Privacy policy
Preamble
This Privacy Policy is an integral part of the General Terms of Use and Services, so the definitions used in these documents are reused in this Privacy Policy.
This Privacy Policy contains the minimum rules that AD2G Studio (hereinafter "BGA", "We", "our") has established with respect to the protection of Personal Data to ensure that the collection, use, retention and communication of your Personal Data is conducted in a fair, transparent and secure manner.
This Privacy Policy sets out our approach to the processing of Personal Data about You that We collect from You or that third parties lawfully provide to Us and the purposes of such processing. It also describes your rights with respect to our processing of your Personal Data.
As data controller within the meaning of the Personal Data Regulations, we may collect Personal Data from You in connection with the use of your Account to access the Applications and use the Services.
Definitions
The following terms, whether used in the singular or in the plural in this Privacy Policy, shall have the following definition:
"Account": means the personal space of a User only accessible with Identification Details transmitted by BGA allowing them to access and benefit from the Services;
"Application(s)": means the games accessible from the Developer Site and/or the Player Site, and/or the games accessible only from the Developer Site because they are under development or have not been approved by BGA, composed in whole or in part of User Codes, published by BGA and/or its Subsidiaries as well as any accessory software which may be necessary, such as an Application update, an Application upgrade, its code (in whole or in part), the files it contains, the associated or generated images and the associated data but also the applications not accessible from the BGA Sites, because they are under development or have not been approved by BGA, composed in whole or in part of User Codes;
"BGA" / "We" / "us": means the company AD2G Studio SAS, a company with a share capital of 100 euros, registered with the Trade and Companies Registry of Nanterre under the number 803 287 150, with its registered office at 18 Rue Jacqueline Auriol 78280 Guyancourt (France), represented by its President, Mister Alexandre Schlecht and whose contact details are available here;
"BGA Moderation Policy": means the BGA moderation policy, accessible by clicking here https://en.doc.boardgamearena.com/Moderationpolicy ;
"BGA Site(s)": means the Developer Site and/or the Player Site;
"Content": means content of any kind (including textual, visual, video, photographic data, chat rooms, opinions, etc.) published on the BGA Sites through the Services, by a User under their responsibility;
"Data" / "Personal Data": means the personal data of a User or Internet User collected and processed by BGA in the context of the consultation and use of the BGA Sites, such as, where applicable, the creation and management of their Account and the provision of the Services;
"Developer Site": means the website accessible in particular from the URL address https://studio.boardgamearena.com;
"Identifier": means the connection identifier ("login" or email address) and password defined and/or transmitted in part initially by BGA to the User, who is responsible for changing their password on their first connection and enabling them to access their Account;
"Internet User": refers to all Internet Users, visitors to the BGA Sites, whether or not they have an Account;
"Personal Data Regulations": means Law No. 78-17 of 6 January 1978 relating to data processing, files and freedoms, amended in application of the EU Regulation of 27 April 2016 published in the Official Journal of the European Union on 4 May 2016 on the protection of individuals with regard to the processing of Personal Data and the free movement of such data (known as "GDPR" for General Data Protection Regulation);
"Player Site": means the website accessible in particular from the URL address https://boardgamearena.com;
"Privacy Policy": means this privacy policy;
"Receiving medium(s)": means the computers, tablets, smartphones and televisions used to access the BGA Sites and to use the Applications, and which have at least a recent and up-to-date browser;
"Service(s)": means the free features and services made available to Internet Users and accessible from the BGA Sites without an Account, as well as the free or paying features and services, as determined in the Developer G.T.S. and Player G.T.S. accessible from the BGA Sites with an Account to Users and subject to subject to the purchase of a Premium Subscription for paid Services.
"Subsidiary(ies)": means any company or entity that directly or indirectly controls or is controlled by or under common control with BGA. Control of an entity means the possession, directly or indirectly, of the power to direct or have directed the management or policies of any such entity, whether through ownership of voting securities, by contract or otherwise;
"T&Cs": means the General Terms of Use and Services of the BGA Sites;
"Third Party Account": means an account to which the User has subscribed with a third party publisher and which may be linked to an Account (for example Google or Facebook);
"Username": means a series of characters allowing the User, associated with a password determined by them, to connect uniquely to their Account and to access the Services;
"User(s)" / "You": means any natural person at least fifteen (15) years old who is capable or has parental authorisation to do so, including the legal representative (manager, employee, etc.) of a legal entity acting on its behalf, who opens an Account, using a Receiving Medium, on the Player Site and/or Developer Site and who is not subject to any legal, regulatory or contractual prohibition and/or restriction preventing them from accessing and/or using, from a Receiving Medium, the Applications and/or developing developments and/or assigning developments to BGA and/or performing Translations and/or assigning Translations to BGA and/or distributing Content and having performed, if applicable, all legal, regulatory and contractual formalities to do so, with a view to using the Services;
1. Who is responsible for processing your Personal Data?
AD2G Studio SAS whose contact details are available here is in charge of processing your Personal Data.
2. Minimum age
Preserving the safety and privacy of children is very important to Us. We do not voluntarily collect or use Personal Data from individuals under the age of 15 without the consent of both the child and the holder of parental responsibility.
Therefore, You confirm that You are at least 15 years old or older when You provide your Personal Data in connection with the use of our Services. If You are not at least 15 years old, You must request permission from Your parent or legal guardian to provide Us with Your Personal Data.
3. What Personal Data do we collect?
We collect the following Personal Data about You:
• Identification data such as your Username, if You are over or under 15 years old, your email address for logging into your Account as well as certain data from your third party Account(s) if you choose to associate it/them with your Account;
• Data relating to your personal life such as your first name, surname, and postal address in connection with the creation of your Account on the Developer Site and/or in the context of parental authorisation;
• Data relating to your profile created on the Player Site (avatar, genre, preferred colour, languages spoken and preferences in the sounds assigned to play);
• Connection data when You access the Applications and use the Services (time and location of your activities, username and IP address, browsers and devices used);
• Statistical data and game performance (Application history, preferences of your Applications, progress in Applications, time on Applications);
• Data of the Content that You communicate (in particular through chats, discussion areas, posts on forums, messages, contact forms or other features of the Sites);
• Data relating to your requests for assistance;
• Data relating to the behaviour and reputation of Users.
We do not collect any "sensitive" Personal Data within the meaning of the Personal Data Regulations, in particular data relating to your state of health or which would reveal your alleged racial or ethnic origin, your political opinions, your religious or philosophical beliefs or your trade union membership.
