GamX Studio
← GamX Studio

Politique de confidentialité de Neurova

Dernière mise à jour : 2 octobre 2026

Cette page explique quelles données Neurova utilise, pourquoi, combien de temps, et comment exercer vos droits. Nous gardons le moins de données possible : ce dont le jeu a besoin pour fonctionner.

Qui est responsable de vos données ?

Le responsable du traitement est la société GamxStudio (SASU), éditrice de Neurova. Pour toute question : contact@gamxstudio.fr.

Les données que nous utilisons

Votre compte

Adresse e-mail, pseudo, ID joueur, mot de passe et date de création. Le mot de passe n'est jamais stocké en clair : nous n'en gardons qu'une empreinte (hachage), à partir de laquelle on ne peut pas le retrouver.

Si vous vous connectez avec Google ou Apple, nous recevons l'identifiant de votre compte chez eux et votre adresse e-mail (Apple peut vous proposer une adresse masquée) ; nous ne recevons jamais votre mot de passe. Pour Apple, nous gardons aussi un jeton de connexion, révoqué quand vous supprimez votre compte.

Pour créer votre compte, vous connecter, et vous identifier auprès des autres joueurs.

Votre session

Des jetons de connexion, conservés sous forme d'empreinte et valables 30 jours.

Pour que vous restiez connecté sans ressaisir votre mot de passe.

Mot de passe oublié

Si vous demandez à réinitialiser votre mot de passe, nous envoyons un code à 6 chiffres à l'adresse e-mail de votre compte. Le code n'est valable que 15 minutes ; nous n'en gardons qu'une empreinte, effacée au plus tard 48 heures après la demande.

Pour que vous puissiez retrouver l'accès à votre compte.

Vos amis

Votre liste d'amis, vos demandes d'ami, les joueurs que vous avez bloqués, et votre statut « en ligne », visible par vos amis.

Pour les fonctions sociales : inviter des amis, voir qui est disponible, bloquer un joueur.

Vos messages

Le contenu de vos conversations privées et de groupe, leur date, et l'heure de votre dernière lecture.

Pour la messagerie. Les messages ne sont visibles que par les participants de la conversation. Nous ne les consultons qu'en cas de signalement d'un abus ou d'obligation légale.

Vos parties multijoueur

Les choix faits en partie dans La Moyenne Truquée et Le Chiffre Unique (nombres et cartes joués, résultat de chaque manche), liés à votre compte. Les dessins de Dessin Undercover et le déroulé des autres jeux ne sont pas conservés après la partie.

Pour améliorer les jeux et entraîner les adversaires virtuels qui peuvent compléter un salon.

Données techniques

Adresse IP, date et heure, et fonction appelée, enregistrées dans les journaux de nos serveurs.

Pour la sécurité (par exemple limiter les tentatives de connexion répétées) et pour diagnostiquer les pannes.

Rapports de plantage

Quand l'application rencontre une erreur, elle envoie un rapport technique : la description de l'erreur, la version de l'application, le modèle de l'appareil et la version du système, les derniers événements techniques de l'application, et un identifiant aléatoire propre à cette installation, qui sert à compter les appareils touchés. Ce rapport ne contient ni votre compte, ni votre adresse IP, ni vos messages : les jetons de connexion et les adresses e-mail sont masqués avant l'envoi.

Pour repérer et corriger les bugs.

Sur votre téléphone uniquement

Votre progression, vos favoris et vos réglages (langue, thème) restent sur votre appareil. Nous n'y avons pas accès.

Publicité

Neurova est gratuit et financé en partie par la publicité, fournie par Google AdMob. Pour afficher les publicités, en mesurer l'efficacité et lutter contre la fraude, Google collecte des données de votre appareil : identifiant publicitaire, adresse IP, informations sur l'appareil et interactions avec les publicités.

Dans l'Union européenne, les publicités ne sont personnalisées qu'avec votre accord, demandé au premier lancement ; sans accord, elles ne le sont pas. Vous pouvez changer d'avis à tout moment depuis l'application. Google est responsable de ses propres traitements : voir comment Google utilise les données des applications partenaires.

