Politique de confidentialité

1. Responsable du traitement et champ d'application

ONEPIX est exploité en République de Corée sous le nom de service 플레이컨티뉴 (PlayContinue), avec 캡틴맨 comme nom d'affichage du représentant. Les demandes d'assistance, de confidentialité et relatives aux droits peuvent être envoyées à playcontinue00@gmail.com.

2. Informations traitées

• Connexion : identifiant du fournisseur Apple ou Google, adresse e-mail et métadonnées du compte, notamment le nom fourni par le fournisseur, les jetons d'authentification et les informations de session. Lorsque Google Sign-In est utilisé, son SDK de connexion iOS peut également traiter un numéro de téléphone associé au compte Google ainsi que des données d'utilisation du SDK et de l'environnement, comme indiqué dans son manifeste de confidentialité. ONEPIX ne demande pas aux utilisateurs de saisir un numéro de téléphone dans un champ de profil distinct et ne l'utilise ni pour accéder au carnet d'adresses, ni pour la publicité, ni pour le suivi.
• Profil : identifiant d'acteur interne, pseudonyme, badge de pays sélectionné, langue de l'application, état du compte et horodatage des modifications
• Relations sociales : demandes d'amis et amitiés acceptées, blocages, mentions J'aime, invitations et connexions de personnages My World, identifiants des acteurs concernés, états et horodatages associés
• Pixels : identifiant du canevas, coordonnée, couleur, heure de placement, source du pixel, identifiant de la demande, instantanés du pseudonyme et du pays, ainsi que signatures du fondateur et signature actuelle
• Contenu de la communauté et de My World : publications et commentaires de la communauté ; texte du fil My World, humeur et choix d'arrière-plan ; messages du livre d'or et réponses ; répliques des personnages ; œuvres Studio liées ; langue source, canevas ou coordonnée joints, dates de création et de suppression, et instantanés de l'auteur
• Personnalisation de My World : éléments de catalogue et de garde-robe possédés ; emplacement, calque, taille, orientation et état fonctionnel des objets dans la pièce ; papier peint ; personnage représentatif, teint, expression, coiffure, vêtements et accessoires ; morceau de musique sélectionné ; emplacement des personnages invités connectés
• Glands virtuels : solde du portefeuille lié au compte, crédits et dépenses, montant et motif, identifiant de demande ou de référence, date de transaction, prix d’article affiché, achat d’article et droit qui en résulte. Les glands sont une monnaie virtuelle non transférable utilisable uniquement dans ONEPIX ; ils ne constituent ni de l’argent ni un cryptoactif et ne peuvent être retirés ou échangés. Les glands achetés n’expirent pas tant que le compte reste actif. ONEPIX ne collecte aucun numéro de carte de paiement ni de compte bancaire pour ce registre.
• Signalements : auteur du signalement, contenu visé, motif, précisions facultatives, état de l'examen et décision
• Traduction : contenu demandé et langue cible, texte source et texte traduit, langue détectée, fournisseur ou modèle, nombre de caractères et journaux de demandes
• Achats intégrés : boutique et produit, identifiant de transaction, commande ou référence de la boutique ou hachage à sens unique, reçu opaque ou jeton d’achat utilisé pour la vérification serveur, identifiant de liaison au compte, date et environnement d’achat, état de vérification et de consommation, période et état de renouvellement de PIXEL+, ainsi que les données de remboursement, révocation, notification du fournisseur et rapprochement. ONEPIX ne reçoit ni ne stocke les données de carte de paiement ou de compte bancaire. Les jetons Google bruts ne sont pas conservés dans SQL ni dans les journaux ; un identifiant de transaction SHA-256 est conservé.
• Aucune publicité n’est activée dans la version actuellement soumise à examen. ONEPIX n’initialise aucun SDK publicitaire, ne demande aucune publicité et ne traite aucun identifiant ni interaction publicitaire. Si des publicités sont ensuite affichées dans FREE, les consentements et informations applicables seront fournis ; PIXEL+ restera sans publicité.
• La vérification des publicités avec récompense est inactive tant que la publicité n’est pas disponible. Sans activation distincte, ONEPIX ne crée pas de session de récompense, n’accepte pas de rappel publicitaire et n’accorde aucun avantage publicitaire.
• Journaux du service : données réseau courantes susceptibles d'être générées par l'infrastructure, telles que l'adresse IP, l'heure de la demande, le User-Agent, l'environnement de l'application ou de l'appareil et les informations d'erreur
• Mesure facultative de l'application : uniquement après le consentement de l'utilisateur, Firebase Analytics peut traiter des informations sur l'appareil et l'application, la version du système d'exploitation, la langue, le nom de l'écran, la catégorie du forfait et les résultats d'utilisation des fonctionnalités. Dans My World, cela comprend l'identifiant fixe de l'objet du catalogue commun à tous les utilisateurs, la sous-catégorie de l'objet, sa catégorie fonctionnelle ou décorative, le point d'entrée, l'état de possession, le prix affiché en glands, la sélection, l'aperçu, le résultat de l'achat, l'utilisation de la fonctionnalité, ainsi que les types et nombres agrégés de changements de placement après l'enregistrement d'une pièce. Ces événements ne comprennent ni identifiant d'objet possédé ou de placement, ni identifiant du propriétaire de la pièce ou du visiteur, ni position ou coordonnées exactes, ni solde de glands, pseudonyme, dialogue, titre d'œuvre, terme de recherche, autre texte libre ou reçu d'achat. Firebase Crashlytics peut traiter les diagnostics de plantage et les traces de pile.
• Identifiants d'installation : Firebase Installations crée et traite automatiquement une Firebase Installation ID (FID) lors de l'initialisation des services Firebase inclus. ONEPIX crée également un UUID d'installation ONEPIX aléatoire et l'associe au compte connecté dans Supabase afin de consulter et sécuriser l'état des alertes intégrées propre à l'installation. Ces identifiants ne sont ni des identifiants publicitaires ni des jetons d'envoi de notifications push.
• Les notifications push sur téléphone sont désactivées dans la version actuelle. ONEPIX ne demande pas l’autorisation et n’enregistre pas de jeton FCM ; l’initialisation automatique de la messagerie est désactivée et un ancien jeton est supprimé si possible. Cela n’empêche pas le traitement du Firebase Installation ID ou de l’UUID d’installation ONEPIX décrit ci-dessus. Les alertes authentifiées dans l’application sont récupérées directement depuis Supabase.

