Politique de Confidentialité — CAWAPP
Dernière mise à jour : 11 juin 2026
1. Préambule
CAWAPP accorde une importance particulière à la protection de la vie privée et des données personnelles de ses utilisateurs.
La présente politique décrit la manière dont CAWAPP collecte, utilise et protège les informations recueillies dans le cadre de l'ensemble de ses activités :
- via le site institutionnel cawapp.com
- via le portail jeux games.cawapp.com
- via les jeux mobiles édités par CAWAPP (dont Forge & Fall, et les futurs jeux du catalogue)
- via les services techniques associés (notamment l'identité Cawapp ID mutualisée à l'ensemble des jeux Cawapp)
Cette politique est conforme :
- au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD)
- à la loi Informatique et Libertés du 6 janvier 1978 modifiée
- au California Consumer Privacy Act (CCPA) pour les utilisateurs résidant en Californie
- au Children's Online Privacy Protection Act (COPPA) pour les utilisateurs résidant aux États-Unis et âgés de moins de 13 ans
2. Responsable du traitement
Le responsable du traitement des données est :
CAWAPP SAS au capital de 1 000 € 20 rue de Béziers, 93150 Le Blanc-Mesnil, France RCS Bobigny B 818 922 858 N° TVA intracommunautaire : FR19 818 922 858
Contact général : [email protected] Contact pour les questions relatives aux données personnelles : [email protected]
3. Périmètre de la présente politique
Cette politique s'applique à l'ensemble des services CAWAPP :
| Service | URL ou identifiant | Statut |
|---|---|---|
| Site institutionnel | cawapp.com | En production |
| Portail jeux | games.cawapp.com | En production |
| Jeu mobile | Forge & Fall (com.cawapp.forgefall) | En production |
| Identité utilisateur | Cawapp ID | En production |
| Futurs jeux | À venir | À ajouter au fil des lancements |
CAWAPP étant éditeur unique de l'ensemble de ses jeux, une politique unique couvre l'ensemble. Toute évolution majeure (nouveau jeu, nouveau type de donnée) fera l'objet d'une mise à jour de la présente politique.
4. Données collectées
CAWAPP collecte uniquement les données strictement nécessaires aux finalités décrites en section 5. Aucune donnée sensible au sens du RGPD (origine raciale ou ethnique, opinions politiques, convictions religieuses, données de santé, etc.) n'est collectée.
4.1 Via le site cawapp.com et games.cawapp.com
Formulaire de contact :
- Nom complet (obligatoire)
- Entreprise ou nom de projet (facultatif)
- Adresse email (obligatoire)
- Contenu du message (obligatoire)
Navigation :
- Données techniques nécessaires au fonctionnement du site (logs de connexion par l'hébergeur)
- Aucun cookie de suivi, aucun outil de mesure d'audience tiers
4.2 Via les jeux mobiles CAWAPP (Cawapp ID et données de jeu)
Données d'identité Cawapp ID (système d'identité partagé entre tous les jeux CAWAPP) :
| Niveau | Données collectées | Caractère |
|---|---|---|
| N0 (anonyme) | Identifiant unique (uuid) généré automatiquement + jeton technique d'appareil (device token) | Donnée pseudonyme |
| N1 (pseudo) | Pseudo choisi par l'utilisateur, code ami (friend_code) | Donnée pseudonyme |
| N2 (compte lié) | Adresse email, méthode de connexion (email magic link, Apple Sign-In, Google Sign-In) | Donnée identifiante |
Caractère (au sens RGPD) — « donnée pseudonyme » = identifiant technique qui distingue un joueur sans révéler son identité réelle (uuid, pseudo, code ami) ; à ne pas confondre avec le pseudo choisi au niveau N1, qui n'est qu'un nom d'affichage. « donnée identifiante » = donnée rattachable à une personne réelle (adresse email). Un compte N0 ne contient aucune donnée personnelle directe — seulement un identifiant technique.
N2 est le niveau le plus élevé actuellement utilisé : lier un email, Apple ou Google donne un compte récupérable (N2). Aucun niveau supérieur n'est en service à ce jour.
Données de jeu (par session de jeu) :
- Identifiant de l'atelier joué (workshop_id)
- Score réalisé
- Durée de la partie
- Tier maximum atteint
- Nombre de fusions réalisées
- Commandes complétées
- Raison de fin de partie (débordement, abandon, etc.)
