Android (Google Play) : Français · English | iPhone (App Store) : Français · English
67 Block Pop (« l'Appli ») est un jeu de puzzle à blocs en musique publié sur Google Play. Ce document explique quelles données l'Appli et notre serveur traitent, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont vos droits.
Appodeal, AppsFlyer et Meta (section 4) ne concernent que la version Android : la version iPhone (sections plus bas) n'affiche que des publicités Google AdMob non personnalisées. Les versions Android antérieures à 1.48 affichaient les publicités directement via Google AdMob, sans AppsFlyer ni Meta.
SCAALP SARL-S, société de droit luxembourgeois, 96 rue Charles Darwin, L-1433 Luxembourg (Grand-Duché de Luxembourg).
Contact pour toute question relative à vos données : paris@scaalp.net.
L'Appli crée à l'installation un code joueur aléatoire (13 caractères, dont les 8 premiers sont affichés dans les réglages sous « Code cadeau »). Il n'est lié à aucune identité. Tous les envois vers notre serveur sont chiffrés (HTTPS). Notre serveur est hébergé chez UltaHost, à Francfort (Allemagne, Union européenne) et accessible via Cloudflare ; il n'enregistre pas votre adresse IP dans ses fichiers.
| Traitement | Données | Finalité | Base légale (RGPD) | Conservation |
|---|---|---|---|---|
| Télémétrie technique quotidienne (automatique) | code joueur, version de l'Appli, modèle du téléphone, version d'Android, mémoire, taille d'écran, langue, pays (déduit de l'adresse IP par Cloudflare ; pour les États-Unis, région et ville déduites une fois de l'IP par un service consulté en HTTPS, sans enregistrer l'IP), provenance de l'installation (Google Play Install Referrer), temps de jeu, niveaux, appuis, réglages, compteurs et erreurs des publicités et des achats, offres consultées et achats finalisés, appli de musique utilisée et nombre d'applis de musique installées, mesures de performance | comprendre l'usage, corriger les bugs, équilibrer le jeu, mesurer les revenus, créditer les cadeaux | intérêt légitime (art. 6.1.f) à améliorer et faire fonctionner le jeu ; vous pouvez vous y opposer (section 8) | 25 mois |
| Rapports de plantage et de blocage (automatique) | code joueur, version, modèle, Android, type d'erreur et extrait technique de la pile, niveau atteint, mémoire libre | corriger les plantages | intérêt légitime | 12 mois |
| Trace technique d'achat (automatique, à chaque achat) | étapes de l'achat, produit acheté, code d'erreur Google, version, langue (sans code joueur) | diagnostiquer les achats qui échouent | exécution du contrat (art. 6.1.b) et intérêt légitime | 24 mois |
| Commentaire (facultatif, bouton « Commentaire ») | le texte que vous écrivez, version, niveau, langue ; une copie nous est envoyée par e-mail | lire vos retours, vous aider | intérêt légitime ; n'écrivez pas d'informations personnelles | 24 mois |
| Code cadeau (facultatif) | code joueur, code saisi | créditer le cadeau | exécution du contrat | 24 mois |
| Achats intégrés et abonnements | état d'achat renvoyé par Google Play, produit acheté | débloquer ce que vous avez acheté | exécution du contrat | durée de l'achat + obligations comptables |
| Journaux d'accès du serveur | date, adresse demandée, code de réponse, identification technique de l'appareil (User-Agent) — pas d'IP | sécurité, exploitation | intérêt légitime | 12 mois |
Ces durées sont appliquées automatiquement : une purge mensuelle supprime de notre serveur les données plus anciennes.
Les progrès, scores, réglages et le code parrain restent sur votre téléphone et disparaissent à la désinstallation (la sauvegarde automatique Android est désactivée).
L'Appli intègre les services suivants. Pour les tiers qui agissent comme responsables indépendants (réseaux publicitaires, Meta), leurs propres politiques s'appliquent.
