Politique de confidentialité

Dernière mise à jour : 28 avril 2026. Date d’entrée en vigueur : 28 avril 2026.

1. Introduction

PowerZ SAS (« PowerZ », « nous », « notre » ou « nos ») exploite le jeu mobile éducatif PowerZ (le « Jeu » ou le « Service »), un jeu de rôle éducatif destiné aux enfants, distribué sur iOS et Android. Notre siège social se situe au 95 avenue du Président Wilson, 93100 Montreuil, France.

Nous prenons la protection des données personnelles au sérieux, d’autant plus que la plupart de nos utilisateurs sont des enfants. La présente Politique de confidentialité explique quelles données nous collectons, comment nous les utilisons, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits.

Nous souhaitons présenter d’emblée quatre engagements :

• Aucune publicité de tiers. PowerZ n’affiche aucune publicité de tiers dans le Jeu, ne participe à aucun réseau publicitaire et ne partage pas les données des joueurs avec des annonceurs ou des courtiers en données. Nous n’utilisons pas d’identifiants publicitaires interapplications (tels que l’IDFA sur iOS ou l’AAID sur Android) à des fins publicitaires. Les seules communications commerciales que nous envoyons concernent nos propres offres d’abonnement et achats intégrés.
• Un minimum de données nécessaires. Nous collectons uniquement les données dont nous avons réellement besoin pour exploiter le Jeu, assurer sa sécurité, respecter nos obligations légales et améliorer l’expérience.
• Hébergement des données dans l’UE et analyses en interne. Les données des joueurs sont hébergées dans l’Union européenne (France). Notre infrastructure d’analyse du produit est exploitée en interne ; les données comportementales des joueurs ne sont donc pas transmises à des plateformes d’analyse tierces.
• Une conception centrée sur les enfants. Le Jeu s’adresse aux enfants de 4 à 12 ans et est publié dans des catégories destinées aux enfants et aux familles sur l’App Store d’Apple et Google Play. Nos pratiques placent leur protection au premier plan, conformément au RGPD, aux dispositions du RGPD relatives aux enfants (RGPD-K), à la loi américaine Children’s Online Privacy Protection Act (COPPA) et aux exigences applicables des plateformes concernant les applications destinées aux enfants.

La présente Politique s’applique à tous les utilisateurs du Jeu dans le monde, quel que soit leur lieu de résidence. Nous appliquons les normes de protection des données de l’Union européenne (RGPD) comme socle commun à l’échelle mondiale, complété par les protections propres à chaque pays lorsque cela est nécessaire (en particulier pour les utilisateurs américains et canadiens).

2. Définitions

• « Compte » désigne le compte utilisateur créé pour accéder au Jeu.
• « Enfant » désigne un utilisateur de moins de 13 ans (États-Unis) ou n’ayant pas atteint l’âge applicable au consentement numérique dans son pays de résidence (15 ans en France, entre 13 et 16 ans dans les autres États membres de l’UE, 13 ans au Royaume-Uni).
• « Parent » désigne un parent ou le représentant légal d’un Enfant.
• « Données personnelles » désigne toute information relative à une personne identifiée ou identifiable.
• « Prestataire de services » ou « Sous-traitant ultérieur » désigne un tiers qui traite des Données personnelles pour notre compte.

3.1 Informations que vous fournissez

Lors de la création d’un Compte et de l’utilisation du Jeu, nous collectons :

• Informations du Compte : adresse e-mail (du joueur et/ou du parent), nom d’utilisateur, âge déclaré (recueilli lors de l’inscription), mot de passe (conservé sous forme hachée).
• Informations du contrôle parental d’accès aux achats : au moment d’un achat intégré, l’utilisateur doit déclarer une date de naissance dans le cadre de notre contrôle parental (voir section 11.2). Cette information est vérifiée au moment de l’achat pour confirmer que la personne qui l’initie est majeure ; la date de naissance déclarée n’est pas conservée sur les serveurs de PowerZ.
• Informations d’achat : historique des achats, statut de l’abonnement, identifiants de transaction. Les données de carte bancaire sont traitées directement par Apple (App Store) ou Google (Google Play) ; PowerZ ne les collecte pas, ne les conserve pas et n’y a pas accès.
• Correspondance avec l’assistance : contenu de toute communication que vous nous adressez.

