Ludix
Politique de confidentialité
Dernière mise à jour : 28 octobre 2026
Ludix est une application de tirage au sort et de jeux d'ambiance (roue, doigts, pile ou face, dés, gages, quiz, équipes), sur le web (ludix.online), Android et iOS. Elle s'utilise sans compte. Un compte facultatif existe pour les fonctions PRO : cette page décrit exactement ce qui est alors enregistré.
Responsable du traitement
Ludyforge, Jérémy Munerato (Num'etik), entrepreneur individuel (EI), 09600 Belloc, France, SIRET 909 748 360 00015, RCS Albi
Contact pour toute question sur vos données :
ludyforge@proton.me
Sans compte : ce qui reste sur votre appareil
Les roues, les listes de noms, l'historique des tirages et les réglages sont enregistrés uniquement dans le stockage local de l'appareil (ou du navigateur). Ils ne sont pas envoyés à nos serveurs. Les supprimer : effacer les données de l'application, ou la désinstaller.
Ce que nous ne faisons pas
- Pas de publicité.
- Pas de cookie de suivi, pas d'identifiant publicitaire, pas d'outil d'analyse d'audience tiers.
- Pas de vente ni de partage de données à des fins commerciales.
- Pas d'accès au micro ni aux contacts. La caméra ne sert qu'à lire un QR code (rejoindre une partie ou un clan, relier une télé), quand vous l'ouvrez ; la position, qu'à trier les lieux de l’onglet Ensemble, quand vous le demandez (voir plus bas). Aucune image de la caméra n'est envoyée sans que vous le demandiez : seules la photo de couverture et le logo d'un lieu, choisis par son gérant, la photo de la boîte d'un jeu que vous proposez à tous et, avec Ludix PRO (ou pendant qu'il est offert à tous), vos photos des boîtes et des parties sauvegardées avec votre compte sont envoyées (voir plus bas).
Statistiques de fréquentation
Notre serveur compte, par jour, les pages vues, les visites (l'application signale qu'elle est ouverte, avec sa plateforme seulement : web, Android ou iOS), les jeux ouverts (l'application envoie seulement le nom du jeu), les parties à plusieurs, les diffusions en direct, les créations de compte et les connexions. Seuls ces totaux journaliers sont enregistrés, sans cookie, sans adresse IP, sans identifiant ni adresse e-mail. Les totaux sont gardés 400 jours.
Pour savoir si Ludix est utile, l'application compte aussi, toujours en totaux par jour et sans identifiant :
- Les étapes d'une partie : premier lancement, première partie créée, première partie à plusieurs téléphones, premier jeu terminé, première arrivée comme invité (par un lien, un QR code ou un code tapé), puis première partie créée par cet invité. Votre appareil retient lui-même les étapes déjà franchies et n'envoie chacune qu'une fois ; le serveur ajoute seulement un au total du jour.
- Le retour des appareils : votre appareil retient le jour de son premier lancement et envoie au plus une fois par jour « actif aujourd'hui, premier lancement tel jour ». Le serveur ne garde que le nombre d'appareils actifs pour chaque couple (jour, jour du premier lancement) : il voit par exemple que 12 appareils lancés pour la première fois le 3 novembre sont revenus le 10, sans pouvoir distinguer ni suivre aucun d'eux.
- Le temps de démarrage : la durée jusqu'à l'affichage de l'accueil, avec la plateforme. Le serveur la range aussitôt dans une tranche (par exemple « entre 1 et 1,5 seconde ») et ne garde que le nombre de démarrages par tranche.
Ces mesures sont envoyées par petits lots, jamais hors ligne, et rien n'est envoyé si votre navigateur demande de ne pas être suivi (« Do Not Track »). L'adresse IP sert seulement à limiter le nombre d'envois et n'est pas enregistrée. Ce que l'appareil retient (jour du premier lancement, étapes franchies) reste sur l'appareil et disparaît avec les données de l'application. Mêmes 400 jours de conservation.
Fonctions facultatives qui passent par Internet
Ces fonctions ne sont utilisées que si vous les activez vous-même :
- Jouer à plusieurs : le prénom choisi par chaque joueur et ses actions (rejoindre, buzzer, choisir une carte) passent par notre serveur pour être montrés aux autres joueurs de la partie. Ils restent en mémoire pendant la partie, puis sont effacés ; ils ne sont pas enregistrés sur disque.
- Diffusion en direct : les noms de la roue et les résultats sont envoyés à notre serveur pour être montrés aux spectateurs qui ont le code de la session. Ils sont gardés en mémoire pendant la session, puis effacés ; ils ne sont pas enregistrés sur disque.
- Ludothèque : le nom d'un jeu cherché est envoyé à notre serveur, qui le cherche dans la base de jeux de Ludix et dans Wikidata. Un jeu ajouté qui n'y figure pas peut nous être proposé pour enrichir cette base : seuls son nom, le nombre de joueurs, la durée, l'année et, si vous les indiquez, l'âge, les genres, la complexité et une courte description sont envoyés et gardés, sans compte, sans adresse IP ni aucune donnée personnelle. Sur la fiche d'un jeu de la base, vous pouvez proposer les informations qui lui manquent (âge, genres, complexité, description) : il faut être connecté à un compte, qui sert seulement à limiter le nombre d'envois et n'est pas gardé avec la proposition. De la même façon, si vous cochez « Proposer cette correction à tous » en modifiant un jeu, les valeurs qui diffèrent de la base (joueurs, durée, année, âge, difficulté, genres, description) nous sont envoyées. La photo de la boîte que vous prenez reste sur votre appareil (avec Ludix PRO, ou pendant qu'il est offert à tous, elle est aussi sauvegardée avec votre compte, pour vous seul : voir plus bas) ; elle n'est montrée à d'autres que si vous la proposez à tous, et en l'envoyant vous acceptez qu'elle soit montrée à tous les joueurs Ludix : relue par notre équipe, elle devient alors la photo du jeu dans la base, sans votre nom ni votre compte (refusée, elle est effacée). Photographiez la boîte, pas des personnes. Les autres photos des jeux sont chargées directement depuis les serveurs de Wikimedia Commons (qui voient alors votre adresse IP, comme pour toute image d'un site) ; leur auteur et leur licence sont indiqués sous chacune.
- Répondre à une partie préparée sans compte (lien reçu, ludix.online/p/…) : le prénom que vous écrivez et votre réponse (je viens, peut-être, non) sont enregistrés sur notre serveur et montrés à l'hôte et à qui a le lien de la partie. Un jeton aléatoire, gardé par votre navigateur (cookie propre à cette partie) ou par l'application, vous permet de changer votre réponse ; le serveur n'en garde qu'une empreinte. Le nombre de réponses envoyées depuis une même adresse IP est compté pendant une heure contre les abus, sans être enregistré sur disque. Prénom et réponse sont effacés avec la partie, 90 jours après sa date.
- Lieux de l’onglet Ensemble (bars à jeux, ludothèques, boutiques et associations) : pour trier les lieux par distance, la position de votre appareil n'est lue que si vous appuyez sur « Utiliser ma position », avec l'autorisation habituelle du navigateur. Elle reste sur l'appareil : seule une position arrondie au kilomètre est envoyée à notre serveur pour la recherche, sans être gardée ni écrite dans un journal. Une ville tapée à la main est envoyée de même. Sans ville ni position choisie, l'application envoie seulement le fuseau horaire de l'appareil et la région de sa langue (par exemple « Europe/Paris » et « FR »), d'où le serveur déduit votre pays pour en montrer les prochains rendez-vous ; ils ne sont pas gardés, et votre adresse IP ne sert jamais à vous situer. L'appareil retient seulement votre choix (« autour de moi » ou le nom de la ville), jamais vos coordonnées. Si vous affichez les lieux en carte, le fond de carte (style, tuiles, polices) est chargé directement depuis les serveurs d'OpenFreeMap (tiles.openfreemap.org, Hyperknot Software Kft., Hongrie, qui peut passer par le réseau de Cloudflare), qui voient alors votre adresse IP et la zone affichée, comme pour toute image d'un site ; votre position ne leur est jamais envoyée par Ludix. OpenFreeMap annonce ne pas garder les adresses IP dans ses journaux d'accès (sauf incident de sécurité) ni utiliser de cookies. La carte n'utilise aucun service de Google.
- Partage d'une image de résultat : l'image est créée sur l'appareil et n'est transmise qu'à l'application de partage que vous choisissez. Sur iOS, l'accès à la photothèque sert uniquement à y enregistrer cette image, si vous le demandez.
La note des joueurs Ludix (avec un compte ; activée d'office, vous pouvez la refuser) : vos avis sur 10 des jeux de la base de Ludix sont envoyés à notre serveur, un par jeu, gardés avec votre compte pour qu'il n'en compte qu'un et pour pouvoir les retirer. Seuls leur nombre et leur moyenne sont montrés, à partir de 5 avis pour un jeu ; personne ne voit qui a noté quoi et votre nom n'est jamais lié à la note affichée. Base légale : notre intérêt légitime à montrer aux joueurs une note commune, rien d'identifiant n'étant publié. Vous pouvez refuser à tout moment avec l'interrupteur « Mes avis comptent dans la note des joueurs Ludix (sans mon nom) » de Mon compte : vos avis sont alors aussitôt effacés du serveur et plus aucun n'est envoyé. Supprimer le compte les efface aussi.
