Privacy policy · Politique de confidentialité

Your account

You can look around Phixel without an account: the Market, artworks and their sales, players' profiles and the rankings, and you can draw on a free canvas. Until you sign in, our server keeps nothing about you, apart from the technical logs and the counts of first opens and failed sign-ins described below, and your drawing stays on your device.

You sign in with Apple or Google, through Firebase Authentication, a Google service. Phixel never sees or stores a password. Firebase keeps, on our behalf, the identifier of your Apple or Google account, the email address they share (with Apple, this can be a private relay address) and, if they share them, the name and photo of that account. Phixel does not use them and never shows them. Our own server only stores:

• a technical identifier provided by Firebase, which links your Phixel account to your sign-in;
• your nickname (public, permanent) and your age group (13–17 or 18+). The month and year of birth you enter are only used to check your age and are not kept;
• your sessions, stored as cryptographic fingerprints, valid for 60 days.

Your phone number (optional)

Verifying a phone number is optional. It gives you free Phicoins and lets you like and report artworks. Firebase sends the code by SMS, checks it and keeps the number linked to your sign-in; our server never stores it. It only keeps a keyed fingerprint, from which the number cannot be recovered, linked to the account this number verified: a number claims the welcome bonus only once, verifies one account at a time, counts only once as the buyer of an artist, and cannot be used again after a final ban. This fingerprint is kept even after your account is deleted, for these purposes only.

What you do in the game

• Your artworks: the pixels, the order in which they were placed (for the time-lapse replay), the title, price and number of copies. Published artworks are public.
• Sales and ownership: who owns each copy, and the history of sales with prices and dates. This history is public on each artwork.
• Your Phicoins: your balance and a dated history of every movement (purchases, sales, royalties, bonuses).
• Your drafts, follows, blocked players, level, reports and appeals.
• Your profile photo, if you choose one: one of your artworks, created or owned, shown next to your nickname and public like it. It is erased with your account.
• Your showcase, if you pin artworks: up to 6 of your artworks, created or owned, shown on your public profile. It is erased with your account.
• Your likes: the artworks you like, and when. Other players only ever see how many likes an artwork has, never who liked it; your liked artworks are shown to you alone. Your likes are kept with your account and erased with it. For your own artworks, the app tells you how many new likes and new followers you got, never who.
• Sharing an artwork: the Share button of an artwork gives a link to a public page (phixel.app/a/…). This page replays its time-lapse and shows its title, number and rarity, the artist's nickname, and its lowest price when a copy is for sale, nothing else. It asks search engines not to list it. It works once the artist has seen the artwork's edition, first with “Coming soon to the market”, then while the artwork is on the market. You can also make a 10-second video of the time-lapse of your own artworks: it is made on your phone, nothing is sent to our server, and it goes only where you share it. On iPhone, Save Video asks once for permission to add it to your photos; Phixel never reads your photo library.

Moderation

Before an artwork is published, its image, ten frames of its time-lapse and its title are sent to Google's Gemini API to check that they follow the rules (no sexual, hateful or violent content, no protected characters or brands, no copies of protected artworks, no recognizable celebrities). Only the artwork, these frames and its title are sent, never your account details. Reports and team decisions (removals, strikes, bans, appeals) are recorded, along with the team member who made them.

Purchases

Phicoins are bought through the App Store or Google Play. We receive the store's receipt to credit your Phicoins, never your payment details.

Notifications

Phixel sends three kinds of notifications to your phone, each with its own setting in your profile:

• Your artworks: the first sale of each of your artworks, an artwork approved after a wait (when its review took longer), a new level, and once a day, at 18:00 UTC, a short and silent summary of what is new (sales, royalties, likes and new followers, as numbers). It is on once you allow notifications, and you can turn it off in your profile.
• Follows and likes: when a player you follow puts a new artwork or copies up for sale, and when an artwork you like is for sale again after none was. Five at most a day.
• Friends: when a friend uses your code.

