Politique de confidentialité

Politique de confidentialité pour les jeux instantanés Facebook

La société Lotum GmbH, Am Goldstein 1, 61231 Bad Nauheim, Allemagne, (« Lotum » ou « nous ») respecte et protège vos données à caractère personnel.

Lotum collecte, traite et utilise des données à caractère personnel exclusivement dans le cadre des prescriptions légales applicables. En conséquence, le niveau élevé en matière de confidentialité du Règlement général sur la protection des données (« RGPD ») s’applique aux traitements de données réalisés sous la responsabilité de Lotum.

1. Champ d'application

1.1. Nous développons des jeux dont l’utilisation est mise à disposition (« jeux instantanés Facebook ») sur le réseau social Facebook, exploité par Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (« Facebook »). Par la présente Politique de confidentialité, nous voulons vous apporter de plus amples informations concernant la collecte, le traitement et l’utilisation des données en lien avec nos jeux instantanés Facebook.

1.2. Si certains services de Lotum disposent d’une Politique de confidentialité différente, celle-ci s’applique alors.

1.3. Les jeux instantanés Facebook sont accessibles uniquement par le réseau Facebook géré exclusivement par Facebook et uniquement si vous vous êtes inscrit sur le réseau Facebook et si vous êtes connecté à votre compte utilisateur Facebook. Les traitements de données que Facebook collecte et traite lors de la création de votre compte d’utilisateur Facebook et à chaque accès au réseau Facebook sont exclus du champ d’application de la présente Politique de confidentialité. Cela concerne également les cookies que Facebook dépose éventuellement à des fins d’analyse lors de l’accès au site Internet. Facebook réalise ces traitements de données de manière autonome et sous sa propre responsabilité sans que nous puissions les influencer. Vous trouverez de plus amples informations sur ces traitements de données par Facebook dans la Politique d’utilisation des données de Facebook à l’adresse https://www.facebook.com/privacy/explanation.

2. Données collectées lors de l’accès aux jeux instantanés Facebook et de leur utilisation

2.1. Lorsque vous accédez à l’un de nos jeux instantanés Facebook pour la première fois, Facebook vous attribue par jeu instantané Facebook un identifiant individuel (« ID de jeu instantané Facebook ») relié à vos données à caractère personnel et nous le transmet. Facebook nous communique également le prénom que vous avez déposé dans votre compte d’utilisateur Facebook, votre photo de profil, la langue que vous avez définie, ainsi que le pays à partir duquel vous jouez. Par ailleurs, Facebook vérifie quels autres utilisateurs de Facebook avec lesquels vous êtes lié (« amis ») ont déjà joué au jeu instantané Facebook concerné et nous communique ces informations. Lotum reçoit et utilise l’ID de jeu instantané Facebook et les autres données suscitées exclusivement dans le but de créer votre profil de joueur dans le jeu instantané Facebook concerné, pour autant que cela soit nécessaire à l’utilisation du jeu instantané Facebook. Dans ce cas, les traitements de données sont donc réalisés à des fins d’exécution du contrat conclu avec vous concernant l’utilisation du jeu instantané Facebook en vertu de l’Art. 6 al. 1 phr. 1 let. b) du RGPD. Nous tenons à signaler que Lotum ne reçoit aucune autre donnée à caractère personnel de votre compte d’utilisateur Facebook. Lotum n’utilisera pas ces données pour vous identifier précisément ou pour créer des profils d’utilisateur à d’autres fins que celles de mettre à disposition les jeux instantanés Facebook. Si vous souhaitez que les données suscitées vous concernant, y compris votre profil de joueur, soient effacées, vous pouvez p. ex. envoyer un mail à games@lotum.de. Pour pouvoir sélectionner les données vous concernant dans le but de les effacer, nous avons besoin que vous nous communiquiez votre ID de jeu instantané Facebook. Veuillez noter qu’une utilisation des jeux instantanés Facebook sans ce profil de joueur n’est pas possible. Si, après la suppression de votre profil de joueur, vous utilisez à nouveau nos jeux instantanés Facebook, un profil de joueur sera par conséquent à nouveau créé pour vous.

