Politique de confidentialité de NameDex
Version 3.1 — dernière mise à jour : 25 août 2026 Application : NameDex, package Android com.namedex.game
- Responsable du traitement : NameDex – Vincent Bourgeois – EI, Entrepreneur individuel, SIRET 995 010 717 00016
- Adresse : 13 Place des Bruyères, 33610 Canéjan, France
- Contact vie privée : docteurarnaques@gmail.com
- Support : docteurarnaques@gmail.com
- Site légal : https://namedex.fr
1. L'essentiel
NameDex est un jeu de collection fondé sur des statistiques publiques agrégées relatives aux prénoms. Le jeu peut créer automatiquement un compte invité pseudonyme afin de sauvegarder l'économie et les cartes sur le serveur. Un utilisateur peut ensuite transformer ce compte en compte inscrit, notamment pour accéder au Marché.
- NameDex ne comporte ni publicité ni traqueur publicitaire.
- NameDex ne vend pas de données personnelles.
- Les photos utilisées pour personnaliser une carte restent chiffrées sur le téléphone dans la version actuelle. Elles ne sont pas envoyées au serveur NameDex.
- Les membres ajoutés dans Famille, leur prénom, leur relation et leurs photos restent sur le téléphone. Ils ne sont pas envoyés au serveur NameDex.
- Pour restaurer les objectifs de collection, le serveur synchronise uniquement les identifiants de cartes recherchées et d'identités déjà découvertes. Il ne reçoit ni la personne concernée, ni la relation familiale, ni la provenance Famille d'une recherche.
- Le paiement de NameDex+ est réalisé par Google Play. NameDex ne reçoit jamais le numéro de carte bancaire.
- La suppression du compte est disponible dans l'application et sur
https://namedex.fr/delete-account.
2. Qui traite les données ?
NameDex – Vincent Bourgeois – EI est responsable des traitements nécessaires au fonctionnement de NameDex. Les prestataires décrits à la section 8 interviennent uniquement dans le cadre de leurs services et de leurs propres obligations.
3. Données conservées uniquement sur le téléphone
NameDex conserve localement :
- le prénom choisi pour l'expérience personnelle ;
- les membres de Famille, leur prénom et leur relation avec le joueur ;
- une copie locale des cartes recherchées et des identités découvertes, synchronisée sous forme d'identifiants techniques sans donnée Famille ;
- les préférences de confort, le Défi et la partie Battle en cours ;
- les reçus de consentement associés à une personnalisation ;
- les photos personnelles de cartes.
Les photos sont sélectionnées avec le sélecteur système Android. NameDex ne demande pas l'accès général à la photothèque. La copie choisie est réencodée, privée, exclue des sauvegardes Android et chiffrée par AES-GCM avec une clé protégée par Android Keystore. Elle n'est transmise que si l'utilisateur choisit volontairement une application dans la feuille de partage Android ; dans ce cas, l'application destinataire applique sa propre politique.
L'utilisateur peut supprimer ou remplacer la photo. La suppression efface la copie locale mais ne rend pas la carte échangeable : le verrouillage définitif de l'instance protège l'intégrité du Marché.
Ces données locales disparaissent lors de la suppression du compte depuis l'application ou de l'effacement des données de l'application. Une désinstallation les efface normalement, les sauvegardes et transferts Android étant désactivés pour NameDex.
4. Données traitées par le serveur NameDex
| Donnée | Utilisation | Base juridique | Durée prévue |
|---|---|---|---|
| Identifiant de compte pseudonyme, pays et édition | créer la session invitée, sauvegarder et sécuriser le jeu | exécution du service | durée du compte |
| Empreinte HMAC de l'installation | retrouver le compte invité sans conserver l'identifiant brut | exécution du service et sécurité | durée du compte |
| Adresse e-mail et mot de passe haché, si inscription | connexion, récupération et accès protégé au Marché | exécution du contrat | durée du compte |
| Jetons de session chiffrés ou hachés | maintenir et sécuriser la connexion | exécution du service | accès : 15 minutes ; renouvellement : au plus 30 jours |
| Inventaire, ouvertures, crédits, shards, abonnement et droits | sauvegarde, économie autoritaire, prévention des doubles attributions | exécution du service et intérêt légitime de sécurité | durée du compte ; historique anonymisé après suppression lorsque nécessaire |
| Identifiants des cartes recherchées et des identités découvertes | restaurer les objectifs Recherchées et la progression des albums entre appareils | exécution du service | durée du compte |
| Enchères, offres, règlements et événements de Marché | exécuter le Marché et prévenir fraude/collusion | exécution du service et intérêt légitime | durée du compte ; transactions conclues anonymisées après suppression |
| Produit, état, échéance et token Google Play chiffré | vérifier, restaurer ou retirer NameDex+ | exécution du contrat | durée de l'abonnement, puis suppression avec le compte sauf obligation légale |
| Événements d'usage minimisés | comprendre activation, Battle, stabilité fonctionnelle et rétention | intérêt légitime d'amélioration du jeu | 13 mois maximum |
| Liens de partage et contenu public dérivé de la carte | créer le défi demandé par le joueur | consentement/action de partage | accessible 7 jours par défaut, puis supprimé sous 30 jours |
| Adresse IP à l'instant d'une requête | sécurité, limitation des abus et journaux d'hébergement | intérêt légitime de sécurité | journaux : 30 jours maximum ; compteurs HMAC : 7 jours après dernière activité |
| Messages envoyés au support | répondre, suivre la demande et défendre les droits | contrat et intérêt légitime | durée du traitement puis 3 ans maximum |
Les événements de mesure n'acceptent ni prénom, ni identifiant de carte, ni photo, ni adresse e-mail, ni identifiant de compte en clair. L'identifiant d'installation est transformé par HMAC avant stockage. Le joueur peut s'opposer à la mesure d'usage non essentielle en écrivant à docteurarnaques@gmail.com ; les écritures strictement nécessaires à l'économie, aux achats et à la sécurité restent traitées.
