1. Responsable du traitement

Le responsable du traitement des données sur ce site web est :

Constance Interactive (entreprise individuelle)
Propriétaire : Manuel Frey
Fürstenbergstraße 73
78467 Konstanz, Allemagne
E-mail : [email protected]

Pour toute demande relative à la protection des données (accès, rectification, effacement et les autres droits prévus à la section 15), un e-mail à l’adresse ci-dessus suffit. Aucun délégué à la protection des données n’a été désigné, les conditions légales d’une obligation de désignation n’étant pas remplies.

2. Stockage local dans le navigateur (techniquement nécessaire)

Le jeu enregistre dans le stockage local de votre navigateur (localStorage/IndexedDB) exclusivement des données techniquement nécessaires au fonctionnement du jeu :

• sauvegardes de jeu et progression,
• le nom d’affichage que vous avez choisi et le paramètre de langue,
• les paramètres d’affichage (son, animations, indications),
• le cas échéant : une valeur de hachage de votre mot de passe de jeu (jamais le mot de passe lui-même),
• pour les comptes connectés : le jeton de connexion de votre session ainsi que — uniquement pour le compte administrateur — un jeton de lecture, saisi par l’administrateur lui-même, pour les rapports d’erreurs.

Ces données restent sur votre appareil et sont nécessaires au fonctionnement du jeu ; leur enregistrement est autorisé sans consentement en vertu du § 25, al. 2, n° 2, du TDDDG (loi allemande sur la protection des données et de la vie privée dans les télécommunications et les services numériques) ou — dans les autres pays — de l’art. 5, par. 3, de la directive 2002/58/CE (directive « vie privée et communications électroniques », dite « ePrivacy ») dans sa transposition nationale (exception pour le stockage strictement nécessaire sur le plan technique). Aucun cookie classique n’est déposé. Vous pouvez supprimer ces données à tout moment en vous déconnectant, en réinitialisant la sauvegarde de jeu ou en effaçant les données du site dans votre navigateur. La base juridique du traitement est, dans la mesure où il s’agit de données à caractère personnel, l’art. 6, par. 1, point f), du règlement général sur la protection des données (RGPD) (mise à disposition d’un jeu fonctionnel).

3. Compte et connexion

Pour jouer, vous créez un compte. Pour fournir et gérer le compte, nous traitons à cet effet (art. 6, par. 1, point b), RGPD) : votre adresse e-mail, un nom d’affichage, les dates et heures de connexion ainsi que vos sauvegardes de jeu et copies de sécurité cloud liées au compte.

Service d’authentification et de base de données (Supabase)

La connexion et le stockage des comptes passent par Supabase (Supabase Inc., 970 Toa Payoh North, #07-04, Singapour). Les données sont hébergées sur des serveurs que nous avons choisis dans l’Union européenne. Un contrat de sous-traitance conforme à l’art. 28 RGPD est conclu avec ce fournisseur ; dans la mesure où un transfert vers un pays tiers survient dans un cas particulier, nous le fondons sur les clauses contractuelles types de l’UE conformément à l’art. 46 RGPD. Lors de la première utilisation de la fonction de connexion, la bibliothèque logicielle nécessaire est chargée via le réseau de diffusion de contenu (CDN) jsDelivr ; votre adresse IP est alors, pour des raisons techniques, transmise à son exploitant (art. 6, par. 1, point f), RGPD). Plus d’informations : politique de confidentialité de Supabase.

Connexion avec Google

Si vous utilisez « Se connecter avec Google », Google nous transmet l’adresse e-mail et le nom de votre compte Google afin que nous puissions créer votre compte. Le fournisseur est Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande. Les règles de confidentialité de Google s’appliquent en complément. Ce mode de connexion est facultatif ; la connexion par e-mail est disponible comme alternative.

L’e-mail et le nom de joueur sont distincts. Votre adresse e-mail sert exclusivement à la connexion. Elle n’est affichée nulle part dans le jeu, n’est pas enregistrée sur le serveur de jeu et n’est pas utilisée comme nom d’affichage ; vous choisissez vous-même votre nom dans le jeu (au choix, modifiable à tout moment dans le profil).

