Politique de confidentialité de Predator Eleven

1. Responsable du traitement

Le service Predator Eleven League est édité et exploité par PERIO Gael, entrepreneur individuel.

Nom commercial : Predator Eleven League

SIREN : 804 772 218

Adresse : 266 rue Nationale, 59800 Lille, France

Pour toute question relative aux données personnelles ou à l’exercice de vos droits, vous pouvez contacter l’éditeur à l’adresse contact.predatorelevenleague@gmail.com ou utiliser le formulaire de contact disponible sur la page Présentation.

2. Données collectées

Lors de l’utilisation de Predator Eleven, les données suivantes peuvent être enregistrées.

Données du compte

• identifiant utilisateur ;
• nom d’utilisateur ;
• adresse email ;
• mot de passe sous forme de hash sécurisé ;
• rôle et statut du compte ;
• informations liées au statut bêta ou Premium ;
• date et heure de création du compte ;
• date et heure de dernière connexion ;
• preuve d’acceptation des CGU (acceptation, date et version), pour les comptes créés après la mise en place de cette fonctionnalité ;
• preuve d’acceptation des CGV lors d’une nouvelle souscription Premium (acceptation, date, version et contexte de souscription), lorsque cette acceptation a été enregistrée.

Le mot de passe en clair n’est pas accessible à l’administrateur et n’est pas inclus dans l’export des données.

Données d’abonnement Premium

Lorsqu’un joueur souscrit à l’abonnement Premium, Predator Eleven conserve un enregistrement commercial associé au compte (collection abonnements_premium), distinct du statut produit du compte. Cet enregistrement peut notamment contenir :

• l’identifiant utilisateur ;
• l’identifiant client Stripe (stripeCustomerId) ;
• l’identifiant d’abonnement Stripe (stripeSubscriptionId) ;
• l’identifiant de prix Stripe (stripePriceId) ;
• le statut de l’abonnement ;
• l’indication d’une résiliation programmée en fin de période (cancelAtPeriodEnd) ;
• les dates de début, de fin de période en cours et, le cas échéant, de demande de résiliation ou de fin effective ;
• le montant et la devise associés à l’abonnement ;
• des informations relatives à un échec de paiement signalé par Stripe, lorsqu’elles sont enregistrées.

Le paiement de l’abonnement Premium est traité par Stripe. Predator Eleven ne stocke pas les coordonnées bancaires du joueur.

Événements techniques Stripe

Afin de traiter de façon fiable les notifications de paiement et d’abonnement envoyées par Stripe, Predator Eleven peut conserver des enregistrements techniques d’événements webhook (collection stripe_webhook_events), notamment un identifiant d’événement, un type, un statut de traitement et, le cas échéant, des références liées au compte ou à l’abonnement.

Données d’achats Boutique (packs)

Lorsqu’un joueur initie ou réalise un achat de pack, Predator Eleven conserve un enregistrement dans la collection packs_boutique_achats. Cet enregistrement peut notamment contenir :

• l’identifiant utilisateur ;
• l’identifiant du club et de l’univers ;
• l’identifiant du pack et la clé de semaine de jeu ;
• la date de jeu associée ;
• un snapshot de l’achat (nom du pack, prix en centimes, devise, identifiant de prix Stripe, contenu acheté) ;
• le statut de l’achat (pending, paye, attribue, erreur) ;
• l’identifiant de session Checkout Stripe, et le cas échéant l’identifiant de Payment Intent et d’événement Stripe ;
• la date d’expiration du pending, les dates de création/mise à jour, et des informations d’attribution lorsque le pack a été crédité ;
• la preuve d’acceptation des CGV associée à l’achat (acceptation, version, date) ;
• la preuve de demande d’exécution immédiate du contenu numérique associée à l’achat (acceptation, version, date).

Le paiement des packs est traité par Stripe. Predator Eleven ne stocke pas les coordonnées bancaires du joueur. L’adresse email du compte peut être transmise à Stripe lors de la création de la session Checkout afin de préremplir le parcours de paiement ; elle n’est pas stockée dans packs_boutique_achats.

