Hexeon

Politique de confidentialité

Version : 2026-09-03.02 Publiée le : 03/09/2026 Version faisant foi : la version française. La traduction anglaise, à /en/legal/privacy, est fournie pour information.

---

1. Qui est responsable de vos données

Le responsable du traitement est :

Contact données personnelles : contact@hexeon.io

Aucun délégué à la protection des données (DPO) n'est désigné à ce jour. Le test de l'article 37, paragraphe 1, du RGPD n'a pas encore été conduit ; il le sera, et cette section sera mise à jour, si sa désignation devient obligatoire ou si nous en désignons un volontairement.

Numéro de téléphone : Aucun numéro de téléphone n'est publié. Cette omission est délibérée. L'article 1-1 de la loi pour la confiance dans l'économie numérique (LCEN) énumère les informations obligatoires pour un éditeur et y inclut le numéro de téléphone. L'absence de publication expose à une infraction sanctionnée par l'article 1-2 de la même loi.

---

2. Ce que couvre cette politique

Elle couvre le jeu Hexeon, son application mobile, son application web et les services qui les servent. Elle décrit les données que nous traitons, pourquoi, sur quel fondement juridique, combien de temps, à qui elles sont transmises et ce que vous pouvez exiger de nous.

Elle ne couvre pas les règles du jeu ni les conditions du service, qui sont dans les conditions générales d'utilisation.

Hexeon est en phase alpha. La section 13 dit ce que cela change pour vos données.

---

3. Ce que nous ne collectons pas

Nous le disons en premier parce que c'est la partie la plus courte et parce qu'elle change la lecture de tout le reste.

---

4. Ce que nous traitons, pourquoi, sur quelle base et combien de temps

4.1 Vue d'ensemble

DonnéeFinalitéBase légaleConservation
Adresse électroniqueElle est votre identifiant de connexion : c'est ce qui rend le compte possibleArt. 6.1.b (exécution du contrat) ; avant l'acceptation des CGU, mesures précontractuelles à votre demandeVie du compte
Codes à six chiffres et leur contexte (adresse visée, tentatives, renvois)Vous connecter, et empêcher qu'un tiers le fasse à votre placeArt. 6.1.b pour l'envoi du code ; art. 6.1.f (sécurité des comptes) pour les compteurs et les limites24 heures après l'expiration du code. Le code lui-même vit dix minutes et n'est jamais conservé en clair (il est stocké haché)
Sessions : libellé d'appareil que vous choisissez, plateforme, adresse IP tronquée, horodatagesVous garder connecté, vous montrer vos sessions actives, vous permettre de les révoquer, détecter un usage anormalArt. 6.1.b et art. 6.1.f (sécurité)90 jours après la révocation de la session ou après sa fin. Une session dure au plus 30 jours
Demandes de changement d'adresse (ancienne et nouvelle adresse)Le tunnel de changement d'adresse et sa fenêtre de révocationArt. 6.1.b et art. 6.1.f (protection contre la prise de contrôle du compte)90 jours après la clôture du tunnel. La révocation par l'ancienne adresse reste possible 7 jours
Préférences : langue, fuseau horaire, visibilité dans les classementsAfficher le jeu correctement et respecter votre choixArt. 6.1.bVie du compte
Messages reçus dans la messagerie du jeu, y compris la date à laquelle vous les avez lusVous informer de ce qui se passe, même quand aucune notification ne vous atteintArt. 6.1.b180 jours
Événements d'acheminement du courrier (adresse, rebond dur, plainte)Savoir qu'une adresse ne reçoit plus, et vous le direArt. 6.1.f (délivrabilité et sécurité)90 jours, que l'adresse corresponde ou non à un compte
Clés d'idempotence et reçus de commandeÉviter qu'une action répétée soit exécutée deux foisArt. 6.1.bJusqu'à l'expiration de la clé (quelques heures)
Preuve d'acceptation des CGU : date, langue, version et empreinte des documents affichés, déclaration d'âge, adresse IP tronquéeDémontrer que le contrat a été formé et que l'information vous a été donnéeArt. 6.1.f (art. 5.2 : obligation de rendre compte)Vie du compte
Parcours payants empruntés pendant l'alpha : lequel, quand, mené à son terme ou abandonnéDécider ce que nous vendrons au lancement et à quel prix (section 4.7)Art. 6.1.f (intérêt légitime)Effacé à la fin de l'alpha, et au plus tard 12 mois après l'enregistrement. Les totaux anonymes subsistent
Copie de vos données demandée au titre de la portabilitéVous la remettreArt. 6.1.c (art. 20 du RGPD)Le fichier 7 jours, la trace de la demande 90 jours
Préférences de notification (les trois catégories)Savoir ce que vous acceptez d'être notifiéArt. 6.1.a (consentement) pour marché et compte ; art. 6.1.f pour monde, avec un interrupteur pour refuserVie du compte
Jeton de notification de votre appareil service inactifVous joindre sur l'écran de verrouillageArt. 6.1.a et art. 82 de la loi 78-1730 jours après révocation, 180 jours après la dernière activité de l'appareil
Identifiants Google ou Apple service inactifUne porte d'entrée supplémentaire sur le même compteArt. 6.1.bVie du lien
Sauvegardes de la base de donnéesPouvoir rétablir le service après une panne ou une erreurArt. 6.1.f (continuité et sécurité du service)30 jours. Une donnée effacée y subsiste jusqu'à l'expiration de la sauvegarde qui la contient, et n'en est jamais remise en service (section 10.2)

