CHARTE DE PROTECTION DES DONNÉES PERSONNELLES
Dernière date de mise à jour : 19 juillet 2024.La présente Charte de Protection des Données Personnelles (la « Charte ») a pour objectif de formaliser notre engagement quant au respect de la vie privée des utilisateurs du site internet The Dice Guild : https://www.the-dice-guild.com(le « Site ») exploité par Yasmine GHERBI BAHIA.
La Charte et les Conditions Générales du Site forment un ensemble contractuel. Tous les termes en majuscules non-définis dans la présente Charte sont définis dans les Conditions Générales consultables ici :https://www.the-dice-guild.com/tou.
Dans le cadre de la mise à disposition de notre Site, nous traitons vos données à caractère personnel dans le respect du Règlement Général sur la Protection des Données 2016/679 du 27 avril 2016 (« RGPD ») et dans les conditions exposées ci-après.
Une donnée à caractère personnel désigne toute information se rapportant à une personne physique identifiée ou identifiable. Nous collectons et traitons des données à caractère personnel dans le cadre de la fourniture de nos Services ou de la communication à propos de ces Services exclusivement, en stricte conformité avec le RGPD.
Nous collectons uniquement des données à caractère personnel adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées. Ainsi, il ne vous sera jamais demandé de renseigner des données à caractère personnel considérées comme « sensibles », telles que vos origines raciales ou ethniques, vos opinions politiques, philosophiques ou religieuses.
En vous enregistrant sur le Site, vous nous autorisez à traiter vos données à caractère personnel conformément à la Charte. Si vous refusez les termes de cette Charte, veuillez vous abstenir d’utiliser le Site ainsi que les Services.
1. Dans quels cas collectons-nous vos données à caractère personnel et quelles données sont collectées ?
Nous sommes susceptibles de recueillir et de conserver vos données à caractère personnel, notamment lorsque vous :
- naviguez sur le Site,
- vous inscrivez,
- vous connectez,
- créez une partie en présentiel,
- remplissez votre profil,
- liez votre compte The Dice Guild à votre compte Discord,
- nous contactez via le formulaire de contact ou via le formulaire de la page d’accueil « Envie d’essayer ».
Nous utilisons vos données à caractère personnel pour permettre la mise en œuvre et la gestion des Services du Site et répondre à vos demandes spécifiques. Nous utilisons également vos données à caractère personnel dans le but d'exploiter et d'améliorer nos Services, notre Site et notre démarche.
1.1 Navigation sur le Site
Données de connexion :À chaque fois que vous vous connectez à notre Site, nous recueillons des données à caractère personnel telles que, notamment, votre adresse IP et l'adresse MAC de votre appareil, la date et l'heure de connexion, ainsi que des informations sur le navigateur que vous utilisez : la langue par défaut de celui-ci pour permettre d’afficher le site dans la bonne langue, et votre adresse email pour permettre l’authentification.
Données de navigation : Nous collectons également des données de navigation à des fins d'analyse statistiques. Les informations collectées peuvent inclure l'adresse IP du visiteur, le système d'exploitation, l'identifiant du navigateur, l'activité de navigation et d'autres informations. Voir l'étendue des données collectées par Piwik PRO. Pour en savoir plus sur la collecte de ces données sur notre site, consultez la section 3.2.5 Piwik PRO Analytics Suite.
1.2 Création d'un compte et connexion
L’accès à certains de nos Services nécessitent la création préalable d’un Compte. Conformément aux Conditions Générales, il vous sera demandé de renseigner un certain nombre de données à caractère personnel lors de la création de votre Compte, notamment votre adresse email.
1.3 Création de partie
Lorsque vous créez une partie en présentiel, nous recueillons votre adresse postale. Cette donnée permet aux participants (joueurs) de se rendre à l'endroit convenu pour la partie.
1.4 Profil
Lorsque vous remplissez votre profil nous recueillons toutes les informations du profil, notamment votre description et votre photo de profil. Ces données nous permettent de personnaliser votre expérience sur notre plateforme, de faciliter l'interaction avec d'autres utilisateurs, et de vous offrir un service optimal en lien avec les fonctionnalités proposées par notre site.
