Responsable du traitement
Pour les données personnelles traitées lors de l’exploitation de ce portail de jeux navigateur (le « Portail »), le responsable du traitement au sens du KVKK et le responsable de traitement au sens du RGPD sont indiqués ci-dessous.
| Information | Valeur |
|---|---|
| Dénomination | [à compléter: raison sociale] |
| Adresse | [à compléter: adresse] |
| E-mail de contact | [à compléter: e-mail de contact] |
| Adresse KEP (Turquie) | [à compléter: adresse KEP] |
| Numéro d’inscription VERBİS | [à compléter: numéro d’enregistrement VERBİS] |
| Représentant UE / Royaume-Uni | [à compléter: représentant UE / Royaume-Uni] |
Champ d’application
Cette politique couvre les pages du Portail, les services d’arrière-plan du Portail et les jeux ouverts dans le Portail. Les pratiques de confidentialité des sites tiers liés depuis le Portail, ainsi que celles d’un jeu ouvert hors du Portail à sa propre adresse, ne sont pas couvertes.
Tu peux utiliser le Portail en invité, sans compte, ou avec un compte. Pour les cookies et technologies similaires, consulte la Politique relative aux cookies.
Limite d’âge
Le Portail s’adresse aux personnes de 13 ans et plus et ne vise pas les enfants. Lors de la création d’un compte, il t’est demandé de déclarer que tu as 13 ans ou plus ; les moins de 13 ans ne peuvent pas créer de compte.
Nous ne cherchons pas délibérément à collecter des données personnelles d’enfants de moins de 13 ans. Si nous constatons l’existence d’un compte ou de données appartenant à un enfant de moins de 13 ans, nous les supprimerons. Si tu es parent ou tuteur et souhaites le signaler, écris à l’adresse indiquée dans la section « Modifications et contact ».
Pour les traitements fondés sur le consentement (analyse et publicité), l’âge minimum dépend de ton pays (dans l’Espace économique européen, entre 13 et 16 ans selon le pays). Ces traitements ne commencent que si tu donnes ton accord ; si tu n’as pas cet âge, ne donne pas ton accord.
Quelles données nous collectons
Le tableau ci-dessous liste les données traitées ou susceptibles de l’être dans la version MVP du Portail. Les lignes marquées « Facultatif » ne s’appliquent que si le service concerné est activé ; pour l’analyse et la publicité, ton consentement est en outre demandé.
| Donnée | Détail | Source |
|---|---|---|
| Identifiant invité | Identifiant anonyme généré au hasard (session anonyme). Il ne contient ni nom ni e-mail. Il est créé lorsque tu lances ton premier jeu ; ta progression y est rattachée. | Toi / ton navigateur |
| Informations de compte | Ton adresse e-mail (conservée chez le fournisseur d’authentification ; les tables d’application du Portail ne contiennent pas d’e-mail), ta méthode de connexion et l’heure de vérification. Nous ne conservons pas de mot de passe ; la connexion se fait par lien envoyé par e-mail. | Toi |
| Connexion avec Google | Si tu te connectes avec Google, nous recevons ton identifiant de compte Google, ton adresse e-mail et les informations de profil de base que Google partage (par exemple ton nom et l’adresse de ta photo de profil). | Google, avec ton accord |
| Déclaration d’âge | Ta déclaration « J’ai 13 ans ou plus » lors de la création d’un compte. Nous conservons uniquement le fait que la déclaration a été faite (oui) et sa date ; nous ne demandons ni ne conservons ta date de naissance ou ton âge. | Toi |
| Paramètres du profil | Langue, fuseau horaire (nom IANA transmis par ton navigateur, ex. Europe/Istanbul), date de création, date de demande de suppression le cas échéant. | Toi / ton navigateur |
| Données de progression | XP total, niveau, série, palier et date de la récompense quotidienne, journal des XP (origine, montant, jeu et date de chaque événement XP), badges débloqués, résultats de tes défis quotidiens. | Serveur du Portail, selon ta façon de jouer |
| Sauvegardes de jeu | Jusqu’à 256 Ko de données de sauvegarde (JSON) par jeu, et les 5 sauvegardes précédentes ; conservées 7 jours pour pouvoir annuler une sauvegarde rejetée à cause d’un conflit. Leur contenu est défini par le jeu (ex. progression) ; les jeux ne demandent aucune information personnelle. | Jeu, via le Portail |