Abonnement Premium

L'abonnement Premium est vendu par Google Play ou l'App Store, qui traitent entièrement le paiement : nous ne recevons ni vos coordonnées bancaires ni votre adresse de facturation, seulement les informations nécessaires pour savoir que votre abonnement est actif.

Sur quelles bases ?

  • L'exécution du contrat que forment nos conditions d'utilisation : compte, session, amis, messagerie et parties.
  • Notre intérêt légitime : la sécurité, les journaux techniques et les rapports de plantage, l'amélioration des jeux à partir des choix faits en partie, et les publicités non personnalisées. Vous pouvez vous y opposer (voir « Vos droits »).
  • Votre consentement : les publicités personnalisées.

Combien de temps ?

  • Compte, amis, blocages, messages et choix de jeu : tant que votre compte existe. Ils sont supprimés immédiatement et définitivement quand vous supprimez votre compte. Un compte inutilisé pendant 3 ans peut être supprimé.
  • Conversations : une conversation privée disparaît pour les deux participants dès que l'un d'eux supprime son compte. Vos messages dans un groupe sont supprimés avec votre compte.
  • Journaux techniques : conservés pour une durée limitée, puis effacés automatiquement par rotation.
  • Rapports de plantage : effacés automatiquement au bout de 90 jours au plus.

Qui y a accès ?

  • Nous, pour faire fonctionner et sécuriser le service.
  • Les autres joueurs, pour ce qui est fait pour être vu : votre pseudo et votre ID joueur, votre statut en ligne (vos amis), vos messages (les participants de la conversation), vos actions en partie (les joueurs du salon).
  • Nos prestataires : OVHcloud, qui héberge nos serveurs en France et envoie nos e-mails ; Google, pour la publicité ; Sentry, pour les rapports de plantage ; Google et Apple, si vous vous connectez avec leur compte ; Google Play et Apple, pour les achats.
  • Les autorités, uniquement si la loi nous y oblige.

Nous ne vendons pas vos données.

Où sont-elles stockées ?

Nos serveurs sont hébergés en France par OVHcloud, et les rapports de plantage dans l'Union européenne (Allemagne) par Sentry. Google et Sentry étant des sociétés américaines, des données peuvent être traitées hors de l'Union européenne, avec les garanties prévues par le RGPD (notamment le Data Privacy Framework UE–États-Unis et les clauses contractuelles types de la Commission européenne).

Sécurité

Les échanges avec nos serveurs sont chiffrés (HTTPS). Les mots de passe sont hachés avec Argon2, les jetons de connexion stockés sous forme d'empreinte, et l'accès aux serveurs est restreint.

Âge minimum

Neurova est destiné aux personnes de 15 ans et plus. En dessous, l'utilisation nécessite l'accord d'un parent ou d'un tuteur.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.

  • Supprimer votre compte : depuis l'application (Profil → Supprimer mon compte) ou sur cette page.
  • Toute autre demande : écrivez à contact@gamxstudio.fr. Nous répondons sous un mois, et pouvons vous demander de prouver que le compte vous appartient.
  • Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.

Modifications

Si cette politique change de façon importante, nous vous en informerons dans l'application. La date de dernière mise à jour figure en haut de cette page.

Neurova privacy policy

Last updated: 2 October 2026

This page explains what data Neurova uses, why, for how long, and how to exercise your rights. We keep as little data as possible: what the game needs to work.

Who is responsible for your data?

The data controller is GamxStudio, a French SASU company and the publisher of Neurova. For any question: contact@gamxstudio.fr.

The data we use

Your account

Email address, username, player ID, password and creation date. Your password is never stored in clear: we only keep a fingerprint of it (a hash), from which it can't be recovered.

If you sign in with Google or Apple, we receive your account identifier with them and your email address (Apple may offer you a hidden address); we never receive your password. For Apple, we also keep a sign-in token, revoked when you delete your account.

To create your account, sign you in, and identify you to other players.

Your session

Sign-in tokens, stored as fingerprints and valid for 30 days.

So you stay signed in without typing your password again.

