Politique de confidentialité

Le responsable du traitement au sens du Règlement Général sur la Protection des Données (RGPD) et des autres lois nationales de protection des données ainsi que des autres dispositions en matière de protection des données est :

Lorik Bajrami
Paul-Fuss-Str. 2
24106 Kiel
Allemagne

E-mail : contact@skyjoscore.app

Nous ne traitons généralement les données à caractère personnel que dans la mesure nécessaire à la fourniture d'une application fonctionnelle ainsi que de nos contenus et services. Le traitement des données à caractère personnel n'a régulièrement lieu qu'avec le consentement de la personne concernée. Une exception s'applique dans les cas où le consentement préalable ne peut être obtenu pour des raisons pratiques et où le traitement des données est autorisé par la loi.

Dans la mesure où nous obtenons le consentement de la personne concernée pour des opérations de traitement portant sur des données à caractère personnel, l'art. 6(1)(a) RGPD sert de base juridique.

Hébergement

Ce site web est hébergé sur un serveur dédié auprès de IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Allemagne. Les serveurs sont situés en Allemagne. Lorsque vous accédez au site web, l'hébergeur collecte automatiquement des fichiers journaux du serveur transmis par votre navigateur. Il s'agit des données suivantes :

• Type et version du navigateur
• Système d'exploitation utilisé
• URL de référence (referrer)
• Nom d'hôte de l'ordinateur accédant
• Heure de la requête au serveur
• Adresse IP (anonymisée)

Ces données ne peuvent pas être associées à des personnes spécifiques et ne sont pas fusionnées avec d'autres sources de données. La base juridique est l'art. 6(1)(f) RGPD (intérêt légitime à l'exploitation sécurisée du site web). Plus d'informations sur la protection des données chez IONOS : ionos.de/terms-gtc/datenschutzerklaerung.

Stockage local

Nous utilisons un stockage techniquement nécessaire dans le navigateur pour les réglages fonctionnels, en particulier pour la sélection de la langue (lang), la sélection du thème (theme), et l'enregistrement de votre choix concernant les cookies (consentChoice). Ce stockage a lieu exclusivement dans votre navigateur et n'est pas transmis à des tiers.

Analyse web : Google Analytics 4

Ce site web utilise Google Analytics 4, un service d'analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis). Google Analytics utilise des cookies et des technologies similaires pour analyser l'utilisation du site web (par ex. pages consultées, durée de visite, localisation approximative, type d'appareil).

Consentement : Google Analytics n'est chargé qu'après votre consentement explicite via notre bannière de cookies. La base juridique est le § 25 Abs. 1 TDDDG ainsi que l'art. 6(1)(a) RGPD. Tant que vous ne donnez pas votre consentement ou que vous le refusez, aucun script de Google n'est chargé, aucun cookie n'est déposé et aucune donnée n'est transmise à Google.

Anonymisation de l'IP : Nous activons la fonction anonymize_ip afin que votre adresse IP soit raccourcie par Google au sein de l'UE/EEE avant tout traitement ultérieur. Aucune association directe avec votre personne n'a lieu.

Transfert vers des pays tiers : Google LLC peut transférer des données à caractère personnel vers les États-Unis. Le transfert se fonde sur la décision d'adéquation de la Commission européenne au titre du EU-U.S. Data Privacy Framework (DPF), auquel Google a adhéré (policies.google.com/privacy/frameworks), et, en complément, sur les Clauses Contractuelles Types (CCT) de l'UE conformément à l'art. 46(2)(c) RGPD.

Retrait : Vous pouvez modifier votre consentement à tout moment via le lien « Préférences des cookies » dans le pied de page de ce site web. Vous pouvez également installer le module complémentaire de navigateur pour désactiver Google Analytics.

Plus d'informations sur le traitement des données par Google : policies.google.com/privacy.

Formulaire de contact (Formspree)

Sur la page de support (/support.html), nous proposons un formulaire de contact. Les messages entrants sont traités via le service Formspree (Formspree Inc., 340 S Lemon Ave #8606, Walnut, CA 91789, États-Unis) et nous sont transmis par e-mail.

