← Retour · Back ALIENFALL.IO

AlienFall.io — Privacy policy · Confidentialité

Last updated · Dernière mise à jour : October 17, 2026 · 17 octobre 2026

English · Français

English

AlienFall.io is a free-to-play game, played in the browser and in the Android and iPhone apps, which offer optional in-app purchases from version 1.6. We collect as little data as possible — this page explains exactly what is stored, where, for how long, and why.

Playing without an account

You can play without signing up for anything. The game then saves the following in your browser's local storage:

The game also records, anonymously, whether an ad blocker is active in your browser — nothing else: not its name, not its version, not what it blocks. That single yes/no tells us what share of players never sees an ad, which is how we decide how to fund the game. It changes nothing about your play, and you are free to keep your blocker.

A save without an account lives in your browser and on our server, tied to that technical identifier — and to nothing else. If you clear your browser data, the identifier is gone, and with it the access to that save. We cannot restore it: nothing links those records to you, and that is by design. Only the VIP pass, if you bought it, comes back: « Restore purchases » finds it through the same Google Play or App Store account. Coins you bought do not.

Your progression on the server

Your coins and the cosmetics you own are held on the server, not on your device: that is what prevents them from being tampered with from your browser. Tied to your save's technical identifier, the server keeps:

None of this is tied to your name. Your IP address is never stored with your save or your statistics. We count it to limit abuse — account creations and messages sent through the contact form, per address — and those counters are deleted within 24 hours. Sign-in attempts are limited too, for each username from each address; a failed attempt stops counting after 15 minutes. Like any web server, ours also records the address of each request in its system log.

Your account (optional)

An account is never required to play, nor to buy in the apps. It exists so that your progression can follow you across devices — and so that coins you bought are not lost with cleared data or a reinstalled app (the VIP pass, for its part, can be recovered at any time with « Restore purchases »). If you create one, the server stores:

You can delete your account at any time from Settings › My save, inside the game, or without the game on the account deletion page. Deleting the account immediately erases your username, your password fingerprint, your email, your sessions and your leaderboard lines, best score included. The account's progression — coins and their history, cosmetics, nickname and look — is locked at the same moment, with no way back, then erased from our main server within 10 days. What is kept longer (play statistics, purchase receipts, backup copies, distant servers) is set out in « How long we keep things ». Why the progression is not erased at once: a game finished just before the deletion can still send in its coins — up to a week later if it was played on a distant server; we wait until nothing more can arrive, then erase everything in one go.

Your purchase receipts are not erased: when the progression is erased, they are detached from your save and kept, for our accounting and to handle a dispute or a refund (see « In-app purchases »). The VIP pass leaves with the progression; « Restore purchases » brings it back on a new save.

If you play from CrazyGames

CrazyGames is the portal that publishes the game, and things work differently there — this section applies only to CrazyGames. On our own site, in the app and on any other site, none of what follows happens.

On CrazyGames, the game is played without an account. Signing in, creating an account and deleting an account are hidden there: everyone plays as a guest.

What is stored at CrazyGames is the key, not your progress. Your progress — coins, skins, accessories, records — stays on our servers, exactly as for any guest player. What travels is the identifier that opens it: a single random string, which names nothing and nobody, kept by CrazyGames in their own save service and tied to your CrazyGames account. That is what lets you find your progress again on another device without creating anything. Legal basis: performance of the contract.

We send them that key and nothing else — not your username, not your email address, not your progress. And we only write it when you are actually signed in to CrazyGames: if you are not, nothing is written and you play as an ordinary guest, your progress living in that browser. Signing out of CrazyGames starts a fresh progress on that device — the key that was there stops being yours.

We keep nothing of your CrazyGames account on our side: neither your identifier there, nor your username, nor your profile picture. Your CrazyGames username is only read to pre-fill the name shown above your character, and you can change it at any time.

Transactional emails

To verify your email address and to reset your password (legal basis: performance of the contract, art. 6.1.b GDPR), we hand your address, the message content — including the temporary 6-digit code — and its delivery status to our processor SMTP2GO (Sand Dune Mail Ltd, New Zealand — a country recognised as adequate by the European Commission), bound by a data-processing agreement; the data of European users is stored exclusively in the European Economic Area (Amsterdam data centre). The provider's sending logs are erased at most 35 days after sending, and the code itself expires after 15 minutes. Our emails never contain links — only a code to type in: a message asking you to click is not from us. These are the only emails the game ever sends.

Your nickname

While you play, your inputs (movement, jumps, item use), your nickname, your cosmetic selection, your save's technical identifier, your session identifier if you are signed in, and the size of your game window are sent to the game server — that is what makes real-time multiplayer work, and what lets the server show you the right part of the arena. Other players only ever see your nickname and your character.

Your nickname is not linked to your real identity — it is whatever you type, nothing more (a short blocklist rejects outright slurs; the terms of use say what a nickname may not contain). It is kept with your save's identifier in the two menu leaderboards, so that your line follows you when you change nickname. The weekly leaderboard keeps your best score of the last 7 days, then it expires on its own; the all-time leaderboard keeps your single best score with no time limit. Like everything tied to your save, you can have these records deleted — see Your rights.

If you lose access

What we do NOT do

Advertising

On the website, the game displays no real advertising today: the ad slots you may see are placeholders we made ourselves, no ad network is connected, and no data leaves the game.

