Politique de confidentialité — Ludo Lokati

Version préparée le 20 octobre 2026 pour la version 0.4.14 de l’application.

1. Qui est responsable ?

Cette politique concerne l’application Ludo Lokati et ses services de jeu, de compte et de communication. Le responsable du traitement est MAG-AI — Magaye Ndiaye, établi en France. Son adresse postale professionnelle doit être renseignée dans cette version avant publication. Pour toute question sur vos données, écrivez à contact@mag-ai.tech.

2. Quelles données sont utilisées ?

• Compte et profil : adresse e-mail, pseudo, identifiant de compte, mot de passe enregistré sous forme de hachage pour une inscription par e-mail, avatar facultatif, pays et ville si vous les renseignez. En cas de connexion Google : identifiant de connexion et informations de compte nécessaires à l’authentification. Nous ne recevons pas votre mot de passe Google.
• Jeu et relations : parties, coups, résultats, scores, récompenses, classements, invitations, demandes d’amitié, amis et joueurs rencontrés pendant une partie. Le mode World n’est pas un mode anonyme : votre profil de joueur y est utilisé.
• Communications : contenu des messages privés et en partie, expéditeur, destinataire ou partie concernée, dates, état de lecture des messages privés, réactions et invitations. La version des règles de communication acceptées et la date d’acceptation sont enregistrées.
• Modération : signalements, motif et description fournis, message ou joueur concerné, blocages, décisions et sanctions. Un signalement nous transmet aussi des informations sur le joueur signalé.
• Fonctionnement technique : jetons de session et de notifications, préférences, événements de remise ou d’ouverture des notifications, données de connexion et journaux techniques nécessaires au fonctionnement et à la sécurité. Une adresse IP est communiquée aux services auxquels l’appareil se connecte ; elle ne doit pas être considérée comme anonyme.
• Publicité mobile : selon la plateforme, les choix et la configuration du service, Google Mobile Ads traite notamment des identifiants publicitaires ou d’appareil, l’adresse IP, les interactions avec les annonces et des diagnostics. L’adresse IP peut servir à estimer une localisation approximative.

Le client actuel n’importe pas votre carnet d’adresses et ne requiert pas votre numéro de téléphone pour l’inscription par e-mail ou Google. Les amis sont des relations internes au jeu. Le choix d’une photo sert à téléverser l’image choisie comme avatar. Le pays et la ville du profil sont déclaratifs ; l’application ne demande pas la position GPS pour ces champs.

3. Pourquoi et sur quelles bases ?

La création et la gestion du compte, les parties, les relations et la messagerie servent à exécuter le service demandé par le joueur. La prévention des abus, la sécurité et la modération répondent à notre intérêt légitime à protéger les joueurs et le service, dans le respect de leurs droits. Le consentement est utilisé pour les traitements publicitaires qui le nécessitent ; il peut être retiré depuis les choix de confidentialité disponibles. Une obligation légale peut justifier le traitement d’une demande d’une autorité compétente.

Les informations nécessaires au compte et aux échanges en ligne sont requises pour ces fonctions ; l’avatar, le pays et la ville restent facultatifs. Refuser les notifications empêche les alertes système, sans constituer un refus de la messagerie. Accepter les règles du chat ne vaut pas consentement à la publicité ni à tous les traitements de données.

4. Qui voit les messages et les profils ?

Les autres joueurs peuvent voir votre pseudo, votre avatar et les informations de jeu ou de classement affichées, dont la localisation déclarée lorsqu’elle figure dans un classement. Les participants d’une partie voient les messages qui leur sont diffusés ; les messages privés sont accessibles aux correspondants selon les règles de blocage. Le personnel habilité peut accéder aux données nécessaires à l’assistance et à la modération, notamment aux messages signalés.

Les messages sont filtrés et conservés côté serveur ; ils ne sont pas chiffrés de bout en bout. Un filtre peut masquer du contenu et la modération peut restreindre les accès. Vous pouvez contacter l’assistance pour contester une décision. Un destinataire peut conserver une copie ou une capture de ce qu’il a reçu : évitez de partager des informations sensibles.

