Politique de confidentialité
Dernière mise à jour : 27 septembre 2026
Entrée en vigueur le 11 octobre 2026. La présente politique mise à jour entre en vigueur le 11 octobre 2026 ; jusqu'à cette date, la version précédente continue de s'appliquer (une copie est disponible sur demande à contact@loadia.app). Ce qui change : la politique couvre désormais les photos des cartes de profil, les pages de profil publiques sur le web et le programme Critique (section 11), ainsi que l'importation des bibliothèques PlayStation et Xbox et les cadeaux Loadia Plus (section 10).
1. Responsable du traitement
Le responsable du traitement pour l'application mobile et le site Loadia (« Loadia », « le service », « nous ») est :
- Init Consulting
- Siège social : 11 passage Marivaux, 77185 Lognes, France
- SIRET 913 339 362 00018
- Immatriculée au RCS de Meaux, SIREN 913 339 362
- TVA intracommunautaire : FR25913339362
- Capital social : 250 €
- Représentée par : Chedli Ben Hassine
- Contact / demandes relatives aux données : contact@loadia.app
Délégué à la protection des données (DPO) : Chedli Ben Hassine, joignable à l'adresse contact@loadia.app.
2. Champ d'application et conception respectueuse de la vie privée
Loadia fonctionne avec un compte facultatif. Sans compte (mode invité), votre bibliothèque, votre journal, vos notes, vos critiques, vos listes et vos préférences restent dans le stockage local de votre appareil et ne sont pas synchronisés vers nos serveurs. Lorsque vous créez un compte, votre collection et votre profil sont synchronisés sur nos serveurs (hébergés par notre sous-traitant Supabase dans un centre de données de l'UE, en Irlande) afin que vous puissiez vous connecter sur l'app ou le web et retrouver votre collection, et pour permettre les fonctions communautaires (profils publics, critiques et fils d'activité) (voir sections 10 et 11). Tant que le partage public est activé, votre profil public, vos critiques publiées et vos listes publiques sont aussi publiés sur des pages publiques de loadia.app que tout le monde peut ouvrir et que les moteurs de recherche peuvent indexer (voir section 11).
Nous n'envoyons ni votre bibliothèque, ni votre journal, ni vos critiques, ni le contenu de votre profil, ni des événements personnalisés dans l'application à un service d'analyse tiers, et nous ne vendons jamais vos données. Les données techniques limitées traitées par AppsFlyer pour mesurer les installations et par AdMob pour la publicité sont décrites à la section Publicité. La publicité web AdSense reste désactivée : elle ne sera activée qu'après installation d'une plateforme de consentement certifiée et ne concernera pas les comptes Plus (voir la section Publicité et notre politique des cookies).
3. Données personnelles traitées
| Données | Où elles sont traitées / stockées | Quand |
|---|---|---|
| Compte : adresse e-mail et identifiants de connexion (les mots de passe ne sont stockés que sous forme hachée par notre fournisseur d'authentification) | Supabase (UE) | À la création du compte |
| Profil du compte : nom affiché, @identifiant choisi, biographie facultative, avatar / bannière, identifiants X / Twitch / YouTube facultatifs | Sur votre appareil + Supabase (UE) lorsque vous êtes connecté ; images d'avatar et de bannière dans Supabase Storage (UE) | À la création du compte ou lors d'une modification du profil |
| Carte de profil (« Les jeux pour me connaître »), lorsque la fonction est disponible : vos neuf choix de jeux, leur disposition et le style de la carte, et une photo facultative que vous prenez ou choisissez | Supabase (UE) ; la photo est réencodée en JPEG, sans sa localisation ni ses autres métadonnées | Uniquement si vous créez une carte ou ajoutez une photo (section 11) |
| Votre activité : bibliothèque, journal, notes, critiques, listes, wishlist, mentions J'aime, commentaires et temps de fin de jeu facultatifs que vous déclarez | Sur votre appareil + synchronisée vers Supabase (UE) lorsque vous êtes connecté | Au fil de votre utilisation |
| Votes aux sondages de la semaine : le sondage, le jeu choisi et la date | Supabase (UE), lié à votre compte | Uniquement lorsque vous votez |
| Invitations à jouer en coop : expéditeur, destinataire, jeu, statut et dates d'envoi et de réponse | Supabase (UE) | Uniquement lorsque vous envoyez ou recevez une invitation |
| Demandes de jeux manquants : titre demandé et date | Supabase (UE), lié à votre compte ; indisponible en mode invité | Uniquement lorsque vous envoyez la demande |
| Préférences de l'application : le thème reste sur l'appareil ; les choix de notification et la visibilité de présence facultative sont aussi synchronisés lorsque vous êtes connecté | Sur votre appareil + Supabase (UE) pour les choix synchronisés | Au fil de l'utilisation ou lors d'un changement |
| Inscription facultative à la livraison push : adresse push liée au compte, plateforme, langue de l'application et dates d'inscription/mise à jour | Supabase (UE) ; traitée par Expo et le service de notification de la plateforme | Après autorisation des notifications ; jusqu'à la déconnexion, suppression, remplacement ou invalidation |
| Préférences et données techniques du site : langue, thème, densité, cache de session et reprise d'une collection invitée | Dans le stockage de votre navigateur | Quand vous utilisez le site ; détails et durées dans la politique des cookies |
| Candidature au programme Critique, lorsque la fonction est disponible : prénom et nom, pays, adresse e-mail, liens vers vos profils sociaux (X, Instagram, YouTube), 5 à 10 liens vers vos critiques, une note d'exemple, votre confirmation, ainsi que notre décision et notre réponse | Supabase (UE) ; envoyée par e-mail via le service d'e-mail de Cloudflare à la boîte de Loadia ; notre réponse vous est envoyée par e-mail | Uniquement si vous posez votre candidature (section 11) |