Les données suivantes sont transmises :

• Adresse e-mail de l'expéditeur
• Sujet sélectionné
• Message en texte libre
• Heure de la transmission et métadonnées techniques (adresse IP, informations sur le navigateur)

La base juridique est l'art. 6(1)(b) RGPD (exécution de mesures précontractuelles ou traitement d'une demande de support) et l'art. 6(1)(f) RGPD (intérêt légitime à disposer d'un canal de support fonctionnel). Puisque Formspree est établi aux États-Unis, le transfert se fonde sur les Clauses Contractuelles Types (CCT) de l'UE conformément à l'art. 46(2)(c) RGPD. Formspree supprime les données de formulaire entrantes après 30 jours. Plus d'informations : formspree.io/legal/privacy-policy.

4.1 Utilisation en mode invité (sans compte)

Lors de l'utilisation de l'application sans inscription (mode invité), aucune donnée à caractère personnel n'est collectée ni transmise. Les données de partie (noms des joueurs, scores) sont conservées exclusivement dans la mémoire de l'appareil et sont supprimées de manière irréversible à la fermeture de l'application. Aucune communication avec nos serveurs n'a lieu.

4.2 Inscription et compte

Si vous créez un compte, nous collectons et stockons les données à caractère personnel suivantes :

• Adresse e-mail : pour la connexion et la gestion du compte
• Nom d'utilisateur : librement choisi, affiché dans l'application
• Date d'inscription : date et heure de la création du compte
• Données de partie : les parties que vous créez, les noms des joueurs et les scores

La base juridique est l'art. 6(1)(b) RGPD (exécution du contrat / fourniture des fonctionnalités de l'application). La fourniture d'une adresse e-mail est requise pour utiliser un compte ; le nom d'utilisateur est facultatif.

Les mots de passe sont stockés exclusivement sous forme de hachage sécurisé et ne nous sont pas visibles en clair.

Pour la gestion des comptes, l'authentification et le stockage des données, l'application utilise Supabase, un service de Supabase Inc., 970 Toa Payoh North, Singapour 318992. Supabase exploite l'infrastructure de base de données sur les serveurs Amazon Web Services (AWS) dans la région eu-north-1 (Stockholm, Suède). Vos données ne quittent donc pas l'UE/EEE.

Supabase traite pour notre compte les données suivantes :

• Adresse e-mail et nom d'utilisateur
• Date d'inscription et de dernière connexion
• Hachage sécurisé du mot de passe
• Données de partie (parties, manches, scores, noms des joueurs)

Un accord de traitement des données (DPA) conformément à l'art. 28 RGPD est en place avec Supabase. Bien que Supabase Inc. ait son siège en dehors de l'UE, le traitement effectif des données a lieu sur des serveurs de l'UE. Dans la mesure où un transfert vers des pays tiers (par ex. pour un support technique par Supabase Inc.) a lieu, celui-ci se fonde sur les Clauses Contractuelles Types (CCT) de l'UE conformément à l'art. 46(2)(c) RGPD.

Plus d'informations : supabase.com/privacy, supabase.com Security.

6.1 Aperçu

L'application n'affiche aucune publicité intégrée (ni bannières, ni interstitiels). Cependant, vous pouvez soutenir volontairement le développement de l'application en appuyant sur le bouton « Soutenir » pour visionner une courte publicité avec récompense. Une publicité n'est chargée et affichée qu'après votre action de toucher explicite ; aucune diffusion automatique de publicités n'a lieu.

Les publicités avec récompense sont diffusées via Google AdMob, un service de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (représenté au sein de l'UE par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Les utilisateurs Premium ne voient pas le bouton « Soutenir ».

6.2 Gestion du consentement (IAB TCF / Google UMP)

Pour les utilisateurs situés dans l'Espace Économique Européen (EEE), en Suisse et au Royaume-Uni, l'application utilise la Google User Messaging Platform (UMP) en tant que plateforme de gestion du consentement (CMP) certifiée conformément au IAB Transparency & Consent Framework (TCF) v2.2. Avant qu'une publicité avec récompense ne soit chargée ou que des données ne soient transmises à AdMob, votre consentement est recueilli. Sans consentement, aucune publicité n'est chargée.

Selon votre choix, AdMob peut diffuser la publicité avec récompense en tant que :

• Publicité personnalisée : basée sur votre profil utilisateur (uniquement avec consentement)
• Publicité non personnalisée : sans constitution de profil
• Publicités limitées (Limited Ads) : en cas de signaux contradictoires

Vous pouvez retirer ou modifier votre consentement à tout moment dans : Application → Paramètres → Options de confidentialité.