| Sessions de jeu | Le jeu auquel tu joues, quand, et la durée de ton jeu actif. La durée est calculée à partir de signaux (battements) envoyés environ toutes les 30 secondes lorsque l’onglet est visible. | Portail, selon ta façon de jouer |
| Scores et classements | Jeu, mode, valeur du score, semaine, et si le score a été accepté (les scores suspects n’entrent pas dans le classement). Un joueur qui envoie plusieurs scores suspects en peu de temps est masqué des classements de ce jeu pendant 7 jours au plus ; ses scores ne sont pas supprimés, il n’en est pas informé séparément et un administrateur peut vérifier et lever le masquage plus tôt. Un score inhabituellement élevé n’entre pas non plus dans le classement avant qu’un administrateur l’approuve. Dans le classement public de chaque page de jeu (hebdomadaire et de tous les temps), seuls le rang, le score et un pseudonyme de huit caractères dérivé de ton identifiant sont visibles (ex. « Invité 3FA09C21 ») ; ton nom, ton e-mail et ton identifiant utilisateur ne sont pas visibles. | Jeu, via le Portail |
| Favoris, votes et partages | Les jeux que tu ajoutes à tes favoris, un vote « J’aime » ou « J’aime pas » par jeu, et les jeux que tu partages en copiant leur lien, avec leur date. Le taux d’approbation d’un jeu est affiché publiquement ; qui a voté n’est pas affiché. | Toi, via le Portail |
| Clés de requête | Une clé unique accompagnant chaque requête, pour qu’une même action ne soit pas comptée deux fois, et une copie de la réponse donnée. | Portail, automatique |
| Données techniques et journaux | Adresse IP, informations sur le navigateur et l’appareil (user agent), heure et adresse de la requête, journaux d’erreurs. Notre serveur et la base de données les conservent dans des journaux de sécurité et d’exploitation. | Ton navigateur, automatique |
| Contrôle anti-robot | Cloudflare Turnstile intervient lors d’étapes exposées aux abus, comme l’ouverture d’une session invité ou la création d’un compte ; pendant ce contrôle, ton adresse IP et tes signaux de navigateur sont traités par Cloudflare. | Ton navigateur, automatique |
| Compteurs de limitation des requêtes | Compteurs de courte durée liés à un condensé (hash) de l’identifiant de compte ou de l’adresse IP, pour limiter les requêtes excessives. Ils sont conservés dans le stockage de données Valkey sur notre propre serveur et expirent d’eux-mêmes en quelques minutes ou heures. | Portail, automatique |
| Rapports d’erreurs (facultatif) | Lorsqu’une erreur survient : trace de la pile, informations sur le navigateur et le système d’exploitation, et adresse de la page. Ton adresse e-mail n’est pas ajoutée ; ton adresse IP n’est pas conservée ou est retirée. Applicable lorsque le service est activé. | Ton navigateur / serveur, automatique |
| Analyse produit (facultatif, avec ton accord) | Événements tels que les affichages de pages, l’ouverture et la fermeture de jeux, les événements XP et récompenses, les étapes de création de compte, les erreurs de chargement, ainsi qu’un identifiant aléatoire et pseudonyme créé par le fournisseur d’analyse dans ton navigateur (ton identifiant utilisateur ou invité n’est pas envoyé). Pas de nom ni d’e-mail. Uniquement si le service est activé et si tu donnes ton accord. | Ton navigateur, avec ton accord |
| Publicité (facultatif, avec ton accord) | Si des publicités sont affichées sur les pages du Portail : cookies et identifiants d’appareil du fournisseur publicitaire, et interactions avec la publicité. La publicité personnalisée n’est affichée qu’avec ton accord. Si l’opérateur du Portail a activé le message de consentement certifié propre à Google (Confidentialité et messages, TCF v2.2), le script de ce message est chargé sur chaque page du Portail sauf le panneau d’administration, afin que Google puisse déterminer la région du visiteur ; une requête part donc vers Google (adresse IP, adresse de la page) avant tout choix. Les visiteurs de l’Espace économique européen, du Royaume-Uni et de Suisse voient alors le message de Google pour la publicité, et l’avis du Portail ne demande que l’analyse. Si tu refuses là-bas, tu ne vois aucune publicité, ou au plus des publicités non personnalisées (limitées) si l’opérateur l’autorise pour ceux qui refusent ; c’est la même règle que pour un refus dans l’avis du Portail. Interrupteur éteint, ces visiteurs ne voient aucune publicité personnalisée, au plus des publicités non personnalisées (limitées). Il n’y a pas de publicité dans les jeux. | Ton navigateur, avec ton accord |
