Confidentialité

1. Responsable du traitement et champ d'application

Le responsable du traitement des données décrites ici est :

Spike-Set-Serve (Lukas Widmer)
Gewerbepark 5
9615 Dietfurt
Suisse

Courriel : lw2wear@gmail.com

Cette déclaration couvre le site volleyvendettamanager.com dans toutes ses versions linguistiques, la version installable en tant qu'application de ce même site, et l'application iOS dans la mesure où elle délivre des notifications. Elle ne couvre pas les sites tiers vers lesquels des liens pointent depuis ici.

S'appliquent la loi suisse sur la protection des données (revDSG) et, si tu te trouves dans l'Espace économique européen, en outre le Règlement général sur la protection des données (RGPD). Là où les deux textes divergent, c'est la règle la plus favorable pour toi qui s'applique.

Aucun représentant dans l'Union européenne au sens de l'art. 27 RGPD n'a été désigné. Volley Vendetta est exploité par une seule personne sans but lucratif, ne traite aucune catégorie particulière de données et ne pratique aucun profilage. Le responsable est joignable directement à l'adresse et au courriel ci-dessus, en allemand ou en anglais.

2. Quelles données nous traitons

Voici la liste complète. Ce qui n'y figure pas n'est pas collecté.

• Adresse électronique, pour le compte, la connexion et les courriels système.
• Nom d'utilisateur, nom d'équipe et nom de manager, choisis librement et visibles par les autres joueuses et joueurs.
• Mot de passe, conservé uniquement sous forme de hachage cryptographique par le service d'authentification. L'exploitant ne voit jamais ton mot de passe en clair.
• En cas de connexion via Google ou Apple, les données de profil transmises par ces fournisseurs, en règle générale nom, adresse électronique et identifiant de ton compte chez eux.
• Progression de jeu : équipe, effectif, compositions, résultats, statistiques de championnat et de coupe, monnaie du jeu, succès, historique des échanges.
• Le pays choisi lors de l'intégration. C'est un attribut de jeu fictif pour la nationalité de ton équipe, et non une indication sur ton domicile réel.
• Logo d'équipe, photo de profil ou image de carte, si tu choisis d'en téléverser un.
• Horodatages de connexion et données techniques du compte, pour la sécurité de celui-ci.
• Messages de chat de tous les canaux, à savoir global, ligue, clan, match et messages privés, chacun avec contenu, expéditeur et horodatage. Le chat n'est pas un canal sécurisé : les messages sont stockés en clair et ne sont pas chiffrés de bout en bout. Les autres joueuses et joueurs ne peuvent pas lire tes messages privés, l'exploitant le peut techniquement, et si un message est signalé pour insulte ou spam, il lit effectivement le message signalé. N'y écris donc ni mots de passe, ni adresses, ni données de paiement. Les chats de match sont supprimés automatiquement à la fin de la rencontre, tous les autres messages subsistent.
• Rapports de bogue transmis volontairement, avec le texte que tu as écrit.
• Signalements envoyés via le formulaire de la page d'avertissement : nom, adresse électronique, demande, et une valeur de contrôle non réversible dérivée de ton adresse IP. Cette valeur sert uniquement à freiner les envois en masse ; l'adresse IP elle-même n'est pas conservée.
• Identifiant d'appareil pour les notifications push, si tu les autorises dans l'application iOS. Il s'agit d'un jeton d'appareil attribué par Apple, et non d'un identifiant de ta personne.
• Journaux du serveur, qui apparaissent inévitablement lors de la diffusion de tout site web : adresse IP, horodatage, adresse demandée, identification du navigateur et page d'origine. Ils naissent chez l'hébergeur, servent à l'exploitation et à la défense contre les attaques, y sont supprimés après peu de temps et ne sont pas agrégés en profils par l'exploitant.
• Compteurs de courte durée destinés à freiner les abus. Pour que personne n'envoie un formulaire mille fois, un identifiant dérivé de ton adresse IP est compté pendant quelques minutes puis jeté.
• En cas de don volontaire : ton nom d'utilisateur, transmis au prestataire de services de paiement comme référence afin que le paiement puisse être rattaché. Tout le reste de ce que tu saisis là-bas reste chez le prestataire de paiement et non chez nous.
• Uniquement avec ton consentement : des données de mesure publicitaire et d'audience. À savoir l'identifiant d'un clic sur une annonce et le fait qu'il a débouché sur une inscription, ainsi que les pages que tu ouvres, ta région approximative, le type d'appareil et de navigateur et la page d'où tu viens. Sans consentement, rien de tout cela n'existe.

