Politique de confidentialité

En vigueur le 21 octobre 2026 · ARBLAST est développé par Hatchify Pty Ltd, Australie.

Cette traduction est fournie pour votre commodité. En cas de différence avec la version anglaise, la version anglaise prévaut.

Ce qui reste sur votre téléphone

Pour placer la partie dans votre environnement, l’appli utilise la caméra et les capteurs de mouvement, grâce à ARKit d’Apple. L’image de la caméra, la forme en 3D de la pièce (murs, sols, mobilier) et les repères imprimés de l’arène qu’elle reconnaît sont traités sur le téléphone, utilisés aussitôt (par exemple pour dessiner le monde virtuel autour de vous, ou pour vous signaler un mur derrière vous), puis effacés. L’image de la caméra n’est jamais envoyée à nous ni à qui que ce soit d’autre. Pendant un match, pour que chaque joueur voie les mêmes caisses et barrières virtuelles aux mêmes endroits, le téléphone indique au serveur de jeu où il a vu des murs, des tables et des sièges — uniquement sous forme de simples boîtes (quel type d’objet, où il se trouve et sa taille), jamais des images, la profondeur ni un scan détaillé —, et le serveur ne conserve cette carte commune que pendant que le match est en cours. La même règle locale s’applique à la reconnaissance des joueurs grâce aux chasubles : le téléphone repère des personnes et les couleurs des chasubles dans l’image de la caméra, puis les oublie aussitôt ; une personne qu’il ne peut pas associer à un joueur de la partie (par exemple un spectateur) est simplement ignorée. En AVEC UN AMI, le téléphone repère la silhouette de l’ami qui se tient devant lui (épaules, coudes, hanches, genoux et ainsi de suite) pour dessiner le héros par-dessus ; cela reste aussi sur le téléphone et est oublié aussitôt.

Sur Android, le même principe s’applique avec ARCore et ML Kit de Google, qui tournent sur le téléphone. ML Kit, que l’appli Android utilise aussi pour scanner les codes QR, envoie à Google des chiffres anonymes sur la qualité de ces fonctions et sur la fréquence de leur utilisation, jamais des images de la caméra ; Google indique qu’il ne les utilise pas à des fins publicitaires.

Si vous connectez un blaster Bluetooth, l’appli ne communique avec lui que sur votre téléphone, et aucune information à son sujet ne nous est envoyée.

Le téléphone garde aussi vos réglages (par exemple la main avec laquelle vous tenez le téléphone), le dernier pseudo que vous avez saisi, et un identifiant aléatoire pour cette installation de l’appli.

Ce qui est envoyé au serveur de jeu pendant une partie

• Un identifiant d’installation aléatoire créé par l’appli (ni le numéro de série de votre téléphone ni votre identifiant publicitaire), et un code de session de courte durée qui vous permet de revenir dans la partie si votre connexion est coupée.
• Votre pseudo. Par défaut, l’appli en invente un pour vous (comme « Swift Otter »). Si vous en saisissez un vous-même, merci de ne pas utiliser votre vrai nom. Les pseudos sont vérifiés par rapport à une liste de mots non autorisés.
• Votre position dans l’arène — votre position en mètres et la direction vers laquelle vous êtes tourné, mesurées à partir de l’affiche imprimée, environ 20 fois par seconde. Ce n’est pas votre localisation sur une carte.
• Ce que vous faites dans la partie — rayons, équipe, statut prêt, signaux sur la carte et messages d’équipe prédéfinis.
• Votre chasuble (si la partie utilise des chasubles d’équipe) — sa couleur et son numéro, comme « BLEU 7 », et l’endroit où votre téléphone voit les autres joueurs de la partie debout au sol (en mètres, plusieurs fois par seconde), afin que les repères et les rayons correspondent aux vraies personnes.
• Détails techniques — la version de l’appli, la version d’iOS et le modèle d’iPhone, pour que le serveur puisse vérifier que l’appli est compatible.

Le serveur ne garde ces données qu’en mémoire, pour faire tourner la partie, et les partage avec les autres joueurs de la même partie (par exemple, pour qu’ils puissent vous voir dans l’arène). Elles ne sont pas écrites sur le disque, et elles sont supprimées lorsque vous quittez la partie ou qu’elle se termine. Les résultats du match sont affichés aux joueurs à la fin du match et ne sont pas conservés.

