Politique de confidentialité

Cette politique explique quelles données à caractère personnel nous traitons quand vous utilisez Ludoya, pourquoi, sur quelle base légale, pendant combien de temps, qui d'autre les traite, et les droits dont vous disposez sur elles.

Qui est responsable

Ludoya est exploité par Tenkai Workshop S.L., NIF B56364086, Espagne, qui est responsable des données à caractère personnel décrites ici. Écrivez à app@ludoya.com pour toute question sur cette politique. Nous n'avons pas désigné de délégué à la protection des données.

Lorsqu'un club ou un organisateur gère ses membres et ses événements sur Ludoya, il est responsable des données de ses membres et de ses invités (ses formulaires d'adhésion, sa liste de membres, ses formulaires d'événement, la participation et les cotisations), et nous traitons ces données pour son compte.

Informations que nous collectons

Nous collectons les informations personnelles suivantes :

• Nom d'utilisateur et nom d'affichage
• Adresse e-mail
• Adresse IP
• Lieu (optionnel)
• Détails facultatifs du profil que vous pouvez ajouter : date de naissance, genre, numéro de téléphone et votre avatar
• Le contenu lié aux jeux que vous créez : votre collection, vos parties, vos critiques, vos publications, vos photos et vos messages
• Détails de facturation, si vous vous abonnez ou achetez un billet — gérés par notre fournisseur de paiement, jamais stockés sur nos serveurs
• Uniquement si vous acceptez l'analyse : la façon dont vous utilisez l'application, y compris des enregistrements de vos sessions où tout ce que vous saisissez est masqué

Pourquoi nous les utilisons, et sur quelle base

• Pour vous fournir le service : votre compte et votre profil, votre collection et vos parties, les événements, clubs et messages auxquels vous prenez part, et les e-mails qui vont avec. La base est notre contrat avec vous (article 6, paragraphe 1, point b du RGPD).
• Paiements et factures : notre contrat avec vous, et notre obligation légale de conserver les factures (article 6, paragraphe 1, point c).
• Sécurité et bon fonctionnement de Ludoya : journaux serveur avec adresses IP, et prévention des abus et de la fraude. La base est notre intérêt légitime à un service sûr et opérationnel (article 6, paragraphe 1, point f).
• Analyse du produit : uniquement si vous l'acceptez (article 6, paragraphe 1, point a). Vous pouvez retirer votre consentement à tout moment dans Paramètres, Confidentialité.
• Statistiques anonymes : notre intérêt légitime à comprendre comment on joue (article 6, paragraphe 1, point f), décrit ci-dessous.
• L'assistant de jeu IA : quand vous l'utilisez, votre question et toute photo jointe sont envoyées à OpenAI pour qu'il puisse répondre ; cela relève de notre contrat avec vous. Ne joignez rien que vous ne voudriez pas voir traité par un tiers.

Utilisation des données

Nous utilisons vos informations pour faire fonctionner Ludoya en tant que réseau social pour joueurs de jeux de société : afficher votre nom d'affichage et votre nom d'utilisateur, ainsi que la collection, les parties et les publications que vous choisissez de partager selon vos paramètres de confidentialité.

Nous ne vendons pas vos données, et nous ne partageons jamais votre collection, vos parties, vos notes ou vos habitudes de jeu avec des annonceurs, des courtiers en données ou qui que ce soit d'autre. Vos goûts en matière de jeux vous appartiennent.

Nous pouvons établir des statistiques anonymes à partir de l'activité sur les comptes des personnes elles-mêmes, comme la fréquence à laquelle un jeu est joué dans une région, et les utiliser dans nos propres rapports ou avec des partenaires comme des éditeurs. Elles n'incluent jamais un chiffre reposant sur moins de cinq personnes, de sorte qu'aucune personne ni aucun petit groupe ne peut être identifié, et elles n'utilisent jamais les données que les clubs gèrent via Ludoya.

Les personnes sans compte Ludoya

Vous pouvez aller à un événement sans vous inscrire. Quand quelqu'un vous réserve une place, ou que vous vous inscrivez sur place avec vos seuls nom et e-mail, nous conservons ce qui a été donné : votre nom, votre adresse e-mail et vos réponses au formulaire de l'événement. L'organisation en a besoin pour tenir l'événement, et vous en avez besoin pour confirmer votre place.

Si vous ne terminez pas la création d'un compte, nous supprimons votre adresse e-mail et vos réponses aux formulaires 30 jours après votre dernier événement. Lorsque nous avons votre adresse e-mail, nous vous envoyons un avis environ 10 jours après l'événement avec la date exacte. Votre nom reste sur la liste des participants de l'événement ainsi que sur les parties et résultats auxquels vous avez pris part. Inscrivez-vous avec la même adresse e-mail avant cette date et vos places et vos parties rejoindront votre compte.

Le club ou l'organisation qui tient l'événement décide de ce que son formulaire demande et répond des réponses ; Ludoya les stocke et les traite pour son compte. Les membres d'un club restent sur la liste du club aussi longtemps qu'ils en sont membres.

L'assistant de ce site : ce que vous lui demandez est envoyé à OpenAI pour qu'il puisse répondre, et la conversation n'est pas conservée une fois l'onglet fermé. Pour limiter ce qu'une personne peut demander en une journée, nous gardons pendant sept jours une forme brouillée de votre adresse IP, impossible à reconvertir en l'adresse. Si vous lui demandez de transmettre une question à notre équipe et que vous donnez votre adresse e-mail, nous gardons la question et l'adresse pour vous répondre, et ne les utilisons pour rien d'autre ; écrivez-nous pour les faire supprimer.

