HEXABRAIN / Z LABS

Vos données. Vos choix.

Politique de confidentialité

Cette politique explique comment HexaBrain utilise les données nécessaires au jeu, au classement et aux services Google intégrés.

Mise à jour

Éditeur et responsable du traitement
Z Labs
Contact pour vos données
contact@ai-and.tech
Hébergement du classement
OVHcloud

Champ d’application

Cette politique concerne HexaBrain (zone.hexa.hexabrain), son classement hébergé sur boards.hexa.zone et cette page publiée sur apps.hexa.zone. Elle ne couvre pas automatiquement les autres applications ou activités de Z Labs.

Progression sur votre appareil

La grille en cours, les couleurs, les vies, les erreurs mémorisées, les niveaux terminés, les meilleurs temps locaux et vos réglages sont sauvegardés dans l’application. Le mode hors ligne reste utilisable sans compte.

Effacer les données de l’application supprime ces sauvegardes locales, mais ne supprime pas automatiquement les informations du classement conservées sur notre serveur.

Google Play et classement

Le classement utilise l’identifiant de joueur vérifié, le pseudo et, lorsqu’elle est disponible, l’URL de l’avatar Google Play. L’authentification Google Play ne nous transmet pas votre adresse Gmail.

Le serveur reçoit le niveau, les tentatives, les grilles soumises et leurs horaires pour valider les solutions et calculer les temps. Il conserve aussi les adresses IP associées à l’authentification et aux tentatives pour la sécurité du service. Le classement rend visibles votre pseudo, votre avatar disponible, votre position et votre meilleur temps aux joueurs qui le consultent. Les journaux techniques peuvent également inclure l’adresse IP.

Publicités et consentement

Lorsque les publicités sont activées et disponibles, HexaBrain peut afficher des annonces récompensées volontaires et des annonces entre niveaux. Google AdMob peut traiter l’adresse IP, des identifiants d’appareil ou publicitaires, les interactions publicitaires et des diagnostics, notamment pour diffuser les annonces, mesurer leur fonctionnement et prévenir la fraude.

Les choix de consentement applicables sont recueillis avec Google UMP. Vous pouvez les modifier via les paramètres publicitaires de l’application lorsque cette option est proposée. Les règles de Google s’appliquent également à ses propres traitements.

Achat Sans pub

L’achat unique Sans pub, lorsqu’il est commercialisé, est traité par Google Play Billing. L’application vérifie l’état de l’achat et conserve localement un reçu signé et les informations nécessaires à sa restauration.

Notre API de classement ne traite pas les paiements et ne reçoit pas votre numéro de carte bancaire. La suppression du profil de classement n’annule pas l’achat Google Play. Les achats simulés des versions de test restent locaux et ne sont pas des paiements réels.

Sécurité et résultats suspects

Nous enregistrons les informations des tentatives et pouvons conserver la grille soumise, les horaires et le motif d’un signalement pour examiner les anomalies et protéger le classement. Un temps sous le seuil de plausibilité peut exclure le résultat du classement sans bannissement automatique.

Vous pouvez demander un examen humain en nous contactant. Le jeu ne peut pas prouver, à partir du seul temps, qu’une tentative a été effectuée par un humain.

Finalités, accès et services tiers

Ces données servent à fournir le jeu et le classement demandés, conserver les records et assurer la sécurité du service. Le fonctionnement du classement repose sur la fourniture du service ; les contrôles de sécurité visent notre intérêt légitime à prévenir les abus. Les traitements publicitaires soumis au consentement reposent sur vos choix.

L’éditeur et ses prestataires techniques n’accèdent aux données que pour leurs missions. Google traite les données de ses services selon ses règles, qui peuvent prévoir des traitements hors de votre pays. Les liens ci-dessous décrivent ses pratiques. Nous ne vendons pas notre base de joueurs.

Conservation

Les durées ou modalités retenues figurent ci-dessous. Les données ne doivent pas être conservées plus longtemps que nécessaire aux finalités annoncées. Les sauvegardes existantes ne sont pas purgées automatiquement et peuvent encore contenir des données après une demande de suppression ; elles sont examinées manuellement lors d’une demande vérifiée. Les diagnostics du journal système ne suivent pas la rotation des accès nginx et n’ont pas de durée fixe configurée. Une conservation nécessaire à la sécurité ou à une obligation légale doit rester justifiée et limitée.

Classement et tentatives
Pas de purge automatique ; suppression sur demande vérifiée, sous réserve des données dont la conservation reste nécessaire et justifiée.
Audits de sécurité
Pas de purge automatique ; suppression sur demande vérifiée, sous réserve des données dont la conservation reste nécessaire et justifiée.
Journaux d’accès nginx
14 rotations quotidiennes
Sauvegardes
Pas de purge automatique ; suppression sur demande vérifiée, sous réserve des données dont la conservation reste nécessaire et justifiée.

Vos droits et suppression

Vous pouvez nous demander l’accès, la rectification ou la suppression des données vous concernant et, selon les conditions applicables, la limitation, l’opposition ou la portabilité. Vous pouvez retirer votre consentement pour les traitements qui en dépendent et saisir une autorité de contrôle, notamment la CNIL en France.

Utilisez le contact ci-dessous et indiquez votre pseudo et la nature de votre demande. Nous pourrons vérifier votre identité de manière proportionnée avant d’agir. N’envoyez jamais de mot de passe, de code OAuth ou de jeton de session. La demande concerne les données HexaBrain, pas la suppression de votre compte Google.

Cette page web

Cette page est statique : elle ne charge ni publicité, ni outil de mesure d’audience, ni police distante. Votre choix explicite de langue est mémorisé dans le stockage local du navigateur, que vous pouvez effacer. Sans choix, JavaScript utilise les langues du navigateur ; sans JavaScript, le texte français reste lisible.

Le serveur nginx peut journaliser les accès techniques, dont l’adresse IP, l’heure et le navigateur. Aucun formulaire ni service backend de collecte n’est ajouté à ce site. Le lien de contact ouvre votre logiciel de messagerie.

Mineurs

Si vous êtes parent ou représentant légal et souhaitez poser une question ou demander la suppression de données concernant un mineur, contactez-nous. Les paramètres de consentement et les services Google dépendent également des réglages du compte et de l’appareil.

Évolutions

Cette politique est mise à jour lorsque les fonctionnalités ou les pratiques changent. La date en haut de page indique la version publiée. Les choix de consentement requis sont recueillis dans l’application.