Nous n'enregistrons ni données de paiement, ni adresses postales, ni numéros de téléphone, ni pièces d'identité, ni données de localisation, ni catégories particulières de données au sens de l'art. 9 RGPD. Les données de carte n'apparaissent jamais chez nous : la seule possibilité de paiement est le don volontaire, et celui-ci se déroule entièrement chez le prestataire de services de paiement.

Ce que tu écris volontairement dans un champ de texte libre, que ce soit le chat, un rapport de bogue ou un formulaire de signalement, nous le traitons tel que tu l'as écrit. N'y écris donc rien qui n'a pas sa place là.

3. Sur quelle base juridique

Compte, connexion, déroulement du jeu, chat et classements reposent sur l'exécution du contrat d'utilisation que tu conclus en t'inscrivant (art. 6, par. 1, let. b RGPD, art. 31, al. 2, let. a revDSG). Sans ces données, le jeu ne peut pas être fourni.

Les journaux du serveur, le frein contre les abus, le traitement des signalements et la défense contre les attaques reposent sur l'intérêt légitime à une exploitation sûre et fonctionnelle (art. 6, par. 1, let. f RGPD).

Les notifications push et le téléversement d'une image reposent sur ton consentement (art. 6, par. 1, let. a RGPD). Tu peux le retirer à tout moment en désactivant les notifications dans les réglages de ton appareil ou en supprimant l'image. La licéité du traitement effectué jusqu'au retrait n'en est pas affectée.

Lorsque la loi nous y oblige, par exemple lors du traitement d'un signalement pour atteinte aux droits, nous nous appuyons sur l'exécution de cette obligation (art. 6, par. 1, let. c RGPD).

La mesure de l'efficacité publicitaire et de l'audience repose sur ton consentement (art. 6, par. 1, let. a RGPD). Tu le donnes dans le bandeau lors de ta première visite et peux le retirer à tout moment, voir la section 9. La licéité du traitement effectué jusqu'au retrait n'en est pas affectée.

4. À quoi servent les données

Uniquement à fournir le jeu, à la connexion et à la sécurité du compte, à la communication entre joueuses et joueurs, à l'envoi de notifications système et de jeu, à la recherche d'erreurs et à la prévention des abus.

Les données ne servent ni à la publicité dans le jeu, ni aux études de marché, ni à la constitution de profils, ni à des vérifications de solvabilité, ni à une transmission à des courtiers en données. Nous n'intégrons aucune régie publicitaire. Avec ton consentement, Google Analytics fonctionne et mesure la façon dont ce site est utilisé : quelles pages sont ouvertes, pendant combien de temps et par quel chemin. Sans consentement, il ne fonctionne pas.

Volley Vendetta ne vend pas de données d'utilisateurs et n'a pas l'intention de le faire. Si le modèle d'exploitation devait un jour changer, cela serait annoncé au préalable ici et dans les actualités du jeu, avant toute entrée en vigueur.

5. Services et sous-traitants

L'exploitation n'est pas possible sans prestataires techniques. Ces prestataires traitent les données exclusivement pour notre compte, sur instruction et non à leurs propres fins. Tes données ne sont pas transmises à des tiers pour les finalités propres de ceux-ci, et elles ne sont évidemment pas vendues.

