VIE PRIVÉE
& DONNÉES.

Données susceptibles d’être collectées

Selon les fonctionnalités utilisées, GhostHunters peut traiter différentes catégories de données personnelles.

• Identifiant ou pseudonyme utilisé sur la plateforme.
• Adresse e-mail lorsque celle-ci est fournie.
• Informations nécessaires à l’authentification.
• Identifiants liés aux services communautaires utilisés.
• Informations relatives au profil GhostHunters.
• XP, badges, niveaux et streaks.
• Solde, mouvements et utilisation des GhostPoints.
• Collection, cartes, boosters et récompenses.
• Historique des commandes et achats lorsqu’une boutique est utilisée.
• Informations nécessaires à la gestion des demandes et réclamations.
• Données techniques nécessaires au fonctionnement et à la sécurité du site.
• Adresse IP, journaux techniques et informations relatives au navigateur ou terminal lorsque leur collecte est nécessaire.

Finalités des traitements

Les données sont utilisées uniquement pour des finalités déterminées, explicites et légitimes.

• Créer et administrer les comptes utilisateurs.
• Permettre l'accès aux fonctionnalités GhostHunters.
• Gérer les profils, niveaux, badges et classements.
• Attribuer et gérer les GhostPoints.
• Gérer les collections, cartes, boosters et récompenses.
• Traiter les commandes et achats effectués sur la boutique.
• Assurer la sécurité du site et des comptes.
• Détecter les comportements frauduleux ou abusifs.
• Répondre aux demandes des utilisateurs.
• Améliorer les fonctionnalités et la stabilité du service.
• Respecter les obligations légales et réglementaires applicables.

Bases légales

Chaque traitement est réalisé sur une base juridique appropriée au regard du Règlement général sur la protection des données (RGPD).

• Exécution d’un contrat : création du compte, fourniture des fonctionnalités, commandes et services demandés.
• Obligation légale : conservation ou traitement imposé par la réglementation applicable.
• Intérêt légitime : sécurité, prévention de la fraude, défense des droits et amélioration raisonnable des services.
• Consentement : lorsque celui-ci est légalement nécessaire, notamment pour certains traitements facultatifs ou certains cookies et traceurs.

Le consentement, lorsqu’il est utilisé comme base légale, doit être libre, spécifique, éclairé et univoque. Il peut être retiré à tout moment.

GhostPoints, XP et données de progression

Les données relatives à l’activité communautaire peuvent être utilisées afin de calculer ou d’afficher l’XP, les badges, les streaks, les classements et les GhostPoints.

Les opérations liées aux GhostPoints peuvent notamment être enregistrées afin d’assurer la sécurité de l’économie virtuelle, la traçabilité des opérations et la prévention des abus.

Lorsqu’un achat de GhostPoints est disponible, les informations nécessaires à la gestion de la commande, à la preuve de transaction et au crédit des GhostPoints peuvent être traitées.

Commandes et paiements

Lorsqu’un utilisateur effectue un achat, certaines informations sont nécessaires au traitement de la commande, à la confirmation du paiement, à la délivrance du produit ou service et à la gestion des obligations comptables et légales.

Les données de paiement sensibles sont, lorsque cela est applicable, traitées par le prestataire de paiement utilisé lors de la transaction selon ses propres conditions et politiques de confidentialité.

GhostHunters ne demande pas à l’utilisateur de communiquer son mot de passe bancaire par les moyens de contact habituels.

Discord et services tiers

Certaines fonctionnalités GhostHunters peuvent fonctionner avec des services tiers, notamment des services communautaires ou d’authentification.

Lorsque l’utilisateur associe volontairement un service tiers à GhostHunters, certaines informations nécessaires au fonctionnement de cette intégration peuvent être traitées.

Les traitements réalisés directement par le service tiers restent également soumis à la politique de confidentialité de ce service.

Destinataires des données

Les données personnelles sont accessibles uniquement aux personnes ou prestataires qui doivent en avoir connaissance pour fournir les services, assurer leur sécurité ou respecter une obligation légale.

