Cette politique explique quelles données sont traitées lorsque vous utilisez SOCRUC.
Dernière mise à jour : 28 octobre 2026.
SOCRUC est édité par MoolCorp, entreprise individuelle (EI), 30250 Junas, France. SIRET 488 550 591 00025, RCS Nîmes 488 550 591.
Contact confidentialité : contact@socruc.ovh.
SOCRUC ne demande pas actuellement l'accès à la localisation, aux contacts de l'appareil, à la caméra, au micro, aux SMS, aux appels ou aux fichiers personnels de l'appareil. Seule exception : le formulaire de contact vous permet de joindre une capture choisie par vous dans la galerie ; le jeu ne reçoit que l'image sélectionnée, sans accès global à vos photos. Seules les données techniques de session et de profil sont nécessaires pour jouer ; l'adresse e-mail n'est demandée que pour créer un compte e-mail, et toutes les autres options sont facultatives.
La case « Autoriser les statistiques d’installation et de premiers usages » des versions mobiles compatibles permet de mesurer avec Tenjin quelles publicités font découvrir le jeu, les installations et les premiers usages. Ce suivi est désactivé par défaut. Il exige votre accord, demandé sur l'écran de confidentialité du premier lancement et modifiable ensuite dans les Paramètres, une autorisation serveur temporaire et, sur iOS, l'autorisation de suivi Apple. Vous pouvez jouer sans accepter. Ce choix est indépendant de la newsletter et de l’acceptation des conditions d’utilisation. Vous pouvez retirer votre accord depuis les Paramètres.
La même case autorise aussi un suivi interne de vos parties par SOCRUC, sans Tenjin ni aucun tiers : ouverture de l'app, début de partie (jeu, mode, tutoriel, niveau de départ), première action jouée et fin de partie (victoire, défaite, abandon ou fin inconnue), avec la version de l'app et les horodatages. Ces événements sont liés à votre compte, invité ou inscrit, pour que l'éditeur seul comprenne à quelle étape les nouveaux joueurs s'arrêtent et améliore le jeu ; seuls des totaux sont consultés. Ils ne sont ni vendus, ni partagés, ni utilisés pour la publicité, et ce suivi ne demande pas l'autorisation de suivi Apple. Sans votre accord, ou si vous le retirez dans les Paramètres, rien n'est collecté et les événements en attente sur l'appareil sont effacés. Un accord donné avant l'ajout de ce suivi interne ne vaut que pour Tenjin.
Lorsqu'il est autorisé, le SDK peut transmettre à Tenjin des identifiants techniques et publicitaires de l'appareil, l'adresse IP, des informations de l'application et de l'appareil, les ouvertures ainsi que les événements de premier lancement mesuré et de première partie. SOCRUC ne transmet à ce SDK ni votre e-mail, ni votre pseudo, ni votre identifiant de compte Nakama. Les données servent à mesurer les installations issues de nos campagnes et leurs premiers usages. Les intégrations publicitaires configurées dans Tenjin peuvent partager des données d'attribution avec les réseaux concernés, notamment Meta.
Sur iOS, lorsque nos publicités donnent lieu à une attribution SKAdNetwork, Apple peut envoyer directement à Tenjin une copie de postback d'attribution agrégée, sans identifiant publicitaire IDFA. Ce mécanisme système est distinct du SDK et n'est pas désactivé par son interrupteur dans les Paramètres.
Le serveur conserve une empreinte d'un identifiant aléatoire local, avec une empreinte du compte serveur, pour limiter les réservations par compte, éviter de compter deux fois une première autorisation et appliquer le plafond global de mesure. Ce registre est conservé pendant la durée de fonctionnement de ce plafond. À la suppression de votre compte, l'empreinte du compte et son lien avec l'installation sont effacés ; seules l'empreinte de l'installation et sa date de réservation restent, pour le décompte du plafond. La désactivation bloque les futurs envois après expiration de l'autorisation temporaire ; elle n'efface pas les données déjà envoyées. Pour toute demande concernant ces données, contactez contact@socruc.ovh. Voir aussi la politique de confidentialité de Tenjin.
La case newsletter est décochée par défaut. Si vous l’acceptez et disposez d’une adresse e-mail rattachée au compte, nous utilisons cette adresse pour vous envoyer les actualités de SOCRUC. Vous pouvez jouer sans accepter. Ce choix est indépendant des statistiques d’installation et de premiers usages et de l’acceptation des conditions d’utilisation. Vous pouvez vous désinscrire depuis les Paramètres du jeu, via le lien de désinscription de chaque e-mail ou en contactant contact@socruc.ovh. Le refus des actualités ne désactive pas les e-mails nécessaires au compte, comme la vérification, la réinitialisation du mot de passe et la confirmation de suppression. Nous conservons la date, l'origine et la version du texte de votre accord, ainsi que la date de votre désinscription, tant que votre compte existe, afin de pouvoir démontrer votre consentement ; ces informations sont supprimées avec le compte.
Les versions mobiles compatibles peuvent proposer aux comptes vérifiés deux catégories de notifications push : « Défis d'amis » (un ami vous défie) et « Nouveautés et événements » (nouveaux skins et événements). Elles sont désactivées par défaut : rien n'est activé sans votre « Oui » pour une catégorie, puis l'autorisation de notifications du téléphone, lorsque le système la demande. Ce traitement repose sur votre consentement ; vous pouvez jouer sans accepter. Ce choix est indépendant de la newsletter et des statistiques d'installation et de premiers usages.