Members of the moderation team also get one when an artwork or a player gets enough reports to need their review, with its own setting, Reports. Notifications stay off until you turn them on (the app offers it after your first Follow, and in your profile). When you do, our server stores the notification token of your device, created by Firebase Cloud Messaging (the Google service that delivers the notifications, through Apple on an iPhone), with your account, the type of phone (iPhone or Android), the kinds of notifications your version of the app can show and the dates, together with your settings, which you can change at any time in your profile. A notification only carries its sentence (a nickname, an artwork title, or numbers) and what to open. It never says who liked your artworks or who followed you. The token stops being used as soon as you sign out or sign in on another device, and is erased then (within the hour for another device), when you delete your account, after a final ban, and as soon as Firebase reports that it is no longer valid. You can also turn notifications off in your phone settings.

Statistics and protection against bots

To run the game, our own server measures how the app is used (when it is on screen, for how long, how many players come back), from the same once-a-minute signal that earns the presence Phicoins. This data stays on our server and is never shared. The first time the app is opened on a device, it sends our server one signal, with no identifier: the server adds 1 to that day's number of first opens on iPhone or Android, and keeps nothing else. This tells us how many new players go on to sign in and verify their phone. To stop bots from inflating this number, the server limits the signals from one IP address over an hour, in memory only: the address is never written down. The app notes on the device that the signal was sent, so that it is sent only once, and erases this note after 13 months. When signing in with Apple or Google fails, the app also sends our server a signal with no identifier: Apple or Google, and the reason from a short list (cancelled, no connection, a Google Play services problem, no Google account, too many tries, something else), or the fact that a second try worked. It never sends the error itself. The server adds 1 to that day's count for this reason on iPhone or Android, with the same limit per IP address, so that we know when sign-in fails and why. The app remembers on the device which reasons came up that day, so that each one goes out only once a day, and a signal that could not be sent waits there for the next try. Our server also notes which artwork pages each account opens: once per artwork, to know what share of an artwork's visitors reported it, and once a day per artwork, with whether a copy was for sale, to measure demand. These daily records are erased after 37 days, and the others with the account. To protect the game against fake accounts, it also looks for unusual patterns (such as accounts created in bursts), which the team may check by hand. The app uses Firebase App Check to make sure requests come from the genuine app. There are no crash reports. There is no advertising in Phixel, no advertising tracker, and your data is never sold.

Why we use your data (legal bases)

• Providing the game you signed up for (performance of the terms of use): your account, nickname, artworks, sales, Phicoins, drafts, follows, likes, blocks, purchases, and the moderation of what is published.
• Legitimate interests (keeping the game fair and secure): the phone fingerprint that grants the welcome Phicoins once per number and counts a person only once as the buyer of an artist, App Check, the detection of fake accounts and bots, technical logs, and usage statistics measured on our own server.
• Your consent: notifications, which you turn on yourself and can turn off at any time.
• Legal obligations: checking that you are old enough (only your age group is kept), answering requests from the authorities, and keeping the records the law requires.

Technical logs

Your IP address is never stored with your account. Like any server, ours writes technical logs (errors, requested URLs), kept for at most 30 days, to keep the service running and secure.

Where your data is kept

How long your data is kept

Your data is kept as long as your account exists. When you delete your account, it is closed at once (your notification token is erased at once) and kept for 30 days so that you can restore it; during that time we also keep a keyed fingerprint of your Apple or Google identifier, to recognise you if you sign in again. Your sign-in at Firebase, with its email address, name, photo and phone number, is deleted within a few minutes of your request in the app (for a request by email, when we handle it). If you sign in but never create an account, that sign-in is deleted after one day. After 30 days, your nickname is replaced with “Deleted account”, your sessions, drafts, listings, follows, likes, blocks, profile photo and showcase are erased, and your remaining Phicoins are lost. Copies you owned are taken over by the official Phixel account and put back on sale. Copies you sold stay valid for their owners, and the public sales history keeps showing your artworks and sales under “Deleted account”. Deleted data disappears from backups within 14 days.

Your rights

Under the GDPR, you can access, correct, export or delete your data, and object to or restrict its processing. Write to contact@phixel.app. You can also lodge a complaint with the French data protection authority, the CNIL, or with the authority of the country where you live. In Switzerland, the Federal Act on Data Protection gives you the same rights, and the authority is the FDPIC.

Children

Phixel is for people aged 13 and over. Your month and year of birth are asked when you sign up, used once to check your age, and never kept: only your age group (13–17 or 18+) is stored. If you believe a younger child has an account, write to us and we will delete it.

Changes

If this policy changes in an important way, we will announce it in the app before the change applies.

