La présente Politique de confidentialité explique quelles données à caractère personnel DRAGO BROS LTD (« Drago2 », « nous ») collecte lorsque vous créez un compte, jouez au Jeu ou utilisez nos Sites, pourquoi nous les collectons, avec qui nous les partageons et quels droits vous détenez sur celles-ci. Drago2 est une société à responsabilité limitée immatriculée en Angleterre et au pays de Galles sous le numéro de société 16604927, dont le siège social est situé au 71-75 Shelton Street, Covent Garden, Londres, WC2H 9JQ, Royaume-Uni. Nous sommes le responsable du traitement des données à caractère personnel décrites ci-après.
Les Services sont proposés en onze langues à des joueurs du monde entier. Nous appliquons partout un standard unique : le UK GDPR, le Règlement général sur la protection des données de l’Union européenne (GDPR) et la loi n° 6698 relative à la protection des données à caractère personnel (KVKK) pour les joueurs situés en Türkiye. Lorsque ces régimes confèrent des droits différents, nous appliquons celui qui vous est le plus favorable, quel que soit votre lieu de résidence. Si vous vous trouvez dans un pays dont la législation vous accorde des droits supplémentaires, ces droits s’appliquent en sus de ce qui est décrit ici.
1. Données que nous collectons
1.1 Données que vous nous fournissez lors de votre inscription
Pour créer un compte Drago2, nous demandons :
| Donnée | Pourquoi nous en avons besoin | Base légale |
|---|---|---|
| Nom du compte | Identifie votre compte et sert à la connexion. Il n’est visible des autres joueurs qu’au travers de vos personnages en jeu, jamais en tant que nom de compte. | Exécution d’un contrat |
| Nom et prénom | Utilisés pour vérifier la titularité du compte lorsque vous en perdez l’accès ou nous demandez de le récupérer, et pour distinguer des personnes formulant des revendications concurrentes sur un même compte. | Exécution d’un contrat ; intérêts légitimes tenant à la prévention du vol de compte |
| Adresse e-mail | Identifiant de connexion, réinitialisation du mot de passe, notifications de sécurité et annonces de service. Seul le titulaire de l’adresse e-mail enregistrée peut utiliser le compte. | Exécution d’un contrat |
| Mot de passe | Protège votre compte. Stocké uniquement sous forme d’empreinte cryptographique — nous ne pouvons pas le lire et nous ne vous le demanderons jamais. | Exécution d’un contrat ; obligation légale de sécuriser les données |
| Numéro de téléphone | Utilisé exclusivement pour vérifier que vous êtes le titulaire du compte lorsque vous demandez la récupération de celui-ci ou une modification de sécurité, et pour détecter l’enregistrement massif de comptes par une même personne. Nous ne l’utilisons pas à des fins de prospection et nous n’y envoyons aucun message promotionnel. | Intérêts légitimes tenant à la prévention de la fraude et de l’utilisation de comptes multiples |
| Code de suppression | Un secret que vous définissez lors de l’inscription et qui est requis pour clôturer votre compte. Il empêche une personne ayant temporairement accédé à votre session de détruire votre compte. | Exécution d’un contrat ; intérêts légitimes tenant à la sécurité du compte |
| « Comment avez-vous entendu parler de nous ? » | Facultatif. Nous indique quels canaux amènent des joueurs vers Drago2, afin que nous puissions décider où concentrer nos efforts. Analysé uniquement de manière agrégée. | Consentement |
1.2 Données créées lorsque vous jouez
Jouer au Jeu crée nécessairement des données associées à votre compte : vos personnages, leurs noms, niveau, classe, empire et apparence ; votre inventaire, votre équipement, vos costumes et votre monnaie ; votre appartenance à une guilde ; votre rang et vos résultats en tournoi ; votre progression dans les donjons et les événements ; vos messages de discussion et vos messages privés ; vos échanges et vos annonces sur la place de marché ; vos tickets d’assistance et les preuves qui y sont jointes ; ainsi que l’historique des sanctions appliquées à votre compte.
