Confidentialité

Politique de confidentialité

Voici, en clair, quelles données l'application Dixit et le site www.dixit-app.com utilisent, pourquoi, combien de temps nous les gardons, qui y a accès et comment exercer vos droits.

Dernière mise à jour : 3 octobre 2026

1. Qui est responsable de vos données

Le responsable du traitement est la société qui édite Dixit :

• FIBROWEB, SAS au capital de 1 EUR, immatriculée au RCS de Grasse sous le numéro 884 058 702 (SIRET 884 058 702 00017)
• Siège : 47 Domaine des Roumeguieres, 06460 Saint-Vallier-de-Thiey, France
• Contact pour vos données : hello@dixit-app.com

Dans cette politique, « nous » désigne Fibroweb et « vous » la personne qui utilise Dixit.

2. Les données que nous utilisons

Compte et connexion

• Adresse e-mail et identifiant Apple ou Google : la connexion se fait uniquement avec Apple ou Google. Le fournisseur nous transmet un identifiant unique et une adresse e-mail (avec Apple, il peut s'agir d'une adresse relais masquée). Nous ne recevons jamais votre mot de passe Apple ou Google.
• Date de naissance : demandée à l'inscription pour vérifier que vous avez au moins 15 ans. Elle n'est jamais affichée ni communiquée aux autres utilisateurs.

Profil

• Prénom et pseudo (obligatoires).
• Photo de profil, bio et lien (facultatifs).
• Badge mis en avant, statistiques (nombre de drops, série de jours, moyenne, abonnés), badges obtenus et, si vous en faites la demande, certification et son statut.

Contenus que vous publiez

• Drops : photo ou vidéo, titre « Note mon… », audience choisie, réglages du drop (commentaires, affichage de la moyenne), note finale.
• Notes et petits mots que vous donnez aux drops des autres.
• Commentaires et réponses, et les commentaires que vous épinglez sous vos drops.

Relations et interactions

• Abonnements : comptes que vous suivez, vos abonnés, demandes envoyées et reçues, amis proches.
• Outils de sécurité : comptes bloqués, masqués ou restreints, mots filtrés.
• Vues : quand vous regardez un drop, la vue est enregistrée. Son auteur peut voir la liste des personnes qui l'ont vu, sauf si vous désactivez « Apparaître dans les vues ».
• Activité : notifications affichées dans l'onglet Activité (nouvelles notes, commentaires, demandes, badges).

Réglages et appareil

• Réglages : compte privé ou public, qui peut noter et commenter, affichage de la moyenne, préférences de notification, silence la nuit, langue.
• Jetons de notification : si vous autorisez les notifications, un jeton propre à votre appareil et le type de système (iOS ou Android).
• Fuseau horaire et langue de l'appareil : pour compter votre série de jours et envoyer les rappels à la bonne heure, dans la bonne langue.

Données techniques

• Journaux du serveur : adresse IP, date et heure, adresse appelée, code de réponse et type d'appareil, pour la sécurité et le bon fonctionnement du service.
• Rapports d'erreur de l'application : quand l'application rencontre une erreur, elle envoie à notre serveur un rapport technique (message d'erreur, écran concerné, version de l'application et du système). Ces rapports ne contiennent pas vos photos ni vos messages.

Signalements et support

• Signalements : quand vous signalez un drop, un compte ou un commentaire, nous enregistrons le contenu visé, le motif, votre éventuel message et votre compte. La personne signalée ne sait pas qui l'a signalée.
• Messages au support : le contenu des e-mails ou messages que vous nous envoyez.

Carnet d'adresses (seulement si vous le demandez)

Sur l'écran « Trouver ses amis », vous pouvez choisir de chercher vos contacts déjà inscrits. Dans ce cas seulement, l'application lit les adresses e-mail de vos contacts, les transforme sur votre téléphone en empreintes illisibles (hachage SHA-256), puis envoie uniquement ces empreintes à notre serveur. Celui-ci les compare aux comptes existants, vous renvoie les comptes trouvés et ne conserve pas les empreintes. Ni les noms, ni les numéros de téléphone, ni les adresses en clair de vos contacts ne quittent votre téléphone. Vous pouvez aussi refuser d'être suggéré aux personnes qui ont votre adresse dans leurs contacts (réglage de confidentialité).

Accès de l'application à votre téléphone

L'application n'utilise l'appareil photo, le micro (pour le son des vidéos), la galerie et les contacts que lorsque vous le demandez, après l'autorisation de votre téléphone. Elle n'utilise pas votre position.

3. Ce que les autres utilisateurs voient

• Votre prénom, pseudo, photo, bio, lien, badges et statistiques sont visibles des autres utilisateurs, même si votre compte est privé.
• Vos drops ne sont visibles que selon vos réglages : par vos abonnés acceptés (compte privé), par tout le monde (compte public), ou par vos seuls amis proches si vous choisissez cette audience. Les drops publics d'un compte public peuvent apparaître dans Explorer et dans la recherche.
• Quand vous notez un drop, son auteur voit votre note, votre petit mot et votre pseudo. Une fois le vote clos, les personnes qui voient le drop peuvent voir ses notes.
• Un compte que vous bloquez ne voit plus rien de vous, et inversement.

