Wonder Clash: Quiz Games — Politique de confidentialité
Dernière mise à jour : 25 octobre 2026
Date d'entrée en vigueur : 25 octobre 2026
Wonder Clash: Quiz Games (« Wonder Clash », le « Jeu » ou l'« Application ») est proposé par THE SELF MADE LABS LTD (la « Société », « nous », « notre » ou « nos »). Cette Politique de confidentialité explique comment nous collectons, utilisons, partageons, protégeons, conservons et supprimons les données personnelles lorsque vous utilisez nos applications iOS et Android. Elle couvre les modes solo et multijoueur, les fonctionnalités sociales, les achats, la publicité et l'assistance aux utilisateurs.
Responsable du traitement et coordonnées :
THE SELF MADE LABS LTD
Brayford Square, London, E1 0SG, Royaume-Uni
E-mail : hello@theselfmadelabs.com
Notre service est destiné aux personnes âgées de 13 ans ou plus. Des règles supplémentaires concernant les données des mineurs, la publicité et le consentement parental peuvent s'appliquer dans votre pays. Veuillez lire attentivement cette Politique. Le fait de prendre connaissance d'une politique de confidentialité ne remplace pas le consentement distinct qui peut être légalement requis pour la publicité ou d'autres traitements.
1. Données que nous collectons et traitons
Certaines données proviennent directement de vous, d'autres sont générées lors de l'utilisation du Jeu et d'autres encore peuvent nous être transmises par Google, Apple, les boutiques d'applications ou les prestataires décrits ci-dessous. Toutes les catégories de données ne sont pas collectées pour chaque utilisateur.
1.1. Données de compte et d'authentification
- Un identifiant utilisateur UUID généré par notre système, un nom d'affichage et la méthode de connexion.
- Si vous vous connectez avec Google ou Apple, l'identifiant utilisateur propre à ce fournisseur et, lorsqu'ils sont transmis, votre adresse e-mail et votre photo de profil.
- Pour les comptes invités, un hachage à sens unique dérivé d'un identifiant de l'appareil.
- Les identifiants de session, les jetons de renouvellement (refresh tokens) stockés sous forme hachée ainsi que les dates de début et d'expiration des sessions.
- Les enregistrements des versions des Conditions d'utilisation et de la Politique de confidentialité acceptées, avec la date et la méthode de connexion.
Nous ne collectons ni ne conservons votre mot de passe Google ou Apple. Les informations reçues de ces fournisseurs dépendent des autorisations que vous accordez et des données qu'ils mettent à disposition.
1.2. Âge, pays et langue
- Votre âge déclaré une seule fois lors de l'inscription (plage actuellement acceptée : 13 à 100 ans) ; le système actuel ne permet pas aux utilisateurs de modifier ultérieurement cette valeur.
- Le code pays issu des paramètres régionaux de votre appareil et le pays que vous sélectionnez pour votre profil ou les compétitions.
- La langue de l'Application, le fuseau horaire et les autres préférences régionales.
Nous ne collectons pas votre position GPS précise. Notre serveur applicatif n'utilise pas votre adresse IP pour suivre votre position exacte. Cependant, les fournisseurs de publicité peuvent déduire une localisation approximative de votre adresse IP.
1.3. Profil et fonctionnalités sociales
- Nom d'utilisateur, identifiant de joueur (player tag), nom d'affichage, pays, avatar, cadre d'avatar et couverture de profil.
- Niveau, points d'expérience (XP), ligue, scores et statistiques de jeu.
- Statut en ligne, dernière présence et préférences de confidentialité concernant la visibilité du profil, des statistiques et de la présence en ligne.
- Liste d'amis, demandes d'amis en attente et utilisateurs bloqués.
- Signalements de joueurs, motifs des signalements et descriptions facultatives.
