Légal

Politique de confidentialité

Dernière mise à jour : 31 août 2026

1. Responsable du traitement

Le responsable du traitement pour l'application mobile et le site Loadia (« Loadia », « le service », « nous ») est :

Init Consulting
Siège social : 11 passage Marivaux, 77185 Lognes, France
SIRET 913 339 362 00018
Immatriculée au RCS de Meaux, SIREN 913 339 362
TVA intracommunautaire : FR25913339362
Capital social : 250 €
Représentée par : Chedli Ben Hassine
Contact / demandes relatives aux données : contact@loadia.app

Délégué à la protection des données (DPO) : Chedli Ben Hassine, joignable à l'adresse contact@loadia.app.

2. Champ d'application et conception respectueuse de la vie privée

Loadia fonctionne avec un compte facultatif. Sans compte (mode invité), votre bibliothèque, votre journal, vos notes, vos critiques, vos listes et vos préférences restent dans le stockage local de votre appareil et ne sont pas synchronisés vers nos serveurs. Lorsque vous créez un compte, votre collection et votre profil sont synchronisés sur nos serveurs (hébergés par notre sous-traitant Supabase dans un centre de données de l'UE) afin que vous puissiez vous connecter sur l'app ou le web et retrouver votre collection, et pour permettre les fonctions communautaires (profils publics, critiques et fils d'activité) (voir sections 10 et 11).

Nous n'envoyons ni votre bibliothèque, ni votre journal, ni vos critiques, ni le contenu de votre profil, ni des événements personnalisés dans l'application à un service d'analyse tiers, et nous ne vendons jamais vos données. Les données techniques limitées traitées par AppsFlyer pour mesurer les installations et par AdMob pour la publicité sont décrites à la section Publicité. La publicité web AdSense reste désactivée : elle ne sera activée qu'après installation d'une plateforme de consentement certifiée et ne concernera pas les comptes Plus (voir la section Publicité et notre politique des cookies).

3. Données personnelles traitées

Données	Où elles sont traitées / stockées	Quand
Compte : adresse e-mail et identifiants de connexion (les mots de passe ne sont stockés que sous forme hachée par notre fournisseur d'authentification)	Supabase (UE)	À la création du compte
Profil du compte : nom affiché, @identifiant choisi, biographie facultative, avatar / bannière	Sur votre appareil + Supabase (UE) lorsque vous êtes connecté	À la création du compte
Votre activité : bibliothèque, journal, notes, critiques, listes, wishlist, mentions J'aime, commentaires et temps de fin de jeu facultatifs que vous déclarez	Sur votre appareil + synchronisée vers Supabase (UE) lorsque vous êtes connecté	Au fil de votre utilisation
Préférences de l'application : thème, réglages de notifications	Sur votre appareil	Au fil de votre utilisation
Préférences et données techniques du site : langue, thème, densité, cache de session et reprise d'une collection invitée	Dans le stockage de votre navigateur	Quand vous utilisez le site ; détails et durées dans la politique des cookies
Connexion Steam facultative : identifiant numérique du compte Steam, identifiant interne aléatoire de la connexion, version et dates de connexion, et nombre de jeux du dernier aperçu	Supabase (UE)	Uniquement si vous connectez Steam
Aperçu de la bibliothèque Steam : identifiants et titres des jeux possédés visibles, et temps de jeu	Traité temporairement par le Worker Cloudflare de Loadia ; aucune réponse brute du fournisseur n'est conservée	Uniquement lorsque vous demandez explicitement un aperçu
Statut d'achat (abonnement Loadia Plus ou non)	Sur votre appareil + Apple / Google / RevenueCat	Si vous vous abonnez
Profil public (@identifiant choisi, nom affiché, avatar)	Supabase (UE)	Lorsque vous avez un compte (section 11)
Activité partagée (critiques, notes, statistiques de jeu et temps de fin facultatifs utilisés dans les agrégats communautaires)	Supabase (UE)	Tant que le partage public est activé (section 11)
Données privées de sécurité : signalements et preuves de modération ; après suppression, identifiant de profil retiré, empreintes à sens unique et dates (sans e-mail ni contenu du compte)	Supabase (UE), accès limité aux rôles de service/modération autorisés	Pour prévenir les abus, traiter les signalements et empêcher le rejeu ou la réutilisation d'une identité supprimée
Données techniques de publicité mobile : adresse IP (dont Google peut déduire une localisation approximative), lancements et interactions avec l'application, diagnostics et identifiants d'appareil ou publicitaires	Google AdMob	Dans la version gratuite lorsque Google autorise une demande publicitaire
Données d'attribution des installations : adresse IP (dont AppsFlyer déduit approximativement la ville, la région et le pays), événements d'installation/d'ouverture, identifiant AppsFlyer et identifiant publicitaire lorsqu'il est disponible	AppsFlyer	Dans la version gratuite, uniquement lorsque la barrière de consentement décrite à la section 6 autorise la mesure d'attribution

Loadia ne demande aucune autorisation de localisation, ne collecte aucune position précise et ne reçoit ni ne conserve de copie, au niveau d'un utilisateur ou d'un appareil, de la localisation approximative que Google et AppsFlyer peuvent déduire d'une adresse IP. Nous ne traitons pas de données de catégorie particulière, de contacts ni de données biométriques. Nous ne collectons pas sciemment de données d'enfants (voir section 13). En mode invité, votre bibliothèque et le contenu de votre compte ne sont pas stockés sur les serveurs de compte Loadia ; la livraison du catalogue et de la recherche, les rapports de plantage et les SDK publicitaires décrits ici peuvent néanmoins transmettre des données techniques limitées.

