Politique de confidentialité
Version : 2026-09-03.02 Publiée le : 03/09/2026 Version faisant foi : la version française. La traduction anglaise, à /en/legal/privacy, est fournie pour information.
---
1. Qui est responsable de vos données
Le responsable du traitement est :
- Raison sociale : Ethan Consulting
- Forme juridique : société par actions simplifiée unipersonnelle (SASU)
- Capital social : 10 000 €
- Siège social : 10 allées des boutons d'or, 78180 Montigny-le-Bretonneux, France
- RCS : Versailles 801 930 694
- SIRET : 801 930 694 00022
- Numéro de TVA intracommunautaire : FR 80 801930694
- Directeur de la publication : Henrique Vidal
Contact données personnelles : contact@hexeon.io
Aucun délégué à la protection des données (DPO) n'est désigné à ce jour. Le test de l'article 37, paragraphe 1, du RGPD n'a pas encore été conduit ; il le sera, et cette section sera mise à jour, si sa désignation devient obligatoire ou si nous en désignons un volontairement.
Numéro de téléphone : Aucun numéro de téléphone n'est publié. Cette omission est délibérée. L'article 1-1 de la loi pour la confiance dans l'économie numérique (LCEN) énumère les informations obligatoires pour un éditeur et y inclut le numéro de téléphone. L'absence de publication expose à une infraction sanctionnée par l'article 1-2 de la même loi.
---
2. Ce que couvre cette politique
Elle couvre le jeu Hexeon, son application mobile, son application web et les services qui les servent. Elle décrit les données que nous traitons, pourquoi, sur quel fondement juridique, combien de temps, à qui elles sont transmises et ce que vous pouvez exiger de nous.
Elle ne couvre pas les règles du jeu ni les conditions du service, qui sont dans les conditions générales d'utilisation.
Hexeon est en phase alpha. La section 13 dit ce que cela change pour vos données.
---
3. Ce que nous ne collectons pas
Nous le disons en premier parce que c'est la partie la plus courte et parce qu'elle change la lecture de tout le reste.
- Pas de mot de passe. Il n'y en a pas dans Hexeon, donc nous n'en stockons aucun, même haché.
- Pas de date de naissance. Voir la section 12.
- Pas d'identifiant publicitaire, pas de publicité, pas de profilage publicitaire.
- Aucun outil de mesure d'audience, aucun traceur tiers, aucun SDK d'analyse, ni dans le jeu, ni
- sur les écrans de connexion, ni dans nos courriers électroniques (nos courriers ne contiennent
- aucune image distante ni pixel de suivi).
- Aucune police de caractères chargée depuis un serveur tiers. Nos polices sont hébergées par
- nous ; un test automatisé fait échouer la construction du logiciel si un lien vers un service de
- polices distant apparaît dans le code.
- Aucune donnée bancaire. Pendant l'alpha, les parcours qui deviendront payants restent
- utilisables mais l'étape de paiement est remplacée par une étape gratuite : rien n'est vendu, rien
- n'est facturé, aucun numéro de carte ne nous parvient et aucun prestataire de paiement n'intervient.
- Aucune donnée sensible au sens de l'article 9 du RGPD, et nous n'en demandons pas.
- Aucune géolocalisation. Nous ne consultons pas de base de géolocalisation par adresse IP.
- Jamais votre adresse IP complète dans un enregistrement. Voir la section 4.5.
