Information sur le traitement des données personnelles

Responsable du traitement

RollForOne est un projet indépendant établi à Agrigente (Italie) et responsable du traitement des données personnelles collectées via le site et l'application rollforone.com, conformément au règlement (UE) 2016/679 (« RGPD ») et au décret législatif italien 196/2003, modifié par le décret législatif 101/2018. Pour toute demande relative à la présente information ou à l'exercice de vos droits, écrivez à info@rollforone.com. Cette adresse est déjà utilisée et lue.

Catégories de données

Nous traitons les données nécessaires pour fournir, protéger et améliorer le service :

• Données de compte : adresse électronique, nom d'utilisateur et identifiants d'authentification, conservés sous forme chiffrée par le prestataire d'authentification.
• Contenus de jeu : personnages, campagnes, messages, images et autres éléments que vous saisissez ou téléversez, y compris les signalements.
• Données techniques : cookies et stockages strictement nécessaires à la session, à la sécurité et aux préférences essentielles. Nous n'utilisons pas de cookies de profilage publicitaire ni de traceurs tiers à des fins commerciales.
• Données de sécurité : journaux techniques, limites de fréquence et, si vous vous connectez avec Google, les identifiants mis à disposition par ce service.
• N'insérez pas dans les contenus des données personnelles réelles de tiers (identité, santé ou données financières) qui ne sont pas nécessaires au jeu.

Finalités et bases juridiques

Les traitements sont effectués pour les finalités et bases juridiques suivantes :

• Fourniture du service (compte, fiches, campagnes, chat) : art. 6, paragraphe 1, point b), du RGPD (exécution d'un contrat).
• Assistance, diagnostic technique et amélioration de la plateforme : art. 6, paragraphe 1, point f), du RGPD (intérêt légitime à maintenir et améliorer le service).
• Sécurité, prévention des abus et, lorsqu'il est actif, contrôle automatique des contenus téléversés : art. 6, paragraphe 1, point f), du RGPD. L'intelligence artificielle narrative de produit n'est pas active.
• Obligations légales, le cas échéant (par exemple obligations comptables en cas de transactions) : art. 6, paragraphe 1, point c), du RGPD.
• Accès aux contenus pour adultes (Mature), lorsqu'il est prévu : art. 6, paragraphe 1, point a), du RGPD (consentement).

Conservation

Le RGPD n'impose pas de durée unique. Nous appliquons le principe de limitation de la conservation (art. 5, paragraphe 1, point e)) selon les critères suivants, sauf obligation légale ou besoin de défense en justice :

• Données de compte et contenus de jeu : pendant la relation et jusqu'à la suppression du compte par vous ou par le responsable.
• Copies de sauvegarde : en règle générale jusqu'à 30 jours après la suppression.
• Journaux techniques et de fréquence : en règle générale jusqu'à 90 jours.
• Signalements : en règle générale jusqu'à 24 mois, ou davantage s'ils sont nécessaires à la constatation d'une infraction.
• Documentation comptable, le cas échéant : 10 ans (art. 2220 du code civil italien). La conservation pour la défense en justice s'inscrit dans la prescription ordinaire (art. 2946 du code civil italien).

Destinataires

Les données ne sont communiquées qu'aux prestataires indispensables au fonctionnement du service, agissant en qualité de sous-traitants ou de responsables indépendants pour les services qu'ils fournissent :

• Supabase : authentification, base de données et stockage, sur une infrastructure dans l'Union européenne (eu-west-1, Irlande).
• Vercel : hébergement et diffusion de l'application, avec un traitement dans l'Union européenne (dub1, Irlande).
• Google (connexion avec Google) : si vous choisissez ce mode. Google traite les données selon sa propre information.
• Have I Been Pwned : vérification k-anonyme des préfixes de mots de passe compromis, sans transmission du mot de passe en clair.
• Modération automatique : si ce dispositif est actif, des textes ou images publiés ou signalés peuvent être examinés par des services de classification (par exemple OpenAI ou Google Gemini) à des fins de sécurité uniquement. Ces services ne sont pas utilisés pour générer une narration de jeu.

Transferts hors EEE

Les traitements principaux ont lieu dans l'Union européenne. Certains services (notamment la connexion avec Google et, s'ils sont activés, la vérification des mots de passe ou la modération) peuvent impliquer un transfert vers des pays tiers. Dans ces cas, nous nous appuyons sur les garanties du chapitre V du RGPD, y compris les clauses contractuelles types de la Commission européenne, le cas échéant.

Droits de la personne concernée

Conformément aux articles 15, 16, 17, 18 et 21 du RGPD, vous pouvez demander l'accès, la rectification, l'effacement, la limitation et l'opposition au traitement, dans les cas prévus par la loi.

• Accéder à vos données et en obtenir la rectification.
• Demander l'effacement ou la limitation du traitement, lorsque la loi le permet. Vous pouvez supprimer le compte depuis la page Profil.
• Vous opposer au traitement fondé sur l'intérêt légitime, pour des raisons tenant à votre situation particulière.
• Introduire une réclamation auprès du Garante italien (www.garanteprivacy.it) ou auprès de l'autorité de contrôle de l'État membre de résidence ou de travail.

Contact

Pour exercer vos droits ou pour toute autre question sur le traitement, écrivez à info@rollforone.com. Nous répondrons sans tarder indûment et, en tout état de cause, dans un délai d'un mois, conformément à l'article 12 du RGPD.