Politique de confidentialité

1. Responsable du traitement et champ d'application

ONEPIX est exploité en République de Corée sous le nom de service 플레이컨티뉴 (PlayContinue), avec 캡틴맨 comme nom d'affichage du représentant. Les demandes d'assistance, de confidentialité et relatives aux droits peuvent être envoyées à playcontinue00@gmail.com.

2. Informations traitées

• Connexion : identifiant du fournisseur Apple ou Google, adresse e-mail et métadonnées du compte, notamment le nom fourni par le fournisseur, les jetons d'authentification et les informations de session. Lorsque Google Sign-In est utilisé, son SDK de connexion iOS peut également traiter un numéro de téléphone associé au compte Google ainsi que des données d'utilisation du SDK et de l'environnement, comme indiqué dans son manifeste de confidentialité. ONEPIX ne demande pas aux utilisateurs de saisir un numéro de téléphone dans un champ de profil distinct et ne l'utilise ni pour accéder au carnet d'adresses, ni pour la publicité, ni pour le suivi.
• Profil : identifiant d'acteur interne, pseudonyme, badge de pays sélectionné, langue de l'application, état du compte et horodatage des modifications
• Relations sociales : demandes d'amis et amitiés acceptées, blocages, mentions J'aime, invitations et connexions de personnages My World, identifiants des acteurs concernés, états et horodatages associés
• Pixels : identifiant du canevas, coordonnée, couleur, heure de placement, source du pixel, identifiant de la demande, instantanés du pseudonyme et du pays, ainsi que signatures du fondateur et signature actuelle
• Contenu de la communauté et de My World : publications et commentaires de la communauté ; texte du fil My World, humeur et choix d'arrière-plan ; messages du livre d'or et réponses ; répliques des personnages ; œuvres Studio liées ; langue source, canevas ou coordonnée joints, dates de création et de suppression, et instantanés de l'auteur
• Personnalisation de My World : éléments de catalogue et de garde-robe possédés ; emplacement, calque, taille, orientation et état fonctionnel des objets dans la pièce ; papier peint ; personnage représentatif, teint, expression, coiffure, vêtements et accessoires ; morceau de musique sélectionné ; emplacement des personnages invités connectés
• Glands virtuels : solde du portefeuille, crédits et dépenses, montant et motif, identifiant de demande ou de référence, heure de transaction, prix affiché de l'objet, achat de l'objet et droit d'utilisation obtenu. Les glands constituent une monnaie virtuelle interne au service ; ONEPIX ne collecte aucun numéro de carte de paiement ni de compte bancaire pour ce registre.
• Signalements : auteur du signalement, contenu visé, motif, précisions facultatives, état de l'examen et décision
• Traduction : contenu demandé et langue cible, texte source et texte traduit, langue détectée, fournisseur ou modèle, nombre de caractères et journaux de demandes
• Les achats intégrés sont désactivés dans la version 1. Bien qu'un adaptateur d'achat en boutique reste inclus dans l'application, ONEPIX ne consulte aucun produit, ne lance aucun achat ni aucune restauration, ne transmet aucun reçu et n'accorde aucun droit payant tant que le dispositif d'activation de la version reste désactivé.
• La publicité est désactivée dans la version 1. Aucun SDK publicitaire n'est inclus ni initialisé, aucune demande publicitaire n'est effectuée et ONEPIX ne traite aucun identifiant publicitaire ni aucune interaction avec une publicité.
• La vérification des publicités avec récompense est inactive dans la version 1. ONEPIX ne crée aucune session de récompense publicitaire, n'accepte aucun rappel publicitaire et n'accorde aucun avantage fondé sur la publicité.
• Journaux du service : données réseau courantes susceptibles d'être générées par l'infrastructure, telles que l'adresse IP, l'heure de la demande, le User-Agent, l'environnement de l'application ou de l'appareil et les informations d'erreur
• Mesure facultative de l'application : uniquement après le consentement de l'utilisateur, Firebase Analytics peut traiter des informations sur l'appareil et l'application, la version du système d'exploitation, la langue, le nom de l'écran, la catégorie du forfait et les résultats d'utilisation des fonctionnalités. Dans My World, cela comprend l'identifiant fixe de l'objet du catalogue commun à tous les utilisateurs, la sous-catégorie de l'objet, sa catégorie fonctionnelle ou décorative, le point d'entrée, l'état de possession, le prix affiché en glands, la sélection, l'aperçu, le résultat de l'achat, l'utilisation de la fonctionnalité, ainsi que les types et nombres agrégés de changements de placement après l'enregistrement d'une pièce. Ces événements ne comprennent ni identifiant d'objet possédé ou de placement, ni identifiant du propriétaire de la pièce ou du visiteur, ni position ou coordonnées exactes, ni solde de glands, pseudonyme, dialogue, titre d'œuvre, terme de recherche, autre texte libre ou reçu d'achat. Firebase Crashlytics peut traiter les diagnostics de plantage et les traces de pile.
• Identifiants d'installation : Firebase Installations crée et traite automatiquement une Firebase Installation ID (FID) lors de l'initialisation des services Firebase inclus. ONEPIX crée également un UUID d'installation ONEPIX aléatoire et l'associe au compte connecté dans Supabase afin de consulter et sécuriser l'état des alertes intégrées propre à l'installation. Ces identifiants ne sont ni des identifiants publicitaires ni des jetons d'envoi de notifications push.
• Les notifications push sur téléphone sont désactivées dans la version 1. ONEPIX ne demande pas l'autorisation d'envoyer des notifications et n'enregistre aucun jeton FCM ; l'application désactive l'initialisation automatique de la messagerie et supprime, lorsque cela est possible, tout ancien jeton. Cela n'empêche pas le traitement de la Firebase Installation ID ni de l'UUID d'installation ONEPIX décrits ci-dessus. Les alertes authentifiées dans l'application sont récupérées directement depuis Supabase.

