Politique de confidentialité

Dernière mise à jour : 27 juin 2026

La présente politique de confidentialité décrit la manière dont GAME PARK collecte, utilise et protège les données à caractère personnel des utilisateurs de son site et de ses services de jeu. Elle est établie conformément au Règlement général sur la protection des données (Règlement UE 2016/679, « RGPD ») et à la loi Informatique et Libertés (loi n° 78-17 du 6 janvier 1978 modifiée).

Elle complète les Conditions Générales de Service et les Mentions légales du site. Nous vous invitons à la lire attentivement afin de comprendre quelles données nous traitons, pourquoi, pendant combien de temps, et quels sont vos droits.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est :

GAME PARK, société par actions simplifiée au capital de 200 000 €.

Immatriculée au Registre du Commerce et des Sociétés de Nantes sous le numéro 893 659 300.

Siège social : 43 rue des Camélias, 44470 Thouaré-sur-Loire, France.

Représentant légal : Romain Fromi, Président.

Contact pour l'exercice de vos droits et toute question relative à vos données : contact@game-park.com — +33 7 49 88 36 03.

Aucun délégué à la protection des données (DPO) n'a été désigné, sa désignation n'étant pas obligatoire à ce stade.

Hébergeur : Clever Cloud SAS, 3 rue de l'Allier, 44000 Nantes, France.

2. Traitements, finalités, bases légales et durées de conservation

Nous traitons vos données personnelles pour les finalités suivantes, sur les bases légales et pour les durées de conservation indiquées :

TraitementFinalitéBase légaleDonnéesDurée de conservation
Comptes joueursInscription, authentification, gestion du profilExécution du contrat (CGS)Identifiants, e-mail, pseudo, mot de passe (haché), préférencesDurée du compte ; suppression après 3 ans d'inactivité
Service de jeu, statistiques, classementsFournir le service, calculer les scores et les classementsExécution du contratDonnées de parties, décisions, scoresDurée du compte ; agrégation ou anonymisation au-delà
Abonnements et paiementsGérer les abonnements premium et les paiementsExécution du contrat ; obligation légale (comptable)Nom, e-mail, données de facturation, historique d'abonnementDonnées de facturation : 10 ans
Relation et supportRépondre aux demandes des utilisateursIntérêt légitimeE-mail, pseudo, contenu des échanges3 ans après le dernier contact
Communication et animation communautaireNewsletters, événements, animation de la communautéConsentement (newsletter) ou intérêt légitimeE-mail, pseudo, préférences3 ans après le dernier contact ; jusqu'au retrait du consentement
Mesure d'audience, supervision, cookiesStatistiques, sécurité technique, journauxIntérêt légitime ; consentement (cookies non essentiels)Adresse IP, identifiants techniques, journaux, cookiesJournaux : 6 à 13 mois ; cookies : 13 mois maximum
Partenaires (éditeurs, développeurs)Gérer les partenariats et verser les droitsExécution du contrat ; obligation légaleIdentité, coordonnées, RIB, montantsDurée de la relation + 10 ans
Comptabilité et obligations légalesTenir la comptabilité, respecter les obligations fiscalesObligation légaleDonnées de facturation et comptables10 ans

3. Destinataires et sous-traitants

Pour fournir ses services, GAME PARK recourt à des prestataires agissant en qualité de sous-traitants au sens de l'article 28 du RGPD. Chacun est encadré par un accord de traitement des données (DPA). Vos données ne sont jamais vendues à des tiers.

Sous-traitantRôleLocalisationTransfert hors UE
Clever CloudHébergement et base de données MongoDB managéeFranceNon
StripePrestataire de paiementUSA / UEOui — clauses contractuelles types et Data Privacy Framework
Mailjet (Sinch)Envoi d'e-mails et de newslettersFrance / UENon (UE) ; CCT pour les sous-traitants éventuels
Pusher (Bird)Notifications en temps réelRoyaume-UniPays reconnu adéquat (CCT/DPF en complément)
DatadogJournaux et supervision techniqueUSAOui — clauses contractuelles types
InfomaniakMessagerie professionnelle, stockage (kDrive), visioconférenceSuissePays reconnu adéquat

Certains de nos sous-traitants peuvent traiter des données en dehors de l'Union européenne. Les transferts vers les États-Unis (Stripe, Datadog) sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework. La Suisse (Infomaniak) et le Royaume-Uni (Pusher) bénéficient d'une décision d'adéquation de la Commission européenne.

4. Connexion via les réseaux sociaux

Le site vous permet de vous connecter via quatre fournisseurs d'identité : Google, Facebook, Discord et Twitch. Lorsque vous utilisez cette option, le fournisseur concerné agit comme responsable de traitement distinct, et non comme sous-traitant de GAME PARK. Le traitement des données qu'il opère est régi par sa propre politique de confidentialité, que nous vous invitons à consulter. GAME PARK ne reçoit de ces fournisseurs que les données strictement nécessaires à la création et à l'authentification de votre compte (par exemple votre adresse e-mail et votre identifiant public).

5. Cookies

Notre site utilise des cookies et traceurs. Les cookies strictement nécessaires au fonctionnement du site (authentification, sécurité, préférences) ne requièrent pas votre consentement. Les cookies non essentiels (mesure d'audience notamment) ne sont déposés qu'après recueil de votre consentement préalable, via un bandeau affiché lors de votre visite. Vous pouvez à tout moment retirer votre consentement ou modifier vos choix. La durée de vie des cookies n'excède pas 13 mois.

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès à vos données ;
  • Droit de rectification des données inexactes ou incomplètes ;
  • Droit à l'effacement (« droit à l'oubli ») ;
  • Droit d'opposition et de limitation du traitement ;
  • Droit à la portabilité de vos données ;
  • Droit de retirer votre consentement à tout moment, pour les traitements fondés sur celui-ci ;
  • Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, adressez votre demande par e-mail à contact@game-park.com, en justifiant de votre identité.

Nous nous engageons à répondre dans un délai d'un mois à compter de la réception de votre demande, délai pouvant être prolongé de deux mois pour les demandes complexes.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : mots de passe stockés sous forme hachée, chiffrement des communications via HTTPS, accès restreints aux données, hébergement en France (Clever Cloud), journalisation des accès et sauvegardes régulières. Malgré ces mesures, aucune transmission de données sur Internet ne peut être garantie totalement sûre.

8. Modifications de la présente politique

Nous pouvons être amenés à modifier la présente politique de confidentialité afin de refléter l'évolution de nos services ou de la réglementation. Toute modification importante sera portée à votre connaissance par les moyens appropriés. La date de dernière mise à jour figure en tête de la présente page.