Dados & menores

Responsável pelo tratamento

O responsável pelo tratamento é Grisloup, nome comercial de MARCHAL DE GREEF Guillaume, empresário em nome individual, 20 rue Lavoisier, 95300 Pontoise, França, SIREN 109354092, RCS Pontoise, grisloup.com (contacto : donjons@grisloup.com). O tratamento dos dados é enquadrado pela nossa política de privacidade, da qual esta página é um resumo fiel.

Esta ficha cobre o único país aberto até à data : a França. O utilizador declara o seu país na primeira utilização ; esta escolha decide os documentos que se aplicam e os servidores que alojam os seus dados, que não podem ser movidos posteriormente. O jogo abrirá progressivamente a outros países, e cada um chegará com as suas próprias condições de utilização e a sua própria política de privacidade, adaptadas ao direito que aí se aplica : ver o espaço legal para a lista dos países abertos e os seus documentos. Esta ficha descreve a França ; não vale para um país que ainda não esteja aberto.

Segurança dos dados (Data Safety)

Esta tabela reflete a declaração « Segurança dos dados » da ficha Google Play.

Todos os dados circulam cifrados e são armazenados nos servidores do país escolhido pelo utilizador, hoje servidores situados na União Europeia para a França. Únicas exceções, internas à Google: a autenticação (identificador da conta) é tratada nos Estados Unidos, e o envio de notificações passa pela rede mundial da Google. O utilizador pode pedir a eliminação completa dos seus dados a qualquer momento : a partir da aplicação ou através da página de eliminação de conta.

Lista de espera das betas

O sítio, e não a aplicação, propõe um formulário para ser avisado da abertura das betas. Recolhe um endereço de correio eletrónico, a data de inscrição, a língua da página e a página de origem, e nada mais : o sítio não coloca qualquer cookie e não faz qualquer medição de audiência. Esta lista é reservada a adultos, conservada à parte dos dados de jogo, nunca cruzada com uma conta de jogador, nunca vendida nem transmitida, e totalmente eliminada no final da fase de beta. Remoção possível a qualquer momento mediante simples pedido para donjons@grisloup.com.

Conservação e retirada do consentimento

Para os próprios dados, a retirada do consentimento exerce-se pela eliminação da conta : é a mesma ação. Para um menor, a eliminação da conta do chefe de clã dissolve o clã e arrasta os perfis das crianças que deixam de ter responsável legal.

Para uma criança, a retirada exerce-se também a partir da aplicação, sem eliminar a conta do adulto : no ecrã do clã, o menu da criança propõe aos chefes do seu clã de origem a opção « Retirar o meu consentimento e apagar os dados desta criança ». A criança sai de imediato do jogo, mas nada é ainda apagado : durante um prazo de reflexão de 3 dias, um chefe desse clã pode voltar atrás na decisão com « Restabelecer esta criança », e a criança recupera o seu lugar intacto. Decorrido esse prazo, os seus dados de jogo são eliminados em todos os seus clãs e a sua conta é desativada (se não tiver conta, é o seu perfil que é apagado) ; a conservação e o apagamento seguem depois o calendário abaixo.

A eliminação decorre em três tempos :

• imediatamente : conta inutilizável, perfil retirado do clã, dados já não expostos no jogo ;
• 30 dias : conservação fora do serviço, com acesso restrito, sem qualquer utilização (erro de manipulação, apoio, fraude apenas) ;
• em seguida : apagamento definitivo, sem restauro possível.

Subscrição. A eliminação da conta pode não cancelar a subscrição : a faturação é gerida pela Google Play, fora da aplicação. Os percursos de eliminação, na aplicação como no sítio, pedem que a cancele previamente a partir da conta Google. Os conteúdos adquiridos na loja perdem-se com a conta, sem reembolso.

Só subsistem as provas de aceitação : conservadas 5 anos a contar da retirada, fechadas e desativadas, para se poder demonstrar que um consentimento válido (em particular o consentimento parental, artigo 8.º do RGPD) foi efetivamente recolhido, e em que data foi retirado. A retirada só vale para o futuro e não torna ilícito o que foi recolhido enquanto o consentimento era válido (artigo 7(3) do RGPD).

Subcontratação e DPA

O alojamento e os serviços de aplicação são fornecidos pela Google Cloud / Firebase : Google Ireland Ltd para a França. Este tratamento é enquadrado pela adenda de tratamento de dados da Google (Google Cloud Data Processing Addendum), que aceitámos.

