Politique de confidentialité
FUTLINE est un jeu de baby-foot dans ton navigateur, jouable gratuitement, avec des achats cosmétiques facultatifs. Nous ne traitons que les données dont le jeu a vraiment besoin. Nous t’expliquons ici lesquelles, à quoi elles servent et quels sont tes droits.
1.Responsable du traitement
Le responsable du traitement des données sur futline.app au sens du Règlement général sur la protection des données (RGPD) est :
Philipp ReimannIn der Stöck 2271566 AlthütteAllemagneE-mail : futline@reico-it.de
2.L’essentiel en bref
- Aucun pistage, aucun outil d’analyse de tiers, aucun cookie pour les statistiques. Nous comptons les visites uniquement de façon anonyme, en chiffres par jour, sur notre propre serveur, sans identifiant (voir « Statistiques de visite anonymes »).
- Dans les matchs de club, il y a de la publicité de vraies entreprises sur les panneaux. Elle est toujours marquée « PUBLICITÉ », n’est pas personnalisée et ne te suit pas.
- Aucun script, police ou plugin de réseau social de tiers. Tout vient de notre propre serveur. Seule exception : le champ de paiement de Stripe sur notre page de paiement de l’abonnement (voir « Paiements (Stripe) »).
- Tu peux jouer sans compte. Un compte est facultatif.
- Tes données sont stockées sur notre serveur en Allemagne. Elles ne vont à d’autres que dans quelques cas : à Stripe quand tu paies, au service push de ton navigateur quand tu actives les notifications, à notre fournisseur d’e-mail quand nous t’envoyons une confirmation ou une notification que tu as activée, et chiffrées à GitHub pour nos sauvegardes. Certains de ces prestataires sont aux États-Unis.
- Tu peux supprimer ton compte toi-même à tout moment.
3.Hébergement, sauvegardes et résolution de noms
FUTLINE fonctionne sur son propre serveur, exploité pour nous par un hébergeur établi en Allemagne. Le serveur se trouve dans un centre de données en Allemagne, donc dans l’Union européenne.
Un contrat de sous-traitance selon l’art. 28 RGPD nous lie à l’hébergeur. Il ne peut traiter les données que sur nos instructions et uniquement pour faire fonctionner le serveur.
Sauvegardes : pour ne rien perdre en cas de panne, nous sauvegardons chaque jour la base de données et les images téléversées. Les sauvegardes se trouvent sur notre serveur et, chiffrées en AES-256, dans un espace privé chez GitHub (GitHub, Inc., États-Unis, une entreprise de Microsoft). Seul l’exploitant a la clé, GitHub ne peut pas lire le contenu. Après un changement de serveur, une sauvegarde peut aussi rester peu de temps sur notre ancien serveur, également chez un hébergeur en Allemagne. Nous conservons les sauvegardes 30 jours au plus. Jusque-là, elles peuvent encore contenir des données déjà supprimées en fonctionnement normal.
La base juridique des sauvegardes est notre intérêt légitime à éviter les pertes de données (art. 6, par. 1, point f RGPD) et notre obligation d’assurer la disponibilité des données (art. 32 RGPD).
Résolution de noms : l’adresse futline.app est résolue par le service DNS de Cloudflare, Inc. (États-Unis). Cloudflare indique seulement à quelle adresse de serveur futline.app est joignable. Les pages elles-mêmes ne passent pas par Cloudflare. En règle générale, Cloudflare ne voit que l’adresse du serveur DNS de ton fournisseur d’accès, pas la tienne. La base juridique est l’art. 6, par. 1, point f RGPD.
Il n’y a d’autres destinataires que dans les cas indiqués sous « Destinataires et pays tiers ».
FUTLINE n’utilise aucun pistage ni outil d’analyse de tiers. Nous n’intégrons aucun script de tiers, aucune police externe et aucun plugin de réseau social. Seule exception : le champ de paiement de Stripe sur notre page de paiement de l’abonnement (futline.app/dauerkarte/bezahlen, voir « Paiements (Stripe) »). Tous les autres contenus sont livrés par notre propre serveur, y compris la publicité sur les panneaux. La façon dont nous comptons les visites de manière anonyme est expliquée sous « Statistiques de visite anonymes ».
4.Destinataires et pays tiers
Tes données restent sur notre serveur en Allemagne. Il n’y a que ces exceptions :
- Paiements : si tu achètes dans la boutique premium ou souscris un abonnement, Stripe reçoit les données nécessaires au paiement. Sur notre page de paiement de l’abonnement, ton navigateur charge pour cela Stripe.js directement chez Stripe (voir « Paiements (Stripe) »).
- Notifications push : si tu les actives, chaque message passe par le service push de ton navigateur, par exemple de Google, Apple ou Mozilla (voir « Notifications push »).
- E-mails : quand nous t’envoyons une confirmation, par exemple après un achat, une résiliation, une rétractation ou un signalement, ou une notification par e-mail, elle passe par le fournisseur d’e-mail de l’exploitant (voir « Contact et e-mails »).
- Sauvegardes : chiffrées chez GitHub (voir « Hébergement, sauvegardes et résolution de noms »).
- Résolution de noms : Cloudflare répond aux requêtes DNS pour futline.app (voir « Hébergement, sauvegardes et résolution de noms »).
Stripe, GitHub, Cloudflare et les services push peuvent aussi traiter des données aux États-Unis. Le transfert repose sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (art. 45 RGPD), si le prestataire est certifié. Sinon, il repose sur les clauses contractuelles types de la Commission européenne (art. 46, par. 2, point c RGPD).
Si tu cliques sur une annonce et confirmes la question, ton navigateur ouvre la page de l’annonceur. C’est alors sa politique de confidentialité qui s’applique (voir « Publicité sur les panneaux »).
5.Données de connexion et journaux du serveur web
Quand tu ouvres futline.app, notre serveur traite ton adresse IP. Sans elle, il ne peut pas t’envoyer la page ni établir de connexion en temps réel pour les jeux en ligne (WebSocket).
Notre serveur web écrit une ligne par requête dans un journal d’accès : heure, adresse demandée, code de statut, volume de données, page visitée juste avant (référent) et identifiant de ton navigateur (user agent). L’adresse IP n’y figure que raccourcie : sans le dernier nombre pour IPv4, seulement les 48 premiers bits pour IPv6. Le journal d’erreurs du serveur web peut contenir l’adresse IP complète en cas d’erreur technique. Nous supprimons les deux journaux après 14 jours.
Nous protégeons aussi la connexion, l’inscription, la récupération de compte, nos formulaires, l’ouverture des invitations, les clics sur la publicité, les statistiques de visite et des fonctions similaires contre les requêtes massives (limitation de débit).
Pour cela, nous comptons brièvement combien de requêtes viennent d’une adresse IP. Pour IPv6, nous n’utilisons que la plage réseau (/64), pas l’adresse complète. Ces compteurs restent uniquement en mémoire vive et ne sont pas écrits dans des fichiers journaux. Nous les supprimons dès que leur fenêtre de temps est écoulée, en règle générale au plus tard au bout d’environ une heure.
