Un jeu de devinette ultra-rapide entre amis
Politique de Confidentialité
En vigueur à compter du : 17 septembre 2026 · pixclues.com
La présente Politique explique quelles données personnelles vous concernant l'exploitant de pixclues.com traite, à quelle fin et sur quelle base juridique, pendant combien de temps, avec qui il les partage, quels cookies sont utilisés, et quels sont vos droits.
1. Informations sur le Responsable du Traitement
| Information | Valeur |
|---|---|
| Nom | Tódor Márk |
| Forme juridique | entrepreneur individuel (egyéni vállalkozó, « EV ») de droit hongrois |
| Numéro d'immatriculation d'entrepreneur individuel | 51378299 |
| Numéro d'identification fiscale | 68191944-1-42 |
| Numéro de TVA intracommunautaire | HU68191944 |
| Siège / adresse de correspondance | 1144 Budapest, Szentmihályi út 12-14., Hongrie |
| Adresse e-mail (y compris pour les questions de confidentialité) | hello@pixclues.com |
| Site web | pixclues.com |
La présente Politique de Confidentialité (la « Politique ») explique quelles données personnelles le Responsable du Traitement identifié ci-dessus traite dans le cadre de l'exploitation du site pixclues.com (le « Site ») et du Service qui y est proposé, à quelle fin, sur quelle base juridique et pendant combien de temps, qui peut y avoir accès, et quels droits vous sont reconnus en tant que personne concernée.
La présente Politique a été élaborée conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (« RGPD ») et à la loi hongroise CXII de 2011 relative au droit à l'autodétermination informationnelle et à la liberté d'information (« Infotv. »).
2. Définitions
- « donnée à caractère personnel » : toute information se rapportant à une personne physique identifiée ou identifiable (une « personne concernée ») (article 4, point 1, du RGPD) ;
- « traitement » : toute opération effectuée sur des données à caractère personnel, à l'aide de procédés automatisés ou non (collecte, enregistrement, conservation, utilisation, communication, effacement, etc.) ;
- « responsable du traitement » : l'entité qui détermine les finalités et les moyens du traitement des données à caractère personnel — en l'occurrence, le Prestataire visé au point 1 ;
- « sous-traitant » : l'entité qui traite des données à caractère personnel pour le compte du responsable du traitement, sur ses instructions (par ex. l'hébergeur) ;
- « personne concernée » : la personne physique à laquelle se rapportent les données à caractère personnel ;
- « consentement » : toute manifestation de volonté, libre, spécifique, éclairée et univoque de la personne concernée ;
- « cookie » (süti) : petit fichier texte déposé par le Site dans le navigateur du visiteur.
3. Principes relatifs au traitement
Le Responsable du Traitement traite les données à caractère personnel de manière licite, loyale et transparente, pour des finalités déterminées, conformément au principe de minimisation des données, avec exactitude, pour une durée limitée, et en garantissant leur intégrité et leur confidentialité au moyen de mesures techniques et organisationnelles appropriées (article 5 du RGPD).
4. Catégories de données personnelles traitées, finalité, base juridique et durée de conservation
4.1. Inscription et compte utilisateur
| Aspect | Description |
|---|---|
| Données traitées | Adresse e-mail, mot de passe (conservé sous forme de valeur hachée, irréversible), nom, prénom et surnom pouvant être renseignés facultativement sur la page Profil, ainsi que la langue paramétrée. Lors d'une inscription/connexion via Google, le nom, l'adresse e-mail et l'identifiant de profil transmis par Google. |
| Finalité | Création du compte, identification, connexion, fourniture personnalisée du Service. |
| Base juridique | Exécution d'un contrat (article 6, paragraphe 1, point b, du RGPD) — le compte est nécessaire à la formation et à l'exécution du contrat relatif à l'utilisation du Service. |
| Durée de conservation | Pendant toute la durée d'existence du compte ; après suppression du compte, le Responsable du Traitement peut conserver les données dans des sauvegardes pendant 30 jours au maximum, dans son intérêt légitime à pouvoir enquêter sur d'éventuels abus, avant de les supprimer définitivement, sauf disposition légale (par ex. comptable) imposant une conservation plus longue. |
4.2. Connexion, session et journalisation de sécurité
| Aspect | Description |
|---|---|
| Données traitées | Identifiant de session, heure de connexion, adresse IP et identifiant du navigateur (user agent) de l'appareil à l'origine de la requête, langue paramétrée. |
| Finalité | Maintien de l'état connecté, sécurité de l'exploitation du Site, protection contre les abus (par ex. tentatives excessives, attaques automatisées), mémorisation de la langue du Service. |
| Base juridique | Exécution d'un contrat, ainsi que l'intérêt légitime du Responsable du Traitement à l'exploitation sécurisée du Site (article 6, paragraphe 1, points b et f, du RGPD). |
| Durée de conservation | Les données de session sont actives jusqu'à la fin de la session, ou pendant 120 minutes au maximum ; les journaux de sécurité sont conservés 90 jours au maximum. |
4.3. Fonction de Jeu — envoi d'un défi, téléchargement d'une photo, invitation