3. Finalités

• Authentification, création de comptes, continuité des sessions et prévention des abus
• Profils, soldes de pixels, placement sur les canevas, signatures, archives et vidéos accélérées
• Relations d'amitié, invitations, mentions J'aime, publications de la communauté et de My World, commentaires, messages du livre d'or, répliques des personnages, signalements, traduction, modération et sécurité
• Inventaire My World, agencement des pièces, apparence des personnages, musique sélectionnée, comptabilité des glands virtuels, droits liés aux objets et transactions résistantes aux abus
• Admissibilité au service, sécurité des comptes, prévention des abus et assistance clientèle
• Analyse des erreurs, sécurité, amélioration des services et conformité juridique
• Analyse agrégée de la sélection, de l'aperçu, de l'achat, du placement et de l'utilisation des fonctionnalités afin d'améliorer la composition du catalogue, l'ergonomie de la décoration et la qualité des fonctionnalités
• Reconnaissance de l'installation, remise, affichage, gestion des préférences et prévention des abus pour les alertes authentifiées dans l'application

4. Informations visibles pour les autres

Les pseudonymes, badges de pays, coordonnées, couleurs et heures des pixels, signatures du fondateur et signature actuelle, publications et commentaires des fils de la communauté et de My World, messages du livre d'or et réponses, répliques des personnages, œuvres Studio liées, mentions J'aime et coordonnées jointes peuvent être publics par conception. Un My World visité peut également afficher son papier peint, ses objets et l'agencement de la pièce, les états fonctionnels, la musique d'ambiance sélectionnée ainsi que l'apparence et l'emplacement des personnages affichés. Les archives conservent non seulement les couleurs finales, mais aussi les événements publics liés aux pixels et les instantanés historiques du pseudonyme et du pays utilisés pour les signatures et les vidéos accélérées.

Les demandes d'amis, le graphe privé des amitiés, les blocages et les invitations en attente ne sont accessibles qu'aux utilisateurs concernés. Les droits liés à l'inventaire, les soldes et écritures de glands virtuels, les Firebase Installation IDs et les UUID d'installation ONEPIX ne sont pas affichés publiquement.

La modification d'un pseudonyme ne met pas à jour les anciens instantanés présents dans les pixels, archives, publications ou commentaires. La suppression du compte est différente : le pseudonyme, le pays, la signature et les liens vers le compte sont retirés de ces enregistrements, et les contributeurs archivés apparaissent comme « Utilisateur supprimé ».

