Politique de confidentialité

Dernière mise à jour : juillet 2026

1. Responsable du traitement

MIXUP LABS — contact : contact@mixuplabs.com
(coordonnées complètes dans les mentions légales)

2. Données collectées

Données	Finalité	Base légale
Pseudo, e-mail, mot de passe (chiffré)	Création et gestion du compte	Exécution du contrat
Position GPS (dernière position connue, emplacements des zones plantées)	Cœur du gameplay géolocalisé : planter, capturer, collecter	Exécution du contrat
Données de jeu (zones, inventaire, quêtes, combats, clan, messages du chat)	Fonctionnement du jeu	Exécution du contrat
Historique d'achats de gemmes (montants, dates — jamais les données bancaires)	Livraison des achats, comptabilité, lutte contre la fraude	Contrat + obligation légale
Jeton d'abonnement aux notifications push	Alertes de jeu (zone attaquée, quête…)	Consentement (activable/désactivable)
Adresse IP (journaux techniques, limitation anti-abus)	Sécurité du service	Intérêt légitime

3. Ce que nous ne faisons PAS

• Aucune revente ni partage commercial de vos données.
• Aucun traceur publicitaire, aucun outil d'analyse tiers.
• Votre position n'est jamais suivie en arrière-plan : elle n'est transmise que lorsque le jeu est ouvert.
• Les fonds de carte sont relayés par notre propre serveur : votre adresse IP n'est pas transmise aux fournisseurs de cartes.
• Votre position exacte n'est pas visible des autres joueurs — seules vos zones plantées le sont.

4. Destinataires et sous-traitants

• OVH (France) — hébergement du serveur et de la base de données.
• Stripe — traitement des paiements. Vos données bancaires sont saisies directement chez Stripe et ne transitent jamais par nos serveurs.
• Services de notifications push de votre navigateur (Google, Apple ou Mozilla selon l'appareil) — uniquement si vous activez les alertes. Le contenu des notifications est chiffré de bout en bout.

5. Durées de conservation

• Données de compte et de jeu : tant que le compte est actif.
• Position GPS : seule la dernière position connue est conservée (écrasée en continu).
• Historique d'achats : 10 ans (obligation comptable).
• Journaux techniques et anti-abus : 24 heures à 12 mois selon le journal.

6. Cookies

ZoneConquest utilise un unique cookie de session, strictement nécessaire au fonctionnement du jeu (rester connecté). Il est exempté de consentement au sens des lignes directrices de la CNIL. Aucun cookie publicitaire ou de mesure d'audience n'est déposé.

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données. Pour les exercer — y compris la suppression complète de votre compte — écrivez à contact@mixuplabs.com depuis l'adresse e-mail associée à votre compte. Réponse sous 30 jours au plus.

Vous pouvez également saisir la CNIL : cnil.fr

8. Mineurs

Le service n'est pas destiné aux enfants de moins de 15 ans. La création d'un compte par un mineur de moins de 15 ans requiert l'accord du titulaire de la responsabilité parentale.

9. Sécurité

Mots de passe chiffrés (bcrypt), connexions chiffrées (HTTPS), paiements délégués à Stripe (certifié PCI-DSS), accès aux données limité à l'équipe technique.