Politique de confidentialité

La présente Politique de confidentialité explique comment Ntroy Development Studios (« nous », la « Société ») collecte, utilise, divulgue et protège vos données personnelles sur les sites web, jeux, applications mobiles et services numériques qu'elle exploite (y compris Football Mates, Basketball Mates et nos autres produits), conformément au RGPD (Règlement général sur la protection des données), à la loi n° 6698 sur la protection des données personnelles (KVKK) et aux autres législations applicables en matière de protection des données.

En utilisant nos services, vous reconnaissez avoir lu et compris la présente Politique de confidentialité. Si vous ne l'acceptez pas, veuillez ne pas utiliser nos services.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles :

NTROY OYUN TEKNOLOJİLERİ ANONİM ŞİRKETİ Adresse : Çınarlı Mah. 1572 Sk. No: 33 Konak / İzmir / Türkiye E-mail : [email protected] Centre des impôts : Karşıyaka Vergi Dairesi Numéro fiscal : 6321515015

2. Données personnelles que nous collectons

Nous collectons les catégories de données personnelles suivantes :

2.1 Informations de compte

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone (facultatif)
• Mot de passe (stocké sous forme de hachage bcrypt — les mots de passe ne sont jamais conservés en clair)
• Photo de profil (si vous en avez envoyé une)
• Pays

2.2 Données de jeu

• ID de joueur — votre identifiant unique de joueur dans nos jeux
• Pseudo en jeu et nom de l'équipe
• Niveau de jeu (niveau principal, niveau de saison)
• ID de parrainage
• Niveau VIP et solde de points web

2.3 Informations de paiement

• Les achats intégrés dans nos jeux mobiles sont traités par Apple (App Store) et Google (Google Play). Nous ne recevons ni ne conservons vos informations de carte bancaire ; les remboursements des achats intégrés sont gérés par Apple ou Google selon leurs propres politiques.
• Pour vous livrer ce que vous avez acheté, nos serveurs vérifient chaque achat intégré auprès d'Apple ou de Google à l'aide des informations de transaction émises par la boutique (reçu ou jeton d'achat).
• Les données que nous conservons sur les achats intégrés : les identifiants de transaction de la boutique, le produit, le prix, la date et le statut de l'achat.
• Les achats réalisés sur nos sites web sont décrits séparément à la Section 14.

2.4 Données techniques

• Adresse IP
• Type et version du navigateur (User-Agent)
• Informations sur l'appareil
• Dans nos applications mobiles : les événements in-app et — uniquement dans les conditions décrites à la Section 6 — votre identifiant publicitaire (IDFA sur iOS, Google Advertising ID sur Android)
• Horodatages de connexion
• Cookies (voir notre Politique relative aux cookies)

2.5 Données de communication

• Messages du chat in-app
• Contenu des demandes d'assistance
• Annonces et offres sur le marché

2.6 Données de connexion via les réseaux sociaux

Si vous choisissez de vous connecter via un fournisseur d'identification tiers, nous recevons de celui-ci les informations suivantes :

• Facebook Login (Meta) — votre identifiant utilisateur Facebook (propre à l'application), vos nom et prénom, votre photo de profil et — uniquement si vous accordez l'autorisation relative à l'e-mail — votre adresse e-mail.
• Sign in with Google — votre identifiant de compte Google et — uniquement si vous accordez l'autorisation relative à l'e-mail — votre adresse e-mail.
• Sign in with Apple — votre identifiant utilisateur Apple et — si vous choisissez de la partager — votre adresse e-mail (qui peut être une adresse relais créée via la fonction « Masquer mon adresse e-mail » d'Apple).

Nous utilisons ces informations uniquement pour vous identifier et vous connecter à votre compte. Nous ne recevons jamais votre mot de passe, votre liste d'amis, vos publications ou vos messages de la part du fournisseur, et nous ne publions rien sur votre compte en votre nom. Les données reçues du fournisseur d'identification ne sont pas utilisées à des fins publicitaires ou de profilage. La mesure publicitaire et l'analyse dans nos applications mobiles sont décrites séparément à la Section 6.

