Politique de confidentialité — Pixel Dungeon Crawler

Version 1.0 — en vigueur au 15 octobre 2026

Cette politique de confidentialité explique, de façon claire et complète, quelles données personnelles sont traitées lorsque vous jouez à Pixel Dungeon Crawler, pourquoi, sur quelle base légale, pendant combien de temps, avec qui elles sont partagées et comment exercer vos droits.

Elle est rédigée conformément au Règlement général sur la protection des données (RGPD, règlement (UE) 2016/679), à la loi n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés », à l'article 82 de cette loi (stockage d'informations sur votre appareil) et aux règles de Google Play relatives aux données des utilisateurs.

1. Qui sommes-nous ?

Le responsable du traitement de vos données est l'éditeur du jeu :

• BKM Studio, nom commercial de l'entreprise individuelle de Benoît Attal (Benoît Attal EI)
• Représentant légal : Benoît Attal
• Adresse : 20B rue de Claret, Apt 42, 34070 Montpellier, France
• Immatriculation : SIRET 849 060 827 00029 (SIREN 849 060 827)
• Contact : contact@bkmstudio.fr, ou le formulaire d'aide intégré au jeu.

Délégué à la protection des données (DPO) : nous n'avons pas désigné de DPO, car cette désignation n'est pas obligatoire dans notre situation. Pour toute question relative à vos données, l'adresse contact@bkmstudio.fr est votre point de contact unique.

2. Champ d'application

Cette politique s'applique :

• à l'application mobile Android Pixel Dungeon Crawler, distribuée sur Google Play ;
• à la version du jeu sous forme de fichier HTML jouable dans un navigateur ;
• aux pages web associées au jeu (conditions générales d'utilisation, politique de confidentialité, page de suppression de compte), hébergées sur Firebase Hosting ;
• aux échanges avec notre support (formulaire d'aide intégré au jeu et e-mail).

Selon la version utilisée, certaines fonctions (par exemple la publicité, les notifications ou la connexion à un compte) peuvent ne pas être disponibles. Dans ce cas, les traitements correspondants n'ont pas lieu.

Elle ne s'applique pas aux services de tiers (Google Play, compte Google, etc.), qui ont leurs propres politiques de confidentialité.

3. En bref

• Vous pouvez jouer sans compte (mode invité) : votre progression reste alors uniquement sur votre appareil.
• Si vous créez un compte (Google ou e-mail), nous conservons votre sauvegarde dans le cloud et votre score pour le classement mondial, où votre pseudo est public.
• Les publicités sont toujours facultatives (vous choisissez de regarder une publicité contre un bonus). Elles ne sont personnalisées qu'avec votre consentement, modifiable à tout moment dans Réglages → Choix publicitaires.
• Aucune mesure d'audience, aucun outil de suivi des plantages, aucune géolocalisation, aucun accès à vos contacts, photos, micro ou caméra. Nous ne vendons jamais vos données.
• Vos données de jeu sont stockées par Google (Firebase) dans une région européenne.
• Vous pouvez à tout moment exporter vos données, tout effacer ou supprimer votre compte directement dans le jeu.
• Les comptes inactifs depuis 3 ans sont automatiquement supprimés.

4. Données traitées et finalités

Le tableau ci-dessous détaille chaque traitement. Les bases légales renvoient à l'article 6.1 du RGPD : contrat (exécution des conditions d'utilisation du jeu, art. 6.1.b), consentement (art. 6.1.a), obligation légale (art. 6.1.c) et intérêt légitime (art. 6.1.f).

Lorsque vous consultez nos pages web, notre hébergeur (Google, via Firebase Hosting) traite les données techniques de connexion (comme l'adresse IP) nécessaires à l'affichage des pages et à leur sécurité. Nous n'utilisons sur ces pages aucun outil de mesure d'audience ni aucun traceur publicitaire.

5. Données que nous ne collectons pas

Pour être parfaitement clairs, nous ne collectons pas et n'utilisons pas :

• d'outil de mesure d'audience ou d'analyse (ni Google Analytics, ni Firebase Analytics) ;
• d'outil de rapport de plantage (ni Crashlytics) ;
• votre position géographique (aucune géolocalisation) ;
• vos contacts, photos, fichiers, microphone ou caméra ;
• vos données bancaires (en cas d'achats futurs, elles sont traitées uniquement par Google Play) ;
• de données sensibles (santé, opinions, etc.) : merci de ne pas en inclure dans vos messages au support.

