Politique de confidentialité — Pixalea
Dernière mise à jour : 14 octobre 2026
Cette politique décrit comment les données sont traitées dans les applications mobiles « Pixalea » pour iOS et Android (identifiant com.opharana.pixalea ; ci-après, « l'app »), dont le responsable du traitement est OPHARANA LLC, dont le siège est situé au 99 Wall Street, Suite 1432, 10005, New York (États-Unis) et dont l'adresse e-mail de contact est hello@opharana.com.
1. Résumé
- Nous ne vendons pas tes données et ne les cédons pas à des tiers à des fins autres que celles décrites ici, et nous n'envoyons pas d'e-mails commerciaux.
- Tu peux jouer sans compte. Ta progression (puzzles résolus, séries, réglages) est enregistrée sur ton appareil.
- Le compte est facultatif et sert à défier tes amis. Si tu le crées, nous enregistrons ton e-mail, un pseudo public que tu choisis toi-même et tes temps sur le puzzle du jour sur des serveurs Supabase situés dans l'Union européenne (Irlande).
- L'app affiche de la publicité Google AdMob, ainsi que des annonces de TuIAgencia, l'agence du titulaire. En Europe, nous te demandons ton consentement avant de t'afficher des annonces personnalisées et, sur iOS, AdMob n'utilise l'identifiant publicitaire que si tu donnes l'autorisation de suivi d'Apple. Tu peux modifier ton choix quand tu veux dans Réglages → « Options de confidentialité des annonces », et l'achat « Sans pub » retire la bannière et les annonces plein écran (sections 2.4 et 4).
- Les paiements sont traités par Apple ou Google ; RevenueCat gère les reçus. Nous ne voyons jamais tes données de paiement.
- Tu peux supprimer ton compte depuis l'app elle-même (section 8).
2. Données que nous traitons
2.1. Jouer sans compte : ta progression reste sur ton appareil
Les puzzles sont inclus dans l'app elle-même. Tout ce que tu génères en jouant — le puzzle en cours, ceux que tu as résolus, tes temps, tes séries, tes réglages, l'heure du rappel quotidien, les jours où tu as regardé la vidéo du jour et les achats appliqués — est enregistré dans le stockage local de ton appareil. Si tu ne te connectes pas, ces données ne nous sont pas envoyées et nous ne pouvons ni les voir, ni les copier, ni les restaurer : si tu effaces les données de l'app, la désinstalles ou changes d'appareil sans sauvegarde du système, elles sont perdues.
2.2. Compte facultatif : e-mail, Google ou Apple
Tu n'as besoin d'un compte que si tu veux défier tes amis. À sa création, nous traitons :
- Ton adresse e-mail (et un mot de passe, enregistré chiffré, si tu choisis de te connecter par e-mail), pour t'identifier et te permettre de récupérer l'accès.
- Un identifiant interne d'utilisateur.
- Le pseudo que tu choisis (de 3 à 16 caractères). Il est public : tes amis le voient, ainsi que toute personne qui te cherche pour t'ajouter, et il apparaît dans le classement. Tu peux le changer quand tu veux depuis ton compte.
- Si tu te connectes avec Google ou avec Apple, nous recevons du fournisseur ton e-mail (ou l'adresse relais privée d'Apple si tu choisis « Masquer mon adresse e-mail ») et le nom associé à ce compte. Ce nom réel est enregistré de façon privée, n'apparaît ni dans le classement ni dans les recherches, et seuls tes amis acceptés pourraient le voir.
- Tes amitiés : qui tu as ajouté, qui t'a ajouté et les demandes en attente.
- Tes résultats au puzzle du jour : meilleur temps (pénalité pour erreurs comprise) et nombre d'erreurs, envoyés au serveur uniquement si tu es connecté, pour le classement entre amis ; et, dans ton profil, ta meilleure série et le total de puzzles résolus.
Anti-bot. Lors de l'inscription ou de la connexion par e-mail, un défi Cloudflare Turnstile vérifie que tu n'es pas un programme automatisé. Pour cela, Cloudflare traite ton adresse IP et des données techniques de l'appareil conformément à sa politique de confidentialité.