Combien de temps nous les conservons

• Votre compte et votre contenu : jusqu'à ce que vous supprimiez votre compte. Les parties auxquelles vous seul avez pris part sont supprimées avec lui ; les parties partagées avec d'autres personnes restent sur leurs profils, votre nom n'étant plus lié à votre compte.
• Comptes jamais terminés : les données sont supprimées 30 jours après le dernier événement, comme décrit ci-dessus.
• Notifications et traces des e-mails envoyés : 30 jours.
• Journaux serveur : 60 jours.
• Sauvegardes : les données supprimées disparaissent de nos sauvegardes sous six semaines.
• Factures : aussi longtemps que le droit fiscal et commercial l'exige.

Services qui traitent des données pour nous

Le fonctionnement de Ludoya repose sur quelques services spécialisés. Ils agissent sur nos instructions et uniquement pour la finalité indiquée, et aucun d'eux ne reçoit vos données pour son propre marketing. Certains sont hors de l'UE ; la dernière colonne indique sur quelle base légale.

• OVH (OVH SAS): Nos serveurs, la base de données, les images téléversées et les sauvegardes. France (Roubaix ; images et sauvegardes à Paris). Aucun : les données restent dans l'UE.
• SMTP2GO: Envoi de tous les e-mails que Ludoya envoie. UE (Amsterdam). Aucun : les données restent dans l'UE.
• Stripe: Paiements des abonnements Ludoya. Les billets et les cotisations passent par le compte Stripe de chaque club, où Stripe agit pour le club. États-Unis. Data Privacy Framework UE–États-Unis.
• Google: Connexion avec Google, cartes, lieux et recherche d'adresses, et notifications push sur Android. États-Unis. Data Privacy Framework UE–États-Unis.
• Apple: Notifications push sur iPhone et iPad. États-Unis. Clauses contractuelles types.
• OpenAI (OpenAI Ireland Ltd): Fonctions d'IA : l'assistant de jeu, l'association et la description des jeux, et le bot de discussion qu'un club peut ajouter à son groupe Telegram ou Discord. Le bot reçoit les événements et les jeux du club, jamais les noms des personnes. États-Unis. Clauses contractuelles types.
• Cloudflare: Noms de domaine et réseau placé devant nos serveurs. Réseau mondial : chaque visiteur est servi depuis l'emplacement le plus proche de lui. Data Privacy Framework UE–États-Unis et clauses contractuelles types.
• PostHog: Analyse du produit, uniquement pour les personnes qui l'acceptent : quelles fonctions sont utilisées et où les gens bloquent, y compris des enregistrements de session où tout ce qui est saisi est masqué. UE (Francfort). Aucun : les données restent dans l'UE.

Sécurité des données

Les mots de passe sont stockés sous forme hachée, jamais en clair, chaque connexion à Ludoya est chiffrée, et l'accès à nos serveurs est restreint. Si une violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons, comme la loi l'exige.

Liens tiers

Les jeux de Ludoya renvoient à ceux de BoardGameGeek. Veuillez consulter la Politique de confidentialité de BoardGameGeek pour comprendre leurs pratiques en matière de confidentialité, car elles peuvent différer des nôtres.

Si vous exportez vos données vers BoardGameGeek, le système vous demandera votre mot de passe BGG afin d'effectuer l'exportation des données, et le conservera de manière sécurisée et chiffrée dans notre base de données. Nous ne partagerons jamais cette information avec des tiers.

Droits de l'utilisateur

Vous pouvez nous demander l'accès à vos données à caractère personnel, leur rectification, leur effacement, la limitation de leur utilisation ou vous y opposer, et les recevoir dans un format portable ; vous pouvez aussi retirer tout consentement donné. Écrivez à app@ludoya.com ; nous répondons sous un mois. Si vous estimez que nous n'avons pas traité vos données correctement, vous pouvez saisir l'Agence espagnole de protection des données (www.aepd.es).

Cookies

Nous utilisons des cookies essentiels pour vous garder connecté, ainsi que les cookies de Google si vous vous connectez avec Google. L'analyse du produit avec PostHog, y compris les enregistrements de session où tout ce que vous saisissez est masqué, ne fonctionne que si vous l'acceptez, et vous pouvez retirer votre consentement à tout moment dans Paramètres, Confidentialité. Nous n'utilisons pas de cookies publicitaires ni de traceurs publicitaires tiers.

Enfants

Vous devez avoir au moins 14 ans pour créer un compte, l'âge du consentement numérique en Espagne, ou disposer de l'accord de votre parent ou tuteur légal.

Modifications de cette Politique de confidentialité

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre ; nous vous recommandons donc de consulter cette page périodiquement afin de prendre connaissance des changements. Nous vous informerons de toute modification en publiant la nouvelle Politique de confidentialité sur cette page. Ces modifications prennent effet immédiatement après leur publication sur cette page.

Contactez-nous

Pour toute question ou préoccupation relative à cette Politique de confidentialité, veuillez nous contacter à app@ludoya.com.

Dernière mise à jour : 29 septembre 2026