Politique de confidentialité

La présente politique décrit comment IslandDex (l'« application », le « site », ci-après « nous ») collecte, utilise et protège les données personnelles des utilisateurs de l'application mobile et du site web, conformément au Règlement Général sur la Protection des Données (RGPD). Parcourir le service ne nécessite pas de compte et n'implique la création d'aucun profil.

En résumé : si vous créez un compte (via Google ou Epic Games), nous enregistrons et conservons sur nos serveurs les données décrites ci-dessous (identifiant de compte, pseudo, contenus que vous publiez, et selon les fonctionnalités que vous utilisez : favoris, likes, récompenses, notifications…), pour vous fournir le service et pendant toute la durée où votre compte existe. Le détail complet — quelles données, pour quel usage, pendant combien de temps — est donné section par section ci-dessous, avec un récapitulatif à la section 8. Vous pouvez supprimer votre compte et ces données à tout moment (voir ici).

1. Compte utilisateur

Pour publier des maps, aimer ou mettre une map en favori, signaler un contenu, revendiquer un nom de créateur ou recevoir des alertes, vous devez créer un compte, via un fournisseur de connexion tiers : Google ou Epic Games. Nous ne recevons jamais votre mot de passe. Selon le fournisseur choisi, nous collectons votre identifiant de compte chez ce fournisseur, votre pseudonyme ou nom affiché et, le cas échéant, votre adresse e-mail, ainsi que les données techniques liées à l'authentification (date de création du compte, session de connexion). Ces données sont nécessaires à l'exécution du contrat qui nous lie (fourniture du service).

Nous vous demandons également, une seule fois, ce que vous venez faire sur IslandDex (joueur cherchant des maps, créateur de maps, ou les deux). Cette réponse, facultative et modifiable, est rattachée à votre compte et sert uniquement à améliorer et orienter le service ; elle n'est pas partagée avec des tiers. Cette question est aussi posée aux comptes créés avant son introduction.

Nous vous demandons aussi de choisir un pseudo, unique sur IslandDex, y compris aux comptes existants. C'est ce pseudo, et jamais le nom de votre compte Google ou Epic Games (souvent un vrai nom), qui est affiché aux autres. Vous pouvez aussi ajouter un avatar depuis votre tableau de bord : l'image est analysée automatiquement pour écarter les contenus inappropriés, puis fortement compressée (128 px, métadonnées supprimées) avant d'être stockée. Pseudo et avatar sont supprimés avec votre compte. Si votre pseudo est identique à un nom de créateur, nous pouvons vous suggérer, dans votre tableau de bord, de le revendiquer ; ce n'est qu'un indice, sans effet tant que vous n'en faites pas la preuve.

2. Maps, likes, revendication et tableau de bord

Lorsque vous soumettez une map (titre, description, genre, code de la map, vignette), ces informations sont publiques et affichées dans le feed communautaire visible par tous les utilisateurs de l'app et du site. Le service étant communautaire, vous pouvez soumettre la map d'un autre créateur ; soumettre une map ne vous confère pas la qualité de créateur de cette map. Le lien entre votre compte et les maps que vous avez soumises est enregistré, de même que les maps que vous aimez (un « like » est rattaché à votre compte, sans être affiché publiquement avec votre identité) et les maps que vous mettez en favori. Votre liste de favoris est strictement privée : elle n'est visible que de vous et elle est supprimée avec votre compte. Seul le nombre total de personnes ayant mis une map en favori est communiqué à ses créateurs (ceux qui ont revendiqué son nom), sans jamais indiquer lesquelles.

Lors de la soumission, nous interrogeons l'API publique d'Epic Games avec le code de la map pour pré-remplir son titre, ses tags, son genre et son nom de créateur, et afficher ses statistiques publiques ; aucune donnée personnelle n'est transmise à Epic Games dans ce cadre. Vous restez responsable du contenu que vous publiez et garantissez disposer des droits nécessaires sur les informations fournies. Nous nous réservons le droit de retirer un contenu ne respectant pas nos conditions d'utilisation ou celles d'Epic Games.

