Sumline is a logic game that works entirely on your device; only the leaderboard, which
you can choose not to take part in, uses an online service. This policy explains which
personal data is involved, why and on what basis, who receives it, how long it is kept
and what your rights are.
Who is responsible
The controller of the processing described in this policy is Tom Zidani. For any
question about your data, write to
privacy@sumline.net.
No account
Sumline never asks you to create an account. We do not collect your name, your email
address, your advertising identifier or your location. Sumline’s only server is the
leaderboard service, described in the “Leaderboard” section: it refers to you by a
random identifier and a generated nickname, never by your name.
Data kept on your device
Your progress, streak, statistics, settings and the grid in progress are saved only on
your device, because the game needs them to work: this storage is strictly necessary
and does not require your consent. Sumline never sends them anywhere; only the results
of your daily grids are sent to the leaderboard if you take part, as described in the
“Leaderboard” section. The device backups you enabled in your system settings may
include this data, including your leaderboard identifier.
Leaderboard
The leaderboard ranks daily grids finished on their own day (UTC), every week and
every month, in your country and worldwide. When you finish your first eligible grid,
a notice shows your nickname and what will be sent: nothing leaves your device before
you leave that screen, and “Don’t take part” prevents it. If you take part, the
leaderboard service processes a random player identifier and the token that protects
it (only a hash of the token is kept), a public identifier, a generated nickname (a
word and a number), your country as derived from your device’s region setting (never
from your location or your IP address), the app version and, for each daily grid, its
date, the game versions, the duration, the number of hints, a hash of the finished
grid (never the grid itself) and the time it was received. Your IP address is used to
route requests and limit abuse, and is never stored with your results; requests made
without taking part, to check whether the leaderboard is available or to display it,
carry no identifier. This data is used only to build, display and protect the
leaderboards against cheating, and to adjust their scoring: it is never used for
advertising, never passed to Google, and does not depend on your ad consent choices.
Other players see your nickname, rank, points and number of counted grids, in the
world leaderboard and in your country’s. No prize or reward is tied to rank. This
processing is based on the legitimate interest of Sumline’s developer in offering a
fair leaderboard (Article 6(1)(f) GDPR). You can object at any time, without giving
reasons, by turning off “Take part in the leaderboard” in Settings, Leaderboard
section: sending stops and your data is deleted from the service.
Advertising and the data Google collects
Sumline is funded by ads served by Google AdMob. Google’s advertising SDK, which
includes its consent tool (User Messaging Platform), is, together with the leaderboard
service described above, the only part of the app that sends data off your device; no
leaderboard data is passed to it. When it collects your choices and requests, shows
and measures ads, it automatically collects: your IP address, from which an
approximate location can be derived; device identifiers, including your device’s
advertising identifier where it is available and permitted, and identifiers limited to
the app or to its developer; your interactions with the app and with ads, such as the
ads you see and tap; and diagnostic and performance data. Google uses this data to
serve, measure and limit ads (for example how often you see the same ad), for
analytics, and to detect and prevent fraud and abuse. Sumline’s developer only
receives aggregated ad reports that do not identify you.
In the European Economic Area, the United Kingdom and Switzerland, Google’s consent
form asks for your choices before any ad is requested: ads are personalized, and
information is stored on or read from your device for advertising, only as far as you
consent, and that consent is the legal basis of this processing. On iOS, wherever you
are, the system also asks whether the app may track you (App Tracking Transparency),
and your device’s advertising identifier is shared only if you allow it. Elsewhere on
Android, the advertising identifier may be used to personalize ads unless you delete
it, or opt out of ads personalization, in the system settings; resetting it only
replaces it with a new identifier, which can be used in the same way. If you refuse,
Google may still show non-personalized or limited ads, and the game remains fully
playable. These ads may still involve part of the collection described above, to
measure ads, limit how often they are shown and prevent fraud and abuse:
non-personalized ads store or read information on your device only with your consent,
limited ads do not store or read it for advertising, and for this processing Google
relies on its legitimate interest where applicable.
