← Back to home

Mataha · متاهة

Privacy Policy

Last updated: 20 October 2026

Mataha — Privacy Policy

Last updated: 20 October 2026 · Publisher: IT CONSULTING AND EXPERTISE(“ITCE”, “we”), 42 rue de la Py, 75020 Paris, France · Contact: mehdi.jabri@itcexpertise.com

Mataha (متاهة) is a puzzle game for iOS and Android, distributed as com.itce.mataha on Google Play and the Apple App Store. It works offline, has no accounts and asks for no name, e-mail or phone number. This page explains the little data the app does handle, why, and your choices. We are the data controller for the information described here.

1. Data stored on your device only

Your progress (levels solved, stars, settings, received and sent challenge results) is stored on your device. We cannot see it. Deleting the app deletes it; there is no cloud save.

2. Advertising (Google AdMob and Google's consent form)

The free version shows ads: optional rewarded videos and occasional interstitials. AdMob is Google's advertising service. Google states that its ad SDK collects your device's advertising identifier, your IP address (from which a coarse location is derived), the device model and OS version, product interactions such as app launches, taps and video views, diagnostic information and the ads you have seen, and that it uses them to serve and measure ads, for analytics and to prevent fraud.

In the EEA, the UK and Switzerland we ask for your consent first through Google's consent form (the User Messaging Platform, UMP); you can change your answer at any time in Settings → Privacy & ads. Withdrawing consent stops personalised ads immediately; you may still see ads, but generic ones. On iOS, personalised ads also require your permission in the App Tracking Transparency prompt; if you decline, ads are non-personalised. Players who tell us they are under 13, and all players in the United Arab Emirates, receive non-personalised ads only.

Buying “Remove ads” turns off the ads between levels; rewarded videos stay available and only play when you choose to watch one.

You can also reset or delete your advertising ID on Android (Settings → Google → Ads; the path varies between phones), turn off tracking on iPhone and iPad (Settings → Privacy & Security → Tracking), and review Google's own ad settings at https://myadcenter.google.com.

3. Purchases (Apple, Google, RevenueCat)

The single in-app purchase is processed by the App Store or Google Play; neither we nor RevenueCat ever see your payment details. RevenueCat, our purchase-verification provider, receives the store receipt and a random app-generated identifier so your purchase can be restored on a new device. It processes this data only on our instructions, as our service provider (a “processor” under the GDPR). Policy: https://www.revenuecat.com/privacy/

4. Analytics (PostHog, hosted in the EU)

To understand which levels are too hard and whether the game works, the app sends gameplay events to PostHog, our analytics provider, hosted in the European Union (PostHog Cloud EU, Frankfurt). The studio's games share one PostHog project, and each event carries the app's name (“mataha”). The events are: app opens; a level started or solved; hints used (free, from your hint credits, or earned with a rewarded video); undo used; a rewarded or interstitial ad offered or shown; a challenge sent, opened or played; the remove-ads offer viewed, purchased or restored; a card for another of our games shown or tapped; your answer to the age question; and experiment exposure — the app randomly assigns, on your device, a variant of the difficulty setting so we can compare two versions, and records which one you have.

With them the app sends the app version, device model, OS version, language and country. The country is derived from your IP address, which is not stored with the events. The events are tied to a random identifier generated on your device — not your advertising ID, and not linked to it — never to your identity. We do not record your screen (no session recording), and we do not combine this data with data from other companies.

5. App updates (Expo)

Once per launch, the app asks Expo's update service (EAS Update) whether a newer version of the game's code exists for the app version you have installed, and downloads it for your next launch. The request carries the app version, your platform (Android or iOS), the release channel and a random installation identifier that Expo generates on your device for this purpose, together with your IP address, as any internet request does. It carries no game progress, no advertising ID and nothing that identifies you by name. Expo processes this data only to deliver updates, as our service provider. Policy: https://expo.dev/privacy

6. Challenge links

When you challenge a friend, the app builds a web link that contains the level (its mode and seed), your score (mistakes for Arrow Escape, rotations over par for Zellige Loop), your time and, optionally, the sequence of your moves so your friend can watch a replay — nothing personal. It is shared through the app you choose (for example WhatsApp) under that app's terms.

A friend who opens the link without the app sees a web page served from www.itcexpertise.com (hosted by Vercel). The request carries the usual web-server data (IP address, browser user agent), used only to serve the page. That page has no analytics and no advertising; it sets one cookie, hl, only when the visitor picks a language, to remember that choice.