Sauvegarde de jeu dans le cloud

Si vous êtes connecté avec un compte et relié au serveur de jeu, le serveur de jeu associe votre compte à votre identifiant en ligne. Ainsi, votre sauvegarde de jeu vous retrouve aussi sur un autre appareil dès que vous vous y connectez avec le même compte (la copie de sécurité cloud la plus récente de la section 5 est chargée, sur un appareil disposant de sa propre progression uniquement après demande de confirmation). Pour cela, le jeu transmet une fois par session le jeton de connexion de votre compte au serveur de jeu ; celui-ci le vérifie auprès de Supabase puis n’enregistre que l’identifiant de compte interne (une chaîne de caractères aléatoire) avec votre identifiant en ligne — aucune adresse e-mail et aucun jeton. Lorsqu’une nouvelle inscription attend encore l’e-mail de confirmation, le serveur de jeu mémorise l’association pendant deux semaines au plus. La base juridique est l’exécution du service que vous avez demandé (art. 6, par. 1, point b), RGPD). Le lien est supprimé avec la suppression de votre compte ou de vos données en ligne.

Supprimer vous-même votre compte. Vous pouvez supprimer définitivement votre compte directement dans le jeu (Profil → « Supprimer le compte »). Sont alors supprimés : toutes les sauvegardes de jeu de ce compte sur votre appareil, le compte lui-même ainsi que — pour chaque sauvegarde de jeu dotée d’un identifiant en ligne — vos données sur le serveur de jeu (fiche de joueur, copies de sécurité cloud, adresses de remise push et votre entrée dans les listes d’amis des autres joueurs). Un e-mail à l’adresse indiquée ci-dessus reste également possible. Un guide pas à pas indiquant tout ce qui est supprimé et ce qui est conservé, et pour combien de temps, figure sur la page Supprimer le compte et les données.

4. Hébergement et journaux du serveur

Lors de l’accès à la page, notre hébergeur traite les données de connexion techniquement nécessaires (adresse IP, date et heure, fichier demandé, volume de données transféré, référent, User-Agent) pour la diffusion et la sécurisation du service (art. 6, par. 1, point f), RGPD — intérêt à une exploitation sûre et stable). L’hébergeur est Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis (Cloudflare Pages/Workers). Cloudflare est certifié au titre du cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) ; les clauses contractuelles types de l’UE s’appliquent en complément. Politique de confidentialité. Ces journaux de connexion ne sont conservés par Cloudflare que brièvement, à des fins de prévention des risques. Nous ne réalisons pas de mesure d’audience du site web (comptage des visiteurs, pixels de suivi ou similaires)  ; la manière dont nous analysons les données de jeu dans le jeu est décrite à la section 8.

Badge Google Play sur la page d’accueil. La page d’accueil affiche le badge « Disponible sur Google Play » tel que Google le met à disposition pour intégration : sous forme d’image provenant d’un serveur de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Lors de l’accès à la page d’accueil, votre navigateur charge cette image directement auprès de Google ; votre adresse IP, l’heure, la page appelante (référent) et le User-Agent sont alors transmis à Google. La base juridique est notre intérêt légitime à signaler l’application Android sur Google Play (art. 6, par. 1, point f), RGPD). Règles de confidentialité de Google. L’application elle-même (sous /spielen/) ne charge pas le badge.

5. Mode en ligne et serveur de jeu

Si vous jouez sans compte (ou avec un compte uniquement sur cet appareil), le mode multijoueur est par défaut désactivé : ce n’est que lorsque vous vous connectez activement (après une information distincte dans le jeu, à laquelle vous consentez) que le jeu communique avec notre serveur de jeu. Si vous vous connectez avec Google ou par e-mail, la connexion fait partie de votre compte : votre sauvegarde de jeu est alors sauvegardée sur le serveur de jeu (afin que vous puissiez la poursuivre sur n’importe quel appareil), et le jeu se connecte de lui-même au démarrage. Vous pouvez le désactiver à tout moment dans l’espace en ligne sous « Connexion automatique ». Dans les deux cas, le jeu transmet à notre serveur de jeu : le nom d’affichage que vous avez choisi, votre indice de niveau de jeu, votre code ami généré aléatoirement, les demandes d’amitié et de défi, les coups de vos parties en ligne, l’image de profil que vous avez choisie (une pièce du jeu, pas une photo), votre paramètre de langue ainsi que vos statistiques de jeu (nombre de parties, victoires, défaites, nulles, ligue, temps de jeu, étapes franchies, boss vaincus, points de compétence obtenus, solde d’or). La fiche de joueur indique en outre le moment de la première connexion (« arrivée ») et de la dernière activité, ainsi que, pour chaque jour, un petit récapitulatif d’utilisation (minutes de jeu avec l’application connectée, nombre de sessions, étapes gagnées, points de compétence obtenus, or gagné, parties, chapitre atteint ; les 90 derniers jours), non visible publiquement — à quelles fins nous l’analysons et comment vous le désactivez, voir section 8. La base juridique du mode en ligne est l’exécution du jeu que vous avez demandé (art. 6, par. 1, point b), RGPD). Aucune adresse e-mail ni aucun nom civil n’est collecté à cette occasion.

