A.           Déclaration de confidentialité pour The Cycle, de Yager Development

Les informations de cette déclaration s’appliquent au traitement des données personnelles sur notre plateforme « thecycle.game » et le jeu « THE CYCLE ». Cette déclaration est en particulier prévue pour vous informer de la portée du traitement, des objectifs du traitement des données, des destinataires, des bases juridiques, des périodes de stockage et de vos droits. Les données personnelles sont constituées de toutes les informations associées à une personne physique identifiée ou identifiable (ci-après appelée « sujet des données »), y compris, par exemple, votre nom, votre adresse ou encore votre adresse e-mail. Le « traitement » des données personnelles signifie en particulier la collecte, le stockage, l’utilisation et la transmission de ces données.

I.         Nom et adresse du contrôleur des données

Dans le cadre du Règlement général sur la protection des données (RGPD), des autres lois nationales de protection des données des États membres et autres règlements de protection des données, le contrôleur des données est :   YAGER Development GmbH Pfuelstraße 5 10997 Berlin Allemagne Tél : +49 30 69 59 76 60 Fax : +49 30 69 59 76 80 contact (at) yager.de

II.                 Données de contact du délégué à la protection des données

Vous pouvez contacter le délégué à la protection des données à l’adresse et à l’adresse e-mail suivantes :   YAGER Development GmbH – Délégué à la protection des données – Pfuelstraße 5 10997 Berlin Allemagne privacy (at) yager.de

III.              Informations générales sur le traitement des données

1.        Base juridique concernant le traitement des données personnelles

Dans la mesure où le sujet des données nous donne son consentement pour le traitement de ses données personnelles, l’article 6 paragraphe 1 point a. du RGPD constitue sa base juridique.   Dans la mesure où le traitement des données personnelles est requis pour l’exécution d’un contrat dont le sujet des données constitue une partie, l’article 6 paragraphe 1 point b. du RGPD constitue la base juridique. Ceci s’applique aux opérations de traitement nécessaires pour entreprendre des mesures précontractuelles.   Dans la mesure où le traitement des données personnelles est requis pour honorer une obligation légale à laquelle est sujette notre entreprise, l’article 6 paragraphe 1 point c. du RGPD constitue la base juridique.   Si le traitement des données est nécessaire pour préserver l’intérêt légitime de notre entreprise ou d’une tierce partie et si les intérêts, droits fondamentaux et libertés du sujet des données ne l’emportent pas sur l’intérêt susmentionné, l’article 6 paragraphe 1 point f. du RGPD constitue la base juridique.

2.      Suppression des données et durée de stockage

Les données personnelles du sujet des données seront supprimées ou leur traitement sera limité dès que l’objectif de stockage ne s’applique plus. Dans certains cas, les données peuvent être stockées si cela est stipulé par le législateur européen ou national dans les réglementations européennes, les lois ou autre clause à laquelle est sujet le contrôleur des données.

IV.              Prestation du site Web et création des fichiers journaux

1.        Description et étendue du traitement des données

Chaque fois que vous vous rendez sur notre site Web, notre système récupère automatiquement des données et des informations depuis le système informatique de l’appareil que vous utilisez (ordinateur, smartphone, tablette, etc.).   Les données suivantes sont enregistrées :

  • L’adresse IP de l’appareil utilisé
  • Les informations sur le type et la version du navigateur utilisé
  • Le système d’exploitation de l’appareil utilisé pour l’accès
  • L’URL de référence
  • La date et l’heure de l’accès

Les données sont aussi enregistrées dans les fichiers journaux de notre système. Ces données ne sont pas stockées avec les autres données personnelles de l’utilisateur.

2.      Base juridique pour le traitement des données

L’article 6 paragraphe 1 point f du RGPD constitue la base juridique pour le stockage temporaire des données et des fichiers journaux.

