Politique de confidentialité
Comment l'application Pixi Quiz et ce site traitent tes données personnelles, pourquoi, pendant combien de temps, et comment exercer tes droits.
Dernière mise à jour :
1. Éditeur et responsable du traitement
Le responsable du traitement est PIXICODE, EURL au capital de 1 000 euros, dont le siège social est situé 2 Place Jean V, 44000 Nantes, immatriculée au RCS de Nantes sous le numéro 980 083 786, représentée par son gérant, Emric Pichonnier.
Contact : contact@pixicode.dev Délégué à la protection des données : dpo@pixicode.dev
Les mentions légales complètent ces informations.
2. Champ d’application
La présente politique s’applique à l’application mobile Pixi Quiz (iOS et Android) ainsi qu’au site pixiquiz.io. Elle est établie conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.
Elle complète la politique de confidentialité de PixiCode, qui couvre l’ensemble de nos services et prévaut sur tout point non traité ici.
3. Données que nous traitons
Données de compte. Adresse électronique, pseudonyme, avatar choisi et identifiant interne de compte. Si tu crées ton compte avec un mot de passe, celui-ci n’est jamais conservé en clair : seule une empreinte cryptographique (argon2) est stockée. Si tu utilises « Se connecter avec Google » ou « Se connecter avec Apple », nous recevons uniquement les éléments d’identification transmis par ces services (adresse électronique et identifiant du compte) et nous émettons ensuite nos propres jetons de session.
Données de jeu. Scores, points d’expérience, niveau, titre, succès, missions, série de jours joués, Pixis, thèmes débloqués, vies restantes, historique de parties et positions dans les classements.
Contenus que tu publies. Messages envoyés dans le chat entre amis et dans les salons multijoueur, ainsi que ton pseudonyme et ton avatar, visibles par les autres joueurs concernés.
Données techniques. Modèle d’appareil, version du système d’exploitation, version de l’application, langue, fuseau horaire, adresse IP et journaux d’erreur ou de plantage.
Données publicitaires. Identifiant publicitaire de l’appareil et données de diffusion des annonces, uniquement dans les limites du consentement que tu as donné (voir le point 6).
Données d’achat. Identifiant de transaction transmis par l’App Store ou Google Play, servant à créditer ton achat. Aucune coordonnée bancaire ne nous est communiquée : le paiement est intégralement traité par Apple ou par Google.
Données de notification. Jeton de notification push, si tu as accepté de recevoir des notifications.
4. Finalités, bases légales et durées de conservation
| Finalité | Base légale (art. 6 RGPD) | Durée de conservation |
|---|---|---|
| Créer et gérer ton compte, te permettre de jouer | Exécution du contrat, art. 6.1.b | Toute la durée de vie du compte |
| Enregistrer ta progression, tes scores et les classements | Exécution du contrat, art. 6.1.b | Toute la durée de vie du compte |
| Faire fonctionner le multijoueur, les amis et le chat | Exécution du contrat, art. 6.1.b | Salons supprimés automatiquement dans les 2 heures ; messages supprimés avec le compte |
| Maintenir ta session ouverte | Exécution du contrat, art. 6.1.b | Jeton d’accès 15 minutes, jeton de renouvellement 30 jours |
| Traiter les achats intégrés et créditer les contenus | Exécution du contrat, art. 6.1.b | Durée légale de conservation des pièces comptables |
| Corriger les anomalies et sécuriser le service | Intérêt légitime, art. 6.1.f | Journaux d’erreur conservés 90 jours au maximum |
| Prévenir la triche, la fraude et les abus | Intérêt légitime, art. 6.1.f | Durée nécessaire au traitement de l’incident |
| Afficher des publicités personnalisées | Consentement, art. 6.1.a | Jusqu’au retrait du consentement |
| Envoyer des notifications push | Consentement, art. 6.1.a | Jusqu’au retrait du consentement |
Les données strictement nécessaires au fonctionnement du jeu sont obligatoires : sans elles, le service ne peut pas être fourni. Les traitements fondés sur le consentement sont facultatifs et leur refus n’empêche pas de jouer.