4. How do we process your Personal Data?
We process your Personal Data for the following purposes. Whenever We process your Personal Data, We do so on the basis of a legal "justification" (or legal basis) for processing, which We have identified in the table below.
| Purposes | Legal basis | |
|---|---|---|
| 1. | To identify Yourself via your Account | This processing is necessary for the execution of the contract concluded between You and BGA. |
| 2. | To enable You to access the Services and the Applications | This processing is necessary for the execution of the contract concluded between You and BGA. |
| 3. | To enable You to communicate on the Applications with other Users | This processing is based on the contract concluded between You and BGA. |
| 4. | To ensure compliance with the GTC | This processing is based on the contract concluded between You and BGA. |
| 5. | To enable Us to moderate and/or sanction the behaviour of a User in the context of the Applications | This processing is based on the contract concluded between You and BGA. |
| 6. | To enable us to detect multi-accounts | This processing is based on BGA's legitimate interest. Indeed, the legitimate interest of the data controller is to ensure a friendly gaming environment by allowing an informational notice to be displayed when two players at the same game table have the same IP address. |
| 7. | To provide You with commercial information about the Services and/or the Applications | We consider that it is in our legitimate interest to keep Users informed about our Services and Applications accessible from the BGA Sites, as this helps Us to ensure the continuity and development of our business. However, where the law requires BGA to obtain your consent before sending You such information, BGA will rely on your consent to process it. |
| 8. | In connection with a restructuring operation and/or a merger-acquisition of BGA | We consider it to be in our interest to be able to make informed decisions about the future of our company in order to maintain and develop our business. |
| 9. | The Content will remain associated with the Username even after deletion of your Account and/or your Personal Data | For the sake of consistency and comprehensibility of the Sites, We consider that it is in our legitimate interest to keep on the Sites your Content associated with the User Name that You have given to your profile during the legal retention periods. You may at any time request the specific deletion of Content that is harmful to a User's interest |
| 10. | For Us to comply with any applicable law, court order, legal process, or requirements of a regulatory body. | This processing is necessary to meet our legal obligations. |
| 11. | To assert our legal rights and obligations and for any legal proceedings involving You, initiated by or against You. | We consider it to be in our legitimate interest to protect our organisation against any breach of a legal obligation owed to it and to defend Ourselves in the event of litigation. |
| 12. | To protect the rights of third parties. | This processing is necessary to comply with the legal obligations to which BGA is subject. This processing is also necessary for the purposes of the legitimate interests pursued by BGA. We consider that we have a legitimate interest in ensuring that our activities do not infringe the rights of third parties. |
| 13. | To respond to your requests to exercise your rights under the conditions of Article 8 | This processing is necessary to comply with the legal obligations to which BGA is subject. |
| 14. | To provide you with business information about (i) Asmodee's and/or Partners' similar Products and Services (ii) Asmodee Group and/or (iii) third-party partners. | We consider it in our legitimate interest to keep our customers informed about our Products and Services, but also the similar products and services offered by by the group to which we belong, its Partners or third-party partners, as this helps us ensure the sustainability and growth of our businesses. However, where the law requires BGA to obtain your consent before sending you such information, BGA will rely on your consent to proceed with the processing. |
| 15. | To provide you with personalized advertisements on social networks (using as a unique identifier the same email address you may have provided to create your user accounts on both BGA and the social network platforms). | If you are an existing customer and live in a relevant country (e.g., Canada, France, United Kingdom, United States), we consider that we have a legitimate interest in providing you with personalized advertisements about our Products and Services, as well as similar products and services offered by the Asmodee Group, as it helps us to sustain and develop our business.
However, if you are not an existing customer or if you live in a country where the law requires BGA to obtain your consent before offering you personalized advertisements on social networks (for example, Germany), BGA will rely on your consent in order to proceed with the intended processing. |
In order to ensure compliance with the T&Cs and in particular with the rules of conduct, BGA has implemented a BGA Moderation Policy which allows it to sanction the behaviour of Users concerned
BGA uses automated tools to collect this Personal Data and to detect inappropriate behaviour by Users, in particular with a rating system (Karma score) based on a score of 100, which may vary according to the behaviour detected and, consequently, influence the User's reputation.
BGA also gives Users the opportunity to help it ensure compliance with the G.T. and the BGA Moderation Policy. In particular, on the Player Site, Users can "report" a User's behaviour by using the feature provided for this purpose on the User's profile or by clicking on the "Red Thumb" at the end of a game. These tools enable BGA to apply an automated decision to sanction the User concerned.
In this context, the User concerned receives an email informing them of the sanction taken by BGA against them.
In accordance with the BGA Moderation Policy, Users have the right to appeal the moderation decision that has been applied to them by contacting Us using BGA Contact page.
When You play Applications involving multiple Users, please note that some Personal Data will be made public and therefore accessible to other Users, such as your Username, statistical data and game performance data. The data of the Content published in the context of chats and forums may also be made public to Users and Internet Users.
5. Who do We share your Personal Data with?
We may share your Personal Data with different categories of recipients, in order to provide You with the Services:
| Internal recipients | External recipients |
|---|---|
| Authorized personnel from the marketing department, the departments responsible for customer relations and prospecting, the administrative and legal departments, the logistics and IT departments and their line managers. | - other Asmodee Group companies; - our Partners; - social networks (Instagram and Facebook); - court officers, if any; - authorized personnel of subcontractors (data hosting/storage, software publishers, solutions allowing connection and access to our services, etc.). |
Please note that this list is not exhaustive and there may be other instances where We share your data with third parties where it is in BGA's legitimate interest, permitted by applicable law, or where it is necessary to comply with a legal obligation to which We are subject.
We may share your Personal Information with different categories of third parties, depending on our needs:
1. Subsidiaries, a list of which is available by clicking here,
2. Third party service providers (maintenance, payment, marketing services, etc.),
3. Our professional advisors such as lawyers and accountants, auditors,
4. Government or regulatory authorities,
5. Professional insurers or any other relevant type of insurer,
6. Regulatory authorities / tax authorities / company registers, and banks.
In this context, your Personal Data may be transferred outside the European Economic Area (EEA), to countries that do not offer a level of protection to your Personal Data equivalent to that which You enjoy within the EEA, such as China, the USA, Canada, etc. In the absence of an adequacy decision by the European Commission, the transfer of your Personal Data will be governed by the standard contractual clauses adopted by the European Commission or any other legal protection mechanism in accordance with applicable law.
6. How long do we keep your Personal Data?
As a matter of principle, your Personal Data is kept only for the time necessary to achieve the purposes for which it was collected.
Thus, when your Account is created, your identification data, your data relating to your personal life and your profile data are kept in an active database, until your Account is deleted.
Data relating to the behaviour and reputation of Users is kept in an active database, until the Account is deleted.
In the latter cases, your Personal Data will be archived and kept for a period of five (5) years from the date of your last connection, in accordance with the limitation period under ordinary law.
Statistical data of the Applications (history of games played on the Applications, preferences of your Applications, time spent playing on the Applications) is kept in an active database, until your Account is deleted.
However, in certain cases, Your Personal Data cannot be completely erased in order to ensure a consistent experience for Users of the BGA Sites. For example, games in the Applications that You have played that affect the data and scores of other Users will not be deleted. In this case, Your Personal Data will be kept for ten (10) years from the date of Your last connection and then anonymised.
