Politique de confidentialité

Application Puzzle Shapes et site puzzle-shapes-api.vercel.app · Dernière mise à jour : 17 octobre 2026

En bref. Pas de compte, pas d'e-mail, pas de publicité, pas de pistage, pas de cookie. Pour les classements, les duels et la collection, l'app envoie un pseudo que tu choisis et un identifiant d'appareil tiré au hasard, avec tes résultats de jeu. Tout s'efface depuis l'app, à tout moment.

Responsable du traitement
Données gardées sur le téléphone
Données traitées, finalités, bases légales
Données jamais collectées
Ce qui est public
Destinataires et sous-traitants
Transferts hors de l'Union européenne
Durées de conservation
Tes droits
Décision automatisée
Cookies et traceurs
Mineurs
Sécurité
Modifications
Mentions légales

1. Responsable du traitement

Xavier Roy, éditeur de Puzzle Shapes, à titre individuel.
Adresse : BP, route de Rambouillet, 78125 Saint-Hilarion, France
Contact pour les données personnelles : xavier.roy2000@gmail.com
Puzzle Shapes n'a pas désigné de délégué à la protection des données (DPO), ce traitement ne l'exigeant pas (article 37 du RGPD).

2. Données gardées uniquement sur ton téléphone

La partie en cours, tes statistiques (temps, indices, poses), ton niveau, tes réglages (thème, mode zen) et l'avancement de ton Super Puzzle restent sur ton appareil. Ils ne sont envoyés nulle part. Supprimer l'app les supprime.

3. Données traitées, finalités et bases légales

Le serveur n'enregistre tes parties que si tu choisis un pseudo. Sans pseudo, tu peux jouer à tout, hors ligne compris ; l'app consulte seulement les records publics.

Données	Finalité	Base légale (art. 6 RGPD)
Pseudo (filtré : pas de grossièretés)	T'afficher dans les classements et les duels	Exécution du service que tu demandes (6.1.b)
Identifiant d'appareil : nombre aléatoire créé par l'app, sans lien avec ton téléphone, ton nom ou ton compte Apple	Retrouver tes résultats et ta collection sans compte ni mot de passe	Exécution du service (6.1.b)
Résultats de partie : puzzle joué, journal des coups (poses, retraits, indices), temps, score	Vérifier que la partie est réelle (le serveur la rejoue), calculer le score, délivrer une preuve de résolution (ex. `K7F2-9QX4`)	Exécution du service (6.1.b) ; intérêt légitime à des classements honnêtes (6.1.f)
Défi du jour : score, temps, indices	Classement du jour	Exécution du service (6.1.b)
Duels : room rejointe, pièces posées, score	Montrer la progression aux joueurs de la room, établir le podium	Exécution du service (6.1.b)
Collection : cartes obtenues, jours de visite, nombre de parties du jour	Tirer les cartes à gratter, tenir l'album	Exécution du service (6.1.b)
Codes cadeaux entre Puzzle Shapes et Shapes Blaster : le code, la récompense, l'identifiant de qui l'a gagné et de qui l'a utilisé	Permettre d'offrir un bonus à un ami, une seule fois	Exécution du service (6.1.b)
Adresse IP, sous forme brouillée (empreinte), pendant une minute	Limiter les abus (trop de requêtes)	Intérêt légitime à la sécurité du service (6.1.f)

4. Données jamais collectées

Nom, e-mail, téléphone, adresse, contacts, photos, position, identifiant publicitaire, données de santé ou bancaires. L'adresse IP n'est jamais enregistrée en clair. L'app ne contient ni publicité, ni outil de mesure d'audience, ni SDK de tiers qui collecterait des données.

5. Ce qui est public

Ton pseudo, tes scores, tes temps et ton nombre d'indices apparaissent dans les classements et les duels. Une preuve de résolution peut être vérifiée par toute personne qui en connaît le code : elle montre le pseudo, le niveau, le temps et les indices de la partie. L'identifiant d'appareil n'est jamais montré.

6. Destinataires et sous-traitants

Tes données ne sont ni vendues, ni louées, ni cédées. Seuls y accèdent l'éditeur et deux sous-traitants techniques, liés par des engagements contractuels de protection des données (article 28 du RGPD) :

Vercel Inc. (États-Unis) : hébergement du site et des fonctions de l'API, exécutées dans la région de Francfort (Allemagne).
Upstash, Inc. (États-Unis) : base de données, hébergée dans la région de Francfort (Allemagne).

Apple distribue l'app via l'App Store ; les données que l'App Store traite (achat, téléchargement, statistiques d'Apple) relèvent de la politique de confidentialité d'Apple.