Comptes joueurs (facultatifs, pour les 13 ans et plus, ou un âge plus élevé dans certains pays)

Vous n’avez pas besoin de compte pour jouer. Si vous avez l’âge requis pour avoir un compte dans votre pays (13 ans dans la plupart des pays ; voir ci-dessous), vous pouvez en créer un dans l’appli, pour garder un nom d’utilisateur en vue de fonctions à venir, comme l’ajout d’amis avec qui vous avez joué en personne. Lorsque vous le faites, nous conservons :

• Votre nom d’utilisateur (de 3 à 16 lettres et chiffres). Il est vérifié par rapport à une liste de mots non autorisés. Merci de ne pas utiliser votre vrai nom.
• Votre adresse e-mail, si vous vous inscrivez avec un code envoyé par e-mail — ou, si vous utilisez Se connecter avec Apple ou Google, l’identifiant de compte que vous donnent Apple ou Google et l’adresse e-mail qu’ils partagent (avec Apple, il peut s’agir d’une adresse relais « Masquer mon adresse e-mail »). Avec Apple, nous conservons aussi un jeton que nous utilisons uniquement pour prévenir Apple lorsque vous supprimez votre compte.
• Votre pays, que vous choisissez dans l’appli (elle propose le pays réglé sur votre téléphone ; nous ne le déterminons jamais à partir du GPS ni de votre adresse internet). Il fixe l’âge à partir duquel vous pouvez avoir un compte sans le consentement d’un parent : 13 ans dans la plupart des pays ; 14 ans en Autriche, en Bulgarie, en Chine, à Chypre, en Italie, en Lituanie, en Corée du Sud et en Espagne ; 15 ans en Tchéquie, en France, en Grèce et en Slovénie ; et 16 ans en Croatie, en Allemagne, en Hongrie, en Irlande, au Liechtenstein, au Luxembourg, aux Pays-Bas, en Pologne, en Roumanie, en Slovaquie et au Viêt Nam. Il règle aussi la façon d’écrire votre code postal et, plus tard, les événements qui comptent comme proches de vous. Vous pouvez le modifier dans l’appli, sauf si vous êtes trop jeune pour l’âge requis dans le nouveau pays.
• Votre mois et année de naissance. Nous les utilisons uniquement pour vérifier que vous avez l’âge requis pour avoir un compte dans votre pays et, plus tard, pour savoir si vous pouvez activer les promotions (à partir de 16 ans). Ils ne sont montrés à personne. Si vous êtes trop jeune, nous ne créons pas de compte et nous ne conservons rien de ce que vous avez saisi — pas même votre adresse e-mail.
• Facultativement, votre ville ou votre code postal (jamais votre adresse ni votre position GPS), vos réglages de notification, la version de nos conditions et de la présente politique que vous avez acceptée, et la date de votre dernière utilisation de l’appli.

Votre connexion reste sur votre téléphone sous la forme d’un jeton valable 30 jours ; sur notre serveur, nous ne conservons qu’une copie brouillée (hachée). Les codes de connexion que nous vous envoyons par e-mail ne servent qu’une fois, pendant 10 minutes. Les promotions (comme les tournois) sont désactivées, sauf si vous les activez, et seuls les joueurs âgés de 16 ans et plus peuvent le faire.

Vous pouvez supprimer votre compte joueur à tout moment dans l’appli (Profil → Supprimer le compte). Il est supprimé immédiatement, avec tout ce qui y est lié, et si vous avez utilisé Se connecter avec Apple, nous demandons à Apple de révoquer l’accès d’ARBLAST. Les copies présentes dans nos sauvegardes disparaissent sous 14 jours. Sans l’appli, voir Supprimer votre compte.

E-mail

Nous n’envoyons des e-mails que lorsqu’ils sont nécessaires à votre compte : codes de connexion, codes pour confirmer une adresse, invitations et liens de réinitialisation du mot de passe pour les organisateurs et le personnel, et avis lorsque les présentes conditions ou la présente politique changent. Nous n’envoyons jamais d’e-mails marketing. Nos e-mails sont envoyés par Zoho ZeptoMail (le service d’e-mails transactionnels de Zoho Corporation, depuis son centre de données australien), qui traite pour nous l’adresse, le message et les détails de remise. Si un e-mail envoyé à votre adresse est renvoyé ou signalé comme spam, nous cessons de lui écrire (nous ne gardons alors pour cela qu’une copie brouillée de l’adresse).

