Politique de confidentialité pour les applications
La société Lotum GmbH, Am Goldstein 1, 61231 Bad Nauheim, Allemagne, games@lotum.de (« Lotum » ou « nous ») respecte et protège vos données à caractère personnel.
Par la présente Politique de confidentialité, nous souhaitons vous apporter de plus amples informations concernant la collecte, le traitement et l’utilisation des données en lien avec nos jeux proposés sous la forme d’applications mobiles (« les applications »).
Lotum collecte, traite et utilise des données à caractère personnel exclusivement dans le cadre des prescriptions légales applicables. En conséquence, le niveau élevé de protection des données du Règlement général sur la protection des données (« RGPD ») et de la loi sur la protection des données dans les télécommunications et les services numériques (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, « TDDDG ») s’applique.
1. Champ d’application
1.1 La présente Politique de confidentialité s’adresse à tous les utilisateurs des applications (« utilisateurs »).
1.2 Si certains services ou certaines applications de Lotum disposent d’une politique de confidentialité différente, celle-ci s’applique.
1.3 Sont exclus du champ d’application de la présente Politique de confidentialité les services et offres de tiers vers lesquels des liens présents dans l’application renvoient éventuellement. Lotum n’assume par principe aucune responsabilité pour leurs contenus ainsi que pour le respect par ces tiers des prescriptions en matière de protection des données, pour autant qu’aucune indication contraire ne soit mentionnée dans la politique de confidentialité du contenu mis en lien. Cela s’applique par exemple aux liens permettant d’accéder aux réseaux sociaux tels que Facebook ou aux applications de messagerie telles que WhatsApp, et aux liens présents dans la publicité affichée. Vous trouverez des informations sur le traitement et la protection des données à caractère personnel de l’utilisateur sur ces plateformes dans la politique de confidentialité de la plateforme concernée.
2. Téléchargement et installation des applications
Au moment du téléchargement et de l’installation de nos applications, l’exploitant de la plateforme par laquelle vous obtenez l’application concernée (par exemple Apple, Inc. pour l’AppStore et Google Ireland Limited pour le Google PlayStore) collecte les données à caractère personnel nécessaires au téléchargement. Ces données incluent notamment votre nom, votre adresse e-mail ainsi que votre code postal, le moment du téléchargement, l’adresse IP et le numéro d’identification individuel de votre terminal (IMEI), ainsi que, le cas échéant, vos informations de paiement. Cette collecte et ce traitement de vos données à caractère personnel sont par principe réalisés uniquement par l’exploitant respectif de la plateforme, sans que nous participions au traitement des données ni que nous disposions de possibilités d’influence sur celui-ci. À cet égard, les dispositions en matière de protection des données de l’exploitant de la plateforme, consultables sur la plateforme concernée, s’appliquent. Uniquement dans la mesure où cela est nécessaire pour le téléchargement et la mise à disposition de l’application, nous recevons et traitons ces données à caractère personnel collectées par l’exploitant de la plateforme. Si nous traitons des données à caractère personnel dans le cadre de l’installation, ce traitement est réalisé sur la base du contrat relatif à l’obtention et à l’utilisation de l’application que vous avez conclu avec nous lors du téléchargement et de l’installation de l’application, en vertu de l’Art. 6 al. 1 phr. 1 let. b) du RGPD.
3. Collecte, traitement et utilisation de données lors de l’utilisation des applications
3.1 Au démarrage et lors de l’utilisation des applications de Lotum, une connexion avec les serveurs que nous utilisons peut être établie automatiquement, en fonction de l’application concernée, afin de récupérer des contenus actualisés. Dans ce cadre, les informations que votre terminal nous transmet sont consignées. Il s’agit de l’adresse IP du terminal que vous utilisez, des données relatives au système d’exploitation utilisé ainsi que de l’application installée et de sa version, de la date et de l’heure (fuseau horaire inclus) de chaque accès aux contenus de l’application ainsi que de l’information indiquant quels contenus concrets ont été demandés pour l’application concernée. En outre, Lotum peut collecter et traiter des données personnelles afin de remplir les obligations contractuelles envers l’utilisateur, p. ex. pour créer le profil de joueur de l’utilisateur. En fonction de l’application concernée, ces données sont, entre autres, le nom ainsi que l’adresse IP et des données d’identification du terminal de l’utilisateur.
3.2 Lotum collecte et traite ces données afin de mettre à disposition l’application et les contenus actualisés de l’application. La fourniture de ces données n’est pas légalement prescrite ; elle est toutefois nécessaire à la conclusion du contrat d’utilisation relatif à l’application concernée et au service correspondant de Lotum. Il s’agit à cet égard de données strictement nécessaires à l’utilisation du jeu souhaité par l’utilisateur. Dans le cadre de l’offre, l’utilisateur peut transmettre volontairement d’autres données à Lotum. La base de la collecte de ces données est le § 25 al. 2 n° 2 du TDDDG et celle du traitement ultérieur des données visant à remplir les obligations contractuelles est l’Art. 6 al. 1 phr. 1 let. b) du RGPD.
4. Paiements in-app
4.1 Dans certaines applications, nous proposons éventuellement l’acquisition payante de certaines versions et de certains contenus supplémentaires, p. ex. l’utilisation d’une version sans publicité de l’application. La conclusion du contrat correspondant et la procédure de paiement qui y est associée nécessitent la saisie de coordonnées bancaires ou d’autres données de paiement (p. ex. carte de crédit). Pour la procédure de paiement, nous utilisons les services prévus pour le traitement des paiements par l’exploitant respectif de la plateforme par laquelle vous avez obtenu l’application (par exemple Apple, Inc. pour l’AppStore et Google Ireland Limited pour le Google PlayStore). Les informations susmentionnées sont traitées en conséquence par l’exploitant de la plateforme concernée, en même temps que les données d’utilisation requises, pour autant que cela soit nécessaire au traitement du paiement. Vous trouverez de plus amples détails concernant le traitement de vos données à caractère personnel en lien avec la procédure de paiement dans la politique de confidentialité de l’exploitant respectif de la plateforme, consultable sur la plateforme concernée.
4.2 L’exploitant de la plateforme exige impérativement l’utilisation de ces services de paiement pour que nous ayons le droit de proposer l’application sur la plateforme concernée ; ces services permettent également de mettre à votre disposition dans l’application un processus de paiement simple et fluide.
4.3 Ces traitements de données en lien avec l’acquisition de contenus supplémentaires dans l’application concernée, y compris la procédure de paiement, sont réalisés à des fins de conclusion et d’exécution du contrat portant sur ces contenus et donc sur la base de l’Art. 6 al. 1 phr. 1 let. b) du RGPD.
5. Rétractation des achats
5.1 Dans nos applications, vous pouvez effectuer des achats payants (achats in-app) et, le cas échéant, souscrire des abonnements ; les informations suivantes relatives à la rétractation s’appliquent de la même manière aux deux. Si vous disposez à cet égard d’un droit légal de rétractation et que vous l’exercez, nous traitons les données nécessaires au traitement de votre demande de rétractation. Il s’agit notamment d’informations relatives à l’achat ou à l’abonnement concerné (telles que le numéro de commande ou de transaction, le produit acquis et la date d’achat), de votre déclaration de rétractation ainsi que de la date et de l’heure de la rétractation ; le cas échéant, nous traitons en outre un identifiant d’utilisateur, dans la mesure où cela est nécessaire pour rattacher votre rétractation.
5.2 Nous vous confirmons la réception de votre rétractation. L’annulation de l’achat, en particulier le remboursement du prix d’achat, est effectuée par l’intermédiaire de la plateforme de distribution concernée (App Store) sur laquelle vous avez conclu l’achat ; aucun traitement de vos données de paiement par nos soins n’a lieu dans ce contexte.
5.3 La base juridique de ce traitement est l’Art. 6 al. 1 phr. 1 let. b) du RGPD, car le traitement est nécessaire à l’annulation du contrat d’achat conclu avec vous, ainsi que l’Art. 6 al. 1 phr. 1 let. c) du RGPD, dans la mesure où nous sommes légalement tenus de recevoir votre rétractation, d’en confirmer la réception et de procéder au remboursement. En outre, nous traitons les données susmentionnées aux fins de nos intérêts légitimes en vertu de l’Art. 6 al. 1 phr. 1 let. f) du RGPD ; notre intérêt légitime réside dans la documentation en bonne et due forme et la preuve du traitement dans les délais des rétractations ainsi que dans la prévention des abus.
6. Demandes d’assistance et prises de contact via l’application
6.1 Lorsque vous sollicitez notre assistance client ou prenez autrement contact avec nous (p. ex. par le formulaire de contact dans l’application), les informations que vous indiquez lors de la prise de contact, y compris les coordonnées qui y sont renseignées, sont traitées aux fins de la gestion et du traitement de votre demande, y compris de l’analyse et de la résolution d’éventuels problèmes dans l’application, ainsi que pour le cas de questions de suivi. Dans le cadre d’une demande adressée à notre assistance client via l’application, des informations concernant l’application, votre progression dans le jeu, votre identifiant de joueur et, le cas échéant, l’endroit posant problème dans le jeu, ainsi que des données techniques sur votre terminal sont également traitées automatiquement.
6.2 Nous traitons ces données en vertu de l’Art. 6 al. 1 phr. 1 let. b) du RGPD pour autant que vous preniez contact avec nous dans le cadre d’un contrat existant relatif à l’utilisation de l’application ou en vue de l’établissement d’une telle relation contractuelle. Si vous nous signalez, dans le cadre de la procédure de notification et d’action prévue à l’Art. 16 du DSA, des éléments d’information spécifiques que vous considérez comme des contenus illicites, le traitement est réalisé en vertu de l’Art. 6 al. 1 let. c) du RGPD en liaison avec l’Art. 16 du DSA. Dans les autres cas, ce stockage et cette utilisation des données sont réalisés sur la base de l’Art. 6 al. 1 phr. 1 let. f) du RGPD, notre intérêt légitime étant le traitement minutieux de votre demande et la résolution d’éventuels problèmes techniques. L’accès aux données stockées dans votre terminal est strictement nécessaire, au sens du § 25 al. 2 n° 2 du TDDDG, pour que Lotum puisse répondre à votre demande (d’assistance).