Ton compte

Tu peux découvrir Phixel sans compte : le Market, les œuvres et leurs ventes, les profils des joueurs et les classements, et dessiner sur une toile offerte. Tant que tu ne te connectes pas, notre serveur ne garde rien sur toi, sauf les journaux techniques et les décomptes des premières ouvertures et des connexions échouées décrits plus bas, et ton dessin reste sur ton appareil.

Tu te connectes avec Apple ou Google, par Firebase Authentication, un service de Google. Phixel ne voit ni ne stocke jamais de mot de passe. Firebase conserve, pour notre compte, l'identifiant de ton compte Apple ou Google, l'adresse e-mail qu'ils transmettent (avec Apple, il peut s'agir d'une adresse relais privée) et, s'ils les transmettent, le nom et la photo de ce compte. Phixel ne s'en sert pas et ne les montre jamais. Notre propre serveur ne stocke que :

• un identifiant technique fourni par Firebase, qui relie ton compte Phixel à ta connexion ;
• ton pseudo (public, définitif) et ta tranche d'âge (13-17 ans ou 18 ans et plus). Le mois et l'année de naissance que tu saisis servent seulement à vérifier ton âge et ne sont pas gardés ;
• tes sessions, sous forme d'empreintes cryptographiques, valables 60 jours.

Ton numéro de téléphone (facultatif)

Vérifier un numéro est facultatif. Il te donne des Phicoins gratuits et te permet de liker et de signaler des œuvres. Firebase envoie le code par SMS, le vérifie et conserve le numéro lié à ta connexion ; notre serveur ne le stocke jamais. Il n'en garde qu'une empreinte chiffrée, qui ne permet pas de retrouver le numéro, liée au compte que ce numéro a vérifié : un numéro n'obtient le bonus de bienvenue qu'une fois, ne vérifie qu'un compte à la fois, ne compte qu'une fois comme acheteur d'un artiste et ne peut plus servir après un bannissement définitif. Cette empreinte est conservée même après la suppression du compte, uniquement dans ces buts.

Ce que tu fais dans le jeu

• Tes œuvres : les pixels, l'ordre dans lequel ils ont été posés (pour le film), le titre, le prix et le nombre d'exemplaires. Les œuvres publiées sont publiques.
• Ventes et propriété : qui possède chaque exemplaire, et l'historique des ventes avec les prix et les dates. Cet historique est public sur chaque œuvre.
• Tes Phicoins : ton solde et l'historique daté de chaque mouvement (achats, ventes, redevances, bonus).
• Tes brouillons, tes abonnements, les joueurs que tu bloques, ton niveau, tes signalements et tes contestations.
• Ta photo de profil, si tu en choisis une : une de tes œuvres, créée ou possédée, montrée à côté de ton pseudo et publique comme lui. Elle est effacée avec ton compte.
• Ta vitrine, si tu épingles des œuvres : jusqu'à 6 de tes œuvres, créées ou possédées, montrées sur ton profil public. Elle est effacée avec ton compte.
• Tes likes : les œuvres que tu likes, et quand. Les autres joueurs ne voient que le nombre de likes d'une œuvre, jamais qui l'a likée ; tes œuvres likées ne sont montrées qu'à toi. Tes likes sont gardés avec ton compte et effacés avec lui. Pour tes propres œuvres, l'app te dit combien de nouveaux likes et de nouveaux abonnés tu as eus, jamais qui.
• Le partage d'une œuvre : le bouton Share d'une œuvre donne le lien d'une page publique (phixel.app/a/…). Cette page rejoue son film et montre son titre, son numéro, sa rareté, le pseudo de l'artiste et son prix le plus bas quand un exemplaire est en vente, rien d'autre. Elle demande aux moteurs de recherche de ne pas la référencer. Elle marche dès que l'artiste a vu l'édition de son œuvre, d'abord avec « Coming soon to the market », puis tant que l'œuvre est sur le marché. Tu peux aussi faire une vidéo de 10 secondes du film de tes propres œuvres : elle est faite sur ton téléphone, rien n'est envoyé à notre serveur, et elle ne va que là où tu la partages. Sur iPhone, Save Video demande une fois l'autorisation de l'ajouter à tes photos ; Phixel ne lit jamais ta photothèque.