4. Finalités et bases légales (article 6 du RGPD)

Finalité	Base légale
Fournir l'application (stocker et afficher votre bibliothèque et votre activité sur votre appareil)	Exécution d'un contrat (art. 6(1)(b))
Compte et synchronisation cloud : stocker votre compte et votre collection synchronisée pour pouvoir les restaurer sur n'importe quel appareil	Exécution d'un contrat (art. 6(1)(b))
Connecter Steam et prévisualiser/importer la bibliothèque visible que vous demandez	Exécution d'un contrat (art. 6(1)(b)) ; fonction facultative déclenchée uniquement à votre demande
Fonctions communautaires : publier votre profil public ainsi que vos critiques et votre activité partagées	Votre consentement (art. 6(1)(a)), donné à la création du compte et retirable à tout moment dans les Réglages
Traiter un abonnement Loadia Plus	Exécution d'un contrat (art. 6(1)(b)) ; le paiement est traité par Apple, Google ou notre service de facturation web
Assurer la sécurité, prévenir les abus, modérer les contenus signalés et conserver des preuves minimales de suppression/anti-rejeu	Notre intérêt légitime (art. 6(1)(f))
Diffuser et mesurer la publicité mobile, attribuer les installations et prévenir la fraude publicitaire	Votre consentement (art. 6(1)(a)) lorsqu'il est légalement requis ; sinon, notre intérêt légitime (art. 6(1)(f)) à financer et mesurer le service gratuit et à prévenir la fraude, sous réserve des choix UMP et des réglages de confidentialité de l'appareil
Mémoriser les préférences demandées et maintenir la session web	Exécution d'un contrat (art. 6(1)(b)) et stockage strictement nécessaire au service demandé
Diffuser et mesurer de futures publicités web lorsque le consentement est requis	Votre consentement (art. 6(1)(a)), retirable à tout moment ; fonction actuellement inactive

Nous n'utilisons ni votre bibliothèque ni votre activité Loadia pour choisir des publicités. La version mobile gratuite utilise AdMob ; la publicité web AdSense est préparée mais inactive, comme décrit ci-dessous.

5. Destinataires et sous-traitants

Nous ne partageons des données personnelles qu'avec les sous-traitants et destinataires strictement nécessaires au fonctionnement de l'application :