- Utilisation des power-ups et continue (revive)
- Horodatage de la partie (played_at)
- Identifiant technique de la session (session_token, client_run_token)
- Plateforme du device (iOS, Android)
- Version du jeu installé
- Langue de l'appareil
Données commerciales :
- Statut d'achat Premium (oui/non, date d'achat)
- Achats in-app effectués
- Aucune donnée bancaire n'est collectée ni stockée par CAWAPP ; les paiements sont traités directement par Apple App Store ou Google Play Store
Données publicitaires (uniquement pour les utilisateurs non-Premium) :
- Impressions et clics publicitaires (anonymisés via le SDK publicitaire)
- Identifiant publicitaire de l'appareil (IDFA pour iOS, AAID pour Android), uniquement si l'utilisateur a consenti au tracking
Données analytiques :
- Événements d'utilisation du jeu (lancement, session terminée, achat, etc.)
- Données agrégées de cohortes (rétention, conversion, monétisation)
- Aucun identifiant personnel n'est associé à ces données analytiques
4.3 Données NON collectées
Pour information et transparence, CAWAPP ne collecte JAMAIS :
- Votre vrai nom (sauf si fourni volontairement via le formulaire de contact)
- Votre adresse postale (sauf demande contractuelle B2B)
- Votre numéro de téléphone
- Vos contacts téléphoniques
- Vos données de santé
- Vos données biométriques (sauf authentification locale Apple/Google qui ne quitte jamais votre appareil)
- Vos données de localisation précise (le pays est déduit du store mais aucune géolocalisation GPS n'est utilisée)
- Le contenu de vos communications hors CAWAPP
5. Finalités du traitement
Les données collectées sont utilisées exclusivement pour :
Pour le site et formulaire de contact
- Répondre aux demandes de contact ou d'information
- Étudier la faisabilité de projets professionnels
- Échanger dans le cadre d'une relation professionnelle ou pré-contractuelle
- Assurer la sécurité technique du site (logs serveur, anti-spam)
Pour les jeux mobiles
- Permettre l'utilisation des jeux et de leurs fonctionnalités (sauvegarde de partie, score, progression)
- Gérer les comptes utilisateurs Cawapp ID et leurs niveaux de progression (N0 à N2)
- Permettre les fonctionnalités sociales (classements amis, code ami, ajout d'amis)
- Gérer les classements (Global mensuel, Amis perpétuel)
- Détecter et empêcher la triche et les abus
- Permettre et sécuriser les achats in-app (Premium, etc.)
- Diffuser de la publicité pertinente aux utilisateurs non-Premium
- Analyser les statistiques d'usage pour améliorer les jeux
- Communiquer avec les utilisateurs concernant leur compte ou des questions techniques
- Respecter les obligations légales et réglementaires
6. Bases légales du traitement
Les traitements reposent sur les bases légales suivantes au sens de l'article 6 du RGPD :
| Finalité | Base légale | Référence |
|---|---|---|
| Création de compte, gestion du compte, fonctionnalités de jeu | Exécution d'un contrat | Art. 6.1.b |
| Réponse aux demandes de contact | Consentement / Mesures précontractuelles | Art. 6.1.a / 6.1.b |
| Sécurité, anti-fraude, anti-triche | Intérêt légitime | Art. 6.1.f |
| Analyse statistique d'usage des jeux | Intérêt légitime (avec anonymisation) | Art. 6.1.f |
| Publicité personnalisée | Consentement | Art. 6.1.a |
| Publicité non personnalisée | Intérêt légitime | Art. 6.1.f |
| Achat Premium et autres IAP | Exécution d'un contrat | Art. 6.1.b |
| Communications obligatoires (mises à jour de politique, etc.) | Obligation légale | Art. 6.1.c |
7. Destinataires des données
Vos données sont destinées exclusivement aux personnes habilitées au sein de CAWAPP. Elles ne font l'objet d'aucune cession, location, vente ni transfert à des tiers à des fins commerciales.
