FashApps

FashApps · Informations

Politique de confidentialité

Les données utilisées pour le site, les comptes et les fonctions connectées de LexiArena.

Version 1.9 · Mise à jour le 31 octobre 2026
Référence de cette politique : 2026-10-31.1

Consulter la politique précédente du 28 octobre 2026.

1. Qui est responsable de vos données ?

Le responsable du traitement est Ricardo Manuel Machado Gomes, entrepreneur individuel — FashApps, Gaubert, 24140 Campsegret, France, SIREN 897 477 881. Pour toute question ou demande concernant vos données : contact@fashapps.com ou +351 910 884 998.

2. Données utilisées

Les informations de compte demandées lors de l’inscription sont nécessaires aux fonctions connectées. Sans elles, ces fonctions ne peuvent pas être fournies. L’ajout d’un avatar et la publication de messages restent facultatifs.

Publicités facultatives dans les versions Android intégrant AdMob : les annonces sont disponibles sans déclaration d’âge, sur demande du joueur. Les bonus liés au compte nécessitent un compte connecté actif. Pour une demande admise, Google peut traiter l’adresse IP, une localisation approximative déduite de celle-ci, les interactions avec l’application et les annonces, des diagnostics et certaines informations ou identifiants techniques de l’appareil et de l’application. Les annonces sont demandées sans personnalisation. La permission d’accès à l’identifiant publicitaire Android (AD_ID) est retirée de cette version de l’application. Cela n’empêche pas les autres traitements techniques décrits ici.

Préférences publicitaires : le composant Google UMP conserve les informations et les choix de confidentialité nécessaires pour déterminer quelles demandes d’annonces sont autorisées et, lorsque cela s’applique, présenter à nouveau les options de confidentialité.

Vérification des bonus en ligne : FashApps enregistre une référence interne associée au compte, à la quête et à la récompense concernées, l’état et les dates de la demande, le bloc d’annonces utilisé et les références techniques permettant de vérifier le visionnage et d’éviter une attribution multiple. Google reçoit une référence aléatoire de cette demande. Nous ne transmettons ni votre adresse e-mail ni votre identifiant de joueur dans cette référence. Cette précaution ne rend pas anonymes les autres données traitées par le composant publicitaire.

3. Finalités et bases juridiques

La création du compte, l’authentification, la sauvegarde et les fonctions de jeu ou de communauté demandées reposent sur l’exécution du service. La protection contre les abus, la modération, le diagnostic et la continuité du service reposent sur l’intérêt légitime de FashApps à assurer un environnement sûr et fonctionnel, dans le respect des droits des utilisateurs. Certaines demandes et conservations peuvent relever d’une obligation légale.

Si vous contactez FashApps, les informations que vous communiquez servent à traiter votre demande. Nous ne vous demandons pas votre mot de passe par e-mail.

Le suivi des demandes de droits et la prise en compte de votre opposition servent à respecter nos obligations en matière de protection des données. L’enregistrement des versions et de la date d’acceptation des CGU sert à établir les conditions de votre inscription. Accepter les CGU et prendre connaissance de cette politique ne constitue pas un consentement à la prospection commerciale.

Aucune newsletter ni campagne d’e-mails commerciaux n’est actuellement proposée. Vous pouvez néanmoins enregistrer gratuitement votre opposition sur la page Désabonnement, sans créer de compte ni vous connecter. La liste d’opposition sert uniquement à éviter de vous adresser de tels messages. Cette démarche ne ferme pas votre compte et n’empêche pas une réponse à une demande que vous nous adressez.

Les annonces récompensées permettent de financer le jeu et de proposer un bonus que vous choisissez de demander. Les informations publicitaires décrites ci-dessus servent à fournir des annonces non personnalisées, mesurer leur fonctionnement et prévenir les fraudes. Les accès au stockage et les autres traitements soumis à un consentement sont conditionnés aux choix applicables, recueillis séparément de l’inscription et des CGU par le composant de confidentialité. La prise de connaissance de cette politique ne constitue pas un consentement publicitaire.