La base juridique est l’art. 6, par. 1, point f RGPD. Notre intérêt légitime est de fournir le jeu de façon sûre et stable et de repousser les attaques.
6.Statistiques de visite anonymes
Pour comprendre comment FUTLINE est utilisé, nous comptons les visites et quelques événements du jeu sur notre propre serveur. Nous n’enregistrons que des compteurs par jour, par exemple « 120 affichages de la page d’accueil aujourd’hui ». Il n’existe aucune entrée par personne ni par visite. Nous n’utilisons pour cela aucun outil d’analyse ni service de tiers.
Quand tu charges une page de FUTLINE, ton navigateur la demande à notre serveur. À partir de cette requête, notre serveur compte :
- le type de page, par exemple « page d’accueil » ou « page de club », sans nom de club, code ni autre partie de l’adresse
- la langue de la page livrée (d’après l’adresse, par exemple /fr/, sinon d’après le réglage de langue que ton navigateur envoie)
- le domaine de la page d’où tu viens, par exemple « google.com », tiré de l’indication « Referer » que ton navigateur envoie, jamais l’adresse complète, le chemin ou les termes de recherche
- les indications de campagne utm_source, utm_medium et utm_campaign, si le lien les contient
Si tu viens d’une autre page de FUTLINE ou que tu reviens de la page de paiement, nous ne comptons que l’affichage de la page, pas une nouvelle visite.
Le jeu dans ton navigateur ne lit rien pour les statistiques, ni la page visitée avant, ni la langue ou d’autres réglages de ton appareil. Il signale seulement à notre serveur ce qui se passe ensuite dans le jeu : quand tu changes de page dans le jeu (seulement le type de page), quand tu lances ton premier et ton deuxième match après le chargement (avec le type de match, par exemple contre l’ordinateur, ou le nombre de personnes dans le salon) et quand tu copies ou partages un lien d’invitation. Ces messages arrivent à notre serveur sans cookie et sans l’adresse de la page sur laquelle tu te trouves.
Sur le serveur, nous comptons combien de fois des comptes sont créés, des clubs fondés, des matchs de ligue joués en direct, des abonnements souscrits ou résiliés, des objets cosmétiques achetés, des buts partagés et des liens partagés (/r/ et /i/) ouverts. Là aussi, nous ne comptons que le nombre par jour, sans lien avec ton compte.
Pour les statistiques, nous ne posons aucun cookie, n’enregistrons rien dans ton navigateur et n’attribuons aucun identifiant. Nous n’enregistrons pour cela ni ton adresse IP, ni l’identifiant de ton navigateur (user agent), ni l’adresse complète d’où tu viens (Referer). Nous n’utilisons l’adresse IP et l’identifiant du navigateur que brièvement en mémoire vive : l’identifiant du navigateur pour ne pas compter les moteurs de recherche et autres programmes, et l’adresse IP (en IPv6 seulement la plage réseau /64) pour repousser les requêtes massives (voir « Données de connexion et journaux du serveur web »). C’est aussi pourquoi nous ne pouvons pas savoir si quelqu’un revient.
Pour le comptage, nous n’utilisons que ce que ton navigateur transmet de toute façon à notre serveur en demandant une page, et les messages sur les événements du jeu cités plus haut. Nous ne lisons rien sur ton appareil pour les statistiques et n’y enregistrons rien.
La base juridique est l’art. 6, par. 1, point f RGPD. Notre intérêt légitime est d’améliorer le jeu, par exemple de voir si les nouveaux joueurs trouvent bien leur premier match, et de comprendre comment les gens découvrent FUTLINE.
Tu peux t’y opposer à tout moment (art. 21 RGPD). Le plus simple est d’activer « Global Privacy Control » ou « Do Not Track » dans ton navigateur. Ton navigateur envoie ce réglage avec chaque requête, et notre serveur ne compte alors ni les pages chargées, ni les messages du jeu, ni l’ouverture de liens partagés. Les compteurs des comptes, clubs, matchs de ligue, abonnements, achats et buts partagés continuent, car ils n’ont aucun lien avec ton appareil ni ta visite.
Nous supprimons les compteurs journaliers après 24 mois. Ils ne peuvent être rattachés à aucune personne.
7.Jouer sans compte
Tu peux jouer à FUTLINE sans compte. Tes réglages, la langue choisie, ta progression dans le tutoriel et ton nom affiché sont alors stockés uniquement dans ton navigateur. La liste exacte figure sous « Stockage dans le navigateur ».
Pour les matchs en ligne, nous enregistrons aussi une clé de place dans le stockage de session de ton navigateur (sessionStorage). Elle te permet de retrouver ta place dans le match en cours après une coupure.
Rien de tout cela ne nous est transmis. La seule exception est ton nom affiché quand tu rejoins un match en ligne. Ton adversaire doit bien savoir contre qui il joue. Si tu partages un but, ton nom affiché figure aussi dans le clip (voir « Matchs en ligne, replays et clips »).
Si tu joues seulement en invité, nous ne créons aucun identifiant d’appareil et ne calculons aucune empreinte (voir « Protection contre les abus et la triche »). Si tu t’es déjà connecté dans ce navigateur, le cookie fl_did reste après la déconnexion. Nous ne l’utilisons alors que pour reconnaître un blocage.
Tu peux supprimer ces données à tout moment dans les réglages de ton navigateur.
La base juridique du stockage dans le navigateur est le § 25, al. 2, n° 2 TDDDG, car ces données sont strictement nécessaires au jeu que tu demandes. Le reste du traitement repose sur l’art. 6, par. 1, point b RGPD.
8.Stockage dans le navigateur
FUTLINE n’enregistre dans ton navigateur que les entrées dont le jeu a besoin. Aucune ne sert au pistage ni à la publicité.
Dans le stockage local (localStorage) :
- futline.settings.v1 : tes réglages, par exemple commandes, volume, progression du tutoriel et nom affiché
- futline.lang : la langue choisie
- futline.matchdayHours : la durée actuelle d’une journée, pour afficher les heures correctement
- futline.cpuName : le nom de ton dernier adversaire ordinateur
- futline.watch.sound : si le son est activé quand tu regardes un match
- futline.device : l’identifiant aléatoire de l’appareil, seulement à partir de ta première connexion (voir « Protection contre les abus et la triche »)
- futline.ref : le code d’invitation si tu arrives par un lien d’invitation. Il est valable 30 jours.
- futline.newsAs : si tu as écrit en dernier dans les actus en ton nom ou pour ton club
- futline.kassensturz.… et futline.review.… : quel bilan de journée et quelle analyse de match de ton club tu as déjà vus
- futline.launchSeen.… : quelles étapes de l’Opération Fondateurs tu as déjà vues, avec l’identifiant interne de ton compte
- futline.titlesCelebrated : quels titres le jeu a déjà fêtés avec toi
- futline.maint : qu’une maintenance est en cours. L’entrée disparaît à la fin de la maintenance.