2.2. Afin de vous permettre d’accéder au jeu instantané Facebook concerné et d'y jouer correctement, ainsi que d’activer toutes les fonctions du jeu, Lotum recueille et traite des données sur l’utilisation du jeu instantané Facebook (des données sur la progression dans le jeu, tel que les niveaux terminés, les décisions prises et les réponses dans le jeu, les jokers et aides utilisés, les meilleurs scores obtenus, les sessions de jeu en cours et en pause). Ces données sont reliées à l’ID de jeu instantané Facebook et stockées par Lotum avec votre profil de joueur. Le traitement de ces données concernant l’utilisation du jeu instantané Facebook est réalisé à des fins d’exécution du contrat conclu avec vous concernant l’utilisation du jeu instantané Facebook en vertu de l’Art. 6 al. 1 phr. 1 let. b) du RGPD. Nous tenons à signaler que Lotum ne reçoit aucune autre donnée à caractère personnel de votre compte d’utilisateur Facebook et qu’il n’est pas possible pour Lotum de vous identifier sur la base de l’ID de jeu instantané Facebook. Lotum n’utilisera pas ces données pour créer des profils d’utilisateur à d’autres fins que celles de mettre à disposition les jeux instantanés Facebook.

2.3. À chaque accès à un jeu instantané Facebook, Facebook consigne automatiquement votre sexe, âge et le pays dans lequel vous séjournez pendant que vous jouez. Facebook collecte ces informations pour mettre à disposition de Lotum des rapports et des analyses sur l’utilisation générale des jeux, effectués à l’aide d’une fonction d’analyse. Lotum peut en tirer des renseignements afin d’améliorer et de perfectionner éventuellement les jeux instantanés Facebook. Dans la mesure où Lotum propose les jeux instantanés Facebook uniquement dans le réseau géré par Facebook et qu’il n’existe par conséquent aucun accès généralisé au réseau Facebook, Lotum ne reçoit en général aucune information sur les comptes d’utilisateur Facebook ni aucune autre donnée permettant de tirer des conclusions sur l’identité des joueurs individuels. En sont exclues uniquement les données citées au point 2.1 que Lotum reçoit et utilise seulement pour la création des profils de joueur. Lotum ne compile pas non plus les données issues de la fonction d’analyse de Facebook avec d’autres données de joueurs individuels, notamment pas avec les données citées au point 2.1.

Au début et pendant un jeu, Facebook collecte également des informations sur votre session de jeu, par exemple le jeu instantané Facebook concerné, la langue utilisée, le début et la fin d’une session de jeu, le canal par lequel vous avez accédé au jeu et l’avez commencé, les parties et les niveaux du jeu que vous utilisez et si vous avez terminé une section avec succès, ainsi que le cas échéant, le nombre de vos partenaires de jeu. Lotum analyse ces données et se sert des connaissances obtenues à partir de ces analyses pour perfectionner et optimiser la configuration des jeux instantanés Facebook. En lien avec cette analyse des sessions de jeux, Lotum traite toutefois l’ID de jeu instantané Facebook uniquement, et aucune donnée issue des profils de joueur qui pourraient donner des informations sur l’identité des joueurs individuels. Par conséquent, il nous est impossible de faire un lien avec des individus à partir des analyses des sessions de jeu. À partir de ces analyses des sessions de jeu, nous ne créons pas non plus de profils concernant les joueurs individuels et ces analyses ne sont pas non plus reliées à des données issues de la fonction d’analyse de Facebook.

Les traitements de données en lien avec les analyses suscitées sur l’utilisation générale du jeu et les sessions de jeu reposent sur notre intérêt légitime en vertu de l’Art. 6 al. 1 phr. 1 let. f) du RGPD qui consiste à améliorer en permanence nos jeux afin de garantir une expérience de jeu la meilleure possible et divertissante. Pour réaliser de telles adaptations basées sur les expériences des utilisateurs, nous avons besoin d’informations sur l’utilisation réelle des jeux.