Journaux du serveur

Le serveur de jeu enregistre des événements techniques — par exemple « partie créée », « joueur a rejoint », « match terminé » — à l’aide d’identifiants aléatoires, jamais de pseudos ni d’adresses internet (IP). Les journaux des requêtes de notre serveur web conservent les adresses IP sans leur dernière partie ; son journal d’erreurs peut contenir une adresse complète lorsqu’une requête échoue. Tous ces journaux sont supprimés après 14 jours. Les connexions à l’espace organisateur réservé aux exploitants de lieux, y compris les tentatives échouées, sont consignées avec l’adresse complète, pour protéger le service.

Mesure d’audience du site

Sur les pages arblast.io destinées aux organisateurs (la page d’accueil et les pages pour les organisateurs, les écoles et les clubs), nous utilisons Google Analytics, chargé par l’intermédiaire de Google Tag Manager, pour voir comment les gens trouvent et utilisent le site, et seulement après que vous avez choisi Autoriser la mesure dans l’avis sur les cookies. Si vous ne le faites pas, Google Tag Manager et Google Analytics ne sont pas du tout chargés. Google Analytics ne stocke pas les adresses IP, les signaux Google et la personnalisation publicitaire sont désactivés, aucun cookie publicitaire n’est utilisé, et les données d’événements sont conservées 2 mois. Vous pouvez changer d’avis à tout moment avec Paramètres des cookies, en bas de ces pages. La mesure d’audience ne fonctionne jamais sur les pages pour rejoindre un match, sur cette page ni sur les autres pages d’aide, ni dans les espaces organisateurs, et les applis ARBLAST n’utilisent pas Google Analytics.

Statistiques d’installation et de liens dans l’appli (AppsFlyer)

Les applis iPhone et Android utilisent AppsFlyer, dans un mode de confidentialité que nous avons configuré pour une appli utilisée par des enfants, pour compter les installations, pour savoir quels liens de match partagés et quelles campagnes y ont mené, et pour ouvrir l’appli sur le bon écran lorsqu’une personne touche un lien ARBLAST (y compris juste après l’installation de l’appli à partir de ce lien). AppsFlyer reçoit un identifiant aléatoire qu’il crée pour l’installation, la version de l’appli, le modèle de l’appareil, le système d’exploitation, les réglages de langue et de pays, l’adresse IP (que nous avons configuré AppsFlyer pour masquer), le lien ARBLAST ouvert (un lien de match contient son code de partie court), et cinq événements anonymes : la création d’un compte joueur, un match rejoint (avec le type de match), un match terminé (avec le type de match et une victoire, une défaite ou une égalité), le premier ENTRAÎNEMENT SOLO terminé, et un lien de match partagé. Sur Android, il reçoit aussi le référent d’installation Google Play et le résultat de la vérification d’intégrité de l’appli par Google.

Il ne reçoit jamais d’identifiant publicitaire (l’appli iPhone ne demande jamais l’autorisation de vous suivre, et l’appli Android ne peut pas lire l’identifiant publicitaire), ni nom, ni nom d’utilisateur, ni pseudo, ni adresse e-mail, ni localisation, et nous avons indiqué à AppsFlyer de ne rien partager avec des réseaux publicitaires ou d’autres partenaires. AppsFlyer traite ces données pour nous, peut-être hors d’Australie, selon ses conditions de traitement des données. Cette fonction est activée par défaut ; désactivez Statistiques d’installation et de liens dans les Réglages de l’appli, et l’appli cesse de les envoyer.

