Politique de confidentialité

Article 1 : Responsable du traitement

1.1 BELLOCCO (“nous”) est le responsable du traitement des données personnelles décrit dans cette politique.

1.2 Tu peux nous joindre pour toute question de confidentialité via la page de contact.

Article 2 : Définitions

2.1 Données personnelles : toute information concernant une personne physique identifiée ou identifiable.

2.2 Traitement : toute opération effectuée sur des données personnelles, comme la collecte, le stockage, l'utilisation et la suppression.

2.3 Sous-traitant : un tiers qui traite des données sur nos instructions (par exemple l'hébergeur).

Article 3 : Quelles données nous traitons

3.1 Données de compte : nom d'utilisateur (pseudonyme), adresse e-mail et mot de passe chiffré (haché). Nous ne pouvons pas voir ton mot de passe.

3.2 Données de sécurité : si tu actives l'authentification à deux facteurs (2FA), nous stockons le secret 2FA et des codes de secours hachés.

3.3 Données techniques : adresse IP, informations sur le navigateur et l'appareil, données de session et tentatives de connexion : nécessaires à la sécurité et à la prévention des abus (comme les multi-comptes et la fraude).

3.4 Données de jeu : ta progression, tes statistiques, tes actions en jeu, tes biens, ton appartenance à une famille et les journaux.

3.5 Données que tu publies : la description de ton profil, ton avatar, ton arrière-plan et tes messages de chat/forum/privés.

3.6 Données push : si tu actives les notifications, nous stockons un jeton d'abonnement de ton navigateur/appareil pour pouvoir envoyer des notifications.

3.7 Données de paiement : pour les achats Premium, le paiement est traité via un prestataire de paiement externe. Nous recevons uniquement la confirmation de la transaction ; nous ne stockons pas de données de carte bancaire ni de coordonnées bancaires.

3.8 Communication : les e-mails que tu nous envoies et ceux que nous t'envoyons (comme l'e-mail de bienvenue ou les notifications).

3.9 Données d'origine : pour les visiteurs non connectés, nous pouvons traiter des liens de provenance ou des données de campagne pour comprendre comment les joueurs nous trouvent.

Article 4 : Finalités et bases légales

4.1 Exécution du contrat (RGPD art. 6(1)(b)) : création et gestion de ton Compte et fonctionnement du jeu.

4.2 Intérêt légitime (art. 6(1)(f)) : sécurité, prévention de la fraude et des abus (y compris anti-multi-comptes), application des Règles du jeu et amélioration du Service.

4.3 Obligation légale (art. 6(1)(c)) : par exemple, la conservation des paiements.

4.4 Consentement (art. 6(1)(a)) : pour des éléments facultatifs comme les notifications push, une newsletter ou les cookies non essentiels. Tu peux retirer ton consentement à tout moment.

Article 5 : Cookies et stockage local

5.1 Nous utilisons des cookies et des technologies similaires (comme le stockage local et un service worker pour les notifications push). Les détails figurent dans notre Politique de cookies.

Article 6 : Notifications push

6.1 Les notifications push sont facultatives et ne fonctionnent qu'après ton consentement dans le navigateur.

6.2 Tu peux désactiver les notifications à tout moment via les paramètres du jeu ou de ton navigateur. Nous supprimons alors l'abonnement associé lors de l'envoi ou à ta demande.

Article 7 : Partage avec des tiers (sous-traitants)

7.1 Nous ne vendons pas tes données.

7.2 Nous ne partageons des données qu'avec les parties qui nous aident à fournir le Service, comme notre hébergeur, notre prestataire de paiement, notre service d'e-mail et notre service push. Nous concluons des accords de traitement de données avec ces sous-traitants.

7.3 Nous ne fournissons des données aux autorités que lorsque la loi nous y oblige.

Article 8 : Transferts hors de l'EEE

8.1 Nous préférons traiter tes données au sein de l'Espace économique européen (EEE). Si un transfert hors de l'EEE devait avoir lieu, nous veillons à des garanties appropriées, comme les clauses contractuelles types de la Commission européenne.

Article 9 : Durées de conservation

9.1 Nous conservons les données de compte aussi longtemps que ton Compte est actif.

9.2 Après la suppression de ton Compte, nous supprimons ou anonymisons tes données personnelles dans un délai raisonnable, sauf les données que nous sommes légalement tenus de conserver plus longtemps (comme les justificatifs de paiement).

9.3 Nous ne conservons pas les fichiers de sécurité et de journaux plus longtemps que nécessaire pour la finalité de leur collecte.

Article 10 : Sécurité

10.1 Nous prenons des mesures techniques et organisationnelles appropriées, notamment le chiffrement (hachage) des mots de passe et des codes de secours, la 2FA facultative, des connexions sécurisées (HTTPS), des restrictions d'accès et des mesures anti-abus.

10.2 Aucun service n'est sûr à 100%. Tu soupçonnes une faille de sécurité ? Signale-la via la %s.

Article 11 : Tes droits

11.1 Selon le RGPD, tu as le droit à :

• 11.1.a L'accès (art. 15) aux données que nous détenons sur toi ;
• 11.1.b La rectification (art. 16) des données inexactes ;
• 11.1.c L'effacement (art. 17, le “droit à l'oubli”) ;
• 11.1.d La limitation (art. 18) du traitement ;
• 11.1.e L'opposition (art. 21) au traitement fondé sur l'intérêt légitime ;
• 11.1.f La portabilité des données (art. 20) : une copie de tes données dans un format courant ;
• 11.1.g Le retrait du consentement, sans affecter la licéité du traitement effectué avant ce retrait.

11.2 Tu peux soumettre une demande via la page de contact. Nous répondons dans le délai légal d'un mois. À des fins de vérification, nous pouvons demander des informations supplémentaires.

Article 12 : Traitement automatisé

12.1 Pour la sécurité et le fair-play, nous utilisons des contrôles automatisés (par exemple pour repérer les multi-comptes ou les abus).

12.2 Les mesures importantes contre un Compte ne sont pas prises uniquement de façon automatisée ; un examen humain est possible. Tu peux t'y opposer via la page de contact.

Article 13 : Mineurs

13.1 Le Service est destiné exclusivement aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données de mineurs.

13.2 Tu penses qu'un mineur nous a quand même laissé des données ? Contacte-nous et nous les supprimerons.

Article 14 : Violations de données

14.1 En cas de violation de données présentant un risque pour tes droits et libertés, nous agissons conformément au RGPD et, si nécessaire, informons l'autorité néerlandaise de protection des données et les personnes concernées.

Article 15 : Réclamations

15.1 Tu n'es pas d'accord avec la façon dont nous traitons tes données ? Contacte-nous d'abord.

15.2 Tu as le droit de déposer une plainte auprès de l'autorité de contrôle néerlandaise, l'Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Article 16 : Modifications

16.1 Nous pouvons modifier cette Politique de confidentialité. La version actuelle est toujours disponible sur cette page ; les changements importants seront annoncés via le site web.

Article 17 : Contact

17.1 Des questions sur cette Politique de confidentialité ou une demande concernant tes données ? Utilise la page de contact.