Aller au contenu

Politique de confidentialité

Dernière mise à jour : 11 octobre 2026

Cette page explique quelles données personnelles Memedex enregistre quand tu joues, pourquoi, combien de temps, et comment exercer tes droits. Si un point n’est pas clair, écris-nous.

L’essentiel

  • Tu te connectes avec ton compte Google. Memedex ne voit pas ton mot de passe.
  • Nous enregistrons ce qu’il faut pour faire fonctionner le jeu : ton pseudo, tes cartes, tes Buzzcoins et l’historique de tes actions.
  • Aucune publicité, aucune vente de données, aucun suivi par des tiers, aucun cookie de mesure d’audience.
  • Le jeu est réservé aux personnes de 18 ans et plus.
  • Tu peux télécharger toutes tes données et supprimer ton compte toi-même, dans l’application (Paramètres, Confidentialité et données). Pour toute autre demande (correction, opposition), écris à contact@memedex.eu.

1. Qui est responsable de tes données ?

Memedex est un jeu de cartes à collectionner sur la culture internet, édité par Rémi Valet. L’éditeur décide pourquoi et comment tes données sont utilisées : c’est le responsable du traitement au sens du RGPD.

Pour toute question sur tes données : contact@memedex.eu.

Cette politique couvre le site memedex.eu et l’application de jeu qu’il propose.

Memedex est en phase de test. Avec un compte connecté, les fonctions de jeu (Trios et Cinq, résultats et classements, amis, échanges, parrainage, notifications, historique des Buzzcoins) sont enregistrées sur nos serveurs. Sans compte, la version de démonstration s’exécute sur ton appareil seulement.

2. Les données que nous enregistrons

Ton compte Google

Quand tu te connectes avec Google, le service d’authentification que nous utilisons (Supabase) reçoit de Google un identifiant de compte et l’adresse e-mail associée, ainsi que les informations de base de ton profil Google (nom et photo, selon ton compte). Il y ajoute la date de création du compte, la date de dernière connexion et des données techniques de session (adresse IP, navigateur).

L’application n’affiche pas ces informations et ne s’en sert pas pour le jeu. Nous ne les utilisons que pour gérer ton compte et répondre à tes demandes. Nous ne recevons pas ton mot de passe Google.

Ton profil de joueur

  • ton pseudo, que tu choisis (n’y mets pas ton vrai nom si tu préfères rester discret) ;
  • la date à laquelle tu as confirmé avoir 18 ans ou plus ;
  • la version des conditions d’utilisation que tu as acceptée, et la date de cette acceptation ;
  • la date de création de ton profil et celle de ton lot de départ ;
  • tes badges de profil (par exemple Fondateur Saison 0) ;
  • ton réglage « Toujours garder un exemplaire par rareté ».

Tes données de jeu

  • ton solde de Buzzcoins et le journal de chaque mouvement (montant, motif, date) ;
  • tes boosters (reçus, ouverts, date d’ouverture) et le résultat de chaque ouverture, avec ses paramètres pour qu’elle puisse être vérifiée ;
  • tes cartes : chaque exemplaire porte un numéro, et l’historique de ses changements de propriétaire est conservé ;
  • tes reventes de doublons (carte, montant, date).
  • tes Trios et tes Cinq (Trio du jour, Cinq de la semaine), leurs résultats, ta ligue et tes récompenses de saison, ta place dans les classements, tes badges ;
  • tes amis et tes demandes d’ami, tes offres d’échange, tes parrainages (qui t’a invité, qui tu as invité), tes cartes en favori, ton avatar, ton réglage « proposer la revente à l’ouverture » et les avis de l’application que tu as déjà vus ;
  • tes notifications dans l’application et les compteurs qui limitent le nombre de certaines actions par heure.

Sur ton appareil seulement

Certaines données ne quittent pas ton navigateur : ta langue et ton thème, ta progression dans l’accueil, tes centres d’intérêt, et tout ce que tu fais dans la version de démonstration, sans compte. Voir la section « Cookies et stockage local ».

Ce que nous ne collectons pas

  • aucun moyen de paiement ni donnée bancaire : l’application ne permet aucun achat à ce jour ;
  • ni ta position, ni tes contacts, ni tes photos, ni ton micro, ni ta caméra ;
  • aucune donnée sensible au sens du RGPD (santé, opinions, origine, etc.) : nous ne les demandons pas.