Apple (App Store / StoreKit) traite votre achat de Loadia Plus sur iOS. Apple est le vendeur officiel. Voir la politique de confidentialité d'Apple.
Google (facturation Google Play) traite votre achat de Loadia Plus sur Android. Google est le vendeur officiel des achats Play. Voir la politique de confidentialité de Google.
RevenueCat, Inc. (États-Unis) gère les droits d'abonnement pour notre compte. Elle reçoit un identifiant utilisateur pseudonyme et les événements d'achat, pas votre nom ni votre bibliothèque.
CDN des visuels de jeux (IGDB / Twitch) : les jaquettes et visuels sont chargés depuis un CDN d'images tiers. Il reçoit nécessairement l'adresse IP de votre appareil et l'identité du jeu demandé. Aucune donnée de compte, de bibliothèque ou de profil n'y est envoyée.
Catalogue et recherche (Supabase, région UE) : le catalogue de jeux et la recherche sont servis par notre hébergeur de base de données. Il reçoit nécessairement l'adresse IP de votre appareil et les termes de recherche ou de filtre saisis. Aucune donnée de bibliothèque ou de profil n'accompagne ces requêtes.
Google (AdMob) diffuse les publicités de la version gratuite. Son SDK collecte et partage automatiquement une adresse IP (qui peut servir à déduire une localisation approximative), des interactions avec l'application, des diagnostics et des identifiants d'appareil ou publicitaires à des fins de publicité, d'analyse et de prévention des fraudes. Sous réserve de votre consentement, Google peut utiliser l'identifiant publicitaire pour des publicités personnalisées et leur mesure (voir la section Publicité). Google agit en responsable de traitement indépendant pour les données publicitaires qu'il collecte. Loadia ne reçoit ni ne conserve de copie, au niveau d'un utilisateur ou d'un appareil, de la localisation déduite par Google ; des rapports régionaux agrégés peuvent être disponibles.
Google (AdSense, web : inactif) pourra diffuser et mesurer des publicités sur certaines pages publiques gratuites après activation et recueil des choix requis par une plateforme de consentement certifiée. Aucun tag AdSense n'est actuellement chargé sur le site.
Comptes cloud, synchronisation et contenu communautaire (Supabase, région UE) : notre hébergeur de base de données stocke votre compte, votre collection synchronisée et le contenu communautaire que vous partagez, en qualité de sous-traitant, dans un centre de données de l'UE (voir sections 10 et 11).
Valve / Steam vous authentifie sur le site officiel Steam et, seulement lorsque vous demandez un aperçu, fournit votre identifiant numérique Steam, vos jeux possédés visibles, leurs titres et vos temps de jeu. Loadia ne reçoit jamais votre mot de passe Steam. Valve agit selon sa propre politique de confidentialité. La réponse brute est traitée temporairement par notre Worker Cloudflare et n'est pas conservée comme copie du fournisseur.
Rapports de plantage (Sentry, région UE) : en cas de plantage ou d'erreur de l'application, Sentry (Functional Software, Inc., États-Unis) reçoit pour notre compte un rapport de diagnostic, stocké dans sa région UE. Ce rapport contient l'erreur technique ainsi que le modèle de l'appareil, la version de l'OS et celle de l'application concernés. Nous l'avons délibérément configuré pour qu'il ne soit rattaché à aucun compte et ne contienne aucun de vos contenus : ni adresse e-mail, ni identifiant utilisateur, ni bibliothèque, critiques ou profil. Il reçoit nécessairement l'adresse IP de votre appareil au moment de la transmission. Sa seule finalité est de nous permettre de détecter et corriger les dysfonctionnements (article 6, §1, f - notre intérêt légitime à fournir une application stable et fonctionnelle).
Mesure des installations : AppsFlyer Ltd. (14 Maskit St, Herzliya, Israël) nous indique de quelle campagne publicitaire provient une installation, afin que nous sachions ce que notre publicité paie. Il peut recevoir l'identifiant publicitaire de votre appareil, lorsqu'il est disponible, votre adresse IP (dont il déduit approximativement la ville, la région et le pays) et le fait que l'application a été installée ou ouverte, mais aucun identifiant de compte Loadia. Il ne reçoit rien de votre bibliothèque, de votre journal, de vos critiques ni de votre profil. Lorsque le consentement est requis, il est demandé au préalable et la réponse UMP obtenue est transmise à AppsFlyer (article 6, §1, a - votre consentement) ; voir la section Publicité.
Hébergement et diffusion du site : Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), sert les pages publiques, l'application web et la frontière serveur utilisée pour la connexion Steam facultative. Cloudflare reçoit les données techniques nécessaires à la livraison et à la protection du site, notamment l'adresse IP et les journaux de requêtes, et traite temporairement la réponse de la bibliothèque Steam lorsque vous demandez un aperçu ; les données de compte synchronisées restent chez Supabase.

Nous ne vendons jamais vos données personnelles.

6. Publicité

Application mobile. La version gratuite affiche des publicités fournies par Google AdMob. Son SDK collecte et partage automatiquement des données techniques telles qu'une adresse IP (dont Google peut déduire une localisation approximative), des interactions avec l'application, des diagnostics et des identifiants d'appareil ou publicitaires. Google utilise ces données à des fins de publicité, d'analyse et de prévention des fraudes ; Loadia ne demande aucune autorisation de localisation et ne reçoit pas de copie, au niveau d'un utilisateur ou d'un appareil, de la localisation déduite par Google, même si des rapports régionaux agrégés peuvent être disponibles. La plateforme de gestion du consentement de Google (UMP) gère le choix publicitaire lorsqu'il est requis. Ce choix détermine si AdMob peut personnaliser les publicités et si Google autorise une demande de publicité. Si vous refusez la personnalisation, toute publicité autorisée par Google est non personnalisée. Sur iOS, la transparence du suivi des apps (ATT) constitue un choix distinct : son refus empêche l'accès à l'identifiant publicitaire d'Apple (IDFA), mais ne décide pas à lui seul si une publicité par ailleurs autorisée est personnalisée. Vous pouvez supprimer entièrement les publicités avec un abonnement Loadia Plus. Google agit en responsable de traitement indépendant pour les données publicitaires qu'il collecte ; consultez la politique de confidentialité de Google.

Nous mesurons aussi notre propre publicité. Lorsque nous payons pour faire connaître Loadia, AppsFlyer nous indique de quelle campagne provient une installation, afin que nous sachions ce que nous payons. Il peut recevoir votre identifiant publicitaire, lorsqu'il est disponible, votre adresse IP (dont il déduit approximativement la ville, la région et le pays) et le fait que l'application a été installée ou ouverte, jamais votre bibliothèque, votre journal, vos critiques ni votre profil Loadia. AppsFlyer reste arrêté tant que le consentement UMP est requis et n'a pas été accordé. Il démarre uniquement lorsque le consentement est accordé ou lorsque UMP indique qu'il n'est pas requis ; un refus, un retrait ultérieur ou le passage à Loadia Plus l'arrête. Sur iOS, ATT détermine séparément si l'IDFA est disponible. Vous pouvez modifier le choix UMP à tout moment avec Gérer mes choix pub dans les Réglages.

