Avis d'information KVKK

Le présent avis d'information a été préparé afin de vous informer du traitement de vos données personnelles conformément à la loi n° 6698 relative à la protection des données personnelles (« KVKK »).

1. Responsable du traitement

En tant que NTROY OYUN TEKNOLOJİLERİ ANONİM ŞİRKETİ (la « Société »), nous avons préparé le présent avis d'information afin de vous informer du traitement de vos données personnelles au titre de la KVKK.

Adresse : Çınarlı Mah. 1572 Sk. No: 33 Konak / İzmir / Türkiye E-mail : [email protected] KEP : [email protected] Administration fiscale : Karşıyaka Vergi Dairesi N° fiscal : 6321515015

2. Données personnelles traitées

Dans le cadre de nos services (y compris Football Mates, Basketball Mates ainsi que nos autres jeux et applications), les données personnelles suivantes vous concernant sont traitées :

2.1 Données d'identité

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone (facultatif)
• Pays
• Photo de profil (si elle est téléchargée)

2.2 Données de jeu

• ID de joueur
• Pseudo en jeu et nom de l'équipe
• Niveau de jeu (niveau principal, niveau de saison)
• ID de parrainage
• Niveau VIP et solde de points web

Association d'un compte de jeu sur ntroy.com : lorsque vous associez votre compte ntroy.com à un compte Basketball Mates (Support ID) ou Football Mates (ID de parrainage), le code que vous saisissez ainsi que le nom du joueur, le niveau, le niveau de saison, le nom de l'équipe et l'avatar lus depuis nos serveurs de jeu sont enregistrés sur ntroy.com et affichés sur votre profil selon vos paramètres de profil. Ces données sont traitées par le même responsable du traitement (la Société) afin de vous fournir le service ; vous pouvez supprimer cette association de votre compte à tout moment.

Transfert des comptes des sites Football Mates / Basketball Mates vers ntroy.com : nous transférons les comptes des sites footballmates.net et basketballmates.net vers ntroy.com. Seuls les comptes dont l'adresse e-mail est vérifiée sont transférés ; les comptes ouverts avec la même adresse e-mail sur les deux sites sont fusionnés en un seul compte ntroy.com. Données transférées : adresse e-mail, nom affiché (pseudo en jeu ; les noms de famille ne sont pas transférés), pays, empreinte irréversible de votre ancien mot de passe de site (bcrypt ; le mot de passe en clair n'est jamais reçu), l'association de votre compte de jeu (ID de parrainage / Support ID et ID de joueur), l'historique d'achats sur les sites, les demandes d'assistance et leurs échanges (avec les informations de lien pour les pièces jointes), les opérations et le solde de Web Points / Mates Coins, ainsi que le niveau VIP. Les numéros de téléphone, les adresses de réseaux sociaux, les secrets d'authentification à deux facteurs, les sessions et les journaux de sécurité ne sont pas transférés. Les comptes sans e-mail vérifié ne sont pas transférés ; pour ceux-ci, seuls l'ID du compte de jeu et le solde sont conservés afin que leur titulaire puisse les réclamer via l'assistance. Le transfert a lieu au sein du même responsable du traitement (la Société), afin de continuer à vous fournir le service (exécution du contrat) et de respecter notre obligation de conservation des registres financiers.

2.3 Informations de paiement

• Les achats intégrés dans nos jeux mobiles sont traités par Apple (App Store) et Google (Google Play). Les données de carte ne sont ni reçues ni stockées par nous ; les remboursements des achats intégrés sont gérés par Apple ou Google selon leurs propres politiques.
• Données conservées concernant les achats intégrés : identifiants de transaction de la boutique, produit, prix, date et statut de l'achat
• Les achats effectués sur nos sites web sont décrits séparément à la Section 11.

