Politique de confidentialité

TikPlay (« nous », « notre » ou « nos ») exploite la plateforme de jeux TikPlay qui s'intègre aux lives TikTok. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez nos services de jeux interactifs.

1. Informations que nous collectons

Informations du compte

Lorsque vous créez un compte TikPlay, nous collectons votre nom d'utilisateur, votre adresse email et les informations de votre profil.

Données d'intégration TikTok

Lorsque vous connectez votre compte TikTok, nous collectons :

• Nom d'utilisateur TikTok et informations du profil
• Données d'interaction des lives (cadeaux, likes, commentaires)
• Métriques d'engagement des spectateurs
• Analyses des performances de jeu des lives
• Si vous vérifiez votre compte TikTok dans le launcher : votre nom d'utilisateur et votre identifiant utilisateur TikTok comme vérifiés, conservés jusqu'à ce que vous supprimiez votre compte ou qu'un autre compte TikPlay vérifie le même nom d'utilisateur. Pour le contrôle, nous lisons votre page de profil TikTok publique à chaque clic sur Vérifier et cherchons le code court que vous avez mis dans votre bio.

Données de jeu

Nous collectons les données d'interaction de jeu incluant :

• Performances de jeu et scores
• Progression du joueur et réussites
• Configuration et mappages de jeu
• Durée et fréquence des sessions

Informations techniques

Nous collectons automatiquement les informations de l'appareil, les adresses IP, le type de navigateur et les analyses d'utilisation pour améliorer nos services.

2. Comment nous utilisons vos informations

Nous utilisons vos informations pour :

• Fournir et exploiter la plateforme de jeux TikPlay
• Connecter vos jeux aux interactions des lives TikTok
• Traiter les cadeaux TikTok et les convertir en actions de jeu
• Fournir des analyses et des insights de performance
• Améliorer nos jeux et les fonctionnalités de la plateforme
• Envoyer des mises à jour importantes du service et des notifications
• Assurer la sécurité de la plateforme et prévenir les abus

2.1 Base légale du traitement (RGPD)

Nous traitons vos données personnelles sur la base des fondements juridiques suivants :

Exécution du contrat (Art. 6(1)(b) RGPD)

• Création et gestion de compte
• Fonctionnalité de jeu et intégration TikTok
• Traitement des abonnements et facturation

Intérêt légitime (Art. 6(1)(f) RGPD)

• Sécurité de la plateforme et prévention de la fraude
• Analyses pour l'amélioration du service
• Maintenance de l'infrastructure technique

Consentement (Art. 6(1)(a) RGPD)

• Communications marketing (lorsque acceptées)
• Cookies et suivi non essentiels
• Fonctionnalités optionnelles comme les analyses avancées

Vous pouvez retirer votre consentement à tout moment sans affecter la licéité du traitement basé sur le consentement avant le retrait.

3. Partage d'informations

Nous ne vendons pas vos informations personnelles. Nous pouvons partager des informations dans ces situations :

• Intégration TikTok: Partage de données nécessaire avec l'API TikTok pour la fonctionnalité des lives
• Prestataires de services: Services tiers qui nous aident à exploiter la plateforme
• Exigences légales: Lorsque requis par la loi ou pour protéger nos droits
• Transferts d'entreprise: En relation avec des fusions ou acquisitions

3.1 Classement public

Nous exploitons un classement public qui classe les streamers selon la valeur totale des cadeaux virtuels qu'ils ont reçus des spectateurs via les jeux TikPlay. Le classement est visible par tous, y compris les visiteurs non connectés.

Pour chaque streamer classé, nous affichons uniquement le nom d'utilisateur et l'identifiant TikTok que vous avez saisi dans votre profil (qui renvoie à votre page TikTok publique), ainsi que la valeur cumulée des cadeaux. Nous ne publions jamais votre adresse e-mail, votre identifiant de compte ni aucune autre donnée personnelle dans le classement.

La participation est activée par défaut : dès que votre compte figure parmi les meilleurs streamers, votre nom d'utilisateur et votre identifiant TikTok sont affichés automatiquement, sans consentement préalable distinct. Vous pouvez vous y opposer à tout moment (voir ci-dessous).