7. Procédure de notification et d’action
Nous sommes légalement tenus de mettre en place une procédure permettant à des personnes ou entités de signaler la présence, dans nos services, d’éléments d’information spécifiques qu’elles considèrent comme des contenus illicites.
Conformément à l’Art. 16 al. 2 du DSA, nous sommes tenus de mettre en place des mesures permettant de recueillir les informations suivantes :
a) une explication suffisamment étayée des raisons pour lesquelles les informations en question doivent être considérées comme des contenus illicites ;
b) une indication claire de l’emplacement électronique exact de ces informations ;
c) le nom et l’adresse e-mail de la personne ou de l’entité à l’origine du signalement, sauf s’il s’agit d’informations considérées comme impliquant l’une des infractions visées aux articles 3 à 7 de la directive 2011/93/UE ;
d) une déclaration selon laquelle la personne ou l’entité à l’origine du signalement est convaincue de bonne foi que les informations et allégations contenues dans le signalement sont exactes et complètes.
Conformément à l’Art. 16 al. 4 et 5 du DSA, nous vous adressons un accusé de réception après l’envoi de votre signalement et vous communiquons par e-mail notre décision concernant les contenus signalés une fois celle-ci prise. Votre adresse e-mail collectée dans le formulaire de signalement est utilisée exclusivement aux fins du traitement du signalement. La base du traitement de vos données à caractère personnel dans le cadre de la procédure de notification et d’action est l’Art. 6 al. 1 phr. 1 let. c) du RGPD en liaison avec l’Art. 16 du DSA.
8. Analyse de l’utilisation
8.1 L’application peut comporter des traitements de données visant à améliorer ses contenus, ses fonctions et ses performances (« Analytics »). Nous utilisons Analytics pour comprendre et représenter la manière dont les utilisateurs interagissent avec l’application. Cela nous aide à identifier les besoins d’amélioration et à rendre l’application plus conviviale. Par exemple, nous analysons la manière dont les utilisateurs interagissent avec certaines fonctions et certains contenus de jeu, notamment si un certain niveau de jeu est atteint et réussi. Selon l’application et l’utilisation, Analytics peut enregistrer quelles parties de l’application sont utilisées, à quelle fréquence et pendant combien de temps. À cette occasion, des données techniques telles que votre adresse IP, des informations sur l’appareil (p. ex. fabricant, modèle, paramètres de langue et pays d’utilisation) ainsi qu’un identifiant d’utilisateur anonymisé sont collectées. Nos procédés d’analyse sont conçus pour évaluer ces données à un niveau agrégé, sans identifier les utilisateurs individuels. Les enseignements sur la manière dont les utilisateurs interagissent avec les fonctions ou les contenus de jeu (p. ex. si certains niveaux sont atteints et réussis) sont déterminants pour l’optimisation de l’application et son développement ultérieur.
8.2 Afin de garantir le bon fonctionnement de l’application, de surveiller ses performances globales et de mieux comprendre le comportement des utilisateurs, Lotum peut traiter, de manière limitée, des données relatives à l’utilisation de l’application. Cela nous aide à répondre aux intérêts des utilisateurs en vérifiant si l’application fonctionne comme prévu, si ses performances sont conformes à ce qui est prévu et dans quels domaines les utilisateurs sont susceptibles de rencontrer des difficultés. Ces informations sont essentielles pour améliorer en permanence les performances de l’application, corriger les problèmes techniques et optimiser l’expérience utilisateur dans son ensemble – toujours dans le meilleur intérêt de nos utilisateurs.
8.3 Ce traitement des données est réalisé sans recourir à des services d’analyse de tiers. La base juridique en est l’Art. 6 al. 1 let. f) du RGPD.
9. Agrégation et visualisation des données
9.1 Nous utilisons l’agrégation et la visualisation des données afin de déterminer comment la base des utilisateurs interagit en général avec nos applications et si et comment certaines fonctions et certains contenus de jeu sont en règle générale utilisés (par exemple si un certain niveau de jeu est atteint et réussi), afin d’identifier un besoin d’amélioration et un potentiel pour organiser les fonctions et les contenus de nos applications de manière plus conviviale et de pouvoir, sur cette base, perfectionner nos applications. L’objectif est de pouvoir comprendre comment les utilisateurs interagissent avec nos applications dans leur globalité et, le cas échéant, dans certaines sections du jeu. L’analyse est réalisée exclusivement sous forme agrégée et ne contient aucune donnée à caractère personnel ni aucune donnée permettant une individualisation. Ces traitements reposent exclusivement sur des données qui ont été préalablement collectées par le biais d’autres services d’analyse.
9.2 Nous utilisons le service « Hex », proposé par Hex Technologies Inc., 2261 Market Street, #4233, San Francisco, CA 94114, USA, ainsi que « Looker », proposé par Looker Data Sciences Inc., 101 Church Street, Santa Cruz, CA 95060, USA (« Looker »), pour certains processus de traitement des données. Hex est une plateforme d’analyse de données basée sur le cloud qui nous aide à traiter et à analyser les interactions des utilisateurs, les données relatives aux appareils et d’autres informations liées aux applications – par exemple pour améliorer le gameplay ou optimiser l’expérience utilisateur.
9.3 Le prestataire de services exploite des serveurs aux États-Unis sur lesquels ces données peuvent être traitées. Nous attirons votre attention sur le fait que le transfert de données vers des serveurs situés aux États-Unis et utilisés par le prestataire de services peut comporter des risques supplémentaires, par exemple que l’exercice de vos droits concernant ces données soit rendu plus difficile. Afin de prévenir ces risques, nous avons pris plusieurs mesures. Les transferts sont protégés par un cryptage lors du transport. Nous nous sommes assurés que le prestataire de services participe à l’EU-U.S. Data Privacy Framework. Le transfert des données est donc réalisé sur la base de l’Art. 45 du RGPD. En outre, nous avons conclu avec le prestataire de services les clauses types de protection des données adoptées par la Commission européenne afin de sécuriser le transfert de données vers les États-Unis. Par ailleurs, nous avons conclu avec le prestataire de services un contrat de sous-traitance. Le transfert de données à caractère personnel au prestataire de services en lien avec les services susmentionnés peut donc également reposer sur l’Art. 46 al. 2 let. c) ainsi que sur l’Art. 28 du RGPD.
9.4 Le traitement de ces données est réalisé aux fins de la mise à disposition technique, de l’amélioration et de l’analyse de nos services. La base juridique en est l’Art. 6 al. 1 let. f du RGPD (intérêt légitime) ou l’Art. 6 al. 1 let. b du RGPD (exécution du contrat), dans la mesure où les utilisateurs recourent à des prestations contractuelles.
10. Singular
10.1 Le service Singular de Singular, Inc., 181 South Park Street Unit 2 San Francisco, CA 94107, USA, est en outre intégré dans les applications. Il s’agit d’un service d’analyse avec lequel nous évaluons les interactions des utilisateurs avec la publicité de tiers que nous affichons dans nos différentes applications à des fins de financement des applications. Ces interactions sont un facteur important dans le financement de l’application par la publicité, qui seule nous permet de mettre l’application gratuitement à disposition. Grâce à ces interactions, nous pouvons examiner la contribution de certains formats publicitaires au financement de l’application afin de déterminer d’éventuelles améliorations à apporter à l’intégration de la publicité dans l’application, qui prennent en considération et concilient de la manière la plus appropriée possible le financement durable de l’application par la publicité et une expérience de jeu agréable. Dans ce contexte, Singular examine également si le financement par la publicité est amélioré par nos propres campagnes publicitaires pour l’application concernée et par les nouveaux utilisateurs ainsi obtenus.
10.2 Aux fins susmentionnées, Singular collecte des données sur l’installation de l’application concernée et sur le moyen par lequel vous avez été amené à télécharger l’application, ainsi que sur votre utilisation de l’application, y compris des événements individuels dans l’application tels que des achats et des interactions avec des annonces publicitaires, ainsi que l’adresse IP et certaines caractéristiques techniques de votre terminal. Ces données sont utilisées par Singular, Inc. afin d’élaborer pour notre compte, aux fins susmentionnées, des rapports sur l’utilisation de l’application.
10.3 Vous pouvez à tout moment vous opposer à l’utilisation de vos données dans le cadre du service Singular, par exemple en modifiant vos paramètres dans l’application.
10.4 Vous trouverez de plus amples informations sur le traitement des données à caractère personnel par Singular, Inc. à l’adresse https://www.singular.net/privacy-policy/.
10.5 L’utilisation du service Singular entraîne la transmission de données à caractère personnel à Singular, Inc. aux États-Unis. C’est la raison pour laquelle nous avons non seulement conclu avec Singular, Inc. un contrat de sous-traitance au sens de l’Art. 28 du RGPD, mais avons également conclu les clauses contractuelles types de l’UE approuvées par la Commission européenne afin de garantir un niveau approprié de protection des données. Ces clauses incluent également des obligations relatives à des mesures de protection techniques qui, en fonction du besoin concret de protection des données concernées, comprennent entre autres le cryptage de ces données. En mettant en œuvre ces obligations, Singular, Inc. et nous-mêmes garantissons un niveau approprié de protection des données. Par conséquent, le transfert de données à Singular, Inc. aux États-Unis est réalisé sur la base de l’Art. 46 al. 2 let. c) du RGPD.
10.6 Nous utilisons Singular pour les analyses décrites ci-dessus uniquement si vous avez donné votre consentement à ce sujet. La base juridique de l’accès aux données décrites ci-dessus est donc le § 25 al. 1 du TDDDG et celle du traitement ultérieur des données dans ce contexte l’Art. 6 al. 1 phr. 1 let. a) du RGPD. Vous pouvez révoquer vos consentements à tout moment avec effet pour l’avenir.
11. Invitation d’autres joueurs à l’aide de liens
11.1 Pour créer le lien direct vers la partie et pour réunir les utilisateurs concernés dans la même partie, nous utilisons en outre le service Singular. Lorsque le destinataire clique sur un lien vers une partie créé en conséquence, Singular collecte l’adresse IP du destinataire ainsi que des informations sur l’application concernée et des données techniques concernant le terminal utilisé. Singular utilise ces données pour notre compte afin que le destinataire soit dirigé directement vers la bonne partie dans l’application concernée. Pour cela, l’application doit pouvoir déterminer qu’il s’agit de votre contact qui a cliqué sur le lien et à quelle partie vous avez invité le destinataire. Pour ces raisons, l’accès aux données susmentionnées est strictement nécessaire au sens du § 25 al. 2 n° 2 du TDDDG.
