Politique de confidentialité

Application : FastDrive (jeu de course mobile) · Dernière mise à jour : 11 octobre 2026

Ce document décrit exactement ce que le jeu FastDrive et ses serveurs font de vos données. Il est écrit à partir du fonctionnement réel du logiciel, pas d'un modèle générique. Si une pratique change, cette page est mise à jour et la date ci-dessus aussi.

1. Qui est responsable de vos données
2. Les données que nous traitons
3. Pourquoi nous les traitons
4. Services tiers et transferts
5. Publicité et identifiant publicitaire
6. Autorisations demandées sur le téléphone
7. Durées de conservation
8. Sécurité
9. Vos droits, suppression du compte
10. Enfants
11. Modifications de cette politique
12. Contact

1. Qui est responsable de vos données

FastDrive est édité par l'équipe FastDrive, joignable à l'adresse support@fastdrive-ht.com. Les serveurs du jeu sont hébergés sur un serveur dédié en Europe et répondent sur les domaines fastdrive-ht.com et api.fastdrive-ht.com.

2. Les données que nous traitons

2.1 Compte d'appareil (créé automatiquement)

À la première ouverture du jeu, l'application crée un compte pour vous sans rien vous demander. Pour cela, le serveur enregistre :

• un jeton d'appareil secret, généré au hasard, dont le serveur ne garde qu'une empreinte cryptographique (HMAC-SHA256) : le jeton lui-même n'est stocké que sur votre téléphone ;
• la plateforme (Android ou iOS) et un libellé d'appareil facultatif ;
• la date de création, la date de dernière utilisation et l'adresse IP de la dernière utilisation ;
• un pseudonyme unique (3 à 20 caractères), visible par les autres joueurs. Il est obligatoire, mais vous le choisissez : rien ne vous oblige à utiliser votre vrai nom.

Aucun identifiant publicitaire, aucun numéro de série du téléphone et aucun numéro IMEI ne sert à créer ce compte.

2.2 Adresse e-mail et mot de passe (facultatifs)

Si — et seulement si — vous voulez pouvoir récupérer votre garage après un changement de téléphone, vous pouvez attacher une adresse e-mail et un mot de passe à votre compte. Dans ce cas :

• l'adresse e-mail est stockée chiffrée (AES-256-GCM), accompagnée d'un index aveugle (HMAC) qui permet de retrouver le compte sans déchiffrer l'adresse ;
• le mot de passe n'est jamais stocké : seule une empreinte Argon2id l'est ;
• la vérification de l'adresse et la réinitialisation du mot de passe passent par un code à 6 chiffres envoyé par e-mail. Nous conservons l'empreinte du code, sa date d'expiration et l'adresse IP de la demande, afin de limiter les abus.

2.3 Photo de profil (facultative)

Vous pouvez envoyer une photo de profil. Elle est immédiatement réencodée en JPEG 256×256 par notre serveur, ce qui supprime toutes les métadonnées EXIF du fichier d'origine, y compris une éventuelle géolocalisation. Seule l'image réencodée est conservée, sous un nom de fichier dérivé de votre identifiant de joueur. Cette image est publique : elle est visible par les autres joueurs et accessible par une adresse web. Vous pouvez la supprimer à tout moment depuis le jeu.

2.4 Données de jeu

• progression : niveau, expérience, nombre de courses jouées et gagnées, voiture sélectionnée ;
• garage : voitures possédées, niveaux d'amélioration, personnalisations débloquées ;
• courses : ville, mode (solo, rapide, privé), durée, participants, classement, date ;
• paris entre joueurs : mise, statut, gains.

2.5 Jetons et registre des mouvements

Les jetons sont la monnaie interne du jeu. Ils ne s'achètent pas avec de l'argent réel et ne se convertissent pas en argent réel. Chaque mouvement de jetons (bonus d'inscription, gain de course, mise, achat de voiture, amélioration, récompense publicitaire, bonus quotidien, correction administrative) est inscrit dans un registre en ajout seul, chaîné cryptographiquement : une écriture ne peut plus être modifiée ni supprimée, même par nous. C'est ce qui garantit qu'aucun solde ne peut être trafiqué. Chaque ligne contient le montant, le solde après l'opération, le type d'opération, la course ou le pari concerné, la date et, le cas échéant, le motif saisi par un administrateur.