4.2 Votre adresse électronique

Elle n'est pas un champ de profil. C'est la seule ancre d'identité du service : il n'y a pas de mot de passe, et se connecter consiste à prouver que vous recevez le courrier envoyé à cette adresse. C'est pourquoi son traitement relève de l'exécution du contrat et non de votre consentement : sans elle il n'y a pas de compte du tout, et vous la retirer signifierait supprimer le compte, ce que la section 10 vous permet de faire à tout moment.

Nous l'affichons en entier sur votre écran de compte, et masquée partout ailleurs.

4.3 Les codes

Un code vit dix minutes. Il n'est jamais conservé en clair : nous en gardons une empreinte cryptographique, ce qui suffit à vérifier celui que vous tapez et ne permet pas de le retrouver. La ligne qui porte le code, l'adresse visée et le compteur de tentatives est supprimée 24 heures après l'expiration du code.

Une précision d'honnêteté : cette ligne porte l'adresse visée même si aucun compte ne correspond à cette adresse, parce qu'elle doit exister le temps que le code soit utilisable. Elle disparaît dans les 24 heures qui suivent l'expiration, sans exception.

4.4 Le libellé d'appareil

C'est un texte que vous choisissez (« iPhone de la cuisine »). Il sert à ce que la liste de vos sessions vous soit lisible. Il apparaît dans un message de votre messagerie quand une session est ouverte, et il apparaîtrait dans une notification si les notifications étaient actives service inactif, ce qui signifie qu'il transiterait alors par Apple ou Google (section 7).

4.5 Votre adresse IP

Deux traitements distincts, et la différence compte :

Une adresse tronquée reste une donnée personnelle et nous la traitons comme telle.

4.6 Les classements publics

Vos faits d'armes peuvent apparaître dans des classements visibles par les autres joueurs. Base légale : article 6.1.f, l'intérêt d'un jeu partagé à avoir une mémoire commune. Vous pouvez en sortir à tout moment par l'interrupteur « ne pas apparaître dans les classements » de votre écran de compte, qui n'a besoin d'aucune justification et prend effet immédiatement. C'est votre droit d'opposition (article 21.1) rendu directement actionnable. [PRÉVU : les classements ne sont pas encore en service.]

---

4.7 Ce que nous observons des parcours payants pendant l'alpha

Pendant l'alpha tout est gratuit, mais les parcours qui deviendront payants restent en place et seule l'étape de paiement est remplacée par une étape gratuite (section 13). Nous enregistrons quels parcours vous empruntez et si vous les menez à leur terme, parce que c'est ce qui nous permettra de décider ce que nous vendrons au lancement et à quel prix. C'est l'objet même de l'alpha, et nous préférons vous le dire ici plutôt que de le laisser deviner.

