Politique de confidentialité
Données traitées, finalités, bases juridiques, durées, destinataires et droits.
Informations de publication incomplètes. Les coordonnées de l’éditeur et de l’hébergeur doivent être complétées et vérifiées avant l’ouverture publique du service.
Traduction du document source en français
Responsable du traitement
L’identité et les coordonnées du responsable du traitement et, le cas échéant, du délégué à la protection des données seront complétées avant publication. Le portail ne doit pas être déclaré prêt juridiquement avant cette étape.
Données pouvant être traitées
- compte et identité de connexion : identifiant fournisseur, adresse électronique vérifiée, pseudonyme et date de vérification ;
- profil : langue, pays, préférences, thème, avatar, paramètres d’accessibilité et solde fictif ;
- appareils : plateforme, nom d’appareil, jeton de notification et dernière activité ;
- jeu : salons, parties, participants, coups, scores, classement, graine technique, état et résultat ;
- sécurité et modération : signalements, description, identifiant de partie, décisions, journaux d’audit, adresse IP et journaux serveur ;
- support et droits : messages, pièces transmises volontairement, nature de la demande et suivi ;
- données locales : session, préférences, progression hors ligne, cache PWA et éléments nécessaires à Firebase Authentication.
Finalités et bases juridiques envisagées
- exécuter le service demandé, créer le compte, sauvegarder les préférences et faire fonctionner les parties — exécution du contrat ;
- sécuriser CardVerse, prévenir la fraude, diagnostiquer les incidents et modérer — intérêt légitime, avec mise en balance documentée ;
- répondre aux demandes légales et conserver les preuves requises — obligation légale ;
- envoyer des notifications facultatives ou activer des traceurs non essentiels — consentement lorsqu’il est requis.
Destinataires et sous-traitants
L’accès est limité aux personnes habilitées et aux prestataires nécessaires, notamment l’hébergement et Firebase pour l’authentification et les notifications configurées.
La liste finale des prestataires, leurs lieux de traitement et leurs contrats doivent être vérifiés avant lancement.
Transferts internationaux
Si des données quittent le pays de la personne utilisatrice, CardVerse mettra en place le mécanisme requis dans le marché concerné, par exemple une décision d’adéquation, des clauses contractuelles ou une autre garantie reconnue. La cartographie finale reste à valider.
Durées de conservation
Les objectifs de conservation figurent dans le tableau associé à cette politique. Les tâches techniques correspondantes doivent être testées avant le lancement ; en cas d’obligation légale, d’incident ou de litige, certaines données peuvent être isolées plus longtemps.
Vos droits
Selon votre pays, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition, la portabilité, le retrait d’un consentement, une information sur les partages ou une révision de certaines décisions.
Vous pouvez utiliser le formulaire dédié. Une vérification d’identité proportionnée peut être demandée. Vous pouvez également saisir l’autorité de contrôle compétente dans votre pays.
Décisions automatisées
Les adversaires artificiels, l’appariement et les classements servent au jeu. Ils ne sont pas destinés à produire un effet juridique ou un effet d’importance comparable. Toute future décision automatisée significative devra être documentée et expliquée.
Sécurité et violation de données
CardVerse prévoit des contrôles d’accès, le chiffrement des communications, la journalisation, la sauvegarde et une procédure d’incident. Les personnes et autorités seront informées lorsqu’une loi applicable l’exige.
Prestataires et destinataires techniques
| Prestataire | Finalité | Données | État |
|---|---|---|---|
| Google Analytics | Statistiques d’utilisation facultatives, distinctes du consentement publicitaire. | Données techniques et chemins publics sans paramètres d’URL ; aucun courriel, pseudo ou contenu de partie. | optional_opt_in |
| Firebase / Google Cloud | Authentification et, si activées, notifications push. | Identifiants de compte, courriel, identifiants techniques et jeton d’appareil. | configuration_and_contract_review_required |
| Hébergeur à compléter | Hébergement de l’API, du portail, des bases et des sauvegardes. | Données du service, journaux techniques et sauvegardes. | provider_required |
Avant-premières Android
Les candidatures sont recueillies par le formulaire central HRS Digital. L’adresse Google Play, la langue de contact choisie et, facultativement, le pays servent à gérer la candidature dans son administration privée. Cette inscription n’est pas un abonnement publicitaire.