Confidentialité dans Mofu

1Qui est responsable

Le prestataire indiqué ci-dessous est responsable de Mofu et de ce site. Contacte-nous par courriel ou courrier pour les questions de confidentialité.

2Progression et stockage local

Créature, besoins, croissance, pièces, décoration, records, langue et réglages sont enregistrés sur ton appareil : dans le stockage local Android ou du navigateur. Le navigateur conserve aussi les fichiers du jeu pour une utilisation hors ligne. Les soins habituels et mini-jeux ne nécessitent aucun serveur de jeu Mofu. Il n’y a ni inscription, classement ni échange en ligne. Polices et images sont incluses dans l’application ou fournies par notre site. Seuls les transferts facultatifs et vérifications d’achat ci-dessous utilisent des services en ligne supplémentaires.

Le stockage fournit le jeu et les réglages demandés (pour les données personnelles : art. 6, par. 1, point b RGPD ; stockage nécessaire selon le § 25, par. 2, n° 2 de la loi allemande TDDDG). Les données restent jusqu’à leur effacement ou la désinstallation ; le navigateur peut supprimer son propre stockage. La sauvegarde cloud Android est désactivée. Sans code de transfert encore valide, nous ne pouvons pas restaurer une progression locale effacée.

3Rappels facultatifs et fonctions de l'appareil

Les rappels de soins et du soir sont désactivés au départ. Si tu les actives, Android garde localement les valeurs de soins nécessaires, horaires, langue et limites des notifications. Aucun service push ne reçoit ta progression. Désactive-les dans Mofu ou Android à tout moment (art. 6, paragraphe 1, point a RGPD, si un consentement est requis ; le retrait vaut pour l'avenir).

Le cycle jour/nuit utilise seulement l'horloge de l'appareil. Mofu ne demande pas l'accès à la localisation, aux contacts, à la caméra ou au microphone et cette version ne lit pas l'identifiant Android de l'appareil.

4Google Play et extras Android facultatifs

Mofu reste gratuit. L’application Android propose 13 gadgets supplémentaires et lots facultatifs non consommables à achat unique via Google Play Billing. Google Play affiche les produits disponibles, la devise locale et les prix définitifs. Les achats et la restauration des extras achetés nécessitent une connexion Internet et une vérification réussie de l’achat côté serveur. La webapp reste gratuite.

Chaque achat exige un code parental supplémentaire. Un parent crée un code secret à six chiffres, enregistré uniquement localement comme empreinte PBKDF2 avec sel aléatoire et compteurs d’essais incorrects. Ni code ni empreinte ne sont envoyés à Google ou à notre serveur, ni inclus dans le transfert de progression. Le code ne prouve pas l’âge et ne remplace pas l’approbation Google Play ou Family Link. Une récupération dédiée est prévue pour une version ultérieure et n’est pas disponible actuellement. Effacer les données de l’application supprime aussi le code et la progression locale.

Pour vérifier ou restaurer, Mofu reçoit de Google Play les identifiants des produits, l’état de l’achat et un jeton d’achat. L’application transmet les jetons d’achat et un identifiant d’installation aléatoire par HTTPS à notre service hébergé par STRATO. Celui-ci reçoit de Google d’autres preuves, comme produit, état et dates d’achat ou de confirmation, puis vérifie et confirme l’achat avec la Google Play Developer API. Il ne conserve pas durablement jetons, numéros de commande, noms de comptes Google ou adresses électroniques des comptes. Le résultat est conservé sur l’appareil sous forme de droit signé, avec l’identifiant d’installation et une validité maximale de sept jours. Les extras confirmés peuvent ainsi fonctionner temporairement hors ligne ; nouvelle vérification et restauration nécessitent internet. Droit et identifiant restent localement jusqu’à l’effacement des données ou la désinstallation. Nous n’utilisons pas Android ID. Le traitement fournit les extras demandés et protège contre les fausses preuves (art. 6, par. 1, points b et f RGPD pour les données personnelles).

Au démarrage et au retour au premier plan de l’application Android, le module de paiement actif interroge Google Play sur les achats Mofu existants. Si des preuves d’achat sont disponibles, leurs jetons et l’identifiant aléatoire d’installation sont envoyés à notre service pour une nouvelle vérification. Le code parental n’est pas demandé à nouveau. Sans preuve d’achat existante, ces requêtes automatiques n’envoient ni jeton d’achat ni identifiant d’installation à notre service de vérification.

