Politique de confidentialité

ChessGrand décide comment et pourquoi vos données personnelles sont utilisées sur Chess Grand et en est le responsable du traitement.

Pour toute question relative à cette politique, écrivez à [email protected] ou utilisez le formulaire de support de ce site.

Nous collectons ce dont le produit a besoin pour fonctionner, ce que la loi nous impose de conserver, et ce qu'il nous faut pour distinguer une partie loyale d'une partie qui ne l'est pas. Nous n'achetons pas de données personnelles et n'utilisons pas de traceurs publicitaires.

• Compte : adresse e-mail, nom d'utilisateur, date de naissance, un hachage de votre mot de passe (jamais le mot de passe), la version des conditions acceptée et la date d'acceptation
• Connexion : pour une connexion via Google ou Telegram, l'identifiant et le profil de base renvoyés par ce fournisseur
• Technique : adresse IP, description du navigateur et de l'appareil, horodatage des connexions et des sessions encore ouvertes
• Jeu : vos parties, chaque coup et son horodatage, résultats, classements Elo, inscriptions aux tournois et placements
• Argent : adresses de dépôt qui vous ont été attribuées, hachages de transactions, montants et monnaies, soldes, séquestres, retraits et leur statut
• Fair-play : les signaux produits par notre analyse anti-triche sur vos parties, et tout signalement fait à votre sujet
• Communications : les demandes de support que vous envoyez et nos réponses
• Préférences : langue, thème et réglages de l'interface
• Choix marketing : si vous avez demandé à recevoir nos actualités et offres par e-mail, quand, où et avec quelle formulation, ainsi que tout désabonnement

Vous pouvez vous connecter avec Telegram sur ce site, ou ouvrir Chess Grand dans Telegram en tant que Mini App depuis notre bot Telegram. Chaque fois que vous le faites, Telegram nous envoie, avec une signature qui nous permet de vérifier que ces données viennent bien de Telegram, votre identifiant utilisateur Telegram, vos prénom et nom, votre nom d'utilisateur Telegram et un lien vers votre photo de profil. Dans la Mini App, Telegram envoie aussi votre paramètre de langue et indique si vous autorisez notre bot à vous envoyer des messages.

Nous stockons votre identifiant utilisateur Telegram, qui nous permet de vous reconnaître la fois suivante, votre nom d'utilisateur Telegram et le fait que notre bot puisse ou non vous envoyer des messages. Lorsqu'un compte est créé via Telegram, nous utilisons votre nom Telegram comme premier nom affiché du compte, que vous pouvez modifier dans les Paramètres, et nous copions votre photo de profil Telegram sur nos propres serveurs comme première photo de profil du compte ; comme toute photo de profil envoyée sur ce site, cette copie est d'abord vérifiée par notre prestataire de modération d'images. Les modifications ultérieures de votre nom ou de votre photo dans Telegram ne les modifient pas ici. Nous ne stockons pas votre paramètre de langue. Un compte créé via Telegram n'a pas d'adresse e-mail tant que vous n'en associez pas une.

Notre bot ne vous écrit que si vous l'y avez autorisé, et uniquement au sujet de votre propre compte : lorsqu'un compte Google est en cours d'association à ce compte, y est associé ou en est dissocié, lorsqu'un compte Telegram y est associé, et lorsque quelqu'un ouvre un lien que vous avez créé pour associer un compte Google et déclare que ce n'était pas lui. Nous n'utilisons pas le bot à des fins de marketing. Telegram achemine ces messages selon sa propre politique de confidentialité, et vous pouvez les arrêter à tout moment en bloquant le bot dans Telegram.

Vous pouvez nous demander de supprimer les données que nous avons reçues de Telegram, ou votre compte entier : écrivez à [email protected] ou utilisez le formulaire de support. Nous les supprimons, sauf lorsque la loi nous impose de conserver un enregistrement, ou lorsqu'elles constituent la preuve qui fonde une décision financière, de fair-play ou de fraude (voir « Combien de temps nous les conservons »).

Lorsque vous vous connectez avec Google, ou associez un compte Google à un compte que vous utilisez avec Telegram, Google nous communique l'identifiant de votre compte Google, votre adresse e-mail et si Google l'a vérifiée, votre nom, un lien vers votre photo de profil et, si Google le fournit, votre paramètre de langue. Nous ne demandons rien de plus à Google : nous ne voyons jamais votre mot de passe Google, votre boîte e-mail, vos contacts ni vos fichiers.

Nous stockons l'identifiant du compte Google et l'adresse e-mail sur votre compte, et cette adresse devient l'adresse e-mail de votre compte. Lorsque vous vous connectez avec Google, votre photo de profil Google est affichée comme photo de profil et mise à jour à chaque connexion avec Google. Lorsqu'une connexion Google crée votre compte, ou est ajoutée pour la première fois à un compte existant, nous utilisons aussi votre nom Google comme nom affiché du compte et conservons le paramètre de langue si Google en a envoyé un.

