← Accueil

Politique de confidentialité

Date d’entrée en vigueur: 23 octobre 2026

Onzio est un jeu de culture football à deux joueurs. Cette politique explique quelles données sont traitées lorsque vous utilisez l’application et le site onzio.online, combien de temps elles sont conservées et quels sont vos droits. Elle constitue aussi la notice d’information prévue par la loi turque n° 6698 sur la protection des données personnelles (KVKK) et, pour les utilisateurs de l’EEE, du Royaume-Uni et de la Suisse, par le RGPD.

En bref : nous ne demandons ni inscription, ni adresse e-mail, ni mot de passe ; nous n’accédons ni à votre position, ni à vos contacts, ni à vos photos ; nous n’affichons pas de publicité personnalisée (il n’y a que des publicités facultatives avec récompense) ; et vous pouvez supprimer votre compte dans l’application à tout moment.

Responsable du traitement

Le responsable du traitement de vos données personnelles est Oğuzhan. Contact : [email protected]

Données que nous traitons

• Compte anonyme lié à l’appareil : Au premier lancement, l’application génère un identifiant aléatoire et le stocke dans l’espace sécurisé de l’appareil. Ce n’est pas un identifiant publicitaire et il n’est lié ni à votre numéro de téléphone, ni à votre IMEI, ni à d’autres comptes. Il sert à reconnaître votre compte sur le serveur.
• Profil : Un pseudo facultatif et votre équipe favorite. Votre pseudo, votre équipe favorite, votre nombre de trophées et votre ligue sont visibles par vos adversaires et, dans les classements, par les autres joueurs.
• Données de jeu : Les matchs que vous jouez (mode, adversaire, score, variation de trophées, journal du match), vos informations de trophées et de ligue, votre effectif « Mon équipe », vos cartes et votre progression, votre solde de pièces en jeu, vos résultats de missions et de défi quotidiens, votre série, et votre participation aux salons entre amis et aux tournois.
• Liaison de compte facultative (Se connecter avec Apple, Google) : Si vous liez votre compte à une identité Apple ou Google, seul l’identifiant utilisateur stable fourni par le fournisseur est conservé. Votre adresse e-mail et votre nom ne sont pas conservés. Cet identifiant sert uniquement à récupérer votre compte sur un nouveau téléphone.
• Notifications (si vous les autorisez) : Votre jeton de notification, votre plateforme (iOS/Android), le numéro de build de l’application et les catégories de notifications activées sont conservés. Les notifications sont acheminées par les services d’envoi d’Apple, de Google et d’Expo. Vous pouvez les désactiver dans les réglages de l’application ou de l’appareil.
• Achats (facultatif) : Si vous achetez « +10 matchs », nous enregistrons sur notre propre serveur votre solde de matchs supplémentaires, l’identifiant de la transaction, le produit, la boutique (App Store / Google Play) et la date d’achat. Vos données de carte ou de paiement ne parviennent ni à nous ni à RevenueCat ; le paiement est encaissé par Apple ou Google.
• Contestations : Le type et le contenu d’une contestation que vous envoyez à propos d’une réponse ou de données de jeu, et les informations du match concerné.
• Journaux d’erreurs : Lorsque l’application plante, le modèle de votre appareil, la version du système et de l’application, le nom de l’écran et la trace d’erreur peuvent être envoyés à notre propre serveur. Votre adresse IP n’est pas conservée avec le journal d’erreurs.
• Informations sur l’appareil et l’application : Lorsque vous vous connectez au serveur, nous enregistrons votre plateforme (iOS, Android ou web), la version du système et de l’application, le numéro de build, le modèle d’appareil, la langue, la région et le fuseau horaire, vos première et dernière connexions et votre nombre de sessions. Nous ne conservons pas à cette fin votre position, votre adresse IP ni le nom de votre appareil.
• Mesures d’usage : Des événements de l’application choisis dans une liste fixe, comme l’ouverture de l’application, les changements d’écran et l’appui sur « Jouer », sont enregistrés avec votre compte sur notre propre serveur. Nous n’utilisons aucun service d’analyse tiers. Ces enregistrements ne contiennent ni texte libre, ni pseudo, ni adresse IP.
• Données de sécurité : Pour prévenir la triche : indices de comportement suspect (par exemple une vitesse de réponse impossible pour un humain), compteurs d’abandons de match et sanctions appliquées (mise en attente, bannissement).
• Données techniques : Pour éviter la surcharge du serveur et les abus, la fréquence des requêtes est suivie par adresse IP, à la minute, avec des compteurs de courte durée. Pour que les utilisateurs iOS arrivant par un lien d’invitation d’ami puissent rejoindre le salon après l’installation, l’adresse IP et les caractéristiques de l’appareil sont transformées en une signature à clé, irréversible, conservée au plus 60 minutes ; l’adresse IP brute n’est pas conservée.
• Ce site web : Ce site de présentation n’utilise aucun cookie et ne contient aucun outil de suivi ni d’analyse. Le serveur qui le diffuse peut conserver brièvement votre adresse IP et les détails de la requête dans des journaux d’accès standard.

