Politique de confidentialité

La présente politique explique comment nous traitons les données personnelles lorsque tu utilises l’application Android Playout (« l’appli ») et le site web playout.gg (« le site »). Elle s’applique à toute personne qui utilise l’un ou l’autre.

1. Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) de l’UE est :

Gamelight GmbH, Mönkedamm 11, 20457 Hambourg, Allemagne
E-mail : support@playout.gg · Téléphone : +49 40 53544367

Pour toute question concernant tes données, y compris l’exercice des droits décrits à la section 9, écris à support@playout.gg ou utilise le chat d’assistance dans l’appli.

2. Le site web (playout.gg)

Le site est constitué de pages statiques. Il n’utilise aucun cookie, aucun outil d’analyse et aucun traçage, et ne charge aucun contenu provenant de tiers : les polices et les images sont servies depuis notre propre domaine.

Lorsque tu ouvres une page, ton navigateur transmet les données techniques que reçoit tout site web : adresse IP, date et heure, page demandée, page de provenance (référent), navigateur et système d’exploitation. Le site est hébergé par Amazon Web Services (AWS) (Amazon CloudFront et Amazon S3) ; AWS traite ces données pour afficher les pages et les protéger contre les attaques, et peut les conserver pendant une courte durée dans des journaux de serveur. Base juridique : notre intérêt légitime à disposer d’un site web sécurisé et fonctionnel (art. 6, par. 1, point f, du RGPD).

Les liens vers Google Play te mènent sur le site de Google, où s’applique la politique de confidentialité de Google.

3. L’appli : ce que nous traitons et pourquoi

Ton compte

Playout n’a pas de formulaire d’inscription. Lorsque tu ouvres l’appli pour la première fois, nous créons un compte lié à ton appareil. Nous traitons :

un identifiant de compte et d’appareil généré par l’appli, le modèle de ton appareil, la version d’Android, la version de l’appli et la langue ;
le nom d’utilisateur que tu choisis, qui sert aussi de code d’invitation ;
ta progression dans l’appli : pièces, solde, niveaux, séries, défis, événements, amis et cadeaux ;
ton adresse IP et le pays qui en est déduit, afin d’afficher la bonne devise, les bonnes récompenses et les bons minimums.

Finalité : te fournir Playout. Base juridique : exécution du contrat conclu avec toi (art. 6, par. 1, point b, du RGPD).

Jeux et suivi des niveaux

Pour créditer ton temps de jeu, nous devons savoir quels jeux de la sélection Playout tu as installés et quels niveaux tu y termines :

Applications installées : l’appli lit la liste des applications installées sur ton appareil qui peuvent être ouvertes depuis l’écran d’accueil et l’envoie à nos serveurs. Nous l’utilisons pour confirmer que tu as installé un jeu de la sélection, pour créditer les niveaux de ce jeu sur ton compte, pour te recommander des jeux auxquels tu n’as pas encore joué et pour prévenir les abus.
Événements de niveau : les jeux de la sélection nous signalent les niveaux terminés (directement pour nos propres jeux, via l’éditeur du jeu ou son partenaire de mesure pour les jeux partenaires), en lien avec ton compte.

Base juridique : exécution de notre contrat (art. 6, par. 1, point b, du RGPD) et notre intérêt légitime à prévenir la fraude (art. 6, par. 1, point f, du RGPD).

Récompenses et paiements

Lorsque tu encaisses, nous traitons l’adresse e-mail que tu saisis pour ta récompense, le type de récompense, le montant et la devise, ainsi que le statut du paiement. Les récompenses sont envoyées par notre partenaire de paiement Tremendous Inc. (États-Unis), qui reçoit ton adresse e-mail, la récompense et le montant afin de t’envoyer l’e-mail de récompense. Pour les récompenses PayPal, la politique de confidentialité de PayPal s’applique dès que l’argent arrive chez PayPal.