3.2 Informations collectées automatiquement

Lorsque vous utilisez le Jeu, nous collectons automatiquement :

• Données d’activité dans le Jeu : progression, réussites, niveaux atteints, temps passé dans le Jeu, horodatages des sessions, événements dans le Jeu.
• Données de performance : indicateurs de performance anonymes utilisés par notre système de difficulté adaptative (voir section 7).
• Communications dans le Jeu : contenu des messages échangés dans le Jeu, traité à des fins de modération (voir section 8).
• Informations techniques et sur l’appareil : adresse IP, identifiant de l’appareil (IDFV sur iOS, identifiant publicitaire Android lorsqu’il est collecté à des fins d’attribution), modèle de l’appareil, version du système d’exploitation, paramètres de langue et de région, version de l’application, type de connexion réseau, journaux de plantage et données de diagnostic.
• Cookies et technologies similaires : voir section 14.

3.3 Informations que nous ne collectons pas

Nous ne collectons pas :

• La géolocalisation précise (GPS).
• Les contacts, photos ou données du microphone ou de la caméra.
• Les identifiants publicitaires comportementaux utilisés pour le suivi interapplications.
• Les données biométriques.
• Les identifiants officiels (numéro de passeport, de sécurité sociale ou de pièce d’identité).

4. Comment nous utilisons les informations

Nous utilisons les Données personnelles aux fins suivantes :

5. Bases juridiques des traitements (RGPD)

Pour les utilisateurs situés dans l’Union européenne, au Royaume-Uni ou dans toute autre juridiction disposant d’un cadre juridique similaire, nous nous appuyons sur les bases juridiques suivantes prévues à l’article 6 du RGPD :

• Exécution d’un contrat (art. 6(1)(b)) : création et gestion de votre Compte, fourniture du Jeu, traitement des achats, adaptation de la difficulté et fonctionnement des fonctionnalités essentielles.
• Respect d’une obligation légale (art. 6(1)(c)) : fiscalité, comptabilité, prévention de la fraude et réponses aux demandes légales des autorités.
• Consentement (art. 6(1)(a)) : communications commerciales, cookies facultatifs et tout traitement nécessitant un consentement en vertu du droit applicable. Vous pouvez retirer votre consentement à tout moment (voir section 12).
• Intérêts légitimes (art. 6(1)(f)) : sécurité, prévention de la fraude, mesures contre les abus, débogage et analyses agrégées. Nous avons évalué que vos droits et libertés ne prévalent pas sur ces intérêts.

Pour les Enfants, nous respectons également l’article 8 du RGPD et obtenons une autorisation parentale lorsque l’âge du consentement numérique applicable dans le pays de résidence l’exige (voir section 11).

6. Communications commerciales

PowerZ envoie des communications commerciales uniquement pour promouvoir son propre Jeu, ses offres d’abonnement et ses achats intégrés. Nous ne partageons jamais les adresses e-mail ou d’autres Données personnelles avec des annonceurs tiers.

Vous (ou, pour le Compte d’un Enfant, le parent) pouvez vous désabonner des communications commerciales à tout moment :

• En cliquant sur le lien de désabonnement présent dans tout e-mail commercial ; ou
• En modifiant vos préférences de notification dans votre Compte ; ou
• En nous contactant à l’adresse [email protected].

Le désabonnement des communications commerciales n’affecte pas les messages transactionnels et de service nécessaires au fonctionnement de votre Compte (par exemple, alertes de sécurité, réinitialisations de mot de passe, statut de l’abonnement, mises à jour des conditions).

