loi du pays où tu vis.