When advertising is switched on, it will be with Google AdSense. Here is what that changes, in plain words:

Two rules we hold ourselves to, and that will not change: never an ad that interrupts a match, and never content locked behind an ad. Rewarded videos are watched by choice, to earn coins — never out of obligation.

In the apps (Android and iPhone)

The apps are the same game: everything above about your save, your account, your statistics and your nickname applies to them unchanged. Your settings stay on your phone. Here is what is specific to the apps.

Ads are served by Google AdMob, never AdSense. There are two kinds:

To choose, show and measure these ads, and to prevent fraud, the Google Mobile Ads SDK collects from your phone: the advertising ID of your device (on iPhone, only if you allow it), information about the device (model, system version, language), your IP address — from which an approximate location is inferred —, your interactions with the ads, and technical diagnostics (performance, crash data). This data is received by Google, under Google's own rules. We never read nor store your advertising ID ourselves.

To find the best-paying ad, Google AdMob also lets partner ad networks bid for each ad: today Unity Ads (Unity Technologies) and Liftoff Monetize (Liftoff, formerly Vungle). Their own software is built into the apps and starts with them: to bid on each ad, and to show it when they win, they receive the same kind of data — Unity also declares identifiers of its own, a purchase history and other activity in the app —, under their own rules (Unity, Liftoff) — and, where the law requires it, only with the consent you gave in the form below.

In the apps, Google Analytics for Firebase measures that the app was opened and how it is used (first opening, sessions, starting, skipping and finishing the tutorial, in-app purchases started, cancelled or completed: product, price and currency; on Android, the SDK may also record them on its own), so that we know which advertising campaigns bring players. It collects an app-instance identifier, the device model and system version, your IP address (from which an approximate location is inferred), and the advertising ID: on iPhone only if you allow tracking; on Android, in Europe only with your advertising consent — elsewhere it is collected unless you delete it (Settings › Google › Ads). Nothing is measured before you answer the consent form above (in Europe; elsewhere this form is not shown and the measurement starts when the app opens — on iPhone, once you have answered Apple's tracking question); what happened before your answer, such as the start of the tutorial, is only sent afterwards. In Europe, if you refuse this form, Google only receives measurements without identifiers, to estimate the results of our campaigns; they are never linked to you, and refusing takes nothing away from the game. It is never linked to your save or your account. The data is received by Google and kept 14 months after your last use (Google erases expired data once a month), under Google's own rules. The iPhone app has used it since version 1.4.3, the Android app since version 1.5.

From version 1.6.4, the apps also inform Meta and TikTok of what our advertising campaigns on their platforms bring, so that these campaigns reach people who will enjoy the game. Their measurement software — the Meta SDK (Meta Platforms) and the TikTok Business SDK (TikTok) — receives: the installation and the opening of the app; a few milestones in the game (tutorial finished, fifth match played, back the next day, back on the third day); each in-app purchase, with its product, price and currency; and, for Meta, the value that Google AdMob reports for each ad you see. Alongside, their software collects the advertising ID of your device (on iPhone, only if you allow tracking), information about the device (model, system version, language) and your IP address. Meta and TikTok use this data to measure the results of our campaigns and to show our ads to people likely to enjoy the game, under their own rules (Meta, TikTok). Nothing is sent to them before you answer the consent form above: in Europe, each of them only receives something if you accept measurement and this partner in that form; elsewhere, the form is not shown and measurement starts when the app opens (on iPhone, after Apple's tracking question). Refusing takes nothing away from the game. Your save's identifier, your account and your nickname are never sent to them, and we never read your advertising ID ourselves.

The game is not directed at children under 13.

In-app purchases (Android and iPhone)

In the apps, from version 1.6 — and only there: nothing is sold on the website or on CrazyGames — you can buy coin packs and the VIP pass. No account is needed to buy. The pass is bought once (it is not a subscription) and stays yours for as long as the game is operated. It removes the full-screen ad between matches, and only that ad: the rewarded videos you choose to watch remain. It gives Grigou, the exclusive alien, and the Gold colour, and contains no coins.

Payment is handled entirely by Google Play or the App Store, under their own rules. We never see your card or your payment details, nor the name or email address of your store account. Prices are shown by the store, in your currency. The stores' parental controls (Family Link on Android, Ask to Buy on iPhone) apply to these purchases.

After a purchase, the app sends the receipt the store gave it to our main server in France, with your save's identifier (and your session if you are signed in). Receipts never go through the distant game servers: the app sends them straight to the French server, and a distant server refuses them. To check that the purchase is real and paid:

For each purchase, our server keeps a receipt: the store, the transaction number and the store's own purchase identifier (on Google Play, also the order number), the product, the coins it gave, the price and currency when the store gives them (App Store), whether it was a test purchase, the dates of purchase, receipt and refund, the coins taken back after a refund — and your save's identifier. The coins also go into your coin history, and one line records which save holds the VIP pass. Why: to credit each purchase exactly once, to give the pass back with « Restore purchases », and to apply a refund decided by the store (legal basis: performance of the contract); then to keep proof of each sale, for our accounting and to handle a dispute or a refund (legal basis: our legitimate interest).

How long we keep things

Who is responsible for this data

The data controller is Ali LAOUT, sole trader (French micro-entreprise), 42 rue de Meudon, 92100 Boulogne-Billancourt, France — SIREN 928 030 451. Full details: legal notice.