2.4. Facebook utilise également les informations consignées suscitées de manière autonome et sous sa propre responsabilité à d’autres fins personnelles et collecte et traite à cette occasion d’autres données, y compris des informations issues de votre compte d’utilisateur Facebook sans que nous y participions ou que nous puissions influencer ce traitement. Cette utilisation de vos données à caractère personnel est expliquée plus en détail dans la Politique d’utilisation des données de Facebook que vous pouvez consulter à l’adresse https://www.facebook.com/privacy/explanation.

2.5. Nous vous signalons que les traitements de données par Facebook peuvent également être effectués hors de l’UE et/ou de l’Espace économique européen, à savoir notamment sur des serveurs de Facebook se trouvant aux États-Unis. Dans ce cas particulier, Facebook et nous-mêmes garantissons qu’il existe des mesures de protection appropriées en vertu de l’Art. 44 et suivants du RGPD, notamment Facebook et nous-mêmes avons, par précaution, convenu d’appliquer les clauses types de la Commission européenne en matière de protection des données, qui prévoient pour le cas concret des mesures de protection appropriées telles que le cryptage des données, conformément à l’Art. 46 al. 2 let. c) du RGPD. Les mesures sont également améliorées et complétées en permanence pour autant que cela soit nécessaire afin de garantir en continu un niveau approprié de protection des données.

3. Audience Network de Facebook

3.1. Dans nos jeux instantanés Facebook est intégré le réseau Audience Network de Facebook, un service proposé par Facebook permettant d’afficher de la publicité. Par ce service, Facebook affiche de la publicité dans nos jeux instantanés Facebook. Lorsque des annonces publicitaires sont affichées dans un jeu instantané Facebook ou lorsque vous cliquez sur ces annonces, Facebook recueille entre autres votre interaction avec l’annonce publicitaire, votre adresse IP et le cas échéant, votre comportement d’utilisation consécutif à un clic sur l’annonce publicitaire. Facebook traite ces informations pour mesurer les impacts de la publicité concernée et pour nous les communiquer sous forme d’extraits. Toutefois, Facebook ne donne à Lotum qu’un accès à des données agrégées concernant les résultats de l’affichage de la publicité ne permettant pas à Lotum de faire un lien avec des personnes individuelles. Par ailleurs, dans le cadre des annonces publicitaires, Lotum reçoit uniquement des extraits issus des données qui ne font aucune référence à des individus. Notamment, Lotum ne reçoit et ne traite à ce moment aucune adresse IP, ni aucun cookie des terminaux des utilisateurs ou d’autres données permettant de tirer des conclusions sur l’identité des utilisateurs individuels.

3.2. Par ailleurs, Facebook décide de façon autonome de la publicité concrètement affichée et du traitement de vos données à caractère personnel en lien avec la sélection et l’affichage de cette publicité. Lotum peut uniquement, par des préréglages, exclure certaines catégories, notamment des catégories sensibles (p. ex. représentations de la violence, politique, religion). Pour afficher de la publicité, Facebook utilise entre autres l’information sur le type de jeu instantané Facebook auquel vous jouez, des informations sur votre comportement d’utilisation dans le réseau Facebook et sur votre interaction avec d’autres contenus dans le réseau de Facebook, ainsi que des indications que vous avez faites dans votre compte d’utilisateur Facebook. Pour cela, Facebook utilise également des cookies. De plus amples informations sur les traitements de données par Facebook dans le domaine du réseau Audience Network de Facebook sont disponibles à l’adresse https://www.facebook.com/ads/about/?entry_product=ad_preferences et ces traitements sont expliqués dans la Politique d’utilisation des données de Facebook que vous pouvez consulter à l’adresse https://www.facebook.com/privacy/explanation.

