Politique de confidentialité

Good Soil est créé par ChurchWiseAI LTD. C’est un jeu grand public, les comptes sont réservés aux 14 ans et plus, et les enfants plus jeunes peuvent y jouer en entier sans rien nous donner. Cette page explique, en langage clair, ce que le jeu recueille et ce qu’il ne fait jamais — et elle est courte, parce que la réponse est réellement petite.

Elle est écrite pour être claire plutôt que juridique. Nous l’avons bâtie autour des règles qui s’appliquent à nous — la loi canadienne sur la protection des renseignements personnels, celle du Québec, la règle américaine sur la vie privée des enfants et le code de conception britannique pour les enfants. Chaque énoncé ci-dessous décrit ce que le jeu fait réellement; là où nous avons choisi de ne rien recueillir, nous le disons franchement plutôt que de nous réserver le droit de changer d’avis en silence.

Jouer sans compte

Si vous jouez sans vous connecter, rien de votre partie ne quitte votre appareil. Votre ferme, vos pièces, votre inventaire — tout cela vit uniquement dans le stockage local de votre navigateur, sur votre appareil, et rien n’est téléversé nulle part. Nous n’en avons aucune copie et aucun moyen de la consulter.

Pour être exacts sur la seule chose qui se produit bel et bien : le jeu est un site Web, alors la page, ses images et ses sons doivent voyager jusqu’à vous par Internet. Ils proviennent de notre hébergeur, Vercel, et comme tout hébergeur il reçoit nécessairement les détails de connexion ordinaires que reçoit n’importe quel site — l’adresse IP de votre appareil, le navigateur que vous utilisez, le fichier demandé. C’est le coût inévitable du chargement d’une page. Cela ne transporte aucune donnée de ferme et rien de ce que vous avez tapé dans le jeu.

À l’ouverture du menu, l’application vérifie aussi, une fois, si vous êtes déjà connecté, pour savoir quelle ferme charger. Cette vérification va à notre fournisseur de connexion, Supabase, et transporte les mêmes détails de connexion ordinaires, rien de plus.

Les parties de cette sauvegarde locale écrites par vous, dans vos propres mots, sont les noms que vous donnez aux choses : le nom de votre ferme, les noms de vos animaux, et le nom d’un puits si vous en creusez un. Tout le reste n’est que des nombres et de l’état de jeu décrivant votre ferme fictive. Si vous créez une carte postale de votre ferme pour la partager, l’image est dessinée sur votre appareil et remise à la feuille de partage de votre téléphone ou à votre dossier de téléchargements — elle ne nous parvient jamais.

Si vous vous connectez

La connexion est facultative. Elle permet à votre ferme de vous suivre d’un appareil à l’autre, et c’est ce qui rend possibles les fonctions de voisinage décrites plus bas. Il y a deux façons de le faire, et elles recueillent des quantités différentes.

• Un lien de connexion par courriel. Nous conservons votre adresse courriel. C’est tout.
• « Continuer avec Google ». Vous vous connectez sur la page de Google, sous la politique de confidentialité de Google, et Google nous transmet votre profil — c’est-à-dire votre adresse courriel, votre nom et votre photo de profil. C’est plus que ce que recueille la voie par courriel. Si vous préférez que nous ne détenions ni votre nom ni votre photo, utilisez le lien par courriel; le jeu est identique dans les deux cas.

Dans les deux cas, la connexion elle-même est gérée et conservée par Supabase, l’entreprise qui exploite notre base de données et nos comptes. Nous utilisons les renseignements que vous nous avez donnés pour vous connecter et savoir quelle ferme est la vôtre — et pour rien d’autre.

Nous conservons aussi une copie de votre sauvegarde : le même état de ferme décrit plus haut, y compris les noms que vous avez choisis. Sa taille est plafonnée, elle n’est lisible que par votre propre compte, et on ne l’atteint que par des fonctions serveur conçues à cet effet, jamais par une table de base de données ouverte.

Une chose qui pourrait vous surprendre, alors elle mérite d’être dite : le nom de ferme que voient les autres joueurs n’est pas celui que vous avez tapé. Le serveur choisit un nom pour vous dans une courte liste de mots approuvés, et c’est le seul nom qui quitte jamais votre compte. Vos propres noms — pour la ferme, les animaux, le puits — restent les vôtres et ne sont jamais montrés à personne.