Modération

Avant la publication d'une œuvre, son image, dix images de son film et son titre sont envoyés à l'API Gemini de Google pour vérifier qu'ils respectent les règles (pas de contenu sexuel, haineux ou violent, pas de personnage ni de marque protégés, pas de copie d'une œuvre protégée, pas de célébrité reconnaissable). Seuls l'œuvre, ces images et son titre sont envoyés, jamais les informations de ton compte. Les signalements et les décisions de l'équipe (retraits, avertissements, bannissements, contestations) sont enregistrés, avec le membre de l'équipe qui les a prises.

Achats

Les Phicoins s'achètent sur l'App Store ou Google Play. Nous recevons le reçu du store pour créditer tes Phicoins, jamais tes coordonnées de paiement.

Notifications

Phixel envoie trois sortes de notifications sur ton téléphone, chacune avec son réglage dans ton profil :

• Your artworks : la première vente de chacune de tes œuvres, une œuvre validée après une attente (quand sa revue a pris plus de temps), un nouveau niveau, et une fois par jour, à 18 h UTC, un court résumé silencieux de ce qui est nouveau (ventes, redevances, likes et nouveaux abonnés, en nombres). Il est allumé dès que tu autorises les notifications, et tu peux le couper dans ton profil.
• Follows and likes : quand un joueur que tu suis met en vente une nouvelle œuvre ou des exemplaires, et quand une œuvre que tu likes est de nouveau en vente alors qu'il n'y en avait plus. Cinq par jour au plus.
• Friends : quand un ami utilise ton code.

Les membres de l'équipe de modération en reçoivent aussi une quand une œuvre ou un joueur reçoit assez de signalements pour qu'ils l'examinent, avec son propre réglage, Reports. Les notifications restent coupées tant que tu ne les allumes pas (l'app te le propose après ton premier Follow, et dans ton profil). Quand tu les allumes, notre serveur enregistre le jeton de notification de ton appareil, créé par Firebase Cloud Messaging (le service de Google qui transmet les notifications, par Apple sur un iPhone), avec ton compte, le type de téléphone (iPhone ou Android), les sortes de notifications que ta version de l'app sait montrer et les dates, ainsi que tes réglages, que tu peux changer à tout moment dans ton profil. Une notification ne contient que sa phrase (un pseudo, un titre d'œuvre ou des nombres) et ce qu'elle ouvre. Elle ne dit jamais qui a liké tes œuvres ni qui te suit. Le jeton ne sert plus dès que tu te déconnectes ou que tu te connectes sur un autre appareil, et il est effacé à ce moment-là (dans l'heure pour un autre appareil), quand tu supprimes ton compte, après un bannissement définitif, et dès que Firebase indique qu'il n'est plus valable. Tu peux aussi couper les notifications dans les réglages de ton téléphone.

Statistiques et protection contre les robots

Pour piloter le jeu, notre propre serveur mesure l'usage de l'app (quand elle est affichée à l'écran, combien de temps, combien de joueurs reviennent), à partir du même signal, envoyé chaque minute, qui fait gagner les Phicoins de présence. Ces données restent sur notre serveur et ne sont jamais partagées. La première fois que l'app est ouverte sur un appareil, elle envoie à notre serveur un seul signal, sans aucun identifiant : le serveur ajoute 1 au nombre de premières ouvertures du jour sur iPhone ou sur Android, et ne garde rien d'autre. Cela nous dit combien de nouveaux joueurs se connectent ensuite et vérifient leur téléphone. Pour que des robots ne gonflent pas ce nombre, le serveur limite les signaux d'une même adresse IP sur une heure, en mémoire seulement : l'adresse n'est jamais écrite. L'app note sur l'appareil que le signal est parti, pour ne l'envoyer qu'une fois, et efface cette note au bout de 13 mois. Quand la connexion avec Apple ou Google échoue, l'app envoie aussi à notre serveur un signal sans aucun identifiant : Apple ou Google, et la cause, prise dans une courte liste (annulée, pas de réseau, un problème des services Google Play, pas de compte Google, trop d'essais, autre chose), ou le fait qu'un second essai a réussi. Elle n'envoie jamais l'erreur elle-même. Le serveur ajoute 1 au compteur du jour de cette cause, sur iPhone ou sur Android, avec la même limite par adresse IP, pour que nous sachions quand la connexion échoue et pourquoi. L'app retient sur l'appareil les causes déjà vues dans la journée, pour que chacune ne parte qu'une fois par jour, et un signal qui n'a pas pu partir y attend le prochain essai. Notre serveur note aussi quelles pages d'œuvres chaque compte ouvre : une fois par œuvre, pour savoir quelle part des visiteurs d'une œuvre l'a signalée, et une fois par jour et par œuvre, en notant si un exemplaire était en vente, pour mesurer la demande. Ces relevés quotidiens sont effacés au bout de 37 jours, et les autres avec le compte. Pour protéger le jeu des faux comptes, il repère aussi des comportements inhabituels (comme des comptes créés en rafale), que l'équipe peut vérifier à la main. L'app utilise Firebase App Check pour vérifier que les demandes viennent de la vraie app. Il n'y a pas de rapports de plantage. Il n'y a aucune publicité dans Phixel, aucun traceur publicitaire, et tes données ne sont jamais vendues.