Connection data (time and place of your activities, username and IP address) are kept for a period of one (1) year, in an active database, from your last connection. Other IP addresses are kept for a period of 30 days, in an active database.
Data of Content communicated on the Applications (in particular through chats) is kept for a period of three (3) months, in an active database, from the date of sending. Private messages are kept until they are expressly deleted.
However, in accordance with our General Terms of Service, the data of Content that You publish on the forums of the BGA Sites remains even after the deletion of your Account and/or of your Personal Data, it being understood that the Content remains associated with your Username and/or your avatar. You may at any time request the specific deletion of Content that would infringe your rights under the conditions of Article 8 of this Privacy Policy.
In addition, We may retain some of your data for a longer period of time, for example where We are required to do so by law or where the data is necessary to establish a right or contract. This is particularly the case for your data related to transactions, the amount of transactions you have made and the date and time of these transactions).
In this case, your Personal Data will be archived and kept for a period of ten (10) years in accordance with the statutory limitation period and/or in accordance with our tax and accounting obligations.
Once the retention periods have expired, we will ensure that your Personal Data is anonymised or deleted.
7. Security of your Personal Data
We are committed to ensuring the security of your Personal Data and have implemented information systems security policies and appropriate technical rules and measures to protect against unauthorised access, modification, use and disclosure, unlawful destruction or accidental loss of such data.
All of our employees, consultants, affiliates and subcontractors who have access to your Personal Data and are involved in its processing are required to maintain its confidentiality.
• Security of your password
We take every precaution to ensure the secure storage of your password associated with your Account. However, the security of this password also depends on its design. We therefore remind You that to be valid, your password must be composed of at least 8 characters, at least 3 of the following 4 types: upper case, lower case, numbers, special characters
The French Data Protection Authority (CNIL) recommends creating complex passwords, such as:
◦ Keep only the first few letters of words in a sentence; for example, the sentence "A Passwords needs to be remembered! " corresponds to the password "1p@ntbr!"
◦ By capitalizing the word if it is a noun
◦ By keeping punctuation marks (e.g.: !)
◦ By expressing the numbers using the digits from 0 to 9 (e.g.: One ->1)
• Security of transactions
In accordance with the T&Cs, the Player Site uses technology from third party service providers to secure Users' bank transactions.
Thus, during payment on the Player Site, Users' bank details are transmitted in encrypted form to third party service providers without BGA being able to access them or to know them in any way whatsoever.
BGA therefore does not collect the User's credit card number, its cryptogram or any other banking information.
Thus, to exercise their rights such as those identified in Article 8, relating to their credit card details, the User is therefore invited to contact payment service providers directly, if necessary.
8. What are your rights?
In accordance with the Personal Data Regulations, You have a number of rights in relation to Your Personal Data. Each of these rights is described in more detail below:
a) Withdrawal of consent. You may revoke your consent to any processing of your Personal Data at any time.
b) Access and copy. You may ask Us to confirm whether We process your Personal Data and, if so, ask Us to provide you with the following information:
a. the purposes of the processing;
b. the categories of Personal Data;
c. the recipients or categories of recipients to whom the Personal Data has been or will be communicated;
d. when possible, the intended Personal Data retention period or, when this is not possible, the criteria used to determine this period;
e. the existence of the right to request the rectification or deletion of Personal Data, or a limitation of the processing of Your Personal Data, or the right to object to such processing;
f. the right to lodge a complaint with the personal data control authority (in France, the CNIL);
g. when Personal Data is not collected from You, any available information as to its source;
h. the existence of automated decision-making and, at least in such cases, relevant information about the underlying logic and the significance and intended consequences of such processing for You.
When Personal Data is transferred to a third country or to an international organisation, You have the right to be informed of the appropriate guarantees, with regard to the transfer.
We provide You with a copy of the Personal Data subject to processing.
We may charge a reasonable fee based on administrative costs for any additional copies that You request from Us or for requests to provide Personal Data in hard copy and/or physical form.
When You make your request electronically, the information will be provided to You in a commonly used electronic form, unless You request otherwise.
Your right to obtain a copy of your Personal Data must not infringe the rights and freedoms of others.
c) Rectification. You have the possibility to obtain, as soon as possible, the rectification of your Personal Data if it is incorrect. You also have the possibility to have your incomplete Personal Data completed, including by providing an additional declaration.
d) Erasure. You can ask Us to erase your Personal Data, as soon as possible, in the following cases:
a. when it is no longer necessary for the purposes for which it was collected;
b. You have revoked your consent and there is no other legal basis for the processing;
c. following the exercise of your right to object;
d. your Personal Data has been subject to unlawful processing;
e. or to comply with a legal obligation. We are not obliged to respond to your request for erasure of your Personal Data, in particular if its processing is necessary for compliance with a legal obligation or for the establishment, exercise or defence of legal claims.
e) Limitation. You can ask us to limit the processing of your Personal Data (i.e. to keep it without using it) when:
a. its accuracy is disputed;
b. its processing is unlawful but you do not want it to be deleted;
c. it is still necessary for the establishment, exercise or defence of legal claims;
d. we check whether there are compelling reasons for exercising your right to object. We may continue to use your Personal Data following a request for restriction: with your consent; for the establishment, exercise or defence of legal claims; or to protect the rights of any other natural or legal person.
f) Portability. You may ask Us to provide You with your Personal Data in a structured, commonly used and machine-readable format, or You may request that it be transferred directly to another data controller, but only if:
a. the processing is based on your consent;
b. on the execution of a contract with You and the processing is automated, in particular in the context of profiling.
The right to portability of your Personal Data must not infringe the rights and freedoms of others.
g) Right to object. You may object at any time, for reasons relating to your particular situation, to the processing of your Personal Data based on our legitimate interest. We will then no longer process the Personal Data, unless we demonstrate that there are compelling and legitimate reasons for the processing which prevail over your interests and your rights and freedoms. We may retain it for the establishment, exercise or defence of legal claims.
You may object at any time to the processing of your Personal Data for prospecting purposes.
h) Digital will. You have the right to define instructions (general or specific) concerning the fate of your Personal Data after your death, notably concerning the retention, erasure and communication of your Personal Data. These instructions may also be registered with "a certified digital trusted third party. These instructions may designate a person responsible for their execution; otherwise, your heirs will be designated.
In the absence of any instructions, your heirs can contact Us in order to:
a. access the processing of Personal Data allowing "the organisation and settlement of the estate of the deceased";
b. receive communication of "digital assets" or "data akin to family souvenirs, transmissible to heirs";
c. to close your Account on the BGA Sites and oppose the further processing of your Personal Data.
In any case, You have the possibility to inform Us, at any time, that You do not wish, in the event of death, for your Personal Data to be communicated to a third party.
9. Exercise of your rights
For more information about your rights, to exercise your rights, or if you have any questions about the protection of your Personal Data, please contact Us via the "contact" page of the BGA Sites.