Android only: when someone installs Mataha from a challenge link's Google Play button, the app reads Google Play's install referrer once, at first launch, to open that challenge. It is processed on the device only.

Players under 13 cannot create or receive challenge links.

7. Event calendar

The app downloads Mataha's seasonal event calendar — a small file from www.itcexpertise.com — at most once a day. No identifier is sent; like any request to a web server, our hosting provider, Vercel, sees your IP address and device type in its server logs. Vercel Privacy Policy: https://vercel.com/legal/privacy-policy

8. Children

At first launch the app asks for an age group without collecting a birth date. Under-13 players get non-personalised ads, no sharing features and no analytics beyond crash and performance counts. We do not knowingly collect personal data from children; if you believe a child has provided personal data, write to mehdi.jabri@itcexpertise.com.

9. Legal bases (EEA, UK, Switzerland)

  • Personalised ads, and storing or reading identifiers on your device for advertising: your consent(GDPR Art. 6(1)(a)), collected through Google's consent form; you can withdraw it at any time (section 2).
  • Non-personalised ads, and checking that ads were shown correctly: our legitimate interest (Art. 6(1)(f)) in funding a free game, together with your consent to on-device storage where local law requires it.
  • Detecting and preventing ad fraud: our legitimate interest (Art. 6(1)(f)).
  • Analytics: our legitimate interest (Art. 6(1)(f)) in improving the game, with a random identifier; where local law treats analytics identifiers as requiring consent, your consent.
  • App updates, the event calendar and the challenge web page: our legitimate interest (Art. 6(1)(f)) in keeping the game working, secure and up to date, and in showing your friend the challenge you sent.
  • The purchase: performance of a contract (Art. 6(1)(b)).
  • Keeping the records the app stores require of us: legal obligation (Art. 6(1)(c)).

10. How long data is kept

  • Everything stored on your device: until you delete the app or clear its data.
  • Analytics events at PostHog: for the retention period of our PostHog plan, at most one year, after which they are deleted automatically. Aggregated, non-identifying reports may be kept longer.
  • AdMob advertising data: according to Google's own retention practices (https://policies.google.com/privacy).
  • Purchase records at RevenueCat: for as long as the app is offered and your purchase must be honoured, plus any period required for tax and accounting records.
  • Update requests at Expo: according to Expo's own retention practices.
  • Requests to www.itcexpertise.com (the event calendar, the challenge page): only in our hosting provider's short-lived server logs, according to Vercel's retention practices.
  • The hlcookie: in the visitor's browser for at most one year, or until they clear it.

11. Where your data goes

Analytics data is processed by PostHog in the European Union (Frankfurt, Germany). Google, RevenueCat, Expo and Vercel (which hosts www.itcexpertise.com) operate from the United States and other countries, so advertising, purchase, update and web-request data may be processed outside your country. These providers commit to European transfer safeguards: standard contractual clauses approved by the European Commission, and the EU-US Data Privacy Framework where it applies. Their own policies, linked above, describe the safeguards in force.

12. Your rights

You may ask for access, correction, deletion or restriction of the little data linked to your device identifiers, and object to processing: mehdi.jabri@itcexpertise.com. Because the app has no accounts, we usually cannot tell which data is yours without an identifier: where your phone shows you an advertising ID, send it to us, and for a purchase question send the store receipt or order number. We answer within 30 days.

Residents of the EEA/UK may complain to their supervisory authority (in France, the CNIL); residents of Saudi Arabia (PDPL), the UAE (PDPL 2021 and the Child Digital Safety law), Egypt (Law 151/2020) and Morocco (Law 09-08) have equivalent rights under those laws.

If you are in California: we do not sell your personal information for money, but sharing an advertising identifier with advertising partners can count as a “sale” or “sharing” under California law. To opt out, delete or reset your advertising ID or turn off tracking (section 2), or write to mehdi.jabri@itcexpertise.com. We do not knowingly sell or share the personal information of anyone under 16.

13. Changes

We will post changes here and update the date at the top; material changes are announced in the app.

14. Language

This policy is published in English, Arabic and French. In case of conflict, the English version prevails.

