Politique de confidentialité

1. Introduction

Bienvenue sur Pixelio ("l'Application"), une application mobile de suivi d'habitudes gamifiée avec un univers pixel art. La présente politique de confidentialité décrit les données que nous collectons, pourquoi nous les collectons, avec qui nous les partageons et comment exercer vos droits. Elle couvre aussi le site getpixelio.com (section 10).

Pixelio est éditée par Lux Studio, responsable du traitement de vos données. En utilisant l'Application, vous acceptez les pratiques décrites dans cette politique.

2. Données collectées

2.1 Compte et connexion

Pour créer votre compte et vous connecter, vous avez le choix entre :

• Votre adresse email: vous recevez par email un code à 6 chiffres, valable une heure. Nous n'utilisons pas de mot de passe.
• Connexion avec Apple (iOS) : Apple nous transmet votre adresse email, ou une adresse relais si vous choisissez de masquer la vôtre.
• Connexion avec Google: Google nous transmet votre adresse email et les informations de base de votre profil Google. L'Application n'utilise que l'adresse email.

Nous enregistrons aussi avec votre compte :

• Langue: la langue de l'Application, pour vous écrire dans votre langue
• Newsletter: si vous l'acceptez, votre consentement et sa date. Vous pouvez vous désinscrire à tout moment depuis les actualités de l'Application.

2.2 Réponses à l'onboarding

À votre première utilisation, l'Application vous pose quelques questions pour personnaliser votre expérience. Vos réponses sont enregistrées avec votre compte :

• Personnage : nom et apparence (peau, yeux, cheveux, barbe)
• Profil: tranche d'âge et genre
• Objectifs : objectif principal, temps disponible par jour, compétences à développer, objectif de série
• Origine : comment vous avez connu Pixelio (facultatif)

2.3 Données de jeu

Au cours de votre utilisation de l'Application, les données suivantes sont créées et stockées :

• Habitudes et tâches : titre, icône, difficulté, récurrence, moment de la journée, compétences, statut
• Suivi journalier : complétion de chaque habitude, date et heure
• Personnage: niveau, points d'expérience (XP), compétences, pièces, série de connexion (streak), titres
• Progression : succès, défis, quêtes secondaires (y compris le texte que vous écrivez), expéditions, souvenirs, inventaire et achats en boutique avec la monnaie du jeu
• Compagnons : vos animaux et le nom que vous leur donnez
• Questionnaires et réactions: vos réponses aux questionnaires proposés dans l'Application et vos réactions aux actualités
• Préférences: paramètres de l'application (son, affichage, rappels, suggestions)

2.4 Guildes et amis

Les fonctions sociales sont facultatives. Lorsque vous les utilisez, nous enregistrons :

• Guilde : votre appartenance, vos engagements publics (texte et progression), les encouragements, ainsi que les signalements et blocages que vous faites ou recevez
• Amis: votre code ami, vos demandes et vos liens d'amitié

Ce que voient les autres joueurs: les joueurs membres d'une guilde peuvent consulter votre profil public : nom de personnage, niveau, compétences, apparence, genre, série, succès, titres, compagnon, guilde et engagements en cours. Si vous activez le mode anonyme, ou si votre nom est refusé par la modération, un alias remplace votre nom. Vos amis voient votre vrai nom de personnage, même en mode anonyme. Il n'existe pas de messagerie entre joueurs.

2.5 Achats (Super Pixelio)

Super Pixelio, l'offre premium, est proposé en abonnement ou en accès à vie. Le paiement est géré par Apple (App Store) ou Google (Play Store), via notre prestataire RevenueCat. Nous n'avons jamais accès à vos informations bancaires ou de carte de crédit. Nous recevons uniquement :

• Le produit acheté, son prix et sa devise
• Le statut de l'abonnement ou de l'essai (actif, annulé, expiré, à vie) et ses dates
• La boutique utilisée et l'identifiant de transaction

Si vous demandez un remboursement, Apple ou Google peut nous demander des informations sur l'utilisation de votre achat : ancienneté du compte, temps d'utilisation, historique d'achats et de remboursements, plateforme utilisée et bonne fourniture du contenu. Nous les leur transmettons, directement ou via RevenueCat, comme le prévoient nos conditions générales d'utilisation (article 4.5).