Compte Ludix (facultatif)
Si vous créez un compte, notre serveur enregistre :
- votre adresse e-mail et le nom que vous indiquez ;
- votre mot de passe sous forme d'empreinte (scrypt, avec un sel propre à chaque compte), jamais en clair ; avec Google ou Microsoft, l'identifiant de votre compte chez ce fournisseur à la place du mot de passe ;
- votre statut PRO (date de fin de licence), la date de création du compte et celle de la dernière connexion ;
- l'empreinte des jetons de connexion de vos appareils (une connexion est gardée 60 jours au plus) ;
- si vous utilisez ces fonctions : vos organisations, la liste de leurs membres et leurs listes de noms partagées, les roues et réglages synchronisés (sons et images importés compris). Les roues intégrées à un site créées avant le 21 octobre 2026 (option retirée) ne sont plus affichées ni utilisées ; elles sont effacées avec le compte ;
- avec Ludix PRO, ou avec tout compte pendant que Ludix PRO est offert à tous : les photos des boîtes de vos jeux et de vos parties du journal, pour les retrouver sur vos autres appareils (l'image, sa taille et sa date, rangées sous l'identifiant du jeu ou de la partie ; au plus 1 000 photos et 400 Mo avec Ludix PRO, 30 photos pendant l'offre). Elles ne sont servies qu'à votre compte connecté, jamais à une adresse publique. Ludix PRO ou l'offre terminés : elles restent téléchargeables 90 jours, puis sont effacées du serveur (elles restent sur vos appareils). Une photo retirée dans l'application est effacée du serveur ; toutes le sont avec le compte ;
- si vous utilisez les amis : votre @pseudo, votre liste d'amis, les demandes envoyées et reçues, les comptes que vous avez bloqués et le code de votre lien d'invitation. Vos amis, et qui a votre lien d'invitation, voient votre @pseudo, votre nom affiché (le pseudo de votre profil), votre avatar et votre niveau, jamais votre adresse e-mail. Il n'y a pas d'annuaire : on ne vous trouve qu'avec votre @pseudo exact. Tout cela est effacé avec le compte ;
- si vous préparez une partie : sa date et son heure (avec votre fuseau horaire), le lieu (nom et adresse facultative), le titre, les jeux prévus et qui les apporte, les amis invités, le code du lien d'invitation et les réponses (amis, comptes venus par le lien, prénoms des invités sans compte). Vos invités et qui a le lien voient votre nom affiché, la date, le lieu, les jeux et le prénom de qui vient ; vos amis invités voient aussi les réponses. Une partie n'est plus montrée 24 heures après sa date et elle est effacée, réponses et prénoms compris, 90 jours après ; si vous répondez à la partie d'un autre, votre réponse est effacée avec elle. Tout cela est aussi effacé avec le compte de l'hôte ;
- si vous prêtez un jeu à un ami : le nom du jeu, l'ami (ou le prénom de quelqu'un sans Ludix), la date du prêt et son état (en attente, en cours, rendu). Seuls vous et l'ami le voient ; l'ami est prévenu par une notification (si les notifications le permettent) et confirme qu'il l'a ; au bout de 3 semaines, un rappel lui est montré dans l'application et lui est envoyé une seule fois par notification (« Prolonger » le repousse) ; vous voyez seulement que le rappel est parti. Un prêt clos est effacé 90 jours après, et tous vos prêts le sont avec votre compte ou celui de l'ami ;
-
si vous partagez votre liste d'envies (compte exigé) : les noms des jeux de la liste,
la date facultative que vous indiquez (jour et mois, sans année), le code du lien et vos
réglages. La page publique
/envies/CODEmontre, à qui a le lien et sans compte, le nom de votre profil public, cette date et ces jeux ; jamais votre adresse e-mail ni l'identifiant de votre compte ; elle n'est pas indexée par les moteurs de recherche. Les visiteurs peuvent « Réserver pour l'offrir » un jeu sans compte, avec un prénom facultatif : le jeu réservé et ce prénom sont vus des autres visiteurs du lien, jamais de vous dans l'application, pour garder la surprise (vous pouvez seulement demander à savoir que « des jeux sont réservés ») ; un cookie technique garde dans le navigateur du visiteur un jeton aléatoire (un an) qui lui permet d'annuler sa propre réservation, et le serveur n'en garde qu'une empreinte. Ouvrir soi-même son lien montre les réservations. Un nouveau lien casse l'ancien ; « Arrêter le partage » retire la page. Si vous l'acceptez (désactivé par défaut), vos amis Ludix voient aussi votre nombre d'envies, les premiers jeux de la liste, votre date et votre lien. Un jeu retiré de la liste emporte sa réservation ; tout est effacé avec votre compte ; - si vous faites partie d'un clan : son nom, sa devise, son emblème, son niveau et son code d'invitation, la liste de ses membres (votre compte, votre rôle de chef ou de membre, la date d'arrivée) ; les parties que les membres partagent avec le clan depuis leur journal (jeu, date, prénoms des joueurs tels qu'ils ont été notés, gagnants, scores, durée), la chronique du clan (100 derniers événements), ses trophées et son rendez-vous (date, lieu, qui vient, jeux prévus et qui les apporte). Seuls les membres du clan voient tout cela, avec la carte publique de chacun (@pseudo, nom affiché, avatar, niveau), jamais l'adresse e-mail ; qui a le code voit seulement le nom, la devise, l'emblème, le niveau et le nombre de membres. Soirée habituelle dans un lieu de l'onglet Ensemble : si le chef a rendu le clan public (désactivé par défaut), la fiche publique du lieu montre le nom du clan, le jour, l'heure et le rythme de sa soirée ; le gérant du lieu voit les clans qui y jouent (le nom des seuls clans publics, « Un groupe privé » pour les autres), le jour, l'heure, le rythme et le nombre de membres ; jamais les membres eux-mêmes. Une partie n'est partagée qu'avec un clan dont au moins deux joueurs font partie. Quand vous quittez un clan ou supprimez votre compte, votre adhésion et les événements qui vous concernent sont effacés ; les parties déjà partagées restent au clan sans indiquer qui les a partagées ; un clan sans plus aucun membre est effacé avec tout son contenu ;
- si vous partagez l'aide-mémoire d'un jeu de société (mise en place, oublis fréquents, règles maison) avec un clan : le texte, le jeu (nom, identifiant de la base de jeux de Ludix ou de Wikidata), les comptes qui l'ont écrit et la date de la dernière modification. Tous les membres du clan le lisent et le modifient, avec la carte publique de qui l'a écrit, jamais l'adresse e-mail. Il est effacé avec le clan ; à la suppression de votre compte, votre nom en est retiré et le texte reste au clan. L'aide-mémoire gardé sur l'appareil seulement (« Moi ») suit votre ludothèque et se synchronise avec elle ;
- si vous proposez un aide-mémoire à tout Ludix : le texte (mise en place et oublis fréquents, jamais vos règles maison), le jeu de la base de jeux de Ludix ou de Wikidata, votre compte et les dates. Il n'est publié qu'après sa relecture par l'administration, qui voit votre @pseudo ; publié, tout joueur qui a ce jeu le lit avec votre @pseudo, votre nom affiché et votre avatar. Un signalement d'un aide-mémoire publié garde la raison donnée, votre compte et la date, visibles de l'administration seulement. L'administration peut refuser ou retirer un aide-mémoire ; vous pouvez retirer le vôtre. Vos aide-mémoire publics et vos signalements sont effacés avec votre compte ;
- lieux où jouer (onglet Ensemble) : vos lieux favoris, visibles de vous seul ; vos avis (note, texte, dates), publiés avec votre prénom et l'initiale de votre nom tirés du nom de votre compte, jamais votre adresse e-mail, et aussi sur la page publique du lieu (ludix.online/lieu/…, ouverte aux moteurs de recherche) ; un avis par lieu, que vous pouvez modifier ou supprimer. Un signalement d'avis garde la raison donnée, votre compte et la date, visibles de l'administration seulement ; l'administration peut retirer un avis. Un lieu que vous proposez garde votre compte et le mot laissé pour l'équipe, visibles de l'administration seulement ; publié, sa fiche décrit le lieu, pas vous. Si vous créez la fiche de votre lieu ou le revendiquez : votre compte et le message de preuve, lus par l'administration seulement ; une fois la demande acceptée, votre compte gère la fiche, les événements du lieu et ses réponses publiques aux avis, sans que votre nom y soit montré. La photo de couverture et le logo que vous ajoutez à la fiche (réduits sur votre appareil avant l'envoi, gardés sur le serveur de Ludix) sont publics, comme la fiche : montrés dans l'application et sur la page du lieu ; choisissez des images sans personne reconnaissable. Vous pouvez les retirer à tout moment, l'administration aussi (modération) ; ils sont effacés avec la fiche. À la suppression de votre compte : favoris, avis, signalements, demandes et lieux encore en attente sont effacés ; un lieu publié reste, sans propriétaire. « J'y vais » d'un festival : votre inscription (le festival et sa date d'ajout) ; vos amis Ludix la voient avec votre nom public et votre avatar, les autres joueurs seulement dans le nombre d'inscrits, sans nom ; la veille du festival, un rappel vous est envoyé (notification « Festivals », réglable). Elle est effacée après l'édition, quand vous la retirez, ou avec votre compte. Certaines fiches viennent d'OpenStreetMap (données publiques sur le lieu, © les contributeurs d'OpenStreetMap, licence ODbL) ; la base qui en est tirée et que Ludix partage sous la même licence ne contient aucune donnée personnelle (ni compte, ni avis, ni ajout du gérant) ;