Informations visibles par d'autres joueurs : votre nom de profil, votre identifiant de joueur, votre avatar, votre pays, votre niveau et les statistiques dont la visibilité est autorisée peuvent apparaître sur les écrans de jeu, les profils et les classements. Vous pouvez gérer la visibilité de votre profil, de vos statistiques, de votre statut en ligne et de votre dernière présence dans les paramètres de confidentialité du profil. Bloquer un autre utilisateur limite les interactions proposées par l'Application, mais ne supprime pas automatiquement les copies d'informations précédemment visibles que d'autres personnes auraient conservées.
1.4. Contenus que vous téléversez ou transmettez
- Photos de profil ou d'avatar que vous choisissez de téléverser.
- Décisions et enregistrements liés à la modération humaine des avatars.
- Demandes d'assistance, commentaires envoyés dans l'Application, retours sur les questions et descriptions accompagnant les signalements de joueurs.
- Commentaires facultatifs transmis lors de la suppression du compte.
Le téléversement d'une photo est facultatif. Seule l'image que vous sélectionnez est traitée et téléversée ; nous ne transférons pas l'ensemble de votre photothèque vers nos serveurs. Les avatars téléversés sont optimisés et leurs métadonnées sont supprimées. Les photos de profil ne sont pas visibles par les autres joueurs avant leur approbation par un administrateur. Les photos représentant des enfants ne sont pas autorisées comme photos de profil et sont refusées lors de la modération.
1.5. Données de jeu, d'utilisation et de performance
- Parties, adversaires, données de mise en relation (matchmaking) et sessions dans Duel, Royale, Time Rush, Survival, Daily Challenge et les autres modes.
- Questions, réponses fournies, bonnes et mauvaises réponses, temps de réponse, scores, classements, victoires et défaites, abandons ou forfaits (forfeit) et données de reconnexion.
- Défis quotidiens, séries, points de ligue et de saison, classements, XP, niveaux, succès, missions et récompenses.
- Utilisation des jokers, réactions dans le Jeu, retours sur les questions et interactions avec l'Application.
- Données générées dans l'Application concernant l'affichage et les interactions avec les publicités.
Ces données servent à faire fonctionner le Jeu, à proposer des appariements équitables, à calculer correctement les scores et les récompenses, à détecter la triche ou les abus et à améliorer le service.
1.6. Économie virtuelle et achats
- Soldes de pièces, gemmes ou autres monnaies virtuelles ; inventaire, objets cosmétiques, cadres d'avatar et jokers.
- Opérations de l'économie virtuelle, enregistrements de validation des publicités récompensées et données d'idempotence utilisées pour éviter les transactions en double.
- Identifiants des produits, plateforme iOS ou Android et boutique d'applications concernée.
- Historique des achats intégrés et des abonnements, y compris les dates de début et de fin, le statut et les avantages associés.
- Identifiants de transaction et de transaction d'origine des boutiques, identifiants d'événements RevenueCat et données nécessaires des événements webhook.
Les paiements sont traités par l'Apple App Store ou Google Play. Nos serveurs applicatifs ne reçoivent ni ne conservent les numéros de carte bancaire, les données de carte de débit ou les coordonnées de compte bancaire. Nous pouvons utiliser les données de transaction reçues des boutiques ou de RevenueCat pour fournir les achats, vérifier le statut des abonnements, gérer les remboursements et prévenir la fraude.
1.7. Publicité et technologies publicitaires
L'Application peut diffuser des publicités bannières, natives, interstitielles et récompensées via Google AdMob. Selon votre région, vos consentements, les restrictions liées à l'âge et les paramètres de la plateforme, les publicités peuvent être personnalisées, non personnalisées ou limitées.
Selon la configuration et les autorisations, le SDK Google AdMob et les partenaires publicitaires concernés peuvent traiter :
- Votre adresse IP et la localisation approximative qui peut en être déduite ;
- L'IDFA iOS, l'identifiant publicitaire Android, l'App Set ID ou d'autres identifiants similaires de l'appareil ou de l'Application ;
- Les impressions publicitaires, clics, interactions vidéo et signaux de validation des publicités récompensées ;
- Les ouvertures de l'Application et certaines interactions avec le produit ;
- Les données de performance, de diagnostic, de mesure publicitaire et de prévention de la fraude.