Nous ne vendons, ne louons et n'échangeons jamais vos données. Nous ne réalisons aucun profilage à des fins commerciales.

6. Mode invité

Vous pouvez jouer sans créer de compte. En mode invité :

• votre progression est enregistrée uniquement sur votre appareil ;
• aucune donnée n'est envoyée à nos serveurs, sauf si vous utilisez le formulaire d'aide (voir la ligne « Support » du tableau) ;
• vous n'apparaissez pas dans le classement mondial ;
• si vous désinstallez le jeu ou effacez ses données, votre progression est définitivement perdue.

Les publicités facultatives et les notifications locales fonctionnent de la même façon en mode invité (voir sections 7 et 8).

7. Stockage local et traceurs

L'article 82 de la loi Informatique et Libertés encadre la lecture et l'écriture d'informations sur votre appareil (cookies, stockage local, identifiants).

7.1 Stockage strictement nécessaire (sans consentement)

Le jeu enregistre sur votre appareil, dans le stockage local de l'application (ou du navigateur pour la version HTML) : votre sauvegarde, vos préférences (langue, son, notifications) et un indicateur technique de session. Ce stockage est strictement nécessaire au fonctionnement du jeu que vous avez demandé : il est donc exempté de consentement. Ces informations ne servent à aucune autre finalité.

7.2 Identifiant publicitaire (avec consentement)

Le kit publicitaire Google AdMob peut accéder à l'identifiant publicitaire de votre appareil et à d'autres informations stockées sur celui-ci. Lorsque la loi l'exige, cet accès n'a lieu qu'avec votre consentement.

Au premier lancement, si vous êtes dans l'Espace économique européen (EEE) ou au Royaume-Uni, un écran de consentement vous est présenté par la plateforme de gestion du consentement de Google (Google UMP, conforme au cadre IAB TCF v2.2). Vous pouvez accepter, refuser ou paramétrer vos choix, aussi facilement dans un sens que dans l'autre. Refuser n'empêche pas de jouer.

7.3 Retirer ou modifier votre consentement

• Dans le jeu : Réglages → Choix publicitaires, à tout moment ;
• Dans Android : Paramètres → Google → Annonces (ou Paramètres → Confidentialité → Annonces selon votre appareil), où vous pouvez réinitialiser ou supprimer votre identifiant publicitaire.

Le retrait du consentement n'affecte pas la licéité des traitements effectués avant ce retrait.

8. Publicité

Le jeu est gratuit et financé en partie par des publicités récompensées fournies par Google AdMob. Ces publicités sont toujours facultatives : elles ne s'affichent que si vous choisissez d'en regarder une pour obtenir un bonus. Il n'y a aucune publicité imposée.

• Avec votre consentement : Google peut vous présenter des publicités personnalisées, basées sur vos centres d'intérêt déduits de votre activité.
• Sans consentement : Google présente des publicités non personnalisées ou limitées, choisies sans profil publicitaire (par exemple selon le contexte), avec un usage restreint des données, notamment pour limiter la fraude et la répétition des publicités.

Pour ses propres finalités publicitaires, Google agit en tant que responsable de traitement indépendant, conformément à ses règles sur le consentement de l'utilisateur dans l'Union européenne. Nous ne recevons de Google aucune donnée permettant de vous identifier personnellement à partir des publicités.

Pour en savoir plus :

• Comment Google utilise les données lorsque vous utilisez les sites ou applications de ses partenaires
• Règles de confidentialité de Google

9. Destinataires et sous-traitants

Vos données sont accessibles uniquement aux personnes et organismes suivants, dans la limite de ce qui leur est nécessaire :

