Politique de confidentialité

spotevil.com est exploité par la société inithouse.com s.r.o., numéro d’identification (IČO) 23374390, numéro de TVA CZ23374390, dont le siège social est sis Příčná 1892/4, Nové Město, 110 00 Praha 1, République tchèque, immatriculée au registre du commerce tenu par le Tribunal municipal de Prague sous le numéro de dossier C 425130. Nous sommes le responsable du traitement de tes données personnelles.

Pour toute question relative à cette politique, écris à info@inithouse.com. Nous n’avons pas désigné de délégué à la protection des données, car la loi ne nous y oblige pas ; cette adresse permet de joindre les personnes qui décident de la manière dont tes données sont traitées.

• Compte : ton adresse e-mail, un mot de passe (notre prestataire d’authentification n’en conserve que l’empreinte, ou hash), ton nom affiché, un avatar facultatif et ta langue. Si tu te connectes avec Google, nous recevons ton nom, ton adresse e-mail et l’identifiant de ton compte Google.
• Jeu : les parties que tu lances, tes réponses, tes scores, les indices utilisés, tes positions dans les classements et tes séries. En mode entre amis, le nom affiché que tu choisis pour la partie.
• Messages : ce que tu nous envoies via le formulaire de contact ou un signalement de contenu, avec l’adresse e-mail que tu nous indiques.
• Données techniques : adresse IP, agent utilisateur (user agent) du navigateur et les cookies décrits dans la Politique relative aux cookies.
• Mesure d’audience, uniquement si tu l’autorises : les pages et fonctionnalités que tu utilises, collectées par Google Analytics et Microsoft Clarity.

• Fonctionnement du jeu et de ton compte, y compris les e-mails de connexion et de réinitialisation du mot de passe : exécution du contrat conclu avec toi (art. 6, paragraphe 1, point b), du RGPD).
• Sécurité et prévention des abus : limitation du nombre de requêtes, vérifications anti-robots, surveillance des erreurs. Notre intérêt légitime à disposer d’un service sûr et fonctionnel (art. 6, paragraphe 1, point f), du RGPD).
• Réponse à tes messages et à tes signalements de contenu : notre intérêt légitime à te répondre (art. 6, paragraphe 1, point f), du RGPD).
• Mesure d’audience avec Google Analytics et Microsoft Clarity : ton consentement (art. 6, paragraphe 1, point a), du RGPD), que tu peux retirer à tout moment dans la Politique relative aux cookies.

Une adresse e-mail est nécessaire pour créer un compte. Tout le reste est facultatif, et tu peux jouer sans compte, en mode invité.

Nous ne prenons à ton sujet aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques te concernant ou t’affectant de manière significative de façon similaire.

Nous faisons appel aux prestataires ci-dessous. Chacun traite les données pour notre compte en vertu d’un contrat de sous-traitance.

• Supabase (Supabase, Inc., États-Unis) : base de données et connexion. Tes données sont stockées à Francfort, en Allemagne.
• Vercel (Vercel Inc., États-Unis) : hébergement du site web et de l’API. Les fonctions serveur s’exécutent à Francfort, en Allemagne ; les pages sont diffusées via le réseau mondial de Vercel.
• Cloudflare (Cloudflare, Inc., États-Unis) : diffusion des images panoramiques, vérification Turnstile qui tient les robots à l’écart de nos formulaires, et DNS.
• Resend (Resend, Inc., États-Unis) : envoi des e-mails de connexion et de réinitialisation du mot de passe, et transfert des messages du formulaire de contact vers notre boîte de réception.
• Google (Google Ireland Ltd) : notre messagerie (Google Workspace), la connexion avec Google si tu l’utilises, et Google Analytics si tu autorises la mesure d’audience.
• Microsoft (Microsoft Ireland Operations Ltd) : Microsoft Clarity, si tu autorises la mesure d’audience.
• Sentry (Functional Software, Inc., États-Unis) : rapports d’erreurs du site web et du serveur, stockés à Francfort, en Allemagne.
• MapTiler (MapTiler AG, Suisse) : les tuiles de carte que ton navigateur charge lorsque tu places une réponse sur la carte.

Nous ne vendons pas tes données et ne les utilisons pas à des fins publicitaires.

Certains de ces prestataires sont établis aux États-Unis ou peuvent accéder aux données depuis ce pays. Lorsqu’un prestataire est certifié au titre du cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), le transfert repose sur la décision d’adéquation adoptée par la Commission européenne pour ce cadre ; à défaut, sur les clauses contractuelles types de la Commission. La Suisse bénéficie de sa propre décision d’adéquation. Écris-nous à info@inithouse.com pour obtenir une copie des garanties applicables.

• Données de compte et de jeu : jusqu’à la suppression de ton compte. La suppression prend effet immédiatement : ton profil est masqué et ton nom est retiré des classements. Nous effaçons définitivement les données 14 jours plus tard, ce qui te laisse le temps de changer d’avis.
• Données de limitation des requêtes contenant des adresses IP : 3 jours au maximum.
• Messages qui nous sont adressés : aussi longtemps que nécessaire pour traiter ta demande et son éventuel suivi.
• Rapports d’erreurs : jusqu’à 90 jours. Google Analytics : jusqu’à 14 mois. Microsoft Clarity : enregistrements de session 30 jours, cartes de chaleur agrégées jusqu’à 13 mois.

En vertu du RGPD, tu disposes des droits suivants :

• Accès : obtenir à tout moment une copie de tes données grâce à l’export des données.
• Effacement : supprimer ton compte sur la page de suppression du compte.
• Rectification : corriger tes données dans les paramètres de ton compte, ou nous le demander.
• Limitation : nous demander de suspendre le traitement le temps de régler un désaccord à son sujet.
• Opposition : t’opposer au traitement fondé sur notre intérêt légitime. Nous y mettons alors fin, à moins d’avoir des motifs impérieux qui prévalent sur tes intérêts.
• Portabilité : l’export des données est un fichier JSON lisible par machine.
• Retrait du consentement : désactiver la mesure d’audience dans la Politique relative aux cookies. Le retrait n’affecte pas le traitement effectué avant celui-ci.
• Réclamation : saisir l’Office tchèque pour la protection des données personnelles (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, ou l’autorité de contrôle de ton propre pays de l’UE.

Pour exercer l’un de ces droits, écris à info@inithouse.com. Nous répondons dans un délai d’un mois.

Nous utilisons les cookies nécessaires au fonctionnement du site, et des cookies de mesure d’audience uniquement avec ton consentement. La Politique relative aux cookies les détaille un par un et te permet de modifier ton choix.

spotevil.com est destiné aux personnes âgées de 16 ans et plus. Nous ne collectons pas sciemment de données concernant des enfants plus jeunes. Si tu penses qu’un enfant de moins de 16 ans nous a communiqué des données personnelles, écris-nous et nous les supprimerons.

Lorsque nous modifions la manière dont nous traitons tes données, nous mettons à jour cette page et la date figurant en haut. Nous informons par e-mail les personnes qui ont un compte des modifications importantes avant leur entrée en vigueur.