Google traite paiements, historique et remboursements éventuels selon ses règles. Mofu ne reçoit aucune donnée de paiement ou de carte. Les extras se restaurent avec le même compte Google Play ; un code de progression ne transfère aucun droit payant. Play Integrity reste inactif. La webapp n’a pas de paiement Google Play, Stripe ou PayPal.

Après la confirmation parentale et avant le paiement, l’application vérifie aussi que le service est accessible. Elle transmet par HTTPS son identifiant d’installation aléatoire sans jeton d’achat. Ce contrôle ne conserve aucun nouveau droit d’achat ; des compteurs techniques d’accès peuvent être créés.

La bibliothèque Google Play Billing active enregistre aussi des informations techniques sur ses API, les résultats réussis ou échoués et les problèmes de connexion. Elles peuvent être envoyées à Google par Google DataTransport pour améliorer la bibliothèque et analyser les erreurs. Le contexte peut inclure versions d’application/bibliothèque et informations sur l’appareil ou le système. Le diagnostic commence avec les requêtes du module actif, même sans achat. Ce n’est ni suivi publicitaire ni journal des soins. Les informations de confidentialité de Google régissent son traitement.

L’application Android active le module Billing au démarrage. L’activation et l’utilisation des API Google Play Billing 9.1.0 peuvent déclencher automatiquement des diagnostics, même sans achat ou code parental. Google DataTransport peut transmettre versions d’application/bibliothèque, résultats et erreurs, build de l’appareil/Android, langue, fuseau horaire et type de réseau. L’identifiant aléatoire d’installation est un nonce liant le droit signé RSA-SHA256 à cette installation, et non Android ID ou un identifiant publicitaire. Mofu n’accède ni au GPS ni à Android Advertising ID (AAID). Les requêtes techniques de vérification utilisent aussi des limites d’accès temporaires fondées sur l’IP pour la sécurité (art. 6, par. 1, point f RGPD).

5Transférer la progression vers un autre appareil

Cette fonction est facultative et démarre uniquement quand tu crées expressément un code. Mofu chiffre sur l’appareil une copie de la progression : créature et nom, besoins, croissance, pièces, décoration, records et réglages. Notre serveur STRATO reçoit la copie chiffrée, un identifiant de récupération aléatoire et l’expiration. La clé de déchiffrement reste dans le code sur tes appareils et n’est jamais envoyée au serveur. Nous ne pouvons pas lire le contenu. Ce n’est ni une sauvegarde cloud continue ni un compte.

Le code peut être utilisé une fois sur ton autre appareil dans les 30 minutes. Après un transfert réussi ou l’expiration, la copie n’est plus accessible et est automatiquement supprimée. La progression du premier appareil n’est pas effacée. Les identifiants liés à l’appareil ne sont pas transférés ; les rappels ne sont pas activés automatiquement sur le nouvel appareil. Sans code valide, nous ne pouvons pas récupérer la progression. Garde le code comme un mot de passe et ne le publie pas : toute personne qui le connaît peut récupérer la copie pendant sa validité. Les enfants devraient demander l’aide d’un adulte.

Le traitement fournit le transfert demandé (art. 6, par. 1, point b RGPD pour les données personnelles). Les données de connexion ci-dessous servent aussi au fonctionnement et à la prévention des abus.

6Site, téléchargements et journaux du serveur

Webapp, page de confidentialité et téléchargements APK sont hébergés sur notre serveur chez STRATO GmbH. L'envoi des contenus nécessite des données de connexion telles qu'adresse IP, heure, fichier demandé et informations du navigateur. Le but est un fonctionnement sûr et fiable ; la base est l'art. 6, paragraphe 1, point f RGPD. STRATO fournit l'hébergement.

Les journaux d'accès ordinaires du site Mofu sont désactivés. Des erreurs techniques peuvent figurer dans des journaux d'erreurs, avec IP ou URL demandée. Une rotation automatique conserve jusqu'à 14 fichiers d'archives pour diagnostic et sécurité, pas pour des profils d'utilisation. Cela ne signifie pas une conservation fixe de 14 jours. Des preuves de sécurité nécessaires peuvent rester jusqu'à la résolution d'un incident. Le site utilise HTTPS et aucun cookie publicitaire. L'application Android autonome ne charge pas ses illustrations depuis le serveur à chaque démarrage.

