Politique de confidentialité
Pour Beanlings Kickoff (beanlings.com/kickoff, applis iOS et Android, bot Discord) · Version du 30 octobre 2026
Cette traduction est fournie à titre d’information. Seule la version allemande fait foi. Version allemande
Nous t'expliquons ici en termes simples quelles données Beanlings Kickoff traite, dans quel but, sur quelle base juridique et pendant combien de temps. La présente déclaration s'applique à Beanlings Kickoff dans le navigateur (beanlings.com/kickoff), dans les applications pour iOS et Android et à notre bot Discord. Seule la version allemande fait foi.
1. Responsable du traitement et contact
Cards and Supplies, Armin Müller, Polarstr. 24, 95448 Bayreuth, Allemagne
E-mail : armin.mueller.bayreuth@gmail.com
Assistance et demandes relatives à la protection des données concernant le jeu : support@beanlings.com
L'exploitation technique et le développement sont assurés pour notre compte par Tim Ebner, c/o MDC#1263, Welserstraße 3, 87463 Dietmannsried, Allemagne. Il ne traite les données que sur nos instructions, sur la base d'un contrat de sous-traitance (art. 28 RGPD). Pour les serveurs et l'e-mail, il fait appel à Amazon Web Services et IONOS en tant que sous-traitants ultérieurs (section 16).
Nous n'avons pas désigné de délégué à la protection des données.
2. De quoi s'agit-il ?
Beanlings Kickoff est un jeu gratuit de manager de football. Tu peux y jouer dans le navigateur, dans l'application pour iOS ou Android et en partie via notre bot Discord. Tous ces accès utilisent le même compte de jeu. Certaines offres de la famille Beanlings sont liées à Kickoff (pinnry, Beanlings Wildlands, Konterjagd) ; ce qui circule entre ces offres est décrit à la section 11.
3. Compte et connexion
Inscription. Nous enregistrons ton nom de joueur (librement choisi, visible publiquement), ton adresse e-mail (obligatoire depuis le 31 août 2026 ; les comptes plus anciens sans adresse restent valables), ton mot de passe uniquement sous forme de hachage bcrypt et la date de création du compte. Tu confirmes avoir au moins 18 ans et accepter les conditions d'utilisation ; depuis le 26 octobre 2026, nous enregistrons à cet effet la date, la version des conditions d'utilisation et le canal utilisé (par exemple le site web ou Discord). Lors de l'inscription, tu reçois un code de récupération ; là aussi, nous n'en enregistrons qu'un hachage. Base juridique : art. 6, paragraphe 1, point b), du RGPD (mise à disposition du jeu) et points c) ou f) (preuve du consentement).
Protection contre les bots lors de l'inscription. Nous utilisons Cloudflare Turnstile. Cloudflare traite à cette occasion des données de ton navigateur et ton adresse IP afin de détecter les inscriptions automatisées ; pour la vérification, nous transmettons nous-mêmes aussi ton adresse IP à Cloudflare. En outre, nous limitons le nombre de nouveaux comptes par adresse IP et par jour. Base juridique : art. 6, paragraphe 1, point f), du RGPD (protection contre les comptes créés en masse et les faux comptes).
Vérification du mot de passe. Nous vérifions les nouveaux mots de passe par rapport aux fuites de données connues (service « Have I Been Pwned »). Seuls les cinq premiers caractères d'une valeur de hachage quittent alors notre serveur, jamais le mot de passe lui-même.
Connexion. Après la connexion, nous plaçons le cookie play_token (30 jours). Si tu te connectes sur plusieurs appareils, nous enregistrons une session par appareil avec la date de la dernière utilisation ; nous supprimons les sessions inutilisées au bout de 60 jours. Après 10 mots de passe erronés, nous bloquons le compte pendant 15 minutes. Si ton mot de passe ou ton adresse e-mail change, nous envoyons un e-mail de sécurité à l'ancienne adresse et mettons fin aux autres sessions.