---
4. Ce que nous traitons, pourquoi, sur quelle base et combien de temps
4.1 Vue d'ensemble
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse électronique | Elle est votre identifiant de connexion : c'est ce qui rend le compte possible | Art. 6.1.b (exécution du contrat) ; avant l'acceptation des CGU, mesures précontractuelles à votre demande | Vie du compte |
| Codes à six chiffres et leur contexte (adresse visée, tentatives, renvois) | Vous connecter, et empêcher qu'un tiers le fasse à votre place | Art. 6.1.b pour l'envoi du code ; art. 6.1.f (sécurité des comptes) pour les compteurs et les limites | 24 heures après l'expiration du code. Le code lui-même vit dix minutes et n'est jamais conservé en clair (il est stocké haché) |
| Sessions : libellé d'appareil que vous choisissez, plateforme, adresse IP tronquée, horodatages | Vous garder connecté, vous montrer vos sessions actives, vous permettre de les révoquer, détecter un usage anormal | Art. 6.1.b et art. 6.1.f (sécurité) | 90 jours après la révocation de la session ou après sa fin. Une session dure au plus 30 jours |
| Demandes de changement d'adresse (ancienne et nouvelle adresse) | Le tunnel de changement d'adresse et sa fenêtre de révocation | Art. 6.1.b et art. 6.1.f (protection contre la prise de contrôle du compte) | 90 jours après la clôture du tunnel. La révocation par l'ancienne adresse reste possible 7 jours |
| Préférences : langue, fuseau horaire, visibilité dans les classements | Afficher le jeu correctement et respecter votre choix | Art. 6.1.b | Vie du compte |
| Messages reçus dans la messagerie du jeu, y compris la date à laquelle vous les avez lus | Vous informer de ce qui se passe, même quand aucune notification ne vous atteint | Art. 6.1.b | 180 jours |
| Événements d'acheminement du courrier (adresse, rebond dur, plainte) | Savoir qu'une adresse ne reçoit plus, et vous le dire | Art. 6.1.f (délivrabilité et sécurité) | 90 jours, que l'adresse corresponde ou non à un compte |
| Clés d'idempotence et reçus de commande | Éviter qu'une action répétée soit exécutée deux fois | Art. 6.1.b | Jusqu'à l'expiration de la clé (quelques heures) |
| Preuve d'acceptation des CGU : date, langue, version et empreinte des documents affichés, déclaration d'âge, adresse IP tronquée | Démontrer que le contrat a été formé et que l'information vous a été donnée | Art. 6.1.f (art. 5.2 : obligation de rendre compte) | Vie du compte |
| Parcours payants empruntés pendant l'alpha : lequel, quand, mené à son terme ou abandonné | Décider ce que nous vendrons au lancement et à quel prix (section 4.7) | Art. 6.1.f (intérêt légitime) | Effacé à la fin de l'alpha, et au plus tard 12 mois après l'enregistrement. Les totaux anonymes subsistent |
| Copie de vos données demandée au titre de la portabilité | Vous la remettre | Art. 6.1.c (art. 20 du RGPD) | Le fichier 7 jours, la trace de la demande 90 jours |
| Préférences de notification (les trois catégories) | Savoir ce que vous acceptez d'être notifié | Art. 6.1.a (consentement) pour marché et compte ; art. 6.1.f pour monde, avec un interrupteur pour refuser | Vie du compte |
| Jeton de notification de votre appareil service inactif | Vous joindre sur l'écran de verrouillage | Art. 6.1.a et art. 82 de la loi 78-17 | 30 jours après révocation, 180 jours après la dernière activité de l'appareil |
| Identifiants Google ou Apple service inactif | Une porte d'entrée supplémentaire sur le même compte | Art. 6.1.b | Vie du lien |
| Sauvegardes de la base de données | Pouvoir rétablir le service après une panne ou une erreur | Art. 6.1.f (continuité et sécurité du service) | 30 jours. Une donnée effacée y subsiste jusqu'à l'expiration de la sauvegarde qui la contient, et n'en est jamais remise en service (section 10.2) |
4.2 Votre adresse électronique
Elle n'est pas un champ de profil. C'est la seule ancre d'identité du service : il n'y a pas de mot de passe, et se connecter consiste à prouver que vous recevez le courrier envoyé à cette adresse. C'est pourquoi son traitement relève de l'exécution du contrat et non de votre consentement : sans elle il n'y a pas de compte du tout, et vous la retirer signifierait supprimer le compte, ce que la section 10 vous permet de faire à tout moment.
Nous l'affichons en entier sur votre écran de compte, et masquée partout ailleurs.
4.3 Les codes
Un code vit dix minutes. Il n'est jamais conservé en clair : nous en gardons une empreinte cryptographique, ce qui suffit à vérifier celui que vous tapez et ne permet pas de le retrouver. La ligne qui porte le code, l'adresse visée et le compteur de tentatives est supprimée 24 heures après l'expiration du code.
Une précision d'honnêteté : cette ligne porte l'adresse visée même si aucun compte ne correspond à cette adresse, parce qu'elle doit exister le temps que le code soit utilisable. Elle disparaît dans les 24 heures qui suivent l'expiration, sans exception.