- tables ouvertes (« J'ai envie de jouer », onglet Ensemble) : une table que vous publiez garde le jeu, la date ou la période, la ville ou le quartier affichés, une position approchée au kilomètre (jamais la position exacte de votre appareil), le nombre de places, votre mot pour les joueurs, et, si vous les donnez, vos moyens de contact (téléphone, e-mail, autre) et l'adresse exacte « chez moi ». Tout le monde voit le jeu, la date, la ville ou le quartier, les places, votre mot, votre @pseudo, votre nom affiché, votre avatar, votre niveau et votre fiabilité ; seuls les joueurs que vous acceptez voient vos moyens de contact, l'adresse exacte et la liste des joueurs acceptés. Une demande de place garde votre compte, votre mot et, si vous le donnez, un moyen de contact, montré à l'organisateur seulement une fois la demande acceptée ; la distance entre vous et la table est calculée depuis une position approchée, jamais gardée. Deux comptes qui se sont bloqués ne voient ni les tables ni les demandes l'un de l'autre. Fiabilité : seuls deux compteurs par compte (tables où vous étiez attendu, tables où vous êtes venu) et le nombre de tables organisées, montrés publiquement (« présent 9 fois sur 10 », ou « Nouveau sur Ludix ») ; ils viennent de la réponse de l'organisateur à « Qui est venu ? » (tout le monde présent sans réponse au bout de 7 jours), un désistement moins de 3 heures avant le début comptant comme une absence. Moyens de contact, adresse exacte et mots des demandes sont effacés 7 jours après la table ; la table et ses demandes 90 jours après. Une table d'un lieu est ouverte par le gérant du lieu (le téléphone public du lieu sert de contact) ; le lieu voit qui s'est inscrit, et ses statistiques ne comptent que des nombres (places réservées, joueurs venus, nouveaux joueurs). Un signalement de table garde la raison donnée, votre compte et la date, visibles de l'administration seulement. À la suppression de votre compte : vos tables, vos demandes, votre fiabilité et vos signalements sont effacés ;
- tournois (groupes, lieux, festivals, entre amis) : un tournoi garde ce que saisit son organisateur (titre, jeu, format, dates, lieu, prix, règlement, lots, déroulé) et, pour chaque inscrit, son compte et le nom affiché à l'inscription (ou, par équipe, le nom de l'équipe et les prénoms des coéquipiers saisis par le capitaine), le pointage à l'arrivée, ses tables, ses résultats et son classement. Un joueur ajouté sur place par l'organisateur n'a qu'un nom, sans compte. Avant le début, seuls l'organisateur et les inscrits voient la liste des inscrits (le public voit leur nombre, et vos amis inscrits) ; une fois le tournoi lancé, les noms des inscrits, les tables et le classement sont visibles de qui voit le tournoi (comme sur la télé du lieu), les coéquipiers et les profils restant aux inscrits et à l'organisateur. Un tournoi de groupe n'est visible que de ses membres, un tournoi entre amis que par son lien ou son code. Un résultat proposé garde le compte qui l'a saisi et ceux qui l'ont validé ; un appel à l'arbitre ou un départ garde le nom et le mot, visibles de l'organisateur seulement. Les noms des joueurs sans compte, les coéquipiers et ces mots sont effacés 90 jours après la fin du tournoi ; le tournoi lui-même (classement, palmarès du groupe) est effacé 2 ans après sa fin, ou 90 jours après une annulation. Un signalement garde la raison donnée, votre compte et la date, visibles de l'administration seulement. À la suppression de votre compte : vos tournois entre amis et vos signalements sont effacés, vos inscriptions retirées (avant le début) ou rendues anonymes (après : vos résultats restent, sans votre nom) ;
- formules PRO des lieux : l'abonnement du lieu (formule, période, dates, source : paiement en ligne, facture, offert ou essai, et références Stripe du client et de l'abonnement), géré par le compte qui tient le lieu ; le catalogue des jeux du lieu (noms, joueurs, durée, exemplaires, jeux prêtés), public sur sa fiche ; vos inscriptions « Je viens » à ses événements, dont le lieu ne voit que le nombre, effacées avec votre compte. Statistiques du lieu, agrégées et sans donnée personnelle : vues de sa fiche par mois (une vue par adresse et par demi-heure ; l'adresse IP ne sert qu'à ce dédoublonnage, en mémoire, avec une empreinte qui change à chaque redémarrage, jamais gardée ni écrite dans un journal), nombre de favoris, et parties notées au journal avec ce lieu : seul le nom du jeu est envoyé, ajouté à un compteur du mois, sans compte, joueur ni score ; les jeux des parties préparées dans ce lieu y sont comptés de même. Le lieu ne voit jamais qui a consulté sa fiche ni qui a joué chez lui ;
- en cas de paiement en ligne : l'identifiant client Stripe et les références des factures, pour prolonger la licence (jamais vos coordonnées bancaires), ainsi que la date et l'heure de votre acceptation des conditions générales de vente ; pour un Pass soirée (payé en ligne ou dans un store), la référence du paiement, son début et sa fin, et la date d'un éventuel remboursement, effacés avec le compte ;
- si vous les demandez : l'empreinte des liens envoyés par e-mail (confirmation de l'adresse, valable 48 heures ; mot de passe oublié, valable 1 heure), effacée dès son utilisation ou son expiration, et le fait que votre adresse est confirmée.
Ces données servent uniquement à faire fonctionner le compte, la licence et les fonctions demandées (exécution du service que vous demandez). Elles sont conservées tant que le compte existe, puis effacées à sa suppression. Le serveur tient aussi, pour sa sécurité, un journal technique des requêtes qui contient l'adresse IP, conservé 14 jours.
E-mails
Les seuls e-mails envoyés sont ceux du service : confirmation de votre adresse à l'inscription (ou à votre demande), lien « mot de passe oublié », et pour un abonnement sa confirmation et le rappel avant son renouvellement. Ils partent par la messagerie de notre hébergeur Hostinger, qui reçoit pour cela votre adresse e-mail, votre nom et le contenu du message. Aucun e-mail publicitaire.
Notifications
Avec un compte, et seulement si vous les autorisez sur votre téléphone, l'application peut vous prévenir d'une demande d'ami, d'une partie préparée, d'une soirée de votre clan, d'un prêt (jeu prêté, rappel au bout de 3 semaines), d'une table ouverte (demande, réponse, changement, rappel, « Qui est venu ? ») ou d'un tournoi (inscription, liste d'attente, rappel, ronde, résultat à valider, changement, résultat final). Le jeton de notification de l'appareil est alors gardé avec votre compte. Les notifications passent par le service d'Expo (650 Industries, Inc., États-Unis), puis par Google (Firebase Cloud Messaging) sur Android ou Apple sur iPhone, qui ne reçoivent que ce jeton et le texte de la notification. Vous pouvez les couper à tout moment dans les réglages du téléphone ; le jeton est effacé à la déconnexion et à la suppression du compte.
Dans un navigateur (site ludix.online, ou Ludix ajouté à l'écran d'accueil), les mêmes notifications sont possibles si vous les autorisez dans ce navigateur. Son abonnement aux notifications (une adresse chez le service de notifications du navigateur et deux clés de chiffrement), sa langue et son fuseau horaire sont alors gardés avec votre compte. Les notifications partent directement, chiffrées, vers ce service : Google (Chrome, Edge sur Android), Mozilla (Firefox), Apple (Safari) ou Microsoft (Edge sur ordinateur), qui ne peut pas en lire le texte. Vous pouvez les couper à tout moment dans les réglages du navigateur ; l'abonnement est effacé à la déconnexion, à la suppression du compte, et quand le navigateur le retire.
Boîte de réception : les mêmes événements (et les invitations à une partie en direct envoyées par un ami, un avis ou une inscription pour un lieu que vous gérez) sont gardés avec votre compte pour être relus sous la cloche de l'onglet Jouer, même sans notification sur le téléphone : type de l'événement, identifiants utiles, nom affiché de la personne à l'origine, date, et si vous l'avez lu. 200 éléments au plus, effacés après 90 jours (une invitation à une partie en direct après 3 heures) et avec le compte.
Paiement
Sur le web et dans l'application Android installée hors store, le paiement en ligne est traité par Stripe : votre adresse e-mail et votre moyen de paiement sont saisis chez Stripe, qui les traite selon sa propre politique de confidentialité et peut transférer des données hors de l'Union européenne avec les garanties prévues par le RGPD. Nous ne recevons jamais vos coordonnées bancaires. Dans les applications distribuées par Google Play ou l'App Store, les achats éventuels passent par le store, qui nous indique seulement que l'achat est effectué.
Hébergement
Le site et le serveur sont hébergés sur un serveur privé virtuel loué chez Hostinger, dans un centre de données en France. La base de données n'est pas accessible depuis Internet.
Enfants
L'application s'utilise sans donner d'information personnelle et ses contenus (gages, quiz) conviennent à tous les âges. Le compte facultatif, qui demande une adresse e-mail, est réservé aux personnes de 15 ans ou plus, ou plus jeunes avec l’accord d’un parent.