| Connexion Steam facultative : identifiant numérique du compte Steam, identifiant interne aléatoire de la connexion, version et dates de connexion, et nombre de jeux du dernier aperçu | Supabase (UE) | Uniquement si vous connectez Steam |
| Aperçu de la bibliothèque Steam : identifiants et titres des jeux possédés visibles, et temps de jeu | Traité temporairement par le Worker Cloudflare de Loadia ; l'import proposé attend votre confirmation au plus 15 minutes, et il est supprimé dès votre confirmation, ou dans les deux heures environ qui suivent son expiration ; aucune réponse brute du fournisseur n'est conservée | Uniquement lorsque vous demandez explicitement un aperçu |
| Données de vérification Steam : pour chaque jeu que vous confirmez, ses identifiants d'application Steam et le temps de jeu | Supabase (UE) | De votre confirmation jusqu'à la déconnexion de Steam ou la suppression de votre compte |
| Connexion PlayStation facultative : identifiant numérique du compte PlayStation et identifiant en ligne, version et dates de connexion, et nombre de jeux du dernier aperçu | Supabase (UE) | Uniquement si vous connectez PlayStation |
| Aperçu de la bibliothèque PlayStation : identifiants, titres, plateformes et temps de jeu des jeux auxquels vous avez joué, et le résumé de vos trophées par jeu (progression et trophées obtenus) | Traité temporairement par le Worker Cloudflare de Loadia ; conservé au plus dix minutes comme aperçu en attente de votre confirmation, et supprimé dans les deux heures environ qui suivent son expiration ou sa confirmation ; aucun jeton Sony ni réponse brute n'est conservé | Uniquement lorsque vous vous connectez sur la page de Sony et demandez un aperçu |
| Données d'import PlayStation : pour chaque jeu importé, les titres PlayStation, la plateforme et le temps de jeu déjà comptés | Supabase (UE) | De votre import jusqu'à la déconnexion de PlayStation ou la suppression de votre compte |
| Connexion Xbox facultative : identifiant utilisateur Xbox (XUID) et gamertag, version et dates de connexion | Supabase (UE) | Uniquement si vous connectez Xbox |
| Aperçu de la bibliothèque Xbox : identifiants, titres, plateformes et minutes jouées des jeux auxquels vous avez joué | Traité temporairement par le Worker Cloudflare de Loadia ; conservé au plus dix minutes comme aperçu en attente de votre confirmation, et supprimé dans les deux heures environ qui suivent son expiration ou sa confirmation ; jusque-là, un aperçu confirmé fournit le temps de jeu Xbox vérifié affiché à côté de vos critiques ; aucun jeton Microsoft ni réponse brute n'est conservé | Uniquement lorsque vous vous connectez sur la page de Microsoft et demandez un aperçu |
| Statut d'achat (abonnement Loadia Plus ou non) | Sur votre appareil et compte Loadia + votre service de facturation / RevenueCat | Pour vérifier ou gérer l'accès à Plus |
| Coordonnées et informations de facturation et de commande web | Stripe / Link ; les informations de commande pertinentes sont accessibles à Loadia pour la facturation et l'assistance | Si vous utilisez le paiement web |
| Cadeaux Loadia Plus : identifiants de compte et de profil de l'acheteur et du destinataire, type de cadeau, statut, dates d'activation et de fin, et identifiant de transaction de la boutique | Supabase (UE) ; RevenueCat pour l'accès Plus du destinataire ; la boutique d'applications pour le paiement | Uniquement si vous offrez ou recevez un cadeau (section 10) |
| Profil public (@identifiant choisi, nom affiché, avatar) | Supabase (UE) ; affiché dans l'app et sur loadia.app tant que le partage public est activé | Lorsque vous avez un compte (section 11) |
| Activité partagée (critiques, notes, statistiques de jeu et temps de fin facultatifs utilisés dans les agrégats communautaires) | Supabase (UE) | Tant que le partage public est activé (section 11) |
| Données privées de sécurité : signalements et preuves de modération ; après suppression, identifiant de profil retiré, empreintes à sens unique et dates (sans e-mail ni contenu du compte) | Supabase (UE), accès limité aux rôles de service/modération autorisés | Pour prévenir les abus, traiter les signalements et empêcher le rejeu ou la réutilisation d'une identité supprimée |
| Diagnostics de plantage : l'erreur technique, le modèle et la version de l'OS de votre appareil, et la version de l'application ; non rattachés à votre compte et sans aucun de vos contenus | Sentry (UE) | Uniquement en cas de plantage ou d'erreur de l'application |
| Données techniques de publicité mobile : adresse IP (dont Google peut déduire une localisation approximative), lancements et interactions avec l'application, diagnostics et identifiants d'appareil ou publicitaires | Google AdMob | Dans la version gratuite lorsque Google autorise une demande publicitaire |
| Données d'attribution des installations : adresse IP (dont AppsFlyer déduit approximativement la ville, la région et le pays), événements d'installation/d'ouverture, identifiant AppsFlyer et identifiant publicitaire lorsqu'il est disponible | AppsFlyer | Dans la version gratuite, uniquement lorsque la barrière de consentement décrite à la section 6 autorise la mesure d'attribution |
Loadia ne demande aucune autorisation de localisation, ne collecte aucune position précise et ne reçoit ni ne conserve de copie, au niveau d'un utilisateur ou d'un appareil, de la localisation approximative que Google et AppsFlyer peuvent déduire d'une adresse IP. Nous ne traitons pas de données de catégorie particulière, de contacts ni de données biométriques. Merci de ne pas placer ce type d'informations, ni de photos d'autres personnes sans leur accord, dans votre profil, la photo de votre carte ou vos critiques. Nous ne collectons pas sciemment de données d'enfants (voir section 13). En mode invité, votre bibliothèque et le contenu de votre compte ne sont pas stockés sur les serveurs de compte Loadia ; la livraison du catalogue et de la recherche, les rapports de plantage et les SDK publicitaires décrits ici peuvent néanmoins transmettre des données techniques limitées.