3.      Objectif du traitement des données

Le stockage temporaire de l’adresse IP par le système est nécessaire afin de permettre à l’appareil de l’utilisateur d’accéder au site Web. À cet effet, l’adresse IP de l’utilisateur doit être stockée pendant la durée de la session. Les données sont stockées dans des fichiers journaux pour assurer la fonctionnalité du site Web. En outre, les données nous servent à optimiser le site Web et à assurer la sécurité de nos systèmes de technologie de l’information.   Notre intérêt légitime pour le traitement des données repose aussi sur ces objectifs.

4.      Durée du stockage

Les données seront supprimées dès qu’elles ne seront plus nécessaires pour atteindre les objectifs pour lesquels leur récupération était nécessaire. Si ces données sont collectées pour que le site Web fonctionne, elles seront supprimées dès que la session correspondante est terminée.   Si les données sont stockées dans des fichiers journaux, elles seront supprimées sept jours après au plus tard. Il est possible que le stockage dure plus longtemps. Dans ce cas, cependant, les adresses IP des utilisateurs sont supprimées ou rendues anonymes, afin de ne pas permettre l’identification du client.

V.                 Requêtes d’utilisateurs par formulaire de contact et e-mail

1.      Description et étendue du traitement des données

Notre site Web comporte un formulaire de contact que vous pouvez utiliser pour nous contacter. Si un utilisateur utilise cette option, les données entrées dans le masque de saisie sont transmises et sauvegardées, y compris l’heure de la requête. En outre, l’adresse IP de l’appareil utilisé est aussi stockée.   Il est également possible de nous contacter par e-mail via l’adresse e-mail fournie sur notre site Web. Dans ce cas, les données personnelles de l’utilisateur transmises par e-mail seront stockées.

2.      Base juridique pour le traitement des données

L’article 6, paragraphe 1 point f du RGDP constitue la base juridique du traitement des données. Dans la mesure où les données personnelles sont traitées dans le cadre de l’exécution d’un contrat, l’article 6 paragraphe 1 point b du RGDP constitue la base juridique.

3.      Objectif du traitement des données

L’objectif du traitement des données est la gestion des requêtes, en particulier les demandes d’assistance en cas de problème technique avec le jeu et la gestion d’autres questions. Le traitement des données personnelles nous sert uniquement à gérer les demandes de contact. Il s’agit également de notre intérêt légitime pour le traitement des données.

4.      Durée du stockage

Les données seront supprimées dès que l’objectif de leur collecte cessera d’exister. Pour les données personnelles du masque de saisie du formulaire de contact et celles envoyées par e-mail, cela correspond au moment où la conversation avec l’utilisateur se termine. La conversation est terminée lorsque les circonstances indiquent que le problème en question est résolu.   Si les données sont collectées au cours d’une communication par e-mail que nous sommes obligés de conserver en raison d’un règlement des impôts, de la loi de commerce ou autre réglementation, elles seront conservées jusqu’à l’expiration des périodes légales de rétention ou de stockage. L’article 6 paragraphe 1 point c du RGPD constitue la base juridique pour le stockage de ces données.

VI.              Inscription

1.        Description et étendue du traitement des données

Sur notre site Web, nous offrons aux utilisateurs la possibilité de s’inscrire au jeu en fournissant des données personnelles. Les données sont entrées dans un masque de saisie, puis nous sont transmises et sont enregistrées. Les données ne sont pas envoyées à des tierces parties. Lors du processus d’inscription, les données suivantes sont collectées :

  • L’adresse e-mail
  • Le mot de passe
  • La tranche d’âge (moins de 16 ans, de 16 à 24 ans, de 25 à 34 ans, de 35 à 44 ans, de 45 à 54 ans, 55 ans et plus)
  • Les plateformes de réseaux sociaux utilisées

Au moment de l’inscription, les données suivantes sont aussi stockées :

  • L’adresse IP de l’utilisateur
  • La date et l’heure de l’inscription

2.      Base juridique pour le traitement des données

L’article 6 paragraphe 1 point b du RGPD constitue la base juridique pour le traitement des données.

