1. Qui est responsable de vos données ?
Le responsable du traitement est Ricardo Manuel Machado Gomes, entrepreneur individuel — FashApps, Gaubert, 24140 Campsegret, France, SIREN 897 477 881. Pour toute question ou demande concernant vos données : contact@fashapps.com ou +351 910 884 998.
2. Données utilisées
- Consultation du site : informations nécessaires à la connexion et à la sécurité, telles que l’adresse IP et les caractéristiques techniques de la requête. Les pages de présentation ne déposent pas de cookie et ne chargent pas de suivi publicitaire ou de mesure d’audience.
- Compte : adresse e-mail, mot de passe conservé sous forme hachée, pseudonyme, langue, identifiants de compte, dates de création et de connexion. Pour les nouvelles inscriptions, les versions des CGU et de la politique de confidentialité présentées, la date d’acceptation et le mode d’inscription sont enregistrés. Un avatar peut être ajouté de manière facultative.
- Jeu et communauté : progression, inventaires, parties et actions de jeu, relations d’amitié, appartenances aux guildes, messages, préférences de chat, blocages et signalements, lorsque vous utilisez les fonctions correspondantes.
- Sécurité et fonctionnement : sessions de connexion, empreinte de l’adresse IP associée à une session, informations de navigateur ou d’application, dates d’utilisation et journaux techniques. Ces journaux peuvent contenir une adresse IP, des identifiants, le chemin d’une requête ou une erreur ; les secrets d’authentification sont masqués.
- Sur votre appareil : préférences, données de session et certains états de jeu conservés localement. Effacer ces données peut déconnecter l’application et supprimer des éléments uniquement locaux.
- Demandes relatives à vos données : identifiant du compte, référence, dates, état et réponse à une demande de suppression. Les informations permettant de retrouver vos données dans les différents espaces du service sont conservées pour le traitement, puis retirées de la demande à sa clôture.
- Opposition aux e-mails commerciaux : une empreinte cryptographique de votre adresse e-mail protégée par une clé (HMAC), les dates de demande et le canal utilisé. Votre adresse n’est pas enregistrée en clair dans cette liste d’opposition. L’empreinte reste une donnée personnelle.
Les informations de compte demandées lors de l’inscription sont nécessaires aux fonctions connectées. Sans elles, ces fonctions ne peuvent pas être fournies. L’ajout d’un avatar et la publication de messages restent facultatifs.
3. Finalités et bases juridiques
La création du compte, l’authentification, la sauvegarde et les fonctions de jeu ou de communauté demandées reposent sur l’exécution du service. La protection contre les abus, la modération, le diagnostic et la continuité du service reposent sur l’intérêt légitime de FashApps à assurer un environnement sûr et fonctionnel, dans le respect des droits des utilisateurs. Certaines demandes et conservations peuvent relever d’une obligation légale.
Si vous contactez FashApps, les informations que vous communiquez servent à traiter votre demande. Nous ne vous demandons pas votre mot de passe par e-mail.
Le suivi des demandes de droits et la prise en compte de votre opposition servent à respecter nos obligations en matière de protection des données. L’enregistrement des versions et de la date d’acceptation des CGU sert à établir les conditions de votre inscription. Accepter les CGU et prendre connaissance de cette politique ne constitue pas un consentement à la prospection commerciale.
Aucune newsletter ni campagne d’e-mails commerciaux n’est actuellement proposée. Vous pouvez néanmoins enregistrer gratuitement votre opposition sur la page Désabonnement, sans créer de compte ni vous connecter. La liste d’opposition sert uniquement à éviter de vous adresser de tels messages. Cette démarche ne ferme pas votre compte et n’empêche pas une réponse à une demande que vous nous adressez.
4. Qui peut recevoir ces données ?
Les personnes habilitées de FashApps accèdent aux données nécessaires à l’exploitation et au support. Les personnes chargées de la modération disposent des informations utiles aux signalements et à leurs missions.
Les autres joueurs voient les informations prévues par les fonctions sociales, notamment votre pseudonyme, votre avatar et certains éléments de profil ou de partie. Les membres de votre guilde peuvent voir les messages que vous y partagez. Un avatar peut être accessible au moyen de son lien public : choisissez une image que vous acceptez de rendre visible.
Le site et la base du jeu sont hébergés sur un serveur OVHcloud — OVH SAS, société située 2 rue Kellermann, 59100 Roubaix, France. FashApps ne vend pas vos données personnelles.
5. Mises à jour de l’application mobile et services tiers
L’application mobile intègre le composant de mise à jour Capgo. Lorsqu’il recherche une mise à jour ou communique un diagnostic de livraison, ce composant peut transmettre un identifiant d’installation, la plateforme, les versions du système et de l’application, la source d’installation et les événements de mise à jour ; la connexion expose également l’adresse IP au fournisseur. Ces échanges peuvent avoir lieu même lorsqu’aucune nouvelle mise à jour n’est disponible.
Le traitement réalisé par ce fournisseur, y compris ses prestataires et les conditions de transferts internationaux éventuels, est décrit dans la politique de confidentialité de Capgo. Vous pouvez contacter FashApps pour obtenir des précisions sur les services intervenant dans votre version de l’application.