متاهة — سياسة الخصوصية

آخر تحديث: 20 أكتوبر 2026 · الناشر: IT CONSULTING AND EXPERTISE («ITCE»، «نحن»)، 42 rue de la Py, 75020 Paris, France · للتواصل: mehdi.jabri@itcexpertise.com

«متاهة» لعبة ألغاز لنظامَي iOS وAndroid، تُوزَّع باسم com.itce.mataha على Google Play وApp Store. تعمل دون إنترنت، ولا تحتاج إلى حساب، ولا تطلب اسمًا أو بريدًا إلكترونيًا أو رقم هاتف. تشرح هذه الصفحة البيانات القليلة التي يتعامل معها التطبيق، ولماذا، وما خياراتك. ونحن المسؤولون عن معالجة البيانات الموصوفة هنا.

1. بيانات تُحفظ على جهازك فقط

تقدّمك في اللعبة (المستويات المحلولة، النجوم، الإعدادات، نتائج التحديات المرسلة والمستلمة) يُخزَّن على جهازك ولا نستطيع الاطّلاع عليه. حذف التطبيق يحذفه؛ لا يوجد حفظ سحابي.

2. الإعلانات (Google AdMob ونموذج Google للموافقة)

تعرض النسخة المجانية إعلانات: مقاطع مكافآت اختيارية وإعلانات بينية من حين لآخر. AdMob هي خدمة الإعلانات من Google. وتذكر Google أن حزمة إعلاناتها تجمع معرّف الإعلانات في جهازك، وعنوان IP (ويُستنتج منه موقع تقريبي)، وطراز الجهاز ونسخة النظام، والتفاعلات مع التطبيق مثل فتحه واللمسات ومشاهدة المقاطع، ومعلومات تشخيصية، والإعلانات التي شاهدتها، وأنها تستخدمها لعرض الإعلانات وقياسها، وللتحليلات، ولمنع الاحتيال.

في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا نطلب موافقتك أولًا عبر نموذج Google للموافقة (منصة رسائل المستخدم، UMP)، ويمكنك تغيير إجابتك في أي وقت من الإعدادات ← الخصوصية والإعلانات. سحب الموافقة يوقف الإعلانات المخصّصة فورًا؛ قد تظل ترى إعلانات، لكنها عامة. على iOS تتطلب الإعلانات المخصّصة أيضًا إذنك في مطالبة «شفافية تتبُّع التطبيقات»؛ إن رفضت تظهر إعلانات غير مخصّصة. اللاعبون الذين يخبروننا أنهم دون 13 عامًا، وجميع اللاعبين في الإمارات العربية المتحدة، يتلقّون إعلانات غير مخصّصة فقط.

شراء «إزالة الإعلانات» يوقف الإعلانات بين المستويات؛ وتبقى مقاطع المكافأة متاحة، ولا تُعرض إلا حين تختار مشاهدتها.

ويمكنك أيضًا إعادة ضبط معرّف الإعلانات أو حذفه على Android (الإعدادات ← Google ← الإعلانات؛ يختلف المسار من هاتف لآخر)، وإيقاف التتبّع على iPhone وiPad (الإعدادات ← الخصوصية والأمن ← التتبّع)، ومراجعة إعدادات إعلانات Google على https://myadcenter.google.com.

3. المشتريات (Apple وGoogle وRevenueCat)

عملية الشراء الوحيدة داخل التطبيق تتم عبر App Store أو Google Play؛ لا نرى تفاصيل الدفع أبدًا، ولا تراها RevenueCat. تتلقّى RevenueCat، مزوّد التحقق من المشتريات، إيصال المتجر ومعرّفًا عشوائيًا يولّده التطبيق ليمكن استعادة الشراء على جهاز جديد، وتعالج هذه البيانات بناءً على تعليماتنا فقط، بصفتها مزوّد خدمة لنا («معالِج» بموجب اللائحة العامة لحماية البيانات). السياسة: https://www.revenuecat.com/privacy/

4. التحليلات (PostHog، مستضافة في الاتحاد الأوروبي)

لنفهم أيّ المستويات صعبة جدًا وهل اللعبة تعمل كما ينبغي، يرسل التطبيق أحداث لعب إلى PostHog، مزوّد التحليلات لدينا، المستضاف في الاتحاد الأوروبي (PostHog Cloud EU، فرانكفورت). تشترك ألعاب الاستوديو في مشروع PostHog واحد، ويحمل كل حدث اسم التطبيق («mataha»). والأحداث هي: فتح التطبيق؛ بدء مستوى أو حلّه؛ استخدام التلميحات (المجانية، أو من رصيد التلميحات، أو المكتسبة بمقطع مكافأة)؛ استخدام التراجع؛ اقتراح إعلان مكافأة أو إعلان بيني أو عرضه؛ إرسال تحدٍّ أو فتحه أو لعبه؛ مشاهدة عرض «إزالة الإعلانات» أو شراؤه أو استعادته؛ ظهور بطاقة لإحدى ألعابنا الأخرى أو النقر عليها؛ إجابتك عن سؤال العمر؛ والتعرّض للتجارب: يعيّن التطبيق عشوائيًا، على جهازك، نسخة من إعداد الصعوبة لنقارن بين نسختين، ويسجّل النسخة التي لديك.

