Notice d'information sur le traitement des données personnelles de Duel Log

Dernière mise à jour : 13 octobre 2026

La présente version est une traduction de courtoisie. En cas de divergence, la version italienne prévaut.

La présente notice d'information est fournie conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (ci-après, le « RGPD ») et décrit les modalités selon lesquelles sont traitées les données personnelles des utilisateurs de l'application Duel Log (ci-après, l'« Application »).

La présente notice d'information s'applique également aux personnes qui consultent le site duellog.net sans s'inscrire : dans ce cas, seules sont traitées les données techniques de navigation visées à l'art. 2.4, point c).

Art. 1 — Responsable du traitement

1.1 Le responsable du traitement est IAGENCY, groupe indépendant de développeurs non constitué en société, qui réalise et exploite Duel Log (ci-après, le « Responsable du traitement »).

1.2 Pour toute demande relative au traitement des données personnelles et pour l'exercice des droits visés à l'art. 10, l'Utilisateur peut écrire à info.duellog@gmail.com.

1.3 Le Responsable du traitement n'a pas désigné de Délégué à la protection des données (DPO), les conditions prévues par la loi n'étant pas réunies.

Art. 2 — Données personnelles traitées

2.1 Données fournies par l'Utilisateur. Le Responsable du traitement traite les données suivantes, communiquées directement par l'Utilisateur :

a) adresse e-mail et mot de passe ; le mot de passe est conservé exclusivement sous forme chiffrée par le fournisseur du service d'authentification et le Responsable du traitement ne peut pas en prendre connaissance ;

b) pseudonyme, photo de profil, fond et cadre ;

c) Decks, avec leurs noms, listes, hashtags, groupes et images de couverture ;

d) matchs enregistrés, avec la date, le format, les Decks utilisés, l'adversaire, le résultat, la durée et les annotations ;

e) relations d'amitié, invitations et duels avec d'autres utilisateurs, ainsi que la liste des utilisateurs bloqués ;

f) messages de signalement et feedback, associés au pseudonyme.

2.2 Données reçues de tiers. Lorsque l'Utilisateur se connecte par l'intermédiaire d'un compte Google, le Responsable du traitement reçoit de Google un identifiant du compte, l'adresse e-mail et les données de base du profil public (nom et image), que le Responsable du traitement n'utilise pas : le pseudonyme est choisi par l'Utilisateur. Le Responsable du traitement ne reçoit ni le mot de passe, ni les contacts, ni d'autres contenus du compte.

2.3 Données saisies par d'autres utilisateurs. Un autre utilisateur peut enregistrer un match disputé avec l'Utilisateur, en indiquant son pseudonyme en tant qu'adversaire.

2.4 Données générées par l'utilisation de l'Application. Sont également traités :

a) lorsque l'Utilisateur active les notifications push, l'adresse technique et les clés qui permettent à l'appareil de les recevoir ;

b) le statut de présence (en ligne ou en match), visible par les amis de l'Utilisateur, qui peut être désactivé depuis les réglages de l'Application ;

c) des données techniques de navigation (adresse IP, type de navigateur et d'appareil, date et heure des requêtes), enregistrées par les fournisseurs de l'infrastructure afin de garantir le fonctionnement et la sécurité du service;

d) la langue dans laquelle l'Utilisateur utilise l'Application, associée au compte et non visible par les autres utilisateurs ;

e) les signalements automatiques des erreurs de fonctionnement de l'Application : message technique de l'erreur, point du code où elle s'est produite, version de l'Application, écran ouvert, type de navigateur et d'appareil et langue, associés au compte et non visibles par les autres utilisateurs. Ils ne comprennent pas les contenus saisis par l'Utilisateur.

2.5 Données non traitées. Le Responsable du traitement ne demande ni nom et prénom, ni date de naissance, ni adresse, ni numéro de téléphone, ni données de géolocalisation, et ne traite pas de données de paiement. Le Responsable du traitement n'entend pas traiter de catégories particulières de données au sens de l'art. 9 RGPD : l'Utilisateur est invité à ne pas en saisir dans le pseudonyme, les annotations ou les messages.

2.6 Caméra. Lorsque l'Utilisateur l'autorise, la caméra de l'appareil est utilisée à la seule fin de lire les codes QR de l'Application. Les images sont traitées sur l'appareil et ne sont ni transmises au Responsable du traitement ni conservées.