Les sauvegardes techniques sont isolées, protégées et écrasées dans un délai maximal de 30 jours. Une donnée effacée de la base active n'est pas restaurée dans le service courant depuis une ancienne sauvegarde.
5. Données que NameDex ne collecte pas
NameDex ne demande ni localisation, ni contacts, ni microphone, ni caméra, ni identifiant publicitaire. Il ne collecte pas de numéro de carte bancaire, de valeur monétaire réelle des cartes, de photo personnelle sur son serveur, ni de donnée territoriale individuelle. Les statistiques de prénoms sont des données publiques agrégées ; elles ne décrivent pas l'utilisateur.
6. NameDex+ et Google Play
Google Play présente le prix, encaisse le paiement et gère le renouvellement. NameDex reçoit un token d'achat, le produit namedex_plus, l'état, l'échéance et l'accusé de prise en compte nécessaires pour attribuer l'abonnement. Le token est chiffré au repos et n'apparaît pas dans les logs ou les événements de mesure.
La suppression d'un compte NameDex ne résilie pas automatiquement un abonnement Google Play. Il faut aussi le résilier depuis le centre des abonnements Google Play.
7. Partage de cartes et photos de tiers
Un partage n'a lieu qu'après une action explicite. Un lien public de défi ne contient jamais la photo personnelle : il contient uniquement les informations de carte ou les agrégats choisis et expire automatiquement. L'image jointe à un partage peut inclure la photo si le joueur le choisit ; elle est alors remise directement à l'application sélectionnée.
Le joueur doit disposer des droits sur l'image et, selon le cas, de l'accord de l'adulte représenté ou de l'autorité nécessaire pour un mineur. NameDex ne publie pas ces images dans une galerie et ne les rend pas accessibles aux autres joueurs.
8. Destinataires et hébergement
Les données sont accessibles uniquement aux personnes habilitées et aux prestataires nécessaires :
- hébergement NameDex : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France, pour l'API, la base de données et les sauvegardes ;
- Google Play / Google Ireland Limited, pour la distribution, la facturation, la gestion de l'abonnement et la prévention de la fraude liée aux achats ;
- Google Ireland Limited (Gmail), pour les messages de support, si ce service est utilisé.
Aucune donnée n'est transmise à un courtier en données, un réseau publicitaire ou un partenaire à des fins de prospection. Les éventuels transferts hors Espace économique européen opérés par Google ou le fournisseur de support reposent sur leurs mécanismes juridiques publiés et sur les garanties applicables. L'hébergement applicatif principal est situé dans France.
9. Sécurité
NameDex utilise notamment TLS, mots de passe hachés, jetons à durée limitée, rotation et révocation des sessions, chiffrement des tokens d'achat, secrets côté serveur, contrôles d'accès, limitation de débit, idempotence des opérations économiques et sauvegardes protégées. Les données locales les plus sensibles utilisent Android Keystore. Malgré ces mesures, aucun service ne peut garantir un risque nul.
10. Suppression du compte
- Depuis l'application : NameDex Club → Confidentialité et compte → Supprimer mon compte.
- Depuis le web :
https://namedex.fr/delete-account.
La suppression :
- révoque les sessions et supprime l'adresse e-mail, le mot de passe, les tokens d'achat et les liaisons d'installation ;
- supprime les données actives de collection, partage et personnalisation associées ;
- lorsque la demande part de l'application, efface les données locales et photos présentes sur cet appareil ; une demande web ne peut pas effacer à distance un autre appareil, qui doit être désinstallé ou dont les données doivent être effacées par son propriétaire ;
- annule ou rend inopérantes les opérations de Marché encore ouvertes ;
- conserve uniquement des écritures historiques rendues anonymes lorsque leur suppression compromettrait l'intégrité des transactions déjà conclues, la sécurité ou une obligation légale.
Après anonymisation, ces écritures ne permettent plus à NameDex de retrouver l'adresse e-mail, l'installation ou les contenus locaux de l'ancien joueur. Une demande ne peut pas être annulée.
11. Vos droits
Selon le RGPD, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité des données fournies et l'opposition à un traitement fondé sur l'intérêt légitime. Vous pouvez retirer un consentement à tout moment pour l'avenir.
Écrivez à docteurarnaques@gmail.com en précisant la demande et l'adresse du compte concerné. Une preuve d'identité n'est demandée qu'en cas de doute raisonnable et doit être limitée au strict nécessaire. Une réponse est apportée en principe sous un mois. Vous pouvez aussi saisir la CNIL ou l'autorité compétente de votre pays.
12. Mineurs
NameDex vise les personnes âgées de 16 ans ou plus. Un mineur doit disposer de l'autorisation de son représentant légal pour souscrire un abonnement ou utiliser une photo lorsqu'elle est requise par le droit applicable. NameDex ne propose ni publicité comportementale, ni chat, ni profil public.
13. Évolution de la politique
Une modification importante est annoncée dans l'application ou par un moyen approprié. La version et la date sont indiquées en tête. Une nouvelle utilisation incompatible des données, notamment une future synchronisation de Famille ou des photos, ne sera pas activée sans information préalable, mise à jour de la déclaration Google Play et base juridique appropriée.