1. Qui est responsable de vos données ?
Le responsable du traitement est Ricardo Manuel Machado Gomes, entrepreneur individuel — FashApps, Gaubert, 24140 Campsegret, France, SIREN 897 477 881. Pour toute question ou demande concernant vos données : contact@fashapps.com ou +351 910 884 998.
2. Données utilisées
- Consultation du site : informations nécessaires à la connexion et à la sécurité, telles que l’adresse IP et les caractéristiques techniques de la requête. Les pages de présentation ne déposent pas de cookie et ne chargent pas de suivi publicitaire ou de mesure d’audience.
- Compte : adresse e-mail, mot de passe conservé sous forme hachée, pseudonyme, langue, identifiants de compte, dates de création et de connexion. Pour les nouvelles inscriptions, les versions des CGU et de la politique de confidentialité présentées, la date d’acceptation et le mode d’inscription sont enregistrés. Un avatar peut être ajouté de manière facultative.
- Jeu et communauté : progression, inventaires, parties et actions de jeu, relations d’amitié, appartenances aux guildes, messages, préférences de chat, blocages et signalements, lorsque vous utilisez les fonctions correspondantes.
- Sécurité et fonctionnement : sessions de connexion, empreinte de l’adresse IP associée à une session, informations de navigateur ou d’application, dates d’utilisation et journaux techniques. Ces journaux peuvent contenir une adresse IP, des identifiants, le chemin d’une requête ou une erreur ; les secrets d’authentification sont masqués.
- Sur votre appareil : préférences, données de session et certains états de jeu conservés localement. Effacer ces données peut déconnecter l’application et supprimer des éléments uniquement locaux.
- Demandes relatives à vos données : identifiant du compte, référence, dates, état et réponse à une demande de suppression. Les informations permettant de retrouver vos données dans les différents espaces du service sont conservées pour le traitement, puis retirées de la demande à sa clôture.
- Opposition aux e-mails commerciaux : une empreinte cryptographique de votre adresse e-mail protégée par une clé (HMAC), les dates de demande et le canal utilisé. Votre adresse n’est pas enregistrée en clair dans cette liste d’opposition. L’empreinte reste une donnée personnelle.
Les informations de compte demandées lors de l’inscription sont nécessaires aux fonctions connectées. Sans elles, ces fonctions ne peuvent pas être fournies. L’ajout d’un avatar et la publication de messages restent facultatifs.
Publicités facultatives dans les versions Android intégrant AdMob : lorsque vous demandez un bonus publicitaire, Google peut traiter l’adresse IP, une localisation approximative déduite de celle-ci, les interactions avec l’application et les annonces, des diagnostics et certaines informations ou identifiants techniques de l’appareil et de l’application autorisés par les restrictions appliquées. Les annonces sont demandées sans personnalisation pour tous les joueurs. La permission d’accès à l’identifiant publicitaire Android (AD_ID) est retirée de cette version de l’application ; les restrictions publicitaires relatives aux enfants sont également appliquées. Cela n’empêche pas les autres traitements techniques décrits ici.
Préférences publicitaires : le composant Google UMP conserve les informations et les choix de confidentialité nécessaires pour déterminer quelles demandes d’annonces sont autorisées et, lorsque cela s’applique, présenter à nouveau les options de confidentialité.
Vérification des bonus en ligne : FashApps enregistre une référence interne associée au compte, à la quête et à la récompense concernées, l’état et les dates de la demande, le bloc d’annonces utilisé et les références techniques permettant de vérifier le visionnage et d’éviter une attribution multiple. Google reçoit une référence aléatoire de cette demande. Nous ne transmettons ni votre adresse e-mail ni votre identifiant de joueur dans cette référence. Cette précaution ne rend pas anonymes les autres données traitées par le composant publicitaire.
3. Finalités et bases juridiques
La création du compte, l’authentification, la sauvegarde et les fonctions de jeu ou de communauté demandées reposent sur l’exécution du service. La protection contre les abus, la modération, le diagnostic et la continuité du service reposent sur l’intérêt légitime de FashApps à assurer un environnement sûr et fonctionnel, dans le respect des droits des utilisateurs. Certaines demandes et conservations peuvent relever d’une obligation légale.