L’exploitant ne voit dans un récapitulatif interne que ces données de jeu. Pour les comptes connectés, il voit en outre uniquement par quelle voie (Google ou e-mail) et quand le compte a été créé et s’est connecté pour la dernière fois, sous un identifiant de compte abrégé — pas votre adresse e-mail ni votre nom chez Google.

Lors de la définition ou de la modification de votre nom d’affichage, le jeu demande au serveur de jeu si le nom est déjà pris. Seuls le nom souhaité et votre identifiant de joueur sont alors transmis ; aucune entrée supplémentaire n’est créée.

Chat entre amis

Avec les joueurs que vous avez confirmés comme amis (et qui vous ont confirmé), vous pouvez échanger des messages texte et des emojis. Le serveur de jeu enregistre pour chaque paire d’amis les 200 dernières entrées (messages avec date et heure ainsi que les résultats de vos parties classées communes) et note jusqu’à quand vous avez lu, afin que les deux voient l’historique sur chaque appareil. Les messages sont limités à 300 caractères. Pour que le chat reste convivial, votre appareil et le serveur de jeu vérifient automatiquement chaque message avant l’envoi à la recherche de mots grossiers ; un message contesté n’est pas envoyé ni enregistré. Nous ne lisons pas le contenu de vos messages et ne l’analysons pas – à une exception près : si vous signalez un message (appuyer sur le message → « Signaler »), nous enregistrons ce message avec les dix entrées au plus qui le précèdent (si vous signalez le joueur lui-même, par exemple à cause de son nom, via « ⋯ » → « Signaler » : les dix dernières entrées), les identifiants de joueur et les noms de vous et de votre interlocuteur ainsi que la date et l’heure, et nous les examinons afin de pouvoir agir contre le harcèlement ou les abus. Les messages signalés, nous les conservons 90 jours ; la base juridique est notre intérêt légitime à une cohabitation sûre (art. 6, par. 1, point f), RGPD). Vous pouvez aussi bloquer un joueur (dans le chat « ⋯ » → « Bloquer ») : l’amitié prend fin, votre historique est supprimé, et il ne peut plus vous envoyer de demandes ni de défis et ne vous sera plus attribué dans la recherche aléatoire. À cette fin, le serveur de jeu enregistre sur votre compte l’identifiant et le nom des joueurs bloqués, jusqu’à ce que vous les débloquiez dans la liste d’amis. Si l’un de vous met fin à l’amitié ou si vous supprimez vos données en ligne, l’historique commun est intégralement supprimé. La base juridique est l’art. 6, par. 1, point b), RGPD.

Invitation par lien

Vous pouvez inviter un ami par un lien (par exemple via WhatsApp). Le lien ne contient qu’un identifiant aléatoire ; le serveur de jeu conserve à ce titre la partie préparée et votre nom d’affichage pendant sept jours au plus. Celui qui ouvre le lien voit votre nom d’affichage et peut jouer sans compte en tant qu’invité : en appuyant sur « Répondre au coup », il consent à la connexion avec le serveur de jeu ; une sauvegarde de jeu invité avec un nom attribué automatiquement (« Invité 1234 ») est alors créée sur son appareil, et les données en ligne mentionnées plus haut dans cette section sont traitées sur le serveur de jeu. S’il accepte, vous devenez amis. Il peut à tout moment sécuriser la sauvegarde de jeu invité avec un e-mail ou Google (section 3) ou la supprimer comme n’importe quel compte. Pour le partage via WhatsApp ou d’autres services, leurs règles de confidentialité s’appliquent ; le jeu ne fait qu’ouvrir la fenêtre de partage de votre appareil.

En outre, vous pouvez en mode en ligne déposer sur le serveur jusqu’à cinq copies de sécurité de votre sauvegarde de jeu (« copie de sécurité cloud », consultable uniquement avec votre compte). Le serveur de jeu fonctionne comme Cloudflare Worker avec Durable Objects (fournisseur : Cloudflare, Inc., voir section 4).