Publicités avec récompense (Google AdMob)

Onzio ne propose que des publicités avec récompense : une publicité n’est affichée que si vous choisissez de la regarder en échange d’une récompense en jeu (par exemple des pièces supplémentaires ou un droit à un pack de cartes). Aucune publicité n’apparaît pendant les matchs ni d’elle-même. Les publicités sont diffusées par Google AdMob (Google).

• Publicité non personnalisée : Nous envoyons nos demandes de publicité en mode « annonces non personnalisées uniquement ». Une demande ne contient que des mots-clés contextuels liés au football et l’adresse web de l’application ; nous ne construisons aucun profil d’intérêts à votre sujet.
• Consentement (UE/EEE, Royaume-Uni, Suisse) : Dans ces régions, le formulaire de consentement de Google (User Messaging Platform) s’affiche avant toute demande de publicité. Si vous ne consentez pas, ou si le consentement ne peut pas être obtenu, le SDK publicitaire n’est pas démarré et aucune publicité n’est affichée. Vous pouvez modifier votre choix à tout moment dans « Options de confidentialité des publicités » des Réglages (affiché là où c’est requis).
• Données traitées par Google : Pour diffuser l’annonce, limiter sa fréquence, la mesurer et prévenir la fraude, Google peut traiter des données comme votre adresse IP, des informations sur l’appareil et l’application (y compris des identifiants d’appareil tels qu’un identifiant publicitaire) et votre interaction avec l’annonce. Google traite ces données selon sa propre politique de confidentialité : policies.google.com/privacy et utilisation des données par Google lorsque vous utilisez des sites ou applications partenaires.
• Vérification de la récompense : La récompense est accordée par notre serveur. Pour cela, votre identifiant de compte anonyme dans l’application et un identifiant de transaction aléatoire sont transmis à Google avec la demande de publicité ; une fois l’annonce regardée, Google les renvoie à notre serveur dans une notification signée.
• Autorisation de suivi : Nous ne demandons pas l’autorisation App Tracking Transparency d’Apple, nous ne lisons pas l’identifiant publicitaire pour nos propres besoins et nous ne vendons pas vos données à des tiers à des fins publicitaires.
• Âge : Onzio s’adresse aux personnes de 13 ans et plus et ne vise pas les enfants. Le contenu publicitaire est limité à la classification « Teen » (13+) au maximum.

Vous pouvez refuser entièrement la publicité : les publicités avec récompense sont facultatives et vous n’avez pas besoin d’en regarder pour jouer aux modes principaux. Pour réinitialiser l’identifiant publicitaire de votre appareil ou désactiver la personnalisation, utilisez les réglages de l’appareil (iOS : Confidentialité et sécurité ; Android : paramètres Google, Annonces).