Vos droits
Conformément au RGPD, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, ou vous opposer à un traitement. Votre nom et votre mot de passe se modifient dans l'application (Réglages, onglet PRO, « Mon compte »), où vous pouvez aussi supprimer votre compte vous-même : ses données sont alors effacées (les listes partagées dans l'organisation d'une autre personne restent à cette organisation) et un abonnement en cours est résilié immédiatement. Pour toute autre demande, écrivez à l'adresse de contact ci-dessus. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).
Privacy policy
Last updated: October 28, 2026
Ludix is an app for random draws and party games (wheel, fingers, coin flip, dice, dares, quiz, teams), on the web (ludix.online), Android and iOS. It works without an account. An optional account exists for PRO features: this page describes exactly what is then stored.
Data controller
Ludyforge, Jérémy Munerato (Num'etik), sole trader (entrepreneur individuel, EI), 09600 Belloc, France, SIRET 909 748 360 00015, RCS Albi
Contact for any question about your data:
ludyforge@proton.me
Without an account: what stays on your device
Wheels, name lists, draw history and settings are stored only in the device's (or browser's) local storage. They are not sent to our servers. To delete them, clear the app's data or uninstall it.
What we do not do
- No advertising.
- No tracking cookie, no advertising identifier, no third-party analytics tool.
- No selling or sharing of data for commercial purposes.
- No access to the microphone or contacts. The camera is only used to read a QR code (joining a game or a clan, linking a TV), when you open it; your location, only to sort the places in the Meet up tab, when you ask for it (see below). No camera image is sent unless you ask: only the cover photo and logo of a place, picked by its manager, and the box photo of a game that you suggest to everyone and, with Ludix PRO (or while it is free for everyone), your box and play photos saved with your account are sent (see below).
Usage statistics
Our server counts, per day, page views, visits (the app reports that it was opened, with its platform only: web, Android or iOS), games opened (the app only sends the name of the game), multiplayer games, live broadcasts, account sign-ups and sign-ins. Only these daily totals are stored, without cookies, IP addresses, identifiers or e-mail addresses. Totals are kept for 400 days.
To know whether Ludix is useful, the app also counts, still as daily totals and without any identifier:
- The steps of a game: first launch, first game created, first game with several phones, first game finished, first arrival as a guest (through a link, a QR code or a typed code), then the first game created by that guest. Your device remembers the steps it has already reached and sends each one only once; the server only adds one to the day's total.
- Devices coming back: your device remembers the day of its first launch and sends at most once a day "active today, first launched on such day". The server only keeps the number of active devices for each pair (day, day of first launch): for example it sees that 12 devices first launched on November 3 came back on the 10th, without being able to tell any of them apart or follow them.
- Start-up time: the time until the home screen shows, with the platform. The server immediately puts it in a range (for example "between 1 and 1.5 seconds") and only keeps the number of start-ups per range.
These measures are sent in small batches, never while offline, and nothing is sent if your browser asks not to be tracked ("Do Not Track"). The IP address is only used to limit the number of requests and is not stored. What the device remembers (day of first launch, steps reached) stays on the device and goes away with the app's data. Same 400-day retention.
Optional features that use the Internet
These features are only used if you turn them on yourself:
- Multiplayer: the first name each player chooses and their actions (joining, buzzing, picking a card) go through our server to be shown to the other players of the game. They stay in memory during the game, then are erased; they are not written to disk.
- Live broadcast: the names on the wheel and the results are sent to our server to be shown to viewers who have the session code. They are kept in memory during the session, then erased; they are not written to disk.
- Game library: the name of a game you search for is sent to our server, which looks it up in the Ludix game database and in Wikidata. A game you add that is not listed there may be suggested to us to improve that database: only its name, number of players, duration, year and, if you give them, its age, genres, complexity and a short description are sent and kept, with no account, no IP address and no personal data. On the page of a game from the database, you can suggest the information it lacks (age, genres, complexity, description): you need to be signed in to an account, used only to limit the number of submissions and not kept with the suggestion. Likewise, if you tick “Suggest this correction to everyone” while editing a game, the values that differ from the database (players, duration, year, age, difficulty, genres, description) are sent to us. The box photo you take stays on your device (with Ludix PRO, or while it is free for everyone, it is also saved with your account, for you only: see below); it is only shown to others if you suggest it to everyone, and by sending it you agree that it may be shown to all Ludix players: once reviewed by our team, it becomes the game's photo in the database, without your name or account (if refused, it is deleted). Photograph the box, not people. Other game photos are loaded directly from the Wikimedia Commons servers (which then see your IP address, as for any image on a website); their author and license are shown under each one.
- Answering a planned game without an account (link received, ludix.online/p/…): the first name you type and your answer (coming, maybe, no) are stored on our server and shown to the host and to anyone with the game's link. A random token, kept by your browser (a cookie for that game only) or by the app, lets you change your answer; the server keeps only a fingerprint of it. Answers sent from the same IP address are counted for an hour against abuse, without being written to disk. First name and answer are erased with the game, 90 days after its date.
- Places in the Meet up tab (game bars, game libraries, shops and clubs): to sort places by distance, your device location is only read if you tap "Use my location", with the usual browser permission. It stays on the device: only a location rounded to the kilometre is sent to our server for the search, and it is neither kept nor written to a log. A town typed by hand is sent the same way. With no town or location chosen, the app only sends the device time zone and the region of its language (for example "Europe/Paris" and "FR"), from which the server works out your country to show its upcoming meetups; they are not kept, and your IP address is never used to locate you. The device only remembers your choice ("near me" or the town name), never your coordinates. If you show the places on a map, the map background (style, tiles, fonts) is loaded directly from the servers of OpenFreeMap (tiles.openfreemap.org, Hyperknot Software Kft., Hungary, which may go through the Cloudflare network), which then see your IP address and the area shown, as for any image of a website; Ludix never sends them your location. OpenFreeMap states that it does not keep IP addresses in its access logs (except during a security incident) and uses no cookies. The map uses no Google service.
- Sharing a result image: the image is created on the device and only sent to the sharing app you choose. On iOS, photo library access is only used to save that image there, if you ask for it.
The Ludix player rating (with an account; on by default, you can opt out): your ratings out of 10 of games from the Ludix database are sent to our server, one per game, and kept with your account so that only one counts and so they can be removed. Only their number and average are shown, once a game has 5 ratings; nobody sees who rated what and your name is never linked to the displayed rating. Legal basis: our legitimate interest in showing players a shared rating, as nothing identifying is published. You can opt out at any time with the “My ratings count toward the Ludix player rating (without my name)” switch in My account: your ratings are then immediately erased from the server and none are sent anymore. Deleting the account erases them too.
Ludix account (optional)
If you create an account, our server stores:
- your e-mail address and the name you enter;
- your password as a hash (scrypt, with a salt unique to each account), never in plain text; with Google or Microsoft, your account identifier at that provider instead of a password;
- your PRO status (licence end date), the account creation date and last sign-in date;
- a hash of your devices' sign-in tokens (a sign-in is kept for 60 days at most);
- if you use these features: your organizations, their member list and shared name lists, synced wheels and settings (imported sounds and images included). Wheels embedded on a website created before October 21, 2026 (a feature since removed) are no longer shown or used; they are deleted with the account;
- with Ludix PRO, or with any account while Ludix PRO is free for everyone: the box photos of your games and the photos of your journal plays, to find them again on your other devices (the image, its size and date, stored under the game or play identifier; at most 1,000 photos and 400 MB with Ludix PRO, 30 photos during the free offer). They are only served to your signed-in account, never at a public address. Once Ludix PRO or the free offer ends, they can still be downloaded for 90 days, then they are deleted from the server (they stay on your devices). A photo removed in the app is deleted from the server; all of them are deleted with the account;
- if you use friends: your @username, your friend list, requests sent and received, accounts you blocked and the code of your invite link. Your friends, and anyone with your invite link, see your @username, display name (your profile nickname), avatar and level, never your e-mail address. There is no directory: you can only be found by your exact @username. All of this is erased with the account;
- if you plan a game: its date and time (with your time zone), the place (name and optional address), the title, the planned games and who brings them, the invited friends, the invite link code and the answers (friends, accounts that came through the link, first names of guests without an account). Your guests and anyone with the link see your display name, the date, the place, the games and the first name of who is coming; invited friends also see the answers. A game is no longer shown 24 hours after its date and is erased, answers and first names included, 90 days later; if you answer someone else's game, your answer is erased with it. All of this is also erased with the host's account;
- if you lend a game to a friend: the game's name, the friend (or the first name of someone without Ludix), the loan date and its status (waiting, ongoing, returned). Only you and the friend see it; the friend is told by a notification (if notifications allow it) and confirms they have it; after 3 weeks, a reminder is shown to them in the app and sent to them once by notification ("Extend" postpones it); you only see that the reminder was sent. A closed loan is erased 90 days later, and all your loans are erased with your account or your friend's;
-
if you share your wishlist (account required): the names of the games on the list, the
optional date you give (day and month, no year), the link code and your settings. The
public page
