Privacy Policy
Last updated: August 24, 2026
In short: PING PIOU does not ask for your name, e-mail, or any personal identifier. It stores your in-game progress (currency, power levels, achievements) on a small server so it isn't lost, tied only to a random ID generated on your device. The mobile app shows ads through Google AdMob (the web version has none); nothing about you is sold, and we run no other tracking.
Who this policy covers
This policy applies to PING PIOU, a single-player mobile game published by Capitaine Muffin, on the App Store, Google Play, and the web version at capitaine-muffin.github.io.
What we collect
On first launch, the game generates a random device ID on your device and sends it once to our server, which stores only a one-way hash of it — never the raw value. The server then issues a signed session token that authenticates later requests; the device ID itself is not reused. From then on, the game keeps your progress in sync with the server so it survives reinstalling the app on the same device:
- in-game currency balances (graines and diamonds);
- power upgrade levels and unlocked achievements;
- run summaries needed to award progress: score, taps, accuracy, bosses defeated, difficulty played, and whether you won;
- the date of your last daily check-in, to track streaks.
All of this is stored against the hashed device ID above — a random string, not anything that identifies you personally. The game itself also keeps a local copy of this same data on your device (using standard local storage) so it displays instantly without waiting on the network.
Nickname and leaderboard
The game gives you a random nickname on first launch (something like
Chick1789), which you can change at any time. That nickname is
shown publicly next to your score in the in-game world leaderboard,
alongside the number of chicks you have sent back. Nothing else about you appears
there. If you would rather not be listed, pick a nickname that does not identify
you — it is free text, and we never check it against any real identity.
Signing in with Google (optional)
You can play the entire game without an account. If you choose Save my progress, you sign in with Google so that your progress can be recovered on another device. In that case, and only then, our authentication provider (Supabase Auth, same infrastructure as below) stores the e-mail address of that Google account and an account identifier, so it can recognise you next time. We never receive your Google password, and we do not use that address to contact you or for marketing. Signing out on the device removes the link locally; ask us (see below) if you want the account and its saved progress deleted for good.
Referrals
Each player gets a referral code to share. If you enter a friend's code, we record that your account was referred by theirs — a link between two random identifiers, used once to credit each of you with a diamond and to stop the same code from being claimed twice. Nothing about your friend is disclosed to you, or the reverse.
What we don't collect
- No phone number, no physical address, no real name — the nickname is yours to choose.
- No precise location, contacts, photos, or microphone/camera access.
- No analytics SDK; the only third-party SDK is the ad network described below.
- No password: signing in with Google is handled by Google, and we never see it.
- No e-mail address unless you choose to sign in with Google, as described above.
Why we collect it
The sole purpose is to keep your own progress safe across reinstalls and to prevent the in-game economy from being tampered with by editing local data on the device — the server independently recomputes each result using the same rules as the app, rather than trusting whatever the app reports. We do not use your game-progress data for advertising or profiling — ads are handled separately by AdMob, as described next.
Advertising
The mobile app (App Store / Google Play) shows ads through Google AdMob: a rewarded video you can choose to watch to claim the daily reward, and an occasional full-screen ad after a lost game. To serve and measure ads, AdMob may access a device advertising identifier and standard ad-request data (device model, coarse region, IP address). Google processes this as an independent party under its own advertising policies; we never receive it. On iOS, Apple's App Tracking Transparency prompt lets you allow or refuse tracking — the game plays exactly the same either way. The web version shows no ads at all.
Where it's stored
Gameplay data is stored on Supabase's infrastructure (a PostgreSQL database and Edge Functions), hosted in the European Union. Supabase acts solely as our data processor for this purpose. No other third party receives this data.
Purchases
The mobile app offers optional in-app purchases (diamond packs and an ad-free option). Payment is handled entirely by Google Play — we never see or receive your card or payment details. To deliver purchases reliably and prevent fraud, we use RevenueCat as a processor: it receives the purchase/transaction identifier and the same random device-bound ID described above, validates the receipt with Google, and notifies our server so the purchase is credited. No payment information ever reaches us or RevenueCat.