3.3. Vous verrez de la publicité personnalisée via Audience Network de Facebook uniquement si vous y avez consenti dans vos paramètres Facebook. La base juridique est par conséquent l’Art. 6 al. 1 phr. 1 let. a) du RGPD. Vous pouvez bien évidemment révoquer votre consentement à tout moment avec effet pour l’avenir, en modifiant vos paramètres Facebook sous le lien suivant : https://www.facebook.com/ads/preferences. N’oubliez pas que nous ne pouvons mettre à disposition les jeux instantanés Facebook gratuits que grâce au financement par la publicité. Cela signifie que vous verrez également de la publicité dans les jeux instantanés Facebook même si vous n’avez octroyé aucun consentement à l’affichage de publicité personnalisée. Elle ne sera toutefois pas personnalisée, c’est-à-dire qu’elle ne sera pas orientée sur vos intérêts personnels. Nous avons un intérêt légitime à afficher de la publicité dans nos jeux instantanés Facebook afin de générer des recettes et de pouvoir ainsi vous proposer gratuitement nos jeux. La prédominance de votre intérêt à ne pas recevoir de publicité via Audience Network de Facebook n’est pas non plus évidente lorsque vous jouez volontairement à nos jeux instantanés Facebook gratuits. Les traitements de données connexes sont par conséquent justifiés en vertu de l’Art. 6 al. 1 phr. 1 let. f) du RGPD.

3.4. Les données traitées dans le cadre du réseau Audience Network de Facebook sont transférées aux serveurs de Facebook situés aux États-Unis. Pour le transfert des données basé sur le réseau Audience Network de Facebook, nous avons, avec Facebook, convenu d’appliquer les clauses types de la Commission européenne en matière de protection des données et également de mettre en œuvre des mesures de protection appropriées. Facebook et nous-mêmes vérifions aussi régulièrement la nécessité de procéder à des ajouts et le cas échéant, de mettre en œuvre également des mesures de protection supplémentaires appropriées au sens de l’Art. 44 et suivants du RGPD, pour autant que cela soit nécessaire afin de garantir en continu un niveau approprié de protection des données.

4. Analyse de l’utilisation via Firebase

4.1. Dans les jeux instantanés Facebook sont intégrées des fonctions du service Firebase mis à disposition par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).

4.2. Le service Firebase permet de collecter et d’analyser des données sur l’utilisation générale des jeux instantanés Facebook (Google Analytics for Firebase). À cet effet, des informations sont collectées sur votre utilisation ou pas de certaines parties des jeux instantanés Facebook, et sur la façon dont vous les utilisez, avec l’adresse IP, un hachage de l’ID de jeu instantané Facebook et d’autres données techniques sur votre terminal, ses configurations attribuées (ci-après « données techniques du terminal »), telles que le fabricant et le modèle de l’appareil, la langue définie et l’identifiant publicitaire ainsi que le pays à partir duquel vous utilisez le jeu instantané Facebook. Des données à caractère personnel issues de votre profil de joueur, telles que votre nom d’utilisateur et l’ID de jeu instantané Facebook, ne sont à aucun moment transmises à Google à cette occasion sous une forme claire.

Google analyse ces données pour notre compte et élabore pour nous des rapports agrégés. Ces rapports nous permettent d’obtenir des renseignements sur l’utilisation générale des applications de jeux afin d’en tirer des conclusions pour améliorer les contenus et les fonctions des applications, et notamment pour corriger également des erreurs et problèmes existants. En outre, nous obtenons par le biais de Google des renseignements sur l’activité de chacun des utilisateurs dans notre jeu, sur la base de l’identifiant de joueur anonymisé. Toutefois, Lotum n’est pas intéressée de savoir quel utilisateur a utilisé le jeu instantané Facebook respectif et dans quelle mesure. Lotum ne cherche donc pas à créer des profils d’utilisateur, mais à mettre à disposition des jeux instantanés Facebook fonctionnels grâce à l’analyse de rapports agrégés. Dans ce contexte, Google peut également transmettre ces données aux serveurs gérés par Google LLC aux États-Unis, et les y analyser. Dans les États membres de l'Union européenne ou dans d'autres États adhérant à l'accord sur l'Espace économique européen, votre adresse IP est toutefois tronquée et donc anonymisée avant d'être envoyée à un serveur de Google aux États-Unis.

4.3. Google traite également les données suscitées, collectées au moyen du service Firebase dans la mesure correspondant à ses propres règles de confidentialité que vous trouverez à l’adresse https://policies.google.com/privacy. Vous y trouverez également des informations complémentaires sur la gestion par Google des données à caractère personnel.

