Politique de confidentialité

1. Responsable du traitement

L’application Crousty League est éditée par Crousty League SARL, immatriculée sous le numéro 893 599 399. Crousty League SARL est responsable du traitement des données collectées via l’application et les boutiques partenaires. Pour toute question sur tes données, écris-nous à contact@mkia.fr.

2. Données collectées

Crousty League collecte uniquement les données nécessaires au fonctionnement du jeu et à la délivrance des récompenses.

2.1 Données d’identification

• Numéro de téléphone (obligatoire pour la création du compte)
• Pseudo (visible sur les classements publics)
• Prénom et nom (facultatifs)
• Adresse email (facultative, utilisée pour la récupération de compte)

2.2 Données techniques

• Adresse IP anonymisée (préfixe sur 3 octets) lors du scan d’un QR Code
• Code pays et région estimés à partir de l’adresse IP
• User-Agent du navigateur (pour adapter l’affichage)

2.3 Données de jeu

• Historique des pronostics, scores attribués, classements hebdomadaires
• Récompenses obtenues et statut de récupération
• QR Codes utilisés (associés aux tickets de caisse)

3. Finalités du traitement

• Permettre l’inscription, la connexion et la récupération de compte
• Calculer les classements et délivrer les récompenses
• Détecter et prévenir la fraude (réutilisation de QR Code, multi-compte)
• Envoyer les notifications transactionnelles (résultats, récompenses)
• Envoyer des communications marketing (uniquement avec opt-in explicite, désactivable à tout moment)

4. Base légale

• Exécution du contrat : création de compte, calcul des classements, délivrance des récompenses.
• Intérêt légitime : prévention de la fraude, sécurité de l’application.
• Consentement : communications marketing, opt-in SMS/email distincts du fonctionnement du jeu.

5. Destinataires

Les données ne sont jamais vendues ni transmises à des tiers à des fins commerciales. Elles peuvent être partagées avec :

• Les boutiques partenaires (uniquement les pseudos sur le classement public et les récompenses à délivrer)
• Les sous-traitants techniques (hébergement, envoi d’emails et SMS) tenus contractuellement à un niveau de protection équivalent
• Les autorités compétentes en cas de réquisition légale

6. Durée de conservation

• Comptes clients : tant que le compte est actif + 3 ans après la dernière connexion
• Logs de scan QR : 90 jours (RGPD-conforme, conformément à la finalité anti-fraude)
• Pronostics et classements figés : 3 ans (preuves de jeu)
• Données comptables (récompenses délivrées) : 10 ans (obligation légale)

7. Sécurité

Les données sont hébergées sur Supabase (eu-central-1, Francfort) avec chiffrement au repos et en transit (TLS 1.3). Les accès sont protégés par authentification forte et Row-Level Security (RLS) au niveau base de données. Les sous-traitants ont signé un accord de traitement des données (DPA).

8. Droits des utilisateurs

Conformément au RGPD, tout utilisateur dispose des droits suivants :

• Accès à ses données personnelles
• Rectification des données inexactes
• Effacement (« droit à l’oubli »)
• Limitation du traitement
• Portabilité des données
• Opposition au traitement (notamment pour les communications marketing)
• Retrait du consentement à tout moment

Pour exercer ces droits, contacte-nous à contact@mkia.fr. Tu peux également déposer une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies et traceurs

Crousty League utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session, authentification, préférences). Aucun cookie publicitaire ni de traceur tiers n’est déposé sans consentement explicite.

10. Modifications

La présente politique peut être modifiée à tout moment. Les utilisateurs sont informés des modifications substantielles par email ou via une notification dans l’application. La date de dernière mise à jour est indiquée en haut de page.