Achat intégré (RevenueCat)

Dans Onzio, un seul produit consommable est vendu contre de l’argent réel : « +10 matchs » (affiché lorsque vos matchs gratuits du jour sont épuisés). L’achat se fait via l’App Store ou Google Play ; vos données de paiement (carte, compte bancaire, etc.) ne nous parviennent pas et ne vont pas à RevenueCat, la boutique les traite. Un pack de cartes aléatoire n’est jamais vendu contre de l’argent réel.

• RevenueCat, Inc. (États-Unis), notre sous-traitant : Nous utilisons RevenueCat pour vérifier les achats et les créditer sur votre compte. Sur les appareils où l’offre d’achat est disponible, l’application démarre le SDK RevenueCat, et RevenueCat reçoit : l’identifiant anonyme de votre compte dans l’application, l’historique d’achats et l’identifiant de transaction, le produit, la boutique, le pays et la devise, ainsi que la version de l’appareil et de l’application. RevenueCat peut aussi voir votre adresse IP lors de la connexion du SDK. Nous n’envoyons ni votre nom, ni votre e-mail, ni votre pseudo.
• Vérification : La transaction de la boutique parvient à notre serveur par une notification signée (webhook) de RevenueCat et par la requête de synchronisation de l’application ; chaque transaction ne crédite des matchs qu’une seule fois.
• Nature des matchs : Les matchs achetés sont liés à votre compte, n’expirent jamais et sont utilisés après vos matchs gratuits du jour. Ils ne sont ni transférables ni convertibles en argent. Si vous supprimez votre compte, les matchs inutilisés sont supprimés.

RevenueCat traite aussi ces données selon sa propre politique de confidentialité : revenuecat.com/privacy. Les remboursements et le droit de rétractation sont expliqués dans les Conditions d’utilisation.

Données que nous ne collectons pas

• Nous ne demandons pas l’accès à votre position, vos contacts, vos photos, votre caméra ou votre micro.
• Nous n’avons pas de cookies de suivi propres ni de logiciel tiers d’analyse ou de rapport de plantage. Les seuls logiciels tiers sont le SDK publicitaire de Google et le SDK d’achat de RevenueCat décrits ci-dessus (et la connexion Apple/Google si vous liez un compte).
• Il n’y a pas de chat libre ; les joueurs ne peuvent envoyer que des réactions prédéfinies.
• Nous ne traitons pas de données de carte, bancaires ou d’autres données de paiement ; l’App Store ou Google Play encaisse le paiement. Seul « +10 matchs » est vendu contre de l’argent réel ; aucun pack aléatoire n’est vendu.
• Nous n’utilisons ni photos de joueurs, ni logos de clubs, ni images de maillots.

Finalités et bases juridiques

• Ouvrir votre compte et fournir le matchmaking, les matchs, les trophées, les ligues, les classements et Mon équipe : exécution du contrat (KVKK art. 5/2-c ; RGPD art. 6, par. 1, b).
• Prévenir la triche et les abus, garantir l’équité du jeu et la sécurité du serveur, corriger les erreurs, traiter les contestations, suivre la compatibilité des versions et des appareils, produire des statistiques d’usage agrégées : intérêts légitimes (KVKK art. 5/2-f ; RGPD art. 6, par. 1, f). Nous veillons à ce que ces intérêts ne portent pas atteinte à vos droits et libertés fondamentaux.
• Envoyer des notifications : votre autorisation (consentement ; KVKK art. 5/1 ; RGPD art. 6, par. 1, a). Vous pouvez la retirer à tout moment.
• Afficher des publicités avec récompense, et le formulaire de consentement de Google là où un consentement est requis : votre consentement (RGPD art. 6, par. 1, a et ePrivacy) ; dans les autres régions, intérêts légitimes.
• Vérifier les achats et créditer sur votre compte les matchs achetés : exécution du contrat (KVKK art. 5/2-c ; RGPD art. 6, par. 1, b). Conserver les justificatifs d’achat pour les obligations fiscales et comptables : obligation légale (KVKK art. 5/2-ç ; RGPD art. 6, par. 1, c).
• Répondre aux demandes légales des autorités : obligation légale (KVKK art. 5/2-ç ; RGPD art. 6, par. 1, c).