6.3 Données traitées

Lorsque vous visionnez une publicité avec récompense, Google AdMob peut traiter les données suivantes en fonction de la région, du statut du consentement et des paramètres du système :

• Identifiants d'appareil : IDFA (Identifier for Advertisers, iOS), uniquement si le suivi des applications est autorisé dans les paramètres système iOS
• Adresse IP (éventuellement raccourcie) et localisation approximative qui en est dérivée
• Informations sur l'appareil et le système (modèle, version d'OS, langue, version de l'application)
• Données d'utilisation et de performance de la publicité (impression, achèvement, récompense)
• Informations sur le statut du consentement (chaîne TC selon IAB TCF)

6.4 Transfert vers des pays tiers

Google LLC est établi aux États-Unis. Dans la mesure où des données sont transférées vers les États-Unis, cela se fonde sur les Clauses Contractuelles Types (CCT) de l'UE et/ou sur le EU-U.S. Data Privacy Framework (DPF) auquel Google a adhéré (art. 45/46 RGPD). Plus d'informations : policies.google.com/privacy/frameworks.

6.5 iOS App Tracking Transparency

Sur les appareils iOS, le cadre Apple App Tracking Transparency (ATT) est en outre pris en compte. L'IDFA n'est utilisé pour les publicités personnalisées que si vous avez consenti au suivi dans les paramètres système iOS (Réglages → Confidentialité et sécurité → Suivi).

6.6 Plus d'informations sur Google AdMob

Politique de confidentialité de Google · AdMob et confidentialité · Modes de consentement dans AdMob

L'application est téléchargée et exploitée via l'Apple App Store. Apple Inc. collecte de manière autonome des données conformément à sa politique de confidentialité. Nous n'avons aucune influence sur cette collecte de données. Plus d'informations : apple.com/legal/privacy.

L'application déclare ses pratiques de confidentialité dans l'Apple App Store conformément aux exigences d'Apple (Privacy Nutrition Labels). Les informations qui y figurent reflètent les activités de traitement décrites dans la présente politique de confidentialité.

Pour le téléchargement et l'utilisation de l'application via l'Apple App Store, les conditions d'utilisation d'Apple Inc. s'appliquent également sous la forme du Licensed Application End User License Agreement (Standard EULA). Apple est, dans ce contexte, un tiers bénéficiaire de cet accord et peut en faire valoir les conditions à votre encontre.

Le traitement des données à caractère personnel a lieu sur la base des bases juridiques suivantes :

• Art. 6(1)(a) RGPD (consentement) :
  Stockage d'informations sur l'appareil final ou accès à celles-ci, ainsi que publicité personnalisée via Google AdMob, à condition que vous ayez donné votre consentement. Les consentements peuvent être retirés à tout moment.
• Art. 6(1)(b) RGPD (exécution du contrat) :
  Traitement des données de compte et de partie pour fournir les fonctionnalités de l'application aux utilisateurs enregistrés.
• Art. 6(1)(f) RGPD (intérêt légitime) :
  Exploitation sécurisée du site web (journaux du serveur) et prévention des abus.

Nous faisons appel aux sous-traitants suivants, avec lesquels un accord de traitement des données (DPA) conformément à l'art. 28 RGPD a été conclu ou dont les clauses contractuelles types ont été reconnues :

• Supabase Inc. (Singapour) : infrastructure backend, authentification, exploitation de la base de données sur des serveurs de l'UE (AWS Stockholm, eu-north-1). DPA disponible via la plateforme Supabase.
• IONOS SE (Allemagne) : hébergement web de la page d'accueil.
• Formspree Inc. (États-Unis) : traitement des demandes de support via le formulaire de contact. Transfert fondé sur les Clauses Contractuelles Types (CCT) de l'UE.

Google LLC peut agir en tant que responsable conjoint du traitement (art. 26 RGPD) ou en tant que responsable indépendant pour le traitement dans le cadre de Google AdMob dans le domaine de la publicité personnalisée. De plus amples détails figurent dans les Google Ads Controller-Controller Data Protection Terms.

