📄 Politique de confidentialité
Consultez la version applicable aujourd’hui ou celle qui était en vigueur à une date donnée. Les anciennes versions sont conservées sans modification.
Version 1.0 · applicable à compter du .
Cette politique explique l’utilisation des données personnelles sur Spawn Arena : compte, famille, jeux, réservations, achats, échanges et photos souvenirs. Les choix facultatifs restent distincts de la prise de connaissance de ce texte.
1. Responsable et contact
Le responsable du traitement est Gwenael Taupin, entrepreneur individuel exerçant sous le nom commercial Equaliz Event, exploitant de Spawn Arena. Ses coordonnées complètes figurent dans la rubrique « Mentions légales et contact » des CGU : https://spawn-arena.com/cgu.
Pour toute question, utilisez les moyens indiqués sur la page https://spawn-arena.com/contact ou écrivez à l’adresse postale figurant dans cette rubrique. La page https://spawn-arena.com/mes_donnees permet également de consulter les modalités d’exercice de vos droits et, lorsque vous êtes connecté, de déposer et suivre une demande. L’absence de compte ne vous prive pas de ces droits.
2. Données utilisées et bases juridiques
Les informations proviennent de vous, du titulaire de votre compte familial, des actions réalisées dans les services et, selon votre choix, des machines connectées ou prestataires d’authentification et de paiement.
L’identité, le pseudo, les coordonnées, les liens familiaux, les réservations, les droits de jeu et la progression servent à fournir les services demandés. Les traitements nécessaires relèvent de l’exécution du contrat ou des mesures précontractuelles demandées, conformément à l’article 6, paragraphe 1, b du RGPD.
Le formulaire de contact demande un sujet (aide, réclamation, données, créations ou autre), un nom ou pseudo, une adresse électronique de réponse et un message. Le téléphone est facultatif. Les demandes, les réponses et les repères de lecture sont enregistrés en base et réunis dans la messagerie. Les demandes Spawn Arena Mobile y sont également rattachées, avec les informations fournies sur l’événement. L’administration peut traiter ces échanges ; un membre peut consulter ses propres demandes. Le rattachement familial ne donne pas accès aux échanges d’un autre membre avec Spawn Arena.
Des courriels de notification avertissent le demandeur et l’administration des nouveaux échanges. Ils contiennent un lien vers le site, sans reprendre le texte des messages. Les réponses se font sur le site ; répondre directement au courriel ne les ajoute pas à la conversation. Les notifications en attente et les états de tentative d’envoi sont conservés en base pour permettre une reprise en cas d’échec. La transmission au serveur de courrier ne prouve pas la réception dans la boîte du destinataire.
Sans compte, un lien personnel valable sept jours permet de demander l’ouverture d’une seule conversation. Le secret du lien est conservé sous forme hachée et son utilisation nécessite une confirmation ; la simple prévisualisation du courriel ne l’utilise pas. L’accès ainsi ouvert expire au plus tard après vingt-quatre heures ou après deux heures d’inactivité. Les liens peuvent être renouvelés et les accès révoqués. Les enregistrements techniques des liens et sessions dont l’échéance est dépassée depuis plus de vingt-quatre heures deviennent éligibles au nettoyage, effectué par lots lors du traitement des notifications. Ce nettoyage dépend de l’activité du site et ne garantit pas un effacement à l’instant exact de l’échéance ; il ne supprime pas les conversations.
Après un échec d’envoi, un brouillon en session reste réutilisable vingt-quatre heures au maximum, jusqu’à réception réussie. Cette expiration applicative ne garantit pas l’effacement physique immédiat de la session.
La facturation et la conservation des pièces comptables répondent à des obligations légales, sur le fondement de l’article 6, paragraphe 1, c. La prévention des abus, la sécurité, la gestion des réclamations, la défense des droits et la mesure limitée des liens suivis reposent sur nos intérêts légitimes, conformément à l’article 6, paragraphe 1, f, sous réserve de vos droits.
