Forge & Fall
Fonctionnalités Boutique Assistance
en / fr
← Cawapp

Politique de Confidentialité — CAWAPP

Dernière mise à jour : 11 juin 2026


1. Préambule

CAWAPP accorde une importance particulière à la protection de la vie privée et des données personnelles de ses utilisateurs.

La présente politique décrit la manière dont CAWAPP collecte, utilise et protège les informations recueillies dans le cadre de l'ensemble de ses activités :

  • via le site institutionnel cawapp.com
  • via le portail jeux games.cawapp.com
  • via les jeux mobiles édités par CAWAPP (dont Forge & Fall, et les futurs jeux du catalogue)
  • via les services techniques associés (notamment l'identité Cawapp ID mutualisée à l'ensemble des jeux Cawapp)

Cette politique est conforme :

  • au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD)
  • à la loi Informatique et Libertés du 6 janvier 1978 modifiée
  • au California Consumer Privacy Act (CCPA) pour les utilisateurs résidant en Californie
  • au Children's Online Privacy Protection Act (COPPA) pour les utilisateurs résidant aux États-Unis et âgés de moins de 13 ans

2. Responsable du traitement

Le responsable du traitement des données est :

CAWAPP SAS au capital de 1 000 € 20 rue de Béziers, 93150 Le Blanc-Mesnil, France RCS Bobigny B 818 922 858 N° TVA intracommunautaire : FR19 818 922 858

Contact général : [email protected] Contact pour les questions relatives aux données personnelles : [email protected]

3. Périmètre de la présente politique

Cette politique s'applique à l'ensemble des services CAWAPP :

Service URL ou identifiant Statut
Site institutionnel cawapp.com En production
Portail jeux games.cawapp.com En production
Jeu mobile Forge & Fall (com.cawapp.forgefall) En production
Identité utilisateur Cawapp ID En production
Futurs jeux À venir À ajouter au fil des lancements

CAWAPP étant éditeur unique de l'ensemble de ses jeux, une politique unique couvre l'ensemble. Toute évolution majeure (nouveau jeu, nouveau type de donnée) fera l'objet d'une mise à jour de la présente politique.

4. Données collectées

CAWAPP collecte uniquement les données strictement nécessaires aux finalités décrites en section 5. Aucune donnée sensible au sens du RGPD (origine raciale ou ethnique, opinions politiques, convictions religieuses, données de santé, etc.) n'est collectée.

4.1 Via le site cawapp.com et games.cawapp.com

Formulaire de contact :

  • Nom complet (obligatoire)
  • Entreprise ou nom de projet (facultatif)
  • Adresse email (obligatoire)
  • Contenu du message (obligatoire)

Navigation :

  • Données techniques nécessaires au fonctionnement du site (logs de connexion par l'hébergeur)
  • Aucun cookie de suivi, aucun outil de mesure d'audience tiers

4.2 Via les jeux mobiles CAWAPP (Cawapp ID et données de jeu)

Données d'identité Cawapp ID (système d'identité partagé entre tous les jeux CAWAPP) :

Niveau Données collectées Caractère
N0 (anonyme) Identifiant unique (uuid) généré automatiquement + jeton technique d'appareil (device token) Donnée pseudonyme
N1 (pseudo) Pseudo choisi par l'utilisateur, code ami (friend_code) Donnée pseudonyme
N2 (compte lié) Adresse email, méthode de connexion (email magic link, Apple Sign-In, Google Sign-In) Donnée identifiante

Caractère (au sens RGPD) — « donnée pseudonyme » = identifiant technique qui distingue un joueur sans révéler son identité réelle (uuid, pseudo, code ami) ; à ne pas confondre avec le pseudo choisi au niveau N1, qui n'est qu'un nom d'affichage. « donnée identifiante » = donnée rattachable à une personne réelle (adresse email). Un compte N0 ne contient aucune donnée personnelle directe — seulement un identifiant technique.

N2 est le niveau le plus élevé actuellement utilisé : lier un email, Apple ou Google donne un compte récupérable (N2). Aucun niveau supérieur n'est en service à ce jour.