Art. 3 — Finalités et bases juridiques du traitement

3.1 Les données personnelles sont traitées pour les finalités suivantes et sur le fondement des conditions de licéité indiquées ci-après :

a) inscription, gestion du compte et fourniture des fonctionnalités de l'Application, y compris la consultation du profil, des Decks partagés et des matchs en commun par les autres utilisateurs : exécution du contrat auquel l'Utilisateur est partie (art. 6, par. 1, point b, RGPD) ;

b) envoi de notifications push : consentement de l'Utilisateur, révocable à tout moment (art. 6, par. 1, point a, RGPD) ;

c) gestion des signalements et du feedback et amélioration du service, y compris au moyen de décomptes sous forme agrégée, tels que le nombre de comptes et leur répartition par langue : intérêt légitime du Responsable du traitement au bon fonctionnement et au développement de l'Application (art. 6, par. 1, point f, RGPD) ;

d) sécurité, prévention des abus et constatation des violations des Conditions : intérêt légitime du Responsable du traitement à la protection du service et des utilisateurs (art. 6, par. 1, point f, RGPD) ;

e) respect d'obligations légales et réponse aux demandes de l'autorité : obligation légale (art. 6, par. 1, point c, RGPD).

3.2 Le Responsable du traitement ne traite pas les données à des fins publicitaires ou de profilage et ne prend pas de décisions fondées exclusivement sur des traitements automatisés.

Art. 4 — Nature de la communication des données

La communication de l'adresse e-mail et du mot de passe (ou la connexion par l'intermédiaire d'un compte Google) ainsi que du pseudonyme est nécessaire à la création du compte ; à défaut de communication, l'utilisation de l'Application est impossible. La communication de toute autre donnée est facultative.

Art. 5 — Destinataires des données

5.1 Autres utilisateurs. Sont visibles par les autres utilisateurs : le pseudonyme, la photo de profil, le fond et le cadre ; le nombre de matchs compétitifs disputés, le nombre de victoires et le pourcentage correspondant (Win Rate) ; les Decks partagés, par toute personne disposant du lien correspondant ; les matchs en commun, dans l'historique de l'autre joueur ; le statut de présence (en ligne ou en match), par les amis et sauf désactivation. Ne sont pas visibles par les autres utilisateurs l'adresse e-mail, les Decks non partagés, l'historique des matchs et les statistiques détaillées.

5.2 Sous-traitants. Le Responsable du traitement fait appel aux fournisseurs suivants, qui traitent les données pour son compte conformément à l'art. 28 RGPD :

a) Supabase, pour la base de données, l'authentification et le stockage des images (serveurs dans l'Union européenne, Irlande) ;

b) Cloudflare, pour la publication du site et de l'Application ;

c) Netlify, pour l'enregistrement et la gestion du domaine duellog.net.

5.3 Responsables du traitement indépendants. Traitent des données en qualité de responsables du traitement indépendants :

a) Google, lorsque l'Utilisateur choisit de se connecter par l'intermédiaire de son compte Google ;

b) les fournisseurs des services de notification des appareils (Apple, Google, Mozilla), lorsque l'Utilisateur active les notifications push ;

c) les services auprès desquels l'appareil de l'Utilisateur télécharge directement certains contenus, qui en reçoivent l'adresse IP : YGOPRODeck (données et images des cartes), wsrv.nl et images.weserv.nl (optimisation des images), Google Fonts (polices de caractères), jsDelivr et cdnjs (composants techniques).

5.4 Les données ne sont ni diffusées ni cédées à des tiers à des fins commerciales et ne sont pas communiquées à d'autres personnes, sauf si la loi ou une décision de l'autorité l'impose.

Art. 6 — Transfert des données hors de l'Espace économique européen

Certaines des entités visées à l'art. 5 ont leur siège ou leurs serveurs en dehors de l'Espace économique européen, en particulier aux États-Unis d'Amérique. Dans ces cas, le transfert a lieu en présence des garanties prévues par les articles 45 et 46 RGPD, et notamment sur le fondement de la décision d'adéquation relative à l'EU–US Data Privacy Framework ou des clauses contractuelles types adoptées par la Commission européenne. De plus amples informations peuvent être demandées à info.duellog@gmail.com.

Art. 7 — Outils de stockage sur l'appareil

7.1 L'Application n'utilise ni cookies de profilage ni outils d'analyse statistique ou de suivi. Les décomptes visés à l'art. 3.1, point c), sont établis à partir des données déjà présentes dans le compte, sans outils de tiers et sans observer l'activité de chaque Utilisateur.

7.2 L'Application utilise le stockage local du navigateur (localStorage et cache) à des fins exclusivement techniques : maintenir la session de connexion, conserver les préférences et les ordres de tri, accélérer le chargement. S'agissant d'outils strictement nécessaires à la fourniture du service demandé par l'Utilisateur, le consentement n'est pas requis au sens de l'art. 122 du décret législatif italien n° 196/2003 (D.Lgs. 196/2003).