Si vous contactez FashApps, les informations que vous communiquez servent à traiter votre demande. Nous ne vous demandons pas votre mot de passe par e-mail.
Le suivi des demandes de droits et la prise en compte de votre opposition servent à respecter nos obligations en matière de protection des données. L’enregistrement des versions et de la date d’acceptation des CGU sert à établir les conditions de votre inscription. Accepter les CGU et prendre connaissance de cette politique ne constitue pas un consentement à la prospection commerciale.
Aucune newsletter ni campagne d’e-mails commerciaux n’est actuellement proposée. Vous pouvez néanmoins enregistrer gratuitement votre opposition sur la page Désabonnement, sans créer de compte ni vous connecter. La liste d’opposition sert uniquement à éviter de vous adresser de tels messages. Cette démarche ne ferme pas votre compte et n’empêche pas une réponse à une demande que vous nous adressez.
Les annonces récompensées permettent de financer le jeu et de proposer un bonus que vous choisissez de demander. Les informations publicitaires décrites ci-dessus servent à fournir des annonces non personnalisées, mesurer leur fonctionnement et prévenir les fraudes. Les accès au stockage et les autres traitements soumis à un consentement sont conditionnés aux choix applicables, recueillis séparément de l’inscription et des CGU par le composant de confidentialité. La prise de connaissance de cette politique ne constitue pas un consentement publicitaire.
La vérification d’un bonus demandé sert à fournir cette fonctionnalité. Les contrôles empêchant les demandes falsifiées ou les attributions multiples répondent à l’intérêt légitime de FashApps à protéger le fonctionnement et l’équité du jeu. Refuser un choix facultatif ou fermer une annonce ne supprime pas la récompense normale déjà acquise.
4. Qui peut recevoir ces données ?
Les personnes habilitées de FashApps accèdent aux données nécessaires à l’exploitation et au support. Les personnes chargées de la modération disposent des informations utiles aux signalements et à leurs missions.
Les autres joueurs voient les informations prévues par les fonctions sociales, notamment votre pseudonyme, votre avatar et certains éléments de profil ou de partie. Les membres de votre guilde peuvent voir les messages que vous y partagez. Un avatar peut être accessible au moyen de son lien public : choisissez une image que vous acceptez de rendre visible.
Le site et la base du jeu sont hébergés sur un serveur OVHcloud — OVH SAS, société située 2 rue Kellermann, 59100 Roubaix, France. FashApps ne vend pas vos données personnelles.
Dans les versions Android concernées, Google reçoit les informations nécessaires aux services publicitaires AdMob et à la gestion des choix UMP. Lorsque le formulaire de confidentialité s’applique, il présente les fournisseurs concernés. FashApps reçoit les confirmations techniques de visionnage nécessaires à la validation des bonus en ligne ; le lien entre la référence aléatoire et votre compte est conservé dans les systèmes du jeu.
5. Mises à jour de l’application mobile et services tiers
L’application mobile intègre le composant de mise à jour Capgo. Lorsqu’il recherche une mise à jour ou communique un diagnostic de livraison, ce composant peut transmettre un identifiant d’installation, la plateforme, les versions du système et de l’application, la source d’installation et les événements de mise à jour ; la connexion expose également l’adresse IP au fournisseur. Ces échanges peuvent avoir lieu même lorsqu’aucune nouvelle mise à jour n’est disponible.
Le traitement réalisé par ce fournisseur, y compris ses prestataires et les conditions de transferts internationaux éventuels, est décrit dans la politique de confidentialité de Capgo. Vous pouvez contacter FashApps pour obtenir des précisions sur les services intervenant dans votre version de l’application.
Les connexions Google et Facebook ne sont pas activées dans le service au moment de cette publication. L’activation ultérieure d’un nouveau prestataire ou d’une nouvelle finalité donnera lieu à une information adaptée.
