Politique de confidentialité

Le responsable du traitement des données dans l’application Fortuna est :

Fortuna Solutions GmbH
Forsmannstraße 22A
22303 Hambourg
Allemagne

E-mail : support@fortuna-solutions.de

Pour toute question relative à la protection des données, vous pouvez nous joindre à tout moment à l’adresse e-mail ci-dessus.

L’application Fortuna vous permet de vous enregistrer (check-in) dans les casinos participants, de réserver des parties de poker en cash game, de recevoir des notifications (par exemple lorsque votre table est prête) et de gérer votre profil de joueur, y compris les fonctions de protection des joueurs.

Nous traitons vos données exclusivement sur la base du RGPD. Nous vous indiquons ci-dessous quelles données nous traitons, à quelles fins, sur quelle base juridique et de quels droits vous disposez.

Aucune prise de décision automatisée, y compris le profilage au sens de l’article 22 du RGPD, n’a lieu.

Pour le fonctionnement de l’application, nous faisons appel aux prestataires suivants en tant que sous-traitants :

• Supabase, Inc. (base de données, authentification, stockage de fichiers) : toutes les données de l’application sont traitées et stockées dans l’UE (centre de données de Francfort-sur-le-Main, AWS eu-central-1). Un contrat de sous-traitance incluant les clauses contractuelles types de l’UE a été conclu avec Supabase.
• Google Ireland Ltd. / Google LLC (Firebase Cloud Messaging) : pour l’envoi des notifications push, un jeton d’appareil est transmis à Google. Un transfert vers les États-Unis peut avoir lieu ; Google est certifié dans le cadre du EU-U.S. Data Privacy Framework, et les clauses contractuelles types de l’UE s’appliquent en complément.
• Vercel Inc. (hébergement de la version web) : lors de l’accès à l’application web, des données de connexion techniquement nécessaires (adresse IP, horodatage, informations sur le navigateur) sont traitées. Vercel est certifié dans le cadre du EU-U.S. Data Privacy Framework.

Le recours à ces prestataires repose sur l’article 6, paragraphe 1, point b) du RGPD (exécution du contrat) et sur l’article 6, paragraphe 1, point f) du RGPD (intérêt légitime à un fonctionnement sûr et fiable).

Lors de l’inscription, nous traitons votre adresse e-mail et votre mot de passe (enregistré exclusivement sous forme chiffrée ou de hash).

Lors de l’onboarding, nous collectons en outre : prénom, nom, date de naissance et, de manière facultative, nom d’utilisateur, numéro de téléphone et photo de profil.

Votre date de naissance nous permet de vérifier l’âge légal minimum de 18 ans (protection des mineurs et des joueurs).

Bases juridiques : article 6, paragraphe 1, point b) du RGPD (mise à disposition de l’application) et article 6, paragraphe 1, point c) du RGPD (contrôle légal de l’âge).

La fourniture de l’adresse e-mail, du nom et de la date de naissance est nécessaire pour utiliser l’application ; sans ces informations, aucun compte ne peut être créé. Toutes les autres informations sont facultatives.

Lors du check-in, vous scannez un QR code au casino. Nous traitons alors : le code scanné, l’heure et la durée de validité du check-in, le casino concerné ainsi que des informations techniques sur l’appareil (identifiant de l’appareil, version de l’application, plateforme).

Bases juridiques : article 6, paragraphe 1, point b) du RGPD (fonction de check-in) et article 6, paragraphe 1, point f) du RGPD (prévention des check-ins abusifs). Vous accordez l’accès à la caméra via les autorisations système de votre appareil et pouvez le retirer à tout moment.

Pour le déroulement du jeu, nous traitons vos inscriptions aux parties (préinscriptions, places sur la liste d’attente), les attributions de table et de siège ainsi que, si le casino utilise cette fonction, les montants de buy-in.

Le casino que vous fréquentez a accès aux données nécessaires au déroulement du jeu (par exemple le nom sur la liste d’attente, l’attribution de la table).

