Protection des données
Politique de confidentialité
Cette politique explique quelles données sont utilisées par Songo, pourquoi elles le sont et comment exercer vos droits.
Dernière mise à jour : 9 octobre 2026Songo traite les données nécessaires au compte, aux parties, aux fonctions sociales et à la sécurité. Sur Android, iOS et Web, des mesures d'usage sont collectées automatiquement au moyen de Firebase Analytics. Les diagnostics Crashlytics concernent les applications Android et iOS ; les erreurs Web sont regroupées sous forme d'événements Analytics anonymisés. Les notifications et les services publicitaires restent soumis aux choix et autorisations décrits ci-dessous. L'application ne demande pas l'accès à vos contacts, votre position précise ou votre microphone. Lorsque vous choisissez une photo de profil, le sélecteur du système donne à Songo accès à cette seule image, et non à toute votre photothèque. Si vous utilisez Google pour vous connecter, Songo peut également réutiliser la photo de profil transmise par Google. Lorsque la messagerie en partie est disponible, les échanges sont limités aux deux joueurs concernés et peuvent être signalés ou bloqués. L'équipe Songo peut aussi publier des annonces à sens unique dans la boîte de réception de l'application.
1. Responsable du traitement
Afrimoov, éditeur de Songo, détermine les finalités et les moyens des traitements décrits dans cette politique.
Contact vie privée
Indiquez « App Songo - Données personnelles » dans l'objet de votre message.
2. Données traitées
| Catégorie | Exemples | Origine |
|---|---|---|
| Compte et identité | Identifiant Firebase, adresse e-mail, fournisseur de connexion, nom de joueur, photo de profil facultative, type de compte invité ou enregistré. | Vous, Firebase Authentication et le backend Songo. |
| Coordonnées privées facultatives | Nom complet et numéro de téléphone avec indicatif international, si vous les renseignez dans « Mes informations personnelles » ; état de vérification de l'adresse e-mail du compte. | Vous et Firebase Authentication pour la vérification de l'e-mail. |
| Session et terminal | Jetons de session, identifiant technique de terminal, plateforme, jeton FCM et dates d'activité. | Application et services techniques. |
| Jeu et progression | Parties, coups, scores, résultats, statistiques, niveau, points, classements et défis. | Votre utilisation de Songo et calculs du serveur. |
| Fonctions sociales | Rencontres entre joueurs, statut des invitations et données historiques de l’ancienne fonctionnalité d’amitié. | Actions des joueurs et historique de parties. |
| Messages et modération | Messages rapides ou textes échangés pendant une partie, signalements, motif et commentaire facultatif, blocages, décisions de modération, ainsi que dates de lecture ou de masquage des annonces officielles. | Joueurs, administrateurs Songo et fonctionnement de l'application. |
| Achats | Produit, fournisseur, état d'abonnement, droit Premium et empreinte du jeton d'achat. | Apple App Store, Google Play et backend Songo. Afrimoov ne reçoit pas vos coordonnées bancaires. |
| Données techniques | Identifiants pseudonymes d'installation, sessions et écrans consultés, événements d'usage, localisation approximative déduite de l'adresse IP, version de l'application, système et métadonnées du terminal, traces de plantage, erreurs non fatales, ANR, journaux de sécurité et horodatages. | Application Songo, requêtes réseau, hébergeur, Firebase Analytics, Firebase Installations, Firebase Sessions et Firebase Crashlytics. |
Songo n'a pas vocation à collecter des données sensibles. N'utilisez pas votre nom de joueur ou vos échanges avec le support pour transmettre des informations sensibles inutiles.
