Politique de confidentialité

Responsable du traitement

Petterik Oy (identifiant d'entreprise 3102728-1) est le responsable des données personnelles traitées via le site KisaPlay.

Coordonnées

Petterik Oy, Petteri Kolehmainen, Lekkerikallio 5, 02400 Kirkkonummi, Finlande. E-mail : yhteys@kisaplay.com

Contact protection des données

Pour toute question sur la confidentialité, les données personnelles ou l'exercice de vos droits, vous pouvez contacter : yhteys@kisaplay.com

Objet de cette politique

Cette Politique de confidentialité explique comment nous traitons les données personnelles lorsque vous créez un compte, rejoignez ou créez une équipe, soumettez des pronostics sportifs, participez aux classements ou concours avec prix, demandez des notifications de nouvelles compétitions, nous contactez ou utilisez autrement le site.

Qui peut utiliser le service

Le service est destiné uniquement aux personnes de 18 ans ou plus. Nous ne l'offrons pas sciemment aux mineurs. Si nous apprenons qu'une personne de moins de 18 ans a créé un compte, nous pouvons supprimer le compte et les données associées, sauf conservation requise par la loi ou par un dossier concret.

Données personnelles traitées

Nous traitons les données personnelles suivantes :

• adresse e-mail ;
• pseudo et photo de profil ;
• nom d'équipe ;
• pronostics soumis et horodatages associés ;
• points, classements, tableaux, historique de compétitions et données de participation aux équipes ;
• consentement volontaire aux e-mails de nouvelles compétitions et horodatages de consentement ou retrait ;
• résumé quotidien d'utilisation au niveau du compte pour les utilisateurs connectés, comme jours actifs et pages vues sans chemins de page ;
• messages de support ou autres communications envoyées à nous ;
• données liées à l'application des règles, la prévention des abus ou le traitement des litiges ;
• données techniques nécessaires au fonctionnement et à la sécurité, comme informations de session, adresse IP et journaux serveur ou sécurité.

Si vous gagnez un prix, nous pouvons aussi traiter des données liées au prix. En règle générale, nous communiquons l'e-mail du gagnant au sponsor finlandais nommé afin qu'il puisse le contacter directement. Si des informations supplémentaires sont nécessaires pour la livraison ou des obligations légales ou fiscales, le sponsor les collecte généralement directement auprès du gagnant selon ses propres pratiques de confidentialité.

Finalités et bases juridiques

Nous traitons les données personnelles pour :

• créer et gérer votre compte, permettre la connexion et fournir le service ;
• organiser les compétitions de pronostics, enregistrer les pronostics, calculer les classements, maintenir les tableaux d'équipes et afficher les résultats ;
• prévenir la triche, la fraude, les abus et incidents de sécurité, et protéger l'intégrité du service ;
• répondre aux demandes de support et gérer plaintes ou litiges ;
• suivre l'utilisation et la rétention avec des résumés quotidiens par compte sans chemins de page ;
• envoyer des e-mails sur de nouvelles compétitions KisaPlay uniquement avec consentement séparé ;
• vérifier l'éligibilité aux prix et permettre leur remise ;
• respecter la loi applicable et établir, exercer ou défendre des droits en justice.

Les bases juridiques sont l'exécution d'un contrat, l'intérêt légitime, l'obligation légale et le consentement selon le cas. Nous n'utilisons pas par défaut les données d'inscription ou de compétition pour le marketing de sponsors. Toute option future de marketing sponsorisé reposerait sur un consentement séparé.

Classements publics et visibilité

Comme les classements et compétitions d'équipes sont centraux, votre pseudo, photo, nom d'équipe, pronostics, points et rang peuvent être visibles par d'autres utilisateurs et, lorsque les pages sont publiques, par les visiteurs. Nous ne publions pas votre vrai nom par défaut.

Sponsors de prix et rôles

Si une compétition a un prix financé par un sponsor, celui-ci sera indiqué sur la page de compétition, l'avis de prix ou les conditions de campagne. Pour la remise du prix et les éventuelles obligations fiscales, le sponsor agit généralement comme responsable distinct pour les données du gagnant qu'il traite directement. Nous pouvons communiquer l'e-mail du gagnant et seulement d'autres données nécessaires au sponsor en Finlande.

Destinataires des données

Nous pouvons communiquer des données personnelles à :

• des fournisseurs finlandais d'hébergement ou de services techniques agissant selon nos instructions ;
• des fournisseurs finlandais de sécurité ou maintenance si nécessaire au fonctionnement du site ;
• Resend (resend.com) pour acheminer les e-mails de connexion, inscription et notifications de compétition souscrites volontairement ;
• le sponsor finlandais concerné, seulement si nécessaire pour la remise du prix ou les obligations associées ;
• autorités, conseillers ou tribunaux lorsque la loi l'exige ou pour des réclamations légales.

