Confidentialité chez Tixagy

Dernière mise à jour : 26 août 2026

1. Responsable du traitement et contact

Le responsable de l’application Tixagy, du service en ligne et du présent site de confidentialité est :

Tridots UG (haftungsbeschränkt)
Rothenbaumchaussee 31
20148 Hambourg
Allemagne
représentée par Michael Trippel

Courriel : service@tixagy.com

2. Champ d’application

Cette politique concerne l’application Tixagy pour iOS et Android, le service en ligne associé et le site de confidentialité disponible sur tridots.de.

Apple ou Google traite des données sous sa propre responsabilité lorsque vous installez Tixagy depuis l’Apple App Store ou Google Play. Les informations de confidentialité de la boutique concernée s’appliquent alors.

3. Données traitées par Tixagy

Compte pseudonyme et lien avec l’appareil

Au premier démarrage, l’application crée des identifiants techniques aléatoires pour l’installation et le compte Tixagy. Le compte est lié à l’installation ; aucun compte classique avec courriel et mot de passe n’est requis.

Nous traitons notamment :

• le nom d’utilisateur choisi,
• des identifiants internes de compte, d’appareil et d’installation,
• la langue, le système d’exploitation, le fabricant, le modèle et le type d’appareil,
• les dates de création, de connexion, de dernière activité et le statut en ligne, ainsi que
• les jetons techniques de session et de sécurité. Les justificatifs d’authentification durables ne sont conservés sur le serveur que sous forme hachée.

Évitez d’utiliser votre nom réel ou d’autres informations permettant de vous identifier directement comme nom d’utilisateur.

Parties, progression et fonctions sociales

Selon les fonctions utilisées, nous traitons les coups joués, résultats, scores, durées et modes de jeu ; classement Elo, rang, expérience, séries, récompenses et historique ; recherches de partie, invitations, défis et revanches ; amitiés et demandes d’amis ; ainsi que certains réglages de profil.

Votre nom d’utilisateur, classement Elo, rang et statut en ligne peuvent être visibles par d’autres utilisateurs. Des statistiques de jeu peuvent également apparaître dans les classements et profils.

Discussion, blocage et signalements

Pour la discussion de partie, nous traitons le contenu saisi, l’expéditeur, le destinataire, la référence de partie et l’horodatage. La discussion est réservée aux participants de la partie concernée.

Si vous bloquez ou signalez un utilisateur, nous conservons les identifiants concernés, le motif, l’état de l’examen et, si nécessaire, une référence à la partie ou au message. Ces données servent à prévenir les abus, examiner les signalements et protéger la communauté.

Notifications push facultatives

Si vous autorisez les notifications push, nous traitons un jeton push, la langue, la plateforme, l’état de livraison et l’heure d’envoi. Les notifications peuvent concerner des invitations, événements de jeu ou rappels facultatifs.

Vous pouvez retirer l’autorisation dans les réglages iOS ou Android. Le système d’exploitation empêchera alors l’affichage ou la livraison. Pour demander aussi la suppression du jeton conservé par Tixagy, désactivez le compte ou contactez service@tixagy.com.

Analyse interne de l’utilisation

Tixagy enregistre un ensemble limité d’événements, par exemple le premier démarrage, le début ou la fin du tutoriel et l’usage des principales fonctions de jeu et d’invitation. Un événement peut contenir son type, son heure, un identifiant aléatoire et quelques propriétés liées à la fonction.

L’analyse a lieu au sein du service Tixagy. Nous n’utilisons ni plateforme publicitaire, ni suivi entre services, ni profil destiné à la publicité personnalisée.

Données techniques et stockage local

Les connexions au service et les visites de ce site transmettent nécessairement des données techniques pouvant comprendre l’adresse IP, la date et l’heure, l’adresse demandée, l’état de la réponse, la version du navigateur ou de l’application et le système d’exploitation. Les hébergeurs peuvent les traiter dans leurs journaux techniques et de sécurité.

L’application conserve localement les réglages, la langue, un profil en cache, les parties actives contre un robot et des événements en attente de transmission. Les informations d’authentification sont placées dans le stockage protégé du système. La suppression de l’application efface les données locales, mais pas automatiquement les données du compte sur le serveur.

4. Finalités et bases juridiques

• Fourniture de Tixagy : compte, connexion, parties, classements, discussion, amis, invitations, progression et synchronisation — article 6, paragraphe 1, point b du RGPD.
• Notifications push : messages activés volontairement — consentement, article 6, paragraphe 1, point a du RGPD.
• Sécurité et protection de la communauté : prévention de la manipulation, du spam, des abus et des accès non autorisés, gestion des blocages et signalements — article 6, paragraphe 1, point f du RGPD. Notre intérêt légitime est d’exploiter un service sûr et équitable.
• Amélioration et diagnostic : analyse interne limitée, diagnostic et stabilité — article 6, paragraphe 1, point f du RGPD. Notre intérêt légitime est un produit fiable et économiquement viable.
• Obligations et droits en justice : respect d’obligations et constatation, exercice ou défense de droits — article 6, paragraphe 1, points c et f du RGPD.