Données de jeu (par session de jeu) :

  • Identifiant de l'atelier joué (workshop_id)
  • Score réalisé
  • Durée de la partie
  • Tier maximum atteint
  • Nombre de fusions réalisées
  • Commandes complétées
  • Raison de fin de partie (débordement, abandon, etc.)
  • Utilisation des power-ups et continue (revive)
  • Horodatage de la partie (played_at)
  • Identifiant technique de la session (session_token, client_run_token)
  • Plateforme du device (iOS, Android)
  • Version du jeu installé
  • Langue de l'appareil

Données commerciales :

  • Statut d'achat Premium (oui/non, date d'achat)
  • Achats in-app effectués
  • Aucune donnée bancaire n'est collectée ni stockée par CAWAPP ; les paiements sont traités directement par Apple App Store ou Google Play Store

Données publicitaires (uniquement pour les utilisateurs non-Premium) :

  • Impressions et clics publicitaires (anonymisés via le SDK publicitaire)
  • Identifiant publicitaire de l'appareil (IDFA pour iOS, AAID pour Android), uniquement si l'utilisateur a consenti au tracking

Données analytiques :

  • Événements d'utilisation du jeu (lancement, session terminée, achat, etc.)
  • Données agrégées de cohortes (rétention, conversion, monétisation)
  • Aucun identifiant personnel n'est associé à ces données analytiques

4.3 Données NON collectées

Pour information et transparence, CAWAPP ne collecte JAMAIS :

  • Votre vrai nom (sauf si fourni volontairement via le formulaire de contact)
  • Votre adresse postale (sauf demande contractuelle B2B)
  • Votre numéro de téléphone
  • Vos contacts téléphoniques
  • Vos données de santé
  • Vos données biométriques (sauf authentification locale Apple/Google qui ne quitte jamais votre appareil)
  • Vos données de localisation précise (le pays est déduit du store mais aucune géolocalisation GPS n'est utilisée)
  • Le contenu de vos communications hors CAWAPP

5. Finalités du traitement

Les données collectées sont utilisées exclusivement pour :

Pour le site et formulaire de contact

  • Répondre aux demandes de contact ou d'information
  • Étudier la faisabilité de projets professionnels
  • Échanger dans le cadre d'une relation professionnelle ou pré-contractuelle
  • Assurer la sécurité technique du site (logs serveur, anti-spam)

Pour les jeux mobiles

  • Permettre l'utilisation des jeux et de leurs fonctionnalités (sauvegarde de partie, score, progression)
  • Gérer les comptes utilisateurs Cawapp ID et leurs niveaux de progression (N0 à N2)
  • Permettre les fonctionnalités sociales (classements amis, code ami, ajout d'amis)
  • Gérer les classements (Global mensuel, Amis perpétuel)
  • Détecter et empêcher la triche et les abus
  • Permettre et sécuriser les achats in-app (Premium, etc.)
  • Diffuser de la publicité pertinente aux utilisateurs non-Premium
  • Analyser les statistiques d'usage pour améliorer les jeux
  • Communiquer avec les utilisateurs concernant leur compte ou des questions techniques
  • Respecter les obligations légales et réglementaires

6. Bases légales du traitement

Les traitements reposent sur les bases légales suivantes au sens de l'article 6 du RGPD :

Finalité Base légale Référence
Création de compte, gestion du compte, fonctionnalités de jeu Exécution d'un contrat Art. 6.1.b
Réponse aux demandes de contact Consentement / Mesures précontractuelles Art. 6.1.a / 6.1.b
Sécurité, anti-fraude, anti-triche Intérêt légitime Art. 6.1.f
Analyse statistique d'usage des jeux Intérêt légitime (avec anonymisation) Art. 6.1.f
Publicité personnalisée Consentement Art. 6.1.a
Publicité non personnalisée Intérêt légitime Art. 6.1.f
Achat Premium et autres IAP Exécution d'un contrat Art. 6.1.b
Communications obligatoires (mises à jour de politique, etc.) Obligation légale Art. 6.1.c

7. Destinataires des données

Vos données sont destinées exclusivement aux personnes habilitées au sein de CAWAPP. Elles ne font l'objet d'aucune cession, location, vente ni transfert à des tiers à des fins commerciales.

