Politique de confidentialité

Pixelarp · mis à jour le 13 novembre 2026

Qui est responsable de tes données ?

Gallion Labs, joignable à william@gallionlabs.com.

Les données que nous traitons

• Sans compte, tes dessins restent sur ton téléphone : rien n’est envoyé.
• Ton compte : tu peux le créer avec Google, avec Apple, ou avec ton adresse e-mail et un mot de passe. Google nous transmet ton adresse e-mail, ton nom et ta photo de compte ; Apple, ton adresse e-mail (ou une adresse relais, si tu choisis de masquer la tienne). Ton mot de passe n’est jamais conservé en clair, seulement son empreinte chiffrée. Les données ci-dessous sont sauvegardées sur ton compte.
• Tes dessins : les grilles de coloriage et ta progression, tes créations de l’Atelier (calques de dessin), leurs noms, leurs tags et le temps passé. Une image que tu importes est transformée sur ton téléphone : seule la grille de cases obtenue est synchronisée. Les images de référence de l’Atelier sont sauvegardées avec la création qui les utilise, comme les dossiers où tu ranges tes dessins (leur nom, et s’ils sont masqués).
• Le dossier privé fait exception : les dessins que tu y ranges restent sur ton téléphone et ne nous sont jamais envoyés, même avec un compte. S’ils avaient été sauvegardés avant, ils sont retirés de notre serveur à la synchronisation suivante, et disparaissent de nos sauvegardes au bout de 30 jours. Seul en sort le nombre total de cases que tu y as coloriées, sans rien d’autre (ni dessin, ni nom), pour nos statistiques d’utilisation.
• Ton profil : ton pseudo, et les dessins choisis comme photo de profil et bannière.
• Les amis, si tu les rejoins : ton pseudo, ta photo et ta bannière (une copie réduite), ton nombre d’amis et les dessins que tu choisis de montrer sur ton profil (une copie, jamais ceux du dossier privé) sont visibles des autres joueurs connectés. Nous conservons tes demandes d’amis, ta liste d’amis, les comptes que tu bloques et tes messages, dessins envoyés compris (une copie : seulement des dessins de l’app, jamais ceux du dossier privé), pour les remettre à leurs destinataires. Si tu signales un joueur, ton signalement est conservé, avec le message ou le dessin signalé, pour que nous l’examinions : nous pouvons alors lire les messages échangés autour de celui signalé, entre toi et ce joueur seulement. Si ton compte est suspendu, nous conservons la durée et le motif de la suspension jusqu’à la suppression du compte. L’équipe Pixelarp peut t’écrire depuis le compte officiel « Pixelarp » ; nous conservons ces messages comme les autres.
• Les notifications des amis, si tu les gardes activées : ton téléphone nous confie un identifiant d’appareil (Firebase Cloud Messaging). Quand un ami t’écrit ou qu’un joueur te demande en ami, nous transmettons à Google (et à Apple sur iPhone) seulement son pseudo, pour afficher « Tu as reçu un message de … » ou « … t’a demandé en ami » sur ton téléphone : jamais le texte ni les dessins. Tu peux les désactiver dans les paramètres.
• Tes pixels, tes succès et les skins que tu as débloqués.
• Les enchères : une création que tu mets aux enchères est visible de tous les joueurs connectés, avec ton pseudo ; tes mises sur les ventes des autres aussi (ton pseudo et le montant). Une création vendue est copiée chez l’acheteur, avec ton pseudo comme auteur d’origine. Si tu signales une annonce, ton signalement est conservé pour que nous l’examinions.
• Tes réglages (apparence, skin, défi du jour, rappel) : sur ton téléphone seulement.
• Pixelarp Gold : l’achat se fait auprès de l’App Store ou de Google Play, qui traitent le paiement. Nous ne recevons ni ton moyen de paiement, ni ton adresse. Les achats passent par RevenueCat, qui vérifie auprès du magasin ce que tu as acheté et le rattache à l’identifiant de ton compte Pixelarp (sans compte, à un identifiant aléatoire de l’appareil) : RevenueCat reçoit cet identifiant et l’historique de tes achats de Pixelarp Gold. L’app note le résultat sur ton téléphone, et notre serveur garde, pour ton compte, si tu as Pixelarp Gold, sa formule et sa date de fin. Si nous t’offrons Pixelarp Gold, c’est noté sur ton compte.
• Les rapports de plantage : quand l’app plante, elle envoie le détail technique de l’erreur, le modèle du téléphone, sa version du système et un identifiant d’installation aléatoire. Ils ne contiennent ni tes dessins, ni ton compte. Tu peux les désactiver dans les paramètres.
• Pour recevoir les réglages du service (prix des skins, promotions, annonces) et les nouvelles images de la bibliothèque, l’app contacte nos serveurs avec un identifiant d’installation aléatoire et, comme toute connexion, ton adresse IP.
• Un compteur anonyme : une fois par jour au plus, l’app signale à notre serveur qu’elle a été ouverte, avec ou sans compte, et, à la toute première ouverture, qu’elle vient d’être installée. Ce signal ne contient aucun identifiant (ni compte, ni appareil, ni dessin) : le serveur additionne seulement le nombre d’ouvertures par jour, et ton adresse IP ne sert qu’à limiter les envois, sans être enregistrée.