• En interne : uniquement l'éditeur (BKM Studio), avec un accès à la console d'administration protégé par double authentification.
• Google Ireland Limited (Irlande) et Google LLC (États-Unis), en tant que sous-traitants, pour les services Firebase :
  • Firebase Authentication (gestion des comptes) ;
  • Cloud Firestore (sauvegardes, scores, classement, signalements, messages d'aide) ;
  • Cloud Functions (calcul du classement, envoi des e-mails de support, purge des comptes inactifs) ;
  • Firebase Hosting (hébergement des pages web).
• Google AdMob (Google), pour la publicité, en tant que responsable de traitement indépendant pour ses propres finalités (voir section 8).
• Google Play (Google), pour le téléchargement, les mises à jour et, à l'avenir, les paiements, selon ses propres conditions.
• Prestataire d'envoi d'e-mails (SMTP) : OVH SAS (OVHcloud, messagerie Zimbra), 2 rue Kellermann, 59100 Roubaix, France, en tant que sous-traitant, pour acheminer les messages du formulaire d'aide vers notre boîte de support.
• Autres joueurs et public : votre pseudo, votre étage maximum et votre niveau maximum sont visibles dans le classement public si vous figurez dans le top 100.
• Autorités : autorités administratives ou judiciaires, uniquement lorsque la loi nous y oblige ou pour faire valoir nos droits.

Nos sous-traitants sont liés par des engagements contractuels conformes à l'article 28 du RGPD et n'utilisent vos données que sur nos instructions.

10. Transferts hors de l'Union européenne

Nos données de jeu (Cloud Firestore) sont hébergées dans une région Europe de Google Cloud, et nos fonctions serveur s'exécutent dans une région européenne (Belgique).

Certains traitements, notamment par Google LLC (États-Unis) pour l'authentification, l'hébergement, l'assistance technique ou la publicité, peuvent impliquer un transfert de données vers les États-Unis. Ces transferts sont encadrés par :

• le cadre de protection des données UE-États-Unis (Data Privacy Framework), auquel Google LLC a adhéré, qui fait l'objet d'une décision d'adéquation de la Commission européenne ;
• et, en complément, les clauses contractuelles types adoptées par la Commission européenne.

Vous pouvez obtenir des informations sur ces garanties en nous écrivant à contact@bkmstudio.fr.

11. Durées de conservation (récapitulatif)

• Compte et sauvegarde cloud : tant que le compte existe ; suppression automatique après 3 ans d'inactivité.
• Score et rang : idem ; retrait du classement dès la suppression du compte (recalcul dans l'heure).
• Signalements anti-triche : 1 an.
• Messages d'aide : 2 ans après le dernier échange.
• Consentement publicitaire : géré par Google, renouvelé au plus tard tous les 13 mois.
• Preuves d'acceptation des CGU et de la politique : durée du compte + 5 ans.
• Données de facturation (achats futurs) : 10 ans.
• Données locales : sur votre appareil, jusqu'à leur effacement ou la désinstallation du jeu.

À l'expiration de ces durées, les données sont supprimées ou rendues anonymes.

12. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :

• chiffrement des échanges (TLS) entre l'application et les serveurs ;
• chiffrement des données au repos par Google ;
• règles d'accès à la base de données : chaque joueur ne peut accéder qu'à ses propres données ;
• accès à la console d'administration réservé à l'éditeur et protégé par double authentification ;
• mots de passe hachés par Firebase Authentication : nous n'y avons jamais accès ;
• sauvegarde signée permettant de détecter les modifications manuelles.

Aucun système n'étant infaillible, nous vous recommandons d'utiliser un mot de passe unique et robuste et de sécuriser votre compte Google.

13. Mineurs

Le jeu est destiné aux personnes âgées de 13 ans et plus.

En France, un mineur peut consentir seul au traitement de ses données à partir de 15 ans (article 45 de la loi Informatique et Libertés). En dessous de 15 ans, les traitements fondés sur le consentement — en particulier les publicités personnalisées — nécessitent l'accord conjoint du mineur et du ou des titulaires de l'autorité parentale. Si vous avez moins de 15 ans, demandez à vos parents avant d'accepter les publicités personnalisées ; en cas de doute, choisissez de refuser.

Les parents ou titulaires de l'autorité parentale peuvent nous contacter à contact@bkmstudio.fr pour exercer les droits de leur enfant, notamment pour demander la suppression de son compte et de ses données. Si nous apprenons qu'un compte a été créé par un enfant de moins de 13 ans, nous pourrons le supprimer.