| Correspondance | Si tu nous écris : ton adresse e-mail et le contenu de ton message. | Toi |
Nous ne te demandons ni ton vrai nom, ni ton numéro de téléphone, ni ta position précise, ni tes informations de paiement, et nous ne les transmettons pas aux jeux.
Finalités et bases juridiques
Nous traitons tes données aux finalités suivantes, sur les bases juridiques indiquées. Les bases de l’article 5 du KVKK et de l’article 6 du RGPD sont présentées côte à côte.
| Finalité | Base juridique (KVKK art. 5 / RGPD art. 6) | Données concernées |
|---|---|---|
| Ouvrir une session invité ou de compte ; conserver et restituer ta progression, tes XP et tes sauvegardes de jeu | Conclusion et exécution du contrat (KVKK 5/2-c ; RGPD 6/1-b) | Identifiant invité, informations de compte, paramètres du profil, données de progression, sauvegardes de jeu, sessions de jeu |
| Envoyer le lien de connexion par e-mail, créer un compte et transférer la progression invité vers le compte | Conclusion et exécution du contrat (KVKK 5/2-c ; RGPD 6/1-b) | Informations de compte, données de connexion Google, données de progression |
| Calculer correctement les XP, récompenses, séries et badges ; prévenir la triche et les abus | Intérêt légitime (KVKK 5/2-f ; RGPD 6/1-f) ; contrat pour la fourniture du système de progression | Journal des XP, sessions de jeu, scores, clés de requête |
| Afficher les classements, les favoris et les taux d’approbation | Conclusion et exécution du contrat (KVKK 5/2-c ; RGPD 6/1-b) | Scores, favoris, votes, partages |
| Sécurité, contrôle anti-robot et limitation des requêtes ; prévenir l’utilisation abusive du service | Intérêt légitime (KVKK 5/2-f ; RGPD 6/1-f) | Adresse IP, données techniques, contrôle anti-robot, compteurs de limitation |
| Trouver les erreurs et assurer la continuité du service | Intérêt légitime (KVKK 5/2-f ; RGPD 6/1-f) | Rapports d’erreurs, données techniques et journaux |
| Mesurer l’usage pour améliorer le produit (analyse) | Consentement explicite (KVKK 5/1 ; RGPD 6/1-a) ; tu peux le retirer à tout moment | Événements d’analyse produit, identifiant pseudonyme |
| Afficher de la publicité sur les pages du Portail | Consentement explicite (KVKK 5/1 ; RGPD 6/1-a) ; tu peux le retirer à tout moment | Cookies et identifiants publicitaires |
| Répondre à tes demandes et te permettre d’exercer tes droits | Obligation légale (KVKK 5/2-ç ; RGPD 6/1-c) et intérêt légitime | Correspondance, informations nécessaires à la vérification de ton identité |
| Répondre aux demandes légales, établir, exercer ou défendre un droit | Établissement, exercice ou défense d’un droit (KVKK 5/2-e) ; intérêt légitime (RGPD 6/1-f) | Données concernées par le litige |
Pour chaque traitement fondé sur l’intérêt légitime, nous avons mis en balance les intérêts : notre intérêt est-il légitime, le traitement est-il nécessaire pour l’atteindre, et tes droits et attentes raisonnables prévalent-ils ? Résultats :
- Sécurité, contrôle anti-robot et limitation des requêtes. Intérêt : protéger le service contre les attaques, les faux comptes et la surcharge. Nécessité : sans adresse IP ni signaux du navigateur, les abus automatisés ne peuvent pas être distingués. Garanties : les compteurs utilisent un condensé de l’IP ou du compte et sont supprimés en quelques heures ; le contrôle anti-robot ne s’exécute qu’à l’ouverture d’une session invité. Conclusion : les utilisateurs du Portail attendent cette protection ; tes droits ne prévalent pas.