2.3. Données techniques
Lorsque l'app se connecte à nos serveurs (Supabase) ou aux services tiers cités dans cette politique, ceux-ci traitent de façon transitoire ton adresse IP et les données techniques de connexion nécessaires pour répondre aux requêtes et protéger le service. L'hébergement de ce site web fait de même lorsqu'il te sert ces pages. Nous n'utilisons aucun outil d'analyse d'audience, ni dans l'app ni sur le site web, et le site web ne contient pas non plus de publicité ni de suivi. Le seul traitement à des fins publicitaires est celui de Google AdMob au sein de l'app, expliqué dans la section suivante.
2.4. Publicité : Google AdMob et annonces propres
L'app est gratuite et financée par la publicité, qui apparaît sous trois formats :
- Une bannière sur l'écran d'accueil et pendant la partie.
- Une annonce plein écran lorsque tu quittes un dessin déjà résolu, jamais au milieu d'une partie.
- La vidéo du jour, une vidéo avec récompense qui ne se lance que si tu l'ouvres.
Hormis les annonces propres expliquées plus bas, ces annonces sont diffusées par Google AdMob, le réseau publicitaire de Google (Google Ireland Limited). Pour les afficher, les mesurer, prévenir la fraude et, si tu y consens, les personnaliser, AdMob peut traiter l'identifiant publicitaire de ton appareil (sur iOS, l'IDFA, et uniquement si tu donnes l'autorisation de suivi ; sur Android, l'identifiant publicitaire), ton adresse IP, des données techniques de l'appareil (comme le modèle, le système d'exploitation et la langue) et tes interactions avec les annonces (quelles annonces s'affichent et sur lesquelles tu appuies). Google traite ces données conformément à sa politique de confidentialité et explique comment il utilise les données dans la publicité.
Ton consentement. Si tu te trouves dans l'Espace économique européen, au Royaume-Uni ou en Suisse, avant de charger la moindre annonce AdMob, l'app t'affiche le formulaire de consentement de Google, une plateforme de gestion du consentement compatible avec le cadre de transparence et de consentement d'IAB Europe (TCF). Tu ne verras des annonces personnalisées, et l'identifiant publicitaire ne sera utilisé à cette fin, que si tu donnes ton consentement ; sinon, AdMob affiche des annonces non personnalisées, choisies en fonction du contexte (par exemple, l'app dans laquelle elles apparaissent) et non de ton profil. Sur iOS, l'app te demande en outre l'autorisation de suivi d'Apple (App Tracking Transparency) : si tu la refuses, AdMob ne reçoit pas l'IDFA. Tes choix sont enregistrés sur ton appareil et tu peux les modifier quand tu veux (section 4).
Annonces propres. L'app affiche aussi des annonces de TuIAgencia, l'agence de services du titulaire : lorsque l'app est en espagnol, une annonce plein écran sur trois et la bannière quand AdMob n'en a aucune de disponible ; et, dans toutes les langues, sa propre vidéo du jour quand AdMob n'a aucune vidéo à proposer. Ces annonces n'utilisent ni données personnelles ni identifiants publicitaires. Si tu appuies sur l'une d'elles, le site tuiagencia.com s'ouvre dans ton navigateur.
2.5. Achats intégrés
L'app propose deux achats facultatifs : « Sans pub », un achat unique (non consommable) qui retire pour toujours la bannière et les annonces plein écran (y compris celles de Google AdMob), et « 5 essais pour aujourd'hui », un achat consommable qui donne cinq nouvelles tentatives sur le puzzle du jour pour améliorer ton temps. Il n'y a ni abonnements ni monnaie virtuelle. Tous les achats sont traités intégralement par Apple (App Store) ou Google (Google Play) selon ta plateforme, conformément à leurs propres politiques.
Pour appliquer et restaurer les achats, nous utilisons RevenueCat, qui reçoit de la boutique le reçu d'achat (identifiant du produit, de la transaction et date) et l'associe à un identifiant anonyme généré sur ton appareil ; il ne reçoit ni ton nom ni ton e-mail. Ni nous ni RevenueCat ne voyons tes données de carte, bancaires ou de facturation. Les remboursements et réclamations de paiement sont gérés par Apple ou Google.
2.6. Rappel quotidien
Si tu actives le rappel de l'image du jour, la notification est programmée localement sur ton appareil à l'heure que tu choisis. Nous n'envoyons pas de notifications depuis des serveurs et ne traitons pas d'identifiants de notifications push.
2.7. Quand tu nous écris
Si tu nous écris à hello@opharana.com, nous traitons ton adresse e-mail et le contenu de ton message, dans le seul but de répondre à ta question, à ton problème ou à l'exercice de tes droits.