Origine approximative et empreinte d’appareil. Lors de la connexion au serveur de jeu, nous consignons sur le compte de joueur l’origine approximative fournie par le réseau de Cloudflare (pays, région, ville) ainsi qu’une courte valeur de contrôle de votre adresse IP, formée avec une clé secrète, connue de nous seuls (HMAC-SHA-256). Sans cette clé, aucune adresse IP ne peut être recalculée à partir de la valeur de contrôle ; nous la traitons néanmoins comme se rapportant à une personne au sens de l’art. 4, point 5), RGPD. Si la clé fait défaut, aucune valeur de contrôle n’est formée. L’adresse IP elle-même n’est pas enregistrée en clair par nous. La finalité est la statistique d’exploitation (depuis quelles régions on joue), la détection des abus et le comptage des appareils ; la base juridique est notre intérêt légitime à une exploitation sûre et exempte d’abus (art. 6, par. 1, point f), RGPD). Ces informations ne sont consultables que par l’exploitant, dans un espace d’administration protégé par accès (« Livre des joueurs »), et sont supprimées avec le compte de joueur (voir section 12). Vous pouvez vous opposer à ce traitement avec effet pour l’avenir (contact : voir section 1) ; le mode en ligne reste utilisable sans lui, les informations ne sont alors plus conservées.

6. Notifications (facultatives)

Vous pouvez être notifié lorsque votre adversaire a joué dans une partie par correspondance, lorsqu’un ami vous écrit dans le chat et lors de demandes d’amitié. Cette fonction est désactivée par défaut et ne devient active que lorsque vous l’activez dans l’espace en ligne et que votre navigateur en donne l’autorisation. Votre navigateur génère alors une adresse de remise (« point de terminaison push ») auprès du service push du fabricant de votre navigateur – selon l’appareil, par exemple Google (Chrome/Android), Mozilla (Firefox) ou Apple (Safari/iOS). Nous enregistrons sur votre compte exclusivement cette adresse de remise et deux clés techniques nécessaires au chiffrement du message, pour cinq appareils au plus ; le plus ancien est supprimé lorsqu’un sixième s’ajoute.

Une notification contient le nom de joueur de votre adversaire ou ami et le motif (par exemple « a joué ») ; pour un message de chat, en outre les 90 premiers caractères du texte. Le contenu est transmis chiffré à votre appareil (chiffrement Web Push) ; le service push du fabricant de votre navigateur ne peut pas le lire. Vous n’êtes notifié que si vous n’avez pas le jeu ouvert à ce moment – à cette fin, l’application indique au serveur de jeu si elle est au premier plan ou en arrière-plan ; cette information n’est pas enregistrée. La base juridique est votre consentement (art. 6, par. 1, point a), RGPD), que vous pouvez retirer à tout moment – dans le jeu via le même commutateur ou dans les paramètres de votre navigateur. Après la désactivation, nous supprimons l’adresse de remise enregistrée. La remise s’effectue techniquement via le service push du fabricant de votre navigateur, qui traite alors l’adresse de remise et des métadonnées ; pour les fournisseurs situés hors de l’UE, le transfert repose sur une décision d’adéquation ou sur les clauses contractuelles types de l’UE.

7. Rapports d’erreurs et de plantages, commentaires volontaires

Si le jeu plante ou si une erreur technique survient, un rapport d’erreur anonyme peut être envoyé à notre serveur de jeu. Il contient des informations techniques destinées à la recherche d’erreurs (notamment message d’erreur, version du programme, identifiant du navigateur/User-Agent, page consultée) ainsi qu’un identifiant de compte interne, mais aucune adresse e-mail et aucun autre contenu à caractère personnel. La base juridique est notre intérêt légitime à la correction des erreurs et à la stabilité du service (art. 6, par. 1, point f), RGPD). Désactivation : Profil → « Aider à améliorer le jeu » → Désactivé ; le rapport reste alors sur votre appareil.

Commentaires volontaires. Via « Profil → Commentaires et signalement d’erreurs », vous pouvez en outre nous envoyer vous-même un message : une rubrique générale (erreur, fonctionnalité, autre), un texte libre et, au choix, jusqu’à deux captures d’écran, réduites sur votre appareil avant l’envoi. Veuillez ne pas transmettre de données personnelles sensibles dans le texte et les images. La base juridique est votre consentement par l’envoi actif (art. 6, par. 1, point a), RGPD) ; le message sert uniquement à améliorer le jeu. Seuls les rapports les plus récents (actuellement 500 au maximum) sont conservés et les plus anciens sont supprimés automatiquement.