Vous pouvez révoquer notre accès à tout moment depuis vos paramètres Facebook (Paramètres > Applications et sites web). La révocation de l'accès empêche les connexions futures mais ne supprime pas en soi votre compte ni vos données de jeu — consultez pour cela notre page Demande de suppression de données.

3. Bases légales du traitement (article 6 du RGPD / articles 5-6 de la KVKK)

Nous traitons vos données personnelles sur les bases légales suivantes :

• Création, gestion du compte et connexion (y compris via des fournisseurs d'identification tiers) — Exécution d'un contrat
• Traitement des paiements — Exécution d'un contrat
• Sécurité (tentatives de connexion, prévention de la fraude) — Intérêt légitime
• Notifications par e-mail et réinitialisation du mot de passe — Exécution d'un contrat
• Analyse et amélioration du service (hors analyse des applications mobiles et mesure publicitaire visées à la Section 6) — Intérêt légitime
• Analyse des applications mobiles et mesure publicitaire (Section 6) — Consentement explicite (art. 6(1)(a) du RGPD ; art. 5(1) de la KVKK) ; dans les régions où le consentement n'est pas demandé, intérêt légitime
• Traduction des messages du chat et création d'avatar/logo par IA à votre demande — Exécution d'un contrat
• Conformité légale — Obligation légale

4. Comment nous utilisons vos données

• Pour créer et gérer votre compte
• Pour réaliser les achats en jeu et les transactions sur le marché
• Pour synchroniser vos données de jeu entre le jeu et le portail web
• Pour envoyer des e-mails transactionnels (vérification, réinitialisation du mot de passe, confirmation d'achat)
• Pour fournir une assistance client
• Pour détecter et prévenir la fraude, les abus et les menaces de sécurité
• Pour afficher les classements, les statistiques et les données de jeu publiques
• Pour faire fonctionner le système de parrainage et de récompenses VIP
• Pour mesurer l'efficacité de nos campagnes publicitaires et améliorer nos applications mobiles grâce à l'analyse (Section 6)
• Pour traduire les messages du chat et créer un avatar ou un logo d'équipe par IA lorsque vous nous le demandez
• Pour vérifier les achats intégrés auprès de la boutique d'applications concernée

5. Partage des données et tiers

Nous partageons vos données personnelles uniquement dans la mesure nécessaire avec les tiers suivants :

• Apple (App Store) et Google (Google Play) — Vérification des achats intégrés — Données partagées : les informations d'achat/de transaction émises par la boutique (reçu ou jeton d'achat), transmises à la boutique concernée pour vérification.
• SendGrid (Twilio) — E-mails transactionnels — Données partagées : adresse e-mail, nom
• Hetzner Online GmbH (Allemagne) — Hébergement des serveurs et bases de données (serveurs de jeu Basketball Mates et nos services web) — Données partagées : les données traitées dans ces services
• Microsoft Azure — Hébergement cloud et base de données de Football Mates — Données partagées : données Football Mates (chiffrées)
• Cloudflare — CDN et protection anti-DDoS — Données partagées : adresse IP, métadonnées des requêtes
• Meta Platforms Ireland Ltd. — Authentification Facebook Login et mesure publicitaire — Données partagées : pour la connexion, le jeton d'accès émis par Facebook, renvoyé à Meta pour vérification ; pour la mesure publicitaire (Section 6), les événements in-app, les informations sur l'appareil et l'application et — si vous l'avez autorisé — votre identifiant publicitaire, via le SDK Facebook.
• Google Ireland Ltd. (Google Firebase / Google Analytics) — Analyse des applications mobiles et mesure publicitaire (Section 6) — Données partagées : événements in-app (par ex. inscription, fin du tutoriel, niveau, match, consultation de la boutique, achat), informations sur l'appareil et l'application.
• Tenjin, Inc. — Partenaire de mesure mobile : déterminer de quel réseau publicitaire, campagne ou annonce provient une installation (attribution) (Section 6) — Données partagées : votre ID de joueur, votre identifiant publicitaire (si vous l'avez autorisé), les informations sur l'appareil, l'adresse IP, les événements in-app et les informations d'achat.
• OpenAI — Traduction des messages du chat et création d'avatar/logo par IA — Données partagées : uniquement lorsque vous le demandez ; le texte du message à traduire, la photo que vous envoyez pour créer un avatar IA et vos préférences de logo.
• Traitement des paiements pour les achats sur nos sites web — voir la Section 14.