Achats

Good Soil n’exige pas que vous dépensiez de l’argent. Tout ce qu’on atteint en jouant est gratuit. Nous construisons une petite boutique facultative pour les Semences dorées, une monnaie de jeu, et voici comment un achat fonctionne, que cette boutique vous soit visible aujourd’hui ou non.

Qui traite votre paiement. Tout paiement est traité par Stripe. Vous entreriez les détails de votre carte sur une page hébergée par Stripe, jamais sur la nôtre. Nous ne voyons, ne recevons ni ne conservons jamais votre numéro de carte, sa date d’expiration ou son code de sécurité — Stripe nous dit simplement, après coup, si le paiement a réussi.

Acheter exige d’avoir 18 ans ou plus. C’est une vérification distincte et plus stricte que les 14 ans exigés pour un compte, parce qu’un achat est un contrat et que le droit ontarien traite différemment un contrat conclu par une personne de moins de 18 ans.

Ce que nous gardons. Une fois un achat complété, nous gardons la trace qu’il a eu lieu : le montant, et combien de Semences dorées il a accordées, rattachés à votre compte pour créditer le bon portefeuille et traiter un éventuel remboursement. On ne nous remet jamais les détails de votre carte; nous ne pouvons donc pas les garder. Ce registre d’achat est conservé plus longtemps que le reste des données de votre compte — voyez « Combien de temps nous les gardons » plus bas, et pourquoi.

Où vos renseignements sont conservés, et qui d’autre pourrait les voir

Si vous vous connectez, votre adresse courriel et la sauvegarde de votre ferme sont conservées dans une base de données située physiquement en Ohio, aux États-Unis, exploitée pour nous par une entreprise appelée Supabase. Les pages, images et sons sont servis par une autre entreprise américaine, Vercel. Si vous utilisez un jour la boutique de Semences dorées, Stripe — américaine elle aussi — traite ce paiement.

Cela compte, alors nous préférons le dire clairement plutôt que de vous laisser supposer le contraire : dès que vous vous connectez, vos renseignements relèvent du droit américain autant que du droit canadien. Il est possible qu’une ordonnance d’un tribunal américain, ou un processus juridique semblable, oblige Supabase, Vercel ou Stripe à remettre des données qu’ils détiennent pour nous, dans des circonstances qu’un tribunal canadien n’autoriserait peut-être pas. C’est vrai de très nombreux services que les Canadiens utilisent chaque jour et qui reposent sur une infrastructure américaine. À notre connaissance, cela n’est jamais arrivé aux données de Good Soil.

Si vous ne vous connectez jamais, rien de tout cela ne vous concerne. Rien de votre ferme ne quitte votre appareil, dans aucun pays.

Les voisins : visiter d’autres fermes

Good Soil a maintenant des voisins, et cette section décrit la fonction telle qu’elle marche réellement aujourd’hui, pas telle qu’elle devrait marcher un jour.

Il faut un compte pour avoir un voisin, alors la même règle d’âge s’applique : cette partie du jeu est pour les 14 ans et plus. Personne ne peut vous trouver. Il n’y a pas de recherche, pas d’annuaire, pas de liste de joueurs, pas de « personnes que vous connaissez peut-être ». La seule façon dont deux fermes sont jamais reliées : un joueur crée un lien d’invitation à usage unique et le remet à l’autre, qui l’accepte. Les deux côtés doivent consentir, une invitation cesse de fonctionner après sept jours, et un compte peut avoir au plus vingt voisins.

Les joueurs ne peuvent toujours rien s’écrire. Quand quelqu’un vous aide, vous pouvez lui renvoyer l’une de huit phrases fixes — « Merci », « C’était gentil », « La paix soit avec toi » et cinq autres. C’est tout le vocabulaire. Il n’y a pas de zone de message, pas de modification, pas moyen d’ajouter un chiffre ou un lien à une phrase, et pas de place dans la base de données pour cela : le serveur consigne laquelle des huit a été choisie, et refuse tout le reste.

Quand un voisin vous visite, il voit le nom de ferme choisi par le serveur, une idée approximative de votre progression, vos champs et vos bâtiments, et ce pour quoi vous avez demandé de l’aide. Il ne voit ni votre courriel, ni votre vrai nom, ni votre photo, ni votre dernière connexion, ni les noms que vous avez donnés à votre ferme et à vos animaux.