- Exactitude des XP, récompenses et badges, prévention de la triche. Intérêt : un système de progression équitable pour tous. Nécessité : sans journal des XP, sessions de jeu et scores, la triche et le double comptage ne peuvent pas être détectés. Garanties : les données sont liées à un identifiant de joueur pseudonyme, les jeux ne reçoivent jamais ton identité, et un score suspect ne touche que le classement : il en est écarté, et plusieurs scores suspects en peu de temps masquent le joueur des classements de ce jeu pendant 7 jours au plus ; les XP, les récompenses et le compte ne sont pas affectés, et un administrateur peut lever le masquage à tout moment. Conclusion : impact faible, traitement équilibré.
- Suivi des erreurs. Intérêt : trouver et corriger les erreurs et assurer la continuité du service. Nécessité : on ne peut pas comprendre où une erreur se produit sans détails techniques. Garanties : aucun e-mail ni donnée d’utilisateur n’est ajouté aux rapports, l’adresse IP est retirée, l’enregistrement de session (session replay) est désactivé, les rapports sont conservés 90 jours au plus. Conclusion : tes droits ne prévalent pas.
- Réponse aux demandes légales. Intérêt : protéger un droit ou répondre à une réclamation. Nécessité et garanties : seules les données concernées par le litige sont utilisées, dans la mesure et pour la durée nécessaires. Conclusion : équilibré.
Tu peux t’opposer, pour des raisons tenant à ta situation particulière, à un traitement fondé sur l’intérêt légitime ; envoie ton opposition aux adresses indiquées dans « Comment exercer tes droits ». Tu peux aussi y demander le détail de cette mise en balance.
Nous n’utilisons pas tes données pour prendre des décisions produisant des effets juridiques par décision automatisée ou par profilage. Les XP et badges ne sont qu’un indicateur de progression dans le jeu ; ils n’ont aucune valeur monétaire.
Jeux et adresse séparée
Les jeux fonctionnent à une adresse distincte du Portail (une origine séparée) et s’ouvrent dans le Portail sous forme de cadre (iframe). Cette séparation sert à empêcher le code du jeu d’accéder aux cookies et à la session du Portail.
- Ton identifiant utilisateur, ton adresse e-mail et ta clé de session ne sont pas transmis aux jeux.
- Un jeu ne sait que : si tu es invité ou non, ton choix de langue, les données de sauvegarde de ce jeu, ainsi que l’heure du serveur et les informations du défi quotidien.
- Les XP sont attribués par le Portail, pas par le jeu ; le jeu peut seulement signaler un score et un événement de jeu.
- L’adresse qui héberge les jeux ne dépose pas de cookies. Dans cette version, il n’y a ni publicité ni suivi tiers à l’intérieur des jeux.
- Si un jeu s’ouvre hors du Portail, à sa propre adresse, il peut conserver sa propre sauvegarde dans le stockage local du navigateur ; les détails figurent dans la Politique relative aux cookies.
