1. Responsable du traitement
Hannes Klein
Rupprechtstraße 4
80636 München
Deutschland
E-Mail: support@gridtakeover.com
2. Mise à disposition, hébergement et sécurité
Grid Takeover est techniquement fourni au moyen des services de Cloudflare. Lors de l’accès au site, les données nécessaires à la connexion et à la fourniture sécurisée du service sont traitées. Il peut notamment s’agir de l’adresse IP, de la date et de l’heure, de la ressource demandée, des en-têtes HTTP ainsi que d’informations techniques sur le navigateur et l’appareil. Ces données ne sont pas enregistrées sous la forme d’un profil analytique Grid Takeover.
Le traitement a pour finalité d’assurer une fourniture sûre, stable et performante du service ainsi que de prévenir les abus et les attaques. La base juridique est l’article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime réside dans l’exploitation sûre et fiable de Grid Takeover. Selon le service concerné, Cloudflare agit en qualité de sous-traitant. Cloudflare peut également traiter des métadonnées aux États-Unis ; Cloudflare met notamment à disposition le cadre UE–États-Unis de protection des données et les clauses contractuelles types comme mécanismes de transfert. La configuration Cloudflare concrète et les durées de conservation applicables seront vérifiées et documentées avant le lancement public en production.
3. Réglages du navigateur nécessaires et choisis
Grid Takeover enregistre certains réglages localement dans le navigateur lorsque cela est nécessaire à une fonction que tu demandes expressément ou lorsque tu choisis toi-même le réglage. Cela peut notamment concerner la langue, le son et les paramètres du jeu. Ces enregistrements ne sont pas utilisés à des fins publicitaires ni pour un suivi entre appareils.
Lorsque ces fonctions enregistrent ou consultent des informations sur ton terminal, cela n’a lieu que dans la mesure où cela est strictement nécessaire au service expressément demandé ou sert directement au réglage que tu as choisi. L’article 25, paragraphe 2, du TDDDG est applicable ; lorsque des données à caractère personnel sont traitées, l’article 6, paragraphe 1, points b) ou f), du RGPD peut notamment constituer la base juridique selon la fonction.
4. Mesure d’audience et analyse produit respectueuses de la vie privée
Grid Takeover peut utiliser sa propre solution de mesure d’audience et d’analyse produit, conçue pour minimiser les données, afin de comprendre l’utilisation du jeu, d’améliorer les fonctions techniques et de gameplay et d’évaluer l’efficacité de ses propres campagnes marketing. Seuls des événements prédéfinis tels qu’une consultation de page, le début ou la fin d’une partie, l’ouverture de la boutique ou l’intérêt pour un paiement sont enregistrés.
Pour cette analyse, le code pays à deux lettres, la langue Grid Takeover sélectionnée, le chemin de la page consultée, des paramètres de campagne explicitement définis tels que utm_source, utm_medium et utm_campaign ainsi que des métadonnées de jeu limitées telles que la difficulté, le résultat ou le nombre de coups peuvent être traités. Le code pays est déduit côté serveur par Cloudflare à partir de la connexion. Grid Takeover n’enregistre pas l’adresse IP dans la base de données analytique à cette fin.
Dans le cadre de cette analyse, Grid Takeover n’enregistre notamment aucune adresse e-mail, aucun nom d’utilisateur, aucun identifiant de compte ou d’utilisateur, aucun identifiant anonyme persistant de l’appareil, aucune empreinte du navigateur, aucune ville, aucun code postal ni coordonnées, aucune URL de référent complète et aucun identifiant de clic publicitaire tel que gclid, fbclid ou ttclid. Grid Takeover Analytics ne dépose aucun cookie analytique ni identifiant dans localStorage ou sessionStorage. Les événements sont immédiatement regroupés dans des statistiques quotidiennes et ne sont pas reliés pour constituer des historiques individuels d’utilisation.
La base juridique est l’article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime consiste à faire évoluer Grid Takeover de manière pertinente sur les plans économique et technique, à identifier les erreurs et les fonctions peu utilisées et à évaluer le succès de nos propres campagnes à l’aide de données agrégées. L’absence d’identifiants persistants et de rattachement au compte permet de poursuivre cet intérêt en minimisant au maximum les données. Les enregistrements analytiques agrégés sont automatiquement supprimés au plus tard après 400 jours.
