1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via l'application Plimaster est l'éditeur de l'Application, dont l'identité complète figure dans les mentions légales. Pour toute question relative à vos données, vous pouvez écrire à dpo@plimaster.com. Compte tenu de la taille de l'éditeur et de la nature des traitements mis en œuvre, la désignation d'un délégué à la protection des données n'est pas obligatoire au titre de l'article 37 du RGPD ; le contact ci-dessus fait office de point de contact vie privée.
2. Données collectées et durées de conservation
| Donnée | Origine | Durée de conservation |
|---|---|---|
| Pseudo, avatar choisi | Renseignés par le Joueur | Durée du compte, puis 3 ans après la dernière connexion |
| Adresse e-mail | Compte enregistré (facultatif en mode invité) | Durée du compte, puis 3 ans après la dernière connexion |
| Solde de jetons, historique des parties | Usage de l'Application | Durée du compte, puis 3 ans après la dernière connexion |
| Historique des transactions d'achat (jetons) | Achats intégrés | 10 ans, à des fins de preuve comptable (article L.123-22 du Code de commerce) |
| Identifiant de session (jeton d'authentification) | Généré à la connexion, stocké localement sur l'appareil | Jusqu'à déconnexion ou expiration |
| Adresse IP et journaux de connexion | Collectée techniquement à la connexion | 12 mois, à des fins de sécurité |
| Données de paiement des achats intégrés | Traitées exclusivement par Apple ou Google | Non applicable — non transmises à l'éditeur |
3. Finalités et bases légales
- Fourniture du service (compte, parties, jetons, classement) — exécution des CGU acceptées par le Joueur.
- Sécurité et lutte contre la fraude (comptes multiples, triche, abus de la roue) — intérêt légitime de l'éditeur.
- Statistiques d'usage internes (fréquentation, équilibrage du jeu) — intérêt légitime de l'éditeur.
- Preuve comptable des transactions — obligation légale de l'éditeur (Code de commerce).
- Communications relatives au compte (information sur le service) — exécution des CGU.
- Communications marketing (actualités, offres), le cas échéant — consentement préalable du Joueur, révocable à tout moment.
Aucune décision produisant des effets juridiques à l'égard d'un Joueur (par exemple un bannissement) n'est prise sur le seul fondement d'un traitement entièrement automatisé, au sens de l'article 22 du RGPD : ces décisions font l'objet d'un examen par l'éditeur.
4. Destinataires des données
Les données sont accessibles à l'éditeur et à son prestataire technique, WIZZ YOU GROUP, qui héberge et exploite l'infrastructure de l'Application dans le cadre d'un contrat de sous-traitance au sens de l'article 28 du RGPD. Les données de paiement des achats intégrés sont traitées exclusivement par Apple ou Google, en qualité de responsables de traitement distincts pour ces opérations. Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.
5. Hébergement et transferts
Les données sont hébergées par IONOS SE sur des serveurs situés dans l'Union européenne (Allemagne). Aucun transfert de données hors de l'Union européenne n'est effectué par l'éditeur, hors traitement des achats intégrés par Apple et Google selon leurs propres politiques de confidentialité, susceptibles d'impliquer des transferts hors UE encadrés par leurs propres garanties contractuelles (clauses contractuelles types de la Commission européenne notamment).
6. Sécurité
L'éditeur et son prestataire technique mettent en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données des Joueurs : chiffrement des communications (TLS/WSS), authentification par jeton à durée limitée, stockage des mots de passe sous forme hachée et non réversible lorsqu'un compte en définit un, hébergement sécurisé. En cas de violation de données présentant un risque élevé pour les droits des Joueurs, l'éditeur en informera les personnes concernées conformément à l'article 34 du RGPD.
7. Droits des Joueurs
Conformément au RGPD, tout Joueur dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur ses données personnelles. Ces droits s'exercent par simple demande à dpo@plimaster.com, en justifiant de son identité. Le Joueur dispose également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).
8. Mineurs
L'accès à l'Application est réservé aux personnes majeures (article 4 des Conditions générales d'utilisation). En conséquence, l'éditeur ne collecte pas sciemment de données concernant des personnes de moins de 18 ans, seuil supérieur à celui fixé par l'article 45 de la loi Informatique et Libertés pour le consentement autonome d'un mineur (15 ans) : aucun mécanisme de consentement parental n'est donc mis en œuvre à ce stade. Tout compte identifié comme utilisé par un mineur peut être suspendu par l'éditeur, et les données associées supprimées à sa demande ou à celle de son représentant légal.
9. Cookies et traceurs
L'Application, en tant qu'application mobile, n'utilise pas de cookies au sens où on l'entend pour un site web. Elle recourt uniquement à des identifiants techniques strictement nécessaires à son fonctionnement, stockés localement sur l'appareil :
- le jeton de session (authentification), nécessaire pour rester connecté ;
- les préférences d'affichage et de jeu du Joueur (thème de tapis, style de cartes, réglages audio), enregistrées localement.
Ces identifiants ne nécessitent pas de consentement préalable, s'agissant de traceurs strictement nécessaires au fonctionnement du service (article 82 de la loi Informatique et Libertés). À la date de mise à jour de la présente politique, l'Application n'intègre aucun outil de mesure d'audience tiers, ni SDK publicitaire ou analytique tiers. Si un tel outil venait à être ajouté, la présente politique serait mise à jour en conséquence et le consentement du Joueur recueilli au moyen d'un bandeau dédié lorsque requis.
Si un site internet Plimaster est mis en ligne pour la présentation du jeu ou le traitement d'un paiement web, un bandeau de consentement aux cookies dédié y sera déployé le cas échéant, conforme aux recommandations de la CNIL.
10. Modification de la politique
La présente politique peut être mise à jour pour refléter une évolution de l'Application ou de la réglementation. La date de dernière mise à jour figure en en-tête du document ; toute modification substantielle sera notifiée aux Joueurs dans l'Application.