Lier un compte Apple ou Google relève entièrement de votre choix.

Partage et transferts

Nous ne vendons ni ne louons vos données personnelles.

• Autres joueurs : Votre pseudo, votre équipe favorite, votre nombre de trophées, votre ligue et les résultats de vos matchs sont visibles par vos adversaires et, dans les classements, par les autres joueurs.
• Fournisseurs d’infrastructure : Nos serveurs et notre base de données sont hébergés chez un fournisseur cloud (Hetzner) ; le trafic web transite par Cloudflare pour la sécurité et la rapidité. Ces fournisseurs n’agissent que pour fournir le service.
• Google (AdMob) : Uniquement lors d’une demande de publicité avec récompense, comme décrit dans la section « Publicités avec récompense ».
• RevenueCat, Inc. (États-Unis) : Uniquement sur les appareils où l’offre d’achat est disponible, pour vérifier les achats, comme décrit dans « Achat intégré » ci-dessus. Apple et Google encaissent le paiement selon leurs propres conditions ; nous ne voyons jamais vos données de paiement.
• Apple et Google (liaison de compte) : Uniquement si vous choisissez de lier un compte, nous contactons le fournisseur pour vérifier votre jeton d’identité.
• Services de notification : Si vous avez autorisé les notifications, votre jeton de notification et leur contenu transitent par les services d’envoi d’Apple, de Google et d’Expo.
• Autorités : Lorsque la loi l’exige, et seulement dans la mesure nécessaire.

Transferts internationaux

Des fournisseurs comme Google, Cloudflare, Expo, Apple et RevenueCat, Inc. (États-Unis) peuvent traiter des données en dehors de la Turquie et de l’Espace économique européen, notamment aux États-Unis. Ces transferts s’appuient sur des garanties conformes à l’art. 9 de la KVKK et, pour les utilisateurs de l’EEE et du Royaume-Uni, aux règles de transfert du RGPD (par exemple des clauses contractuelles types).

Durées de conservation

• Compte et données de jeu : Conservés tant que votre compte est ouvert.
• Informations sur l’appareil et l’application : Conservées jusqu’à la suppression de votre compte ; supprimées immédiatement à la suppression, même si le compte est banni.
• Mesures d’usage : 90 jours au plus.
• Jetons de notification : Supprimés lorsque vous désactivez les notifications ou supprimez votre compte.
• Justificatifs d’achat : L’identifiant de transaction, le produit, la boutique, le nombre de matchs crédités et la date sont conservés 10 ans en raison des obligations turques de conservation fiscales et commerciales (Code de procédure fiscale, Code de commerce). La suppression de votre compte ne les efface pas, mais ils restent anonymes et ne peuvent plus vous être rattachés.
• Solde de matchs achetés : Conservé tant que votre compte est ouvert ; les matchs inutilisés sont supprimés lorsque vous supprimez votre compte.
• Chez RevenueCat : Soumis aux règles de conservation propres à RevenueCat ; après la suppression de votre compte, l’identifiant ne peut plus être rattaché à vous. Vous pouvez demander à [email protected] la suppression de l’enregistrement chez RevenueCat (hors enregistrements que la loi nous oblige à conserver).
• Lorsque vous supprimez votre compte : Votre pseudo, votre équipe favorite, vos informations de trophées et de ligue, le lien avec l’identifiant d’appareil, l’identité Apple/Google liée, les informations sur l’appareil et l’application, les enregistrements de missions et de défis quotidiens et les compteurs de supporters sont supprimés immédiatement ou dépouillés de leur lien personnel.
• Journaux de match : Ils subsistent pour ne pas fausser l’historique de vos adversaires ; vous y apparaissez comme « Silinmiş oyuncu » (joueur supprimé) et l’enregistrement ne peut plus vous être rattaché.
• Bannissement actif : Si votre compte est banni, la trace de la sanction et le lien avec l’identifiant d’appareil sont conservés tant que dure le bannissement, afin d’empêcher son contournement ; vos informations de profil sont tout de même supprimées.
• Contestations : À la suppression du compte, vos contestations ne peuvent plus vous être rattachées.
• Journaux d’erreurs : 30 jours au plus.
• Données temporaires : La file de matchmaking, les salons entre amis (15 minutes au plus), l’état des matchs en cours et les compteurs de limitation de débit sont supprimés automatiquement en quelques minutes à quelques heures.
• Journaux du serveur : Les journaux d’accès standard peuvent contenir des adresses IP et sont conservés 30 jours au plus.
• Chez Google : Les données que Google traite pendant une publicité relèvent des règles de conservation de Google ; la suppression de votre compte ne les couvre pas.

