Dernière mise à jour : 2026-09-10
Qui sommes-nous ?
PLOXX (ploxx.tv) est un service de chat vidéo aléatoire en ligne. Nous prenons la protection de tes données très au sérieux.
Quelles données nous collectons
- Identifiant anonyme : un cookie
ploxx_uid(32 caractères hexadécimaux aléatoires) est généré à ta première visite. Il sert à associer ton wallet, tes amis et tes statistiques entre les sessions. Aucune information personnelle ne lui est liée par défaut. - Adresse e-mail (facultative) : si tu la donnes pour ton compte (lien ou code de connexion), pour la liste d'attente ou pour le programme Fondateurs. Elle sert à te connecter, à retrouver ton compte et à t'envoyer des rappels. Chaque rappel contient un lien de désabonnement.
- Tranche d'âge : tu déclares ton âge, nous ne gardons que la tranche (moins de 15 ans, 15-17 ans, 18 ans et plus), jamais ta date de naissance. Pour qu'on ne puisse pas changer de tranche en effaçant ses cookies, nous gardons aussi une empreinte hachée de ton appareil, jamais son identifiant en clair.
- Adresse IP : notre serveur la voit à chaque connexion. Elle figure dans les journaux techniques du serveur web, gardés 14 jours. Pour les bannissements et les signalements, nous n'en gardons qu'une version hachée (et masquée dans les signalements).
- Pseudo (optionnel) : choisi par toi, modifiable à tout moment.
- Code ami : généré automatiquement, sert à t'ajouter mutuellement entre utilisateurs.
- Données de gameplay : niveau, XP, badges, missions accomplies, parties de l'Arène, statistiques de matchs et messages.
- Messages : les conversations privées (DMs) entre amis sont stockées sur nos serveurs, limitées aux 500 derniers messages par conversation. Les messages du chat monde sont stockés et visibles par tous.
- Messages du chat 1v1 et 2v2 : jamais conservés. Exception : les derniers messages de la conversation (20 au plus, des 10 dernières minutes) sont joints à un signalement, pour la modération.
- Vidéos webcam : jamais stockées, transitent en peer-to-peer entre les deux navigateurs. L'analyse de sécurité de la vidéo se fait sur ton appareil. Exception : une capture d'écran peut être envoyée à la modération en cas de signalement.
- Notifications push (si tu les actives) : l'adresse d'abonnement fournie par ton navigateur ou ton téléphone.
- Achats : les GLOW se paient via PayPal sur le site ou via Google Play dans l'app Android. Nous ne voyons jamais tes coordonnées bancaires. Nous gardons le produit, le montant, la date et la référence de la transaction.
Nos prestataires
- Hébergement : OVH, en France (voir les mentions légales).
- E-mails : envoyés par notre prestataire d'envoi, Brevo.
- Modération des textes : tes textes (chat, DMs, chat monde, QG, Duo, bio, statut, réponses et musique du profil, indices de jeu, devise de squad) passent toujours par un filtre automatique sur notre serveur. Si la modération par OpenAI est activée, ils sont aussi envoyés à l'API de modération d'OpenAI (États-Unis), sans ton pseudo ni ton identifiant, seulement pour vérifier qu'ils respectent la charte.
- Paiements : PayPal (site web) et Google Play (app Android).
- Notifications push : elles passent par le service de notifications de ton navigateur ou de ton téléphone (par exemple Google, Mozilla ou Apple).
- Regarder ensemble : quand tu lances une vidéo YouTube à plusieurs, le lecteur YouTube (Google) se charge dans ton navigateur.
- Traduction du chat : LibreTranslate, installé sur notre propre serveur. Aucun texte n'est envoyé à un service de traduction extérieur.
- Mesure d'audience : Umami, installé sur notre propre serveur (voir Cookies).
Pourquoi nous les collectons (base légale)
- Exécution du contrat (art. 6.1.b RGPD) pour faire fonctionner le service de chat, ton compte et tes achats.