Connexion ou association avec Discord (facultatif). Si tu associes ton compte à Discord, nous recevons de Discord ton identifiant utilisateur Discord et ton nom Discord (autorisations « identify » et « guilds.join »). Grâce à « guilds.join », nous t'ajoutons directement, si tu le souhaites, à notre serveur Discord. En cas de connexion via Discord, un compte de jeu sans adresse e-mail peut être créé ; tu confirmes alors l'âge minimum et les conditions d'utilisation lors de ta première ouverture du jeu.
Mot de passe oublié. À ta demande, nous envoyons un code à usage unique, valable 60 minutes, à ton adresse confirmée (au maximum trois e-mails par 24 heures).
4. Fonctionnement du jeu et ce qui est visible publiquement
Données de jeu. Club (nom, blason, couleurs, stade, finances), effectif, compositions et tactiques, résultats, transferts, offres, Coins, Gems, inventaire, objets de collection, succès, codes utilisés, missions quotidiennes, réglage de la langue ainsi que les dates de connexion et de dernière activité. Pour l'espace Pro, nous enregistrons la tactique de chaque match officiel (analyses pour ton propre club). Base juridique : art. 6, paragraphe 1, point b), du RGPD.
Public. Kickoff est un jeu qui se joue avec d'autres. Sont visibles sans connexion : le nom de joueur, le nom et le profil du club (y compris les badges comme « Supporter »), les profils des joueurs, les classements, les résultats, les comptes rendus de match, les palmarès, les bilans de saison, les images de partage, le mur des Supporters, les idées publiques et la liste « Sujets ouverts » (Offene Themen).
Publications en dehors du jeu. Nos bots et nos comptes publient des événements du jeu avec les noms des clubs, des joueurs et des managers, par exemple :
- Discord : résultats, transferts, ouvertures de packs et nouveaux clubs (en allemand et en anglais), le « chouchou des fans de la semaine » (Fan-Liebling der Woche) (le joueur et le club ayant reçu le plus de ballons), les gagnants des tirages au sort, des annonces de la communauté et des tournois. Nous ne citons les nouveaux Supporters qu'avec ton accord.
- Bluesky et YouTube (courtes vidéos générées automatiquement avec les temps forts de la semaine et les matchs du jour).
Base juridique : art. 6, paragraphe 1, point b), du RGPD (le fonctionnement public du jeu fait partie du jeu) et point f) (notoriété du jeu). Tu peux t'opposer à la mention de ton club dans les publications en dehors du jeu (art. 21 RGPD, à support@beanlings.com). Nous en tenons compte pour les publications futures et, si tu le souhaites, nous retirons celles déjà publiées, dans la mesure où cela nous est possible.
Clubs inactifs. Si tu es absent pendant une période prolongée, un manager ordinateur reprend ton club (détails dans les conditions d'utilisation). Ton compte est conservé.
5. Contenus propres, modération et signalements
Ce que tu saisis. Nom du club, nom du stade, chants de supporters, devises, noms de mascottes, entrées du livre d'or, commentaires dans les ligues entre amis (Freunde-Ligen) (jusqu'à 140 caractères), idées, contributions aux « Sujets ouverts », retours et questions au Coach. Nous enregistrons ces contenus avec ton club. Les contenus publics sont visibles par tous.
Modération. Nous vérifions automatiquement les noms et les textes à l'aide de filtres de mots ; certains textes sont vérifiés par une personne avant leur publication. Sur notre serveur Discord, un gardien automatique supprime les spams et escroqueries manifestes (par exemple les liens d'hameçonnage) et peut à cet effet rendre des comptes temporairement muets ou, en cas d'escroquerie manifeste, les exclure du serveur. Toutes les autres mesures sont décidées par une personne. Tu peux contester toute décision en écrivant à support@beanlings.com ; une personne la réexamine alors.
Signalements de contenus illicites. Nous enregistrons les signalements adressés à support@beanlings.com avec leur contenu, leur emplacement et leur résultat, afin de les traiter et de remplir nos obligations au titre du règlement sur les services numériques (DSA) (art. 6, paragraphe 1, point c), du RGPD).
6. Boîte de réception, e-mails et newsletter
Boîte de réception dans le jeu. Les messages concernant ton club (matchs, transferts, récompenses, actions, réponses à tes retours) arrivent dans la boîte de réception de ton club. Nous supprimons les messages lus au bout de 90 jours.