4. Finalités et bases légales (article 6 du RGPD)
| Finalité | Base légale |
|---|---|
| Fournir l'application (stocker et afficher votre bibliothèque et votre activité sur votre appareil) | Exécution d'un contrat (art. 6(1)(b)) |
| Compte et synchronisation cloud : stocker votre compte et votre collection synchronisée pour pouvoir les restaurer sur n'importe quel appareil | Exécution d'un contrat (art. 6(1)(b)) |
| Connecter Steam, PlayStation ou Xbox, prévisualiser/importer la bibliothèque que vous demandez et conserver les données nécessaires pour compter les imports suivants | Exécution d'un contrat (art. 6(1)(b)) ; fonction facultative déclenchée uniquement à votre demande |
| Enregistrer et prioriser une demande de jeu manquant que vous envoyez | Exécution d'un contrat (art. 6(1)(b)) |
| Conserver votre carte de profil, vos votes aux sondages et vos invitations en coop lorsque vous utilisez ces fonctions | Exécution d'un contrat (art. 6(1)(b)) |
| Fonctions communautaires : publier votre profil public, vos critiques, vos listes et votre activité partagées dans l'app (y compris votre carte de profil et le temps de jeu vérifié) et, pour votre profil public, vos critiques et vos listes, sur des pages web publiques | Notre intérêt légitime à exploiter le service communautaire (art. 6(1)(f)), sous réserve de votre droit d'opposition à tout moment en désactivant le partage public dans les Réglages, en retirant la photo de votre carte ou en déconnectant la plateforme |
| Programme Critique : étudier votre candidature et y répondre et, si vous êtes accepté, afficher votre badge Critique et vos critiques anticipées | Mesures prises à votre demande et exécution du programme (art. 6(1)(b)) |
| Livrer les notifications push facultatives que vous demandez | Votre consentement (art. 6(1)(a)), exprimé par l'autorisation et les réglages de notification |
| Traiter un abonnement ou un cadeau Loadia Plus | Exécution d'un contrat (art. 6(1)(b)) ; le paiement est traité par Apple, Google ou notre service de facturation web. Pour le destinataire d'un cadeau : notre intérêt légitime à lui remettre le cadeau qui lui est offert (art. 6(1)(f)) |
| Conserver les enregistrements de cadeaux et d'achats après la suppression d'un compte | Nos obligations comptables légales (art. 6(1)(c)) et notre intérêt légitime à traiter les remboursements et les litiges (art. 6(1)(f)) |
| Assurer la sécurité, prévenir les abus, modérer les contenus signalés et conserver des preuves minimales de suppression/anti-rejeu | Notre intérêt légitime (art. 6(1)(f)) |
| Détecter et corriger les plantages et les erreurs | Notre intérêt légitime à fournir une application stable et fonctionnelle (art. 6(1)(f)) |
| Diffuser et mesurer la publicité mobile, attribuer les installations et prévenir la fraude publicitaire | Votre consentement (art. 6(1)(a)) lorsqu'il est légalement requis ; sinon, notre intérêt légitime (art. 6(1)(f)) à financer et mesurer le service gratuit et à prévenir la fraude, sous réserve des choix UMP et des réglages de confidentialité de l'appareil |
| Mémoriser les préférences demandées et maintenir la session web | Exécution d'un contrat (art. 6(1)(b)) et stockage strictement nécessaire au service demandé |
| Diffuser et mesurer de futures publicités web lorsque le consentement est requis | Votre consentement (art. 6(1)(a)), retirable à tout moment ; fonction actuellement inactive |
Nous n'utilisons ni votre bibliothèque ni votre activité Loadia pour choisir des publicités. La version mobile gratuite utilise AdMob ; la publicité web AdSense est préparée mais inactive, comme décrit ci-dessous.
5. Destinataires et sous-traitants
Nous ne partageons des données personnelles qu'avec les sous-traitants et destinataires strictement nécessaires au fonctionnement de l'application :
- Apple (App Store / StoreKit) traite votre achat de Loadia Plus ou d'un cadeau Plus sur iOS. Apple est le vendeur officiel. Voir la politique de confidentialité d'Apple.
- Google (facturation Google Play) traite votre achat de Loadia Plus ou d'un cadeau Plus sur Android. Google est le vendeur officiel des achats Play. Voir la politique de confidentialité de Google.
- RevenueCat, Inc. (États-Unis) gère pour notre compte les droits d'abonnement, le paiement web hébergé et l'accès Plus accordé par un cadeau. Nous transmettons votre identifiant de compte pour associer vos achats à votre compte Loadia et recevons les événements d'abonnement ; lorsqu'un cadeau est activé, RevenueCat accorde Plus à l'identifiant de compte du destinataire. Nous ne transmettons pas votre bibliothèque ni vos critiques pour la facturation. Lorsque vous supprimez votre compte Loadia, nous faisons supprimer votre fiche client chez RevenueCat.
- Stripe / Link (facturation web) traite le paiement, les prélèvements récurrents, les taxes, la prévention des fraudes et l'assistance aux paiements. Pour les achats web portant la mention Sold through Link, Stripe est le vendeur officiel (Stripe Managed Payments) et agit comme responsable de traitement indépendant pour ses services Link destinés aux consommateurs. Il traite les coordonnées et informations de facturation, de paiement et de commande que vous fournissez ; les informations de commande pertinentes sont accessibles à Loadia pour la facturation et l'assistance. La saisie de carte est hébergée par Stripe. Voir la politique de confidentialité de Link.