Diffusions en direct et enregistrements

Un organisateur peut diffuser en direct l’un de ses matchs sur ses propres chaînes, comme YouTube, Twitch, Facebook, Instagram, X ou TikTok, et peut l’enregistrer. L’équipe ARBLAST peut faire de même pour n’importe quel match. Une diffusion est dessinée à partir des données de la partie, de la même façon que le mur des spectateurs sur grand écran du lieu : l’arène virtuelle, la vue de chaque joueur sur celle-ci, les pseudos des joueurs, les équipes, les scores et les événements de la partie, avec le nom ARBLAST. Elle ne contient jamais de vidéo ou d’images de la caméra, de son, de localisation ni le code de la partie. Comme les pseudos apparaissent dans les diffusions, nous conseillons aux joueurs d’utiliser un surnom plutôt que leur nom complet.

La diffusion est assemblée par LiveKit, un service vidéo qui travaille pour nous : il ouvre notre page de diffusion dans son propre navigateur dans le cloud et envoie la vidéo aux chaînes choisies par l’organisateur. Une fois arrivée sur ces chaînes, elle est publiée sous le compte de l’organisateur et selon les conditions et la politique de confidentialité propres à cette plateforme. Les enregistrements sont conservés 30 jours dans notre stockage Cloudflare, pour que l’organisateur puisse les télécharger, puis ils sont supprimés. Les clés de diffusion que les organisateurs enregistrent sont chiffrées et ne servent qu’à lancer leurs diffusions.

Organisateurs, lieux et exploitants

Les adultes qui organisent des parties pour une école, un club ou un lieu s’inscrivent pour obtenir un compte organisateur sur l’espace organisateur d’ARBLAST, avec leur nom, leur adresse e-mail, leur structure et un mot de passe. Nous envoyons un code pour confirmer l’adresse, et nous conservons ces informations, le statut d’approbation du compte (ainsi que toute note que notre équipe ajoute lors de l’approbation ou du refus) et la version de nos conditions acceptée, jusqu’à la suppression du compte. Les organisateurs peuvent activer la double authentification (un code envoyé par e-mail lorsqu’ils se connectent avec un mot de passe depuis un nouveau navigateur) ; s’ils choisissent de « trust this browser », nous conservons pour ce navigateur un jeton brouillé (haché) pendant 30 jours. Les organisateurs peuvent planifier des matchs à l’avance : nous conservons le titre, la date, l’arène, les règles, le code de la partie et le dernier résultat de chaque match (l’équipe gagnante, les scores des équipes et le nombre de joueurs — jamais les noms ni les pseudos des joueurs) jusqu’à ce que l’organisateur le supprime. Merci d’utiliser des noms d’événements, et non des noms d’enfants, pour les titres de match. Les visuels des dossards sont créés dans le navigateur de l’organisateur et ne sont pas conservés.

Les organisateurs et l’équipe ARBLAST peuvent se connecter avec Google au lieu d’un mot de passe. Si vous le faites, nous recevons de Google votre nom, votre adresse e-mail et votre identifiant de compte Google, et nous conservons l’identifiant et l’e-mail avec votre compte jusqu’à ce que vous déconnectiez Google ou que le compte soit supprimé. Nous ne recevons ni ne conservons rien d’autre de votre compte Google. (Les joueurs disposant d’un compte peuvent aussi se connecter avec Google : voir ci-dessus.)

Les organisateurs et le personnel des lieux peuvent aussi se connecter avec Apple. Si vous le faites, nous recevons votre identifiant utilisateur Apple, votre adresse e-mail (ou une adresse relais « Masquer mon adresse e-mail » d’Apple) et, la première fois seulement, votre nom, et nous les conservons avec votre compte jusqu’à ce que vous déconnectiez Apple ou que le compte soit supprimé. Lorsque vous supprimez votre compte ou déconnectez Apple, nous demandons aussi à Apple de révoquer l’accès d’ARBLAST. Vous pouvez supprimer votre compte à tout moment dans l’espace organisateur ou dans l’appli.

Si vous êtes arrivé à l’inscription organisateur depuis l’une de nos publicités ou de nos liens, nous conservons la campagne concernée (par exemple « instagram / paid / spring-schools ») et le site d’où vous venez (seulement son nom, comme instagram.com) avec votre demande, afin de savoir quelles publicités fonctionnent. Si notre site a donné à votre navigateur un identifiant anonyme Google Analytics, le serveur indique aussi à Google Analytics, uniquement avec cet identifiant, qu’une inscription a eu lieu (une fois votre e-mail confirmé) et quand elle a été approuvée — jamais votre nom, votre adresse e-mail ni votre compte. Nous oublions l’identifiant Google Analytics une fois votre demande tranchée.