1.3 Données collectées automatiquement
Lorsque vous vous connectez au Jeu ou aux Sites, nous enregistrons votre adresse IP, vos heures de connexion, la version de votre client, les informations relatives à votre appareil et à votre système d’exploitation, le type et la langue de votre navigateur, ainsi que les journaux techniques des erreurs et des déconnexions. Nous enregistrons également des identifiants utilisés pour détecter l’automatisation, les logiciels tiers qui modifient le client de jeu et l’utilisation de plusieurs comptes par une même personne.
Les cookies et technologies similaires sont décrits séparément dans notre Politique en matière de cookies.
1.4 Données de paiement
Lorsque vous effectuez un achat ou un don en lien avec les Services, le paiement est traité par un prestataire de paiement externe. Nous ne recevons ni ne conservons votre numéro de carte complet, votre cryptogramme visuel ou vos identifiants bancaires. Nous ne recevons qu’une référence de transaction, le montant, la devise, la date, le statut du paiement et, lorsque le prestataire nous le communique, le pays de facturation et les quatre derniers chiffres du moyen de paiement. Nous conservons ces informations à des fins comptables, de traitement des remboursements et de prévention de la fraude. Le prestataire de paiement est un responsable du traitement indépendant pour les données que vous lui transmettez directement, et sa propre politique de confidentialité s’applique à ce traitement.
1.5 Données que nous ne souhaitons pas recevoir
Ne nous transmettez pas de données relevant de catégories particulières — informations relatives à la santé, à la religion, à l’origine ethnique, aux opinions politiques, à l’appartenance syndicale, aux données biométriques ou à l’orientation sexuelle — dans vos tickets d’assistance, vos messages de discussion ou vos publications sur le forum. Nous ne les demandons pas et nous n’avons aucune base légale pour les traiter. Si vous nous les transmettez malgré tout, nous les supprimerons une fois le ticket résolu.
2. Âge des joueurs
Les Services ne sont pas destinés aux enfants de moins de 16 ans. En créant un compte, vous confirmez que vous avez 16 ans ou plus. Si vous avez entre 16 et 18 ans, il vous appartient d’examiner les présents documents avec un parent ou un tuteur avant de vous inscrire.
Si nous apprenons que nous détenons des données concernant un enfant de moins de 16 ans, nous supprimerons le compte et les données associées sans retard injustifié. Si vous estimez qu’un enfant de moins de 16 ans s’est inscrit, écrivez à [email protected] et nous procéderons à une vérification.
3. Pourquoi nous traitons vos données
Nous traitons des données à caractère personnel afin de :
- Fournir les Services — créer et maintenir votre compte, faire fonctionner le monde du Jeu, sauvegarder votre progression, vous délivrer les objets que vous avez acquis, exploiter le forum et le guide. Base légale : exécution d’un contrat.
- Préserver l’équité et la sécurité des Services — détecter et sanctionner la triche, l’automatisation, l’exploitation de bugs, le vol de compte, le commerce contre de l’argent réel et l’utilisation de comptes multiples ; instruire les signalements formulés par d’autres joueurs ; appliquer et réexaminer les sanctions. Base légale : intérêts légitimes tenant au maintien d’un jeu équitable et sûr.
- Vous assister — répondre aux tickets, récupérer des comptes, enquêter sur des objets perdus et des dysfonctionnements techniques. Base légale : exécution d’un contrat.
- Respecter la loi — conserver les documents comptables, répondre aux demandes légitimes des autorités et défendre des droits en justice. Base légale : obligation légale ; constatation ou défense de droits en justice.
- Améliorer les Services — comprendre quelles fonctionnalités sont utilisées, à quel moment les joueurs cessent de jouer et où surviennent les erreurs. Base légale : consentement, pour les cookies de mesure d’audience.
- Communiquer avec vous — annonces de service, avis de maintenance et alertes de sécurité. Base légale : exécution d’un contrat. Les e-mails facultatifs d’actualités et d’événements ne sont envoyés qu’avec votre consentement, que vous pouvez retirer à tout moment.