For the purpose of asserting your rights under the conditions referred to above and in the event that BGA has doubts about the author of the request, BGA may ask You to prove your identity by mentioning your surname, first name, email address or any other necessary proof and to accompany your request with a copy of a valid identity document.
You will receive a reply within a maximum period of one (1) month from the date of receipt of your request.
If necessary, this period may be extended by two (2) months by BGA, which will inform You, depending on the complexity and/or number of requests.
If you request the deletion of your Personal Data and/or exercise your right to request the erasure of your Personal Data, BGA may however archive it for the period necessary to meet its legal obligations or for evidential purposes during the applicable limitation period.
10. Data Protection Officer (DPO)
The contact details of our Data Protection Officer are as follows:
dpo@boardgamearena.com
Délégué à la Protection des Données
AD2G Studio
18 rue Jacqueline Auriol - 78280 Guyancourt - France
Tél: 01 34 52 19 70
Our Data Protection Officer is available to answer any questions you may have about this privacy policy.
10. Right to file a complaint with the CNIL
We inform You of your right to file a complaint with a supervisory authority, namely the CNIL in France, if You consider that a processing of personal data concerning You does not comply with the European data protection regulations, at the following address:
CNIL – Service des plaintes
3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Tél: 01 53 73 22 22
12. Updating of the Privacy Policy
We may change this Privacy Policy from time to time, for example to take account of legal changes, technological advances and good business practice. We will inform You in the event of a substantial change.
This Privacy Policy has been drawn up in both English and French. However, the French version shall prevail in the event of any difficulty of interpretation.
Privacy policy
Préambule
La présente Politique de confidentialité fait partie intégrante des Conditions Générales d’Utilisation et de Services, si bien que les définitions utilisées dans ces dernières sont réutilisées dans la présente Politique de confidentialité.
La présente Politique de confidentialité comporte les règles minimales que la société AD2G Studio (ci-après dénommée « BGA », « Nous », « notre ») a établi au regard de la protection des Données Personnelles afin que la collecte, l’utilisation, la conservation et la communication de vos Données Personnelles soient effectuées d’une façon juste, transparente et sécurisée.
Cette Politique de confidentialité définit notre approche en matière de traitement des Données Personnelles Vous concernant que Nous collectons auprès de Vous ou que des tiers Nous communiquent de manière licite ainsi que les finalités de ces traitements. Elle décrit également vos droits au regard de nos traitements de vos Données Personnelles.
Nous sommes amenés, en qualité de responsable de traitement au sens de la Règlementation sur les Données Personnelles, à collecter des Données Personnelles auprès de Vous dans le cadre de l’utilisation de votre Compte Vous permettant d’accéder aux Applications et d’utiliser les Services.
Définitions
Les termes suivants qu’ils soient employés au singulier ou au pluriel dans la présente Politique de confidentialité, auront la définition suivante :
« Application(s) » : désignent les jeux accessibles depuis le Site Développeur et/ou le Site Joueur, et/ou les jeux accessibles seulement depuis le Site Développeur car en cours de développement ou n’ayant pas fait l’objet d’une recette par BGA, composées en tout ou partie des Codes des Utilisateurs, édités par BGA et/ou ses Filiales ainsi que tout logiciel accessoire qui serait par exemple nécessaires comme une mise à jour de l’Application, une mise à niveau de l’Application, son code (en tout ou partie), les fichiers la composant, les images associées ou générées et les données associées mais également les applications non accessibles depuis les Sites BGA, car en cours de développement ou n’ayant pas fait l’objet d’une recette par BGA, composées en tout ou partie de Codes d’Utilisateurs ;
« BGA » / « Nous » / « notre » : désigne la société AD2G STUDIO, société par actions simplifiée (SAS), au capital social de 100,00 €, dont le siège social est situé au 18 rue Jacqueline Auriol, 78280 Guyancourt, immatriculée au Registre du Commerce et des Sociétés de Versailles sous le numéro 803 287 150 représentée par Monsieur Alexandre Schlecht agissant et ayant les pouvoirs nécessaires en tant que président et dont les coordonnées sont disponibles ;
« CG » : désigne les Conditions Générales d’Utilisation et de Services des Sites BGA ;
« Compte » : désigne l’espace personnel d’un Utilisateur uniquement accessible avec des Eléments d’identification transmis par BGA lui permettant d’accéder et de bénéficier des Services ;
« Compte Tiers » : désigne un compte auquel l’Utilisateur a souscrit auprès d’un éditeur tiers et qui peut être lié à un Compte (par exemple Google ou Facebook) ;
« Contenus » : désigne(nt) le(s) contenu(s) de toute nature (notamment des données textuelles, visuelles, vidéos, photographiques, espace de discussion, avis, etc. publiés(s) sur les Sites BGA grâce aux Services, par un Utilisateur sous sa responsabilité ;
« Donnée(s) » / « Donnée(s) Personnelle(s) » : désigne (nt) les données à caractère personnel d’un Utilisateur ou d’un Internaute collectées et traitées par BGA dans le cadre de la consultation et l’utilisation des Sites BGA, comme, le cas échéant, la création et la gestion de son Compte et la réalisation des Services ;
« Elément d’identification » : désigne l’identifiant de connexion (« login » ou adresse de courrier électronique) et mot de passe (« password ») définis et/ou transmis pour partie initialement par BGA à l’Utilisateur, à charge pour lui de modifier son mot de passe lors de sa première connexion et lui permettant d’accéder à son Compte ;
« Filiale(s) » : désigne toute société ou entité qui contrôle directement ou indirectement ou qui est contrôlée par ou sous contrôle commun avec BGA. Le contrôle d’une entité signifie la possession, directement ou indirectement, du pouvoir de diriger ou de faire diriger la gestion ou les politiques d’une telle entité, que ce soit par la propriété des titres avec droit de vote, par contrat ou autrement ;
« Internaute » : désigne l’ensemble des internautes, visiteurs des Sites BGA, disposant ou non d’un Compte ;
« Nom d’Utilisateur » : désigne une série de caractères permettant à l’Utilisateur, associé un mot de passe déterminé par ses soins, de se connecter de manière unique à son Compte et d’accéder aux Services ;
« Politique de confidentialité » : désigne la présente politique de confidentialité ;
« Politique de Modération de BGA » : désigne la politique de modération de BGA, accessible en cliquant ici https://en.doc.boardgamearena.com/Moderationpolicy ;
« Règlementation sur les Données Personnelles » : désigne la Loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée en application du Règlement communautaire du 27 avril 2016 publié au Journal Officiel de l’Union Européenne le 4 mai 2016 relatif à la protection des personnes physiques à l'égard du traitement des Données Personnelles et à la libre circulation de ces données (dit « RGPD » pour Règlement Général pour la Protection des Données) ;
« Service(s) » : désignent les fonctionnalités et services gratuits mis à la disposition des Internautes et accessibles depuis les Sites BGA sans Compte ainsi que les fonctionnalités et services gratuits ou payants, tels que déterminés dans les C.G.S. Développeurs et les C.G.S. Joueurs et accessibles depuis les Sites BGA avec un Compte, aux Utilisateurs et sous réserve de la souscription à un Abonnement Premium pour les Services payants.