Dans le stockage de session (sessionStorage), effacé à la fermeture de l’onglet :
- futline.androidApp : que cet onglet tourne dans l’application Android (voir « Application Android et Google Play »)
- futline.seat… : la clé de place pour un match en ligne en cours
- futline.banner.closed : que tu as fermé une annonce de l’exploitant pour cette visite
- futline.update et futline.maint.reload : quand l’onglet s’est rechargé pour la dernière fois après une mise à jour ou une maintenance, pour éviter des rechargements en boucle
S’y ajoute le cache de notre service worker (futline-shell-v2). Il contient les fichiers du programme, les icônes et images du jeu ainsi que la dernière page d’accueil chargée, pour que FUTLINE se charge plus vite et démarre même sans connexion.
Nous ne posons des cookies que lorsque tu t’inscris ou te connectes. Leur liste figure sous « Cookies ».
Tu peux supprimer toutes ces entrées à tout moment dans les réglages de ton navigateur.
La base juridique est le § 25, al. 2, n° 2 TDDDG, car ces entrées sont strictement nécessaires au jeu que tu demandes. Aucun consentement n’est nécessaire, c’est pourquoi FUTLINE n’a pas de bandeau cookies.
9.Matchs en ligne, replays et clips
Les matchs en ligne tournent sur notre serveur. Il reçoit tes commandes, calcule l’état du match et l’envoie aux deux camps. Ainsi, personne ne peut fausser le résultat sur son propre appareil.
Les replays et les clips sont créés dans ton navigateur.
Quand tu partages un but ou le publies dans les actus, nous enregistrons le clip sur notre serveur pour que le lien reste court (futline.app/r/…). Le clip contient les données du match pendant les secondes autour du but, les noms des deux camps et le score. Si tu es connecté, nous le relions à ton compte. Nous n’enregistrons pas ton adresse IP pour cela. Nous l’utilisons seulement un court instant en mémoire pour freiner les envois en masse et compter les vues.
Nous supprimons les clips partagés après 180 jours. Un clip publié dans les news reste aussi longtemps que la publication. Si tu supprimes ton compte, le clip reste jusque-là, sans lien avec ton compte.
Si notre serveur n’est pas joignable, les données du match se trouvent dans le lien lui-même, dans la partie après le signe #. Le navigateur n’envoie pas cette partie à notre serveur.
La base juridique est l’art. 6, paragraphe 1, point b, du RGPD.
10.Compte utilisateur
Un compte est facultatif. Tu en as besoin pour les clubs, les ligues, les amis et les publications dans les actualités.
Pour ton compte, nous enregistrons :
- ton nom d’utilisateur
- ton mot de passe, mais uniquement sous forme de hachage salé (scrypt), qui ne permet pas de retrouver le mot de passe
- ta clé de récupération, elle aussi uniquement sous forme de hachage. Elle te permet de revenir dans ton compte si tu as oublié ton mot de passe.
- ta langue et tes réglages
- ta cote (rating)
- une photo de profil, si tu le souhaites
- la date de création du compte et ta dernière présence en ligne
Nous ne demandons pas d’adresse e-mail pour ton compte. Nous n’enregistrons une adresse e-mail que si tu actives les notifications par e-mail (voir « Notifications par e-mail ») ou si tu souscris un abonnement et l’indiques à cette occasion (voir « Paiements (Stripe) »).
Les autres joueuses et joueurs voient ton nom d’utilisateur et ta photo de profil sur ton profil, sur les pages de club et dans la recherche de joueurs. Ils voient aussi si tu es en ligne et depuis quand tu es membre.
La base juridique est l’art. 6, paragraphe 1, point b, du RGPD. Nous conservons ces données jusqu’à ce que tu supprimes ton compte.
Nous avons besoin d’un nom d’utilisateur et d’un mot de passe pour créer un compte. Toutes les autres indications sont facultatives.
12.Protection contre les abus et la triche
Pour que les classements, les ligues et les blocages restent équitables, nous protégeons FUTLINE contre la triche, les comptes multiples et le contournement des blocages.
Pour cela, nous traitons :
- un identifiant aléatoire de l’appareil. Le jeu le crée dans le stockage local de ton navigateur (futline.device) dès ta première inscription ou connexion. Nous en posons aussi une copie dans le cookie fl_did (un an, lisible seulement par notre serveur).
- une empreinte de l’appareil à partir de caractéristiques techniques de ton navigateur et de ton appareil : façon dont une image test est dessinée (canvas), fabricant et nom de la puce graphique (WebGL), taille d’écran, profondeur de couleur et densité de pixels, fuseau horaire, plateforme, nombre de cœurs du processeur, mémoire et nombre de points tactiles possibles. Ton navigateur en calcule une somme de contrôle. Seule cette somme nous est envoyée.
- ton adresse IP
- le rythme et le schéma de tes actions pendant les jeux en ligne (par exemple les temps de réaction), pour détecter les scripts et les programmes manipulés
Le jeu n’envoie l’identifiant et l’empreinte à notre serveur que lorsque tu t’inscris ou te connectes, puis avec les requêtes que tu fais une fois connecté. Après la déconnexion, il ne les envoie plus. Ton navigateur continue toutefois d’envoyer le cookie fl_did si tu t’es déjà connecté dans ce navigateur.
Pour les invités aussi, lors de l’établissement d’une connexion en ligne et pour certaines requêtes, nous vérifions à partir de l’adresse IP et, s’il existe, du cookie fl_did si l’exploitant a bloqué cet appareil ou ce réseau. Nous n’enregistrons rien à cette occasion.
Ce que nous comparons : nous rapprochons les hashs de l’identifiant, de l’empreinte et de l’adresse IP de ceux d’autres comptes et des blocages existants. Nous analysons aussi le rythme de tes actions dans les jeux en ligne. Sont suspects par exemple plusieurs comptes sur le même appareil, un compte qui utilise l’appareil ou le réseau d’un compte bloqué, quelqu’un qui réagit plus vite qu’un humain ne le peut, ou un programme qui envoie bien plus d’actions qu’un humain.
Nous ne stockons l’identifiant, l’empreinte et l’adresse IP que sous forme de hash avec une clé secrète (HMAC). On ne peut retrouver ni ton adresse IP ni ton appareil à partir de la base de données.
Nous stockons ces hashs avec ton compte et les supprimons douze mois après la dernière utilisation de l’appareil. Nous examinons les cas suspects à la main et les supprimons avec ton compte.
Notre système ne bloque jamais personne automatiquement. Il signale seulement les indices à l’exploitant. C’est toujours une personne qui décide si un compte est bloqué, après examen des indices et avec un motif que tu vois à la connexion. Un appareil partagé, une même empreinte ou un même réseau ne compte que comme indice, jamais comme preuve, car les familles, les écoles, les réseaux mobiles et les mêmes modèles de téléphone partagent ces caractéristiques.
Si un programme envoie pendant un jeu en ligne bien plus d’actions ou de messages qu’un humain ne le peut, nous coupons cette connexion pour que la partie en cours reste équitable. Le compte n’est pas bloqué pour autant.