Ce que nous enregistrons : le parcours concerné, la date, et s'il a été mené à son terme ou abandonné. Rien d'autre.

Ce que nous n'enregistrons pas, et ne construirons pas : aucune estimation de ce que vous seriez prêt à payer, aucun score, aucun profil. Nous ne croisons ces enregistrements avec aucune autre donnée, et aucune décision vous concernant n'est prise à partir d'eux : personne ne se voit proposer un prix différent d'un autre, ni pendant l'alpha, ni au lancement.

Base légale : article 6, paragraphe 1, point f), notre intérêt légitime à savoir ce que vaut ce que nous construisons. Nous ne pouvons pas invoquer l'exécution du contrat : ces observations ne sont pas nécessaires pour vous fournir le jeu, elles nous sont utiles pour le concevoir, et un traitement utile mais non objectivement nécessaire au service sort de l'article 6.1.b. Nous avons mis par écrit la mise en balance qui justifie cet intérêt ; elle repose sur quatre limites, et si l'une d'elles tombe, l'analyse est à refaire : le caractère minimal de ce qui est enregistré, l'absence de toute décision individuelle, une conservation courte, et un refus possible en un geste.

Votre droit d'opposition (article 21, paragraphe 1). Vous pouvez refuser ce traitement à tout moment, sans avoir à vous justifier, en écrivant à contact@hexeon.io. Nous cessons alors d'enregistrer quoi que ce soit pour votre compte, et nous effaçons ce qui l'avait déjà été. La loi nous permettrait de n'accéder à votre opposition que si nous démontrions des motifs légitimes et impérieux ; nous ne prétendrons jamais qu'une étude de prix constitue un tel motif, et nous traitons donc votre refus comme sans condition. Refuser n'a aucun effet sur votre accès au jeu ni sur quoi que ce soit d'autre.

Combien de temps : ces enregistrements sont effacés à la fin de l'alpha, et au plus tard douze mois après avoir été écrits. Ce qui subsiste ensuite est un total anonyme, sans identifiant, qui ne permet pas de revenir à vous.

---

5. Ce que nous stockons sur votre appareil, et pourquoi il n'y a pas de bandeau

Les règles applicables ici ne viennent pas du RGPD mais de l'article 82 de la loi n° 78-17, qui soumet à consentement préalable toute lecture ou écriture d'informations dans votre équipement terminal, sauf ce qui est strictement nécessaire à la fourniture d'un service que vous avez expressément demandé.

Nous écrivons deux choses, toutes deux dans le champ de cette exception :

Ce que c'estNomRôleDurée
Un cookiehexeon_refreshIl porte le justificatif qui empêche que recharger la page vous déconnecte. HttpOnly, SameSite=Strict, Secure, et limité par son chemin au seul point d'accès qui le renouvelle. Aucun script de la page ne peut le lireLa durée de la session, au plus 30 jours
Un stockage localhexeon.idem.*Des chaînes aléatoires sans signification qui empêchent qu'une action renvoyée après une coupure réseau soit exécutée deux foisJusqu'à la fin de l'action

Il n'existe aucun autre cookie, aucun traceur, aucun cookie publicitaire ni de mesure d'audience. C'est la raison pour laquelle vous ne voyez pas de bandeau : il n'y a rien à vous demander. Si cela change un jour, votre consentement sera recueilli avant, et pas après.

Sur mobile, votre jeton de session est conservé par le trousseau sécurisé du système d'exploitation (Keychain sur iOS, Keystore sur Android), jamais dans un stockage lisible par une page web.

---

6. À qui vos données sont transmises

Nous ne vendons aucune donnée, nous n'en louons aucune et nous n'en transmettons à personne à des fins de prospection. Les seuls tiers qui en traitent sont nos sous-traitants au sens de l'article 28 du RGPD, chacun sur nos instructions et pour la seule finalité indiquée.