4.4 Le libellé d'appareil
C'est un texte que vous choisissez (« iPhone de la cuisine »). Il sert à ce que la liste de vos sessions vous soit lisible. Il apparaît dans un message de votre messagerie quand une session est ouverte, et il apparaîtrait dans une notification si les notifications étaient actives service inactif, ce qui signifie qu'il transiterait alors par Apple ou Google (section 7).
4.5 Votre adresse IP
Deux traitements distincts, et la différence compte :
- Complète, en mémoire vive et temporairement, comme clé de comptage pour les limites de débit
- qui protègent le service des attaques automatisées. Elle n'est jamais écrite sur un disque ni dans
- un journal sous cette forme, et elle disparaît à la fin de la fenêtre de comptage. Base légale :
- article 6.1.f.
- Tronquée, quand elle est enregistrée : nous ne gardons que les trois premiers octets pour une
- adresse IPv4 (
203.0.113.0/24) et les trois premiers groupes pour une adresse IPv6 (/48). C'est - cette forme tronquée, et elle seule, qui est associée à une session, à une demande de code ou à une
- acceptation des CGU, et qui apparaît dans nos journaux techniques.
Une adresse tronquée reste une donnée personnelle et nous la traitons comme telle.
4.6 Les classements publics
Vos faits d'armes peuvent apparaître dans des classements visibles par les autres joueurs. Base légale : article 6.1.f, l'intérêt d'un jeu partagé à avoir une mémoire commune. Vous pouvez en sortir à tout moment par l'interrupteur « ne pas apparaître dans les classements » de votre écran de compte, qui n'a besoin d'aucune justification et prend effet immédiatement. C'est votre droit d'opposition (article 21.1) rendu directement actionnable. [PRÉVU : les classements ne sont pas encore en service.]
---
4.7 Ce que nous observons des parcours payants pendant l'alpha
Pendant l'alpha tout est gratuit, mais les parcours qui deviendront payants restent en place et seule l'étape de paiement est remplacée par une étape gratuite (section 13). Nous enregistrons quels parcours vous empruntez et si vous les menez à leur terme, parce que c'est ce qui nous permettra de décider ce que nous vendrons au lancement et à quel prix. C'est l'objet même de l'alpha, et nous préférons vous le dire ici plutôt que de le laisser deviner.
Ce que nous enregistrons : le parcours concerné, la date, et s'il a été mené à son terme ou abandonné. Rien d'autre.
Ce que nous n'enregistrons pas, et ne construirons pas : aucune estimation de ce que vous seriez prêt à payer, aucun score, aucun profil. Nous ne croisons ces enregistrements avec aucune autre donnée, et aucune décision vous concernant n'est prise à partir d'eux : personne ne se voit proposer un prix différent d'un autre, ni pendant l'alpha, ni au lancement.
Base légale : article 6, paragraphe 1, point f), notre intérêt légitime à savoir ce que vaut ce que nous construisons. Nous ne pouvons pas invoquer l'exécution du contrat : ces observations ne sont pas nécessaires pour vous fournir le jeu, elles nous sont utiles pour le concevoir, et un traitement utile mais non objectivement nécessaire au service sort de l'article 6.1.b. Nous avons mis par écrit la mise en balance qui justifie cet intérêt ; elle repose sur quatre limites, et si l'une d'elles tombe, l'analyse est à refaire : le caractère minimal de ce qui est enregistré, l'absence de toute décision individuelle, une conservation courte, et un refus possible en un geste.
Votre droit d'opposition (article 21, paragraphe 1). Vous pouvez refuser ce traitement à tout moment, sans avoir à vous justifier, en écrivant à contact@hexeon.io. Nous cessons alors d'enregistrer quoi que ce soit pour votre compte, et nous effaçons ce qui l'avait déjà été. La loi nous permettrait de n'accéder à votre opposition que si nous démontrions des motifs légitimes et impérieux ; nous ne prétendrons jamais qu'une étude de prix constitue un tel motif, et nous traitons donc votre refus comme sans condition. Refuser n'a aucun effet sur votre accès au jeu ni sur quoi que ce soit d'autre.
Combien de temps : ces enregistrements sont effacés à la fin de l'alpha, et au plus tard douze mois après avoir été écrits. Ce qui subsiste ensuite est un total anonyme, sans identifiant, qui ne permet pas de revenir à vous.