Si l’exploitant bloque un compte, il peut aussi bloquer ses appareils et son réseau. Depuis cet appareil ou ce réseau, les invités ne peuvent alors plus jouer en ligne et aucun nouveau compte ne peut être créé. Les autres comptes existants sur cet appareil ou dans ce réseau ne sont pas bloqués pour autant. Si tu penses qu’un blocage est injustifié, conteste via « Signaler un contenu » ou écris-nous. Nous examinerons la situation.
Nous stockons les blocages tant qu’ils s’appliquent. Nous supprimons les blocages expirés et les hashs associés 30 jours après leur fin. Si l’exploitant lève un blocage plus tôt, il cesse aussitôt de s’appliquer et est supprimé 30 jours après la fin initialement prévue.
La base juridique est notre intérêt légitime à un jeu équitable et sûr (art. 6, par. 1, point f RGPD). Tu peux t’opposer à ce traitement (art. 21 RGPD).
Pour l’enregistrement de l’identifiant dans le navigateur et la lecture des caractéristiques de l’appareil pour l’empreinte, nous nous fondons sur le § 25, al. 2, n° 2 TDDDG. Les deux n’ont lieu que lorsque tu te connectes ou joues connecté, et uniquement pour protéger ton compte, les ligues et les classements contre la triche et le contournement des blocages. Nous considérons cette protection comme strictement nécessaire au fonctionnement sûr du compte que tu utilises. Nous n’utilisons jamais ces données pour la publicité, le profilage ou le pistage.
13.Amis, statut en ligne et invitations
Avec un compte, tu peux ajouter des amis. Pour cela, nous enregistrons ta liste d’amis et les demandes d’ami en attente.
Tant que FUTLINE est ouvert, tes amis voient que tu es en ligne.
Tu peux inviter des amis à un match, et ils peuvent t’inviter.
Avec ton lien d’invitation ou ton QR code, tu peux inviter d’autres personnes sur FUTLINE. Le lien n’affiche que ton nom d’utilisateur et ta photo de profil. Si quelqu’un s’inscrit avec, nous enregistrons qui a invité qui. Vous devenez ainsi amis, et nous repérons les abus, comme des comptes du même appareil. Ton club ne reçoit la récompense en Taler, la monnaie de jeu virtuelle, qu’une fois que le nouveau compte a quelques jours et a joué quelques matchs. Pour cela, nous vérifions l’âge du compte et le nombre de ses matchs. Cette information est supprimée avec l’un des deux comptes.
Opération Fondateurs : pour chaque place fondateur et chaque bonus de départ, nous enregistrons ton compte, ton club et le hash de ton identifiant d’appareil. Ainsi, chaque personne et chaque appareil n’obtient qu’une place et qu’un bonus. Pour le bonus fondateur, nous vérifions si un compte invité est utilisé sur le même appareil ou la même connexion internet (la même adresse IP) que le tien, quand il a été créé et combien de matchs de championnat en direct il a terminés. Ces informations sont supprimées avec ton compte.
La base juridique est l’art. 6, paragraphe 1, point b, du RGPD.
La personne qui t’a invité voit dans son aperçu si ton compte est utilisé sur le même réseau que le sien. Elle ne voit pas les adresses IP elles-mêmes.
14.Notifications push
Les notifications sont facultatives. Tu les actives avec la cloche.
Si tu les actives, nous enregistrons l’adresse que ton navigateur fournit pour cela, ta langue et ton fuseau horaire, pour que rien n’arrive la nuit.
Chaque message passe chiffré par le service push de ton navigateur, par exemple Google, Apple ou Mozilla. Ce service ne peut pas en lire le contenu. Il peut toutefois aussi traiter des données aux États-Unis (voir « Destinataires et pays tiers »).
La base juridique est ton consentement selon l’art. 6, paragraphe 1, point a, du RGPD, pour la mise en place dans ton navigateur en lien avec le § 25, al. 1, TDDDG.
Tu peux retirer ton consentement à tout moment avec la cloche ou dans les réglages de ton navigateur. Le retrait vaut pour l’avenir.
Quand tu te déconnectes, nous arrêtons les notifications dans ce navigateur.
15.Notifications par e-mail
Les notifications par e-mail sont facultatives. Tu les actives dans ton profil et tu choisis ce dont nous t’informons : « Match de championnat ouvert », « Important pour ton club », par exemple des offres de sponsors, une montée, une descente ou des soucis financiers du club, et « Duels » (voir « Duels en championnat »).
Nous envoyons au plus six e-mails par duel. Si tu utilises FUTLINE en ce moment ou si tu as déjà lu la notification dans l’application, nous n’envoyons pas d’e-mail.
Pour cela, nous enregistrons ton adresse e-mail, ton choix, la langue et le fuseau horaire de ton navigateur ainsi que les dates de l’inscription, de la confirmation et des e-mails de confirmation. Pour chaque notification envoyée, nous enregistrons laquelle et quand, pour qu’aucune n’arrive deux fois. Nous n’utilisons l’adresse que pour ces e-mails.
Nous t’envoyons d’abord un lien de confirmation valable 48 heures. Ce n’est qu’après l’avoir ouvert et confirmé que tu reçois des notifications (double opt-in). Nous n’enregistrons qu’un hash du lien.
Nous n’envoyons pas de notifications la nuit, entre 22 h et 8 h dans ton fuseau horaire. La seule exception est le rappel d’un coup d’envoi que tu as fixé.
La base juridique est ton consentement (art. 6, par. 1, point a RGPD). Tu peux le retirer à tout moment pour l’avenir : avec le lien de désinscription présent dans chaque e-mail, même sans connexion, ou dans ton profil. Tu peux aussi y modifier ou supprimer l’adresse.
Nous supprimons l’adresse quand tu te désinscris de tout, quand tu la supprimes ou quand tu supprimes ton compte. Nous supprimons une adresse non confirmée au plus tard 9 jours après le dernier lien de confirmation. Nous supprimons les informations sur les notifications envoyées et leur date après 60 jours.
Les e-mails sont envoyés par le fournisseur d’e-mail de l’exploitant, lié par un contrat de sous-traitance (voir « Contact et e-mails »).
16.Duels en championnat
Quand deux clubs dirigés par des personnes se rencontrent en championnat, ils peuvent fixer l’heure du coup d’envoi. Pour cela, nous enregistrons pour ce match : les heures proposées, les heures acceptées (la plus tôt est le coup d’envoi, les autres sont des heures de secours), si quelqu’un a annulé, si un camp était là à un coup d’envoi, quand un camp était prêt (a proposé une heure, a accepté ou a attendu dans la salle d’attente) et combien de fois il a défié l’adversaire.
Cela détermine qui peut jouer contre le remplaçant. Le remplaçant est un ordinateur avec la force et la composition du club absent. Son résultat compte et porte la mention « Remplaçant » dans les résultats, les news et le match.
Le remplaçant ne démarre pas tant que quelqu’un de l’autre club est là. Pour cela, le jeu indique à notre serveur environ une fois par minute si ta fenêtre FUTLINE est visible et si tu l’as utilisée dans les dix dernières minutes. Nous gardons cela uniquement dans la mémoire du serveur et ne l’enregistrons pas. C’est aussi le cas si tu ne montres pas ton statut en ligne ; personne ne le voit alors.