E-mails nécessaires. Nous t'envoyons sans consentement distinct le code de mot de passe, les e-mails de sécurité et les informations importantes concernant le contrat (par exemple sur la modification des conditions d'utilisation) (art. 6, paragraphe 1, point b), du RGPD).
Newsletter « Kickoff-Post » (facultative). Tu ne reçois des e-mails promotionnels que si tu t'y abonnes et cliques sur le lien de confirmation (double opt-in, art. 6, paragraphe 1, point a), du RGPD). Cela concerne :
- les conseils de démarrage pour ton club pendant les premiers jours (trois e-mails),
- au maximum deux rappels si, en tant que nouveau manager, tu n'es pas venu pendant quelques jours,
- les drops (environ tous les 14 jours), codes, actions et nouveautés concernant Kickoff et la famille Beanlings (par exemple Beanlings Wildlands, pinnry).
À titre de preuve, nous enregistrons la date de l'inscription et de la confirmation ; après une désinscription, cette preuve reste liée à ton compte avec la mention « désinscrit » tant que celui-ci existe. Chaque e-mail contient un lien de désinscription ; tu peux aussi te désinscrire dans les paramètres. Sans confirmation, nous envoyons au maximum un rappel de confirmation. Tu t'abonnes à la newsletter séparément du compte ; la case n'est jamais précochée.
Envoi. Nous envoyons tous les e-mails via notre boîte mail chez IONOS (1&1 IONOS SE, Montabaur).
7. Notifications push (facultatives)
Tu ne reçois des notifications push (par exemple « ton match commence », cases du calendrier, actions, informations importantes) que si tu les actives (art. 6, paragraphe 1, point a), du RGPD). Nous enregistrons alors, pour chaque appareil, l'adresse push avec ses clés ou le jeton de l'appareil, les types de notifications choisis et ton club.
- Navigateur et application Android : distribution via le service push de l'éditeur du navigateur (par exemple Google, Mozilla, Apple).
- Application iOS : distribution via l'Apple Push Notification Service.
Seuls l'adresse push ou le jeton et le contenu du message y sont transmis. Si tu désactives les notifications push dans les paramètres, nous supprimons l'adresse ; nous supprimons automatiquement les adresses et jetons non valides.
8. Les applications pour iOS et Android
Les applications affichent le site web de Beanlings Kickoff ; les mêmes informations que dans le navigateur s'appliquent. En outre :
- Détection de l'application. Le cookie
store_appretient que tu utilises l'application, afin que celle-ci affiche les bons contenus (par exemple aucune mention d'achat dans l'application). - Statistiques d'utilisation. Nous comptons les lancements de l'application sous forme de total journalier par plateforme. Pour qu'un appareil ne soit pas compté deux fois le même jour, notre serveur calcule, à partir de l'adresse IP et de l'identifiant du navigateur, une valeur de contrôle avec une clé aléatoire changeant chaque jour, qui n'existe que dans la mémoire vive ; seul le total est enregistré. Nous enregistrons en outre dans ton compte la date de ta dernière visite sur le web, dans l'application iOS et dans l'application Android. Nous n'utilisons pas de cookies à cet effet (jusqu'au 26 octobre 2026, il s'agissait de
kl_app_tagetkl_plat). Base juridique : art. 6, paragraphe 1, point f), du RGPD (amélioration des applications). - Évaluation. De temps en temps (au maximum trois fois par an), nous te demandons une évaluation via la fonction d'Apple ou de Google. Nous ne savons pas si tu as donné une évaluation ni laquelle.
- Stores. Le téléchargement et les mises à jour sont soumis aux conditions et aux informations sur la protection des données d'Apple (App Store) et de Google (Google Play).
9. Serveur Discord et bot Discord
Notre serveur communautaire est hébergé chez Discord (Discord Inc., États-Unis). Tout ce que tu y fais est également soumis aux conditions et à la politique de confidentialité de Discord. Nos bots traitent à cette occasion :
- Activation et langue. Lorsque tu choisis ta langue dans #start-hier (Deutsch, English, Français, Español, Português, 日本語), le bot attribue des rôles ; tes salons et réponses privées apparaissent ensuite dans ta langue. Après le choix de la langue, nous t'accueillons publiquement (en allemand dans #allgemein, sinon dans l'espace anglophone).
