La présente Politique de confidentialité explique comment PixPuzz collecte, utilise, communique et conserve les données personnelles lorsque vous utilisez l’application mobile PixPuzz (l’« Application ») et le site pixpuzz.com (le « Site »). Ensemble, l’Application et le Site constituent le « Service ».
La confidentialité en bref
- Au premier lancement, l’Application crée un compte Firebase anonyme afin d’enregistrer votre progression sans exiger votre nom ni votre adresse e-mail.
- Vous pouvez ensuite vous connecter avec Apple ou Google. Nous ne recevons que les informations que le fournisseur est autorisé à partager.
- Firebase Analytics reste désactivé jusqu’à ce que vous choisissiez Autoriser sur l’écran de confidentialité. Ce choix peut être modifié dans les réglages de l’Application.
- Firebase Crashlytics est activé par défaut dans les versions de production pour diagnostiquer les plantages et défaillances techniques. Vous pouvez le désactiver dans les réglages.
- PixPuzz n’affiche pas de publicité tierce, n’utilise pas l’identifiant publicitaire Apple et ne vend pas de données personnelles.
- Vous pouvez lancer la suppression définitive de votre compte dans les réglages.
- Questions et demandes : contact@pixpuzz.com.
Ce résumé ne remplace pas la Politique complète ci-dessous.
1. Responsable de vos données personnelles
Le responsable du traitement est :
Entrepreneur individuel Sergey Petrosyan Numéro d’enregistrement : 23303973 Numéro d’identification fiscale (TIN) : 46012250 Registre : Registre d’État des personnes morales du ministère de la Justice de la République d’Arménie Adresse professionnelle : 41/1 Stepan & Ruzan Kyurkchyans Street, Yerevan 0047, République d’Arménie E-mail : contact@pixpuzz.com
2. Données personnelles collectées
2.1 Comptes anonymes et identifiants
Au premier lancement, Firebase Authentication crée un compte anonyme. Nous traitons un identifiant utilisateur Firebase unique, un nom d’invité généré, le caractère anonyme ou lié du compte, les horodatages de création, mise à jour, dernière connexion et acceptation des conditions, ainsi que les données d’authentification et de sécurité nécessaires à la session. Les fonctions essentielles restent accessibles sans nom ni e-mail.
2.2 Données reçues d’Apple ou Google
Si vous choisissez Sign in with Apple ou Google Sign-In, nous pouvons recevoir :
- un identifiant propre au fournisseur ;
- votre adresse e-mail, y compris une adresse de relais privé Apple le cas échéant ;
- votre nom complet, prénom ou nom de famille, s’il est partagé ; et
- les jetons nécessaires pour effectuer et sécuriser la connexion.
Apple et Google déterminent les données communiquées selon vos réglages. PixPuzz ne reçoit pas votre mot de passe Apple ou Google.
2.3 Profil fourni volontairement
Vous pouvez fournir ou modifier un nom d’utilisateur, vos prénom et nom, un avatar emoji ou une photo, votre date de naissance, genre, pays et numéro de téléphone. Ces champs ne sont pas nécessaires au jeu principal.
2.4 Jeu et progression
Pour faire fonctionner le jeu et enregistrer la progression, nous traitons les identifiants de jeu et de session ; niveaux, modes, difficulté, réglages et habitudes de jeu ; tentatives, résultats, scores, temps et nombre d’images résolues ; points d’expérience, compétences, succès et badges ; progression et dernier état enregistrés ; avis de session ; ainsi que les identifiants et URL d’images, crédits photographiques et métadonnées Unsplash associées.
PixPuzz est un produit de divertissement, non un dispositif ou service médical. Les scores et progrès ne constituent ni évaluation ni diagnostic médical.
2.5 Analyse facultative de l’Application
Firebase Analytics est désactivé tant que vous n’avez pas expressément choisi Autoriser. Une fois activé, PixPuzz et Google Firebase peuvent traiter :
- lancements, écrans, boutons, étapes d’accueil, méthode de connexion et événements du compte ;
- réglages et événements de jeu, résultats, scores, durée, progression et avis ;
- version et build, catégorie générale d’appareil, système, langue et région ;
- identifiants d’installation Firebase et d’instance Analytics, plus des identifiants aléatoires de session ;
- position approximative déduite par Google de l’adresse IP ; et
- adresse IP et données réseau ordinaires pendant la transmission.