2.6 Social : amis, invitations, messages

• liste d'amis, demandes en attente, blocages ;
• invitations à des courses privées ;
• messages texte privés entre joueurs (500 caractères maximum) : ils sont stockés sur le serveur pour pouvoir vous être livrés, et un modérateur peut masquer un message signalé.

2.7 Chat vocal

Pendant une course, un chat vocal « appuyer pour parler » peut être activé (selon les réglages du jeu, il est réservé aux salons privés). Le serveur se contente de relayer en direct les paquets audio déjà compressés par votre téléphone : aucun octet audio n'est enregistré, ni stocké, ni journalisé, ni transcrit. Vous pouvez couper le micro d'un autre joueur, et signaler un abus : dans ce cas, nous enregistrons le signalement (qui signale qui, dans quelle course, avec une note écrite facultative) — jamais l'audio.

2.8 Sécurité du jeu, anti-triche et sanctions

Le serveur recalcule lui-même les résultats de course. Lorsqu'un comportement anormal est détecté ou signalé, un rapport est créé : joueur concerné, course, motif, détails techniques, gravité, et la suite donnée. Les suspensions et bannissements sont conservés avec leur motif et leur date.

2.9 Notifications push

Si vous acceptez les notifications, votre appareil reçoit un jeton de Firebase Cloud Messaging (Google). Ce jeton est stocké chiffré sur nos serveurs, avec la plateforme de l'appareil. Il ne sert qu'à vous prévenir des invitations à une course. Il est supprimé quand il devient invalide ou quand vous vous déconnectez.

2.10 Journaux techniques

Nos serveurs web enregistrent, pour chaque requête : l'adresse IP, la date, la méthode, le chemin demandé, le code de réponse et le navigateur ou la version du jeu. Les paramètres d'URL ne sont jamais journalisés, afin qu'aucun jeton de session ni aucune signature ne puisse fuiter dans les journaux.

3. Pourquoi nous traitons ces données

4. Services tiers et transferts

Nous ne vendons, ne louons et n'échangeons aucune donnée. Les seuls tiers qui reçoivent des données sont :

• Google — AdMob (publicités) et Google — Firebase Cloud Messaging (notifications). Voir les sections 5 et 2.9.
• Pas d'outil de mesure d'audience. FastDrive n'intègre ni Unity Analytics, ni Firebase Crashlytics. Le kit Firebase Analytics arrive automatiquement avec les notifications : nous l'avons désactivé dans l'application, il ne collecte donc rien.
• Notre hébergeur, qui exploite le serveur sur lequel tourne le jeu et sa base de données.
• Notre prestataire d'envoi d'e-mails, uniquement pour vous transmettre un code à 6 chiffres lorsque vous attachez une adresse à votre compte ou réinitialisez votre mot de passe.

Ces prestataires peuvent traiter des données en dehors de votre pays, notamment aux États-Unis pour Google. Nous pouvons également être amenés à communiquer des données à une autorité si la loi nous y oblige.

5. Publicité et identifiant publicitaire

FastDrive affiche deux types de publicités, fournies par Google AdMob :

• des bannières dans les menus et, éventuellement, pendant la course ;
• des publicités récompensées, toujours facultatives : vous choisissez de regarder une vidéo pour gagner des jetons (nombre limité par jour).

Le kit AdMob de Google collecte des données depuis votre téléphone pour choisir et mesurer les publicités, notamment l'identifiant publicitaire de l'appareil, l'adresse IP, le modèle de l'appareil, la version du système et des informations d'interaction avec l'annonce. Ce traitement relève de Google ; il est décrit dans la politique de Google relative aux partenaires. Vous pouvez à tout moment réinitialiser ou supprimer votre identifiant publicitaire dans les réglages Android ou iOS ; limiter le suivi rend les publicités moins ciblées, pas moins nombreuses.

Pour créditer la bonne personne, nous transmettons à Google, au moment où vous lancez une publicité récompensée, une « donnée personnalisée » signée contenant votre identifiant de joueur (un identifiant technique aléatoire, pas votre nom). Google nous la renvoie après la lecture, directement de serveur à serveur, et c'est seulement à ce moment-là que les jetons sont crédités : le téléphone ne peut pas s'auto-créditer. Nous conservons alors l'identifiant de la transaction publicitaire, l'emplacement publicitaire, le montant et la date.