Données de jeu

Le jeu enregistre les informations nécessaires à son fonctionnement, notamment :

• les informations du club ;
• les joueurs du club ;
• les données liées aux matchs et à leurs résultats ;
• les données nécessaires à la sauvegarde de la progression ;
• les informations relatives aux fonctionnalités utilisées dans le jeu.

Les noms du manager, du club et des joueurs ainsi que le logo du club peuvent être visibles par les autres joueurs. Ces éléments correspondent à l’identité fictive du club dans le jeu.

Logo du club

Le joueur peut créer ou téléverser son propre logo.

Une seule image est associée au club à la fois. Le logo est stocké via Cloudinary.

Formulaire de contact (page Présentation)

Les visiteurs de la page publique de présentation peuvent envoyer un message via le formulaire de contact. Les données alors transmises sont notamment :

• nom ou pseudo indiqué ;
• adresse e-mail indiquée (utilisée pour répondre) ;
• sujet ;
• contenu du message.

Ces données sont transmises par e-mail au destinataire configuré pour le contact public, via le prestataire d’envoi Resend.

Notification de première connexion

Lorsqu’un nouveau compte se connecte avec succès pour la première fois, une notification technique peut être envoyée à l’administrateur (pseudo, adresse e-mail du compte, date de première connexion), via Resend, à la même adresse destinataire que le contact public.

3. Finalités du traitement

Les données sont utilisées principalement pour :

• créer et gérer le compte joueur ;
• sauvegarder et restaurer la progression ;
• faire fonctionner les fonctionnalités de Predator Eleven ;
• gérer les matchs et les données de jeu ;
• assurer la sécurité et le fonctionnement technique du service ;
• détecter et diagnostiquer les erreurs et bugs ;
• permettre certaines fonctionnalités administratives ;
• permettre au joueur d’exporter ses données ;
• permettre au joueur de supprimer son compte ;
• gérer la souscription, le renouvellement, la résiliation et l’accès liés à l’abonnement Premium ;
• enregistrer la preuve d’acceptation des CGV lors d’une nouvelle souscription Premium ;
• gérer les commandes, le paiement, l’attribution et le suivi des achats de packs Boutique ;
• enregistrer la preuve d’acceptation des CGV et de la demande d’exécution immédiate lors d’un achat de pack ;
• répondre aux messages envoyés via le formulaire de contact de la page Présentation ;
• informer l’administrateur de la première connexion réussie d’un nouveau compte.

Les données personnelles ne sont pas utilisées actuellement à des fins de marketing ou d’envoi de communications commerciales par email.

4. Données visibles par les autres joueurs

Certaines informations nécessaires à l’expérience de jeu peuvent être accessibles aux autres joueurs connectés.

Il s’agit notamment de données liées à l’identité fictive du club, telles que :

• nom du manager ;
• nom du club ;
• noms des joueurs ;
• logo du club.

Ces informations sont des éléments du jeu et ne constituent pas des informations personnelles réelles destinées à identifier la personne derrière le compte.

5. Publicité et fonctionnalités Premium

Predator Eleven propose actuellement un abonnement Premium payant et une Boutique de packs payants. Le paiement est traité par Stripe. Les conditions commerciales figurent dans les Conditions Générales de Vente (« CGV »).

Predator Eleven ne propose actuellement pas de publicité récompensée.

À terme, dans le cadre du développement de l’offre Premium, il est prévu de pouvoir proposer au joueur des publicités récompensées, sur une base volontaire.

Le joueur pourra choisir de regarder une publicité afin d’obtenir une récompense dans le jeu, par exemple :

• argent du club ;
• soins ;
• séance d’entraînement ;
• séance SPA.

Le principe envisagé prévoit également une limite de 5 publicités récompensées par jour.

Le service publicitaire envisagé est Google.

Cette fonctionnalité de publicité récompensée est future et n’est pas actuellement disponible.

6. Cookies et suivi

Predator Eleven n’utilise actuellement pas de cookies ou technologies similaires destinés au suivi publicitaire, à l’analyse d’audience ou à la personnalisation marketing de la navigation. Google Analytics n’est pas actuellement utilisé.

