Politique de confidentialité

Cette Politique de confidentialité explique comment Belote Pro (le « Service », sur belotepro.com) traite vos données personnelles. Le Service est exploité par Monti Games, ABN 52 253 846 298, une entreprise enregistrée en Australie (« nous », « notre »), qui est le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) de l'UE et du RGPD britannique équivalent, et est responsable au titre du Privacy Act 1988 (Cth) australien. En utilisant le Service, vous reconnaissez les pratiques décrites ici. La plupart de nos joueurs se trouvent en Europe : cette politique est donc rédigée pour respecter le RGPD ainsi que le droit australien ; lorsque votre droit local vous accorde des droits plus étendus, ce sont ces droits qui s'appliquent.

En bref

Nous collectons le minimum nécessaire pour gérer votre compte, vos parties et — si vous achetez des jetons — vos achats. Nous nous appuyons sur des sous-traitants de confiance tels que Stripe (paiements) et Supabase (connexion), ne vendons jamais vos données personnelles, et vous permettons d'y accéder, de les corriger ou de les supprimer à tout moment. Comme nous opérons depuis l'Australie, vos données peuvent être traitées hors de l'EEE, sous des garanties appropriées.

1. Ce que nous collectons

• Compte et profil : votre pseudo invité ou compte lié, nom affiché et avatar, et — si vous vous connectez avec Google, Facebook, Apple ou par e-mail — l'identifiant et l'adresse e-mail que ce fournisseur nous communique.
• Jeu : historique des parties, solde de jetons, mises, statistiques, rang, amis, appartenance à un club et position au classement, ainsi que le tchat et les émotes que vous envoyez en jeu.
• Achats : un enregistrement des lots de jetons que vous achetez, avec le montant, la devise et l'heure. Les paiements sont gérés par Stripe — nous ne recevons ni ne stockons jamais votre numéro de carte complet.
• Données techniques et d'usage : un identifiant de session sécurisé, l'adresse IP, le type d'appareil/navigateur et des journaux de requêtes de base, utilisés pour la sécurité, la limitation de débit, la prévention de la fraude et le diagnostic.
• Pays approximatif : déduit de votre adresse IP pour afficher un drapeau sur votre profil et à des fins de conformité. Vous pouvez le désactiver et l'effacer à tout moment.
• Assistance et correspondance : les messages et informations que vous nous transmettez lorsque vous nous contactez.

2. Comment nous les collectons

Nous collectons des données directement auprès de vous (quand vous jouez, achetez des jetons, discutez ou nous contactez), automatiquement (données techniques et d'usage lorsque vous utilisez le Service), et auprès de tiers que vous choisissez de connecter — comme Google, Facebook ou Apple lors de votre connexion, et Stripe lors du paiement.

3. Nos bases légales (RGPD)

Lorsque le RGPD ou le RGPD britannique s'applique, nous traitons vos données personnelles sur les bases légales suivantes :

• Exécution d'un contrat (art. 6, §1, b) — pour créer votre compte, gérer les parties et le matchmaking, faire fonctionner l'économie de jetons et traiter les achats que vous demandez.
• Intérêts légitimes (art. 6, §1, f) — pour sécuriser le Service, prévenir la fraude, la triche et les abus, gérer les classements et les fonctions sociales, et améliorer le jeu. Vous pouvez vous y opposer à tout moment (voir vos droits).
• Consentement (art. 6, §1, a) — pour les cookies non essentiels/publicitaires et tout marketing facultatif. Vous pouvez retirer votre consentement à tout moment.
• Obligation légale (art. 6, §1, c) — pour respecter les obligations comptables, fiscales, de protection des consommateurs et autres obligations légales.

4. Comment nous utilisons vos données

• Gérer votre compte, les parties, le matchmaking, les classements, les amis, les clubs et l'économie de jetons.
• Traiter les achats de jetons et conserver les enregistrements de transactions que nous devons conserver.
• Garantir un jeu équitable et sûr — prévenir la fraude, la triche, les abus et les conduites interdites.
• Répondre à vos questions et vous fournir de l'assistance.
• Comprendre comment le Service est utilisé (statistiques agrégées de première partie) et l'améliorer.
• Respecter nos obligations légales et faire appliquer nos Conditions.

5. Cookies et technologies similaires

Nous utilisons un cookie de session strictement nécessaire pour vous garder connecté — un cookie httpOnly posé par le navigateur, jamais lisible par les scripts de la page et jamais conservé dans le stockage local. Avec votre consentement, nous pouvons poser des cookies publicitaires ; vous pouvez les accepter ou les refuser dans la bannière de cookies et changer d'avis à tout moment. Refuser les cookies non essentiels ne vous empêche pas de jouer.