Le club contre lequel vous jouez ensuite voit sur sa carte de duel si l’un de vous est en ligne en ce moment. Nous ne montrons jamais quand tu étais en ligne pour la dernière fois. Avec « Montrer mon statut en ligne aux adversaires de championnat » dans ton profil, tu désactives cela. Ce réglage ne change rien pour tes amis, ton profil, la recherche de joueurs et les pages de club.
Pour les propositions, le coup d’envoi fixé et le remplaçant, l’autre club reçoit des notifications dans l’application et, s’il les a activées, des notifications push et des e-mails.
La base juridique est l’art. 6, par. 1, point b RGPD. Nous supprimons les données du duel 30 jours après le match.
17.Mode manager : clubs et ligues
En mode manager, tu fondes un club ou tu en rejoins un. Pour cela, nous traitons :
- le nom, le sigle, les couleurs et le blason du club
- ton appartenance au club
- les contrats virtuels et les offres en attente
- les Taler (la monnaie de jeu virtuelle de ton club)
- les résultats et classements des ligues
- les actualités sur les clubs, par exemple résultats, montées, descentes ou fondations
- les clubs que tu suis
Les pages de club, les classements et les actualités sont publics. Tout le monde peut les consulter sans se connecter.
Tout le monde peut regarder les matchs de ligue et de club en direct, même sans compte. Seuls les noms et blasons des deux clubs et le score sont visibles, aucun nom d’utilisateur. Les matchs privés via un lien d’invitation ne sont pas publics.
Regarder un match ne demande aucun compte. Nous n’enregistrons rien sur les spectateurs ; nous comptons seulement combien regardent en ce moment.
La page du club indique aussi les noms d’utilisateur, rôles et classements des membres, et s’ils sont en ligne.
Les Taler sont une monnaie de jeu virtuelle sans valeur monétaire. Ils ne peuvent être ni achetés ni convertis en argent.
La base juridique est l’art. 6, paragraphe 1, point b, du RGPD.
18.Publications, commentaires et signalements
Avec un compte, tu peux écrire des publications dans les actus, commenter, aimer des entrées et les partager (republier). Tu peux le faire en ton nom ou au nom de ton club.
Les publications, commentaires, j’aime et republications sont publics. Ils indiquent ton nom d’utilisateur ou le nom de ton club.
Avant qu’une publication ou un commentaire n’apparaisse, notre serveur vérifie le texte automatiquement. Nous conservons le texte vérifié, le résultat et ton identifiant utilisateur 90 jours dans le journal de vérification (voir « Vérification automatique des noms, des images et des textes »).
Nous supprimons les entrées des actus après 12 mois.
Avec un compte, tu peux signaler des publications et des commentaires directement dans le jeu. Nous enregistrons alors qui a signalé quoi et pourquoi. Le signalement est conservé jusqu’à notre décision, puis 12 mois au plus.
Si trois joueurs différents signalent le même contenu, nous le masquons. Il reste masqué jusqu’à ce que l’exploitant décide s’il reste ou s’il est supprimé.
Tout le monde peut signaler n’importe quel contenu, y compris les noms, blasons, photos de profil et clips, via « Signaler un contenu » (futline.app/melden), même sans compte. Tu peux aussi y contester une décision. Nous enregistrons pour cela l’emplacement du contenu, ton explication et le type de problème, ton nom et ton adresse e-mail si tu les indiques, et pour un signalement ta confirmation que tes indications sont exactes. Nous n’enregistrons pas ton adresse IP. Nous supprimons ces informations après 12 mois.
Nous t’informons dans le jeu des décisions concernant tes contenus, avec leurs motifs (art. 17 DSA). Quiconque a signalé une publication ou un commentaire y apprend notre décision.
Si tu supprimes ton compte, nous supprimons aussi les publications écrites en ton nom ainsi que tes commentaires, j’aime et signalements. Les publications écrites au nom de ton club font partie de son histoire. Elles restent au club, avec ton nom d’utilisateur comme auteur.
La base juridique de la publication de tes contenus est l’art. 6, par. 1, point b RGPD. La vérification, les signalements et la modération reposent sur nos obligations au titre du règlement sur les services numériques et sur notre intérêt légitime à protéger les autres joueurs, en particulier les mineurs (art. 6, par. 1, points c et f RGPD).
Le fait que les publications du club restent avec ton nom d’utilisateur après la suppression de ton compte repose sur notre intérêt légitime à une histoire complète du club (art. 6, par. 1, point f RGPD).
19.Notifications dans le jeu
Quand d’autres réagissent à ce que tu fais, nous te le montrons sous ta photo de profil : par exemple les likes, commentaires et reposts de tes publications, les demandes d’ami, les offres de contrat et les invitations. Pour cela, nous enregistrons ce qui s’est passé, qui l’a fait, un court extrait de la publication ou du commentaire et si tu as déjà vu la notification.
Toi seul vois tes notifications. Nous les supprimons au bout de 60 jours, et tout de suite quand la publication ou le commentaire est supprimé. Si tu supprimes ton compte, nous supprimons aussi tes notifications.
Base juridique : art. 6, paragraphe 1, point b, du RGPD. Les notifications font partie des fonctions de ton compte.
20.Vérification automatique des noms, des images et des textes
Avant qu’un nom choisi, un blason téléversé, une photo de profil, une publication ou un commentaire soit visible dans le jeu, nous vérifions qu’il ne contient rien d’inapproprié. Cela se fait automatiquement sur notre propre serveur, avec des listes de mots et des modèles de vérification qui ne tournent que là. Aucune donnée ne quitte notre serveur.
Nous protégeons ainsi les autres joueuses et joueurs, en particulier les mineurs, et évitons les atteintes aux droits. La base juridique est l’art. 6, paragraphe 1, point f, du RGPD.
Les images téléversées sont réencodées. Les métadonnées intégrées, comme les données EXIF qui pourraient révéler le lieu de prise de vue, sont alors supprimées.
La photo de profil est facultative. Elle est visible partout où ton nom d’utilisateur apparaît, par exemple dans les actualités, les commentaires et les listes d’amis. Tu peux la supprimer à tout moment. Elle est supprimée avec ton compte. Merci de ne pas téléverser de photo montrant d’autres personnes sans leur accord.
Le blason d’un club reste sur notre serveur jusqu’à ce qu’il soit remplacé ou que le club soit dissous.
Nous conservons les décisions de vérification pendant 90 jours pour améliorer nos filtres. Elles comprennent le texte vérifié, par exemple le nom, la publication ou le commentaire, le résultat et ton identifiant utilisateur. Elles sont ensuite supprimées automatiquement.
21.Publicité sur les panneaux
Dans les matchs de club, nous affichons sur les panneaux des annonces de vraies entreprises. Elles sont toujours signalées par la mention « PUBLICITÉ ». Si une annonce est trop petite pour porter cette mention, nous ne l’affichons pas.
Les sponsors avec lesquels les clubs signent des contrats dans le jeu sont en revanche des entreprises fictives.