Forgotten password

If you ask to reset your password, we send a 6-digit code to your account's email address. The code is only valid for 15 minutes; we keep just a fingerprint of it, erased within 48 hours of the request.

So you can get back into your account.

Your friends

Your friends list, your friend requests, the players you blocked, and your "online" status, visible to your friends.

For the social features: inviting friends, seeing who's around, blocking a player.

Your messages

The content of your private and group conversations, their date, and when you last read them.

For messaging. Messages are only visible to the people in the conversation. We only look at them when abuse is reported or the law requires it.

Your multiplayer games

The choices you make in La Moyenne Truquée and Le Chiffre Unique (numbers and cards played, outcome of each round), linked to your account. Drawings from Dessin Undercover and the course of the other games are not kept after the game.

To improve the games and train the virtual opponents that can fill a room.

Technical data

IP address, date and time, and the feature called, recorded in our server logs.

For security (for example limiting repeated sign-in attempts) and to troubleshoot outages.

Crash reports

When the app runs into an error, it sends a technical report: a description of the error, the app version, the device model and system version, the app's latest technical events, and a random identifier specific to this installation, used to count the devices affected. The report contains neither your account, nor your IP address, nor your messages: sign-in tokens and email addresses are masked before sending.

To find and fix bugs.

On your phone only

Your progress, favourites and settings (language, theme) stay on your device. We have no access to them.

Advertising

Neurova is free and partly funded by ads, served by Google AdMob. To show ads, measure them and fight fraud, Google collects data from your device: advertising ID, IP address, device information and ad interactions.

In the European Union, ads are only personalised with your consent, asked at first launch; without it, they aren't. You can change your mind at any time from the app. Google is responsible for its own processing: see how Google uses data from partner apps.

Premium subscription

The Premium subscription is sold by Google Play or the App Store, which handle the payment entirely: we receive neither your card details nor your billing address, only what we need to know your subscription is active.

On what grounds?

  • Performance of the contract formed by our terms of use: account, session, friends, messaging and games.
  • Our legitimate interest: security, technical logs and crash reports, improving the games from the choices made in play, and non-personalised ads. You can object to it (see "Your rights").
  • Your consent: personalised ads.

For how long?

  • Account, friends, blocks, messages and game choices: as long as your account exists. They are deleted immediately and permanently when you delete your account. An account unused for 3 years may be deleted.
  • Conversations: a private conversation disappears for both participants as soon as one of them deletes their account. Your messages in a group are deleted with your account.
  • Technical logs: kept for a limited time, then erased automatically as they rotate.
  • Crash reports: erased automatically after 90 days at most.

Who can access it?

  • Us, to run and secure the service.
  • Other players, for what is meant to be seen: your username and player ID, your online status (your friends), your messages (the people in the conversation), your moves in a game (the players in the room).
  • Our providers: OVHcloud, which hosts our servers in France and sends our emails; Google, for ads; Sentry, for crash reports; Google and Apple, if you sign in with their account; Google Play and Apple, for purchases.
  • Authorities, only when the law requires it.

We don't sell your data.

Where is it stored?

Our servers are hosted in France by OVHcloud, and crash reports in the European Union (Germany) by Sentry. As Google and Sentry are American companies, data may be processed outside the European Union, with the safeguards provided by the GDPR (notably the EU–US Data Privacy Framework and the European Commission's standard contractual clauses).

Security

Traffic with our servers is encrypted (HTTPS). Passwords are hashed with Argon2, sign-in tokens are stored as fingerprints, and access to the servers is restricted.

Minimum age

Neurova is meant for people aged 15 and over. Younger players need the consent of a parent or guardian.

Your rights

You have the rights of access, rectification, erasure, restriction, portability and objection, the right to withdraw your consent at any time, and the right to set instructions on what happens to your data after your death.

  • Delete your account: from the app (Profile → Delete my account) or on this page.
  • Any other request: write to contact@gamxstudio.fr. We answer within a month, and may ask you to prove the account is yours.
  • Complaint: if you think your rights aren't respected, you can contact the CNIL, the French data protection authority.

Changes

If this policy changes significantly, we'll let you know in the app. The last update date is shown at the top of this page.