• Supabase (base de données, authentification, stockage de fichiers). Serveurs en Suisse, à Zurich. C'est là que résident compte, progression, chat et images téléversées.
• Vercel (hébergement et diffusion du site). Serveurs aux États-Unis et dans l'UE. C'est là que naissent les journaux du serveur.
• Resend (envoi des courriels de connexion et système, ainsi que transfert des signalements à l'exploitant). Traite l'adresse du destinataire et le contenu du courriel.
• Google, uniquement si tu choisis de te connecter avec un compte Google. Google apprend alors que tu te connectes à ce service.
• Apple, pour la remise des notifications push à l'application iOS et pour la connexion avec un compte Apple, si tu l'utilises.
• Upstash (mémoire tampon de courte durée pour le frein contre les abus), lorsque ce frein est activé. N'enregistre que des compteurs, pendant quelques minutes.
• Stripe (traitement des dons volontaires), sites en Irlande et aux États-Unis. N'intervient que si tu cliques toi-même sur le bouton de don ; sans don, rien n'est transmis à Stripe.
• Google Ireland Limited (Google Tag Manager, Google Analytics et la mesure des conversions de Google Ads), serveurs dans l'UE et aux États-Unis. Le service ne dépose des cookies qu'après ton consentement.

En dehors de cette liste, aucun script tiers n'est chargé : pas de vidéos intégrées, pas de polices depuis des serveurs tiers, les polices sont servies depuis notre propre domaine. Le seul script tiers est Google Tag Manager. Il tourne sur toutes les pages, mais sans ton consentement il est mis en veille : pas de cookies, aucun identifiant transmis. Ce n'est qu'après ton consentement qu'il charge les outils de mesure de Google, à savoir Google Analytics et la mesure des conversions de Google Ads.

Nous ne transmettons de données aux autorités que lorsque la loi nous y oblige, et seulement dans la mesure de cette obligation.

Deux exceptions dans cette liste : Stripe et Google. Ni l'un ni l'autre n'agit sur nos instructions et pour notre compte, tous deux agissent comme responsables du traitement selon leur propre politique de confidentialité. Nous n'avons aucune influence sur les données qui y sont collectées ni sur leur durée de conservation.

6. Transferts à l'étranger

Les données centrales, à savoir compte, progression, chat et images, se trouvent sur des serveurs en Suisse. Une partie du traitement a néanmoins lieu à l'étranger, en particulier aux États-Unis : la diffusion des pages, l'envoi des courriels, la remise des notifications push et, si tu fais un don, le traitement du paiement.

Pour ces transferts, nous nous appuyons sur les clauses contractuelles types de la Commission européenne, sur les garanties reconnues par le Préposé fédéral suisse à la protection des données et à la transparence, et sur les assurances correspondantes données par les prestataires utilisés. Un risque résiduel lié à la situation juridique du pays de destination ne peut pas être totalement exclu. Nous préférons l'écrire plutôt que le taire.

Si tu consens à la mesure publicitaire et d'audience, Google s'y ajoute, avec des serveurs dans l'UE et aux États-Unis. Le retrait du consentement met fin à ce transfert.

7. Intelligence artificielle

Tes données ne sont pas traitées par une intelligence artificielle. Aucun modèle de langage ne tourne sur tes messages de chat, tes images, ta progression de jeu ni sur quoi que ce soit d'autre que tu saisis. Il n'y a pas de modération assistée par IA, pas d'analyse automatique de tes textes et aucune remise de tes contenus à un fournisseur d'IA.

Là où l'IA intervient, c'est dans la fabrication des contenus de jeu. Une partie des illustrations, en particulier les portraits de jeunes joueurs fictifs, ainsi qu'une partie des textes et du code, est créée à l'aide d'outils d'IA. Cela se passe pendant le développement, en dehors du service en fonctionnement et sans le moindre lien avec des données d'utilisateurs. Les images montrant une personne sont soit de telles créations fictives, soit issues de sources accessibles au public. La manière dont cela est géré, et comment nous signaler que tu t'y reconnais, figure dans l'avertissement.

Il n'existe aucune décision automatisée au sens de l'art. 22 RGPD. Le moteur de match calcule des résultats, ce qui relève du jeu et non d'une décision produisant des effets juridiques à ton égard. Si un compte est bloqué, c'est l'exploitant qui le décide, pas un automatisme.