Les photos souvenirs facultatives et les options de visibilité reposent sur le consentement, article 6, paragraphe 1, a, selon les modalités précisées ci-dessous. Les preuves de vos choix servent à les respecter et à justifier les traitements effectués.
Les informations nécessaires sont signalées dans les parcours concernés ; leur absence peut empêcher le service correspondant. L’avatar, certaines préférences de jeu et les fonctionnalités facultatives peuvent rester inutilisés. La prise de connaissance de cette politique ne constitue pas un accord pour recevoir de la publicité.
3. Comptes et famille
Le compte principal est réservé aux personnes majeures. Il peut regrouper des sous-comptes d’enfants et d’adultes. Les renseignements comprennent, selon la situation, le prénom, le pseudo, la date de naissance, la relation au compte principal et les déclarations de majorité ou de représentation légale.
Pour un enfant, le responsable familial déclare disposer de l’autorité nécessaire. Un adulte rattaché confirme lui-même son rattachement. Les déclarations et dates permettent d’appliquer les protections adaptées à l’âge ; elles ne constituent pas une vérification systématique par pièce d’identité.
Les fonctions du responsable familial sont limitées par le statut du sous-compte. Le rattachement ne lui donne pas automatiquement accès à toutes les conversations ni à toutes les photos d’un autre membre. À la majorité, les confirmations personnelles nécessaires doivent être effectuées par le membre concerné.
Le mot de passe est conservé sous une forme hachée. Le compte comporte des dates de connexion et de validation. L’avatar est facultatif et peut être retiré.
4. Photos souvenirs et galerie privée
Les photos souvenirs sont facultatives. Pour un adulte, l’accord est personnel. Pour un mineur, l’accord est donné dans le compte familial par le représentant légal. Cet accord reste utilisable pour les prises de vue suivantes tant qu’il est valable : aucune nouvelle case à cocher n’est exigée à chaque photo.
Sur le photobooth, l’appui volontaire sur le bouton demande la prise de vue. L’identification ou le QR associé permet de la rattacher au compte destinataire. Pour une photo de groupe, assurez-vous de l’accord des personnes reconnaissables et, pour les enfants, de leur représentant légal.
Ces photos sont destinées au souvenir et à la galerie privée du destinataire. Elles ne sont pas utilisées à des fins publicitaires ou de promotion commerciale et cet accord n’autorise pas leur publication publique.
Le retrait de l’accord empêche les nouvelles opérations concernées. Il ne supprime pas automatiquement les photos déjà reçues : celles-ci peuvent être retirées depuis la galerie ou faire l’objet d’une demande. Les autorisations et les preuves techniques de prise de vue sont distinctes des images.
L’accès à une photo expire au plus tard trente jours après sa prise de vue, et peut prendre fin plus tôt. Le nettoyage physique intervient ensuite par maintenance. Il est déclenché notamment lors de connexions administrateur, avec un intervalle de vingt-quatre heures entre tentatives automatiques, ou par une intervention dédiée. L’expiration d’accès ne garantit donc pas un effacement physique à la minute où le délai se termine ; les échecs de suppression nécessitent une reprise.
Les reçus et certaines preuves techniques de capture deviennent éligibles au nettoyage après soixante jours. Ce nettoyage n’efface pas automatiquement l’accord familial ou personnel encore applicable. Les copies téléchargées sur votre appareil et celles éventuellement présentes sur une machine de prise de vue ne sont pas effacées par la seule expiration de la galerie web.
5. Jeux, localisation et relations entre membres
Les jeux utilisent les informations nécessaires à leur déroulement : participants, équipes, actions, progression, résultats et droits d’accès. Certains exigent la localisation, y compris avant de commencer pour vérifier la présence dans une zone jouable.
Le navigateur vous permet d’autoriser, de refuser ou de retirer l’accès à la localisation. Un refus peut rendre indisponible un jeu ou une action qui en dépend. Cette permission technique et l’acceptation des CGU ne constituent pas une autorisation générale de réutiliser votre position à d’autres fins.