14. Vos droits

Vous disposez des droits suivants sur vos données :

• Droit d'accès (art. 15 RGPD) : savoir si nous traitons vos données et en obtenir une copie.
• Droit de rectification (art. 16) : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement (art. 17) : obtenir la suppression de vos données, sauf si nous devons les conserver pour une obligation légale ou la défense de nos droits.
• Droit à la limitation (art. 18) : demander le gel temporaire de l'utilisation de vos données, par exemple pendant la vérification d'une contestation.
• Droit à la portabilité (art. 20) : récupérer les données que vous nous avez fournies, dans un format structuré et lisible par machine.
• Droit d'opposition (art. 21) : vous opposer aux traitements fondés sur notre intérêt légitime, pour des raisons tenant à votre situation particulière.
• Droit de retirer votre consentement (art. 7.3) à tout moment, sans que cela remette en cause les traitements passés.
• Directives post-mortem (art. 85 loi Informatique et Libertés) : définir des directives relatives au sort de vos données après votre décès.
• Droit d'introduire une réclamation auprès de la CNIL (voir ci-dessous).

14.1 Comment exercer vos droits

• Directement dans le jeu, dans les Réglages :
  • Export : télécharger votre sauvegarde (texte encodé) — droit d'accès et de portabilité ;
  • Supprimer mon compte : supprime votre compte, votre sauvegarde cloud, votre score, votre rang et votre sauvegarde locale ;
  • Tout effacer et recommencer : efface votre progression (locale et cloud) en conservant votre compte ;
  • Choix publicitaires : modifier ou retirer votre consentement publicitaire ;
  • Notifications : activer ou désactiver les notifications locales.
• Sur notre page web de suppression de compte : https://bkmstudio.fr/delete-account.html, même si vous avez désinstallé le jeu.
• Par e-mail à contact@bkmstudio.fr, ou via le formulaire d'aide du jeu. Les demandes de suppression de compte par e-mail sont traitées sous 30 jours au plus.

14.2 Conditions

• Vérification d'identité : en cas de doute raisonnable, nous pourrons vous demander des informations permettant de vérifier que vous êtes bien le titulaire du compte (par exemple en écrivant depuis l'adresse e-mail du compte). Nous ne vous demanderons une pièce d'identité qu'en cas de nécessité.
• Délai : nous répondons dans un délai d'un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois si la demande est complexe ou si nous recevons de nombreuses demandes ; nous vous en informerons alors dans le premier mois.
• Gratuité : l'exercice de vos droits est gratuit. En cas de demandes manifestement infondées ou excessives, notamment répétitives, nous pourrons refuser d'y donner suite ou exiger des frais raisonnables, comme le permet le RGPD.

14.3 Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) :

• CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 ;
• www.cnil.fr.

Si vous résidez dans un autre pays de l'Union européenne, vous pouvez aussi vous adresser à l'autorité de protection des données de votre pays.

15. Décisions automatisées

Notre système anti-triche écarte automatiquement du classement les scores manifestement impossibles (par exemple plus de 5 000 étages, ou une progression de plus de 400 étages en une heure) et marque les sauvegardes modifiées à la main. Les cas détectés sont placés dans une liste de signalements pour vérification humaine.

Ce filtrage automatique a pour seul effet l'exclusion du classement. Il ne produit aucun effet juridique à votre égard et ne vous affecte pas de manière significative de façon similaire, au sens de l'article 22 du RGPD. Toute autre sanction éventuelle (prévue par les conditions d'utilisation) ne peut être décidée que par l'éditeur, après examen humain.

Si vous pensez avoir été exclu à tort, vous pouvez contester en contactant le support (formulaire d'aide ou contact@bkmstudio.fr) : votre situation sera réexaminée par une personne, et vous pourrez présenter vos observations.

16. Violation de données

En cas de violation de données personnelles (perte, accès non autorisé, divulgation…), nous prendrons sans délai les mesures nécessaires pour en limiter les conséquences. Si la violation présente un risque pour vos droits et libertés, nous la notifierons à la CNIL dans les 72 heures après en avoir pris connaissance (art. 33 RGPD). Si elle présente un risque élevé, nous vous en informerons directement dans les meilleurs délais, ainsi que des mesures à prendre (art. 34 RGPD).

17. Modifications de cette politique

Nous pouvons modifier cette politique, par exemple en cas d'évolution du jeu (comme l'activation des achats intégrés), de nos prestataires ou de la réglementation. La version et la date d'entrée en vigueur figurent en haut de ce document.

En cas de modification importante, nous vous en informerons de manière visible dans le jeu avant son entrée en vigueur et, lorsque la loi l'exige, nous vous demanderons à nouveau votre accord. La version et la date de votre acceptation sont enregistrées.