- Online matches (two-player games): your opponent sees only your public nickname (the same 8-character handle as on the leaderboards, the same in every game), whether you are a guest, and whether you are online. The game gets a seat ID valid for that match only, never your user ID. There is no free-text chat, only preset reactions.
Destinataires des données et transferts à l’étranger
Pour fournir le service, nous faisons appel aux prestataires suivants. Ce sont des tiers qui traitent les données pour notre compte et selon nos instructions (sous-traitants) ; sauf indication contraire, ils ne peuvent pas utiliser les données à leurs propres fins. Nous ne vendons pas tes données.
| Prestataire | Pour quoi faire | Quelles données | Localisation |
|---|---|---|---|
| Notre propre serveur (y compris PostgreSQL et Valkey) | Le Portail, les fichiers de jeu, la base de données PostgreSQL avec les données de connexion ainsi que le stockage de données Valkey fonctionnent avec Docker Compose sur un serveur Linux que nous exploitons. L’exploitant du centre de données où se trouve le serveur fournit l’infrastructure et agit comme sous-traitant. | Toutes les données conservées par le Portail : informations de compte et d’invité, progression, sauvegardes de jeu, sessions, clés de requête, compteurs de limitation, journaux et sauvegardes | [à compléter: centre de données et emplacement] |
| Vercel et Upstash, uniquement si le Portail est exploité sur Vercel | Une alternative à notre propre serveur : hébergement et fonctions serveur (Vercel), compteurs de limitation des requêtes et cache du classement à la place de Valkey (Upstash). Non utilisés actuellement ; si cela change, cette politique sera mise à jour au préalable. | Adresse IP, données techniques, journaux de requêtes ; condensé de l’identifiant de compte ou de l’adresse IP et compteur | États-Unis et réseau mondial (Vercel), région UE (Upstash) ; clauses contractuelles types |
| Cloudflare (Turnstile) | Contrôle anti-robot | Adresse IP, signaux du navigateur | Réseau mondial, société établie aux États-Unis ; clauses contractuelles types |
| Cloudflare (Web Analytics) | Mesure du temps de chargement et de la vitesse (sans cookies) | Page visitée, temps de chargement, type de navigateur ; l’adresse IP n’est pas conservée | Réseau mondial, société basée aux États-Unis ; clauses contractuelles types |
| Prestataire d’envoi d’e-mails | Envoi des e-mails contenant le lien de connexion | Adresse e-mail, contenu de l’e-mail | [à compléter: prestataire d’e-mail et emplacement] |
| Sentry, lorsque le service est activé | Suivi des erreurs | Trace de la pile, navigateur et système d’exploitation, adresse de la page ; pas d’e-mail, IP non conservée ou retirée | UE (Allemagne) ; le compte est ouvert dans la région de données UE de Sentry |
| PostHog, uniquement si activé et avec ton accord | Analyse produit | Événements d’analyse, identifiant pseudonyme | UE (Allemagne) ; cloud UE de PostHog |
| Google (AdSense), uniquement si activé et avec ton accord | Affichage de publicités sur les pages du Portail. Pour la publicité personnalisée, Google traite ces données en partie pour ses propres finalités, en tant que responsable de traitement indépendant. | Cookies et identifiants publicitaires, interactions avec la publicité | États-Unis et monde entier ; conditions de Google relatives à la protection des données publicitaires et clauses contractuelles types |
Emplacement de notre serveur : [à compléter: centre de données et emplacement]. Les transferts de données hors de Turquie reposent sur l’article 9 du KVKK : en l’absence de décision d’adéquation, nous signons avec le prestataire le contrat type publié par l’Autorité turque de protection des données et le lui notifions dans les 5 jours ouvrables suivant la signature. Pour les transferts hors de l’Espace économique européen, nous nous appuyons, conformément au chapitre V du RGPD, sur une décision d’adéquation (pour les États-Unis : prestataires certifiés au titre du EU-US Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne. Un contrat de sous-traitance est conclu avec chaque prestataire.