Lors de l'utilisation de Google AdMob, des données peuvent être transférées vers les États-Unis. Le transfert se fonde sur :

• les Clauses Contractuelles Types (CCT) de l'UE conformément à l'art. 46(2)(c) RGPD, et/ou
• le EU-U.S. Data Privacy Framework (décision d'adéquation conformément à l'art. 45 RGPD)

Lors de l'utilisation du formulaire de contact, des données sont transmises à Formspree Inc. (États-Unis). Le transfert se fonde sur les Clauses Contractuelles Types (CCT) de l'UE conformément à l'art. 46(2)(c) RGPD.

Le stockage effectif des données de l'application via Supabase a lieu sur des serveurs de l'UE (Stockholm, AWS eu-north-1). Aucun transfert en dehors de l'UE n'a lieu pour les données de compte et de partie.

• Données de compte et de partie : Conservées tant que votre compte est actif. Après la suppression de votre compte, toutes les données à caractère personnel sont entièrement et irréversiblement supprimées dans un délai de 30 jours.
• Données d'abonnement et de paiement : Les justificatifs de transactions et d'achats sont soumis à des obligations légales de conservation (§ 147 AO, § 257 HGB) et sont conservés pendant 10 ans, même après la suppression du compte. Aucune utilisation à d'autres fins n'a lieu. À l'expiration du délai, ces données sont également supprimées de manière irréversible.
• Utilisation en mode invité : Les données de partie sont conservées exclusivement en mémoire et sont automatiquement supprimées à la fermeture de l'application. Aucun stockage persistant n'a lieu.
• Journaux du serveur (site web) : Supprimés automatiquement après 7 jours au maximum.
• Statut du consentement (AdMob/UMP) : Stocké localement sur l'appareil et interrogé à chaque démarrage de l'application. Vous pouvez le modifier à tout moment dans Paramètres → Options de confidentialité.

Pour supprimer votre compte, veuillez envoyer un e-mail à : contact@skyjoscore.app. Après la suppression, toutes les données de compte et de partie seront supprimées dans un délai de 30 jours. Les justificatifs d'abonnement et de paiement sont conservés pendant 10 ans en raison des obligations légales de conservation, puis supprimés.

Nous n'utilisons pas de prise de décision automatisée, y compris le profilage, au sens de l'art. 22 RGPD, qui produirait à votre égard des effets juridiques ou vous affecterait de manière significative de façon similaire.

Vous disposez des droits suivants concernant les données à caractère personnel vous concernant :

• Droit d'accès (art. 15 RGPD) : quelles données nous avons stockées à votre sujet, d'où elles proviennent et à quelles fins.
• Droit de rectification (art. 16 RGPD) : correction des données inexactes ou incomplètes.
• Droit à l'effacement (art. 17 RGPD) : droit à l'oubli, dans la mesure où aucune obligation de conservation ne s'y oppose.
• Droit à la limitation du traitement (art. 18 RGPD)
• Droit à la portabilité des données (art. 20 RGPD) : transmission de vos données dans un format lisible par machine.
• Droit d'opposition (art. 21 RGPD) : contre les traitements fondés sur des intérêts légitimes (art. 6(1)(f) RGPD).
• Droit de retirer le consentement (art. 7(3) RGPD) : à tout moment avec effet pour l'avenir, sans motif et sans inconvénient pour vous.

Pour exercer vos droits, veuillez contacter : contact@skyjoscore.app. Nous répondrons dans un délai de 30 jours.

Droit de réclamation auprès d'une autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données concernant notre traitement de vos données à caractère personnel. L'autorité compétente est celle du Land dans lequel vous résidez ou celle responsable du ressort dans lequel le responsable du traitement est établi. Une liste de toutes les autorités allemandes de contrôle de la protection des données est disponible à l'adresse : bfdi.bund.de.

L'application ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données à caractère personnel d'enfants de moins de 13 ans. Si nous apprenons qu'un enfant de moins de 13 ans a créé un compte, les données correspondantes seront supprimées immédiatement. Les parents ou tuteurs légaux qui ont connaissance du fait que leur enfant nous a fourni des données à caractère personnel sans leur consentement sont invités à nous contacter à contact@skyjoscore.app.

Nous nous réservons le droit d'adapter la présente politique de confidentialité en cas de besoin, afin de la mettre en conformité avec des situations juridiques modifiées ou avec des modifications du service et du traitement des données. La version actuelle est toujours disponible sur cette page. La date de la dernière mise à jour est indiquée ci-dessus.