Site web : fonction inactive. Nous prévoyons Google AdSense sur certaines pages publiques de la version gratuite. Aucun tag AdSense ni traceur publicitaire web n'est actuellement actif. Avant toute activation, une plateforme de gestion du consentement certifiée par Google et compatible IAB TCF v2.3 permettra d'accepter, de refuser ou de gérer les finalités avant tout stockage non essentiel. Le refus n'empêchera pas l'accès au site. Un lien permanent permettra ensuite de rouvrir ces choix. Les comptes Plus confirmés ne recevront aucune demande publicitaire ; un statut Plus inconnu bloque aussi les publicités par sécurité. Consultez notre politique des cookies.

7. Transferts internationaux

Apple, RevenueCat, Google et Cloudflare peuvent traiter des données limitées aux États-Unis. Les transferts hors UE reposent sur des garanties appropriées (clauses contractuelles types et/ou cadre de protection des données UE-États-Unis). AppsFlyer Ltd est établie en Israël, pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat. Vos données de compte, votre collection synchronisée et le contenu communautaire sont hébergés dans la région UE (voir section 10).

8. Durées de conservation

Les données sur votre appareil sont conservées jusqu'à ce que vous les supprimiez, supprimiez votre compte ou désinstalliez l'application.
Votre compte et votre collection synchronisée sont conservés tant que votre compte existe et effacés sous 30 jours après la suppression du compte (le retrait des systèmes actifs est immédiat ; les copies résiduelles des sauvegardes chiffrées expirent dans ce délai).
Les données communautaires publiques (profil, critiques, activité partagée) sont effacées sous 30 jours après la désactivation du partage public ou la suppression du compte (voir section 11).
Les enregistrements d'achat sont conservés par Apple, Google et RevenueCat conformément à leurs politiques et au droit comptable applicable.
Google et AppsFlyer conservent les données publicitaires et d'attribution selon leurs propres politiques ; Loadia reçoit des rapports agrégés et n'enregistre aucune copie distincte au niveau de l'utilisateur. Les fenêtres des rapports AdMob vont de 90 jours pour l'activité utilisateur à 2 555 jours pour les autres rapports ; la conservation AppsFlyer au niveau de l'utilisateur varie selon l'intégration et le partenaire, et ses données agrégées peuvent être conservées jusqu'à 25 mois.
Une preuve privée minimale de suppression/anti-rejeu (identifiant de profil retiré, empreintes à sens unique et dates) est conservée pendant la durée de vie du service afin de prouver les nouvelles tentatives et d'empêcher la réutilisation. Elle ne contient ni e-mail, ni collection, ni avis, ni contenu de profil.
Les signalements et preuves d'actions de modération privés peuvent être conservés uniquement le temps nécessaire au traitement des abus, à la sécurité de la communauté et aux recours juridiques. Ils ne sont pas republiés et ne servent pas à recréer un compte supprimé.
La connexion Steam est conservée jusqu'à ce que vous déconnectiez Steam ou supprimiez votre compte Loadia. Les enregistrements de liaison à usage unique sont supprimés après utilisation ou rejet ; ceux abandonnés expirent après dix minutes et sont purgés à la prochaine tentative. La déconnexion retire la connexion, mais ne supprime pas silencieusement les jeux déjà confirmés dans votre collection Loadia ; vous pouvez les modifier ou les supprimer normalement.

9. Vos droits (articles 15 à 22 du RGPD)

Vous disposez des droits d'accès, de rectification, d'effacement (« droit à l'oubli »), de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment.

Vous pouvez exercer la plupart de ces droits directement dans l'application :

Accès / portabilité : Réglages → Exporter mes données (JSON lisible par machine).
Effacement : Réglages → Supprimer le compte (supprime définitivement votre compte cloud, votre collection synchronisée, votre contenu public et toutes les données sur l'appareil, sauf les données privées de sécurité limitées décrites ci-dessus). Supprimer Loadia n'annule ni ne rembourse la facturation App Store, Google Play ou Stripe/web ; annulez-la séparément auprès de ce service. Si vous n'avez plus accès à l'application, utilisez loadia.app/delete-account.
Rectification : modifiez votre profil et vos entrées à tout moment.
Connexion externe : déconnectez Steam à tout moment depuis l'écran d'importation/réglages. Votre export inclut les métadonnées de connexion conservées et la suppression de votre compte Loadia supprime aussi cette connexion.

Pour toute autre demande, contactez contact@loadia.app. Nous répondons sous un mois (art. 12 du RGPD).

10. Comptes et synchronisation cloud

Lorsque vous créez un compte, votre compte et votre collection synchronisée sont stockés chez notre sous-traitant Supabase dans un centre de données de l'UE, protégés par le chiffrement en transit (TLS) et au repos, et par une sécurité au niveau des lignes qui fait que vous seul pouvez accéder à vos données privées. La connexion utilise votre mot de passe ou un code à usage unique envoyé à votre adresse e-mail (et Se connecter avec Apple sur iOS) ; les mots de passe ne sont jamais stockés en clair, l'authentification est assurée par le fournisseur avec hachage salé. Si vous utilisez Loadia sans compte, cette section ne s'applique pas : votre bibliothèque et le contenu de votre compte restent sur votre appareil et ne sont pas synchronisés avec les serveurs de compte Loadia.