Nous ne vendons vos données personnelles à aucun tiers.

6. Mesure publicitaire et analyse

Dans l'application mobile Basketball Mates, nous travaillons avec Google Firebase / Google Analytics, Meta (SDK Facebook) et notre partenaire de mesure mobile Tenjin, Inc. afin de comprendre comment vous utilisez le jeu et de mesurer l'efficacité de nos campagnes publicitaires. Ces prestataires et les données partagées avec eux sont listés à la Section 5.

6.1 Données traitées

• Événements in-app (par ex. inscription, fin du tutoriel, niveau, match, consultation de la boutique, achat) et informations d'achat
• Informations sur l'appareil et l'application, adresse IP et pays qui en est déduit
• Identifiant publicitaire (IDFA sur iOS, Google Advertising ID sur Android) — uniquement dans les conditions décrites à la Section 6.2
• Le réseau publicitaire, la campagne ou l'annonce à partir duquel vous avez installé l'application (enregistrement d'attribution)

6.2 Identifiants publicitaires et consentement

Sur iOS, votre identifiant publicitaire (IDFA) est utilisé, et vos données sont rapprochées de celles d'autres entreprises, uniquement si vous autorisez le suivi lorsque la fenêtre App Tracking Transparency d'Apple vous le demande. Si vous ne l'autorisez pas, votre identifiant publicitaire n'est pas utilisé ; l'efficacité des publicités est alors mesurée uniquement par des méthodes agrégées n'utilisant pas d'identifiant publicitaire, comme la mesure anonyme et agrégée d'Apple (SKAdNetwork). Sur Android, le Google Advertising ID est utilisé ; vous pouvez le réinitialiser ou le supprimer dans les réglages de votre appareil.

Les utilisateurs situés dans l'Espace économique européen, au Royaume-Uni, en Suisse et en Turquie se voient en outre demander leur consentement explicite à l'analyse et à la mesure publicitaire lors du premier lancement du jeu ; tant qu'ils n'ont pas répondu, aucune donnée n'est transmise aux prestataires à ces fins. L'écran de consentement propose trois choix : « Accepter » (analyse et mesure publicitaire, y compris les identifiants publicitaires), « Analyse uniquement » (statistiques d'utilisation seulement, rien pour la publicité) et « Refuser » (ni l'un ni l'autre). Sur iOS, « Accepter » ouvre également la fenêtre de suivi d'Apple. Votre choix n'a aucune incidence sur le fonctionnement du jeu.

En dehors de ces régions, l'analyse et la mesure publicitaire sont activées par défaut ; l'identifiant publicitaire n'est utilisé sur iOS que si vous avez autorisé le suivi, et sur Android sous réserve des réglages de votre appareil. Vous pouvez modifier votre choix à tout moment comme indiqué ci-dessous.

6.3 Modifier votre choix ou retirer votre consentement

Vous pouvez modifier votre choix ou retirer votre consentement à tout moment, quelle que soit votre région, dans le jeu sous Paramètres → Paramètres de confidentialité publicitaire. Sur iOS, vous pouvez également désactiver l'autorisation de suivi dans Réglages → Confidentialité et sécurité → Suivi. Sur Android, une modification peut dans certains cas ne prendre pleinement effet qu'au prochain lancement de l'application. Le retrait du consentement n'affecte pas la licéité du traitement effectué avant ce retrait.