« Site(s) BGA » : désigne le Site Développeur et/ou le Site Joueur ;
« Site Développeur » : désigne le site Internet notamment accessible depuis l’adresse URL https://studio.boardgamearena.com ;
« Site Joueur » : désigne le site Internet notamment accessible depuis l’adresse URL https://boardgamearena.com ;
« Utilisateur » / « Vous » : désigne toute personne physique de quinze (15) ans minimum et capable ou disposant d’une autorisation parentale pour ce faire, y compris représentant légal (dirigeant, préposé, etc.) d’une personne morale agissant pour son compte, souscrivant pour ce faire à l’aide d’un Support de Réception, à l’ouverture d’un Compte sur le Site Joueur et/ou sur le Site Développeur et n’étant soumise à aucune interdiction et/ou restriction légale, réglementaire ou conventionnelle l’empêchant d’accéder et/ou d’utiliser depuis un Support de Réception des Applications et/ou de développer des développements et/ou céder les développements à BGA et/ou de réaliser des Traductions et/ou céder les Traductions à BGA et/ou diffuser du Contenu et ayant rempli, le cas échéant, l’ensemble des formalités légales, réglementaires et conventionnelles pour ce faire, en vue d’utiliser les Services ;
« Support(s) de Réception » : désigne(nt) les ordinateurs, tablettes, smartphones, télévision, utilisés pour accéder aux Sites BGA et pouvoir utiliser les Applications et bénéficiant a minima d’un navigateur récent et à jour.
1. Qui est responsable de traitement de vos Données Personnelles ?
La société AD2G Studio SAS dont les coordonnées sont disponibles est le responsable de traitement de vos Données Personnelles.
2. Age minimum
La préservation de la sécurité et de la vie privée des enfants est très importante pour Nous. Nous ne recueillons ni n’utilisons volontairement des Données Personnelles de personnes n’ayant pas atteint l’âge de 15 ans, sans le consentement à la fois de l’enfant et du titulaire de la responsabilité parentale.
Aussi, Vous confirmez que Vous avez au moins 15 ans ou plus lorsque Vous fournissez vos Données Personnelles en lien avec l’utilisation de nos Services. Si Vous n’avez pas au moins 15 ans, Vous devez demander l’autorisation de vos parents ou tuteur légal pour Nous fournir vos Données Personnelles.
3. Quelles Données Personnelles collectons-Nous ?
Nous collectons les Données Personnelles suivantes Vous concernant :
• Données d’identification telles que votre Nom d’Utilisateur, si Vous avez plus ou moins de 15 ans, votre adresse de courrier électronique pour Vous connecter à votre Compte ainsi que certaines données de votre/vos Comptes tiers si vous décidez de les /l’associer à votre Compte ;
• Données relatives à votre vie personnelle telles que votre prénom, nom, et adresse postale dans le cadre de la création de votre Compte sur le Site Développeur et/ou dans le cadre de l’autorisation parentale ;
• Données relatives à votre profil créé sur le Site Joueur (avatar, genre, couleur préférée, langues parlées et préférences dans les sons attribués pour jouer) ;
• Données de connexion lorsque Vous accédez aux Applications et utilisez les Services (temps et lieu de vos activités, identifiant et adresse IP, navigateurs et appareils utilisés) ;
• Données statistiques et performance de jeu (historique des Applications, préférences de vos Applications, les progrès dans les Applications, le temps sur les Applications) ;
• Données des Contenus que Vous communiquez (notamment à travers les chats, les espaces de discussion, posts sur les forums, messages, formulaires de contact ou autres fonctionnalités des Sites) ;
• Données relatives à vos demandes d’assistance ;
• Données relatives au comportement et la réputation des Utilisateurs.
Nous ne procédons à aucune collecte de Données Personnelles dites « sensibles » au sens de la Règlementation sur les Données Personnelles, notamment les données relatives à votre état de santé ou qui révèleraient votre prétendue origine raciale ou ethnique, vos opinions politiques, vos convictions religieuses ou philosophiques ou encore votre appartenance syndicale.
4. Comment traitons-Nous vos Données Personnelles ?
Nous traitons vos Données Personnelles pour les finalités suivantes. Chaque fois que Nous traitons vos Données Personnelles, Nous le faisons sur la base d’une « justification » légale (ou base légale) de traitement, que Nous avons identifiée dans le tableau ci-dessous.
| Finalités | Base juridique | |
|---|---|---|
| 1. | Pour Vous identifier via votre Compte | Ce traitement est nécessaire à l’exécution du contrat conclu entre Vous et BGA. |
| 2. | Pour Vous permettre d’accéder aux Services et aux Applications | Ce traitement est nécessaire à l’exécution du contrat conclu entre Vous et BGA. |
| 3. | Pour Vous permettre de communiquer sur les Applications avec les autres Utilisateurs | Ce traitement repose sur le contrat conclu entre Vous et BGA. |
| 4. | Pour veiller au respect des CG | Ce traitement repose sur le contrat conclu entre Vous et BGA. |
| 5. | Pour Nous permettre de modérer et/ou sanctionner l’attitude d’un Utilisateur dans le cadre des Applications | Ce traitement repose sur le contrat conclu entre Vous et BGA. |
| 6. | Pour Nous permettre de détecter les multicomptes | Ce traitement repose sur l’intérêt légitime de BGA. En effet, l’intérêt légitime du responsable du traitement est d’assurer une ambiance de jeu conviviale en permettant d’afficher une mention d’information lorsque deux joueurs d’une même Table de jeu ont la même adresse IP. |
| 7. | Pour Vous communiquer des informations commerciales sur les Services et/ou les Applications | Nous considérons qu'il est dans notre intérêt légitime de tenir les Utilisateurs informés de nos Services et des Applications qui sont accessibles depuis les Sites BGA, car cela Nous aide à assurer la pérennité et le développement de nos activités. Cependant, lorsque la loi exige que BGA obtienne votre consentement avant de Vous envoyer de tels renseignements, BGA s’appuiera sur votre consentement afin de procéder au traitement. |
| 8. | En relation avec une opération de restructuration et/ou d’une fusion-acquisition de BGA | Nous considérons qu’il est dans notre intérêt d’être en mesure de prendre des décisions concernant l’avenir de notre entreprise de manière informée, dans le but de préserver et de développer nos activités commerciales. |
| 9. | Les Contenus demeureront associés au Nom d’Utilisateur y compris après effacement de votre Compte et/ou de vos Données Personnelles | Par soucis de cohérence et d’intelligibilité des Sites, Nous considérons qu’il est dans notre intérêt légitime de conserver sur les Sites votre Contenu associé au Nom d’Utilisateur que Vous avez donné à votre profil pendant la durée légale de conservation. Vous pouvez à tout moment demander la suppression spécifique du Contenu qui porterait atteinte à l'intérêt d'un Utilisateur |