11.2 Le traitement des données associé au lien direct vers la partie est réalisé afin de donner aux joueurs une possibilité simple de commencer de manière ciblée une partie avec d’autres personnes, et repose donc sur l’Art. 6 al. 1 phr. 1 let. f) du RGPD. Notre intérêt légitime consiste à rendre le début d’une partie commune aussi simple et confortable que possible pour nos utilisateurs, et à leur permettre ainsi une expérience de jeu particulière. Cela est également dans l’intérêt de nos utilisateurs, à savoir à la fois de l’expéditeur et du destinataire d’invitations à des parties de jeu. Un éventuel intérêt contraire des destinataires à ce qu’aucun transfert de leurs données à Singular n’ait lieu est pris en considération par le fait qu’un tel transfert de données n’est effectué que lorsque le destinataire clique volontairement sur le lien d’invitation envoyé et exprime ainsi son acceptation de l’invitation au jeu. À partir de ce moment, il n’y a plus lieu de supposer un intérêt contraire du destinataire concernant le traitement de ses données à caractère personnel par notre application.
11.3 À partir des données susmentionnées, Singular élabore en outre des rapports, que nous analysons, sur l’utilisation des liens vers des applications. Ces rapports nous fournissent des renseignements sur l’utilisation des liens créés, le fonctionnement des liens et d’éventuelles ouvertures ou installations ultérieures de l’application concernée. Tous ces rapports ne contiennent toujours que des données agrégées et ne nous permettent pas de tirer de conclusions sur des utilisateurs individuels ; nous ne pouvons pas consulter les données concernant des utilisateurs individuels. Les traitements de données décrits ci-dessus sont nécessaires pour préserver nos intérêts légitimes (Art. 6 al. 1 phr. 1 let. f) du RGPD), notre intérêt légitime consistant à pouvoir mettre à disposition des utilisateurs les meilleures fonctionnalités possibles dans nos applications afin de leur proposer une expérience de jeu optimale. Pour ce faire, nous avons besoin de connaître les interactions des utilisateurs avec les liens mis à disposition et leurs fonctionnalités. En même temps, l’accès à ces données est nécessaire pour pouvoir surveiller et améliorer les fonctionnalités d’invitation à une partie commune. Ce n’est qu’ainsi que nous pouvons fournir et maintenir ce service souhaité par les utilisateurs (§ 25 al. 2 n° 2 du TDDDG).
11.4 Singular traite également les données susmentionnées, collectées au moyen du service Singular, dans la mesure prévue par sa propre politique de confidentialité, que vous trouverez à l’adresse https://www.singular.net/privacy-policy/. Vous y trouverez également des informations complémentaires sur le traitement des données à caractère personnel par Singular.
11.5 Nous attirons votre attention sur le fait que la transmission de données aux serveurs utilisés par Singular, Inc. aux États-Unis peut comporter des risques supplémentaires ; par exemple, l’exercice de vos droits sur ces données peut être rendu plus difficile. Pour prévenir ces risques, nous avons convenu avec Singular, Inc. d’appliquer pour ce transfert de données les clauses types de la Commission européenne en matière de protection des données et y avons défini des mesures de protection appropriées qui comprennent également, selon le besoin de protection des données, leur cryptage et qui peuvent être améliorées conformément aux conditions juridiques et techniques d’une protection appropriée des données. Si un transfert de données à Singular, Inc. aux États-Unis a donc lieu, celui-ci repose sur l’Art. 46 al. 2 let. c) du RGPD.
11.6 Dans certaines applications, vous pouvez le cas échéant également créer une invitation à une partie commune comportant un lien direct vers la partie concrète, afin d’envoyer cette invitation à un contact via une application de messagerie ou par un autre moyen (p. ex. par e-mail). Lors de la création de l’invitation, un lien spécifique est généré dans l’application, qui mène directement à la partie dans l’application.
12. Services partenaires pour l’affichage de publicité dans les applications
12.1 Dans les applications, nous intégrons des services de réseaux publicitaires avec lesquels nous coopérons afin de pouvoir vous montrer de la publicité de tiers pendant que vous utilisez les applications.
12.2 Pour cela, nous utilisons des services de différents réseaux publicitaires, de sorte que les données à caractère personnel vous concernant peuvent être envoyées à plusieurs des réseaux publicitaires intégrés. En intégrant différents réseaux publicitaires, nous garantissons que sont affichées uniquement des annonces publicitaires validées par l’annonceur et concrètement disponibles pour le pays à partir duquel vous avez installé et utilisez l’application concernée. En règle générale, nous mettons nos applications à disposition dans le monde entier, c’est la raison pour laquelle les annonces publicitaires qui y sont affichées sont soumises à différentes exigences juridiques selon le pays de l’utilisateur. Les réseaux publicitaires coopèrent chacun avec différents annonceurs qui, le cas échéant, ne ciblent avec leurs annonces publicitaires que certains pays et ne les adaptent qu’aux exigences légales qui y sont applicables. En outre, des annonceurs ont également défini certaines restrictions, telles que, le cas échéant, un nombre global maximal de publicités affichées par utilisateur ou certains médias dans lesquels la publicité doit être affichée. Toutefois, nous ne pouvons consulter au préalable les différents annonceurs et les campagnes publicitaires pertinentes pour nos applications que dans un nombre de cas très limité et nous ne pouvons par conséquent pas les évaluer plus précisément. Afin de pouvoir néanmoins toujours afficher de la publicité validée par l’annonceur pour la zone géographique de l’utilisateur et pouvant y être concrètement affichée, nous utilisons différents réseaux publicitaires.
12.3 Nous utilisons AppLovin MAX comme service d’intermédiation central (médiation). Par l’intermédiaire d’AppLovin MAX, nous intégrons les réseaux publicitaires mentionnés ci-après. Toutes les applications n’utilisent pas nécessairement chacun des services mentionnés ci-après.
12.4 Dans la mesure où nous ne pouvons mettre à disposition les applications gratuites que grâce au financement par la publicité, nous avons un intérêt légitime à montrer en règle générale de la publicité aux différents utilisateurs dans nos applications afin de générer des recettes et de pouvoir continuer à proposer gratuitement les applications, autant que possible dans le monde entier.
12.5 Une personnalisation de la publicité affichée n’est toutefois activée que dans le cadre légalement autorisé. En particulier, nous n’utilisons les données d’un utilisateur séjournant dans l’UE à des fins d’affichage de publicité personnalisée à cet utilisateur que si l’utilisateur concerné y a préalablement consenti. Dans ces cas, la base juridique du traitement de vos données en lien avec la publicité personnalisée est votre consentement en vertu du § 25 al. 1 du TDDDG et de l’Art. 6 al. 1 phr. 1 let. a) du RGPD. Vous pouvez bien évidemment révoquer à tout moment avec effet pour l’avenir les consentements déjà donnés au traitement des données à des fins de publicité personnalisée.
12.6 Veuillez noter que, pour financer les applications gratuites, nous affichons également de la publicité si vous n’avez pas consenti à la publicité personnalisée ou si vous avez révoqué un tel consentement. La publicité affichée n’est alors toutefois pas personnalisée, c’est-à-dire qu’elle n’est pas orientée en fonction de vos intérêts personnels et de vos habitudes d’utilisation. Seules des informations générales sont alors prises en compte, par exemple l’application concernée et le pays à partir duquel l’application a été installée et lancée. L’affichage de cette publicité non personnalisée et sa base juridique sont expliqués plus en détail ci-après pour chacun des services publicitaires.
12.7 Pour certains jeux, nous vous proposons le cas échéant également la possibilité d’acquérir une version payante sans publicité. Dans une telle version, aucun service publicitaire n’est bien évidemment intégré et, par conséquent, aucun traitement des données n’est réalisé à des fins d’affichage de publicité dans l’application.
12.8 AppLovin MAX
12.8.1 Dans nos applications, la plateforme de médiation AppLovin MAX, exploitée par AppLovin Corporation, 1100 Page Mill Road, Palo Alto, CA 94304, USA (« AppLovin »), est utilisée comme service d’intermédiation central (médiation) afin d’intégrer de la publicité de tiers et d’assurer l’intermédiation et l’optimisation de la diffusion de la publicité de différents réseaux publicitaires. Dans ce cadre, AppLovin reçoit des informations sur l’application concernée (nom, catégorie et langue de l’application), des données techniques sur votre terminal ainsi que l’adresse IP de votre terminal et des informations sur certaines de vos interactions dans l’application. Dans le cadre du service AppLovin MAX, les données susmentionnées peuvent également être transmises aux serveurs d’AppLovin Corporation aux États-Unis. AppLovin traite ces données afin de sélectionner ou d’attribuer par intermédiation la publicité concrète – sans que nous puissions plus précisément l’influencer – et afin de limiter l’affichage d’une publicité, notamment en cas d’affichage multiple à un utilisateur donné. Nous n’avons aucun droit de regard sur la sélection de la publicité concrète ni sur les traitements de données qui y sont associés, et nous ne disposons pas non plus d’options de paramétrage plus précises permettant d’influencer ces opérations. AppLovin utilise les données collectées conformément à la politique de confidentialité d’AppLovin.
12.8.2 Au moment de l’affichage de la publicité, AppLovin recueille en outre si et comment vous interagissez avec l’annonce publicitaire, l’adresse IP et certaines caractéristiques techniques de votre terminal ainsi que, le cas échéant, votre comportement d’utilisation consécutif à un clic sur l’annonce publicitaire, afin de mesurer, à l’aide de ces données et des données susmentionnées, les résultats de la publicité concernée et de procéder en conséquence à une facturation correcte envers nous et l’annonceur. À partir de ces mesures, AppLovin élabore également pour nous des rapports agrégés sur la portée et les résultats de la publicité. Toutefois, nous n’avons ainsi accès qu’à des données agrégées concernant les résultats de l’affichage de la publicité, que Lotum ne peut pas rattacher à des personnes individuelles.