- Tickets. Un ticket est un fil privé que seuls toi et l'équipe voyez.
- Jouer via Discord. Les commandes comme
/klpassent par ton compte de jeu ; nous enregistrons à cet effet ton identifiant utilisateur Discord. - Turnier-Arena. Lors d'événements dans le salon vocal « Turnier-Arena », le bot enregistre combien de temps tu es présent et te crédite des Gems en conséquence.
- Rôles issus du jeu. Les Supporters, ambassadeurs et testeurs reçoivent les rôles correspondants ; à cet effet, nous rapprochons ton identifiant Discord de ton compte de jeu.
- Vote sur top.gg (facultatif). Si tu votes pour le bot, top.gg nous communique ton identifiant Discord afin que nous puissions créditer la récompense.
- Modération. Voir la section 5.
Base juridique : art. 6, paragraphe 1, point b), du RGPD (participation à la communauté et au jeu) et point f) (sécurité du serveur).
10. Coach, IA et automatisation
Coach dans le jeu. Les questions posées au Coach reçoivent une réponse d'une recherche documentaire sur notre propre serveur, à l'aide d'articles d'aide et de données de ton club (prochain match, situation de la saison). Ta question ne quitte pas le serveur. Nous enregistrons la question, la réponse, la langue et ton évaluation (utile oui/non, éventuellement un commentaire) afin d'améliorer le Coach, et supprimons ces entrées au bout de 12 mois (art. 6, paragraphe 1, point f), du RGPD).
Service d'IA pour la communauté et l'exploitation. Les réponses sur Discord, les traductions en anglais des annonces allemandes, l'analyse des retours, la tenue de la liste « Sujets ouverts » et une partie de la modération sont rédigées ou préparées par un service d'IA. À cet effet, il traite les messages des salons publics et des tickets, les textes de retours, les noms de joueurs et les données des clubs. Le fournisseur est Anthropic (modèles d'IA « Claude ») ; des données sont alors transférées aux États-Unis, où le niveau de protection des données peut être inférieur à celui de l’UE. Nous ne transmettons que les contenus nécessaires à la tâche concernée, jamais de mots de passe ni de données de paiement (section 16). Base juridique : art. 6, paragraphe 1, point f), du RGPD (exploitation et assistance d'une communauté avec une petite équipe).
Contenus générés. Les comptes rendus de match, le journal de la ligue, les conférences de presse, les graphiques, les courtes vidéos et les publications sur les réseaux sociaux sont créés de manière automatisée ou avec l'aide de l'IA. Les détails figurent sur la page Transparence IA (beanlings.com/ki).
Aucune décision automatisée produisant des effets juridiques (art. 22 RGPD). Les blocages dans le jeu, les annulations de crédits et le refus de noms sont décidés par une personne. L'exception est l'exclusion du serveur Discord des comptes manifestement frauduleux (section 5) ; tu peux aussi contester cette décision.
11. Liens avec d'autres offres Beanlings
Toutes les offres citées ici sont également exploitées par Cards and Supplies. Les données ne circulent qu'entre nos propres services sur le même serveur et uniquement si tu établis toi-même la connexion (art. 6, paragraphe 1, point b), du RGPD), sauf indication contraire ci-dessous.
11.1 pinnry (boutique, Encre [Tinte], Supporter, calendriers, articles de fan)
Les ventes, paiements, adresses de livraison et comptes d'Encre sont gérés par pinnry (pinnry.com). La politique de confidentialité de pinnry s'y applique ; Kickoff ne reçoit aucune donnée de paiement.
Établir la connexion. Tu relies ton compte client pinnry à ton compte de jeu par une étape de confirmation dans le jeu. Kickoff enregistre à cet effet le numéro de ton compte pinnry et l'adresse e-mail de ce compte. Tu peux supprimer la connexion dans ton compte pinnry.
Ce que pinnry lit ou reçoit de Kickoff : le numéro de ton compte de jeu et de ton club, le nom du club, la date de création et la dernière activité du club, ton identifiant Discord (pour le rôle Supporter), pour les articles de fan les données des joueurs choisis (nom, numéro de maillot, poste, statistiques) et la saison.