Le transfert facultatif implique aussi des données techniques de connexion. Le service dérive de l’IP des valeurs protégées par une clé secrète du serveur et des compteurs de limites d’accès valables au plus une heure. Ils couvrent les requêtes de transfert et tentatives échouées. Ils préviennent les abus, sans profil de l’appareil ni publicité, et sont automatiquement supprimés. Un identifiant temporaire relie seulement les requêtes du même transfert ; ce n’est pas un compte. La copie chiffrée est conservée uniquement pour le transfert demandé. Le fonctionnement sûr est le but et la base de la prévention des abus (art. 6, par. 1, point f RGPD).

7Partager une carte du jeu

Mofu crée une carte sur ton appareil et ouvre le sélecteur système seulement lorsque tu utilises le partage. Tu choisis l'application et les destinataires. La carte contient des illustrations du jeu et le nom de la créature, pas les contacts du téléphone. L'image reste en cache jusqu'à son remplacement, l'effacement du cache ou la suppression de l'application. L'application choisie applique ses propres règles aux données partagées. Aucun envoi automatique ne nous est adressé.

8Contact et conservation

Si tu nous écris, nous traitons ton adresse d'expéditeur, le message et les pièces jointes volontaires pour répondre. La base est l'art. 6, paragraphe 1, point f RGPD, ou point b pour une demande contractuelle. Les messages restent uniquement le temps nécessaire à la réponse, au règlement de réclamations éventuelles ou aux obligations légales. N'envoie pas de mot de passe, données de paiement ou pièce d'identité. Nous ne vendons pas les données des joueurs et ne créons pas de profils publicitaires de ta façon de jouer.

9Enfants et parents

Mofu s’adresse aussi aux enfants. Aucun nom réel, courriel ou anniversaire n’est nécessaire pour jouer. Il n’y a ni chat ni publicité personnalisée. Les soins gratuits restent disponibles quels que soient les extras payants. Les parents peuvent aider pour achats, codes, notifications et confidentialité avec les réglages de l’appareil ou Google Play. Les codes sont destinés à tes propres appareils, pas aux échanges publics avec d’autres joueurs. N’utilise pas de vraies coordonnées comme nom de créature. Ces informations expliquent les changements du traitement.

10Tes droits et l'effacement des données

Pour les données personnelles que nous traitons, tu disposes selon la loi des droits d'accès, rectification, effacement, limitation, portabilité et opposition (art. 15–21 RGPD). Tu peux t'opposer à un traitement fondé sur des intérêts légitimes pour des raisons liées à ta situation et retirer un consentement pour l'avenir. Utilise le contact ci-dessus.

Sur Android : Paramètres → Applications → Mofu → Stockage → Effacer les données, ou désinstalle l’application. Dans la webapp, efface les données du site mofu.unique4creativity.de dans le navigateur. La progression locale sera perdue. Cela ne supprime pas les données de Google en tant que fournisseur du Play Store ou de l’application choisie pour partager ; leurs procédures s’appliquent.

Tu peux saisir une autorité de protection des données (art. 77 RGPD), notamment le commissaire à la protection des données et à la liberté d'information de Rhénanie-Palatinat, lié ci-dessous. Nous n'utilisons ni décision automatisée à effet juridique ou similaire significatif ni profilage publicitaire.

La copie temporaire devient inaccessible après l’utilisation ou l’expiration du code et est supprimée automatiquement. Contacte-nous pour toute question ou demande de suppression concernant les données techniques du serveur ; n’envoie pas le code complet. Les compteurs temporaires sont aussi supprimés automatiquement.

11Champ d’application et modifications

Ces avis décrivent Mofu 0.31.3 (Build 65) pour Android avec des extras Google Play facultatifs, la webapp gratuite, le transfert facultatif de progression et cette page. Web et iOS n’utilisent ni Google Play Billing ni paiement Stripe ou PayPal dans cette offre. Les autres services unique4creativity.de ont leurs propres avis. Les changements de traitement ou de prestataires sont publiés ici ; tout nouveau consentement nécessaire sera demandé auparavant.