1. Responsable du traitement
[NAME / UNTERNEHMEN]
[ANSCHRIFT]
E-Mail: [DATENSCHUTZ-KONTAKT]
2. Mise à disposition, hébergement et sécurité
Grid Takeover est techniquement fourni au moyen des services de Cloudflare. Lors de l’accès au site, les données nécessaires à la connexion et à la fourniture sécurisée du service sont traitées. Il peut notamment s’agir de l’adresse IP, de la date et de l’heure, de la ressource demandée, des en-têtes HTTP ainsi que d’informations techniques sur le navigateur et l’appareil. Ces données ne sont pas enregistrées sous la forme d’un profil analytique Grid Takeover.
Le traitement a pour finalité d’assurer une fourniture sûre, stable et performante du service ainsi que de prévenir les abus et les attaques. La base juridique est l’article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime réside dans l’exploitation sûre et fiable de Grid Takeover. Selon le service concerné, Cloudflare agit en qualité de sous-traitant. Cloudflare peut également traiter des métadonnées aux États-Unis ; Cloudflare met notamment à disposition le cadre UE–États-Unis de protection des données et les clauses contractuelles types comme mécanismes de transfert. La configuration Cloudflare concrète et les durées de conservation applicables seront vérifiées et documentées avant le lancement public en production.
3. Réglages du navigateur nécessaires et choisis
Grid Takeover enregistre certains réglages localement dans le navigateur lorsque cela est nécessaire à une fonction que tu demandes expressément ou lorsque tu choisis toi-même le réglage. Cela peut notamment concerner la langue, le son et les paramètres du jeu. Ces enregistrements ne sont pas utilisés à des fins publicitaires ni pour un suivi entre appareils.
Lorsque ces fonctions enregistrent ou consultent des informations sur ton terminal, cela n’a lieu que dans la mesure où cela est strictement nécessaire au service expressément demandé ou sert directement au réglage que tu as choisi. L’article 25, paragraphe 2, du TDDDG est applicable ; lorsque des données à caractère personnel sont traitées, l’article 6, paragraphe 1, points b) ou f), du RGPD peut notamment constituer la base juridique selon la fonction.
4. Mesure d’audience et analyse produit respectueuses de la vie privée
Grid Takeover peut utiliser sa propre solution de mesure d’audience et d’analyse produit, conçue pour minimiser les données, afin de comprendre l’utilisation du jeu, d’améliorer les fonctions techniques et de gameplay et d’évaluer l’efficacité de ses propres campagnes marketing. Seuls des événements prédéfinis tels qu’une consultation de page, le début ou la fin d’une partie, l’ouverture de la boutique ou l’intérêt pour un paiement sont enregistrés.
Pour cette analyse, le code pays à deux lettres, la langue Grid Takeover sélectionnée, le chemin de la page consultée, des paramètres de campagne explicitement définis tels que utm_source, utm_medium et utm_campaign ainsi que des métadonnées de jeu limitées telles que la difficulté, le résultat ou le nombre de coups peuvent être traités. Le code pays est déduit côté serveur par Cloudflare à partir de la connexion. Grid Takeover n’enregistre pas l’adresse IP dans la base de données analytique à cette fin.
Dans le cadre de cette analyse, Grid Takeover n’enregistre notamment aucune adresse e-mail, aucun nom d’utilisateur, aucun identifiant de compte ou d’utilisateur, aucun identifiant anonyme persistant de l’appareil, aucune empreinte du navigateur, aucune ville, aucun code postal ni coordonnées, aucune URL de référent complète et aucun identifiant de clic publicitaire tel que gclid, fbclid ou ttclid. Grid Takeover Analytics ne dépose aucun cookie analytique ni identifiant dans localStorage ou sessionStorage. Les événements sont immédiatement regroupés dans des statistiques quotidiennes et ne sont pas reliés pour constituer des historiques individuels d’utilisation.
La base juridique est l’article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime consiste à faire évoluer Grid Takeover de manière pertinente sur les plans économique et technique, à identifier les erreurs et les fonctions peu utilisées et à évaluer le succès de nos propres campagnes à l’aide de données agrégées. L’absence d’identifiants persistants et de rattachement au compte permet de poursuivre cet intérêt en minimisant au maximum les données. Les enregistrements analytiques agrégés sont automatiquement supprimés au plus tard après 400 jours.
Grid Takeover n’enregistrant ni ne consultant d’identifiant de suivi non nécessaire sur ton terminal pour cette configuration analytique interne, aucune autorisation analytique relative à un tel identifiant n’est considérée comme requise. Si une attribution persistante, un service analytique tiers, une mesure entre appareils ou des profils d’utilisation liés à un compte étaient introduits à l’avenir, cette évaluation devrait être renouvelée avant leur activation et le dispositif de consentement et d’information devrait être adapté.
5. Profils de joueur et comptes
Si tu crées un compte, peuvent notamment être traités ton adresse e-mail, ton nom d’utilisateur public, les données d’authentification et de session, le statut de vérification ainsi que les données nécessaires au profil, au classement et aux contenus achetés ou déverrouillés. Le traitement est effectué afin de fournir le compte et les fonctions associées que tu as demandés, sur le fondement de l’article 6, paragraphe 1, point b), du RGPD. Les mesures de sécurité et de prévention des abus peuvent également reposer sur l’article 6, paragraphe 1, point f), du RGPD.
Les données du compte sont en principe conservées pendant toute la durée d’existence du compte, puis supprimées, sauf obligation légale de conservation ou motif légitime justifiant une conservation supplémentaire limitée. Si Google Login est activé, Google intervient également comme fournisseur d’identité que tu as choisi. Le service d’e-mail effectivement utilisé et la configuration OAuth définitive seront précisément indiqués avant le lancement en production.