Les connexions Google et Facebook ne sont pas activées dans le service au moment de cette publication. L’activation ultérieure d’un nouveau prestataire ou d’une nouvelle finalité donnera lieu à une information adaptée.
6. Durées de conservation
- Compte et données de jeu : pendant le fonctionnement du compte, puis le temps de traiter sa clôture et les obligations éventuelles. Vous pouvez demander leur suppression. Il n’existe actuellement pas de suppression automatique fondée sur l’inactivité du compte.
- Messages et éléments de modération : pendant leur utilisation par la communauté ou le traitement d’un incident. Les demandes d’effacement sont examinées en tenant compte des droits d’autrui et des obligations de conservation d’éléments de preuve.
- Sessions : expiration après 30 jours au maximum sans renouvellement ; un renouvellement crée une nouvelle session. Les sessions peuvent être invalidées avant cette échéance, notamment lors d’une déconnexion ou d’une intervention de sécurité.
- Journaux techniques : les anciennes entrées sont remplacées par rotation. La durée dépend du volume d’activité ; certains éléments nécessaires à l’analyse d’un incident peuvent être conservés pendant son traitement.
- Sauvegardes du serveur : rotation quotidienne visant une conservation d’environ 14 jours. Une donnée effacée de la base active peut subsister dans une sauvegarde jusqu’au prochain cycle de purge réussi ; un incident de sauvegarde peut retarder ce cycle.
- Demandes adressées à FashApps : le temps de leur traitement, puis une preuve limitée à ce qui est nécessaire pour justifier la réponse ou satisfaire une obligation légale. Pour une demande de suppression enregistrée dans l’application, l’échéance de purge du reçu est déterminée et justifiée à sa clôture, au plus 366 jours plus tard ; les informations temporaires servant à retrouver les données sont retirées de la demande à sa clôture.
- Opposition aux e-mails commerciaux : l’empreinte, les dates et le canal de demande sont conservés au moins trois ans, puis aussi longtemps que nécessaire pour respecter votre refus. Ils ne sont pas supprimés automatiquement avec le compte. Cette conservation répond aux recommandations de la CNIL sur les listes d’opposition.
7. Cookies et stockage local
Le site vitrine n’utilise pas de cookie. L’authentification par navigateur utilise un cookie de session renouvelable nommé lexi_refresh, protégé contre l’accès direct par les scripts et transmis par HTTPS. Il sert au maintien de la connexion, pas au suivi publicitaire. L’application native conserve les éléments nécessaires à sa session et à ses préférences sur l’appareil.
8. Vos droits et la fermeture du compte
Selon les conditions prévues par la réglementation, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez également définir des directives concernant vos données après votre décès.
Dans l’application, ouvrez Paramètres → Mes données personnelles pour préparer et télécharger un export JSON des données serveur disponibles pour votre compte. Il ne contient pas les mots de passe ni les jetons de connexion. Les données uniquement locales, les journaux, les sauvegardes et certains éléments partagés ou de modération nécessitent une démarche complémentaire auprès de FashApps ; l’export automatique ne les remplace pas.
Ce même espace permet d’enregistrer une demande de suppression et d’en consulter le suivi tant que le compte reste accessible. Après suspension ou fermeture, la réponse est transmise par le canal de contact vérifié. Pour un compte avec mot de passe, sa confirmation nécessite le mot de passe actuel et la saisie de SUPPRIMER. La demande est traitée manuellement : son enregistrement n’efface pas immédiatement les données. La page Vos données personnelles détaille les étapes et les limites de l’export.
Pour les autres droits, un complément d’export ou si vous n’avez plus accès à votre compte, écrivez à contact@fashapps.com, de préférence depuis l’adresse du compte, ou par courrier à FashApps, Gaubert, 24140 Campsegret, France. Vous pouvez aussi nous joindre au +351 910 884 998. Précisez votre demande sans transmettre votre mot de passe. Une vérification complémentaire proportionnée n’est demandée qu’en cas de doute raisonnable sur votre identité.
FashApps répond en principe dans un délai d’un mois à compter de la réception de votre demande. Si sa complexité ou le nombre de demandes nécessite une prolongation, pouvant aller jusqu’à deux mois supplémentaires, nous vous en informons avec ses motifs dans le premier mois. Vous pouvez aussi adresser une réclamation à la CNIL.
Lors du traitement d’une suppression, FashApps examine les données du compte et les références présentes dans les espaces partagés afin de supprimer ou d’anonymiser ce qui doit l’être sans effacer les données des autres joueurs. Toute conservation nécessaire à une obligation ou à un litige est limitée et expliquée dans la réponse. Les sauvegardes suivent la rotation décrite ci-dessus. Désinstaller l’application ou supprimer son stockage local ne supprime pas les données de votre compte sur le serveur.
9. Mineurs et évolution de cette information
Les représentants légaux peuvent nous contacter pour toute question relative à l’utilisation du jeu ou aux données d’un mineur. Nous invitons les joueurs à ne pas partager de données sensibles ou de coordonnées personnelles dans les messages et profils.
Cette politique décrit la version du service à la date indiquée. Elle sera actualisée lors d’un changement des traitements et les utilisateurs concernés en seront informés par un moyen adapté lorsque cela est nécessaire.