18. Contact

Pour toute question sur cette politique ou sur vos données :

• E-mail : contact@bkmstudio.fr
• Formulaire d'aide intégré au jeu
• Courrier : BKM Studio, 20B rue de Claret, Apt 42, 34070 Montpellier, France

Privacy Policy — Pixel Dungeon Crawler

Version 1.0 — effective as of 15 October 2026

This is an English translation of the French « Politique de confidentialité ». In the event of any discrepancy, the French version prevails.

This Privacy Policy explains, clearly and completely, what personal data is processed when you play Pixel Dungeon Crawler, why, on what legal basis, for how long, with whom it is shared and how you can exercise your rights.

It has been drafted in accordance with the General Data Protection Regulation (GDPR, Regulation (EU) 2016/679), the French Data Protection Act of 6 January 1978 (« loi Informatique et Libertés »), Article 82 of that Act (storage of information on your device) and Google Play's User Data policy.

1. Who are we?

The controller of your data is the publisher of the game:

• BKM Studio, trade name of the sole proprietorship of Benoît Attal (Benoît Attal EI, French entreprise individuelle)
• Legal representative: Benoît Attal
• Address: 20B rue de Claret, Apt 42, 34070 Montpellier, France
• Registration: SIRET 849 060 827 00029 (SIREN 849 060 827)
• Contact: contact@bkmstudio.fr, or the in-game help form.

Data Protection Officer (DPO): we have not appointed a DPO, as this is not mandatory in our situation. For any question about your data, contact@bkmstudio.fr is your single point of contact.

2. Scope

This policy applies to:

• the Android mobile application Pixel Dungeon Crawler, distributed on Google Play;
• the version of the game provided as an HTML file playable in a web browser;
• the web pages associated with the game (terms of use, privacy policy, account deletion page), hosted on Firebase Hosting;
• communications with our support (in-game help form and e-mail).

Depending on the version used, some features (for example advertising, notifications or signing in to an account) may not be available. In that case, the corresponding processing does not take place.

It does not apply to third-party services (Google Play, Google account, etc.), which have their own privacy policies.

3. In short

• You can play without an account (guest mode): your progress then stays only on your device.
• If you create an account (Google or e-mail), we keep your cloud save and your score for the global leaderboard, where your nickname is public.
• Ads are always optional (you choose to watch an ad in exchange for a bonus). They are personalised only with your consent, which you can change at any time in Settings → Ad choices.
• No audience measurement, no crash-reporting tool, no geolocation, no access to your contacts, photos, microphone or camera. We never sell your data.
• Your game data is stored by Google (Firebase) in a European region.
• You can at any time export your data, erase everything or delete your account directly in the game.
• Accounts inactive for 3 years are automatically deleted.

4. Data processed and purposes

The table below details each processing operation. Legal bases refer to Article 6(1) GDPR: contract (performance of the game's terms of use, Art. 6(1)(b)), consent (Art. 6(1)(a)), legal obligation (Art. 6(1)(c)) and legitimate interest (Art. 6(1)(f)).

When you visit our web pages, our host (Google, via Firebase Hosting) processes the technical connection data (such as the IP address) needed to display the pages and keep them secure. We do not use any audience measurement tool or advertising tracker on these pages.

5. Data we do not collect

To be perfectly clear, we do not collect or use:

• any audience measurement or analytics tool (neither Google Analytics nor Firebase Analytics);
• any crash-reporting tool (no Crashlytics);
• your geographical location (no geolocation);
• your contacts, photos, files, microphone or camera;
• your bank details (for future purchases, they are processed only by Google Play);
• sensitive data (health, opinions, etc.): please do not include any in your messages to support.

We never sell, rent or trade your data. We carry out no profiling for commercial purposes.

6. Guest mode

You can play without creating an account. In guest mode:

• your progress is saved only on your device;
• no data is sent to our servers, unless you use the help form (see the "Support" row of the table);
• you do not appear on the global leaderboard;
• if you uninstall the game or clear its data, your progress is permanently lost.

Optional ads and local notifications work the same way in guest mode (see sections 7 and 8).

7. Local storage and trackers

Article 82 of the French Data Protection Act governs reading and writing information on your device (cookies, local storage, identifiers).

7.1 Strictly necessary storage (no consent required)

The game stores on your device, in the app's local storage (or the browser's for the HTML version): your save, your preferences (language, sound, notifications) and a technical session indicator. This storage is strictly necessary for the game you requested to work, and is therefore exempt from consent. This information is used for no other purpose.