3. Finalités et bases légales
| Finalité | Base légale principale |
|---|---|
| Créer et gérer le compte, maintenir la session et fournir les parties. | Exécution du service demandé et des conditions d'utilisation. |
| Permettre à un titulaire de compte enregistré de personnaliser son profil, d'afficher son identité aux autres joueurs et de modérer les contenus visibles. | Exécution du service demandé ; la photo reste facultative. |
| Calculer les résultats, statistiques, classements et fonctions sociales. | Exécution du service demandé. |
| Acheminer les messages entre les deux joueurs d'une partie, permettre le blocage et traiter les signalements. | Exécution du service demandé et intérêt légitime d'Afrimoov à prévenir les abus et protéger les utilisateurs. |
| Afficher les annonces officielles et mémoriser localement sur le compte leur lecture ou leur masquage. | Exécution du service et intérêt légitime d'Afrimoov à informer les utilisateurs sur Songo. |
| Sécuriser le service, prévenir la fraude, diagnostiquer les incidents et faire respecter les règles. | Intérêt légitime d'Afrimoov à protéger Songo et ses utilisateurs. |
| Vérifier un achat, activer Premium et répondre aux obligations comptables. | Exécution du contrat et obligations légales. |
| Envoyer des notifications facultatives liées aux invitations et aux parties. | Votre choix et l'autorisation accordée dans le système du terminal. |
| Mesurer les parcours principaux et diagnostiquer les incidents afin d'améliorer la stabilité et l'expérience de Songo. | Intérêt légitime d'Afrimoov à maintenir, sécuriser et améliorer Songo, sous réserve des exigences prévues par la réglementation applicable. |
| Afficher de la publicité lorsque Premium n'est pas actif. | Consentement lorsqu'il est requis, recueilli via la plateforme de gestion du consentement. |
4. Services techniques et choix utilisateur
Mes informations personnelles
Lorsqu'elle est disponible dans votre version de l'application, cette rubrique permet à un compte enregistré de renseigner un nom complet et un téléphone facultatifs. Vous pouvez les modifier ou les effacer sans arrêter de jouer. Ces coordonnées restent distinctes du pseudo et de la photo publics : elles ne sont pas affichées aux autres joueurs, dans les classements ou sur les plateaux, ni transmises à la publicité ou aux outils de mesure d'usage. Elles préparent les informations de compte qui pourraient être utiles à de futures compétitions ; les modalités d'une compétition et tout contrôle d'identité seront précisés séparément avant leur activation.
Vous pouvez demander à Firebase l'envoi d'un lien pour vérifier l'adresse e-mail du compte. Cette vérification porte uniquement sur l'adresse e-mail : elle ne certifie pas le nom déclaré ou le téléphone. Aucun document d'identité n'est demandé ni accepté dans cette rubrique pour le moment.
Photo de profil
Un compte enregistré peut choisir une photo au moyen du sélecteur de médias du système. Songo reçoit uniquement l'image sélectionnée, la recadre au format carré, la redimensionne et la stocke sur son infrastructure. Si aucune photo Songo ne la remplace, une photo Google transmise lors de la connexion peut être utilisée. La photo visible peut apparaître dans les parties, classements, invitations et fiches de joueur. Elle peut être remplacée ou supprimée depuis le profil et contrôlée, validée ou masquée par Afrimoov.
Notifications
Si vous autorisez les notifications, un jeton technique Firebase Cloud Messaging peut être associé à votre compte ou à votre session afin de transmettre les alertes utiles au jeu. Vous pouvez retirer l'autorisation à tout moment dans les réglages du système. Ce retrait n'empêche pas l'utilisation du reste de l'application.
Messagerie en partie et annonces officielles
Lorsqu'elle est activée, la messagerie en partie est accessible uniquement aux deux participants humains de la partie en ligne en cours. Songo peut limiter le texte libre aux comptes enregistrés et aux parties privées, proposer des messages rapides, limiter la fréquence d'envoi et refuser les liens ou coordonnées. Un joueur peut signaler un message reçu ou bloquer son adversaire.
Une équipe de modération autorisée peut consulter le message signalé et un contexte limité à trois messages avant et après. L'ouverture du dossier et les décisions prises sont journalisées. Les annonces officielles sont distinctes de ces conversations : elles sont rédigées par Songo, ne permettent pas de réponse et ne conservent pour chaque utilisateur que les dates de lecture ou de masquage nécessaires à l'affichage.
Le contenu des conversations n'est pas envoyé volontairement à Firebase Analytics, Crashlytics, aux notifications push ou aux journaux techniques. Ne partagez pas de donnée sensible ou de coordonnée dans un message.