ويرسل معها نسخة التطبيق، وطراز الجهاز، ونسخة النظام، واللغة، والدولة. تُستنتج الدولة من عنوان IP، الذي لا يُخزَّن مع الأحداث. تُربط هذه الأحداث بمعرّف عشوائي يولَّد على جهازك — ليس معرّف الإعلانات ولا يرتبط به — ولا تُربط بهويتك أبدًا. لا نسجّل شاشتك (لا تسجيل للجلسات)، ولا ندمج هذه البيانات ببيانات شركات أخرى.

5. تحديثات التطبيق (Expo)

عند كل تشغيل، يسأل التطبيق خدمة التحديثات من Expo (EAS Update) هل توجد نسخة أحدث من شيفرة اللعبة لنسخة التطبيق المثبّتة لديك، ويحمّلها للتشغيل التالي. يحمل الطلب نسخة التطبيق، ونظامك (Android أو iOS)، وقناة الإصدار، ومعرّف تثبيت عشوائيًا تولّده Expo على جهازك لهذا الغرض، إضافة إلى عنوان IP كما في أي طلب عبر الإنترنت. ولا يحمل أي تقدّم في اللعبة، ولا معرّف الإعلانات، ولا ما يدلّ على اسمك. تعالج Expo هذه البيانات لتوصيل التحديثات فقط، بصفتها مزوّد خدمة لنا. السياسة: https://expo.dev/privacy

6. روابط التحدي

عندما تتحدّى صديقًا ينشئ التطبيق رابطًا يحوي المستوى (وضعه وبذرته)، ونتيجتك (عدد الأخطاء في «هروب الأسهم»، أو الدورات فوق الحد في «حلقة الزليج»)، ووقتك، وقد يحوي تسلسل حركاتك ليشاهد صديقك إعادة لها — ولا شيء شخصي. ويُشارَك الرابط عبر التطبيق الذي تختاره (مثل واتساب) وفق شروطه.

إذا فتح صديقك الرابط دون التطبيق، تظهر له صفحة ويب من www.itcexpertise.com (تستضيفها Vercel). يحمل الطلب بيانات خادم الويب المعتادة (عنوان IP ووكيل المستخدم في المتصفح)، وتُستخدم لعرض الصفحة فقط. لا تحوي تلك الصفحة أي تحليلات أو إعلانات، وتضع ملف تعريف ارتباط (كوكي) واحدًا، hl، فقط حين يختار الزائر لغة، لتتذكّر اختياره.

على Android فقط: حين يثبّت شخص «متاهة» من زر Google Play في رابط تحدٍّ، يقرأ التطبيق مُحيل التثبيت (install referrer) من Google Play مرة واحدة عند أول تشغيل ليفتح ذلك التحدي. وتتم معالجته على الجهاز فقط.

لا يمكن للاعبين دون 13 عامًا إنشاء روابط التحدي أو تلقّيها.

7. تقويم المناسبات

يحمّل التطبيق تقويم المناسبات الموسمية في «متاهة» — ملفًا صغيرًا من www.itcexpertise.com — مرة واحدة يوميًا على الأكثر. لا يُرسَل أي معرّف؛ وكما في أي طلب إلى خادم ويب، ترى Vercel، مزوّد الاستضافة لدينا، عنوان IP ونوع الجهاز في سجلات خوادمها. سياسة خصوصية Vercel: https://vercel.com/legal/privacy-policy

8. الأطفال

عند أول تشغيل يسأل التطبيق عن الفئة العمرية دون جمع تاريخ الميلاد. اللاعبون دون 13 عامًا يتلقّون إعلانات غير مخصّصة، ولا تتاح لهم ميزات المشاركة، ولا تُجمع عنهم تحليلات سوى عدّادات الأعطال والأداء. لا نجمع عن قصد بيانات شخصية من الأطفال؛ إن كنت تعتقد أن طفلًا قدّم بيانات شخصية فراسلنا على mehdi.jabri@itcexpertise.com.