La vérification d’un bonus demandé sert à fournir cette fonctionnalité. Les contrôles empêchant les demandes falsifiées ou les attributions multiples répondent à l’intérêt légitime de FashApps à protéger le fonctionnement et l’équité du jeu. Refuser un choix facultatif ou fermer une annonce ne supprime pas la récompense normale déjà acquise.

4. Qui peut recevoir ces données ?

Les personnes habilitées de FashApps accèdent aux données nécessaires à l’exploitation et au support. Les personnes chargées de la modération disposent des informations utiles aux signalements et à leurs missions.

Les autres joueurs voient les informations prévues par les fonctions sociales, notamment votre pseudonyme, votre avatar et certains éléments de profil ou de partie. Les membres de votre guilde peuvent voir les messages que vous y partagez. Un avatar peut être accessible au moyen de son lien public : choisissez une image que vous acceptez de rendre visible.

Le site et la base du jeu sont hébergés sur un serveur OVHcloud — OVH SAS, société située 2 rue Kellermann, 59100 Roubaix, France. FashApps ne vend pas vos données personnelles.

Dans les versions Android concernées, Google reçoit les informations nécessaires aux services publicitaires AdMob et à la gestion des choix UMP. Lorsque le formulaire de confidentialité s’applique, il présente les fournisseurs concernés. FashApps reçoit les confirmations techniques de visionnage nécessaires à la validation des bonus en ligne ; le lien entre la référence aléatoire et votre compte est conservé dans les systèmes du jeu.

5. Mises à jour de l’application mobile et services tiers

L’application mobile intègre le composant de mise à jour Capgo. Lorsqu’il recherche une mise à jour ou communique un diagnostic de livraison, ce composant peut transmettre un identifiant d’installation, la plateforme, les versions du système et de l’application, la source d’installation et les événements de mise à jour ; la connexion expose également l’adresse IP au fournisseur. Ces échanges peuvent avoir lieu même lorsqu’aucune nouvelle mise à jour n’est disponible.

Le traitement réalisé par ce fournisseur, y compris ses prestataires et les conditions de transferts internationaux éventuels, est décrit dans la politique de confidentialité de Capgo. Vous pouvez contacter FashApps pour obtenir des précisions sur les services intervenant dans votre version de l’application.

Connexion avec Google ou Facebook : lorsque vous choisissez une méthode disponible, le navigateur ouvre le service du fournisseur pour vous authentifier. FashApps reçoit un identifiant propre au fournisseur, le nom communiqué et, si elle est fournie, l’adresse e-mail ; Google peut également indiquer si cette adresse a été vérifiée. Ces informations servent à retrouver ou créer votre compte LexiArena. Votre mot de passe Google ou Facebook n’est pas transmis à FashApps. Le jeu ne demande ni votre liste de contacts ni l’accès à vos publications et n’importe pas votre photo de profil depuis ces services.

Le lien entre l’identifiant Google ou Facebook et votre compte est conservé sur notre serveur pendant l’existence de ce lien. Les jetons d’accès du fournisseur servent à la vérification de l’identité pendant la connexion et ne sont pas conservés dans la base des comptes. Des références temporaires et une copie limitée des informations d’identité permettent le retour sécurisé dans l’application ; elles sont à usage unique et expirent rapidement.

Le fournisseur connaît votre demande de connexion à LexiArena et applique ses propres traitements, dont les éventuels transferts internationaux : politique de confidentialité Google et politique de confidentialité Meta. Les méthodes disponibles peuvent différer selon la version, l’environnement et les paramètres du fournisseur. Le compte avec adresse e-mail et mot de passe reste disponible.

Les versions Android proposant des bonus publicitaires intègrent Google AdMob — Google Mobile Ads SDK 25.4.0 et Google UMP 4.0.0 pour les choix de confidentialité. L’ouverture d’une annonce nécessite une action volontaire et la récompense attendue est indiquée auparavant. Pour un bonus local, le jeu utilise la confirmation de récompense transmise par le composant publicitaire. Pour un bonus en ligne, notre serveur vérifie également une confirmation signée transmise par Google.