La base juridique est notre intérêt légitime à reconnaître et à motiver les streamers actifs (art. 6(1)(f) du RGPD). Vous pouvez vous y opposer à tout moment : dans votre profil, sous « Compte », vous pouvez désactiver l'option « M'afficher dans le classement public », ce qui retire votre nom d'utilisateur et votre identifiant TikTok du classement.

3.2 Données des spectateurs des lives (page Spectateurs)

Les streamers peuvent activer la page Spectateurs dans le TikPlay Launcher. Elle est désactivée par défaut. Ce n'est que lorsqu'elle est activée et que TikPlay est connecté au LIVE TikTok indiqué dans le compte TikPlay du streamer que nous comptons les cadeaux que les spectateurs envoient dans ce LIVE.

Pour chaque spectateur qui envoie un cadeau, nous enregistrons l'identifiant utilisateur TikTok, le nom d'utilisateur et le nom affiché TikTok tels qu'ils apparaissent dans le LIVE, le nombre et la valeur en diamants des cadeaux, l'heure du premier et du dernier cadeau ainsi que les cadeaux par jour. Pour la page Spectateurs, nous n'enregistrons ni photos de profil, ni commentaires, ni autres données de profil des spectateurs.

Les données proviennent des événements publics du LIVE, que notre prestataire EulerStream transmet à nos serveurs. Les spectateurs n'ont pas besoin d'un compte TikPlay.

Finalité : le streamer obtient une vue d'ensemble de qui soutient le live avec des cadeaux (meilleurs soutiens, nouveaux spectateurs, habitués qui ne sont pas revenus depuis un moment). La base juridique est l'intérêt légitime du streamer et de TikPlay à disposer de cette vue d'ensemble (art. 6(1)(f) du RGPD). Seul le streamer voit ces données, dans son propre compte. Elles ne sont ni publiées, ni affichées dans des overlays ou des jeux, ni utilisées à des fins publicitaires.

Les données sont conservées jusqu'à ce que le streamer les supprime ou supprime son compte TikPlay ; il n'y a pas de suppression automatique après un délai fixe. Seules les valeurs par jour des graphiques sont retirées au bout de 90 jours, les totaux par spectateur restent. Un spectateur peut nous demander à tout moment de supprimer ses données. Le streamer peut à tout moment mettre le comptage en pause, supprimer certains spectateurs ou toutes les données, et exporter la liste avec Super.

Les données sont stockées dans Google Firebase (Firestore) et traitées sur nos serveurs chez Hetzner Online GmbH à Falkenstein, en Allemagne.

Meilleurs soutiens : indépendamment de la page Spectateurs, tant qu'un jeu TikPlay est connecté au LIVE, nous tenons pour les statistiques du streamer sur le site une liste des spectateurs qui ont envoyé des cadeaux : nom d'utilisateur TikTok, nom affiché, un lien vers la photo de profil TikTok, le nombre et la valeur en diamants des cadeaux ainsi que l'heure du premier et du dernier cadeau. Cette liste est supprimée en même temps que le compte du streamer. Les spectateurs qui nous demandent de supprimer leurs données (voir ci-dessous) en sont également retirés et n'y sont plus ajoutés.

Si vous êtes spectateur et souhaitez savoir quelles données vous concernant sont enregistrées, ou si vous souhaitez qu'elles soient supprimées et ne plus être compté, écrivez à support@tikplaygames.com en indiquant votre nom d'utilisateur TikTok. Après avoir vérifié que le compte TikTok vous appartient (nous vous envoyons un court code à mettre un instant dans votre bio TikTok), nous supprimons vos données chez tous les streamers et vous ajoutons à une liste afin que vous ne soyez plus compté. Vous disposez aussi des droits de la section 5, dont le droit d'opposition (art. 21 du RGPD) et le droit d'introduire une réclamation auprès d'une autorité de protection des données.