4. Avec qui nous partageons les données
Nous ne vendons pas vos données à caractère personnel et nous ne les partageons pas avec des régies publicitaires. Nous ne les partageons que dans les cas suivants :
- Fournisseurs d’infrastructure — Cloudflare (protection réseau et diffusion de contenu pour drago2.com et board.drago2.com) et BunnyCDN (diffusion de contenu pour guide.drago2.com). Ces prestataires traitent des données de connexion pour notre compte.
- Mesure d’audience — Google Analytics, comme décrit dans notre Politique en matière de cookies, et uniquement lorsque vous y avez consenti.
- Prestataires de paiement — lorsque vous effectuez un achat, afin d’encaisser le paiement et de gérer les remboursements et les rétrofacturations.
- Autres joueurs — seuls vos noms de personnages, votre guilde, votre position au classement, vos messages de discussion publics et vos publications sur le forum sont visibles des autres joueurs. Votre nom réel, votre adresse e-mail, votre numéro de téléphone et votre adresse IP ne sont jamais montrés aux autres joueurs.
- Autorités et conseils juridiques — lorsque nous sommes légalement tenus de divulguer des données, ou lorsque la divulgation est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.
- Un successeur — si les Services sont transférés à un autre exploitant, vos données peuvent être transférées avec eux, sous réserve du maintien en vigueur de la présente Politique de confidentialité jusqu’à ce que vous soyez informé du contraire.
5. Transferts internationaux
Nous sommes établis au Royaume-Uni et nos joueurs se trouvent dans le monde entier. Certains de nos sous-traitants opèrent en dehors du Royaume-Uni, de l’EEE et de la Türkiye. Lorsque des données à caractère personnel sont transférées en dehors de ces territoires, nous nous fondons sur une décision d’adéquation lorsqu’il en existe une, et à défaut sur les clauses contractuelles types ou sur l’Addendum britannique relatif aux transferts internationaux de données (UK International Data Transfer Addendum), assortis de mesures techniques telles que le chiffrement en transit. Vous pouvez demander une copie des garanties mises en place en nous écrivant.
6. Durée de conservation des données
| Donnée | Durée de conservation |
|---|---|
| Données de compte et de personnages | Tant que votre compte est ouvert. Supprimées dans les 30 jours suivant sa clôture, sauf lorsqu’une durée plus longue est requise ci-dessous. |
| Comptes inactifs | Nous ne supprimons pas les comptes pour cause d’inactivité. Votre compte et ses personnages restent disponibles aussi longtemps que les Services sont exploités, quelle que soit la durée de votre absence. Vous pouvez clôturer vous-même votre compte à tout moment. |
| Messages de discussion et messages privés | 12 mois, afin que les signalements de harcèlement ou de tentatives d’escroquerie puissent faire l’objet d’une enquête. |
| Journaux de connexion et de sécurité | 12 mois. |
| Historique des sanctions | Pendant la durée de la sanction, majorée de 24 mois, afin que les récidives puissent être identifiées et les recours examinés. |
| Bannissements définitifs | Un identifiant irréversible est conservé pour une durée indéterminée afin qu’une personne définitivement bannie ne puisse pas simplement se réinscrire. Le contenu du compte associé est supprimé. |
| Tickets d’assistance | 24 mois à compter de leur clôture. |
| Documents de paiement et comptables | 7 ans, comme l’exigent le droit britannique des sociétés et le droit fiscal britannique. |
| Données de mesure d’audience | 14 mois. |
7. Vos droits
Vous avez le droit :
- d’accéder aux données à caractère personnel que nous détenons à votre sujet et d’en recevoir une copie, dans les limites décrites ci-dessous ;
- de faire rectifier les données d’inscription factuellement inexactes ou incomplètes, sous réserve des limites exposées ci-dessous ;
- d’obtenir l’effacement de vos données, lorsque nous n’avons plus de motif légitime de les conserver, sous réserve des limites exposées ci-dessous ;
- d’obtenir la limitation du traitement pendant la résolution d’une contestation portant sur l’exactitude ou la licéité ;
- de vous opposer au traitement fondé sur nos intérêts légitimes, y compris au profilage utilisé pour la détection de la triche ;
- à la portabilité — recevoir les données que vous nous avez fournies — vos informations d’inscription — dans un format structuré et lisible par machine. Ce droit porte sur les données que vous avez fournies, et non sur les données que le Jeu a générées au sujet de votre pratique ;
- de retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement. Le retrait n’affecte pas les traitements effectués avant celui-ci ;
- de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire, sans intervention humaine.
