Portal Pop! · confidentialité
Politique de confidentialité
Cette politique explique quelles données sont traitées lors de l’utilisation de Portal Pop! et, en particulier, du service facultatif de classement mondial.
Dernière mise à jour : 12 juillet 2026
1. Responsable du traitement
Responsable : Combixa
Nom commercial : Combixa
Contact confidentialité : info@combixa.com
La présente politique s'applique à l'application mobile Portal Pop!, au Classement mondial disponible sur ce site et aux communications relatives à la confidentialité, aux droits des personnes et à la modération du classement.
2. Données traitées
Identifiant interne du joueur, HMAC de l'empreinte technique, hash de session, statut du profil et dates de création et de dernière activité.
Nom choisi pour le classement, version normalisée afin d'éviter les doublons et date de réservation de l'alias.
Score, niveau, combo, réussites, erreurs, durée, version de l'application, date de fin et résultat des contrôles d'intégrité.
L'infrastructure peut enregistrer l'adresse IP, la date et l'heure, l'agent utilisateur et des événements techniques de sécurité dans ses journaux habituels.
Fonctionnement de l'empreinte technique du classement
L'application génère localement une empreinte SHA-256 à partir d'un identifiant technique fourni par la plateforme. L'identifiant d'origine n'est ni stocké dans la base de données ni publié. Lors de l'utilisation du classement, l'empreinte est transmise via HTTPS et transformée par le serveur en HMAC au moyen d'un secret côté serveur. La base de données conserve ce HMAC et non l'identifiant d'origine.
Ce mécanisme permet de reconnaître le même profil technique sur un appareil compatible après une mise à jour ou une réinstallation, d'éviter les doublons et de protéger le classement contre les abus. Il s'agit d'une pseudonymisation et non d'une anonymisation absolue, car il permet de distinguer un profil au sein du service.
N'utilisez pas votre vrai nom, votre adresse électronique, votre téléphone, votre adresse postale ou d'autres données personnelles comme alias. L'alias et le score envoyé sont affichés publiquement dans le Classement mondial.
3. Finalités et bases juridiques
| Finalité | Données utilisées | Base juridique |
|---|---|---|
| Fournir le Classement mondial demandé par le joueur. | Profil technique pseudonyme, alias, score et données de partie. | Exécution du service en ligne demandé lors de l'activation, de la consultation ou de l'utilisation du classement. |
| Empêcher les doublons, la triche, les renvois, la manipulation et les abus. | HMAC technique, jeton de session, challenge à usage unique, historique des envois et données de cohérence de la partie. | Intérêt légitime du responsable à garantir la sécurité, l'intégrité et l'équité du classement. |
| Publier le classement de la saison active. | Alias, score, niveau, combo et date de mise à jour. | Exécution du service volontairement demandé par l'envoi d'un score. |
| Modérer les alias et traiter les signalements. | Alias signalé, motif, données techniques minimales et communications associées. | Intérêt légitime à maintenir un environnement sûr, prévenir les contenus illicites ou abusifs et protéger les utilisateurs. |
| Traiter les demandes, droits et réclamations. | Données contenues dans le message et données raisonnablement nécessaires pour vérifier la demande. | Traitement de la demande, respect des obligations légales et intérêt légitime de gestion et de défense. |
4. Informations publiques, modération et signalements
Lorsque vous choisissez de publier un score, le Classement mondial peut afficher publiquement votre alias, votre score, le niveau atteint, votre combo maximal, votre position et la date de mise à jour.
L'alias reste associé au profil technique entre les saisons. Une nouvelle saison peut réinitialiser le score et la position, mais l'alias reste réservé à ce profil tant qu'il existe. Cette réservation n'empêche pas l'exercice du droit à l'effacement.
Les alias peuvent être soumis à des filtres automatiques et à une révision manuelle. Le responsable peut bloquer, masquer ou remplacer les alias offensants, illicites, trompeurs, discriminatoires, usurpant l'identité d'un tiers ou contenant des données personnelles. Vous pouvez signaler un alias inapproprié à info@combixa.com avec l'objet « Portal Pop! · Signalement d'alias ».
L'identifiant technique, le HMAC, le jeton de session, l'adresse IP, l'identifiant interne du joueur et l'historique privé des validations ne sont pas publiés.
5. Destinataires, hébergement et transferts internationaux
L'accès aux données est limité au responsable et aux prestataires fournissant l'infrastructure technique sous ses instructions :
- Hébergement et infrastructure : Proveedor de alojamiento que opera combixa.com, pour servir le site, l'API et la base de données au moyen de l’infrastructure contractée pour le site et l’API de Portal Pop!. Le prestataire agit comme sous-traitant lorsque cela s'applique.
- Google Play : la distribution et l'installation sont assurées par Google Play, qui traite les données nécessaires à ce service selon ses propres conditions. L'API du classement n'envoie à Google Play ni le HMAC, ni l'alias, ni les scores.