Sur iOS, l'autorisation App Tracking Transparency (ATT) est demandée lorsque cela est nécessaire pour les activités de suivi. Dans l'Espace économique européen (EEE), au Royaume-Uni et en Suisse, les choix publicitaires requis sont recueillis au moyen de Google User Messaging Platform (UMP) ou d'une plateforme de gestion du consentement certifiée appropriée. Les préférences de confidentialité applicables dans certains États américains sont également gérées au moyen des mécanismes régionaux d'AdMob. Lorsque cette fonction est disponible, vous pouvez rouvrir vos choix dans Paramètres > Options de confidentialité des publicités dans l'Application. Vous pouvez aussi modifier les paramètres de publicité et de confidentialité de votre appareil. Refuser la publicité personnalisée ne signifie pas nécessairement que toute publicité disparaîtra.
Utilisateurs de 13 à 17 ans : des restrictions publicitaires sont appliquées selon l'âge obligatoirement sélectionné lors de l'inscription. Les publicités diffusées auprès de cette tranche d'âge sont soumises aux exigences de diffusion adaptées à l'âge et aux protections régionales applicables aux enfants et adolescents. Il convient également de vérifier techniquement, avant publication, que les signaux appropriés de restriction d'âge sont correctement transmis au SDK publicitaire.
Pour en savoir plus sur les traitements effectués par Google, consultez les Règles de confidentialité de Google et les informations sur les données du SDK Google Mobile Ads.
1.8. Notifications push
Pour envoyer des notifications via Firebase Cloud Messaging (FCM), nous pouvons traiter, selon votre autorisation et les fonctionnalités utilisées, un jeton FCM de l'appareil ou un Firebase Installation ID, son association avec votre compte, le système d'exploitation (iOS/Android), la langue, les préférences de notification, les dates d'enregistrement et de mise à jour du jeton, ainsi que le dernier code d'erreur de livraison. L'autorisation des notifications est facultative et peut être désactivée dans les paramètres de l'appareil. Cela n'empêche pas l'accès aux fonctionnalités essentielles du Jeu.
1.9. Données techniques et journaux de sécurité
Votre adresse IP peut être traitée temporairement lors des requêtes à des fins de sécurité et de limitation du nombre de requêtes (rate limiting). Certains journaux de sécurité peuvent ne conserver qu'un hachage de l'adresse IP ou d'un jeton. Nous pouvons également traiter les identifiants de requête, horodatages, points de terminaison API, codes de réponse HTTP, erreurs, plateforme, version et langue de l'Application, mesures de performance des serveurs, incidents de sécurité, signaux de spam ou de triche, ainsi que les journaux d'accès du proxy inverse ou de l'hébergeur.
1.10. Préférences conservées uniquement sur votre appareil
La langue, le thème clair/sombre, les préférences de musique, d'effets sonores et de retour haptique, certaines préférences de notification et certains jetons de session locaux sécurisés peuvent être conservés sur votre appareil. Nous ne considérons pas les préférences restant exclusivement sur votre appareil comme des données collectées par nos serveurs. Toutefois, les préférences de notification et les données de session devant être synchronisées pour assurer le fonctionnement du serveur peuvent être traitées comme décrit ci-dessus.
2. Finalités et bases juridiques du traitement
Nous traitons les données personnelles pour les finalités décrites ci-dessous. Le tableau présente les bases juridiques envisagées au regard du règlement britannique sur la protection des données (UK GDPR) et, lorsqu'il s'applique, du Règlement général sur la protection des données de l'Union européenne (RGPD). Les conditions équivalentes prévues par la législation turque sur la protection des données (KVKK) et la base juridique définitive de chaque traitement doivent être évaluées selon les circonstances concrètes.