Si vous revendiquez un nom de créateur (en ajoutant temporairement un code fourni par le service au titre d'une de vos îles), nous relisons le titre de l'île via l'API publique d'Epic Games, puis nous enregistrons le lien entre votre compte et ce nom de créateur ainsi que la date de la revendication. Le nom de créateur affiché est celui déjà publié par Epic Games ; votre nom de compte (Google ou Epic Games) n'est jamais affiché. Le code temporaire est supprimé une fois la revendication effectuée ou au bout de 7 jours. Votre tableau de bord, accessible uniquement lorsque vous êtes connecté, regroupe les maps que vous avez soumises, celles portant un nom de créateur que vous avez revendiqué, et leurs statistiques.

Seuls les créateurs ayant revendiqué le nom de créateur d'une map peuvent en modifier les informations (titre, genre, tags, description, vignette). Lorsque plusieurs personnes ont revendiqué le même nom de créateur, elles forment une équipe : chaque membre voit, dans son tableau de bord, le pseudo, l'avatar et la date de revendication des autres membres de l'équipe. Cette liste n'est jamais publique et n'est visible que des membres de l'équipe.

Nous enregistrons aussi des alertes affichées dans la cloche du site et de l'application : validation ou refus de la vignette d'une de vos maps par la modération, arrivée d'un nouveau membre dans votre équipe (avec son pseudo). Elles sont conservées 90 jours au plus, ne sont visibles que de vous et sont supprimées avec votre compte ; l'alerte de la même nature qui mentionnait votre pseudo chez un coéquipier est aussi supprimée. Vous pouvez en outre choisir, depuis votre profil, de recevoir ces alertes sous forme de notifications sur votre téléphone Android ou votre navigateur, même quand l'application ou le site est fermé. Cette option est désactivée par défaut : la permission ne vous est demandée que si vous l'activez. Pour cela, nous enregistrons l'identifiant technique de votre appareil (« jeton »), fourni par Firebase Cloud Messaging (Google), rattaché à votre compte. Le texte de la notification transite par ce service. Le jeton est supprimé quand vous désactivez l'option, quand vous vous déconnectez de l'appareil, lorsqu'il devient invalide, et avec votre compte. Aucune alerte n'est envoyée par e-mail.

Le programme de récompenses enregistre, pour chaque compte, les points et l'expérience (XP) gagnés lorsqu'une map que vous avez soumise est validée ou lorsque vous faites vérifier un nom de créateur, ou lorsque vous ouvrez le site ou l'application connecté (une fois par jour, pour la série de connexion), avec la date et la nature de chaque gain. Nous enregistrons donc, pour chaque jour où vous vous connectez, la date du jour et la plateforme utilisée (site web, Android ou iOS), sans heure, sans identifiant d'appareil ni localisation. Ces données servent aussi à des statistiques d'activité globales (nombre de comptes actifs par jour et par plateforme) consultées par les administrateurs du service ; ces statistiques ne portent que sur des nombres. Ce registre sert à calculer votre rang, vos badges et votre solde de points. Le détail (historique, solde de points, badges) n'est visible que de vous, dans l'onglet « Récompenses » de votre tableau de bord ; il est conservé tant que votre compte existe et supprimé avec lui. Si une map récompensée est supprimée, la récompense correspondante est reprise.

Des classements publics (du mois, général, et page d'honneur des 10 premiers de chaque mois) affichent votre pseudo, votre avatar, votre rang et votre XP. Ces informations sont visibles de tous, y compris sans compte, et indexables par les moteurs de recherche ; votre nom de compte (Google ou Epic Games) et votre adresse e-mail n'y figurent jamais. Vous pouvez choisir à tout moment, dans l'onglet « Récompenses », de ne plus apparaître dans ces listes : le choix s'applique en quelques minutes. Le palmarès mensuel est conservé sans limite de durée pour la page d'honneur ; si vous supprimez votre compte, votre place est conservée mais n'est plus rattachée à vous (elle s'affiche « Compte supprimé »). Si vous terminez dans les 10 premiers d'un mois, une alerte (et une notification si vous les avez activées) vous en informe.

Le parrainage vous attribue un code personnel, que vous pouvez partager (sous forme de code ou de lien). Lorsqu'une personne saisit votre code, nous enregistrons le lien entre les deux comptes (parrain et filleul) et son état (en attente, récompensé). Le parrain ne voit que des nombres (combien de personnes ont utilisé son code, combien sont récompensées), jamais leur identité ; le filleul ne connaît pas non plus l'identité de son parrain. Le code reçu par un lien est gardé dans votre navigateur jusqu'à votre connexion, puis effacé. Le lien de parrainage est supprimé avec le compte du parrain ou du filleul ; les points déjà versés à l'autre personne ne gardent aucune donnée sur vous.