9. الأسس القانونية (المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا)

  • الإعلانات المخصّصة، وتخزين المعرّفات على جهازك أو قراءتها لأغراض الإعلان: موافقتك (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات)، تُجمع عبر نموذج Google للموافقة، ويمكنك سحبها في أي وقت (القسم 2).
  • الإعلانات غير المخصّصة، والتحقق من عرض الإعلانات بشكل صحيح: مصلحتنا المشروعة (المادة 6(1)(و)) في تمويل لعبة مجانية، مع موافقتك على التخزين في الجهاز حيث يفرضها القانون المحلي.
  • كشف الاحتيال الإعلاني ومنعه: مصلحتنا المشروعة (المادة 6(1)(و)).
  • التحليلات: مصلحتنا المشروعة (المادة 6(1)(و)) في تحسين اللعبة، بمعرّف عشوائي؛ وحيث يَعُدّ القانون المحلي معرّفات التحليلات مما يتطلب الموافقة، موافقتك.
  • تحديثات التطبيق، وتقويم المناسبات، وصفحة التحدي على الويب: مصلحتنا المشروعة (المادة 6(1)(و)) في إبقاء اللعبة عاملة وآمنة ومحدّثة، وفي عرض التحدي الذي أرسلته على صديقك.
  • الشراء: تنفيذ العقد (المادة 6(1)(ب)).
  • حفظ السجلات التي تفرضها علينا متاجر التطبيقات: الالتزام القانوني (المادة 6(1)(ج)).

10. مدة الاحتفاظ بالبيانات

  • كل ما يُحفظ على جهازك: حتى تحذف التطبيق أو تمسح بياناته.
  • أحداث التحليلات لدى PostHog: طوال مدة الاحتفاظ في خطتنا لدى PostHog، وهي سنة واحدة على الأكثر، ثم تُحذف تلقائيًا. وقد تُحفظ التقارير المجمّعة التي لا تحدّد هوية أحد مدة أطول.
  • بيانات الإعلانات لدى AdMob: وفق ممارسات Google في الاحتفاظ بالبيانات (https://policies.google.com/privacy).
  • سجلات الشراء لدى RevenueCat: ما دامت اللعبة متاحة ويلزم الوفاء بشرائك، إضافة إلى أي مدة تفرضها السجلات الضريبية والمحاسبية.
  • طلبات التحديث لدى Expo: وفق ممارسات Expo في الاحتفاظ بالبيانات.
  • الطلبات إلى www.itcexpertise.com (تقويم المناسبات وصفحة التحدي): في سجلات الخوادم قصيرة الأمد لدى مزوّد الاستضافة فقط، وفق ممارسات Vercel.
  • ملف تعريف الارتباط hl: في متصفح الزائر لمدة أقصاها سنة، أو حتى يمسحه.

11. أين تذهب بياناتك

تعالج PostHog بيانات التحليلات في الاتحاد الأوروبي (فرانكفورت، ألمانيا). أما Google وRevenueCat وExpo وVercel (التي تستضيف www.itcexpertise.com) فتعمل من الولايات المتحدة ودول أخرى، لذا قد تُعالَج بيانات الإعلانات والمشتريات والتحديثات وطلبات الويب خارج بلدك. ويلتزم هؤلاء المزوّدون بضمانات النقل الأوروبية: البنود التعاقدية النموذجية التي اعتمدتها المفوضية الأوروبية، وإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة حيث ينطبق. وتصف سياساتهم، المذكورة أعلاه، الضمانات السارية.

12. حقوقك

يمكنك طلب الاطّلاع على البيانات القليلة المرتبطة بمعرّفات جهازك أو تصحيحها أو حذفها أو تقييد معالجتها، والاعتراض على المعالجة: mehdi.jabri@itcexpertise.com. ولأن التطبيق بلا حسابات، فلا يمكننا عادةً معرفة بياناتك دون معرّف: أرسل إلينا معرّف الإعلانات إن كان هاتفك يعرضه، وإيصال المتجر أو رقم الطلب لأي سؤال عن الشراء. نردّ خلال 30 يومًا.

تكفل أنظمة حماية البيانات في السعودية (نظام حماية البيانات الشخصية) والإمارات (قانون حماية البيانات الشخصية لعام 2021 وقانون السلامة الرقمية للطفل) ومصر (القانون 151 لسنة 2020) والمغرب (القانون 09-08)، وكذلك اللائحة الأوروبية، هذه الحقوق، ويمكنك التوجّه إلى الجهة المختصة في بلدك (في فرنسا: CNIL).