| 10. | Pour Nous conformer à toute loi applicable, ordonnance judiciaire, procédure judiciaire, ou aux exigences d'un organisme de réglementation. | Ce traitement est nécessaire au respect de nos obligations légales. |
| 11. | Pour faire valoir nos droits et obligations juridiques et pour toute procédure judiciaire Vous impliquant, initiée par ou contre Vous. | Nous considérons qu'il est dans notre intérêt légitime de protéger notre organisation contre toute violation d'une obligation légale qui lui est due et de Nous défendre en cas de litige. |
| 12. | Pour protéger les droits des tiers. | Ce traitement est nécessaire au respect des obligations légales auxquelles BGA est soumise. Ce traitement est également nécessaire aux fins des intérêts légitimes poursuivis par BGA. Nous considérons que Nous avons un intérêt légitime à ce que nos activités ne violent pas les droits des tiers. |
| 13. | Pour répondre à vos demandes d’exercice de vos droits dans les conditions de l’article 8 | Ce traitement est nécessaire au respect des obligations légales auxquelles BGA est soumise. |
| 14. | Pour vous communiquer des informations commerciales concernant (i) les Produits et Services similaires d’Asmodee et/ou des Partenaires (ii) le Groupe Asmodee et/ou (iii) des partenaires tiers. | Nous considérons qu’il est dans notre intérêt légitime de tenir nos clients informés de nos Produits et Services, mais aussi des produits et services similaires proposés par le groupe dont nous faisons partie, ses Partenaires ou des partenaires tiers, car cela nous aide à assurer la pérennité et le développement de nos activités. Toutefois, lorsque la loi exige que BGA obtienne votre consentement avant de vous envoyer de telles informations, BGA s’appuiera sur votre consentement afin de procéder au traitement. |
| 15. | Pour vous proposer des publicités personnalisées sur les réseaux sociaux (en utilisant comme identifiant unique la même adresse électronique que vous avez peut-être fournie pour la création de vos comptes d’utilisateur à la fois sur Asmodee et sur les plateformes de réseaux sociaux). | Si vous êtes un client existant et que vous vivez dans un pays concerné (par exemple, le Canada, la France, le Royaume-Uni, les États-Unis), nous considérons que nous avons un intérêt légitime à vous proposer des publicités personnalisées concernant nos Produits et Services, mais aussi les produits et services similaires proposés par le Groupe Asmodee, car cela nous aide à assurer la pérennité et le développement de nos activités.
Toutefois, si vous n’êtes pas un client existant ou si vous vivez dans un pays où la loi exige que BGA obtienne votre consentement avant de vous proposer des publicités personnalisées sur les réseaux sociaux (par exemple, l’Allemagne), BGA s’appuiera sur votre consentement afin de procéder au traitement envisagé. |
Pour permettre de veiller au respect des CG et notamment des règles de conduite, BGA a mis en place une Politique de Modération de BGA quia lui permet de sanctionner le comportement des Utilisateurs concernés
BGA utilise ainsi des outils automatisés afin de collecter ces Données Personnelles et détecter les comportements inappropriés des Utilisateurs avec notamment un système de notation (score de Karma) basé sur un score de 100, lequel est amené à varier en fonction des comportements détectés et, par conséquent, à influer la réputation de l’Utilisateur.
BGA donne également la possibilité aux Utilisateurs de l’aider à veiller au respect des CG et de la Politique de Modération de BGA. Par exemple, sur le Site Joueur, les Utilisateurs peuvent « signaler » le comportement d’un Utilisateur, notamment en utilisant la fonctionnalité prévue à cet effet sur le profil de l’Utilisateur ou en cliquant sur le « Pouce Rouge » à la fin d’une partie. Ces outils permettent à BGA d’appliquer, par une décision automatisée, une sanction à l’Utilisateur concerné.
Dans ce cadre, l’Utilisateur concerné reçoit un courrier électronique l'informant de la sanction qui a été prise par BGA à son encontre.
Conformément à la Politique de Modération de BGA, les Utilisateurs ont le droit de faire appel de la décision de modération qui leur a été appliquée en Nous contactant via le formulaire de Support”.
Lorsque Vous jouez à des Applications impliquant plusieurs Utilisateurs, notez que certaines Données Personnelles seront rendues publiques et donc accessibles aux autres Utilisateurs, telles que votre Nom d’Utilisateur, vos données de statistiques et performances de jeu. Les données des Contenus publiés dans le cadre de chats et forums pourront également être rendues publiques aux Utilisateurs et Internautes.
5. Avec qui partageons-Nous vos Données Personnelles ?
Nous sommes amenés à partager vos Données Personnelles avec différentes catégories de destinataires, afin de Vous faire bénéficier des Services :| Destinataires internes | Destinataires externes |
|---|---|
| Le personnel habilité du service marketing, des services chargés de traiter la relation client et la prospection, des services administratifs et juridiques, des services logistiques et informatiques ainsi que leurs responsables hiérarchiques. | - les autres sociétés du Groupe Asmodee ; - nos Partenaires ; - les réseaux sociaux (Instagram et Facebook) ; - les auxiliaires de justice, le cas échéant ; - le personnel habilité des sous-traitants (hébergement/stockage de données, éditeurs de logiciels, solutions permettant la connexion et l’accès nos services, etc.). |
Veuillez noter que cette liste est non exhaustive et qu'il peut y avoir d'autres cas où Nous partageons vos données avec des tiers, lorsque cela est dans l'intérêt légitime de BGA, permis par la loi applicable, ou encore lorsque cela est nécessaire au respect d’une obligation légale à laquelle Nous sommes soumis.
Nous pouvons être amenés à partager vos Données Personnelles avec différentes catégories de tiers, selon nos besoins :
1. Filiales dont la liste est disponible en cliquant ici,
2. Prestataires de services tiers (maintenance, paiement, services marketing, etc.),
3. Nos conseillers professionnels tels que les avocats, les comptables et les auditeurs,
4. Les autorités gouvernementales ou réglementaires,
5. Les assureurs professionnels ou tous les autres types d'assureurs pertinents,
6. Autorités de régulation / autorités fiscales / registres des sociétés, et banques.
Dans ce contexte, vos Données Personnelles pourront être transférées en dehors de l’Espace économique européen (EEE), vers des pays n’offrant pas un niveau de protection à vos Données à caractère personnel équivalent à celui dont Vous bénéficiez au sein de l'EEE, tels que la Chine, les USA, le Canada, etc. En l’absence de décision d’adéquation de la Commission européenne, le transfert de vos Données Personnelles sera encadré par les clauses contractuelles types adoptées par la Commission européenne ou tout autre mécanisme juridique de protection conformément à la loi applicable.