- CDN des visuels de jeux (IGDB / Twitch) : les jaquettes et visuels sont chargés depuis un CDN d'images tiers. Il reçoit nécessairement l'adresse IP de votre appareil et l'identité du jeu demandé. Aucune donnée de compte, de bibliothèque ou de profil n'y est envoyée.
- Catalogue et recherche (Supabase, région UE) : le catalogue de jeux et la recherche sont servis par notre hébergeur de base de données. Il reçoit nécessairement l'adresse IP de votre appareil et les termes de recherche ou de filtre saisis. Aucune donnée de bibliothèque ou de profil n'accompagne ces requêtes.
- Google (AdMob) diffuse les publicités de la version gratuite. Son SDK collecte et partage automatiquement une adresse IP (qui peut servir à déduire une localisation approximative), des interactions avec l'application, des diagnostics et des identifiants d'appareil ou publicitaires à des fins de publicité, d'analyse et de prévention des fraudes. Sous réserve de votre consentement, Google peut utiliser l'identifiant publicitaire pour des publicités personnalisées et leur mesure (voir la section Publicité). Google agit en responsable de traitement indépendant pour les données publicitaires qu'il collecte. Loadia ne reçoit ni ne conserve de copie, au niveau d'un utilisateur ou d'un appareil, de la localisation déduite par Google ; des rapports régionaux agrégés peuvent être disponibles.
- Google (AdSense, web : inactif) pourra diffuser et mesurer des publicités sur certaines pages publiques gratuites après activation et recueil des choix requis par une plateforme de consentement certifiée. Aucun tag AdSense n'est actuellement chargé sur le site.
- Comptes cloud, synchronisation et contenu communautaire (Supabase, région UE) : notre hébergeur de base de données stocke votre compte, votre collection synchronisée, le contenu communautaire que vous partagez, vos images d'avatar et de bannière, votre carte de profil et sa photo, ainsi que les candidatures au programme Critique, en qualité de sous-traitant, dans un centre de données de l'UE (Irlande) (voir sections 10 et 11).
- Livraison push (Expo, service de notifications push d'Apple et Firebase Cloud Messaging) : lorsque vous autorisez les notifications, ils traitent l'adresse push de l'appareil, sa plateforme et le contenu strictement nécessaire à la livraison des alertes demandées.
- Valve / Steam vous authentifie sur le site officiel Steam et, seulement lorsque vous demandez un aperçu, fournit votre identifiant numérique Steam, vos jeux possédés visibles, leurs titres et vos temps de jeu. Loadia ne reçoit jamais votre mot de passe Steam. Valve agit selon sa propre politique de confidentialité. La réponse brute est traitée temporairement par notre Worker Cloudflare et n'est pas conservée comme copie du fournisseur.
- Sony Interactive Entertainment / PlayStation Network vous authentifie sur la page de connexion officielle de PlayStation et, seulement lorsque vous demandez un aperçu, fournit votre identifiant numérique de compte, votre identifiant en ligne, la liste des jeux auxquels vous avez joué avec leur temps de jeu, et le résumé de vos trophées par jeu. Loadia ne reçoit jamais votre mot de passe ; le code de connexion à usage unique est échangé une fois et le jeton obtenu est détruit à la fin de cette requête. Sony agit selon sa propre politique de confidentialité.
- Microsoft / réseau Xbox vous authentifie sur la page de connexion officielle de Microsoft et, seulement lorsque vous demandez un aperçu, fournit votre identifiant utilisateur Xbox, votre gamertag et la liste des jeux auxquels vous avez joué avec les minutes jouées. Loadia ne reçoit jamais votre mot de passe ; le jeton de connexion est utilisé une fois et détruit à la fin de cette requête. Sur un téléphone, les cookies de connexion de Microsoft restent dans le stockage du navigateur de l'application (voir section 10). Microsoft agit selon sa propre politique de confidentialité.
- Rapports de plantage (Sentry, région UE) : en cas de plantage ou d'erreur de l'application, Sentry (Functional Software, Inc., États-Unis) reçoit pour notre compte un rapport de diagnostic, stocké dans sa région UE. Ce rapport contient l'erreur technique ainsi que le modèle de l'appareil, la version de l'OS et celle de l'application concernés. Nous l'avons délibérément configuré pour qu'il ne soit rattaché à aucun compte et ne contienne aucun de vos contenus : ni adresse e-mail, ni identifiant utilisateur, ni bibliothèque, critiques ou profil. Il reçoit nécessairement l'adresse IP de votre appareil au moment de la transmission. Sa seule finalité est de nous permettre de détecter et corriger les dysfonctionnements (article 6, §1, f - notre intérêt légitime à fournir une application stable et fonctionnelle).
- Mesure des installations : AppsFlyer Ltd. (14 Maskit St, Herzliya, Israël) nous indique de quelle campagne publicitaire provient une installation, afin que nous sachions ce que notre publicité paie. Il peut recevoir l'identifiant publicitaire de votre appareil, lorsqu'il est disponible, votre adresse IP (dont il déduit approximativement la ville, la région et le pays) et le fait que l'application a été installée ou ouverte, mais aucun identifiant de compte Loadia. Il ne reçoit rien de votre bibliothèque, de votre journal, de vos critiques ni de votre profil. Lorsque le consentement est requis, il est demandé au préalable et la réponse UMP obtenue est transmise à AppsFlyer (article 6, §1, a - votre consentement) ; voir la section Publicité.
- Hébergement et diffusion du site : Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, États-Unis), sert les pages publiques (y compris les pages publiques de profil, de critique et de liste), l'application web et la frontière serveur utilisée pour les connexions Steam, PlayStation et Xbox facultatives, et envoie les e-mails du programme Critique par son service d'e-mail. Cloudflare reçoit les données techniques nécessaires à la livraison et à la protection du site, notamment l'adresse IP et les journaux de requêtes, traite temporairement la réponse de la bibliothèque Steam, PlayStation ou Xbox lorsque vous demandez un aperçu, et achemine le contenu des e-mails du programme Critique ; les données de compte synchronisées restent chez Supabase.