CAWAPP fait appel aux sous-traitants techniques suivants, strictement nécessaires au fonctionnement des services :
Hébergement et infrastructure
| Sous-traitant | Rôle | Localisation | Garanties |
|---|---|---|---|
| o2switch (SAS) | Hébergement du site cawapp.com, games.cawapp.com, et du backend Cawapp ID | France (Union européenne) | Conformité RGPD intrinsèque |
Plateformes de distribution
| Sous-traitant | Rôle | Localisation | Garanties |
|---|---|---|---|
| Apple Inc. | Distribution des applications iOS, traitement des paiements IAP iOS | États-Unis | Accord de Privacy Shield successeur, DPA Apple |
| Google LLC | Distribution des applications Android via Google Play, traitement des paiements IAP Android | États-Unis | DPA Google Play, Clauses contractuelles types |
Publicité (jeux mobiles, utilisateurs non-Premium uniquement)
| Sous-traitant | Rôle | Localisation | Garanties |
|---|---|---|---|
| ironSource / LevelPlay | Médiation publicitaire | Israël, États-Unis | DPA ironSource, Clauses contractuelles types |
Analyse statistique
| Sous-traitant | Rôle | Localisation | Garanties |
|---|---|---|---|
| GameAnalytics ApS | Analyse statistique anonymisée des jeux | Danemark (Union européenne) | Conformité RGPD intrinsèque |
La liste complète des sous-traitants est tenue à jour et peut être consultée sur demande à [email protected].
8. Transferts internationaux de données
Certains sous-traitants techniques sont localisés hors de l'Union européenne (Apple, Google, ironSource). Ces transferts s'effectuent dans le cadre :
- des Clauses contractuelles types approuvées par la Commission européenne
- des Data Processing Agreements (DPA) signés avec chaque sous-traitant
- des mesures techniques supplémentaires (chiffrement, pseudonymisation) lorsque pertinentes
CAWAPP s'engage à maintenir un niveau de protection des données équivalent à celui en vigueur au sein de l'Union européenne, quel que soit le lieu de traitement.
9. Durée de conservation
Données du site web
- Données issues du formulaire de contact : 3 ans à compter du dernier échange
- Logs techniques de l'hébergeur : 12 mois maximum
Données des jeux mobiles
- Compte Cawapp ID actif (N0 à N2) : conservé tant que le compte est utilisé
- Compte Cawapp ID inactif : 24 mois d'inactivité déclenchent une notification par email (N2+ uniquement), puis suppression automatique si pas de reconnexion dans les 6 mois suivants
- Données de jeu détaillées (scores individuels) : 5 ans à compter de la partie
- Statistiques agrégées (records personnels par atelier) : conservées tant que le compte est actif
- Classements mensuels : conservés indéfiniment sous forme anonymisée à des fins historiques (les classements passés sont accessibles mais les uuid sont anonymisés après 12 mois)
- Données d'achat Premium : conservées 10 ans (obligations comptables et fiscales)
- Données publicitaires : conservées par le sous-traitant publicitaire selon sa propre politique
Suppression sur demande
L'utilisateur peut demander la suppression de son compte à tout moment (voir section 10). Dans ce cas :
- Les données personnelles identifiantes (email, pseudo, friend_code) sont supprimées dans les 30 jours
- Le compte et ses scores sont retirés des classements (aucun nom n'y subsiste)
- Les données comptables (achats) sont conservées 10 ans (obligation légale)
- Les sauvegardes de sécurité peuvent contenir des données pendant 90 jours supplémentaires avant écrasement définitif
10. Vos droits
Conformément aux articles 15 à 22 du RGPD et aux dispositions équivalentes du CCPA, vous disposez à tout moment des droits suivants sur vos données :
| Droit | Description |
|---|---|
| Droit d'accès | Obtenir une copie de toutes les données personnelles vous concernant |
| Droit de rectification | Corriger des données inexactes |
| Droit à l'effacement (« droit à l'oubli ») | Demander la suppression de votre compte et de vos données |
| Droit à la limitation du traitement | Demander une suspension temporaire de l'utilisation de vos données |
| Droit à la portabilité | Recevoir vos données dans un format structuré exploitable (export JSON) |
| Droit d'opposition | Vous opposer à certains traitements (publicité ciblée par exemple) |
| Droit de retirer votre consentement | À tout moment, sans effet rétroactif |
| Droit de définir des directives post-mortem | Concernant le traitement de vos données après votre décès |
Comment exercer ces droits
Pour exercer ces droits, adressez-nous une demande à [email protected] en précisant :
- Le droit que vous souhaitez exercer
- Votre uuid Cawapp ID si vous le connaissez (ou votre pseudo + friend_code, ou votre email lié)
- Toute information utile pour traiter la demande
Une réponse vous sera apportée dans un délai maximal d'un mois, prolongeable de deux mois en cas de complexité particulière (avec information préalable).