1.5 Liaison au compte Discord
Lorsque vous liez votre compte The Dice Guild à votre compte Discord, nous collectons automatiquement les informations de profil Discord suivantes : votre pseudonyme, votre identifiant, l'URL de votre photo de profil Discord et la langue de l'application Discord. Ces données sont récupérées via l'API Discord lors de la liaison des comptes. Elles sont utilisées exclusivement pour permettre l'intégration de notre service avec Discord, notamment pour faciliter l'envoi de rappels de parties et d'autres notifications pertinentes directement sur Discord, améliorant ainsi votre expérience d'utilisation de The Dice Guild. Votre pseudonyme Discord apparaîtra sur le profil de votre compte The Dice Guild mais vous seul pourrez le voir.
1.6 Adhésion à notre Newsletter
Vous pouvez consentir directement à la réception de nos lettres d’information concernant des actualités, des nouveaux produits, services et promotions, dans le cadre des Services en renseignant votre adresse email aux endroits prévus à cet effet sur le Site.
En tout état de cause, vous disposez du droit de retirer votre consentement à la réception de telles lettres d’information à tout moment et sans frais dans les conditions prévues au point 7 de laCharte de Protection des Données Personnelles.
1.7 Contact
Afin de donner suite aux demandes que vous pourriez effectuer auprès de notre Service Client et de confirmer les informations vous concernant, nous pourrons utiliser vos nom, prénom et adresse de courrier électronique.
2. Comment protégeons-nous vos données à caractère personnel ?
Nous stockons vos données à caractère personnel sur des serveurs sécurisés situés dans l'Union Européenne. Nous avons mis en place des mesures de sécurité techniques et organisationnelles en vue de garantir la sécurité, l’intégrité et la confidentialité de toutes vos données à caractère personnel, afin d’empêcher que celles-ci soient déformées, endommagées ou que des tiers non autorisés y aient accès. Nous assurons un niveau de sécurité approprié, compte tenu de l'état des connaissances, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement ainsi que des risques et de leur probabilité.
Toutefois, il est précisé qu’aucune mesure de sécurité n’étant infaillible, nous ne sommes pas en mesure de garantir une sécurité absolue à vos données à caractère personnel.
Par ailleurs, il vous incombe d'assurer la confidentialité du mot de passe vous permettant d’accéder à votre Compte. Ne communiquez cette information à personne. Si vous partagez votre appareil, n'oubliez pas de vous déconnecter avant de quitter un Service.
3. Dans quels cas partageons-nous vos données à caractère personnel ?
3.1 Partage de vos données personnelles avec les utilisateurs du Site
Comme la fonctionnalité principale du Site est de permettre de jouer avec d'autres utilisateurs, certaines informations à caractère personnel sont partagées avec les utilisateurs du Site. C'est le cas de :
- votre photo de profil et votre description, qui sont partagées avec tous les utilisateurs du Site.Avant de les partager, prenez connaissance de notre Charte des bonnes pratiques.
- votre adresse postale : Si vous avez indiqué votre adresse postale dans une partie publique, cette information sera visible par tous les utilisateurs du Site. Si vous avez renseigné votre adresse postale dans une partie privée, seuls les membres que vous avez ajoutés à cette partie pourront la voir. Prenez connaissance de notreCharte des bonnes pratiques.
3.2 Partage de vos données personnelles avec des sociétés tierces
Lors de votre navigation sur le Site, vos données à caractère personnel peuvent être transmises à des prestataires extérieurs. Ces tiers assurent un service pour notre compte et en notre nom dans le but de permettre le bon fonctionnement des Services.