4.4. Nous tenons à vous signaler que la transmission de données aux serveurs utilisés par Google LLC aux États-Unis est associée à d’autres risques, par exemple l’exercice de vos droits sur ces données peut être rendu difficile. Pour prévenir ces risques, nous avons convenu avec Google LLC d’appliquer pour ce transfert de données les clauses types de la Commission européenne en matière de protection des données et y avons défini des mesures de protection appropriées qui comprennent également leur cryptage selon la nécessité de protection des données et qui peuvent être améliorées pour une protection adaptée des données en vertu des conditions légales et techniques. Si un transfert de données à Google LLC aux États-Unis est nécessaire, celui-ci repose sur l’Art. 46 al. 2 let. c) du RGPD.

4.5. Nous utilisons Firebase dans le but d’analyser l’utilisation générale décrite ci-dessus uniquement si vous avez octroyé votre consentement à ce sujet dans vos paramètres Facebook. Dans ce cas, la base juridique du traitement des données est donc l’Art. 6 al. 1 phr. 1 let. a) du RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir. Nous avons également conclu avec Google un contrat de sous-traitance conformément à l’Art. 28 du RGPD concernant le traitement des données en lien avec l’analyse des erreurs. Par conséquent, Google ne traitera les données collectées dans ce cadre que selon nos instructions à cet effet. Ce transfert des données à Google repose par conséquent sur l’Art. 28 du RGPD.

5. Analyse et visualisation des données via Looker

5.1. Dans les jeux instantanés, nous utilisons également Looker. Ce service d’analyse et de visualisation des données est mis à disposition par Looker Data Science Inc., 101 Church Street Santa Cruz, CA 95060, USA (« Looker »).

5.2. À l’aide de ce service, nous analysons l’utilisation de nos jeux instantanés Facebook et la visualisons afin de déterminer un éventuel besoin d’amélioration et les possibilités d’organiser les fonctions et les contenus des jeux instantanés Facebook de manière encore plus conviviale pour les utilisateurs et sur cette base, de pouvoir perfectionner nos jeux instantanés Facebook. Pour ce faire, nous examinons par le biais de Looker la façon dont la base des utilisateurs interagit généralement avec les jeux instantanés Facebook et si et comment certaines fonctions et certains contenus des jeux sont en règle générale utilisés (par exemple si un certain niveau de jeu est ou pas atteint par des utilisateurs et réussi). Dans ce cadre, Looker ne collecte aucune donnée, mais utilise exclusivement les données que nous avons collectées par le biais du service Google Firebase. À l’aide de ces données, Looker établit des rapports agrégés relatifs aux interactions de la base des utilisateurs dans l’application concernée dans sa globalité et le cas échéant, également dans certaines sections du jeu. Dans les rapports, Looker compile également des informations démographiques sur la base des utilisateurs de nos jeux instantanés Facebook (comme la tranche d’âge approximative et le sexe). En outre, nous recevons toujours uniquement des données agrégées et aucune information nous permettant de faire référence à des utilisateurs individuels, dans la mesure où pour la finalité susmentionnée, il importe seulement de savoir comment la base des utilisateurs ou certains groupes d’utilisateurs utilisent les jeux instantanés Facebook, et non de connaître l’utilisation par certains utilisateurs individuels.

5.3. Vous trouverez de plus amples informations et les politiques de confidentialité applicables à la gestion par Looker des données à caractère personnel à l’adresse https://looker.com/trust-center/privacy/policy/.

5.4. Les données utilisées par le service d’analyse peuvent être également transmises par Looker à des serveurs situés aux États-Unis. Dans ce cas, Looker et nous-mêmes garantissons qu’il existe des mesures de protection appropriées en vertu de l’Art. 44 et suivants du RGPD, notamment Looker et nous-mêmes avons, par précaution, convenu d’appliquer les clauses types de la Commission européenne en matière de protection des données, qui prévoient pour le cas concret des mesures de protection appropriées telles que le cryptage des données, conformément à l’Art. 46 al. 2 let. c) du RGPD. Les mesures sont également améliorées et complétées en permanence pour autant que cela soit nécessaire afin de garantir en continu un niveau approprié de protection des données.