8. Analyse des données de jeu (amélioration du jeu)

Nous analysons nous-mêmes les données de jeu de la section 5 afin d’améliorer Gambit Rise : où les joueurs restent bloqués, quelle est la difficulté des étapes, des chapitres et des adversaires, combien de temps et à quelle fréquence on joue, comment évoluent les points de compétence et l’or, et si une nouvelle version apporte des erreurs. Pour cela, nous n’utilisons que les données que le serveur de jeu tient de toute façon pour le mode en ligne, ainsi que, pour chaque jour, le petit récapitulatif d’utilisation (minutes de jeu avec l’application connectée, sessions, étapes gagnées, points de compétence obtenus, or gagné, parties, chapitre atteint ; pour chaque joueur les 90 derniers jours).

Nous pouvons en outre conserver les parties contre d’autres joueurs (duel en direct et partie par correspondance) : les coups, les compositions, le résultat et le classement en ligne des deux joueurs avant la partie. Les adversaires informatiques y apprennent à mieux jouer. Les joueurs n’y figurent que sous forme d’un code abrégé (pseudonyme), qui, sans une clé secrète du serveur de jeu, ne permet pas de remonter à un identifiant — sans nom d’affichage, sans identifiant, sans e-mail. Une partie n’est enregistrée que si les deux joueurs ont activé l’analyse ; les parties contre l’ordinateur ne quittent pas votre appareil à cette fin. Au maximum 20 000 parties sont conservées, chacune 12 mois au plus.

• Qui voit les données : uniquement l’exploitant, dans un espace d’administration protégé par accès (« Livre des joueurs »). L’accès exige une connexion avec un compte Google autorisé à cet effet ou un mot d’accès secret.
• Pseudonyme, pas nominatif : les données sont rattachées à votre identifiant en ligne aléatoire et à votre nom d’affichage librement choisi — pas à votre adresse e-mail, à votre nom civil ni à un identifiant publicitaire. L’analyse porte surtout sur des données agrégées (sommes, moyennes, évolutions). Lorsque nous publions des résultats (par exemple « en moyenne tant de minutes jusqu’au chapitre III »), ils ne contiennent jamais d’informations sur des joueurs individuels.
• Ce que nous ne faisons pas : pas d’outils d’analyse ni de services de suivi de tiers, pas de suivi sur d’autres sites web ou applications, pas de profils publicitaires, pas de vente, pas de transmission de l’analyse.
• Désactivation : dans le jeu sous Profil → « Aider à améliorer le jeu » → Désactivé. Le serveur de jeu supprime alors immédiatement votre récapitulatif d’utilisation et vos parties conservées et ne poursuit ni l’un ni l’autre ; le mode en ligne reste pleinement utilisable. Un e-mail suffit également (section 1).

La base juridique est notre intérêt légitime à faire évoluer le jeu, à le maintenir équilibré et à détecter les erreurs (art. 6, par. 1, point f), RGPD). Vous exercez votre droit d’opposition (art. 21 RGPD) avec le commutateur ou par e-mail.

9. Achat de la version complète

Les chapitres I à III sont gratuits. Les autres chapitres sont déverrouillés par la version complète, un achat unique dans l’application via Google Play (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande). Seul Google traite le paiement : moyen de paiement, données de carte et adresse de facturation, vous les saisissez chez Google, et nous ne les recevons pas. De Google, nous ne recevons que ce qui est nécessaire au déverrouillage : l’identifiant du produit acheté, un numéro de commande, un justificatif d’achat (« Purchase Token »), la date et l’heure ainsi que le statut de l’achat. Notre serveur de jeu vérifie le justificatif auprès de Google et enregistre le déverrouillage sur votre compte, afin qu’il vaille sur chacun de vos appareils et puisse être restauré après un changement d’appareil.

La base juridique est l’exécution du contrat d’achat (art. 6, par. 1, point b), RGPD) et, pour la conservation des justificatifs d’achat, notre obligation légale de conservation (art. 6, par. 1, point c), RGPD lu en combinaison avec le § 147 AO (code fiscal allemand) et le § 257 HGB (code de commerce allemand)). Pour le paiement, les règles de confidentialité de Google s’appliquent. L’achat est possible dans l’application Android issue de Google Play ; dans le navigateur, ce traitement n’a pas lieu.