Mesures d'usage et diagnostics techniques
Sur Android, iOS et Web, Firebase Analytics est activé automatiquement. Sur Android et iOS, Firebase Crashlytics est également activé automatiquement. Firebase Analytics mesure les ouvertures, sessions et écrans. Sur les applications Android et iOS, les événements Songo incluent aussi la fin de l'onboarding, la connexion ou la création de compte avec la catégorie de méthode utilisée, le début et la fin de partie avec le mode, le niveau d'IA éventuel et le résultat, et le début d'un achat Premium avec une catégorie de produit normalisée. Sur le Web, les erreurs non gérées sont mesurées selon les modalités décrites ci-dessous.
Firebase Analytics attribue un identifiant pseudonyme à chaque installation et peut produire une localisation approximative à partir de l'adresse IP. Songo ne renseigne dans ses événements personnalisés ni adresse e-mail, ni nom de joueur, ni identifiant de compte, ni code d'invitation, ni identifiant de partie.
Sur Android et iOS, Crashlytics reçoit les plantages, erreurs non fatales et erreurs « application sans réponse » (ANR), avec les traces d'exécution, l'état pertinent de l'application, les métadonnées du terminal au moment de l'incident et un identifiant d'installation Crashlytics. Lorsque Analytics est actif, les écrans et événements précédant un incident peuvent être joints au rapport sous forme de journaux de navigation.
Firebase ne fournit pas de SDK Crashlytics pour le Web. Sur le site Songo, les erreurs JavaScript non gérées sont donc enregistrées comme événements techniques Firebase Analytics avec leur catégorie, leur origine, la version du site et une empreinte de regroupement. Le message brut, la trace d'exécution, l'adresse de la page, le nom du joueur, l'adresse e-mail et les identifiants de compte ou de partie ne sont pas envoyés dans ces événements.
Songo n'envoie pas volontairement d'identifiant publicitaire dans ses événements Analytics personnalisés et les signaux Analytics ne sont pas autorisés pour la personnalisation publicitaire lorsqu'ils peuvent être configurés. Cette configuration concerne Analytics ; les traitements publicitaires éventuels d'AdMob sont décrits séparément ci-dessous.
Publicité
Songo peut utiliser Google AdMob lorsqu'aucun avantage « sans publicité » n'est actif. Lorsque la réglementation l'exige, une interface de consentement vous permet d'accepter ou de refuser les usages publicitaires concernés. Le SDK publicitaire n'est initialisé qu'une fois la demande de consentement traitée. Vous pouvez ensuite modifier ou retirer ce consentement depuis Réglages puis Choix de confidentialité publicitaire dans l'application, lorsque cette option est requise.
Les autorisations du système et le consentement publicitaire répondent à des objectifs différents. Vous pouvez modifier vos choix dans l'application ou les réglages de votre appareil selon le service concerné.
5. Destinataires et prestataires
Les données sont accessibles, dans la limite de leurs missions, à Afrimoov — notamment aux modérateurs autorisés pour les seuls messages signalés — et aux prestataires suivants :
- Contabo, pour l'hébergement du backend et de la base de données ;
- Google Firebase, pour l'authentification, les notifications, les mesures d'usage et les diagnostics techniques ;
- Apple App Store et Google Play, pour la distribution et la gestion des achats ;
- Google AdMob et User Messaging Platform, pour la publicité et la gestion du consentement.
Des données peuvent aussi être communiquées lorsqu'une obligation légale l'impose, pour défendre un droit ou pour protéger la sécurité du service et de ses utilisateurs.
6. Transferts internationaux
Certains prestataires peuvent traiter des données depuis des pays différents de celui de l'utilisateur. Ces traitements sont encadrés par les mécanismes, engagements et garanties contractuelles décrits par les prestataires concernés, sous réserve des exigences de la réglementation applicable.
Pour en savoir plus, consultez les informations officielles sur la confidentialité et la sécurité de Firebase.
7. Durées de conservation
- Les données de compte et de progression sont conservées pendant l'utilisation du service.
- Le nom complet et le téléphone facultatifs sont conservés jusqu'à leur effacement dans « Mes informations personnelles » ou la suppression du compte. Des copies résiduelles peuvent subsister jusqu'à la rotation des sauvegardes.