6. Autorisations demandées sur le téléphone

• Internet / réseau : indispensable, le jeu est multijoueur.
• Microphone : uniquement si vous utilisez le chat vocal. Rien n'est enregistré (section 2.7). Vous pouvez refuser : le reste du jeu fonctionne normalement.
• Bluetooth : demandé automatiquement avec le micro, pour que le chat vocal fonctionne sur un casque sans fil. Il ne sert à rien d'autre : FastDrive ne cherche aucun appareil autour de vous.
• Notifications : uniquement pour les invitations à une course. Refusable.
• Photos / stockage : uniquement au moment où vous choisissez une photo de profil.

FastDrive ne demande pas votre position. Les 22 villes du jeu sont des décors de circuits : elles n'ont aucun rapport avec l'endroit où vous vous trouvez. FastDrive n'accède pas à vos contacts, à vos SMS, ni à votre liste d'applications.

7. Durées de conservation

• Compte, progression, garage : tant que le compte existe.
• Jetons de connexion (rafraîchissement) : supprimés à l'expiration, à la déconnexion ou lors d'un bannissement.
• Codes à 6 chiffres : quelques minutes, puis inutilisables.
• Jetons de notification : supprimés dès que Google nous signale qu'ils ne sont plus valides, ou à la déconnexion.
• Messages privés : tant que le compte existe ; supprimés avec lui.
• Signalements et sanctions : conservés pour que la modération reste cohérente dans le temps.
• Registre des jetons : conservé de façon permanente. Il est chaîné cryptographiquement ; en supprimer une ligne casserait la preuve d'intégrité de toute l'économie du jeu. Voir la section 9 pour ce qu'il advient de ce registre en cas de suppression de compte.
• Journaux techniques : rotatifs et plafonnés en taille (quelques jours à quelques semaines selon le trafic).

8. Sécurité

• Tous les échanges entre le jeu et nos serveurs passent par HTTPS/TLS, avec épinglage du certificat côté application.
• Les adresses e-mail et les jetons de notification sont chiffrés en base (AES-256-GCM) ; les mots de passe sont hachés avec Argon2id ; les jetons d'appareil et de session ne sont stockés que sous forme d'empreinte.
• Le registre des jetons est inviolable par construction (ajout seul, chaînage HMAC vérifiable).
• L'accès au panneau d'administration est réservé, protégé par double authentification, et chaque action d'administrateur est inscrite dans un journal d'audit lui aussi chaîné.
• Les photos de profil sont réencodées avant d'être servies : un fichier piégé ne peut pas être distribué par nos serveurs.

Aucun système n'est infaillible. En cas de violation de données susceptible de vous exposer à un risque, nous en informerons les personnes concernées et les autorités compétentes dans les délais prévus par la loi.

9. Vos droits, suppression du compte

Vous pouvez à tout moment nous demander :

• l'accès à une copie des données liées à votre compte ;
• la rectification d'une donnée inexacte (pseudonyme, adresse e-mail) ;
• la suppression de votre compte et de vos données ;
• la limitation ou l'opposition à un traitement fondé sur notre intérêt légitime ;
• le retrait de votre consentement (photo de profil, notifications, publicités récompensées) sans perdre l'accès au jeu.

Pour exercer l'un de ces droits, écrivez à support@fastdrive-ht.com depuis l'adresse attachée à votre compte, ou, si votre compte n'a pas d'adresse e-mail, en indiquant votre pseudonyme exact dans le jeu. Nous répondons sous 30 jours. Pour éviter qu'un tiers ne fasse supprimer votre compte, nous pouvons vous demander de prouver que vous le contrôlez (par exemple en envoyant un code à l'adresse liée, ou en vous connectant depuis l'appareil).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de protection des données de votre pays.

10. Enfants

FastDrive n'est pas destiné aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données les concernant. Si vous êtes parent ou tuteur et pensez qu'un enfant nous a transmis des données, écrivez-nous : nous supprimerons le compte.

11. Modifications de cette politique

Nous pouvons modifier cette politique, par exemple si une fonctionnalité du jeu change. La date en haut de page indique la dernière version. En cas de changement important sur la nature des données collectées, nous vous en informerons dans le jeu.

12. Contact

Questions, demandes relatives à vos données, signalement : support@fastdrive-ht.com. Voir aussi la page de support.