Where your games are played

The game has servers in several countries. Each game is played on one of them: normally the one closest to you — that is, the one that answers you fastest, as measured by your browser — or the one you picked in the menu. Sometimes it is another one, for example when that server does not answer. When it is full, you wait for a place there; earlier versions of the game — including the mobile apps before version 1.4 — send you to another one instead.

In France, inside the European Union: the main server. It holds your account (if you have one), the fingerprint of your password, your email address, your progression (coins, cosmetics) and the receipts of your in-app purchases; it also hosts the games of players for whom it is the closest server, mostly in Europe.

In Singapore: a game server, mostly for players in Asia. Singapore is outside the European Union and is not covered by an adequacy decision of the European Commission. Transfers there are governed by the European Commission’s standard contractual clauses, which our host has concluded with the companies of its group that run this server. They are annexed to its data processing agreement, which is public; we will send you a copy on request at contact@alienfall.io.

In Canada (in Beauharnois, Quebec): a game server, mostly for players in the Americas. Canada is outside the European Union, but the European Commission has recognised that it provides an adequate level of protection for personal data transferred to organisations subject to its federal private-sector privacy law, the Personal Information Protection and Electronic Documents Act (PIPEDA; Decision 2002/2/EC of 20 December 2001, confirmed by the Commission’s review in January 2024). Our host, OVH SAS, runs this server through its Canadian companies, private businesses subject to that law: transfers to this server rely on that decision.

In Japan (in Tokyo): a game server, mostly for players in East Asia. It is run by another host, The Constant Company, LLC (Vultr), a company based in the United States. Japan is outside the European Union, but the European Commission has recognised that it provides an adequate level of protection for personal data (Decision (EU) 2019/419 of 23 January 2019). Our host is certified under the EU-U.S. Data Privacy Framework, which the European Commission has also recognised as adequate (Decision (EU) 2023/1795 of 10 July 2023): transfers to this server rely on these two decisions.

In Brazil (in São Paulo): a game server, mostly for players in South America. It is run by the same host as the Japanese server, The Constant Company, LLC (Vultr). Brazil is outside the European Union, but the European Commission has recognised that it provides an adequate level of protection for personal data (implementing decision of 26 January 2026), and our host is certified under the EU-U.S. Data Privacy Framework (Decision (EU) 2023/1795): transfers to this server rely on these two decisions.

In the United States (in Miami): a game server, mostly for players in Latin America and in the east of North America. It is run by the same host, The Constant Company, LLC (Vultr), which is certified under the EU-U.S. Data Privacy Framework, recognised as adequate by the European Commission (Decision (EU) 2023/1795 of 10 July 2023): transfers to this server rely on that decision.

In Mexico (in Mexico City): a game server, mostly for players in Mexico and Central America. It is run by the same host, The Constant Company, LLC (Vultr). Mexico is outside the European Union and is not covered by an adequacy decision of the European Commission: what the transfer rests on is the host itself, a company based in the United States and certified under the EU-U.S. Data Privacy Framework, which the European Commission has recognised as adequate (Decision (EU) 2023/1795 of 10 July 2023). Under that framework, our host remains accountable for the data it moves onto its own machines abroad and must give it an equivalent level of protection; for transfers that no adequacy decision covers, it states that it relies on the European Commission's standard contractual clauses, and it will give you the details of the mechanism on request at legal@vultr.com.

In Poland (in Warsaw): a game server, mostly for players in Eastern Europe and in Turkey. Poland is inside the European Union: playing there is not a transfer out of the Union, and there is nothing to justify for it. The machine is run by the same host, The Constant Company, LLC (Vultr), a company based in the United States; any access from the United States rests on the EU-U.S. Data Privacy Framework, which the European Commission has recognised as adequate (Decision (EU) 2023/1795 of 10 July 2023).

In India (in Mumbai): a game server, mostly for players in India and South Asia. It is run by the same host, The Constant Company, LLC (Vultr). India is outside the European Union and is not covered by an adequacy decision of the European Commission: the transfer rests on the same two things as the Mexican server — our host's certification under the EU-U.S. Data Privacy Framework, and the standard contractual clauses it states it uses wherever no adequacy decision applies.

A distant game server, in Singapore, in Canada, in Japan, in Brazil, in the United States, in Mexico, in Poland or in India, is an arena, and nothing else. It holds no account, no password, no email address, no coins and no purchase receipt: all of that stays on the French server — the app sends receipts straight there, and a distant server refuses them — and the code refuses to start if it finds anything that would let it touch them. While you play there, it sees what it needs to draw you and referee you: your nickname, your appearance and the list of paid cosmetics you own (including those of the VIP pass), the size of your game window, the technical identifier of your save (and, if you use an account, a fingerprint of your session, never the session itself), and your IP address — like any server your browser connects to. It sends your game statistics, the coins you earned and your scores back to the French server, with your nickname for the leaderboards. It keeps its own copy of your game statistics, and removes the technical identifier of your save from it after the French server has received them (see « How long we keep things »).

Your browser contacts the distant servers even if you never play there: as soon as the game is open, it measures latency to every available server, to choose which one to send you to. The measurement stays with you; the request does not — so your IP address is seen by each of these servers, which records it in its system log, as the French server does.