7. Prise de décision automatisée et IA

PowerZ utilise un système d’intelligence artificielle pour adapter en temps réel la difficulté du Jeu au niveau du joueur. Ce système traite des données de performance anonymes (par exemple, taux de réussite à une énigme, temps de réponse) et ajuste en conséquence la difficulté des contenus à venir.

Informations de transparence (article 13(2)(f) du RGPD) :

• Existence : un système automatisé contribue à déterminer la difficulté du contenu qui vous est proposé dans le Jeu.
• Données d’entrée : uniquement des données de performance anonymes dans le Jeu. Le système n’utilise ni votre identité, ni votre âge, ni votre localisation, ni aucune information personnelle sensible.
• Logique : le système identifie les tendances récentes de performance d’un joueur et sélectionne des variantes de contenu d’une difficulté adaptée dans un catalogue préexistant.
• Importance et conséquences : ce traitement influe uniquement sur la difficulté des contenus éducatifs présentés au joueur. Il ne produit aucun effet juridique ni aucun effet d’importance similaire sur le joueur au sens de l’article 22 du RGPD. Le système ne bloque pas l’accès, ne suspend pas les Comptes, ne restreint pas les fonctionnalités et ne déclenche aucune sanction.

Ce traitement automatisé est nécessaire à l’exécution du Jeu (article 6(1)(b) du RGPD) et fait donc partie intégrante du Service.

8.1 Fonctionnalités de communication

Le Jeu propose deux types de fonctionnalités de communication :

• Des messages prédéfinis et des émojis issus d’une sélection d’expressions sûres ; et
• Une messagerie en texte libre permettant aux joueurs de rédiger leurs propres messages.

Les communications peuvent avoir lieu en groupe ou, de façon équivalente, en tête-à-tête (techniquement, un groupe de deux joueurs). PowerZ n’autorise le partage d’aucun média (photos, vidéos, voix, audio, fichiers) dans les communications. Toutes les communications dans le Jeu sont limitées au texte.

8.2 Modération

Afin de protéger les enfants, toutes les communications dans le Jeu, y compris les messages en texte libre, font l’objet d’une modération automatisée fondée sur l’IA avant d’être affichées aux autres joueurs. La modération peut comprendre le filtrage, le masquage ou le blocage de contenus inappropriés (par exemple, informations personnelles, contenus préjudiciables ou dangereux, tentatives de contacter les enfants en dehors du Jeu).

Notre modération par IA est assurée par OpenAI à l’aide d’un modèle GPT (actuellement gpt-5.4-nano). Les données partagées avec OpenAI à des fins de modération se limitent :

• Au contenu du message à modérer ; et
• À un identifiant générique « Player », sans nom, âge, adresse e-mail, identifiant d’appareil ou autre information permettant d’identifier personnellement l’expéditeur.

Nous nous appuyons sur les engagements contractuels d’OpenAI en matière de protection des données et, le cas échéant, sur le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) et les clauses contractuelles types pour le transfert de données de modération hors de l’Espace économique européen.

Selon les conditions standard de traitement des données d’OpenAI, OpenAI peut conserver les entrées et sorties de l’API pendant une durée maximale de 30 jours à des fins de surveillance des abus et des utilisations détournées, après quoi les données sont supprimées. La pseudonymisation décrite ci-dessus (remplacement des identifiants des joueurs par un identifiant générique « Player ») limite l’exposition d’informations identifiantes pendant cette période de conservation.

En complément de la modération automatisée, les équipes de PowerZ examinent les cas transmis et les signalements du système automatisé. Si nous prenons connaissance de contenus suggérant une activité illégale, une mise en danger d’un enfant ou un risque imminent de préjudice, nous pouvons les signaler aux autorités compétentes et coopérer avec elles conformément au droit applicable (en particulier aux obligations de signalement américaines et françaises).

8.3 Conséquences de la modération

Lorsqu’un message ne passe pas la modération automatisée, il est bloqué et n’est pas transmis au destinataire. Lorsque le déroulement d’une conversation semble inapproprié, même si aucun message pris individuellement n’a été bloqué, le destinataire reçoit un avertissement dans le Jeu lui conseillant d’envisager de bloquer l’expéditeur (voir les contrôles parentaux et la liste de blocage ci-dessous).

