Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est Allstars Company s.r.o., Potočná 581/117, 972 47 Oslany, République slovaque, numéro d’identification 50 884 590.

Contact pour la protection des données personnelles : admin@gamebases.gg. Téléphone : +421 911 117 247.

Autorité de contrôle : Office for Personal Data Protection of the Slovak Republic, https://dataprotection.gov.sk/.

2. Portée et sources des données

Nous obtenons des données :

• directement de vous lors de l’inscription, de l’utilisation du compte, des commandes, des concours, des tournois, du support, des réclamations et des signalements,
• de l’utilisation de la plateforme, notamment les journaux de sécurité, les données de session et les données techniques,
• de Google si vous utilisez Google OAuth,
• de Stripe concernant l’état du paiement ; nous ne stockons pas les données complètes des cartes de paiement,
• d’un représentant légal lors de l’activation du compte d’un mineur, du paiement ou d’une récompense de tournoi.

Nous traitons notamment le nom d’utilisateur, l’e-mail, le hash du mot de passe, la date de naissance, la tranche d’âge, le pays, l’identifiant OAuth, les données de profil volontaires, le contenu utilisateur, les messages, les commandes, les transactions Stars et Golds, les données de livraison, les consentements, les signalements, l’adresse IP, la session et les événements de sécurité.

3. Finalités, bases juridiques et conservation

Lorsque le traitement est fondé sur l’intérêt légitime, vous avez le droit d’objecter. Vous pouvez objecter dans Workroom ou à admin@gamebases.gg. Nous évaluerons l’objection et cesserons le traitement sauf si nous démontrons des motifs légitimes impérieux qui prévalent, ou si le traitement est destiné à la constatation, à l’exercice ou à la défense de droits en justice.

4. Compte et connexion

Les données obligatoires sont le nom d’utilisateur, l’e-mail, l’identifiant d’authentification, la date de naissance et le pays. Sans elles, un compte ne peut être créé ni fourni en toute sécurité. Les données de profil volontaires ne sont pas une condition du compte.

La langue de l’interface n’a aucune incidence sur le pays client.

5. Mineurs et représentant légal

Un compte est disponible à partir de 13 ans. Pour les âges 13–15, nous traitons le nom et l’e-mail du représentant légal, le statut de confirmation, le hash du jeton et l’audit d’activation.

Pour la commande payante d’un mineur, le représentant légal est l’acheteur ; nous traitons ses données de facturation et contractuelles lors du paiement. Pour une récompense de tournoi d’un gagnant de moins de 18 ans, nous traitons la confirmation du représentant légal avant de libérer des Stars ou d’expédier un prix physique.

Nous ne fournissons pas de publicité profilée aux mineurs. Pour les âges 13–17, un résumé court adapté à l’âge de la présente politique est disponible (Politique de confidentialité pour mineurs) ; le texte intégral reste déterminant.

Informations pour les représentants légaux : vous pouvez demander l’accès, la rectification ou l’effacement des données de l’enfant au titre du RGPD, nous contacter à l’e-mail ci-dessus, et déposer une plainte auprès de l’autorité de contrôle slovaque.

6. Profil, contenu et communication

Nous traitons les données de profil et le contenu utilisateur pour fournir les fonctionnalités communautaires, la modération et la protection des droits des utilisateurs.

Nous conservons le contenu jusqu’à sa suppression, la suppression du compte ou la fin de la finalité. Le contenu faisant partie d’un signalement, d’un litige ou d’un incident de sécurité peut être conservé séparément pour la période probatoire nécessaire.

Pour la communication privée, après la suppression d’un compte, une copie d’un message peut rester chez l’autre participant, tandis que nous anonymisons l’identité de l’expéditeur si la conservation ultérieure de l’identité n’est pas nécessaire.

7. Stars, Golds, commandes et facturation

Nous traitons les commandes, paiements, données de facturation, consentements, remboursements et chargebacks pour l’exécution d’un contrat, la comptabilité, la prévention de la fraude et les droits en justice.

Nous conservons les registres Golds et Stars d’un compte actif pendant la durée de vie du compte. Après suppression, le solde expire, mais les enregistrements de transaction nécessaires restent jusqu’à la fin des périodes comptables, de sécurité ou de litige.

8. Localisation et pays

La fonctionnalité « Ma localisation » ne démarre qu’après votre clic. Le navigateur peut fournir temporairement des coordonnées utilisées pour déterminer le pays.

Nous ne stockons pas les coordonnées dans le profil ni dans la base de données du compte. Lorsqu’un service de géocodage externe est utilisé, les données nécessaires peuvent être envoyées à son opérateur pour traiter la requête. Sur le compte, nous stockons uniquement le code pays.

Le pays peut aussi être choisi manuellement sans utiliser la localisation.

9. Sécurité et prévention de la fraude

Nous traitons les adresses IP, la session, les événements de connexion, l’appareil et les journaux de sécurité sur la base de l’intérêt légitime à protéger les comptes, les paiements et la plateforme. Vous avez le droit d’objecter conformément à la section 3.

10. Signalements et modération

Nous traitons le signalement, le contenu signalé, le snapshot, la décision, le recours et l’audit pour remplir les obligations DSA, faire respecter les règles et protéger les droits.

Nous ne divulgons pas l’identité du signalant à l’auteur du contenu sauf si la loi l’exige.