Recipients and transfers outside Europe
The data collected by the advertising SDK is received by Google, which processes it as
an independent controller, under its own privacy policy and the data protection terms
agreed with Sumline’s developer, which provide protection at least equivalent to that
described in this policy. Google may process this data outside the European Economic
Area, in particular in the United States; for these transfers, Google relies on the
adequacy decision covering companies certified under the EU-US Data Privacy Framework
and on standard contractual clauses. Leaderboard data is hosted by Cloudflare, Inc.,
as a processor for Sumline’s developer, in a database located in the European Union.
Requests pass through Cloudflare’s network and may be processed in a data center
outside the European Economic Area; these transfers are covered by the standard
contractual clauses of the data processing agreement with Cloudflare. Apart from these
cases and the public display of the leaderboard, Sumline shares no data and never
sells your data.
Where Google’s consent form applies, the app settings show an “Ad privacy” entry that
reopens it: you can review or withdraw your consent there at any time, as easily as
you gave it, without affecting the ads shown before. On iOS, the permission to track
is managed in the iOS Settings app, under Privacy & Security, Tracking. On
Android, deleting your advertising identifier in the system settings (or opting out of
ads personalization on older versions) stops its use for ads, while resetting it only
replaces it with a new one.
Retention and deletion
Your game data stays on your device until you uninstall Sumline, which deletes it;
copies in the device backups you enabled remain until you delete those backups. Your
consent choices are stored on your device by Google’s consent tool until you change
them or uninstall the app. Sumline’s developer holds no copy of your game data, apart
from the results sent to the leaderboard, and cannot link the data collected by Google
to you, so it can neither access nor delete that data for you. Google keeps the data
it collects for the periods set out in its retention policy. To limit it, withdraw
your consent, deny tracking on iOS, or delete your advertising identifier on Android
(resetting it only stops future data from being linked to the previous identifier); to
ask Google to delete data, use the controls and requests described in its privacy
policy. The leaderboard service keeps your results and totals until 30 days after the
month concerned closes (two days after it ends), your identifier and nickname until 12
months after your last submission, its technical logs, in which your IP address is
truncated, for 30 days at most, and its backups for 30 days. “Delete my leaderboard
data”, in Settings, Leaderboard section, erases them from the service immediately;
they disappear from backups when those expire. To make sure a restored backup never
brings them back, the service keeps a SHA-256 hash of the deleted identifier for 30
days, and nothing else. If you uninstall Sumline without deleting them, they can no
longer be linked to your device and are erased after these periods.
Under the General Data Protection Regulation (GDPR), you have the right to access your
personal data, to have it rectified or erased, to restrict or object to its
processing, to data portability, and to withdraw your consent at any time. To exercise
these rights with Sumline’s developer, write to the contact address below. For your
leaderboard data, the app also lets you view it (“My leaderboard data”, in Settings,
Leaderboard section), object to its processing and erase it. As there is no account, a
written request must give the player identifier shown in “My leaderboard data”: it
allows your data to be erased; to give you a copy, we will ask you to use that screen,
the only way to check that the data is yours. Without this identifier, for example
after uninstalling, the developer cannot find your data (Article 11 GDPR), which is
erased after the periods stated above. For data held by Google, contact Google as
described in its privacy policy. You also have the right to lodge a complaint with a
data protection supervisory authority, in particular in the country where you live or
work or where you believe your rights were infringed, such as the CNIL in France.
Sumline contains no analytics or tracking tool of its own. The leaderboard service is
used only for the leaderboard: its aggregated data may be used to adjust scoring,
never to measure audience. The only measurement is the one performed by Google’s
advertising SDK, described above.
Children
Sumline is not directed at children. Sumline asks Google to show only ads rated for
general audiences. The leaderboard applies the most protective settings to everyone:
generated nicknames, no free text or messaging, no country shown next to nicknames, no
rewards, and taking part can be refused in one tap.
Contact
For any question about this policy or your data, write to
privacy@sumline.net.