Le blocage discret n’envoie pas d’avis de blocage à l’autre joueur. Dans les messages privés, l’expéditeur peut voir son message comme envoyé et le conserver dans son propre historique, mais il n’est pas remis à la personne qui l’a bloqué et ne déclenche chez elle aucune alerte ni accusé de lecture. Ces messages restent enregistrés pour l’historique de l’expéditeur ; ils ne sont pas remis après déblocage. Bloquer ne supprime pas les messages antérieurs.

5. Prestataires et transferts

L’hébergement principal est assuré par Hostinger. Les pays de stockage de la base, des fichiers et des journaux, ainsi que le prestataire et les lieux de conservation des sauvegardes, doivent encore être confirmés avant publication de cette version. Le fait que l’exploitant soit établi en France ne signifie pas que toutes les données y sont hébergées.

Google/Firebase intervient pour la connexion Google et Firebase Cloud Messaging ; Apple intervient pour la remise des notifications sur iOS. Une notification peut transmettre le pseudo de l’expéditeur et un aperçu du message à ces services et les afficher sur l’écran verrouillé. Google AdMob et ses partenaires publicitaires interviennent selon la configuration et les choix présentés dans le formulaire publicitaire.

Ces services peuvent traiter des données hors de votre pays, notamment aux États-Unis. Les prestataires, lieux et garanties de transfert applicables à notre configuration doivent être documentés avant publication. Consultez les informations de Firebase et de Google pour les applications partenaires.

6. Vos choix

• Modifier les informations de votre profil, signaler un message ou un joueur, bloquer ou débloquer un joueur depuis l’application.
• Configurer les catégories de notifications dans l’application et leur autorisation ou leurs aperçus dans les paramètres du système.
• Revoir les choix publicitaires depuis l’entrée de confidentialité publicitaire lorsqu’elle est proposée, et gérer l’identifiant publicitaire dans les paramètres de l’appareil. Refuser la personnalisation ne signifie pas qu’aucune donnée technique n’est traitée.
• Supprimer votre compte depuis Profil → Supprimer le compte, ou demander sa suppression sans l’application.

Des préférences et des caches de profil, de parties et de relations sont également stockés sur l’appareil. Désinstaller l’application ne demande pas la suppression du compte serveur.

7. Conservation et suppression

Dans le fonctionnement actuel, les historiques de messages et de jeu sont conservés en base sans expiration automatique documentée. La suppression du compte supprime les données liées prévues par les relations de la base, dont ses messages et ses relations sociales. Elle ne supprime pas votre compte Google personnel.

Les durées de conservation des journaux, signalements, fichiers d’avatar, données Firebase et sauvegardes, ainsi que leur traitement après suppression du compte, doivent être confirmés et complétés avant publication. Nous ne promettons pas un effacement immédiat de toutes les copies. Toute conservation résiduelle doit être limitée et justifiée par une finalité et une durée précises.

8. Mineurs

Le public visé est âgé de 13 ans et plus ; le chat est réservé aux personnes déclarant avoir au moins 13 ans, sous réserve des règles applicables dans leur pays. Cette déclaration ne vérifie pas l’âge et ne constitue pas une autorisation parentale. Le consentement d’un parent peut être nécessaire selon le traitement et le pays. Si vous pensez qu’un enfant utilise ces fonctions en dehors de ces conditions, contactez-nous.

9. Vos droits et notre contact

Selon les règles applicables, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité de vos données et vous opposer à certains traitements. Vous pouvez retirer un consentement sans remettre en cause les traitements antérieurs à son retrait. Adressez votre demande à contact@mag-ai.tech, avec votre pseudo et l’adresse du compte. Nous pouvons demander des éléments proportionnés pour vérifier que le compte vous appartient ; n’envoyez jamais votre mot de passe.

Vous pouvez déposer une réclamation auprès de l’autorité compétente, notamment la CNIL en France. Une évolution substantielle de cette politique fera l’objet d’une information adaptée.

Privacy Policy — Ludo Lokati

Prepared on 20 October 2026 for application version 0.4.14.

1. Who is responsible?

This policy covers the Ludo Lokati application and its account, game and communication services. The controller is MAG-AI — Magaye Ndiaye, based in France. Its business postal address must be completed before publication of this version. Contact: contact@mag-ai.tech.