3. Finalités et bases légales (RGPD)
| Finalité | Données | Base légale (art. 6 RGPD) |
|---|---|---|
| Fournir le jeu sans compte | Progression, statistiques et réglages, enregistrés uniquement sur ton appareil | Exécution du contrat (6.1.b) |
| Compte, amis et classement entre amis | E-mail, identifiant, pseudo, nom fourni par le service de connexion, amitiés, temps et erreurs sur le puzzle du jour | Exécution du contrat (6.1.b) |
| Sécurité et intégrité du service (anti-bot, protection contre les abus, diffusion du site web) | Données techniques, IP | Intérêt légitime (6.1.f) |
| Appliquer et restaurer les achats | Reçu d'achat et identifiant anonyme | Exécution du contrat (6.1.b) |
| Annonces personnalisées de Google AdMob et utilisation de l'identifiant publicitaire de l'appareil | Identifiant publicitaire (IDFA ou identifiant publicitaire Android), IP, données techniques de l'appareil et interactions avec les annonces | Consentement (6.1.a), que tu peux retirer à tout moment |
| Annonces non personnalisées de Google AdMob, mesure des annonces et prévention de la fraude | IP, données techniques de l'appareil et interactions avec les annonces | Intérêt légitime (6.1.f) à financer l'app gratuite par la publicité et à la protéger contre la fraude |
| Annonces propres (TuIAgencia) | Aucune : ces annonces n'utilisent pas de données personnelles | Sans objet (pas de traitement) |
| Répondre à tes demandes et à l'exercice de tes droits | E-mail et contenu de ton message | Obligation légale (6.1.c) pour les droits prévus par le RGPD ; intérêt légitime (6.1.f) pour le reste |
4. Publicité
- Modifier ou retirer ton consentement : dans l'app, va dans Réglages et appuie sur « Options de confidentialité des annonces » (l'option apparaît là où la réglementation impose ce formulaire, comme dans l'Espace économique européen). Le retirer est aussi simple que le donner et n'affecte pas la licéité du traitement effectué auparavant.
- Autorisation de suivi sur iOS : tu peux l'accorder ou la retirer quand tu veux dans les Réglages d'iOS → Confidentialité et sécurité → Suivi.
- Identifiant publicitaire sur Android : tu peux le réinitialiser ou le supprimer dans Paramètres → Google → Annonces (sur certains modèles, Paramètres → Confidentialité → Annonces).
- La vidéo du jour est facultative : elle ne s'affiche que si tu l'ouvres, et la regarder plusieurs jours de suite donne un essai supplémentaire sur le puzzle. Les jours où tu l'as regardée sont enregistrés uniquement sur ton appareil.
- Retirer les annonces : l'achat unique « Sans pub » retire pour toujours la bannière et les annonces plein écran, aussi bien celles d'AdMob que celles de TuIAgencia. La vidéo du jour reste disponible si tu veux la regarder pour obtenir sa récompense.
5. Destinataires des données
Nous ne vendons pas tes données et ne les partageons avec aucun autre tiers que ceux indiqués, qui agissent en qualité de sous-traitants ou de responsables indépendants de leurs propres services :
| Fournisseur | Fonction | Plus d'informations |
|---|---|---|
| Supabase | Base de données et authentification des comptes (serveurs dans l'Union européenne, Irlande) | supabase.com/privacy |
| Cloudflare (Turnstile) | Vérification anti-bot à l'inscription ou à la connexion | cloudflare.com/privacypolicy |
| Google (Sign in with Google) | Connexion avec ton compte Google, si tu le choisis | policies.google.com/privacy |
| Apple (Sign in with Apple) | Connexion avec ton compte Apple, si tu le choisis | apple.com/legal/privacy |
| Apple App Store / Google Play | Distribution de l'app et encaissement des achats | apple.com/legal/privacy · policies.google.com/privacy |
| RevenueCat | Gestion des reçus d'achat et de la restauration | revenuecat.com/privacy |
| Google AdMob (Google Ireland Limited) | Publicité dans l'app : diffuser et mesurer les annonces, prévenir la fraude, les personnaliser si tu y consens et afficher le formulaire de consentement | policies.google.com/technologies/ads · policies.google.com/privacy |
| Vercel | Hébergement de ce site web | vercel.com/legal/privacy-policy |
6. Transferts internationaux
Le responsable du traitement est établi aux États-Unis. Les données de ton compte sont stockées sur des serveurs Supabase dans l'Union européenne (Irlande). Certains fournisseurs (Cloudflare, Google — y compris pour la publicité AdMob —, Apple, RevenueCat, Vercel) traitent des données en dehors de l'Espace économique européen, principalement aux États-Unis ; ces transferts sont encadrés par les clauses contractuelles types approuvées par la Commission européenne et/ou par des décisions d'adéquation (comme le cadre de protection des données UE–États-Unis).