Lorsqu’une obligation légale l’exige, ou lorsque c’est nécessaire pour protéger un droit, les données peuvent être communiquées aux autorités publiques compétentes.
Durées de conservation
Nous conservons les données aussi longtemps que nécessaire à la finalité du traitement, puis nous les supprimons, les détruisons ou les rendons anonymes. Une tâche exécutée chaque jour effectue automatiquement les suppressions sur le serveur.
| Donnée | Durée de conservation |
|---|---|
| Compte, progression et sauvegardes de jeu | Jusqu’à la suppression de ton compte. Tu peux supprimer ton compte depuis la page du compte ou envoyer ta demande à [à compléter: e-mail de contact]. Une fois la demande de suppression enregistrée, la tâche quotidienne supprime le compte au plus tard sous 30 jours (en général le lendemain). |
| Identifiants invité inactifs | Un identifiant invité non utilisé pendant 90 jours (aucun jeu, sauvegarde ni visite) est supprimé avec sa progression et ses sauvegardes, par une tâche quotidienne. |
| Versions précédentes des sauvegardes de jeu | Les 5 dernières sauvegardes par jeu ; les plus anciennes sont supprimées automatiquement. Les sauvegardes rejetées pour conflit sont supprimées après 7 jours. |
| Journal des XP, récompenses et badges | Entièrement supprimés à la suppression du compte, sans conservation sous forme anonymisée. Des statistiques agrégées qui ne t’identifient pas (par exemple le nombre total de parties d’un jeu) peuvent subsister uniquement sous forme de chiffres anonymes. |
| Sessions de jeu | Jusqu’à la suppression du compte, ou jusqu’à la suppression d’un identifiant invité inutilisé depuis 90 jours ; les nombres de parties, les badges et le défi quotidien en sont calculés. Les signaux de présence ne sont pas conservés séparément ; seule la durée totale de la session est mise à jour. |
| Déclaration d’âge | Conservée avec le compte ; supprimée avec lui. |
| Scores et classements | Jusqu’à la suppression du compte, ou jusqu’à la suppression d’un identifiant invité inutilisé depuis 90 jours ; une fois supprimés, les scores disparaissent du classement (le cache est actualisé au plus tard sous 10 minutes). |
| Favoris, votes et partages | Jusqu’à la suppression du compte, ou jusqu’à la suppression d’un identifiant invité inutilisé depuis 90 jours ; une fois supprimés, les votes sont retirés du taux d’approbation. |
| Clés de requête | Supprimées 24 heures après la requête, par une tâche quotidienne. |
| Compteurs de limitation des requêtes | Expirent automatiquement en quelques minutes ou heures. |
| Sauvegardes de la base de données | Effectuées chaque jour et conservées 7 jours ; les données supprimées disparaissent aussi des sauvegardes au plus tard après 7 jours. Les sauvegardes sont conservées sur notre propre serveur, avec un accès restreint. |
| Journaux du serveur et d’exploitation | 14 jours au plus ; les journaux tournent aussi selon leur taille (50 Mo au plus par service). |
| Rapports d’erreurs | 90 jours au plus chez Sentry. |
| Événements d’analyse produit | 12 mois au plus chez PostHog ; aucun nouvel événement n’est collecté après le retrait de ton consentement. |
| Correspondance | 2 ans après la clôture de la demande (comme preuve en cas de litige), puis supprimée. |
| Données que la loi impose de conserver | Si une loi ou une demande d’une autorité compétente impose une conservation plus longue, seules les données concernées sont conservées, uniquement pendant cette durée et avec un accès restreint. |
| Online matches | Finished, cancelled and expired matches are deleted 30 days after they end; an unused invite expires after 15 minutes. If you delete your account, your seat in a match stays only as an anonymous seat until then. Your own matches are included in the data export. |
| Cookies et stockage local de ton navigateur | Voir le tableau de la Politique relative aux cookies. |
Comment exercer tes droits
En application de l’article 11 du KVKK, tu peux t’adresser au responsable du traitement pour :
- savoir si des données te concernant sont traitées, et obtenir des informations à ce sujet si c’est le cas ;
- connaître la finalité du traitement et savoir si les données sont utilisées conformément à cette finalité ;
- connaître les tiers auxquels les données sont transférées, en Turquie ou à l’étranger ;
- demander la rectification des données incomplètes ou inexactes ;
- demander l’effacement ou la destruction des données, dans le cadre de l’article 7 du KVKK, et que cette opération soit notifiée aux tiers auxquels les données ont été transférées ;
- t’opposer à ce qu’un résultat te soit défavorable du fait d’une analyse des données exclusivement réalisée par des systèmes automatisés ;
- demander réparation du préjudice subi en raison d’un traitement illicite.