Transferts internationaux : Combixa n’intègre actuellement aucun service propre de publicité, d’analytique ou de paiement. Si le prestataire d’hébergement ou un futur prestataire implique des transferts internationaux de données, les garanties légalement requises seront appliquées et la présente politique sera mise à jour le cas échéant.
Les données ne sont pas communiquées à des annonceurs, réseaux publicitaires, courtiers en données ou tiers à des fins de publicité comportementale. Le classement ne rend publics que les éléments décrits ci-dessus.
6. Conservation et suppression
- Profil technique et alias : tant que le profil reste actif et au maximum 24 mois après la dernière interaction avec le classement, sauf demande d'effacement ou nécessité juridique dûment justifiée.
- Scores et historique de validation : pendant la saison concernée et jusqu'à 24 mois après sa clôture ou la dernière interaction, puis réexamen en vue de leur suppression ou anonymisation.
- Jetons de session : ils deviennent invalides à leur expiration ; leurs hashes sont renouvelés ou remplacés lors d'une nouvelle session.
- Journaux d'infrastructure : pendant la durée configurée par le prestataire et uniquement aussi longtemps que raisonnablement nécessaire pour la sécurité, le diagnostic, la continuité du service ou la gestion des incidents.
Après une demande d'effacement, seuls le HMAC technique, la date et le motif d'un blocage ou d'une fraude confirmée peuvent être conservés pendant 24 mois au maximum lorsque cela est nécessaire pour prévenir la répétition d'abus ou défendre une réclamation. L'alias public, les scores et l'historique ordinaire sont alors supprimés. Une obligation légale ou un litige précis peut imposer une autre durée de conservation pendant le délai applicable.
Vous pouvez demander la suppression de votre profil et des données associées depuis la page de demande de suppression des données.
7. Vos droits et leur exercice
Vous pouvez demander l'accès, la rectification, l'effacement, l'opposition, la limitation et, le cas échéant, la portabilité de vos données. Vous pouvez également demander la révision d'une validation ou d'un blocage automatique du classement.
Écrivez à info@combixa.com avec l'objet « Portal Pop! · Confidentialité ». Afin d'empêcher qu'une autre personne consulte ou supprime le profil d'un tiers, nous pouvons demander des informations supplémentaires pertinentes et proportionnées pour vérifier que vous contrôlez le profil concerné.
Si vous estimez que vos droits n'ont pas été correctement respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente. En Espagne, il s'agit de l'Agence espagnole de protection des données.
8. Contrôles automatisés et intégrité du classement
Le classement applique des règles automatiques afin de vérifier les sessions, les challenges à usage unique, les limites d'envoi et la cohérence de base entre le score, la durée, le niveau et les statistiques de partie. Ces règles peuvent empêcher la publication d'un score ou le signaler pour révision lorsqu'une anomalie est détectée.
Aucune décision entièrement automatisée produisant des effets juridiques ou des effets d'importance comparable n'est prise. Si vous pensez qu'un score valide a été rejeté par erreur, vous pouvez demander une révision manuelle au contact confidentialité.
9. Mineurs, publicité et achats futurs
Portal Pop! ne demande ni date de naissance ni coordonnées pour participer au classement. Les mineurs ne doivent pas utiliser de données personnelles comme alias. Un parent ou représentant légal peut nous contacter afin de demander des informations, la modération ou la suppression du profil d'un mineur.
La version actuelle ne contient ni publicité, ni publicité comportementale, ni analyse publicitaire, ni achats intégrés.
Des achats numériques facultatifs pourront être ajoutés ultérieurement via Google Play. Avant leur activation, la présente politique et les déclarations de sécurité des données de Google Play seront mises à jour. Le responsable ne recevra ni ne stockera les données de carte ; seules les informations minimales d'achat ou de validation fournies par Google Play pourront être traitées afin de valider, restaurer ou gérer le contenu acheté.
10. Sécurité, cookies et modifications
Des mesures de sécurité raisonnables et adaptées au service sont appliquées, notamment les connexions HTTPS, les jetons de session, les hashes et HMAC, les contrôles d'accès administratifs et les validations d'intégrité. Aucun système connecté à Internet ne peut garantir une sécurité absolue.
Le site public n'utilise pas de cookies d'analyse, de publicité ou de profilage. L'infrastructure d'hébergement et de sécurité peut utiliser des cookies ou des mécanismes techniques strictement nécessaires afin de protéger le service contre les abus, attaques et accès automatisés. La zone privée d'administration peut utiliser un cookie de session strictement nécessaire.
La présente politique peut être mise à jour si le fonctionnement de Portal Pop!, ses prestataires ou ses pratiques en matière de données changent. Les modifications importantes seront publiées sur cette page avant leur entrée en vigueur lorsque cela est nécessaire.