6.4 Conservation

Les enregistrements de mesure présents sur nos serveurs de jeu sont conservés 30 jours après leur transmission aux services de mesure, et au maximum 180 jours s'ils ne peuvent pas être transmis. Votre enregistrement d'attribution est supprimé lors de la suppression de votre compte. Les données d'événements Google Analytics sont conservées 14 mois. Les durées de conservation dans les systèmes propres des prestataires sont régies par leurs propres politiques.

6.5 Base légale et transferts internationaux

La base légale de l'analyse des applications mobiles et de la mesure publicitaire est votre consentement explicite (art. 6(1)(a) du RGPD ; art. 5(1) de la KVKK). Dans les régions où le consentement n'est pas demandé, ce traitement repose sur notre intérêt légitime ; vous pouvez vous y opposer ou modifier votre choix comme indiqué à la Section 6.3. Les données peuvent être transférées à des prestataires situés dans l'UE et aux États-Unis, sous réserve de garanties telles que les Clauses contractuelles types décrites à la Section 10.

7. Durées de conservation des données

• Données de compte et de jeu : conservées tant que votre compte est actif. Le fonctionnement de la suppression de compte est décrit à la Section 7.1 ci-dessous.
• Enregistrements de paiement, d'achat et de facturation : conservés pendant la durée exigée par les lois fiscales et commerciales applicables, jusqu'à 10 ans.
• Enregistrements de sécurité, anti-triche et de prévention de la fraude (y compris tentatives de connexion, événements de sécurité et journaux d'adresses IP) : conservés 2 ans.
• Messages du chat : conservés 6 mois après la dernière activité.
• Jetons de réinitialisation de mot de passe : supprimés automatiquement à l'expiration (1 à 72 heures).
• Identifiants de connexion (votre identifiant utilisateur Apple, Google ou Facebook) : conservés en lien avec votre compte ; en cas de suppression du compte, ils font partie de l'enregistrement du compte clôturé tant que le service de jeu est exploité (voir Section 7.1). Vous pouvez en demander l'effacement au titre de vos droits décrits à la Section 8.
• Données de mesure publicitaire et d'analyse : conservées pendant les durées décrites à la Section 6.4.

7.1 Suppression du compte

Vous pouvez supprimer votre compte à tout moment dans le jeu (dans Basketball Mates : Paramètres → Supprimer le compte). Lorsque vous supprimez votre compte Basketball Mates :

• Votre compte est clôturé : vous êtes déconnecté et vous ne pouvez plus vous y connecter ni l'utiliser.
• Vous êtes retiré de votre équipe.
• Vos données de mesure publicitaire (enregistrement d'attribution et enregistrements de mesure) sont effacées.
• Si aucun autre profil de jeu actif n'est lié à votre identifiant de connexion, l'adresse e-mail de contact reçue de votre fournisseur d'identification (Facebook, Google ou Apple) est également effacée et, si vous avez utilisé Sign in with Apple, nous demandons à Apple de révoquer l'autorisation Sign in with Apple que vous avez accordée à l'application.

L'enregistrement du compte clôturé lui-même n'est pas effacé de notre base de données. Les matchs, les équipes, les ligues et l'économie en jeu sont partagés avec d'autres joueurs, et leurs enregistrements font référence à votre compte ; afin de préserver l'intégrité du jeu, cet enregistrement et vos données de jeu sont conservés.