Nous utilisons les données Google uniquement pour vous connecter, pour donner une adresse e-mail à votre compte et pour afficher votre nom et votre photo. Nous ne les utilisons pas à des fins publicitaires et ne les transmettons pas à des plateformes publicitaires. Nous n'envoyons d'e-mails promotionnels à cette adresse que si vous le demandez (voir « E-mails promotionnels »).

Lorsque vous associez un compte Google à un compte que vous utilisez avec Telegram, ou associez Telegram à un compte que vous avez ouvert sur ce site, nous conservons un enregistrement de chaque tentative, afin de pouvoir empêcher quelqu'un d'associer son compte au vôtre, examiner une réclamation et annuler une association. L'enregistrement indique quel compte l'a lancée et si c'était depuis Telegram ou depuis ce site, l'heure de chaque étape, l'adresse IP et la description du navigateur des appareils utilisés pour chaque étape, l'adresse e-mail et le nom Google qui vous ont été présentés pour confirmation, et le résultat.

Au bout de 180 jours, nous effaçons de cet enregistrement les adresses IP, les descriptions de navigateur ainsi que l'adresse e-mail et le nom Google, et n'en conservons que le résultat et les heures. Comme toute connexion, chaque étape apparaît aussi dans le journal d'activité de votre compte (voir « Ce que nous collectons »).

Lorsqu'un compte Google est associé, nous pouvons envoyer un avis à cette adresse Google et, si vous autorisez notre bot à vous écrire, un message Telegram, chacun offrant un moyen d'annuler l'association dans un délai de 7 jours.

Chaque finalité ci-dessous est distincte, et nous ne réutilisons pas discrètement pour une autre finalité des données collectées pour l'une d'elles.

• Pour gérer votre compte ainsi que les parties et tournois auxquels vous participez
• Pour recevoir les dépôts, conserver les soldes, régler les mises et envoyer les retraits
• Pour garder la plateforme loyale : détection de l'assistance par moteur, de la collusion, des comptes multiples et de la fraude
• Pour garder les comptes sûrs : contrôles de connexion, gestion des sessions et enquêtes sur les abus
• Pour respecter nos obligations légales, y compris les limites d'âge et les règles contre la criminalité financière
• Pour envoyer des messages de service : vérification, réinitialisation de mot de passe et avis concernant votre argent ou votre compte
• Pour corriger les défauts et comprendre, de manière agrégée, quelles parties du produit sont utilisées
• Uniquement si vous le demandez : pour vous envoyer nos actualités et offres par e-mail (voir « E-mails promotionnels »)

Nous n'envoyons d'actualités et d'offres par e-mail que si vous les demandez. Nous vous posons la question au moyen d'une case qui n'est jamais cochée à votre place : lors de votre inscription, lorsque vous confirmez un compte Google que vous associez, une fois, dans une question unique, si votre compte a déjà une adresse e-mail, et à tout moment dans Paramètres → Notifications. Dire non, ou ne pas répondre, ne change rien d'autre : le service fonctionne de la même façon dans les deux cas.

Lorsque vous répondez, nous enregistrons votre réponse, l'heure, l'endroit où vous l'avez donnée et la version du texte qui vous a été présentée, afin de pouvoir montrer ce que vous avez accepté. Notre base juridique pour les e-mails promotionnels est votre consentement.

Vous pouvez le retirer à tout moment, avec effet immédiat : utilisez le lien de désabonnement présent dans chacun de ces e-mails (un clic, sans connexion), ou désactivez l'option dans Paramètres → Notifications. Les e-mails concernant votre compte, vos parties et votre argent ne sont pas du marketing et continuent de vous être envoyés.

Les e-mails promotionnels ne sont envoyés qu'à une adresse que vous avez confirmée, et jamais à une adresse en échec de distribution ou signalée comme spam. Pour les envoyer, nous transmettons votre adresse e-mail au prestataire d'envoi d'e-mails qui les envoie pour notre compte. Nous ne vendons pas votre adresse, et nous ne la donnons ni à des annonceurs ni à des plateformes publicitaires.

Lorsque le droit de la protection des données exige une base juridique : nous traitons les données de compte, de jeu et d'argent parce qu'elles sont nécessaires à l'exécution de notre contrat avec vous ; nous traitons les données de fair-play, de sécurité et de lutte contre la fraude sur le fondement de notre intérêt légitime à une plateforme non truquée ; nous conservons les justificatifs d'âge et les enregistrements financiers parce que la loi l'exige ; et tout ce qui est facultatif est demandé avec votre consentement, que vous pouvez retirer.

Nous ne vendons pas de données personnelles et ne les partageons pas à des fins de marketing pour des tiers.