12.8.3 Vous pouvez consulter d’autres détails sur le traitement des données par AppLovin dans la politique de confidentialité d’AppLovin à l’adresse https://www.applovin.com/privacy/.
12.8.4 La base juridique du traitement des données dans le cadre du service AppLovin MAX est notre intérêt légitime en vertu de l’Art. 6 al. 1 phr. 1 let. f) du RGPD. Notre intérêt légitime est de montrer de la publicité aux utilisateurs afin de financer la création et le perfectionnement des applications disponibles gratuitement. Le financement par la publicité nous permet de proposer les applications par principe dans le monde entier. Notre intérêt légitime est également d’utiliser une plateforme de médiation spécifiquement adaptée à l’affichage de publicité dans des applications, afin d’afficher de la publicité qui s’intègre le plus harmonieusement possible au format des applications et qui n’est pas perçue par les utilisateurs comme dérangeante ou inappropriée. Dans la mesure où votre consentement est requis pour la publicité ou pour l’accès aux informations stockées dans votre terminal, le traitement n’est réalisé que sur la base de votre consentement en vertu du § 25 al. 1 du TDDDG et de l’Art. 6 al. 1 phr. 1 let. a) du RGPD ; vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir. Dans la mesure où les applications sont disponibles gratuitement et visent uniquement à vous divertir, la prédominance de vos intérêts n’est pas évidente dans ce contexte. Pour certaines applications, nous vous proposons dans la mesure du possible l’option d’utiliser une version payante sans publicité des applications.
12.8.5 Le transfert aux serveurs d’AppLovin Corporation aux États-Unis repose sur l’Art. 46 al. 2 let. c) du RGPD. Pour ce transfert, nous avons convenu avec AppLovin Corporation d’appliquer les clauses types de la Commission européenne en matière de protection des données. En plus de ces clauses, AppLovin Corporation et nous-mêmes avons également défini et mis en œuvre des mesures de protection appropriées qui prennent en considération le besoin de protection des données dans le cas concret et qui intègrent le cryptage des données. Ces mesures sont en outre adaptées continuellement conformément aux conditions juridiques et techniques d’une protection efficace des données, afin d’offrir une garantie continue d’un niveau de protection approprié.
12.9 Google AdMob
12.9.1 Le réseau publicitaire AdMob exploité par Google est également utilisé dans nos applications afin d’intégrer de la publicité de tiers. Dans ce cadre, Google reçoit des informations sur l’application concernée (nom, catégorie et langue de l’application), des données techniques sur votre terminal ainsi que l’adresse IP de votre terminal, qui est toutefois tronquée et utilisée uniquement sous une forme tronquée, et des informations sur certaines de vos interactions dans l’application. Dans le cadre du service AdMob, les données susmentionnées peuvent également être transmises aux serveurs de Google LLC aux États-Unis. Google traite ces données afin de sélectionner la publicité concrète, sans que nous puissions plus précisément l’influencer, et afin de limiter l’affichage d’une publicité, notamment en cas d’affichage multiple à un utilisateur donné. Nous n’avons aucun droit de regard sur la sélection de la publicité concrète ni sur les traitements de données qui y sont associés, et nous ne disposons pas non plus d’options de paramétrage plus précises permettant d’influencer ces opérations. Google utilise les données collectées conformément aux Règles de confidentialité de Google.
12.9.2 Au moment de l’affichage de la publicité, Google recueille en outre si et comment vous interagissez avec l’annonce publicitaire, l’adresse IP et certaines caractéristiques techniques de votre terminal ainsi que, le cas échéant, votre comportement d’utilisation consécutif à un clic sur l’annonce publicitaire, afin de mesurer, à l’aide de ces données et des données susmentionnées, les résultats de la publicité concernée et de procéder en conséquence à une facturation correcte envers nous et l’annonceur. À partir de ces mesures, Google élabore également pour nous des rapports agrégés sur la portée et les résultats de la publicité. Toutefois, nous n’avons ainsi accès qu’à des données agrégées concernant les résultats de l’affichage de la publicité, que Lotum ne peut pas rattacher à des personnes individuelles.
12.9.4 La base de l’accès aux données susmentionnées est le § 25 al. 2 n° 2 du TDDDG et celle du traitement des données dans le cadre du service AdMob est notre intérêt légitime en vertu de l’Art. 6 al. 1 phr. 1 let. f) du RGPD. Notre intérêt légitime est de montrer de la publicité aux utilisateurs afin de financer la création et le perfectionnement des applications disponibles gratuitement. Le financement par la publicité nous permet de proposer les applications par principe dans le monde entier. C’est pourquoi l’accès aux données susmentionnées dans votre terminal est également nécessaire pour pouvoir vous proposer les jeux que vous avez choisis. Notre intérêt légitime est également d’utiliser le réseau AdMob spécifiquement adapté à l’affichage de publicité dans des applications, afin d’afficher de la publicité qui s’intègre le plus harmonieusement possible au format des applications et qui n’est pas perçue par les utilisateurs comme dérangeante ou inappropriée. Dans la mesure où les applications sont disponibles gratuitement et visent uniquement à vous divertir, la prédominance de vos intérêts n’est pas évidente dans ce contexte. Pour certaines applications, nous vous proposons dans la mesure du possible l’option d’utiliser une version payante sans publicité des applications.
12.9.5 Le transfert aux serveurs de Google LLC aux États-Unis repose sur l’Art. 46 al. 2 let. c) du RGPD. Pour ce transfert, nous avons convenu avec Google LLC d’appliquer les clauses types de la Commission européenne en matière de protection des données. En plus de ces clauses, Google LLC et nous-mêmes avons également défini et mis en œuvre des mesures de protection appropriées qui prennent en considération le besoin de protection des données dans le cas concret et qui intègrent le cryptage des données. Ces mesures sont en outre adaptées continuellement conformément aux conditions juridiques et techniques d’une protection efficace des données, afin d’offrir une garantie continue d’un niveau de protection approprié.
12.10 UnityAds
12.10.1 Nos applications intègrent en outre le réseau publicitaire UnityAds géré par Unity Technologies Finland Oy, Kaivokatu 6, 00100 Helsinki, Finlande (« Unity »). Dans ce cadre, Unity reçoit les informations suivantes : l’application concernée, l’adresse IP de votre terminal ainsi que des données techniques concernant votre terminal. Unity traite ces données de manière autonome afin de décider de la publicité concrète à afficher. Nous n’avons aucun droit de regard sur la sélection de la publicité concrète ni sur les traitements de données qui y sont associés, et nous ne pouvons pas non plus procéder à des réglages plus précis à ce sujet.
12.10.2 Lors de l’affichage de la publicité dans l’application, Unity recueille en outre si et comment vous interagissez avec l’annonce publicitaire ainsi que, le cas échéant, votre comportement d’utilisation consécutif à un clic sur l’annonce publicitaire. Unity traite toutes les données susmentionnées, collectées dans le cadre de l’affichage de la publicité, afin de vérifier et d’analyser les résultats de la publicité et de procéder à une facturation correcte envers nous et l’annonceur. Dans ce contexte, Unity met également des rapports à notre disposition. À cet égard, nous obtenons d’Unity des extraits d’informations concernant les résultats de la publicité, toutefois uniquement sous forme agrégée, de sorte que Lotum ne peut pas rattacher ces informations à des personnes individuelles.
12.10.3 Vous trouverez la politique de confidentialité d’Unity contenant de plus amples détails sur le traitement de vos données à caractère personnel dans le contexte d’UnityAds à l’adresse
https://unity3d.com/de/legal/privacy-policy.
12.10.4 La base juridique du traitement des données en lien avec UnityAds est la préservation de notre intérêt légitime en vertu de l’Art. 6 al. 1 phr. 1 let. f) du RGPD. L’accès aux données susmentionnées stockées dans votre terminal est justifié en vertu du § 25 al. 2 n° 2 du TDDDG, car sans accès à ces données à des fins d’affichage de publicité, nous ne pouvons pas proposer les jeux que vous souhaitez. Notre intérêt légitime est de montrer de la publicité aux utilisateurs afin de financer la création et le perfectionnement des applications disponibles gratuitement. Le financement par la publicité nous permet de proposer les applications par principe dans le monde entier et sans coûts financiers pour l’utilisateur, ainsi que de mettre en permanence de nouveaux contenus à disposition pour les applications. Dans la mesure où les applications sont disponibles gratuitement et visent uniquement à vous divertir, la prédominance de vos intérêts n’est pas évidente dans ce contexte. Pour certaines applications, nous vous proposons dans la mesure du possible l’option d’utiliser une version payante sans publicité de l’application.
12.10.5 Dans le cadre du service UnityAds, Unity peut également transmettre les données à caractère personnel traitées à cette occasion à ses propres serveurs aux États-Unis, pour autant que cela soit nécessaire à la fourniture du service UnityAds. Dans ce cas, Unity garantira, par des garanties appropriées, notamment la conclusion des clauses types de la Commission européenne en matière de protection des données assorties de mesures de protection, y compris techniques, adaptées au transfert concret envisagé, qu’un niveau de protection approprié est assuré pour les données à caractère personnel. Le transfert des données repose dans ces cas sur l’Art. 46 al. 2 let. c) du RGPD.
12.11 Vungle
12.11.1 Nous mettons également en œuvre le service publicitaire Vungle. Ce service est géré par Liftoff Mobile, Inc., 555 Bryant Street, Suite #133, Palo Alto, CA 94301, USA (marque « Vungle »). Vungle collecte votre adresse IP et des données techniques concernant votre terminal, y compris le fournisseur de réseau mobile que vous utilisez et le mode de connexion à Internet, ainsi que les applications de Lotum installées sur votre terminal. Vungle utilise ces données afin de décider de la publicité à afficher concrètement, sans autre intervention de notre part ni possibilité d’influence de notre part.
12.11.2 Lorsqu’une publicité est chargée par le biais de Vungle dans l’application que vous utilisez ou si vous cliquez sur l’une de ces annonces publicitaires, Vungle collecte entre autres également votre interaction avec l’annonce publicitaire et, le cas échéant, votre comportement d’utilisation après un clic sur l’annonce publicitaire. Vungle traite toutes les données susmentionnées, traitées dans le cadre de l’affichage de la publicité, afin de recueillir les résultats de la publicité, de facturer correctement et d’élaborer à ce sujet des rapports qui sont mis à notre disposition sous forme d’extraits agrégés. Nous ne pouvons toutefois pas rattacher ces données à des personnes individuelles.
