Politique de confidentialité

La présente Politique de confidentialité explique comment Belote Pro (le « Service », accessible sur belotepro.com) traite vos données personnelles. Le Service est exploité par Monti Games, ABN 52 253 846 298, une entreprise enregistrée en Australie (« nous », « notre »), qui agit en qualité de responsable du traitement au sens du Règlement général sur la protection des données de l’Union européenne (RGPD) et du RGPD britannique, et qui est également responsable au regard du Privacy Act 1988 (Cth) australien. En utilisant le Service, vous reconnaissez avoir pris connaissance des pratiques décrites dans la présente politique. La plupart de nos joueurs se trouvent en Europe ; cette politique est donc rédigée pour respecter le RGPD ainsi que le droit australien. Lorsque votre droit local vous accorde une protection plus étendue, cette protection prévaut.

En bref

Nous collectons le minimum nécessaire pour gérer votre compte, vos parties et — si vous achetez des gems — vos achats. Nous faisons appel à des sous-traitants de confiance tels que Stripe (paiements) et Supabase (connexion), ne vendons jamais vos données personnelles et vous permettons d’y accéder, de les corriger ou de les supprimer à tout moment. Comme nous exerçons notre activité depuis l’Australie, vos données peuvent être traitées hors de l’EEE, sous réserve de garanties appropriées.

Version bêta

Belote Pro est actuellement proposé en version bêta et reste en cours de développement actif. Pendant la période bêta, certaines fonctionnalités peuvent être incomplètes, modifiées, suspendues ou supprimées sans préavis, et le service peut connaître des erreurs, des interruptions ou des comportements inattendus. Nous pouvons collecter des informations techniques, notamment des données relatives à l’appareil, des journaux de diagnostic, des rapports de plantage, des informations de performance et les retours des utilisateurs, afin d’identifier les problèmes, d’améliorer les fonctionnalités, de renforcer la sécurité et de préparer le service pour sa version finale. Toute information personnelle collectée pendant la période bêta sera traitée conformément à la présente Politique de confidentialité et aux lois applicables en matière de protection des données.

1. Ce que nous collectons

• Compte et profil : votre pseudo d’invité ou votre compte lié, votre nom affiché et votre avatar, ainsi que — si vous vous connectez avec Google, Facebook, Apple ou par e-mail — l’identifiant et l’adresse e-mail que ce fournisseur nous communique.
• Jeu : historique des parties, solde de gems, mises, statistiques, classement, amis, appartenance à un club et position dans les classements, ainsi que les messages et émotes que vous envoyez en jeu.
• Achats : un historique des lots de gems que vous achetez, comprenant le montant, la devise et la date de l’achat. Les paiements sont traités par Stripe — nous ne recevons ni ne stockons jamais votre numéro de carte complet.
• Données techniques et d’utilisation : un identifiant de session sécurisé, votre adresse IP, le type d’appareil et de navigateur ainsi que des journaux de requêtes de base, utilisés pour la sécurité, la limitation du nombre de requêtes, la prévention de la fraude et le diagnostic des problèmes.
• Pays approximatif : déduit de votre adresse IP afin d’afficher un drapeau sur votre profil et de répondre à nos obligations de conformité. Vous pouvez désactiver cette fonctionnalité et supprimer cette donnée à tout moment.
• Assistance et correspondance : les messages et informations que vous nous transmettez lorsque vous nous contactez.

2. Comment nous collectons ces données

Nous collectons des données directement auprès de vous (lorsque vous jouez, achetez des gems, discutez ou nous contactez), automatiquement (données techniques et d’utilisation lorsque vous utilisez le Service) et auprès de tiers que vous choisissez d’utiliser — par exemple Google, Facebook ou Apple lorsque vous vous connectez avec l’un de ces services, et Stripe lorsque vous effectuez un paiement.