/envies/CODEshows, to anyone with the link and without an account, your public profile name, that date and those games; never your email address or your account ID; it is not indexed by search engines. Visitors can "Reserve to give it" without an account, with an optional first name: the reserved game and that first name are seen by other visitors of the link, never by you in the app, to keep the surprise (you can only ask to know that "games are reserved"); a technical cookie keeps a random token in the visitor's browser (one year) so they can cancel their own reservation, and the server only keeps a hash of it. Opening your own link shows the reservations. A new link breaks the old one; "Stop sharing" removes the page. If you agree (off by default), your Ludix friends also see how many wishes you have, the first games on the list, your date and your link. A game removed from the list takes its reservation with it; everything is erased with your account; - if you are in a clan: its name, motto, emblem, level and invite code, its member list (your account, your role as leader or member, the date you joined); the games members share with the clan from their journal (game, date, players' first names as they were written, winners, scores, duration), the clan chronicle (last 100 events), its trophies and its meetup (date, place, who is coming, planned games and who brings them). Only clan members see all this, with each member's public card (@username, display name, avatar, level), never the e-mail address; anyone with the code only sees the name, motto, emblem, level, number of members. Usual night at a venue of the Meet up tab: if the leader made the clan public (off by default), the venue's public page shows the clan's name and the day, time and rhythm of its night; the venue manager sees the clans that play there (the name of public clans only, "A private group" for the others), the day, time, rhythm and number of members; never the members themselves. A game is only shared with a clan when at least two of its players belong to it. When you leave a clan or delete your account, your membership and the events about you are erased; games already shared stay with the clan without saying who shared them; a clan with no member left is erased with all its content;
- if you share a board game cheat sheet (setup, often forgotten, house rules) with a clan: the text, the game (name, identifier in the Ludix game database or Wikidata), the accounts that wrote it and the date of the last change. All clan members read and edit it, with the public card of who wrote it, never the e-mail address. It is erased with the clan; when you delete your account, your name is removed from it and the text stays with the clan. The cheat sheet kept on your device only ("Me") follows your game shelf and syncs with it;
- if you suggest a cheat sheet to all of Ludix: the text (setup and often forgotten, never your house rules), the game in the Ludix game database or Wikidata, your account and the dates. It is only published after review by the administration, which sees your @username; once published, every player who has this game reads it with your @username, display name and avatar. A report on a published cheat sheet keeps the reason given, your account and the date, visible to the administration only. The administration can refuse or remove a cheat sheet; you can withdraw yours. Your public cheat sheets and your reports are erased with your account;
- places to play (Meet up tab): your favourite places, visible to you only; your reviews (rating, text, dates), published with your first name and the initial of your last name taken from your account name, never your e-mail address, also on the public page of the place (ludix.online/lieu/..., open to search engines); one review per place, which you can edit or delete. A review report keeps the reason given, your account and the date, visible to the administration only; the administration can remove a review. A place you suggest keeps your account and the note left for the team, visible to the administration only; once published, its page describes the place, not you. If you create the page of your place or claim it: your account and the proof message, read by the administration only; once the request is accepted, your account manages the page, the events of the place and its public replies to reviews, without your name being shown. The cover photo and logo you add to the page (reduced on your device before sending, kept on the Ludix server) are public, like the page: shown in the app and on the page of the place; pick images without recognisable people. You can remove them at any time, and so can the administration (moderation); they are erased with the page. When you delete your account: favourites, reviews, reports, requests and places still pending are erased; a published place stays, with no owner. "I'm going" to a festival: your sign-up (the festival and when you added it); your Ludix friends see it with your public name and avatar, other players only in the number of sign-ups, without a name; the day before the festival, a reminder is sent to you ("Festivals" notification, adjustable). It is erased after the edition, when you remove it, or with your account. Some places come from OpenStreetMap (public data about the place, © OpenStreetMap contributors, ODbL license); the database derived from it, shared by Ludix under the same license, contains no personal data (no account, review or manager addition);
- open tables ("I feel like playing", Meet up tab): a table you post keeps the game, the date or period, the city or neighbourhood shown, a position rounded to about one kilometre (never your device's exact position), the number of seats, your note to players and, if you give them, your contact details (phone, e-mail, other) and your exact home address. Everyone sees the game, the date, the city or neighbourhood, the seats, your note, your @handle, display name, avatar, level and reliability; only the players you accept see your contact details, the exact address and the list of accepted players. A seat request keeps your account, your note and, if you give one, a contact detail, shown to the organizer only once the request is accepted; the distance between you and the table is computed from a rounded position that is never kept. Two accounts that blocked each other see neither the tables nor the requests of the other. Reliability: only two counters per account (tables where you were expected, tables you came to) and the number of tables you hosted, shown publicly ("showed up 9 times out of 10", or "New to Ludix"); they come from the organizer's answer to "Who came?" (everyone present without an answer after 7 days), a withdrawal less than 3 hours before the start counting as an absence. Contact details, exact address and request notes are erased 7 days after the table; the table and its requests 90 days after. A venue's table is opened by the venue manager (the venue's public phone is the contact); the venue sees who signed up, and its statistics only count numbers (seats booked, players who came, new players). A table report keeps the reason given, your account and the date, visible to the administration only. When your account is deleted: your tables, requests, reliability and reports are erased;
- tournaments (groups, venues, festivals, between friends): a tournament keeps what its organizer enters (title, game, format, dates, place, price, rules, prizes, schedule) and, for each entrant, their account and the name shown when they signed up (or, for a team, the team name and the first names of teammates entered by the captain), the check-in on arrival, their tables, results and ranking. A player added on site by the organizer only has a name, no account. Before the start, only the organizer and entrants see the list of entrants (the public sees how many, and your friends who signed up); once the tournament has started, entrants' names, tables and standings are visible to anyone who can see the tournament (as on the venue's TV), teammates and profiles staying with entrants and the organizer. A group tournament is only visible to its members, a tournament between friends only through its link or code. A proposed result keeps the account that entered it and those who confirmed it; a call to the referee or a departure keeps the name and note, visible to the organizer only. Names of players without an account, teammates and these notes are erased 90 days after the end of the tournament; the tournament itself (standings, group honours) is erased 2 years after its end, or 90 days after a cancellation. A report keeps the reason given, your account and the date, visible to the administration only. When your account is deleted: your tournaments between friends and your reports are erased, your registrations removed (before the start) or made anonymous (after: your results stay, without your name);
- venue PRO plans: the venue subscription (plan, period, dates, source: online payment, invoice, offered or trial, and Stripe references of the customer and subscription), managed by the account that runs the venue; the venue game catalogue (names, players, duration, copies, games on loan), public on its page; your "I'm coming" sign-ups to its events, of which the venue only sees the number, erased with your account. Venue statistics, aggregated and with no personal data: views of its page per month (one view per address and per half hour; the IP address is only used for this deduplication, in memory, with a fingerprint that changes at every restart, never kept nor written to a log), number of favourites, and games logged in the journal with this venue: only the game name is sent, added to a monthly counter, with no account, player or score; games of planned games at this venue are counted the same way. The venue never sees who viewed its page or who played there;
- for online payment: the Stripe customer identifier and invoice references, to extend the licence (never your card details), and the date and time you accepted the terms of sale; for an Evening Pass (paid online or in a store), the payment reference, its start and end, and the date of any refund, deleted with the account;
- if you request them: the fingerprint of links sent by e-mail (address confirmation, valid 48 hours; forgotten password, valid 1 hour), deleted once used or expired, and whether your address is confirmed.
This data is only used to run the account, the licence and the features you request (performance of the service you ask for). It is kept as long as the account exists, then erased when it is deleted. For security, the server also keeps a technical request log that contains the IP address, kept for 14 days.
E-mails
The only e-mails sent are service e-mails: confirmation of your address at sign-up (or on request), the “forgotten password” link, and for a subscription its confirmation and the reminder before it renews. They go out through the mail service of our host Hostinger, which receives your e-mail address, your name and the message for this purpose. No marketing e-mails.
Notifications
With an account, and only if you allow them on your phone, the app can tell you about a friend request, a planned game, a night of your clan, a loan (game lent, reminder after 3 weeks), an open table (request, answer, change, reminder, "Who came?") or a tournament (registration, waiting list, reminder, round, result to confirm, change, final result). The device's notification token is then kept with your account. Notifications go through Expo's service (650 Industries, Inc., United States), then Google (Firebase Cloud Messaging) on Android or Apple on iPhone, which only receive this token and the text of the notification. You can turn them off at any time in your phone settings; the token is erased when you sign out and when the account is deleted.
In a browser (the ludix.online site, or Ludix added to the Home Screen), the same notifications are possible if you allow them in that browser. Its notification subscription (an address at the browser's notification service and two encryption keys), its language and its time zone are then kept with your account. Notifications go straight to that service, encrypted: Google (Chrome, Edge on Android), Mozilla (Firefox), Apple (Safari) or Microsoft (Edge on computers), which cannot read their text. You can turn them off at any time in the browser settings; the subscription is erased when you sign out, when the account is deleted, and when the browser drops it.
Inbox: the same events (and invitations to a live game sent by a friend, a review or a sign-up for a venue you manage) are kept with your account so you can read them again under the bell of the Play tab, even without a notification on the phone: type of event, useful identifiers, display name of the person behind it, date, and whether you read it. 200 items at most, erased after 90 days (an invitation to a live game after 3 hours) and when the account is deleted.
Payment
On the web and in the Android app installed outside the stores, online payment is handled by Stripe: your e-mail address and payment method are entered at Stripe, which processes them under its own privacy policy and may transfer data outside the European Union with the safeguards required by the GDPR. We never receive your card details. In apps distributed by Google Play or the App Store, any purchases go through the store, which only tells us that the purchase was made.
Hosting
The website and server are hosted on a virtual private server rented from Hostinger, in a data centre in France. The database is not reachable from the Internet.