7.3 L'Utilisateur peut supprimer ces données à tout moment depuis les réglages du navigateur ou en désinstallant l'Application.

Art. 8 — Durée de conservation

8.1 Les données sont conservées pendant les durées suivantes :

a) données du compte, profil, Decks, matchs et relations d'amitié : jusqu'à la suppression du compte ;

b) données relatives aux notifications push : jusqu'à la désactivation des notifications sur l'appareil ;

c) invitations et duels en cours : pendant le temps nécessaire à leur déroulement ;

d) signalements et feedback : pendant le temps nécessaire à leur traitement ;

e) données techniques de navigation : selon les délais des fournisseurs respectifs ;

f) copies de sauvegarde : pendant la durée technique prévue par le fournisseur de la base de données, à l'issue de laquelle elles sont écrasées ;

g) signalements automatiques des erreurs : trente jours.

8.2 Suppression du compte. L'Utilisateur peut supprimer lui-même son compte depuis les réglages de l'Application. La suppression entraîne l'effacement des identifiants, du profil et de l'image correspondante, des Decks, des matchs enregistrés par l'Utilisateur, des relations d'amitié, de la liste des utilisateurs bloqués, des invitations et des données relatives aux notifications. La suppression prend effet à l'expiration d'un délai de sept jours à compter de la demande ; dans ce délai, l'Utilisateur peut l'annuler en se connectant de nouveau à l'Application. La photo de profil est retirée au moment de la demande.

8.3 Restent conservés, sans aucun lien avec le compte supprimé :

a) les matchs enregistrés par d'autres utilisateurs dans lesquels l'Utilisateur figure comme adversaire, avec l'indication du pseudonyme utilisé au moment du match ;

b) les copies des Decks partagés par lien, sous forme anonyme, et celles enregistrées par d'autres utilisateurs ;

c) les signalements et le feedback envoyés, jusqu'au terme visé au paragraphe 8.1, point d), sauf demande de suppression anticipée.

Art. 9 — Mineurs

L'Application est réservée aux personnes ayant atteint l'âge de quatorze ans révolus, conformément à l'art. 2-quinquies du décret législatif italien n° 196/2003 (D.Lgs. 196/2003). Le Responsable du traitement ne traite pas sciemment de données de mineurs de moins de quatorze ans et, lorsqu'il en a connaissance, procède à la clôture du compte et à la suppression des données correspondantes. La personne exerçant l'autorité parentale peut signaler de tels cas à info.duellog@gmail.com.

Art. 10 — Droits de la personne concernée

10.1 L'Utilisateur peut exercer à tout moment, gratuitement, les droits visés aux articles 15 à 22 RGPD, et en particulier :

a) obtenir la confirmation de l'existence d'un traitement, l'accès aux données et une copie de celles-ci ;

b) obtenir la rectification des données inexactes ;

c) obtenir l'effacement des données ;

d) obtenir la limitation du traitement ;

e) s'opposer au traitement fondé sur l'intérêt légitime du Responsable du traitement ;

f) recevoir les données fournies dans un format structuré, couramment utilisé et lisible par machine (portabilité) ;

g) retirer son consentement aux notifications push, sans préjudice de la licéité du traitement antérieur au retrait.

10.2 Les demandes doivent être envoyées à info.duellog@gmail.com, de préférence depuis l'adresse e-mail associée au compte. Le Responsable du traitement répond dans un délai d'un mois à compter de la réception, délai pouvant être prolongé dans les cas prévus par l'art. 12 RGPD.

10.3 L'Utilisateur qui estime que le traitement viole la réglementation applicable a le droit d'introduire une réclamation auprès de l'Autorité italienne de protection des données (Garante per la protezione dei dati personali, www.garanteprivacy.it) ou auprès de l'autorité de contrôle de l'État membre dans lequel il réside ou travaille.

Art. 11 — Sécurité

Le Responsable du traitement adopte des mesures techniques et organisationnelles appropriées pour protéger les données, notamment le chiffrement des communications, la conservation des mots de passe sous une forme non réversible et des règles d'accès appliquées au niveau de la base de données, en vertu desquelles chaque utilisateur ne peut consulter et modifier que les données qui le concernent. En cas de violation de données entraînant un risque élevé pour les personnes concernées, le Responsable du traitement en donne communication selon les modalités et dans les délais prévus par les articles 33 et 34 RGPD.

Art. 12 — Modifications de la notice d'information

Le Responsable du traitement peut mettre à jour la présente notice d'information en raison de l'évolution de l'Application, des fournisseurs utilisés ou de la réglementation. Les modifications importantes sont communiquées dans l'Application avant leur entrée en vigueur.

Art. 13 — Contact

info.duellog@gmail.com

IAGENCY