Politique de confidentialité
Dernière mise à jour :
Sumline est un jeu de logique qui fonctionne entièrement sur votre appareil ; seul
le classement, auquel vous pouvez ne pas participer, fait appel à un service en ligne.
Cette politique explique quelles données personnelles sont concernées, pourquoi et sur
quelle base, qui les reçoit, combien de temps elles sont conservées et quels sont vos
droits.
Responsable du traitement
Le responsable du traitement décrit dans cette politique est Tom Zidani. Pour toute
question sur vos données, écrivez à
privacy@sumline.net.
Aucun compte
Sumline ne vous demande jamais de créer un compte. Nous ne collectons ni votre nom, ni
votre adresse e-mail, ni votre identifiant publicitaire, ni votre position. Le seul
serveur de Sumline est celui du classement, décrit dans la section
« Classement » : il vous désigne par un identifiant aléatoire et un
pseudonyme généré, jamais par votre nom.
Données conservées sur votre appareil
Votre progression, votre série, vos statistiques, vos réglages et la grille en cours
sont enregistrés uniquement sur votre appareil, car le jeu en a besoin pour
fonctionner : ce stockage est strictement nécessaire et ne requiert pas votre
consentement. Sumline ne les envoie nulle part ; seuls les résultats de vos
grilles du jour sont envoyés au classement si vous y participez, comme décrit dans la
section « Classement ». Les sauvegardes de l’appareil que vous avez activées
dans les réglages du système peuvent inclure ces données, y compris votre identifiant
de classement.
Classement
Le classement compare, chaque semaine et chaque mois, dans votre pays et dans le
monde, les grilles du jour terminées le jour même (UTC). À votre première grille
éligible, un encart présente votre pseudonyme et ce qui sera envoyé : rien ne
part avant que vous quittiez cet écran, et « Ne pas participer » l’empêche.
Si vous participez, le service de classement traite un identifiant de joueur aléatoire
et le jeton qui le protège (seule une empreinte du jeton est conservée), un
identifiant public, un pseudonyme généré (un mot et un nombre), votre pays déduit du
réglage de région de l’appareil (jamais de votre position ni de votre adresse IP), la
version de l’application et, pour chaque grille du jour, sa date, les versions du jeu,
la durée, le nombre de coups de pouce, une empreinte de la grille terminée (jamais la
grille) et l’heure de réception. Votre adresse IP sert à acheminer les requêtes et à
limiter les abus, sans être conservée avec vos résultats ; les requêtes faites
sans participer, pour savoir si le classement est disponible ou pour l’afficher, ne
portent aucun identifiant. Ces données servent uniquement à établir, afficher et
protéger de la triche les classements, et à en ajuster le barème : elles ne
servent jamais à la publicité, ne sont jamais transmises à Google et ne dépendent pas
de vos choix de consentement publicitaire. Les autres joueurs voient votre pseudonyme,
votre rang, vos points et le nombre de grilles comptées, dans le classement mondial et
dans celui de votre pays. Aucun prix ni récompense n’est attaché au rang. Ce
traitement repose sur l’intérêt légitime du développeur de Sumline à proposer un
classement équitable (article 6, paragraphe 1, point f, du RGPD). Vous pouvez vous y
opposer à tout moment et sans justification en désactivant « Participer au
classement » dans Réglages, rubrique Classement : les envois cessent et vos
données sont supprimées du service.
Publicité et données collectées par Google
Sumline est financé par des publicités diffusées par Google AdMob. Le SDK publicitaire
de Google, qui comprend son outil de consentement (User Messaging Platform), est, avec
le service de classement décrit plus haut, la seule partie de l’application qui envoie
des données hors de votre appareil ; aucune donnée du classement ne lui est
transmise. Lorsqu’il recueille vos choix, puis demande, affiche et mesure des
publicités, il collecte automatiquement : votre adresse IP, dont peut être
déduite une localisation approximative ; des identifiants de l’appareil, dont
l’identifiant publicitaire de votre appareil lorsqu’il est disponible et autorisé, et
des identifiants propres à l’application ou à son développeur ; vos interactions
avec l’application et avec les publicités, comme les publicités vues et
touchées ; des données de diagnostic et de performance. Google utilise ces
données pour diffuser, mesurer et limiter les publicités (par exemple le nombre de
fois où vous voyez la même), pour des statistiques d’audience et pour détecter et
prévenir la fraude et les abus. Le développeur de Sumline ne reçoit que des rapports
publicitaires agrégés qui ne vous identifient pas.