12.11.3 Vous trouverez la politique de confidentialité de Vungle concernant le traitement des données à caractère personnel collectées à l’adresse https://liftoff.ai/privacy-policy/.
12.11.4 Le traitement des données en lien avec le service Vungle est réalisé afin de préserver nos intérêts légitimes en vertu de l’Art. 6 al. 1 phr. 1 let. f) du RGPD. Notre intérêt légitime est de générer des recettes par l’affichage de publicité afin de pouvoir proposer les applications disponibles gratuitement. Par ailleurs, nous avons un intérêt légitime à développer de nouveaux contenus pour les applications, qui sont également disponibles sans frais pour l’utilisateur et qui sont financés en conséquence par les recettes publicitaires. Dans la mesure où les applications sont disponibles gratuitement et visent uniquement à vous divertir, la prédominance de vos intérêts n’est pas évidente dans ce contexte. Pour certaines applications, nous vous proposons dans la mesure du possible l’option d’utiliser une version payante sans publicité de l’application.
12.11.5 Pour le transfert de données à Vungle aux États-Unis, Vungle et nous-mêmes assurons le niveau requis de protection des données pour ce transfert en ayant conclu les clauses types de la Commission européenne en matière de protection des données, qui prévoient pour le cas particulier des mesures de protection appropriées telles que le cryptage des données, conformément à l’Art. 46 al. 2 let. c) du RGPD.
12.12 Facebook Audience Network
12.12.1 Dans nos applications, de la publicité est également intégrée au moyen du réseau publicitaire Facebook Audience Network. Ce réseau publicitaire est proposé par Facebook. Par ce biais, Facebook recueille des données sur l’application concernée, des données techniques concernant votre terminal et l’adresse IP de votre terminal. Il est possible que Facebook traite ces données également sur des serveurs aux États-Unis. Facebook utilise ces données afin de sélectionner la publicité concrète, de manière autonome et dans un processus auquel nous n’avons pas accès, ainsi que pour limiter l’affichage d’une publicité, notamment en cas d’affichage multiple à un utilisateur donné. Nous n’avons aucun droit de regard sur la sélection de la publicité concrète ni sur les traitements de données qui y sont associés, et nous ne disposons pas non plus d’options de paramétrage plus précises permettant d’influencer ces opérations.
12.12.2 Lorsqu’une annonce publicitaire vous est montrée par le biais du Facebook Audience Network ou si vous cliquez sur une telle annonce, Facebook recueille également votre interaction avec l’annonce publicitaire ainsi que, le cas échéant, votre comportement d’utilisation consécutif à un clic sur l’annonce publicitaire. Avec ces données, Facebook détermine les résultats de la publicité concernée et les traite à des fins de facturation envers nous et l’annonceur. Dans ce contexte, Facebook met également à notre disposition et à celle de l’annonceur des rapports qui ne contiennent toutefois que des données agrégées concernant l’affichage de publicité concerné et ses résultats, et que nous ne pourrions donc ni rattacher à des personnes individuelles ni classer par personne individuelle.
12.12.3 Vous pouvez trouver des informations sur le traitement des données à caractère personnel par Facebook dans la politique de confidentialité de Facebook à l’adresse
https://www.facebook.com/policy.php.
12.12.4 Le traitement des données dans le cadre du Facebook Audience Network est réalisé afin de préserver notre intérêt légitime en vertu de l’Art. 6 al. 1 phr. 1 let. f) du RGPD. Cet intérêt légitime consiste à afficher de la publicité aux utilisateurs afin de financer le développement et l’extension des applications disponibles gratuitement. Le financement par la publicité nous permet de proposer les applications par principe dans le monde entier. Dans la mesure où les applications sont disponibles gratuitement et visent uniquement à vous divertir, la prédominance de vos intérêts n’est pas évidente dans ce contexte. En même temps, l’accès aux données susmentionnées stockées dans votre terminal est strictement nécessaire pour pouvoir tout simplement mettre gratuitement à votre disposition les jeux souhaités (§ 25 al. 2 n° 2 du TDDDG). Pour certaines applications, nous vous proposons dans la mesure du possible l’option d’utiliser une version payante sans publicité de l’application.
12.12.5 Le transfert aux serveurs de Facebook aux États-Unis repose sur l’Art. 46 al. 2 let. c) du RGPD. Pour le transfert des données lié au Facebook Audience Network, nous avons convenu avec Facebook d’appliquer les clauses types de la Commission européenne en matière de protection des données et y avons également convenu de la mise en œuvre de mesures de protection appropriées. Facebook et nous-mêmes vérifions aussi régulièrement la nécessité de procéder à des compléments et, le cas échéant, de mettre en œuvre des mesures de protection supplémentaires appropriées au sens de l’Art. 44 et suivants du RGPD, pour autant que cela soit nécessaire afin de garantir en continu un niveau approprié de protection des données.
12.13 Pangle
12.13.1 Le réseau publicitaire Pangle, exploité par ByteDance Pte. Ltd., 1 Raffles Quay, #26-10, Singapore 048583 (« Pangle »), est également utilisé dans nos applications afin d’intégrer de la publicité de tiers. Dans ce cadre, Pangle reçoit des informations sur l’application concernée (nom, catégorie et langue de l’application), des données techniques sur votre terminal ainsi que l’adresse IP de votre terminal et des informations sur certaines de vos interactions dans l’application. Dans le cadre du service Pangle, les données susmentionnées peuvent également être transmises aux serveurs de ByteDance Pte. Ltd. aux États-Unis et à Singapour. Pangle traite ces données afin de sélectionner – sans que nous puissions plus précisément l’influencer – la publicité concrète, le cas échéant adaptée à vos intérêts, ainsi que de limiter l’affichage d’une publicité. Nous n’avons aucun droit de regard sur la sélection de la publicité concrète ni sur les traitements de données qui y sont associés, et nous ne disposons pas non plus d’options de paramétrage plus précises permettant d’influencer ces opérations. Pangle utilise les données collectées conformément à la politique de confidentialité de Pangle.
12.13.2 Vous pouvez consulter d’autres détails sur le traitement des données par Pangle dans la politique de confidentialité de Pangle à l’adresse https://www.pangleglobal.com/privacy.
12.13.3 La base juridique de la publicité personnalisée affichée dans le cadre du service Pangle est votre consentement en vertu du § 25 al. 1 du TDDDG et de l’Art. 6 al. 1 phr. 1 let. a) du RGPD, que nous recueillons par le biais de notre gestion du consentement ; vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir. Dans la mesure où de la publicité est affichée sans personnalisation, nous fondons le traitement qui y est associé sur notre intérêt légitime en vertu de l’Art. 6 al. 1 phr. 1 let. f) du RGPD, qui consiste dans le financement par la publicité des applications disponibles gratuitement.
12.13.4 Le transfert vers des serveurs aux États-Unis et à Singapour repose sur l’Art. 46 al. 2 let. c) du RGPD : nous avons convenu avec ByteDance Pte. Ltd. des clauses types de la Commission européenne en matière de protection des données, qui prévoient pour le cas concret des mesures de protection appropriées telles que le cryptage des données.
12.14 InMobi
12.14.1 Le réseau publicitaire InMobi, exploité par InMobi Pte. Ltd., 30 Cecil Street, #19-08, Prudential Tower, Singapore 049712 (« InMobi »), est également utilisé dans nos applications afin d’intégrer de la publicité de tiers. Dans ce cadre, InMobi reçoit des informations sur l’application concernée (nom, catégorie et langue de l’application), des données techniques sur votre terminal ainsi que l’adresse IP de votre terminal et des informations sur certaines de vos interactions dans l’application. Dans le cadre du service InMobi, les données susmentionnées peuvent également être transmises aux serveurs d’InMobi Pte. Ltd. aux États-Unis. InMobi traite ces données afin de sélectionner – sans que nous puissions plus précisément l’influencer – la publicité concrète, le cas échéant adaptée à vos intérêts, ainsi que de limiter l’affichage d’une publicité. Nous n’avons aucun droit de regard sur la sélection de la publicité concrète ni sur les traitements de données qui y sont associés, et nous ne disposons pas non plus d’options de paramétrage plus précises permettant d’influencer ces opérations. InMobi utilise les données collectées conformément à la politique de confidentialité d’InMobi.
12.14.2 Vous pouvez consulter d’autres détails sur le traitement des données par InMobi dans la politique de confidentialité d’InMobi à l’adresse https://www.inmobi.com/privacy-policy.
12.14.3 La base juridique de la publicité personnalisée affichée dans le cadre du service InMobi est votre consentement en vertu du § 25 al. 1 du TDDDG et de l’Art. 6 al. 1 phr. 1 let. a) du RGPD, que nous recueillons par le biais de notre gestion du consentement ; vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir. Dans la mesure où de la publicité est affichée sans personnalisation, nous fondons le traitement qui y est associé sur notre intérêt légitime en vertu de l’Art. 6 al. 1 phr. 1 let. f) du RGPD, qui consiste dans le financement par la publicité des applications disponibles gratuitement.
12.14.4 Le transfert vers des serveurs aux États-Unis repose sur l’Art. 46 al. 2 let. c) du RGPD : nous avons convenu avec InMobi Pte. Ltd. des clauses types de la Commission européenne en matière de protection des données, qui prévoient pour le cas concret des mesures de protection appropriées telles que le cryptage des données.
12.15 Mintegral
12.15.1 Le réseau publicitaire Mintegral, exploité par Mintegral International Limited, Room 1204, 12/F, Officeplus @Prince Edward, 794–802 Nathan Road, Kowloon, Hong Kong (« Mintegral »), est également utilisé dans nos applications afin d’intégrer de la publicité de tiers. Dans ce cadre, Mintegral reçoit des informations sur l’application concernée (nom, catégorie et langue de l’application), des données techniques sur votre terminal ainsi que l’adresse IP de votre terminal et des informations sur certaines de vos interactions dans l’application. Dans le cadre du service Mintegral, les données susmentionnées peuvent également être transmises aux serveurs de Mintegral International Limited situés notamment à Hong Kong, aux États-Unis et à Singapour. Mintegral traite ces données afin de sélectionner – sans que nous puissions plus précisément l’influencer – la publicité concrète, le cas échéant adaptée à vos intérêts, ainsi que de limiter l’affichage d’une publicité. Nous n’avons aucun droit de regard sur la sélection de la publicité concrète ni sur les traitements de données qui y sont associés, et nous ne disposons pas non plus d’options de paramétrage plus précises permettant d’influencer ces opérations. Mintegral utilise les données collectées conformément à la politique de confidentialité de Mintegral.