L’inclinaison ou la secousse de ton appareil, si tu les autorises, servent uniquement à animer les cartes ou à ouvrir un booster sur ton écran : elles ne sont ni enregistrées ni envoyées. Si tu nous écris, nous recevons ton adresse e-mail et le contenu de ton message.

3. Pourquoi nous utilisons ces données

Chaque donnée sert à un but précis, avec le fondement juridique correspondant (RGPD, article 6).

  • Te connecter et te fournir le jeu (compte, profil, cartes, Buzzcoins, boosters) : exécution des conditions d’utilisation que tu acceptes.
  • Garantir l’intégrité du jeu (ouvertures de boosters équitables, propriété des cartes, détection de la triche et des comptes multiples) : intérêt légitime de l’éditeur et des joueurs.
  • Garder la preuve de ta déclaration d’âge et de ton acceptation des conditions : intérêt légitime.
  • Assurer la sécurité et le bon fonctionnement du service (journaux techniques des hébergeurs, prévention des abus) : intérêt légitime.
  • Répondre à tes messages et à tes demandes d’exercice de droits : obligation légale et intérêt légitime.

Nous ne prenons aucune décision automatisée qui produise des effets juridiques sur toi et nous ne faisons pas de profilage. Le contenu des boosters est tiré au hasard par nos serveurs.

4. Qui reçoit tes données ?

Nous ne vendons pas tes données et nous ne les louons pas. Elles sont traitées par les prestataires techniques suivants, qui ne peuvent les utiliser que pour nous fournir leur service :

  • Supabase : base de données et authentification. Le projet est hébergé dans la région de Paris (France, eu-west-3) ;
  • Vercel : hébergement du site et de l’application web (fichiers de l’application, sans base de données) ;
  • Google : connexion à ton compte. Google traite ton authentification selon sa propre politique de confidentialité.

Les autres joueurs voient ton pseudo et ton avatar (recherche d’un joueur, classements, offres d’échange) ; tes amis voient aussi tes cartes, tes badges et tes Trios et Cinq déjà clôturés ; un joueur à qui tu proposes un échange voit les cartes de l’offre. Ils ne voient jamais ton adresse e-mail ni ton compte Google.

Nous pouvons communiquer des données à une autorité si la loi nous y oblige.

Certains de ces prestataires sont des sociétés établies hors de l’Union européenne ou peuvent faire intervenir des équipes hors de l’Union. Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d’adéquation ou clauses contractuelles types).

5. Cookies et stockage local

Memedex n’utilise aucun cookie. Il n’utilise ni outil de mesure d’audience, ni publicité, ni traceur de réseau social ou de tout autre tiers. Les polices de caractères sont servies depuis nos propres fichiers : leur chargement ne contacte aucun service tiers.

L’application enregistre en revanche des données dans le stockage local de ton navigateur (localStorage et sessionStorage), nécessaires à son fonctionnement :

  • ta session de connexion, pour que tu restes connecté ;
  • tes préférences de langue et de thème ;
  • ta progression, ton avatar et l’état de la version de démonstration (par exemple dans la clé memedex-demo-v1) ;
  • la dernière révélation de booster montrée et ton choix d’inclinaison des cartes.

Ces données sont strictement nécessaires au service que tu demandes : aucun consentement n’est requis et aucun bandeau de cookies n’est affiché. Tu peux les effacer à tout moment dans les réglages de ton navigateur ; tu seras alors déconnecté et tes préférences locales seront remises à zéro.

6. Combien de temps nous les gardons

Nous gardons tes données le temps nécessaire au but pour lequel elles ont été collectées.