A choice made by hand in the menu lasts until the game next reloads; after that, the server is picked for you again for every game. How the server was chosen (automatically or by hand) is not recorded anywhere: the arena does receive the reason you came (“the closest”, “picked by hand”…), but does not keep it. The server each game was played on is, however, part of your play statistics (90 days), and when you play on a distant server, its name is sent to the French server, which issues the pass that lets you in. The game no longer records the name of the last server you played on. Earlier versions — including the mobile apps before version 1.4 — keep it on your device without sending it, and a name they left there stays unused until your settings are next saved.

Your rights

Under the GDPR you may request access to your data, its correction, or its deletion.

You may also lodge a complaint with the French data protection authority (CNIL).

The contact form

The contact page carries a form. What you type in it — your email address and your message — reaches our own server, never a third-party form service, and is used for one thing only: answering you. To reach our mailbox, it goes through our email processor SMTP2GO, whose sending logs keep it 35 days at most. Your address is never added to any mailing list and is never used for marketing.

Messages are kept only for as long as the exchange needs, then deleted. The server also counts how many messages come from one IP address per hour, to stop the form being used to send spam; that count carries no message content.

The answer leaves from our own address with your address set as “reply-to” — nobody may send email in the name of a domain they do not control.

Contact

For any privacy question or data removal request: contact@alienfall.io.

Français

AlienFall.io est un jeu gratuit, qui se joue dans le navigateur et dans les applications Android et iPhone, avec des achats facultatifs dans les applications à partir de leur version 1.6. Nous collectons le moins de données possible — cette page explique exactement ce qui est enregistré, où, combien de temps, et pourquoi.

Jouer sans compte

Tu peux jouer sans t'inscrire à quoi que ce soit. Le jeu enregistre alors ceci dans le stockage local de ton navigateur :

Le jeu note aussi, de façon anonyme, si un bloqueur de publicité est actif dans ton navigateur — rien d'autre : ni son nom, ni sa version, ni ce qu'il bloque. Ce seul oui/non nous sert à savoir quelle part des joueurs ne voit jamais de publicité, donc à décider comment financer le jeu. Il ne change rien à ta partie, et tu peux garder ton bloqueur.

Une sauvegarde sans compte vit dans ton navigateur et sur notre serveur, rattachée à cet identifiant technique — et à rien d'autre. Si tu vides les données de ton navigateur, l'identifiant disparaît, et avec lui l'accès à cette sauvegarde. Nous ne pouvons pas la restaurer : rien ne relie ces données à toi, et c'est voulu. Seul le pass VIP, si tu l'as acheté, revient : « Restaurer les achats » le retrouve par le même compte Google Play ou App Store. Les pièces achetées, non.

Ta progression sur le serveur

Tes pièces et les cosmétiques que tu possèdes sont détenus sur le serveur, pas sur ton appareil : c'est ce qui les empêche d'être falsifiés depuis ton navigateur. Rattachés à l'identifiant technique de ta sauvegarde, le serveur conserve :

Rien de tout cela n'est rattaché à ton nom. Ton adresse IP n'est jamais conservée avec ta sauvegarde ni tes statistiques. Nous la comptons pour limiter les abus — les créations de comptes et les messages envoyés par le formulaire de contact, par adresse — et ces compteurs sont effacés sous 24 heures. Les tentatives de connexion sont limitées elles aussi, pour chaque identifiant depuis chaque adresse ; un échec ne compte plus au bout de 15 minutes. Comme tout serveur web, le nôtre note aussi l'adresse de chaque requête dans son journal système.

Ton compte (facultatif)

Aucun compte n'est nécessaire pour jouer, ni pour acheter dans les applications. Il existe pour que ta progression te suive d'un appareil à l'autre — et pour que les pièces que tu as achetées ne se perdent pas avec des données effacées ou une application réinstallée (le pass VIP, lui, se récupère à tout moment par « Restaurer les achats »). Si tu en crées un, le serveur enregistre :

Tu peux supprimer ton compte à tout moment depuis Paramètres › Ma sauvegarde, dans le jeu, ou sans le jeu sur la page de suppression du compte. La suppression efface tout de suite ton identifiant, l'empreinte de ton mot de passe, ton e-mail, tes sessions et tes lignes aux classements, meilleur score compris. La progression du compte — pièces et leur historique, cosmétiques, pseudo et apparence — est bloquée à la même seconde, sans retour possible, puis effacée de notre serveur principal sous 10 jours. Ce qui est gardé plus longtemps (statistiques de jeu, reçus d'achat, copies de sécurité, serveurs lointains) est dit dans « Combien de temps nous gardons quoi ». Pourquoi la progression n'est pas effacée tout de suite : une partie terminée juste avant la suppression peut encore faire arriver ses pièces — jusqu'à une semaine plus tard si elle a été jouée sur un serveur lointain ; nous attendons que plus rien ne puisse arriver, puis nous effaçons tout d'un coup.

Tes reçus d'achat ne sont pas effacés : quand la progression l'est, ils sont détachés de ta sauvegarde et conservés, pour notre comptabilité et pour traiter une contestation ou un remboursement (voir « Les achats dans les applications »). Le pass VIP part avec la progression ; « Restaurer les achats » le rend sur une nouvelle sauvegarde.

Si tu joues depuis CrazyGames

CrazyGames est le portail qui publie le jeu, et là-bas les choses marchent autrement — cette section ne concerne que CrazyGames. Sur notre site, dans l'application et sur tout autre site, rien de ce qui suit n'a lieu.