7. Conservation
Les données de ton compte (e-mail, pseudo, nom fourni par le service de connexion, amitiés et résultats) sont conservées tant que le compte existe. Lorsque tu le supprimes, elles sont effacées immédiatement ; les sauvegardes techniques sont écrasées dans un délai maximal de 30 jours.
Ta progression sans compte ne vit que sur ton appareil, jusqu'à ce que tu effaces les données de l'app ou la désinstalles. Les e-mails que tu nous envoies sont conservés pendant toute la durée du traitement de ta demande puis, ensuite, le temps nécessaire pour justifier que nous y avons répondu. Les reçus d'achat sont conservés tant que l'achat peut être restauré. Tes choix de consentement publicitaire sont enregistrés sur ton appareil jusqu'à ce que tu les modifies ou désinstalles l'app, et les données traitées par Google AdMob sont conservées selon les règles de Google.
8. Comment supprimer ton compte
Tu peux supprimer ton compte depuis l'app, sans nous écrire : sur l'écran d'accueil, appuie sur « Défie tes amis » (ou va dans Réglages → Ton compte), connecte-toi si ce n'est pas déjà fait et appuie sur « Supprimer mon compte » ; une confirmation te sera demandée.
La suppression est immédiate et définitive : ton compte, ton profil (e-mail, pseudo et nom fourni par le service de connexion), tes amitiés et tes résultats sont effacés du serveur. Ta progression locale reste sur l'appareil jusqu'à ce que tu effaces les données de l'app, et tes achats ne sont pas affectés, car ils sont associés à ton compte de boutique et non à celui de Pixalea.
Si tu ne peux pas accéder à l'app, écris-nous depuis l'adresse e-mail du compte à hello@opharana.com avec l'objet « Supprimer mon compte » et nous le supprimerons dans un délai maximal de 30 jours.
9. Tes droits
Tu peux exercer tes droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement, de portabilité et de retrait du consentement en écrivant à hello@opharana.com. Nous répondrons dans un délai d'un mois.
Garde à l'esprit que, sans compte, ta progression ne quitte pas ton appareil : les seules données personnelles en notre possession sont celles de ton compte, si tu l'as créé, et celles des e-mails que tu nous as envoyés. Les données traitées par Google AdMob pour la publicité sont gérées par Google : tu modifies ton consentement depuis l'app (section 4) et tu peux exercer tes autres droits directement auprès de Google. Ton pseudo, tu le changes toi-même depuis l'app ; le reste du compte se supprime comme expliqué à la section 8.
Tu as également le droit d'introduire une réclamation auprès de l'autorité de contrôle ; en Espagne, l'Agence espagnole de protection des données (AEPD, aepd.es).
10. Mineurs
L'app n'est pas destinée aux mineurs de moins de 14 ans et nous ne collectons pas sciemment de données de mineurs. Nous ne vérifions pas l'âge. Si tu es parent ou tuteur et penses qu'un mineur a créé un compte, écris-nous à hello@opharana.com pour que nous supprimions ses données ; tu peux en outre en empêcher l'utilisation grâce aux contrôles parentaux de l'appareil (Temps d'écran sur iOS, Family Link ou les contrôles de Google Play sur Android).
11. Sécurité
Les communications de l'app et de ce site web sont chiffrées (TLS). Les mots de passe sont enregistrés sous forme chiffrée irréversible. L'accès aux données des comptes est protégé par des règles de sécurité par utilisateur sur le serveur : l'app ne peut lire et modifier que ce qui correspond au compte avec lequel tu t'es connecté. Ta progression locale est enregistrée dans l'espace privé de l'app, protégé par le système d'exploitation lui-même.
12. Modifications de cette politique
Si nous modifions cette politique, nous publierons la nouvelle version à cette même URL (https://pixalea.com/fr/privacidad) et mettrons à jour la date de l'en-tête. Les modifications substantielles seront signalées dans l'app ou sur les fiches des boutiques.
13. Contact
OPHARANA LLC
99 Wall Street, Suite 1432, 10005, New York, États-Unis
hello@opharana.com