| Finalité | Base juridique envisagée |
|---|---|
| Création du compte, connexion avec Google/Apple, gestion des sessions, profils et services essentiels du Jeu | Nécessité à l'exécution d'un contrat |
| Matchmaking multijoueur, scores, ligues, missions, succès, récompenses et économie virtuelle | Nécessité à l'exécution d'un contrat |
| Vérification et fourniture des achats/abonnements, remboursement | Exécution d'un contrat ; obligation légale le cas échéant |
| Amis, blocage d'utilisateurs, visibilité du profil et fonctionnalités sociales demandées | Exécution d'un contrat ; intérêts légitimes le cas échéant |
| Prévention de la triche, du spam, des abus et des fraudes ; sécurité et fiabilité technique du service | Intérêts légitimes à protéger le service et les joueurs ; obligation légale le cas échéant |
| Modération des avatars et signalements ; traitement des demandes d'assistance | Exécution d'un contrat et/ou intérêts légitimes ; obligation légale le cas échéant |
| Notifications push facultatives | Autorisation et consentement volontaires de l'utilisateur, révocables dans les paramètres de l'appareil |
| Diffusion, mesure et personnalisation des publicités | Consentement distinct lorsque la région ou le type de publicité l'exige ; autres bases juridiques applicables pour d'autres traitements. Les mécanismes régionaux de consentement et de choix d'AdMob pour l'Europe et les États-Unis sont utilisés ; les bases propres à chaque fournisseur doivent encore être évaluées |
| Comptabilité et conservation obligatoires, réponses aux demandes officielles | Obligation légale |
Lorsqu'un traitement repose sur l'intérêt légitime, celui-ci doit être mis en balance avec les droits et libertés des personnes. Le refus ou le retrait d'une autorisation facultative affecte les traitements pour lesquels cette autorisation est légalement nécessaire, mais certains traitements indispensables au service principal peuvent reposer sur d'autres bases juridiques.
Pour les données personnelles des utilisateurs en Turquie, les conditions de l'article 5 de la loi turque n° 6698 (KVKK) susceptibles de s'appliquer comprennent notamment l'article 5, paragraphe 2, point c (nécessité de conclure ou exécuter un contrat, par exemple pour les comptes, les parties et les abonnements), l'article 5, paragraphe 2, point ç (respect d'une obligation légale), l'article 5, paragraphe 2, point e (constatation, exercice ou défense d'un droit, notamment en cas de litige ou de recours) et l'article 5, paragraphe 2, point f (intérêts légitimes ne portant pas atteinte aux droits et libertés fondamentaux, tels que la sécurité et la prévention des abus). Si aucune de ces conditions ne s'applique et qu'un consentement explicite est requis pour une publicité ou un autre traitement, celui-ci est demandé conformément à l'article 5, paragraphe 1. La pertinence d'une condition dépend de l'activité concernée ; cette explication ne rend pas automatiquement licites tous les traitements.
3. Destinataires des données personnelles
Les destinataires ou catégories de destinataires suivants peuvent traiter des données dans la mesure nécessaire à la fourniture des services concernés :
| Service / destinataire | Finalité | Informations de confidentialité |
|---|---|---|
| Apple — Sign in with Apple et App Store | Connexion, achats et abonnements | Politique de confidentialité Apple |
| Google — Google Sign-In et Google Play Billing | Connexion, achats et abonnements Android | Règles de confidentialité Google |
| Google AdMob et partenaires publicitaires | Diffusion et mesure publicitaires, personnalisation le cas échéant et prévention des fraudes | Règles de confidentialité Google |
| Firebase Cloud Messaging (Google) | Livraison des notifications, gestion des jetons et données de livraison | Confidentialité et sécurité de Firebase |
| RevenueCat | Statut des achats/abonnements, vérification des transactions, droits associés et gestion des webhooks | Politique de confidentialité RevenueCat |
| Hetzner | Serveurs principaux et infrastructure d'hébergement en Europe | Confidentialité Hetzner |
| Cloudflare (selon les services utilisés) | Réseau, acheminement du trafic, protection et journaux d'accès | Politique de confidentialité Cloudflare |
| Autres joueurs | Informations de profil visibles, parties, classements et fonctionnalités d'amitié | Section 1.3 de cette Politique |
| Personnel et prestataires autorisés | Assistance, modération humaine, maintenance technique et sécurité, avec un accès limité aux tâches nécessaires | Contrôles d'accès et obligations de confidentialité |
| Autorités publiques et juridictions compétentes | Respect des obligations et des demandes légalement valables | Uniquement dans la mesure nécessaire |
Selon leur rôle, les prestataires peuvent agir comme sous-traitants ou responsables de traitement indépendants. L'interface de consentement de Google peut fournir des informations supplémentaires sur les partenaires technologiques publicitaires actifs et leurs finalités. Nous ne vendons pas les données personnelles sous la forme de listes générales de joueurs ou sur une place de marché de données. Certaines communications de données dans l'écosystème publicitaire peuvent néanmoins relever de définitions juridiques particulières du « partage » (« sharing ») dans certaines juridictions, sans préjudice des droits associés.