CAWAPP fait appel aux sous-traitants techniques suivants, strictement nécessaires au fonctionnement des services :

Hébergement et infrastructure

Sous-traitant Rôle Localisation Garanties
o2switch (SAS) Hébergement du site cawapp.com, games.cawapp.com, et du backend Cawapp ID France (Union européenne) Conformité RGPD intrinsèque

Plateformes de distribution

Sous-traitant Rôle Localisation Garanties
Apple Inc. Distribution des applications iOS, traitement des paiements IAP iOS États-Unis Accord de Privacy Shield successeur, DPA Apple
Google LLC Distribution des applications Android via Google Play, traitement des paiements IAP Android États-Unis DPA Google Play, Clauses contractuelles types

Publicité (jeux mobiles, utilisateurs non-Premium uniquement)

Sous-traitant Rôle Localisation Garanties
ironSource / LevelPlay Médiation publicitaire Israël, États-Unis DPA ironSource, Clauses contractuelles types

Analyse statistique

Sous-traitant Rôle Localisation Garanties
GameAnalytics ApS Analyse statistique anonymisée des jeux Danemark (Union européenne) Conformité RGPD intrinsèque

La liste complète des sous-traitants est tenue à jour et peut être consultée sur demande à [email protected].

8. Transferts internationaux de données

Certains sous-traitants techniques sont localisés hors de l'Union européenne (Apple, Google, ironSource). Ces transferts s'effectuent dans le cadre :

  • des Clauses contractuelles types approuvées par la Commission européenne
  • des Data Processing Agreements (DPA) signés avec chaque sous-traitant
  • des mesures techniques supplémentaires (chiffrement, pseudonymisation) lorsque pertinentes

CAWAPP s'engage à maintenir un niveau de protection des données équivalent à celui en vigueur au sein de l'Union européenne, quel que soit le lieu de traitement.

9. Durée de conservation

Données du site web

  • Données issues du formulaire de contact : 3 ans à compter du dernier échange
  • Logs techniques de l'hébergeur : 12 mois maximum

Données des jeux mobiles

  • Compte Cawapp ID actif (N0 à N2) : conservé tant que le compte est utilisé
  • Compte Cawapp ID inactif : 24 mois d'inactivité déclenchent une notification par email (N2+ uniquement), puis suppression automatique si pas de reconnexion dans les 6 mois suivants
  • Données de jeu détaillées (scores individuels) : 5 ans à compter de la partie
  • Statistiques agrégées (records personnels par atelier) : conservées tant que le compte est actif
  • Classements mensuels : conservés indéfiniment sous forme anonymisée à des fins historiques (les classements passés sont accessibles mais les uuid sont anonymisés après 12 mois)
  • Données d'achat Premium : conservées 10 ans (obligations comptables et fiscales)
  • Données publicitaires : conservées par le sous-traitant publicitaire selon sa propre politique

Suppression sur demande

L'utilisateur peut demander la suppression de son compte à tout moment (voir section 10). Dans ce cas :

  • Les données personnelles identifiantes (email, pseudo, friend_code) sont supprimées dans les 30 jours
  • Le compte et ses scores sont retirés des classements (aucun nom n'y subsiste)
  • Les données comptables (achats) sont conservées 10 ans (obligation légale)
  • Les sauvegardes de sécurité peuvent contenir des données pendant 90 jours supplémentaires avant écrasement définitif

10. Vos droits

Conformément aux articles 15 à 22 du RGPD et aux dispositions équivalentes du CCPA, vous disposez à tout moment des droits suivants sur vos données :

Droit Description
Droit d'accès Obtenir une copie de toutes les données personnelles vous concernant
Droit de rectification Corriger des données inexactes
Droit à l'effacement (« droit à l'oubli ») Demander la suppression de votre compte et de vos données
Droit à la limitation du traitement Demander une suspension temporaire de l'utilisation de vos données
Droit à la portabilité Recevoir vos données dans un format structuré exploitable (export JSON)
Droit d'opposition Vous opposer à certains traitements (publicité ciblée par exemple)
Droit de retirer votre consentement À tout moment, sans effet rétroactif
Droit de définir des directives post-mortem Concernant le traitement de vos données après votre décès

Comment exercer ces droits

Pour exercer ces droits, adressez-nous une demande à [email protected] en précisant :

  • Le droit que vous souhaitez exercer
  • Votre uuid Cawapp ID si vous le connaissez (ou votre pseudo + friend_code, ou votre email lié)
  • Toute information utile pour traiter la demande

Une réponse vous sera apportée dans un délai maximal d'un mois, prolongeable de deux mois en cas de complexité particulière (avec information préalable).