Your choices
Because there is no account or sign-in, deleting the app (or clearing its local storage, on the web version) removes the session that links your device to your saved progress; the corresponding server-side record becomes unreachable to you from that device. If you would like your stored progress deleted outright, contact us — see below — and describe roughly when you last played so we can locate the right record.
Children
PING PIOU does not knowingly collect personal information from anyone, including children, because it does not ask for any personal information from any player at any age. The device-bound ID described above is not personal information — it identifies a device, not a person. Where the app is offered to a child audience, advertising is limited to non-personalized ads, in line with Google's Families policy and applicable children's privacy laws.
Changes to this policy
If this policy changes, the updated version will be published at this same address with a new "last updated" date above.
Contact
Questions about this policy, or a request to delete your stored progress, can be sent to: [email protected].
En bref : PING PIOU ne demande ni nom, ni e-mail, ni aucun identifiant personnel. Le jeu conserve ta progression (monnaies, niveaux de pouvoir, succès) sur un petit serveur pour qu'elle ne se perde pas, rattachée uniquement à un identifiant aléatoire généré sur ton appareil. L'appli mobile affiche des publicités via Google AdMob (la version web, aucune) ; rien te concernant n'est vendu, et il n'y a aucun autre traçage.
Qui est concerné
Cette politique s'applique à PING PIOU, jeu mobile solo publié par Capitaine Muffin, sur l'App Store, Google Play, et la version web disponible sur capitaine-muffin.github.io.
Ce que nous collectons
Au premier lancement, le jeu génère sur ton appareil un identifiant aléatoire et l'envoie une seule fois à notre serveur, qui n'en conserve qu'une empreinte à sens unique — jamais la valeur brute. Le serveur répond avec un jeton de session signé qui authentifie les requêtes suivantes ; l'identifiant d'appareil lui-même ne ressert pas. À partir de là, le jeu synchronise ta progression avec le serveur pour qu'elle survive à une réinstallation sur le même appareil :
- le solde de tes monnaies (graines et diamants) ;
- les niveaux de pouvoir achetés et les succès débloqués ;
- les résumés de partie nécessaires pour créditer ta progression : score, taps, précision, boss vaincus, difficulté jouée, victoire ou non ;
- la date de ta dernière connexion quotidienne, pour suivre les séries.
Tout ceci est rattaché à l'empreinte de l'identifiant d'appareil ci-dessus — une chaîne aléatoire, pas quelque chose qui t'identifie personnellement. Le jeu garde aussi une copie locale de ces mêmes données sur ton appareil (stockage local standard) pour s'afficher immédiatement sans attendre le réseau.
Pseudo et classement
Le jeu te donne un pseudo au hasard au premier lancement (du genre
Poussin1789), que tu peux changer à tout moment. Ce pseudo est
affiché publiquement à côté de ton score dans le classement mondial
du jeu, avec le nombre de poussins que tu as renvoyés. Rien d'autre te concernant n'y
apparaît. Si tu préfères ne pas être reconnaissable, choisis un pseudo qui ne
t'identifie pas : c'est du texte libre, et nous ne le rapprochons d'aucune identité
réelle.
Connexion Google (facultative)
Tout le jeu se joue sans compte. Si tu choisis Sauvegarder ma progression, tu te connectes avec Google afin de retrouver ta progression sur un autre appareil. Dans ce cas seulement, notre fournisseur d'authentification (Supabase Auth, la même infrastructure que ci-dessous) conserve l'adresse e-mail de ce compte Google ainsi qu'un identifiant de compte, pour te reconnaître la fois suivante. Nous ne recevons jamais ton mot de passe Google, et cette adresse ne sert ni à te contacter ni à des fins commerciales. Te déconnecter sur l'appareil retire le lien localement ; écris-nous (voir plus bas) si tu veux la suppression définitive du compte et de la progression enregistrée.