- Le public, les moteurs de recherche et les aperçus de liens : tant que le partage public est activé, tout le monde, y compris les moteurs de recherche et les services d'aperçu de liens des messageries et réseaux sociaux, peut lire les pages publiques décrites à la section 11. Ils ne sont pas nos sous-traitants et agissent pour leur propre compte.
Nous ne vendons jamais vos données personnelles.
6. Publicité
Application mobile. La version gratuite affiche des publicités fournies par Google AdMob. Son SDK collecte et partage automatiquement des données techniques telles qu'une adresse IP (dont Google peut déduire une localisation approximative), des interactions avec l'application, des diagnostics et des identifiants d'appareil ou publicitaires. Google utilise ces données à des fins de publicité, d'analyse et de prévention des fraudes ; Loadia ne demande aucune autorisation de localisation et ne reçoit pas de copie, au niveau d'un utilisateur ou d'un appareil, de la localisation déduite par Google, même si des rapports régionaux agrégés peuvent être disponibles. La plateforme de gestion du consentement de Google (UMP) gère le choix publicitaire lorsqu'il est requis. Ce choix détermine si AdMob peut personnaliser les publicités et si Google autorise une demande de publicité. Si vous refusez la personnalisation, toute publicité autorisée par Google est non personnalisée. Sur iOS, la transparence du suivi des apps (ATT) constitue un choix distinct : son refus empêche l'accès à l'identifiant publicitaire d'Apple (IDFA), mais ne décide pas à lui seul si une publicité par ailleurs autorisée est personnalisée. Vous pouvez supprimer entièrement les publicités avec un abonnement Loadia Plus. Google agit en responsable de traitement indépendant pour les données publicitaires qu'il collecte ; consultez la politique de confidentialité de Google.
Nous mesurons aussi notre propre publicité. Lorsque nous payons pour faire connaître Loadia, AppsFlyer nous indique de quelle campagne provient une installation, afin que nous sachions ce que nous payons. Il peut recevoir votre identifiant publicitaire, lorsqu'il est disponible, votre adresse IP (dont il déduit approximativement la ville, la région et le pays) et le fait que l'application a été installée ou ouverte, jamais votre bibliothèque, votre journal, vos critiques ni votre profil Loadia. AppsFlyer reste arrêté tant que le consentement UMP est requis et n'a pas été accordé. Il démarre uniquement lorsque le consentement est accordé ou lorsque UMP indique qu'il n'est pas requis ; un refus, un retrait ultérieur ou le passage à Loadia Plus l'arrête. Sur iOS, ATT détermine séparément si l'IDFA est disponible. Vous pouvez modifier le choix UMP à tout moment avec Gérer mes choix pub dans les Réglages.
Site web : fonction inactive. Nous prévoyons Google AdSense sur certaines pages publiques de la version gratuite. Aucun tag AdSense ni traceur publicitaire web n'est actuellement actif. Avant toute activation, une plateforme de gestion du consentement certifiée par Google et compatible IAB TCF v2.3 permettra d'accepter, de refuser ou de gérer les finalités avant tout stockage non essentiel. Le refus n'empêchera pas l'accès au site. Un lien permanent permettra ensuite de rouvrir ces choix. Les comptes Plus confirmés ne recevront aucune demande publicitaire ; un statut Plus inconnu bloque aussi les publicités par sécurité. Consultez notre politique des cookies.
7. Transferts internationaux
Apple, RevenueCat, Stripe / Link, Google, Expo, Cloudflare et Functional Software, Inc. (Sentry, qui stocke les diagnostics de Loadia dans sa région UE) peuvent traiter des données limitées aux États-Unis. Les transferts hors UE reposent sur des garanties appropriées (clauses contractuelles types et/ou cadre de protection des données UE-États-Unis). AppsFlyer Ltd est établie en Israël, pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat. Valve, Sony et Microsoft traitent les données de votre compte de plateforme selon leurs propres politiques. Vos données de compte, votre collection synchronisée, le contenu communautaire, vos images de profil et les candidatures au programme Critique sont hébergés dans la région UE (voir section 10).
8. Durées de conservation
- Les données sur votre appareil sont conservées jusqu'à ce que vous les supprimiez, supprimiez votre compte ou désinstalliez l'application.
- Votre compte et votre collection synchronisée sont conservés tant que votre compte existe. La suppression du compte depuis l'application le retire immédiatement de nos systèmes actifs ; les copies résiduelles des sauvegardes chiffrées et les journaux techniques transitoires expirent sous 30 jours. Une demande de suppression envoyée par e-mail est traitée sous 30 jours.
- Désactiver le partage retire le profil et l'activité de l'accès public. Votre avatar et votre bannière sont alors déplacés vers un stockage privé sans adresse publique ; vous seul recevez des liens privés de courte durée pour les afficher, et ils sont rétablis si vous réactivez le partage. Les copies déjà en cache sur notre réseau de stockage peuvent mettre jusqu'à une heure environ à expirer. Des enregistrements réversibles de profil, médias, carte de profil, abonnements et listes non publiées peuvent rester privés jusqu'à la suppression du compte ; celle-ci les efface, y compris votre avatar, votre bannière et la photo de votre carte, sous réserve du délai de sauvegarde ci-dessus et des preuves de sécurité limitées ci-dessous (voir section 11).
- Votre carte de profil et sa photo sont conservées jusqu'à ce que vous retiriez ou remplaciez la photo, ou supprimiez votre compte. Vos votes aux sondages et vos invitations en coop sont conservés jusqu'à la suppression de votre compte (une invitation est aussi supprimée lorsque l'autre personne supprime son compte).
