Privacy policy

Last updated 10 November 2026

ClashXP runs clashxp.com and the ClashXP app: games you can play for fun and for rewards. This policy explains what we collect when you use ClashXP, on the site or in the app, why, and what you can do about it.

What we collect

Your sign-in: with Google or Apple, your name and email address, which Google or Apple shares when you sign in (with Apple you can hide your email: Apple then gives us a private relay address instead); with email, your email address, where we send a one-time code. We never see your Google or Apple password. When you sign in with Apple in the iPhone app, we also keep a sign-in token from Apple, only so that deleting your account also disconnects ClashXP from your Apple account.
Your profile: your username, your character and its picture.
Your play: the games you play, your moves, results, scores, time played, XP, levels, records, missions, achievements and duels.
Your friends: friend requests, friends, the players you block and the reports you send about players.
Your posts: what you write on the feed, the photos, videos and voice notes you add, your replies and reactions, the challenges and results you share, and the posts you report.
Your messages: what you send in chats with friends, including photos and voice notes, so we can deliver them.
Live video and live chat: when you go live, join a live as a guest or play someone live, your camera picture, your voice and the game you play are sent, as they happen, to the people watching, with your username, name and picture, the game or the topic, and how many people are watching. We don't record lives, and we don't keep the video or the sound. What you write in a live's chat is stored, so people who arrive late can read the last lines and so we can review reports. Hearts aren't stored.
Your wallet: the rewards you receive, any corrections, and your withdrawals, including the mobile money number and network you give for them.
Your ads, if you run one: its picture or video, words and button, the mobile money number you pay with, and how many people saw and tapped it.
Invites: who invited you, and the friends who joined with your link.
Notifications: a code from your phone that lets us send it notifications (through Google's Firebase Cloud Messaging on Android, and Apple's push notification service on iPhone), with your phone's language and time zone, so notifications come in your language and at a sensible hour.
Fair play signals: a random code kept on your device or in your browser, a scrambled code made from your internet connection's address (never the address itself), and whether the browser is being driven by automation software. They show us when several accounts play from the same device or network, or when something other than a person is playing.

We don't collect your location, your contacts, your device's hardware identifiers or its advertising ID, and we don't use advertising trackers. We only get the photos, videos and voice notes you choose to post or send: the app opens your phone's own photo picker and never looks through your gallery, and it uses the microphone only while you record a voice note, after you allow it. The camera and the microphone are also used while you are live, as the streamer, a guest or the streamer's opponent, after you allow each one; you can turn either off during the live. Watching a live uses neither.

Why we use it

to run your account and the games, and save your progress
to show your profile, friends and duels to the players you play with
to show your posts on the feed and deliver your messages
to carry your live video and voice to the people watching, and show the live's chat
to send you notifications, which you can turn off at any time in your phone's settings
to show the ads players run, and tell them how many people saw and tapped them
to credit your rewards and send your withdrawals
to keep games fair and stop cheating, fraud and abuse
to answer you when you write to us
to meet our legal obligations

We never sell your data.

Who else sees it

Other players see your username, name, character, level, ratings and duel results, and the friends you chat with see what you send them. They never see your email or your wallet, and they only see a phone number if you write it in a post or message yourself.
Anyone who opens the feed, even without an account, can see your posts and replies, with your username, name and picture. A player you duelled can share the result, which shows your name, picture and score. An open challenge shows your rating tier. Only our team sees reports, and the player reported isn't told.
Anyone watching a live, even without an account, sees and hears it while it's on, with the streamer's and guests' username, name and picture, and can read its chat. We don't record lives, but someone watching could record their own screen, so don't show or say anything you want to keep private.
Our service providers handle data for us and only to provide their service: Supabase (database and sign-in, in the European Union), Fly.io (website hosting, and the server that carries live video and voice, which we run ourselves with the open-source LiveKit software), Google (sign-in, and Firebase Cloud Messaging for notifications on Android), Apple (sign-in, and notifications on iPhone), Cloudflare (storing and delivering photos, videos and voice notes), and Resend (sending sign-in codes by email) and Unipesa (mobile money payments).
Authorities, when the law requires it.