Un cookie de session technique nommé pel.sid est utilisé pour maintenir la session authentifiée et permettre le fonctionnement de mécanismes de sécurité liés à la session (notamment la protection CSRF). Les détails de ce cookie sont décrits sur la page Cookies.

Certaines pages chargent des polices via Google Fonts, ce qui peut entraîner un traitement par ce tiers lors du chargement des polices.

Indépendamment des cookies, le navigateur peut stocker localement des préférences d’interface (par exemple tris, filtres ou position de défilement) via localStorage ou sessionStorage. Ces éléments ne sont pas des cookies et ne sont pas utilisés comme identifiants de compte.

7. Hébergement et prestataires techniques

Les données et composants nécessaires au fonctionnement du service font appel à différents prestataires techniques, notamment :

• MongoDB Atlas : stockage des données de compte, de session et de jeu ;
• Render : hébergement de l’application ;
• Cloudinary : stockage des logos des clubs, lorsque cette fonctionnalité est configurée ;
• Resend : envoi des e-mails transactionnels / messages du formulaire de contact, lorsque cette fonctionnalité est configurée ;
• Stripe : prestataire de paiement pour l’abonnement Premium et pour les achats de packs Boutique ; Predator Eleven ne stocke pas les coordonnées bancaires du joueur ;
• Google Fonts : fourniture de polices pour certaines pages ;
• GitHub : hébergement du code source du projet (distinct du stockage des données joueurs) ;
• Google : service publicitaire envisagé à terme ; cette fonctionnalité n’est pas actuellement disponible.

Région d’hébergement MongoDB Atlas : Paris, France (AWS eu-west-3).

8. Sécurité et logs techniques

Predator Eleven conserve des logs techniques afin de permettre le diagnostic des bugs, erreurs et problèmes techniques du service.

Les journaux liés au parcours de suppression de compte ne consignent pas l’identifiant utilisateur en clair.

D’autres logs applicatifs peuvent toutefois contenir des identifiants techniques internes (notamment un identifiant utilisateur) utiles au diagnostic.

Aucune durée de conservation spécifique des logs techniques n’est actuellement définie.

9. Conservation des données du compte

Les données du compte sont conservées aussi longtemps que le compte existe et qu’elles sont nécessaires au fonctionnement du service.

Les enregistrements d’abonnement Premium, les enregistrements d’achats de packs (packs_boutique_achats) et les événements techniques Stripe associés sont conservés aussi longtemps qu’ils sont nécessaires au suivi des paiements, à l’attribution des contenus et au traitement des notifications Stripe. Aucune durée de conservation spécifique distincte n’est actuellement définie dans les sources du service pour ces enregistrements.

Predator Eleven prévoit à terme une suppression automatique des comptes n’ayant enregistré aucune connexion pendant 3 mois.

Cette suppression automatique est un objectif futur et n’est pas encore mise en place.

La date de dernière connexion est actuellement enregistrée afin de permettre cette gestion future.

10. Suppression du compte

Le joueur peut supprimer lui-même son compte depuis son espace personnel.

Lorsqu’un abonnement Premium est encore actif, le joueur doit d’abord résilier cet abonnement avant de pouvoir supprimer son compte. La suppression du compte ne déclenche pas elle-même la résiliation de l’abonnement auprès de Stripe.

Une fois la suppression autorisée, elle est définitive et aucune période d’annulation n’est prévue.