5.5. Nous utilisons Looker uniquement si vous avez donné votre consentement à ce sujet dans les paramètres Facebook et par conséquent sur la base de l’Art. 6 al. 1 phr. 1 let. a) du RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir.

6. Analyse des erreurs par Sentry Analytics

6.1. Pour détecter et corriger des erreurs techniques, nous utilisons le service Sentry Analytics proposé par Functional Software, Inc. dba Sentry, 132 Hawthorne Street, San Francisco, CA 94107 (« Sentry »). À cet effet, des détails techniques concernant l’utilisation du jeu ainsi que les actions de jeu réalisées sont stockés en local sur votre terminal pendant la session d’un jeu instantané Facebook. Si une erreur apparaît, ces détails techniques (pour autant qu’ils aient un lien temporel avec l’apparition de l’erreur) ainsi que votre adresse IP sont transmis à Sentry et traités par Sentry avec les données suivantes : Informations sur le matériel informatique et le système d’exploitation utilisé de votre terminal, le nom et la version du jeu instantané Facebook utilisé, un hachage de l’ID de jeu instantané Facebook ainsi que la date, l’heure, les détails sur l’erreur apparue et des données de jeu en lien avec l’erreur. Des données à caractère personnel issues de votre profil de joueur, telles que votre nom d’utilisateur et l’ID de jeu instantané Facebook, ne sont à aucun moment transmises à cette occasion à Sentry sous une forme claire. Il est impossible pour nous et Sentry de vous identifier sur la base des données transmises à Sentry et traitées par Sentry. Sentry ne forme aucun profil à aucun moment. Sur la base des informations citées, Sentry élabore pour le compte de Lotum des rapports et des analyses sur les erreurs détectables uniquement, y compris sur les circonstances dans lesquelles l’erreur est apparue et permettant de tirer des conclusions sur les causes possibles de l’erreur. Dans ce cadre, les informations suscitées sont également transmises à un serveur de Sentry aux États-Unis et elles y sont stockées. Les données transmises dans le cadre du service Sentry ne sont toutefois pas compilées par Sentry avec d’autres données et sont utilisées uniquement à des fins d’analyse et de correction de l’erreur technique. Les données collectées sont stockées au maximum pendant 90 jours par le service Sentry et elles sont ensuite effacées.

6.2. De plus amples informations et les politiques de confidentialité applicables de Sentry sont disponibles à l’adresse https://sentry.io/terms/ et https://sentry.io/privacy/.

6.3. Nous utilisons le service Sentry pour corriger le plus rapidement et le plus complètement possible les erreurs qui apparaissent dans nos jeux instantanés Facebook et pour pouvoir perfectionner en permanence notre offre pour une expérience d’utilisation fluide. La base de l’utilisation du service Sentry est notre intérêt légitime tel qu’il est décrit ci-dessus, en vertu de l’Art. 6 al. 1 phr. 1 let. f) du RGPD. Vos intérêts légitimes sont pris en considération par l’effacement de toute référence à des individus après un transfert des données techniques depuis votre terminal, mais avant leur analyse. Si vous ne souhaitez toutefois pas que vos données soient collectées par le service Sentry dans le cas d’une éventuelle analyse des erreurs, nous devons vous prier de renoncer à jouer au jeu instantané Facebook gratuit.

6.4. Nous vous signalons que les traitements de données par Sentry peuvent également être effectués hors de l’UE et/ou de l’Espace économique européen, à savoir notamment sur des serveurs se trouvant aux États-Unis. Des risques pour les utilisateurs peuvent en résulter, car l’exercice des droits des utilisateurs par exemple pourrait être rendu difficile. Nous prenons en compte ces risques par la prise de mesures de protection appropriées en vertu de l’Art. 44 et suivants du RGPD, notamment par la conclusion avec Sentry de clauses types de la Commission européenne en matière de protection des données, qui prévoient pour les cas particuliers des mesures de protection appropriées telles que le cryptage des données. Si un transfert de données à Sentry aux États-Unis est donc effectué, celui-ci repose sur l’Art. 46 al. 2 let. c) du RGPD.