5.1 Signalements d’utilisateurs et modération
Si tu signales un nom d’utilisateur alors que tu es connecté, nous traitons notamment ton identifiant de compte ou d’utilisateur, l’identifiant de compte ou d’utilisateur du profil signalé, le nom d’utilisateur affiché au moment du signalement, la catégorie de signalement choisie, tout commentaire que tu décides de fournir, la langue choisie pour la communication ainsi que les dates, heures et statuts de traitement du signalement. L’adresse e-mail associée à ton compte peut être utilisée pour confirmer la réception du signalement puis pour te communiquer le résultat de l’examen. Le commentaire est facultatif pour les catégories prédéfinies ; pour « Autre », une brève explication est requise.
Ce traitement sert à examiner les noms d’utilisateur visibles publiquement afin de détecter d’éventuelles violations de nos règles, à protéger les utilisateurs et le service contre les abus, à identifier les violations répétées et à documenter les décisions de modération de manière traçable. La base juridique est en principe l’article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime consiste à assurer un fonctionnement sûr, conforme aux règles et opérationnel de la communauté et du jeu. Lorsque le traitement est nécessaire, dans un cas particulier, au respect d’une obligation légale précise, l’article 6, paragraphe 1, point c), du RGPD peut également s’appliquer.
Pour traiter un signalement, des notifications peuvent être envoyées à l’adresse de l’exploitant chargée de la modération ainsi que des messages automatiques de réception et de résultat à la personne ayant effectué le signalement. Le service d’e-mail utilisé traite les données nécessaires à cette fin ; le fournisseur concret sera indiqué dans la présente politique de confidentialité avant le lancement public en production. Les décisions de modération peuvent également comporter une note interne de traitement. Cette note interne n’est pas transmise à la personne ayant effectué le signalement. Le message de résultat contient uniquement une conclusion générale de l’examen et ne communique en principe ni sanctions précises ni informations internes confidentielles de modération concernant d’autres utilisateurs. Le statut et les horodatages d’envoi peuvent être conservés afin d’éviter les notifications en double et de permettre une nouvelle tentative contrôlée en cas d’échec de livraison.
Les données relatives aux signalements ne sont conservées que pendant la durée nécessaire à leur examen et à leur traitement, à l’identification et à la documentation des abus répétés, à la constatation ou à la défense de droits en justice ou au respect des obligations légales applicables. Elles sont ensuite supprimées ou, lorsque cela est approprié et autorisé, anonymisées. Les durées concrètes de conservation et le mécanisme technique de suppression seront définitivement fixés et documentés avant le lancement public en production. Dans tout commentaire facultatif, indique uniquement les informations nécessaires à l’examen et évite les données à caractère personnel inutiles te concernant ou concernant des tiers.
6. Publicité et gestion du consentement
Si des publicités Google ou d’autres technologies publicitaires ou de suivi nécessitant un consentement sont activées sur Grid Takeover, elles sont traitées séparément de la solution analytique interne sans identifiant décrite ci-dessus. Tout stockage sur ton terminal ou accès à celui-ci nécessitant un consentement n’a lieu qu’après obtention d’un consentement valable conformément à l’article 25, paragraphe 1, du TDDDG et à l’article 6, paragraphe 1, point a), du RGPD.
Une solution de gestion du consentement est utilisée pour ces traitements. Tu peux rouvrir tes choix à tout moment via le lien permanent « Paramètres de confidentialité et de cookies » et modifier ou retirer ton consentement pour l’avenir. Avant l’activation de la publicité, les services Google concrètement utilisés, les partenaires publicitaires, les finalités, les destinataires et, le cas échéant, les transferts vers des pays tiers seront précisés ici.
7. Prise de contact
Si tu nous contactes, nous traitons les informations que tu transmets afin de répondre à ta demande. Selon son contenu, la base juridique est l’article 6, paragraphe 1, point b), ou l’article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime réside dans le traitement approprié des demandes. Les données sont supprimées lorsqu’elles ne sont plus nécessaires au traitement de la demande et qu’aucune obligation légale de conservation ne s’y oppose.
8. Tes droits
Sous réserve des conditions légales, tu disposes notamment de droits d’accès, de rectification, d’effacement, de limitation du traitement et de portabilité des données. Lorsque le traitement repose sur l’article 6, paragraphe 1, point f), du RGPD, tu peux t’y opposer pour des raisons tenant à ta situation particulière. Tu peux retirer à tout moment un consentement donné, avec effet pour l’avenir.
La base de données analytique propre à Grid Takeover ne contient volontairement aucun identifiant d’utilisateur ou d’appareil. Les compteurs analytiques déjà agrégés ne peuvent donc en principe pas être rattachés ultérieurement à une personne déterminée.
9. Droit de réclamation
Tu as le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, notamment auprès de l’autorité compétente pour ton lieu de résidence habituel, ton lieu de travail ou le lieu de l’infraction alléguée.
10. Décisions automatisées
Grid Takeover ne prend, sur la base des données analytiques décrites, aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à ton égard ou t’affectant de manière similaire de façon significative.
Les noms d’utilisateur proposés peuvent être contrôlés automatiquement lors de l’inscription ou d’un changement de nom à l’aide de règles techniques portant sur le format, les termes réservés et les contenus manifestement interdits, et peuvent être refusés. Un signalement d’utilisateur n’entraîne pas automatiquement de sanction ; les décisions de modération sont prises dans le cadre d’un processus distinct. Ces contrôles ne constituent pas des décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques à ton égard ou t’affectant de manière similaire de façon significative.
11. Version
Août 2026