- Une candidature au programme Critique, même refusée, nos décisions et les copies des e-mails en attente d'envoi sont conservées jusqu'à la suppression de votre compte. Les e-mails déjà délivrés restent dans les boîtes qui les ont reçus.
- L'inscription push est conservée jusqu'à la déconnexion, la suppression du compte, son remplacement ou son invalidation par le service de notification.
- Les demandes de jeux manquants sont conservées au maximum 180 jours et sont également effacées avec le compte lié.
- Les diagnostics de plantage sont conservés par Sentry pendant une durée limitée selon sa politique de conservation standard (actuellement 90 jours), puis supprimés automatiquement.
- Les enregistrements d'achat sont conservés par Apple, Google, RevenueCat et Stripe / Link conformément à leurs politiques et au droit comptable applicable. Loadia conserve les justificatifs nécessaires à la facturation et à l'assistance pendant les durées légales applicables. Les enregistrements de cadeaux et d'achats de cadeaux sont conservés après la suppression du compte de l'une ou l'autre personne, sans ses identifiants de compte et de profil, pour la comptabilité, les remboursements et les litiges.
- Google et AppsFlyer conservent les données publicitaires et d'attribution selon leurs propres politiques ; Loadia reçoit des rapports agrégés et n'enregistre aucune copie distincte au niveau de l'utilisateur. Les fenêtres des rapports AdMob vont de 90 jours pour l'activité utilisateur à 2 555 jours pour les autres rapports ; la conservation AppsFlyer au niveau de l'utilisateur varie selon l'intégration et le partenaire, et ses données agrégées peuvent être conservées jusqu'à 25 mois.
- Une preuve privée minimale de suppression/anti-rejeu (identifiant de profil retiré, empreintes à sens unique et dates) est conservée pendant la durée de vie du service afin de prouver les nouvelles tentatives et d'empêcher la réutilisation. Elle ne contient ni e-mail, ni collection, ni avis, ni contenu de profil.
- Les signalements et preuves d'actions de modération privés peuvent être conservés uniquement le temps nécessaire au traitement des abus, à la sécurité de la communauté et aux recours juridiques. Ils ne sont pas republiés et ne servent pas à recréer un compte supprimé.
- La connexion Steam et ses données de vérification sont conservées jusqu'à ce que vous déconnectiez Steam ou supprimiez votre compte Loadia. Un aperçu de bibliothèque Steam est supprimé dès votre confirmation, ou dans les deux heures environ qui suivent son expiration. Les enregistrements de liaison à usage unique sont supprimés après utilisation ou rejet ; ceux abandonnés expirent après dix minutes et sont purgés à la prochaine tentative. La déconnexion retire la connexion, mais ne supprime pas silencieusement les jeux déjà confirmés dans votre collection Loadia ; vous pouvez les modifier ou les supprimer normalement.
- Les connexions PlayStation et Xbox, ainsi que les données d'import PlayStation, sont conservées jusqu'à ce que vous déconnectiez la plateforme ou supprimiez votre compte Loadia. Les aperçus de bibliothèque PlayStation et Xbox expirent dix minutes après leur production et sont supprimés dans les deux heures environ qui suivent leur expiration ou leur confirmation ; jusque-là, un aperçu Xbox confirmé fournit le temps de jeu Xbox vérifié affiché à côté de vos critiques. Les reçus d'import sont supprimés à la déconnexion. Les jeux déjà importés restent dans votre collection.
9. Vos droits (articles 15 à 22 du RGPD)
Vous disposez des droits d'accès, de rectification, d'effacement (« droit à l'oubli »), de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment.
Vous pouvez exercer la plupart de ces droits directement dans l'application :
- Accès / portabilité : Réglages → Exporter mes données (JSON lisible par machine). Lorsque les fonctions sont disponibles, l'export inclut aussi vos votes aux sondages, et un export effectué depuis l'application inclut votre carte de profil et sa photo ainsi que votre candidature au programme Critique, les décisions, votre badge et vos critiques anticipées.
- Effacement : Réglages → Supprimer le compte (supprime définitivement votre compte cloud, votre collection synchronisée, votre contenu public, vos images de profil et toutes les données sur l'appareil, sauf les données privées de sécurité limitées et les enregistrements d'achat pseudonymisés décrits ci-dessus). Supprimer Loadia n'annule ni ne rembourse la facturation App Store, Google Play ou Stripe/web ; annulez-la séparément auprès de ce service. Si vous avez connecté Xbox dans l'application, les cookies de connexion de Microsoft restent dans le stockage du navigateur de l'application sur cet appareil jusqu'à ce que vous vous déconnectiez sur la page de Microsoft ou désinstalliez l'application (voir section 10). Si vous n'avez plus accès à l'application, utilisez loadia.app/delete-account.
- Rectification : modifiez votre profil et vos entrées à tout moment.
- Opposition : désactivez le partage public dans les Réglages, retirez la photo de votre carte, ou déconnectez une plateforme pour que son temps de jeu vérifié n'apparaisse plus à côté de vos critiques.
- Connexion externe : déconnectez Steam, PlayStation ou Xbox à tout moment depuis l'écran d'importation/réglages. Votre export inclut les métadonnées de connexion Steam conservées ; les identifiants de connexion PlayStation et Xbox ne font pas encore partie de l'export automatique et nous les envoyons sur demande. La suppression de votre compte Loadia supprime aussi toutes les connexions. Déconnecter Xbox ne vous déconnecte pas de Microsoft dans le navigateur de l'application (voir section 10).
Pour toute autre demande, ou s'il manque dans votre export un élément que vous attendiez, contactez contact@loadia.app. Nous répondons sous un mois (art. 12 du RGPD).
