Version française ↓

Privacy Policy

Last updated: May 7, 2026

SlideIt ("the App") is a puzzle game developed by MXA Games ("we", "us", "our"). This privacy policy explains how we collect, use, store, and protect information when you use the App.

1. Information We Collect

The App collects two categories of data:

1.1 Local data (stored only on your device)

• Game progress (completed levels, best times, classic-mode unlocks)

• Daily streak counters and locally cached daily-puzzle completions

• User preferences (theme, vibrations, sound)

• Custom puzzles you build in the Puzzle Builder

Local data never leaves your device.

1.2 Account data (only if you sign in)

Signing in is optional. You can play the App fully (single-player, daily, classic, time attack, builder) without signing in. If you choose to sign in with Google to use online features (leaderboard, 1v1 versus, daily author credit, puzzle sharing), two layers of data are involved:

Held by Google Firebase Authentication (on our behalf):

• Your Google account email address

• A unique Firebase UID for your account

• The display name and profile picture URL attached to your Google account (made available to the App but never copied into our own database)

• Sign-in metadata (creation date, last sign-in time)

We never see your Google password — Firebase Authentication handles the OAuth flow.

Stored in our own Firebase Realtime Database (Google Cloud, EU region):

• Your Firebase UID (used as the key for your data)

• The pseudonym you choose ("pseudo") — visible to other players on the leaderboard, on dailies you publish, on shared puzzles, and during 1v1 matches

• Your best score on the SlideIt Rush leaderboard

• The list of dates on which you completed a daily puzzle (to compute your streak across devices)

• Your win/loss record against each opponent you have played in 1v1

• Daily puzzles you publish as the daily author, and puzzles you share by code

• Transient room state during an active 1v1 match (deleted when the match ends or you leave)

We do not store your real name, your profile picture, your phone number, or any payment information in our own database. Your email address is held by Firebase Authentication for account identification only and is not duplicated into our application database.

2. Authentication

Sign-in is handled by Google Firebase Authentication via the Credential Manager API. The App receives your Google account email and Firebase UID through Firebase, plus the display name and profile picture URL associated with your Google account; we never see your Google password. We do not copy your email, display name, or profile picture into our application database — we only reference the Firebase UID.

3. How We Use Your Data

• Pseudo — to display you on the leaderboard, on the dailies you publish, on shared puzzles, and to your 1v1 opponents.

• Best Rush score — to rank you on the public Rush leaderboard.

• Daily completions — to back up your streak across devices.

• Head-to-head records — to show your win/loss against each opponent.

• Published dailies and shared puzzles — so other players can play them.

We never sell your data and never use it for marketing.

4. Advertising

The App displays ads provided by Google AdMob. AdMob may collect and use certain data to serve personalized or non-personalized ads, including:

• Device identifiers (advertising ID)

• IP address

• General location (country/region level)

• App usage data and ad interaction data

For more information on how Google uses data, please visit: Google Privacy Policy and How Google uses information from apps.

5. GDPR Consent (European Users)

If you are located in the European Economic Area (EEA) or the United Kingdom, the App uses the Google User Messaging Platform (UMP) to request your consent before serving personalized ads. You can choose to:

• Accept personalized ads

• Accept non-personalized ads only

• Decline ad personalization

You can change your consent preferences at any time by clearing the App's data in your device settings.

6. Children's Privacy

The App is not specifically directed at children under 13. We do not knowingly collect personal information from children. If you are a parent or guardian and believe your child has provided personal data through our services, please contact us so we can delete it.

7. Data Retention & Account Deletion

You can delete your account and all associated online data at any time directly from inside the App: open Settings → Account → Delete my account. This permanently and irreversibly removes:

• Your Firebase Authentication account

• Your profile (UID, pseudo, pseudoLower, createdAt)

• Your username reservation

• Your Rush leaderboard entry

• Your daily-completions history

• Your head-to-head records

Daily puzzles and shared puzzles you have published remain accessible to other players (your pseudo stays as historical author credit), as the puzzles themselves are public game content. If you want a published puzzle taken down, contact us at the email below.

