Politique de confidentialité
Dernière mise à jour : 27 août 2026
Éditeur : X&A Ventures — SAS, 67 boulevard Suchet, 75016 Paris, France —
contact : supportdefix@xa-ventures.com
01Qui sommes-nous
Défix est une application mobile de quiz culturels éditée par X&A Ventures (« nous »). Cette politique explique quelles données personnelles nous traitons, pourquoi, et les droits dont vous disposez. Le responsable de traitement est X&A Ventures.
02Données que nous collectons
Nous collectons uniquement ce qui est nécessaire au fonctionnement du jeu.
| Donnée | Quand | Pourquoi | Caractère |
|---|---|---|---|
| Adresse email | À l'inscription / connexion | Créer et sécuriser votre compte (connexion par code à usage unique, sans mot de passe) | Obligatoire |
| Nom d'affichage (pseudo) | Optionnel, choisi par vous | Vous identifier dans les classements ; par défaut, un pseudo neutre est généré | Facultatif |
| Position approximative | Uniquement si vous l'activez, et seulement quand l'app est ouverte | Vous proposer des défis liés aux lieux où vous êtes. Jamais en arrière-plan. | Facultatif |
| Données de jeu | Pendant que vous jouez | Scores, niveaux, badges, séries (streak), thèmes suivis, historique de parties, signalements de questions — pour la progression et les classements | Obligatoire pour jouer |
| Jeton de notification push | Si vous acceptez les notifications | Vous envoyer le rappel quotidien et les notifications de ligue | Facultatif |
| Données de diagnostic | En cas de plantage ou d'erreur technique | Identifier et corriger les dysfonctionnements (type d'erreur, modèle d'appareil, version de l'application). Aucun identifiant de compte n'y est associé. | Automatique |
| Messages de feedback | Si vous nous en envoyez | Traiter votre retour | Facultatif |
Un refus des données facultatives n'empêche pas l'utilisation de l'application ; seules certaines fonctionnalités associées (classement sous un pseudo choisi, défis géolocalisés, rappels) ne seront pas disponibles.
Nous ne collectons pas : mot de passe, contacts, photos, micro, données de santé, identifiants publicitaires.
03Ce que nous ne faisons pas
- Nous ne vendons pas vos données.
- Nous n'utilisons aucun traceur publicitaire ni outil de mesure d'audience tiers, et nous ne suivons pas votre activité à travers d'autres apps ou sites (pas de « tracking » au sens de l'App Store). Le seul SDK tiers présent est un outil de diagnostic technique (Sentry), qui remonte les plantages sans identifiant de compte.
- Nous ne suivons pas votre position en continu : la localisation est ponctuelle, à l'ouverture, et uniquement si vous l'autorisez. Vous pouvez la refuser ou la révoquer à tout moment dans les réglages de votre téléphone — l'app fonctionne entièrement sans.
04Base légale (RGPD)
- Exécution du service (art. 6.1.b) : email, données de jeu, pseudo — nécessaires pour fournir le jeu.
- Consentement (art. 6.1.a) : position approximative et notifications push — activées seulement si vous y consentez, révocables à tout moment.
- Intérêt légitime (art. 6.1.f) : sécurité du compte, prévention des abus, amélioration du service.
05Sous-traitants et hébergement
Nous nous appuyons sur des prestataires qui traitent des données pour notre compte, sous contrat :
- Supabase — authentification, base de données, hébergement des données de compte et de jeu.
- Expo (Expo Application Services) — envoi des notifications push et livraison des mises à jour de l'application.
- Resend — envoi des emails contenant votre code de connexion à usage unique.
- Apple / Google — acheminement technique des notifications push (APNs / FCM).
- Sentry — collecte des rapports de plantage et d'erreur technique, sans identifiant de compte.
- OpenStreetMap / Nominatim — conversion d'une position approximative en nom de zone, uniquement lorsque le service de localisation de votre téléphone n'y parvient pas.
Nos données applicatives sont principalement hébergées en Irlande (Union européenne) via Supabase. Certains de nos prestataires ou leurs sous-traitants ultérieurs sont susceptibles de traiter certaines données depuis des pays situés hors de l'Espace économique européen (notamment dans le cadre de l'acheminement technique des notifications push par Apple et Google) ; le cas échéant, les garanties prévues par le RGPD (clauses contractuelles types ou mécanisme équivalent) sont mises en œuvre par ces prestataires.
06Durée de conservation
Nous conservons chaque catégorie de données le temps nécessaire à la finalité pour laquelle elle a été collectée :
| Donnée | Durée |
|---|---|
| Compte (email, pseudo, données de jeu) | Tant que le compte est actif, puis effacement sous 30 jours après suppression du compte |
| Position approximative | Non conservée au-delà du traitement immédiat de la requête ; aucun historique de localisation |
| Jeton de notification push | Jusqu'à désactivation des notifications ou suppression du compte |
| Messages de feedback | 12 mois à compter de l'envoi |
| Rapports de plantage (diagnostic) | 90 jours |
| Logs techniques et de sécurité | 12 mois, à des fins de sécurité et de détection des abus |
Après suppression de votre compte, les sauvegardes techniques (backups) qui contiendraient encore vos données sont purgées selon le cycle normal de rotation de nos sauvegardes. Les données de jeu agrégées et anonymisées, qui ne permettent plus de vous identifier, peuvent être conservées au-delà de ces durées.
07Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Pour les exercer, écrivez à supportdefix@xa-ventures.com.
- Supprimer votre compte : directement dans l'application, via Profil → Supprimer mon compte. La suppression efface votre compte et vos données personnelles associées.
- Vous pouvez aussi retirer à tout moment l'autorisation de localisation ou de notifications dans les réglages de votre téléphone.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
08Mineurs
Défix n'est pas conçue ni promue pour un public de moins de 15 ans, âge à partir duquel un mineur peut consentir seul au traitement de ses données dans le cadre d'un service de la société de l'information en droit français. En dessous de cet âge, l'inscription nécessite le consentement conjoint du mineur et du titulaire de l'autorité parentale.
Nous ne demandons pas l'âge à l'inscription et ne pouvons donc pas garantir qu'aucun utilisateur de moins de 15 ans n'accède au service. Si vous êtes parent ou représentant légal et pensez qu'un mineur de moins de 15 ans a créé un compte sans le consentement requis, contactez-nous à supportdefix@xa-ventures.com afin que nous puissions supprimer le compte et les données associées.
09Sécurité
Les échanges avec nos serveurs sont chiffrés (HTTPS/TLS). L'accès aux données de compte est protégé et restreint. Aucune méthode n'étant infaillible, nous ne pouvons garantir une sécurité absolue, mais nous appliquons des mesures raisonnables et à jour.
10Modifications
Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous en informerons dans l'application ou par email. La date en tête indique la dernière révision.
11Contact
Pour toute question relative à vos données : supportdefix@xa-ventures.com.