7. Transferts hors de l'Union européenne

Les données sont stockées et traitées dans l'Union européenne (Francfort). Vercel et Upstash étant des sociétés américaines, un accès depuis les États-Unis (maintenance, réquisition légale) ne peut être exclu ; il est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou les clauses contractuelles types de la Commission européenne prévues par ces prestataires.

8. Durées de conservation

Pseudo, résultats, preuves, collection : 400 jours au plus après leur enregistrement, puis effacement automatique — ou immédiatement si tu demandes l'effacement.
Rooms de duel : 2 heures (direct) ou 26 heures (différé).
Compteur de parties du jour (cartes bonus) : 4 jours.
Codes cadeaux : 30 jours.
Empreinte de l'adresse IP (limitation des abus) : 1 minute.

9. Tes droits

Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, tu disposes des droits d'accès, de rectification (changer de pseudo dans l'app), d'effacement, de limitation, d'opposition au traitement fondé sur l'intérêt légitime, et de portabilité. Tu peux aussi définir des directives sur le sort de tes données après ton décès (article 85 de la loi Informatique et Libertés).

Effacer tout, tout de suite : dans l'app, Réglages › Effacer mes données en ligne. Pseudo, résultats, preuves et collection sont supprimés du serveur immédiatement.
Autres demandes : écris à xavier.roy2000@gmail.com, en indiquant ton pseudo. Comme il n'y a pas de compte, nous pourrons te demander de confirmer la demande depuis l'app. Réponse sous un mois au plus.
Réclamation : tu peux saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes.

10. Décision automatisée

Le serveur vérifie automatiquement chaque partie (il la rejoue coup par coup) et peut refuser un résultat impossible au classement. Cette vérification n'a aucun effet juridique ni effet significatif sur toi au sens de l'article 22 du RGPD ; il n'y a aucun profilage.

11. Cookies et traceurs

L'app et ce site n'utilisent aucun cookie ni traceur publicitaire ou de mesure d'audience. Aucun bandeau de consentement n'est donc nécessaire.

12. Mineurs

L'app ne demande aucune information personnelle et convient à tous les âges. Le pseudo est filtré ; nous conseillons de ne pas y mettre son vrai nom. Un parent peut demander l'effacement des données de son enfant à tout moment (voir section 9).

13. Sécurité

Échanges chiffrés (HTTPS), identifiant d'appareil secret et jamais affiché, adresse IP jamais stockée en clair, accès d'administration réservé à l'éditeur et protégé par un jeton, limitation des requêtes contre les abus.

14. Modifications

Cette politique peut évoluer avec l'app. La date de mise à jour figure en haut de page ; en cas de changement important, l'app le signalera.

15. Mentions légales

Éditeur : Xavier Roy, à titre individuel — BP, route de Rambouillet, 78125 Saint-Hilarion, France — xavier.roy2000@gmail.com.
Directeur de la publication : Xavier Roy.
Hébergeur : Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis — vercel.com.
Propriété intellectuelle : le jeu Puzzle Shapes, son code, ses visuels et ses puzzles sont la propriété de l'éditeur. La police Gilda Display est distribuée sous licence SIL Open Font License.

Privacy policy

Puzzle Shapes app and puzzle-shapes-api.vercel.app website · Last updated: 17 October 2026

In short. No account, no e-mail, no ads, no tracking, no cookies. For leaderboards, duels and the collection, the app sends a nickname you choose and a randomly generated device identifier, together with your game results. You can erase everything from the app at any time.

Data controller
Data kept on your phone
Data processed, purposes, legal bases
Data never collected
What is public
Recipients and processors
Transfers outside the EU
Retention periods
Your rights
Automated decisions
Cookies and trackers
Children
Security
Changes
Legal notice

1. Data controller

Xavier Roy, publisher of Puzzle Shapes, as an individual.
Address: BP, route de Rambouillet, 78125 Saint-Hilarion, France
Contact for personal data: xavier.roy2000@gmail.com
Puzzle Shapes has not appointed a Data Protection Officer, as this processing does not require one (Article 37 GDPR).

2. Data kept only on your phone

Your current game, your statistics (time, hints, moves), your level, your settings (theme, zen mode) and your Super Puzzle progress stay on your device. They are not sent anywhere. Deleting the app deletes them.

3. Data processed, purposes and legal bases

The server only records your games if you choose a nickname. Without one, you can play everything, offline included; the app only reads public records.