Ce que Kickoff reçoit de pinnry ou débloque : les codes utilisés ou utilisés automatiquement (apparence, codes de joueur, packs de ligue entre amis), l'accès Pro et le badge Supporter, le contenu des calendriers numériques (cases, Gems, Coins, objets), les bonus pour les articles de fan (Coins et billets de tirage, affichés uniquement sur le web) ainsi que le solde d'Encre et le résultat des opérations d'Encre.
Encre et ligues entre amis ouvertes. Kickoff ne gère aucun compte d'Encre. Pour une place, Kickoff envoie à pinnry le numéro de ton compte de jeu ou de ton club, le montant, le nom et le lien de la ligue, une clé de réservation et le délai, puis plus tard l'instruction d'encaisser ou de libérer. pinnry répond avec ton solde disponible et réservé ainsi que le résultat. Kickoff enregistre pour chaque place la ligue, le club, le montant, la clé de réservation, le numéro de réservation et le statut, tant que la ligue existe, au plus tard jusqu'à la suppression de ton compte. Il n'y a aucune fonction liée à l'Encre dans l'application.
Cadeau Kurven (Kurven-Geschenk). Quiconque achète un cadeau Kurven offre des mois de Supporter à des managers tirés au sort. Pour cela, pinnry vérifie à l'aide de données de Kickoff qui remplit les conditions (actif au cours des 7 derniers jours, club existant depuis au moins 14 jours, pas Supporter actuellement, aucun cadeau reçu dans les 90 derniers jours). Les gagnants en sont informés dans leur boîte de réception ; sur Discord, nous citons le nom du club. Base juridique : art. 6, paragraphe 1, point f), du RGPD (transmission du cadeau à la communauté). Tu peux à tout moment t'opposer à ta participation à ces tirages (support@beanlings.com) ; nous ne te tirerons alors plus au sort.
Articles de fan et page d'authenticité. Seule une personne dont le compte pinnry est relié au club peut commander des articles de fan personnalisés. pinnry les fait fabriquer et expédier par un prestataire d'impression (Spreadconnect) ; le motif d'impression (nom du club, données des joueurs) et les données de livraison y sont transmis. Les détails figurent dans la politique de confidentialité de pinnry. Chaque pièce porte un code QR menant à la page d'authenticité publique beanlings.com/k/<code>. Cette page montre à toute personne qui connaît le code : l'article, le numéro de la pièce, le joueur (nom court, numéro, poste), le club, la saison, le code et le statut, jamais le nom ni l'adresse de l'acheteur.
Mention de livre. Le serveur de Kickoff vérifie, à l'aide de la connexion pinnry ou de ton adresse e-mail confirmée, si la mention d'un livre Wildlands s'affiche ; rien n'est enregistré à cette occasion (art. 6, paragraphe 1, point f), du RGPD).
11.2 Beanlings Wildlands
Si tu relies ton gardien Wildlands à ton club au moyen d'un code, Kickoff envoie l'identifiant et le nom de ton club à Wildlands ; Wildlands communique ton nom de gardien ainsi que la date et le niveau de tes journées de test actives. Finalité : bonus de testeur (Coins, Gems, packs) et tirage au sort de sacs de sport dorés. Les bonus crédités sont conservés si tu supprimes la connexion dans les paramètres de Wildlands.
11.3 Konterjagd (anciennement Beanlings Live)
Konterjagd (beanlings.com/live) est un jeu à part entière. Tu t'y connectes avec ton compte Kickoff ; la présente déclaration s'applique à cette connexion. À ta demande, Kickoff met à la disposition du jeu le numéro de compte, le nom de joueur, le club avec son effectif et les valeurs des joueurs, la langue et les offres du marché des transferts (en lecture seule) ; les réponses à tes retours te parviennent dans la boîte de réception de Kickoff. Tout le reste figure dans la politique de confidentialité de Konterjagd (beanlings.com/live/datenschutz).
11.4 Beanlings Blitz
Le jeu de tournoi Beanlings Blitz est fermé depuis le 27 septembre 2026. Les données Blitz enregistrées (nom du tournoi, effectif, compositions, résultats, inscriptions) sont encore liées à ton compte ; sur demande à support@beanlings.com, nous les supprimons.