2.6 Mesure d'audience et diagnostic

Pour comprendre comment l'Application est utilisée et corriger les bugs, nous utilisons deux services hébergés dans l'Union européenne :

• PostHog(mesure d'audience) : les actions effectuées dans l'Application (écrans vus, étapes et réponses de l'onboarding, y compris la tranche d'âge et le genre, habitudes cochées, achats, etc.). Ces données sont pseudonymisées : elles sont associées à votre identifiant de compte, un code aléatoire qui ne contient ni votre nom ni votre email. S'y ajoutent des informations techniques (modèle et système de l'appareil, version de l'Application, langue) et une localisation approximative (pays, ville) déduite de votre adresse IP, qui n'est pas conservée. PostHog ne reçoit ni votre email, ni votre nom de personnage, ni le titre de vos habitudes.
• Sentry(diagnostic des erreurs) : lorsqu'une erreur se produit, un rapport technique est envoyé avec votre identifiant de compte, les informations de l'appareil, les dernières actions effectuées et une capture de l'écran affiché au moment de l'erreur. En cas de problème de connexion, ce rapport peut contenir votre adresse email.
• Signalements et suggestions: lorsque vous nous écrivez depuis l'Application, votre message, votre adresse email (pour pouvoir vous répondre) et, si vous en ajoutez une, la capture d'écran choisie dans vos photos nous sont transmis via Sentry. Un signalement de bug joint aussi automatiquement une capture de l'écran.

2.7 Publicité et attribution

Pixelio n'affiche aucune publicité. Nous faisons en revanche de la publicité pour Pixelio sur d'autres plateformes, et nous mesurons l'efficacité de ces campagnes avec les services suivants :

• Meta (SDK Facebook): informe Meta de l'installation et de l'ouverture de l'Application, avec l'identifiant publicitaire de l'appareil lorsqu'il est disponible.
• Tenjin(attribution des installations) : enregistre l'installation, les sessions et quelques étapes clés (fin de l'onboarding, première habitude complétée, début d'essai), avec votre identifiant de compte et l'identifiant publicitaire de l'appareil lorsqu'il est disponible.
• RevenueCat: relie vos achats aux campagnes grâce aux identifiants de l'appareil (identifiant publicitaire, adresse IP) et aux identifiants Meta et Tenjin, et transmet ces informations d'achat à Meta, Tenjin et PostHog.
• Origine de l'installation(Android) : la référence d'installation fournie par Google Play, qui indique la campagne publicitaire éventuellement à l'origine du téléchargement, est enregistrée avec votre compte.

Sur iOS, l'Application vous demande votre autorisation (App Tracking Transparency) avant d'accéder à l'identifiant publicitaire de l'appareil. Si vous refusez, cet identifiant n'est pas collecté et la mesure passe par le dispositif anonyme d'Apple (SKAdNetwork). Vous pouvez changer d'avis dans Réglages > Confidentialité et sécurité > Suivi. Sur Android, aucune demande n'est affichée : vous pouvez réinitialiser ou supprimer l'identifiant publicitaire dans les paramètres de votre téléphone (Google > Annonces).

2.8 Fonctions d'intelligence artificielle

Certaines fonctions de l'Application font appel à des modèles d'intelligence artificielle via le service OpenRouter (openrouter.ai). Ces envois sont pseudonymisés : ils partent de nos serveurs sans votre adresse email, sans votre identifiant de compte et sans aucun autre identifiant. Les prestataires qui les reçoivent ne peuvent donc pas relier ces données à votre compte. Seules les données suivantes sont envoyées :