5. Sous-traitants et transferts internationaux

ONEPIX utilise les prestataires énumérés ci-dessous. Le projet Supabase de production est hébergé à Séoul, en République de Corée. Un prestataire peut traiter des informations en dehors de la Corée conformément à ses conditions et à sa politique de confidentialité publiées.

• Supabase : authentification, base de données PostgreSQL, Realtime, Edge Functions, journaux du serveur et UUID d'installation ONEPIX aléatoire associé au compte, utilisé pour l'état et la sécurité des alertes intégrées propres à l'installation
• OpenFreeMap : à l'ouverture de World Canvas, ONEPIX demande des tuiles vectorielles et des polices à l'instance publique OpenFreeMap exploitée en Hongrie par Hyperknot Software Kft. Les requêtes réseau habituelles révèlent l'adresse IP et les coordonnées des tuiles demandées ; OpenFreeMap indique que ses journaux de serveur anonymisés comprennent le type de navigateur, la page référente, la date et l'heure ainsi que le système d'exploitation, que les adresses IP ne sont pas journalisées par défaut et qu'une adresse IP peut être journalisée temporairement pendant un incident de sécurité, pour une durée maximale de 30 jours. Cloudflare peut également traiter les données de la requête. ONEPIX n'envoie ni identifiant de compte, ni pseudonyme, ni contenu de pixels, ni publications, commentaires ou signatures. En cas d'échec du chargement, la solution de secours Natural Earth intégrée est utilisée sans nouvelle requête adressée à un fournisseur de cartes.
• Google Firebase Analytics et Crashlytics : mesure facultative du produit et diagnostic des plantages après consentement. L'identifiant d'un objet du catalogue est un identifiant de produit commun, et non l'identifiant de l'exemplaire détenu par un utilisateur. ONEPIX ne définit pas l'identifiant du compte ONEPIX comme identifiant utilisateur Firebase et n'envoie à Firebase ni pseudonyme, adresse e-mail, œuvre, publication, commentaire, signature, identifiant de placement, dialogue, titre d'œuvre, reçu, ni coordonnées de pixel, de canevas ou de pièce. La collecte de l'identifiant publicitaire par Analytics et la personnalisation publicitaire sont désactivées, et la collecte peut être désactivée à tout moment dans le Profil. Supabase demeure l'infrastructure principale du service ; Firebase n'est utilisé ni pour l'authentification, les canevas, les soldes de pixels ou de glands, le contenu de la communauté, ni pour le stockage des comptes.
• Google Firebase Installations : crée et traite automatiquement une Firebase Installation ID (FID) afin d'identifier l'instance installée de l'application et de prendre en charge les services Firebase inclus. La FID est distincte d'un identifiant publicitaire, d'un identifiant de compte ONEPIX, de l'UUID d'installation ONEPIX et d'un jeton FCM ; elle peut être traitée même lorsque la collecte facultative Analytics et Crashlytics est désactivée.
• Google Firebase Cloud Messaging : les notifications push sur téléphone sont désactivées dans la version 1. Aucune autorisation de notification ni aucun enregistrement de jeton FCM n'est demandé ; cela ne supprime pas la FID traitée séparément. Les alertes authentifiées dans l'application utilisent Supabase.
• Apple : connexion sociale et authentification du compte. Google Sign-In : lorsqu'il est sélectionné, authentification du compte et métadonnées du fournisseur ; son manifeste de confidentialité iOS intégré déclare « Phone Number » pour « App Functionality » avec liaison à l'utilisateur et « Other Usage Data » pour « Analytics » avec liaison à l'utilisateur, la valeur « Tracking » étant « No » dans les deux cas.
• Google Cloud Translation : uniquement lorsqu'un utilisateur choisit Traduire, ONEPIX envoie à Google le contenu textuel demandé ainsi que la langue cible. Cela peut inclure les publications, les commentaires, les messages du livre d'or et les dialogues des personnages. Les identifiants de compte ONEPIX et les adresses e-mail ne sont pas envoyés. La traduction peut être mise en cache dans Supabase afin d'éviter des demandes répétées.
• Google User Messaging Platform (UMP) : aucun SDK UMP ni SDK de consentement publicitaire n'est inclus ou initialisé dans la version 1, car aucune publicité n'est proposée.
• Fournisseurs de publicité : aucun SDK publicitaire n'est inclus ni utilisé dans la version 1.
• Services d'achat Apple App Store et Google Play : les achats intégrés sont désactivés dans la version 1. ONEPIX ne consulte aucun produit, ne lance aucun achat ni aucune restauration, ne transmet aucun reçu et ne vérifie aucune transaction tant que le dispositif d'activation de la version reste désactivé.