Les données sont partagées aux sociétés suivantes :
3.2.1 Firebase
Nous utilisons et donc partageons des données avec Firebase (basée aux États-Unis) :
Firebase Authentication : Firebase Authentication : Mots de passe, Adresses mail, Agents utilisateurs, Adresses IP. Firebase Authentication utilise les données pour activer l'authentification de l'utilisateur final et faciliter la gestion des comptes d'utilisateur final. Il utilise également des chaînes d'agent utilisateur et des adresses IP pour fournir une sécurité supplémentaire et éviter les abus lors de l'inscription et de l'authentification. L'authentification Firebase conserve les adresses IP enregistrées pendant quelques semaines. Il conserve d'autres informations d'authentification jusqu'à ce que le client Firebase lance la suppression de l'utilisateur associé, après quoi les données sont supprimées des systèmes en direct et de sauvegarde dans un délai de 180 jours.
Fonctions cloud pour Firebase: adresse IP. Cloud Functions utilise des adresses IP pour exécuter des fonctions de gestion d'événements et des fonctions HTTP basées sur les actions de l'utilisateur final. Les fonctions Cloud enregistrent uniquement les adresses IP temporairement, pour fournir le service.
Les cadres du Bouclier de protection des données fournissent un mécanisme permettant de se conformer aux exigences en matière de protection des données lors du transfert de données personnelles de l'EEE, du Royaume-Uni ou de la Suisse vers les États-Unis et au-delà. À la lumière de l'arrêt de la Cour de justice de l'Union européenne sur les transferts de données, invalidant le bouclier de protection des données UE-États-Unis, Firebase a commencé à s'appuyer sur des clauses contractuelles types pour les transferts de données concernés, qui, selon l'arrêt, peuvent continuer à être un mécanisme juridique valide pour transférer des données en vertu du RGPD. La Commission européenne a approuvé le 4 juin 2021 de nouvelles versions des clauses contractuelles types, intégré dans les contrats avec les clients Firebase pour les transferts de données concernés.
Vous pouvez consulter leurpolitique de confidentialité.
3.2.2 Vercel
Nous utilisons une solution d'hébergement fournie par Vercel, une société américaine basée aux Etats-Unis pour héberger et déployer notre site web. Vercel peut traiter des données personnelles telles que les adresses IP des visiteurs de notre site, les logs de serveur, et d'autres données techniques nécessaires pour le fonctionnement et la maintenance de notre site. La certification de Vercel assure une protection adéquate des données pour le transfert de données personnelles en dehors de l'UE, du Royaume-Uni et de la Suisse, conformément au Règlement Général sur la Protection des Données (RGPD) de l'UE/R-U et à la Loi sur la Protection des Données de 2018 du Royaume-Uni, ainsi qu'à la Loi Fédérale Suisse sur la Protection des Données (FADP). Pour plus d'informations sur les pratiques de confidentialité de Vercel, vous pouvez consulter leur politique de confidentialité.
3.2.3 Discord
Nous offrons la possibilité de lier votre compte utilisateur du Site à votre compte Discord. Discord est une société américaine basée aux États-Unis. Lorsque vous choisissez d'utiliser cette fonctionnalité, nous collectons et traitons les informations nécessaires pour établir et gérer cette connexion, telles que votre identifiant Discord et toute information publique disponible sur votre profil Discord.
Ces données sont utilisées uniquement pour faciliter l'authentification et la gestion des comptes liés, ainsi que pour améliorer votre expérience utilisateur sur notre site.