4. Transferts internationaux de données
Nos serveurs applicatifs principaux fonctionnent sur une infrastructure Hetzner située en Europe. Toutefois, Apple, Google, Firebase, AdMob, RevenueCat, Cloudflare et leurs sous-traitants ultérieurs peuvent traiter les données ou y accéder dans d'autres pays, notamment aux États-Unis.
Des mesures techniques, telles que HTTPS/TLS et le chiffrement, sont utilisées pendant la transmission. Le chiffrement ne remplace pas la base juridique nécessaire à un transfert international de données personnelles. Les règles applicables dépendent du pays d'origine et de destination, du destinataire et du droit applicable. Les transferts concernant des utilisateurs du Royaume-Uni, de l'Espace économique européen ou de Turquie peuvent nécessiter une décision d'adéquation applicable, des garanties appropriées (par exemple des clauses contractuelles types valides ou des instruments britanniques de transfert international) ou une exception légale strictement limitée. Nous n'affirmons pas qu'un accord précis a été signé avec un fournisseur ni qu'un mécanisme particulier s'applique sans examen des documents concernés.
Vous pouvez demander des informations sur le mécanisme de transfert et les garanties applicables à vos données à l'adresse hello@theselfmadelabs.com. La Société demeure responsable de l'évaluation des obligations applicables à chaque prestataire et flux de données.
5. Durées de conservation des données
Nous cherchons à ne pas conserver les données personnelles plus longtemps que nécessaire pour leur finalité. Certains enregistrements temporaires sont soumis à des durées déterminées ci-dessous. Pour les autres catégories, le critère général est la nécessité des données pendant que le compte ou la fonctionnalité concernée reste actif, puis l'application du processus de suppression de 30 jours à compter de la demande de suppression du compte. Des exceptions peuvent concerner les justificatifs comptables ou de transaction requis par la loi, les litiges en cours, les incidents de sécurité et les traces d'audit de suppression limitées. Les prestataires tiers appliquent leurs propres pratiques de conservation.