Data	Purpose	Legal basis (Art. 6 GDPR)
Nickname (filtered: no profanity)	Show you in leaderboards and duels	Performance of the service you request (6(1)(b))
Device identifier: a random number created by the app, unrelated to your phone, your name or your Apple account	Find your results and collection without an account or password	Performance of the service (6(1)(b))
Game results: puzzle played, move log (placements, removals, hints), time, score	Check that the game is genuine (the server replays it), compute the score, issue a proof of solve (e.g. `K7F2-9QX4`)	Performance of the service (6(1)(b)); legitimate interest in fair leaderboards (6(1)(f))
Daily challenge: score, time, hints	Daily leaderboard	Performance of the service (6(1)(b))
Duels: room joined, pieces placed, score	Show progress to players in the room, build the podium	Performance of the service (6(1)(b))
Collection: cards obtained, visit days, number of games played that day	Draw scratch cards, keep the album	Performance of the service (6(1)(b))
Gift codes between Puzzle Shapes and Shapes Blaster: the code, the reward, the identifier of who earned it and of who used it	Let players give a bonus to a friend, once	Performance of the service (6(1)(b))
IP address, in hashed form, for one minute	Prevent abuse (too many requests)	Legitimate interest in service security (6(1)(f))

4. Data never collected

Name, e-mail, phone number, address, contacts, photos, location, advertising identifier, health or payment data. IP addresses are never stored in clear. The app contains no ads, no analytics and no third-party SDK collecting data.

5. What is public

Your nickname, scores, times and number of hints appear in leaderboards and duels. A proof of solve can be checked by anyone who knows its code: it shows the nickname, level, time and hints of that game. The device identifier is never shown.

6. Recipients and processors

Your data is never sold, rented or transferred. Only the publisher and two technical processors, bound by data protection commitments (Article 28 GDPR), have access:

Vercel Inc. (United States): hosting of the website and API functions, run in the Frankfurt region (Germany).
Upstash, Inc. (United States): database, hosted in the Frankfurt region (Germany).

Apple distributes the app through the App Store; data processed by the App Store (purchase, download, Apple analytics) is governed by Apple's privacy policy.

7. Transfers outside the European Union

Data is stored and processed in the European Union (Frankfurt). As Vercel and Upstash are US companies, access from the United States (maintenance, lawful requests) cannot be ruled out; it is covered by the EU–US Data Privacy Framework and/or the European Commission's Standard Contractual Clauses provided by these processors.

8. Retention periods

Nickname, results, proofs, collection: 400 days at most after they are recorded, then deleted automatically — or immediately if you request erasure.
Duel rooms: 2 hours (live) or 26 hours (asynchronous).
Daily game counter (bonus cards): 4 days.
Gift codes: 30 days.
Hashed IP address (abuse prevention): 1 minute.

9. Your rights

Under the GDPR (Articles 15 to 22) and the French Data Protection Act, you have the rights of access, rectification (change your nickname in the app), erasure, restriction, objection to processing based on legitimate interest, and data portability. You may also set instructions regarding your data after your death (Article 85 of the French Data Protection Act).

Erase everything, right now: in the app, Réglages › Effacer mes données en ligne (Settings › Erase my online data). Nickname, results, proofs and collection are deleted from the server immediately.
Other requests: write to xavier.roy2000@gmail.com, stating your nickname. As there is no account, we may ask you to confirm the request from the app. Reply within one month at most.
Complaints: you can lodge a complaint with the French data protection authority (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France — cnil.fr — or with the authority of your country of residence.

10. Automated decisions

The server automatically checks each game (it replays it move by move) and may reject an impossible result from the leaderboard. This check has no legal or similarly significant effect on you within the meaning of Article 22 GDPR; there is no profiling.

11. Cookies and trackers

The app and this website use no cookies and no advertising or analytics trackers. No consent banner is therefore required.

12. Children

The app asks for no personal information and is suitable for all ages. Nicknames are filtered; we advise against using one's real name. A parent may request erasure of their child's data at any time (see section 9).

13. Security

Encrypted connections (HTTPS), secret device identifier never displayed, IP addresses never stored in clear, administration access restricted to the publisher and protected by a token, rate limiting against abuse.

14. Changes

This policy may change with the app. The update date is shown at the top of the page; significant changes will be announced in the app.

15. Legal notice

Publisher: Xavier Roy, as an individual — BP, route de Rambouillet, 78125 Saint-Hilarion, France — xavier.roy2000@gmail.com.
Publication director: Xavier Roy.
Host: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, United States — vercel.com.
Intellectual property: the Puzzle Shapes game, its code, visuals and puzzles are the property of the publisher. The Gilda Display font is distributed under the SIL Open Font License.