Sous-traitantRôleCe qu'il reçoitContrat art. 28
BrevoEnvoi des courriers électroniques du service (codes de connexion, avis de changement d'adresse, confirmation de suppression)Votre adresse électronique, l'objet et le contenu du messageFranceContrat signé
ScalewayHébergement de l'application : un conteneur pour le jeu, un conteneur pour l'API, et une base de données PostgreSQL dédiéeL'ensemble des données décrites en section 4FranceContrat signé
OVHcloudHébergement du site public (pages de présentation et documents légaux)Aucune donnée de compte. Son journal d'accès contient une adresse IP, comme celui de tout serveur webFranceContrat signé
Apple (APNs) service inactifAcheminement des notifications vers un appareil iOSLe jeton de votre appareil et le texte affiché sur l'écran de verrouillageHors Union européenne, voir section 7sans objet tant que le service est inactif
Google (FCM) service inactifAcheminement des notifications vers un appareil AndroidLe jeton de votre appareil et le texte affiché sur l'écran de verrouillageHors Union européenne, voir section 7sans objet tant que le service est inactif
Google et Apple (connexion) service inactif« Se connecter avec Google », « Se connecter avec Apple »Rien de notre part : c'est vous qui vous authentifiez chez eux, et nous recevons en retour un identifiant stable et votre adresseHors Union européennesans objet tant que le service est inactif
Réseau de diffusion de contenu à préciser avant activationDistribution de l'image du monde de jeu, identique pour tous les joueursAucune donnée de compte. Son journal d'accès contient une adresse IP, comme tout serveur websans objet tant que le service est inactifsans objet tant que le service est inactif

Nous ne transmettons vos données à une autorité que si la loi nous y oblige, et nous vous en informons sauf lorsque cela nous est interdit.

---

7. Transferts hors de l'Union européenne

L'hébergement et l'envoi des courriers sont réalisés dans l'Union européenne, ce qui laisse la totalité du parcours d'identité (votre adresse, vos codes, vos sessions) hors de tout transfert.

Une seule catégorie de traitement sort de l'Union : les notifications service inactif. Pour poser une ligne sur l'écran de verrouillage d'un iPhone ou d'un téléphone Android, il faut passer par les passerelles d'Apple et de Google, qui sont établies aux États-Unis. Elles reçoivent alors le jeton de votre appareil et la phrase affichée, laquelle peut contenir le libellé que vous avez donné à cet appareil.

à préciser avant activation

Ce transfert est le seul, et vous pouvez l'éviter entièrement : ne pas autoriser les notifications, ou les révoquer, supprime le jeton et le flux avec lui. Vous continuez de tout recevoir dans la messagerie du jeu.

---

8. Combien de temps nous gardons vos données

Les durées de la section 4 sont celles qui sont réellement appliquées, par une tâche planifiée qui efface les données arrivées à leur terme et qui rend compte de ce qu'elle a effacé. Ce ne sont pas des intentions.

En résumé : rien de ce qui touche à votre identité ne survit à votre compte de plus de 90 jours.

Deux précisions que nous préférons écrire plutôt que taire :

---

9. Notifications

Les notifications ne fonctionnent pas à ce jour. Cette section décrit ce qui s'appliquera le jour où elles seront activées, et rien de ce qu'elle décrit n'a lieu avant ce jour.

Trois catégories, séparées, parce qu'accepter d'être prévenu que votre semaine s'est résolue n'est pas accepter d'être prévenu qu'on a surenchéri sur vous :

CatégorieCe que c'estPar défautBase légale
mondeLe battement du jeu : votre semaine s'est résolueActivéeArt. 6.1.f, avec un interrupteur pour refuser
marchéCe qui touche à vos échanges et à vos enchèresDésactivéeArt. 6.1.a, consentement
compteCe qui touche à votre compte : session ouverte, adresse changéeDésactivéeArt. 6.1.a, consentement

Vous pouvez changer chacune à tout moment depuis l'écran des notifications, et un refus est aussi simple qu'une acceptation. Retirer une autorisation n'efface pas ce qui vous a déjà été notifié et n'a aucun effet rétroactif, ce qui est la limite prévue par l'article 7, paragraphe 3.