How long we keep it

We keep your data while your account is open. When you delete your account, your name, email, character, picture and friends are deleted straight away. The records of your games, rewards and payments are kept without your name, because the books of a service that pays out money must stay complete.The records of your games are kept without your name.

When you delete a post, its words are erased and it stops showing for everyone, along with its replies. Posts and replies we take down are kept for our records until the account that wrote them is deleted. When you delete your account, your posts, replies, reactions, reports, and chats and ads are deleted straight away, and your phones stop getting notifications. What you wrote in lives' chats is deleted too, and if you signed in with Apple in the iPhone app we ask Apple to disconnect ClashXP from your Apple account. A result another player shared stays up, showing you as "Deleted player".

Lives aren't recorded, so there is no video or sound to keep once a live ends.

Your choices

Change your username or sign out at any time. In the app, tap You, then the settings button. On the web, go to clashxp.com/account.html.
Delete your account at any time. In the app: tap You, then the settings button, then Delete account. On the web: go to clashxp.com/account.html and choose Delete account. You can also ask us to delete it at support@clashxp.com.
Report or block a player from the menu on their post or in your chat with them. In a live, the flag reports the live; in the app you can also block the streamer there, and tap a line of the chat to report or block whoever wrote it. We review reports within 24 hours. You can also write to support@clashxp.com.
Turn notifications off in your phone's settings, and the camera and the microphone too.
Ask us for a copy of your data, or to correct it, at support@clashxp.com.

Age

ClashXP is for people aged 18 and over. We don't knowingly let anyone younger hold an account, and we close any we find.

Security

Your data travels encrypted, and only the people who run ClashXP can reach it. No system is perfectly safe, so please keep your Google or Apple account, or your email, secure too.

Changes

If we change this policy, we'll update the date at the top and tell you on the site when the change matters to you.

Contact

Questions about your data: support@clashxp.com. More help is on our support page.

Politique de confidentialité

Dernière mise à jour le 10 novembre 2026

ClashXP gère clashxp.com et l'application ClashXP : des jeux auxquels vous pouvez jouer pour le plaisir et pour des récompenses. Cette politique explique ce que nous collectons quand vous utilisez ClashXP, sur le site ou dans l'application, pourquoi, et ce que vous pouvez faire.