Selon le jeu, des coordonnées liées à une action, à un contrôle de zone, à la dernière position connue ou à l’état d’une partie peuvent être enregistrées avec la progression. Il ne faut donc pas assimiler l’arrêt du jeu à l’effacement immédiat de toutes les données de localisation associées. Leur utilisation reste liée au fonctionnement de la partie, à la vérification des actions et au traitement des contestations éventuelles.
L’affichage du pseudo et des résultats dans les classements publics et la possibilité d’être trouvé pour de nouvelles invitations sont des choix distincts, désactivés par défaut. Pour un enfant de moins de quinze ans, les validations du membre et du représentant légal sont requises ; à partir de quinze ans, le choix appartient au membre. Le retrait limite les futurs affichages ou invitations concernés, sans effacer automatiquement les résultats privés, les relations déjà établies ou les messages déjà reçus.
6. Sécurité, liens suivis et cookies
Les contrôles de sécurité peuvent utiliser l’adresse IP, les dates de tentative, le pseudo présenté et des identifiants techniques. Ils servent notamment à prévenir les connexions abusives, limiter les envois répétés et protéger les accès. Les journaux de l’hébergeur sont distincts des informations visibles dans le compte.
Les traces antispam du formulaire de contact deviennent éligibles au nettoyage après vingt-quatre heures et l’empreinte de déduplication après quinze minutes. Le nettoyage intervient à l’usage ; ces seuils ne garantissent pas un effacement à l’instant exact.
Certains liens de campagne passent par une redirection suivie. Le lien, la date, l’adresse IP, les informations techniques du navigateur et, lorsqu’elle est transmise, la page d’origine peuvent être enregistrés. L’adresse IP aide à limiter le comptage répété d’un même lien sur vingt-quatre heures. Ce mécanisme ne dépose pas, à lui seul, de cookie supplémentaire.
Les détails de clics âgés de plus de soixante-douze heures sont regroupés en compteurs par lien et par jour, puis supprimés lors d’une maintenance. Celle-ci est déclenchée de manière opportuniste, notamment à la connexion d’un administrateur, au maximum une fois par période de soixante-douze heures. Le seuil ne correspond donc pas à une suppression garantie exactement trois jours après le clic. Les compteurs ne contiennent plus l’IP ni les informations du navigateur ; un lien personnalisé peut toutefois encore permettre un rapprochement avec son destinataire.
Le site utilise des cookies et stockages nécessaires à la session, au panier et à certains états ou préférences de jeu. Certains stockages locaux persistent jusqu’à leur remplacement ou leur suppression dans le navigateur. Les désactiver peut empêcher les fonctions correspondantes. La page https://spawn-arena.com/cookies présente ces mécanismes et les services externes concernés.
7. Destinataires et services externes
Les données sont accessibles à l’exploitant et aux personnes autorisées selon leurs missions : assistance, administration, organisation d’une prestation, sécurité ou comptabilité. Un autre joueur ne reçoit que les informations nécessaires au service partagé et celles rendues visibles par vos choix. Des informations peuvent être communiquées aux autorités lorsqu’une obligation le prévoit.
L’hébergement est assuré par OVHcloud. Si vous choisissez la connexion Google, le service Google est sollicité et transmet les informations nécessaires à l’identification, notamment un identifiant et des informations de compte. La connexion habituelle reste disponible sans ce choix. PayPal intervient pour les paiements réalisés par son intermédiaire.
Certaines fonctions chargent des bibliothèques, fonds de carte ou autres ressources externes, notamment auprès de réseaux de diffusion de contenus et de services cartographiques OpenStreetMap. Ces fournisseurs peuvent recevoir l’adresse IP et des informations techniques liées à la requête. Des contenus intégrés dans un jeu ou certains outils de QR peuvent également solliciter un service extérieur.