| Service | Données | Finalités | Base légale | Politique |
|---|---|---|---|---|
| Google UMP (formulaire de consentement) | choix de consentement (chaîne IAB TCF), adresse IP | recueillir et mémoriser votre consentement | obligation légale (art. 6.1.c) | policies.google.com/privacy |
| Google Analytics 4 | identifiant d'instance pseudonyme de l'appli, événements de jeu (niveaux, achats, revenus publicitaires), modèle, système, langue, position approximative déduite de l'IP ; identifiant publicitaire seulement avec votre consentement | statistiques d'audience et de fonctionnement | dans l'EEE, au Royaume-Uni et en Suisse : consentement (mode de consentement Google : sans accord, ni stockage ni identifiant publicitaire, seulement des signaux sans identifiant) ; ailleurs : intérêt légitime | firebase.google.com/support/privacy · utilisation des données par Google |
| Google Play Billing | données de commande et de paiement (gérées par Google, jamais vues par SCAALP) | achats et abonnements | exécution du contrat | policies.google.com/privacy |
| Appodeal (médiation publicitaire) et ses réseaux : Google AdMob, BidMachine, AppLovin, Unity Ads, Mintegral, Liftoff / Vungle, place de marché IAB d'Appodeal | identifiant publicitaire Android, identifiant App Set, adresse IP et position approximative déduite, modèle, système, langue, opérateur, interactions avec les publicités (affichage, clic, visionnage), diagnostics techniques du SDK | afficher des publicités (personnalisées seulement si vous y consentez), limiter leur répétition, mesurer, lutter contre la fraude | consentement (art. 6.1.a) dans l'EEE, au Royaume-Uni et en Suisse ; sans consentement, publicités non personnalisées ou limitées | Appodeal · Google AdMob · BidMachine · AppLovin · Unity · Mintegral · Liftoff / Vungle |
| AppsFlyer (attribution) | identifiant publicitaire, identifiant App Set, provenance de l'installation, adresse IP et position approximative, modèle, système, événements d'installation, d'ouverture et de fin de niveau | savoir quelle campagne a amené l'installation, mesurer les campagnes, détecter la fraude | consentement | appsflyer.com/legal/services-privacy-policy |
| Meta (SDK Facebook, App Events) | identifiant publicitaire, événements d'installation, d'ouverture, de fin de niveau et d'achat, modèle, système, langue, adresse IP | mesurer et optimiser les campagnes publicitaires, statistiques | consentement | facebook.com/privacy/policy |
| Cloudflare (accès au serveur) | adresse IP, requêtes | acheminement, sécurité ; pays déduit de l'IP | intérêt légitime | cloudflare.com/privacypolicy |
| ipwho.is (joueurs situés aux États-Unis uniquement) | adresse IP, envoyée une seule fois par notre serveur, de façon chiffrée (HTTPS) | déduire la région et la ville (statistiques) | intérêt légitime | ipwho.is |
| Google Workspace / Gmail | copie de vos commentaires et des traces d'achat | lecture par l'équipe | intérêt légitime | policies.google.com/privacy |
Durées de conservation chez ces tiers : celles fixées par leurs propres politiques. Google Analytics : durée de conservation de la propriété (au maximum 14 mois pour les données au niveau de l'utilisateur).
Certains prestataires traitent des données hors de l'UE, notamment aux États-Unis (Google, Appodeal, AppLovin, Unity, Liftoff / Vungle, BidMachine, Meta, Cloudflare), en Israël (AppsFlyer, pays reconnu adéquat par la Commission européenne) et à Singapour ou en Chine (Mintegral). Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le destinataire y est certifié, une décision d'adéquation, ou à défaut les clauses contractuelles types de la Commission européenne (décision 2021/914), avec des mesures complémentaires. Notre serveur est hébergé dans l'Union européenne : UltaHost, centre de données de Francfort (Allemagne).
Il n'y a pas de compte. Pour effacer les données de votre téléphone, désinstallez l'Appli. Pour effacer les données conservées sur notre serveur, écrivez à paris@scaalp.net en indiquant votre code joueur (affiché dans les réglages sous « Code cadeau ») ; nous les supprimons sous 30 jours. Pour les données détenues par les tiers, réinitialisez votre identifiant publicitaire et utilisez les liens de la section 4.
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition (notamment aux traitements fondés sur l'intérêt légitime) et du droit de retirer votre consentement. Écrivez à paris@scaalp.net avec votre code joueur ; nous répondons sous un mois.
Vous pouvez introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD), 15, boulevard du Jazz, L-4370 Belvaux, Luxembourg — cnpd.public.lu, ou auprès de l'autorité de votre pays de résidence.
L'Appli est classée PEGI 3, tout public ; elle ne s'adresse pas spécifiquement aux enfants et ne participe pas au programme « Familles » de Google Play. Les publicités sont limitées à des contenus adaptés à un large public (plafond Google « PG »). Nous ne collectons pas sciemment de données d'enfants de moins de 13 ans ; si vous pensez qu'un enfant nous en a transmis (par exemple dans un commentaire), contactez-nous pour suppression. Dans l'EEE, en dessous de l'âge du consentement numérique de votre pays, le consentement doit être donné par un titulaire de l'autorité parentale.
Les échanges sont chiffrés (HTTPS) ; l'accès au serveur et aux tableaux de bord est restreint à SCAALP. Certains réseaux publicitaires peuvent charger des visuels publicitaires sans chiffrement.
Cette politique peut évoluer avec les nouvelles versions de l'Appli. La version en vigueur est toujours disponible à l'adresse https://scaalp.net/download/privacy.html. Dernière mise à jour : 26 octobre 2026.