11. Fonctions communautaires et partage public

Les fonctions communautaires accompagnent votre compte (les invités ne partagent rien). Les données publiques sont stockées chez notre sous-traitant Supabase dans un centre de données de l'UE :

Profil public (annuaire des membres). Lorsque vous créez un compte, un profil public minimal, votre @identifiant choisi, votre nom affiché et votre avatar, est publié dans un annuaire des membres pour que vos amis puissent vous trouver et vous suivre. Votre journal et votre Backlog ne sont jamais publiés, ni ici ni ailleurs.
Les jeux que vous avez marqués comme joués. Cette liste est visible par les membres qui vous suivent, et seulement tant que le partage public est activé. Vous suivre ne demande aucune approbation, donc n'importe qui peut vous suivre et l'ouvrir ; désactiver le partage public la referme.
Activité publique et critiques. Les critiques, notes et statistiques de jeu que vous partagez sont visibles par les autres membres dans les fils d'activité et sur les pages des jeux. Si vous nous indiquez de façon facultative en combien de temps vous avez fini un jeu, votre réponse fait partie de votre activité privée synchronisée et, tant que le partage public est activé, peut contribuer à des statistiques agrégées sur le temps de fin. Loadia n'affiche la médiane qu'après la contribution d'au moins cinq personnes ; votre réponse individuelle et la liste des contributeurs ne sont jamais affichées publiquement. Vous pouvez l'effacer en modifiant l'entrée du jeu. Le réglage distinct Afficher quand je suis en ligne est activé par défaut. Loadia conserve un horodatage d'activité récente et ne montre aux autres membres qu'un point en ligne de courte durée, jamais l'heure exacte. Vous pouvez le désactiver à tout moment, ce qui efface cet horodatage. Vous pouvez marquer une critique comme spoiler, et bloquer ou signaler un membre à tout moment.

Ce qui est stocké : votre @identifiant, votre nom affiché et votre avatar ; les jeux que vous avez marqués comme joués ; vos critiques, notes, statistiques de jeu et temps de fin facultatifs partagés ; et, uniquement si vous l'activez, l'horodatage d'activité récente utilisé pour votre point en ligne. Base légale : votre consentement (art. 6(1)(a)), donné à la création de votre compte ou lors de l'activation du statut en ligne facultatif.

Comment le retirer : vous pouvez désactiver le partage public à tout moment dans les Réglages ; votre profil public, votre activité partagée et vos contributions aux temps de fin communautaires sont alors retirés de nos serveurs. Votre réponse privée synchronisée est conservée jusqu'à ce que vous l'effaciez dans l'entrée du jeu. Conservation : les données publiques ne sont conservées que tant que le partage est activé ; si vous le désactivez ou supprimez votre compte, elles sont effacées de l'annuaire public et des fils sous 30 jours.

12. Sécurité

Nous protégeons vos données par des mesures proportionnées au risque : TLS pour les échanges réseau, chiffrement au repos et sécurité au niveau des lignes pour les données de compte, identifiants hachés et contrôles d'accès stricts. Aucune méthode n'est sûre à 100 %, mais nous travaillons à protéger vos données.

13. Mineurs

Loadia s'adresse aux personnes âgées d'au moins 13 ans et n'est pas destinée aux enfants plus jeunes. En France, les personnes de moins de 15 ans (âge du consentement numérique) doivent disposer du consentement d'un parent ou d'un tuteur.

14. Droit d'introduire une réclamation

Si vous estimez que vos droits en matière de protection des données ont été méconnus, vous pouvez introduire une réclamation auprès de l'autorité de contrôle française :

CNIL, Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France, www.cnil.fr

15. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique. Toute modification substantielle sera signalée dans l'application ou sur le site avant son entrée en vigueur, et la date de « Dernière mise à jour » ci-dessus sera actualisée.

16. Contact

Questions ou demandes : contact@loadia.app
Init Consulting, 11 passage Marivaux, 77185 Lognes, France.

Legal

Privacy Policy

Last updated: 31 August 2026

1. Who is responsible for your data (Data Controller)

The data controller for the Loadia mobile application and website ("Loadia", "the service", "we", "us") is:

Init Consulting
Head office: 11 passage Marivaux, 77185 Lognes, France
SIRET 913 339 362 00018
Registered with the RCS of Meaux, SIREN 913 339 362
Intra-community VAT: FR25913339362
Share capital: €250
Represented by: Chedli Ben Hassine
Contact / data protection requests: contact@loadia.app

Data Protection Officer (DPO): Chedli Ben Hassine, reachable at contact@loadia.app.

2. Scope and our privacy-first design

Loadia works with an optional account. Without an account (guest mode), your library, diary, ratings, reviews, lists and preferences stay in local storage on your device and are not synced to our servers. When you create an account, your collection and profile are synced to our servers (hosted by our processor Supabase in an EU data centre) so that you can sign in on the app or web and get your collection back, and so that community features (public profiles, reviews and feeds) work (see Sections 10 and 11).