Tout ce que d'autres personnes peuvent voir peut aussi être copié par elles (par exemple par une capture d'écran) : nous ne pouvons pas l'empêcher techniquement.

4. Pourquoi nous les utilisons, et sur quelle base légale

5. Combien de temps nous les gardons

La marche à suivre pour supprimer votre compte est décrite sur la page Supprimer mon compte.

6. Qui y a accès

Vos données ne sont accessibles qu'aux autres utilisateurs selon vos réglages (voir la partie 3), aux personnes de Fibroweb qui en ont besoin pour faire fonctionner et modérer le service, et aux prestataires suivants, qui les traitent pour notre compte, sur nos instructions et dans le respect du RGPD :

Pour la connexion, Apple et Google agissent aussi comme responsables de leurs propres traitements : leurs politiques de confidentialité s'appliquent. Nous pouvons enfin communiquer des données aux autorités judiciaires ou administratives lorsque la loi nous y oblige.

Nous ne vendons, ne louons et n'échangeons jamais vos données.

Transferts hors de l'Union européenne

Expo, Discord et, pour une partie de leurs services, Apple et Google sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, lorsque le prestataire y adhère, par le cadre de protection des données UE / États-Unis (Data Privacy Framework).

7. Vos photos et vidéos

• À l'envoi, les métadonnées de vos photos et vidéos (position GPS, modèle d'appareil, date de prise de vue, etc.) sont supprimées : les photos sont réencodées et les vidéos réenregistrées sans elles.
• Les fichiers portent des noms aléatoires et ne sont servis que par des liens signés à durée limitée, uniquement aux personnes autorisées à voir le drop.
• Nous ne faisons aucune reconnaissance faciale et n'utilisons pas vos contenus pour entraîner des modèles d'intelligence artificielle.

8. Pas de publicité, pas de revente, pas de pistage

Dixit est gratuit et ne contient aucune publicité. L'application n'intègre aucun outil de mesure d'audience, aucun traceur publicitaire et n'utilise pas l'identifiant publicitaire de votre téléphone. Vos données ne servent pas à établir un profil commercial et ne sont jamais vendues.

9. Mineurs de 15 à 18 ans

Dixit est réservé aux personnes de 15 ans et plus. En France, un mineur peut consentir seul au traitement de ses données à partir de 15 ans (article 45 de la loi Informatique et Libertés). Si nous apprenons qu'un compte appartient à une personne de moins de 15 ans, nous le supprimons.

Pour protéger les utilisateurs de 15 à 18 ans, les comptes sont privés par défaut, la date de naissance n'est jamais affichée, les contenus sexuels sont interdits et les outils de signalement, de blocage et de filtrage sont accessibles partout. Un parent ou un représentant légal peut nous écrire à hello@dixit-app.com pour toute question ou demande concernant le compte d'un mineur.

10. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• accès à vos données et portabilité : dans l'application, Moi > Réglages > Compte > Télécharger mes données vous fournit un fichier contenant toutes les données liées à votre compte ;
• rectification : modifiez votre profil à tout moment dans l'application ;
• effacement : supprimez un drop, un commentaire ou votre compte entier depuis l'application ;
• opposition aux traitements fondés sur notre intérêt légitime, et limitation du traitement ;
• retrait de votre consentement à tout moment (notifications, contacts), sans effet sur ce qui a été fait avant ;
• définir des directives sur le sort de vos données après votre décès.

Pour toute demande qui ne peut pas se faire dans l'application, écrivez à hello@dixit-app.com, de préférence depuis l'adresse liée à votre compte. Nous répondons sous un mois au plus et pouvons vous demander de prouver votre identité en cas de doute raisonnable.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

11. Sécurité

Les échanges entre l'application et notre serveur sont chiffrés (HTTPS). Les sessions utilisent des jetons de courte durée renouvelés automatiquement, les accès aux données sont contrôlés par le serveur selon les règles de visibilité, les médias ne sont servis que par des liens signés, et l'accès aux outils d'administration est limité à l'équipe. Aucun système n'étant infaillible, nous vous informerons, ainsi que la CNIL, en cas de violation de données présentant un risque pour vous, dans les conditions prévues par le RGPD.

12. Le site www.dixit-app.com

Le site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience. Notre serveur enregistre des journaux techniques (adresse IP, page demandée) conservés 12 mois au maximum. Les polices de caractères du site sont chargées depuis Google Fonts : votre navigateur contacte alors les serveurs de Google, qui reçoivent votre adresse IP. Les pages de partage (liens de profil ou de drop) ne font aucune autre requête et n'envoient rien à notre serveur au-delà de l'affichage de la page.

13. Modifications

Nous pouvons mettre à jour cette politique, par exemple lors de l'ajout d'une fonctionnalité ou d'un prestataire. La date de mise à jour figure en haut de la page. En cas de changement important, nous vous prévenons dans l'application avant qu'il ne s'applique.

14. Contact

Pour toute question : hello@dixit-app.com, ou la page Aide et contact. Des traductions de cette politique sont proposées en anglais et en espagnol ; en cas de différence, la version française fait foi.