10a. Étiquetage transparent de l’IA

Lors de l’étiquetage du contenu créé ou modifié avec l’IA, nous traitons notamment : la déclaration `ai_disclosure`, les identifiants de contenu et d’auteur, les valeurs d’étiquette d’origine et corrigées, le motif de correction, le texte de l’objection, la décision, les horodatages, ainsi que les métadonnées d’audit et de notification.

Finalités : afficher une étiquette transparente, faire respecter les règles de la plateforme, traiter les objections, prévenir les abus, assurer la sécurité et démontrer la procédure de modération en cas de litige.

Bases juridiques : art. 6(1)(b) RGPD pour la déclaration de l’auteur et la fourniture des fonctionnalités de la plateforme selon les Conditions d’utilisation ; art. 6(1)(f) RGPD pour les corrections, objections, audit, protection de l’intégrité de la plateforme, prévention des abus et défense des droits en justice.

Destinataires : le public ne voit que l’étiquette IA résultante sur le contenu public ; le motif de correction, le texte de l’objection et la décision ne sont visibles que pour l’utilisateur concerné et le personnel autorisé ; les intermédiaires techniques uniquement dans la mesure de l’hébergement, de la sécurité et de la livraison des notifications.

Conservation : la déclaration sur le contenu lui-même est conservée pendant la durée de vie de ce contenu et est supprimée ou anonymisée avec lui selon la politique UGC générale ; une correction active est conservée tant qu’elle est active ; une objection ouverte n’est jamais auto-supprimée ; les objections closes sont généralement conservées trois ans à compter de la décision finale ; les corrections closes (remplacées/annulées/autrement closes) sont généralement conservées trois ans à compter de la clôture finale s’il n’existe pas d’objection ouverte ; les enregistrements d’audit IA avec données personnelles sont généralement conservés trois ans à compter de la clôture finale du dossier puis supprimés ou anonymisés de manière sécurisée. La période de trois ans est une politique interne de conservation fondée sur le besoin de résoudre les litiges, de démontrer la procédure de modération et de protéger la plateforme ; nous n’affirmons pas que la loi exige toujours que chaque enregistrement reste exactement trois ans. Les notifications in-app sur les corrections d’étiquette IA et les décisions d’objection sont généralement conservées 90 jours. Leur suppression ne supprime pas l’enregistrement faisant autorité de la correction, de l’objection, de la décision ou de l’audit, qui sont conservés selon les périodes ci-dessus.

Nous n’utilisons pas de prise de décision automatisée ni de détection IA automatisée pour étiqueter le contenu. Le droit existant d’objecter au traitement fondé sur l’intérêt légitime demeure conformément à la section 3.

11. Destinataires

Selon la fonctionnalité utilisée, les données peuvent être traitées par :

• Websupport en tant que fournisseur d’hébergement et d’infrastructure,
• Stripe pour les paiements,
• Google pour OAuth ou reCAPTCHA si la fonctionnalité spécifique est déployée,
• iKROS pour la facturation,
• le fournisseur d’e-mail (SMTP via l’hébergement),
• Nominatim/OpenStreetMap pour la détermination volontaire du pays,
• un transporteur pour la livraison physique,
• un organisateur ou sponsor de tournoi vérifié dans la mesure nécessaire pour livrer un prix physique,
• les autorités publiques lorsque la loi l’exige.

Un registre interne détaillé du traitement par les prestataires est tenu séparément.

12. Prise de décision automatisée

Nous n’effectuons pas de prise de décision fondée uniquement sur un traitement automatisé qui produirait des effets juridiques ou des effets similaires significatifs pour l’utilisateur.

Le pays, l’âge et les règles de concours peuvent automatiquement activer ou masquer une fonctionnalité. Il s’agit d’une restriction technique fondée sur des règles, non d’un profilage à effet juridique. Les décisions sur les signalements, sanctions et corrections d’étiquette IA sont prises par un administrateur. Nous n’étiquetons pas le contenu par détection IA automatisée.

13. Droits

Vous disposez du droit d’accès, de rectification, d’effacement, de limitation, de portabilité, d’objection au traitement fondé sur l’intérêt légitime et, lorsque le traitement est fondé sur le consentement, de retirer le consentement sans affecter la licéité antérieure.

Les droits peuvent être exercés dans Workroom ou à admin@gamebases.gg. Nous répondons sans retard injustifié, généralement dans un délai d’un mois.

Une plainte peut être déposée auprès de l’Office for Personal Data Protection of the Slovak Republic (https://dataprotection.gov.sk/) ou, lorsque le RGPD s’applique, auprès de l’autorité de contrôle du lieu de résidence, de travail ou de l’infraction alléguée.

14. Sauvegardes et modifications

Nous créons des sauvegardes contrôlées pour le rétablissement du service. Les données personnelles dans les sauvegardes sont conservées au plus 30 jours. La restauration de données personnelles déjà supprimées dans le système actif n’est effectuée que selon une procédure contrôlée.

Nous publions les modifications de la présente politique sous forme d’une nouvelle version. Nous informons de manière appropriée des modifications substantielles.

Communication et messages privés

Nous traitons les messages et signalements dans la mesure nécessaire pour fournir le service, la sécurité et la modération. Les messages privés pour les comptes de moins de 18 ans sont limités aux amis confirmés. Le blocage et le signalement aident à prévenir les abus. Nous n’étiquetons pas publiquement un compte spécifique comme ayant moins de 18 ans.