Version : [] — Date d’entrée en vigueur : [] — Dernière mise à jour : [].
1. Qui traite vos données ?
Cette politique décrit les traitements de données liés au service de jeu Boufbowl accessible à l’adresse [] et à ses clients compatibles.
Le responsable du traitement est [] ; son adresse est [] ; son contact pour la protection des données est []. Le délégué à la protection des données, s’il en a été désigné un, est joignable à []. Le territoire d’établissement et les territoires auxquels le service est proposé sont : [].
2. Quelles données sont utilisées ?
- Profil et compte : identifiant interne, pseudonyme, nom d’utilisateur en cas de création d’un compte, date de création, club, composition et apparence de l’équipe, préférences de langue. Un profil peut exister sans compte avec mot de passe.
- Authentification : empreinte du mot de passe avec sel, empreintes des jetons de session et du code de récupération, échéances des sessions, éléments de limitation des tentatives de connexion. Le serveur ne conserve pas le mot de passe en clair dans sa base de comptes.
- Jeu : présence, files d’attente, défis, parties, équipes, ordres de jeu, résultats, classements, récompenses, historique des opérations de monnaie de jeu, inscriptions et progression dans les tournois. Les enregistrements de parties permettent leur relecture et leur vérification.
- Relations et échanges : demandes d’amis, relations, blocages, abonnements aux canaux et contenu des messages publics, privés et de match, avec expéditeur, destinataire ou match concerné, langue et date.
- Modération : signalements, motifs, personnes concernées, sanctions, durée, décisions et identité interne du modérateur ou de l’administrateur.
- Fonctionnement et diagnostics : identifiant du client, plateforme, versions du jeu et du moteur d’exécution, système d’exploitation, navigateur, informations CPU déclarées, dimensions d’écran, indicateurs GPU et débogueur, activité quotidienne, connexions et reconnexions, durée estimée des visites, erreurs et performances.
- Statistiques agrégées du site : sections consultées et durée approximative de visibilité, intérêts pour les classes et personnages sélectionnés dans la restauration, clics sur les boutons de téléchargement et de lancement Web, ainsi que chemins des assets demandés au serveur. Ces statistiques ne contiennent pas d’identifiant de visiteur ; les fichiers servis depuis le cache du navigateur ne sont pas comptés comme une nouvelle requête.
- Réseau et support : adresse IP et métadonnées techniques traitées lors des connexions, journaux d’accès et de sécurité selon l’infrastructure utilisée, ainsi que les informations que vous transmettez lors d’une demande d’assistance ou d’exercice de droits.
N’envoyez pas de mot de passe, code de récupération, document d’identité ou donnée sensible dans les discussions. Un pseudonyme ne rend pas nécessairement anonymes les données associées à votre profil.
3. Pour quelles finalités et sur quelles bases légales ?
Chaque base légale doit être déterminée par le responsable du traitement en fonction de l’exploitation réelle du service. Les choix restant à compléter sont les suivants :
- Fournir l’accès au jeu, au profil, aux parties et aux fonctionnalités sociales demandées : base légale []. Informations nécessaires et conséquences du refus : absence d’accès aux fonctionnalités qui en dépendent.
- Organiser les tournois, calculer les classements et attribuer les récompenses : base légale [].
- Sécuriser les connexions, prévenir la fraude et la triche, instruire les signalements et modérer les échanges : base légale [] ; intérêt légitime poursuivi, si cette base est retenue : [].
- Diagnostiquer les erreurs, assurer la stabilité et mesurer l’utilisation du service : base légale [] ; intérêt légitime et garanties, le cas échéant : [] ; modalités de consentement ou d’opposition applicables : [].
- Répondre aux demandes d’assistance et d’exercice de droits : base légale [].
- Conserver des éléments pour satisfaire une obligation légale ou traiter un litige : obligation ou intérêt concerné [], base légale [].
L’acceptation des CGU ne constitue pas, à elle seule, un consentement aux traitements qui nécessitent un consentement distinct.
4. Qui peut consulter vos données ?
Les autres joueurs peuvent voir les informations nécessaires aux interactions et aux parties : pseudonyme, club, équipe, présence selon les fonctionnalités, résultats et classements. Les messages publics sont destinés aux personnes présentes dans le canal concerné. Les messages de match sont accessibles aux participants et aux spectateurs selon leur accès au match. Les messages privés sont délivrés à leur destinataire.
Les administrateurs et modérateurs autorisés disposent toutefois d’un outil leur permettant de consulter les messages enregistrés, y compris les messages privés et les conversations de match, pour la modération et le traitement des signalements. Les messages privés ne bénéficient donc pas d’un chiffrement de bout en bout empêchant cet accès. Les administrateurs autorisés peuvent également consulter des statistiques et diagnostics liés aux profils. Les obligations de confidentialité et les modalités de contrôle de ces accès sont : [].
Le site et le serveur de jeu sont hébergés par Oracle Cloud Infrastructure dans la région Paris, en France (eu-paris-1). Les coordonnées publiques d’Oracle France figurent dans les mentions légales. Les prestataires d’hébergement, de réseau, de sauvegarde et d’assistance peuvent traiter les données nécessaires à leur mission ; entité Oracle contractante et autres prestataires : []. Si vous accédez au jeu par une adresse de tunnel Cloudflare, ce prestataire intervient dans l’acheminement du trafic ; entité contractante, rôle et conditions applicables : []. Des données peuvent être communiquées aux autorités ou conseils habilités lorsque cela est légalement nécessaire.