| Aspect | Description |
|---|---|
| Données traitées | La photo téléchargée par le lanceur du défi, le nom et l'adresse e-mail du lanceur du défi, l'adresse e-mail de l'Invité (si elle est fournie par le lanceur du défi), l'heure du défi et de la réponse, l'exactitude de la réponse, le score obtenu. |
| Finalité | Déroulement du Jeu : création du défi, affichage à destination de l'Invité, calcul du score et affichage sur le Classement. |
| Base juridique | Exécution d'un contrat — s'agissant du lanceur du défi, en vertu du contrat conclu avec lui ; s'agissant de l'Invité, l'intérêt légitime du Responsable du Traitement à l'exploitation du Service conformément à sa destination (article 6, paragraphe 1, point f, du RGPD), l'invitation étant envoyée à la propre initiative du lanceur du défi et avec la connaissance de l'Invité. |
| Remarque relative à la sécurité | Le nom et l'adresse e-mail du lanceur du défi et de l'Invité, visés au point 4.3, sont protégés dans la base de données par un chiffrement au niveau applicatif (chiffrement au repos) ; à des fins de recherche, le système ne conserve, à partir des adresses e-mail, qu'une empreinte cryptographique à sens unique (hachage). |
| Durée de conservation | Pendant toute la durée d'existence du compte associé, afin de préserver l'intégrité du Classement et de l'historique des parties. |
4.4. Formulaire de contact
| Aspect | Description |
|---|---|
| Données traitées | Nom, adresse e-mail, texte du message. |
| Finalité | Réponse à la demande, relation avec le service client. |
| Base juridique | Consentement de la personne concernée (article 6, paragraphe 1, point a, du RGPD), donné par l'envoi du message. |
| Durée de conservation | 1 an à compter de la réponse à la demande, puis suppression. |
4.5. Abonnement et paiement
| Aspect | Description |
|---|---|
| Données traitées | La formule d'abonnement choisie, l'adresse de facturation (si elle est fournie par l'Utilisateur), l'identifiant d'abonnement et de client généré par Stripe, le statut et la date du paiement. Les données de carte bancaire ne sont ni connues ni conservées par le Responsable du Traitement — elles sont traitées exclusivement par Stripe. |
| Finalité | Création de l'abonnement, encaissement des redevances, facturation, tenue de la relation d'abonnement. |
| Base juridique | Exécution d'un contrat, et, s'agissant des justificatifs comptables, exécution d'une obligation légale (article 6, paragraphe 1, points b et c, du RGPD ; loi C de 2000 relative à la comptabilité). |
| Durée de conservation | Le Responsable du Traitement conserve les données relatives aux justificatifs comptables pendant 8 ans en vertu de la loi comptable ; les autres données d'abonnement, pendant toute la durée d'existence du compte. |
5. Sous-traitants et autres responsables (destinataires des données personnelles)
Le Responsable du Traitement recourt aux sous-traitants et responsables indépendants suivants pour la fourniture du Service. Ces prestataires traitent les données qui leur sont transmises uniquement pour la finalité indiquée ci-dessous, conformément à la réglementation qui leur est applicable et — s'agissant des sous-traitants — au contrat de sous-traitance conclu avec le Responsable du Traitement.
| Prestataire | Rôle / finalité | Informations sur le responsable |
|---|---|---|
| Websupport Magyarország Kft. (mhosting.hu) | Hébergement web — sous-traitant ; exploitation technique du Site et de la base de données, traitement de l'ensemble des données stockées sur le serveur (donc, techniquement, de toutes les catégories de données mentionnées dans la présente Politique). | Siège : 1119 Budapest, Fehérvári út 97-99., Hongrie · Numéro d'immatriculation : 01-09-381419 · Numéro fiscal : 25138205-2-43 · E-mail : info@mhosting.hu |
| Stripe (Stripe Payments Europe, Limited et ses sociétés affiliées) | Service de paiement — responsable indépendant ; traitement des données de carte et de paiement ainsi que des données nécessaires à la facturation. | Siège : Irlande (établissement de paiement agréé au sein de l'Espace économique européen) · Coordonnées exactes du responsable : stripe.com/en-hu/privacy |
| Google Ireland Limited | Inscription/connexion via un compte Google (OAuth) — responsable indépendant pour les données du compte Google. | Siège : Gordon House, Barrow Street, Dublin 4, Irlande · Détails : policies.google.com/privacy |
| Prestataire d'envoi d'e-mails transactionnels | Sous-traitant ; distribution des e-mails automatiques envoyés par le Site (par ex. réinitialisation de mot de passe, invitations, avis de facturation). Il s'agit du même prestataire que l'hébergeur mentionné ci-dessus. | Websupport Magyarország Kft. (mhosting.hu) · Siège : 1119 Budapest, Fehérvári út 97-99., Hongrie · Numéro d'immatriculation : 01-09-381419 · Numéro d'identification fiscale : 25138205-2-43 · E-mail : info@mhosting.hu |
Certaines photos du Service proviennent de banques d'images externes, accessibles au public, gratuites ou sous licence libre (Pixabay, Pexels, Openverse, Wikimedia Commons, Lorem Picsum) ; le Responsable du Traitement ne transmet à ces prestataires aucune donnée personnelle des Utilisateurs — la relation se limite à la récupération d'images.