Google décrit ses traitements, les destinataires et les transferts internationaux applicables dans sa politique de confidentialité et sa page sur l’utilisation des informations provenant des sites et applications partenaires. Les annonces non personnalisées et les restrictions relatives aux enfants ne signifient pas qu’aucune donnée technique n’est traitée.

6. Durées de conservation

Demandes de bonus publicitaire en ligne : les demandes en attente sont programmées pour suppression deux jours après leur création. Les demandes vérifiées ou utilisées sont programmées pour suppression trente jours après leur vérification. La suppression automatique peut intervenir avec un délai technique après cette échéance. Les sauvegardes suivent la rotation décrite ci-dessus. La récompense ajoutée à votre progression est conservée selon les règles applicables aux données de jeu.

Choix de confidentialité publicitaire : les préférences sont conservées par le composant de consentement et peuvent être actualisées, notamment si de nouveaux choix sont nécessaires. Les durées appliquées par Google aux données qu’il traite sont décrites dans sa politique de confidentialité. Une demande de suppression adressée à FashApps ne supprime pas automatiquement l’ensemble des données détenues par Google.

7. Cookies et stockage local

Le site vitrine n’utilise pas de cookie. L’authentification par navigateur utilise un cookie de session renouvelable nommé lexi_refresh, protégé contre l’accès direct par les scripts et transmis par HTTPS. Il sert au maintien de la connexion, pas au suivi publicitaire. L’application native conserve les éléments nécessaires à sa session et à ses préférences sur l’appareil.

Les fonctions publicitaires Android sont distinctes des pages de présentation du site. Dans les versions concernées, les composants publicitaires et de consentement peuvent utiliser un stockage local selon les choix et restrictions applicables. Lorsque des options sont proposées par Google UMP, vous pouvez les retrouver et les modifier depuis les Paramètres de l’application → Confidentialité publicitaire. Le retrait d’un consentement concerne les traitements futurs correspondants et ne remet pas en cause les traitements déjà effectués sur cette base.

8. Vos droits et la fermeture du compte

Selon les conditions prévues par la réglementation, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez également définir des directives concernant vos données après votre décès.

Dans l’application, ouvrez Paramètres → Mes données personnelles pour préparer et télécharger un export JSON des données serveur disponibles pour votre compte. Il ne contient pas les mots de passe ni les jetons de connexion. Les données uniquement locales, les journaux, les sauvegardes et certains éléments partagés ou de modération nécessitent une démarche complémentaire auprès de FashApps ; l’export automatique ne les remplace pas.

Ce même espace permet de supprimer définitivement le compte. Saisissez SUPPRIMER et, si le compte possède un mot de passe LexiArena, ce mot de passe actuel. Les comptes connectés avec Google, Facebook ou Apple peuvent confirmer sans mot de passe local. La confirmation de fin intervient après l’effacement effectif du compte, sans intervention manuelle. La session est ensuite fermée et les données locales de ce compte sont retirées ; une erreur ne vaut pas confirmation. La page Vos données personnelles détaille les étapes et les limites de l’export.

Pour les autres droits, un complément d’export ou si vous n’avez plus accès à votre compte, écrivez à contact@fashapps.com, de préférence depuis l’adresse du compte, ou par courrier à FashApps, Gaubert, 24140 Campsegret, France. Vous pouvez aussi nous joindre au +351 910 884 998. Précisez votre demande sans transmettre votre mot de passe. Une vérification complémentaire proportionnée n’est demandée qu’en cas de doute raisonnable sur votre identité.

FashApps répond en principe dans un délai d’un mois à compter de la réception de votre demande. Si sa complexité ou le nombre de demandes nécessite une prolongation, pouvant aller jusqu’à deux mois supplémentaires, nous vous en informons avec ses motifs dans le premier mois. Vous pouvez aussi adresser une réclamation à la CNIL.