7. Stockage, durée de conservation et effacement des données

7.1. Nous traitons vos données à caractère personnel aussi longtemps que cela est nécessaire pour atteindre les finalités de traitement, si cela est prescrit par une obligation légale de conservation des données ou si cela est requis pour d’autres motifs. Les données sont ensuite effacées conformément aux prescriptions légales.

7.2. Nous conservons les données que nous stockons pour des raisons légales aussi longtemps que le prescrit la législation. Au terme du délai de conservation légal, les données sont immédiatement effacées pour autant qu’un autre motif au sens de l’Art. 17 al. 3 du RGPD ne s’oppose pas à cet effacement.

8. Sécurité des données

Lotum a pris des mesures techniques et organisationnelles appropriées afin de protéger les données à caractère personnel contre une perte, détérioration accidentelles, contre un accès non autorisé ou contre des modifications non autorisées. Notamment, Lotum ne transmet les données que sous une forme cryptée. Lotum précise toutefois que la protection des données et la sécurité des données ne peuvent être garanties pour les transferts hors de la zone d’influence de Lotum.

9. Transmission de données à caractère personnel à des tiers

9.1. Les données à caractère personnel sont transmises à des tiers, sauf autre indication contraire à un autre endroit dans la présente Politique de confidentialité, sans le consentement formel de l’utilisateur uniquement si ce transfert est nécessaire pour la fourniture des prestations par Lotum (p. ex. à des fins de mise à disposition technique de l’offre, voir point 6.2). En conséquence, les données sont transférées à de tels prestataires (par exemple des fournisseurs de services techniques) à des fins de préservation de nos intérêts légitimes en vertu de l’Art. 6 al. 1 phr. 1 let. f) du RGPD, à savoir afin de permettre l’accès à nos jeux instantanés Facebook. Bien évidemment, Lotum s’assure avant un transfert des données à caractère personnel de l’utilisateur que le prestataire concerné a pris des mesures techniques et organisationnelles appropriées pour garantir la sécurité des données.

9.2. Nous stockons à l’aide de services de tiers les données que nous collectons dans le cadre de l’accès aux jeux instantanés Facebook et de leur utilisation (à savoir les données du profil de joueur avec l’ID de jeu instantané Facebook, le prénom, la photo de profil, la langue, le pays, les amis qui jouent également au jeu et les données sur l’utilisation du jeu telles que la progression dans le jeu, les niveaux atteints, les jokers et aides utilisés et les meilleurs scores obtenus). Pour cela, nous utilisons le service Amazon AWS d’Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxembourg (« Amazon ») ainsi que les services Google Cloud et Google Firebase, tous les deux proposés par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Lors de l’utilisation des jeux instantanés Facebook, ces services collectent en outre l’adresse IP de votre terminal et la stockent pendant au maximum 30 jours. Lotum ne reçoit néanmoins pas les adresses IP directement et ne prend connaissance des adresses IP collectées par ces services qu'à titre exceptionnel et en présence uniquement d’une base juridique, notamment pour autant que cela soit nécessaire pour préserver les intérêts légitimes de Lotum. Amazon et Google transmettent les données collectées également à leurs serveurs aux États-Unis. Nous utilisons ces services pour mettre à disposition de manière efficace les données suscitées destinées à jouer aux jeux instantanés Facebook et cela avec un taux d’erreur le plus bas possible et pour garantir ainsi l’utilisation sans problèmes des fonctions du jeu. La base juridique des traitements de données qui y sont associés est ici l’Art. 6 al. 1 phr. 1 let. f) du RGPD, notre intérêt légitime étant la mise à disposition optimale et impeccable sur le plan technique des jeux instantanés Facebook. Nous avons conclu avec Google et Amazon les clauses types de la Commission européenne en matière de protection des données afin de protéger le transfert des données aux États-Unis. En outre, nous avons conclu avec Google et Amazon un contrat de sous-traitance. Ce transfert des données à caractère personnel à Google et Amazon en lien avec les services suscités repose par conséquent sur l’Art. 46 al. 2 let. c) et l’Art. 28 du RGPD.

