Politique de confidentialité de KOMOJI

Dernière mise à jour : 7 octobre 2026

1. Qui est responsable de vos données ?

KOMOJI est édité par Studio Vaxa, SASU au capital de 1 000 €, 47 rue Vivienne, 75002 Paris, SIREN 130 725 781, France. Pour toute question sur vos données : komoji [at] studiovaxa [dot] com.

2. Les données que nous traitons

Au premier lancement, KOMOJI vous crée automatiquement un profil anonyme, sans rien vous demander.

Profil : un identifiant anonyme, un pseudo provisoire (du type « Moji-AB12CD », que vous pouvez changer) et un code d'invitation.
Parties : les mots que vous proposez, le résultat (gagné ou perdu), la durée, la date, vos Sprints, votre série et les statistiques qui en sont calculées.
Amis : les demandes d'ami envoyées et reçues, et vos amis.
Adresse e-mail (facultatif) : si vous créez un compte ou vous connectez, nous utilisons votre adresse pour vous envoyer un code à 6 chiffres. Il n'y a pas de mot de passe.
Empreinte de votre e-mail (facultatif) : un code irréversible (SHA-256) calculé à partir de votre adresse, pour que des amis qui vous ont dans leurs contacts puissent vous trouver. Vous pouvez le désactiver dans « Ce que voient vos amis ». Votre adresse ne peut pas être retrouvée à partir de ce code.
Contacts (facultatif) : seulement si vous utilisez la recherche de contacts, KOMOJI lit les adresses e-mail de vos contacts sur votre téléphone, les transforme sur votre téléphone en empreintes irréversibles, et envoie uniquement ces empreintes (2 000 au plus) pour savoir lesquels jouent à KOMOJI. Ni les adresses ni votre carnet d'adresses ne sont conservés.
Réglages : langue, clavier et affichage sont enregistrés uniquement sur votre téléphone.
Données techniques : adresse IP, date et type des requêtes, conservées dans les journaux de notre hébergeur pour la sécurité et le bon fonctionnement du service.
Publicité : KOMOJI affiche des publicités fournies par Google AdMob, jamais pendant une partie. Pour les afficher, Google peut recevoir l'identifiant publicitaire de votre téléphone, votre adresse IP, des informations sur votre appareil et sur la façon dont vous interagissez avec les publicités. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, un message vous demande votre accord avant les publicités personnalisées ; sur iPhone, l'autorisation de suivi vous est demandée. Vous pouvez refuser ou changer votre choix à tout moment dans les réglages de votre téléphone. Plus d'informations : policies.google.com/technologies/partner-sites.

Nous ne collectons pas votre position, votre numéro de téléphone, vos photos, votre micro ni de données de santé. À ce jour, KOMOJI ne contient aucun outil de statistiques d'usage.

3. Pourquoi nous utilisons ces données

Faire fonctionner le jeu (votre profil, vos parties, votre série, vos amis, les classements) et vous envoyer votre code de connexion : c'est nécessaire pour vous fournir le service.
Vous permettre de retrouver vos amis par leurs contacts, et être trouvé : avec votre accord (la permission « Contacts » de votre téléphone et l'interrupteur dans les réglages de confidentialité).
Protéger le service (limites contre les abus, journaux de sécurité) : notre intérêt légitime à garder KOMOJI sûr.
Publicité : afficher des publicités et, avec votre accord, des publicités personnalisées.

4. Ce que voient les autres joueurs

Votre pseudo est visible dans les classements. Selon ce que vous avez choisi dans « Ce que voient vos amis », vos amis peuvent voir votre série, votre résultat du jour et vos statistiques. Vous pouvez aussi choisir d'être trouvable ou non par votre pseudo et par votre e-mail.

5. Avec qui nous partageons des données

Nous ne vendons pas vos données. Nous faisons appel à des prestataires uniquement pour faire fonctionner KOMOJI :

Supabase : hébergement de la base de données et des fonctions du jeu, dans l'Union européenne (Irlande).
Resend : envoi des e-mails contenant votre code de connexion.
GitHub : sauvegardes quotidiennes de la base, conservées 14 jours.
Google AdMob : affichage des publicités (voir plus haut).
Apple et Google : diffusion de l'application dans leurs boutiques.

Certains prestataires peuvent traiter des données en dehors de l'Union européenne, avec les garanties prévues par la loi (par exemple les clauses contractuelles types).

6. Combien de temps nous gardons vos données

Nous gardons vos données tant que votre profil existe. Vous pouvez tout supprimer à tout moment depuis Réglages, avec « Supprimer mon compte » (ou « Supprimer mes données » si vous n'avez pas de compte e-mail). La suppression est immédiate et irréversible : profil, parties, Sprints, série, amis et adresse e-mail sont effacés. Des copies de sauvegarde peuvent subsister 14 jours au plus, puis disparaissent. Les journaux techniques sont conservés pendant 1 jour.

7. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification (vous pouvez changer votre pseudo vous-même), leur effacement (directement dans l'application), leur portabilité, la limitation de leur traitement, et vous opposer à leur traitement. Quand le traitement repose sur votre accord, vous pouvez le retirer à tout moment. Pour exercer vos droits : komoji [at] studiovaxa [dot] com. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de protection des données de votre pays (en France : la CNIL, cnil.fr).

8. Enfants

KOMOJI n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données sur eux. Si vous pensez qu'un enfant a créé un profil, écrivez-nous et nous le supprimerons.

9. Sécurité

Les échanges avec nos serveurs sont chiffrés (HTTPS), les données sont hébergées dans l'Union européenne et l'accès à la base est limité.

10. Modifications de cette politique

Si nous la modifions de façon importante, nous vous le dirons dans l'application. La date de dernière mise à jour est en haut de ce texte.

11. Nous contacter

komoji [at] studiovaxa [dot] com