6. Avec qui nous les partageons

Nous ne partageons des données personnelles qu'avec des prestataires (sous-traitants) qui nous aident à faire fonctionner le Service, chacun tenu de les protéger et de ne les utiliser que sur nos instructions :

• Supabase — authentification et connexion.
• Stripe — traitement des paiements. Stripe agit comme responsable de traitement indépendant de vos données de paiement selon sa propre politique de confidentialité ; nous ne voyons jamais vos coordonnées bancaires complètes.
• Hébergeurs et CDN (dont Cloudflare) — pour diffuser et protéger le Service.
• Statistiques de première partie — mesure d'usage agrégée exécutée sur notre propre infrastructure.
• Prestataire publicitaire — uniquement si vous consentez aux cookies publicitaires.
• Autorités ou conseils professionnels — lorsque la loi l'exige, pour faire appliquer nos Conditions, ou pour protéger nos droits, nos utilisateurs ou le public.

Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins de marketing tiers sans votre consentement. La liste à jour de nos sous-traitants est disponible sur demande.

7. Transferts internationaux de données

Nous opérons depuis l'Australie, et nos prestataires peuvent traiter des données en Australie, dans l'UE/EEE, au Royaume-Uni, aux États-Unis et ailleurs. L'Australie ne fait pas l'objet d'une décision d'« adéquation » de l'UE ; ainsi, lorsque nous transférons les données personnelles d'utilisateurs de l'EEE ou du Royaume-Uni hors de leur région, nous nous appuyons sur des garanties appropriées — principalement les clauses contractuelles types de la Commission européenne (avec l'addendum britannique), accompagnées de mesures supplémentaires. Vous pouvez demander une copie des garanties que nous utilisons.

8. Durée de conservation

Nous ne conservons vos données personnelles que le temps nécessaire aux finalités ci-dessus : pendant la durée de vie de votre compte, puis pour une période limitée lorsque nous devons conserver des enregistrements — par exemple les documents d'achat et fiscaux pendant la durée exigée par le droit australien, et les journaux de sécurité pour une courte période. Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons. Vous pouvez supprimer votre compte à tout moment (voir ci-dessous).

9. Vos droits et choix

Selon votre lieu de résidence, vous disposez de tout ou partie des droits suivants sur vos données personnelles. Au titre du RGPD et du RGPD britannique, vous pouvez :

• Accéder — obtenir une copie des données personnelles que nous détenons à votre sujet.
• Rectifier — corriger des données inexactes ou incomplètes.
• Effacer — faire supprimer vos données (« droit à l'oubli »), sous réserve des enregistrements que nous devons conserver.
• Limiter ou vous opposer — limiter certains traitements ou vous y opposer, y compris ceux fondés sur nos intérêts légitimes.
• Portabilité — recevoir vos données dans un format structuré et portable.
• Retirer votre consentement — pour tout traitement fondé sur le consentement (par ex. les cookies publicitaires), à tout moment, sans affecter les traitements antérieurs.
• Réclamer — introduire une réclamation auprès de votre autorité locale de protection des données dans l'EEE, de l'Information Commissioner's Office (ICO) britannique, ou de l'Office of the Australian Information Commissioner (OAIC) en Australie.

Vous pouvez supprimer votre compte et vos données et désactiver le drapeau du pays vous-même depuis Compte et confidentialité sur votre profil, gérer les cookies publicitaires depuis la bannière de consentement, ou exercer tout droit en écrivant à [email protected]. Nous répondons dans les délais fixés par la loi (généralement sous un mois) et ne vous facturerons rien ni ne vous traiterons différemment pour avoir exercé un droit.

→ Comment supprimer votre compte

10. Sécurité

Nous protégeons vos données par des mesures adaptées au risque : connexions chiffrées (HTTPS), cookie de session httpOnly, identifiants hachés et gérés par notre fournisseur d'authentification, registre en écriture seule pour les jetons, contrôles d'accès et limitation de débit. Aucun système n'est parfaitement sûr, mais nous œuvrons à protéger vos données et vous informerons, ainsi que l'autorité compétente, d'une violation de données personnelles lorsque la loi l'exige.

11. Enfants

Le Service est destiné aux adultes et n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous et nous les supprimerons.

12. Décisions automatisées et profilage

Nous ne prenons pas de décisions produisant des effets juridiques ou vous affectant de manière significative fondées uniquement sur un traitement automatisé. Nos bots adverses servent uniquement au jeu et n'utilisent jamais vos données personnelles pour prendre de telles décisions.

13. Marketing

Nous n'envoyons de communications marketing que si vous avez choisi de les recevoir ou lorsque la loi l'autorise, et chaque message marketing vous permet de vous désinscrire. Les messages de service essentiels — par exemple concernant votre compte, vos achats ou la sécurité — ne sont pas du marketing et peuvent tout de même vous être envoyés.

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre ; la date de « dernière mise à jour » ci-dessus indique la version en vigueur, et nous vous informerons des changements importants lorsque la loi l'exige. Continuer à utiliser le Service après une mise à jour vaut acceptation de la politique révisée.

15. Contact et réclamations

Des questions sur la confidentialité ? Écrivez à [email protected] ou visitez notre page de contact.

Utilisateurs de l'EEE et du Royaume-Uni : notre représentant au titre de l'article 27 du RGPD est [EU/UK representative — to be appointed], et vous pouvez aussi contacter votre autorité de contrôle locale. Les utilisateurs australiens peuvent contacter l'Office of the Australian Information Commissioner (OAIC) sur oaic.gov.au.

Voir aussi nos Conditions générales.