3. Nos bases légales (RGPD)

Lorsque le RGPD ou le RGPD britannique s'applique, nous traitons vos données personnelles sur les bases légales suivantes :

• Exécution d’un contrat (art. 6, § 1, b) — pour créer votre compte, gérer les parties et la mise en relation des joueurs, faire fonctionner l’économie des gems et traiter les achats que vous demandez.
• Intérêts légitimes (art. 6, § 1, f) — pour sécuriser le Service, prévenir la fraude, la triche et les abus, gérer les classements et les fonctions sociales, et améliorer le jeu. Vous pouvez vous opposer à ces traitements à tout moment (voir la section consacrée à vos droits).
• Consentement (art. 6, § 1, a) — pour les cookies non essentiels ou publicitaires et toute communication marketing facultative. Vous pouvez retirer votre consentement à tout moment.
• Obligation légale (art. 6, § 1, c) — pour respecter nos obligations comptables, fiscales, de protection des consommateurs et toute autre obligation légale.

4. Comment nous utilisons vos données

• Gérer votre compte, les parties, la mise en relation des joueurs, les classements, les amis, les clubs et l’économie des gems.
• Traiter les achats de gems et conserver les justificatifs de transaction exigés par la loi.
• Garantir un jeu équitable et sûr — prévenir la fraude, la triche, les abus et les conduites interdites.
• Répondre à vos questions et vous fournir de l'assistance.
• Comprendre comment le Service est utilisé au moyen de mesures d’audience internes et agrégées, puis l’améliorer.
• Respecter nos obligations légales et faire appliquer nos Conditions.

5. Cookies et technologies similaires

Nous utilisons un cookie de session strictement nécessaire pour vous maintenir connecté — un cookie httpOnly enregistré par le navigateur, illisible par les scripts de la page et jamais stocké dans le stockage local. Avec votre consentement, nous pouvons également utiliser des cookies publicitaires ; vous pouvez les accepter ou les refuser dans la bannière de cookies et modifier votre choix à tout moment. Le refus des cookies non essentiels ne vous empêche pas de jouer.

6. Avec qui nous les partageons

Nous ne partageons vos données personnelles qu’avec les prestataires (sous-traitants) qui nous aident à faire fonctionner le Service. Chacun est tenu de les protéger et de ne les utiliser que conformément à nos instructions :

• Supabase — authentification et connexion.
• Stripe — traitement des paiements. Stripe agit comme responsable de traitement indépendant de vos données de paiement selon sa propre politique de confidentialité ; nous ne voyons jamais vos coordonnées bancaires complètes.
• Hébergeurs et CDN (dont Cloudflare) — pour diffuser et protéger le Service.
• Mesure d’audience interne — statistiques d’utilisation agrégées, produites sur notre propre infrastructure.
• Prestataire publicitaire — uniquement si vous consentez aux cookies publicitaires.
• Autorités ou conseils professionnels — lorsque la loi l'exige, pour faire appliquer nos Conditions, ou pour protéger nos droits, nos utilisateurs ou le public.

Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins de marketing pour le compte de tiers sans votre consentement. La liste à jour de nos sous-traitants est disponible sur demande.

7. Transferts internationaux de données

Nous opérons depuis l'Australie, et nos prestataires peuvent traiter des données en Australie, dans l'UE/EEE, au Royaume-Uni, aux États-Unis et ailleurs. L'Australie ne fait pas l'objet d'une décision d'« adéquation » de l'UE ; ainsi, lorsque nous transférons les données personnelles d'utilisateurs de l'EEE ou du Royaume-Uni hors de leur région, nous nous appuyons sur des garanties appropriées — principalement les clauses contractuelles types de la Commission européenne (avec l'addendum britannique), accompagnées de mesures supplémentaires. Vous pouvez demander une copie des garanties que nous utilisons.