3. Finalités

• Authentification, création de comptes, continuité des sessions et prévention des abus
• Profils, soldes de pixels, placement sur les canevas, signatures, archives et vidéos accélérées
• Relations d'amitié, invitations, mentions J'aime, publications de la communauté et de My World, commentaires, messages du livre d'or, répliques des personnages, signalements, traduction, modération et sécurité
• Inventaire My World, aménagement de la pièce, apparence du personnage, musique sélectionnée, comptabilité des glands virtuels, droits sur les articles, vérification des achats en boutique, liaison au compte, fourniture de l’abonnement, traitement des remboursements et révocations, rapprochement et transactions résistantes aux abus
• Admissibilité au service, sécurité des comptes, prévention des abus et assistance clientèle
• Analyse des erreurs, sécurité, amélioration des services et conformité juridique
• Analyse agrégée de la sélection, de l'aperçu, de l'achat, du placement et de l'utilisation des fonctionnalités afin d'améliorer la composition du catalogue, l'ergonomie de la décoration et la qualité des fonctionnalités
• Reconnaissance de l'installation, remise, affichage, gestion des préférences et prévention des abus pour les alertes authentifiées dans l'application

4. Informations visibles pour les autres

Les pseudonymes, badges de pays, coordonnées, couleurs et heures des pixels, signatures du fondateur et signature actuelle, publications et commentaires des fils de la communauté et de My World, messages du livre d'or et réponses, répliques des personnages, œuvres Studio liées, mentions J'aime et coordonnées jointes peuvent être publics par conception. Un My World visité peut également afficher son papier peint, ses objets et l'agencement de la pièce, les états fonctionnels, la musique d'ambiance sélectionnée ainsi que l'apparence et l'emplacement des personnages affichés. Les archives conservent non seulement les couleurs finales, mais aussi les événements publics liés aux pixels et les instantanés historiques du pseudonyme et du pays utilisés pour les signatures et les vidéos accélérées.

Les demandes d'amis, le graphe privé des amitiés, les blocages et les invitations en attente ne sont accessibles qu'aux utilisateurs concernés. Les droits liés à l'inventaire, les soldes et écritures de glands virtuels, les Firebase Installation IDs et les UUID d'installation ONEPIX ne sont pas affichés publiquement.

La modification d'un pseudonyme ne met pas à jour les anciens instantanés présents dans les pixels, archives, publications ou commentaires. La suppression du compte est différente : le pseudonyme, le pays, la signature et les liens vers le compte sont retirés de ces enregistrements, et les contributeurs archivés apparaissent comme « Utilisateur supprimé ».