Les organisateurs et le personnel des lieux peuvent suivre et mettre en pause leurs parties pour des raisons de sécurité, et l’équipe ARBLAST peut voir toutes les parties, pour assurer la sécurité du service. Ils voient les mêmes pseudos, positions et scores que ceux que voient les joueurs. Le personnel des lieux peut aussi configurer une arène (sa forme, ses bases et l’emplacement des affiches — aucune information personnelle).

Enfants et écoles

ARBLAST est conçu pour des parties encadrées, y compris dans les écoles. Nous l’avons conçu pour éviter de collecter les données personnelles des enfants : jouer ne nécessite aucun compte, il n’y a aucun contact entre les joueurs en dehors des messages d’équipe prédéfinis, aucune photo ni vidéo, et rien n’est conservé après une partie. Les comptes joueurs sont réservés aux personnes âgées de 13 ans et plus, ou d’un âge plus élevé si leur pays le fixe ; nous demandons un pays, un mois et une année de naissance, et si quelqu’un est plus jeune que cet âge, nous ne créons pas de compte et ne conservons rien de ce qu’il a saisi. Nous n’envoyons jamais d’e-mail à une personne trop jeune pour avoir un compte (elle n’a pas de compte). Les écoles et les lieux qui utilisent ARBLAST recueillent le consentement des familles et peuvent attribuer des pseudos au lieu de noms.

Partage des données

Nous ne vendons ni ne louons d’informations, et nous ne les partageons ni avec des annonceurs ni avec des courtiers en données. Le serveur de jeu fonctionne sur Amazon Web Services à Sydney, en Australie ; AWS stocke et traite les données pour nous selon ses propres engagements de sécurité et de confidentialité. Les comptes et les autres dossiers décrits ci-dessus sont conservés dans une base de données exploitée pour nous par Supabase, également à Sydney (sur AWS) : seul notre serveur de jeu peut y accéder, et elle est sauvegardée chaque jour, les sauvegardes étant conservées 7 jours. Les e-mails sont envoyés via Zoho ZeptoMail (Australie), les conversions d’inscription des organisateurs (seulement un identifiant anonyme de navigateur et la campagne, comme décrit ci-dessus) vont à Google Analytics, les statistiques d’installation et de liens des applis vont à AppsFlyer, et les diffusions en direct et les enregistrements sont produits par LiveKit et stockés chez Cloudflare (tout cela comme décrit ci-dessus). Apple et Google apprennent que vous vous êtes connecté à ARBLAST lorsque vous utilisez leur connexion, selon leurs propres politiques de confidentialité. Nous pouvons divulguer des informations si la loi l’exige.

Vos choix

Sans compte, il n’y a rien à supprimer : l’identifiant d’installation est supprimé lorsque vous supprimez l’appli, et les données de jeu ont déjà disparu lorsqu’une partie se termine. Les joueurs disposant d’un compte peuvent modifier leur nom d’utilisateur, leur pays, leur ville, leur code postal et leurs réglages, et supprimer le compte, dans l’appli à tout moment. Chacun peut désactiver Statistiques d’installation et de liens dans les Réglages de l’appli. Les organisateurs et le personnel peuvent supprimer eux-mêmes leur compte (et les matchs enregistrés) sur l’espace organisateur ou dans l’appli, ou nous le demander. Si vous avez une question ou une demande relative à la vie privée, ou si vous pensez que quelque chose ne va pas, écrivez à privacy@arblast.io. Si vous êtes en Australie et que la réponse ne vous satisfait pas, vous pouvez contacter le Bureau du commissaire australien à l’information (Office of the Australian Information Commissioner, oaic.gov.au).

Modifications

Si nous modifions la façon dont ARBLAST traite les informations, nous mettrons à jour cette page et sa date avant l’entrée en vigueur de la modification, nous expliquerons les changements importants dans l’appli, et nous enverrons un e-mail à toutes les personnes disposant d’un compte. Il vous sera demandé d’accepter la nouvelle version la prochaine fois que vous vous connecterez.