Dans l’Espace économique européen, au Royaume-Uni et en Suisse, le formulaire de
consentement de Google recueille vos choix avant toute demande de publicité : les
publicités ne sont personnalisées, et des informations ne sont stockées sur votre
appareil ou lues depuis celui-ci à des fins publicitaires, que dans la mesure où vous
y consentez, et ce consentement est la base légale de ce traitement. Sur iOS, où que
vous soyez, le système vous demande aussi si l’application peut vous suivre (App
Tracking Transparency), et l’identifiant publicitaire de votre appareil n’est partagé
que si vous l’autorisez. Ailleurs sur Android, l’identifiant publicitaire peut servir
à personnaliser les publicités, sauf si vous le supprimez, ou désactivez la
personnalisation des annonces, dans les réglages du système ; le réinitialiser le
remplace seulement par un nouvel identifiant, qui peut servir de la même façon. En cas
de refus, Google peut tout de même afficher des publicités non personnalisées ou
limitées, et le jeu reste entièrement jouable. Ces publicités peuvent encore impliquer
une partie de la collecte décrite ci-dessus, pour mesurer les publicités, limiter leur
répétition et prévenir la fraude et les abus : les publicités non personnalisées
ne stockent ou ne lisent des informations sur votre appareil qu’avec votre
consentement, les publicités limitées n’en stockent et n’en lisent aucune à des fins
publicitaires, et pour ce traitement Google se fonde sur son intérêt légitime
lorsqu’il s’applique.
Destinataires et transferts hors d’Europe
Les données collectées par le SDK publicitaire sont reçues par Google, qui les traite
en tant que responsable de traitement indépendant, selon ses propres règles de
confidentialité et les conditions de protection des données convenues avec le
développeur de Sumline, qui assurent une protection au moins équivalente à celle
décrite dans cette politique. Google peut traiter ces données hors de l’Espace
économique européen, notamment aux États-Unis ; pour ces transferts, Google
s’appuie sur la décision d’adéquation couvrant les entreprises certifiées dans le
cadre du EU-US Data Privacy Framework et sur des clauses contractuelles types. Les
données du classement sont hébergées par Cloudflare, Inc., sous-traitant du
développeur de Sumline, dans une base de données située dans l’Union européenne. Les
requêtes transitent par le réseau de Cloudflare et peuvent être traitées dans un
centre de données situé hors de l’Espace économique européen ; ces transferts
sont encadrés par les clauses contractuelles types de l’accord de traitement des
données conclu avec Cloudflare. En dehors de ces cas et de l’affichage public du
classement, Sumline ne partage aucune donnée et ne vend jamais vos données.
Là où le formulaire de consentement de Google s’applique, les réglages de
l’application proposent une entrée « Confidentialité des publicités » qui le
rouvre : vous pouvez y revoir ou retirer votre consentement à tout moment, aussi
facilement que vous l’avez donné, sans remettre en cause les publicités affichées
auparavant. Sur iOS, l’autorisation de suivi se gère dans l’app Réglages d’iOS,
rubrique Confidentialité et sécurité, Suivi. Sur Android, supprimer votre identifiant
publicitaire dans les réglages du système (ou désactiver la personnalisation des
annonces sur les versions plus anciennes) met fin à son utilisation publicitaire,
alors que le réinitialiser le remplace seulement par un nouveau.