PixPuzz ne définit pas votre UID Firebase Authentication comme identifiant utilisateur Analytics et n’ajoute pas d’UID ou de user ID réservé aux événements personnalisés.
Ces analyses servent uniquement à comprendre l’utilisation de PixPuzz et à améliorer le Service, jamais à faire de la publicité ni à suivre votre activité dans les applications ou sites d’autres sociétés.
Vous pouvez accorder ou retirer votre consentement dans les réglages. Le retrait arrête la collecte future et réinitialise les données Analytics locales de cette installation, sans nécessairement supprimer les rapports agrégés ou désidentifiés déjà créés.
2.6 Rapports de plantage et diagnostics
Firebase Crashlytics est activé par défaut dans les versions de production. Il peut traiter les journaux de plantage, traces de pile, détails et dates d’erreur ; l’identifiant du bundle, la version et le build ; le modèle et l’architecture de l’appareil, le système, la mémoire, le stockage et l’état ; les identifiants d’installation Crashlytics/Firebase et de session aléatoires ; ainsi que l’adresse IP et les données réseau ordinaires lors de l’envoi.
Nous n’ajoutons pas volontairement votre nom, e-mail, téléphone ou UID Firebase Authentication aux rapports. Vous pouvez désactiver Crashlytics dans les réglages. Cela arrête les envois futurs et supprime les rapports locaux non envoyés lorsque cette fonction est prise en charge. Les rapports déjà envoyés restent soumis à la section 6.
2.7 Notifications push
Si vous les autorisez, nous traitons un jeton Apple Push Notification service, un jeton Firebase Cloud Messaging, l’état d’autorisation et de livraison et, si disponible, une donnée limitée telle que l’ouverture. Le jeton Firebase peut être associé au compte afin de viser la bonne installation. Les notifications peuvent être désactivées dans les réglages iOS.
2.8 Photo de profil et images enregistrées
L’Application reçoit et téléverse uniquement la photo de profil que vous sélectionnez ; elle n’obtient pas un accès illimité à votre photothèque. Pour enregistrer une image de puzzle terminé, elle demande une autorisation d’ajout uniquement et ne reçoit pas les autres photos.
2.9 Assistance et avis
Lorsque vous nous contactez, nous traitons l’e-mail, le message, les pièces jointes et les informations utiles à la réponse. La fonction d’avis peut préremplir le nom, la version et le build de l’Application, la version d’iOS et le modèle d’appareil. Vous pouvez modifier le message avant envoi.
2.10 Données du Site
Cloudflare et nos systèmes traitent les données techniques nécessaires à la diffusion, à la protection et à la mesure du Site, notamment l’adresse IP, le user-agent, l’heure et la page demandée et les signaux de sécurité.
Le Site enregistre aussi des événements propriétaires limités de page vue et de conversion App Store : identifiant aléatoire de session dans sessionStorage, chemin et langue, type et heure de l’événement, emplacement du lien ou QR code App Store, grande catégorie d’appareil, domaine référent et paramètres de campagne limités, ainsi que pays et ville approximatifs déduits par Cloudflare.
Cette base n’est pas conçue pour stocker votre nom, e-mail, IP complète, URL référente complète, termes de recherche, empreinte précise ou user-agent complet. Elle ne sert pas à la publicité intersites. Le Site actuel ne gère ni newsletter ni liste d’e-mails marketing.
2.11 Données non collectées intentionnellement
PixPuzz ne collecte pas intentionnellement la position GPS précise, les contacts, des enregistrements du microphone ou de la caméra, des dossiers médicaux, des données de carte de paiement ni votre mot de passe Apple ou Google.
3. Finalités et bases juridiques
Lorsque le RGPD, le RGPD britannique ou une loi similaire s’applique :
| Finalité | Exemples | Base juridique |
|---|---|---|
| Fournir le Service | Compte, connexion, progression, images, réglages et photo choisie | Exécution du contrat |
| Personnaliser | Profil, progression, succès, état et configuration | Contrat ; intérêts légitimes |
| Analyse facultative | Accueil, fonctions et performances du jeu | Consentement |
| Diagnostiquer et sécuriser | Plantages, débogage, abus, authentification, fraude et réseau | Intérêts légitimes ; obligations légales |
| Envoyer les notifications | Informations de service ou de sécurité autorisées | Autorisation et consentement si requis ; contrat ; intérêts légitimes |
| Exploiter et mesurer le Site | Diffusion, prévention des abus, trafic et conversions App Store | Intérêts légitimes ; consentement si requis |
| Répondre | Assistance, avis, demandes de droits ou de suppression | Contrat ; intérêts légitimes ; obligations légales |
| Respecter la loi | Demandes valides et actions en justice | Obligations légales ; intérêts légitimes |
Nos intérêts légitimes consistent à exploiter, sécuriser, dépanner et améliorer PixPuzz sans prévaloir sur vos droits. Un consentement peut être retiré à tout moment, sans affecter la licéité antérieure.