Pourquoi nous utilisons tes données (bases légales)

• Te fournir le jeu (exécution des conditions d'utilisation) : ton compte, ton pseudo, tes œuvres, tes ventes, tes Phicoins, tes brouillons, abonnements, likes et blocages, tes achats, et la modération de ce qui est publié.
• Intérêt légitime (garder le jeu juste et sûr) : l'empreinte du téléphone qui limite les Phicoins de bienvenue à une fois par numéro et ne compte une personne qu'une fois comme acheteur d'un artiste, App Check, la détection des faux comptes et des robots, les journaux techniques et les statistiques mesurées sur notre propre serveur.
• Ton consentement : les notifications, que tu allumes toi-même et peux couper à tout moment.
• Obligations légales : vérifier que tu as l'âge requis (seule ta tranche d'âge est gardée), répondre aux demandes des autorités, et conserver ce que la loi impose.

Journaux techniques

Ton adresse IP n'est jamais enregistrée avec ton compte. Comme tout serveur, le nôtre écrit des journaux techniques (erreurs, adresses web demandées), conservés 30 jours au plus, pour assurer le bon fonctionnement et la sécurité du service.

Où sont tes données

Durée de conservation

Tes données sont conservées tant que ton compte existe. Quand tu supprimes ton compte, il est fermé tout de suite (ton jeton de notification est effacé aussitôt) et gardé 30 jours pour que tu puisses le restaurer ; pendant ce temps, nous gardons aussi une empreinte chiffrée de ton identifiant Apple ou Google, pour te reconnaître si tu te reconnectes. Ta connexion chez Firebase, avec son adresse e-mail, son nom, sa photo et ton numéro de téléphone, est effacée quelques minutes après ta demande dans l'app (pour une demande par e-mail, quand nous la traitons). Si tu te connectes sans jamais créer de compte, cette connexion est effacée au bout d'un jour. Au bout de 30 jours, ton pseudo est remplacé par « Deleted account », tes sessions, brouillons, annonces, abonnements, likes, blocages, ta photo de profil et ta vitrine sont effacés, et tes Phicoins restants sont perdus. Les exemplaires que tu possédais sont repris par le compte officiel Phixel et remis en vente. Les exemplaires que tu as vendus restent valables pour leurs propriétaires, et l'historique public des ventes continue d'afficher tes œuvres et tes ventes sous « Deleted account ». Les données effacées disparaissent des sauvegardes sous 14 jours.

Tes droits

Selon le RGPD, tu peux accéder à tes données, les rectifier, les exporter ou les effacer, et t'opposer à leur traitement ou le limiter. Écris à contact@phixel.app. Tu peux aussi saisir la CNIL, ou l'autorité du pays où tu vis. En Suisse, la loi fédérale sur la protection des données te donne les mêmes droits, et l'autorité est le PFPDT.

Enfants

Phixel est réservé aux personnes de 13 ans et plus. Ton mois et ton année de naissance sont demandés à l'inscription, servent une seule fois à vérifier ton âge et ne sont jamais gardés : seule ta tranche d'âge (13-17 ans ou 18 ans et plus) est enregistrée. Si tu penses qu'un enfant plus jeune a un compte, écris-nous et nous le supprimerons.

Modifications

Si cette politique change de façon importante, nous l'annoncerons dans l'app avant que le changement s'applique.