إن كنت في كاليفورنيا: لا نبيع معلوماتك الشخصية مقابل المال، لكن مشاركة معرّف الإعلانات مع شركاء الإعلان قد تُعدّ «بيعًا» أو «مشاركة» بموجب قانون كاليفورنيا. ولإيقاف ذلك، احذف معرّف الإعلانات أو أعد ضبطه، أو أوقف التتبّع (القسم 2)، أو راسلنا على mehdi.jabri@itcexpertise.com. ولا نبيع ولا نشارك عن علم المعلومات الشخصية لمن هم دون 16 عامًا.

13. التغييرات

ننشر أي تغيير هنا ونحدّث التاريخ في أعلى الصفحة؛ والتغييرات الجوهرية يُعلَن عنها داخل التطبيق.

14. اللغة

تُنشر هذه السياسة بالإنجليزية والعربية والفرنسية. وعند أي تعارض، تسود النسخة الإنجليزية.

Mataha — Politique de confidentialité

Dernière mise à jour : 20 octobre 2026 · Éditeur : IT CONSULTING AND EXPERTISE (« ITCE », « nous »), 42 rue de la Py, 75020 Paris, France · Contact : mehdi.jabri@itcexpertise.com

Mataha (متاهة) est un jeu de casse-tête pour iOS et Android, distribué sous l’identifiant com.itce.mataha sur Google Play et l’App Store d’Apple. Il fonctionne hors ligne, sans compte, et ne demande ni nom, ni e-mail, ni numéro de téléphone. Cette page explique les rares données traitées par l’application, pourquoi, et vos choix. Nous sommes responsables du traitement des données décrites ici.

1. Données conservées uniquement sur votre appareil

Votre progression (niveaux résolus, étoiles, réglages, résultats des défis envoyés et reçus) est stockée sur votre appareil ; nous n’y avons pas accès. Supprimer l’application la supprime ; il n’y a pas de sauvegarde en ligne.

2. Publicité (Google AdMob et le formulaire de consentement de Google)

La version gratuite affiche des publicités : vidéos récompensées facultatives et interstitiels occasionnels. AdMob est le service publicitaire de Google. Google indique que son SDK publicitaire collecte l’identifiant publicitaire de votre appareil, votre adresse IP (dont est déduite une localisation approximative), le modèle et la version du système, les interactions avec l’application comme son ouverture, les appuis et les vidéos vues, des informations de diagnostic et les publicités que vous avez vues, et qu’il les utilise pour diffuser et mesurer les publicités, à des fins d’analyse et pour prévenir la fraude.

Dans l’EEE, au Royaume-Uni et en Suisse, nous demandons d’abord votre consentement via le formulaire de Google (User Messaging Platform, UMP) ; vous pouvez modifier votre réponse à tout moment dans Réglages → Confidentialité et publicités. Retirer votre consentement arrête immédiatement les publicités personnalisées ; vous pouvez encore voir des publicités, mais génériques. Sur iOS, les publicités personnalisées requièrent aussi votre accord dans l’invite App Tracking Transparency ; en cas de refus, les publicités sont non personnalisées. Les joueurs qui indiquent avoir moins de 13 ans, et tous les joueurs aux Émirats arabes unis, ne reçoivent que des publicités non personnalisées.

L’achat « Retirer les publicités » supprime les publicités entre les niveaux ; les vidéos récompensées restent disponibles et ne se lancent que si vous choisissez de les regarder.

Vous pouvez aussi réinitialiser ou supprimer votre identifiant publicitaire sur Android (Paramètres → Google → Annonces ; le chemin varie selon le téléphone), désactiver le suivi sur iPhone et iPad (Réglages → Confidentialité et sécurité → Suivi), et consulter les paramètres publicitaires de Google sur https://myadcenter.google.com.

3. Achats (Apple, Google, RevenueCat)

L’unique achat intégré est traité par l’App Store ou Google Play ; ni nous ni RevenueCat ne voyons jamais vos données de paiement. RevenueCat, notre prestataire de vérification des achats, reçoit le reçu du magasin et un identifiant aléatoire généré par l’application afin de restaurer l’achat sur un nouvel appareil ; il traite ces données uniquement sur nos instructions, en tant que prestataire (« sous-traitant » au sens du RGPD). Politique : https://www.revenuecat.com/privacy/

