Politique de confidentialité

Dernière mise à jour : 23 juillet 2026

Cette politique explique comment Cards by Datacem Labs collecte, utilise et protège les données personnelles de ses utilisateurs.

1. Responsable du traitement

Le responsable du traitement est Datacem Labs. Pour toute question relative à la confidentialité ou à vos droits, vous pouvez écrire à contact@datacem.eu.

2. Données traitées

Selon votre utilisation de l'application, nous pouvons traiter :

les données de compte : identifiant Keycloak, nom d'utilisateur et adresse e-mail ;
les données de jeu saisies dans CARDS : joueurs, manches, scores, notes et historique ;
les jetons et liens de partage que vous choisissez d'activer ;
les demandes de suppression de compte et les informations nécessaires à leur suivi ;
des données techniques de connexion et de sécurité, telles que les journaux serveur, lorsqu'elles sont nécessaires au fonctionnement et à la protection du service.

Les jetons de session sont conservés dans l'espace de stockage sécurisé de l'appareil afin de maintenir votre connexion.

3. Finalités et bases juridiques

créer et administrer votre compte, vous authentifier et fournir les fonctionnalités de CARDS : exécution du service demandé ;
enregistrer les parties, calculer les scores et permettre leur partage : exécution du service demandé ;
prévenir les abus, sécuriser l'application et diagnostiquer les incidents : intérêt légitime de Datacem Labs ;
répondre aux demandes d'exercice de droits et respecter nos obligations : obligation légale.

4. Destinataires et prestataires

Les données sont accessibles uniquement aux personnes autorisées de Datacem Labs et aux prestataires techniques nécessaires au fonctionnement du service, notamment l'hébergement OVHcloud et le service d'authentification Keycloak exploité pour CARDS. Google Play intervient pour la distribution de l'application selon ses propres conditions.

Aucune vente de données. Cards by Datacem Labs ne vend pas les données personnelles et ne les utilise pas à des fins de publicité ciblée.

5. Durées de conservation

les données du compte et les parties sont conservées tant que le compte reste actif ou jusqu'à leur suppression par l'utilisateur ;
les liens de partage sont conservés jusqu'à leur désactivation ou à la suppression du compte ;
les journaux techniques sont conservés pendant la durée strictement nécessaire à la sécurité et au diagnostic ;
les demandes de suppression peuvent être conservées le temps nécessaire à leur traitement et à la preuve du respect de nos obligations.

6. Sécurité

Les communications avec CARDS et Keycloak utilisent HTTPS. L'authentification repose sur OpenID Connect avec PKCE. Des mesures techniques et organisationnelles sont appliquées pour limiter les accès non autorisés, les pertes et les altérations de données.

7. Vos droits

Dans les conditions prévues par le droit applicable, vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données, ainsi que vous opposer à certains traitements. Contactez contact@datacem.eu. Une preuve d'identité peut être demandée lorsqu'elle est nécessaire pour protéger votre compte.

Vous pouvez également adresser une réclamation à la CNIL.

8. Suppression du compte

La suppression peut être demandée depuis l'application ou depuis la page publique de suppression de compte. Elle porte sur le compte Keycloak CARDS, les informations de profil, l'historique des parties et les partages associés, sous réserve des données dont la conservation est imposée ou permise par la loi.

9. Modification de cette politique

Cette politique peut être mise à jour pour refléter l'évolution de CARDS ou des obligations applicables. La date de mise à jour figurant en haut de la page permet d'identifier la version en vigueur.