- La photo de profil facultative, sa source et son état de modération sont conservés jusqu'à son remplacement, sa suppression ou la suppression du compte. Les anciennes versions sont retirées des systèmes actifs ; des copies résiduelles peuvent subsister jusqu'à la rotation des sauvegardes.
- Les données de partie et sociales sont conservées tant qu'elles sont utiles aux statistiques, au classement, à l'intégrité du jeu ou à la résolution d'un litige.
- Les messages en partie non signalés sont supprimés après 30 jours par défaut. Un signalement non résolu et ses éléments de preuve sont conservés jusqu'à sa revue ; après résolution ou classement, ils sont supprimés après 365 jours par défaut.
- Les dates de lecture et de masquage d'une annonce officielle sont conservées tant que le compte et l'annonce existent. Elles sont supprimées avec l'un ou l'autre.
- Les jetons de notification sont supprimés ou invalidés lorsqu'ils ne sont plus utiles, lors d'une déconnexion pertinente ou à la demande de l'utilisateur.
- Les données liées aux achats sont conservées pendant la durée nécessaire à la gestion de l'abonnement, à la prévention de la fraude et aux obligations légales.
- Les journaux techniques et de sécurité sont conservés pour une durée proportionnée au diagnostic et à la protection du service.
- Les données Analytics suivent la durée de conservation configurée dans la propriété Firebase/Google Analytics. Les traces de plantage et identifiants associés suivent les durées publiées par Google ; à la date de cette politique, Google indique 90 jours avant le début de leur suppression des systèmes actifs et de sauvegarde.
Après une demande de suppression, les données sont supprimées ou anonymisées dans les systèmes actifs, sauf lorsqu'une conservation limitée est nécessaire pour une obligation légale, la sécurité, la prévention de la fraude ou la défense de droits. Les sauvegardes sont purgées selon leur cycle technique.
8. Sécurité
Afrimoov met en œuvre des mesures techniques et organisationnelles destinées à protéger les données : communications chiffrées, contrôle d'accès, jetons de session, séparation des environnements, validation des actions de jeu par le serveur et limitation de l'accès aux données.
Aucun système n'offre une sécurité absolue. Signalez rapidement toute activité inhabituelle ou suspicion de compromission à l'adresse de contact indiquée ci-dessus.
9. Vos droits
Selon la réglementation applicable, vous pouvez demander :
- l'accès à vos données et une copie de celles-ci ;
- la rectification de données inexactes ;
- l'effacement de vos données ;
- la limitation d'un traitement ;
- la portabilité des données que vous avez fournies, lorsque ce droit s'applique ;
- l'opposition à un traitement fondé sur l'intérêt légitime ;
- le retrait d'un consentement, sans effet rétroactif.
Lorsqu'un droit d'opposition ou une autre faculté s'applique aux mesures d'usage ou diagnostics dans le pays de l'utilisateur, la demande peut être adressée au contact vie privée indiqué ci-dessus.
Pour exercer un droit, écrivez à support@afrimoov.com en précisant votre nom de joueur et l'adresse e-mail du compte, si elle existe. Une vérification raisonnable de votre identité pourra être demandée afin de protéger votre compte.
Vous pouvez aussi supprimer directement votre compte depuis l'application ou le Web. La procédure complète est disponible sur la page Suppression du compte Songo.
Vous pouvez également adresser une réclamation à l'autorité de protection des données compétente dans votre pays, lorsqu'une telle autorité existe et que la réglementation applicable le prévoit.
10. Utilisateurs mineurs
Songo est un jeu grand public et ne cherche pas à collecter sciemment des données sensibles concernant des mineurs. Lorsqu'une autorisation parentale est exigée par la loi, le représentant légal doit accompagner la création et l'utilisation du compte. Il peut contacter Afrimoov pour exercer les droits du mineur.
11. Modification de la politique
Cette politique peut évoluer avec les fonctionnalités, les prestataires ou la réglementation. La version en ligne indique sa date de mise à jour. Une information plus visible sera fournie dans l'application lorsqu'un changement important le nécessite.