4. Mesure d’audience (PostHog, hébergé dans l’UE)

Pour savoir quels niveaux sont trop difficiles et si le jeu fonctionne, l’application envoie des événements de jeu à PostHog, notre prestataire de mesure d’audience, hébergé dans l’Union européenne (PostHog Cloud EU, Francfort). Les jeux du studio partagent un même projet PostHog, et chaque événement porte le nom de l’application (« mataha »). Ces événements sont : ouverture de l’application ; niveau commencé ou résolu ; indices utilisés (gratuits, pris sur vos crédits d’indices, ou obtenus avec une vidéo récompensée) ; annulation utilisée ; publicité récompensée ou interstitielle proposée ou affichée ; défi envoyé, ouvert ou joué ; offre « Retirer les publicités » consultée, achetée ou restaurée ; carte d’un autre de nos jeux affichée ou touchée ; votre réponse à la question sur l’âge ; et l’exposition aux expériences — l’application attribue au hasard, sur votre appareil, une variante du réglage de difficulté afin de comparer deux versions, et enregistre celle que vous avez.

Avec eux, l’application envoie la version de l’application, le modèle d’appareil, la version du système, la langue et le pays. Le pays est déduit de l’adresse IP, qui n’est pas conservée avec les événements. Ces événements sont liés à un identifiant aléatoire généré sur votre appareil — ni votre identifiant publicitaire, ni lié à lui —, jamais à votre identité. Nous n’enregistrons pas votre écran (aucun enregistrement de session) et ne croisons pas ces données avec celles d’autres entreprises.

5. Mises à jour de l’application (Expo)

À chaque lancement, l’application demande au service de mise à jour d’Expo (EAS Update) s’il existe une version plus récente du code du jeu pour la version de l’application installée, et la télécharge pour le lancement suivant. La requête contient la version de l’application, votre plateforme (Android ou iOS), le canal de publication et un identifiant d’installation aléatoire qu’Expo génère sur votre appareil à cette fin, ainsi que votre adresse IP, comme toute requête sur internet. Elle ne contient ni progression dans le jeu, ni identifiant publicitaire, ni rien qui vous identifie par votre nom. Expo traite ces données uniquement pour livrer les mises à jour, en tant que prestataire. Politique : https://expo.dev/privacy

6. Liens de défi

Quand vous défiez un ami, l’application crée un lien web qui contient le niveau (son mode et sa graine), votre score (le nombre d’erreurs pour Évasion des flèches, les rotations au-dessus du minimum pour Boucle de zellige), votre temps et, éventuellement, la suite de vos coups pour que votre ami puisse en regarder la rediffusion — rien de personnel. Il est partagé via l’application de votre choix (par exemple WhatsApp), selon ses conditions.

Un ami qui ouvre le lien sans l’application voit une page web servie depuis www.itcexpertise.com (hébergée par Vercel). La requête contient les données habituelles d’un serveur web (adresse IP, agent utilisateur du navigateur), utilisées uniquement pour afficher la page. Cette page n’a ni mesure d’audience ni publicité ; elle dépose un seul cookie, hl, uniquement lorsque le visiteur choisit une langue, pour mémoriser ce choix.

Android uniquement : quand quelqu’un installe Mataha depuis le bouton Google Play d’un lien de défi, l’application lit une seule fois, au premier lancement, le référent d’installation (install referrer) de Google Play pour ouvrir ce défi. Ce traitement a lieu uniquement sur l’appareil.

Les joueurs de moins de 13 ans ne peuvent ni créer ni recevoir de liens de défi.

7. Calendrier des événements

L’application télécharge le calendrier des événements saisonniers de Mataha — un petit fichier servi par www.itcexpertise.com — au plus une fois par jour. Aucun identifiant n’est envoyé ; comme pour toute requête à un serveur web, notre hébergeur, Vercel, voit votre adresse IP et le type d’appareil dans ses journaux. Politique de confidentialité de Vercel : https://vercel.com/legal/privacy-policy

8. Enfants

Au premier lancement, l’application demande une tranche d’âge sans collecter de date de naissance. Les joueurs de moins de 13 ans reçoivent des publicités non personnalisées, n’ont pas accès au partage et ne font l’objet d’aucune analyse au-delà des compteurs de plantage et de performance. Nous ne collectons pas sciemment de données personnelles d’enfants ; si vous pensez qu’un enfant en a fourni, écrivez à mehdi.jabri@itcexpertise.com.