Conservation et suppression
Vos données de jeu restent sur votre appareil jusqu’à ce que vous désinstalliez
Sumline, ce qui les supprime ; les copies présentes dans les sauvegardes de
l’appareil que vous avez activées subsistent jusqu’à ce que vous supprimiez ces
sauvegardes. Vos choix de consentement sont enregistrés sur votre appareil par l’outil
de consentement de Google jusqu’à ce que vous les modifiiez ou désinstalliez
l’application. Le développeur de Sumline ne détient aucune copie de vos données de
jeu, hors les résultats envoyés au classement, et ne peut pas relier à votre personne
les données collectées par Google : il ne peut donc ni y accéder ni les supprimer
pour vous. Google conserve les données qu’il collecte pendant les durées indiquées
dans ses règles de conservation. Pour les limiter, retirez votre consentement, refusez
le suivi sur iOS ou supprimez votre identifiant publicitaire sur Android (le
réinitialiser empêche seulement de relier les données futures à l’ancien
identifiant) ; pour demander à Google de supprimer des données, utilisez les
outils et les demandes décrits dans ses règles de confidentialité. Le service de
classement conserve vos résultats et vos totaux jusqu’à 30 jours après la clôture du
mois concerné (deux jours après sa fin), votre identifiant et votre pseudonyme jusqu’à
12 mois après votre dernier envoi, ses journaux techniques, où votre adresse IP est
tronquée, 30 jours au plus, et ses sauvegardes 30 jours. « Supprimer mes données
de classement », dans Réglages, rubrique Classement, les efface immédiatement du
service ; elles disparaissent des sauvegardes à leur expiration. Pour qu’une
sauvegarde restaurée ne les ramène jamais, le service conserve pendant 30 jours une
empreinte SHA-256 de l’identifiant supprimé, et rien d’autre. Si vous désinstallez
Sumline sans les avoir supprimées, elles ne peuvent plus être reliées à votre appareil
et sont effacées selon ces durées.
En application du règlement général sur la protection des données (RGPD), vous
disposez d’un droit d’accès à vos données personnelles, de rectification,
d’effacement, de limitation du traitement, d’opposition et de portabilité, ainsi que
du droit de retirer votre consentement à tout moment. Pour exercer ces droits auprès
du développeur de Sumline, écrivez à l’adresse de contact ci-dessous. Pour vos données
de classement, l’application vous permet aussi de les consulter (« Mes données de
classement », dans Réglages, rubrique Classement), de vous opposer à leur
traitement et de les effacer. Faute de compte, une demande écrite doit indiquer
l’identifiant de joueur affiché dans « Mes données de classement » : il
permet d’effacer vos données ; pour vous les communiquer, nous vous inviterons à
utiliser cet écran, seul moyen de vérifier qu’elles sont bien les vôtres. Sans cet
identifiant, par exemple après une désinstallation, le développeur ne peut pas
retrouver vos données (article 11 du RGPD), qui sont effacées selon les durées
indiquées plus haut. Pour les données détenues par Google, adressez-vous à Google
comme indiqué dans ses règles de confidentialité. Vous avez aussi le droit
d’introduire une réclamation auprès d’une autorité de contrôle de la protection des
données, notamment dans le pays où vous résidez, où vous travaillez ou où vous estimez
que vos droits ont été enfreints, comme la CNIL en France.
Sumline ne contient aucun outil de mesure d’audience ni de suivi qui lui soit propre.
Le service de classement ne sert qu’au classement : ses données agrégées peuvent
servir à ajuster le barème, jamais à mesurer l’audience. La seule mesure est celle
qu’effectue le SDK publicitaire de Google, décrite ci-dessus.
Enfants
Sumline ne s’adresse pas aux enfants. Sumline demande à Google de n’afficher que des
publicités classées tous publics. Le classement applique à tous les réglages les plus
protecteurs : pseudonyme généré, aucun texte libre ni messagerie, aucun pays
affiché à côté des pseudonymes, aucune récompense, et une participation que l’on peut
refuser en un geste.
Contact
Pour toute question sur cette politique ou sur vos données, écrivez à
privacy@sumline.net.