---
5. Ce que nous stockons sur votre appareil, et pourquoi il n'y a pas de bandeau
Les règles applicables ici ne viennent pas du RGPD mais de l'article 82 de la loi n° 78-17, qui soumet à consentement préalable toute lecture ou écriture d'informations dans votre équipement terminal, sauf ce qui est strictement nécessaire à la fourniture d'un service que vous avez expressément demandé.
Nous écrivons deux choses, toutes deux dans le champ de cette exception :
| Ce que c'est | Nom | Rôle | Durée |
|---|---|---|---|
| Un cookie | hexeon_refresh | Il porte le justificatif qui empêche que recharger la page vous déconnecte. HttpOnly, SameSite=Strict, Secure, et limité par son chemin au seul point d'accès qui le renouvelle. Aucun script de la page ne peut le lire | La durée de la session, au plus 30 jours |
| Un stockage local | hexeon.idem.* | Des chaînes aléatoires sans signification qui empêchent qu'une action renvoyée après une coupure réseau soit exécutée deux fois | Jusqu'à la fin de l'action |
Il n'existe aucun autre cookie, aucun traceur, aucun cookie publicitaire ni de mesure d'audience. C'est la raison pour laquelle vous ne voyez pas de bandeau : il n'y a rien à vous demander. Si cela change un jour, votre consentement sera recueilli avant, et pas après.
Sur mobile, votre jeton de session est conservé par le trousseau sécurisé du système d'exploitation (Keychain sur iOS, Keystore sur Android), jamais dans un stockage lisible par une page web.
---
6. À qui vos données sont transmises
Nous ne vendons aucune donnée, nous n'en louons aucune et nous n'en transmettons à personne à des fins de prospection. Les seuls tiers qui en traitent sont nos sous-traitants au sens de l'article 28 du RGPD, chacun sur nos instructions et pour la seule finalité indiquée.
| Sous-traitant | Rôle | Ce qu'il reçoit | Où | Contrat art. 28 |
|---|---|---|---|---|
| Brevo | Envoi des courriers électroniques du service (codes de connexion, avis de changement d'adresse, confirmation de suppression) | Votre adresse électronique, l'objet et le contenu du message | France | Contrat signé |
| Scaleway | Hébergement de l'application : un conteneur pour le jeu, un conteneur pour l'API, et une base de données PostgreSQL dédiée | L'ensemble des données décrites en section 4 | France | Contrat signé |
| OVHcloud | Hébergement du site public (pages de présentation et documents légaux) | Aucune donnée de compte. Son journal d'accès contient une adresse IP, comme celui de tout serveur web | France | Contrat signé |
| Apple (APNs) service inactif | Acheminement des notifications vers un appareil iOS | Le jeton de votre appareil et le texte affiché sur l'écran de verrouillage | Hors Union européenne, voir section 7 | sans objet tant que le service est inactif |
| Google (FCM) service inactif | Acheminement des notifications vers un appareil Android | Le jeton de votre appareil et le texte affiché sur l'écran de verrouillage | Hors Union européenne, voir section 7 | sans objet tant que le service est inactif |
| Google et Apple (connexion) service inactif | « Se connecter avec Google », « Se connecter avec Apple » | Rien de notre part : c'est vous qui vous authentifiez chez eux, et nous recevons en retour un identifiant stable et votre adresse | Hors Union européenne | sans objet tant que le service est inactif |
| Réseau de diffusion de contenu à préciser avant activation | Distribution de l'image du monde de jeu, identique pour tous les joueurs | Aucune donnée de compte. Son journal d'accès contient une adresse IP, comme tout serveur web | sans objet tant que le service est inactif | sans objet tant que le service est inactif |
Nous ne transmettons vos données à une autorité que si la loi nous y oblige, et nous vous en informons sauf lorsque cela nous est interdit.
---
7. Transferts hors de l'Union européenne
L'hébergement et l'envoi des courriers sont réalisés dans l'Union européenne, ce qui laisse la totalité du parcours d'identité (votre adresse, vos codes, vos sessions) hors de tout transfert.
Une seule catégorie de traitement sort de l'Union : les notifications service inactif. Pour poser une ligne sur l'écran de verrouillage d'un iPhone ou d'un téléphone Android, il faut passer par les passerelles d'Apple et de Google, qui sont établies aux États-Unis. Elles reçoivent alors le jeton de votre appareil et la phrase affichée, laquelle peut contenir le libellé que vous avez donné à cet appareil.