7.2 Advertising ID (with consent)

The Google AdMob advertising SDK may access your device's advertising ID and other information stored on it. Where the law requires it, this access only takes place with your consent.

On first launch, if you are in the European Economic Area (EEA) or the United Kingdom, a consent screen is shown to you by Google's consent management platform (Google UMP, compliant with the IAB TCF v2.2 framework). You can accept, refuse or customise your choices, as easily one way as the other. Refusing does not prevent you from playing.

7.3 Withdrawing or changing your consent

• In the game: Settings → Ad choices, at any time;
• In Android: Settings → Google → Ads (or Settings → Privacy → Ads depending on your device), where you can reset or delete your advertising ID.

Withdrawing consent does not affect the lawfulness of processing carried out before the withdrawal.

8. Advertising

The game is free and partly funded by rewarded ads provided by Google AdMob. These ads are always optional: they are only shown if you choose to watch one to obtain a bonus. There are no forced ads.

• With your consent: Google may show you personalised ads, based on interests inferred from your activity.
• Without consent: Google shows non-personalised or limited ads, chosen without an advertising profile (for example based on context), with restricted use of data, in particular to limit fraud and ad repetition.

For its own advertising purposes, Google acts as an independent controller, in accordance with its EU user consent policy. We receive no data from Google that would allow us to personally identify you from the ads.

To find out more:

• How Google uses information from sites or apps that use its services
• Google Privacy Policy

9. Recipients and processors

Your data is accessible only to the following persons and organisations, to the extent necessary for them:

• Internally: only the publisher (BKM Studio), with access to the administration console protected by two-factor authentication.
• Google Ireland Limited (Ireland) and Google LLC (United States), as processors, for Firebase services:
  • Firebase Authentication (account management);
  • Cloud Firestore (saves, scores, leaderboard, flags, help messages);
  • Cloud Functions (leaderboard calculation, sending support e-mails, purging inactive accounts);
  • Firebase Hosting (hosting of the web pages).
• Google AdMob (Google), for advertising, as an independent controller for its own purposes (see section 8).
• Google Play (Google), for download, updates and, in the future, payments, under its own terms.
• E-mail sending provider (SMTP): OVH SAS (OVHcloud, Zimbra e-mail), 2 rue Kellermann, 59100 Roubaix, France, as a processor, to route messages from the help form to our support inbox.
• Other players and the public: your nickname, maximum floor and maximum level are visible on the public leaderboard if you are in the top 100.
• Authorities: administrative or judicial authorities, only where the law requires us to or to assert our rights.

Our processors are bound by contractual commitments compliant with Article 28 GDPR and use your data only on our instructions.

10. Transfers outside the European Union

Our game data (Cloud Firestore) is hosted in a Google Cloud Europe region, and our server functions run in a European region (Belgium).

Some processing, in particular by Google LLC (United States) for authentication, hosting, technical support or advertising, may involve a transfer of data to the United States. These transfers are governed by:

• the EU-U.S. Data Privacy Framework, to which Google LLC has adhered, which is covered by an adequacy decision of the European Commission;
• and, additionally, the standard contractual clauses adopted by the European Commission.

You can obtain information on these safeguards by writing to us at contact@bkmstudio.fr.

11. Retention periods (summary)

• Account and cloud save: as long as the account exists; automatic deletion after 3 years of inactivity.
• Score and rank: same; removed from the leaderboard as soon as the account is deleted (recalculated within the hour).
• Anti-cheat flags: 1 year.
• Help messages: 2 years after the last exchange.
• Advertising consent: managed by Google, renewed at least every 13 months.
• Proof of acceptance of the Terms and the policy: duration of the account + 5 years.
• Billing data (future purchases): 10 years.
• Local data: on your device, until it is erased or the game is uninstalled.

When these periods expire, the data is deleted or anonymised.

12. Security

We implement appropriate technical and organisational measures to protect your data:

• encryption of communications (TLS) between the app and the servers;
• encryption of data at rest by Google;
• database access rules: each player can only access their own data;
• access to the administration console restricted to the publisher and protected by two-factor authentication;
• passwords hashed by Firebase Authentication: we never have access to them;
• signed save making it possible to detect manual modifications.

As no system is infallible, we recommend that you use a unique, strong password and secure your Google account.

13. Minors

The game is intended for people aged 13 and over.