Les versions Android proposant des bonus publicitaires intègrent Google AdMob — Google Mobile Ads SDK 25.4.0 et Google UMP 4.0.0 pour les choix de confidentialité. L’ouverture d’une annonce nécessite une action volontaire et la récompense attendue est indiquée auparavant. Pour un bonus local, le jeu utilise la confirmation de récompense transmise par le composant publicitaire. Pour un bonus en ligne, notre serveur vérifie également une confirmation signée transmise par Google.
Google décrit ses traitements, les destinataires et les transferts internationaux applicables dans sa politique de confidentialité et sa page sur l’utilisation des informations provenant des sites et applications partenaires. Les annonces non personnalisées et les restrictions relatives aux enfants ne signifient pas qu’aucune donnée technique n’est traitée.
6. Durées de conservation
- Compte et données de jeu : pendant le fonctionnement du compte, puis le temps de traiter sa clôture et les obligations éventuelles. Vous pouvez demander leur suppression. Il n’existe actuellement pas de suppression automatique fondée sur l’inactivité du compte.
- Messages et éléments de modération : pendant leur utilisation par la communauté ou le traitement d’un incident. Les demandes d’effacement sont examinées en tenant compte des droits d’autrui et des obligations de conservation d’éléments de preuve.
- Sessions : expiration après 30 jours au maximum sans renouvellement ; un renouvellement crée une nouvelle session. Les sessions peuvent être invalidées avant cette échéance, notamment lors d’une déconnexion ou d’une intervention de sécurité.
- Journaux techniques : les anciennes entrées sont remplacées par rotation. La durée dépend du volume d’activité ; certains éléments nécessaires à l’analyse d’un incident peuvent être conservés pendant son traitement.
- Sauvegardes du serveur : rotation quotidienne visant une conservation d’environ 14 jours. Une donnée effacée de la base active peut subsister dans une sauvegarde jusqu’au prochain cycle de purge réussi ; un incident de sauvegarde peut retarder ce cycle.
- Demandes adressées à FashApps : le temps de leur traitement, puis une preuve limitée à ce qui est nécessaire pour justifier la réponse ou satisfaire une obligation légale. Pour une demande de suppression enregistrée dans l’application, l’échéance de purge du reçu est déterminée et justifiée à sa clôture, au plus 366 jours plus tard ; les informations temporaires servant à retrouver les données sont retirées de la demande à sa clôture.
- Opposition aux e-mails commerciaux : l’empreinte, les dates et le canal de demande sont conservés au moins trois ans, puis aussi longtemps que nécessaire pour respecter votre refus. Ils ne sont pas supprimés automatiquement avec le compte. Cette conservation répond aux recommandations de la CNIL sur les listes d’opposition.
Demandes de bonus publicitaire en ligne : les demandes en attente sont programmées pour suppression deux jours après leur création. Les demandes vérifiées ou utilisées sont programmées pour suppression trente jours après leur vérification. La suppression automatique peut intervenir avec un délai technique après cette échéance. Les sauvegardes suivent la rotation décrite ci-dessus. La récompense ajoutée à votre progression est conservée selon les règles applicables aux données de jeu.
Choix de confidentialité publicitaire : les préférences sont conservées par le composant de consentement et peuvent être actualisées, notamment si de nouveaux choix sont nécessaires. Les durées appliquées par Google aux données qu’il traite sont décrites dans sa politique de confidentialité. Une demande de suppression adressée à FashApps ne supprime pas automatiquement l’ensemble des données détenues par Google.
7. Cookies et stockage local
Le site vitrine n’utilise pas de cookie. L’authentification par navigateur utilise un cookie de session renouvelable nommé lexi_refresh, protégé contre l’accès direct par les scripts et transmis par HTTPS. Il sert au maintien de la connexion, pas au suivi publicitaire. L’application native conserve les éléments nécessaires à sa session et à ses préférences sur l’appareil.