PowerZ ne réduit pas automatiquement au silence et ne bannit pas automatiquement les expéditeurs en fonction des résultats de la modération. Le cas échéant, les situations sont transmises aux équipes de PowerZ pour examen, comme décrit à la section 8.2.

8.4 Contrôles parentaux et protection des joueurs

Les parents peuvent gérer les communications de leur enfant grâce aux contrôles suivants :

• Désactivation des messages entrants : empêcher l’enfant de recevoir des messages d’autres joueurs.
• Désactivation des messages sortants : empêcher l’enfant d’envoyer des messages à d’autres joueurs.
• Liste de blocage : bloquer des joueurs précis afin d’empêcher toute nouvelle communication de leur part.

Il est rappelé aux joueurs de ne pas partager d’informations personnelles (telles que leur véritable nom, leur adresse, leur école ou leurs coordonnées) dans les communications du Jeu. Notre système de prémodération tente de détecter et de masquer automatiquement ces contenus, mais nous ne pouvons pas garantir la détection de tous les contenus sensibles.

9. Partage des informations et prestataires de services

Nous partageons des Données personnelles uniquement dans les circonstances limitées décrites ci-dessous.

9.1 Prestataires de services

Nous faisons appel à un nombre limité de Prestataires de services de confiance pour exploiter le Jeu. Chacun est lié par un accord écrit de traitement des données imposant des engagements appropriés de confidentialité, de sécurité et de protection des données.

PowerZ n’intègre ni Firebase, ni Crashlytics, ni RevenueCat, ni aucun autre SDK tiers en dehors d’Adjust et de Sentry. Toutes les autres fonctionnalités du serveur applicatif (analyse du produit via ClickHouse autohébergé, analyse web via Snowplow autohébergé, logique du jeu, gestion des comptes, outils d’assistance) sont exploitées sur la propre infrastructure de PowerZ, hébergée en France. La majorité des services sont autohébergés, ce qui limite le nombre de tiers pouvant accéder aux données des joueurs.

Nous mettrons à jour la présente Politique chaque fois que nous ajouterons ou changerons un Prestataire de services traitant des Données personnelles.

9.2 Autres communications de données

Nous pouvons également communiquer des Données personnelles :

• Avec votre consentement exprès (ou, pour un Enfant, avec le consentement parental).
• Pour respecter la loi, notamment en réponse à des citations à comparaître, décisions de justice ou autres procédures légales valides, et pour coopérer avec les services de police et les autorités de régulation.
• Pour protéger nos droits, nos utilisateurs ou nos biens, notamment pour faire respecter nos conditions de service, prévenir la fraude ou remédier aux risques de sécurité.
• Dans le cadre d’une opération d’entreprise telle qu’une fusion, une acquisition, un financement, une réorganisation ou une vente d’actifs. Dans ce cas, nous exigerons du destinataire qu’il respecte la présente Politique et nous informerons les utilisateurs à l’avance lorsque la loi l’exige.

Nous ne vendons jamais de Données personnelles et ne les partageons jamais avec des annonceurs tiers.

10. Transferts internationaux de données

Certains de nos Prestataires de services sont situés en dehors de l’Espace économique européen (EEE) ou du Royaume-Uni, en particulier aux États-Unis. Lorsque nous transférons des Données personnelles à ces destinataires, nous nous appuyons sur des garanties appropriées au titre du chapitre V du RGPD, notamment :

• La certification au cadre de protection des données UE–États-Unis, le cas échéant ;
• Les clauses contractuelles types adoptées par la Commission européenne ;
• L’accord britannique sur le transfert international de données (UK International Data Transfer Agreement) ou l’avenant britannique (UK Addendum), le cas échéant.

Vous pouvez demander une copie des garanties mises en place pour un transfert précis en nous contactant à l’adresse [email protected].