Les streamers qui utilisent la page Spectateurs doivent en informer leurs spectateurs, par exemple dans leur bio TikTok, et ne peuvent utiliser les données que pour cette vue d'ensemble. TikPlay est responsable de l'enregistrement et du traitement des données. Un streamer qui les exporte, les copie ou les publie est responsable de cette utilisation.

3.3 Liste publique des streamers en direct (hub de jeux)

Dans le hub de jeux du site et sur la page d'accueil du launcher, nous affichons la liste des streamers actuellement en direct avec TikPlay. La liste est publique et visible aussi par les visiteurs non connectés.

Pour chaque streamer en direct, la liste affiche le pseudo TikTok, le nom affiché, la photo de profil (l'image téléversée sur TikPlay, à défaut la photo de profil TikTok publique), le nombre actuel de spectateurs, l'heure de début du live, le badge d'offre (Super, Pass ou gratuit) et, lorsqu'il est connu, le jeu ouvert. Nous ne publions jamais d'adresse e-mail ni d'identifiant de compte.

Un streamer n'est listé que tant que TikPlay est connecté à son live et que des événements en direct arrivent. La liste est actualisée environ une fois par minute, et l'entrée disparaît peu après la fin de la connexion.

La base légale est notre intérêt légitime à montrer quels lives sont en cours sur la plateforme et à aider les spectateurs à les trouver (Art. 6(1)(f) RGPD). Les données affichées sont déjà publiquement visibles sur TikTok.

Vous pouvez vous opposer à tout moment (Art. 21 RGPD). Le même interrupteur que pour le classement public s'applique : dans votre profil, sous « Compte », désactivez « M'afficher dans le classement public ». Vous n'êtes alors plus listé. Vous pouvez aussi formuler votre opposition par e-mail à support@tikplaygames.com.

4. Sécurité des données

Nous mettons en œuvre des mesures de sécurité standard de l'industrie incluant :

• Chiffrement des données en transit et au repos
• Audits de sécurité et mises à jour réguliers
• Contrôles d'accès et systèmes d'authentification
• Infrastructure cloud sécurisée (Google Cloud/Firebase, Vercel, Cloudflare)
• Surveillance continue des erreurs et détection des incidents de sécurité (Sentry)

4.1 Suivi des erreurs et rejeu de session (Sentry)

Nous utilisons Sentry (Functional Software, Inc., États-Unis) pour surveiller la stabilité et les performances de notre plateforme. Lorsqu'une erreur se produit, Sentry capture automatiquement des informations de diagnostic comme l'URL, la trace de la pile, le type de navigateur, l'adresse IP anonymisée, l'identifiant utilisateur (le cas échéant) et les actions ayant précédé l'erreur.

De plus, nous enregistrons de courts rejeux de session pour un petit échantillon de sessions (actuellement environ 5 %) et pour 100 % des sessions au cours desquelles une erreur survient. Un rejeu de session est une reconstruction des interactions de l'utilisateur avec notre site. Les saisies dans les formulaires, les mots de passe et les éléments contenant des informations sensibles sont masqués par défaut et ne sont pas transmis à Sentry.

Le but de ce traitement est d'identifier et de corriger les erreurs, d'améliorer l'ergonomie et de prévenir les abus. La base légale est notre intérêt légitime à fournir un service stable et sécurisé (Art. 6(1)(f) RGPD). Pour les parties non essentielles, nous nous appuyons sur votre consentement (Art. 6(1)(a) RGPD), que vous pouvez retirer à tout moment via notre bannière cookies.

Les rejeux de session et les données d'erreur sont conservés par Sentry pendant 90 jours maximum, puis automatiquement supprimés. Les données sont transférées aux États-Unis ; nous avons signé les Clauses Contractuelles Types de l'UE avec Sentry.