| Catégorie de données | Durée ou critère de conservation |
|---|---|
| Défi d'authentification OAuth | Environ 5 minutes |
| Jeton d'accès | Validité d'environ 15 minutes |
| Session / refresh token | Environ 30 jours ; peut être invalidé plus tôt lors de la déconnexion, de la suppression du compte ou de la révocation de session |
| Événements de sécurité et de limitation des requêtes | Environ 7 jours ; davantage uniquement si nécessaire à une enquête ou une obligation légale |
| Événements d'activité liés aux amis et profils | Environ 90 jours ; les listes d'amis actives et les données de profil suivent séparément le cycle de vie du compte |
| Tentatives temporaires de récupération de récompenses de missions | Environ 1 jour |
| Compte, âge déclaré, profil, relations sociales, avatar, parties/ligues/statistiques et inventaire | Tant que le compte ou la fonctionnalité est actif ; puis processus de suppression de 30 jours, sous réserve des exceptions indiquées |
| Jetons push et association avec le compte | Tant que nécessaire aux notifications ou au compte ; supprimés lors de la demande de suppression ; les jetons invalides peuvent être effacés plus tôt |
| Contenus de modération, signalements, assistance et commentaires | Après suppression du compte, les informations identifiantes sont retirées et les données peuvent être conservées sous forme anonymisée pendant 30 jours au maximum, puis supprimées |
| Enregistrements d'abonnement et identifiants de transaction associés | Jusqu'à 2 ans pour vérifier les droits, traiter les remboursements et satisfaire les obligations correspondantes |
| Autres opérations de l'économie virtuelle et transactions des boutiques | Tant que le compte et le service sont actifs ; les enregistrements principaux associés suivent le processus de suppression de 30 jours. Les identifiants liés à un abonnement suivent la durée de 2 ans ci-dessus ; les justificatifs légalement requis sont conservés pendant la durée imposée par la loi applicable |
| Journaux techniques de l'Application, du proxy inverse et de l'hébergeur | Jusqu'à 1 an pour la sécurité, le diagnostic et les enquêtes techniques ; les données de rate limiting de 7 jours sont conservées moins longtemps |
| Données des SDK publicitaires et autres fournisseurs | Selon les pratiques du fournisseur, les législations régionales applicables et les autorisations des utilisateurs |
| Journal d'audit limité relatif à la suppression du compte | Jusqu'à 30 jours pour confirmer la réalisation de la suppression |
| Sauvegardes chiffrées | Jusqu'à 2 ans dans des sauvegardes chiffrées à accès restreint, puis suppression par rotation des sauvegardes |
Les informations qui subsistent dans les sauvegardes ne sont pas restaurées pour le fonctionnement ordinaire du service. Elles ne peuvent être traitées que si une récupération est nécessaire et sont effacées au terme de la durée maximale de conservation de deux ans. Ainsi, même si les données principales sont physiquement supprimées 30 jours après la demande, des copies chiffrées peuvent subsister jusqu'à la fin de leur cycle de rotation de deux ans. La pertinence juridique de cette durée doit être évaluée au regard de la minimisation des données et du droit à l'effacement. À la fin de la durée applicable, les données sont supprimées ou rendues définitivement anonymes, sauf obligation légale ou autre base juridique valide de conservation.
6. Suppression du compte : procédure
Vous pouvez demander la suppression de votre compte dans l'Application sous Paramètres > Supprimer le compte. Vous pouvez aussi utiliser notre page de suppression du compte ou écrire à hello@theselfmadelabs.com.
Lorsqu'une demande de suppression est soumise :
- Les liens OAuth, notamment avec Google ou Apple, sont supprimés, les sessions actives révoquées et les jetons de notification push effacés.
- Votre nom d'affichage est anonymisé en « Silinmiş Oyuncu » (« Joueur supprimé ») ; l'avatar et le pays sont retirés, et le profil est désactivé et masqué aux autres joueurs.
- La suppression physique de l'enregistrement utilisateur principal et des données associées est programmée 30 jours après la demande.
- Après 30 jours, cet enregistrement et les données associées sont supprimés. Les fichiers d'avatar sont retirés du stockage par une tâche de nettoyage distincte.
- Des traces d'audit limitées de la suppression peuvent être conservées 30 jours et les données d'abonnement jusqu'à 2 ans. Les copies de sauvegarde chiffrées peuvent subsister jusqu'à 2 ans sans être restaurées pour l'usage ordinaire. Les autres exceptions légales de conservation sont évaluées séparément.
Supprimer votre compte Wonder Clash ne résilie pas automatiquement un abonnement actif auprès d'Apple ou de Google. Pour arrêter les prélèvements récurrents, vous devrez éventuellement résilier séparément l'abonnement dans les paramètres de la boutique concernée. La suppression du compte peut aussi laisser certaines informations locales sur votre appareil ou des copies de données auparavant publiques conservées par d'autres personnes.
7. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles proportionnées aux risques afin de préserver la confidentialité, l'intégrité et la disponibilité des informations. Elles comprennent notamment :
- L'utilisation de HTTPS/TLS pour les données en transit ;
- La configuration des services PostgreSQL et Redis pour qu'ils ne soient pas directement exposés à Internet ;
- Le stockage des jetons concernés sous forme hachée et la gestion des secrets séparément du code source ;
- MFA/TOTP pour les comptes administrateurs, des sessions administrateur de courte durée, des contrôles d'accès fondés sur les rôles et des journaux d'audit ;
- La limitation du nombre de requêtes (rate limiting), des contrôles de sécurité et des protections contre le spam et les abus ;
- Des sauvegardes chiffrées, des tests de restauration, des contrôles d'état des services et des limites de ressources pour les systèmes de production ;
- La limitation des accès du personnel autorisé à ce qui est nécessaire à ses fonctions.
Aucune mesure technique ou organisationnelle ne peut offrir de garantie absolue de sécurité. En cas d'incident de sécurité, nous évaluons nos obligations légales et procédons aux notifications requises.
8. Limite d'âge et confidentialité des mineurs
Wonder Clash ne s'adresse pas aux enfants de moins de 13 ans et exige la déclaration d'un âge compris entre 13 et 100 ans lors de l'inscription. Si nous apprenons que des données personnelles d'un enfant de moins de 13 ans ont été traitées, nous prenons des mesures appropriées pour examiner la situation et les supprimer. Vous pouvez nous contacter par e-mail.
Les utilisateurs âgés de 13 à 17 ans peuvent également être considérés comme des mineurs au regard des lois de protection des données applicables. Des restrictions publicitaires sont appliquées selon l'âge obligatoirement déclaré lors de l'inscription. Les joueurs peuvent gérer la visibilité de leur profil et de leur statut en ligne dans les paramètres du profil. Les photos téléversées ne sont pas affichées avant l'approbation d'un administrateur, et celles représentant des enfants sont refusées. Selon le pays, un âge supérieur pour le consentement parental, des paramètres de confidentialité par défaut plus protecteurs ou des restrictions sur certains traitements peuvent être requis. Fixer l'âge minimum à 13 ans n'annule pas ces exigences. La possibilité de modifier la visibilité du profil ne remplace pas la nécessité d'évaluer les paramètres par défaut légalement requis pour les utilisateurs de 13 à 17 ans.
9. Processus automatisés du Jeu et modération humaine
Le matchmaking, le calcul des points, l'attribution des ligues, la distribution des missions et des récompenses ainsi que l'analyse des signaux de triche peuvent être réalisés automatiquement selon les règles du Jeu. Les joueurs peuvent signaler ou bloquer d'autres joueurs. Le blocage est une fonctionnalité sociale activée par le joueur lui-même.
Les signalements de joueurs et les avatars téléversés sont examinés par des administrateurs autorisés dans le cadre d'une modération humaine. Les bannissements ne sont pas décidés automatiquement : toute suspension ou interdiction de compte ou de joueur est décidée par un administrateur. Ces décisions peuvent affecter l'accès au Jeu et les interactions sociales. Pour demander le réexamen d'une décision de modération ou de bannissement, écrivez à hello@theselfmadelabs.com en précisant votre identifiant de joueur. Le calcul des scores et le matchmaking ne sont pas conçus comme des processus de décision automatisée destinés à produire des effets juridiques ou des effets d'importance similaire sur les personnes.