11. Confidentialité des enfants

Le Jeu s’adresse aux enfants de 4 à 12 ans. Nous traitons les données des enfants avec une attention particulière et appliquons des protections supplémentaires.

11.1 Vérification de l’âge à l’inscription

Lors de la création d’un Compte, l’utilisateur (ou son parent) déclare son âge. À ce jour, nous ne vérifions pas cet âge déclaré à l’aide de justificatifs lors de la création du Compte. Nous nous fondons sur la déclaration de l’utilisateur ou du parent. Si nous apprenons qu’un Compte appartient à un enfant n’ayant pas atteint le seuil d’âge applicable sans autorisation appropriée, nous prendrons des mesures adaptées, qui peuvent comprendre l’application de protections supplémentaires, la demande d’une autorisation parentale ou la suppression du Compte.

11.2 Autorisation parentale

Avant qu’un achat puisse être initié dans le Jeu, l’utilisateur est invité à déclarer une date de naissance. Cette étape constitue un contrôle parental destiné à dissuader les enfants d’initier seuls des achats. Nous reconnaissons qu’il s’agit d’une déclaration sur l’honneur et non d’une vérification de l’âge appuyée par des justificatifs. La date de naissance déclarée est vérifiée uniquement au moment de l’achat et n’est pas conservée par PowerZ après vérification.

Le traitement effectif de tout achat intégré est réalisé par la plateforme du système d’exploitation (App Store d’Apple sur iOS, Google Play sur Android), qui exige l’authentification du titulaire du compte de l’appareil. Lorsque les parents ont configuré les contrôles parentaux de la plateforme (tels que « Demander l’autorisation d’achat » du partage familial d’Apple ou les contrôles parentaux de Google Play), tous les achats initiés depuis l’appareil d’un enfant sont soumis à l’approbation parentale au niveau de la plateforme.

PowerZ ne met actuellement pas en œuvre de mécanisme documenté de consentement parental vérifiable (« VPC ») lors de la création du Compte. Le recours aux contrôles de la plateforme et à un contrôle de l’âge dans le Jeu constitue une approche à plusieurs niveaux, et nous travaillons à renforcer notre dispositif d’autorisation parentale. Les parents souhaitant examiner ou restreindre l’utilisation du Jeu par leur enfant peuvent nous contacter à tout moment à l’adresse [email protected].

11.3 Données collectées auprès des enfants

Pour le Compte d’un Enfant, nous collectons uniquement les données décrites à la section 3, avec les restrictions supplémentaires suivantes :

• Aucune publicité de tiers ni aucun ciblage comportemental.
• Aucun partage de Données personnelles avec des tiers pour leurs propres fins commerciales.
• Les communications dans le Jeu sont soumises à une modération par IA (section 8).
• Les communications commerciales concernant nos propres offres sont adressées à l’e-mail du parent, et non à l’enfant.

11.4 Droits des parents

Un parent ou représentant légal peut, à tout moment :

• Consulter les Données personnelles collectées au sujet de son enfant ;
• Demander la rectification ou la suppression des données de son enfant ;
• Refuser toute nouvelle collecte ou utilisation des données de son enfant ;
• Retirer un consentement précédemment accordé.

Pour exercer ces droits, veuillez nous contacter à l’adresse [email protected]. Nous répondrons sous 30 jours. Nous pourrons avoir besoin de vérifier l’identité du demandeur avant de donner suite à sa demande afin de protéger les données de l’enfant.

11.5 Enfants aux États-Unis : COPPA

Si vous êtes le parent ou le représentant légal d’un enfant situé aux États-Unis, vous disposez de droits spécifiques au titre de la COPPA, notamment les droits décrits à la section 11.4. Nous ne subordonnons pas la participation d’un enfant au Jeu à la communication de plus de Données personnelles que ce qui est raisonnablement nécessaire.