Children
The app can be used without giving any personal information and its content (dares, quiz) is suitable for all ages. The optional account, which requires an e-mail address, is for people aged 15 or over, or younger with a parent’s consent.
Your rights
Under the GDPR, you can request access to your data, its correction, erasure or portability, or object to processing. Your name and password can be changed in the app (Settings, PRO tab, "My account"), where you can also delete your account yourself: its data is then erased (lists shared in someone else's organization stay with that organization) and any ongoing subscription is cancelled immediately. For any other request, write to the contact address above. You can also lodge a complaint with your data protection authority (in France, the CNIL, cnil.fr).
Política de privacidad
Última actualización: 28 de octubre de 2026
Ludix es una aplicación de sorteos y juegos de grupo (ruleta, dedos, cara o cruz, dados, retos, quiz, equipos), en la web (ludix.online), Android e iOS. Se usa sin cuenta. Existe una cuenta opcional para las funciones PRO: esta página describe exactamente lo que se guarda en ese caso.
Responsable del tratamiento
Ludyforge, Jérémy Munerato (Num'etik), empresario individual (entrepreneur individuel, EI), 09600 Belloc, France, SIRET 909 748 360 00015, RCS Albi
Contacto para cualquier pregunta sobre tus datos:
ludyforge@proton.me
Sin cuenta: lo que se queda en tu dispositivo
Las ruedas, las listas de nombres, el historial de sorteos y los ajustes se guardan solo en el almacenamiento local del dispositivo (o del navegador). No se envían a nuestros servidores. Para borrarlos, elimina los datos de la aplicación o desinstálala.
Lo que no hacemos
- Sin publicidad.
- Sin cookies de seguimiento, sin identificador publicitario, sin herramientas de analítica de terceros.
- Sin venta ni cesión de datos con fines comerciales.
- Sin acceso al micrófono ni a los contactos. La cámara solo sirve para leer un código QR (unirse a una partida o a un clan, conectar una tele), cuando la abres; la ubicación, solo para ordenar los lugares de la pestaña Juntos, cuando lo pides (ver más abajo). Ninguna imagen de la cámara se envía sin que lo pidas: solo se envían la foto de portada y el logo de un lugar, elegidos por su gestor, la foto de la caja de un juego que propones a todos y, con Ludix PRO (o mientras sea gratuito para todos), tus fotos de las cajas y de las partidas guardadas con tu cuenta (ver más abajo).
Estadísticas de uso
Nuestro servidor cuenta, por día, las páginas vistas, las visitas (la aplicación avisa de que se ha abierto, solo con su plataforma: web, Android o iOS), los juegos abiertos (la aplicación solo envía el nombre del juego), las partidas multijugador, las retransmisiones en directo, las cuentas creadas y los inicios de sesión. Solo se guardan estos totales diarios, sin cookies, sin dirección IP, sin identificador ni correo. Los totales se conservan 400 días.
Para saber si Ludix es útil, la aplicación también cuenta, siempre en totales diarios y sin identificador:
- Los pasos de una partida: primer arranque, primera partida creada, primera partida con varios teléfonos, primer juego terminado, primera llegada como invitado (por un enlace, un código QR o un código escrito) y luego la primera partida creada por ese invitado. Tu dispositivo recuerda los pasos ya alcanzados y envía cada uno una sola vez; el servidor solo suma uno al total del día.
- La vuelta de los dispositivos: tu dispositivo recuerda el día de su primer arranque y envía como mucho una vez al día «activo hoy, primer arranque tal día». El servidor solo guarda el número de dispositivos activos para cada par (día, día del primer arranque): ve por ejemplo que 12 dispositivos arrancados por primera vez el 3 de noviembre volvieron el 10, sin poder distinguir ni seguir a ninguno.
- El tiempo de arranque: el tiempo hasta que aparece la pantalla de inicio, con la plataforma. El servidor lo coloca enseguida en un tramo (por ejemplo «entre 1 y 1,5 segundos») y solo guarda el número de arranques por tramo.
Estas medidas se envían en pequeños lotes, nunca sin conexión, y no se envía nada si tu navegador pide no ser rastreado («Do Not Track»). La dirección IP solo sirve para limitar el número de envíos y no se guarda. Lo que recuerda el dispositivo (día del primer arranque, pasos alcanzados) se queda en el dispositivo y desaparece con los datos de la aplicación. Mismos 400 días de conservación.
Funciones opcionales que usan Internet
Estas funciones solo se usan si las activas tú:
- Jugar en grupo: el nombre que elige cada jugador y sus acciones (unirse, pulsar el pulsador, elegir una carta) pasan por nuestro servidor para mostrarse a los demás jugadores de la partida. Se quedan en memoria durante la partida y luego se borran; no se guardan en disco.
- Retransmisión en directo: los nombres de la rueda y los resultados se envían a nuestro servidor para mostrarse a los espectadores que tienen el código de la sesión. Se guardan en memoria durante la sesión y luego se borran; no se guardan en disco.
- Ludoteca: el nombre de un juego que buscas se envía a nuestro servidor, que lo busca en la base de juegos de Ludix y en Wikidata. Un juego que añades y que no figura en ella puede proponérsenos para mejorar esa base: solo se envían y se guardan su nombre, el número de jugadores, la duración, el año y, si los indicas, la edad, los géneros, la complejidad y una descripción corta, sin cuenta, sin dirección IP ni ningún dato personal. En la ficha de un juego de la base, puedes proponer los datos que le faltan (edad, géneros, complejidad, descripción): hace falta haber iniciado sesión en una cuenta, que solo sirve para limitar el número de envíos y no se guarda con la propuesta. Del mismo modo, si marcas «Proponer esta corrección a todos» al modificar un juego, se nos envían los valores que difieren de la base (jugadores, duración, año, edad, dificultad, géneros, descripción). La foto de la caja que haces se queda en tu dispositivo (con Ludix PRO, o mientras sea gratuito para todos, también se guarda con tu cuenta, solo para ti: ver más abajo); solo se muestra a otros si la propones a todos, y al enviarla aceptas que se muestre a todos los jugadores de Ludix: revisada por nuestro equipo, pasa a ser la foto del juego en la base, sin tu nombre ni tu cuenta (si se rechaza, se borra). Fotografía la caja, no a personas. Las demás fotos de los juegos se cargan directamente desde los servidores de Wikimedia Commons (que ven entonces tu dirección IP, como con cualquier imagen de una web); su autor y su licencia se indican debajo de cada una.
- Responder a una partida preparada sin cuenta (enlace recibido, ludix.online/p/…): el nombre que escribes y tu respuesta (voy, quizás, no) se guardan en nuestro servidor y se muestran al anfitrión y a quien tenga el enlace de la partida. Un código aleatorio, guardado por tu navegador (una cookie solo para esa partida) o por la aplicación, te permite cambiar tu respuesta; el servidor solo guarda una huella. Las respuestas enviadas desde una misma dirección IP se cuentan durante una hora contra los abusos, sin escribirse en disco. Nombre y respuesta se borran con la partida, 90 días después de su fecha.
- Lugares de la pestaña Juntos (bares de juegos, ludotecas, tiendas y asociaciones): para ordenar los lugares por distancia, la ubicación de tu dispositivo solo se lee si tocas «Usar mi ubicación», con el permiso habitual del navegador. Se queda en el dispositivo: solo una ubicación redondeada al kilómetro se envía a nuestro servidor para la búsqueda, sin guardarse ni escribirse en un registro. Una ciudad escrita a mano se envía igual. Sin ciudad ni ubicación elegida, la aplicación solo envía la zona horaria del dispositivo y la región de su idioma (por ejemplo «Europe/Paris» y «FR»), de las que el servidor deduce tu país para mostrar sus próximas quedadas; no se guardan, y tu dirección IP nunca sirve para situarte. El dispositivo solo recuerda tu elección («cerca de mí» o el nombre de la ciudad), nunca tus coordenadas. Si muestras los lugares en un mapa, el fondo del mapa (estilo, teselas, fuentes) se carga directamente desde los servidores de OpenFreeMap (tiles.openfreemap.org, Hyperknot Software Kft., Hungría, que puede pasar por la red de Cloudflare), que ven entonces tu dirección IP y la zona mostrada, como con cualquier imagen de un sitio web; Ludix nunca les envía tu ubicación. OpenFreeMap indica que no guarda las direcciones IP en sus registros de acceso (salvo incidente de seguridad) ni usa cookies. El mapa no usa ningún servicio de Google.
- Compartir una imagen del resultado: la imagen se crea en el dispositivo y solo se envía a la aplicación que elijas para compartir. En iOS, el acceso a la fototeca solo sirve para guardar esa imagen, si lo pides.
La nota de los jugadores de Ludix (con una cuenta; activada por defecto, puedes rechazarla): tus notas sobre 10 de los juegos de la base de Ludix se envían a nuestro servidor, una por juego, y se guardan con tu cuenta para que solo cuente una y para poder retirarlas. Solo se muestran su número y su media, a partir de 5 valoraciones por juego; nadie ve quién puso qué nota y tu nombre nunca se vincula a la nota mostrada. Base legal: nuestro interés legítimo en mostrar a los jugadores una nota común, ya que no se publica nada que te identifique. Puedes rechazarla en cualquier momento con el interruptor «Mis notas cuentan en la nota de los jugadores de Ludix (sin mi nombre)» de Mi cuenta: tus notas se borran al instante del servidor y no se envía ninguna más. Borrar la cuenta también las borra.