Vous pouvez mettre en sourdine, retirer, bloquer ou signaler un voisin directement depuis votre liste de voisins — sans jamais devoir visiter sa ferme d’abord. Les mêmes contrôles existent aussi pendant une visite. Un signalement consigne une raison choisie dans une courte liste — pas une plainte rédigée — avec qui a signalé qui, pour que nous puissions l’examiner.

Pendant que tout cela fonctionne, le jeu conserve le lien entre deux comptes, les invitations que vous avez créées (sous forme d’empreinte brouillée du lien, jamais le lien lui-même), les traces d’aide donnée et reçue, lesquelles des huit phrases ont été envoyées, vos mises en sourdine, et les signalements. Si vous ne touchez jamais aux fonctions de voisinage, rien de tout cela n’existe pour vous.

Les enfants et les familles

Good Soil est un jeu grand public, et les comptes sont réservés aux 14 ans et plus. Les enfants plus jeunes sont les bienvenus — toute la ferme, toute la ville, tout — et nous ne leur demandons jamais rien.

Voici comment cela marche en pratique. Il existe exactement un endroit dans ce jeu où un renseignement personnel est recueilli : la carte de connexion. C’est donc là que nous demandons votre âge — une seule fois. Si vous avez moins de 14 ans, nous ne vous montrons simplement pas la connexion, nous le disons gentiment, et vous continuez de cultiver. Nous ne redemandons pas, et nous ne gardons pas votre date de naissance — seulement si vous avez passé le cap des 14 ans, et le jour de votre réponse. Cette réponse reste sur votre appareil.

Le compromis, dit franchement : la ferme d’un jeune joueur vit dans son propre navigateur et ne le suivra pas sur un autre appareil, et il ne peut pas avoir de voisins. C’est tout le coût, et nous croyons que c’est le bon. L’autre option serait de demander à un parent de prouver son identité — généralement avec une pièce d’identité ou une carte de paiement — juste pour qu’un enfant nous remette une adresse courriel. Cela voudrait dire détenir plus de renseignements sur un enfant, pas moins. Ce qu’on ne détient pas, on ne peut pas le perdre.

Quel que soit votre âge, Good Soil n’a ni publicité, ni achats, ni notifications poussées, ni classements, ni séries à ne pas briser, ni aucun moyen pour les joueurs de s’écrire. Rien n’y est conçu pour rendre un enfant anxieux de partir, et rien n’y récompense un enfant pour avoir prié, lu les Écritures, donné ou été à l’église — dans ce jeu, ce sont des invitations, jamais des points.

Une promesse de plus au sujet des détails de connexion, puisque ce sont les seuls renseignements personnels que nous détenons : nous les utilisons pour vous connecter, et pour rien d’autre. Nous n’envoyons pas de marketing à cette adresse, nous ne vous ajoutons à aucune liste d’envoi, et nous ne la transmettons à personne.

Parents : vous êtes invités à lire cette page en entier — c’est pourquoi elle est liée depuis l’entrée du jeu et non cachée derrière une inscription. Supprimer un compte et sa ferme est un bouton dans les Réglages — voyez « Combien de temps nous les gardons » plus bas pour ce qu’il retire exactement et ce qu’il laisse. Si quelque chose ici n’est pas clair, ou si vous préférez qu’une personne s’en charge, écrivez-nous et nous le ferons.

Combien de temps nous les gardons, et comment vous en débarrasser

Les comptes où personne ne revient. Si un compte passe 24 mois sans une seule connexion, nous le supprimons, et la ferme avec lui.

Les registres d’argent. Si vous achetez un jour quoi que ce soit, le registre de cet achat est conservé six ans. C’est la seule chose qu’une demande de suppression ne peut pas retirer — la loi fiscale canadienne nous oblige à le garder, et nous préférons vous le dire que de faire discrètement une exception plus tard. C’est la trace qu’un achat a eu lieu et pour quel montant. Elle n’a jamais contenu de détails de carte, parce qu’on ne nous les remet jamais.

Les registres d’un problème de sécurité. S’il y a un jour une atteinte touchant des renseignements personnels, notre registre de l’incident est conservé cinq ans. Les lois canadienne et québécoise fixent chacune un minimum; nous retenons le plus long.

Les liens d’invitation cessent de fonctionner sept jours après leur création, qu’on les ait utilisés ou non. Ce minuteur a toujours été réel.