9.3. Par ailleurs, Lotum ne transfère pas les données à caractère personnel de l’utilisateur à des tiers si l’utilisateur n’a pas formellement consenti au transfert (Art. 6 al. 1 phr. 1 let. a) du RGPD) et si Lotum n’est pas autorisée ni tenue à un transfert en raison de dispositions légales ou de décisions judiciaires. Dans ce dernier cas, Lotum effectue le transfert afin de remplir une obligation légale en vertu de l’Art. 6 al. 1 phr. 1 let. c) du RGPD.

10. Droits des utilisateurs

10.1. Droit d'opposition

Pour des motifs découlant de sa situation particulière, l’utilisateur a le droit de s’opposer à tout moment à un traitement des données basé sur l’Art. 6 al. 1 phr. 1 let. f) du RGPD, à moins que Lotum puisse justifier de motifs impérieux et légitimes qui prévalent sur les intérêts de l’utilisateur ou que le traitement vise à faire valoir, exercer ou défendre des prétentions juridiques. L’utilisateur peut à tout moment s’opposer à un traitement des données à des fins de publipostage sans que des motifs particuliers ne soient nécessaires pour cela.

10.2. Droit à l’information

L’utilisateur a le droit d’obtenir gratuitement de Lotum par écrit ou sous une forme électronique les données à caractère personnel le concernant stockées par Lotum, les finalités du traitement, leur origine, le type de transfert ainsi que les types de destinataires ou de catégories de destinataires, la durée de stockage et les droits des personnes concernées dont il dispose.

10.3. Droit de rectification, d’effacement et/ou de restriction du traitement des données

L’utilisateur a en outre le droit d’exiger à tout moment la rectification de données incorrecte, l’effacement et/ou, conformément aux prérogatives légales, la restriction du traitement des données à caractère personnel stockées le concernant. Le droit à l’effacement n’existe que si Lotum n’a aucune obligation de conservation légale ou si d’autres motifs ne s’opposent pas à l’effacement au sens de l’Art. 17 al. 3 du RGPD. Si cela intègre des données à caractère personnel qui sont nécessaires pour fournir la prestation à l’utilisateur, l’effacement ou la restriction du traitement de ces données ne peut avoir lieu que si l’utilisateur n’utilise plus l’offre de Lotum.

10.4. Droit à la portabilité des données

Si l’utilisateur a mis à disposition des données le concernant et si Lotum traite ces données sur la base du consentement de l’utilisateur ou à des fins d’exécution contractuelle, l’utilisateur peut exiger auprès de Lotum à recevoir ces données dans un format structuré, usuel et lisible par machine ou Lotum peut transmettre ces données à un autre responsable du traitement, pour autant que cela soit techniquement possible (« droit à la portabilité des données »).

10.5. Droit à la révocation du consentement

Tous les consentements déclarés par l’utilisateur portant sur l’utilisation de données à caractère personnel peuvent être librement révoqués par celui-ci à tout moment avec effet pour l’avenir.

10.6. Droit de recours auprès d’une autorité de contrôle

En outre, l’utilisateur peut déposer des recours auprès d’une autorité de contrôle contre le traitement des données qui selon lui violent les prescriptions légales.

11. Modifications de la Politique de confidentialité

Lotum se réserve le droit de modifier à tout moment la présente Politique de confidentialité, Lotum respectera toujours à cette occasion les exigences légales en matière de confidentialité. Par conséquent, Lotum recommande aux utilisateurs de prendre régulièrement connaissance de la Politique de confidentialité respectivement en vigueur. Lotum informera au préalable les utilisateurs des utilisations supplémentaires des données, par exemple par une notification appropriée dans les applications de jeux ou par des notifications push, pour autant que vous autorisiez de telles notifications push.

Lotum GmbH, Am Goldstein 1, 61231 Bad Nauheim, Allemagne, games@lotum.de

Délégué à la protection des données : Susanne Klein, c/o Beiten Burkhardt Services GmbH, Ganghoferstrasse 33, 80339 Munich, Allemagne, privacy@lotum.de