Les fonctions publicitaires Android sont distinctes des pages de présentation du site. Dans les versions concernées, les composants publicitaires et de consentement peuvent utiliser un stockage local selon les choix et restrictions applicables. Lorsque des options sont proposées par Google UMP, vous pouvez les retrouver et les modifier depuis les Paramètres de l’application → Confidentialité publicitaire. Le retrait d’un consentement concerne les traitements futurs correspondants et ne remet pas en cause les traitements déjà effectués sur cette base.
8. Vos droits et la fermeture du compte
Selon les conditions prévues par la réglementation, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez également définir des directives concernant vos données après votre décès.
Dans l’application, ouvrez Paramètres → Mes données personnelles pour préparer et télécharger un export JSON des données serveur disponibles pour votre compte. Il ne contient pas les mots de passe ni les jetons de connexion. Les données uniquement locales, les journaux, les sauvegardes et certains éléments partagés ou de modération nécessitent une démarche complémentaire auprès de FashApps ; l’export automatique ne les remplace pas.
Ce même espace permet d’enregistrer une demande de suppression et d’en consulter le suivi tant que le compte reste accessible. Après suspension ou fermeture, la réponse est transmise par le canal de contact vérifié. Pour un compte avec mot de passe, sa confirmation nécessite le mot de passe actuel et la saisie de SUPPRIMER. La demande est traitée manuellement : son enregistrement n’efface pas immédiatement les données. La page Vos données personnelles détaille les étapes et les limites de l’export.
Pour les autres droits, un complément d’export ou si vous n’avez plus accès à votre compte, écrivez à contact@fashapps.com, de préférence depuis l’adresse du compte, ou par courrier à FashApps, Gaubert, 24140 Campsegret, France. Vous pouvez aussi nous joindre au +351 910 884 998. Précisez votre demande sans transmettre votre mot de passe. Une vérification complémentaire proportionnée n’est demandée qu’en cas de doute raisonnable sur votre identité.
FashApps répond en principe dans un délai d’un mois à compter de la réception de votre demande. Si sa complexité ou le nombre de demandes nécessite une prolongation, pouvant aller jusqu’à deux mois supplémentaires, nous vous en informons avec ses motifs dans le premier mois. Vous pouvez aussi adresser une réclamation à la CNIL.
Lors du traitement d’une suppression, FashApps examine les données du compte et les références présentes dans les espaces partagés afin de supprimer ou d’anonymiser ce qui doit l’être sans effacer les données des autres joueurs. Toute conservation nécessaire à une obligation ou à un litige est limitée et expliquée dans la réponse. Les sauvegardes suivent la rotation décrite ci-dessus. Désinstaller l’application ou supprimer son stockage local ne supprime pas les données de votre compte sur le serveur.
Les demandes de droits auprès de FashApps couvrent aussi les données de vérification des bonus publicitaires en ligne associées à votre compte. L’export présente les références, états et dates utiles, sans révéler les secrets techniques de vérification. Lors du traitement manuel d’une suppression de compte, les sessions publicitaires associées sont supprimées de la base active ; la progression et les autres données suivent le parcours d’effacement ou d’anonymisation décrit ci-dessus.
9. Mineurs et évolution de cette information
Les représentants légaux peuvent nous contacter pour toute question relative à l’utilisation du jeu ou aux données d’un mineur. Nous invitons les joueurs à ne pas partager de données sensibles ou de coordonnées personnelles dans les messages et profils.
LexiArena s’adresse à un public de tous âges, y compris les enfants. Dans la version Android intégrant AdMob décrite ici, les restrictions publicitaires destinées aux enfants et aux personnes sous l’âge du consentement sont appliquées à tous les joueurs : annonces non personnalisées, signaux de traitement pour enfants et sous l’âge du consentement, et contenu publicitaire demandé au niveau maximal G, tous publics. Ces paramètres ne vérifient pas l’âge du joueur.
Cette politique décrit la version du service à la date indiquée. Elle sera actualisée lors d’un changement des traitements et les utilisateurs concernés en seront informés par un moyen adapté lorsque cela est nécessaire.