Dernière mise à jour : 7 juillet 2026
Cette politique explique quelles données sont traitées par Lexactu et pourquoi.
Responsable du traitement
Le responsable du traitement est Mehdi Haddouch, entrepreneur individuel, 22 Grande rue, 78160 Marly-le-Roi, France.
Contact données personnelles : contact@lexactu.fr.
Données traitées
Compte joueur : adresse email, identifiant Firebase, état de vérification de l'email.
Jeu : essais, scores, statistiques locales et synchronisées, série, victoires, parties terminées.
Technique et sécurité : jetons d'authentification Firebase, jetons App Check, signaux reCAPTCHA Enterprise, logs techniques strictement nécessaires au fonctionnement et à la sécurité du service.
Abonnement Premium : identifiant utilisateur, produit souscrit, état du droit Premium, dates d'achat ou d'expiration transmises par le store via RevenueCat.
Lexactu n'utilise pas de publicité personnalisée et ne revend pas les données personnelles.
Les déclarations de confidentialité Apple App Store et Google Play devront reprendre exactement ces traitements lors de la soumission store.
Finalités
Permettre l'accès au jeu quotidien, sauvegarder la progression, synchroniser les statistiques entre appareils et sécuriser les appels à l'API.
Gérer le compte joueur, l'envoi d'emails de vérification ou de réinitialisation de mot de passe, et la suppression de compte.
Mesurer la qualité du produit via des compteurs agrégés : vues de jeu, parties terminées, victoires, scores sauvegardés.
Bases légales
Exécution du service lorsque vous jouez ou créez un compte.
Intérêt légitime pour sécuriser le service, prévenir les abus et mesurer le bon fonctionnement du jeu.
Obligation légale pour répondre aux demandes relatives aux droits des personnes.
Stockage local
Lexactu utilise le stockage local du navigateur ou de la WebView pour conserver l'onboarding, le jeu caché, la progression locale et les statistiques locales.
Firebase Auth utilise également un stockage local pour maintenir la session utilisateur.
Ces stockages ne sont pas utilisés pour de la publicité comportementale.
Sous-traitants
Firebase Authentication, Firebase Hosting, Cloud Run, Firestore, Firebase App Check et reCAPTCHA Enterprise sont utilisés pour l'authentification, l'hébergement, l'API, la synchronisation des données et la protection contre les abus.
OpenAI est utilisé pour aider à produire le contenu éditorial quotidien. Les données personnelles des joueurs ne sont pas envoyées à OpenAI pour générer le jeu.
RevenueCat est utilisé dans l'app mobile pour gérer l'abonnement Premium, les achats, les restaurations d'achat et les droits d'accès associés.
Durée de conservation
Les données de compte, statistiques synchronisées, sessions du jeu principal et scores sont conservés tant que le compte est actif ou jusqu'à suppression demandée par l'utilisateur.
Les sessions serveur des jeux secondaires Chrono actu, La Une à trous et Photo Légende expirent automatiquement après 48 heures.
Les statistiques produit agrégées sont conservées jusqu'à 25 mois lorsqu'elles servent à mesurer la qualité du service.
Les logs techniques sont conservés jusqu’à 90 jours, sauf conservation plus longue nécessaire à la sécurité, à un incident ou à une obligation légale.
Les événements d'achat RevenueCat associés à un compte supprimé sont anonymisés côté identifiant utilisateur. Les preuves transactionnelles nécessaires aux obligations légales, aux litiges, aux fraudes ou à la comptabilité peuvent être conservées pendant la durée légale applicable.
Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité de vos données à contact@lexactu.fr.
Vous pouvez supprimer votre compte depuis l'app, dans Profil > Supprimer le compte.
Vous pouvez également introduire une réclamation auprès de la CNIL.
Transferts hors Union européenne
Certains prestataires techniques peuvent impliquer des traitements hors Union européenne. Ces traitements sont encadrés par les garanties contractuelles et techniques applicables des prestataires concernés.