L’hébergement européen ne signifie pas que tous ces échanges restent dans l’Espace économique européen. Des prestataires peuvent traiter des données dans d’autres pays selon le service et leurs propres conditions. Des précisions sur les destinataires et les mécanismes de transfert applicables peuvent être demandées par les moyens de contact indiqués ci-dessus. Pour les services utilisés à votre initiative, consultez également leur politique de confidentialité.
8. Conservation et fermeture du compte
Les données du compte sont conservées pour permettre son utilisation, gérer les services en cours et préserver les droits associés. L’inactivité ne déclenche pas actuellement une suppression automatique du compte.
Pour les échanges, demandes, historiques de jeu et preuves sans délai automatique spécifique, la conservation est appréciée selon l’achèvement de la demande ou du service, les droits encore utilisables, la nécessité de résoudre une contestation et les délais légaux applicables. Une conservation pour preuve doit être limitée aux informations utiles ; l’existence d’un historique ne justifie pas à elle seule sa conservation sans limite.
Les pièces comptables et leurs justificatifs sont conservés dix ans à compter de la clôture de l’exercice concerné. Les informations nécessaires, dont le nom du client lorsqu’il figure dans le justificatif, restent conservées même après la fermeture du compte. Les transactions, droits acquis et éléments de preuve ne sont pas automatiquement effacés avec le profil.
La fermeture fait l’objet d’un traitement distinct de la simple demande : suppression ou neutralisation des informations de profil concernées, retrait des accès et examen des éléments à conserver. Elle ne vaut pas effacement de toutes les données partagées, ni anonymisation complète de chaque historique.
Les jeux publiés peuvent être maintenus lorsque les droits de publication applicables le permettent. Les créations, les droits des joueurs et les preuves d’autorisation sont distingués des coordonnées privées du créateur. Les modalités d’arrêt des nouvelles ventes figurent dans les CGU ; la fermeture ne publie pas automatiquement les brouillons.
Les copies de données préparées dans l’espace de demandes deviennent inaccessibles sept jours après leur génération. Leur nettoyage est effectué ensuite par maintenance.
Les éventuelles sauvegardes techniques sont distinctes de la base active. Une suppression sur le site ne permet pas de conclure à l’effacement simultané de toutes ces copies. Le traitement d’une demande doit tenir compte de ces copies et des obligations de conservation applicables.
9. Vos droits et vos choix
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation d’un traitement, dans les conditions prévues par le RGPD. Vous pouvez vous opposer, pour des raisons liées à votre situation, à un traitement fondé sur l’intérêt légitime, et vous opposer à tout moment à la prospection commerciale.
Vous pouvez retirer un consentement sans remettre en cause les traitements licites effectués auparavant. Le droit à la portabilité concerne les données auxquelles ce droit s’applique ; il ne permet pas d’obtenir les données privées d’autres personnes. Une suppression peut être limitée par une obligation comptable, les droits d’autrui ou la nécessité de défendre un droit.
Adressez votre demande par https://spawn-arena.com/mes_donnees, les moyens proposés sur https://spawn-arena.com/contact ou par courrier aux coordonnées des CGU. Précisez votre demande et les éléments permettant de retrouver les données. Une vérification proportionnée de votre identité ou de votre qualité de représentant peut être nécessaire, sans demande systématique de pièce d’identité.
Une réponse doit être apportée dans le délai d’un mois. Une prolongation de deux mois supplémentaires est possible en raison de la complexité ou du nombre des demandes, avec information motivée dans le premier mois. Vous pouvez saisir la CNIL : https://www.cnil.fr/fr/plaintes.
Les mises à jour de cette politique sont datées et les versions antérieures restent consultables. Une nouvelle prise de connaissance du texte ne remplace pas les consentements distincts nécessaires aux fonctionnalités facultatives.
Cookies, stockages du navigateur et services externes : fonctionnement actuel et choix disponibles.
Pour exercer vos droits : notre page de contact, accessible sans compte, ou le suivi de vos demandes. Vous pouvez également adresser une réclamation à la CNIL.
Politiques des services externes mentionnés : Google, PayPal, OpenStreetMap, OVHcloud.