2.4 Données techniques

• Adresse IP
• Type et version du navigateur
• Heures de connexion
• Informations sur l'appareil et, dans les applications mobiles, événements in-app
• Identifiant publicitaire (IDFA sur iOS, Google Advertising ID sur Android) — uniquement avec votre consentement explicite ; sur iOS, uniquement avec votre autorisation de suivi Apple
• Cookies (voir notre Politique relative aux cookies pour plus de détails)

Inscription à la bêta sur ntroy.com : lorsque vous vous inscrivez sur ntroy.com à la liste de bêta fermée de l'un de nos jeux en développement (par exemple Mafia Manager), votre adresse e-mail, votre nom (si vous en avez saisi un), la langue de la page, l'heure de votre consentement et une valeur hachée de votre adresse IP (à des fins de sécurité) sont conservés ; si vous êtes connecté, l'inscription est liée à votre compte ntroy.com. Ces données sont traitées uniquement pour vous envoyer l'invitation à la bêta et gérer le programme de bêta, à votre demande (art. 5/2-c KVKK), et sont conservées jusqu'à la fin du programme de bêta ou jusqu'à ce que vous demandiez votre retrait de la liste. L'autorisation que vous donnez pour recevoir des e-mails concernant les autres jeux et campagnes de Ntroy est distincte, facultative et peut être retirée à tout moment. Pour quitter la liste ou faire supprimer votre inscription, écrivez à [email protected].

2.5 Données de communication

• Messages de chat in-app
• Contenu des demandes d'assistance
• Annonces et offres sur le marché

2.6 Données de connexion via les réseaux sociaux

Si vous choisissez de vous connecter via un fournisseur d'identité tiers, les données suivantes sont reçues de ce fournisseur :

• Facebook Login (Meta) — identifiant utilisateur Facebook (propre à l'application), nom et prénom, photo de profil et — uniquement si l'autorisation e-mail est accordée — adresse e-mail.
• Sign in with Google — identifiant de compte Google et, uniquement si l'autorisation e-mail est accordée, adresse e-mail.
• Sign in with Apple — identifiant utilisateur Apple et, s'il est partagé, adresse e-mail (qui peut être une adresse relais Apple « Hide My Email »).

Ces données sont traitées uniquement à des fins d'authentification et de connexion au compte. Aucun mot de passe, liste d'amis, publication ou message n'est reçu du fournisseur, et rien n'est publié sur votre compte en votre nom.

3. Finalités du traitement des données personnelles

Vos données personnelles sont traitées aux fins suivantes :

• Création et gestion du compte
• Vérification du compte et connexion sécurisée (y compris la connexion via des fournisseurs d'identité tiers)
• Réalisation des achats en jeu et des transactions sur le marché
• Synchronisation de vos données de jeu avec le portail web
• Envoi d'e-mails transactionnels (vérification, réinitialisation du mot de passe, confirmation d'achat)
• Fourniture de l'assistance client
• Détection et prévention de la fraude, des abus et des menaces de sécurité
• Affichage des classements, des statistiques et des données de jeu accessibles au public
• Gestion du système de parrainage et de récompenses VIP
• Réalisation d'analyses dans les applications mobiles et mesure de l'efficacité des campagnes publicitaires (sous réserve de votre consentement explicite)
• Traduction des messages de chat et création d'un avatar ou d'un logo d'équipe par IA à votre demande
• Vérification des achats intégrés auprès de la boutique d'applications concernée
• Respect des obligations légales

4. Bases juridiques du traitement des données personnelles

Conformément aux articles 5 et 6 de la KVKK, vos données personnelles sont traitées sur les bases juridiques suivantes :

• Conclusion ou exécution d'un contrat (art. 5/2-c KVKK) : création de compte, authentification et connexion via des fournisseurs d'identité sociale, opérations de paiement, fourniture du service
• Intérêt légitime du responsable du traitement : mesures de sécurité, amélioration du service, prévention de la fraude
• Obligation légale : respect des réglementations fiscales et financières
• Consentement explicite (art. 5(1) KVKK) : analyses et mesure publicitaire dans les applications mobiles (Google Firebase / Google Analytics, Meta, Tenjin ; y compris les identifiants publicitaires) et communications marketing (le cas échéant). Votre consentement explicite vous est demandé au premier lancement du jeu et peut être retiré à tout moment dans le jeu via Paramètres → Paramètres de confidentialité publicitaire. Les détails figurent à la Section 6 de notre Politique de confidentialité.