In France, a minor may consent alone to the processing of their data from the age of 15 (Article 45 of the French Data Protection Act). Under 15, processing based on consent — in particular personalised ads — requires the joint consent of the minor and of the holder(s) of parental authority. If you are under 15, ask your parents before accepting personalised ads; if in doubt, choose to refuse.

Parents or holders of parental authority may contact us at contact@bkmstudio.fr to exercise their child's rights, in particular to request deletion of the child's account and data. If we learn that an account has been created by a child under 13, we may delete it.

14. Your rights

You have the following rights over your data:

• Right of access (Art. 15 GDPR): find out whether we process your data and obtain a copy.
• Right to rectification (Art. 16): have inaccurate or incomplete data corrected.
• Right to erasure (Art. 17): have your data deleted, unless we must keep it for a legal obligation or to defend our rights.
• Right to restriction (Art. 18): request that the use of your data be temporarily frozen, for example while a dispute is being checked.
• Right to data portability (Art. 20): retrieve the data you provided to us in a structured, machine-readable format.
• Right to object (Art. 21): object to processing based on our legitimate interest, on grounds relating to your particular situation.
• Right to withdraw your consent (Art. 7(3)) at any time, without affecting past processing.
• Post-mortem directives (Art. 85 French Data Protection Act): set out instructions regarding what happens to your data after your death.
• Right to lodge a complaint with the CNIL (see below).

14.1 How to exercise your rights

• Directly in the game, in Settings:
  • Export: download your save (encoded text) — right of access and portability;
  • Delete my account: deletes your account, cloud save, score, rank and local save;
  • Erase everything and start over: erases your progress (local and cloud) while keeping your account;
  • Ad choices: change or withdraw your advertising consent;
  • Notifications: enable or disable local notifications.
• On our account deletion web page: https://bkmstudio.fr/delete-account.html, even if you have uninstalled the game.
• By e-mail at contact@bkmstudio.fr, or via the in-game help form. Account deletion requests by e-mail are handled within 30 days at most.

14.2 Conditions

• Identity verification: in case of reasonable doubt, we may ask you for information to verify that you are the account holder (for example by writing from the account's e-mail address). We will only ask for an identity document where necessary.
• Time limit: we respond within one month of receiving the request. This may be extended by two months if the request is complex or if we receive many requests; we will then inform you within the first month.
• Free of charge: exercising your rights is free. For manifestly unfounded or excessive requests, in particular repetitive ones, we may refuse to act or charge a reasonable fee, as permitted by the GDPR.

14.3 Complaint to the CNIL

If, after contacting us, you consider that your rights have not been respected, you may lodge a complaint with the French data protection authority, the Commission nationale de l'informatique et des libertés (CNIL):

• CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France;
• www.cnil.fr.

If you live outside France, you may also contact the data protection supervisory authority of your own country.

15. Automated decisions

Our anti-cheat system automatically excludes manifestly impossible scores from the leaderboard (for example more than 5,000 floors, or progress of more than 400 floors in one hour) and flags manually modified saves. Detected cases are placed in a list of flags for human review.

The only effect of this automated filtering is exclusion from the leaderboard. It produces no legal effect concerning you and does not similarly significantly affect you, within the meaning of Article 22 GDPR. Any other possible sanction (provided for in the terms of use) can only be decided by the publisher, after human review.

If you believe you have been excluded wrongly, you can contest it by contacting support (help form or contact@bkmstudio.fr): your situation will be reviewed by a person, and you will be able to present your point of view.

16. Data breach

In the event of a personal data breach (loss, unauthorised access, disclosure, etc.), we will take the necessary measures without delay to limit its consequences. If the breach presents a risk to your rights and freedoms, we will notify the CNIL within 72 hours of becoming aware of it (Art. 33 GDPR). If it presents a high risk, we will inform you directly as soon as possible, together with the measures to take (Art. 34 GDPR).

17. Changes to this policy

We may amend this policy, for example if the game evolves (such as the activation of in-app purchases), if our providers change or if regulations change. The version and effective date appear at the top of this document.

In the event of a significant change, we will inform you visibly in the game before it takes effect and, where the law requires it, we will ask for your agreement again. The version and date of your acceptance are recorded.

18. Contact

For any question about this policy or your data:

• E-mail: contact@bkmstudio.fr
• In-game help form
• Post: BKM Studio, 20B rue de Claret, Apt 42, 34070 Montpellier, France