A aplicação recorre ainda à API Google Gemini (Vertex AI) para cinco funções desencadeadas por uma ação explícita do utilizador : sugerir um nome e uma descrição de personagem, de clã ou de tarefa, responder às perguntas de um adulto (o assistente de ajuda, uma mascote nunca proposta a menores), e redigir o relato de aventura do clã proposto para partilha após a abertura de um espólio. Para esta última função, o nome do clã, a sua descrição e o diário do clã, que contém as alcunhas escolhidas pelos jogadores, são transmitidos ao modelo. Nenhum outro dado pessoal é enviado : nem identificador de conta, nem data de nascimento, nem fotografia, nem vídeo. O assistente recebe a pergunta escrita e a conversa em curso, e não conserva nada depois. O tratamento é realizado em servidores Google situados na União Europeia para os utilizadores em França, e os dados transmitidos não servem para treinar os modelos.

Proteção dos menores

• Consentimento parental obrigatório : um menor não pode criar um clã nem entrar sozinho no jogo. O consentimento, exigido pelo artigo 8.º do RGPD, é dado pelo adulto quando aceita as condições de utilização, e exerce-se quando convida a criança para o seu clã ou lhe cria um perfil de jogador. A aceitação é registada e datada : o consentimento precede, portanto, sempre a recolha. A declaração de tutela legal e o consentimento são recordados no ecrã no momento exato do ato (convite de um membro, criação de um perfil de jogador), com uma ligação para as condições de utilização. A criança diz primeiro se deseja jogar, no seu próprio telemóvel : esse desejo, que não contém qualquer dado pessoal, é mostrado ao adulto por um código QR ou uma ligação antes de ele decidir, e depois registado com a sua decisão. Antes de a criança iniciar sessão, nada é registado, nem no seu telemóvel nem nos nossos servidores.
• Os pais mantêm o controlo : a qualquer momento, um progenitor pode consultar as informações recolhidas junto do seu filho, pedir a sua eliminação e recusar qualquer recolha posterior. Estes três direitos exercem-se a partir da aplicação ou escrevendo para donjons@grisloup.com.
• Supervisão contínua : os adultos do clã escolhem as tarefas propostas às crianças, verificam se a missão foi cumprida e controlam todas as funções de administração.
• Clãs herméticos : nenhum clã pode consultar os dados de outro clã, não existe qualquer diretório nem qualquer pesquisa de jogadores, e só se entra num clã por convite (código QR ou ligação cifrada protegida por um código ditado de viva voz). Única exceção: um jogador que pertence a vários clãs usa neles a mesma alcunha, o mesmo avatar e o mesmo título, que os membros de cada um dos seus clãs veem; nada mais passa de um clã para outro.
• Nenhum contacto com desconhecidos : sem mensagens, sem conversação, sem conteúdos enviados por terceiros.
• Limiares de idade : opera um único limiar, 18 anos : todo o jogador menor fica sujeito ao consentimento do seu responsável legal, sem exceção. É mais estrito do que o artigo 8.º do RGPD, que deixa a cada Estado-Membro fixar entre os 13 e os 16 anos a idade do consentimento digital próprio do menor (15 anos em França) : nunca fazemos uso dessa faculdade. A idade exata nunca é conservada, apenas o estado criança/adulto. Um controlo parental (« parental gate » : um enigma aritmético cronometrado) protege o acesso ao percurso adulto. As informações fornecidas (data de nascimento, qualidade de responsável legal) são declarativas : o controlo parental é uma medida de boa prática, não um dispositivo de verificação de idade, e as condições de utilização colocam a responsabilidade da sua veracidade no utilizador.
• Compras reservadas aos adultos : a subscrição do clã e a loja de conteúdos são acessíveis apenas aos adultos do clã. Uma criança não pode comprar nada nem gastar o mínimo dinheiro real, e nunca lhe é pedido qualquer meio de pagamento. Não existe moeda para carregar, nem baú para abrir mediante pagamento, nem nível ou XP comprável : nada do que se compra dispensa de fazer a tarefa.
• Documentos adaptados : as condições de utilização e a política de privacidade existem em versão para crianças, redigidas em linguagem acessível.
• Segurança física : as condições recordam que os adultos do clã continuam responsáveis por confiar às crianças apenas tarefas adequadas à sua idade.
• Partilha reservada aos adultos : só os adultos podem partilhar um convite ou o relato de aventura do clã fora da aplicação.

Classificação dos conteúdos

Donjons & Savons visa uma classificação PEGI 3 / Everyone : um universo de fantasia heroica humorístico e benevolente, sem violência realista, sem conteúdos assustadores e sem qualquer interação com desconhecidos (o jogo joga-se exclusivamente em família, não há conversação pública nem encontros entre clãs). A aplicação inclui compras integradas reservadas aos adultos do clã, declaradas como tal na ficha da loja.

Público-alvo

A aplicação dirige-se às famílias : é instalada e administrada pelos pais, e utilizada pelas crianças com o seu consentimento e sob a sua supervisão. Respeita a política Famílias da Google Play (nenhuma publicidade, nenhum identificador publicitário, nenhuma recolha de dados supérflua, compras reservadas aos adultos).