Sur CrazyGames, le jeu se joue sans compte. Se connecter, créer un compte et supprimer son compte y sont masqués : tout le monde joue en invité.

Ce qui est rangé chez CrazyGames, c'est la clé, pas ta progression. Ta progression — pièces, apparences, accessoires, records — reste sur nos serveurs, exactement comme pour n'importe quel joueur invité. Ce qui voyage, c'est l'identifiant qui l'ouvre : une seule suite de caractères tirée au hasard, qui ne nomme rien ni personne, conservée par CrazyGames dans leur propre service de sauvegarde et rattachée à ton compte chez eux. C'est ce qui te permet de retrouver ta progression sur un autre appareil sans rien créer. Base légale : l'exécution du contrat.

Nous ne leur transmettons que cette clé, et rien d'autre — ni ton pseudo, ni ton adresse e-mail, ni ta progression. Et nous ne l'écrivons que si tu es réellement connecté à CrazyGames : si tu ne l'es pas, rien n'est écrit et tu joues en invité ordinaire, ta progression vivant dans ce navigateur. Te déconnecter de CrazyGames fait repartir cet appareil d'une progression neuve — la clé qui s'y trouvait cesse d'être la tienne.

Nous ne conservons rien de ton compte CrazyGames de notre côté : ni ton identifiant chez eux, ni ton nom d'utilisateur, ni ta photo de profil. Ton nom d'utilisateur CrazyGames n'est lu que pour pré-remplir le pseudo affiché au-dessus de ton personnage, et tu peux en changer à tout moment.

Les e-mails du jeu

Pour vérifier ton adresse e-mail et réinitialiser ton mot de passe (base légale : exécution du contrat, art. 6.1.b du RGPD), nous transmettons ton adresse, le contenu du message — dont le code temporaire à 6 chiffres — et son statut de livraison à notre sous-traitant SMTP2GO (Sand Dune Mail Ltd, Nouvelle-Zélande — pays reconnu adéquat par la Commission européenne), lié par un accord de traitement des données ; les données des utilisateurs européens sont stockées exclusivement dans l'Espace économique européen (centre de données d'Amsterdam). Les journaux d'envoi du prestataire sont effacés au plus tard 35 jours après l'envoi, et le code lui-même expire au bout de 15 minutes. Nos courriels ne contiennent jamais de lien — seulement un code à recopier : un message qui te demande de cliquer ne vient pas de nous. Ce sont les seuls e-mails que le jeu envoie.

Ton pseudo

Pendant que tu joues, tes commandes (déplacement, sauts, utilisation d'objets), ton pseudo, ton apparence, l'identifiant technique de ta sauvegarde, l'identifiant de ta session si tu es connectée, et la taille de ta fenêtre de jeu sont envoyés au serveur : c'est ce qui rend le multijoueur temps réel possible, et ce qui permet au serveur de te montrer la bonne portion de l'arène. Les autres joueurs ne voient que ton pseudo et ton personnage.

Ton pseudo n'est pas relié à ton identité réelle — c'est ce que tu tapes, rien de plus (une courte liste de blocage écarte l'injure franche ; les conditions d'utilisation disent ce qu'un pseudo ne peut pas contenir). Il est conservé avec l'identifiant de ta sauvegarde dans les deux classements du menu — c'est ce qui permet à ta ligne de te suivre quand tu changes de pseudo. Le classement de la semaine garde ton meilleur score des 7 derniers jours, puis il disparaît de lui-même ; le classement de tous les temps garde ton meilleur score sans limite de durée. Comme tout ce qui est rattaché à ta sauvegarde, tu peux en demander la suppression — voir Tes droits.

Si tu perds l'accès

Ce que nous ne faisons PAS

Publicité

Sur le site, le jeu n'affiche aujourd'hui aucune publicité réelle : les emplacements que tu peux voir sont des exemples fabriqués par nous, aucune régie n'est branchée, aucune donnée ne sort du jeu.

Quand la publicité sera activée, ce sera avec Google AdSense. Voici ce que ça changera, dit simplement :

Deux règles que nous nous imposons et qui ne changeront pas : jamais de publicité qui coupe une partie, et jamais de contenu réservé à ceux qui regardent une publicité. Les vidéos récompensées se regardent par choix, pour gagner des pièces — jamais par obligation.

Dans les applications (Android et iPhone)

Les applications, c'est le même jeu : tout ce qui précède sur ta sauvegarde, ton compte, tes statistiques et ton pseudo s'y applique tel quel. Tes réglages restent sur ton téléphone. Voici ce qui est propre aux applications.

Les publicités sont servies par Google AdMob, jamais par AdSense. Il y en a deux sortes :

Pour choisir, afficher et mesurer ces publicités, et pour lutter contre la fraude, le SDK Google Mobile Ads collecte sur ton téléphone : l'identifiant publicitaire de ton appareil (sur iPhone, seulement si tu l'autorises), des informations sur l'appareil (modèle, version du système, langue), ton adresse IP — dont est déduite une position approximative —, tes interactions avec les publicités, et des diagnostics techniques (performances, plantages). Ces données sont reçues par Google, selon ses propres règles. Nous ne lisons ni ne conservons jamais ton identifiant publicitaire.