5. Origine des données
Les données proviennent de toi (création de compte, parties jouées, messages), de ton appareil (données techniques) et, lorsque tu utilises une connexion Google ou Apple, du fournisseur d’identité concerné.
Nous n’achetons aucune donnée et ne procédons à aucun enrichissement auprès de tiers.
6. Publicité et consentement
L’application affiche des publicités diffusées par Google AdMob. Au premier lancement, un écran de consentement conforme au cadre européen te demande si tu acceptes la publicité personnalisée. Sur iOS, le système sollicite en outre l’autorisation de suivi (App Tracking Transparency).
Tu peux modifier ce choix à tout moment depuis les réglages de l’application, et depuis les réglages de ton appareil pour l’identifiant publicitaire. En cas de refus, des publicités non personnalisées restent affichées : elles ne reposent pas sur ton comportement.
7. Destinataires et sous-traitants
Tes données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Y accèdent uniquement :
- le personnel habilité de PIXICODE, dans la limite de ses attributions ;
- Google Ireland Limited, pour la diffusion des publicités (Google AdMob) et l’acheminement des notifications push (Firebase Cloud Messaging) ;
- Apple Distribution International et Google Ireland Limited, pour le traitement des achats intégrés effectués sur leurs plateformes respectives ;
- notre hébergeur, pour le stockage de la base de données et l’exécution des serveurs de jeu.
L’authentification, la base de données de jeu et la collecte des rapports d’erreur sont opérées sur notre propre infrastructure et ne font intervenir aucun prestataire tiers.
8. Transferts hors de l’Union européenne
Les données sont hébergées dans l’Union européenne. Certains de nos sous-traitants appartiennent à des groupes susceptibles de traiter des données hors de l’Union. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne ou par une décision d’adéquation, conformément aux articles 44 et suivants du RGPD.
9. Sécurité
Les échanges entre l’application et nos serveurs sont chiffrés en transit (TLS). Les mots de passe sont stockés sous forme d’empreinte argon2. Les jetons de session sont conservés sur ton appareil dans le stockage sécurisé du système (Trousseau iOS, EncryptedSharedPreferences sur Android). L’accès aux données de production est restreint aux seules personnes qui en ont besoin.
10. Tes droits
Conformément aux articles 15 à 22 du RGPD, tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de tes données après ton décès. Lorsque le traitement repose sur le consentement, tu peux le retirer à tout moment, sans que cela remette en cause la licéité du traitement effectué auparavant.
Pour exercer ces droits, écris à dpo@pixicode.dev depuis l’adresse électronique associée à ton compte. Nous répondons dans un délai d’un mois à compter de la réception de la demande, délai pouvant être prolongé de deux mois en cas de demande complexe. Une pièce justificative d’identité peut être demandée en cas de doute raisonnable sur l’identité du demandeur.
Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr).
11. Suppression du compte
Tu peux demander la suppression de ton compte à tout moment en écrivant à contact@pixicode.dev depuis l’adresse électronique de ton compte. La procédure est décrite sur la page Support.
La suppression entraîne l’effacement du compte, de la progression, des messages et des données associées. Sont conservées les seules données que la loi nous impose de garder, notamment les pièces comptables relatives aux achats, ainsi que les données rendues anonymes, qui ne permettent plus de t’identifier.
12. Mineurs
Pixi Quiz n’est pas destiné aux enfants de moins de 13 ans. Entre 13 et 15 ans, la création d’un compte requiert l’autorisation du titulaire de l’autorité parentale. Si nous apprenons qu’un compte a été créé en méconnaissance de ces règles, il est supprimé.
13. Traceurs sur ce site
Le site pixiquiz.io mesure son audience avec Matomo, hébergé sur nos propres serveurs et configuré sans cookie de suivi ni transmission à des tiers. Aucun consentement préalable n’est requis pour cette mesure d’audience strictement nécessaire, conformément aux recommandations de la CNIL.
14. Modifications
Cette politique peut évoluer, notamment pour tenir compte de nouvelles fonctionnalités ou d’une évolution réglementaire. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, tu en es informé dans l’application.
15. Contact
Toute question relative à cette politique peut être adressée à dpo@pixicode.dev ou à contact@pixicode.dev.