à préciser avant activation
Ce transfert est le seul, et vous pouvez l'éviter entièrement : ne pas autoriser les notifications, ou les révoquer, supprime le jeton et le flux avec lui. Vous continuez de tout recevoir dans la messagerie du jeu.
---
8. Combien de temps nous gardons vos données
Les durées de la section 4 sont celles qui sont réellement appliquées, par une tâche planifiée qui efface les données arrivées à leur terme et qui rend compte de ce qu'elle a effacé. Ce ne sont pas des intentions.
En résumé : rien de ce qui touche à votre identité ne survit à votre compte de plus de 90 jours.
Deux précisions que nous préférons écrire plutôt que taire :
- Un compte inactif est supprimé au bout de deux ans. Si vous ne vous connectez pas pendant
- deux années consécutives, votre compte et tout ce qui s'y rattache sont supprimés. Nous vous
- prévenons par courrier électronique un mois avant, soit après vingt-trois mois d'inactivité :
- une simple connexion suffit alors à repartir de zéro. Cette règle applique le principe de
- limitation de la conservation (article 5.1.e) : un compte auquel personne ne revient n'a pas de
- raison d'être conservé indéfiniment.
- Un compte créé mais dont les conditions n'ont jamais été acceptées est supprimé au bout de 30
- jours sans activité. Rien n'a été conclu, rien n'a été joué, et la seule donnée est une adresse
- saisie une fois.
[PRÉVU : à implémenter avec l'écran d'acceptation.]
---
9. Notifications
Les notifications ne fonctionnent pas à ce jour. Cette section décrit ce qui s'appliquera le jour où elles seront activées, et rien de ce qu'elle décrit n'a lieu avant ce jour.
Trois catégories, séparées, parce qu'accepter d'être prévenu que votre semaine s'est résolue n'est pas accepter d'être prévenu qu'on a surenchéri sur vous :
| Catégorie | Ce que c'est | Par défaut | Base légale |
|---|---|---|---|
monde | Le battement du jeu : votre semaine s'est résolue | Activée | Art. 6.1.f, avec un interrupteur pour refuser |
marché | Ce qui touche à vos échanges et à vos enchères | Désactivée | Art. 6.1.a, consentement |
compte | Ce qui touche à votre compte : session ouverte, adresse changée | Désactivée | Art. 6.1.a, consentement |
Vous pouvez changer chacune à tout moment depuis l'écran des notifications, et un refus est aussi simple qu'une acceptation. Retirer une autorisation n'efface pas ce qui vous a déjà été notifié et n'a aucun effet rétroactif, ce qui est la limite prévue par l'article 7, paragraphe 3.
Refuser les notifications ne vous prive de rien. Toute information qui vous est destinée est écrite dans la messagerie du jeu, que votre écran de verrouillage s'allume ou non. La notification n'est qu'un messager.
Nous nous imposons deux limites que vous pouvez voir dans l'application : un plafond hebdomadaire du nombre de notifications, et des heures de silence que vous fixez. Nous ne vous notifierons jamais qu'une chose est sur le point d'être perdue : le jeu ne fabrique pas d'urgence.
---
10. Supprimer votre compte
Vous pouvez le supprimer depuis l'application, sans nous écrire et sans justification. La suppression demande une authentification récente, ce qui protège un téléphone déverrouillé laissé sans surveillance.
10.1 Le délai avant l'effacement
La demande ouvre un délai de 7 jours avant que l'effacement ne devienne irréversible. Pendant ce délai :
- votre compte est inaccessible et vos avatars ne sont plus jouables ;
- aucune notification ne vous est envoyée ;
- vos sessions sont révoquées immédiatement et les jetons de vos appareils sont supprimés
- immédiatement, sans attendre le terme ;
- le seul geste possible est d'annuler la suppression.
Ce délai n'est pas une durée de conservation. C'est une fenêtre pour revenir sur une erreur, parce que « je me suis trompé de compte » est une erreur fréquente et une perte définitive est irréparable. Il est très en deçà du délai d'un mois que l'article 12, paragraphe 3, nous laisse pour donner suite à votre demande : nous effaçons plus vite que ce que la loi exige, et non plus lentement. Ce que cette phrase compare, c'est le moment où nous agissons, non la disparition de la dernière copie : les sauvegardes suivent leur propre cycle de 30 jours (section 4.1), et une donnée effacée peut y figurer encore alors qu'elle a quitté nos systèmes vivants depuis longtemps.