11.6 Classements des boutiques d’applications

PowerZ est publié dans des catégories destinées aux enfants et aux familles sur l’App Store d’Apple et Google Play. Ces classifications soumettent le Jeu à des exigences supplémentaires d’examen et de conformité imposées par les plateformes pour les applications destinées aux enfants, en complément des exigences légales applicables décrites dans la présente Politique. Nous concevons le Jeu en tenant compte des contraintes de ces programmes, notamment des limites concernant l’utilisation de kits de développement logiciel tiers, d’identifiants publicitaires et des pratiques de collecte de données des utilisateurs enfants. Lorsque des kits de développement logiciel tiers sont intégrés au Jeu, ils sont configurés dans le mode le plus protecteur de la vie privée disponible, en particulier sans utilisation d’identifiants publicitaires ni partage de données avec des réseaux publicitaires.

12. Vos droits

Sous réserve des conditions et exceptions prévues par le droit applicable, vous disposez des droits suivants :

• Droit d’accès : obtenir confirmation que nous traitons ou non des Données personnelles vous concernant et recevoir une copie de ces données.
• Droit de rectification : faire corriger les données inexactes ou incomplètes.
• Droit à l’effacement (« droit à l’oubli ») : faire supprimer vos Données personnelles dans certaines circonstances.
• Droit à la limitation du traitement : nous demander de limiter le traitement dans certaines circonstances.
• Droit à la portabilité des données : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable du traitement.
• Droit d’opposition : vous opposer aux traitements fondés sur nos intérêts légitimes, y compris le profilage.
• Droit de retirer votre consentement : à tout moment, lorsque le traitement est fondé sur le consentement.
• Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire (article 22 du RGPD). Comme expliqué à la section 7, notre système de difficulté adaptative n’entre pas dans le champ de l’article 22.
• Droit d’introduire une réclamation auprès d’une autorité de contrôle. En France, il s’agit de la Commission nationale de l’informatique et des libertés (CNIL, www.cnil.fr). Vous trouverez les coordonnées des autres autorités de contrôle de l’UE sur https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Pour exercer l’un de ces droits, contactez-nous à l’adresse [email protected]. Nous répondrons sous 30 jours (délai pouvant être prolongé de deux mois supplémentaires pour les demandes complexes, auquel cas nous vous en informerons).

Vous pouvez également consulter et mettre à jour une grande partie de vos informations directement dans la rubrique « Mon compte » du Jeu.

13. Résidents de Californie (CCPA / CPRA)

Si vous résidez en Californie, vous bénéficiez de droits supplémentaires en vertu du California Consumer Privacy Act, tel que modifié par le California Privacy Rights Act :

• Droit de connaître les catégories d’informations personnelles que nous avons collectées, leurs sources, leurs finalités et les catégories de destinataires.
• Droit de supprimer vos informations personnelles.
• Droit de corriger les informations personnelles inexactes.
• Droit de refuser la « vente » ou le « partage » d’informations personnelles. PowerZ ne vend ni ne partage d’informations personnelles à des fins de publicité comportementale intercontextuelle.
• Droit de limiter l’utilisation des informations personnelles sensibles. Nous n’utilisons pas ces informations au-delà de ce qui est nécessaire pour fournir le Service.
• Droit de ne pas subir de discrimination en raison de l’exercice de vos droits.

Pour les utilisateurs de moins de 16 ans, nous ne vendons ni ne partageons d’informations personnelles sans consentement affirmatif préalable.

Pour exercer ces droits, contactez [email protected]. Nous vérifierons votre identité avant de répondre.

14. Cookies et technologies similaires

Nous utilisons des cookies et des technologies similaires (telles que les identifiants d’appareil et les SDK) pour :

• Faire fonctionner le Jeu et mémoriser vos préférences ;
• Mesurer l’utilisation du Jeu (analyse web via notre infrastructure Snowplow autohébergée dans la vue web du Jeu ; analyse du produit via notre infrastructure ClickHouse autohébergée) ;
• Mesurer l’efficacité de nos propres campagnes marketing (attribution via Adjust, comme décrit à la section 9).