Grid Takeover n’enregistrant ni ne consultant d’identifiant de suivi non nécessaire sur ton terminal pour cette configuration analytique interne, aucune autorisation analytique relative à un tel identifiant n’est considérée comme requise. Si une attribution persistante, un service analytique tiers, une mesure entre appareils ou des profils d’utilisation liés à un compte étaient introduits à l’avenir, cette évaluation devrait être renouvelée avant leur activation et le dispositif de consentement et d’information devrait être adapté.
5. Profils de joueur et comptes
Si tu crées un compte, peuvent notamment être traités ton adresse e-mail, ton nom d’utilisateur public, les données d’authentification et de session, le statut de vérification ainsi que les données nécessaires au profil, au classement et aux contenus achetés ou déverrouillés. Le traitement est effectué afin de fournir le compte et les fonctions associées que tu as demandés, sur le fondement de l’article 6, paragraphe 1, point b), du RGPD. Les mesures de sécurité et de prévention des abus peuvent également reposer sur l’article 6, paragraphe 1, point f), du RGPD.
Accountdaten werden grundsätzlich so lange gespeichert, wie der Account besteht, und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine begrenzte weitere Speicherung entgegenstehen. Wird Google Login aktiviert, ist Google zusätzlich als von dir gewählter Identitätsanbieter beteiligt.
5.1 Signalements d’utilisateurs et modération
Si tu signales un nom d’utilisateur alors que tu es connecté, nous traitons notamment ton identifiant de compte ou d’utilisateur, l’identifiant de compte ou d’utilisateur du profil signalé, le nom d’utilisateur affiché au moment du signalement, la catégorie de signalement choisie, tout commentaire que tu décides de fournir, la langue choisie pour la communication ainsi que les dates, heures et statuts de traitement du signalement. L’adresse e-mail associée à ton compte peut être utilisée pour confirmer la réception du signalement puis pour te communiquer le résultat de l’examen. Le commentaire est facultatif pour les catégories prédéfinies ; pour « Autre », une brève explication est requise.
Ce traitement sert à examiner les noms d’utilisateur visibles publiquement afin de détecter d’éventuelles violations de nos règles, à protéger les utilisateurs et le service contre les abus, à identifier les violations répétées et à documenter les décisions de modération de manière traçable. La base juridique est en principe l’article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime consiste à assurer un fonctionnement sûr, conforme aux règles et opérationnel de la communauté et du jeu. Lorsque le traitement est nécessaire, dans un cas particulier, au respect d’une obligation légale précise, l’article 6, paragraphe 1, point c), du RGPD peut également s’appliquer.
Zur Bearbeitung einer Meldung können Benachrichtigungen an die für Moderation zuständige Betreiberadresse sowie automatische Eingangs- und Abschlussnachrichten an die meldende Person versendet werden. Dabei verarbeitet der jeweils eingesetzte E-Mail-Dienst die für den Versand erforderlichen Angaben. Moderationsentscheidungen können zusätzlich eine interne Bearbeitungsnotiz enthalten. Diese interne Notiz wird nicht an die meldende Person übermittelt. Eine Abschlussnachricht enthält nur ein allgemeines Prüfergebnis und gibt grundsätzlich keine konkreten Sanktionen oder vertraulichen internen Moderationsinformationen über andere Nutzer bekannt. Versandstatus und Versandzeitpunkte können gespeichert werden, um doppelte Benachrichtigungen zu vermeiden und fehlgeschlagene Zustellungen kontrolliert erneut ausführen zu können.
Les données relatives aux signalements ne sont conservées que pendant la durée nécessaire à leur examen et à leur traitement, à la protection contre les abus répétés, à la constatation ou à la défense de droits en justice ou au respect des obligations légales applicables. Les signalements ouverts ainsi que les sanctions actives ou permanentes ne sont pas supprimés du seul fait de leur ancienneté. Les signalements résolus et les mesures non permanentes arrivées à expiration deviennent en principe éligibles à une suppression automatisée ou à une anonymisation irréversible après 730 jours, sauf si une obligation légale, un litige ou une exception de conservation documentée impose une durée plus longue. Dans tout commentaire facultatif, indique uniquement les informations nécessaires à l’examen et évite les données à caractère personnel inutiles te concernant ou concernant des tiers.