5. Sous-traitants et transferts internationaux

ONEPIX utilise les prestataires énumérés ci-dessous. Le projet Supabase de production est hébergé à Séoul, en République de Corée. Un prestataire peut traiter des informations en dehors de la Corée conformément à ses conditions et à sa politique de confidentialité publiées.

• Supabase : authentification, base de données PostgreSQL, Realtime, Edge Functions, journaux du serveur et UUID d'installation ONEPIX aléatoire associé au compte, utilisé pour l'état et la sécurité des alertes intégrées propres à l'installation
• OpenFreeMap : à l'ouverture de World Canvas, ONEPIX demande des tuiles vectorielles et des polices à l'instance publique OpenFreeMap exploitée en Hongrie par Hyperknot Software Kft. Les requêtes réseau habituelles révèlent l'adresse IP et les coordonnées des tuiles demandées ; OpenFreeMap indique que ses journaux de serveur anonymisés comprennent le type de navigateur, la page référente, la date et l'heure ainsi que le système d'exploitation, que les adresses IP ne sont pas journalisées par défaut et qu'une adresse IP peut être journalisée temporairement pendant un incident de sécurité, pour une durée maximale de 30 jours. Cloudflare peut également traiter les données de la requête. ONEPIX n'envoie ni identifiant de compte, ni pseudonyme, ni contenu de pixels, ni publications, commentaires ou signatures. En cas d'échec du chargement, la solution de secours Natural Earth intégrée est utilisée sans nouvelle requête adressée à un fournisseur de cartes.
• Google Firebase Analytics et Crashlytics : mesure facultative du produit et diagnostic des plantages après consentement. L'identifiant d'un objet du catalogue est un identifiant de produit commun, et non l'identifiant de l'exemplaire détenu par un utilisateur. ONEPIX ne définit pas l'identifiant du compte ONEPIX comme identifiant utilisateur Firebase et n'envoie à Firebase ni pseudonyme, adresse e-mail, œuvre, publication, commentaire, signature, identifiant de placement, dialogue, titre d'œuvre, reçu, ni coordonnées de pixel, de canevas ou de pièce. La collecte de l'identifiant publicitaire par Analytics et la personnalisation publicitaire sont désactivées, et la collecte peut être désactivée à tout moment dans le Profil. Supabase demeure l'infrastructure principale du service ; Firebase n'est utilisé ni pour l'authentification, les canevas, les soldes de pixels ou de glands, le contenu de la communauté, ni pour le stockage des comptes.
• Google Firebase Installations : crée et traite automatiquement une Firebase Installation ID (FID) afin d'identifier l'instance installée de l'application et de prendre en charge les services Firebase inclus. La FID est distincte d'un identifiant publicitaire, d'un identifiant de compte ONEPIX, de l'UUID d'installation ONEPIX et d'un jeton FCM ; elle peut être traitée même lorsque la collecte facultative Analytics et Crashlytics est désactivée.
• Google Firebase Cloud Messaging : les notifications push sur téléphone sont désactivées dans la version actuelle. Aucune autorisation ni aucun jeton FCM n’est demandé ; le FID traité séparément n’est pas supprimé. Les alertes authentifiées dans l’application utilisent Supabase.
• Apple : connexion sociale et authentification du compte. Google Sign-In : lorsqu'il est sélectionné, authentification du compte et métadonnées du fournisseur ; son manifeste de confidentialité iOS intégré déclare « Phone Number » pour « App Functionality » avec liaison à l'utilisateur et « Other Usage Data » pour « Analytics » avec liaison à l'utilisateur, la valeur « Tracking » étant « No » dans les deux cas.
• Google Cloud Translation : uniquement lorsqu'un utilisateur choisit Traduire, ONEPIX envoie à Google le contenu textuel demandé ainsi que la langue cible. Cela peut inclure les publications, les commentaires, les messages du livre d'or et les dialogues des personnages. Les identifiants de compte ONEPIX et les adresses e-mail ne sont pas envoyés. La traduction peut être mise en cache dans Supabase afin d'éviter des demandes répétées.
• Google User Messaging Platform (UMP) : non initialisé tant que la publicité n’est pas disponible. Il ne sera utilisé que dans la mesure requise si la publicité est activée pour FREE.
• Fournisseurs publicitaires : aucun SDK publicitaire n’est utilisé tant que la publicité n’est pas disponible. Lorsque des publicités sont affichées dans FREE, PIXEL+ reste sans publicité.
• Services d’achat Apple App Store et Google Play : affichage des produits et prix localisés, traitement des débits et de la gestion des abonnements, et fourniture des états de transaction, reçu ou jeton d’achat, renouvellement, résiliation, remboursement, révocation et consommation pour la vérification serveur. ONEPIX transmet l’identifiant de liaison au compte et les références produit ou transaction nécessaires, mais ne reçoit aucune donnée de carte de paiement ou de compte bancaire.