L’annonce affichée dépend uniquement du pays du club qui reçoit. Nous ne personnalisons pas la publicité, ne créons pas de profils et ne te suivons pas. Les annonces viennent de notre propre serveur. L’annonceur n’apprend pas qui a vu son annonce.
Pour chaque annonce, nous comptons dans combien de matchs elle a été affichée et combien de fois elle a été cliquée. Ces chiffres ne sont liés à aucune personne.
Pour que personne ne gonfle artificiellement les clics, nous gardons brièvement ton adresse IP en mémoire vive lors d’un clic (voir « Données de connexion et journaux du serveur web »). Elle n’est pas enregistrée.
Si tu cliques sur une annonce, nous te demandons d’abord confirmation. Ce n’est qu’après ta confirmation que le site de l’annonceur s’ouvre dans un nouvel onglet. Nous n’envoyons aucune indication de provenance (referrer). Sur le site de l’annonceur, sa politique de confidentialité s’applique.
La base juridique du comptage et de la protection contre la fraude aux clics est notre intérêt légitime à financer aussi FUTLINE par la publicité et à fournir des chiffres honnêtes à nos annonceurs (art. 6, paragraphe 1, point f, du RGPD).
22.Clubs inactifs
Un club qui ne joue pas pendant longtemps est relégué, puis finalement dissous. C’est une règle du jeu.
Les détails figurent dans les conditions d’utilisation.
23.Avis et signalements de bugs
Si tu nous écris via le formulaire d’avis, nous enregistrons ton message, le type de signalement, la page d’où tu viens et, si tu es connecté, ton compte. En tant qu’invité, tu peux indiquer un nom si tu le souhaites. Avant l’enregistrement, notre serveur vérifie automatiquement le message et le nom pour détecter les contenus inappropriés.
Si tu laisses cochée la case des données techniques, nous envoyons aussi : navigateur et système d’exploitation (user agent), plateforme, taille de l’écran et de la fenêtre, densité de pixels, si tu joues en tactile, si FUTLINE est installé comme application, si tu es en ligne et quel type de connexion ton appareil indique, mémoire, langue, fuseau horaire et heure locale, version du jeu et les derniers messages d’erreur du jeu dans ton navigateur. Avant l’envoi, tu peux voir exactement ce qui sera envoyé.
Protection contre les envois automatisés : le formulaire reçoit du serveur une clé signée de courte durée, valable 6 heures au plus. Pour les invités, elle contient une forme courte de l’adresse IP créée avec une clé secrète (hash), dont on ne peut pas retrouver l’adresse. Cette forme courte n’est pas enregistrée. Les invités résolvent aussi un petit calcul que le navigateur effectue en arrière-plan. Nous n’utilisons ni cookie ni identifiant d’appareil pour les invités.
Nous n’enregistrons pas ton adresse IP. Les compteurs par réseau restent au plus une heure en mémoire vive, les compteurs par compte au plus 24 heures, eux aussi seulement en mémoire (voir « Données de connexion et journaux du serveur web »).
L’exploitant décide de chaque signalement. Nous enregistrons sa décision, sa date, une réponse s’il t’en écrit une, et une récompense en Taler. Les Taler ne sont donnés que pour les signalements envoyés depuis un compte. Ils sont crédités dans la caisse de ton club et y apparaissent comme écriture. Si tu n’as pas encore de club, la récompense attend que tu en fondes ou en rejoignes un. Nous t’informons de la décision par une notification dans le jeu (voir « Notifications dans le jeu »). La décision figure aussi dans le journal des actions de l’exploitant.
La base juridique du signalement et de la récompense est l’art. 6, par. 1, point b RGPD ; pour les données techniques et la protection contre les abus, notre intérêt légitime à corriger les bugs, à améliorer FUTLINE et à protéger le formulaire du spam (art. 6, par. 1, point f RGPD). Seul l’exploitant voit les messages.
Nous les supprimons au plus tard après 12 mois. Jusque-là, le message et le nom éventuellement indiqué restent enregistrés, même si tu supprimes ton compte avant. L’écriture d’une récompense reste dans la caisse du club tant que le club existe.
24.Contact et e-mails
Si tu nous écris un e-mail ou nous appelles, nous traitons ton message et tes coordonnées pour répondre à ta demande. Nous les supprimons une fois l’affaire réglée, sauf si la loi nous oblige à les conserver plus longtemps. La base juridique est l’art. 6, par. 1, point b RGPD s’il s’agit d’un contrat, sinon l’art. 6, par. 1, point f RGPD.
Dans certains cas, nous t’envoyons automatiquement un e-mail :
- après un achat ou la souscription d’un abonnement, la confirmation du contrat, à l’adresse e-mail indiquée à cette occasion
- après une résiliation via « Résilier un contrat ici » (futline.app/kuendigen), l’accusé de réception
- après une rétractation via « Se rétracter du contrat », l’accusé de réception
- après un signalement ou une contestation via « Signaler un contenu », l’accusé de réception, si tu indiques une adresse e-mail
- si tu actives les notifications par e-mail, le lien de confirmation puis les notifications choisies (voir « Notifications par e-mail »)
Ces e-mails ne contiennent que ce qui concerne l’opération. Nous n’envoyons ni publicité ni newsletter. Ils sont envoyés par le fournisseur d’e-mail de l’exploitant, lié par un contrat de sous-traitance.
La base juridique est notre obligation légale de confirmer les contrats, résiliations, rétractations et signalements (art. 6, par. 1, point c RGPD avec les §§ 312f, 312k et 356a BGB et l’art. 16 DSA), ainsi que l’exécution du contrat (art. 6, par. 1, point b RGPD).
L’exploitant reçoit chaque jour un rapport par e-mail à sa propre adresse. Il contient surtout des chiffres, plus jusqu’à trois extraits de nouveaux signalements de bugs et les noms d’utilisateur et de club de jusqu’à cinq nouveaux comptes et clubs. La base juridique est notre intérêt légitime à suivre le fonctionnement et à traiter rapidement les signalements (art. 6, par. 1, point f RGPD).
25.Paiements (Stripe)
Lorsque tu achètes dans la boutique premium ou souscris un abonnement, tu paies par notre prestataire de paiement Stripe. Le prestataire est Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlande. Stripe traite tes données de paiement et ton adresse e-mail pour la facture et le reçu. Politique de confidentialité de Stripe : https://stripe.com/fr/privacy
Boutique premium : tu saisis tes données de paiement directement sur la page de paiement de Stripe (Stripe Checkout), pas chez nous.
Pour pouvoir associer le paiement à ton achat, nous envoyons à Stripe ton identifiant utilisateur et l’identifiant du club pour lequel tu achètes.
Nous ne recevons de Stripe que ce dont nous avons besoin pour l’achat : montant, article, statut du paiement et un identifiant de la transaction. Nous ne voyons jamais les données de carte.
Stripe peut aussi traiter des données aux États-Unis. Le transfert repose sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) et sur les clauses contractuelles types de la Commission européenne (voir « Destinataires et pays tiers »).