10. Comptes et synchronisation cloud
Lorsque vous créez un compte, votre compte et votre collection synchronisée sont stockés chez notre sous-traitant Supabase dans un centre de données de l'UE (Irlande), protégés par le chiffrement en transit (TLS) et au repos, et par une sécurité au niveau des lignes qui fait que vous seul pouvez accéder à vos données privées. La connexion utilise votre mot de passe ou un code à usage unique envoyé à votre adresse e-mail (et Se connecter avec Apple sur iOS) ; les mots de passe ne sont jamais stockés en clair, l'authentification est assurée par le fournisseur avec hachage salé. Si vous utilisez Loadia sans compte, cette section ne s'applique pas : votre bibliothèque et le contenu de votre compte restent sur votre appareil et ne sont pas synchronisés avec les serveurs de compte Loadia.
Connexions Steam, PlayStation et Xbox facultatives
Connecter une plateforme est facultatif et ne sert pas à se connecter à Loadia. Vous vous connectez sur la page de Valve, de Sony ou de Microsoft ; Loadia ne voit jamais votre mot de passe et ne conserve aucun jeton Sony ou Microsoft après la requête qui l'utilise. Loadia conserve les identifiants de compte de plateforme indiqués à la section 3 et, pour Steam et PlayStation, les données par jeu qui servent à vérifier le temps de jeu et à compter les imports suivants. Pour Xbox, le temps de jeu affiché comme vérifié à côté de vos critiques provient de votre dernier aperçu confirmé ; il n'apparaît donc que jusqu'à la suppression de cet aperçu, dans les deux heures environ. L'aperçu de la bibliothèque vous est montré avant tout import, et rien n'est ajouté à votre collection avant votre confirmation. Vous pouvez déconnecter une plateforme à tout moment ; les jeux déjà importés restent dans votre collection.
Sur un téléphone, vous vous connectez à Microsoft dans le navigateur intégré de l'application, qui conserve les cookies de connexion de Microsoft sur cet appareil. Ils restent dans le stockage du navigateur de l'application après la déconnexion de Xbox, la déconnexion de Loadia ou la suppression de votre compte Loadia, jusqu'à ce que vous vous déconnectiez sur la page de Microsoft ou désinstalliez l'application. Dans les versions actuelles de l'application, une nouvelle liaison Xbox vous demande de vous reconnecter à Microsoft, même si Microsoft se souvient de votre compte. Cela empêche une autre personne utilisant Loadia sur le même appareil de lier votre compte Xbox d'un simple geste.
Cadeaux Loadia Plus
Lorsque les cadeaux sont proposés, vous pouvez acheter dans l'application un mois ou un an de Loadia Plus pour un ami mutuel (vous vous suivez l'un l'autre) qui a un compte Loadia avec le partage public activé. Pour cela, Loadia enregistre le cadeau (acheteur, destinataire, type de cadeau, statut et dates) et l'identifiant de transaction de la boutique, montre à chacun le profil public de l'autre et envoie au destinataire une notification push. Lorsque le destinataire active le cadeau, RevenueCat accorde Plus à son identifiant de compte jusqu'à la date de fin. Les enregistrements de cadeaux et d'achats de cadeaux sont conservés après la suppression du compte de l'une ou l'autre personne, sans ses identifiants, pour la comptabilité, les remboursements et les litiges.
11. Fonctions communautaires et partage public
Les fonctions communautaires accompagnent votre compte (les invités ne partagent rien). Les données publiques sont stockées chez notre sous-traitant Supabase dans un centre de données de l'UE :
- Profil public. Lorsque vous créez un compte, le partage est activé par défaut. Sont publiés votre @identifiant, votre nom affiché, votre avatar et bannière, votre bio, vos identifiants X/Twitch/YouTube facultatifs, votre badge Loadia, jusqu'à quatre jeux favoris et en cours, le nombre de jeux joués et toute liste publique épinglée sur votre profil. Votre journal et votre Backlog ne sont jamais publiés, ni ici ni ailleurs.
- Pages web publiques. Tant que le partage public est activé, votre page de profil loadia.app/u/<identifiant> (nom, identifiant, bio, avatar, bannière, badge, jeux favoris et en cours, statistiques et critiques publiées), vos critiques publiées loadia.app/review/<id> et vos listes publiques loadia.app/list/<id> peuvent être ouvertes par tout le monde, sans compte. Les moteurs de recherche peuvent les indexer et certaines figurent dans notre plan de site communautaire. Les images d'aperçu de lien de votre profil et de vos listes contiennent votre avatar, votre nom et vos chiffres.
- Les jeux que vous avez marqués comme joués. Tant que le partage public est activé, tout membre connecté peut ouvrir cette liste, sauf si l'un de vous a bloqué l'autre. Chaque entrée indique votre temps de jeu, votre note, votre mention J'aime, les plateformes et si vous avez complété le jeu. La liste n'est montrée ni aux visiteurs sans compte ni sur les pages web publiques ; désactiver le partage public la referme.
- Activité publique et critiques. Les critiques, notes et statistiques de jeu que vous partagez sont visibles par les autres membres dans les fils d'activité et sur les pages des jeux. Lorsque la fonction est disponible, une critique peut montrer aux autres membres le temps de jeu et la plateforme vérifiés par une connexion Steam, PlayStation ou Xbox, et si vous avez fini ou complété le jeu. Si vous nous indiquez de façon facultative en combien de temps vous avez fini un jeu, votre réponse fait partie de votre activité privée synchronisée et, tant que le partage public est activé, peut contribuer à des statistiques agrégées sur le temps de fin. Loadia n'affiche la médiane qu'après la contribution d'au moins cinq personnes ; votre réponse individuelle et la liste des contributeurs ne sont jamais affichées publiquement. Vous pouvez l'effacer en modifiant l'entrée du jeu. Le réglage distinct Afficher quand je suis en ligne est désactivé par défaut. Si vous l'activez, Loadia conserve un horodatage d'activité récente et ne montre aux autres membres qu'un point en ligne de courte durée, jamais l'heure exacte. Le désactiver efface cet horodatage. Vous pouvez marquer une critique comme spoiler, et bloquer ou signaler un membre à tout moment.