2. Data used

• Account and profile: email, username, account identifier, hashed password for email registration, optional avatar and self-declared country and city. Google sign-in uses the identifier and account information needed to authenticate you; we do not receive your Google password.
• Games and relationships: matches, moves, results, scores, rewards, rankings, invitations, friend requests, friends and players encountered in a match. World mode uses your player profile and is not anonymous.
• Communication: private and in-game message text, sender, recipient or match, timestamps, private message read status, reactions and invitations. We record the accepted communication rules version and acceptance date.
• Moderation: reports, reasons and descriptions, the reported message or player, blocks, decisions and sanctions. Reports also provide information about the reported player.
• Technical operation: session and push tokens, preferences, notification delivery or opening events, connection information and technical logs needed to operate and secure the service. Connected services receive an IP address; this should not be treated as anonymous.
• Mobile advertising: depending on the platform, choices and configuration, Google Mobile Ads processes advertising or device identifiers, IP addresses, ad interactions and diagnostics. IP addresses may be used to estimate an approximate location.

The current client does not import your address book or require a phone number for email or Google registration. Friends are in-game relationships. Selecting a profile picture uploads the selected image. Profile country and city are self-declared, without requesting GPS location for these fields.

3. Purposes and legal grounds

Account management, games, social relationships and messaging provide the service requested by the player. Abuse prevention, security and moderation pursue our legitimate interest in protecting players and the service, subject to their rights. Consent is used for advertising processing that requires it and can be withdrawn through the available privacy choices. A legal obligation may require processing a request from a competent authority.

Account and online communication data are needed for these features. Your avatar, country and city are optional. Refusing notifications prevents system alerts without refusing messaging. Accepting chat rules is separate from advertising consent and is not consent to all data processing.

4. Message and profile visibility

Players can see your username, avatar and displayed game or ranking information, including self-declared location when shown in a ranking. Match participants see messages delivered to them. Private messages are available to the correspondents according to blocking rules. Authorised staff can access data needed for support and moderation, including reported messages.

Messages are filtered and stored on the server, without end-to-end encryption. Filters may mask content and moderation may restrict access. Contact support to challenge a decision. Recipients may keep copies or screenshots; avoid sharing sensitive information.

Silent blocking does not notify the blocked player. A private message may appear sent in its sender’s own history, but is not delivered to the player who blocked them, does not trigger alerts or read receipts for that recipient, and is not delivered after unblocking. Such messages remain stored for the sender’s history. Blocking does not delete earlier messages.

5. Providers and transfers

The primary hosting provider is Hostinger. Storage countries for the database, files and logs, and the backup provider and storage locations, must still be confirmed before publication of this version. The operator being based in France does not mean all data is hosted there. Google/Firebase provides Google sign-in and Firebase Cloud Messaging; Apple delivers notifications on iOS. Notifications can transmit the sender’s username and a message preview to these services and display them on the lock screen. Google AdMob and advertising partners operate according to configuration and the choices shown in the advertising form.

These services may process data outside your country, including in the United States. The providers, locations and transfer safeguards applicable to our configuration must be documented before publication. See Firebase privacy information and Google’s information for partner apps.

6. Your choices

• Edit your profile, report content or players, and block or unblock players in the application.
• Manage notification categories in the app and notification permissions or previews in system settings.
• Revisit advertising privacy choices when that entry is available, and manage advertising identifiers in device settings. Refusing personalisation does not mean no technical data is processed.
• Use Profile → Delete account or request deletion without the application.

Preferences and caches of profile, game and relationship information are also stored on your device. Uninstalling does not request server account deletion.

7. Retention and deletion

The current database retains message and game histories without a documented automatic expiry. Account deletion removes related data covered by database relationships, including its messages and social relationships. It does not delete your personal Google account.

Retention periods and deletion arrangements for logs, reports, avatar files, Firebase data and backups must be confirmed and completed before publication. We do not promise immediate erasure of every copy. Any residual retention must be limited and justified by a specific purpose and period.

8. Minors

The intended audience is aged 13 and over. Chat is restricted to people declaring that they are at least 13, subject to local rules. This declaration is not age verification or parental authorisation. Parental consent may be needed depending on the processing and country. Contact us if you believe a child is using these features outside these conditions.

9. Your rights and contact

Subject to applicable rules, you may request access, correction, erasure, restriction or portability and object to certain processing. You can withdraw consent without affecting earlier processing. Write to contact@mag-ai.tech with your username and account email. We may request proportionate information to verify account ownership; never send your password.

You can complain to your competent data protection authority, including the CNIL in France. Material changes to this policy will be communicated appropriately.