3.2.4 hCaptcha
Nous utilisons le service de sécurité hCaptcha (ci-après « hCaptcha ») sur notre site Internet. Ce service est fourni par Intuition Machines, Inc., une société américaine du Delaware (« IMI »). hCaptcha est utilisé pour vérifier si les actions des utilisateurs sur notre service en ligne (telles que la soumission d'un formulaire de connexion ou de contact) répondent à nos exigences de sécurité. Pour ce faire, hCaptcha analyse le comportement du visiteur du site Web ou de l'application mobile en fonction de diverses caractéristiques. Cette analyse démarre automatiquement dès que le visiteur du site Web ou de l'application mobile entre dans une partie du site Web ou de l'application avec hCaptcha activé. Pour l'analyse, hCaptcha évalue diverses informations (par exemple l'adresse IP, la durée depuis laquelle le visiteur est sur le site Web ou l'application, ou les mouvements de souris effectués par l'utilisateur). Les données collectées lors de l'analyse seront transmises à l'IMI. L'analyse hCaptcha en 'mode invisible' peut s'effectuer entièrement en arrière-plan. Les visiteurs du site Web ou de l’application ne sont pas informés qu’une telle analyse est en cours si aucun défi n’est présenté à l’utilisateur. Le traitement des données est basé sur l'art. 6, paragraphe 1, point b) du RGPD : le traitement des données personnelles est nécessaire à l'exécution d'un contrat auquel le visiteur du site Web est partie (par exemple, les conditions du site Web) ou à l'exécution de mesures à la demande du visiteur du site Web avant de conclure un contrat. Notre service en ligne (y compris notre site Web, nos applications mobiles et toute autre application ou autre forme d'accès que nous proposons) doit garantir qu'il interagit avec un humain, et non avec un robot, et que les activités effectuées par l'utilisateur ne sont pas liées à fraude ou abus. En outre, le traitement peut également être fondé sur l'art. 6(1)(f) du RGPD : notre service en ligne a un intérêt légitime à protéger le service contre l'exploration automatisée abusive, le spam et d'autres formes d'abus pouvant nuire à notre service ou à d'autres utilisateurs de notre service. IMI agit en tant que « sous-traitant » agissant pour le compte de ses clients tel que défini dans le RGPD, et en tant que « fournisseur de services » aux fins du California Consumer Privacy Act (CCPA). Pour plus d'informations sur la politique de confidentialité et les conditions d'utilisation de hCaptcha, veuillez visiter les liens suivants :https://www.hcaptcha.com/privacyethttps://www.hcaptcha.com/terms
3.2.5 Piwik PRO Analytics Suite
Nous utilisons Piwik PRO Analytics Suite pour collecter des données sur les visiteurs du site Web sur la base d'identifiants en ligne.
Nous créons des profils d'utilisateurs basés sur l'historique de navigation des utilisateurs et sur des mesures liées à l'utilisation du site telles que le taux de rebond et les pages vues. Nous pouvons également créer des profils de visiteurs basés sur l'historique de navigation pour analyser le comportement des visiteurs, afficher un contenu personnalisé et mener des campagnes en ligne.
Les données sont hébergées sur Microsoft Azure en Allemagne, Pays-Bas, Etats-Unis et Hong Kong, Orange en France et ElastX en Suède pour une période maximale de 25 mois.
Objectif du traitement des données: analyse, suivi des conversions basé sur le consentement, base juridique: art. 6 (1) (a) RGPD.
Piwik PRO ne transmet pas les données vous concernant à d'autres sous-traitants ou tiers, et ne les utilise pas à des fins propres. Pour en savoir plus, consultez la politique de confidentialité de Piwik PRO.
Piwik PRO Analytics Suite sert aussi à créer des ensembles de données agrégés relatives à l'utilisation de notre site, dans le cadre du traitement nécessaire au bon fonctionnement du site. Pour les visiteurs qui ne donnent pas leur consentement à cette collecte, nous créons et analysons des ensembles de données anonymes liés au site. Ci-dessous, vous pouvez désactiver toute collecte de données
Sauf dans le cas où un tiers vous demande d’accepter une charte de confidentialité et des conditions d’utilisations qui lui sont propres, les sociétés tierces ayant reçu communication de vos données à caractère personnel se sont engagées à traiter vos données à caractère personnel uniquement pour la mise en œuvre de nos Services.
Nous ne partagerons jamais, sans avoir obtenu votre consentement préalable, vos données à caractère personnel avec des sociétés tierces à des fins marketings et/ou commerciales.
3.3 Partage avec les autorités
Nous pouvons être amenés à divulguer vos données à caractère personnel aux autorités administrative ou judiciaire lorsque leur divulgation est nécessaire à l'identification, l'interpellation ou la poursuite en justice de tout individu susceptible de porter préjudice à nos droits, de tout autre utilisateur ou d’un tiers. Nous pouvons enfin être légalement tenu de divulguer vos données à caractère personnel et ne pouvons dans ce cas nous y opposer.