9. Bases légales (EEE, Royaume-Uni, Suisse)

  • Publicités personnalisées, et stockage ou lecture d’identifiants sur votre appareil à des fins publicitaires : votre consentement (art. 6(1)(a) RGPD), recueilli via le formulaire de Google ; vous pouvez le retirer à tout moment (section 2).
  • Publicités non personnalisées, et vérification de leur bon affichage : notre intérêt légitime (art. 6(1)(f)) à financer un jeu gratuit, avec votre consentement au stockage sur l’appareil lorsque la loi locale l’exige.
  • Détection et prévention de la fraude publicitaire : notre intérêt légitime (art. 6(1)(f)).
  • Mesure d’audience : notre intérêt légitime (art. 6(1)(f)) à améliorer le jeu, avec un identifiant aléatoire ; lorsque la loi locale soumet ces identifiants au consentement, votre consentement.
  • Mises à jour de l’application, calendrier des événements et page web du défi : notre intérêt légitime (art. 6(1)(f)) à garder le jeu fonctionnel, sûr et à jour, et à montrer à votre ami le défi que vous lui avez envoyé.
  • L’achat : l’exécution du contrat (art. 6(1)(b)).
  • Conservation des enregistrements exigés par les magasins d’applications : obligation légale (art. 6(1)(c)).

10. Durée de conservation

  • Tout ce qui est stocké sur votre appareil : jusqu’à la suppression de l’application ou de ses données.
  • Événements de mesure d’audience chez PostHog : pendant la durée de conservation de notre offre PostHog, un an au plus, puis ils sont supprimés automatiquement. Des rapports agrégés, non identifiants, peuvent être conservés plus longtemps.
  • Données publicitaires d’AdMob : selon les pratiques de conservation de Google (https://policies.google.com/privacy).
  • Enregistrements d’achat chez RevenueCat : tant que l’application est proposée et que votre achat doit être honoré, plus toute durée imposée par les obligations fiscales et comptables.
  • Requêtes de mise à jour chez Expo : selon les pratiques de conservation d’Expo.
  • Requêtes vers www.itcexpertise.com (calendrier des événements, page de défi) : uniquement dans les journaux de serveur à courte durée de notre hébergeur, selon les pratiques de Vercel.
  • Le cookie hl : dans le navigateur du visiteur, un an au plus, ou jusqu’à ce qu’il l’efface.

11. Où vont vos données

Les données de mesure d’audience sont traitées par PostHog dans l’Union européenne (Francfort, Allemagne). Google, RevenueCat, Expo et Vercel (qui héberge www.itcexpertise.com) opèrent depuis les États-Unis et d’autres pays : les données de publicité, d’achat, de mise à jour et de requêtes web peuvent donc être traitées hors de votre pays. Ces prestataires s’engagent à respecter les garanties européennes de transfert : clauses contractuelles types approuvées par la Commission européenne et, lorsqu’il s’applique, le cadre de protection des données UE–États-Unis (Data Privacy Framework). Leurs politiques, citées plus haut, décrivent les garanties en vigueur.

12. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation des rares données liées aux identifiants de votre appareil, et vous opposer au traitement : mehdi.jabri@itcexpertise.com. Comme l’application n’a pas de compte, nous ne pouvons généralement pas identifier vos données sans identifiant : envoyez-nous votre identifiant publicitaire si votre téléphone l’affiche et, pour une question d’achat, le reçu ou le numéro de commande. Nous répondons sous 30 jours.

Les résidents de l’EEE et du Royaume-Uni peuvent saisir leur autorité de contrôle (en France, la CNIL) ; les lois saoudienne (PDPL), émirienne (PDPL de 2021 et loi sur la sécurité numérique des enfants), égyptienne (loi 151/2020) et marocaine (loi 09-08) accordent des droits équivalents.

Si vous êtes en Californie : nous ne vendons pas vos informations personnelles contre de l’argent, mais partager un identifiant publicitaire avec des partenaires publicitaires peut constituer une « vente » ou un « partage » au sens du droit californien. Pour vous y opposer, supprimez ou réinitialisez votre identifiant publicitaire, désactivez le suivi (section 2), ou écrivez-nous à mehdi.jabri@itcexpertise.com. Nous ne vendons ni ne partageons sciemment les informations personnelles de personnes de moins de 16 ans.

13. Modifications

Les changements sont publiés ici avec une nouvelle date en haut de page ; les changements importants sont annoncés dans l’application.

14. Langue

Cette politique est publiée en anglais, en arabe et en français. En cas de divergence, la version anglaise prévaut.

IT CONSULTING AND EXPERTISE
42 rue de la Py, 75020 Paris, France
Email: mehdi.jabri@itcexpertise.com
Website: https://www.itcexpertise.com