Cuenta Ludix (opcional)
Si creas una cuenta, nuestro servidor guarda:
- tu dirección de correo y el nombre que indiques;
- tu contraseña en forma de huella (scrypt, con una sal propia de cada cuenta), nunca en claro; con Google o Microsoft, el identificador de tu cuenta en ese proveedor en lugar de la contraseña;
- tu estado PRO (fecha de fin de licencia), la fecha de creación de la cuenta y la del último inicio de sesión;
- la huella de los tokens de sesión de tus dispositivos (una sesión se mantiene 60 días como máximo);
- si usas estas funciones: tus organizaciones, su lista de miembros y sus listas de nombres compartidas, las ruedas y ajustes sincronizados (sonidos e imágenes importados incluidos). Las ruedas integradas en un sitio web creadas antes del 21 de octubre de 2026 (opción retirada) ya no se muestran ni se usan; se borran con la cuenta;
- con Ludix PRO, o con cualquier cuenta mientras Ludix PRO sea gratuito para todos: las fotos de las cajas de tus juegos y de tus partidas del diario, para recuperarlas en tus otros dispositivos (la imagen, su tamaño y su fecha, guardadas con el identificador del juego o de la partida; como máximo 1000 fotos y 400 MB con Ludix PRO, 30 fotos durante la oferta gratuita). Solo se sirven a tu cuenta conectada, nunca en una dirección pública. Cuando termina Ludix PRO o la oferta gratuita, se pueden descargar durante 90 días y después se borran del servidor (se quedan en tus dispositivos). Una foto quitada en la aplicación se borra del servidor; todas se borran con la cuenta;
- si usas los amigos: tu @usuario, tu lista de amigos, las solicitudes enviadas y recibidas, las cuentas que has bloqueado y el código de tu enlace de invitación. Tus amigos, y quien tenga tu enlace de invitación, ven tu @usuario, tu nombre visible (el apodo de tu perfil), tu avatar y tu nivel, nunca tu correo. No hay directorio: solo te encuentran con tu @usuario exacto. Todo ello se borra con la cuenta;
- si preparas una partida: su fecha y hora (con tu zona horaria), el lugar (nombre y dirección opcional), el título, los juegos previstos y quién los lleva, los amigos invitados, el código del enlace de invitación y las respuestas (amigos, cuentas llegadas por el enlace, nombres de los invitados sin cuenta). Tus invitados y quien tenga el enlace ven tu nombre visible, la fecha, el lugar, los juegos y el nombre de quien viene; los amigos invitados ven también las respuestas. Una partida deja de mostrarse 24 horas después de su fecha y se borra, respuestas y nombres incluidos, 90 días después; si respondes a la partida de otra persona, tu respuesta se borra con ella. Todo ello se borra también con la cuenta del anfitrión;
- si prestas un juego a un amigo: el nombre del juego, el amigo (o el nombre de alguien sin Ludix), la fecha del préstamo y su estado (pendiente, en curso, devuelto). Solo tú y el amigo lo veis; el amigo recibe una notificación (si las notificaciones lo permiten) y confirma que lo tiene; al cabo de 3 semanas, se le muestra un recordatorio en la aplicación y se le envía una sola vez por notificación («Ampliar» lo aplaza); tú solo ves que el recordatorio se ha enviado. Un préstamo cerrado se borra 90 días después, y todos tus préstamos se borran con tu cuenta o con la de tu amigo;
-
si compartes tu lista de deseos (con cuenta): los nombres de los juegos de la lista, la
fecha opcional que indiques (día y mes, sin año), el código del enlace y tus ajustes.
La página pública
/envies/CODEmuestra, a quien tenga el enlace y sin cuenta, el nombre de tu perfil público, esa fecha y esos juegos; nunca tu correo ni el identificador de tu cuenta; los buscadores no la indexan. Los visitantes pueden «Reservar para regalarlo» sin cuenta, con un nombre opcional: el juego reservado y ese nombre los ven los demás visitantes del enlace, nunca tú en la aplicación, para guardar la sorpresa (solo puedes pedir saber que «hay juegos reservados»); una cookie técnica guarda en el navegador del visitante un código aleatorio (un año) que le permite cancelar su propia reserva, y el servidor solo guarda una huella. Abrir tu propio enlace muestra las reservas. Un enlace nuevo anula el anterior; «Dejar de compartir» retira la página. Si lo aceptas (desactivado por defecto), tus amigos de Ludix también ven cuántos deseos tienes, los primeros juegos de la lista, tu fecha y tu enlace. Un juego retirado de la lista se lleva su reserva; todo se borra con tu cuenta; - si formas parte de un clan: su nombre, su lema, su emblema, su nivel y su código de invitación, la lista de sus miembros (tu cuenta, tu papel de jefe o de miembro, la fecha de llegada); las partidas que los miembros comparten con el clan desde su diario (juego, fecha, nombres de los jugadores tal como se anotaron, ganadores, puntuaciones, duración), la crónica del clan (últimos 100 eventos), sus trofeos y su quedada (fecha, lugar, quién viene, juegos previstos y quién los trae). Solo los miembros del clan ven todo esto, con la tarjeta pública de cada uno (@usuario, nombre visible, avatar, nivel), nunca el correo; quien tenga el código solo ve el nombre, el lema, el emblema, el nivel y el número de miembros. Noche habitual en un local de la pestaña Juntos: si el jefe hizo público el clan (desactivado por defecto), la ficha pública del local muestra el nombre del clan, el día, la hora y el ritmo de su noche; el gestor del local ve los clanes que juegan allí (el nombre solo de los clanes públicos, «Un grupo privado» para los demás), el día, la hora, el ritmo y el número de miembros; nunca a los miembros. Una partida solo se comparte con un clan del que forman parte al menos dos de sus jugadores. Cuando sales de un clan o eliminas tu cuenta, se borran tu pertenencia y los eventos que te conciernen; las partidas ya compartidas se quedan en el clan sin indicar quién las compartió; un clan que se queda sin miembros se borra con todo su contenido;
- si compartes la chuleta de un juego de mesa (preparación, lo que se suele olvidar, reglas de la casa) con un clan: el texto, el juego (nombre, identificador de la base de juegos de Ludix o de Wikidata), las cuentas que la escribieron y la fecha del último cambio. Todos los miembros del clan la leen y la modifican, con la tarjeta pública de quien la escribió, nunca el correo. Se borra con el clan; al eliminar tu cuenta, tu nombre se retira y el texto se queda en el clan. La chuleta guardada solo en el dispositivo («Yo») sigue a tu ludoteca y se sincroniza con ella;
- si propones una chuleta a todo Ludix: el texto (preparación y lo que se suele olvidar, nunca tus reglas de la casa), el juego de la base de juegos de Ludix o de Wikidata, tu cuenta y las fechas. Solo se publica tras la revisión de la administración, que ve tu @usuario; una vez publicada, todo jugador que tenga este juego la lee con tu @usuario, tu nombre visible y tu avatar. Una denuncia de una chuleta publicada guarda el motivo indicado, tu cuenta y la fecha, visibles solo para la administración. La administración puede rechazar o retirar una chuleta; tú puedes retirar la tuya. Tus chuletas públicas y tus denuncias se borran con tu cuenta;
- lugares para jugar (pestaña Juntos): tus lugares favoritos, visibles solo para ti; tus opiniones (valoración, texto, fechas), publicadas con tu nombre y la inicial de tu apellido tomados del nombre de tu cuenta, nunca tu correo electrónico, también en la página pública del lugar (ludix.online/lieu/..., abierta a los buscadores); una opinión por lugar, que puedes editar o borrar. Una denuncia de opinión guarda el motivo dado, tu cuenta y la fecha, visibles solo para la administración; la administración puede retirar una opinión. Un lugar que propones guarda tu cuenta y la nota dejada para el equipo, visibles solo para la administración; una vez publicado, su ficha describe el lugar, no a ti. Si creas la ficha de tu local o lo reclamas: tu cuenta y el mensaje de prueba, leídos solo por la administración; una vez aceptada la solicitud, tu cuenta gestiona la ficha, los eventos del local y sus respuestas públicas a las opiniones, sin que se muestre tu nombre. La foto de portada y el logo que añades a la ficha (reducidos en tu dispositivo antes del envío, guardados en el servidor de Ludix) son públicos, como la ficha: se muestran en la aplicación y en la página del local; elige imágenes sin personas reconocibles. Puedes quitarlos cuando quieras, y la administración también (moderación); se borran con la ficha. Al borrar tu cuenta: se borran los favoritos, las opiniones, las denuncias, las solicitudes y los lugares aún pendientes; un lugar publicado se queda, sin propietario. «Voy» a un festival: tu inscripción (el festival y cuándo la añadiste); tus amigos de Ludix la ven con tu nombre público y tu avatar, los demás jugadores solo en el número de inscritos, sin nombre; la víspera del festival recibes un recordatorio (notificación «Festivales», ajustable). Se borra después de la edición, cuando la quitas o con tu cuenta. Algunas fichas proceden de OpenStreetMap (datos públicos del lugar, © colaboradores de OpenStreetMap, licencia ODbL); la base derivada que Ludix comparte con la misma licencia no contiene ningún dato personal (ni cuenta, ni opiniones, ni aportaciones del gestor);