Pour trouver la publicité la mieux payée, Google AdMob fait aussi enchérir des régies partenaires sur chaque publicité : aujourd'hui Unity Ads (Unity Technologies) et Liftoff Monetize (Liftoff, ex-Vungle). Leur propre logiciel est intégré aux applications et démarre avec elles : pour enchérir sur chaque publicité, puis l'afficher quand elles l'emportent, elles reçoivent le même genre de données — Unity déclare aussi des identifiants qui lui sont propres, un historique d'achats et d'autres actions dans l'application —, selon leurs propres règles (Unity, Liftoff) — et, là où la loi l'exige, seulement avec le consentement donné dans le formulaire ci-dessous.

Dans les applications, Google Analytics for Firebase mesure que l'application a été ouverte et comment elle est utilisée (première ouverture, sessions, début, abandon et fin du didacticiel, achats intégrés commencés, annulés ou terminés : produit, prix et devise ; sur Android, le SDK peut aussi les noter de lui-même), pour que nous sachions quelles campagnes de publicité amènent des joueurs. Il recueille un identifiant d'installation de l'application, le modèle et la version du système, ton adresse IP (dont on déduit une localisation approximative), et l'identifiant publicitaire : sur iPhone seulement si tu autorises le suivi ; sur Android, en Europe seulement avec ton accord publicitaire — ailleurs il est recueilli, sauf si tu le supprimes (Paramètres › Google › Annonces). Rien n'est mesuré avant ta réponse au formulaire de consentement ci-dessus (en Europe ; ailleurs, ce formulaire ne s'affiche pas et la mesure commence à l'ouverture de l'application — sur iPhone, après ta réponse à la question de suivi d'Apple) ; ce qui s'est passé avant ta réponse, comme le début du didacticiel, n'est envoyé qu'après. En Europe, si tu refuses ce formulaire, Google ne reçoit que des mesures sans identifiant, pour estimer les résultats de nos campagnes ; elles ne sont jamais reliées à toi, et refuser n'enlève rien au jeu. Ce n'est jamais relié à ta sauvegarde ni à ton compte. Ces données sont reçues par Google et gardées 14 mois après ta dernière utilisation (Google efface chaque mois ce qui a dépassé ce délai), selon ses propres règles. L'application iPhone l'utilise depuis la version 1.4.3, l'application Android depuis la version 1.5.

Depuis la version 1.6.4, les applications informent aussi Meta et TikTok de ce que nos campagnes de publicité sur leurs plateformes amènent, pour que ces campagnes touchent des personnes à qui le jeu plaira. Leurs logiciels de mesure — le SDK Meta (Meta Platforms) et le SDK TikTok Business (TikTok) — reçoivent : l'installation et l'ouverture de l'application ; quelques étapes du jeu (didacticiel terminé, cinquième partie jouée, retour le lendemain, retour le troisième jour) ; chaque achat intégré, avec son produit, son prix et sa devise ; et, pour Meta, la valeur que Google AdMob indique pour chaque publicité que tu vois. À côté, leurs logiciels recueillent l'identifiant publicitaire de ton appareil (sur iPhone, seulement si tu autorises le suivi), des informations sur l'appareil (modèle, version du système, langue) et ton adresse IP. Meta et TikTok utilisent ces données pour mesurer les résultats de nos campagnes et montrer nos publicités à des personnes susceptibles d'aimer le jeu, selon leurs propres règles (Meta, TikTok). Rien ne leur est envoyé avant ta réponse au formulaire de consentement ci-dessus : en Europe, chacun ne reçoit quelque chose que si tu acceptes la mesure et ce partenaire dans ce formulaire ; ailleurs, le formulaire ne s'affiche pas et la mesure commence à l'ouverture de l'application (sur iPhone, après la question de suivi d'Apple). Refuser n'enlève rien au jeu. L'identifiant de ta sauvegarde, ton compte et ton pseudo ne leur sont jamais envoyés, et nous ne lisons jamais nous-mêmes ton identifiant publicitaire.

Le jeu ne s'adresse pas aux enfants de moins de 13 ans.

Les achats dans les applications (Android et iPhone)

Dans les applications, à partir de leur version 1.6 — et seulement là : rien n'est vendu sur le site ni sur CrazyGames —, tu peux acheter des packs de pièces et le pass VIP. Aucun compte n'est nécessaire pour acheter. Le pass s'achète une fois (ce n'est pas un abonnement) et reste acquis tant que le jeu est exploité. Il retire la publicité plein écran entre deux parties, et elle seule : les vidéos récompensées que tu choisis de regarder restent. Il donne Grigou, l'alien exclusif, et la couleur Or, et ne contient pas de pièces.

Le paiement est entièrement traité par Google Play ou l'App Store, selon leurs propres règles. Nous ne voyons jamais ta carte ni tes moyens de paiement, ni le nom ni l'adresse e-mail de ton compte du store. Les prix sont affichés par le store, dans ta monnaie. Les contrôles parentaux des stores (Family Link sur Android, la fonction « Demander l'autorisation d'achat » du partage familial sur iPhone) s'appliquent à ces achats.