Tes données ne servent pas de matériel d'entraînement pour des modèles d'IA et ne sont pas transmises à cette fin.

8. Ce que les autres peuvent voir

Volley Vendetta est un jeu multijoueur, une partie de ce que tu saisis est donc volontairement visible. Visible pour les autres joueuses et joueurs connectés :

• Nom de manager et d'équipe, logo d'équipe et image de carte.
• Ligue, classement, résultats, statistiques et entrées dans les classements.
• Effectif, transferts, enchères et offres d'échange.
• Succès et progression, dans la mesure où ils apparaissent sur le profil.
• Tout ce que tu écris dans un canal de chat public.

Ton adresse électronique n'est pas visible par les autres joueuses et joueurs. Les messages privés ne sont visibles que par toi et la personne à qui tu écris, mais ils restent techniquement lisibles par l'exploitant, comme décrit plus haut.

Les images téléversées se trouvent dans un stockage accessible publiquement. Qui connaît l'adresse exacte d'un fichier image peut l'ouvrir sans être connecté. Ces adresses ne sont pas devinables, mais elles ne sont pas secrètes non plus. Supprimer une image la retire du jeu ; les copies faites entre-temps par d'autres ne peuvent pas être récupérées.

Publiques, c'est-à-dire accessibles sans compte et visibles par les moteurs de recherche, ne sont que la page d'accueil, la page d'information manager, la galerie de cartes, la page sécurité et les pages légales. Toutes les zones de jeu sont réservées aux personnes connectées et exclues de l'indexation.

9. Cookies et stockage local

Les cookies techniquement nécessaires sont toujours déposés, il n'y a rien à décider là. À côté, une seule catégorie dépend de toi : les cookies de mesure publicitaire et d'audience. Le bandeau te le demande lors de ta première visite.

• Cookies de connexion et de session du service d'authentification. Sans eux, aucune connexion n'est possible.
• Un cookie pour ton choix de langue.
• Un cookie qui distingue l'affichage mobile de l'affichage bureau.
• Un cookie pour le fuseau horaire d'affichage que tu as choisi.
• Un cookie de courte durée pour un lien d'invitation, afin que l'invitation soit créditée au bon compte.
• Un cookie contenant ta décision sur la mesure, afin que le bandeau ne revienne pas à chaque visite.
• Uniquement après ton consentement : les cookies de Google. _gcl_au retient qu'un clic sur une annonce a débouché sur une inscription. _ga et _ga_LE6R37WZBC reconnaissent les visites répétées pour la mesure d'audience, sans te connaître par ton nom. Si tu refuses, aucun n'est déposé.

Le navigateur enregistre en outre des données localement sur ton appareil : le cache de l'application installable, pour qu'elle démarre sans connexion, ainsi que de petits marqueurs pour les indications déjà vues et pour le brouillon d'un formulaire de signalement. Ces données ne quittent pas ton appareil et disparaissent lorsque tu effaces les données du site dans ton navigateur.

Tu peux modifier ta décision à tout moment :

10. Durée de conservation

Nous conservons les données aussi longtemps que la finalité l'exige, et pas davantage.

• Compte, profil et progression de jeu : jusqu'à la suppression de ton compte.
• Chats de match : supprimés automatiquement dès la fin de la rencontre.
• Autres messages de chat : durablement, et après une suppression de compte sans lien avec celui-ci. La raison figure à la section 12.
• Journaux du serveur : brièvement chez l'hébergeur, généralement de quelques jours à quelques semaines.
• Compteurs du frein contre les abus : quelques minutes.
• Rapports de bogue : jusqu'à ce que l'erreur signalée soit corrigée et le rapport évalué.
• Signalements envoyés via le formulaire de la page d'avertissement : durablement, parce qu'il s'agit d'une démarche juridique qui doit rester traçable. Après une suppression de compte, le lien avec celui-ci est retiré.
• Jetons d'appareil pour les notifications push : jusqu'à ce que tu désactives les notifications, que l'appareil signale le jeton comme invalide ou que tu supprimes ton compte.
• Données de mesure publicitaire et d'audience : chez Google, selon ses propres durées. Les données rattachées à des visites individuelles dans Google Analytics sont limitées à 14 mois au maximum ; ensuite, il ne reste que des chiffres agrégés.