Ce que nous collectons

Votre connexion : avec Google ou Apple, votre nom et votre adresse e-mail, que Google ou Apple nous transmet quand vous vous connectez (avec Apple, vous pouvez masquer votre e-mail : Apple nous donne alors une adresse relais privée) ; par e-mail, votre adresse e-mail, à laquelle nous envoyons un code à usage unique. Nous ne voyons jamais votre mot de passe Google ou Apple. Quand vous vous connectez avec Apple dans l'application iPhone, nous gardons aussi un jeton de connexion fourni par Apple, uniquement pour que la suppression de votre compte dissocie aussi ClashXP de votre compte Apple.
Votre profil : votre nom d'utilisateur, votre personnage et son image.
Vos parties : les jeux auxquels vous jouez, vos coups, résultats, scores, temps de jeu, XP, niveaux, records, missions, succès et duels.
Vos amis : les demandes d'ami, vos amis, les joueurs que vous bloquez et les signalements de joueurs que vous envoyez.
Vos publications : ce que vous écrivez sur le fil, les photos, vidéos et notes vocales que vous ajoutez, vos réponses et réactions, les défis et résultats que vous partagez, et les publications que vous signalez.
Vos messages : ce que vous envoyez dans vos discussions avec vos amis, y compris les photos et notes vocales, pour pouvoir les livrer.
Vidéo en direct et discussion du direct : quand vous passez en direct, rejoignez un direct comme invité ou affrontez quelqu'un en direct, l'image de votre caméra, votre voix et le jeu auquel vous jouez sont transmis, en temps réel, aux personnes qui regardent, avec votre nom d'utilisateur, votre nom et votre image, le jeu ou le sujet, et le nombre de personnes qui regardent. Nous n'enregistrons pas les directs, et nous ne gardons ni la vidéo ni le son. Ce que vous écrivez dans la discussion d'un direct est conservé, pour que les personnes arrivées en retard puissent lire les dernières lignes et pour que nous puissions examiner les signalements. Les cœurs ne sont pas conservés.
Votre portefeuille : les récompenses que vous recevez, les éventuelles corrections, et vos retraits, y compris le numéro et le réseau de mobile money que vous indiquez.
Vos publicités, si vous en diffusez une : son image ou sa vidéo, son texte et son bouton, le numéro mobile money avec lequel vous payez, et combien de personnes l'ont vue et touchée.
Invitations : qui vous a invité, et les amis qui ont rejoint ClashXP avec votre lien.
Notifications : un code de votre téléphone qui nous permet de lui envoyer des notifications (via Firebase Cloud Messaging de Google sur Android, et le service de notifications d'Apple sur iPhone), avec la langue et le fuseau horaire de votre téléphone, pour que les notifications arrivent dans votre langue et à une heure raisonnable.
Signaux de jeu loyal : un code aléatoire gardé sur votre appareil ou dans votre navigateur, un code brouillé tiré de l'adresse de votre connexion internet (jamais l'adresse elle-même), et le fait que le navigateur soit piloté par un logiciel d'automatisation. Ils nous montrent quand plusieurs comptes jouent depuis le même appareil ou le même réseau, ou quand ce n'est pas une personne qui joue.

Nous ne collectons ni votre position, ni vos contacts, ni les identifiants matériels de votre appareil, ni son identifiant publicitaire, et nous n'utilisons pas de traceurs publicitaires. Nous ne recevons que les photos, vidéos et notes vocales que vous choisissez de publier ou d'envoyer : l'application ouvre le sélecteur de photos de votre téléphone et ne parcourt jamais votre galerie, et elle n'utilise le micro que pendant que vous enregistrez une note vocale, après votre accord. La caméra et le micro servent aussi pendant que vous êtes en direct, comme streamer, invité ou adversaire du streamer, après votre accord pour chacun ; vous pouvez couper l'un ou l'autre pendant le direct. Regarder un direct n'utilise ni l'un ni l'autre.

Pourquoi nous l'utilisons

pour faire fonctionner votre compte et les jeux, et enregistrer votre progression
pour montrer votre profil, vos amis et vos duels aux joueurs avec qui vous jouez
pour afficher vos publications sur le fil et livrer vos messages
pour transmettre votre vidéo et votre voix en direct aux personnes qui regardent, et afficher la discussion du direct
pour vous envoyer des notifications, que vous pouvez couper à tout moment dans les réglages de votre téléphone
pour afficher les publicités des joueurs, et leur dire combien de personnes les ont vues et touchées
pour créditer vos récompenses et envoyer vos retraits
pour garder les jeux loyaux et empêcher la triche, la fraude et les abus
pour vous répondre quand vous nous écrivez
pour respecter nos obligations légales

Nous ne vendons jamais vos données.

