Le responsable du traitement des données personnelles des utilisateurs de TOMDYRA GOAL est Anthony Schmit, entrepreneur individuel (EI) — R. ASSOCIE STUDIO, nom commercial TOMDYRA GOAL. SIREN : 823 600 770. Adresse : 5 chemin de Montpellas, 69009 Lyon, France. Contact dédié aux données personnelles : contact@tomdyragoal.com.

La présente politique concerne le site https://tomdyragoal.com, les services du jeu, les comptes managers et les abonnements proposés directement par l'exploitant. Les conditions propres aux sites tiers s’appliquent lorsque l’utilisateur les consulte.

Création de compte et authentification : adresse e-mail, identifiant technique de compte, mot de passe géré de manière sécurisée par le prestataire d’authentification, dates d’inscription et de connexion, informations nécessaires à la confirmation de l’e-mail.

Profil manager : nom de manager, nationalité, nom du club, photo de profil facultative, paramètres et préférences. Le nom du club peut être affiché dans les classements et les mondes multijoueurs.

Données de jeu : club, effectifs fictifs, compétitions, matchs, choix sportifs, transferts, prêts, contrats, finances virtuelles, infrastructures, récompenses, historiques de saisons, palmarès, classements, actions anti-fraude et données de cohérence du monde.

Paiements et abonnements : formule choisie, identifiants de client et d'abonnement Stripe, dates, références de facture et de transaction, statut des paiements, remboursements et litiges ; pas de conservation des numéros complets de cartes bancaires par l’éditeur.

Exploitation et sécurité : adresse IP, journaux techniques, navigateur, incidents, informations nécessaires à la sécurité des sessions, au diagnostic et à la prévention des abus.

Interactions facultatives : messages, signalements, contenus de profil ou échanges communautaires, lorsque ces fonctionnalités sont activées ; leur visibilité dépend du service concerné.

Gestion du compte, authentification, création et fonctionnement du manager et de son club : exécution du contrat de jeu et mesures précontractuelles demandées.

Exécution des abonnements, paiement, facturation, délivrance des droits premium et réponses du support : exécution contractuelle ; conformité comptable et fiscale lorsque la loi l'exige.

Prévention de fraude, sécurité, modération et défense des droits : intérêt légitime de l'exploitant et, selon les cas, obligation légale.

Communications commerciales facultatives, traceurs publicitaires ou d'analyse non exemptés : consentement lorsqu'il est requis, librement retirable.

Statistiques agrégées et amélioration du jeu : intérêt légitime lorsque la mesure est proportionnée, ou consentement lorsque la technologie utilisée le nécessite.

Les données sont accessibles uniquement aux personnes et services habilités : exploitation du jeu, support, prévention de fraude, maintenance et prestataires strictement nécessaires.

Principaux prestataires techniques identifiés : Replit pour le déploiement applicatif ; Supabase pour la base PostgreSQL et l'authentification ; Stripe pour le paiement, la facturation, la prévention de fraude et les événements techniques liés aux abonnements.

Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen. Lorsque cela se produit, les mécanismes de transfert et garanties applicables (par exemple clauses contractuelles types et mesures complémentaires) sont à considérer au regard des contrats et paramètres réellement utilisés. Aucune localisation exclusivement européenne n’est présumée sans vérification.

Données de compte et progression : pendant la relation contractuelle, puis suppression, anonymisation ou archivage justifié selon la nécessité de sécuriser les mondes et de traiter les réclamations ; les durées exactes dépendent des catégories de données et des obligations applicables.

Archives sportives : conservation fonctionnelle d’un historique consultable des seize dernières saisons closes, selon les règles du jeu. Cet historique visible ne détermine pas à lui seul la durée de conservation des données personnelles et journaux administratifs.

Pièces comptables et factures : conservation selon les durées légales applicables, généralement dix ans pour les pièces comptables ; les références techniques Stripe ne sont pas conservées plus longtemps que nécessaire.

Journaux de sécurité, support et signalements : conservés pour une durée limitée et proportionnée aux besoins de sécurité, de réponse aux demandes et de défense des droits. Les données utiles à un litige peuvent être archivées pendant sa durée.

Les durées opérationnelles de conservation doivent être déterminées et appliquées selon les catégories de données et les besoins applicables ; les droits des personnes peuvent être exercés via contact@tomdyragoal.com.

Les noms de clubs, noms de managers, classements, résultats, palmarès et certains événements sportifs peuvent être visibles par d'autres joueurs. Les données d'identification privée telles que l'adresse e-mail et les références de paiement ne sont pas destinées à être publiques.

Conformément au RGPD, les personnes disposent, selon les cas, des droits d'accès, rectification, effacement, limitation, opposition et portabilité, ainsi que du droit de retirer leur consentement lorsqu'il constitue la base du traitement.

Pour exercer ces droits : contact@tomdyragoal.com. Une vérification raisonnable de l’identité peut être demandée. En cas de difficulté, une réclamation peut être introduite auprès de la CNIL : https://www.cnil.fr.

La suppression des données personnelles d'un manager peut nécessiter l'anonymisation de résultats sportifs partagés pour préserver la cohérence des compétitions, sans empêcher l'exercice des droits légaux.

TOMDYRA GOAL met en place des protections adaptées : contrôle des accès, authentification, séparation des permissions, journalisation nécessaire, vérification des événements de paiement et sauvegardes selon l’architecture en place.

Aucun service n'est totalement exempt de risques. En cas de violation de données personnelles, l'exploitant applique ses obligations d'évaluation, de notification aux autorités et d'information des personnes lorsque les conditions légales sont remplies.

Les traceurs strictement nécessaires au maintien de la session, à la sécurité ou à une fonctionnalité demandée peuvent être déposés sans consentement préalable dans les conditions prévues par la loi.

Les traceurs d'analyse ou de publicité qui ne bénéficient pas d'une exemption sont soumis à un choix préalable clair, avec une possibilité de refus et de retrait aussi simple que l'acceptation.

Le cas échéant, les traceurs effectivement utilisés et leurs durées sont présentés dans le dispositif de gestion des cookies du site. Si des traceurs facultatifs sont ajoutés, leurs finalités, fournisseurs et durées seront communiqués avant leur dépôt et un choix sera proposé.

Le jeu est accessible dès 16 ans. Lors de la création d’un compte, l’utilisateur confirme avoir atteint cet âge et, s’il est mineur, disposer de l’autorisation de son représentant légal. Une confirmation distincte est demandée avant une souscription payante. Aucune pièce d’identité ni preuve documentaire d’autorisation parentale n’est collectée de manière systématique ; une vérification appropriée peut néanmoins être nécessaire en présence d’un doute ou d’une obligation légale. Les consentements éventuels et versions des conditions acceptées peuvent être consignés à des fins de preuve.

La politique peut être mise à jour pour tenir compte des évolutions fonctionnelles, légales et techniques. La date de modification et les changements importants sont communiqués de façon appropriée.