6. Combien de temps conservons-Nous vos Données Personnelles ?
Vos Données Personnelles sont, par principe, conservées uniquement le temps nécessaire pour la réalisation des finalités pour lesquelles elles ont été collectées.
Ainsi, lors de la création de votre Compte, vos données d’identification, vos données relatives à votre vie personnelle et les données du profil sont conservées, en base dite active, jusqu’à la suppression de votre Compte. Les données relatives au comportement et la réputation des Utilisateurs sont conservées en base dite active, jusqu’à la suppression du Compte.
Dans ces derniers cas, vos Données Personnelles seront archivées et conservées pour une durée de cinq (5) années à compter de votre dernière connexion, conformément au délai commun de prescription.
Les données statistiques des Applications (historique des parties jouées sur les Applications, préférences de vos Applications, les progrès dans les Applications, le temps de jeu sur les Applications), sont conservées en base dite active, jusqu’à la suppression de votre Compte.
Cependant dans certains cas, Vos Données Personnelles ne peuvent pas être complètement effacées afin d'assurer la cohérence de l'expérience des Utilisateurs les Sites BGA. Par exemple, les parties des Applications que Vous avez jouées et qui affectent les données et les scores des autres Utilisateurs ne seront pas supprimées. Dans ce cas, Vos Données Personnelles seront conservées dix (10) ans à compter de Votre dernière connexion puis anonymisées.
Les données de connexion (temps et lieu de vos activités, identifiant et adresse IP) sont conservées pour une durée d’un (1) an, en base active, à compter de votre dernière connexion. Vos autres adresses IP sont également conservées pour une durée de 30 jours, en base active.
Les données de Contenus communiqués sur les Applications (notamment à travers les chats) sont conservées pour une durée de trois (3) mois, en base active, à compter de leur date d’envoi. Les messages privés sont conservés jusqu'à ce qu'ils soient expressément supprimés.
Toutefois, conformément à nos Conditions Générales de Services, les données des Contenus que Vous publiez sur les forums des Sites BGA persistent même après la suppression de votre Compte et/ou de vos Données Personnelles, étant entendu que les Contenus demeureront associés à son Nom d’Utilisateur et/ou son avatar. Vous pouvez à tout moment demander la suppression spécifique de Contenus qui porteraient atteinte à vos droits dans les conditions de l’article 8 de la présente Politique de confidentialité.
En outre, Nous pouvons conserver certaines de vos données pour une durée plus importante, notamment lorsque Nous y sommes tenus au titre d’une obligation légale ou encore lorsque ces données sont nécessaires pour établir la preuve d’un droit ou d’un contrat. C’est le cas notamment de vos données liées aux transactions), montant des transactions que Vous avez réalisées ainsi que date et heure de ces transactions).
Dans ce cas, vos Données Personnelles seront archivées et conservées pour une durée de dix (10) années conformément au délai légal de prescription et/ou conformément à nos obligations fiscales et comptables.
Dès lors que les délais de conservation auront expiré, Nous veillerons à ce que vos Données Personnelles soient anonymisées ou supprimées.
7. Sécurité de vos Données Personnelles
Nous nous engageons à assurer la sécurité de vos Données Personnelles et Nous avons mis en place des politiques de sécurité des systèmes d’information et des règles et mesures techniques appropriées pour les protéger contre les accès, les modifications, l’utilisation et la divulgation non autorisées, la destruction illicite ou la perte accidentelle de ces données.
Tous nos salariés, consultants, Filiales et sous-traitants, qui ont accès à Vos Données Personnelles et sont associés à leur traitement, sont tenus d’en respecter la confidentialité.
• Sécurité de votre mot de passe
Nous prenons toutes les précautions utiles pour assurer le stockage sécurisé de votre mot de passe associé à votre Compte. Toutefois, la sécurité de ce mot de passe dépend aussi de sa conception. Aussi, Nous Vous rappelons que votre mot de passe, pour être valide doit être composé, a minima de 8 caractères, au moins 3 des 4 types suivants : majuscules, minuscules, chiffres, caractères spéciaux La Cnil recommande de créer des mots de passe complexes, tels que : ◦ Ne conserver que les premières lettres des mots d’une phrase ; par exemple, la phrase « Un Mot de Passe se retient ! » correspond au mot de passe "1mdp@sr !" ◦ En mettant une majuscule si le mot est un nom ◦ En gardant des signes de ponctuation (ex : !) ◦ En exprimant les nombres à l’aide des chiffres de 0 à 9 (ex : Un ->1)
• Sécurité des transactions
Conformément aux CG, le Site Joueur utilise la technologie des sociétés tierces pour sécuriser les transactions bancaires des Utilisateurs.
Ainsi, lors du paiement sur le Site Joueur, les coordonnées bancaires des Utilisateurs sont transmises de manière chiffrée aux prestataires tiers sans que BGA ne soit en mesure d’y accéder et d’en prendre connaissance d’une quelconque manière que ce soit.
BGA ne collecte donc ni le numéro de la carte bancaire de l’Utilisateur, ni son cryptogramme, ni toute autre information de nature bancaire.
Ainsi, pour exercer ses droits tels que ceux identifiés à l’article 8, relatifs à ses coordonnées de carte bancaire, l’Utilisateur est donc invité à s’adresser directement aux sociétés de paiement le cas échéant.
8. Quels sont vos droits ?
Conformément à la Réglementation sur les Données Personnelles, Vous bénéficiez d’un certain nombre de droits sur vos Données Personnelles. Chacun de ces droits est plus amplement détaillé ci-dessous :
a) Retrait du consentement. Vous pouvez révoquer à tout moment, votre consentement à tout traitement de vos Données Personnelles fondé sur votre consentement.
b) Accès et copie. Vous pouvez Nous demander de confirmer si Nous traitons vos Données Personnelles et, le cas échéant, Nous demander de Vous fournir les informations suivantes :
a. les finalités du traitement ;
b. les catégories de Données Personnelles ;
c. les destinataires ou catégories de destinataires auxquels les Données Personnelles ont été ou seront communiquées ;
d. lorsque cela est possible, la durée de conservation des Données Personnelles envisagée ou, lorsque ce n’est pas possible, les critères utilisés pour déterminer cette durée ;
e. l’existence du droit de demander la rectification ou l’effacement de Données Personnelles, ou une limitation du traitement de ses Données Personnelles, ou du droit de s’opposer à ce traitement ;
f. le droit d’introduire une réclamation auprès de l’autorité de contrôle en matière de données personnelles (en France, la CNIL) ;
g. lorsque les Données Personnelles ne sont pas collectées auprès de Vous, toute information disponible quant à leur source ;
h. l’existence d’une prise de décision automatisée, et, au moins en pareil cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour Vous.
Lorsque les Données Personnelles sont transférées vers un pays tiers ou à une organisation internationale, Vous avez le droit d’être informé des garanties appropriées, en ce qui concerne le transfert.
Nous Vous fournissons une copie des Données Personnelles faisant l’objet d’un traitement.
