Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement est Gustavo Guillermo Alonso, exerçant sous le nom commercial Kirv Studio (l'« Éditeur »), domicilié en République argentine.
Pour toute question ou demande relative aux données personnelles, l'utilisateur peut écrire à gugueh.design@gmail.com. Les demandes sont traitées en espagnol, en anglais ou en français.
2. Données traitées
- Données du compte : le nom et l'adresse e-mail du compte Google utilisé pour l'inscription, ainsi qu'un identifiant interne. L'App ne reçoit ni ne conserve le mot de passe Google.
- Données du profil : pseudo, avatar (l'image d'une carte), titre, présentation, style de jeu, intention de jeu (amical ou compétitif), format, ville choisie, quartier ou zone si l'utilisateur l'indique, accessoires esthétiques et code ami.
- Données d'interaction avec les autres utilisateurs : personnes suivies et bloquées, signalements envoyés, disponibilité pour jouer (ville, heure de fin, intention et format), défis et la note facultative qui les accompagne, rencontres (lieu, date, heure, confirmation d'arrivée, résultat du tirage au sort et joueur qui commence), résultats, adhésions aux communautés, ainsi qu'inscriptions et résultats de tournois.
- Données de notification : avis envoyés à l'utilisateur, identifiant de notification de l'appareil (jeton), identifiant d'installation, langue de l'App et types d'avis désactivés.
- Données techniques de plantage : lorsque l'App se ferme de manière inattendue ou enregistre une erreur, sont collectés le modèle de l'appareil, les versions du système d'exploitation et de l'App et les informations techniques sur la défaillance. Ces données n'incluent pas le contenu de jeu de l'utilisateur.
- Acceptation des documents juridiques : version acceptée de la présente Politique et des Conditions générales, et date d'acceptation.
3. Données non traitées
- L'App n'accède pas à la position GPS de l'appareil ; la localisation se limite à la ville que l'utilisateur choisit manuellement.
- L'App n'accède pas aux contacts, aux photos, au microphone ni à la caméra.
- L'App n'affiche aucune publicité, ne vend ni ne cède de données personnelles à des fins commerciales et ne les utilise pas pour du profilage commercial.
- L'App est gratuite et ne traite aucune donnée de paiement.
4. Données stockées uniquement sur l'appareil
Les decks, plans de side, rôles des cartes, statistiques d'entraînement, l'état du compteur de duel et les réglages sont enregistrés sur l'appareil de l'utilisateur et ne sont pas envoyés au serveur de l'Éditeur. Si l'utilisateur active la sauvegarde, une copie est enregistrée dans un dossier privé de son propre compte Google Drive auquel seule l'App a accès ; l'Éditeur n'a pas accès à ce dossier.
5. Finalités et bases légales
- Créer et gérer le compte et le profil. Base : exécution du service demandé et consentement de l'utilisateur.
- Permettre aux autres utilisateurs de trouver l'utilisateur, de le défier et d'organiser des rencontres, des communautés et des tournois. Base : exécution du service demandé.
- Envoyer des avis dans l'App et des notifications sur l'appareil. Base : consentement, qui peut être retiré dans les Réglages ou dans les paramètres de l'appareil.
- Protéger la sécurité et le bon comportement au moyen des blocages, signalements et de la modération. Base : intérêt légitime de l'Éditeur et des autres utilisateurs.
- Détecter et corriger les défaillances de l'App. Base : intérêt légitime à maintenir un service stable et sûr.
- Respecter les obligations légales et répondre aux demandes des autorités compétentes. Base : obligation légale.
L'Éditeur ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à l'égard de l'utilisateur.
6. Visibilité des données dans l'App
- Le profil (pseudo, avatar, titre, présentation, style de jeu, ville si l'utilisateur choisit de l'afficher et code ami) est visible par les autres utilisateurs, sauf par ceux que l'utilisateur a bloqués ou qui l'ont bloqué.
- Lorsque l'utilisateur active sa disponibilité, les personnes qui consultent sa ville le voient disponible jusqu'à l'heure indiquée.
- Les défis, leurs notes, les rencontres et leurs résultats ne sont visibles que par les deux personnes concernées.
- Dans les communautés et les tournois, les autres participants voient le pseudo, le deck enregistré et les résultats de l'utilisateur pour cet événement.
- Les signalements ne sont visibles que par l'équipe de modération de l'Éditeur ; la personne signalée ne connaît pas l'identité de l'auteur du signalement.
- L'utilisateur peut masquer sa ville et son quartier dans les Réglages.
7. Sous-traitants et tiers
L'Éditeur fait appel à des prestataires qui traitent les données pour son compte, selon ses instructions et en vertu d'accords de traitement des données, et qui ne peuvent pas les utiliser à leurs propres fins :
- Supabase Inc. : base de données, authentification et fonctions serveur. Les données sont hébergées à São Paulo, au Brésil.
- Google LLC : connexion avec Google ; Firebase Cloud Messaging pour les notifications sur l'appareil (seuls le titre et le texte de l'avis sont transmis) ; Firebase Crashlytics pour les rapports de plantage ; et Google Drive pour la sauvegarde, si l'utilisateur l'active.
L'App se connecte également à des services tiers qui agissent en tant que responsables de traitement indépendants :
- YGOPRODeck : l'App télécharge depuis ses serveurs les données et images des cartes, qui reçoivent donc l'adresse IP de l'appareil.
- yugiohmeta.com : uniquement lorsque l'utilisateur importe un deck depuis ce site.
