.env.local du site, injectées avec le générateur inclus puis validées par la personne en charge de la conformité.1. Responsable du traitement
Le responsable du traitement est , , établi à l’adresse suivante : .
Pour toute question relative aux données personnelles : contacter le service confidentialité. Délégué à la protection des données, le cas échéant : contacter le DPO.
2. Données concernées
Selon les fonctions utilisées et la plateforme, le service peut traiter les catégories suivantes :
- Compte : pseudo, adresse e-mail, état de validation, moyens de connexion liés et paramètres du profil. Le serveur conserve un condensat du mot de passe, jamais le mot de passe en clair.
- Jeu : tables, parties, enchères, scores, statistiques, classement, progression, missions, récompenses et replays nécessaires au fonctionnement et à l’intégrité compétitive.
- Fonctions sociales : relations d’amis, clubs, invitations, tournois, signalements et éléments de profil rendus publics dans l’application.
- Assistance : catégorie, sujet, messages, statut et historique des échanges avec l’équipe Belote.
- Technique et sécurité : sessions, version, plateforme, erreurs, journaux techniques, signaux anti-triche et identifiants pseudonymisés nécessaires à la sécurité du service.
- Mesure et monétisation : événements d’usage, installation, consentement publicitaire et interactions publicitaires lorsqu’un fournisseur correspondant est effectivement activé.
3. Pourquoi ces données sont utilisées
| Fournir le jeu | Créer une session, faire fonctionner les tables, calculer les scores et synchroniser la progression. Base à confirmer selon le parcours : exécution du service demandé. |
|---|---|
| Sécuriser le service | Prévenir la fraude et la triche, modérer, protéger les comptes et diagnostiquer les erreurs. Base envisagée : intérêt légitime et, selon le cas, obligations applicables. |
| Fonctions sociales | Gérer amis, clubs, invitations, tournois et communications choisies par le joueur. Base à confirmer : exécution du service demandé. |
| Assistance | Répondre à une demande, conserver son contexte et notifier les réponses. Base à confirmer selon la demande : exécution du service ou intérêt légitime. |
| Mesure et publicité | Mesurer l’usage et, si ces services sont activés, afficher et mesurer des publicités. Le consentement est recueilli lorsque la réglementation l’exige. |
4. Destinataires et fournisseurs
Les données sont accessibles aux personnels habilités en fonction de leur rôle : exploitation, assistance, modération, analyse ou administration. Des prestataires techniques peuvent intervenir pour l’hébergement, l’envoi d’e-mails, les notifications, l’authentification sociale, la mesure d’audience ou la publicité, uniquement lorsque les intégrations correspondantes sont configurées.
La liste finale des fournisseurs, leurs pays d’établissement et les garanties encadrant d’éventuels transferts hors de l’Espace économique européen doivent être complétés avant la mise en production.
5. Durées de conservation
Les durées sont limitées à ce qui est nécessaire au service, à la sécurité et aux obligations applicables. Le socle technique applique notamment :
- jetons de réinitialisation expirés : 30 jours ;
- sessions expirées ou révoquées : 90 jours ;
- notifications joueur : 365 jours ;
- déduplication des rappels : 400 jours ;
- conversations d’assistance résolues ou fermées : 730 jours ;
- demandes d’effacement traitées ou annulées : 730 jours.
Les durées définitives des données compétitives, économiques, anti-triche, de replay et d’audit ne sont pas encore automatisées et doivent être validées juridiquement avant publication.
6. Vos droits et leur exercice
Selon les conditions prévues par la réglementation, vous pouvez demander l’accès, la rectification ou l’effacement de vos données, la limitation d’un traitement, vous y opposer, retirer un consentement et demander la portabilité des données applicables.
L’export du compte est disponible pour une session authentifiée. Pour demander l’effacement sans réinstaller l’application, utilisez la page de suppression de compte. Vous pouvez également écrire au service confidentialité.
Vous disposez également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente. En France, il s’agit de la CNIL.
7. Effacement du compte
Une demande d’effacement peut être annulée tant qu’elle est en attente. Lors du traitement, le compte est anonymisé et les données directement privées ou de session sont supprimées. Les conversations d’assistance associées sont supprimées.
Le traitement peut être bloqué pendant une partie active, si le joueur possède encore un club actif ou s’il organise un tournoi actif. Certains résultats, preuves ou audits peuvent rester liés à un identifiant pseudonymisé afin de préserver l’intégrité du service, la prévention de la fraude ou le respect d’une obligation applicable.
8. Sécurité et évolution de la politique
Le service prévoit notamment des sessions révocables, le hachage des mots de passe, des autorisations par rôle, des limites de débit, des exports privés sans mise en cache et une journalisation des actions administratives sensibles. Aucun dispositif ne pouvant garantir une sécurité absolue, signalez rapidement toute anomalie au support.
Cette politique peut évoluer avec les fonctions réellement activées. La date et le numéro de version affichés en tête de page permettent d’identifier la version applicable.