Ne le confondez pas avec les 7 jours pendant lesquels votre ancienne adresse peut annuler un changement d'adresse (section 4). Les deux durées sont identiques et les deux mécanismes n'ont aucun rapport.
10.2 Ce qui est effacé
Au terme du délai, sont effacés définitivement : votre compte, votre adresse électronique, les identités Google ou Apple qui y sont liées, vos sessions, vos codes, vos demandes de changement d'adresse, les jetons de vos appareils, vos préférences de notification, la totalité de votre messagerie, vos préférences et la preuve de votre acceptation des conditions.
Les sauvegardes sont la seule exception, et nous préférons l'écrire que vous laisser le découvrir. L'effacement retire vos données des systèmes vivants dès l'échéance du délai. Nos sauvegardes, elles, sont conservées 30 jours : jusqu'à l'expiration de celle qui les contient, elles portent encore les données effacées. Aucune donnée effacée n'est jamais remise en service à partir d'une sauvegarde, et si une restauration devait avoir lieu, l'effacement serait réappliqué immédiatement après.
10.3 Ce qui subsiste, et pourquoi nous n'écrivons pas « anonymisé »
À ce jour, rien ne subsiste. Hexeon ne conserve aucun historique de jeu : les tables correspondantes n'existent pas encore. La suppression de votre compte efface donc l'intégralité des données qui vous concernent.
prévu Ce qui suit décrit ce qui est prévu lorsque le jeu conservera un historique économique. Une nouvelle version de cette politique sera publiée, et vous en serez informé, avant que ce soit le cas.
Un échange a deux faces. Quand votre avatar vend une cargaison à un autre joueur, l'opération est autant dans le registre de l'acheteur que dans le vôtre, elle a formé un prix que la place de marché a affiché à tout le monde, et elle a déplacé les totaux de production d'un monde partagé. Réécrire cette histoire parce qu'une des deux parties s'en va reviendrait à effacer les données des autres joueurs et à falsifier l'état d'un monde commun. Nous prévoyons donc de couper irréversiblement le lien entre l'avatar et le compte, de supprimer son nom, et de conserver ses chiffres.
Nous n'appellerons pas cela une anonymisation, parce que ce n'en est pas une. La CNIL retient trois critères : il ne doit être possible ni d'individualiser une personne dans le jeu de données, ni de corréler entre eux des ensembles de données la concernant, ni d'inférer de nouvelles informations à son sujet. Un avatar conserve un identifiant, donc il individualise. Son registre le relie à ses contreparties dans le temps, donc il corrèle. Et un joueur qui a commercé avec lui chaque semaine peut le reconnaître. Ces données resteront donc des données personnelles pseudonymisées, soumises au RGPD, et non des données anonymes sorties de son champ.
Ce que cela veut dire concrètement :
- Fondement : article 6, paragraphe 1, point f). L'intérêt légitime est l'intégrité d'un registre
- économique partagé qui est simultanément la donnée d'autres joueurs et l'état d'un monde commun.
- Votre droit à l'effacement s'applique et n'est pas écarté d'avance. Vous pouvez nous demander
- d'effacer ces enregistrements. Nous examinerons votre demande au cas par cas, et nous ne pourrons
- la refuser que si nous démontrons des motifs légitimes et impérieux qui prévalent sur vos intérêts,
- au sens des articles 17, paragraphe 1, point c), et 21, paragraphe 1. Nous devrons alors vous
- expliquer lesquels.
- Nous ne prétendons pas que la question est tranchée. Nous pensons que la position est solide,
- elle n'a pas été soumise à une autorité de contrôle, et si nous devions avoir tort nous
- supprimerions ces enregistrements.
- Ce que nous nous interdisons dans tous les cas : conserver la moindre table de correspondance
- qui permettrait de relier à nouveau un avatar à un compte. La coupure est faite pour être
- irréversible de notre côté ; c'est ce qui distingue cette conservation d'une simple mise de côté.
Les agrégats qui ne portent aucun identifiant (totaux d'un tour de jeu, historiques de jauges, séries de prix) sont, eux, des données anonymes et sont conservés sans limite de durée.