Le Responsable du Traitement ne transmet pas de données personnelles à des tiers autres que ceux indiqués ici, sauf obligation légale de le faire (par ex. réquisition d'une autorité).
6. Transferts de données en dehors de l'Espace économique européen
Les prestataires mentionnés au point 5 (en particulier Google et Stripe) peuvent traiter les données, en partie, sur des serveurs situés en dehors de l'Espace économique européen (EEE). Dans ce cas, le transfert s'effectue dans le respect des garanties exigées par le chapitre V du RGPD — généralement par l'application des clauses contractuelles types approuvées par la Commission européenne, ou en présence d'une décision d'adéquation applicable. Des informations détaillées sur les garanties concernées figurent dans la politique de confidentialité propre à chaque prestataire.
7. Mesures de sécurité des données
- Le Site et le Service ne sont accessibles que via une connexion chiffrée (HTTPS/TLS).
- Les mots de passe des utilisateurs sont conservés dans la base de données exclusivement sous forme de valeurs chiffrées de manière unidirectionnelle (hachées), selon un algorithme conforme aux standards du secteur ; même le Responsable du Traitement ne peut y accéder sous leur forme originale.
- Les données de nom et d'adresse e-mail relatives aux invitations, décrites au point 4.3, sont protégées dans la base de données par un chiffrement au niveau applicatif.
- Le Site applique une limitation du nombre de requêtes (rate limiting) afin de filtrer les requêtes automatisées abusives lors des processus d'inscription, de connexion, d'envoi de défis et de réponses.
- Le Responsable du Traitement examine et met à jour régulièrement les composants logiciels utilisés pour le fonctionnement du Service, et assure des sauvegardes régulières des données par l'intermédiaire de son hébergeur.
8. Cookies
Le Site dépose sur l'appareil du visiteur ou de l'Utilisateur les cookies nécessaires à son fonctionnement. À la date de publication de la présente Politique, le Site n'utilise que des cookies strictement nécessaires au fonctionnement du Service — leur dépôt ne nécessite pas de consentement préalable au regard de la réglementation applicable (article 155, paragraphe 4, de la loi hongroise C de 2003 relative aux communications électroniques, et le RGPD), le Site en informant néanmoins de manière transparente dans le présent point.
| Nom du cookie | Type / émetteur | Finalité | Durée de vie |
|---|---|---|---|
| pixcluescom-session | Strictement nécessaire — propre au Site (pixclues.com) | Identification et maintien de l'état connecté, ou d'une session en cours (par ex. un Jeu en cours de saisie). | Jusqu'à la fermeture du navigateur, ou 120 minutes d'inactivité au maximum. |
| XSRF-TOKEN | Strictement nécessaire — propre au Site (pixclues.com) | Protection des formulaires (par ex. connexion, inscription, envoi d'un défi) contre la falsification (protection CSRF). | Jusqu'à la fermeture du navigateur, ou 120 minutes d'inactivité au maximum. |
| remember_web_… (mémorisation de la connexion) | Strictement nécessaire — propre au Site (pixclues.com) | Mémorisation de l'état connecté, pour que l'Utilisateur n'ait pas à se reconnecter à chaque visite. | Jusqu'à 5 ans, ou jusqu'à la déconnexion. |
| locale | Strictement nécessaire — propre au Site (pixclues.com) | Mémorisation de la langue d'affichage choisie par l'Utilisateur. | Jusqu'à 1 an. |
| __stripe_mid, __stripe_sid et autres cookies de checkout.stripe.com | Strictement nécessaire — tiers (Stripe) | Déposés uniquement lors de la redirection vers la page de paiement de Stripe, pour le traitement sécurisé du paiement et la prévention de la fraude ; ils appartiennent au domaine checkout.stripe.com et non à pixclues.com. | Selon la politique propre de Stripe (généralement jusqu'à 1 an). |
| Cookies de accounts.google.com | Strictement nécessaire — tiers (Google) | Déposés uniquement pendant le processus de connexion via le compte Google (OAuth), sur l'interface de connexion propre à Google. | Selon la politique propre de Google. |
À la date de publication de la présente Politique, le Site n'utilise pas de cookies d'analyse/statistiques ni de cookies marketing/publicitaires. Si le Responsable du Traitement envisageait d'introduire de tels cookies à l'avenir, il en informerait préalablement les Utilisateurs au moyen d'un bandeau de consentement aux cookies affiché sur le Site, avec demande de consentement distinct, et mettrait à jour la présente Politique en conséquence.