If for any reason you cannot use the in-app deletion (e.g. you have lost access to your Google account), email us at mxagames.contact@gmail.com and we will delete your data manually within 30 days.

8. Third-Party Services

The App uses the following third-party services:

• Google Firebase Authentication — for optional Google sign-in (Privacy)

• Google Firebase Realtime Database — for storing leaderboard, dailies, 1v1 records (EU region)

• Google AdMob — for displaying ads (Privacy Policy)

• Google User Messaging Platform — for GDPR consent management

9. Your Rights (GDPR)

Under GDPR and other applicable laws, you have the right to:

• Access, correct, or delete your personal data (the in-app "Delete my account" button covers the deletion right)

• Withdraw consent for ad personalization (via the in-app consent screen)

• Request a copy of your data

• Lodge a complaint with your local data protection authority

To exercise the access or copy rights, email mxagames.contact@gmail.com. For ad data specifically, see Google's data and privacy settings.

10. Data Security

Online data is stored on Google Firebase, accessed exclusively over HTTPS, and protected by Firebase Realtime Database security rules that restrict each user to their own data. We never expose raw database access to third parties.

11. Changes to This Policy

We may update this privacy policy from time to time. Any changes will be reflected on this page with an updated date. Material changes will be highlighted in an in-app notification.

12. Contact Us

If you have any questions about this privacy policy, please contact us at:

Email: mxagames.contact@gmail.com

Politique de confidentialité

Dernière mise à jour : 7 mai 2026

SlideIt (« l'Application ») est un jeu de puzzle développé par MXA Games (« nous »). Cette politique explique comment nous collectons, utilisons, stockons et protégeons les informations lorsque vous utilisez l'Application.

1. Informations collectées

1.1 Données locales (sur votre appareil uniquement)

• Progression de jeu (niveaux terminés, meilleurs temps, déblocages mode classique)

• Compteurs de série du défi quotidien et complétions mises en cache localement

• Préférences (thème, vibrations, sons)

• Puzzles personnalisés créés dans le Builder

Ces données ne quittent jamais votre appareil.

1.2 Données de compte (uniquement si vous vous connectez)

La connexion est optionnelle. Vous pouvez jouer entièrement à l'Application (solo, daily, classique, contre-la-montre, builder) sans vous connecter. Si vous choisissez de vous connecter avec Google pour utiliser les fonctionnalités en ligne (leaderboard, 1v1 versus, créditation des dailies, partage de puzzles), deux niveaux de données interviennent :

Détenues par Google Firebase Authentication (en notre nom) :

• L'adresse email de votre compte Google

• Un identifiant unique Firebase (UID) pour votre compte

• Le nom affiché et l'URL de la photo de profil associés à votre compte Google (rendus disponibles à l'Application mais jamais copiés dans notre propre base)

• Métadonnées de connexion (date de création, dernière connexion)

Nous ne voyons jamais votre mot de passe Google — Firebase Authentication gère le flux OAuth.

Stockées dans notre propre Firebase Realtime Database (Google Cloud, région UE) :

• Votre UID Firebase (utilisé comme clé pour vos données)

• Le pseudo que vous choisissez — visible par les autres joueurs sur le leaderboard, sur les dailies que vous publiez, sur les puzzles partagés, et lors des matchs 1v1

• Votre meilleur score sur le leaderboard SlideIt Rush

• La liste des dates auxquelles vous avez complété un défi quotidien

• Votre bilan victoires/défaites contre chaque adversaire 1v1

• Les dailies que vous publiez en tant qu'auteur, et les puzzles partagés par code

• L'état transitoire d'une room 1v1 en cours (supprimé quand la partie se termine)

Nous ne stockons pas votre nom réel, votre photo de profil, votre numéro de téléphone, ni d'informations de paiement dans notre propre base. Votre adresse email est détenue par Firebase Authentication uniquement pour identifier votre compte et n'est pas dupliquée dans la base de notre application.

2. Authentification

La connexion est gérée par Google Firebase Authentication via l'API Credential Manager. L'Application reçoit, via Firebase, votre email Google et un UID Firebase, ainsi que le nom affiché et l'URL de photo de profil associés à votre compte Google ; nous ne voyons jamais votre mot de passe Google. Nous ne copions ni votre email, ni votre nom affiché, ni votre photo de profil dans la base de notre application — nous ne référençons que l'UID Firebase.