La vérification des 24 mois tourne toute seule : une fois par semaine, un balayage automatique examine les dates de dernière connexion et supprime ce qui est resté silencieux deux ans — la ferme, le nom qu’elle porte, et tout ce que la partie « voisins » du jeu détient. La seule exception est un compte portant un achat, qui attend plutôt la fin de l’horloge de six ans des registres d’argent ci-dessus. Le retrait de l’entrée de connexion elle-même reste achevé par une personne, pour la raison donnée deux paragraphes plus bas — notre système de connexion est partagé avec nos autres services, et une machine ne devrait pas deviner lequel vous vouliez quitter. Personne n’a à penser au balayage; une version antérieure de cette page vous disait qu’une personne faisait tout cela, parce qu’à l’époque c’était vrai.

Vous pouvez tout supprimer vous-même, depuis le jeu. C’est dans les Réglages, dans le même panneau qui vous montre avec quelle adresse vous êtes connecté, et cela s’appelle « Supprimer mon compte ». Le jeu demande une dernière fois, dit clairement ce qui va disparaître, puis le fait : la ferme que nous gardons pour vous en ligne, le nom que porte votre ferme, et tout ce que la partie « voisins » du jeu détient sur vous — vos voisins, vos invitations, et tout signalement qui vous concerne. Rien n’est retenu pour une période d’attente, et il n’y a pas d’annulation.

Deux limites à ce bouton, parce qu’une page comme celle-ci doit dire où un bouton s’arrête. Il ne supprime pas la connexion elle-même. Retirer une adresse courriel du système qui envoie les liens de connexion reste le geste d’une personne, pas d’un formulaire, et nous préférons vous le dire que de l’enjoliver — écrivez-nous à l’adresse ci-dessous et nous le ferons.

Et il ne touche pas la ferme sauvegardée sur votre propre appareil. C’est une copie distincte, elle n’est pas à nous, et la suppression de votre compte la laisse exactement où elle est — une fois déconnecté, le jeu revient à la ferme que cet appareil jouait avant votre connexion. Pour effacer aussi cette copie, effacez les données de votre navigateur pour ce site, ce qui retire également votre réponse à la question de l’âge.

Voir et corriger ce que nous détenons

Vous pouvez nous demander ce que nous détenons sur vous, et nous vous le dirons. Vous pouvez nous demander de corriger ce qui est inexact. Vous pouvez nous demander de le supprimer — et pour presque tout, vous pouvez le faire vous-même depuis les Réglages, sans demander à personne.

Écrivez à hello@churchwiseai.com. Nous répondrons dans les 30 jours, et une personne vous lira. Si nous devons un jour refuser une partie d’une demande — les registres d’achat ci-dessus sont le cas réaliste — nous vous dirons laquelle et pourquoi.

Si quelque chose tourne mal

Si des renseignements sont un jour exposés, perdus ou consultés par quelqu’un qui ne le devrait pas, nous consignons ce qui s’est passé, nous évaluons si cela fait courir un risque réel à quelqu’un, et nous gardons ce registre.

Si cela vous fait courir un risque, nous vous le disons — rapidement, sans attendre d’avoir élucidé chaque détail. Nous en informons aussi le Commissariat à la protection de la vie privée du Canada et, pour toute personne au Québec, la Commission d’accès à l’information, là où la loi l’exige. Nous préférons vous prévenir tôt et compléter ensuite, plutôt que tard et proprement.

Modifications

Si ce que nous recueillons change, nous mettrons à jour cette page et la date de « dernière mise à jour » en haut.

Pour nous joindre

La personne responsable de la protection des renseignements personnels chez Good Soil est notre responsable de la protection de la vie privée, ChurchWiseAI LTD. Pour une question sur cette politique, une demande de consultation ou de correction de ce que nous détenons, ou la suppression de votre compte et de votre ferme — écrivez à hello@churchwiseai.com et une personne vous lira.

Si nous traitons mal une question de vie privée, vous pouvez aller plus loin : auprès du Commissariat à la protection de la vie privée du Canada ou, si vous êtes au Québec, de la Commission d’accès à l’information. Nous préférerions que vous veniez d’abord nous voir pour que nous puissions corriger les choses — mais vous n’y êtes jamais tenu.

ChurchWiseAI LTD
125 Concession Street
Ingersoll (Ontario) N5C 1G2, Canada