Politique de Confidentialité

Le responsable du traitement des données personnelles est :
POK GENIUS SAS
Adresse : 6 rue d'Armaillé, 75017 Paris
Email : contact@pokgenius.com

Nous collectons les données suivantes :

• Données d'inscription : prénom, nom, adresse e-mail, mot de passe (hashé)
• Données d'utilisation : statistiques d'entraînement, progression, scores au trainer
• Données de facturation et d'abonnement : formule souscrite, historique des paiements et factures, identifiant client attribué par notre prestataire de paiement. Les données de carte bancaire sont collectées et traitées exclusivement par Stripe et ne transitent jamais par nos serveurs
• Données techniques : adresse IP, pays de connexion, type de navigateur, pages visitées, horodatages de connexion
• Cookies : cookies d'authentification et de session

Vos données sont traitées pour :

• Gérer votre compte et authentifier votre accès
• Fournir les fonctionnalités de la plateforme (ranges, trainer, vidéos, coaching)
• Traiter vos paiements et gérer vos abonnements et factures
• Suivre votre progression et personnaliser votre expérience d'entraînement
• Vous envoyer des communications relatives au service (notifications, mises à jour)
• Prévenir la fraude et les usages abusifs (partage de compte, extraction automatisée de données)
• Examiner les signalements entre membres (quand un membre signale son adversaire depuis une table de jeu, les phrases, les objets et les attitudes de mascotte envoyés pendant la partie signalée sont joints au signalement)
• Améliorer la plateforme et résoudre les problèmes techniques

Quand vous jouez une partie de la Ligue (partie classée ou défi), elle figure dans la liste des parties en cours, et tout membre connecté peut la regarder en direct. Il voit votre pseudo, votre avatar (et son cadre), votre note, votre offre (sauf si vous l'avez masquée), vos tapis, vos actions, les phrases, objets et attitudes de mascotte envoyés pendant la partie, et vos cartes quand elles sont montrées à l'abattage ou lors d'un tapis ; il ne voit jamais vos cartes privées tant qu'elles ne sont pas montrées. Le spectateur ne reçoit aucun enregistrement de la partie. Quand c'est vous qui regardez, les joueurs voient seulement le nombre de spectateurs, jamais votre identité.

Votre offre (Pro, Elite, Genius) s'affiche à côté de votre pseudo pour les autres membres connectés. Vous pouvez la masquer dans votre profil.

Quand vous cherchez une partie classée depuis plus de 10 secondes, votre pseudo, votre avatar et votre note s'affichent pour les autres membres connectés, qui peuvent vous proposer de jouer. Vous pouvez le désactiver dans vos préférences.

Le traitement de vos données repose sur :

• L'exécution du contrat : pour la fourniture du service, y compris l'affichage des parties de la Ligue aux membres qui les regardent en direct, et la gestion des paiements (article 6.1.b du RGPD)
• L'obligation légale : pour la conservation des documents comptables et de facturation (article 6.1.c du RGPD)
• L'intérêt légitime : pour l'amélioration de la plateforme, la sécurité, la prévention de la fraude et la modération des échanges entre membres (examen des signalements) (article 6.1.f du RGPD)
• Le consentement : pour les communications marketing optionnelles (article 6.1.a du RGPD)

Vos données sont traitées par les équipes habilitées de l'Éditeur et par des prestataires (sous-traitants au sens du RGPD) strictement nécessaires au fonctionnement du service :

• Stripe (Stripe Payments Europe Ltd, Irlande) — traitement des paiements et facturation
• Amazon Web Services (AWS EMEA SARL, Luxembourg) — hébergement de l'API et de la base de données, région Paris (eu-west-3)
• Vercel (Vercel Inc., États-Unis) — hébergement du site web
• Brevo (SAS, France) — envoi des e-mails transactionnels
• Bunny.net (BunnyWay d.o.o., Slovénie) — hébergement et diffusion des contenus vidéo
• Sentry (Functional Software Inc., États-Unis) — suivi des erreurs techniques

Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires.

• Données du compte : conservées pendant la durée de votre inscription, puis supprimées dans les 30 jours suivant la suppression du compte
• Données d'utilisation : conservées pendant 3 ans à compter de la dernière activité
• Signalements faits depuis une table de jeu ou dans la Communauté (et ce qui y est joint : les phrases, objets et attitudes de mascotte, ou une copie du contenu signalé) : conservés 12 mois après la décision de modération, puis supprimés
• Factures et documents comptables : conservés 10 ans conformément aux obligations légales
• Données techniques : conservées pendant 12 mois
• Cookies de session : durée de la session ou 30 jours maximum

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : demander la limitation du traitement dans certains cas

Pour exercer vos droits, contactez-nous à privacy@pokgenius.com. Nous répondrons dans un délai de 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

Pok Genius utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• Cookie d'authentification (token) : permet de maintenir votre session connectée
• Cookies techniques : nécessaires au bon fonctionnement de l'application

Nous n'utilisons pas de cookies de suivi publicitaire ou d'analyse tiers.

La base de données et l'API sont hébergées dans l'Union européenne (AWS, région Paris). Certains prestataires (Vercel, Stripe, Sentry, réseau de diffusion Bunny.net) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées conformément au RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, certification au cadre de protection des données UE–États-Unis (Data Privacy Framework).

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe, connexions HTTPS, contrôle d'accès strict, monitoring des accès.

Nous pouvons mettre à jour cette politique de confidentialité à tout moment. Les modifications sont portées à votre connaissance sur la plateforme, par la mise à jour de la date indiquée en tête de cette politique ; la version en ligne s'applique à compter de cette date.

Pour toute question relative à cette politique ou au traitement de vos données :
Email : contact@pokgenius.com
Adresse : 6 rue d'Armaillé, 75017 Paris