En cas de doute sur votre identité, CAWAPP pourra demander des éléments complémentaires pour s'assurer qu'il s'agit bien de vous.

Réclamation auprès de l'autorité de contrôle

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) si vous estimez que le traitement de vos données ne respecte pas la réglementation :

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 Site web : www.cnil.fr

Les utilisateurs situés dans un autre État membre de l'Union européenne peuvent s'adresser à leur autorité de protection des données locale.

11. Cookies et traceurs

Sur le site web cawapp.com et games.cawapp.com

Le site n'utilise actuellement aucun cookie de traçage ni d'analyse d'audience. Seuls les cookies strictement nécessaires au fonctionnement technique peuvent être déposés ; ils ne nécessitent pas votre consentement (article 82 de la loi Informatique et Libertés).

Si à l'avenir des outils de mesure ou de personnalisation venaient à être ajoutés, un bandeau de consentement conforme aux recommandations CNIL serait mis en place et la présente politique mise à jour en conséquence.

Dans les jeux mobiles

Les jeux CAWAPP n'utilisent pas de cookies au sens classique (le concept de cookie est propre aux navigateurs web). En revanche, les SDK publicitaires (uniquement pour les utilisateurs non-Premium) peuvent accéder à l'identifiant publicitaire de votre appareil (IDFA/AAID), sous réserve de votre consentement préalable conformément au framework Apple App Tracking Transparency (ATT) sur iOS et aux dispositions équivalentes sur Android.

12. Sécurité

CAWAPP met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation, l'altération ou la destruction :

  • Chiffrement en transit : connexion HTTPS/TLS obligatoire pour tous les échanges
  • Chiffrement au repos : données sensibles chiffrées en base
  • Accès restreint : seules les personnes habilitées au sein de CAWAPP ont accès aux données
  • Authentification forte : accès administrateur par authentification multifacteur
  • Sauvegardes régulières : sauvegardes quotidiennes chiffrées
  • Sensibilisation : formation continue des collaborateurs aux bonnes pratiques de sécurité
  • Audits réguliers : revues de sécurité périodiques sur l'ensemble des systèmes

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, CAWAPP s'engage à notifier la CNIL dans les 72 heures conformément à l'article 33 du RGPD, et à vous informer dans les meilleurs délais.

13. Protection des mineurs

Les jeux CAWAPP sont conçus pour un public adulte ou adolescent. Conformément aux dispositions du RGPD (article 8) et du COPPA :

  • L'âge minimum pour créer un compte Cawapp ID lié à un email (niveau N2) est de 16 ans dans l'Union européenne, 13 ans aux États-Unis et autres juridictions
  • Les utilisateurs en dessous de cet âge peuvent jouer en mode anonyme (N0) sans création de compte
  • Aucune publicité personnalisée n'est diffusée aux mineurs identifiés comme tels
  • Aucune donnée n'est sciemment collectée auprès d'enfants de moins de 13 ans sans consentement parental vérifiable
  • Si CAWAPP apprend qu'un compte appartient à un mineur en deçà de l'âge légal, le compte est suspendu et les données supprimées

Les parents et tuteurs peuvent à tout moment exercer les droits prévus en section 10 au nom de leur enfant mineur en contactant [email protected].

14. Modifications de la politique

La présente politique peut être amenée à évoluer (lancement de nouveaux jeux, évolution des outils techniques, évolution de la réglementation, etc.).

Toute modification substantielle sera :

  • Signalée sur cette page avec la date de mise à jour
  • Notifiée par email aux utilisateurs disposant d'un compte N2 ou supérieur, le cas échéant
  • Soumise à un nouveau consentement explicite lorsque la réglementation l'exige

Nous vous invitons à consulter régulièrement la présente politique.

15. Contact

Pour toute question relative à la présente politique ou au traitement de vos données :

  • Email : [email protected]
  • Courrier : CAWAPP, 20 rue de Béziers, 93150 Le Blanc-Mesnil, France

Document juridique encadré par le droit français et européen. En cas de divergence d'interprétation entre versions linguistiques, la version française fait foi.

Forge & Fall
Un jeu Cawapp ↗

© 2026 Cawapp. Tous droits réservés.

Confidentialité Conditions d’utilisation Mentions légales Support