  • Compte et données de jeu : tant que ton compte existe.
  • Compte inactif : si tu ne te connectes pas pendant 24 mois, ton compte est supprimé ou anonymisé, comme une suppression demandée.
  • Quand tu supprimes ton compte dans l’application, c’est immédiat et définitif : ton compte de connexion (adresse e-mail, identifiant Google), ton pseudo, ton avatar, tes amis, tes demandes, tes offres en cours, tes parrainages, tes notifications et ta place dans les classements sont effacés ; tes cartes retournent dans les boosters et ton solde est remis à zéro. Si tu ne peux plus te connecter, écris-nous : la suppression est faite dans un délai de 30 jours.
  • Historique anonymisé : le journal des mouvements de cartes et de Buzzcoins, et les résultats déjà joués, sont conservés après la suppression sous un identifiant aléatoire qui ne mène plus à toi, car ils garantissent l’intégrité du jeu (numéros d’exemplaires, nombre d’exemplaires de chaque édition, classements des autres joueurs). Ils ne permettent plus de t’identifier.
  • Copies de sauvegarde de la base : effacées à l’expiration de leur durée de conservation chez notre hébergeur (Supabase).
  • Messages que tu nous envoies : le temps de traiter ta demande, puis au plus 12 mois.
  • Journaux techniques des hébergeurs (Supabase, Vercel, Google) : selon leurs propres politiques de conservation.

7. Tes droits et comment les exercer

Tu as le droit de :

  • accéder à tes données et en obtenir une copie ;
  • faire corriger les données inexactes ;
  • demander l’effacement de tes données, c’est-à-dire la suppression de ton compte ;
  • récupérer tes données dans un format structuré et lisible par machine (portabilité) ;
  • t’opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation ;
  • définir des directives sur le sort de tes données après ton décès.

Dans l’application, ouvre Compte, puis Paramètres, puis Confidentialité et données : « Télécharger mes données » te donne un fichier JSON de tout ce que nos serveurs enregistrent sur ton compte, et « Supprimer mon compte » le supprime tout de suite, définitivement (il faut écrire ton pseudo pour confirmer).

Pour une correction, une opposition ou si tu ne peux plus te connecter, écris à contact@memedex.eu depuis l’adresse e-mail de ton compte Google.

Nous répondons dans un délai d’un mois. Pour protéger ton compte, nous pouvons te demander de confirmer ton identité.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr) ou l’autorité de protection des données de ton pays de résidence.

8. Un jeu réservé aux adultes

Memedex est réservé aux personnes de 18 ans et plus. En te connectant, tu confirmes avoir 18 ans ou plus ; nous enregistrons la date de cette confirmation.

Nous ne demandons pas de pièce d’identité. Si nous apprenons qu’un compte appartient à une personne de moins de 18 ans, nous le supprimons. Si tu penses qu’un mineur utilise Memedex, écris-nous.

9. Buzzcoins et paiements

Les Buzzcoins sont une monnaie virtuelle du jeu. Ils n’ont aucune valeur réelle, ne se retirent pas et ne se convertissent pas en argent.

À ce jour, il n’est pas possible d’acheter des Buzzcoins ni de payer quoi que ce soit dans Memedex : nous ne collectons donc aucune donnée de paiement. Si l’achat de Buzzcoins ouvre un jour, cette page sera mise à jour avant, avec le prestataire de paiement concerné.

10. Mesure et journaux d’erreurs (prévu)

Rien de ce qui suit n’est en service aujourd’hui. Pour réparer les erreurs et savoir si le jeu fonctionne, nous prévoyons d’enregistrer des événements techniques (par exemple l’ouverture d’un booster ou une erreur d’écran) et, si tu utilises « Signaler un problème », le contenu de ton signalement avec l’écran concerné, l’heure et la version de l’application.

Ces événements seraient rattachés à ton identifiant de joueur (une suite de caractères), et non à ton nom ou à ton adresse e-mail. Les événements détaillés seraient supprimés au bout de 180 jours ; seuls des totaux sans lien avec toi seraient conservés. Nous n’ajouterons pas d’outil de mesure d’audience ni de service tiers de suivi des erreurs sans mettre cette page à jour.

11. Sécurité

Les données de jeu sont stockées dans une base dont les tables ne sont pas accessibles directement depuis ton navigateur : l’application ne peut que demander à nos serveurs d’effectuer des actions précises (ouvrir un booster, revendre une carte), qui vérifient tes droits. Le contenu des boosters, les cartes et les Buzzcoins sont gérés par le serveur, jamais par l’application. Les échanges avec nos serveurs sont chiffrés (HTTPS).

Aucun système n’est infaillible : en cas de violation de données présentant un risque pour toi, nous te le dirons et nous préviendrons la CNIL dans les délais légaux.

12. Modifications de cette politique

Nous mettons cette page à jour quand le jeu ou la façon dont nous traitons les données change. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous te le dirons dans l’application.

13. Nous contacter