3. Utilisation des données

• Pseudo — pour vous afficher sur le leaderboard, sur les dailies que vous publiez, sur les puzzles partagés, et auprès de vos adversaires 1v1.

• Meilleur score Rush — pour le classement public.

• Complétions de dailies — pour sauvegarder votre série multi-appareils.

• Bilans 1v1 — pour afficher vos victoires/défaites face à chaque adversaire.

• Dailies publiés et puzzles partagés — pour que d'autres joueurs puissent y jouer.

Nous ne vendons jamais vos données et ne les utilisons jamais à des fins marketing.

4. Publicité

L'Application affiche des publicités fournies par Google AdMob. AdMob peut collecter et utiliser certaines données pour diffuser des publicités personnalisées ou non, notamment :

• Identifiants d'appareil (advertising ID)

• Adresse IP

• Localisation générale (niveau pays/région)

• Données d'utilisation et d'interaction publicitaire

Pour plus d'informations : Politique de confidentialité Google et Comment Google utilise les informations des apps.

5. Consentement RGPD (utilisateurs européens)

Si vous résidez dans l'Espace économique européen (EEE) ou au Royaume-Uni, l'Application utilise la Google User Messaging Platform (UMP) pour demander votre consentement avant de diffuser des publicités personnalisées. Vous pouvez :

• Accepter les publicités personnalisées

• Accepter uniquement les publicités non personnalisées

• Refuser la personnalisation publicitaire

Vous pouvez modifier vos préférences à tout moment en effaçant les données de l'Application dans les paramètres de votre appareil.

6. Confidentialité des enfants

L'Application n'est pas spécifiquement destinée aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles d'enfants. Si vous êtes parent ou tuteur et estimez que votre enfant a fourni des données personnelles, contactez-nous afin que nous les supprimions.

7. Conservation des données & suppression de compte

Vous pouvez supprimer votre compte et toutes les données en ligne associées à tout moment directement depuis l'Application : Paramètres → Compte → Supprimer mon compte. Cette action supprime définitivement et irréversiblement :

• Votre compte Firebase Authentication

• Votre profil (UID, pseudo, pseudoLower, createdAt)

• Votre réservation de pseudo

• Votre entrée sur le leaderboard Rush

• Votre historique de complétions de dailies

• Vos bilans 1v1

Les dailies et puzzles partagés que vous avez publiés restent accessibles aux autres joueurs (votre pseudo reste comme crédit historique), car le contenu de ces puzzles est public. Pour faire retirer un puzzle publié, contactez-nous à l'adresse ci-dessous.

Si vous ne pouvez pas utiliser la suppression in-app (par ex. perte d'accès au compte Google), écrivez à mxagames.contact@gmail.com et nous supprimerons vos données manuellement sous 30 jours.

8. Services tiers

• Google Firebase Authentication — connexion Google optionnelle (Confidentialité)

• Google Firebase Realtime Database — stockage en ligne (région UE)

• Google AdMob — affichage publicités (Confidentialité)

• Google User Messaging Platform — gestion du consentement RGPD

9. Vos droits (RGPD)

• Accéder, rectifier, supprimer vos données (le bouton « Supprimer mon compte » couvre le droit de suppression)

• Retirer le consentement publicitaire (via l'écran de consentement in-app)

• Demander une copie de vos données

• Déposer une réclamation auprès de votre autorité de protection des données (CNIL en France)

Pour exercer ces droits, écrivez à mxagames.contact@gmail.com.

10. Sécurité

Les données en ligne sont stockées sur Google Firebase, accédées exclusivement en HTTPS, et protégées par des règles de sécurité Firebase Realtime Database qui restreignent chaque utilisateur à ses propres données.

11. Modifications

Cette politique peut être mise à jour. Les changements seront publiés sur cette page avec une nouvelle date. Les changements matériels seront signalés in-app.

12. Contact

Email : mxagames.contact@gmail.com