Qui d'autre y a accès

Les autres joueurs voient votre nom d'utilisateur, votre nom, votre personnage, votre niveau, vos classements et vos résultats de duels, et les amis avec qui vous discutez voient ce que vous leur envoyez. Ils ne voient jamais votre e-mail ni votre portefeuille, et ne voient un numéro de téléphone que si vous l'écrivez vous-même dans une publication ou un message.
Toute personne qui ouvre le fil, même sans compte, peut voir vos publications et réponses, avec votre nom d'utilisateur, votre nom et votre image. Un joueur que vous avez affronté peut partager le résultat, qui montre votre nom, votre image et votre score. Un défi ouvert montre votre niveau de classement. Seule notre équipe voit les signalements, et le joueur signalé n'en est pas informé.
Toute personne qui regarde un direct, même sans compte, le voit et l'entend tant qu'il dure, avec le nom d'utilisateur, le nom et l'image du streamer et des invités, et peut lire sa discussion. Nous n'enregistrons pas les directs, mais une personne qui regarde pourrait enregistrer son propre écran : ne montrez et ne dites rien que vous voulez garder privé.
Nos prestataires traitent des données pour nous, uniquement pour fournir leur service : Supabase (base de données et connexion, dans l'Union européenne), Fly.io (hébergement du site, et du serveur qui transporte la vidéo et la voix des directs, que nous exploitons nous-mêmes avec le logiciel libre LiveKit), Google (connexion, et Firebase Cloud Messaging pour les notifications sur Android), Apple (connexion, et notifications sur iPhone), Cloudflare (stockage et diffusion des photos, vidéos et notes vocales), et Resend (envoi des codes de connexion par e-mail) et Unipesa (paiements mobile money).
Les autorités, quand la loi l'exige.

Combien de temps nous la gardons

Nous gardons vos données tant que votre compte est ouvert. Quand vous supprimez votre compte, votre nom, votre e-mail, votre personnage, votre image et vos amis sont supprimés immédiatement. Les traces de vos parties, récompenses et paiements sont conservées sans votre nom, car la comptabilité d'un service qui verse de l'argent doit rester complète.Les traces de vos parties sont conservées sans votre nom.

Quand vous supprimez une publication, son texte est effacé et elle n'apparaît plus pour personne, ni ses réponses. Les publications et réponses que nous retirons sont conservées dans nos dossiers jusqu'à la suppression du compte qui les a écrites. Quand vous supprimez votre compte, vos publications, réponses, réactions, signalements, et discussions et publicités sont supprimés immédiatement, et vos téléphones ne reçoivent plus de notifications. Ce que vous avez écrit dans les discussions des directs est supprimé aussi, et si vous vous êtes connecté avec Apple dans l'application iPhone, nous demandons à Apple de dissocier ClashXP de votre compte Apple. Un résultat partagé par un autre joueur reste visible, et vous y apparaissez comme « Deleted player ».

Les directs ne sont pas enregistrés : il n'y a donc ni vidéo ni son à conserver une fois un direct terminé.

Vos choix

Changez votre nom d'utilisateur ou déconnectez-vous à tout moment. Dans l'application, touchez Vous, puis le bouton des réglages. Sur le web, allez sur clashxp.com/account.html.
Supprimez votre compte à tout moment. Dans l'application : touchez Vous, puis le bouton des réglages, puis Supprimer le compte. Sur le web : allez sur clashxp.com/account.html et choisissez Supprimer le compte. Vous pouvez aussi nous demander de le supprimer à support@clashxp.com.
Signalez ou bloquez un joueur depuis le menu de sa publication ou de votre discussion avec lui. Dans un direct, le drapeau signale le direct ; dans l'application, vous pouvez aussi y bloquer le streamer, et toucher une ligne de la discussion pour signaler ou bloquer la personne qui l'a écrite. Nous examinons les signalements sous 24 heures. Vous pouvez aussi écrire à support@clashxp.com.
Coupez les notifications dans les réglages de votre téléphone, ainsi que la caméra et le micro.
Demandez-nous une copie de vos données, ou leur correction, à support@clashxp.com.

Âge

ClashXP est réservé aux personnes de 18 ans et plus. Nous ne laissons pas sciemment une personne plus jeune avoir un compte, et nous fermons ceux que nous trouvons.

Sécurité

Vos données circulent chiffrées, et seules les personnes qui gèrent ClashXP peuvent y accéder. Aucun système n'est parfaitement sûr : protégez aussi votre compte Google ou Apple, ou votre e-mail.

Modifications

Si nous modifions cette politique, nous mettrons à jour la date en haut et vous préviendrons sur le site quand le changement vous concerne.

Contact

Questions sur vos données : support@clashxp.com. Vous trouverez plus d'aide sur notre page d'assistance.