5. Transfert des données personnelles

Vos données personnelles peuvent être partagées avec les tiers suivants aux fins de la fourniture du service :

• Apple (App Store) et Google (Google Play) — Vérification des achats intégrés — Données transférées : informations d'achat/de transaction émises par la boutique
• SendGrid (Twilio) — E-mails transactionnels — Données transférées : adresse e-mail, nom
• Hetzner Online GmbH (Allemagne) — Hébergement des serveurs et des bases de données (serveurs de jeu Basketball Mates et nos services web) — Données transférées : les données traitées dans ces services
• Microsoft Azure — Hébergement cloud et base de données de Football Mates — Données transférées : données Football Mates (chiffrées)
• Cloudflare — Sécurité et performance — Données transférées : adresse IP, métadonnées des requêtes
• Meta Platforms Ireland Ltd. (Irlande) — Authentification Facebook Login et mesure publicitaire — Données transférées : pour la connexion, le jeton d'accès émis par Facebook (uniquement à des fins de vérification) ; pour la mesure publicitaire, avec votre consentement explicite, les événements in-app, les informations sur l'appareil et l'identifiant publicitaire
• Google Ireland Ltd. (Irlande) (Google Firebase / Google Analytics) — Analyses des applications mobiles et mesure publicitaire — Données transférées : avec votre consentement explicite, événements in-app, informations sur l'appareil et l'application
• Tenjin, Inc. — Attribution publicitaire (déterminer de quel réseau publicitaire, campagne ou annonce provient une installation) — Données transférées : avec votre consentement explicite, ID de joueur, identifiant publicitaire, informations sur l'appareil, adresse IP, événements in-app et informations d'achat
• OpenAI — Traduction des messages de chat et création d'avatar/logo par IA à votre demande — Données transférées : le texte du message à traduire, la photo que vous téléchargez pour un avatar et vos préférences de logo
• Traitement des paiements pour les achats effectués sur nos sites web — voir Section 11

Certains des prestataires de services énumérés ci-dessus sont établis à l'étranger (notamment dans l'Union européenne et aux États-Unis), et vos données personnelles peuvent donc être transférées à l'étranger. Dans ce cas, les mesures de sécurité nécessaires sont prises conformément à l'article 9 de la KVKK. Vos données personnelles ne sont jamais vendues à des tiers.

6. Durée de conservation des données personnelles

• Données de compte et de jeu : conservées tant que votre compte est actif. La suppression du compte s'effectue par désactivation du compte ; dans la mesure où l'historique des matchs, les équipes, les ligues et l'économie en jeu sont liés aux enregistrements d'autres joueurs, les enregistrements de jeu continuent d'être conservés pendant toute la durée d'exploitation du service de jeu, afin de préserver l'intégrité du jeu. Lorsqu'un compte Basketball Mates est supprimé, ses données de mesure publicitaire sont effacées ; si aucun autre profil de jeu actif ne reste associé au compte, l'adresse e-mail de contact reçue du fournisseur d'identité (Facebook, Google ou Apple) est également effacée.
• Enregistrements de paiement, d'achat et de facturation : conservés pendant la durée requise par les lois fiscales et commerciales applicables, jusqu'à 10 ans.
• Suppression de votre compte sur ntroy.com : vous pouvez supprimer vous-même votre compte depuis Mon compte → « Supprimer mon compte », en confirmant avec votre mot de passe ou un code envoyé à votre e-mail. La suppression efface votre profil, vos publications, vos amitiés, vos adhésions à des équipes, vos associations de comptes de jeu et vos NT Points. Les enregistrements d'achat et de paiement (y compris ceux transférés depuis les sites Football Mates / Basketball Mates) ne sont pas supprimés ; ils sont conservés sans votre identité (anonymisés) pendant la durée légale indiquée ci-dessus. Vos demandes d'assistance sont dissociées de vous. Les enregistrements transférés de vos anciens comptes de site ne seront pas réimportés dans ntroy.com.
• Enregistrements de sécurité, anti-triche et de prévention de la fraude (y compris les tentatives de connexion, les événements de sécurité et les journaux d'adresses IP) : conservés pendant 2 ans.
• Messages de chat : conservés pendant 6 mois après la dernière activité.
• Identifiants de connexion sociale (par exemple l'identifiant utilisateur Facebook) : conservés en lien avec votre compte ; lorsque le compte est désactivé, ils restent rattachés au compte de jeu fermé pendant toute la durée d'exploitation du service de jeu. Vous pouvez en demander l'effacement au titre de vos droits indiqués à la Section 7.
• Enregistrements de mesure publicitaire : conservés sur nos serveurs de jeu pendant 30 jours après leur transmission aux services de mesure (au maximum 180 jours s'ils ne peuvent pas être transmis) ; les données d'événements Google Analytics sont conservées pendant 14 mois.