8. Durée de conservation

Nous ne conservons vos données personnelles que le temps nécessaire aux finalités ci-dessus : pendant la durée de vie de votre compte, puis pour une période limitée lorsque nous devons conserver des enregistrements — par exemple les documents d'achat et fiscaux pendant la durée exigée par le droit australien, et les journaux de sécurité pour une courte période. Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons. Vous pouvez supprimer votre compte à tout moment (voir ci-dessous).

9. Vos droits et choix

Selon votre lieu de résidence, vous disposez de tout ou partie des droits suivants sur vos données personnelles. Au titre du RGPD et du RGPD britannique, vous pouvez :

• Accéder — obtenir une copie des données personnelles que nous détenons à votre sujet.
• Rectifier — corriger des données inexactes ou incomplètes.
• Effacer — faire supprimer vos données (« droit à l'oubli »), sous réserve des enregistrements que nous devons conserver.
• Limiter ou vous opposer — limiter certains traitements ou vous y opposer, y compris ceux fondés sur nos intérêts légitimes.
• Portabilité — recevoir vos données dans un format structuré et portable.
• Retirer votre consentement — pour tout traitement fondé sur le consentement (par ex. les cookies publicitaires), à tout moment, sans affecter les traitements antérieurs.
• Introduire une réclamation — auprès de votre autorité locale de protection des données dans l’EEE, de l’Information Commissioner’s Office (ICO) au Royaume-Uni ou de l’Office of the Australian Information Commissioner (OAIC) en Australie.

Vous pouvez supprimer votre compte et vos données et désactiver l’affichage du drapeau de votre pays depuis la section Compte et confidentialité de votre profil, gérer les cookies publicitaires dans la bannière de consentement ou exercer l’un de vos droits en écrivant à support@belotepro.com. Nous répondons dans les délais prévus par la loi (généralement sous un mois) et ne vous facturerons aucuns frais ni ne vous traiterons différemment parce que vous avez exercé un droit.

→ Comment supprimer votre compte

10. Sécurité

Nous protégeons vos données au moyen de mesures adaptées aux risques : connexions chiffrées (HTTPS), cookie de session httpOnly, identifiants hachés et gérés par notre fournisseur d’authentification, registre des gems à ajout uniquement, contrôles d’accès et limitation du nombre de requêtes. Aucun système n’est parfaitement sûr, mais nous nous efforçons de protéger vos données et vous informerons, ainsi que l’autorité compétente, de toute violation de données personnelles lorsque la loi l’exige.

11. Enfants

Le Service est destiné aux adultes et n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous et nous les supprimerons.

12. Décisions automatisées et profilage

Nous ne prenons aucune décision vous concernant qui produirait des effets juridiques ou vous affecterait de manière significative sur le seul fondement d’un traitement automatisé. Nos bots adverses sont uniquement destinés au jeu et n’utilisent jamais vos données personnelles pour prendre de telles décisions.

13. Marketing

Nous n'envoyons de communications marketing que si vous avez choisi de les recevoir ou lorsque la loi l'autorise, et chaque message marketing vous permet de vous désinscrire. Les messages de service essentiels — par exemple concernant votre compte, vos achats ou la sécurité — ne sont pas du marketing et peuvent tout de même vous être envoyés.

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre ; la date de « dernière mise à jour » ci-dessus indique la version en vigueur, et nous vous informerons de toute modification importante lorsque la loi l’exige. Le fait de continuer à utiliser le Service après une mise à jour vaut acceptation de la politique révisée.

15. Contact et réclamations

Des questions sur la confidentialité ? Écrivez à support@belotepro.com ou visitez notre page de contact.

Utilisateurs de l’EEE et du Royaume-Uni : notre représentant au titre de l’article 27 du RGPD est [représentant UE/Royaume-Uni — à désigner]. Vous pouvez également contacter votre autorité de contrôle locale. Les utilisateurs australiens peuvent contacter l’Office of the Australian Information Commissioner (OAIC) sur oaic.gov.au.

Voir aussi nos Conditions générales.