• Les prestataires d'infrastructure qui hébergent le service et stockent ses données selon nos instructions
• L'envoi d'e-mails, pour que les vérifications et les avis de compte vous parviennent
• Les nœuds blockchain et les fournisseurs de cours, qui voient les transactions et les adresses qu'un dépôt ou un retrait implique
• Un prestataire de modération d'images, qui vérifie chaque photo de profil envoyée sur ce site, et chaque photo de profil Telegram que nous copions, avant qu'elle ne soit affichée
• Telegram, qui fait fonctionner la Mini App que vous y ouvrez et achemine les messages que notre bot vous envoie
• Les conseillers professionnels, et un acquéreur si l'entreprise venait à être vendue
• Les autorités répressives ou un régulateur, lorsque nous sommes légalement tenus de répondre ou lorsque nous devons faire valoir ou défendre un droit en justice

Un dépôt ou un retrait est une transaction publique sur le réseau de la monnaie. L'adresse, le montant et l'heure sont visibles en permanence par quiconque, et ne peuvent être modifiés ni supprimés, ni par nous ni par vous.

Quiconque peut relier une adresse à vous peut voir ce qui y a transité. Pensez-y avant de réutiliser une adresse que vous avez publiée ailleurs. Monero est l'exception parmi les monnaies que nous prenons en charge, ses transactions n'étant pas publiques de la même manière.

Nous conservons les enregistrements de compte, de parties et de transactions tant que votre compte est ouvert, puis aussi longtemps que nous sommes tenus de conserver les enregistrements financiers et de vérification d'âge, ou tant qu'une réclamation peut encore être introduite.

Fermer votre compte le désactive plutôt que de tout effacer : l'adresse e-mail et le nom d'utilisateur restent réservés afin que le compte ne puisse être ni rouvert ni réenregistré, et les enregistrements d'argent et de fair-play qui prouvent ce qui s'est passé y restent attachés.

Les demandes de support sont conservées séparément de votre compte, de sorte que la fermeture du compte ne supprime pas la réclamation que vous avez faite à son sujet. Les journaux techniques sont conservés brièvement pour le tri de sécurité, puis supprimés.

Selon votre lieu de résidence, vous pouvez nous demander une copie de vos données, leur rectification, leur suppression, la limitation ou l'arrêt d'un usage particulier, ou leur remise dans un format portable.

Écrivez à [email protected] ou utilisez le formulaire de support. Nous répondrons dans un délai d'un mois. Nous pouvons d'abord vous demander de confirmer votre identité, et nous pouvons devoir refuser une suppression lorsque la loi nous impose de conserver l'enregistrement, ou lorsqu'elle ferait disparaître la preuve qui fonde une décision de fair-play ou de fraude.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de protection des données de votre lieu de résidence.

Nous utilisons le plus petit ensemble de cookies avec lequel le produit peut fonctionner, et aucun d'eux n'est un cookie publicitaire.

Certaines parties du site chargent des composants tiers : la connexion Google, le widget de connexion Telegram et le défi anti-abus du formulaire d'inscription. Ces fournisseurs déposent leurs propres cookies lors du chargement, et leurs propres politiques de confidentialité s'appliquent.

• Un cookie de session qui vous maintient connecté, et le jeton de rafraîchissement qui le sous-tend
• Un cookie de langue pour que le site s'ouvre dans la dernière langue utilisée
• Le stockage local pour les préférences d'interface telles que le thème et les réglages de l'échiquier
• Des cookies de courte durée qui conservent une connexion Google, ou une étape de l'association d'un compte Google, pendant qu'elle est en cours (15 minutes au maximum)

Les mots de passe sont stockés sous forme de hachages et jamais sous une forme lisible. Le trafic vers le site est chiffré. Les sessions expirent, un seul appareil est connecté à la fois, et une activité de connexion inhabituelle verrouille le compte au lieu de le laisser continuer.

Aucun service ne peut promettre de ne jamais subir de violation. Si une violation affecte vos données, nous vous en informerons, ainsi que l'autorité compétente, comme la loi l'exige.

La plateforme est réservée aux adultes, et nous ne détenons sciemment aucune donnée concernant une personne de moins de 18 ans. Si nous apprenons qu'un compte appartient à un mineur, nous le fermons et supprimons les données que nous ne sommes pas tenus de conserver.

Notre infrastructure et nos prestataires peuvent se trouver dans un pays différent du vôtre ; vos données peuvent donc y être transférées et traitées. Dans ce cas, nous nous appuyons sur les garanties que le droit de la protection des données prévoit pour de tels transferts.

Cette politique est versionnée, et sa version et sa date d'entrée en vigueur sont affichées en haut de cette page. Lorsqu'une modification affecte substantiellement la manière dont nous utilisons vos données, nous vous en informerons avant son entrée en vigueur.

[email protected] pour toute question concernant vos données, ou le formulaire de support de ce site pour tout le reste.

ChessGrand.