---
11. Vos droits
Vous disposez, sur les données qui vous concernent :
| Droit | Article | Comment l'exercer |
|---|---|---|
| Accès : savoir ce que nous avons | Art. 15 | Écran de compte, ou notre contact |
| Portabilité : en recevoir une copie lisible par machine | Art. 20 | Écran de compte, bouton d'export. Le fichier est servi une fois, par le service authentifié, jamais par un lien public. Une demande par 24 heures. Son contenu exact est détaillé à la section 11.1 |
| Rectification : corriger ce qui est faux | Art. 16 | Vos préférences depuis l'écran de compte. Votre adresse par le tunnel de changement d'adresse |
| Effacement | Art. 17 | Écran de compte, section 10. Aussi par notre contact |
| Limitation | Art. 18 | Notre contact |
| Opposition à un traitement fondé sur notre intérêt légitime | Art. 21.1 | Notre contact. Pour les classements et pour la catégorie monde des notifications, un interrupteur dans l'application le fait immédiatement et sans justification |
| Retrait du consentement, pour ce qui repose dessus | Art. 7.3 | Écran des notifications. Aussi simple à retirer qu'à donner, et sans conséquence sur le reste du service |
| Définir des directives sur le sort de vos données après votre décès | Art. 85 de la loi 78-17 | Notre contact |
11.1 Ce que contient exactement la copie que vous exportez
Nous préférons l'énumérer plutôt que d'écrire « vos données », qui ne veut rien dire et qui vous empêche de vérifier. Le fichier contient aujourd'hui, au format JSON :
- votre compte et ses préférences (langue, fuseau horaire, visibilité dans les classements) ;
- vos moyens de connexion : votre adresse électronique, et le cas échéant les identités Google ou
- Apple qui y sont liées ;
- vos sessions, avec le libellé que vous leur avez donné, la plateforme, l'adresse IP tronquée et les
- dates ;
- l'intégralité de votre messagerie de jeu.
Il ne contient aucun historique de jeu, parce qu'il n'en existe aucun : les tables correspondantes ne sont pas encore créées (section 10.3). Le jour où votre avatar aura une histoire économique, celle-ci rejoindra cette liste, et cette section sera mise à jour en même temps. Nous prenons cet engagement ici pour qu'il soit opposable : un export qui omettrait votre historique de jeu ne répondrait pas à l'article 20.
Si vous pensez que quelque chose manque, demandez-le. Le bouton d'export est le moyen automatisé, et il n'épuise pas vos droits : votre droit d'accès (article 15) porte sur l'ensemble des données qui vous concernent, y compris celles qui ne figureraient pas dans le fichier, et il s'exerce auprès de notre contact avec le même délai d'un mois.
Données concernant d'autres personnes. L'article 20, paragraphe 4, prévoit que la portabilité ne doit pas porter atteinte aux droits des tiers. Vos messages peuvent nommer un autre joueur, par son nom en jeu, lorsque c'est ce que le message vous disait déjà à l'écran : nous vous restituons alors ce que vous aviez déjà. Nous n'exportons en revanche jamais la coordonnée d'un tiers, et en particulier jamais l'adresse électronique de quelqu'un d'autre.
Délai de réponse : un mois à compter de la réception de votre demande (article 12, paragraphe 3). Ce délai peut être prolongé de deux mois si la demande est complexe ou si elles sont nombreuses, et nous vous en informons alors dans le premier mois, en vous disant pourquoi.
Comment nous vérifions que c'est bien vous. Une demande adressée depuis l'adresse électronique du compte, ou faite depuis une session authentifiée, suffit. Si nous avons un doute sérieux, nous demanderons un élément supplémentaire, et nous n'exigerons jamais une copie de pièce d'identité pour une demande courante.
Réclamation. Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.
Une limite que nous devons vous dire. Votre adresse est la seule ancre de votre compte et il n'existe aucune procédure de récupération par notre support : ce serait une porte ouverte à l'usurpation, plus large que tout ce que nous défendons par ailleurs. Si vous perdez l'accès à votre adresse, changez-la depuis une session encore ouverte tant que vous en avez une.
---
12. Âge
Hexeon est destiné aux personnes de 15 ans ou plus. Ce seuil est celui de l'article 45 de la loi n° 78-17, qui met en œuvre l'article 8 du RGPD : en France, un mineur peut consentir seul à un traitement dans le cadre d'un service en ligne à partir de quinze ans ; en dessous, le consentement doit être donné conjointement par le mineur et le ou les titulaires de l'autorité parentale.