Les classements Elo, tableaux de classement et suggestions sont calculés selon des règles. Tixagy ne prend aucune décision exclusivement automatisée produisant des effets juridiques ou similaires au sens de l’article 22 du RGPD.

5. Destinataires et prestataires

• Fly.io : hébergement du service Tixagy ; région principale à Francfort. Confidentialité
• Supabase : hébergement de la base PostgreSQL. Confidentialité et avenant de traitement
• Expo : acheminement des notifications push. Confidentialité
• Apple Push Notification Service et Google Firebase Cloud Messaging : livraison sur iOS et Android. Apple et Google
• GitHub Pages : hébergement du présent site. Confidentialité GitHub

Lorsqu’un prestataire agit pour notre compte, un accord de sous-traitance est conclu si nécessaire. Nous pouvons également transmettre des données en raison d’une obligation légale ou pour constater, exercer ou défendre des droits en justice.

Le lien facultatif « Buy me a coffee » ouvre un service externe. Sa propre politique de confidentialité s’applique après ouverture. Aucune donnée de paiement n’est saisie dans Tixagy ou traitée par le service Tixagy.

Nous ne vendons pas les données personnelles et ne les communiquons pas à des fins de publicité personnalisée.

6. Transferts internationaux

Certains prestataires sont établis aux États-Unis ou utilisent des sous-traitants hors de l’Espace économique européen. Des données techniques, jetons push ou informations d’assistance peuvent donc être traités hors de l’EEE.

En l’absence de décision d’adéquation, les transferts nécessaires reposent notamment sur les clauses contractuelles types de la Commission européenne et des garanties complémentaires conformément à l’article 46 du RGPD. La région principale est Francfort, sans exclure totalement des accès techniques ou sous-traitants dans d’autres pays.

7. Durées de conservation et effacement

• Messages de discussion : supprimés automatiquement en principe 30 jours après leur création.
• Défis et invitations : les défis actifs expirent après 72 heures au maximum ; les enregistrements expirés ou supprimés sont généralement purgés après 30 jours supplémentaires.
• Sessions : conservées jusqu’à déconnexion, révocation ou expiration. Une autorisation renouvelable peut rester valable jusqu’à 365 jours et la limite technique absolue est de cinq ans. Les sessions expirées ou révoquées sont purgées après 30 jours supplémentaires.
• Données de jeu, progression, amitiés et analyse : en principe pendant la durée de vie du compte actif.
• Blocages et signalements : aussi longtemps que nécessaire à la sécurité, à l’examen d’un incident ou à des droits en justice.
• Journaux techniques : pendant la durée nécessaire au diagnostic, à la sécurité et à la prévention des abus ; les prestataires peuvent prévoir des délais supplémentaires.

Des obligations légales ou la conservation de preuves peuvent imposer une durée plus longue dans certains cas. Le traitement est alors limité à cette finalité.

Désactivation et suppression définitive

La fonction « supprimer le compte » de l’application désactive d’abord le compte, le masque et révoque les sessions. Une réactivation reste possible pendant 30 jours grâce au justificatif conservé sur l’appareil. Ensuite, ce justificatif devient invalide et le compte est destiné à la suppression définitive par le processus séparé de nettoyage de la base, sauf obligation légale de conservation.

Vous pouvez demander la suppression définitive sans l’application depuis la page publique de suppression du compte ou par courriel à service@tixagy.com.

8. Confidentialité sur ce site

Nous ne déposons aucun cookie d’analyse, de marketing ou de publicité. La langue choisie est conservée uniquement dans le stockage local du navigateur. GitHub Pages peut traiter des données techniques d’accès pour fournir et sécuriser le site selon sa politique indiquée ci-dessus.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées, notamment HTTPS, des jetons d’accès de courte durée, des justificatifs serveur hachés, des restrictions d’accès et le nettoyage des données temporaires. Aucun système ne garantit une protection absolue.

10. Vos droits et informations pour la France

Sous réserve du droit applicable, vous disposez des droits d’accès, rectification, effacement, limitation, portabilité, opposition aux traitements fondés sur l’intérêt légitime et retrait du consentement pour l’avenir. Adressez vos demandes à service@tixagy.com. Nous pouvons demander une preuve proportionnée que le compte Tixagy vous appartient.

Le responsable est établi en Allemagne et le RGPD constitue le cadre principal. Vous pouvez introduire une réclamation auprès d’une autorité de protection des données, notamment dans votre pays de résidence ou de travail. L’autorité chef de file du responsable est le Commissaire de Hambourg à la protection des données et à la liberté de l’information.

France : le RGPD est complété notamment par la loi Informatique et Libertés n° 78-17 modifiée. Les utilisateurs en France peuvent saisir la Commission nationale de l’informatique et des libertés (CNIL).

11. Modifications

Nous mettons cette politique à jour lorsque Tixagy, ses prestataires ou le droit applicable changent de manière importante. La version actuelle est disponible sur tridots.de.