En vertu de la KVKK, vous disposez en outre du droit de savoir si vos données sont traitées, de demander que les rectifications soient notifiées aux tiers et de réclamer réparation du préjudice causé par un traitement illicite.
7.1 Ce que couvre une demande d’accès
Si vous demandez une copie de vos données, nous fournissons les informations qui vous identifient et que nous détenons à votre sujet en tant que personne : vos informations d’inscription (nom du compte, nom et prénom, adresse e-mail, numéro de téléphone), le statut de votre compte et les éventuelles sanctions qui lui ont été appliquées, votre correspondance avec notre assistance, vos justificatifs de paiement et les noms de personnages associés à votre compte.
Une demande d’accès n’est pas une demande de copie de la base de données du Jeu. Le Jeu génère un volume très important d’enregistrements techniques et opérationnels — chaque transaction d’objet, journal de combat, mise à jour de position, tirage de butin et événement serveur. Ces éléments ne sont pas conservés sous une forme permettant de les rassembler par joueur, ne constituent pas des données à caractère personnel au sens utile du terme, et leur reproduction exigerait des efforts disproportionnés. Le droit de la protection des données ne nous impose pas de les fournir, et nous ne le faisons pas. L’article 12(5) du GDPR ainsi que les dispositions équivalentes du UK GDPR et de la KVKK nous permettent de refuser les demandes manifestement infondées ou excessives, en particulier lorsqu’elles sont répétitives, ou de les facturer.
Si vous avez besoin d’un élément précis de votre historique de jeu — savoir si un objet a été échangé à une date donnée, ou pourquoi une sanction a été appliquée — demandez-nous cet élément précis et nous le rechercherons. Nous pouvons répondre à des questions ciblées ; nous ne pouvons pas répondre à des demandes d’extraction sans limite.
7.2 Limites à la rectification et à l’effacement
La rectification porte sur les erreurs factuelles affectant les données d’identification que vous nous avez fournies — un nom mal orthographié, une adresse e-mail ou un numéro de téléphone obsolète. Elle ne constitue pas un moyen de modifier l’état de votre jeu. Les noms de personnages, les niveaux, les objets, la monnaie, l’historique de guilde, les positions au classement et l’historique des sanctions résultent de la pratique du jeu et de nos décisions ; il ne s’agit pas de données à caractère personnel inexactes, et nous ne les corrigeons que lorsque nous établissons qu’un dysfonctionnement des Services a produit un résultat erroné.
L’effacement n’est pas absolu, et la loi le prévoit ainsi. Nous clôturerons votre compte et supprimerons vos données d’identification sur demande, mais nous continuerons à conserver des données lorsque nous y sommes autorisés ou tenus :
- lorsque le traitement est nécessaire à l’exécution de notre contrat avec vous, tant que votre compte est ouvert ;
- lorsque nous avons une obligation légale de conserver des documents — les données de paiement et comptables pendant sept ans ;
- lorsque les données sont nécessaires à la constatation, à l’exercice ou à la défense de droits en justice, y compris l’historique des sanctions et les éléments de preuve qui les fondent ;
- lorsque l’effacement compromettrait l’intégrité du Jeu pour les autres joueurs — les échanges, l’historique de guilde, les résultats de tournoi et les transactions sur la place de marché impliquent les comptes d’autres personnes, et supprimer un côté d’un enregistrement partagé corromprait l’autre côté. Les données de cette nature sont dissociées de votre identité plutôt que détruites ; et
- lorsqu’un identifiant doit être conservé pour faire respecter un bannissement définitif, comme indiqué dans le tableau de conservation ci-dessus.