La suppression retire le compte, ses moyens de connexion et ses données personnelles de la base active. Les références dans les parties et espaces partagés sont supprimées ou anonymisées afin de préserver les données des autres joueurs. Les sauvegardes déjà créées suivent leur rotation et les copies détenues par des tiers ne sont pas effacées à distance. Les conservations nécessaires à une obligation ou à un litige restent limitées et justifiées. Désinstaller l’application ou supprimer son stockage local ne supprime pas le compte sur le serveur.

Les demandes de droits auprès de FashApps couvrent aussi les données de vérification des bonus publicitaires en ligne associées à votre compte. L’export présente les références, états et dates utiles, sans révéler les secrets techniques de vérification. Lors de la suppression du compte, les sessions publicitaires associées sont supprimées de la base active ; la progression et les autres données suivent le parcours d’effacement ou d’anonymisation décrit ci-dessus.

9. Mineurs et évolution de cette information

Les profils, pseudonymes et avatars personnels sont visibles par les autres joueurs dans les fonctions sociales. Tout compte actif peut modifier son pseudonyme et son avatar, sans déclaration d’âge ni activation de la communauté. Le chat de guilde est réservé aux membres authentifiés de la guilde. Les règles de modération, les blocages et les suspensions restent applicables. Une ancienne déclaration d’âge ne vaut ni vérification d’identité ni autorisation parentale.

Les représentants légaux peuvent nous contacter pour toute question relative à l’utilisation du jeu ou aux données d’un mineur. Nous invitons les joueurs à ne pas partager de données sensibles ou de coordonnées personnelles dans les messages et profils.

LexiArena est conçu et présenté pour les personnes âgées de 13 ans et plus. Les moins de 13 ans ne font pas partie du public cible. Les outils de blocage, de signalement et de modération s’appliquent aux fonctions sociales pour tous les comptes ; ils ne constituent ni une vérification d’âge ni une autorisation parentale.

La création d’une guilde et l’accès de ses membres authentifiés au chat ne nécessitent pas de déclaration d’âge ni d’activation préalable de la communauté. Les règles de modération restent applicables.

Dans la version Android intégrant AdMob, les annonces sont accessibles sans déclaration d’âge. Chaque demande reste non personnalisée et limitée au contenu publicitaire maximal G, tous publics. Avant toute demande, Google Mobile Ads 25.4 reçoit le signal TFAT AgeRestrictedTreatment.TEEN. Les anciens paramètres GMA TFCD et TFUA restent non spécifiés. UMP reçoit systématiquement TFUA=true pour appliquer un traitement restrictif sans recueillir l’âge. Ce paramètre technique ne constitue pas une déclaration d’âge du joueur.

Cette politique décrit la version du service à la date indiquée. Elle sera actualisée lors d’un changement des traitements et les utilisateurs concernés en seront informés par un moyen adapté lorsque cela est nécessaire.

10. Achats Google Play et récompenses Lexi Plus

Lorsque vous choisissez une offre Android, Google Play traite le paiement dans son interface et selon ses propres conditions. FashApps ne reçoit pas vos numéros de carte bancaire. L’application et notre serveur utilisent les identifiants de produit et de package, un identifiant de compte opaque communiqué à Google pour rattacher l’achat, le jeton d’achat, son empreinte, l’identifiant de commande lorsqu’il est fourni, l’état de paiement, de confirmation, de remboursement et d’abonnement, les dates de période et l’indication d’un achat test. Le jeton nécessaire aux vérifications Google est conservé chiffré côté serveur et n’est pas destiné aux journaux ni aux exports publics.

Ces données servent à vérifier et livrer l’offre, restaurer les droits du bon compte, éviter les doublons, traiter les renouvellements et remboursements, réconcilier une panne et protéger les achats contre la fraude. Leur base est l’exécution du contrat pour la livraison et la gestion, l’intérêt légitime pour la sécurité et les obligations légales lorsqu’elles s’appliquent. Google transmet aussi des notifications techniques ; notre serveur relit l’état Google avant de décider. Un refus de consentement publicitaire ne remplace pas une preuve de paiement et n’empêche pas le bonus Plus vérifié. Lorsqu’un abonnement Google Play vérifié sur l’appareil est rattaché à un autre compte de jeu, l’adresse e-mail de connexion de ce compte peut être affichée à la personne présentant cet achat afin d’identifier le compte depuis lequel gérer Lexi Plus. Il s’agit de l’adresse du compte LexiArena, pas de celle du compte de paiement Google Play.