Refuser les notifications ne vous prive de rien. Toute information qui vous est destinée est écrite dans la messagerie du jeu, que votre écran de verrouillage s'allume ou non. La notification n'est qu'un messager.

Nous nous imposons deux limites que vous pouvez voir dans l'application : un plafond hebdomadaire du nombre de notifications, et des heures de silence que vous fixez. Nous ne vous notifierons jamais qu'une chose est sur le point d'être perdue : le jeu ne fabrique pas d'urgence.

---

10. Supprimer votre compte

Vous pouvez le supprimer depuis l'application, sans nous écrire et sans justification. La suppression demande une authentification récente, ce qui protège un téléphone déverrouillé laissé sans surveillance.

10.1 Le délai avant l'effacement

La demande ouvre un délai de 7 jours avant que l'effacement ne devienne irréversible. Pendant ce délai :

Ce délai n'est pas une durée de conservation. C'est une fenêtre pour revenir sur une erreur, parce que « je me suis trompé de compte » est une erreur fréquente et une perte définitive est irréparable. Il est très en deçà du délai d'un mois que l'article 12, paragraphe 3, nous laisse pour donner suite à votre demande : nous effaçons plus vite que ce que la loi exige, et non plus lentement. Ce que cette phrase compare, c'est le moment où nous agissons, non la disparition de la dernière copie : les sauvegardes suivent leur propre cycle de 30 jours (section 4.1), et une donnée effacée peut y figurer encore alors qu'elle a quitté nos systèmes vivants depuis longtemps.

Ne le confondez pas avec les 7 jours pendant lesquels votre ancienne adresse peut annuler un changement d'adresse (section 4). Les deux durées sont identiques et les deux mécanismes n'ont aucun rapport.

10.2 Ce qui est effacé

Au terme du délai, sont effacés définitivement : votre compte, votre adresse électronique, les identités Google ou Apple qui y sont liées, vos sessions, vos codes, vos demandes de changement d'adresse, les jetons de vos appareils, vos préférences de notification, la totalité de votre messagerie, vos préférences et la preuve de votre acceptation des conditions.

Les sauvegardes sont la seule exception, et nous préférons l'écrire que vous laisser le découvrir. L'effacement retire vos données des systèmes vivants dès l'échéance du délai. Nos sauvegardes, elles, sont conservées 30 jours : jusqu'à l'expiration de celle qui les contient, elles portent encore les données effacées. Aucune donnée effacée n'est jamais remise en service à partir d'une sauvegarde, et si une restauration devait avoir lieu, l'effacement serait réappliqué immédiatement après.

10.3 Ce qui subsiste, et pourquoi nous n'écrivons pas « anonymisé »

À ce jour, rien ne subsiste. Hexeon ne conserve aucun historique de jeu : les tables correspondantes n'existent pas encore. La suppression de votre compte efface donc l'intégralité des données qui vous concernent.

prévu Ce qui suit décrit ce qui est prévu lorsque le jeu conservera un historique économique. Une nouvelle version de cette politique sera publiée, et vous en serez informé, avant que ce soit le cas.

Un échange a deux faces. Quand votre avatar vend une cargaison à un autre joueur, l'opération est autant dans le registre de l'acheteur que dans le vôtre, elle a formé un prix que la place de marché a affiché à tout le monde, et elle a déplacé les totaux de production d'un monde partagé. Réécrire cette histoire parce qu'une des deux parties s'en va reviendrait à effacer les données des autres joueurs et à falsifier l'état d'un monde commun. Nous prévoyons donc de couper irréversiblement le lien entre l'avatar et le compte, de supprimer son nom, et de conserver ses chiffres.

Nous n'appellerons pas cela une anonymisation, parce que ce n'en est pas une. La CNIL retient trois critères : il ne doit être possible ni d'individualiser une personne dans le jeu de données, ni de corréler entre eux des ensembles de données la concernant, ni d'inférer de nouvelles informations à son sujet. Un avatar conserve un identifiant, donc il individualise. Son registre le relie à ses contreparties dans le temps, donc il corrèle. Et un joueur qui a commercé avec lui chaque semaine peut le reconnaître. Ces données resteront donc des données personnelles pseudonymisées, soumises au RGPD, et non des données anonymes sorties de son champ.