6. Conservation, suppression et élimination

Lorsque la suppression du compte est approuvée, ONEPIX supprime le compte de connexion, le profil privé, les soldes de pixels, le portefeuille de glands, l’inventaire, l’état interne de l’abonnement et les sessions actives, puis retire les pixels et signatures actuels des canevas actifs. Les publications et commentaires ne conservent qu’un marqueur structurel ; leur texte, les instantanés d’auteur et les autres données personnelles sont effacés. La suppression des données ONEPIX ne résilie pas un abonnement App Store ou Google Play.

Les enregistrements sont conservés pendant l’activité du compte et autant que nécessaire pour exploiter et sécuriser le service, traiter achats et remboursements, rapprocher l’état des boutiques, prévenir les transactions en double ou frauduleuses et respecter les obligations comptables et légales. À la suppression, le portefeuille actif et l’état interne de l’abonnement sont retirés ; des identifiants ou hachages de transaction non directement identifiants, des écritures de registre et des marqueurs de remboursement ou d’anti-rejeu peuvent subsister à ces seules fins. Les références brutes de rapprochement sont effacées après 400 jours, le détail des tentatives après 90 jours, les livraisons de notifications de fournisseur terminées après 400 jours et les empreintes opérationnelles restantes 730 jours supplémentaires après l’effacement de la référence. Les preuves de modération sont normalement conservées jusqu’à 180 jours après la clôture, un résultat de révocation Apple non identifiant pendant 30 jours ; les œuvres collectives anonymisées de façon irréversible peuvent subsister. Les journaux externes suivent les politiques publiées des fournisseurs.

7. Vos droits

Les utilisateurs peuvent demander l'accès, la rectification, la suppression, la limitation, le retrait du consentement et la suppression du compte ; l'autorisation finale et la portée sont appliquées par le serveur. Les comptes Google et les autres comptes sans identité Apple peuvent être supprimés depuis le Profil ou la page web publique. Un compte lié à Apple doit se réauthentifier dans l'application ONEPIX iOS au moyen d'un nouveau code d'autorisation Apple. Le serveur ne supprime les données Auth et ONEPIX qu'après la réussite de la révocation Apple en amont ou la vérification d'un reçu de révocation antérieur valide. Comme OAuth sur le web ne fournit pas le code à usage unique, le parcours web bloque la suppression des comptes liés à Apple et dirige l'utilisateur vers le parcours natif iOS. Une preuve absente ou non valide impose une nouvelle authentification ; les indisponibilités de la configuration, du service Apple ou du stockage des reçus échouent de manière sécurisée et permettent une nouvelle tentative ultérieure.

Le badge de pays est conçu comme permanent, mais la correction d'une erreur ou une rectification imposée par la loi peut être demandée à playcontinue00@gmail.com. Les demandes d'accès, de rectification, de suppression, de limitation, de retrait du consentement et de recours peuvent également être envoyées à cette adresse.

La version actuellement soumise à examen n’effectue aucune demande publicitaire et ne comporte donc aucun réglage de publicité ou de consentement publicitaire. Si la publicité est activée pour FREE, les contrôles applicables seront fournis ; PIXEL+ restera sans publicité.

Les notifications push sur téléphone sont indisponibles dans la version actuelle. Les catégories d’alertes authentifiées peuvent être réglées séparément dans ONEPIX. Le consentement à Firebase Analytics et Crashlytics est indépendant.

La désactivation des données d'amélioration de l'application dans le Profil met fin aux futurs événements Analytics facultatifs et à la collecte Crashlytics, et supprime les rapports de plantage non envoyés encore présents sur l'appareil. Les informations déjà transmises restent soumises aux pratiques publiées de conservation et de suppression, et les utilisateurs peuvent exercer leurs droits auprès du contact officiel.

8. Sécurité, enfants et changements

ONEPIX applique notamment la séparation des privilèges du serveur, des contrôles d'accès au niveau des lignes, une validation faisant autorité côté serveur, le chiffrement des communications, des limitations de débit et des journaux d'audit. Aucun système ne peut garantir une sécurité absolue.

ONEPIX est destiné aux personnes âgées d’au moins 16 ans. Le service n’est pas proposé aux moins de 16 ans et ne prévoit actuellement aucun parcours de consentement parental. Les mises à jour indiquent leur date de révision et d’entrée en vigueur ; les modifications importantes sont annoncées de manière appropriée.