Base juridique : exécution de notre contrat (art. 6, par. 1, point b, du RGPD) et nos obligations légales de tenue de la comptabilité (art. 6, par. 1, point c, du RGPD).

Vérification avant paiement (contrôle facial)

Avant ton premier paiement, l’appli te demande un court contrôle facial de présence réelle (liveness) à l’aide de ta caméra frontale. Il confirme qu’une personne réelle encaisse et que chaque personne n’utilise qu’un seul compte, ce qui garantit des récompenses équitables pour tous.

Le contrôle est effectué avec Amazon Rekognition Face Liveness d’AWS.
Nous conservons le résultat du contrôle et jusqu’à quatre images de référence issues du contrôle, ainsi que les attributs qu’AWS en déduit (par exemple une tranche d’âge estimée et l’indication que le visage est clairement visible ou non).
Pour empêcher les comptes multiples, nous comparons les images de ton visage avec les images issues d’autres contrôles de vérification Playout.

Les images de visage traitées à des fins d’identification sont des données biométriques, qui relèvent des catégories particulières de données personnelles. Nous ne les traitons qu’avec ton consentement explicite (art. 9, par. 2, point a, du RGPD), que tu donnes dans l’appli avant le début du contrôle. Le contrôle est obligatoire pour les paiements ; tu peux utiliser toutes les autres parties de Playout sans l’effectuer. Tu peux retirer ton consentement à tout moment en nous contactant ; cela n’affecte pas la licéité du traitement effectué avant le retrait, et les paiements ne sont alors plus possibles. Nous conservons les données de vérification tant que ton compte existe, puis jusqu’à 12 mois après sa suppression afin de prévenir les abus répétés, avant de les supprimer.

Amis, cadeaux et fil d’activité

Si tu utilises les fonctionnalités liées aux amis, ton nom d’utilisateur, ton avatar et les cadeaux que tu envoies sont visibles par les amis que tu ajoutes. Playout affiche également un fil des encaissements récents d’autres utilisateurs (par exemple « Alex a encaissé 15 € sur PayPal ! »), qui peut inclure ton nom d’utilisateur, le type de récompense et le montant. Base juridique : exécution de notre contrat (art. 6, par. 1, point b, du RGPD) et notre intérêt légitime à montrer que les récompenses sont bien versées (art. 6, par. 1, point f, du RGPD). Si tu ne souhaites pas apparaître dans ce fil, dis-le-nous et nous t’en retirerons.

Assistance

Lorsque tu nous écris via le chat d’assistance ou par e-mail, nous traitons tes messages, les informations de ton compte et, le cas échéant, ton historique de paiements afin de te répondre. Pour répondre rapidement, des suggestions de réponse peuvent être rédigées avec l’aide d’un modèle d’IA (Google Gemini, Google Cloud) ; notre équipe reste responsable des réponses que tu reçois. Base juridique : exécution de notre contrat (art. 6, par. 1, point b, du RGPD) et notre intérêt légitime à fournir une assistance efficace (art. 6, par. 1, point f, du RGPD).

Notifications

Si tu autorises les notifications, nous utilisons Firebase Cloud Messaging (Google) pour t’envoyer des messages concernant tes pièces, tes paiements, tes séries et les événements. Nous conservons à cet effet un jeton push pour ton appareil. Tu peux désactiver les notifications à tout moment dans les paramètres d’Android. Base juridique : ton consentement (art. 6, par. 1, point a, du RGPD).

Publicité, mesure et analyse

L’appli contient des technologies de publicité et de mesure des partenaires suivants, qui peuvent traiter l’identifiant publicitaire Google de ton appareil, ton adresse IP, des informations sur ton appareil et des événements dans l’appli :

AppLovin Corp. (États-Unis, AppLovin MAX) : affichage de publicités dans l’appli ;
Singular Labs Inc. (États-Unis) : mesure des campagnes et des jeux à l’origine des installations ;
Google Firebase Analytics (Google Ireland Ltd. / Google LLC) : compréhension de l’utilisation de l’appli afin de l’améliorer ;
Sentry (Functional Software Inc., États-Unis) : rapports de plantage et d’erreurs contenant des données techniques sur l’appareil, afin de corriger les bugs.