4. Combien de temps conservons-nous vos données à caractère personnel ?
Nous ne conserverons vos données à caractère personnel que le temps de votre inscription sur le Site afin d'assurer votre identification lors de votre connexion à votre Compte et de permettre la fourniture des Services.
Ainsi, si vous procédez à votre désinscription du Site, vos données à caractère personnel seront effacées et uniquement conservées sous forme d’archive aux fins d’établissement de la preuve d’un droit ou d’un contrat.
En tout état de cause, nous conserverons vos données à caractère personnel pendant une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées conformément aux utilisations exposées dans la présente Charte et dans le respect des lois et règlements.
5. Données à caractère personnel des enfants
L’utilisation du Site est réservée exclusivement aux personnes majeures. En cas de doute, nous nous réservons le droit de vérifier par tout moyen que l’Utilisateur est âgé de plus de 18 ans.
6. Cookies : comment les utilisons-nous ?
6.1 Qu'est-ce qu'un cookie ?
Un cookie est un fichier texte susceptible d’être déposé dans un terminal lors de la consultation d’un service en ligne avec un logiciel de navigation. Un fichier cookie permet notamment à son émetteur, pendant sa durée de validité, de reconnaître le terminal concerné à chaque fois que ce terminal accède à un contenu numérique comportant des cookies du même émetteur.
En tout état de cause, les cookies déposés sur votre terminal de navigation avec votre accord sont détruits 13 mois après leur dépôt sur votre terminal.
6.2 A quoi servent les cookies émis sur notre Site ?
Les cookies que nous émettons sont strictement nécessaires à l’utilisation du Service et nous permettent :
- d'adapter la présentation de notre Site aux préférences d'affichage de votre terminal (langue utilisée) lors de vos visites sur notre Site, selon les matériels et les logiciels de visualisation ou de lecture que votre terminal comporte (NEXT_LOCALE);
- de mémoriser des informations relatives à un formulaire que vous avez rempli sur notre Site (inscription ou accès à votre compte) (session);
- de vous permettre d'accéder à des espaces réservés et personnels de notre Site, tels que votre Compte, grâce à des identifiants ou des données que vous nous avez éventuellement antérieurement confiées et de mettre en œuvre des mesures de sécurité, par exemple lorsqu’il vous est demandé de vous connecter à nouveau à un contenu ou à un service après une certain laps de temps;
- Pour collecter des données statistiques dans le cadre d'établissement de statistiques, nous utilisons également Piwik PRO Analytics Suite, qui collecte des données sur les visiteurs du site Web sur la base d'identifiants en ligne. Vous pouvez retrouverici les cookies utilisés. Si vous ne donnez pas votre consentement, ces cookies ne sont pas utilisés : seul un cookie sauvegardant votre choix est stocké (ppms_privacy_<appID>).
6.3 Comment pouvez-vous contrôler les cookies utilisés ?
Conformément à la réglementation applicable, vous pouvez refuser l’utilisation des cookies qui ne sont pas strictement nécessaires.
Par ailleurs, vous pouvez à tout moment configurer votre logiciel de navigation de manière à ce que des cookies soient enregistrés dans votre terminal ou, au contraire, qu'ils soient rejetés (soit systématiquement, soit selon leur émetteur). Vous pouvez également configurer votre logiciel de navigation de manière à ce que l'acceptation ou le refus des cookies vous soit proposé ponctuellement, avant qu'un cookie puisse être enregistré dans votre terminal.
Attention :tout paramétrage est susceptible de modifier votre navigation sur Internet et vos conditions d'accès à certains services nécessitant l'utilisation de cookies. Nous déclinons toute responsabilité s’agissant des conséquences liées au fonctionnement dégradé de nos services résultant de l'impossibilité d'enregistrer ou de consulter les cookies nécessaires à leur fonctionnement et que vous auriez refusés ou supprimés. Tel serait le cas si vous tentiez d'accéder à nos contenus ou services qui nécessitent de vous identifier. Tel serait également le cas lorsque nous (ou nos prestataires) ne pourrions pas reconnaître, à des fins de compatibilité technique, le type de navigateur utilisé par votre terminal, ses paramètres de langue et d'affichage ou le pays depuis lequel votre terminal semble connecté à Internet.