11. Tes droits

Tu disposes des droits suivants :

• Accès aux données que nous traitons à ton sujet.
• Rectification des données inexactes.
• Effacement de tes données, dans les limites légales.
• Limitation du traitement.
• Remise de tes données dans un format courant, en vue d'un transfert à un autre service.
• Opposition aux traitements fondés sur un intérêt légitime.
• Retrait d'un consentement donné, avec effet pour l'avenir.

Un message informel suffit pour toutes ces demandes. Nous répondons aussi vite que possible et en tout cas dans les délais légaux. Comme une seule personne s'en occupe, cela peut prendre quelques jours ; si tu n'as rien reçu après deux semaines, relance-nous.

Tu peux en outre déposer une réclamation auprès d'une autorité de contrôle. En Suisse, il s'agit du Préposé fédéral à la protection des données et à la transparence (PFPDT), et dans l'Espace économique européen de l'autorité de protection des données de ton pays de résidence.

Pour l'accès, la rectification, l'effacement et toute autre demande relevant de la section 11 : lw2wear@gmail.com ou le formulaire de signalement de la page d'avertissement, qui fonctionne sans compte.

12. Supprimer ton compte

Tu peux supprimer ton compte toi-même à tout moment dans les réglages, ou demander la suppression par courriel. Le profil et le compte de connexion sont supprimés immédiatement après confirmation (revDSG art. 32, RGPD art. 17). Ton équipe reste ensuite dans la ligue en tant qu'équipe pilotée par l'ordinateur, afin que la saison en cours ne s'effondre pas pour les autres. Elle reçoit un nom neutre, et ton logo ou ton image de carte téléversés sont supprimés.

Les messages de chat font exception : le lien avec ton compte est retiré, le texte du message subsiste. Sinon, des trous unilatéraux apparaîtraient dans les conversations en cours des autres personnes. Pars donc du principe que les messages écrits sont durables, même lorsque ton compte n'existe plus.

Subsistent également les signalements envoyés via le formulaire de la page d'avertissement, pour la raison indiquée à la section 10, ainsi que les données que nous devons conserver en vertu d'une obligation légale.

13. Âge minimum

Volley Vendetta s'adresse aux personnes de 16 ans et plus. En t'inscrivant, tu confirmes avoir au moins 16 ans. Nous ne collectons volontairement aucune donnée pour vérifier cet âge, car une vérification d'âge exigerait plus de données que le jeu n'en a besoin. Si tu apprends qu'un compte est tenu par une personne plus jeune, signale-le : nous le supprimerons.

14. Sécurité

La connexion au site est chiffrée de bout en bout. Les mots de passe ne sont enregistrés que sous forme de hachage, et l'accès à la base de données est sécurisé ligne par ligne, de sorte qu'un compte ne voit que ses propres données. L'exception est l'exploitant, qui peut techniquement accéder à tout.

La sécurité absolue n'existe pas. Si tu trouves une faille, signale-la plutôt que de l'exploiter. Le détail technique figure sur la page sécurité.

Si, malgré toutes les précautions, une violation de la protection des données présentant un risque pour toi survenait, nous informerions l'autorité de contrôle compétente et, lorsque la loi l'exige, toi également.

15. Modifications et versions linguistiques

Cette déclaration est adaptée lorsque de nouvelles fonctions arrivent ou que la situation juridique change. C'est la version publiée ici qui fait foi. En cas de modification substantielle, nous le signalons également dans les actualités du jeu.

La version allemande fait foi. Les traductions dans d'autres langues servent la compréhension et ne créent ni droits ni obligations différents.

Les conditions d'utilisation et l'avertissement s'appliquent en complément.