Nous conservons les justificatifs d’achat jusqu’à 10 ans pour des raisons fiscales, même si tu supprimes ton compte. Le lien avec ton compte est alors supprimé.
La base juridique est l’exécution du contrat d’achat (art. 6, paragraphe 1, point b, du RGPD) et notre obligation légale de conserver les justificatifs (art. 6, paragraphe 1, point c, du RGPD, en général 10 ans selon le § 147 AO).
Abonnement : tu le commandes sur notre propre page de paiement (futline.app/dauerkarte/bezahlen). Tu y saisis les données de ta carte ou d’un autre moyen de paiement dans un champ de paiement de Stripe intégré à notre page (Stripe Payment Element). Ces données vont directement à Stripe, nous ne les voyons jamais. Pour ce champ, ton navigateur charge le programme Stripe.js depuis js.stripe.com, uniquement sur cette page de paiement. Nous ne le chargeons sur aucune autre page de FUTLINE.
Sur la page de paiement, Stripe.js collecte des données sur l’appareil et l’utilisation, par exemple sur ton navigateur, ton appareil, ton adresse IP et la façon dont tu utilises la page. Stripe s’en sert pour détecter et empêcher la fraude. Stripe en est lui-même responsable. Stripe.js est techniquement nécessaire au paiement que tu demandes (§ 25, al. 2, n° 2 TDDDG).
Nous transmettons à Stripe l’adresse e-mail que tu indiques en souscrivant l’abonnement, comme e-mail du client, pour que Stripe puisse t’envoyer factures et reçus. Pour les prélèvements récurrents, nous utilisons en plus Stripe Billing. Pour pouvoir associer les paiements à ton abonnement, nous les relions chez Stripe à ton identifiant utilisateur.
Pour l’abonnement, nous enregistrons :
- ton identifiant utilisateur
- ton identifiant client et ton identifiant d’abonnement chez Stripe
- les identifiants des factures et des paiements, ainsi que les montants
- le statut, par exemple actif, résilié à une date donnée ou paiement échoué
- le début et la fin des périodes payées et le nombre de tes mois de soutien
- pour l’abonnement annuel, le prix mensuel fixé à l’achat pour la période après les 12 premiers mois et l’identifiant du calendrier chez Stripe qui passe alors à ce prix
- que tu as confirmé à la commande avoir atteint la majorité et accepter les conditions d’utilisation (sous forme de mention sur ton abonnement chez Stripe)
- l’adresse e-mail que tu as indiquée en souscrivant. Stripe l’enregistre pour le paiement et les reçus. Nous l’enregistrons avec ton abonnement pour pouvoir t’envoyer des confirmations et te reconnaître si tu résilies sans te connecter.
Si tu résilies via « Résilier un contrat ici » (futline.app/kuendigen), nous conservons comme preuve l’adresse e-mail saisie ou ton compte, la date et l’heure, et le résultat. Le résultat indique par exemple si nous avons trouvé un contrat et l’avons résilié.
Après une rétractation valable, nous chargeons Stripe de rembourser le montant sur ton moyen de paiement. Nous enregistrons le montant remboursé avec ton abonnement.
Pour l’abonnement, nous ne transmettons aucune donnée à d’autres destinataires que Stripe.
La base juridique est l’exécution du contrat d’abonnement (art. 6, paragraphe 1, point b, du RGPD). Nous conservons les factures et les écritures comptables jusqu’à 10 ans en raison d’obligations légales (art. 6, paragraphe 1, point c, du RGPD, avec le § 147 AO et le § 257 HGB). Nous conservons les preuves de résiliation parce que nous devons confirmer la réception d’une résiliation et pouvoir la prouver (art. 6, paragraphe 1, points c et f, du RGPD, avec le § 312k BGB).
Stripe traite les données en partie comme notre sous-traitant, à savoir lorsqu’il exécute les paiements pour notre compte. En partie, Stripe est lui-même responsable du traitement, à savoir pour la prévention de la fraude (y compris avec les données que Stripe.js collecte sur notre page de paiement) et pour ses propres obligations légales, par exemple les contrôles contre le blanchiment d’argent. Stripe t’envoie les factures et reçus par e-mail.
Si tu te rétractes via « Se rétracter du contrat », nous enregistrons ton nom, les indications sur le contrat, l’adresse e-mail pour la confirmation ainsi que la date et l’heure.
Nous conservons les preuves de résiliation et de rétractation jusqu’à la fin de la troisième année suivant leur réception (délai de prescription, §§ 195, 199 BGB). Nous supprimons de notre base l’adresse e-mail indiquée lors de la souscription à la fin de la troisième année suivant la fin de l’abonnement.
26.Application Android et Google Play
L’application Android FUTLINE (nom de paquet app.futline) affiche le même site futline.app dans une vue de Chrome (Trusted Web Activity). Cette politique de confidentialité s’y applique comme au site. L’application elle-même n’enregistre aucune donnée sur toi. Compte, cookies et réglages restent, comme dans le navigateur, dans Chrome sur ton appareil et sur notre serveur.
Pour que le site sache qu’il tourne dans l’application, l’adresse de départ de l’application porte le complément ?src=twa. Le site s’en souvient pour l’onglet dans le stockage de session (futline.androidApp) et indique à notre serveur, avec ses requêtes, qu’elles viennent de l’application. Cette indication est la même pour tous les utilisateurs de l’application et n’identifie personne. Nous ne l’utilisons que pour vendre via Google Play au lieu de Stripe dans l’application et pour compter séparément navigateur et application dans les statistiques anonymes de visites.
Si tu actives les notifications dans l’application, Android les affiche comme des notifications de l’application. Android te demande d’abord ton autorisation. Pour le reste, la section « Notifications push » s’applique.
Les achats dans l’application (abonnement et boutique) passent par Google Play. Google Play est fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Tu saisis tes données de paiement chez Google, nous ne les voyons jamais. Google les traite sous sa propre responsabilité. Politique de confidentialité de Google : https://policies.google.com/privacy
Pour chaque achat, Google nous transmet : un identifiant d’achat, le numéro de commande, le produit, le statut (par exemple payé, en attente, résilié ou remboursé), pour l’abonnement la fin de la période payée et s’il se renouvelle, s’il s’agit d’un achat de test, et le montant payé avec la taxe et la part que Google nous reverse. Google ne nous communique ni ton nom ni ton adresse e-mail. L’application nous transmet l’identifiant d’achat avec ton compte connecté pour que nous puissions attribuer l’achat à ton compte et à ton club.
Pour cela, notre serveur interroge Google via l’interface de Google Play (Google Play Developer API) et Google l’informe des changements (via Google Cloud Pub/Sub). Par cette interface, nous confirmons les achats et, à ta demande, nous arrêtons le renouvellement d’un abonnement, par exemple via « Résilier un contrat ici » ou quand tu supprimes ton compte.
Nous conservons les données d’achat jusqu’à 10 ans pour des raisons fiscales, après la suppression du compte sans lien avec ton compte. La base juridique est l’exécution du contrat (art. 6, par. 1, point b RGPD) et notre obligation légale de conserver les justificatifs (art. 6, par. 1, point c RGPD avec le § 147 AO).