L'Éditeur ne communique aucune donnée personnelle à d'autres tiers, sauf obligation légale ou demande d'une autorité compétente.
8. Transferts internationaux
Certains prestataires traitent des données en dehors du pays de l'utilisateur, notamment au Brésil et aux États-Unis. L'Éditeur ne fait appel qu'à des prestataires offrant des garanties appropriées, telles que les clauses contractuelles types approuvées par la Commission européenne ou des mécanismes équivalents. Lorsque la loi applicable l'exige, l'utilisateur consent à ces transferts en acceptant la présente Politique.
9. Durées de conservation
- Avis : 30 jours.
- Défis expirés, refusés ou annulés : 30 jours.
- Disponibilité expirée : 7 jours.
- Rapports de plantage : jusqu'à 90 jours.
- Les autres données sont conservées tant que le compte est actif. Lors de la suppression du compte, les données sont effacées du serveur immédiatement ; les sauvegardes du prestataire peuvent les conserver jusqu'à 7 jours supplémentaires, après quoi elles sont supprimées automatiquement.
10. Droits de l'utilisateur
L'utilisateur peut à tout moment exercer ses droits d'accès, de rectification, de mise à jour et d'effacement, et retirer son consentement :
- Supprimer le compte et toutes ses données : dans l'App, Réglages, Supprimer mon compte, ou en écrivant à gugueh.design@gmail.com.
- Corriger le profil : dans l'App, Profil, Modifier.
- Toute autre demande : par e-mail à gugueh.design@gmail.com, depuis l'adresse associée au compte, afin de permettre la vérification de l'identité.
Le droit d'accès peut être exercé gratuitement à des intervalles d'au moins six mois, sauf intérêt légitime démontré. Les demandes d'accès reçoivent une réponse sous 10 jours calendaires et les demandes de rectification ou d'effacement sous 5 jours ouvrés.
L'AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA (Agence argentine d'accès à l'information publique), en sa qualité d'autorité de contrôle de la loi n° 25.326, est compétente pour traiter les plaintes et réclamations des personnes dont les droits sont affectés par le non-respect des règles en vigueur en matière de protection des données personnelles.
11. Sécurité
Les communications entre l'App et le serveur sont chiffrées au moyen de TLS. Sur le serveur, des politiques de sécurité au niveau des lignes limitent l'accès de chaque utilisateur aux informations qui le concernent, et les identifiants des services sont stockés de manière chiffrée. Aucun système n'est totalement infaillible : en cas d'incident de sécurité affectant les données de l'utilisateur, l'Éditeur en informera les personnes concernées et les autorités compétentes lorsque la loi l'exige.
12. Mineurs
L'App s'adresse aux personnes âgées de 13 ans ou plus. Les mineurs de moins de 18 ans, ou n'ayant pas atteint l'âge fixé par la loi de leur pays pour consentir seuls au traitement de leurs données, doivent obtenir l'autorisation de leur parent ou tuteur. Dans l'Union européenne et au Royaume-Uni, cet âge varie de 13 à 16 ans selon le pays (par exemple, 13 ans au Portugal et au Royaume-Uni, 14 ans en Espagne et en Italie, 15 ans en France et 16 ans en Allemagne et aux Pays-Bas).
Il est recommandé aux mineurs de se rendre aux rencontres accompagnés, ou dans des lieux publics et avec l'accord d'un adulte responsable. Si l'Éditeur apprend qu'un compte appartient à une personne de moins de 13 ans, ou à un mineur ne disposant pas de l'autorisation requise, il le supprimera. Les parents ou tuteurs peuvent demander la suppression du compte d'un mineur en écrivant à gugueh.design@gmail.com.
13. Utilisateurs de l'Espace économique européen, du Royaume-Uni et de Suisse
Si l'utilisateur réside dans l'Espace économique européen, au Royaume-Uni ou en Suisse, s'appliquent en outre, selon le cas, le règlement (UE) 2016/679 (RGPD), le UK GDPR ou la loi suisse sur la protection des données :
- La base légale de chaque traitement est indiquée à la section 5.
- L'utilisateur dispose d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité, et peut retirer son consentement à tout moment sans que cela ne remette en cause la licéité du traitement antérieur.
- Les demandes reçoivent une réponse dans un délai d'un mois, qui peut être prolongé dans les cas prévus par la loi.
- L'utilisateur peut introduire une réclamation auprès de l'autorité de contrôle de son pays de résidence, par exemple la Commission nationale de l'informatique et des libertés (CNIL) en France ou l'Agencia Española de Protección de Datos (AEPD) en Espagne.
- Les transferts en dehors de l'Espace économique européen reposent sur les garanties décrites à la section 8.
14. Utilisateurs au Brésil
Si l'utilisateur réside au Brésil, ou si ses données sont traitées sur le territoire brésilien, s'applique en outre la loi générale brésilienne sur la protection des données (loi n° 13.709/2018, LGPD). L'utilisateur peut exercer les droits que lui confère cette loi en écrivant à gugueh.design@gmail.com et introduire une réclamation auprès de l'Autorité nationale de protection des données (ANPD).
15. Modifications
L'Éditeur peut mettre à jour la présente Politique. La version en vigueur est publiée dans l'App et sur le site web avec sa date. Les modifications substantielles seront annoncées dans l'App avant leur entrée en vigueur et, le cas échéant, le consentement sera à nouveau demandé.
16. Langue
La présente Politique est publiée en espagnol, en anglais et en français. En cas de divergence entre les versions, la version espagnole prévaut, sauf disposition contraire de la loi applicable.