3.      Objectif du traitement des données

Pour que le contrat avec l’utilisateur et/ou les mesures précontractuelles soient exécutés, l’utilisateur doit s’inscrire.   L’utilisateur et Yager Development GmbH concluent un contrat concernant l’utilisation du jeu THE CYCLE (plus d’informations sur les conditions d’utilisation de THE CYCLE). Les données personnelles fournies sont utilisées pour identifier l’utilisateur en créant un compte utilisateur. La création du compte utilisateur permet à l’utilisateur de jouer au jeu en ligne THE CYCLE.

4.      Durée du stockage

Les données seront supprimées dès que l’objectif de leur collecte cessera d’exister. Pour les données collectées pendant le processus d’inscription, ceci s’applique quand le contrat de l’utilisateur se termine et que le compte de l’utilisateur est supprimé.   Si les données sont collectées au cours du processus d’inscription et que nous sommes obligés de les conserver en raison du règlement des impôts, de la loi de commerce ou autre réglementation, elles seront conservées l’expiration des périodes légales de rétention ou de stockage. L’article 6 paragraphe 1 point c du RGPD constitue la base juridique pour le stockage de ces données.

5.      Possibilité d’opposition et de suppression

En tant qu’utilisateur, vous avez la possibilité d’annuler l’inscription à tout moment. Écrivez-nous à l’adresse suivante :   E-Mail : support@yager.de   Si les données sont requises pour exécuter un contrat ou des mesures précontractuelles ou s’il existe des obligations de stockage légales, la suppression prématurée des données est uniquement possible dans les cas où les obligations contractuelles ou légales n’empêchent pas leur suppression. Si la suppression est impossible, le traitement peut être restreint.

VII.  Newsletter

1.        Description et étendue du traitement des données

Si vous vous inscrivez sur notre site Web et que vous nous fournissez votre adresse e-mail, nous pourrons ensuite l’utiliser pour vous envoyer une newsletter dans laquelle nous vous informerons à intervalles réguliers des dernières informations en relation avec THE CYCLE (patchs, mises à jour, événements de la communauté, promotions spéciales, etc.). Les données du masque de saisie nous sont transférées pendant cette inscription :

  • Adresse e-mail

En outre, les données suivantes sont collectées lors de l’inscription :

  • L’adresse IP de l’appareil utilisé
  • La date et l’heure de l’inscription

2.      Base juridique pour le traitement des données

L’article 6 paragraphe 1 point a du RGDP constitue la base juridique pour l’envoi de newsletters et le traitement de l’adresse e-mail.   L’article 6 paragraphe 1 point f du RGPD constitue la base juridique pour la collecte des données personnelles supplémentaires.

3.      Objectif du traitement des données

Dans ce cadre, la collecte de l’adresse e-mail de l’utilisateur sert à envoyer la newsletter. La collecte d’autres données personnelles dans le cadre du processus d’inscription sert à éviter l’usage impropre des services ou de l’adresse e-mail utilisés. Ceci constitue également notre intérêt légitime pour le traitement.

4.      Durée du stockage

Les données seront supprimées dès que l’objectif de leur collecte cessera d’exister. L’adresse e-mail de l’utilisateur sera dès lors stockée jusqu’à ce que l’utilisateur refuse de recevoir la newsletter. Si nous avons besoin de l’adresse e-mail de l’utilisateur à d’autres fins (voir les informations supplémentaires de cette déclaration de confidentialité des données), la suppression sera remplacée par la restriction correspondante au traitement, c’est-à-dire que nous n’utiliserons plus l’adresse e-mail pour envoyer la newsletter.   Les autres données personnelles récupérées pendant le processus d’inscription seront généralement supprimées après une période de sept jours.

5.      Possibilité d’opposition et de suppression

L’utilisateur affecté peut contester l’envoi de la newsletter à tout moment. À cette fin, vous trouverez un lien permettant d’effectuer cette procédure dans chaque newsletter. En outre, l’utilisateur peut se désinscrire des newsletters dans les paramètres de son compte. En cas de contestation, seuls les coûts de transmission s’appliquent conformément au taux de base.