67 Block Pop ("the App") is a music block puzzle game published on Google Play. This document explains what data the App and our server process, why, who it is shared with, how long it is kept, and your rights.
Appodeal, AppsFlyer and Meta (section 4) are used only in the Android version: the iPhone version (sections below) shows non-personalised Google AdMob ads only. Android versions before 1.48 showed ads directly through Google AdMob, without AppsFlyer or Meta.
SCAALP SARL-S, a company incorporated in Luxembourg, 96 rue Charles Darwin, L-1433 Luxembourg (Grand Duchy of Luxembourg).
Contact for any data question: paris@scaalp.net.
At installation the App creates a random player code (13 characters; the first 8 are shown in Settings under "Gift code"). It is not linked to your identity. Everything sent to our server is encrypted (HTTPS). Our server is hosted by UltaHost in Frankfurt (Germany, European Union), is reached through Cloudflare and does not write your IP address to its files.
| Processing | Data | Purpose | Legal basis (GDPR) | Retention |
|---|---|---|---|---|
| Daily technical telemetry (automatic) | player code, App version, phone model, Android version, memory, screen size, language, country (derived from the IP address by Cloudflare; for the United States, region and city derived once from the IP through a service queried over HTTPS; the IP itself is not stored), install source (Google Play Install Referrer), play time, levels, taps, settings, ad and purchase counters and errors, offers viewed and purchases completed, music app used and number of music apps installed, performance measurements | understand usage, fix bugs, balance the game, measure revenue, deliver gifts | legitimate interest (Art. 6(1)(f)) in running and improving the game; you can object (section 8) | 25 months |
| Crash and freeze reports (automatic) | player code, version, model, Android, error type and technical stack excerpt, level reached, free memory | fix crashes | legitimate interest | 12 months |
| Technical purchase trace (automatic, on each purchase) | purchase steps, product bought, Google error code, version, language (no player code) | diagnose failed purchases | performance of contract (Art. 6(1)(b)) and legitimate interest | 24 months |
| Comment (optional, "Comment" button) | the text you write, version, level, language; a copy is emailed to us | read your feedback, help you | legitimate interest; please do not include personal information | 24 months |
| Gift code (optional) | player code, code entered | credit the gift | performance of contract | 24 months |
| In-app purchases and subscriptions | purchase status returned by Google Play, product bought | unlock what you bought | performance of contract | duration of the purchase + accounting obligations |
| Server access logs | date, requested address, response code, technical device string (User-Agent) — no IP | security, operations | legitimate interest | 12 months |
These periods are enforced automatically: a monthly purge removes older data from our server.
Progress, scores, settings and the referral code stay on your phone and are erased when you uninstall the App (Android automatic backup is disabled).
The App includes the following services. Where a third party acts as an independent controller (ad networks, Meta), its own policy also applies.
| Service | Data | Purposes | Legal basis | Policy |
|---|---|---|---|---|
| Google UMP (consent form) | consent choices (IAB TCF string), IP address | collect and store your consent | legal obligation (Art. 6(1)(c)) | policies.google.com/privacy |
| Google Analytics 4 | pseudonymous app instance ID, game events (levels, purchases, ad revenue), model, OS, language, approximate location derived from IP; advertising ID only with your consent | audience and usage statistics | in the EEA, UK and Switzerland: consent (Google consent mode: without it, no storage and no advertising ID, only identifier-free signals); elsewhere: legitimate interest | firebase.google.com/support/privacy · how Google uses data |
| Google Play Billing | order and payment data (handled by Google, never seen by SCAALP) | purchases and subscriptions | performance of contract | policies.google.com/privacy |
| Appodeal (ad mediation) and its networks: Google AdMob, BidMachine, AppLovin, Unity Ads, Mintegral, Liftoff / Vungle, Appodeal's IAB marketplace | Android advertising ID, App Set ID, IP address and derived approximate location, model, OS, language, carrier, ad interactions (impression, click, viewing), SDK technical diagnostics | show ads (personalised only with your consent), cap frequency, measure, prevent fraud | consent (Art. 6(1)(a)) in the EEA, UK and Switzerland; without consent, non-personalised or limited ads | Appodeal · Google AdMob · BidMachine · AppLovin · Unity · Mintegral · Liftoff / Vungle |
| AppsFlyer (attribution) | advertising ID, App Set ID, install source, IP address and approximate location, model, OS, install, open and level-finish events | know which campaign led to the install, measure campaigns, detect fraud | consent | appsflyer.com/legal/services-privacy-policy |
| Meta (Facebook SDK, App Events) | advertising ID, install, open, level-finish and purchase events, model, OS, language, IP address | measure and optimise ad campaigns, statistics | consent | facebook.com/privacy/policy |
| Cloudflare (server access) | IP address, requests | routing, security; country derived from IP | legitimate interest | cloudflare.com/privacypolicy |
| ipwho.is (players located in the United States only) | IP address, sent once by our server, encrypted (HTTPS) | derive region and city (statistics) | legitimate interest | ipwho.is |
| Google Workspace / Gmail | copy of your comments and purchase traces | read by the team | legitimate interest | policies.google.com/privacy |
Retention by these third parties: as set in their own policies. Google Analytics: the property's retention period (at most 14 months for user-level data).
