Version 1.1 — en vigueur au 1er octobre 2026 (version 1.0 du 7 juillet 2026)
L'application Neon Bastion: Tower Defense (ci-après « le Jeu »,
identifiant com.getkapi.neonbastion) est éditée par
KAPI (ci-après « nous », « l'Éditeur »).
Pour toute question relative à la présente politique ou à vos données :
📧 nico.caetano94@gmail.com
(réponse sous 30 jours au plus).
Cette politique couvre les traitements de données réalisés au sein du Jeu sur Android et iOS, y compris ceux opérés par les SDK tiers que le Jeu intègre. Elle ne couvre pas les traitements réalisés par Google Play, l'App Store, ou votre fabricant d'appareil en dehors du Jeu, qui relèvent de leurs politiques respectives.
| Données | Progression (niveaux, cartes, monnaies virtuelles, records, réglages), pseudo et portrait choisis dans le Jeu |
|---|---|
| Lieu | Uniquement sur votre appareil (stockage local de l'application) |
| Finalité | Fonctionnement du Jeu (base légale : exécution du contrat, art. 6(1)(b) RGPD) |
| Durée | Jusqu'à désinstallation du Jeu ou effacement de ses données |
| Code de sauvegarde | Vous pouvez exporter votre progression sous forme de code (Réglages). Ce code reste entre vos mains : il n'est envoyé nulle part par le Jeu |
| Accès de l'Éditeur | Aucun |
| Service | Google Play Jeux (Android) · Apple Game Center (iOS) |
|---|---|
| Données | Votre fichier de progression, associé à votre compte Google ou Apple |
| Déclenchement | Uniquement si vous vous connectez (bouton « Sauvegarde cloud » des réglages, ou connexion Play Jeux au démarrage si vous l'acceptez) |
| Finalité | Restaurer votre progression après changement ou réinitialisation d'appareil (base légale : exécution du contrat) |
| Accès de l'Éditeur | Aucun — la sauvegarde réside dans votre espace personnel Google/Apple ; nous ne pouvons ni la lire ni la lister |
| Suppression | Depuis les paramètres de votre compte Google Play Jeux / Game Center (voir §7) |
| Politiques applicables | Google · Apple |
Le Jeu est financé par la publicité : interstitielles occasionnelles (fin de partie, forge) et vidéos récompensées toujours volontaires. Le SDK Google Mobile Ads, opéré par Google Ireland Ltd / Google LLC, peut traiter :
| Catégorie | Détail |
|---|---|
| Identifiant publicitaire | ID publicitaire Android (AAID) ou identifiant Apple (IDFA, uniquement avec votre accord via App Tracking Transparency) — identifiants réinitialisables |
| Données d'appareil | Modèle, système et version, langue, opérateur, type de connexion |
| Données publicitaires | Annonces servies, vues, clics, mesures anti-fraude |
| Localisation approximative | Déduite de l'adresse IP (échelle pays/ville) — jamais de GPS |
Finalités : diffusion des annonces, plafonnement de leur répétition, mesure, prévention de la fraude, et — uniquement avec votre consentement — personnalisation des annonces.
Bases légales : votre consentement (art. 6(1)(a) RGPD) pour la personnalisation, recueilli via le formulaire de consentement conforme au TCF d'IAB Europe affiché au premier lancement dans l'EEE/au Royaume-Uni ; l'intérêt légitime pour la diffusion d'annonces contextuelles non personnalisées et la prévention de la fraude.
Vos choix :
Google agit en tant que responsable de traitement indépendant pour ces opérations. Détails : Comment Google utilise les données · Règles AdMob.
| Service | Google Play Billing (Android) · Apple StoreKit (iOS) |
|---|---|
| Données | Transaction traitée intégralement par la plateforme ; le Jeu ne reçoit qu'une confirmation anonyme d'achat (identifiant de produit + jeton de transaction) |
| Ce que nous ne voyons jamais | Numéro de carte, adresse, identité, historique bancaire |
| Finalité | Livraison de l'objet acheté (base légale : exécution du contrat) |
Le Jeu contient des objets aléatoires payants (boosters de cartes). Les probabilités d'obtention par rareté sont affichées dans le Jeu, avant l'achat.