6.      Destinataires des données et transfert à un pays tiers

Dans le cadre de l’envoi des newsletters, nous enverrons votre adresse e-mail à ActiveCampaign (« ActiveCampaign »), LLC, 1 North Dearborn St, 5th Floor, Chicago, IL 60602 États-Unis. ActiveCampaign est un fournisseur de service de gestion de newsletters qui s’occupe d’envoyer notre newsletter en notre nom en tant que sous-traitant (cf. article 28 du RGPD).

Vos données personnelles seront traitées par cette entreprise aux États-Unis en notre nom et uniquement dans le champ d’application de l’envoi de nos newsletters.   La transmission à ActiveCampaign aux États-Unis en tant que pays tiers dans le cadre du RGPD est permise par l’article 44 et l’article 45 du RGPD, étant donné que cette entreprise fournit un niveau de protection des données approprié aux États-Unis.

Sur la base de l’article 25 paragraphe 6 de la directive européenne des données personnelles datant de 1995, la Commission européenne a pris une décision adéquate sous la forme du bouclier de protection des données UE-États-Unis. Le bouclier de protection des données UE-États-Unis est un accord intergouvernemental entre les États-Unis et l’Union européenne.

Cet accord régule la protection des données personnelles transférées d’un État-membre de l’Union européenne vers les États-Unis. Sous la surveillance des autorités américaines, les entreprises procèdent à une procédure d’auto-certification. Cette procédure permet d’assurer que seules les entreprises dont le niveau de protection des données est égal à celui appliqué en Union européenne traitent les données personnelles de l’Union européenne aux États-Unis.

ActiveCampaign est certifiée d’après les exigences du bouclier de protection des données UE-États-Unis. Ceci assure un niveau adéquat de protection des données pour les destinataires désignés, en dépit de l’absence d’une résolution de l’Union européenne au sens de l’article 45 du RGPD.

VIII.         Fonctionnement du jeu

1.      Description et étendue du traitement des données

Dans le cadre de la prestation du jeu, nous traçons certaines entrées. En jeu, les données suivantes sont stockées et traitées :

  • comportement de l’utilisateur
  • comportement d’achat
  • Informations sur les systèmes d’exploitation et le matériel utilisés

2.      Base juridique pour le traitement des données

L’article 6, paragraphe 1 point f du RGDP constitue la base juridique du traitement des données. Dans la mesure où les données personnelles sont traitées dans le cadre de l’exécution d’un contrat, l’article 6 paragraphe 1 point b du RGDP constitue la base juridique.

3.      Objectif du traitement des données

L’objectif du traitement des données est la mise en œuvre technique et la prestation, ainsi que le fonctionnement du jeu et l’amélioration de nos services.   Ces objectifs constituent également notre intérêt légitime pour le traitement des données personnelles.

4.      Durée du stockage

Les données seront supprimées dès que l’objectif de leur collecte cessera d’exister. Ce sera le cas dès lors que les données ne sont plus requises pour l’utilisation et la prestation du jeu, par exemple, si vous avez supprimé votre compte et que n’avons plus de raisons de stocker les données.   Si certaines données sont récupérées en cours de jeu et que nous sommes obligés de les conserver en raison du règlement des impôts, de la loi de commerce ou autre réglementation, elles ne seront pas supprimées jusqu’à l’expiration des périodes légales de rétention ou de stockage. L’article 6 paragraphe 1 point c du RGPD constitue la base juridique pour le stockage de ces données.

IX.                Vidéos YouTube intégrées 

  1. Description et étendue du traitement des données 

Notre site Web dispose de vidéos YouTube intégrées. YouTube est un service de Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (« Google »). La fonction pour les vidéos YouTube intégrées utilise des cookies qui sont placés sur votre appareil. Si vous possédez un compte YouTube, Google pourra vous associer à votre compte YouTube. Comme nous avons activé le mode privé amélioré pour les vidéos YouTube intégrées, ceci est uniquement possible en cliquant sur la vidéo YouTube. Les informations générées par les cookies sont transférées par Google à un serveur aux États-Unis afin d’être évaluées et stockées. 

