Politique de confidentialité
Mots Flash — dernière mise à jour : 8 octobre 2026
Mots Flash est un jeu de mots en ligne pour Android et iOS : des parties d’entraînement, des duels asynchrones contre d’autres joueurs et un classement mensuel. Cette page dit quelles données le jeu enregistre, pourquoi, combien de temps, et comment exercer vos droits.
Responsable du traitement
Mots Flash, un jeu NOSIS Games, est édité par NOSIS CONSULTING, responsable du traitement de vos données. Contact : contact@nosis.fr.
En bref
- Pas de publicité, pas d’outil de mesure d’audience, aucun pistage d’un service tiers.
- Aucune donnée n’est vendue ni cédée.
- Le jeu ne demande ni votre localisation, ni vos contacts, ni vos photos, ni votre micro.
- Vous pouvez supprimer votre compte à tout moment depuis le jeu : voir comment.
Ce que le jeu enregistre
| Données | Pourquoi | Combien de temps |
|---|---|---|
| Identité de connexion : l’identifiant de votre compte Google (Android) ou Apple (iOS), l’adresse e-mail et le nom que ce compte transmet, les dates de connexion | Vous connecter à votre compte de jeu, sur un ou plusieurs appareils. Le jeu n’affiche ni votre adresse e-mail ni le nom de votre compte Google ou Apple. | Jusqu’à la suppression du compte |
| Compte de jeu : un identifiant interne, le nom affiché (généré, « Joueur 48213 », puis celui que vous choisissez), le solde de diamants, les bonus et entraînements du jour | Faire fonctionner le jeu | Jusqu’à la suppression du compte |
| Après la suppression d’un compte : une empreinte non réversible de chacune de ses identités de connexion Google ou Apple (un condensé salé de l’identifiant du compte chez le fournisseur, qui ne permet pas de le retrouver), et la date de la suppression. Ni adresse e-mail, ni nom. | Lutter contre la fraude : un compte recréé avec la même identité dans les 30 jours démarre sans diamant, son bonus et ses entraînements reprenant le lendemain, au lieu de recevoir à chaque fois les diamants et entraînements gratuits d’un nouveau joueur | 30 jours après la suppression, puis effacée |
| Parties d’entraînement : la grille, les mots trouvés, chaque tracé avec son instant et sa durée, le score | Vérifier et compter le résultat | Supprimées environ deux jours après la partie |
| Duels : la grille, la partie de chaque joueur (mots trouvés, chaque tracé avec son instant et sa durée, score), le résultat, et des mesures calculées sur les tracés (vitesse, régularité…) | Faire jouer le duel, en montrer le résultat dans « Mes duels », et détecter la triche : une partie suspecte est examinée par une personne avant toute décision, jamais sanctionnée automatiquement | Jusqu’à la fin de la saison qui suit celle du duel (une saison est un mois civil), soit deux mois au plus. Une partie en vérification est gardée jusqu’à la décision ; une partie annulée pour triche, tant que le compte existe. |
| Classement : vos points, victoires et nombre de duels de chaque saison mensuelle | Le classement de la saison en cours et l’archive des saisons passées | Jusqu’à la suppression du compte |
| Notifications : le jeton de notification de chaque appareil où vous les avez autorisées, et sa plateforme | Vous prévenir quand un adversaire a relevé votre grille. Seulement si vous l’avez accepté ; vous pouvez le retirer à tout moment dans les réglages du téléphone. | Jusqu’à la suppression du compte, ou dès que le service de notification ne reconnaît plus le jeton. Au plus 5 appareils par compte : au-delà, le jeton de celui qui a ouvert le jeu le moins récemment est effacé. Chaque notification à envoyer est effacée après 7 jours. |
| Achats : la date de fin de votre Pass 30 jours et le store où il a été acheté ; votre réserve de diamants ; la date d’acquisition du Pack Double ; pour chaque achat, l’identifiant de la transaction du store, le produit, la date, ce qu’il a donné (diamants ou jours) et, s’il a été remboursé, ce qui en a été repris et quand ; les événements d’achat que nous envoie RevenueCat (type d’événement, transaction, produit, prix, pays, store, date, identifiant interne de votre compte) | Accorder ce que vous avez acheté, une seule fois, sur tous vos appareils ; reprendre ce qu’a donné un achat remboursé, une seule fois | Le pass, la réserve et le Pack Double, jusqu’à la suppression du compte : le pass et la réserve sont alors effacés et ne peuvent pas être rétablis sur un autre compte. Les relevés d’achats, qui ne portent ni nom ni adresse e-mail, sont gardés même après : un achat ne doit jamais être crédité deux fois, ni un achat remboursé repris deux fois. Les événements d’achat le sont aussi, sous l’identifiant interne du compte, qui ne désigne plus personne une fois le compte supprimé. |
| Journaux techniques du serveur : adresse IP, date, requête, erreurs | Sécurité et correction des pannes | Quelques jours, chez notre hébergeur |
Bases légales : l’exécution du service que vous demandez en jouant (compte, parties, duels, classement, achats) ; notre intérêt légitime à garder un jeu loyal et sûr (détection de la triche, empreintes des identités des comptes supprimés, journaux techniques, relevés d’achats) ; votre consentement pour les notifications.
Ce que voient les autres joueurs
Votre nom affiché, avec vos points et votre rang dans le classement de chaque saison. Dans un duel, votre adversaire voit votre score et les mots que vous avez trouvés, avec leurs tracés. Rien d’autre : ni votre identité Google ou Apple, ni votre adresse e-mail.
Sur votre appareil
Le jeu garde sur votre téléphone votre session de connexion, la partie en cours et les résultats pas encore envoyés (pour les renvoyer après une coupure de réseau), et le réglage du son. Désinstaller le jeu les efface.
Prestataires et hébergement
- Supabase héberge le serveur du jeu, sa base de données et la connexion des comptes, dans l’Union européenne (région de Paris).
- Google : connexion avec Google, notifications sur Android (Firebase Cloud Messaging), paiements sur Google Play, et l’hébergement de ces pages (Firebase Hosting).
- Apple : connexion avec Apple, notifications sur iOS, paiements sur l’App Store.
- RevenueCat tient le suivi des achats : il reçoit l’identifiant interne de votre compte de jeu, les reçus d’achat du store et des informations techniques sur l’appareil (modèle, système, langue, pays).
Les paiements sont faits par Google Play ou l’App Store : Mots Flash ne voit jamais vos coordonnées bancaires. Certains de ces prestataires sont établis hors de l’Union européenne, notamment aux États-Unis ; leurs transferts de données sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis).
Suppression du compte
Dans le jeu : Profil → « Supprimer mon compte », puis confirmer. La suppression est immédiate et définitive. Votre Pass 30 jours et votre réserve de diamants sont effacés avec le compte et ne peuvent pas être rétablis sur un autre compte. Une empreinte non réversible de votre identité de connexion est gardée 30 jours : un compte recréé avec elle dans ce délai démarre sans diamant, sans entraînement le premier jour. Ce qui est effacé et ce qui reste un temps : page de suppression du compte.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données. Vous changez votre nom affiché depuis votre profil et supprimez votre compte vous-même ; pour tout le reste, écrivez à contact@nosis.fr depuis l’adresse de votre compte Google ou Apple. Nous répondons sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).
Modifications
Cette page évolue avec le jeu ; la date de sa dernière mise à jour figure en haut.