Notre serveur conserve les sources des cosmétiques, les choix d’apparence et les intervalles d’abonnement vérifiés. Pour les matchs connectés, un reçu de récompense évite un second crédit. Pour l’entraînement local, un ticket associé au compte contient l’identifiant local du résultat, la première date UTC de validation serveur, la règle et la couleur du bonus et son état ; il ne reçoit ni score ni heure de fin du téléphone. Le journal et les potions d’entraînement restent sur l’appareil. Google reçoit les informations nécessaires à la facturation et aux vérifications ; ses traitements et transferts sont décrits dans sa politique de confidentialité déjà liée ci-dessus.

Les données de droits sont conservées pendant leur utilisation par le compte et le traitement des achats. Après une demande d’effacement, les données de profil et de jeu sont traitées selon le parcours décrit ici ; toute conservation commerciale ou de sécurité nécessaire est examinée séparément, limitée et assortie d’une justification et d’une échéance. La suppression du compte ne résilie pas la facturation Google Play : utilisez aussi la gestion des abonnements Google. Vous pouvez demander l’accès et l’effacement des données vous concernant à FashApps ; les secrets techniques ne sont pas publiés et les droits d’autrui restent protégés.

11. Connexion Apple, achats App Store et publicités sur iPhone

Connexion avec Apple : si vous choisissez cette méthode, Apple nous transmet un identifiant propre au service, l’adresse e-mail autorisée et le nom lorsqu’il est fourni. Vous pouvez utiliser le relais Apple pour masquer votre adresse personnelle. Ces informations servent à créer ou retrouver votre compte et à sécuriser la connexion ; votre mot de passe Apple ne nous est pas transmis.

Conservation et suppression : le lien Apple est conservé pendant son utilisation. Un jeton de renouvellement Apple est conservé chiffré sur notre serveur pour gérer ce lien et demander sa révocation à la suppression du compte. Des informations chiffrées temporaires permettent aussi le retour de connexion dans l’application et expirent rapidement. Après l’effacement du compte, seules les informations chiffrées nécessaires à la révocation peuvent rester en attente jusqu’à confirmation d’Apple, puis sont supprimées. Cette attente n’empêche pas l’effacement du compte.

Achats App Store : Apple traite le paiement et FashApps ne reçoit pas votre numéro de carte. Nous utilisons la preuve signée d’achat, conservée chiffrée, les identifiants de produit et de transaction, une référence opaque rattachant l’achat au compte, les états d’achat et d’abonnement et leurs dates. Ils servent à livrer, restaurer et vérifier les droits, traiter les renouvellements et remboursements et prévenir la fraude. Les bases et règles de conservation décrites pour ces finalités à la section 10 s’appliquent aussi. La suppression du compte ne résilie pas l’abonnement Apple. Apple applique ses propres traitements, décrits dans sa politique de confidentialité.

Publicités sur iPhone : les annonces récompensées AdMob restent facultatives, non personnalisées et limitées au contenu maximal G, tous publics. Un traitement restrictif destiné aux adolescents est appliqué aux demandes sans recueillir l’âge. La personnalisation par l’éditeur et son identifiant publicitaire interne sont désactivés ; l’application ne demande pas l’autorisation Apple de suivi publicitaire. Google peut néanmoins traiter les données techniques décrites à la section 2 pour fournir l’annonce, mesurer son fonctionnement et lutter contre la fraude. Les choix UMP sont respectés et les options applicables restent accessibles dans les paramètres de confidentialité publicitaire. Les destinataires et transferts Google sont décrits dans sa politique de confidentialité.