Selon les fonctionnalités utilisées, peuvent notamment être concernés :

• les équipes autorisées à administrer GhostHunters ;
• les prestataires techniques et d’hébergement ;
• les prestataires nécessaires au paiement ou à la commande ;
• les prestataires de sécurité et de lutte contre la fraude ;
• les autorités lorsqu’une communication est légalement requise.

Transferts hors Union européenne

Certains prestataires techniques peuvent traiter des données depuis un pays situé en dehors de l’Union européenne ou de l’Espace économique européen.

Lorsqu’un tel transfert est réalisé, GhostHunters applique les mécanismes prévus par la réglementation applicable, notamment lorsqu’ils sont nécessaires pour encadrer le transfert vers un pays tiers.

Les informations relatives aux prestataires effectivement utilisés doivent être tenues à jour selon l’architecture technique réellement déployée.

Durées de conservation

Les données sont conservées pendant une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées, sous réserve des obligations légales de conservation.

• Compte et profil : pendant la durée d’utilisation du compte, puis selon les nécessités liées à la gestion des demandes, litiges ou obligations légales.
• Historique GhostPoints et progression :pendant la durée nécessaire au fonctionnement du service, à la sécurité et à la prévention des abus.
• Commandes et facturation : pendant les durées imposées par les obligations légales et comptables applicables.
• Journaux techniques et sécurité : pendant une durée proportionnée à la finalité de sécurité concernée.
• Consentements et choix relatifs aux traceurs :pendant la durée nécessaire à la preuve du choix exprimé et conformément aux règles applicables.

Les pièces comptables et justificatives sont notamment soumises aux obligations légales de conservation applicables aux entreprises.

Vos droits

Dans les conditions prévues par le RGPD et la loi Informatique et Libertés, chaque personne concernée peut notamment exercer les droits suivants :

• droit d’accès à ses données personnelles ;
• droit de rectification des données inexactes ;
• droit à l’effacement dans les conditions prévues par la loi ;
• droit à la limitation du traitement ;
• droit d’opposition à certains traitements ;
• droit à la portabilité lorsque ce droit est applicable ;
• droit de retirer son consentement lorsqu’un traitement repose sur celui-ci.

Certaines demandes peuvent être limitées lorsque le traitement doit être poursuivi en application d’une obligation légale ou pour la constatation, l’exercice ou la défense de droits en justice.

Exercer vos droits

Toute demande relative aux données personnelles doit permettre d’identifier raisonnablement la personne concernée et préciser le droit exercé ainsi que l’objet de la demande.

Les demandes peuvent être adressées via les moyens de contact officiels mis à disposition par GhostHunters.

Lorsque cela est nécessaire pour protéger les données contre une demande frauduleuse, une vérification d’identité proportionnée peut être demandée.

Réclamation auprès de la CNIL

Si une personne estime que ses droits ne sont pas respectés après avoir contacté le responsable du traitement, elle peut introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

CNIL — 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07.

Mineurs

Les services GhostHunters ne doivent pas être utilisés en violation des conditions d’âge applicables aux services concernés.

Lorsque des données concernant un mineur sont traitées, GhostHunters applique les règles particulières prévues par la réglementation applicable, notamment celles relatives à l’information et au consentement lorsque celui-ci est requis.

Sécurité des données

Des mesures techniques et organisationnelles appropriées sont mises en œuvre afin de protéger les données contre l’accès non autorisé, la perte, la destruction, l’altération ou la divulgation illicite.

Aucun système connecté à Internet ne pouvant garantir une sécurité absolue, les utilisateurs doivent également protéger leurs identifiants et signaler toute utilisation suspecte de leur compte.

Modification de la politique

La présente politique peut être modifiée afin de tenir compte de l’évolution du site, des services, des technologies ou de la réglementation applicable.

La version publiée sur cette page constitue la version applicable à compter de sa date de mise à jour, sous réserve des règles particulières applicables aux traitements déjà réalisés.