12. Actions, tirages au sort, invitations et Twitch
Inviter. Si tu invites quelqu'un avec ton code ou ton lien, nous enregistrons qui a invité qui et vérifions l'activité du nouveau club (par exemple 7 jours actifs) avant d'accorder des récompenses. Le code d'invitation figure dans le lien (?ref=…) et est transmis via l'adresse jusqu'à l'inscription, sans être enregistré dans un cookie.
Action Kurven (Kurven-Aktion) (14 octobre – 9 novembre 2026) et autres actions. Nous analysons les nouvelles arrivées confirmées et affichons un classement public avec les noms des clubs. Chaque action et chaque tirage au sort (par exemple l'action Kurven, le tirage au sort des testeurs Wildlands, le tirage au sort du calendrier) est soumis à ses propres conditions de participation. Nous informons les gagnants dans leur boîte de réception et citons le nom du club sur Discord. Pour les tirages au sort dont le résultat peut être recalculé, nous publions la valeur aléatoire. Si tu ouvres la page de l'action de la Boîte dorée (Goldene Box), le cookie kl_ref retient le code de l'action pendant 7 jours au maximum, afin que le tirage qui y est promis soit crédité lors de ton inscription. Base juridique : art. 6, paragraphe 1, point b), du RGPD (participation).
Twitch (facultatif). Si tu relies ton nom Twitch au moyen d'un code de confirmation, nous vérifions via l'interface de Twitch si tu regardes le stream de notre chaîne partenaire et te créditons des Gems en conséquence (avec une limite journalière). Nous enregistrons ton nom Twitch et les crédits.
13. Cookies et stockage dans le navigateur
Nous ne plaçons que des cookies nécessaires à un service que tu utilises expressément (§ 25, al. 2, n° 2 TDDDG (loi allemande sur la protection des données dans les télécommunications et services numériques)). Aucun consentement n'est nécessaire pour cela, c'est pourquoi il n'y a pas de bannière de cookies.
| Nom | Finalité | Durée |
|---|---|---|
play_token | connexion | 30 jours |
coach_lang | langue choisie | 1 an |
discord_oauth_state | protection de la connexion avec Discord | 10 minutes |
store_app | détecte l'application afin qu'elle affiche les contenus adaptés | 10 ans |
kl_fl_einladung | retient une invitation à une ligue entre amis que tu as suivie, jusqu'après la connexion | 7 jours |
kl_ref | uniquement via la page de l'action de la Boîte dorée : retient le code de l'action pour le tirage promis lors de l'inscription | 7 jours |
nd_alt | retient ton choix entre l'ancien et le nouveau design | jusqu'à la fermeture du navigateur |
kl_solo_welt | retient que tu joues actuellement dans un monde solo | 12 heures |
kl_dm_test | uniquement si tu ouvres l’aperçu de test du jeu de couleurs (?dm=test) : mémorise cet aperçu | 30 jours |
creator_token | connexion à l'espace Creator (uniquement pour les créateurs) | 30 jours |
Supprimés. Jusqu'au 26 octobre 2026, nous placions en outre des cookies à des fins statistiques : kl_sid (identifiant de visiteur, également dans le stockage local), kl_quelle (canal de provenance), kl_app_tag et kl_plat (comptage par application et par plateforme) ainsi que kl_ref via le lien du Reel. Nous ne les plaçons plus ; nous supprimons ceux qui existent encore lors de ta prochaine visite. Depuis, le comptage s'effectue sans rien enregistrer dans ton navigateur (section 14).
Stockage local. Dans le stockage local de ton navigateur (localStorage), nous retenons des réglages et des valeurs de confort, par exemple ta langue, les messages que tu as fermés, les conseils pour débutants que tu as vus et la page où tu souhaites revenir après la connexion. Ces données restent dans ton navigateur et ne servent pas aux statistiques. Nous n'intégrons aucun service publicitaire, de suivi ou d'analyse d'autres fournisseurs.