12.15.2 Vous pouvez consulter d’autres détails sur le traitement des données par Mintegral dans la politique de confidentialité de Mintegral à l’adresse https://www.mintegral.com/en/privacy.
12.15.3 La base juridique de la publicité personnalisée affichée dans le cadre du service Mintegral est votre consentement en vertu du § 25 al. 1 du TDDDG et de l’Art. 6 al. 1 phr. 1 let. a) du RGPD, que nous recueillons par le biais de notre gestion du consentement ; vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir. Dans la mesure où de la publicité est affichée sans personnalisation, nous fondons le traitement qui y est associé sur notre intérêt légitime en vertu de l’Art. 6 al. 1 phr. 1 let. f) du RGPD, qui consiste dans le financement par la publicité des applications disponibles gratuitement.
12.15.4 Le transfert vers des serveurs situés notamment à Hong Kong, aux États-Unis et à Singapour repose sur l’Art. 46 al. 2 let. c) du RGPD : nous avons convenu avec Mintegral International Limited des clauses types de la Commission européenne en matière de protection des données, qui prévoient pour le cas concret des mesures de protection appropriées telles que le cryptage des données.
12.16 Digital Turbine Exchange
12.16.1 Le réseau publicitaire Digital Turbine Exchange, exploité par Digital Turbine, Inc. (service anciennement « Fyber » ou « DT Exchange ») ; représentant dans l’UE conformément à l’Art. 27 du RGPD : Rickert Rechtsanwaltsgesellschaft mbH, Colmantstraße 15, 53115 Bonn (« Digital Turbine »), est également utilisé dans nos applications afin d’intégrer de la publicité de tiers. Dans ce cadre, Digital Turbine reçoit des informations sur l’application concernée (nom, catégorie et langue de l’application), des données techniques sur votre terminal ainsi que l’adresse IP de votre terminal et des informations sur certaines de vos interactions dans l’application. Dans le cadre du service Digital Turbine Exchange, les données susmentionnées peuvent également être transmises aux serveurs du groupe Digital Turbine aux États-Unis. Digital Turbine traite ces données afin de sélectionner – sans que nous puissions plus précisément l’influencer – la publicité concrète, le cas échéant adaptée à vos intérêts, ainsi que de limiter l’affichage d’une publicité. Nous n’avons aucun droit de regard sur la sélection de la publicité concrète ni sur les traitements de données qui y sont associés, et nous ne disposons pas non plus d’options de paramétrage plus précises permettant d’influencer ces opérations. Digital Turbine utilise les données collectées conformément à la politique de confidentialité de Digital Turbine.
12.16.2 Vous pouvez consulter d’autres détails sur le traitement des données par Digital Turbine dans la politique de confidentialité de Digital Turbine à l’adresse https://www.digitalturbine.com/fyber-website-privacy-policy/.
12.16.3 La base juridique de la publicité personnalisée affichée dans le cadre du service Digital Turbine Exchange est votre consentement en vertu du § 25 al. 1 du TDDDG et de l’Art. 6 al. 1 phr. 1 let. a) du RGPD, que nous recueillons par le biais de notre gestion du consentement ; vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir. Dans la mesure où de la publicité est affichée sans personnalisation, nous fondons le traitement qui y est associé sur notre intérêt légitime en vertu de l’Art. 6 al. 1 phr. 1 let. f) du RGPD, qui consiste dans le financement par la publicité des applications disponibles gratuitement.
12.16.4 Le transfert vers des serveurs aux États-Unis repose sur l’Art. 46 al. 2 let. c) du RGPD : nous avons convenu avec le groupe Digital Turbine des clauses types de la Commission européenne en matière de protection des données, qui prévoient pour le cas concret des mesures de protection appropriées telles que le cryptage des données. En complément, le transfert repose sur une certification au titre de l’EU-US Data Privacy Framework (Art. 45 du RGPD).
13. Publicité sur Facebook pour les offres de Lotum
13.1 Nous faisons la publicité de nos propres offres et applications sur les sites Internet et les applications d’autres fournisseurs par le biais des services publicitaires de Facebook. Par ces services, nos annonces publicitaires sont affichées sur des sites Internet et des applications d’autres fournisseurs appartenant au réseau publicitaire de Facebook et ayant mis en œuvre le réseau publicitaire en conséquence. Afin de suivre les résultats de nos annonces publicitaires, Facebook met également à notre disposition des rapports agrégés.
13.2 Facebook décide de façon autonome de la publicité concrètement affichée et du traitement de vos données à caractère personnel en lien avec la sélection et l’affichage de cette publicité via le réseau publicitaire de Facebook. À cet égard, ce n’est qu’au moment de commander la publicité que nous pouvons, sur la base de quelques préréglages délimités par Facebook, définir au préalable des restrictions abstraites concernant les catégories d’utilisateurs auxquelles notre publicité peut potentiellement être affichée. Les traitements de données en lien avec la sélection de l’utilisateur et l’affichage de l’annonce publicitaire sont toutefois effectués par Facebook de manière autonome et sans instructions plus précises de notre part. Dans ce contexte, Facebook ne reçoit de notre part aucune donnée à caractère personnel, et nous n’avons ni droit de regard sur les données traitées par Facebook concernant les utilisateurs auxquels des annonces publicitaires sont montrées, ni aucune autre influence sur le traitement des données qui y est associé.
13.3 Facebook recueille également les résultats de nos annonces publicitaires à des fins de facturation et d’analyse. Au moment de l’installation des applications, nous-mêmes ainsi que Facebook recevons l’information selon laquelle l’utilisateur a cliqué sur l’une de nos annonces, a été redirigé par ce biais vers la page de la plateforme sur laquelle l’application concernée peut être téléchargée et a installé notre application. Il est possible que ces informations soient également envoyées à des serveurs de Facebook aux États-Unis. Ainsi, les contacts que les utilisateurs ont avec des insertions publicitaires dans des applications du réseau publicitaire de Facebook (contacts visuels et clics sur des bannières publicitaires) sont reliés aux interactions consécutives des utilisateurs dans nos applications, y compris l’installation et le lancement de l’application concrète. Les données ainsi collectées sont également analysées statistiquement par Facebook. Facebook met à notre disposition des parties de ces analyses sous la forme de rapports agrégés (fonction dite Facebook Ad Manager), qui nous permettent d’obtenir une vue d’ensemble de l’efficacité de la publicité. À cette occasion, nous recevons des données sur les résultats de notre publicité et des informations démographiques agrégées (telles que la tranche d’âge approximative et le sexe) concernant l’ensemble des utilisateurs ayant vu nos annonces publicitaires et ayant cliqué dessus. Néanmoins, nous ne pouvons consulter aucune information qui permettrait une identification personnelle des utilisateurs. Nous ne combinons en aucun cas les rapports avec d’autres données à caractère personnel d’utilisateurs individuels.
13.4 Nos intérêts légitimes en vertu de l’Art. 6 al. 1 phr. 1 let. f) du RGPD constituent la base juridique des traitements de données décrits ci-dessus en lien avec la mesure de l’efficacité de notre publicité sur Facebook. Ils consistent à pouvoir suivre les résultats et l’efficacité de nos annonces publicitaires via Facebook et à pouvoir valider la facturation des annonces publicitaires établie par Facebook sur cette base. Ce n’est qu’ainsi que nous pouvons mettre gratuitement à votre disposition les jeux que vous avez choisis, raison pour laquelle les accès aux données qui y sont associés sont strictement nécessaires (§ 25 al. 2 n° 2 du TDDDG). Vos intérêts sont pris en compte en ce sens que Facebook ne montre des annonces publicitaires qu’aux utilisateurs enregistrés du réseau social de Facebook et que, par conséquent, seules des données de ces utilisateurs de Facebook sont utilisées dans le cadre de notre mesure de la publicité. Dans le cadre de l’inscription au réseau Facebook, Facebook signale expressément le traitement des données à des fins publicitaires, y compris par des annonceurs tels que nous, et demande le consentement de l’utilisateur de Facebook à ces traitements de données. De plus, vous pouvez vous opposer à nos processus de traitement visant à mesurer l’efficacité de notre publicité.
13.5 Le transfert à Facebook est réalisé uniquement dans le respect de mesures de protection appropriées en vertu de l’Art. 44 et suivants du RGPD. Pour ce faire, nous avons conclu avec Facebook les clauses types de la Commission européenne en matière de protection des données en vertu de l’Art. 46 al. 2 let. c) du RGPD. Ces clauses prévoient en outre des mesures de protection adaptées au transfert, lesquelles sont perfectionnées et complétées en permanence afin de garantir continuellement un niveau approprié de protection des données.
13.6 De plus amples informations sur le traitement de vos données à caractère personnel par Facebook dans le cadre de la publicité sur Facebook et sur les droits dont vous disposez dans ce contexte sont disponibles ici : https://www.facebook.com/policy.php.
13.7 Vous pouvez également définir quels types d’annonces publicitaires vous sont montrés dans le cadre du réseau publicitaire de Facebook en consultant la page mise en place par Facebook et en suivant les instructions qui y figurent concernant le paramétrage de la publicité basée sur l’utilisation : https://www.facebook.com/settings?tab=ads. Les réglages effectués sur ce site Internet sont repris indépendamment de la plateforme, c’est-à-dire qu’ils sont repris pour tous les appareils sur lesquels vous vous connectez à votre compte Facebook (tels que les ordinateurs de bureau ou les appareils mobiles).