| Données | Événements de jeu : début et fin de partie (mode, vague atteinte, héros), montée de niveau, dépenses de monnaie virtuelle, écrans consultés, publicités vues. Données techniques : modèle et système de l'appareil, version du Jeu, langue, pays approximatif (déduit de l'adresse IP) |
|---|---|
| Identifiant | Un identifiant d'installation aléatoire créé par Firebase (données pseudonymes). Jamais l'identifiant publicitaire, aucun signal de personnalisation publicitaire, aucun lien avec votre identité |
| Démarrage | Dans l'EEE et au Royaume-Uni : uniquement si vous acceptez la mesure d'audience dans le formulaire de consentement du premier lancement (finalités « stocker ou accéder à des informations sur un appareil » et « mesurer la performance du contenu » ou « comprendre les publics »). Ailleurs : dès le premier lancement |
| Finalité | Comprendre comment le Jeu est joué pour l'améliorer : équilibrage, difficulté, ergonomie, rétention, revenu publicitaire global. Jamais utilisé pour vous adresser de la publicité |
| Base légale | Votre consentement (art. 6(1)(a) RGPD et art. 82 de la loi Informatique et Libertés), retirable à tout moment |
| Retrait / désactivation | Réglages du Jeu → « Choix de confidentialité » (rouvre le formulaire de consentement), ou « Statistiques et rapports de plantage » (coupe tout) |
| Destinataire | Google Ireland Ltd, en qualité de sous-traitant de l'Éditeur (Firebase et la confidentialité). Nous ne consultons que des résultats agrégés |
| Conservation | 14 mois au plus |
| Données | Si le Jeu plante ou rencontre une erreur : trace technique de l'erreur, modèle et système de l'appareil, version du Jeu, état de la mémoire et du stockage, et un identifiant d'installation aléatoire propre à Crashlytics |
|---|---|
| Finalité | Détecter et corriger les plantages (base légale : intérêt légitime, art. 6(1)(f) RGPD) |
| Désactivation | Même interrupteur : Réglages du Jeu → « Statistiques et rapports de plantage » |
| Destinataire | Google Ireland Ltd, sous-traitant |
| Conservation | 90 jours |
Les rappels du Jeu (récompense disponible, recherche terminée…) sont des notifications locales, programmées sur votre appareil : aucun serveur ni jeton de notification n'est utilisé. L'autorisation est demandée après votre première partie, et vous pouvez la retirer à tout moment dans les réglages de votre appareil.
Pour protéger les minuteries du Jeu (recherches, récompenses quotidiennes)
contre le changement d'heure de l'appareil, le Jeu lit l'heure officielle via
une requête technique vers un serveur de Google (www.google.com),
au lancement et au retour dans l'app. Aucune donnée de jeu ni
identifiant n'est envoyé : seule votre adresse IP est, comme pour toute
connexion, visible de Google.
Le Jeu n'intègre aucun réseau social ni aucun autre outil d'analyse que Firebase (pas de Facebook, AppsFlyer, etc.), et aucun suivi publicitaire entre applications autre que celui lié à la publicité décrite au §3.4. Les statistiques du §3.6 ne sont ni vendues, ni partagées à des fins publicitaires.
Les seules entités recevant des données sont Google (AdMob, Play Jeux, Play Billing, Firebase) et Apple (Game Center, StoreKit), chacune pour les traitements décrits ci-dessus. Ces fournisseurs peuvent transférer des données vers des pays tiers (notamment les États-Unis) ; ces transferts sont encadrés par le EU-U.S. Data Privacy Framework et/ou des clauses contractuelles types (art. 46 RGPD).
Le Jeu est classé PEGI 7 (violence fantastique légère) mais ne s'adresse pas spécifiquement aux enfants de moins de 13 ans, et nous ne collectons sciemment aucune donnée les concernant. Les annonces diffusées respectent les règles de contenu publicitaire de Google. Si vous pensez qu'un enfant nous a transmis des données, contactez-nous pour suppression.
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et du droit de retirer votre consentement à tout moment (sans affecter la licéité des traitements antérieurs).
Comment les exercer concrètement :
| Vous voulez… | Faites… |
|---|---|
| Retirer votre consentement publicitaire | Réglages du Jeu → « Choix de confidentialité », ou réinitialiser/supprimer l'ID publicitaire dans les réglages système (voir §3.4) |
| Retirer votre consentement aux statistiques | Réglages du Jeu → « Choix de confidentialité », ou couper « Statistiques et rapports de plantage » (effet immédiat) |
| Vous opposer aux rapports de plantage | Réglages du Jeu → couper « Statistiques et rapports de plantage » |
| Rompre le lien avec les statistiques déjà envoyées | Désinstaller le Jeu : l'identifiant d'installation est détruit, et les données associées s'effacent au terme de leur durée de conservation |
| Effacer votre progression locale | Android/iOS : désinstaller le Jeu ou vider ses données |
| Effacer votre sauvegarde cloud | Android : Paramètres Google → Google Play Jeux → supprimer les données de jeu ; iOS : Réglages → [votre nom] → iCloud / Game Center |
| Toute autre demande | Écrire à nico.caetano94@gmail.com |
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de contrôle de votre pays de résidence.
Les échanges avec les services tiers sont chiffrés en transit (TLS). La progression locale est stockée dans l'espace privé de l'application, inaccessible aux autres applications sur un appareil non modifié. Nous n'opérons aucun serveur de jeu et ne détenons aucune base de données nominative de joueurs ; les statistiques et rapports de plantage sont hébergés par Google (Firebase), avec un accès limité à l'Éditeur.
En cas d'évolution du Jeu (nouveaux services, nouvelles fonctionnalités en ligne), cette politique sera mise à jour à la présente adresse, avec sa date de version, avant la mise en service de la fonctionnalité concernée. En cas de changement substantiel, une information sera affichée dans le Jeu.