Nous ne vendons pas les données personnelles.

Localisation et transferts

Les données principales de l'application sont hébergées et traitées en Finlande. Les e-mails de connexion, inscription et notifications de compétition sont acheminés via Resend (resend.com), avec sa région d'envoi UE depuis l'Irlande.

Selon la documentation de Resend, la région d'envoi ne détermine toutefois pas l'emplacement de toutes les données de compte, journaux, API ou métadonnées, et Resend peut traiter certaines de ces données aux États-Unis. Les transferts hors EEE sont gérés avec les garanties et accords contractuels applicables.

Si notre configuration change matériellement, nous mettrons cette politique à jour avant l'entrée en vigueur du changement.

Cookies et technologies similaires

Nous utilisons uniquement des cookies propriétaires strictement nécessaires et technologies similaires pour faire fonctionner le site, maintenir les sessions, sécuriser la connexion, mémoriser des paramètres de base, équilibrer la charge et détecter les abus. L'utilisation générale est mesurée avec un compteur anonyme sans cookies qui ne stocke pas IP, agent utilisateur, chemins de page ni identifiants persistants. Pour les utilisateurs connectés, nous enregistrons un comptage quotidien au niveau du compte via la session existante, sans chemins de page ni identifiants analytiques séparés. Nous n'utilisons pas de cookies publicitaires, de réseaux sociaux ni de suivi tiers. Voir aussi notre Avis sur les cookies.

Conservation

Nous conservons les données personnelles uniquement le temps nécessaire aux finalités décrites :

• données de compte et profil : tant que le compte est actif ;
• consentement aux e-mails de nouvelles compétitions : tant qu'il est actif ; après retrait, nous conservons seulement les données limitées nécessaires pour respecter le retrait et éviter les envois erronés ;
• comptes inactifs : sans connexion ni activité de pronostics pendant 12 mois consécutifs, nous pouvons supprimer le compte et effacer ou anonymiser les données liées dans un cycle raisonnable ;
• données de compétition et classement liées à un compte actif : tant qu'elles sont nécessaires aux compétitions actuelles ou récentes et à l'historique visible du service ;
• données après suppression pour inactivité : effacées ou anonymisées sauf conservation nécessaire contre fraude, litiges ou réclamations ;
• support, sécurité et abus : normalement jusqu'à 12 mois, sauf dossier en cours ;
• journaux serveur et sécurité : généralement 30 à 90 jours, sauf enquête d'incident ;
• données de prix détenues par nous : seulement le temps nécessaire pour confirmer le gagnant, documenter la communication au sponsor et gérer tout dossier associé.

Nous pouvons conserver des données limitées plus longtemps si la loi l'exige ou si cela est nécessaire pour établir, exercer ou défendre des droits en justice.

Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment connexions chiffrées, contrôles d'accès, droits par rôle, journaux, sauvegardes, mises à jour, accès administrateur limité et procédures d'incident. L'accès est limité aux personnes qui en ont besoin pour leurs tâches.

Vos droits

Sous réserve du RGPD et du droit applicable, vous avez le droit de :

• obtenir des informations sur le traitement de vos données ;
• accéder à vos données personnelles ;
• demander la rectification de données inexactes ou incomplètes ;
• demander l'effacement dans certaines situations ;
• demander la limitation du traitement dans certaines situations ;
• recevoir les données fournies dans un format structuré, courant et lisible par machine lorsque la portabilité s'applique ;
• vous opposer au traitement fondé sur l'intérêt légitime pour des raisons liées à votre situation particulière ;
• introduire une réclamation auprès d'une autorité de contrôle.

Lorsque le traitement repose sur le consentement, comme les notifications de nouvelles compétitions, vous pouvez le retirer à tout moment sans affecter le traitement antérieur. Vous pouvez vous désabonner via le lien d'e-mail ou le profil. Pour exercer d'autres droits, contactez yhteys@kisaplay.com.

Réclamation auprès de l'autorité

Si vous estimez que notre traitement des données personnelles enfreint la législation de protection des données, vous avez le droit d'introduire une réclamation auprès du Bureau du médiateur à la protection des données en Finlande.

Modifications

Nous pouvons mettre cette Politique de confidentialité à jour de temps à autre. La version en vigueur sera toujours disponible sur le site avec sa date d'effet. En cas de changements matériels, nous fournirons un avis approprié.