Parrainage
Chaque joueur dispose d'un code de parrainage à partager. Si tu saisis le code d'un ami, nous enregistrons que ton compte a été parrainé par le sien — un lien entre deux identifiants aléatoires, qui sert une seule fois à vous créditer chacun d'un diamant et à empêcher qu'un même code soit réclamé deux fois. Rien de ton ami ne t'est divulgué, ni l'inverse.
Ce que nous ne collectons pas
- Aucun numéro de téléphone, aucune adresse postale, aucun nom réel — le pseudo est celui que tu choisis.
- Aucune localisation précise, aucun contact, photo, micro ou caméra.
- Aucun outil d'analyse ; le seul kit tiers est la régie publicitaire décrite plus bas.
- Aucun mot de passe : la connexion Google est gérée par Google, nous ne le voyons jamais.
- Aucune adresse e-mail, sauf si tu choisis de te connecter avec Google, comme décrit ci-dessus.
Pourquoi nous la collectons
Le seul but est de préserver ta progression à travers les réinstallations et d'empêcher que l'économie du jeu soit trafiquée en modifiant les données locales de l'appareil — le serveur recalcule chaque résultat de façon indépendante avec les mêmes règles que l'application, plutôt que de faire confiance à ce que l'application déclare. Tes données de progression ne servent ni à la publicité ni au profilage — les pubs sont gérées à part par AdMob, comme décrit ci-dessous.
Publicité
L'appli mobile (App Store / Google Play) affiche des publicités via Google AdMob : une vidéo récompensée que tu choisis de regarder pour récupérer le cadeau du jour, et une pub plein écran de temps en temps après une partie perdue. Pour diffuser et mesurer ces pubs, AdMob peut accéder à un identifiant publicitaire de l'appareil et à des données de requête standard (modèle d'appareil, région approximative, adresse IP). Google les traite en tant que tiers indépendant, selon ses propres règles publicitaires ; nous ne les recevons jamais. Sur iOS, la fenêtre App Tracking Transparency d'Apple te laisse accepter ou refuser le suivi — le jeu se joue exactement pareil dans les deux cas. La version web n'affiche aucune publicité.
Où c'est stocké
Les données de jeu sont stockées sur l'infrastructure de Supabase (une base de données PostgreSQL et des Edge Functions), hébergée dans l'Union européenne. Supabase agit uniquement comme sous-traitant pour cet usage. Aucun autre tiers ne reçoit ces données.
Achats
L'appli mobile propose des achats intégrés facultatifs (packs de diamants et une option sans publicité). Le paiement est entièrement géré par Google Play — nous ne voyons ni ne recevons jamais tes informations de carte ou de paiement. Pour livrer les achats de façon fiable et prévenir la fraude, nous utilisons RevenueCat comme sous-traitant : il reçoit l'identifiant de la transaction et le même identifiant aléatoire lié à l'appareil décrit plus haut, valide le reçu auprès de Google, et prévient notre serveur pour créditer l'achat. Aucune information de paiement ne nous parvient, ni à RevenueCat.
Tes choix
En l'absence de compte ou de connexion, supprimer l'application (ou vider son stockage local, sur la version web) retire la session qui relie ton appareil à ta progression enregistrée ; l'enregistrement correspondant côté serveur devient inaccessible depuis cet appareil. Si tu souhaites la suppression pure et simple de ta progression enregistrée, contacte-nous — voir ci-dessous — en précisant approximativement la période de tes dernières parties pour nous aider à retrouver le bon enregistrement.
Enfants
PING PIOU ne collecte sciemment d'information personnelle auprès de personne, enfants compris, puisqu'il n'en demande à aucun joueur, quel que soit son âge. L'identifiant lié à l'appareil décrit ci-dessus n'est pas une information personnelle : il identifie un appareil, pas une personne. Lorsque l'appli est proposée à un public d'enfants, la publicité se limite à des annonces non personnalisées, conformément à la politique « familles » de Google et aux lois sur la vie privée des mineurs.
Modifications de cette politique
En cas de changement, la version mise à jour sera publiée à cette même adresse avec une nouvelle date de mise à jour ci-dessus.
Contact
Toute question sur cette politique, ou toute demande de suppression de ta progression enregistrée, peut être envoyée à : [email protected].