6.4 Comment configurer votre logiciel de navigation ?
Pour la gestion des cookies et de vos choix, la configuration de chaque navigateur est différente. Elle est décrite dans le menu d'aide de votre navigateur, qui vous permettra de savoir de quelle manière modifier vos souhaits en matière de cookies. Vous trouverez ci-dessous des informations concernant les principaux navigateurs.
Internet Explorer / Edge
- Dans Internet Explorer, cliquez sur le bouton Outils, puis sur Options Internet,
- Sous l'onglet Général, sous Historique de navigation, cliquez sur Paramètres,
- Cliquez sur le bouton Afficher les fichiers.
Firefox
- Allez dans l'onglet Outils du navigateur puis sélectionnez le menu Options,
- Dans la fenêtre qui s'affiche, choisissez Vie privée et cliquez sur Affichez les cookies.
Safari
- Accédez aux Paramètres via le menu du navigateur (Safari > Préférences),
- Cliquez sur Confidentialité.
Google Chrome
- Accédez aux Paramètres via le bouton à droite de la barre d'URL ou via le menu du navigateur (Chrome dans Préférences),
- Sélectionnez Paramètres Avancées,
- Cliquez sur Paramètres du contenu puis sur Cookies.
Pour obtenir plus d'information sur les cookies, vous pouvez consulter le site internet de la CNIL.
7. Quels sont vos droits ?
Vous êtes seuls à nous avoir communiqué les données en notre possession, par l’intermédiaire du Site. Vous disposez de droits sur vos données à caractère personnel. Conformément à la réglementation en matière de protection des données à caractère personnel, notamment les articles 15 à 22 du RGPD, et après avoir justifié de votre identité, vous avez le droit de nous demander l'accès aux données à caractère personnel vous concernant, la rectification ou l'effacement de celles-ci.
En outre, dans les limites posées par la loi, vous disposez également du droit de vous opposer au traitement, de le limiter, de décider du sort post-mortem de vos données, de retirer votre consentement à tout moment et du droit à la portabilité des données à caractère personnel fournies.
Vous pouvez contactez nos Services afin d’exercer vos droits à l’adresse électronique suivante :thediceguild1@gmail.com, en joignant à votre demande une preuve de votre identité.
Par ailleurs, vous pouvez à tout moment vous désabonner de notre newsletter en cliquant sur le lien qui permet le désabonnement en bas de chaque email. Vous pouvez également vous désabonner en envoyant un message à l’adresse suivante :thediceguild1@gmail.com.
8. Pouvons-nous modifier la Charte ?
Nous nous réservons le droit de modifier la Charte à tout moment. Il est vous est donc recommandé de la consulter régulièrement. En cas de modification, nous publierons ces changements sur cette page et aux endroits que nous jugerons appropriés en fonction de l’objet et de l’importance des changements apportés.
Votre utilisation du Site après toute modification signifie que vous acceptez ces modifications. Si vous n'acceptez pas certaines modifications substantielles apportées à la présente Charte, vous devez arrêter d'utiliser le Site.
9. Contact
Le responsable du traitement des données à caractère personnel est Yasmine GHERBI BAHIA, exploitant du site internet The Dice Guild à l'adresse https://www.the-dice-guild.com.
Pour toute question concernant vos données à caractère personnel ou si vous souhaitez supprimer votre Compte, merci de nous contacter à l’adresse email suivante :thediceguild1@gmail.com(en indiquant "Vie Privée - Protection des Données").
10. La Commission Nationale de l'Informatique et des Libertés ("CNIL")
Nous vous rappelons que vous pouvez contacter la CNIL directement sur le site internet de la CNIL ou par courrier à l’adresse suivante : Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy - TSA 80715, 75334 PARIS CEDEX 07.
11. Langue
En cas de divergence entre les versions anglaise et française de la présente politique de confidentialité, la version française prévaut.