Ce que cela veut dire concrètement :

Les agrégats qui ne portent aucun identifiant (totaux d'un tour de jeu, historiques de jauges, séries de prix) sont, eux, des données anonymes et sont conservés sans limite de durée.

---

11. Vos droits

Vous disposez, sur les données qui vous concernent :

DroitArticleComment l'exercer
Accès : savoir ce que nous avonsArt. 15Écran de compte, ou notre contact
Portabilité : en recevoir une copie lisible par machineArt. 20Écran de compte, bouton d'export. Le fichier est servi une fois, par le service authentifié, jamais par un lien public. Une demande par 24 heures. Son contenu exact est détaillé à la section 11.1
Rectification : corriger ce qui est fauxArt. 16Vos préférences depuis l'écran de compte. Votre adresse par le tunnel de changement d'adresse
EffacementArt. 17Écran de compte, section 10. Aussi par notre contact
LimitationArt. 18Notre contact
Opposition à un traitement fondé sur notre intérêt légitimeArt. 21.1Notre contact. Pour les classements et pour la catégorie monde des notifications, un interrupteur dans l'application le fait immédiatement et sans justification
Retrait du consentement, pour ce qui repose dessusArt. 7.3Écran des notifications. Aussi simple à retirer qu'à donner, et sans conséquence sur le reste du service
Définir des directives sur le sort de vos données après votre décèsArt. 85 de la loi 78-17Notre contact

11.1 Ce que contient exactement la copie que vous exportez

Nous préférons l'énumérer plutôt que d'écrire « vos données », qui ne veut rien dire et qui vous empêche de vérifier. Le fichier contient aujourd'hui, au format JSON :

Il ne contient aucun historique de jeu, parce qu'il n'en existe aucun : les tables correspondantes ne sont pas encore créées (section 10.3). Le jour où votre avatar aura une histoire économique, celle-ci rejoindra cette liste, et cette section sera mise à jour en même temps. Nous prenons cet engagement ici pour qu'il soit opposable : un export qui omettrait votre historique de jeu ne répondrait pas à l'article 20.

Si vous pensez que quelque chose manque, demandez-le. Le bouton d'export est le moyen automatisé, et il n'épuise pas vos droits : votre droit d'accès (article 15) porte sur l'ensemble des données qui vous concernent, y compris celles qui ne figureraient pas dans le fichier, et il s'exerce auprès de notre contact avec le même délai d'un mois.

Données concernant d'autres personnes. L'article 20, paragraphe 4, prévoit que la portabilité ne doit pas porter atteinte aux droits des tiers. Vos messages peuvent nommer un autre joueur, par son nom en jeu, lorsque c'est ce que le message vous disait déjà à l'écran : nous vous restituons alors ce que vous aviez déjà. Nous n'exportons en revanche jamais la coordonnée d'un tiers, et en particulier jamais l'adresse électronique de quelqu'un d'autre.

Délai de réponse : un mois à compter de la réception de votre demande (article 12, paragraphe 3). Ce délai peut être prolongé de deux mois si la demande est complexe ou si elles sont nombreuses, et nous vous en informons alors dans le premier mois, en vous disant pourquoi.

Comment nous vérifions que c'est bien vous. Une demande adressée depuis l'adresse électronique du compte, ou faite depuis une session authentifiée, suffit. Si nous avons un doute sérieux, nous demanderons un élément supplémentaire, et nous n'exigerons jamais une copie de pièce d'identité pour une demande courante.

Réclamation. Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.

Une limite que nous devons vous dire. Votre adresse est la seule ancre de votre compte et il n'existe aucune procédure de récupération par notre support : ce serait une porte ouverte à l'usurpation, plus large que tout ce que nous défendons par ailleurs. Si vous perdez l'accès à votre adresse, changez-la depuis une session encore ouverte tant que vous en avez une.