14. Statistiques et audience
- Statistiques d'inscription. Pour le parcours de la page d'accueil jusqu'à l'inscription, nous enregistrons à chaque étape la date et l'heure, la page de provenance, l'identifiant du navigateur, l'adresse IP et une valeur de contrôle. Notre serveur calcule cette valeur de contrôle à partir de l'adresse IP et de l'identifiant du navigateur avec une clé aléatoire changeant chaque jour, qui n'existe que dans la mémoire vive ; on peut ainsi relier les étapes d'une même journée sans rien enregistrer dans ton navigateur. Après l'inscription, nous enregistrons ton numéro de compte et le canal par lequel tu es arrivé (à partir du lien, par exemple
?quelle=instagram, ou de la page de provenance). Nous supprimons ces entrées au bout de 7 jours. Nous utilisons également l'adresse IP pour la limite de nouveaux comptes par adresse IP et par jour. Nous ne comptons pas les moteurs de recherche et services d'aperçu identifiables. - Compteur de pages. Consultations par jour, par page et par plateforme avec une valeur d'appareil obtenue par hachage du cookie de connexion, sans adresse IP.
- Langues. Totaux journaliers par langue ; nous comptons le nombre d'utilisateurs avec une valeur aléatoire changeant chaque jour, qui n'existe que dans la mémoire vive.
- Pays. À partir de la dernière adresse IP utilisée par ton compte, nous déterminons le pays sur notre serveur, exploité uniquement sous forme de total par pays. Aucune adresse IP n'est transmise à d'autres services à cet effet.
Base juridique : art. 6, paragraphe 1, point f), du RGPD (amélioration du jeu, traductions, horaires des coups d'envoi). Les statistiques de la boutique sont tenues par pinnry conformément à sa propre politique de confidentialité.
15. Sécurité, fair-play et lutte contre les abus
- Journaux du serveur. Le serveur web journalise l'adresse IP, la date et l'heure, l'adresse consultée et l'identifiant du navigateur ; nous supprimons les journaux au bout de 14 jours. Nous bloquons automatiquement pendant 24 heures les tentatives d'attaque répétées (par exemple les accès à des adresses d'attaque typiques) ; nous ralentissons les connexions par adresse IP.
- Journal de sécurité. Nous enregistrons les événements de sécurité avec l'adresse IP hachée pendant 180 jours.
- Comptes multiples. Pour détecter les comptes multiples interdits, nous enregistrons la dernière adresse IP utilisée par ton compte. Si plusieurs personnes jouent via une connexion commune, nous pouvons les gérer comme une communauté de jeu (Spielgemeinschaft) ; les échanges entre elles sont alors bloqués.
- Encre. Pour que l'Encre reste équitable, pinnry compare la dernière adresse IP utilisée par les nouveaux clubs Kickoff avec les nouvelles inscriptions chez pinnry et Wildlands, uniquement sous forme de hachage HMAC ; les valeurs de contrôle sont supprimées au bout de 30 jours. Rien n'est bloqué automatiquement de ce fait ; les anomalies sont examinées par une personne.
Base juridique : art. 6, paragraphe 1, point f), du RGPD (exploitation sécurisée, jeu équitable). Tu peux t'y opposer pour des raisons tenant à ta situation particulière (art. 21 RGPD).
16. Destinataires, prestataires et transferts vers des pays tiers
| Destinataire | Finalité | Siège / pays tiers |
|---|---|---|
| Tim Ebner (sous-traitant) | exploitation technique, développement | Allemagne |
| Amazon Web Services (sous-traitant ultérieur) | serveurs et sauvegardes chiffrées, centre de données de la région de Stockholm (eu-north-1) | Suède (UE) |
| 1&1 IONOS SE (sous-traitant ultérieur) | envoi d'e-mails, domaine et DNS | Allemagne |
| Cloudflare Inc. | uniquement la protection contre les bots Turnstile lors de l'inscription ; le site web lui-même ne passe pas par Cloudflare | États-Unis |
| Discord Inc. | serveur communautaire, bot, connexion facultative | États-Unis |
| Apple, Google, Mozilla | distribution des notifications push, stores d'applications, boîte de dialogue d'évaluation | États-Unis |
| Anthropic (Claude) | service d'IA (section 10) | États-Unis |
| Twitch Interactive Inc. | uniquement en cas d'association avec Twitch | États-Unis |
| top.gg | uniquement lors d'un vote pour le bot | hors de l'UE |
| Bluesky, YouTube (Google) | publications publiques sur les événements du jeu | États-Unis |
| pinnry (Cards and Supplies) et ses prestataires | vente, Encre, articles de fan (section 11.1) | Allemagne |
Pour les destinataires situés hors de l'UE, nous fondons le transfert, lorsque c’est possible, sur une décision d'adéquation de la Commission européenne (pour les États-Unis, le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), dans la mesure où le destinataire est certifié) ou sur des clauses contractuelles types (art. 46 RGPD). Pour les services que tu utilises toi-même directement (Discord, Twitch, top.gg, stores d'applications), leurs propres informations sur la protection des données s'appliquent en outre. Pour le service d’IA, voir la section 10.