  • Base juridique pour le traitement des données 

L’article 6 paragraphe 1 point f du RGPD constitue la base juridique pour le traitement des données personnelles des utilisateurs. 

  • Objectif du traitement des données 

Nous utilisons en particulier la fonctionnalité des vidéos intégrées de YouTube afin de vous offrir le contenu disponible sur YouTube. Cela nous permet de vous présenter un contenu vidéo parallèle sur notre site Web et sur YouTube, et améliore la fonctionnalité de notre site Web. Ces objectifs constituent également notre intérêt légitime pour le traitement des données personnelles. 

  • Durée du stockage et possibilité de contestation 

Les cookies sont stockés sur l’appareil de l’utilisateur et transmis à notre site par l’utilisateur. Par conséquent, en tant qu’utilisateur, vous avez aussi un contrôle total sur l’utilisation des cookies. Vous pouvez désactiver ou restreindre la transmission des cookies en changeant les paramètres de votre navigateur Internet. Les cookies qui ont déjà été enregistrés peuvent être supprimés à tout moment. Cette opération peut aussi être faite automatiquement. Si les cookies sont désactivés pour notre site Web, il est possible que vous ne puissiez pas utiliser toutes les fonctions du site entièrement.   En outre, vous pouvez empêcher Google de collecter les données générées par les cookies et associées à votre utilisation de sites Web et de les traiter. Il suffit pour cela de télécharger et d’installer le plug-in de navigateur disponible au lien suivant : https://www.google.com/settings/ads/plugin   Pour plus d’informations sur les pratiques de confidentialité de Google, veuillez suivre ce lien : https://policies.google.com/privacy?hl=fr 

  • Destinataire des données et transfert à un pays tiers 

Le destinataire des données est Google. Dans les cas  les données personnelles sont transférées aux États-Unis, le transfert à Google aux États-Unis en tant que pays tiers conformément au RGPD est autorisé conformément aux articles 44 et 45 du RGPD, étant donné qu’un niveau adéquat de protection des données est fourni aux États-Unis en ce qui concerne cette entreprise. Pour obtenir de plus amples informations sur le bouclier de protection, veuillez consulter la section VII., nº 6 de cette politique de confidentialité.    

X.                 Autres destinataires des données personnelles

Pour la prestation de notre site Web et les possibilités de contact offertes, nous utilisons d’autres fournisseurs de services, y compris des hébergeurs et fournisseurs de messagerie, basés en Union européenne, qui traitent les données stockées par eux-mêmes exclusivement en notre nom en tant que sous-traitants, conformément à l’article 28 du RGPD.

XI.               Droits du sujet des données

Si vos données personnelles sont traitées, vous êtes considéré comme un sujet des données dans le cadre du RGPD. Vous disposez alors des droits suivants contre le contrôleur (dans le cas du respect d’autres conditions réglementées par les réglementations appropriées, le cas échéant) :

  • Le droit d’accès conformément à l’article 15 du RGPD
  • Le droit de rectification conformément à l’article 16 du RGPD
  • Le droit à l’effacement (« droit à l’oubli ») conformément à l’article 17 du RGPD
  • Le droit à la limitation du traitement conformément à l’article 18 du RGPD
  • Le droit de notification conformément à l’article 19 du RGPD
  • Le droit à la portabilité des données conformément à l’article 20 du RGPD
  • Le droit d’opposition conformément à l’article 21 du RGPD
  • Le droit de ne pas être sujet à une décision uniquement basée sur le traitement automatique conformément à l’article 22 du RGPD
  • Le droit de retrait du consentement au traitement des données personnelles conformément à l’article 7 paragraphe 3 du RGPD

Pour faire valoir ces droits, veuillez contacter notre officier de protection des données. Sans porter préjudice à n’importe quel autre recours administratif ou judiciaire, vous avez aussi le droit de déposer plainte auprès d’une autorité compétente, en particulier dans l’État membre où vous résidez, travaillez ou suspectez une violation, si vous pensez que le traitement des données personnelles vous concernant viole le RGPD.