Carte de profil (« Les jeux pour me connaître »)
Lorsque la fonction est disponible, vous pouvez composer une carte à partir de neuf choix de jeux et, si vous le souhaitez, d'une photo prise avec votre appareil photo ou choisie dans votre photothèque. L'application redimensionne la photo à 2 048 pixels au plus, la réencode en JPEG sans sa localisation ni ses autres métadonnées et l'enregistre sur votre compte Loadia ; notre serveur retire les segments de métadonnées restants. Les membres connectés qui ouvrent votre carte voient vos choix et, lorsque la carte est en mode photo, la photo, tant que votre profil est public et qu'aucun de vous deux n'a bloqué l'autre. La carte et sa photo ne sont pas affichées sur les pages web publiques ni aux visiteurs sans compte. Elles sont conservées jusqu'à ce que vous retiriez ou remplaciez la photo ou supprimiez votre compte ; désactiver le partage les masque mais les conserve pour le jour où vous le réactivez. Un export effectué depuis l'application les inclut. N'utilisez pas la photo d'une autre personne sans son accord.
Programme Critique
Lorsque la fonction est disponible, vous pouvez demander un badge Critique. Le formulaire de candidature recueille les données indiquées à la section 3 ; elles servent uniquement à étudier votre candidature et à y répondre. Elles sont stockées chez Supabase, et le texte complet de la candidature est envoyé par le service d'e-mail de Cloudflare à contact@loadia.app, où Loadia l'étudie ; notre décision et notre éventuelle réponse sont envoyées à l'adresse que vous avez indiquée. Si vous êtes accepté, votre badge Critique remplace le badge Plus sur votre profil, et les critiques anticipées que vous écrivez, jusqu'à 14 jours avant la sortie d'un jeu, peuvent être lues par les membres connectés et restent visibles après la sortie. Si le badge est retiré, vos critiques anticipées sont masquées. Les candidatures, même refusées, et les décisions sont conservées jusqu'à la suppression de votre compte, et un export effectué depuis l'application les inclut.
Sondages de la semaine et invitations en coop
Vous pouvez voter une fois par sondage de la semaine, et un vote ne peut pas être modifié. Les résultats ne sont affichés que sous forme de totaux ; personne d'autre ne voit votre vote. Vous pouvez inviter un ami mutuel à jouer à un jeu ensemble : Loadia enregistre l'invitation et la montre à l'autre personne ; si elle accepte, le jeu est ajouté à sa bibliothèque. Les invitations ne sont visibles que par vous deux.
Ce qui est stocké : les champs de profil indiqués ci-dessus ; les jeux que vous avez marqués comme joués, avec les détails indiqués ci-dessus ; vos critiques, notes, statistiques de jeu et temps de fin facultatifs partagés ; votre carte de profil ; et, uniquement si vous l'activez, l'horodatage d'activité récente utilisé pour votre point en ligne. Base légale : notre intérêt légitime à exploiter le service communautaire (art. 6(1)(f)), sous réserve de votre droit d'opposition en désactivant le partage public. Le statut en ligne facultatif repose séparément sur votre consentement (art. 6(1)(a)), donné uniquement lorsque vous l'activez et retirable dans les Réglages.
Comment vous opposer ou retirer votre choix : vous pouvez désactiver le partage public à tout moment dans les Réglages. Après confirmation par le serveur, votre profil et votre activité sont retirés de l'accès public : vos pages publiques de profil, de critique et de liste répondent « introuvable » et sont marquées comme à ne pas indexer, et elles sortent de notre plan de site communautaire en quelques heures. Votre avatar et votre bannière sont déplacés vers un stockage privé sans adresse publique ; vous seul recevez des liens privés de courte durée pour les afficher. Les copies déjà en cache sur notre réseau de stockage peuvent mettre jusqu'à une heure environ à expirer. Les copies déjà faites par les moteurs de recherche, les aperçus de liens ou d'autres personnes peuvent mettre du temps à disparaître et échappent à notre contrôle ; vous pouvez demander à un moteur de recherche d'actualiser son résultat. Afin que ce choix reste réversible, Loadia peut conserver en privé le profil, ses médias et sa carte de profil, le graphe d'abonnements et les listes non publiées ; les projections de jeux et interactions sont supprimées ou masquées. Réactiver le partage rétablit votre avatar et votre bannière. La suppression du compte efface le contenu conservé, sous réserve du délai de sauvegarde de 30 jours et des preuves de sécurité limitées décrites à la section 8.
12. Sécurité
Nous protégeons vos données par des mesures proportionnées au risque : TLS pour les échanges réseau, chiffrement au repos et sécurité au niveau des lignes pour les données de compte, identifiants hachés et contrôles d'accès stricts. Aucune méthode n'est sûre à 100 %, mais nous travaillons à protéger vos données.
13. Mineurs
Les comptes Loadia sont réservés aux personnes âgées d'au moins 15 ans. La création d'un compte exige de confirmer avoir au moins 15 ans ; Loadia ne s'adresse pas aux enfants plus jeunes.
14. Droit d'introduire une réclamation
Si vous estimez que vos droits en matière de protection des données ont été méconnus, vous pouvez introduire une réclamation auprès de l'autorité de contrôle française :
CNIL, Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France, www.cnil.fr
15. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique. Toute modification substantielle sera signalée dans l'application ou sur le site avant son entrée en vigueur, et la date de « Dernière mise à jour » ci-dessus sera actualisée.
16. Contact
Questions ou demandes : contact@loadia.app
Init Consulting, 11 passage Marivaux, 77185 Lognes, France.