7. Vos droits en tant que personne concernée

Conformément à l'article 11 de la KVKK, vous disposez des droits suivants :

• Savoir si vos données personnelles font l'objet d'un traitement
• Si vos données personnelles ont été traitées, demander des informations à ce sujet
• Connaître la finalité du traitement de vos données personnelles et savoir si elles sont utilisées conformément à cette finalité
• Connaître les tiers, en Turquie ou à l'étranger, auxquels vos données personnelles ont été transférées
• Demander la rectification de vos données personnelles si elles ont été traitées de manière incomplète ou inexacte
• Demander l'effacement ou la destruction de vos données personnelles conformément à l'article 7 de la KVKK
• Demander que la rectification, l'effacement ou la destruction soit notifié aux tiers auxquels vos données personnelles ont été transférées
• Vous opposer à un résultat défavorable vous concernant résultant d'une analyse de vos données traitées exclusivement par des systèmes automatisés
• Demander réparation du préjudice subi en cas de traitement illicite de vos données personnelles

Pour exercer vos droits, vous pouvez adresser une demande écrite à [email protected]. Votre demande sera traitée dans un délai maximum de 30 jours.

8. Sécurité des données

Les mesures techniques et administratives suivantes sont appliquées pour assurer la sécurité de vos données personnelles :

• Toute transmission de données s'effectue via HTTPS (chiffrement TLS)
• Les mots de passe sont hachés avec l'algorithme bcrypt (facteur de coût 12)
• Les jetons d'authentification sont stockés dans des cookies sécurisés HttpOnly
• Une limitation du débit et une protection contre les attaques par force brute sont appliquées
• Des requêtes paramétrées sont utilisées pour prévenir les attaques par injection SQL
• Des audits de sécurité réguliers sont réalisés

9. Modifications

Le présent avis d'information peut être mis à jour de temps à autre. Les mises à jour sont indiquées par la date de « Dernière mise à jour » en haut de la page.

10. Contact et demandes

Pour toute question ou demande concernant le traitement de vos données personnelles :

E-mail : [email protected] KEP : [email protected] Site web : www.ntroy.net

Une vérification d'identité peut être requise lors du traitement des demandes. Si votre demande est rejetée ou si vous estimez la réponse insuffisante, vous avez le droit de déposer une plainte auprès du Comité de protection des données personnelles.

11. Achats effectués sur nos sites web

Cette section s'applique uniquement aux achats effectués sur nos sites web (par exemple la boutique web Basketball Mates sur basketballmates.net, lorsqu'elle est disponible). Elle ne s'applique pas aux achats réalisés dans nos applications mobiles ; ceux-ci sont traités par Apple ou Google comme décrit à la Section 2.3.

• Les opérations de paiement sur nos sites web sont traitées via Stripe, Inc.
• Le numéro de carte de crédit, le CVV ou les données complètes de la carte ne sont pas conservés par nous
• Données conservées : montants des transactions, historique d'achats, statut du paiement
• Stripe, Inc. — Traitement des paiements — Données transférées : e-mail, nom, montant de la transaction
• Stripe, Inc. est établie à l'étranger (États-Unis) ; les explications relatives au transfert à l'étranger figurant à la Section 5 (article 9 de la KVKK) s'appliquent également à ce transfert.