Notice de confidentialité
Dernière mise à jour : .
1. Qui est responsable de vos données ?
Michael Demetriou, Andrea Kyriakou 16, Konia 8300, Paphos, Chypre. Contact pour toute question ou demande : info@carrecards.com. Aucun délégué à la protection des données (DPO) n'a été désigné.
2. Quelles données, pourquoi, sur quelle base ?
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Identifiant de joueur aléatoire, secret d'appareil (clé aléatoire que nous créons ; ni identifiant publicitaire ni identifiant matériel), tranche d'âge déclarée | Créer et protéger votre compte, refuser les mineurs | Contrat (fournir le jeu) ; obligation d'âge 18+ |
| Si vous liez un compte : identifiant Apple ou Google (conservé sous forme d'empreinte chiffrée), ou adresse e-mail (conservée chiffrée) et mot de passe (conservé uniquement sous forme d'empreinte, jamais en clair) | Retrouver votre compte sur un nouvel appareil ; vous envoyer un code de réinitialisation | Contrat |
| Données de jeu : parties, mains et résultats, solde et mouvements de pièces, achats, paramètres | Faire fonctionner les tables, l'équilibre des pièces, la prévention de la fraude, les classements | Contrat ; intérêt légitime (sécurité, lutte contre la triche) |
| Messages de chat : phrases prédéfinies en partie ; texte libre uniquement dans le salon et les clubs | Communication entre joueurs | Contrat |
| Choix de consentement publicitaire (réponse, date, version du texte, écran) | Prouver votre choix ; régler les publicités | Obligation légale / preuve du consentement |
| Données techniques minimales : nous n'enregistrons pas votre adresse IP ; elle est seulement gardée en mémoire le temps de limiter les abus de connexion. Une ligne d'erreur du journal du serveur mandataire peut exceptionnellement en contenir une, dans un journal limité à 30 jours | Sécurité et fonctionnement | Intérêt légitime |
| Achats : le paiement est traité par l'App Store (Apple) ou Google Play ; nous ne recevons ni numéro de carte ni coordonnées bancaires, seulement la confirmation de l'achat | Livrer vos pièces ; comptabilité | Contrat ; obligation légale |
| Publicités récompensées (dès leur mise en service) : Google AdMob, fourni dans l'EEE par Google Ireland Ltd, avec l'outil de consentement de Google. Google peut traiter l'identifiant publicitaire de votre appareil et des données techniques ; publicité personnalisée seulement si vous y consentez, jamais pour un compte mineur | Financer le jeu | Consentement (publicité personnalisée) ; intérêt légitime (publicité non personnalisée) |
| Inscription à la bêta, si vous utilisez le formulaire du site : votre adresse e-mail (en minuscules), la langue choisie, la date et l'heure de l'inscription et la version de cette notice affichée. Rien d'autre : ni adresse IP, ni appareil, ni navigateur. Conservée dans notre propre base de données, sans la partager avec un service de listes de diffusion ; les e-mails vous sont envoyés par notre prestataire d'envoi (voir section 3) | Vous informer de la bêta et du lancement | Consentement, donné en envoyant le formulaire |
Votre pseudonyme et votre avatar restent sur votre appareil : nous ne les conservons pas sur nos serveurs, et les autres joueurs vous voient sous la forme « Joueur NNNN ». Nous ne demandons ni votre nom, ni votre téléphone, ni votre date de naissance. Nous ne vendons pas vos données.
3. Qui les reçoit ?
Nos personnes autorisées et nos prestataires techniques :
- hébergeur Contabo GmbH (serveurs en Allemagne) ;
- stockage des sauvegardes Scaleway (Paris) ;
- envoi d'e-mails Resend (Plus Five Five, Inc., États-Unis) ;
- Apple et Google, pour les achats et la connexion ;
- Google Ireland Ltd, pour les publicités, dès leur mise en service.
Transferts hors de l'EEE : Resend traite les e-mails aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis et de clauses contractuelles types. Une fois les publicités en service, Google Ireland Ltd transfère des données à Google LLC (États-Unis).
4. Combien de temps ?
- Compte et moyens de connexion : jusqu'à ce que vous effaciez votre compte ; les moyens de connexion sont alors supprimés immédiatement.
- Historique des parties et des pièces : pendant toute la durée du service, sous un identifiant aléatoire qui, après effacement, n'est plus relié à vous.
- Historique de consentement : 36 mois après son remplacement par un nouveau choix.
- E-mail d'inscription à la bêta : jusqu'à ce que vous demandiez sa suppression, ou jusqu'à la clôture de la liste de la bêta, selon la première échéance. Pour la demander, écrivez à info@carrecards.com ou utilisez le formulaire de demande du site (voir la section 5) ; l'adresse est alors supprimée définitivement.
- Journaux du serveur : 30 jours.
- Sauvegardes : 28 jours ; instantanés chez l'hébergeur : 30 jours au plus.
5. Vos droits.
Vous avez un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez retirer votre consentement à tout moment, sans effet sur le passé. En France, vous pouvez aussi donner des directives sur le sort de vos données après votre décès. Pour exercer ces droits, écrivez à info@carrecards.com ou utilisez le formulaire de demande du site. Nous envoyons un lien de confirmation à l'adresse indiquée ; une fois la demande confirmée, nous répondons sous 30 jours. Nous ne pouvons traiter une demande que si nous pouvons relier le compte à vous (par exemple par un e-mail lié) : un compte anonyme sans lien ne peut pas être identifié, et son solde de pièces ne peut pas être restauré.
Effacement : nous supprimons les moyens de connexion liés à votre compte et fermons vos sessions ; l'historique de parties et de pièces est conservé sous un identifiant aléatoire qui n'est plus relié à vous.
6. Réclamation.
Vous pouvez saisir l'autorité de contrôle : en France la CNIL (www.cnil.fr) ; à Chypre le Commissaire à la protection des données personnelles (www.dataprotection.gov.cy) ; ou celle de votre pays de résidence.
7. Obligatoire ou facultatif ?
Un compte est nécessaire pour les tables en ligne. Le mode solo fonctionne sans lien d'e-mail. Refuser la publicité personnalisée n'empêche pas de jouer.
8. Mineurs.
Le jeu est réservé aux 18 ans et plus ; nous ne collectons pas sciemment de données de mineurs. Si vous pensez qu'un mineur utilise le jeu, écrivez à info@carrecards.com.
9. Sécurité.
Chiffrement des communications, mots de passe sous forme d'empreinte, e-mails chiffrés au repos, accès restreint.
10. Modifications.
Nous publierons ici toute modification, avec la date.