Ces limites découlent de l’article 17(3) du GDPR, des dispositions équivalentes du UK GDPR, ainsi que de l’article 7 de la KVKK combiné à son article 28. Il ne s’agit pas d’une faculté que nous nous serions octroyée. Lorsque nous refusons une demande en tout ou partie, nous vous indiquerons le motif sur lequel nous nous fondons et vous informerons de votre droit d’introduire une réclamation auprès d’une autorité de contrôle.
7.3 Comment formuler une demande
Écrivez à [email protected] depuis l’adresse e-mail enregistrée sur votre compte, ou ouvrez un ticket via le système d’assistance sur drago2.com une fois connecté, en précisant le droit que vous souhaitez exercer. Nous répondons dans un délai de 30 jours. Si votre demande est complexe, nous pouvons prolonger ce délai de deux mois supplémentaires et vous en indiquerons le motif. Nous ne facturons aucun frais, sauf si une demande est manifestement infondée ou excessive.
Nous pouvons vous demander de confirmer votre identité avant d’agir, afin de ne pas divulguer vos données à une personne se faisant passer pour vous.
8. Décisions automatisées et anti-triche
Nous utilisons des systèmes automatisés pour détecter les logiciels d’automatisation, la modification non autorisée du client, l’exploitation de bugs et le commerce contre de l’argent réel. Ces systèmes peuvent suspendre automatiquement un compte.
Un bannissement définitif n’est jamais prononcé par un traitement automatisé seul. Lorsqu’un système automatisé signale un compte, un membre de l’équipe examine les éléments de preuve avant qu’une sanction définitive ne soit prononcée. Vous pouvez contester toute sanction en écrivant à [email protected], vous avez droit à un réexamen humain et vous pouvez faire valoir votre point de vue avant que la décision ne soit définitive.
9. Comment nous protégeons vos données
Les mots de passe sont stockés sous forme d’empreintes cryptographiques salées et ne sont jamais récupérables en clair. Les connexions à nos Sites sont chiffrées en transit au moyen du protocole TLS. L’accès aux données des joueurs est limité aux membres de l’équipe qui en ont besoin dans le cadre de leurs fonctions, et les accès administratifs font l’objet d’une journalisation. Notre réseau est protégé contre les attaques par déni de service et les attaques automatisées par Cloudflare.
Aucun système n’est parfaitement sûr. Si une violation de données à caractère personnel survient et qu’elle est susceptible d’engendrer un risque pour vos droits et libertés, nous en informerons l’Information Commissioner’s Office dans les 72 heures suivant le moment où nous en aurons pris connaissance, et nous vous en informerons directement sans retard injustifié lorsque le risque pour vous est élevé.
10. Vos obligations
Conservez la confidentialité de vos identifiants de connexion et ne partagez, ne vendez et ne cédez pas votre compte — le partage de compte est interdit par nos Conditions générales d’utilisation et nous met dans l’impossibilité de protéger vos données. Utilisez un mot de passe que vous n’employez nulle part ailleurs. Si vous estimez qu’un tiers a accédé à votre compte, informez-nous immédiatement.
11. Modifications de la présente Politique de confidentialité
Nous pouvons mettre à jour la présente Politique de confidentialité. La date d’entrée en vigueur figurant en haut de cette page indique toujours la version en cours. Lorsqu’une modification affecte substantiellement vos droits ou la manière dont nous utilisons vos données, nous vous en informerons par l’intermédiaire des Services ou par e-mail avant sa prise d’effet.
12. Contact et réclamations
Pour toute question relative à la confidentialité, ou pour exercer vos droits, contactez [email protected] ou écrivez à DRAGO BROS LTD, 71-75 Shelton Street, Covent Garden, Londres, WC2H 9JQ, Royaume-Uni.
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès d’une autorité de contrôle :
- Royaume-Uni — Information Commissioner’s Office, ico.org.uk
- Espace économique européen — l’autorité de protection des données du pays où vous résidez ou travaillez
- Türkiye — Kişisel Verileri Koruma Kurumu, kvkk.gov.tr