- Intérêt légitime (art. 6.1.f RGPD) pour la modération (y compris automatique) et la sécurité.
- Consentement (art. 6.1.a RGPD) pour les cookies non essentiels (analytics) - cf. bannière cookies.
Durée de conservation
- Wallet, profil, e-mail, tranche d'âge et abonnements aux notifications : tant que le compte existe. Ils sont effacés quand tu supprimes ton compte ou sur demande.
- Comptes inactifs : supprimés automatiquement après 24 mois sans connexion.
- Comptes jamais utilisés (ni avatar, ni pseudo, ni ami, ni match, ni achat) : supprimés automatiquement après 90 jours sans connexion.
- Liens et codes de connexion envoyés par e-mail : 48 heures.
- Journaux techniques du serveur web (avec l'adresse IP) : 14 jours.
- Signalements (IP hachée et masquée, capture éventuelle, copie du dessin signalé) : 12 mois (suppression automatique au-delà).
- DMs : 500 derniers messages par conversation (rotation automatique).
- Chat monde : jusqu'à la suppression du message (par toi ou par la modération) ou de ton compte.
- Duels et dessins de l'Arène : 14 jours.
- Empreinte hachée de l'appareil et sa tranche d'âge : elles ne sont pas effacées avec le compte, pour empêcher de contourner la vérification d'âge.
- Bannissements : durée variable selon la gravité, levable manuellement.
Mineurs
PLOXX est réservé aux 15 ans et plus. Si tu déclares moins de 15 ans, les rencontres, les amis et les messages privés te sont fermés, et ta tranche reste verrouillée. La tranche d'âge sert à appliquer ces règles et les protections prévues pour les mineurs.
Tes droits (RGPD)
Tu disposes de :
- Droit d'accès : nous demander une copie de tes données.
- Droit de rectification : corriger une donnée inexacte.
- Droit à l'effacement : supprimer ton compte.
- Droit à la portabilité : récupérer tes données dans un format structuré.
- Droit d'opposition à certains traitements.
Pour exercer ces droits : contact@ploxx.tv
Cookies
Voir notre bannière cookies au premier chargement. Nous utilisons :
- Cookies essentiels (toujours actifs) :
ploxx_uid(identifiant anonyme),admin_session(auth admin),lang(langue),cookie_consent_v1(mémorise ton choix). - Pixels de mesure publicitaire (optionnels, UNIQUEMENT avec ton consentement explicite) : pixel TikTok et pixel Meta, utilisés pour mesurer l'efficacité de nos publicités (pages vues, inscriptions). Ils ne se chargent jamais sans ton accord, et jamais pour un compte déclaré mineur (15-17 ans, ou moins de 15 ans refusé) : dès cette déclaration, ils sont coupés et leurs cookies effacés sur ton appareil. Pour retirer ton accord : efface les données du site dans ton navigateur ou écris-nous.
- Mesure d'audience sans cookie : nous mesurons la fréquentation du site avec Umami, un outil que nous hébergeons nous-mêmes en Europe. Il ne dépose aucun cookie et ne suit personne d'un site à l'autre. Pour relier les événements d'une même visite, notre serveur lui transmet ton adresse IP et ton navigateur ; Umami les transforme en un identifiant de visite haché (avec un sel changé chaque mois), et nous ne voyons que des statistiques agrégées. Cette mesure est exemptée de consentement au sens de la CNIL.
Transferts hors UE
Certains prestataires peuvent traiter des données hors de l'Union Européenne (notamment aux États-Unis), avec leurs propres garanties (par exemple clauses contractuelles types ou EU-US Data Privacy Framework) : OpenAI si la modération par OpenAI est activée, PayPal et Google pour les paiements, les services de notifications push, YouTube quand tu lances une vidéo à plusieurs, et TikTok et Meta seulement si tu acceptes les pixels de mesure.
Réclamation
Tu peux introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de protection des données de ton pays.