• Suggestions d'Aldwin: une fois par semaine, l'Application vous propose une habitude ou une tâche choisie dans une liste d'idées écrite à l'avance par notre équipe. Pour faire ce choix, le modèle reçoit les titres de vos habitudes actives (60 caractères maximum) avec leur compétence et leur récurrence, ainsi que des statistiques de progression : vos points d'expérience par compétence, l'ancienneté de votre compte en jours, votre taux de réussite sur les 14 derniers jours, le nombre de tâches en cours et le fait qu'un essai d'habitude soit en cours ou non. Jev (TypeSafe) est un modèle de décision : il ne rédige aucun texte, il calcule pour chaque idée de la liste une probabilité statistique de vous convenir et retient la plus probable. Si le modèle ne répond pas, une règle simple choisit l'idée à sa place. Vous pouvez désactiver ces suggestions dans les réglages.
• Modération des engagements de guilde: le texte d'un engagement que vous publiez dans votre guilde est envoyé à Gemini Flash Lite (Google), qui indique s'il est approprié et en propose une version reformulée et traduite, affichée aux autres joueurs. Le même texte peut aussi être soumis, à titre de test, au modèle de décision Jev (TypeSafe), qui calcule seulement une probabilité pour chaque décision possible (publier, reformuler, refuser) ; son avis est enregistré pour comparaison et jamais appliqué.
• Modération des noms de personnage: lorsque vous êtes membre d'une guilde, le nom de votre personnage est envoyé à Gemini Flash Lite (Google) pour vérifier qu'il peut être montré aux autres joueurs. S'il est refusé, un alias est affiché à sa place, sans autre conséquence.
• Questionnaires: les réponses écrites aux questionnaires proposés dans l'Application peuvent être envoyées à Gemini Flash Lite (Google), sans aucune information sur leur auteur, pour en produire une synthèse globale.

Décisions automatisées: la modération et les suggestions sont automatisées. Elles ne produisent aucun effet juridique ni aucun effet significatif comparable vous concernant, au sens de l'article 22 du RGPD : un texte ou un nom refusé n'est simplement pas montré aux autres joueurs, et une suggestion peut être ignorée. Vous pouvez contester une décision de modération en nous écrivant (section 12) : elle sera réexaminée par une personne.

OpenRouter ne conserve pas le contenu de ces requêtes : il ne garde que des informations techniques (nombre de jetons, temps de réponse, coût). Google n'utilise pas ces données pour entraîner ses modèles ; selon le point d'accès utilisé, il peut les conserver pendant une durée limitée (55 jours pour l'API Gemini), uniquement pour détecter et prévenir les abus. TypeSafe n'utilise pas ces données pour entraîner ses modèles et, d'après les informations publiées par OpenRouter, ne les conserve pas. Ces services sont situés hors de l'Union européenne, principalement aux États-Unis : OpenRouter encadre ces transferts par les clauses contractuelles types de la Commission européenne.

2.9 Autorisations et données sur votre téléphone

• Appareil photo: uniquement pour scanner le code QR d'un ami. Aucune photo n'est prise ni enregistrée, seul le code lu est utilisé.
• Photos: uniquement si vous choisissez de joindre une capture d'écran à un signalement de bug.
• Notifications: les rappels sont programmés sur votre téléphone. Ils peuvent afficher le titre d'une habitude, mais ce contenu ne passe pas par nos serveurs.
• Widget : le widget de série affiche votre nombre de jours de série à partir de données stockées sur votre téléphone.
• Presse-papiers(Android) : sur l'écran de saisie du code de connexion, l'Application peut lire le presse-papiers pour y retrouver le code reçu par email.
• Stockage local: votre session de connexion, vos préférences et une copie de certaines données de jeu sont conservées sur votre téléphone pour que l'Application fonctionne rapidement.

2.10 Données que nous ne collectons PAS

• Pas de localisation précise (GPS) : seule une localisation approximative est déduite de l'adresse IP (section 2.6)
• Pas de contacts ou carnet d'adresses
• Pas de microphone
• Pas de données de santé de votre téléphone (Apple Santé, Health Connect)
• Pas de messagerie entre joueurs
• Pas de cookies dans l'Application

3. Utilisation des données et bases légales

Vos données sont utilisées exclusivement pour les finalités suivantes, chacune reposant sur une base légale prévue par l'article 6 du RGPD :

Nous ne vendons pasvos données et l'Application n'affiche aucune publicité.

4. Services tiers

L'Application fait appel aux services tiers suivants :

Ces services tiers ont leurs propres politiques de confidentialité :

• Supabase : https://supabase.com/privacy
• RevenueCat : https://www.revenuecat.com/privacy
• PostHog : https://posthog.com/privacy
• Sentry : https://sentry.io/privacy/
• Meta : https://www.facebook.com/privacy/policy/
• Tenjin : https://tenjin.com/privacy/
• OpenRouter : https://openrouter.ai/privacy
• Resend : https://resend.com/legal/privacy-policy
• Expo : https://expo.dev/privacy
• Google : https://policies.google.com/privacy
• Apple : https://www.apple.com/legal/privacy/