Le dépôt de cookies strictement nécessaires ne requiert pas de consentement, mais leur blocage peut rendre certaines fonctionnalités du Service (par ex. connexion, paiement) indisponibles. Des indications sur la suppression, le blocage ou la notification relative aux cookies figurent dans l'aide du navigateur utilisé (par ex. les paramètres de Chrome, Firefox, Safari, Edge).
9. Vos droits en tant que personne concernée
En ce qui concerne le traitement de vos données à caractère personnel, vous disposez, en vertu du RGPD, des droits suivants, que vous pouvez exercer au moyen des coordonnées indiquées au point 1 :
- Droit d'accès (article 15) : vous pouvez demander à savoir si le Responsable du Traitement traite vos données à caractère personnel et, le cas échéant, obtenir des informations sur les données concernées, la finalité et la base juridique du traitement, sa durée, ainsi que ses destinataires.
- Droit de rectification (article 16) : vous pouvez demander la rectification de données à caractère personnel inexactes, ou la complétion de données incomplètes.
- Droit à l'effacement / « droit à l'oubli » (article 17) : dans les cas prévus par le RGPD (par ex. finalité du traitement révolue, retrait du consentement), vous pouvez demander l'effacement de vos données à caractère personnel.
- Droit à la limitation du traitement (article 18) : dans certains cas, vous pouvez demander que le Responsable du Traitement ne procède à aucune opération sur vos données autre que leur conservation.
- Droit à la portabilité des données (article 20) : lorsque le traitement est fondé sur le consentement ou sur un contrat et effectué à l'aide de procédés automatisés, vous pouvez demander vos données dans un format structuré, couramment utilisé et lisible par machine, ainsi que leur transmission à un autre responsable.
- Droit d'opposition (article 21) : lorsque le traitement est fondé sur l'intérêt légitime, vous pouvez vous y opposer ; le Responsable du Traitement ne pourra alors continuer à traiter les données qu'en présence de motifs légitimes impérieux.
- Droit de retrait du consentement (article 7, paragraphe 3) : lorsque le traitement est fondé sur le consentement (par ex. le formulaire de contact), vous pouvez retirer votre consentement à tout moment, sans justification ; ce retrait n'affecte pas la licéité du traitement fondé sur le consentement effectué avant celui-ci.
Le Responsable du Traitement satisfait aux demandes ci-dessus sans retard injustifié et, en tout état de cause, dans un délai d'un mois à compter de leur réception, ou vous informe — en cas de refus d'une demande — des motifs de ce refus.
Le Service ne recourt pas à une prise de décision entièrement automatisée ni à un profilage produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.
10. Voies de recours
Si vous estimez que le Responsable du Traitement a méconnu la réglementation applicable au traitement de vos données à caractère personnel, vous pouvez introduire une réclamation auprès de l'Autorité nationale hongroise de protection des données et de la liberté de l'information (NAIH) :
| Information | Valeur |
|---|---|
| Siège | 1055 Budapest, Falk Miksa utca 9-11., Hongrie |
| Adresse postale | 1363 Budapest, Pf.: 9., Hongrie |
| Téléphone | +36 (1) 391-1400 |
| ugyfelszolgalat@naih.hu | |
| Site web | www.naih.hu |
Indépendamment de ce qui précède, vous avez le droit de saisir directement les tribunaux en cas d'atteinte à vos droits ; l'action peut être introduite, à votre choix, devant le tribunal (törvényszék) compétent selon votre domicile ou votre résidence habituelle.
11. Modification de la présente Politique
Le Responsable du Traitement peut modifier la présente Politique en cas d'évolution du cadre légal ou du fonctionnement du Service. La Politique modifiée est publiée sur le Site ; en cas de modification substantielle, les Utilisateurs Inscrits en sont également informés par e-mail.
12. Entrée en vigueur
La présente Politique de Confidentialité entre en vigueur le 17 septembre 2026 et demeure applicable jusqu'à son retrait ou sa modification.
Une question sur la confidentialité ? Écrivez-nous à : hello@pixclues.com · Conditions Générales d'Utilisation