Votre rang (calculé d'après votre XP) s'affiche à côté de votre pseudo dans les classements publics, dans la liste des membres de votre équipe (visible seulement de ses membres) et à côté de votre pseudo dans votre propre espace. Si vous choisissez de ne pas apparaître dans les classements, votre rang n'est plus montré aux autres. Lorsque vous échangez vos points ou vos jours de podium contre une mise en avant d'une de vos maps, nous enregistrons la dépense (points, date) dans votre historique de récompenses et la date de fin de la mise en avant sur la map ; ces informations ne sont pas publiques, seule la mention « à la une » l'est. Il en va de même lorsque vous débloquez un curseur à thème (contre des points, un par un, ou en achetant le pack des quatre) : nous enregistrons la dépense et l'identifiant du curseur débloqué, pour vous permettre de le retrouver sur un autre appareil. Le curseur actuellement affiché, lui, reste une préférence locale à votre navigateur (voir point 6) : nous ne savons pas lequel vous utilisez.

3. Images, modération et signalements

Les vignettes que vous envoyez sont compressées puis analysées automatiquement sur nos serveurs afin de détecter les contenus à caractère sexuel ; cette analyse n'utilise aucun service tiers et ne transmet votre image à personne. Une image détectée comme sensible, ou dont l'analyse n'a pas pu être menée, est mise de côté et examinée manuellement par un administrateur avant toute publication (ce qui peut prendre jusqu'à 24 heures) ; une image refusée est supprimée de nos serveurs.

Tout utilisateur connecté peut signaler une map. Nous enregistrons alors votre identifiant de compte, le motif choisi et, le cas échéant, vos précisions. Ces informations ne sont visibles que des administrateurs, ne sont jamais communiquées au créateur ou à l'auteur de la soumission, et sont supprimées avec la map ou, si le signalement est écarté, conservées pour la gestion des abus (intérêt légitime : sécurité et prévention du contenu illicite) jusqu'à la suppression de votre compte. Un administrateur peut supprimer définitivement une map, avec ses images, ses likes et ses signalements.

4. Génération de vignettes par intelligence artificielle

Cette fonctionnalité est actuellement suspendue : aucune donnée n'est transmise à Mistral AI tant qu'elle n'est pas réactivée, et nous mettrons cette politique à jour à ce moment-là. Son fonctionnement prévu est le suivant. La génération et la régénération de vignettes s'appuient sur un prestataire tiers, Mistral AI. Lorsque vous lancez une génération, les métadonnées de votre map (titre, genre, description) ainsi que le prompt que vous avez éventuellement modifié sont transmis à ce prestataire afin de produire l'image. Aucune donnée de compte (e-mail, moyen de paiement) n'est transmise à Mistral AI dans ce cadre. Le traitement de ces informations par Mistral AI est encadré par ses propres conditions et politique de confidentialité. Chaque génération consomme un crédit de votre compte ; en cas d'échec technique de la génération, le crédit consommé vous est automatiquement remboursé.

Une seconde fonctionnalité, Outils UEFN, est en service : elle génère une vignette conforme aux règles officielles d'Epic (format, style de rendu, texte incrusté) à partir de votre description de scène, d'un nom de skin Fortnite optionnel et, si vous le souhaitez, d'une image de départ que vous fournissez. Ces éléments sont transmis à un second prestataire tiers, Google (modèle Gemini), afin de produire l'image ; aucune donnée de compte (e-mail, moyen de paiement) ne lui est transmise. Chaque génération consomme des crédits de votre compte (rechargés par l'achat d'un pack, voir « Paiements et achats » ci-dessous) ; en cas d'échec technique, les crédits consommés sont automatiquement remboursés. Les vignettes générées sont conservées et publiques (visibles dans votre espace « Mes générations », premier pas d'une future bibliothèque communautaire de créations) ; elles sont supprimées à la suppression de votre compte.