Les notifications sont acheminées par Firebase Cloud Messaging, un service de Google qui agit comme sous-traitant de SOCRUC. Le SDK Firebase de l'app n'est activé qu'après votre accord : il crée alors un identifiant d'installation Firebase et un jeton d'appareil (sur iOS, à partir du jeton du service de notifications d'Apple), et transmet à Google ces identifiants ainsi que des informations techniques sur l'app et le SDK. L'app envoie ensuite au serveur SOCRUC, rattachés à votre compte : ce jeton, un identifiant d'installation aléatoire créé par l'app, la plateforme (Android ou iOS), la langue du jeu (pour le texte des notifications), le décalage horaire de l'appareil (pour ne pas envoyer de défi entre 22 h et 8 h, heure locale) et les catégories choisies. Pour chaque notification, le serveur transmet à Google le jeton, le texte affiché (pour un défi : le pseudo de l'ami et le nom du jeu ; pour une annonce : son texte) et des identifiants techniques du défi ou de l'annonce. Ainsi, si vous défiez un ami qui a activé ces notifications, votre pseudo et l'identifiant de votre compte figurent dans la notification envoyée à cet ami. Sur iOS, Google remet la notification au service de notifications d'Apple (APNs). Ces données servent uniquement à vous envoyer les notifications choisies ; elles ne sont ni vendues ni partagées à des fins publicitaires.
Vous pouvez retirer votre accord à tout moment dans les Paramètres du jeu, catégorie par catégorie ; couper la dernière catégorie efface votre inscription sur le serveur et supprime le jeton de l'appareil. Vous pouvez aussi bloquer les notifications dans les réglages du téléphone. L'inscription est conservée tant qu'au moins une catégorie reste active et effacée avec votre compte ; une inscription que l'app n'a pas renouvelée depuis 60 jours (elle la renouvelle à chaque connexion) n'est plus utilisée, puis est effacée lors de la purge suivante. Voir aussi la page Confidentialité et sécurité dans Firebase.
Lorsque vous autorisez la mesure publicitaire, Tenjin traite les données de mesure décrites ci-dessus. Les réseaux publicitaires effectivement configurés, notamment Meta, peuvent recevoir des données d'attribution via les intégrations Tenjin.
Si vous activez les notifications push, Google traite, en tant que sous-traitant, les données décrites dans la section « Notifications push » via Firebase Cloud Messaging ; sur iOS, Apple achemine ces notifications jusqu'à l'appareil.
Les données peuvent être traitées par les prestataires techniques nécessaires au service : hébergement du serveur et de la base de données, service d'e-mails transactionnels, stockage objet chiffré pour les sauvegardes et le registre de suppression, ainsi que les plateformes de distribution comme Google Play ou Apple App Store lorsque l'app est distribuée par ces canaux.
Certains prestataires peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis : Tenjin et les réseaux publicitaires comme Meta lorsque vous avez autorisé la mesure publicitaire, Google lorsque l'app est distribuée par Google Play ou que vous activez les notifications push (Firebase Cloud Messaging), et Apple lorsque l'app est distribuée par l'App Store ou pour acheminer ces notifications sur iOS. Ces transferts sont encadrés par des garanties reconnues par le RGPD : pour Tenjin, les clauses contractuelles types de la Commission européenne intégrées à son avenant de traitement des données ; pour Meta, la décision d'adéquation relative au cadre de protection des données UE-États-Unis (Data Privacy Framework) ; pour Google, le Data Privacy Framework ; pour Apple, les clauses contractuelles types. Nos autres prestataires (hébergement, sauvegardes, e-mails) traitent les données dans l'Union européenne. Vous pouvez obtenir des informations sur ces garanties en écrivant à contact@socruc.ovh.
Le moyen principal est dans l'app : Menu principal - Paramètres - Supprimer mon compte. Pour un compte avec e-mail, la suppression exige une confirmation par code e-mail. Pour un invité sans e-mail, elle est confirmée depuis sa session sur l’appareil. Elle supprime, en phase pré-IAP, le compte, la progression, l'avatar, les statistiques, les données de jeu et le wallet interne.
Si vous ne pouvez plus accéder à l'app, vous pouvez faire une demande via la page de suppression de compte. Le formulaire web ne supprime rien automatiquement : il envoie une demande traitée après vérification.
Selon la réglementation applicable, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité de vos données. Pour exercer vos droits, contactez contact@socruc.ovh. Vous pouvez aussi contacter la CNIL : https://www.cnil.fr/. Pour protéger le jeu, le serveur peut suspendre temporairement et automatiquement un compte en cas de comportement anormal (triche, abus) ; vous pouvez demander un réexamen par une personne à contact@socruc.ovh.
SOCRUC répond dans les délais légaux applicables, en principe dans un délai d'un mois à compter de la réception d'une demande complète.
SOCRUC utilise des connexions chiffrées en transit, des secrets serveur séparés des fichiers versionnés, des sauvegardes chiffrées et des garde-fous pour limiter les logs sensibles. SOCRUC est un jeu grand public, proposé en plusieurs langues (français, catalan, anglais, espagnol, italien et portugais), mais il n'est pas présenté comme spécifiquement destiné aux enfants dans la version actuelle. En France, si vous avez moins de 15 ans, les options facultatives fondées sur le consentement (statistiques de premiers usages, newsletter et notifications push) demandent aussi l'accord d'un titulaire de l'autorité parentale ; sans cet accord, ne les activez pas : le jeu reste entièrement jouable.
Les achats réels ne sont pas actifs dans la version actuelle. Cette politique sera mise à jour avant toute activation d'achats réels afin de préciser les données de paiement, reçus, remboursements et durées de conservation applicables.