Nous pouvons exiger le paiement de frais raisonnables basés sur les coûts administratifs pour toute copie supplémentaire que Vous Nous demandez ou en cas de demande de transmission des Données personnelles sur support papier et/ou physique.
Lorsque Vous formulez votre demande par voie électronique, les informations Vous seront fournies sous une forme électronique d’usage courant, à moins que Vous demandiez qu’il en soit autrement.
Votre droit d’obtenir une copie de vos Données Personnelles ne doit pas porter atteinte aux droits et libertés d’autrui.
c) Rectification. Vous avez la possibilité d’obtenir, dans les meilleurs délais, la rectification de vos Données Personnelles si elles sont incorrectes. Vous avez aussi la possibilité d’obtenir que vos Données Personnelles incomplètes soient complétées, y compris en fournissant une déclaration complémentaire.
d) Effacement. Vous pouvez Nous demander d’effacer, dans les meilleurs délais, vos Données Personnelles dans les cas suivants :
a. lorsqu’elles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ;
b. Vous avez révoqué votre consentement et il n’existe pas d’autre fondement juridique au traitement ;
c. à la suite de l’exercice de votre droit d’opposition ;
d. vos Données Personnelles ont fait l’objet d’un traitement illicite ;
e. ou pour respecter une obligation légale. Nous ne sommes pas tenus de donner suite à votre demande d'effacement de vos Données Personnelles notamment si leur traitement est nécessaire au respect d’une obligation légale ou à la constatation, l’exercice ou la défense de droits en justice.
e) Limitation. Vous pouvez Nous demander de limiter le traitement de vos Données Personnelles (c’est-à-dire de les conserver sans les utiliser) lorsque :
a. leur exactitude est contestée ;
b. leur traitement est illicite mais que Vous ne voulez pas qu’elles soient supprimées ;
c. elles sont encore nécessaires pour la constatation, l’exercice ou la défense de droits en justice ;
d. nous vérifions l’existence de motifs impérieux dans le cadre de l'exercice de votre droit d'opposition. Nous pouvons continuer d’utiliser vos Données Personnelles à la suite d’une demande de restriction : avec votre consentement ; pour la constatation, l’exercice ou la défense de droits en justice ; ou pour protéger les droits de toute autre personne physique ou morale.
f) Portabilité. Vous pouvez Nous demander de Vous fournir vos Données Personnelles dans un format structuré, couramment utilisé et lisible par une machine, ou Vous pouvez demander qu’elles soient transmises directement à un autre responsable de traitement, mais uniquement si :
a. le traitement est fondé sur votre consentement ;
b. sur l’exécution d’un contrat conclu avec Vous et que le traitement est automatisé, notamment dans le cadre du profilage.
Le droit à la portabilité de vos Données Personnelles ne doit pas porter atteinte aux droits et libertés d’autrui.
g) Droit d’opposition. Vous pouvez Vous opposez à tout moment, pour des raisons tenant à votre situation particulière, à un traitement des Données Personnelles Vous concernant fondé sur notre intérêt légitime. Nous ne traiterons alors plus les Données Personnelles, à moins que Nous ne démontrions qu’il existe des motifs impérieux et légitimes pour le traitement qui prévalent sur vos intérêts et vos droits et libertés, Nous pourrons les conserver pour la constatation, l’exercice ou la défense de droits en justice.
Vous pouvez Vous opposer à tout moment au traitement de vos Données Personnelles à des fins de prospection.
h) Testament numérique. Vous avez le droit de définir des directives (générales ou spécifiques) relatives au sort de vos Données Personnelles après votre mort, notamment relatives à la conservation, à l’effacement et à la communication de vos Données Personnelles, lesquelles directives peuvent être enregistrées également auprès « d’un tiers de confiance numérique certifié ». Ces directives peuvent désigner une personne chargée de leur exécution ; à défaut, vos héritiers seront désignés.
En l’absence de toute directive, vos héritiers peuvent s’adresser à Nous afin de/d’ :
a. accéder aux traitements de Données Personnelles permettant « l’organisation et le règlement de la succession du défunt » ;
b. recevoir communication des « biens numériques » ou des « données s’apparentant à des souvenirs de famille, transmissibles aux héritiers » ;
c. faire procéder à la clôture de votre Compte sur les Sites BGA et s’opposer à la poursuite du traitement de vos Données Personnelles.
En tout état de cause, Vous avez la possibilité de Nous indiquer, à tout moment, que Vous ne souhaitez pas, en cas de décès, que vos Données Personnelles soient communiquées à un tiers.
9. Exercice de vos droits
Pour davantage d’informations concernant vos droits, pour exercer vos droits ou pour toute question concernant la protection de vos Données Personnelles, veuillez Nous contacter via la page "contact" des Sites BGA.
Aux fins de faire valoir vos droits suivant les conditions visées ci-dessus et dans l’hypothèse où BGA aurait des doutes sur l’auteur de la demande, BGA pourra Vous demander de justifier de votre identité en mentionnant vos nom, prénom, adresse de courrier électronique ou tout autre élément de preuve nécessaire et d’accompagner votre demande d’une copie d’une pièce d’identité en cours de validité.
Une réponse Vous sera adressée dans un délai maximum d’un (1) mois suivant la date de réception de la demande.
Au besoin ce délai pourra être prolongé de deux (2) mois par BGA qui Vous en informera et ce, compte tenu de la complexité et/ou du nombre de demandes.
En cas de demande de suppression de vos Données Personnelles et/ou en cas d’exercice de votre droit à solliciter l’effacement de vos Données Personnelles, BGA pourra toutefois les archiver, et ce pour la durée nécessaire à satisfaire à ses obligations légales, ou à des fins probatoires pendant le délai de prescription applicable.
10. Délégué à la Protection des Données (DPO)
Les coordonnées de notre Délégué à la Protection des Données sont les suivantes :
dpo@boardgamearena.com
Délégué à la Protection des Données
AD2G Studio
18 rue Jacqueline Auriol - 78280 Guyancourt - France
Tél: 01 34 52 19 70
Notre Délégué à la Protection des Données est à votre disposition pour toute question sur la présente politique de confidentialité.
10. Droit d’introduire une réclamation auprès de la CNIL
Nous Vous informons de votre droit d’introduire une plainte auprès d'une autorité de contrôle, à savoir la CNIL en France, si Vous estimez qu’un traitement de données à caractère personnel Vous concernant n'est pas conforme à la règlementation européenne de protection des données, à l’adresse suivante :
CNIL – Service des plaintes
3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Tél : 01 53 73 22 22
12. Mise à jour de la Politique de confidentialité
Nous pouvons modifier la présente Politique de confidentialité occasionnellement, par exemple pour prendre en compte les changements légaux, les avancées technologiques et les bonnes pratiques commerciales. Nous Vous informerons en cas de changement substantiel.
La présente Politique de confidentialité a été établie en français et en anglais, toutefois, seule la version française prévaudra en cas de difficulté d'interprétation.
