Confidentialité

Pixeldex ne collecte que ce qu’il faut pour faire fonctionner ton compte et le jeu. Pas de publicité, pas de pistage, aucune donnée vendue.

Ce qui est enregistré

• Ton compte : adresse e-mail, pseudo, mot de passe (uniquement sous forme d’empreinte Argon2id), langue et préférences, et le secret de double authentification si tu l’actives.
• Ton jeu : coffres ouverts, pixel arts, pixels, succès, vitrine du profil.
• La sécurité : les navigateurs où tu es connecté (adresse IP et nom du navigateur) et un journal de sécurité (connexions, échecs, changements sur ton compte) avec l’adresse IP.

Pourquoi

Pour faire fonctionner ton compte et le jeu, protéger les comptes (tentatives de connexion, activité suspecte) et envoyer les e-mails dont ton compte a besoin. La base légale est l’exécution du service auquel tu t’inscris, et notre intérêt légitime à le sécuriser.

Combien de temps

• Ton compte et ton jeu : jusqu’à ce que tu supprimes ton compte (Mon compte → Mes données), puis effacés pour de bon.
• Navigateurs connectés : 30 jours après leur dernière visite.
• Journal de sécurité : 12 mois ; les entrées des comptes supprimés sont gardées sans rien qui t’identifie. Fil des grandes trouvailles : 90 jours.

Qui d’autre

Notre hébergeur (voir les mentions légales) fait tourner le serveur, dans l’Union européenne. Les e-mails sont envoyés par Brevo (France). Les mots de passe sont comparés aux fuites connues avec Have I Been Pwned par k-anonymat : seuls les 5 premiers caractères d’une empreinte de ton mot de passe quittent le serveur, jamais le mot de passe.

Cookies et stockage

• Cookie de session, tant que tu es connecté.
• Cookie « Rester connecté » (30 jours), seulement si tu coches la case.
• Cookie de langue (1 an), pour ouvrir le site dans la dernière langue utilisée.
• Thème clair ou sombre, gardé dans ton navigateur (stockage local), jamais envoyé au serveur.

Ils sont tous nécessaires au fonctionnement du site : pas de bandeau de consentement, aucun cookie de publicité ou de mesure d’audience.

Tes droits

Tu peux télécharger toutes tes données (JSON) et supprimer ton compte à tout moment depuis Mon compte → Mes données. Pour toute autre demande (accès, rectification, opposition), écris-nous. Tu peux aussi adresser une réclamation à la CNIL.

Contact : pixeldex@9879.fr