Si tu te trouves dans l’Espace économique européen ou au Royaume-Uni, le RGPD te donne en outre les droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition aux traitements fondés sur l’intérêt légitime. Pour les traitements fondés sur ton consentement explicite, tu peux le retirer à tout moment ; ce retrait n’affecte pas la licéité des traitements effectués auparavant.
Tu peux adresser ta demande par e-mail à [à compléter: e-mail de contact], par écrit à [à compléter: adresse] ou à notre adresse électronique enregistrée (KEP : [à compléter: adresse KEP]). Nous y répondons gratuitement dans un délai maximum de 30 jours, selon la nature de la demande. Nous pouvons te demander des informations supplémentaires pour vérifier ton identité.
Si tu joues en invité, tes données ne sont liées qu’à la session invité de ton navigateur. Si tu effaces les données de ton navigateur ou si tu passes à un autre appareil, nous ne pourrons plus accéder à cet identifiant et nous ne pourrons peut-être pas vérifier que la demande vient bien de toi ; pour conserver ta progression, tu peux créer un compte.
Si tu estimes ne pas obtenir de solution, tu as le droit de déposer une plainte auprès de la Kişisel Verileri Koruma Kurulu (Autorité turque de protection des données personnelles) ou, si tu te trouves dans l’Espace économique européen, auprès de l’autorité de protection des données de ton pays de résidence.
Mesures de sécurité
- La connexion entre le Portail et ton navigateur est chiffrée (HTTPS).
- Les XP, récompenses, séries, badges et sauvegardes de jeu ne sont écrits que sur le serveur ; ton navigateur ne peut pas écrire directement dans ces données. Les règles de sécurité au niveau des lignes sont activées sur les tables de la base.
- La clé d’administration de la base de données n’existe que dans le code serveur ; elle n’est jamais envoyée au navigateur.
- Nous ne conservons aucun mot de passe ; la connexion se fait par lien envoyé par e-mail ou avec Google.
- Les jeux fonctionnent à une adresse distincte, dans un cadre restreint ; l’origine des messages est vérifiée et les jeux ne peuvent pas accéder aux cookies du Portail.
- Les requêtes qui modifient des données passent par un contrôle de l’origine (Origin), chaque requête porte une clé unique, et leur nombre est limité.
- Le contrôle anti-robot et la limitation des requêtes réduisent les abus.
- Les données sont sauvegardées chaque jour ; l’accès au serveur et aux données est limité aux personnes autorisées.
Aucun système n’est totalement sûr. En cas de violation de données, nous la notifions à l’Autorité turque de protection des données et, si nécessaire, à l’autorité compétente de l’Espace économique européen dans les 72 heures après en avoir pris connaissance, et à toi-même dans les meilleurs délais si tu es concerné.
Modifications et contact
Nous mettons à jour cette politique lorsque le Portail ou la réglementation évolue. La date de la version en vigueur figure en haut de la page. Nous annonçons les changements importants sur le Portail ; pour les traitements fondés sur ton consentement, nous te demanderons de le redonner si nécessaire.
Pour toute question ou demande : [à compléter: raison sociale], [à compléter: adresse], [à compléter: e-mail de contact]. Cette politique est publiée en plusieurs langues ; en cas de divergence entre les traductions, le texte turc fait foi.