Après un achat, l'application envoie le reçu que le store lui a remis à notre serveur principal, en France, avec l'identifiant de ta sauvegarde (et ta session si tu es connecté). Les reçus ne passent jamais par les serveurs de jeu lointains : l'application les envoie directement au serveur français, et un serveur lointain les refuse. Pour vérifier que l'achat est réel et payé :

Pour chaque achat, notre serveur garde un reçu : le store, le numéro de transaction et l'identifiant d'achat propre au store (sur Google Play, aussi le numéro de commande), le produit, les pièces données, le prix et la devise quand le store nous les donne (App Store), le fait qu'il s'agisse d'un achat de test, les dates d'achat, de réception et de remboursement, les pièces reprises après un remboursement — et l'identifiant de ta sauvegarde. Les pièces entrent aussi dans l'historique de tes pièces, et une ligne note quelle sauvegarde porte le pass VIP. Pourquoi : créditer chaque achat une seule fois, te rendre le pass par « Restaurer les achats », et appliquer un remboursement décidé par le store (base légale : l'exécution du contrat) ; puis garder la preuve de chaque vente, pour notre comptabilité et pour traiter une contestation ou un remboursement (base légale : notre intérêt légitime).

Combien de temps nous gardons quoi

Qui est responsable de ces données

Le responsable du traitement est Ali LAOUT, entrepreneur individuel (micro-entreprise), 42 rue de Meudon, 92100 Boulogne-Billancourt — SIREN 928 030 451. Coordonnées complètes : mentions légales.

Où tes parties se jouent

Le jeu a des serveurs dans plusieurs pays. Chaque partie se joue sur l'un d'eux : en principe le plus proche de toi, c'est-à-dire celui qui te répond le plus vite d'après les mesures de ton navigateur, ou celui que tu as choisi dans le menu. Il arrive que ce soit un autre, par exemple quand ce serveur ne répond pas. Quand il est plein, tu y attends ta place ; les versions antérieures du jeu — dont les applications mobiles d'avant la version 1.4 — t'envoient plutôt sur un autre.

En France, dans l'Union européenne : le serveur principal. C'est lui qui détient ton compte (si tu en as un), l'empreinte de ton mot de passe, ton adresse e-mail, ta progression (pièces, cosmétiques) et les reçus de tes achats intégrés ; il accueille aussi les parties des joueurs pour qui c'est le serveur le plus proche, en Europe surtout.

À Singapour : un serveur de jeu, surtout pour les joueurs d'Asie. Singapour est hors de l'Union européenne et ne bénéficie pas d'une décision d'adéquation de la Commission européenne. Les transferts y sont encadrés par les clauses contractuelles types de la Commission européenne, que notre hébergeur a conclues avec les sociétés de son groupe qui exploitent ce serveur. Elles sont annexées à son accord de traitement des données, qui est public ; nous t'en envoyons une copie sur simple demande à contact@alienfall.io.

Au Canada (à Beauharnois, au Québec) : un serveur de jeu, surtout pour les joueurs des Amériques. Le Canada est hors de l'Union européenne, mais la Commission européenne a reconnu qu'il assure un niveau de protection adéquat des données transférées vers les organisations soumises à sa loi fédérale sur la protection des renseignements personnels dans le secteur privé, la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE ; décision 2002/2/CE du 20 décembre 2001, confirmée lors du réexamen de la Commission en janvier 2024). Notre hébergeur, OVH SAS, fait tourner ce serveur par ses sociétés canadiennes, des entreprises privées soumises à cette loi : c'est sur cette décision que reposent les transferts vers ce serveur.

Au Japon (à Tokyo) : un serveur de jeu, surtout pour les joueurs d'Asie de l'Est. Il est exploité par un autre hébergeur, The Constant Company, LLC (Vultr), une société établie aux États-Unis. Le Japon est hors de l'Union européenne, mais la Commission européenne a reconnu qu'il assure un niveau de protection adéquat des données personnelles (décision (UE) 2019/419 du 23 janvier 2019). Notre hébergeur est certifié au cadre de protection des données UE–États-Unis (Data Privacy Framework), que la Commission européenne a lui aussi reconnu adéquat (décision (UE) 2023/1795 du 10 juillet 2023) : c'est sur ces deux décisions que reposent les transferts vers ce serveur.

Au Brésil (à São Paulo) : un serveur de jeu, surtout pour les joueurs d'Amérique du Sud. Il est exploité par le même hébergeur que le serveur japonais, The Constant Company, LLC (Vultr). Le Brésil est hors de l'Union européenne, mais la Commission européenne a reconnu qu'il assure un niveau de protection adéquat des données personnelles (décision d'exécution du 26 janvier 2026), et notre hébergeur est certifié au cadre de protection des données UE–États-Unis (décision (UE) 2023/1795) : c'est sur ces deux décisions que reposent les transferts vers ce serveur.

Aux États-Unis (à Miami) : un serveur de jeu, surtout pour les joueurs d'Amérique latine et de l'est de l'Amérique du Nord. Il est exploité par le même hébergeur, The Constant Company, LLC (Vultr), certifié au cadre de protection des données UE–États-Unis, que la Commission européenne a reconnu adéquat (décision (UE) 2023/1795 du 10 juillet 2023) : c'est sur cette décision que reposent les transferts vers ce serveur.

Au Mexique (à Mexico) : un serveur de jeu, surtout pour les joueurs du Mexique et d'Amérique centrale. Il est exploité par le même hébergeur, The Constant Company, LLC (Vultr). Le Mexique est hors de l'Union européenne et ne bénéficie pas d'une décision d'adéquation de la Commission européenne : ce sur quoi repose le transfert, c'est l'hébergeur lui-même, une société établie aux États-Unis et certifiée au cadre de protection des données UE–États-Unis (Data Privacy Framework), que la Commission européenne a reconnu adéquat (décision (UE) 2023/1795 du 10 juillet 2023). Dans ce cadre, notre hébergeur reste responsable des données qu'il déplace vers ses propres machines à l'étranger et doit leur assurer une protection équivalente ; pour les transferts qu'aucune décision d'adéquation ne couvre, il déclare s'appuyer sur les clauses contractuelles types de la Commission européenne, et il t'en communique le détail sur demande à legal@vultr.com.