4. Communication des données
Nous ne vendons ni ne louons les données personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle.
- Google Firebase et Google Cloud — authentification, Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Analytics, Crashlytics, Remote Config, infrastructure et sécurité. Voir Confidentialité et sécurité dans Firebase et la Politique de Google.
- Google Sign-In — authentification facultative ; et Google Workspace — réception et conservation des e-mails à
contact@pixpuzz.com. - Apple — connexion facultative, notifications, distribution App Store et autorisations système. Voir la Politique Apple.
- Cloudflare — diffusion, sécurité, traitement réseau et base d’événements du Site. Voir la Politique Cloudflare.
- Unsplash — images et crédits ; les requêtes peuvent communiquer des données réseau ordinaires à Unsplash et ses CDN. Voir la Politique Unsplash.
Ces fournisseurs traitent les données selon leurs conditions et la loi. Nous pouvons aussi les communiquer pour respecter une procédure légale, protéger les droits et la sécurité, enquêter sur une fraude, un abus ou un incident, ou établir et défendre une demande en justice.
En cas de réorganisation, vente, fusion ou transfert de PixPuzz, les données peuvent faire partie de l’opération. Nous donnerons les avis et recueillerons les consentements requis avant toute pratique substantiellement différente.
5. Publicité et suivi
PixPuzz n’affiche actuellement aucune publicité tierce et n’utilise pas les données personnelles pour la publicité ciblée sur les applications ou sites d’autres sociétés. L’Application n’intègre pas AdSupport, ne collecte pas l’IDFA et n’active pas les signaux Google de stockage publicitaire, données utilisateur publicitaires ou personnalisation. Sa propriété Google Analytics n’est pas liée à Google AdMob. Nous ne fournissons pas de noms, e-mails, profils ou données de jeu aux courtiers en données.
Si cela change, la Politique sera mise à jour et tout avis ou choix légalement requis sera fourni avant le nouveau traitement.
6. Conservation
| Données | Durée |
|---|---|
| Compte actif, profil, jeu, progression et succès | Tant que le compte est actif ; après suppression, effacement des systèmes actifs normalement lancé immédiatement et terminé sous 30 jours, sauf obligation légale. |
| Compte anonyme inactif et données cloud | Suppression programmée après 30 jours sans connexion. |
| Photo de profil | Jusqu’au remplacement, retrait ou suppression du compte. |
| Jeton push | Jusqu’à invalidité, remplacement, inutilité ou suppression du compte. |
| Événements Firebase Analytics | Événements utilisateur : 2 mois ; certaines données utilisateur : jusqu’à 14 mois ; rapports agrégés sans identifiant direct : éventuellement plus longtemps. |
| Firebase Crashlytics | Google indique 90 jours pour les traces et identifiants avant le début de leur suppression des systèmes actifs et sauvegardes. |
| Événements bruts du Site | Généralement jusqu’à 400 jours ; agrégats sans identifiant de session : éventuellement plus longtemps. |
| Assistance, avis et confidentialité | Jusqu’à 3 ans après le dernier échange substantiel, ou plus si nécessaire à la demande, à la loi ou à une défense juridique. |
| Authentification et sécurité des fournisseurs | Selon leurs calendriers ; Google conserve généralement les journaux IP Firebase Authentication quelques semaines et supprime les autres données des systèmes actifs et sauvegardes sous 180 jours après lancement de la suppression. |
Les sauvegardes chiffrées peuvent subsister après l’effacement des systèmes actifs ; elles sont isolées et remplacées selon les calendriers des fournisseurs. Une conservation plus longue est possible pour la loi, les litiges, les accords, la fraude ou les droits, avec limitation du traitement lorsque possible. Les informations agrégées ou désidentifiées ne permettant plus raisonnablement de vous identifier peuvent être conservées.
7. Suppression du compte
Vous pouvez lancer une suppression définitive dans les réglages. Désinstaller l’Application ne supprime pas le compte ni les données cloud.