Notre infrastructure d’analyse étant autohébergée sur les propres serveurs de PowerZ en France, les données collectées au moyen de cookies et de technologies similaires à des fins d’analyse ne sont partagées avec aucun fournisseur d’analyse tiers.

Lorsque la loi l’exige, nous recueillons votre consentement avant d’utiliser des cookies et technologies similaires non essentiels. Vous pouvez gérer vos préférences à tout moment dans les paramètres du Jeu ou de votre appareil.

15. Conservation des données

Nous conservons les Données personnelles uniquement pendant la durée nécessaire aux finalités décrites dans la présente Politique, compte tenu de nos obligations légales, comptables et déclaratives.

Lorsque nous conservons des données au-delà de leur utilisation active à des fins juridiques ou probatoires, nous en restreignons l’accès et les utilisons uniquement à ces fins.

16. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les Données personnelles contre tout accès, toute modification, toute divulgation ou toute destruction non autorisés. Ces mesures comprennent :

• Le chiffrement en transit par TLS de toutes les communications entre le Jeu et nos serveurs.
• Le chiffrement au niveau applicatif des champs sensibles (tels que les identifiants d’authentification) avant leur écriture dans nos bases de données autohébergées. Cela signifie que les données sensibles sont chiffrées par le code de notre application avant leur stockage et restent chiffrées au niveau de la base de données, offrant une défense en profondeur qui va au-delà du seul chiffrement de l’infrastructure.
• L’authentification sans mot de passe pour les comptes joueurs, au moyen de liens de connexion envoyés à l’adresse e-mail du Compte. PowerZ ne stocke pas de mots de passe pour les comptes joueurs, ce qui élimine le risque de fuite de mots de passe.
• L’authentification multifacteur obligatoire pour l’accès administratif à l’infrastructure de PowerZ.
• L’hébergement des données des joueurs dans l’Union européenne, sur une infrastructure située en France (OVH, Gravelines).
• L’autohébergement des services essentiels (bases de données, analyses, outils d’assistance), qui limite le nombre de tiers ayant accès aux Données personnelles.
• Des contrôles d’accès et une authentification pour nos équipes, selon le principe du moindre privilège.
• La formation des équipes à la protection des données.
• Une procédure documentée de réponse aux incidents, comprenant la notification des violations de données personnelles à l’autorité de contrôle compétente sous 72 heures lorsque l’article 33 du RGPD l’exige.

Aucun système n’est entièrement sécurisé et nous ne pouvons garantir une sécurité absolue. Si vous prenez connaissance d’un problème de sécurité, veuillez nous contacter immédiatement à l’adresse [email protected].

17. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique ponctuellement pour refléter les évolutions de nos pratiques, de notre Service ou du droit applicable. La date de « Dernière mise à jour » figurant en tête de la Politique indique sa dernière révision.

En cas de modification importante, nous vous informerons à l’avance dans le Jeu, par e-mail ou par tout autre canal approprié. Lorsque la loi l’exige, nous recueillerons un nouveau consentement (en particulier le consentement parental pour les modifications importantes affectant les enfants).

18. Nous contacter

Pour toute question concernant la présente Politique ou vos Données personnelles, vous pouvez contacter notre délégué à la protection des données :

E-mail : [email protected]

Adresse postale : PowerZ SAS, à l’attention du délégué à la protection des données, 95 avenue du Président Wilson, 93100 Montreuil, France.

Pour les questions relatives au respect du RGPD et aux droits des résidents de l’UE, vous pouvez également contacter l’autorité de contrôle de votre pays de résidence. En France : Commission nationale de l’informatique et des libertés (CNIL), 3 Place de Fontenoy, 75007 Paris (www.cnil.fr).

PowerZ SAS, immatriculée au registre du commerce et des sociétés de Bobigny sous le numéro SIREN 885 261 602, dont le siège social est situé au 95 avenue du Président Wilson, 93100 Montreuil, France.