14. Fonction Connexion avec Facebook
14.1 Dans certaines applications, vous devez créer un profil de joueur et fournir à cet effet quelques informations (telles que le nom de joueur souhaité) conformément au formulaire d’inscription. Dans certaines applications, nous vous donnons également la possibilité de créer un profil de joueur en saisissant les données d’accès de votre compte d’utilisateur Facebook (dite « Connexion avec Facebook », anciennement appelée « Facebook Connect »), si vous exprimez votre consentement à ce sujet en cliquant sur le bouton correspondant de connexion avec Facebook (« Se connecter avec Facebook »). La fonction Connexion avec Facebook est proposée par Facebook. Les données d’accès de votre compte Facebook sont dans ce cas envoyées directement à Facebook. Nous n’avons aucun regard sur vos données d’accès. Après avoir vérifié les données d’accès, Facebook nous communique uniquement les données suivantes issues de votre compte d’utilisateur Facebook : le nom enregistré, votre photo de profil, la langue que vous avez définie ainsi que le pays à partir duquel vous jouez. Par ailleurs, Facebook vérifie quels autres utilisateurs de Facebook avec lesquels vous êtes lié sur Facebook (dits « amis ») ont déjà joué à l’application concernée et nous communique cette information. Lotum reçoit et utilise ces données susmentionnées afin de créer votre profil de joueur dans l’application. Nous utilisons également les informations concernant vos amis sur Facebook afin que vous puissiez inviter un ami Facebook à une session de jeu commune et lancer facilement cette session de jeu. Nous ne traitons toutefois ces informations que dans la mesure où cela est nécessaire à la session de jeu commune.
14.2 Par l’utilisation de la fonction Connexion avec Facebook, Facebook reçoit l’information selon laquelle vous avez créé un profil de joueur pour l’application concernée et peut lier cette information à votre compte d’utilisateur Facebook. Vous trouverez des informations sur le traitement de vos données à caractère personnel par Facebook dans la politique de confidentialité de Facebook à l’adresse : https://www.facebook.com/privacy/explanation
14.3 La base juridique des traitements de données dans le cadre de la fonction Connexion avec Facebook est votre consentement (§ 25 al. 1 du TDDDG, Art. 6 al. 1 phr. 1 let. a) du RGPD), que vous donnez dans le cadre de l’activation de la fonction Connexion avec Facebook et de la saisie consécutive de vos données d’accès à votre compte Facebook. Vous pouvez révoquer à tout moment avec effet pour l’avenir votre consentement au traitement des données lors de l’utilisation de la fonction Connexion avec Facebook.
14.4 Le transfert de vos données à caractère personnel à Facebook dans ce contexte repose sur l’Art. 46 al. 2 let. c) du RGPD. À cet égard, les explications figurant ci-dessus au point 12.12.5 s’appliquent mutatis mutandis.
15. Fonction Connexion avec Apple
15.1 Dans certaines applications nécessitant l’enregistrement d’un profil de joueur, vous pouvez également créer votre profil de joueur en vous connectant à votre profil créé pour les services d’Apple (dit compte Apple ID), si vous exprimez votre consentement à ce sujet en cliquant sur le bouton correspondant de connexion avec Apple. La fonction requise à cet effet (désignée « Connexion avec Apple ») est mise à disposition par Apple Distribution International Ltd. Hollyhill Industrial Estate, Hollyhill, Cork, Irlande (« Apple »). Nous n’avons aucun regard sur les données d’accès à votre profil Apple. Après la vérification des données d’accès, nous ne sommes informés que des données suivantes issues de votre profil Apple : le nom enregistré, l’identifiant de votre profil Apple, la langue que vous avez définie ainsi que le pays à partir duquel vous jouez.
15.2 La base juridique des traitements de données dans le cadre de la fonction Connexion avec Apple est votre consentement (§ 25 al. 1 du TDDDG, Art. 6 al. 1 phr. 1 let. a) du RGPD), que vous donnez dans le cadre de l’activation de cette fonction et de la saisie consécutive de vos données d’accès à votre compte Apple ID. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir.
15.3 Lorsque vous utilisez Connexion avec Apple, Apple reçoit le cas échéant l’information selon laquelle vous avez créé un profil de joueur pour l’application concernée. Vous trouverez des informations sur le traitement de vos données à caractère personnel par Apple dans la politique de confidentialité d’Apple à l’adresse : www.apple.com/de/privacy
15.4 Pour le cas où des données à caractère personnel vous concernant seraient transmises à Apple, Inc. aux États-Unis par le biais de la fonction Connexion avec Apple, Apple s’est assurée avant la transmission que cette opération est sécurisée par la conclusion des clauses types de la Commission européenne en matière de protection des données en vertu de l’Art. 46 al. 2 let. c du RGPD. Apple et nous-mêmes prenons également des mesures techniques supplémentaires afin de protéger vos données, parmi lesquelles un cryptage approprié, la pseudonymisation et une réduction aussi large que possible des données traitées.
16. Fonction Connexion avec Google
16.1 Dans certaines applications nécessitant l’enregistrement d’un profil de joueur, vous pouvez également créer votre profil de joueur à l’aide de votre compte Google, si vous exprimez votre consentement à ce sujet en cliquant sur le bouton correspondant de connexion avec Google. La fonction requise à cet effet (désignée « Google Sign-In ») est mise à disposition par Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, (« Google LLC »). Nous n’avons aucun regard sur les données d’accès à votre profil Google. Après la vérification des données d’accès par Google LLC, nous ne sommes informés que des données suivantes issues de votre profil Google : le nom enregistré, l’adresse e-mail enregistrée et l’identifiant de votre profil Google.
16.2 La base juridique des traitements de données dans le cadre de la fonction Connexion avec Google est votre consentement (Art. 6 al. 1 phr. 1 let. a) du RGPD), que vous donnez dans le cadre de l’activation de cette fonction et de la saisie consécutive de vos données d’accès à votre compte Google. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir.
16.3 Vous pouvez consulter d’autres détails sur le traitement des données par Google LLC dans les Règles de confidentialité de Google à l’adresse https://policies.google.com/privacy ainsi que des informations sur l’utilisation des données par les services intégrés de Google à l’adresse https://policies.google.com/technologies/partner-sites?hl=de.
16.4 Le transfert aux serveurs de Google LLC aux États-Unis repose sur l’Art. 46 al. 2 let. c) du RGPD. Pour ce transfert, nous avons convenu avec Google LLC d’appliquer les clauses types de la Commission européenne en matière de protection des données. En plus de ces clauses, Google LLC et nous-mêmes avons également défini et mis en œuvre des mesures de protection appropriées qui prennent en considération le besoin de protection des données dans le cas concret et qui intègrent le cryptage des données. Ces mesures sont en outre adaptées continuellement conformément aux conditions juridiques et techniques d’une protection efficace des données, afin d’offrir une garantie continue d’un niveau de protection approprié.
17. Analyse des erreurs au moyen de Sentry Analytics
17.1 Pour détecter et corriger des erreurs techniques, nous utilisons le service Sentry Analytics, proposé par Functional Software, Inc. dba Sentry, 132 Hawthorne Street, San Francisco, CA 94107 (« Sentry »). À cet effet, des détails techniques concernant l’utilisation de nos applications et les actions de jeu réalisées sont stockés localement sur votre terminal pendant une session de jeu dans nos applications. En cas d’erreur, ces détails techniques, dans la mesure où ils présentent un lien temporel avec l’apparition de l’erreur, ainsi que votre adresse IP sont transmis à Sentry et traités par Sentry avec les données suivantes : informations sur le matériel et le système d’exploitation utilisé de votre terminal, nom et version de l’application utilisée ainsi que date, heure, détails de l’erreur survenue et données de jeu pertinentes en lien avec l’erreur. Ni Sentry ni nous-mêmes ne sommes en mesure de vous identifier à l’aide des données transmises à Sentry et traitées par Sentry. Sentry ne procède à aucun moment à un profilage. Sur la base des informations citées, Sentry élabore pour le compte de Lotum uniquement des rapports et des analyses sur les erreurs détectables, y compris sur les circonstances dans lesquelles l’erreur est survenue et qui peuvent donc fournir des indications sur les causes possibles de l’erreur. Dans ce cadre, les informations susmentionnées sont également transmises à un serveur de Sentry aux États-Unis et y sont stockées. Les données transmises dans le cadre du service Sentry ne sont toutefois pas combinées par Sentry avec d’autres données et sont utilisées uniquement à des fins d’analyse et de correction de l’erreur technique. Les données collectées sont stockées par le service Sentry pendant 90 jours au maximum, puis effacées.
17.2 De plus amples informations et les politiques de confidentialité applicables de Sentry sont disponibles aux adresses https://sentry.io/terms/ et https://sentry.io/privacy/.
17.3 Nous utilisons le service Sentry afin de corriger le plus rapidement et le plus complètement possible les erreurs qui surviennent dans nos applications et les difficultés liées à leur utilisation, et de pouvoir ainsi perfectionner en permanence notre offre dans le sens d’une expérience d’utilisation fluide. À ces fins, l’accès aux données susmentionnées est strictement nécessaire en vertu du § 25 al. 2 n° 2 du TDDDG. La base du traitement ultérieur des données lors de l’utilisation du service Sentry est notre intérêt légitime tel qu’il est décrit ci-dessus, en vertu de l’Art. 6 al. 1 phr. 1 let. f) du RGPD. Vos intérêts légitimes sont pris en considération par le fait que toute référence à des personnes est supprimée après la transmission des données techniques depuis votre terminal, mais avant leur analyse. Si vous ne souhaitez néanmoins pas que vos données soient collectées par le service Sentry en vue d’une éventuelle analyse des erreurs, nous devons vous prier de renoncer à jouer à nos applications gratuites.
17.4 Nous attirons votre attention sur le fait que les traitements de données par Sentry peuvent également être effectués hors de l’UE ou de l’Espace économique européen, à savoir notamment sur des serveurs se trouvant aux États-Unis. Il peut en résulter des risques pour les utilisateurs, car l’exercice des droits des utilisateurs pourrait par exemple être rendu plus difficile. Nous tenons compte de ces risques par la prise de mesures de protection appropriées en vertu de l’Art. 44 et suivants du RGPD, notamment par la conclusion avec Sentry des clauses types de la Commission européenne en matière de protection des données, qui prévoient pour le cas particulier des mesures de protection appropriées telles que le cryptage des données. Si un transfert de données à Sentry aux États-Unis a donc lieu, celui-ci repose sur l’Art. 46 al. 2 let. c) du RGPD.