Après une demande valide, l’accès prend fin, le compte Firebase Authentication est supprimé, le profil Firestore et ses sous-collections (progression et succès inclus) sont programmés pour suppression récursive, la photo sous l’UID Firebase est programmée pour suppression de Cloud Storage, et le jeton de messagerie et les autres données du profil sont supprimés avec celui-ci.
Ces tâches sont asynchrones ; l’effacement des systèmes actifs est normalement terminé sous 30 jours sauf obligation légale. Les données Analytics et de plantage déjà envoyées restent conservées selon la section 6, séparément et sans lien intentionnel avec l’UID. Un rapport agrégé ou désidentifié peut ne plus pouvoir être associé à votre demande.
La suppression est irréversible. La progression et les récompenses ne peuvent être restaurées. Une authentification récente ou vérification raisonnable peut être exigée. En cas d’échec du processus, contactez contact@pixpuzz.com.
8. Vos droits et choix
Selon votre résidence, vous pouvez avoir le droit de connaître le traitement, accéder à vos données ou en recevoir copie, rectifier, demander l’effacement ou la limitation, vous opposer aux intérêts légitimes ou au marketing direct, recevoir certaines données dans un format portable, retirer un consentement, contester un refus, mandater un agent lorsque permis et saisir une autorité compétente.
Dans l’Application, vous pouvez modifier certaines données du profil, accorder ou retirer le consentement Analytics, activer ou désactiver Crashlytics et lancer la suppression. Les notifications se gèrent dans iOS.
Pour toute autre demande, écrivez à contact@pixpuzz.com, indiquez le droit concerné et les éléments permettant d’identifier le compte. Une vérification raisonnable peut être demandée. Nous répondrons dans le délai légal et ne vous discriminerons pas pour l’exercice de vos droits.
9. Transferts internationaux
PixPuzz est exploité depuis l’Arménie. Les fournisseurs peuvent traiter les données en Arménie, dans l’EEE, aux États-Unis et dans d’autres pays. Lorsque requis, les garanties peuvent comprendre une décision d’adéquation, les clauses contractuelles types de la Commission européenne, l’addendum britannique ou d’autres garanties approuvées, ou une participation valide aux cadres EU–U.S., extension britannique ou Swiss–U.S. Data Privacy Framework.
10. Sécurité
Nous appliquons des mesures administratives, techniques et organisationnelles raisonnables : contrôles d’accès, règles de base authentifiées, transmission chiffrée, infrastructure cloud gérée et accès restreint aux données de production. Aucune mesure n’élimine tous les risques. Nous enquêterons sur une violation connue et notifierons les personnes et autorités lorsque la loi l’exige.
11. Enfants
PixPuzz ne s’adresse pas aux moins de 13 ans et ne collecte pas sciemment leurs données. Lorsqu’une autorisation parentale locale est requise pour un enfant plus âgé, le Service ne peut être utilisé qu’avec cette autorisation. Un parent ou tuteur peut écrire à contact@pixpuzz.com ; nous enquêterons et supprimerons les données lorsque requis.
12. Contenus et liens tiers
Le Service peut afficher des images ou liens tiers, notamment Unsplash et l’App Store. Vos interactions sont régies par leurs propres conditions et politiques. La présente Politique ne contrôle pas leurs traitements indépendants hors de PixPuzz.
13. Modifications
Nous pouvons mettre à jour cette Politique selon le Service, la loi ou nos pratiques. Les changements importants feront l’objet d’un avis raisonnable dans l’Application, le Site, par e-mail ou autre moyen approprié. Un nouveau consentement sera demandé avant un nouveau traitement si nécessaire. La date en haut indique l’entrée en vigueur ; les versions antérieures sont disponibles sur demande.
14. Contact et réclamations
Entrepreneur individuel Sergey Petrosyan E-mail : contact@pixpuzz.com Adresse : 41/1 Stepan & Ruzan Kyurkchyans Street, Yerevan 0047, République d’Arménie
Dans l’EEE ou au Royaume-Uni, vous pouvez aussi saisir l’autorité de protection des données de votre lieu de résidence, de travail ou de l’infraction alléguée.
15. Langue
Les traductions sont fournies par commodité. En cas de divergence, la version anglaise publiée à l’adresse https://www.pixpuzz.com/privacy-policy/en prévaut, sauf disposition impérative contraire.