6. Conservation, suppression et élimination

Lorsque la suppression du compte est approuvée, ONEPIX supprime le compte de connexion, le profil privé, les soldes de pixels et les sessions actives, puis retire des canevas actifs les pixels et signatures actuels de l'utilisateur. Les publications et commentaires ne conservent que des marqueurs structurels ; leur texte, les instantanés de l'auteur et les autres informations personnelles sont effacés.

Les enregistrements du service sont conservés tant que le compte est actif et aussi longtemps que nécessaire pour exploiter et sécuriser le service et respecter les obligations légales. En cas de suppression, les règles ci-dessus s'appliquent. L'objectif opérationnel ordinaire est de conserver les preuves de modération jusqu'à 180 jours après la clôture d'un dossier, sous réserve d'une conservation plus longue imposée par la loi, la sécurité ou un litige non résolu. Un résultat opérationnel non identifiant relatif à la révocation Apple est conservé pendant 30 jours. Les enregistrements d'œuvres collectives anonymisés de manière irréversible peuvent subsister. Les journaux des prestataires externes sont régis par leurs politiques publiées.

7. Vos droits

Les utilisateurs peuvent demander l'accès, la rectification, la suppression, la limitation, le retrait du consentement et la suppression du compte ; l'autorisation finale et la portée sont appliquées par le serveur. Les comptes Google et les autres comptes sans identité Apple peuvent être supprimés depuis le Profil ou la page web publique. Un compte lié à Apple doit se réauthentifier dans l'application ONEPIX iOS au moyen d'un nouveau code d'autorisation Apple. Le serveur ne supprime les données Auth et ONEPIX qu'après la réussite de la révocation Apple en amont ou la vérification d'un reçu de révocation antérieur valide. Comme OAuth sur le web ne fournit pas le code à usage unique, le parcours web bloque la suppression des comptes liés à Apple et dirige l'utilisateur vers le parcours natif iOS. Une preuve absente ou non valide impose une nouvelle authentification ; les indisponibilités de la configuration, du service Apple ou du stockage des reçus échouent de manière sécurisée et permettent une nouvelle tentative ultérieure.

Le badge de pays est conçu comme permanent, mais la correction d'une erreur ou une rectification imposée par la loi peut être demandée à playcontinue00@gmail.com. Les demandes d'accès, de rectification, de suppression, de limitation, de retrait du consentement et de recours peuvent également être envoyées à cette adresse.

La version 1 ne comporte ni publicité ni mécanisme de consentement publicitaire, car elle n'effectue aucune demande publicitaire et n'inclut aucun SDK publicitaire.

Les notifications push sur téléphone ne sont pas disponibles dans la version 1. Les catégories d'alertes authentifiées dans l'application peuvent être réglées séparément dans ONEPIX. Le consentement à Firebase Analytics et à Crashlytics est indépendant.

La désactivation des données d'amélioration de l'application dans le Profil met fin aux futurs événements Analytics facultatifs et à la collecte Crashlytics, et supprime les rapports de plantage non envoyés encore présents sur l'appareil. Les informations déjà transmises restent soumises aux pratiques publiées de conservation et de suppression, et les utilisateurs peuvent exercer leurs droits auprès du contact officiel.

8. Sécurité, enfants et changements

ONEPIX applique notamment la séparation des privilèges du serveur, des contrôles d'accès au niveau des lignes, une validation faisant autorité côté serveur, le chiffrement des communications, des limitations de débit et des journaux d'audit. Aucun système ne peut garantir une sécurité absolue.

ONEPIX est destiné aux personnes âgées de 16 ans ou plus. Le service n'est pas proposé aux personnes de moins de 16 ans et la version 1 ne prévoit aucun mécanisme de consentement parental. Les mises à jour de la politique indiquent leur date de révision et leur date d'entrée en vigueur, et les modifications importantes seront annoncées par un moyen approprié.