5. Paiements et achats

Sur l'application mobile, les achats (packs de crédits de génération, mises en avant) sont traités directement par les systèmes d'achat intégré des stores (Apple App Store, Google Play), qui vérifient et transmettent l'achat à notre serveur. Sur le site web, les achats (mise en avant payante, pack de curseurs à thème) sont traités directement par Stripe : vous êtes redirigé vers une page de paiement hébergée par Stripe, puis reconduit sur le site une fois le paiement terminé. Nous ne stockons aucune donnée bancaire : ces informations sont gérées directement par les plateformes de paiement, par Stripe et par les stores. Nous recevons de ces prestataires les informations nécessaires à la validation de votre achat (identifiant de transaction, produit acheté, statut, et selon l'achat l'identifiant de la map et la durée choisie, ou le pack de curseurs) afin de créditer votre compte, d'activer la mise en avant achetée, ou de débloquer les curseurs achetés. Les conditions de vente (prix, droit de rétractation) sont détaillées dans nos conditions générales de vente.

6. Stockage local et cookies

Lorsque vous vous connectez, un jeton de session est conservé sur votre appareil : dans le stockage local de votre navigateur pour le site, et dans l'espace sécurisé de votre téléphone pour l'application. Il est indispensable au fonctionnement de la connexion et ne sert à aucun suivi. Le site mémorise en outre, le temps d'une session de navigation, le fait que vous avez choisi « Plus tard » à la question décrite au point 1. Pour vous signaler les nouveautés, le site (une fois connecté) et l'application mémorisent sur votre appareil la date des dernières nouveautés que vous avez vues et celle du dernier contrôle (au plus un par jour) : cette information reste sur votre appareil, n'est jamais envoyée à nos serveurs et ne sert à aucun suivi. Si vous choisissez votre langue (français ou anglais) dans le sélecteur du site, ce choix est mémorisé un an dans un cookie (« islanddex-lang ») qui ne sert qu'à afficher le site dans la bonne langue, sans aucun suivi. Le curseur de souris actuellement affiché (balle de sniper, souris normale, ou un curseur à thème que vous avez débloqué) est lui aussi mémorisé sur votre appareil seulement, sans aucun suivi ; seule la liste des curseurs débloqués est conservée sur nos serveurs (voir point 2), pour vous permettre de les retrouver sur un autre appareil. À ce jour, nous n'utilisons pas de cookie publicitaire ni d'outil de mesure d'audience ; si cela devait changer (par exemple l'affichage de publicités), nous vous demanderions votre consentement au préalable et mettrions cette politique à jour.

7. Hébergement et prestataires

Vos données sont traitées par les prestataires suivants, uniquement pour les besoins décrits ci-dessus :

• Vercel : hébergement du site et de l'API, et stockage des images (Vercel Blob).
• MongoDB Atlas : base de données (comptes, maps, likes, signalements).
• Google et Epic Games : authentification, selon le fournisseur que vous choisissez.
• Google (Firebase Cloud Messaging) : acheminement des notifications, uniquement si vous les activez ; Google peut traiter ces données hors de l'Union européenne, dans le cadre de ses clauses contractuelles types.
• Mistral AI : génération de vignettes, à votre initiative (fonctionnalité suspendue).
• Google (modèle Gemini) : génération de vignettes IA (Outils UEFN), à votre initiative.
• App Store, Google Play et Stripe : achats.

Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne ; ces transferts sont alors encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou décision d'adéquation).

9. Mineurs

Le service s'adresse aux personnes âgées d'au moins 13 ans. En dessous de 15 ans, la création d'un compte, tout achat et le traitement de données qui en découle requièrent l'autorisation d'un parent ou d'un représentant légal, conformément à la réglementation française.

10. Vos droits RGPD

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données personnelles, ainsi que du droit de retirer à tout moment votre réponse à la question sur votre usage.

Suppression du compte : vous pouvez supprimer votre compte vous-même, à tout moment, depuis l'application ou le site (menu du compte, « Supprimer mon compte »), comme expliqué sur la page Supprimer mon compte. Votre compte, vos likes, vos signalements et vos revendications sont alors supprimés ; les maps que vous avez soumises sont conservées mais ne sont plus rattachées à vous. Vous pouvez exercer vos autres droits, ou demander la suppression si vous ne pouvez plus vous connecter, en nous écrivant à l'adresse indiquée ci-dessous ; nous répondons dans un délai d'un mois. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

11. Contact

Pour toute question relative à cette politique ou pour exercer vos droits, vous pouvez nous contacter à l'adresse suivante : contact@kurtystudio.fr.

12. Évolution de cette politique

Cette politique pourra être mise à jour pour refléter l'évolution du produit (nouvelles fonctionnalités, nouveaux prestataires). La date de dernière mise à jour est indiquée en haut de cette page ; en cas de changement important, nous vous en informerons dans le service.