5.2 Newsletter und Neuigkeiten
Wenn du dich freiwillig für den Grid Takeover-Newsletter anmeldest, verarbeiten wir insbesondere deine E-Mail-Adresse, die zugehörige Account-ID, die Sprache, die verwendete Einwilligungsfassung sowie Zeitpunkte von Anmeldung, Bestätigung und gegebenenfalls Widerruf. Rechtsgrundlage für den Versand von Newsletter-Werbung ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Newsletter-Einwilligung ist freiwillig und keine Voraussetzung für die Erstellung oder Nutzung eines Accounts.
Für die Anmeldung verwenden wir ein Double-Opt-in-Verfahren. Nach Auswahl der Newsletter-Checkbox wird zunächst nur eine ausstehende Anmeldung gespeichert. Newsletter-Werbung darf erst versendet werden, nachdem der Bestätigungslink in einer separaten E-Mail bestätigt wurde. Der Bestätigungslink ist zeitlich begrenzt; auf dem Server wird hierfür nur ein kryptografischer Hash des Bestätigungstokens gespeichert.
Für den E-Mail-Versand wird derzeit Brevo als technischer Versanddienst eingesetzt. Der Newsletter-Status wird zusätzlich in Grid Takeover selbst als maßgebliche Einwilligungsquelle geführt. Ein Widerruf ist jederzeit mit Wirkung für die Zukunft möglich. Nach einem Widerruf wird der Status auf abgemeldet gesetzt; ein für die Vermeidung unzulässiger erneuter Zusendungen erforderlicher minimaler Sperrvermerk kann im gesetzlich zulässigen Umfang erhalten bleiben. Newsletter-Einwilligungen und Versanddaten werden nicht zur Erstellung individueller Gameplay- oder Werbeprofile in Grid Takeover Analytics verwendet.
6. Publicité et gestion du consentement
Si des publicités Google ou d’autres technologies publicitaires ou de suivi nécessitant un consentement sont activées sur Grid Takeover, elles sont traitées séparément de la solution analytique interne sans identifiant décrite ci-dessus. Tout stockage sur ton terminal ou accès à celui-ci nécessitant un consentement n’a lieu qu’après obtention d’un consentement valable conformément à l’article 25, paragraphe 1, du TDDDG et à l’article 6, paragraphe 1, point a), du RGPD.
Une solution de gestion du consentement est utilisée pour ces traitements. Tu peux rouvrir tes choix à tout moment via le lien permanent « Paramètres de confidentialité et de cookies » et modifier ou retirer ton consentement pour l’avenir. Avant l’activation de la publicité, les services Google concrètement utilisés, les partenaires publicitaires, les finalités, les destinataires et, le cas échéant, les transferts vers des pays tiers seront précisés ici.
7. Prise de contact
Si tu nous contactes, nous traitons les informations que tu transmets afin de répondre à ta demande. Selon son contenu, la base juridique est l’article 6, paragraphe 1, point b), ou l’article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime réside dans le traitement approprié des demandes. Les données sont supprimées lorsqu’elles ne sont plus nécessaires au traitement de la demande et qu’aucune obligation légale de conservation ne s’y oppose.
8. Tes droits
Sous réserve des conditions légales, tu disposes notamment de droits d’accès, de rectification, d’effacement, de limitation du traitement et de portabilité des données. Lorsque le traitement repose sur l’article 6, paragraphe 1, point f), du RGPD, tu peux t’y opposer pour des raisons tenant à ta situation particulière. Tu peux retirer à tout moment un consentement donné, avec effet pour l’avenir.
La base de données analytique propre à Grid Takeover ne contient volontairement aucun identifiant d’utilisateur ou d’appareil. Les compteurs analytiques déjà agrégés ne peuvent donc en principe pas être rattachés ultérieurement à une personne déterminée.
9. Droit de réclamation
Tu as le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, notamment auprès de l’autorité compétente pour ton lieu de résidence habituel, ton lieu de travail ou le lieu de l’infraction alléguée.
10. Décisions automatisées
Grid Takeover ne prend, sur la base des données analytiques décrites, aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à ton égard ou t’affectant de manière similaire de façon significative.
Vorgeschlagene Nutzernamen können bei Registrierung oder Namensänderung automatisiert anhand technischer Regeln auf Format, reservierte Begriffe und eindeutig unzulässige Inhalte geprüft und gegebenenfalls abgelehnt werden. Eine Nutzermeldung führt nicht automatisch zu Sanktionen; Moderationsentscheidungen werden als eigener Vorgang getroffen.
11. Version
22. August 2026