Nous ne vendons aucune donnée et ne les transmettons pas à des fins publicitaires.
17. Durée de conservation
| Données | Durée |
|---|---|
| compte, données de jeu, acceptation des conditions d'utilisation | jusqu'à la suppression du compte |
| sessions inutilisées | 60 jours |
| messages lus de la boîte de réception | 90 jours |
| opérations financières dans le jeu | 180 jours |
| événements de match (minute par minute) | 120 jours, plus longtemps pour les clubs Pro |
| statistiques d'inscription avec adresse IP | 7 jours |
| journaux du serveur | 14 jours |
| journal de sécurité (adresse IP hachée) | 180 jours |
| adresses IP dans les messages de contact | supprimées au bout de 30 jours |
| valeurs de contrôle de l'Encre (pinnry) | 30 jours |
| questions au Coach et évaluations | 12 mois |
| preuve d'abonnement à la newsletter | tant que le compte existe, même après la désinscription |
| copies de sauvegarde | jusqu'à 35 jours |
18. Suppression du compte et tes droits
Suppression. Tu peux supprimer ton compte à tout moment dans les paramètres. Le nom de joueur, le hachage du mot de passe, l'adresse e-mail, l'inventaire, les succès, les invitations, les messages privés et les entrées statistiques relatives à ton compte sont supprimés. Ton club reste dans le jeu sous son nom et passe à un manager ordinateur, afin que la saison en cours continue pour tout le monde ; les contributions publiques apparaissent ensuite sous « Gelöschter Manager » (manager supprimé). Les autres entrées liées (adresses push, questions au Coach, connexions Twitch et pinnry, données Blitz, sessions de connexion et journaux d’envoi de la newsletter) sont supprimées automatiquement en même temps. Nous conservons uniquement la preuve que tu as accepté les CGU et la politique de confidentialité, car la loi nous oblige à pouvoir la fournir. Les données que pinnry doit conserver en vertu du droit fiscal et commercial (commandes, Encre achetée) y restent conservées.
Tes droits. Accès (art. 15), rectification (art. 16), effacement (art. 17), limitation (art. 18), portabilité des données (art. 20, Paramètres → Export des données au format JSON) et opposition aux traitements fondés sur des intérêts légitimes (art. 21 RGPD). Tu peux retirer tes consentements (newsletter, push) à tout moment avec effet pour l'avenir. Écris-nous à support@beanlings.com.
Réclamation. Tu peux introduire une réclamation auprès d'une autorité de contrôle de la protection des données. L'autorité compétente pour nous est le Bayerisches Landesamt für Datenschutzaufsicht (autorité bavaroise de protection des données), Promenade 18, 91522 Ansbach.
19. Âge minimum
Beanlings Kickoff s'adresse aux adultes. Lors de l'inscription, tu confirmes avoir au moins 18 ans. Si nous apprenons qu'un compte appartient à une personne plus jeune, nous le supprimons.
20. Accessibilité
Nous veillons au contraste des couleurs, à l'utilisation au clavier, aux libellés et au réglage « Réduire les animations ». Si quelque chose te gêne, écris-nous à support@beanlings.com.
21. Modifications
Si les fonctionnalités ou la situation juridique changent, nous adaptons la présente déclaration. Nous informons des modifications importantes dans le jeu. La version en vigueur est disponible à l'adresse beanlings.com/kickoff/datenschutz.