Base juridique : notre intérêt légitime à financer, mesurer et améliorer l’appli (art. 6, par. 1, point f, du RGPD) et, lorsque la loi l’exige, ton consentement (art. 6, par. 1, point a, du RGPD). Tu peux réinitialiser ton identifiant publicitaire ou refuser les annonces personnalisées à tout moment dans les paramètres d’Android, sous Google → Annonces.

Équité et sécurité

Nous utilisons les données décrites ci-dessus, y compris les données de l’appareil, l’adresse IP, les liens entre comptes et le résultat de la vérification, pour détecter et prévenir la fraude, les comptes multiples et les abus de récompenses. Base juridique : notre intérêt légitime à fournir un service équitable (art. 6, par. 1, point f, du RGPD).

4. Où tes données sont stockées

Nos serveurs fonctionnent sur Amazon Web Services à Francfort, en Allemagne (UE). Certains des partenaires mentionnés ci-dessus sont établis aux États-Unis. Lorsque des données sont transférées en dehors de l’UE/EEE, le transfert repose sur le cadre de protection des données UE–États-Unis (EU–U.S. Data Privacy Framework) lorsque le destinataire est certifié, ou sur les clauses contractuelles types de la Commission européenne (art. 46, par. 2, point c, du RGPD).

5. Destinataires de tes données

Nous ne partageons des données qu’avec les prestataires nommés dans la présente politique, qui les traitent pour notre compte ou en tant que responsables du traitement indépendants pour les finalités décrites, ainsi qu’avec les autorités lorsque la loi nous y oblige. Nous ne vendons jamais tes données personnelles.

6. Durée de conservation

Nous conservons les données de ton compte tant que ton compte existe. Si tu n’utilises pas Playout pendant 12 mois, nous pouvons fermer ton compte et supprimer ses données. Les enregistrements de paiements sont conservés aussi longtemps que l’exigent le droit commercial et le droit fiscal (jusqu’à 10 ans). Les données de vérification sont conservées comme décrit à la section 3. Les journaux de serveur sont supprimés au bout d’une courte période.

7. Âge

Playout n’est pas destiné aux enfants de moins de 16 ans. Les récompenses ne peuvent être versées qu’aux personnes autorisées à détenir le compte de récompense (par exemple un compte PayPal) dans leur pays.

8. Autorisations demandées par l’appli

Notifications : pour t’informer de tes pièces, de tes paiements et des événements (facultatif).
Caméra : uniquement pour le contrôle facial avant paiement (facultatif, nécessaire pour les paiements).
Identifiant publicitaire : pour la publicité et la mesure, comme décrit ci-dessus.
Applications installées : pour créditer les jeux que tu installes depuis la sélection.

9. Tes droits

Tu disposes d’un droit d’accès à tes données (art. 15 du RGPD), d’un droit de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), d’un droit à la portabilité des données (art. 20) et d’un droit d’opposition au traitement fondé sur l’intérêt légitime (art. 21). Lorsque le traitement repose sur ton consentement, tu peux le retirer à tout moment, avec effet pour l’avenir.

Pour exercer l’un de ces droits, y compris la suppression de ton compte et de ses données, écris à support@playout.gg ou utilise le chat d’assistance dans l’appli.

Tu as également le droit d’introduire une réclamation auprès d’une autorité de protection des données, par exemple l’autorité compétente à notre égard : Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hambourg, Allemagne. En France, tu peux également t’adresser à la CNIL.

10. Modifications

Nous mettons à jour la présente politique lorsque Playout évolue. La date indiquée en haut correspond à la dernière version ; nous t’informerons des modifications importantes dans l’appli.