Autres destinataires ou utilisations commerciales éventuelles : [].
5. Où sont traitées les données ?
Le serveur est hébergé chez Oracle à Paris, en France. Pays et localisation des sauvegardes : []. Pays d’intervention des prestataires : []. Existence de transferts hors de l’Espace économique européen : []. Lorsque de tels transferts ont lieu, leur fondement, les garanties applicables et le moyen d’en obtenir une copie sont : [].
6. Combien de temps sont-elles conservées ?
- Profils, comptes et données de progression : [] ; point de départ et traitement des comptes inactifs : [].
- Parties, replays et classements : [].
- Messages publics, privés et de match : [].
- Signalements, sanctions et journaux de modération : [].
- Activité, visites et diagnostics associés aux profils : [].
- Statistiques agrégées du site : les agrégats quotidiens sont conservés au maximum 400 jours puis supprimés automatiquement.
- Journaux réseau, sécurité et tentatives de connexion : [].
- Demandes d’assistance et d’exercice de droits : [].
- Sauvegardes et délai de répercussion d’une suppression : [].
- Archives nécessaires à une obligation ou à un litige : [] ; accès et justification : [].
Les jetons de session délivrés par le serveur ont actuellement une validité maximale d’un an. Leur expiration n’équivaut pas à la suppression du compte ni à celle de toutes les données associées. Les mécanismes de conservation, d’effacement et d’anonymisation appliqués aux catégories ci-dessus doivent correspondre aux durées indiquées.
7. Quels sont vos droits ?
Lorsque le RGPD s’applique, vous pouvez demander l’accès et la rectification de vos données et, selon les conditions légales, leur effacement, la limitation de leur traitement et leur portabilité. Vous pouvez vous opposer aux traitements fondés sur un intérêt légitime ; les suites de cette opposition dépendent des motifs applicables. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer sans remettre en cause les traitements antérieurs licites.
Adressez votre demande à [] en indiquant votre pseudonyme et les éléments permettant de retrouver le compte. Ne transmettez pas votre mot de passe ni votre jeton de session. En cas de doute raisonnable, des éléments strictement nécessaires à la vérification de votre identité pourront être demandés.
Une réponse est apportée en principe sous un mois. Une prolongation de deux mois peut être nécessaire dans les conditions prévues par le RGPD ; vous en êtes alors informé dans le premier mois. Les limites légales, notamment les droits d’autres personnes, peuvent justifier une réponse partielle motivée.
Vous pouvez adresser une réclamation à l’autorité de contrôle compétente, notamment la CNIL en France. Autorité compétente compte tenu de l’établissement du responsable : [].
8. Mineurs, décisions et sécurité
Âge minimal d’accès au service et conditions applicables aux mineurs : []. Lorsqu’un consentement parental est requis par la législation applicable, ses modalités de recueil et de vérification sont : [].
Le serveur calcule automatiquement les résultats, points et classements du jeu. Les suspensions sont décidées par une personne habilitée. Autres dispositifs de profilage ou décisions exclusivement automatisées produisant des effets juridiques ou similaires significatifs : [] ; garanties et voie de contestation : [].
Le service utilise notamment le hachage des secrets d’authentification et le contrôle des rôles pour les fonctions de modération et d’administration. Aucune mesure ne garantit une sécurité absolue. Procédure de contact en cas d’incident : [].
9. Stockage local et modifications
La notice relative aux cookies et au stockage local décrit les sessions, préférences et identifiants conservés sur votre appareil. Les modifications importantes de cette politique sont portées à votre connaissance par [] ; les versions antérieures peuvent être obtenues auprès de [].
11. Contributions à la restauration des assets
Si vous proposez un fichier, nous traitons le fichier transmis, son nom attendu, son empreinte SHA-256, sa taille, sa date de réception et le résultat des contrôles de sécurité. Aucun compte n’est nécessaire. Un moyen de contact (pseudo Discord, adresse e-mail ou autre coordonnée choisie) est obligatoire afin que les administrateurs puissent échanger avec vous au sujet de la proposition. Il reste privé et est effacé après trente jours. Pour limiter les abus, l’adresse du pair réseau est transformée en empreinte HMAC avec un secret propre au serveur ; le module de contributions ne la conserve pas en clair. Les journaux d’infrastructure mentionnés plus haut peuvent avoir un traitement distinct.
Les propositions restent privées et accessibles aux seuls administrateurs autorisés, avec les décisions de revue et leur auteur. Les fichiers invalides ou détectés par l’antivirus sont supprimés ; les fichiers en attente non approuvés expirent après quatorze jours ; les fichiers rejetés restent en quarantaine privée pendant trente jours à compter du rejet, puis sont supprimés automatiquement avec leur fiche et les décisions associées et l’empreinte réseau des contributions est effacée après trente jours. Un fichier approuvé reste conservé pour son intégration au projet jusqu’à son intégration ou son rejet, dans la limite de stockage du service. En cas de rejet, le délai de quarantaine de trente jours s’applique. Son approbation ne publie pas automatiquement le fichier. Finalité : restauration du jeu et prévention des abus ; base légale à préciser par l’exploitant : []. Pour exercer vos droits ou demander le retrait d’une proposition, utilisez le contact indiqué dans cette politique et la référence de réception.