Ce que nous ne faisons pas

• Pas de publicité, pas de pistage, pas d’autre mesure d’audience que le compteur anonyme décrit plus haut.
• Les rapports de plantage ne servent qu’à corriger les erreurs.
• Pas de vente ni de partage de tes données à des fins commerciales.
• Aucun accès à tes photos, en dehors de celles que tu choisis d’importer.

Pourquoi

Pour sauvegarder tes dessins, les retrouver sur tes autres appareils et faire fonctionner les enchères, les amis et les messages. C’est nécessaire pour fournir le service que tu utilises (article 6.1.b du RGPD).

Pour garder un jeu équitable, notre serveur vérifie tes gains de pixels à partir de tes dessins synchronisés avant que tu puisses miser : c’est notre intérêt légitime (article 6.1.f du RGPD).

Les rapports de plantage servent à corriger les erreurs de l’app : c’est notre intérêt légitime (article 6.1.f du RGPD), et tu peux t’y opposer en les désactivant. Ils sont conservés 90 jours.

Qui y a accès

Tes données sont stockées sur notre serveur, chez Hetzner, en Allemagne. Ses sauvegardes sont chez Cloudflare, en Europe de l’Ouest. Hetzner et Cloudflare les traitent pour notre compte seulement.

Les autres joueurs ne voient que ce qui est public : dans les enchères, tes créations mises en vente, ton pseudo et tes mises ; si tu as rejoint les amis, ton pseudo, ta photo, ta bannière, ton nombre d’amis et les dessins que tu montres sur ton profil. Tes messages ne sont remis qu’à l’ami à qui tu écris ; nous ne les lisons que s’ils nous sont signalés.

La connexion avec Google ou Apple, les rapports de plantage, les réglages à distance et les notifications des messages (Google, Firebase ; Apple sur iPhone), l’envoi des e-mails de connexion (Resend), la vérification des achats (RevenueCat) et la protection de l’accès au serveur (Cloudflare) peuvent impliquer des traitements hors de l’Union européenne, encadrés par les clauses contractuelles types de la Commission européenne.

Pendant notre passage de Firebase à notre propre serveur, une copie des données des comptes reste aussi chez Google (Firebase), dans l’Union européenne, en archive : elle sera supprimée une fois ce passage terminé.

Combien de temps

Tant que ton compte existe.

• « Supprimer mon compte » (Paramètres) efface tout de suite tes données de notre serveur et du téléphone. Ton pseudo est retiré des enchères ; une création déjà vendue reste chez son acheteur.
• Tes messages sont gardés tant que ton compte et celui de ton ami existent ; retirer un ami cache la conversation. La suppression de ton compte efface ta carte, ta liste d’amis et vos conversations, des deux côtés.
• Les sauvegardes du serveur sont gardées 30 jours : une donnée supprimée en disparaît au plus tard 30 jours après.
• Un dessin mis à la corbeille est supprimé pour de bon après 30 jours, ou tout de suite si tu vides la corbeille.
• « Se déconnecter » efface les données du téléphone : elles restent sur ton compte.
• Si tu désinstalles l’app sans supprimer ton compte, tes données restent sur ton compte : reconnecte-toi pour les retrouver, ou écris-nous pour les faire supprimer.

Tes droits

Tu peux demander l’accès à tes données, leur rectification, leur effacement ou leur portabilité, et t’opposer à leur traitement, en écrivant à william@gallionlabs.com.

Tu peux aussi adresser une réclamation à la CNIL (www.cnil.fr).

Notifications

Le rappel du défi du jour et les rappels de fin d’enchère sont programmés sur ton téléphone : aucune donnée n’est envoyée pour cela.

Les notifications des amis (messages, demandes d’ami) sont envoyées par notre serveur (voir « Les données que nous traitons »).

Moins de 15 ans

Si tu as moins de 15 ans, demande l’accord d’un parent avant de créer un compte.