Some providers process data outside the EU, in particular in the United States (Google, Appodeal, AppLovin, Unity, Liftoff / Vungle, BidMachine, Meta, Cloudflare), in Israel (AppsFlyer, a country recognised as adequate by the European Commission) and in Singapore or China (Mintegral). These transfers rely on the EU–US Data Privacy Framework where the recipient is certified, an adequacy decision, or otherwise the European Commission's Standard Contractual Clauses (Decision 2021/914) with supplementary measures. Our server is hosted in the European Union: UltaHost, Frankfurt data centre (Germany).
There is no account. To erase data on your phone, uninstall the App. To erase data stored on our server, email paris@scaalp.net with your player code (shown in Settings under "Gift code"); we delete it within 30 days. For data held by third parties, reset your advertising ID and use the links in section 4.
Under the GDPR you have the rights of access, rectification, erasure, restriction, portability, objection (in particular to processing based on legitimate interest) and the right to withdraw consent. Email paris@scaalp.net with your player code; we answer within one month.
You may lodge a complaint with the Commission nationale pour la protection des données (CNPD), 15, boulevard du Jazz, L-4370 Belvaux, Luxembourg — cnpd.public.lu, or with the authority of your country of residence.
The App is rated PEGI 3, suitable for all ages; it is not specifically directed to children and is not part of Google Play's Families programme. Ads are limited to content suitable for a general audience (Google "PG" ceiling). We do not knowingly collect data from children under 13; if you believe a child has sent us data (for example in a comment), contact us to have it deleted. In the EEA, below your country's age of digital consent, consent must be given by a holder of parental responsibility.
Exchanges are encrypted (HTTPS); access to the server and dashboards is restricted to SCAALP. Some ad networks may load ad creatives without encryption.
This policy may change with new versions of the App. The current version is always available at https://scaalp.net/download/privacy.html. Last updated: 26 October 2026.
Éditeur et responsable du traitement : SCAALP SARL-S, société de droit luxembourgeois, 96 rue Charles Darwin, L-1433 Luxembourg. Contact : paris@scaalp.net.
SCAALP SARL-S, a company incorporated in Luxembourg, 96 rue Charles Darwin, L-1433 Luxembourg (Grand Duchy of Luxembourg). Contact: paris@scaalp.net.
At installation the App creates a random player code (13 characters, shown in Settings under "Gift code"). It is not linked to your identity, to your Apple ID or to any advertising identifier. With it, the App sends to our own server, over HTTPS:
Our server (UltaHost, Frankfurt, Germany, European Union, reached through Cloudflare) does not store your IP address; the country may be derived from it by Cloudflare. Purpose: understand how the game is played, balance levels and fix bugs (legitimate interest, GDPR Art. 6(1)(f)). Retention: 25 months for statistics, 12 months for crash reports. This data is never sold and never used for advertising or tracking.
Optional features use the same player code: entering a gift code (to credit a free bonus) and the referral link you may choose to share (free bonus only). The optional "Bulle 67" music album is downloaded from scaalp.net.
The free version shows ads from Google AdMob (between levels, and optional rewarded videos). Ads are always requested as non-personalised, without the IDFA. AdMob may still process the IP address, approximate location derived from it, device information and ad interactions (impressions, clicks) to deliver ads, cap frequency, measure and prevent fraud. In the European Economic Area, the United Kingdom and Switzerland, a Google consent form (UMP) is shown before the first ad; you can change your choice at any time in Settings → Privacy. Buying "No ads" removes ads. Google policy: policies.google.com/technologies/ads.
Optional purchases (bonus packs, autoplay minutes, no ads) and weekly subscriptions are processed by Apple through the App Store. SCAALP never sees your payment details or your Apple ID; the App only receives the purchase status needed to unlock what you bought. You can restore purchases from the in-app Store ("Restore purchases") and manage or cancel subscriptions in your Apple ID settings. Apple policy: apple.com/legal/privacy.
Progress, scores, settings, bonus stock and purchase status stay on your iPhone and are erased when you delete the App.
Under the GDPR you may access, rectify, erase, restrict, port or object to the processing of your data. Email paris@scaalp.net with your player code; we answer within one month and delete server data within 30 days. You may lodge a complaint with the Commission nationale pour la protection des données (CNPD), Luxembourg — cnpd.public.lu.
The game is suitable for all ages but is not specifically directed to children; we do not knowingly collect data from children under 13.