We do not send your library, diary, reviews, profile content or custom in-app events to a third-party analytics service, and we never sell your data. The limited technical data processed by AppsFlyer for install measurement and by AdMob for advertising is described in the Advertising section. Web AdSense advertising remains disabled: it will be enabled only after a certified consent platform is installed and will not apply to Plus accounts (see Advertising and our Cookie Policy).

3. What personal data we process

Data	Where it is processed / stored	When
Account: email address and sign-in credentials (passwords are stored only in hashed form by our authentication provider)	Supabase (EU)	When you create an account
Account profile: display name, chosen @handle, optional bio, avatar / banner	On your device + Supabase (EU) when signed in	When you create an account
Your activity: library, diary, ratings, reviews, lists, wishlist, likes, comments, and optional self-reported game finish times	On your device + synced to Supabase (EU) when signed in	As you use the app
App preferences: theme, notification settings	On your device	As you use the app
Website preferences and technical data: language, theme, density, session cache and recovery of a guest collection	In browser storage	When you use the site; details and retention in the Cookie Policy
Optional Steam connection: your Steam numeric account identifier, a random internal connection identifier, connection version and timestamps, and the count from your latest library preview	Supabase (EU)	Only if you connect Steam
Steam library preview: visible owned-game identifiers, titles and playtime	Processed transiently by Loadia's Cloudflare Worker; not retained as a raw provider response	Only when you explicitly request a preview
Purchase status (whether you have Loadia Plus)	On your device + Apple / Google / RevenueCat	If you subscribe
Public profile (chosen @handle, display name, avatar)	Supabase (EU)	When you have an account (Section 11)
Shared activity (reviews, ratings, play stats, and optional self-reported finish times used in community aggregates)	Supabase (EU)	While public sharing is enabled (Section 11)
Private safety records: reports and moderation action proofs; after deletion, a retired profile ID, one-way hashes and timestamps (no email or account content)	Supabase (EU), restricted to authorised service/moderation roles	To prevent abuse, resolve reports and prevent replay or reuse of a deleted identity
Mobile advertising technical data: IP address (from which Google may infer an approximate location), app launches and interactions, diagnostics, and device or advertising identifiers	Google AdMob	In the free tier when Google permits an ad request
Install-attribution data: IP address (from which AppsFlyer derives an approximate city, region and country), install/open events, AppsFlyer ID, and an advertising identifier when available	AppsFlyer	In the free tier, only after the consent gate described in Section 6 permits attribution measurement

Loadia does not request a device-location permission, collect precise location, or receive or store a user- or device-level copy of the approximate location that Google and AppsFlyer may infer from an IP address. We do not process special-category data, contacts, or biometric data. We do not knowingly collect data from children (see Section 13). In guest mode, your library and account content are not stored on Loadia's account servers; catalog/search delivery, crash reporting and the advertising SDKs described here may nevertheless transmit limited technical data.

4. Purposes and lawful bases (Article 6 GDPR)

Purpose	Lawful basis
Provide the core app (store and display your library and activity on your device)	Performance of a contract (Art. 6(1)(b))
Cloud account and sync: store your account and synced collection so you can restore it on any device	Performance of a contract (Art. 6(1)(b))
Connect Steam and preview/import the visible library you request	Performance of a contract (Art. 6(1)(b)); the feature is optional and starts only on your request
Community features: publish your public profile and your shared reviews and activity	Your consent (Art. 6(1)(a)), given at sign-up and withdrawable at any time in Settings
Process a Loadia Plus subscription	Performance of a contract (Art. 6(1)(b)); payment is handled by Apple, Google or our web billing provider
Keep the app secure, prevent abuse, moderate reported content, and retain minimal deletion/replay proofs	Our legitimate interest (Art. 6(1)(f))
Serve and measure mobile advertising, attribute installs, and prevent advertising fraud	Your consent (Art. 6(1)(a)) where consent is legally required; otherwise our legitimate interest (Art. 6(1)(f)) in funding and measuring the free service and preventing fraud, subject to UMP and device-level privacy choices
Remember requested preferences and maintain the web session	Performance of a contract (Art. 6(1)(b)) and storage strictly necessary for the requested service
Serve and measure future web advertising where consent is required	Your consent (Art. 6(1)(a)), withdrawable at any time; feature currently inactive

We do not use your Loadia library or activity to choose ads. The free mobile tier uses AdMob; web AdSense advertising is prepared but inactive, as described below.

5. Recipients and processors

We share personal data only with the processors and recipients strictly needed to run the app:

Apple (App Store / StoreKit), processes your purchase of Loadia Plus on iOS. Apple is the merchant of record. See Apple's privacy policy.
Google (Google Play Billing), processes your purchase of Loadia Plus on Android. Google is the merchant of record for Play purchases. See Google's privacy policy.
RevenueCat, Inc. (USA), manages subscription entitlements on our behalf. It receives a pseudonymous app user ID and purchase events, not your name or library.
Game artwork CDN (IGDB / Twitch), game cover and hero images are loaded from a third-party image CDN. It necessarily receives your device IP address and which game's artwork is requested. No account, library, or profile data is sent there.
Game catalog and search (Supabase, EU region), the game catalog and in-app search are served by our database host. It necessarily receives your device IP address and the search or filter terms you type in order to return matching games. No library or profile data is sent with catalog or search requests.
Google (AdMob) serves ads in the free tier. Its SDK automatically collects and shares an IP address (which may be used to infer an approximate location), app interaction and diagnostic data, and device or advertising identifiers for advertising, analytics and fraud prevention. Subject to your consent, Google may use the advertising identifier for personalised ads and measurement (see the Advertising section below). Google acts as an independent controller for the advertising data it collects. Loadia does not receive or store a user- or device-level copy of Google's inferred location; aggregate regional reporting may be available.
Google (AdSense, web: inactive) may serve and measure ads on some free public pages after activation and collection of the required choices through a certified consent platform. No AdSense tag is currently loaded on the site.
Cloud accounts, sync and community content (Supabase, EU region), our database host stores your account, your synced collection and the community content you share, as our processor, in an EU data centre (see Sections 10 and 11).
Valve / Steam authenticates you on the official Steam website and, only when you request a library preview, supplies your Steam numeric identifier, visible owned games, titles and playtime. Loadia never receives your Steam password. Valve acts under its own privacy policy. The raw response is processed transiently by our Cloudflare Worker and is not retained as a provider copy.
Crash reporting (Sentry, EU region): when the app crashes or hits an error, Sentry (Functional Software, Inc., USA) receives a diagnostic report on our behalf, stored in its EU region. The report contains the technical error and the device model, OS version and app version it happened on. We have deliberately configured it so that it is not tied to your account and carries none of your content: no email address, no user identifier, no library, reviews or profile. It necessarily receives your device's IP address at the point of transmission. Its only purpose is to let us find and fix faults (Article 6(1)(f) - our legitimate interest in a working, stable app).
Install measurement: AppsFlyer Ltd. (14 Maskit St, Herzliya, Israel) tells us which advertising campaign an install came from, so that we know what our advertising is paying for. It may receive your device's advertising identifier, when available, your IP address (from which it derives an approximate city, region and country), and the fact that the app was installed or opened, but no Loadia account id. It receives nothing about your library, diary, reviews or profile. Where consent is required it is asked for first and the resolved UMP answer is passed on to AppsFlyer (Article 6(1)(a) - your consent); see the Advertising section below.
Website hosting and delivery: Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), serves the public pages, web application and the server boundary used for optional Steam linking. Cloudflare receives technical data needed to deliver and protect the site, including IP addresses and request logs, and processes a Steam library response transiently when you request a preview; synced account data remains with Supabase.

We never sell your personal data.

6. Advertising

Mobile app. The free tier shows ads served by Google AdMob. Its SDK automatically collects and shares technical data such as an IP address (which Google may use to infer an approximate location), app interactions and diagnostics, and device or advertising identifiers. Google uses these data for advertising, analytics and fraud prevention; Loadia does not request location permission or receive a user- or device-level copy of Google's inferred location, although aggregate regional reporting may be available. Google's User Messaging Platform (UMP) manages the advertising consent choice where one is required. That choice determines whether AdMob may personalise ads and whether Google permits an ad request. If you do not consent to personalisation, any ad Google permits is non-personalised. On iOS, App Tracking Transparency (ATT) is a separate choice: refusing ATT prevents access to Apple's advertising identifier (IDFA), but does not by itself decide whether an otherwise permitted ad is personalised. You can remove ads entirely with a Loadia Plus subscription. Google acts as an independent controller for the advertising data it collects; see Google's privacy policy.

We also measure our own advertising. When we pay to advertise Loadia, AppsFlyer tells us which campaign an install came from, so that we know what we are paying for. It may receive your advertising identifier, when available, your IP address (from which it derives an approximate city, region and country), and the fact that the app was installed or opened, never your Loadia library, diary, reviews or profile. AppsFlyer stays stopped while UMP consent is required and has not been granted. It starts only after consent is granted or UMP says consent is not required; refusal or later withdrawal stops it, as does an active Loadia Plus entitlement. On iOS, ATT separately determines whether the IDFA is available. You can change the UMP choice at any time with Manage ad choices in Settings.

Website: inactive feature. We plan to use Google AdSense on some free public pages. No AdSense tag or web advertising tracker is currently active. Before activation, a Google-certified consent management platform compatible with IAB TCF v2.3 will let affected visitors accept, refuse or manage purposes before any non-essential storage. Refusal will not prevent access to the site. A permanent link will then reopen those choices. Confirmed Plus accounts receive no ad request; an unknown Plus status also blocks ads as a safety measure. See our Cookie Policy.

7. International transfers

Apple, RevenueCat, Google and Cloudflare may process limited data in the United States. Transfers outside the EU rely on appropriate safeguards (Standard Contractual Clauses and/or the EU-US Data Privacy Framework). AppsFlyer Ltd is established in Israel, a country recognised by the European Commission as providing an adequate level of protection. Your account data, synced collection and community content are hosted in the EU region (see Section 10).