Version 1.1 : ajout des statistiques d'usage (soumises à votre consentement) et des rapports de plantage (Firebase), des notifications locales, du pseudo et du portrait.
Version 1.1 — effective October 1, 2026 (version 1.0 of July 7, 2026)
Neon Bastion: Tower Defense (com.getkapi.neonbastion)
is published by KAPI. Privacy contact:
nico.caetano94@gmail.com (answered
within 30 days).
No name, email, phone number, precise location, contacts, photos, files, audio, health or biometric data. The game requires no account or sign-up. We operate no game servers and hold no named player database.
Your progress (levels, cards, virtual currencies, settings), nickname and portrait are stored only on your device (legal basis: performance of contract). They are deleted when you uninstall the game or clear its data. We have no access to them. You can export your progress as a save code (Settings); the game never sends that code anywhere.
If you sign in, your save file is stored in your own Google Play Games (Android) or Apple Game Center (iOS) space, tied to your Google/Apple account. We cannot read or list these saves. You can delete them from your Google Play Games data settings or your Apple account settings. See Google's and Apple's privacy policies.
The game shows occasional interstitial ads and always-optional rewarded videos. The Google Mobile Ads SDK may process your resettable advertising identifier (Android AAID; on iOS the IDFA only with your App Tracking Transparency permission), device information (model, OS, language), ad interaction data and coarse IP-based location (country/city) — for ad serving, frequency capping, measurement, fraud prevention and, only with your consent, ad personalization. In the EEA/UK, an IAB TCF-compliant consent form is shown at first launch; refusing personalization results in contextual ads only. You can also reset or delete your advertising ID in your system settings, and the "Remove ads" purchase disables all forced ads (rewarded bonuses are then granted without watching ads). Google acts as an independent controller — see How Google uses data.
Purchases are processed entirely by Google Play Billing / Apple StoreKit. We never receive any payment data — only an anonymous purchase confirmation used to deliver the item (legal basis: performance of contract). The game contains paid random items (card boosters); drop rates per rarity are displayed in-game before purchase.
In the EEA/UK, only if you accept audience measurement in the first-launch consent form (purposes "store and/or access information on a device" and "measure content performance" or "understand audiences"; elsewhere, from first launch), the game sends usage events — runs started and ended (mode, wave reached, hero), level-ups, virtual currency spending, screens viewed, ads watched — plus technical data (device model and OS, game version, language, approximate country from the IP address). They are tied to a random installation ID created by Firebase (pseudonymous data), never to your advertising ID, and never used to target ads. Purpose: understanding how the game is played to improve balance, difficulty, usability and retention. Legal basis: your consent (Art. 6(1)(a) GDPR), which you can withdraw at any time in Settings → "Privacy choices" (reopens the consent form) or by turning off "Usage stats and crash reports". Recipient: Google Ireland Ltd as our processor (Firebase privacy); we only see aggregated results. Retention: 14 months at most.
If the game crashes or hits an error, a technical report is sent: error trace, device model and OS, game version, memory and storage state, and a random Crashlytics installation ID. Purpose: finding and fixing crashes (legitimate interest). Same switch: Settings → "Usage stats and crash reports". Processor: Google Ireland Ltd. Retention: 90 days.
Game reminders are local notifications scheduled on your device: no server or push token is used. Permission is requested after your first run and can be revoked at any time in your device settings.
To protect the Game's timers (research, daily rewards) against device
clock changes, the Game reads the official time with a technical request to a
Google server (www.google.com) at launch and when you return to
the app. No game data or identifier is sent: only your IP
address is, as with any connection, visible to Google.
No social network SDK and no analytics tool other than Firebase (no Facebook, AppsFlyer, etc.), and no cross-app tracking beyond the advertising described above. Statistics are never sold or shared for advertising.
Only Google (AdMob, Play Games, Play Billing, Firebase) and Apple (Game Center, StoreKit) receive data, for the purposes above. Their transfers outside the EU (notably to the US) are covered by the EU-U.S. Data Privacy Framework and/or Standard Contractual Clauses.
Local progress: until uninstall. Cloud saves: until you delete them from your Google/Apple account. Usage statistics: 14 months at most. Crash reports: 90 days. Advertising data: per Google's retention policy. Contact emails: up to 3 years after the last exchange.
The game is not directed at children under 13 and we do not knowingly collect data from them. Ads comply with Google's ad content policies.
You have the rights of access, rectification, erasure, restriction, objection, portability, and to withdraw consent at any time. In practice: Settings → "Privacy choices" to change your ad and statistics consent; reset/delete your advertising ID in system settings; turn off "Usage stats and crash reports" in the game settings; uninstall the game to erase local progress and destroy the installation ID; delete cloud saves from your platform account; email nico.caetano94@gmail.com for anything else. You may lodge a complaint with your supervisory authority (in France: CNIL).
This policy is updated at this address with its version date, before any new online feature is switched on; substantial changes will be announced in-game.
Version 1.1: added usage statistics (subject to your consent) and crash reports (Firebase), local notifications, nickname and portrait.