Supprimer votre compte

Dans l’application, allez dans Profil → Réglages → « Supprimer mon compte » et confirmez en saisissant le mot demandé « SUPPRIMER ». La suppression est irréversible. Détails : Supprimer le compte.

Désinstaller l’application ne supprime pas votre compte. Si vous ne pouvez pas accéder à l’application, envoyez votre demande de suppression à [email protected].

Enfants

Onzio ne s’adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment de données personnelles auprès de cette tranche d’âge. Si nous apprenons qu’un enfant de moins de 13 ans a créé un compte, nous le supprimons. Si vous êtes parent ou tuteur et pensez que votre enfant a créé un compte, écrivez à [email protected].

Sécurité

La communication entre l’application et le serveur utilise une connexion chiffrée. Les données de jeu confidentielles comme les valeurs des joueurs ne sont pas envoyées à l’appareil pendant un match ; le serveur arbitre le match. Aucun système n’est totalement sans risque ; si nous constatons une violation, nous effectuerons les notifications exigées par la loi applicable.

Vos droits

En vertu de l’art. 11 de la KVKK, vous pouvez vous adresser au responsable du traitement pour :

• savoir si vos données personnelles sont traitées et demander des informations à ce sujet ;
• connaître la finalité du traitement et savoir si elles sont utilisées conformément à celle-ci ;
• connaître les tiers auxquels elles sont transférées en Turquie ou à l’étranger ;
• demander leur rectification si elles sont incomplètes ou inexactes ;
• demander leur effacement ou leur destruction au titre de l’art. 7 de la KVKK et que cela soit notifié aux tiers destinataires ;
• vous opposer à un résultat défavorable résultant d’une analyse exclusivement automatisée ;
• demander réparation si vous subissez un préjudice du fait d’un traitement illicite.

Si vous résidez dans l’EEE, au Royaume-Uni ou en Suisse, vous disposez en outre, au titre du RGPD, des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition au traitement fondé sur l’intérêt légitime, et vous pouvez retirer votre consentement à tout moment (le retrait ne remet pas en cause le traitement antérieur). Vous avez le droit d’introduire une réclamation auprès de votre autorité locale de protection des données.

Envoyez vos demandes à [email protected]. L’application n’exigeant pas d’inscription, indiquez votre pseudo, votre équipe favorite et votre nombre approximatif de trophées afin que nous puissions identifier votre compte ; nous pouvons demander des informations complémentaires pour vérifier la demande. Nous répondons dans un délai de 30 jours au plus, selon la nature de la demande. Si notre réponse ne vous satisfait pas, vous pouvez saisir en Turquie l’autorité de protection des données (Kişisel Verileri Koruma Kurulu). Vous n’avez pas besoin de faire une demande pour supprimer votre compte ; vous pouvez le supprimer vous-même dans l’application.

Modifications

Nous pouvons mettre à jour cette politique. Le texte en vigueur est toujours publié à cette adresse et la date d’entrée en vigueur en haut de page change. Les modifications affectant sensiblement l’utilisation de vos données sont en outre annoncées dans l’application ou dans les notes de version.

Contact

Oğuzhan — [email protected]