5. Stockage et sécurité

• Vos données sont stockées sur des serveurs Supabase sécurisés (infrastructure AWS, région EU)
• PostHog et Sentry hébergent leurs données dans l'Union européenne (Francfort, Allemagne)
• RevenueCat, Meta, Tenjin, OpenRouter et Resend traitent des données hors de l'Union européenne, principalement aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne
• Les communications sont chiffrées via HTTPS/TLS
• L'accès aux données est protégé par des politiques de sécurité au niveau de la base de données (Row Level Security)
• Les opérations sensibles (gain d'XP, réclamation de récompenses, achats) sont exécutées côté serveur pour prévenir toute manipulation

6. Conservation des données

• Vos données de compte et de jeu sont conservées tant que votre compte est actif
• Lorsque vous supprimez votre compte depuis l'Application, ces données sont effacées immédiatement de notre base. Une demande par email est traitée sous 30 jours maximum. Les détails figurent sur la page Supprimer mon compte
• Les sauvegardes de notre base sont effacées sous 7 jours
• Les données transmises à nos prestataires suivent leurs propres durées et ne sont pas effacées automatiquement avec votre compte : PostHog jusqu'à 7 ans, Sentry 90 jours au plus, Meta 2 ans au plus, Resend 30 jours, Tenjin selon les durées prévues par son accord de traitement des données. Pour les fonctions d'intelligence artificielle, voir la section 2.8
• Les données d'achat sont conservées par Apple, Google et RevenueCat pour leurs obligations comptables et légales
• Les données anonymisées et agrégées peuvent être conservées à des fins statistiques

Vous pouvez demander l'effacement des données détenues par nos prestataires en exerçant vos droits (section 8).

7. Partage des données

Nous ne vendons pas et ne louons pas vos données personnelles.

Vos données peuvent être partagées uniquement dans les cas suivants :

• Avec les prestataires techniques mentionnés en section 4, nécessaires au fonctionnement du service, à la mesure d'audience et au diagnostic des erreurs
• Avec Meta et Tenjin, pour mesurer l'efficacité de nos campagnes publicitaires (section 2.7). Pour ces données, Meta agit comme responsable conjoint du traitement, selon ses conditions applicables aux outils professionnels
• Avec les autres joueurs, pour les éléments de votre profil public (section 2.4)
• Avec Apple ou Google, lors d'une demande de remboursement (section 2.5)
• Pour répondre à une obligation légale (demande judiciaire, autorité compétente)

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles
• Rectification : corriger des données inexactes
• Suppression : demander la suppression de votre compte et de vos données
• Limitation : demander que le traitement de vos données soit limité
• Portabilité : recevoir vos données dans un format structuré et lisible
• Opposition : vous opposer au traitement de vos données
• Retrait du consentement : retirer votre consentement à tout moment

Vous pouvez aussi agir directement :

• Supprimer votre compte dans l'Application (Paramètres > Supprimer mon compte)
• Désactiver les suggestions d'Aldwin dans les réglages, et la newsletter depuis les actualités
• Refuser le suivi publicitaire sur iOS ou réinitialiser l'identifiant publicitaire sur Android (section 2.7)
• Activer le mode anonyme en guilde pour remplacer votre nom par un alias

Pour exercer vos droits, contactez-nous à : contact@getpixelio.com

Nous répondrons à votre demande dans un délai de 30 jours. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

9. Données des mineurs

L'Application n'est pas destinée aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 13 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, contactez-nous pour que nous les supprimions.

10. Site web getpixelio.com

• Le site est hébergé par Vercel (États-Unis)
• Mesure d'audience: nous utilisons Vercel Web Analytics et PostHog (serveurs dans l'UE), sans cookie ni stockage dans votre navigateur. Nous mesurons les pages vues, le site d'où vous venez, les paramètres de campagne (utm), le type d'appareil, le navigateur et une localisation approximative. Cette mesure est anonyme : les visiteurs sont comptés grâce à une empreinte calculée par le serveur et renouvelée chaque jour, et l'adresse IP n'est pas conservée
• Performance : Vercel Speed Insights mesure la vitesse de chargement des pages
• Le site n'utilise pas de cookies de suivi ou publicitaires

Politique de confidentialité de Vercel : https://vercel.com/legal/privacy-policy

11. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité. En cas de modification substantielle, vous serez informé via l'Application. La date de dernière mise à jour est indiquée en haut de ce document.

12. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles :

Responsable du traitement : Lux Studio

Email : contact@getpixelio.com