Politique de confidentialité

Dernière mise à jour : 7 septembre 2026

1. Responsable du traitement

Big Transport (entreprise individuelle — Erdal Kara), 52 avenue de l'Europe, 69140 Rillieux-la-Pape, France. Contact : contact@gamyxo.com.

2. Traitements : finalités, bases légales, durées

• Compte et authentification (email, pseudo, langue, pays facultatif, mot de passe protégé par hachage non réversible (bcrypt, via notre fournisseur d'authentification Supabase) — jamais stocké ni lisible en clair) — base : exécution du contrat — durée : vie du compte, puis suppression.
• Assistant IA (questions, captures d'écran dans un espace privé, compteurs d'usage) — base : exécution du contrat — durée : vie du compte ; compteurs d'usage agrégés conservés 13 mois au plus à des fins de facturation interne.
• Forums (messages et images publics) — base : exécution du contrat — durée : jusqu'à suppression par vous ou par la modération.
• Achats et abonnements (via Stripe ; GAMYXO ne voit jamais votre numéro de carte) — base : exécution du contrat puis obligation légale — durée : pièces comptables 10 ans.
• Preuves de consentement (renonciation au droit de rétractation) — base : obligation légale — durée : 5 ans.
• Parrainage créateur (cookie de provenance 30 jours, attribution en base) — base : intérêt légitime (rémunérer le créateur qui vous a fait découvrir GAMYXO) — durée : attribution 12 mois.
• Emails de service (confirmation, bienvenue, réinitialisation) — base : exécution du contrat. Aucune prospection commerciale sans consentement séparé.

Aucune donnée n'est vendue ni cédée. Aucune décision produisant des effets juridiques n'est prise de façon entièrement automatisée, et aucun profilage publicitaire n'est réalisé.

3. Mineurs

Politique de lancement : GAMYXO est réservé aux personnes âgées de 18 ans ou plus. La date de naissance demandée à l'inscription sert uniquement à appliquer cette politique : elle n'est jamais affichée publiquement, jamais transmise à l'IA, jamais utilisée à des fins marketing, et son accès est restreint. Cette politique pourra évoluer après une revue juridique dédiée aux mineurs.

4. Intelligence artificielle

Les questions posées à GAMYXO AI et aux AI Coach (et les captures d'écran jointes) sont transmises à OpenAI pour générer les réponses. Elles ne servent pas à entraîner les modèles d'OpenAI (API avec option d'entraînement désactivée par défaut). N'incluez pas de données sensibles dans vos questions. Les réponses sont fournies à titre indicatif et peuvent être inexactes.

5. Sous-traitants et transferts hors UE

• Supabase — base de données et authentification — hébergée en UE (Paris).
• Vercel (États-Unis) — hébergement et mesure d’audience Vercel Analytics — certifié Data Privacy Framework, clauses contractuelles types.
• OpenAI (États-Unis) — génération des réponses IA — Data Privacy Framework / clauses contractuelles types.
• Stripe (États-Unis/UE) — paiements — Data Privacy Framework / clauses contractuelles types.
• IONOS (UE, Allemagne/France) — envoi des emails de service.

6. Vos droits et comment les exercer

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Procédure : écrivez à contact@gamyxo.com depuis l'adresse email de votre compte (vérification d'identité) ; réponse sous un mois au plus. La suppression du compte efface profil, conversations, captures et progression ; seules les données soumises à obligation légale (facturation, preuves de consentement) sont conservées le temps requis. Vous pouvez également saisir la CNIL (www.cnil.fr).

7. Cookies et stockage local

• Session de connexion (sb-*) — strictement nécessaire — durée de session.
• gx_lang (langue choisie) — strictement nécessaire au service demandé — 12 mois.
• gx_ref (lien de parrainage qui vous a amené) — mesure de provenance limitée, sans suivi de navigation — 30 jours.
• gx_auth_return — conserve la destination du parcours pendant la connexion ou la confirmation d’email — 1 heure au maximum, retiré après utilisation.
• ta_af — code de provenance du programme d’affiliation TeamAgents lorsqu’un lien affilié est utilisé — 30 jours.

Vercel Analytics mesure les pages consultées, les arrivées et les clics sur les boutons d’essai. Les événements ajoutés à ce parcours contiennent un canal et, lorsqu’ils sont présents, des identifiants publics de campagne ou de créateur. Les questions, réponses, captures, adresses email et identifiants de conversation ne sont pas ajoutés à ces événements marketing. Les paramètres et fragments des URL de mesure sont retirés.

Dans GAMYXO, des identifiants techniques relient les demandes, réponses et évaluations pour mesurer l’utilité de l’aide, les retours et le passage au payant. La première provenance observée après authentification peut être enregistrée avec le compte ; elle ne détermine pas une commission. Aucun nouveau cookie marketing ni stockage local persistant n’est ajouté pour ce parcours de mesure.