Google peut aussi traiter des données aux États-Unis. Le transfert repose sur le EU-US Data Privacy Framework (art. 45 RGPD). La bibliothèque de Google pour les achats dans l’application peut en outre envoyer des données techniques de diagnostic à Google. Google en est responsable.
27.Abonnement : badge et Panthéon des légendes
Tant que ton abonnement est actif, les autres voient un badge de supporter sur ton profil, sur la page du club, dans les classements, dans le salon et sur les cartes de partage. Si tu es propriétaire d’un club, son blason reçoit un cadre ticket. Quand ton abonnement prend fin, le badge reste visible en gris, avec le nombre de tes mois de soutien.
Nous n’affichons jamais de montants ni de données de paiement.
Tu peux masquer ton badge aux autres à tout moment sur la page « Abonnement ». Au départ, il est visible. La base juridique de l’affichage est notre intérêt légitime à rendre visible le soutien que tu as acheté (art. 6, paragraphe 1, point f, du RGPD).
Le Panthéon des légendes (futline.app/legenden) est une page publique. Tout le monde peut le consulter sans se connecter. Tu n’y apparais que si tu l’actives toi-même sur la page « Abonnement ». Au départ, c’est désactivé.
Si tu l’actives, nous y montrons ton club avec son nom, son blason et son pays. Si tu n’es dans aucun club, nous montrons ton nom d’utilisateur et ta photo de profil. S’y ajoutent le nombre de tes mois de soutien, la date depuis laquelle tu es abonné et si ton abonnement est actif en ce moment.
La base juridique est ton consentement (art. 6, paragraphe 1, point a, du RGPD). Tu peux le retirer à tout moment sur la page « Abonnement » en désactivant l’affichage. Ton entrée disparaît alors du Panthéon des légendes. Le retrait vaut pour l’avenir.
L’exploitant peut masquer certaines entrées du Panthéon des légendes.
28.Journaux du serveur
Notre serveur de jeu écrit des journaux techniques d’événements, par exemple « match commencé » ou « club fondé ». Ils contiennent des identifiants internes de comptes, de clubs et de matchs, mais aucune adresse IP. Seules les tentatives de connexion échouées à l’espace d’administration sont journalisées avec une forme courte chiffrée de l’adresse IP (HMAC), pour détecter les attaques.
Nous en avons besoin pour trouver les erreurs et sécuriser le fonctionnement. Ils sont conservés 30 jours au plus.
Les journaux d’accès du serveur web sont décrits sous « Données de connexion et journaux du serveur web ».
Ce que l’exploitant fait dans l’espace d’administration, par exemple des blocages ou des décisions sur des signalements, est journalisé à part. Nous conservons ces entrées 24 mois pour que les décisions restent traçables.
La base juridique est l’art. 6, par. 1, point f RGPD.
29.Supprimer ton compte
Tu peux supprimer ton compte toi-même à tout moment sur la page « Compte ».
Nous supprimons alors ton compte, toutes les sessions, amitiés, adhésions à des clubs et offres ouvertes, ta photo de profil, tes abonnements push, tes notifications par e-mail avec l’adresse, les hashs de tes appareils ainsi que tes propres publications, commentaires, j’aime et signalements.
Si tu as un abonnement, il prend fin immédiatement avec la suppression, et plus rien n’est prélevé. Nous ne remboursons pas la période payée en cours, sauf après une rétractation valable. Nous acceptons aussi une rétractation dans le délai que tu déclares après avoir supprimé ton compte (futline.app/widerrufen).
Si tu es propriétaire d’un club, il passe à un autre membre s’il y en a un. Si tu es le seul membre, le club est dissous. Sa place dans la ligue revient alors à un club ordinateur.
Les résultats de ligue déjà joués restent comme histoire pseudonyme du club. Ils ne sont alors plus liés à ta personne.
Certaines données sont conservées plus longtemps pour les raisons indiquées plus haut :
- les publications écrites au nom de ton club, avec ton nom d’utilisateur
- les justificatifs d’achat ainsi que les factures et écritures de l’abonnement, sans lien avec ton compte, jusqu’à 10 ans
- les preuves de résiliation et de rétractation, jusqu’à la fin de la troisième année suivant leur réception
- les clips partagés, sans lien avec ton compte, jusqu’à 180 jours (dans une publication, aussi longtemps que la publication)
- les avis, signalements et contestations via « Signaler un contenu » et le nom éventuellement indiqué, jusqu’à 12 mois après l’envoi
- les entrées du journal de vérification automatique, jusqu’à 90 jours
- les blocages et leurs hashs, jusqu’à 30 jours après la fin du blocage
- les journaux des actions de l’exploitant, 24 mois
- les sauvegardes, jusqu’à 30 jours
30.Tes droits
Selon le RGPD, tu as droit :
- à l’accès à tes données enregistrées (art. 15)
- à la rectification de données inexactes (art. 16)
- à l’effacement (art. 17)
- à la limitation du traitement (art. 18)
- à la portabilité des données (art. 20)
- de t’opposer aux traitements fondés sur notre intérêt légitime (art. 21)
- de retirer un consentement pour l’avenir (art. 7, par. 3)
Écris-nous simplement à futline@reico-it.de. Sur demande, tu reçois tes données dans un format courant et lisible par machine (JSON).
Droit d’opposition : lorsque nous traitons des données sur la base de notre intérêt légitime (art. 6, par. 1, point f RGPD), tu peux t’y opposer à tout moment pour des raisons tenant à ta situation particulière (art. 21 RGPD). Nous ne traitons alors plus les données, sauf si nous démontrons des motifs légitimes impérieux qui prévalent sur tes intérêts, ou si le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice.
Tu peux aussi introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 RGPD), par exemple celle de ton lieu de résidence.
31.Décisions automatisées
Nous ne prenons aucune décision automatisée produisant des effets juridiques à ton égard ou t’affectant de manière significative de façon similaire (art. 22 du RGPD).
La vérification automatique décide seulement si un nom, une image, une publication ou un commentaire peut apparaître dans le jeu.
Pour la protection contre la triche non plus, notre système ne décide pas lui-même des blocages. Il signale seulement à l’exploitant des indices comme des temps de réaction très rapides, un flot d’actions ou un appareil partagé, et une personne décide (voir « Protection contre les abus et la triche »).
Si tu penses qu’une décision est injustifiée, écris-nous. Tu peux exprimer ton point de vue, et nous réexaminerons la décision.
32.Âge minimum
Tu dois avoir au moins 16 ans pour créer un compte.
Si tu es plus jeune, il te faut le consentement d’un parent ou d’un autre représentant légal (art. 8 du RGPD). Tu le confirmes lors de l’inscription.
Les mineurs peuvent jouer, mais pas acheter. Seules les personnes majeures, c’est-à-dire âgées d’au moins 18 ans, peuvent acheter des objets dans la boutique premium ou souscrire un abonnement. Tu le confirmes en cochant une case avant chaque achat.
Mise à jour : 16 octobre 2026