10. Destinataires : aucune transmission, aucune vente

Nous ne vendons pas de données à caractère personnel, ne les louons pas et ne les transmettons pas à des tiers pour leurs propres finalités (par exemple la publicité). Les destinataires sont exclusivement les prestataires dont nous avons besoin pour l’exploitation et qui ne traitent les données que sur nos instructions (sous-traitance conformément à l’art. 28 RGPD) ou que vous utilisez vous-même :

• Cloudflare, Inc. — hébergement du site web et du serveur de jeu (sections 4 et 5),
• Supabase Inc. — connexion et stockage des comptes, données dans l’UE (section 3),
• Google — uniquement si vous utilisez « Se connecter avec Google », si vous obtenez l’application via Google Play ou si vous y achetez la version complète (sections 3 et 9),
• le service push du fabricant de votre navigateur ou de votre appareil — uniquement lorsque les notifications sont activées (section 6).

Les autres joueurs ne voient que ce que le jeu affiche expressément (nom d’affichage, image de profil, valeur de cour, résultats, dans le chat vos messages). Une communication aux autorités n’a lieu que si nous y sommes légalement tenus (art. 6, par. 1, point c), RGPD).

11. Chiffrement et sécurité des données

• En transit : le site web, le jeu, la connexion et le serveur de jeu transmettent toutes les données chiffrées (HTTPS ou WSS avec TLS). Les notifications sont en outre remises à votre appareil avec un chiffrement de bout en bout (section 6).
• Sur les serveurs : le serveur de jeu (Cloudflare Durable Objects) et le stockage des comptes (Supabase) stockent toutes les données chiffrées (AES-256). Le service de connexion n’enregistre les mots de passe que sous forme de valeur de hachage, jamais en clair ; nous ne conservons pas votre adresse IP en clair, mais uniquement sous forme d’une valeur de contrôle formée avec une clé secrète (section 5).
• Accès : seul l’exploitant accède à l’administration et au Livre des joueurs, avec une connexion via un compte Google autorisé ou un mot d’accès secret. Les clés secrètes et identifiants d’accès ne se trouvent que dans les paramètres protégés des services, jamais dans le code du programme.
• Sur votre appareil : la sauvegarde de jeu se trouve dans le stockage de votre navigateur ou de l’application et y est protégée comme votre appareil lui-même (verrouillage d’écran). Un mot de passe de jeu n’y est lui aussi enregistré que sous forme de valeur de hachage.

Aucun service sur internet ne peut promettre une sécurité complète. Si, malgré ces mesures, une violation de données devait survenir, nous informerions l’autorité de contrôle et — le cas échéant — vous, comme le prescrivent les art. 33 et 34 RGPD.

12. Durée de conservation

• Les données enregistrées localement sur votre appareil y restent jusqu’à ce que vous les supprimiez vous-même.
• Les données de compte et les copies de sécurité cloud restent jusqu’à ce que vous les supprimiez ou supprimiez votre compte. Une suppression automatique des comptes inactifs n’a actuellement pas lieu ; vous pouvez à tout moment supprimer vous-même votre compte (section 3) ou nous le demander.
• Le récapitulatif d’utilisation quotidien (section 8) couvre pour chaque joueur au maximum les 90 derniers jours ; les jours plus anciens sont supprimés automatiquement, tous immédiatement lors de la désactivation de l’analyse.
• Nous conservons les justificatifs d’achat de la version complète aussi longtemps que le droit fiscal et le droit commercial l’exigent (jusqu’à dix ans) ; le déverrouillage lui-même reste rattaché au compte jusqu’à ce que vous le supprimiez.
• Les parties par correspondance terminées sont supprimées automatiquement après 30 jours.
• Les parties conservées contre d’autres joueurs (section 8) sont supprimées automatiquement après 12 mois ; lors de la désactivation de l’analyse, toutes les vôtres le sont immédiatement.
• Les liens d’invitation non acceptés expirent après sept jours et sont supprimés.
• Le chat entre amis conserve pour chaque paire d’amis les 200 dernières entrées ; il est supprimé lorsque l’amitié prend fin, en cas de blocage ou lors de la suppression des données en ligne. Nous supprimons les messages signalés (avec jusqu’à dix entrées précédentes) après 90 jours.
• Le lien entre compte et identifiant en ligne subsiste jusqu’à la suppression ; un enregistrement provisoire non confirmé expire après deux semaines.
• L’hébergeur ne conserve les journaux de connexion que brièvement, à des fins de sécurisation.
• Les rapports d’erreurs ne sont conservés qu’en nombre limité (entrées les plus récentes).