8. Retention

Data on your device is kept until you delete it, delete your account, or uninstall the app.
Your account and synced collection are kept while your account exists and deleted within 30 days of account deletion (removal from live systems is immediate; residual copies in encrypted backups expire within that window).
Public community data (profile, reviews, shared activity) is deleted within 30 days of you turning public sharing off or deleting your account (see Section 11).
Purchase records are retained by Apple, Google and RevenueCat per their policies and applicable accounting law.
Google and AppsFlyer retain advertising and attribution data under their own policies; Loadia receives aggregate reports and stores no separate user-level copy. AdMob reporting windows range from 90 days for user activity to 2,555 days for other reports; AppsFlyer user-level retention varies by integration and partner, and its aggregate data may be kept for up to 25 months.
A minimal private deletion/replay-security record (retired profile ID, one-way hashes and timestamps) is kept for the lifetime of the service to prove retries and prevent reuse. It contains no email, collection, reviews or profile content.
Private reports and moderation action proofs may be kept only as long as necessary for abuse handling, community safety and legal claims. They are not republished and are not used to recreate a deleted account.
A Steam connection record is kept until you disconnect Steam or delete your Loadia account. One-time link records are deleted when used or rejected; abandoned records expire after ten minutes and are pruned by the next link attempt. Disconnecting removes the connection but does not silently delete games you already confirmed into your Loadia collection; you can edit or delete those entries normally.

9. Your rights (Articles 15-22 GDPR)

You have the right to: access, rectification, erasure ("right to be forgotten"), restriction, data portability, and objection, and to withdraw consent at any time.

You can exercise most of these directly in the app:

Access / portability: Settings → Export my data (machine-readable JSON).
Erasure: Settings → Delete account (permanently removes your cloud account, synced collection, public content and on-device data, except for the limited private safety records described above). Deleting Loadia does not cancel or refund App Store, Google Play or Stripe/web billing; cancel it separately with that provider. If you can no longer access the app, use loadia.app/delete-account.
Rectification: edit your profile and entries at any time.
External connection: disconnect Steam at any time in the import/settings screen. Your data export includes the stored connection metadata, and deleting your Loadia account also deletes the connection.

For any other request, contact contact@loadia.app. We respond within one month (Art. 12 GDPR).

10. Cloud accounts and sync

When you create an account, your account and synced collection are stored with our processor Supabase in an EU data centre, protected by encryption in transit (TLS) and at rest, and by row-level security so only you can access your private data. Sign-in uses your password or a one-time code sent to your email address (and Sign in with Apple on iOS); passwords are never stored by us in readable form, authentication is handled by the provider using salted hashing. If you use Loadia without an account, nothing in this section applies: your library and account content stay on your device and are not synced to Loadia's account servers.

11. Community features and public sharing

Community features come with your account (guests share nothing). Public data is stored with our processor Supabase in an EU data centre:

Public profile (member directory). When you create an account, a minimal public profile, your chosen @handle, your display name and your avatar, is published to a member directory so that friends can find and follow you. Your diary and your Backlog are never published, here or anywhere else.
The games you have marked as played. That list is visible to members who follow you, and only while public sharing is on. Following needs no approval, so anyone can follow you and open it; turning public sharing off closes it again.
Public activity and reviews. Reviews, ratings and play statistics you share are visible to other members in feeds and on game pages. If you optionally tell us how long it took you to finish a game, your answer is part of your private synced activity and, while public sharing is on, may contribute to aggregated completion-time statistics. Loadia displays the median only after at least five people have contributed; your individual answer and the contributor list are never shown publicly. You can clear it by editing the game entry. The separate Show when I am online setting is on by default. Loadia stores a recent activity timestamp and shows other members only a short-lived online dot, never the exact time. You can turn it off at any time, which clears that timestamp. You can mark any review as a spoiler, and block or report other members at any time.

What is stored: your @handle, display name and avatar; the games you have marked as played; your shared reviews, ratings, play statistics and optional self-reported finish times; and, while online status is enabled, the recent activity timestamp used for your online dot. Lawful basis: your consent (Art. 6(1)(a)), given when you create your account and withdrawable through the online-status setting.

How to withdraw: you can turn public sharing off at any time in Settings; this removes your public profile, shared activity and community finish-time contributions from our servers. Your private synced answer remains until you clear it from the game entry. Retention: public data is kept only while sharing is enabled; when you turn it off, or delete your account, it is deleted from the public directory and feeds within 30 days.

12. Security

We protect your data with measures appropriate to the risk: TLS for network calls, encryption at rest and row-level security for account data, hashed credentials and strict access controls. No method is 100% secure, but we work to keep your data safe.

13. Children

Loadia is intended for users aged 13 and over and is not directed at younger children. In France, users under 15 (the digital-consent age) need a parent's or guardian's consent.

14. Right to lodge a complaint

If you believe your data-protection rights have been infringed, you may lodge a complaint with the French supervisory authority:

CNIL, Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France, www.cnil.fr

15. Changes to this policy

We may update this policy. Material changes will be announced in the app or on the site before they take effect, and the "Last updated" date above will change.

16. Contact

Questions or requests: contact@loadia.app
Init Consulting, 11 passage Marivaux, 77185 Lognes, France.