En cas de doute sur votre identité, CAWAPP pourra demander des éléments complémentaires pour s'assurer qu'il s'agit bien de vous.
Réclamation auprès de l'autorité de contrôle
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) si vous estimez que le traitement de vos données ne respecte pas la réglementation :
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 Site web : www.cnil.fr
Les utilisateurs situés dans un autre État membre de l'Union européenne peuvent s'adresser à leur autorité de protection des données locale.
11. Cookies et traceurs
Sur le site web cawapp.com et games.cawapp.com
Le site n'utilise actuellement aucun cookie de traçage ni d'analyse d'audience. Seuls les cookies strictement nécessaires au fonctionnement technique peuvent être déposés ; ils ne nécessitent pas votre consentement (article 82 de la loi Informatique et Libertés).
Si à l'avenir des outils de mesure ou de personnalisation venaient à être ajoutés, un bandeau de consentement conforme aux recommandations CNIL serait mis en place et la présente politique mise à jour en conséquence.
Dans les jeux mobiles
Les jeux CAWAPP n'utilisent pas de cookies au sens classique (le concept de cookie est propre aux navigateurs web). En revanche, les SDK publicitaires (uniquement pour les utilisateurs non-Premium) peuvent accéder à l'identifiant publicitaire de votre appareil (IDFA/AAID), sous réserve de votre consentement préalable conformément au framework Apple App Tracking Transparency (ATT) sur iOS et aux dispositions équivalentes sur Android.
12. Sécurité
CAWAPP met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation, l'altération ou la destruction :
- Chiffrement en transit : connexion HTTPS/TLS obligatoire pour tous les échanges
- Chiffrement au repos : données sensibles chiffrées en base
- Accès restreint : seules les personnes habilitées au sein de CAWAPP ont accès aux données
- Authentification forte : accès administrateur par authentification multifacteur
- Sauvegardes régulières : sauvegardes quotidiennes chiffrées
- Sensibilisation : formation continue des collaborateurs aux bonnes pratiques de sécurité
- Audits réguliers : revues de sécurité périodiques sur l'ensemble des systèmes
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, CAWAPP s'engage à notifier la CNIL dans les 72 heures conformément à l'article 33 du RGPD, et à vous informer dans les meilleurs délais.
13. Protection des mineurs
Les jeux CAWAPP sont conçus pour un public adulte ou adolescent. Conformément aux dispositions du RGPD (article 8) et du COPPA :
- L'âge minimum pour créer un compte Cawapp ID lié à un email (niveau N2) est de 16 ans dans l'Union européenne, 13 ans aux États-Unis et autres juridictions
- Les utilisateurs en dessous de cet âge peuvent jouer en mode anonyme (N0) sans création de compte
- Aucune publicité personnalisée n'est diffusée aux mineurs identifiés comme tels
- Aucune donnée n'est sciemment collectée auprès d'enfants de moins de 13 ans sans consentement parental vérifiable
- Si CAWAPP apprend qu'un compte appartient à un mineur en deçà de l'âge légal, le compte est suspendu et les données supprimées
Les parents et tuteurs peuvent à tout moment exercer les droits prévus en section 10 au nom de leur enfant mineur en contactant [email protected].
14. Modifications de la politique
La présente politique peut être amenée à évoluer (lancement de nouveaux jeux, évolution des outils techniques, évolution de la réglementation, etc.).
Toute modification substantielle sera :
- Signalée sur cette page avec la date de mise à jour
- Notifiée par email aux utilisateurs disposant d'un compte N2 ou supérieur, le cas échéant
- Soumise à un nouveau consentement explicite lorsque la réglementation l'exige
Nous vous invitons à consulter régulièrement la présente politique.
15. Contact
Pour toute question relative à la présente politique ou au traitement de vos données :
- Email : [email protected]
- Courrier : CAWAPP, 20 rue de Béziers, 93150 Le Blanc-Mesnil, France
Document juridique encadré par le droit français et européen. En cas de divergence d'interprétation entre versions linguistiques, la version française fait foi.