---

12. Âge

Hexeon est destiné aux personnes de 15 ans ou plus. Ce seuil est celui de l'article 45 de la loi n° 78-17, qui met en œuvre l'article 8 du RGPD : en France, un mineur peut consentir seul à un traitement dans le cadre d'un service en ligne à partir de quinze ans ; en dessous, le consentement doit être donné conjointement par le mineur et le ou les titulaires de l'autorité parentale.

À la création du compte, nous vous demandons de déclarer que vous avez 15 ans ou plus. Nous ne demandons pas votre date de naissance et nous ne la conservons pas : nous n'enregistrons que le fait que la déclaration a été faite, avec sa date. Conserver une date de naissance exacte, pour toujours, afin de répondre une fois à une question par oui ou par non, serait disproportionné (article 5.1.c).

Nous n'ignorons pas qu'une déclaration n'est pas une vérification. Nous la jugeons proportionnée pour un jeu sans publicité, sans identifiant publicitaire et sans traceur tiers. Si vous êtes titulaire de l'autorité parentale et que vous constatez qu'un enfant de moins de quinze ans a créé un compte, écrivez-nous : nous le supprimerons.

Nos textes sont rédigés en termes clairs et simples, ce que l'article 45 impose lorsque le destinataire peut être mineur.

---

13. La phase alpha

Hexeon est en développement. Le service peut changer, être interrompu ou être retiré.

Vos données de jeu ne sont pas effacées à la fin de l'alpha. Un monde peut être réinitialisé si une correction l'impose ; nous vous en informerons par la messagerie du jeu. En dehors de ce cas, votre historique de jeu est conservé dans les conditions décrites à la section 8.

Une réinitialisation d'un monde ne supprime ni votre compte, ni votre adresse, ni votre messagerie, et elle ne vous prive d'aucun des droits de la section 11.

Pendant l'alpha, tout est gratuit. Les parcours qui deviendront payants restent visibles et utilisables : seule l'étape de paiement est remplacée par une étape gratuite. Nous ne collectons donc aucune donnée bancaire, aucun prestataire de paiement n'intervient, et aucune vente n'a lieu. Le jour où un paiement réel sera introduit, ce sera une modification de fond au sens de la section 16 : une nouvelle version de cette politique sera publiée et vous en serez informé avant.

---

14. Sécurité

Ce que nous faisons, dit sans promesse absolue, parce qu'aucun service ne peut en donner :

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures suivant le moment où nous en prenons connaissance (article 33), et nous vous en informons directement lorsque le risque est élevé (article 34).

---

15. Points en cours de relecture juridique

Nous préférons dire ce qui n'est pas arrêté plutôt que d'écrire une phrase confortable. Cinq points de ce texte sont en cours de relecture par un avocat et pourront être reformulés :

1. La qualification et le sort de l'historique économique qui survit à la suppression du compte (section 10.3). 2. La solidité des motifs légitimes et impérieux opposables à une demande d'effacement de cet historique. 3. Le fondement du traitement de votre adresse entre la création du compte et l'acceptation des conditions. 4. La durée de conservation de la preuve d'acceptation des conditions après la suppression du compte. 5. La mise en balance qui fonde l'observation des parcours payants sur l'intérêt légitime plutôt que sur votre consentement (section 4.7).

---

16. Modifications de cette politique

Chaque version est publiée à une adresse qui lui est propre et n'est jamais modifiée après coup, de sorte que vous pouvez toujours relire celle qui était en vigueur à une date donnée.

Une modification de fond (une nouvelle finalité, un nouveau sous-traitant, une durée allongée, un changement de ce qui survit à la suppression) vous est annoncée par la messagerie du jeu avant de prendre effet. Une correction de forme ne l'est pas.

Cette politique ne se signe pas et ne s'accepte pas : c'est une information que nous vous devons au titre de l'article 13 du RGPD, et non un contrat. Le contrat, ce sont les conditions générales d'utilisation, qui sont un document distinct.

---

Version 2026-09-01. Empreinte du texte publié : [calculée à la publication].