- mesas abiertas («Tengo ganas de jugar», pestaña Juntos): una mesa que publicas guarda el juego, la fecha o el periodo, la ciudad o el barrio mostrados, una posición aproximada al kilómetro (nunca la posición exacta de tu dispositivo), el número de plazas, tu mensaje para los jugadores y, si los das, tus datos de contacto (teléfono, correo, otro) y la dirección exacta «en mi casa». Todo el mundo ve el juego, la fecha, la ciudad o el barrio, las plazas, tu mensaje, tu @alias, tu nombre visible, tu avatar, tu nivel y tu fiabilidad; solo los jugadores que aceptas ven tus datos de contacto, la dirección exacta y la lista de jugadores aceptados. Una solicitud de plaza guarda tu cuenta, tu mensaje y, si lo das, un dato de contacto, que el organizador solo ve una vez aceptada la solicitud; la distancia entre tú y la mesa se calcula a partir de una posición aproximada que nunca se guarda. Dos cuentas que se han bloqueado no ven ni las mesas ni las solicitudes de la otra. Fiabilidad: solo dos contadores por cuenta (mesas en las que se te esperaba, mesas a las que viniste) y el número de mesas organizadas, mostrados públicamente («presente 9 de 10 veces», o «Nuevo en Ludix»); proceden de la respuesta del organizador a «¿Quién vino?» (todos presentes sin respuesta al cabo de 7 días), y retirarse menos de 3 horas antes del inicio cuenta como una ausencia. Los datos de contacto, la dirección exacta y los mensajes de las solicitudes se borran 7 días después de la mesa; la mesa y sus solicitudes, 90 días después. Una mesa de un local la abre su gestor (el teléfono público del local sirve de contacto); el local ve quién se ha inscrito, y sus estadísticas solo cuentan números (plazas reservadas, jugadores que vinieron, jugadores nuevos). Una denuncia de mesa guarda el motivo indicado, tu cuenta y la fecha, visibles solo para la administración. Al eliminar tu cuenta: se borran tus mesas, tus solicitudes, tu fiabilidad y tus denuncias;
- torneos (grupos, locales, festivales, entre amigos): un torneo guarda lo que introduce su organizador (título, juego, formato, fechas, lugar, precio, reglamento, premios, programa) y, para cada inscrito, su cuenta y el nombre mostrado al inscribirse (o, por equipos, el nombre del equipo y los nombres de los compañeros indicados por el capitán), el registro de llegada, sus mesas, sus resultados y su clasificación. Un jugador añadido en el lugar por el organizador solo tiene un nombre, sin cuenta. Antes del inicio, solo el organizador y los inscritos ven la lista de inscritos (el público ve cuántos son, y tus amigos inscritos); una vez empezado el torneo, los nombres de los inscritos, las mesas y la clasificación son visibles para quien ve el torneo (como en la televisión del local), y los compañeros y los perfiles quedan para los inscritos y el organizador. Un torneo de grupo solo lo ven sus miembros; un torneo entre amigos, solo con su enlace o su código. Un resultado propuesto guarda la cuenta que lo anotó y las que lo validaron; una llamada al árbitro o una salida guarda el nombre y el mensaje, visibles solo para el organizador. Los nombres de los jugadores sin cuenta, los compañeros y esos mensajes se borran 90 días después del final del torneo; el torneo en sí (clasificación, palmarés del grupo) se borra 2 años después de su final, o 90 días después de una cancelación. Una denuncia guarda el motivo indicado, tu cuenta y la fecha, visibles solo para la administración. Al eliminar tu cuenta: se borran tus torneos entre amigos y tus denuncias, y tus inscripciones se retiran (antes del inicio) o se vuelven anónimas (después: tus resultados quedan, sin tu nombre);
- fórmulas PRO de los locales: la suscripción del local (fórmula, periodo, fechas, origen: pago en línea, factura, regalo o prueba, y referencias de Stripe del cliente y de la suscripción), gestionada por la cuenta que lleva el local; el catálogo de juegos del local (nombres, jugadores, duración, ejemplares, juegos prestados), público en su ficha; tus inscripciones «Voy» a sus eventos, de las que el local solo ve el número, borradas con tu cuenta. Estadísticas del local, agregadas y sin datos personales: visitas de su ficha por mes (una visita por dirección y por media hora; la dirección IP solo sirve para eliminar duplicados, en memoria, con una huella que cambia en cada reinicio, nunca guardada ni escrita en un registro), número de favoritos y partidas anotadas en el diario con este local: solo se envía el nombre del juego, sumado a un contador mensual, sin cuenta, jugador ni puntuación; los juegos de las partidas preparadas en este local se cuentan igual. El local nunca ve quién consultó su ficha ni quién jugó allí;
- en caso de pago en línea: el identificador de cliente de Stripe y las referencias de las facturas, para prolongar la licencia (nunca tus datos bancarios), así como la fecha y la hora en que aceptaste las condiciones generales de venta; para un Pase de una noche (pagado en línea o en una tienda), la referencia del pago, su inicio y su fin, y la fecha de un eventual reembolso, borrados con la cuenta;
- si los pides: la huella de los enlaces enviados por correo (confirmación de la dirección, válido 48 horas; contraseña olvidada, válido 1 hora), borrada en cuanto se usa o caduca, y si tu dirección está confirmada.
Estos datos solo sirven para hacer funcionar la cuenta, la licencia y las funciones que pides (ejecución del servicio solicitado). Se conservan mientras exista la cuenta y se borran al eliminarla. Por seguridad, el servidor también lleva un registro técnico de las peticiones que contiene la dirección IP, conservado 14 días.
Correos electrónicos
Los únicos correos enviados son los del servicio: confirmación de tu dirección al registrarte (o a petición tuya), el enlace de «contraseña olvidada» y, para una suscripción, su confirmación y el aviso antes de su renovación. Salen por el servicio de correo de nuestro alojamiento Hostinger, que recibe para ello tu dirección de correo, tu nombre y el contenido del mensaje. Ningún correo publicitario.
Notificaciones
Con una cuenta, y solo si las autorizas en tu móvil, la aplicación puede avisarte de una solicitud de amistad, de una partida preparada, de una noche de tu clan, de un préstamo (juego prestado, recordatorio al cabo de 3 semanas), de una mesa abierta (solicitud, respuesta, cambio, recordatorio, «¿Quién vino?») o de un torneo (inscripción, lista de espera, recordatorio, ronda, resultado por validar, cambio, resultado final). El token de notificación del dispositivo se guarda entonces con tu cuenta. Las notificaciones pasan por el servicio de Expo (650 Industries, Inc., Estados Unidos) y después por Google (Firebase Cloud Messaging) en Android o Apple en iPhone, que solo reciben ese token y el texto de la notificación. Puedes desactivarlas en cualquier momento en los ajustes del móvil; el token se borra al cerrar sesión y al eliminar la cuenta.
En un navegador (el sitio ludix.online, o Ludix añadido a la pantalla de inicio), las mismas notificaciones son posibles si las autorizas en ese navegador. Su suscripción a las notificaciones (una dirección en el servicio de notificaciones del navegador y dos claves de cifrado), su idioma y su zona horaria se guardan entonces con tu cuenta. Las notificaciones van directamente, cifradas, a ese servicio: Google (Chrome, Edge en Android), Mozilla (Firefox), Apple (Safari) o Microsoft (Edge en ordenador), que no puede leer su texto. Puedes desactivarlas en cualquier momento en los ajustes del navegador; la suscripción se borra al cerrar sesión, al eliminar la cuenta y cuando el navegador la retira.
Bandeja de entrada: los mismos avisos (y las invitaciones a una partida en directo que te envía un amigo, una opinión o una inscripción para un local que gestionas) se guardan con tu cuenta para volver a leerlos bajo la campana de la pestaña Jugar, incluso sin notificación en el móvil: tipo de aviso, identificadores útiles, nombre visible de quien lo origina, fecha y si lo has leído. 200 elementos como máximo, borrados a los 90 días (una invitación a una partida en directo a las 3 horas) y al eliminar la cuenta.
Pago
En la web y en la aplicación Android instalada fuera de las tiendas, el pago en línea lo gestiona Stripe: tu correo y tu medio de pago se introducen en Stripe, que los trata según su propia política de privacidad y puede transferir datos fuera de la Unión Europea con las garantías previstas por el RGPD. Nunca recibimos tus datos bancarios. En las aplicaciones distribuidas por Google Play o el App Store, las posibles compras pasan por la tienda, que solo nos indica que la compra se ha realizado.
Alojamiento
El sitio y el servidor se alojan en un servidor privado virtual alquilado a Hostinger, en un centro de datos en Francia. La base de datos no es accesible desde Internet.
Menores
La aplicación se usa sin dar información personal y sus contenidos (retos, quiz) son aptos para todas las edades. La cuenta opcional, que pide una dirección de correo, es para personas de 15 años o más (14 en España), o menores con el consentimiento de su padre o madre.
Tus derechos
Conforme al RGPD, puedes solicitar el acceso a tus datos, su rectificación, supresión o portabilidad, u oponerte a un tratamiento. Tu nombre y tu contraseña se cambian en la aplicación (Ajustes, pestaña PRO, «Mi cuenta»), donde también puedes eliminar tu cuenta tú mismo: sus datos se borran entonces (las listas compartidas en la organización de otra persona se quedan en esa organización) y una suscripción en curso se cancela de inmediato. Para cualquier otra solicitud, escribe a la dirección de contacto indicada arriba. También puedes presentar una reclamación ante la autoridad de protección de datos (en España, la AEPD, aepd.es).