Lors de la suppression du compte :

• le document de compte est supprimé (notamment identifiant, email, hash de mot de passe, rôle, statut, informations bêta ou Premium, dates de création et de dernière connexion, et le cas échéant les preuves d’acceptation des CGU et des CGV) ;
• les données de session associées au compte sont invalidées ;
• certaines données techniques liées au compte (notamment les enregistrements premium_matches et, le cas échéant, match_resumes) sont supprimées ;
• le club du joueur est converti en club géré par une IA dans le même univers : le lien entre le club et le compte est rompu, tandis que l’identifiant du club, sa division et l’univers sont conservés afin de préserver le fonctionnement du jeu ;
• le document de sauvegarde de l’univers n’est pas supprimé ;
• les noms du club et des joueurs présents dans la sauvegarde peuvent être conservés, car ils font partie de l’état de jeu de l’univers ;
• l’historique d’utilisation des tickets d’accès (ticket_utilisations) est conservé pour le suivi des consommations, mais l’identifiant utilisateur y est anonymisé (remplacé par une valeur nulle, avec horodatage d’anonymisation) ;
• le logo associé au compte est soumis à une tentative de suppression auprès de Cloudinary. Si cette suppression immédiate échoue, une tâche technique de nouvelle tentative peut être enregistrée temporairement jusqu’à réussite ou traitement ultérieur.

Les enregistrements abonnements_premium, packs_boutique_achats et stripe_webhook_events ne sont pas actuellement effacés par le parcours de suppression du compte. Aucune durée de conservation spécifique après suppression n’est définie dans les sources du service pour ces enregistrements.

Après suppression, le compte n’existe plus et n’est plus utilisable pour se connecter. Certaines données de jeu de l’univers (sauvegarde, club passé en IA, noms éventuels) peuvent subsister sans être rattachées à un compte actif. L’historique de tickets anonymisé ne contient plus l’identifiant du compte.

11. Export des données

Le joueur dispose d’une fonctionnalité permettant d’exporter certaines de ses données via /compte/export.

L’export produit un fichier JSON comprenant notamment :

• la date et l’heure de l’export ;
• les informations de compte suivantes, lorsqu’elles sont présentes : identifiant utilisateur, nom d’utilisateur, adresse email, rôle, indicateur Premium, mode d’affichage, indicateurs bêta et code bêta, statut du compte, date de création, date de dernière connexion, indication de la présence d’un hash de mot de passe (sans le hash lui-même), et le cas échéant les informations d’acceptation des CGU (acceptation, date, version) ;
• l’identifiant de l’univers auquel le compte est associé, s’il est disponible ;
• des informations synthétiques relatives au club, lorsqu’elles sont disponibles : identifiant du club, nom du club, identifiant utilisateur lié au club, argent du club, référence de logo ;
• les enregistrements premium_matches associés au compte, lorsqu’ils existent.

L’export ne contient pas actuellement les informations d’acceptation des CGV, ni le document d’abonnement Premium (abonnements_premium), ni les achats de packs (packs_boutique_achats), ni les événements techniques Stripe (stripe_webhook_events).

L’export ne contient pas le mot de passe, ni le hash de mot de passe.

L’export ne contient pas l’intégralité de la sauvegarde de jeu (par exemple l’effectif complet, le calendrier détaillé, l’historique exhaustif des matchs ou l’ensemble du blob de progression).

12. Droits des joueurs

Conformément à la réglementation applicable en matière de protection des données, les joueurs peuvent notamment exercer leurs droits concernant leurs données personnelles.

Certaines opérations sont directement accessibles depuis leur compte, notamment l’export et la suppression du compte.

Pour toute demande particulière ou difficulté, le joueur peut contacter l’éditeur à l’adresse contact.predatorelevenleague@gmail.com ou utiliser le formulaire de contact de la page Présentation.

13. Mineurs

Predator Eleven est accessible aux joueurs mineurs.

Aucune date de naissance ni information relative à l’âge n’est actuellement demandée lors de l’inscription.

14. Données fictives du jeu

Predator Eleven est un jeu de gestion sportive. Les informations telles que les noms des clubs, managers et joueurs constituent des éléments fictifs créés dans le cadre du jeu.

Ces informations peuvent être visibles par d’autres joueurs afin de permettre les interactions et le fonctionnement du jeu.

15. Évolution du service

Predator Eleven étant un projet en évolution, certaines fonctionnalités pourront être ajoutées ou modifiées, notamment les fonctionnalités Premium et certains mécanismes automatisés.

La présente politique pourra être mise à jour afin de refléter les évolutions du service et des traitements de données.