18. Sondages dans les applications
18.1 Dans certaines de nos applications sont intégrées des fonctions du service Survicate, mis à disposition par Survicate SP. Z O.O., 8 Zamiany St. LU 2, 02-786 Varsovie, Pologne (« Survicate »).
18.2 Par le biais de Survicate, nous affichons dans notre application des sondages qui nous aident à perfectionner continuellement l’application et à l’orienter vers les besoins de nos joueurs. À ces fins, des informations indiquant si et comment vous avez interagi avec le sondage sont collectées, en même temps que l’adresse IP et d’autres données techniques concernant votre terminal, telles que la langue définie et la version du système d’exploitation (ci-après « données techniques du terminal »). Parallèlement, ces résultats de sondage sont également analysés par Survicate et mis à notre disposition sous forme de rapports agrégés. À l’aide de ces rapports, nous obtenons, selon la question posée dans le sondage, des renseignements sur des questions telles que, par exemple, les aspects de notre jeu qui sont appréciés par nos utilisateurs ou les fonctions supplémentaires que nos utilisateurs souhaitent.
Les données transmises à Survicate sont anonymisées au cours du processus d’analyse et ne sont mises à la disposition de Lotum que sous forme anonymisée. Pour Lotum, il ne s’agit donc pas de créer des profils d’utilisateur, mais de mettre à disposition des applications fonctionnelles grâce à l’analyse de rapports agrégés basés sur des sondages. À cette occasion, les données sont transmises et analysées uniquement sur des serveurs situés au sein de l’UE. À aucun moment, des données ne sont transmises à des serveurs situés dans des pays tiers, tels que les États-Unis.
18.3 Survicate ne traite pas à ses propres fins les données susmentionnées collectées dans le cadre du sondage. Vous trouverez de plus amples informations sur le traitement des données par Survicate à l’adresse https://help.survicate.com/en/articles/3943207-terms-of-service-priva- cy-policy-gdpr-and-dpa.
18.4 Nous utilisons Survicate pour l’affichage et l’analyse des sondages décrits ci-dessus uniquement si vous avez donné votre consentement à ce sujet. La base juridique de l’accès aux informations stockées sur votre terminal est le § 25 al. 1 du TDDDG et celle du traitement ultérieur des données dans ce contexte l’Art. 6 al. 1 phr. 1 let. a) du RGPD. Vous pouvez révoquer vos consentements à tout moment avec effet pour l’avenir. Nous avons également conclu avec Survicate un contrat de sous-traitance conformément à l’Art. 28 du RGPD concernant le traitement des données en lien avec les sondages. Par conséquent, Survicate ne traitera les données collectées dans ce cadre que selon nos instructions et à cette fin. Ce transfert des données à Survicate repose par conséquent sur l’Art. 28 du RGPD.
19. Hébergement des données
19.1 Nous stockons les données que nous collectons dans le cadre de l’utilisation des applications à l’aide de services de tiers. Pour cela, nous utilisons les services Google Cloud et Google Firebase, tous deux proposés par Google. Lors de votre utilisation des applications, ces services peuvent en outre collecter l’adresse IP de votre terminal et, le cas échéant, la stocker, toutefois pendant 30 jours au maximum. Lotum ne reçoit toutefois pas directement les adresses IP et ne prend connaissance des adresses IP collectées par ces services qu’à titre exceptionnel et uniquement en présence d’une base juridique, notamment dans la mesure où cela est nécessaire pour préserver les intérêts légitimes de Lotum (p. ex. lors de travaux de maintenance ou en cas d’examen de problèmes techniques). Google transmet également les données collectées à ses serveurs aux États-Unis. Nous utilisons ces services pour mettre à disposition les données susmentionnées destinées à jouer à l’application de manière efficace et avec un taux d’erreur le plus bas possible, et pour garantir ainsi l’utilisation sans problème des fonctions du jeu. La base juridique des traitements de données qui y sont associés est l’Art. 6 al. 1 phr. 1 let. f) du RGPD, notre intérêt légitime étant la mise à disposition optimale et techniquement irréprochable de l’application. Comme nous l’avons déjà exposé à plusieurs reprises ci-dessus, nous avons conclu avec Google les clauses types de la Commission européenne en matière de protection des données afin de sécuriser le transfert des données vers les États-Unis. En outre, nous avons conclu avec Google un contrat de sous-traitance. Le transfert de données à caractère personnel à Google en lien avec les services susmentionnés repose par conséquent sur l’Art. 46 al. 2 let. c) et l’Art. 28 du RGPD.
20. Stockage, durée de conservation et effacement des données
20.1 Nous traitons vos données à caractère personnel aussi longtemps que cela est nécessaire pour atteindre les finalités du traitement ou prescrit par une obligation légale de conservation des données. Les données sont ensuite effacées conformément aux prescriptions légales.
20.2 Les données que nous stockons pour des raisons juridiques sont toutefois conservées aussi longtemps que la loi le prescrit. À l’expiration d’un délai légal de conservation, les données sont effacées sans délai, pour autant qu’aucun autre motif au sens de l’Art. 17 al. 3 du RGPD ne s’oppose à leur effacement.
21. Sécurité des données
21.1 Lotum a pris des mesures techniques et organisationnelles appropriées afin de protéger les données à caractère personnel contre une perte accidentelle, une détérioration, un accès non autorisé ou des modifications non autorisées. En particulier, Lotum ne transmet les données, dans la mesure du possible, que sous forme cryptée. Lotum précise toutefois que la protection des données et la sécurité des données ne peuvent pas être garanties pour les transferts effectués hors de la sphère d’influence de Lotum.
22. Transmission de données à caractère personnel à des tiers
22.1 Sauf indication contraire figurant à un autre endroit de la présente Politique de confidentialité, les données à caractère personnel ne sont transmises à des tiers sans le consentement exprès de l’utilisateur que si cette transmission est nécessaire à la fourniture des prestations de Lotum (p. ex. pour la mise à disposition technique de l’offre). En conséquence, les données sont transmises à de tels prestataires (par exemple des fournisseurs de services techniques) aux fins de préserver nos intérêts légitimes en vertu de l’Art. 6 al. 1 phr. 1 let. f) du RGPD, à savoir afin de pouvoir tout simplement mettre nos applications à disposition. Bien évidemment, Lotum s’assure, avant toute transmission des données à caractère personnel de l’utilisateur, que le prestataire concerné a pris des mesures techniques et organisationnelles appropriées pour garantir la sécurité des données.
22.2 Pour le reste, Lotum ne transmet pas les données à caractère personnel de l’utilisateur à des tiers, sauf si l’utilisateur a expressément consenti à la transmission (Art. 6 al. 1 phr. 1 let. a) du RGPD) ou si Lotum est autorisée ou tenue de procéder à une transmission en vertu de dispositions légales ou de décisions judiciaires. Dans ce dernier cas, Lotum effectue la transmission afin de remplir une obligation légale en vertu de l’Art. 6 al. 1 phr. 1 let. c) du RGPD.
23. Droits des utilisateurs
23.1 Droit d’opposition
L’utilisateur a le droit de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des données fondé sur l’Art. 6 al. 1 phr. 1 let. e) ou f) du RGPD, à moins que Lotum ne puisse démontrer des motifs légitimes et impérieux qui prévalent sur les intérêts de l’utilisateur, ou que le traitement ne serve à la constatation, à l’exercice ou à la défense de droits en justice. L’utilisateur peut à tout moment s’opposer à un traitement des données à des fins de prospection, sans que des motifs particuliers ne soient nécessaires pour cela.
23.2 Droit d’accès
L’utilisateur a le droit d’obtenir gratuitement de Lotum des informations sur les données à caractère personnel le concernant stockées par Lotum, les finalités du traitement, leur origine, les transmissions effectuées et à quels destinataires ou catégories de destinataires, la durée de conservation et les droits des personnes concernées dont il dispose.
23.3 Droit de rectification, d’effacement et/ou de limitation du traitement des données
L’utilisateur a en outre le droit d’exiger à tout moment la rectification de données inexactes, l’effacement et/ou, dans les conditions prévues par la loi, la limitation du traitement des données à caractère personnel stockées le concernant. Le droit à l’effacement n’existe que dans la mesure où Lotum n’est soumise à aucune obligation légale de conservation et où aucun autre motif au sens de l’Art. 17 al. 3 du RGPD ne s’oppose à l’effacement. Si cela concerne des données à caractère personnel qui sont nécessaires à la fourniture de la prestation à l’utilisateur, l’effacement ou la limitation du traitement de ces données ne peut avoir lieu que lorsque l’utilisateur n’utilise plus l’offre de Lotum.
23.4 Droit à la portabilité des données
Si l’utilisateur fournit des données le concernant et que Lotum traite ces données sur la base du consentement de l’utilisateur ou aux fins de l’exécution du contrat, l’utilisateur peut exiger de recevoir ces données de Lotum dans un format structuré, couramment utilisé et lisible par machine, ou que Lotum transmette ces données à un autre responsable du traitement, dans la mesure où cela est techniquement possible (dit « droit à la portabilité des données »).
23.5 Droit à la révocation du consentement
Tous les consentements donnés par l’utilisateur à l’utilisation de données à caractère personnel peuvent être librement révoqués par celui-ci à tout moment avec effet pour l’avenir.
23.6 Droit d’introduire une réclamation auprès d’une autorité de contrôle
L’utilisateur peut en outre introduire une réclamation auprès d’une autorité de contrôle contre un traitement des données qui, selon lui, enfreint les prescriptions légales.
24. Modifications de la Politique de confidentialité
24.1 Lotum se réserve le droit de modifier à tout moment la présente Politique de confidentialité, Lotum respectant toujours à cette occasion les exigences légales en matière de protection des données. Par conséquent, Lotum recommande aux utilisateurs de prendre régulièrement connaissance de la Politique de confidentialité en vigueur.
Lotum GmbH, Am Goldstein 1, 61231 Bad Nauheim, Allemagne, games@lotum.de
Déléguée à la protection des données : Susanne Klein, c/o Beiten Burkhardt Services GmbH, Ganghoferstraße 33, 80339 München, Allemagne, privacy@lotum.de