En Pologne (à Varsovie) : un serveur de jeu, surtout pour les joueurs d'Europe de l'Est et de Turquie. La Pologne est dans l'Union européenne : y jouer n'est pas un transfert hors de l'Union, et il n'y a rien à justifier pour cela. La machine est exploitée par le même hébergeur, The Constant Company, LLC (Vultr), une société établie aux États-Unis ; tout accès depuis les États-Unis repose sur le cadre de protection des données UE–États-Unis, que la Commission européenne a reconnu adéquat (décision (UE) 2023/1795 du 10 juillet 2023).

En Inde (à Mumbai) : un serveur de jeu, surtout pour les joueurs d'Inde et d'Asie du Sud. Il est exploité par le même hébergeur, The Constant Company, LLC (Vultr). L'Inde est hors de l'Union européenne et ne bénéficie pas d'une décision d'adéquation de la Commission européenne : le transfert repose sur les deux mêmes choses que pour le serveur mexicain — la certification de notre hébergeur au cadre de protection des données UE–États-Unis, et les clauses contractuelles types qu'il déclare utiliser partout où aucune décision d'adéquation ne s'applique.

Un serveur de jeu lointain, à Singapour, au Canada, au Japon, au Brésil, aux États-Unis, au Mexique, en Pologne ou en Inde, est une arène, et rien d'autre. Il ne détient ni ton compte, ni ton mot de passe, ni ton adresse e-mail, ni tes pièces, ni aucun reçu d'achat : tout cela reste sur le serveur français — l'application y envoie directement les reçus, et un serveur lointain les refuse —, et le code refuse de démarrer s'il trouve de quoi y toucher. Pendant que tu y joues, il voit ce qu'il faut pour te dessiner et t'arbitrer : ton pseudo, ton apparence et la liste des cosmétiques payants que tu possèdes (y compris ceux du pass VIP), la taille de ta fenêtre de jeu, l'identifiant technique de ta sauvegarde (et, si tu utilises un compte, une empreinte de ta session, jamais la session elle-même), et ton adresse IP — comme tout serveur auquel ton navigateur se connecte. Il renvoie au serveur français tes statistiques de partie, les pièces que tu as gagnées et tes scores, avec ton pseudo pour les classements. Il garde sa propre copie de tes statistiques de partie, et en retire l'identifiant technique de ta sauvegarde après que le serveur français les a reçues (voir « Combien de temps nous gardons quoi »).

Même sans y jouer, ton navigateur contacte les serveurs lointains : dès que le jeu est ouvert, il mesure la latence vers chaque serveur disponible, pour choisir celui où t'envoyer. Cette mesure reste chez toi ; la requête, elle, part — donc ton adresse IP est vue par chacun de ces serveurs, qui la note dans son journal système, comme le fait le serveur français.

Un choix fait à la main dans le menu vaut jusqu'au prochain rechargement du jeu ; ensuite, le serveur est de nouveau choisi pour toi à chaque partie. La façon dont le serveur a été choisi (automatiquement ou à la main) n'est enregistrée nulle part : l'arène reçoit bien le motif de ta venue (« le plus proche », « choisi à la main »…), mais ne le garde pas. Le serveur où chaque partie s'est jouée figure en revanche dans tes statistiques de partie (90 jours), et, quand tu joues sur un serveur lointain, son nom part vers le serveur français, qui établit le laissez-passer qui t'y fait entrer. Le jeu n'enregistre plus le nom du dernier serveur où tu as joué. Les versions antérieures — dont les applications mobiles d'avant la version 1.4 — le gardent sur ton appareil sans le transmettre, et un nom qu'elles y ont laissé y reste, inutilisé, jusqu'au prochain enregistrement de tes réglages.

Tes droits

Le RGPD te donne le droit d'accéder à tes données, de les faire corriger ou supprimer.

Tu peux également saisir la CNIL si la réponse ne te convient pas.

Le formulaire de contact

La page contact porte un formulaire. Ce que tu y écris — ton adresse e-mail et ton message — arrive sur notre propre serveur, jamais chez un service de formulaires tiers, et ne sert qu'à une chose : te répondre. Pour arriver dans notre boîte, il passe par notre sous-traitant d'e-mails SMTP2GO, dont les journaux d'envoi le gardent 35 jours au plus. Ton adresse n'entre dans aucune liste de diffusion et ne sert jamais à de la prospection.

Les messages ne sont conservés que le temps de l'échange, puis supprimés. Le serveur compte aussi combien de messages partent d'une même adresse IP par heure, pour qu'on ne puisse pas se servir du formulaire pour envoyer du spam ; ce compte ne porte aucun contenu.

La réponse part de notre propre adresse, la tienne étant posée en « répondre à » — personne n'a le droit d'envoyer un courriel au nom d'un domaine qu'il ne contrôle pas.

Contact

Pour toute question relative à la vie privée ou toute demande de suppression de données : contact@alienfall.io.

← Retour · Back