Base juridique : article 6, paragraphe 1, point b) du RGPD. Les statistiques des casinos reposent sur des données anonymisées, sans lien avec une personne (article 6, paragraphe 1, point f) du RGPD).

Pour les notifications (par exemple « Votre table est prête »), nous utilisons Firebase Cloud Messaging. Un jeton d’appareil est enregistré à cet effet et associé à votre compte.

L’accès aux informations de votre appareil (par exemple l’enregistrement du jeton d’appareil) a lieu dans la mesure où il est nécessaire à la fourniture du service que vous utilisez (§ 25, al. 2, n° 2 TDDDG, loi allemande sur la protection des données dans les services numériques) ; au-delà, uniquement avec votre consentement.

Les notifications nécessaires au fonctionnement (appel à la table, statut de réservation) sont envoyées sur la base de l’article 6, paragraphe 1, point b) du RGPD.

Les notifications promotionnelles (par exemple actualités et événements de vos casinos favoris, nouveautés de Fortuna) ne sont envoyées qu’avec votre consentement (article 6, paragraphe 1, point a) du RGPD). Vous pouvez retirer ces consentements à tout moment dans les paramètres de l’application ; vous pouvez en outre retirer l’autorisation push dans les réglages du système.

Vous pouvez mettre en place des auto-exclusions dans l’application (limitées dans le temps, selon un calendrier ou définitives). Nous traitons alors le type, la portée, la période et, si vous l’indiquez, votre motif.

Les auto-exclusions servent à votre protection. La suppression du compte n’est pas possible pendant une exclusion active que vous ne pouvez pas lever vous-même : cela empêche de contourner une exclusion en supprimant le compte puis en se réinscrivant.

Bases juridiques : article 6, paragraphe 1, points b) et c) du RGPD (protection des joueurs).

Si vous contactez notre support (tickets de support dans l’application), nous traitons votre demande et les informations fournies afin de traiter votre demande (article 6, paragraphe 1, point b) du RGPD).

Nous conservons vos données personnelles tant que votre compte existe ou aussi longtemps que nécessaire aux finalités indiquées.

Vous pouvez supprimer votre compte à tout moment dans les paramètres de l’application. Dans ce cas :

• Sont supprimés : votre profil (nom, date de naissance, numéro de téléphone, nom d’utilisateur), votre photo de profil, les notifications et jetons push, les favoris et « j’aime », les tickets de support ainsi que les auto-exclusions expirées.
• Sont anonymisés : votre historique de jeu (inscriptions, sessions de table, buy-ins) et les horodatages de check-in ; le lien avec votre personne ainsi que les données de l’appareil sont supprimés, seules subsistent des données d’exploitation anonymes des casinos.
• Les réservations en cours sont automatiquement annulées lors de la suppression. Si vous êtes assis à une table, la suppression n’est possible qu’après la fin de la partie en cours.

Les obligations légales de conservation restent inchangées.

Le RGPD vous confère les droits suivants :

• Accès à vos données enregistrées (article 15 du RGPD)
• Rectification des données inexactes (article 16 du RGPD)
• Effacement de vos données (article 17 du RGPD)
• Limitation du traitement (article 18 du RGPD)
• Portabilité des données (article 20 du RGPD)
• Opposition aux traitements fondés sur des intérêts légitimes (article 21 du RGPD)
• Retrait des consentements donnés, avec effet pour l’avenir (article 7, paragraphe 3 du RGPD)

Pour exercer vos droits, un e-mail à support@fortuna-solutions.de suffit. Vous avez en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données ; l’autorité compétente pour nous est le commissaire à la protection des données et à la liberté d’information de Hambourg (Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit).

La communication entre l’application et les serveurs est exclusivement chiffrée via TLS. Les mots de passe ne sont jamais enregistrés en clair. L’accès à vos données est protégé par des règles d’accès côté serveur (Row Level Security).

Nous adaptons cette politique de confidentialité lorsque l’application ou la situation juridique change. La version en vigueur est toujours disponible dans l’application et sur cette page.