À la création du compte, nous vous demandons de déclarer que vous avez 15 ans ou plus. Nous ne demandons pas votre date de naissance et nous ne la conservons pas : nous n'enregistrons que le fait que la déclaration a été faite, avec sa date. Conserver une date de naissance exacte, pour toujours, afin de répondre une fois à une question par oui ou par non, serait disproportionné (article 5.1.c).
Nous n'ignorons pas qu'une déclaration n'est pas une vérification. Nous la jugeons proportionnée pour un jeu sans publicité, sans identifiant publicitaire et sans traceur tiers. Si vous êtes titulaire de l'autorité parentale et que vous constatez qu'un enfant de moins de quinze ans a créé un compte, écrivez-nous : nous le supprimerons.
Nos textes sont rédigés en termes clairs et simples, ce que l'article 45 impose lorsque le destinataire peut être mineur.
---
13. La phase alpha
Hexeon est en développement. Le service peut changer, être interrompu ou être retiré.
Vos données de jeu ne sont pas effacées à la fin de l'alpha. Un monde peut être réinitialisé si une correction l'impose ; nous vous en informerons par la messagerie du jeu. En dehors de ce cas, votre historique de jeu est conservé dans les conditions décrites à la section 8.
Une réinitialisation d'un monde ne supprime ni votre compte, ni votre adresse, ni votre messagerie, et elle ne vous prive d'aucun des droits de la section 11.
Pendant l'alpha, tout est gratuit. Les parcours qui deviendront payants restent visibles et utilisables : seule l'étape de paiement est remplacée par une étape gratuite. Nous ne collectons donc aucune donnée bancaire, aucun prestataire de paiement n'intervient, et aucune vente n'a lieu. Le jour où un paiement réel sera introduit, ce sera une modification de fond au sens de la section 16 : une nouvelle version de cette politique sera publiée et vous en serez informé avant.
---
14. Sécurité
Ce que nous faisons, dit sans promesse absolue, parce qu'aucun service ne peut en donner :
- Les codes de connexion et les jetons de session ne sont jamais conservés en clair.
- Les jetons de session sont opaques, révocables à tout instant, et une session dure au plus 30 jours.
- Toute opération sensible (changer d'adresse, délier un fournisseur, supprimer le compte) exige une
- authentification datant de moins de cinq minutes.
- Un changement d'adresse envoie un avis à l'ancienne adresse, avec un lien de révocation valable
- 7 jours.
- Nos journaux techniques ne contiennent jamais un code, un jeton, une adresse électronique complète
- ni une adresse IP complète.
- Les échanges sont chiffrés en transit.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures suivant le moment où nous en prenons connaissance (article 33), et nous vous en informons directement lorsque le risque est élevé (article 34).
---
15. Points en cours de relecture juridique
Nous préférons dire ce qui n'est pas arrêté plutôt que d'écrire une phrase confortable. Cinq points de ce texte sont en cours de relecture par un avocat et pourront être reformulés :
1. La qualification et le sort de l'historique économique qui survit à la suppression du compte (section 10.3). 2. La solidité des motifs légitimes et impérieux opposables à une demande d'effacement de cet historique. 3. Le fondement du traitement de votre adresse entre la création du compte et l'acceptation des conditions. 4. La durée de conservation de la preuve d'acceptation des conditions après la suppression du compte. 5. La mise en balance qui fonde l'observation des parcours payants sur l'intérêt légitime plutôt que sur votre consentement (section 4.7).
---
16. Modifications de cette politique
Chaque version est publiée à une adresse qui lui est propre et n'est jamais modifiée après coup, de sorte que vous pouvez toujours relire celle qui était en vigueur à une date donnée.
Une modification de fond (une nouvelle finalité, un nouveau sous-traitant, une durée allongée, un changement de ce qui survit à la suppression) vous est annoncée par la messagerie du jeu avant de prendre effet. Une correction de forme ne l'est pas.
Cette politique ne se signe pas et ne s'accepte pas : c'est une information que nous vous devons au titre de l'article 13 du RGPD, et non un contrat. Le contrat, ce sont les conditions générales d'utilisation, qui sont un document distinct.
---
Version 2026-09-01. Empreinte du texte publié : [calculée à la publication].