13. Mineurs

Le jeu ne s’adresse pas aux enfants de moins de 13 ans ; nous ne collectons sciemment aucune donnée d’enfants de moins de 13 ans. Si nous apprenons qu’un enfant de moins de 13 ans a créé un compte, nous le supprimons. Pour les adolescents : dans la mesure où un traitement repose sur un consentement (par exemple les notifications ou les commentaires volontaires), l’âge minimum requis à cet effet dépend de l’art. 8 RGPD et du droit de votre pays – selon le pays entre 13 et 16 ans. Si vous êtes en dessous, veuillez obtenir l’accord des titulaires de l’autorité parentale. Les titulaires de l’autorité parentale qui souhaitent faire supprimer le compte de leur enfant peuvent nous joindre à l’adresse indiquée à la section 1.

14. Pas de prise de décision automatisée

Aucune prise de décision automatisée, y compris le profilage, au sens de l’art. 22 RGPD n’a lieu. La valeur de cour calculée dans le jeu sert exclusivement à l’appariement en mode en ligne, l’analyse selon la section 8 uniquement à l’amélioration du jeu ; ni l’une ni l’autre n’a d’effet juridique ou d’effet significatif similaire pour vous. La vérification automatique des mots grossiers dans le chat (section 5) empêche seulement l’envoi d’un message isolé.

15. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• accès aux données enregistrées vous concernant (art. 15),
• rectification des données inexactes (art. 16),
• effacement (art. 17) et limitation du traitement (art. 18),
• portabilité des données (art. 20),
• opposition aux traitements fondés sur l’art. 6, par. 1, point f), RGPD, pour des raisons tenant à votre situation particulière (art. 21).

Pour les exercer, un e-mail au responsable du traitement suffit (section 1). Comme presque toutes les données se trouvent uniquement sur votre appareil, le moyen le plus rapide est le plus souvent : exporter la sauvegarde de jeu ou la supprimer localement — et, pour une suppression complète, la fonction intégrée « Profil → Supprimer le compte » (voir section 3).

16. Droit d’introduire une réclamation auprès de l’autorité de contrôle

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité compétente pour le responsable du traitement est :

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Commissaire régional à la protection des données et à la liberté d’information du Bade-Wurtemberg)
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Vous pouvez aussi vous adresser à l’autorité de contrôle du lieu de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée (art. 77 RGPD). Au Royaume-Uni, il s’agit de l’Information Commissioner’s Office (ico.org.uk). Si, dans votre pays, des droits plus étendus en matière de protection des données s’appliquent à vous, ils demeurent inchangés – écrivez-nous et nous nous en occuperons.

17. Modifications de la présente politique de confidentialité

Nous adaptons la présente politique lorsque la situation juridique ou le traitement des données change. La version publiée ici, avec la date de mise à jour indiquée ci-dessus, est celle qui s’applique.

Impressum (mentions légales)

Informations conformément au § 5 de la loi allemande sur les services numériques (Digitale-Dienste-Gesetz, DDG) :

Constance Interactive (entreprise individuelle)
Propriétaire : Manuel Frey
Fürstenbergstraße 73
78467 Konstanz, Allemagne
E-mail : [email protected]

Responsable du contenu au sens du § 18, al. 2, du MStV (traité d’État allemand sur les médias, Medienstaatsvertrag) : Manuel Frey (adresse comme ci-dessus).

Règlement des litiges de consommation : nous ne sommes ni tenus ni disposés à participer à une procédure de règlement des litiges devant un organisme de conciliation des consommateurs (§ 36 de la loi allemande sur le règlement extrajudiciaire des litiges de consommation (Verbraucherstreitbeilegungsgesetz, VSBG)).

Responsabilité quant aux contenus : en tant que prestataire de services, nous sommes responsables de nos propres contenus sur ces pages conformément aux lois générales (§ 7, al. 1, DDG). Selon les §§ 8 à 10 DDG, nous ne sommes toutefois pas tenus de surveiller les informations de tiers transmises ou stockées. Dès que nous avons connaissance de violations du droit, nous supprimons sans délai les contenus concernés.