Après la suppression d'un compte Basketball Mates, les données suivantes sont conservées pendant les durées indiquées :

• L'enregistrement du compte clôturé — y compris votre pseudo en jeu et votre avatar, vos données de jeu (historique des matchs, équipes, ligues, économie en jeu), auxquels font référence les enregistrements d'autres joueurs, ainsi que l'identifiant de connexion (identifiant utilisateur Apple, Google ou Facebook) qui y est lié : tant que le service de jeu est exploité.
• Enregistrements de paiement, d'achat et de facturation : pendant la durée exigée par les lois fiscales et commerciales applicables, jusqu'à 10 ans.
• Enregistrements de sécurité, anti-triche et de prévention de la fraude (y compris les journaux d'adresses IP) : 2 ans.

Vous pouvez supprimer votre compte via l'option de suppression de compte dans les paramètres de l'application, ou envoyer une demande à [email protected] comme indiqué sur notre page Demande de suppression de données. Les demandes concernant des données qui ne sont pas effacées de cette manière sont traitées au titre de vos droits décrits à la Section 8.

8. Vos droits

En vertu du RGPD et (pour les résidents de Turquie) de la KVKK, vous disposez des droits suivants :

• Droit d'accès : demander une copie de vos données personnelles.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »).
• Droit à la limitation du traitement : restreindre l'utilisation de vos données.
• Droit à la portabilité des données : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit de retirer votre consentement : retirer votre consentement à tout moment si le traitement est fondé sur le consentement.

Pour exercer l'un de ces droits, contactez-nous à [email protected]. Nous répondrons à votre demande dans un délai de 30 jours.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et administratives appropriées pour protéger vos données :

• Toutes les données sont transmises via HTTPS (chiffrement TLS)
• Les mots de passe sont hachés avec bcrypt (facteur de coût 12)
• Les jetons d'authentification sont stockés dans des cookies sécurisés HttpOnly
• Limitation du débit et protection contre les attaques par force brute
• Requêtes SQL paramétrées pour prévenir les attaques par injection
• Audits de sécurité réguliers

10. Transfert international de données

Vos données peuvent être transférées et traitées dans des pays situés hors de votre pays de résidence (y compris des pays situés à l'intérieur et à l'extérieur de l'Espace économique européen — EEE). Lorsque des données sont transférées hors de l'EEE, des garanties appropriées telles que les Clauses contractuelles types (CCT) approuvées par la Commission européenne sont mises en place. Pour les transferts à l'étranger, les mesures nécessaires sont prises conformément à l'article 9 de la KVKK.

11. Protection des mineurs

Notre service ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans. Si vous constatez qu'un enfant nous a communiqué des données personnelles, veuillez nous contacter ; nous prendrons les mesures nécessaires pour supprimer ces données.

12. Modifications de la présente politique

La présente Politique de confidentialité peut être mise à jour de temps à autre. La date de « Dernière mise à jour » figurant en haut de la page indique la date de la dernière révision. Nous vous recommandons de consulter régulièrement cette page. Toute utilisation continue du service après des modifications vaut acceptation de la politique mise à jour.

13. Nous contacter

Pour toute question concernant la présente Politique de confidentialité ou toute demande d'exercice de vos droits :

E-mail : [email protected] Site web : www.ntroy.net

Si notre réponse ne vous satisfait pas, vous avez le droit d'introduire une réclamation auprès de votre autorité locale de protection des données.

14. Achats sur nos sites web

Cette section s'applique uniquement aux achats effectués sur nos sites web (par exemple la boutique web Basketball Mates sur basketballmates.net, lorsqu'elle est disponible). Elle ne s'applique pas aux achats réalisés dans nos applications mobiles ; ceux-ci sont traités par Apple ou Google comme décrit à la Section 2.3.

• Les paiements sur nos sites web sont traités par Stripe, Inc.
• Nous ne stockons ni votre numéro de carte bancaire, ni le CVV, ni l'intégralité de vos données de carte.
• Les données que nous conservons : les identifiants de session Stripe, les montants des transactions, l'historique des achats et le statut des paiements.
• Données partagées avec Stripe, Inc. : e-mail, nom, montant de la transaction.
• Les enregistrements de paiement, d'achat et de facturation sont conservés comme décrit à la Section 7.