10. Vos droits et choix en matière de confidentialité
Selon votre lieu de résidence et la base juridique du traitement concerné, vous pouvez disposer des droits suivants au titre du RGPD britannique (UK GDPR), du RGPD de l'Union européenne, de la loi turque n° 6698 sur la protection des données personnelles (KVKK) et d'autres lois applicables :
- Savoir si des données personnelles vous concernant sont traitées et en demander l'accès ;
- Demander la rectification des données inexactes ou incomplètes ;
- Demander l'effacement, la destruction ou l'anonymisation des données lorsque les conditions légales sont réunies ;
- Demander la limitation du traitement, vous opposer à certains traitements et demander la portabilité des données lorsque cela s'applique ;
- Retirer votre consentement aux traitements fondés sur celui-ci, sans remettre en cause rétroactivement la licéité du traitement antérieur ;
- Rouvrir les options de confidentialité publicitaire dans l'Application et gérer les préférences de suivi et de publicité de votre appareil ;
- Désactiver les notifications push depuis les paramètres de l'appareil ;
- Exercer vos droits prévus par la KVKK, notamment obtenir des informations sur les transmissions à des tiers et, lorsque les conditions légales sont remplies, demander réparation d'un préjudice ;
- Introduire une réclamation auprès de l'autorité de contrôle de protection des données compétente.
Comment soumettre une demande : envoyez un e-mail à hello@theselfmadelabs.com avec l'objet « Confidentialité / Demande relative aux données personnelles ». Indiquez si possible votre identifiant de joueur, l'adresse e-mail associée au compte, l'objet de votre demande et votre moyen de réponse préféré. Une suppression de compte peut également être demandée sous Paramètres > Supprimer le compte ou via notre page de suppression du compte. Les demandes écrites peuvent être envoyées à l'adresse postale de la Société indiquée plus haut, sous réserve des procédures locales légalement prescrites.
Vérification d'identité : pour vérifier que la demande émane bien du titulaire du compte, nous utilisons d'abord les informations disponibles, comme l'adresse e-mail liée au compte, l'identifiant utilisateur ou joueur, ou une session authentifiée existante. Si ces éléments sont insuffisants, nous pouvons demander une preuve supplémentaire et proportionnée de la titularité du compte. Certaines demandes ne pourront être traitées avant une vérification suffisante, afin d'éviter la divulgation des données d'autrui. N'envoyez pas de mots de passe, de pièces d'identité complètes ou de données de carte de paiement, sauf demande expresse par une procédure sécurisée appropriée.
Délai de réponse : nous évaluons les demandes aussi rapidement que raisonnablement possible. Les demandes relevant de la KVKK sont généralement traitées dans un délai maximal de 30 jours ; celles relevant du RGPD britannique ou européen reçoivent généralement une réponse dans un délai d'un mois. Les règles applicables à la vérification d'identité, aux prolongations légales pour les demandes complexes et aux autres procédures restent applicables. Lorsqu'une prolongation est nécessaire, nous fournissons l'explication requise par la loi. Les réponses sont transmises par un canal de communication vérifié.
Vous pouvez avoir le droit d'introduire une réclamation auprès de l'Information Commissioner's Office (ICO) au Royaume-Uni, de l'Autorité turque de protection des données personnelles (KVKK) ou d'une autre autorité de contrôle compétente dans votre juridiction. Notre contact pour toute question de confidentialité est THE SELF MADE LABS LTD — hello@theselfmadelabs.com. Si le droit applicable impose la désignation d'un délégué à la protection des données ou d'un représentant régional distinct, ses coordonnées seront communiquées aux utilisateurs concernés.
11. Modifications de cette Politique de confidentialité
Nous pouvons modifier cette Politique si les fonctionnalités du Jeu, les prestataires ou les obligations légales évoluent. La date de dernière mise à jour figure en tête du document. Le cas échéant, les modifications importantes seront portées à la connaissance des utilisateurs par des avis dans l'Application, des notifications ou des e-mails. Avant de traiter des données pour une nouvelle finalité, nous fournissons les informations complémentaires ou recueillons le consentement requis.
12. Nous contacter
Pour toute question relative à cette Politique, à vos droits en matière de protection des données, à la suppression du compte ou à la sécurité, contactez :
THE SELF MADE LABS LTD
Brayford Square, London, E1 0SG, Royaume-Uni
E-mail : hello@theselfmadelabs.com
Suppression du compte : wonderclash.theselfmadelabs.com/account-deletion