5. Vos droits (RGPD)

Si vous êtes dans l'UE/EEE, vous avez des droits complets :

• Droit d'accès (Art. 15): Demander des copies de vos données personnelles
• Droit de rectification (Art. 16): Corriger les données inexactes
• Droit à l'effacement (Art. 17): Supprimer vos données (« droit à l'oubli »)
• Droit à la limitation du traitement (Art. 18): Limiter comment nous utilisons vos données
• Droit à la portabilité des données (Art. 20): Recevoir vos données dans un format lisible par machine
• Droit d'opposition (Art. 21): S'opposer au traitement basé sur l'intérêt légitime
• Droit de retirer le consentement (Art. 7(3)): Pour le traitement basé sur le consentement

Pour exercer ces droits :

• Email : support@tikplaygames.com avec l'objet « Demande de protection des données »
• Délai de réponse : Dans les 30 jours (peut être prolongé à 60 jours pour les demandes complexes)
• Gratuit (sauf pour les demandes manifestement non fondées ou excessives)

Vous avez également le droit de déposer une plainte auprès de votre autorité locale de protection des données.

6. Cookies et suivi

Nous utilisons différentes catégories de cookies :

Cookies strictement nécessaires

• Authentification utilisateur et sécurité
• Fonctionnalité de base de la plateforme
• Gestion des sessions

Base légale : Intérêt légitime (Art. 6(1)(f) RGPD)

Cookies de performance/analyse

• Google Analytics pour les statistiques d'utilisation
• Vercel Analytics pour les Web Vitals et les métriques de performance
• Sentry pour le suivi des erreurs, la surveillance des performances et un rejeu de session limité (voir Section 4.1)
• Surveillance des performances de jeu

Base légale : Consentement (Art. 6(1)(a) RGPD), nécessite une acceptation

Cookies marketing

Pour les utilisateurs de la formule gratuite, nous affichons des publicités via Google AdSense, y compris des annonces vidéo via le SDK Google IMA. AdSense utilise des cookies et des technologies similaires pour diffuser et mesurer les annonces, et peut diffuser de la publicité personnalisée si vous y avez consenti. Les abonnés Super ne voient pas de publicité.

• Google AdSense : annonces display, bannières et barre latérale
• Google IMA SDK : publicités vidéo in-stream
• Google Funding Choices : gestion du consentement pour la personnalisation publicitaire (TCF v2)
• TikTok Pixel : mesure des pages vues et des conversions issues de nos campagnes marketing TikTok (cookies tels que _ttp)

Base légale : Consentement (Art. 6(1)(a) RGPD, § 25 TTDSG), nécessite une acceptation explicite

6.1 Compteurs anonymes et stockage dans le navigateur

Pour savoir à quelle fréquence la page d'accueil, la page des tarifs et la page des récompenses sont consultées et à quelle fréquence un paiement est ouvert, le site compte ces événements de façon anonyme. Chaque événement se compose uniquement d'un nom et d'un nombre ajouté à un total quotidien, par exemple « page des récompenses consultée : 1 ». Ces compteurs ne déposent aucun cookie et ne stockent ni identifiant, ni adresse IP, ni données d'appareil ; ils ne peuvent être rattachés à aucune personne.

Pour limiter les abus, le serveur conserve brièvement l'adresse IP de la requête dans sa mémoire de travail afin de compter les requêtes par minute. Elle n'est pas enregistrée et ne fait pas partie des compteurs.

Pour les fonctions que vous utilisez, le site enregistre les entrées suivantes dans votre navigateur (localStorage ou sessionStorage). Elles restent sur votre appareil et ne servent pas à vous suivre :

• tikplay-locale et tikplay-theme : votre choix de langue et l'apparence claire ou sombre.
• tikplay-cookie-prefs et tikplay-cookie-banner-dismissed : vos choix en matière de cookies.
• tikplay.boxFeedback : si le son de la box mystère est activé.
• tikplay.rewardClaims.v1 (la clé contient votre identifiant de compte interne) : l'identifiant d'une réclamation de récompense non terminée, afin qu'après une coupure de connexion la même récompense soit renvoyée et que rien ne soit versé deux fois.
• tikplay-pending-tiks et tikplay-pending-checkout (session storage) : le produit que vous payez, afin que l'achat puisse être finalisé à votre retour de la page de paiement.
• tikplay-tiks-celebrated, tikplay-starter-grant, tikplay-profile-greeted, tikplay-app-banner-dismissed-until et tikplay-offer-banner-collapsed : si vous avez déjà vu une carte de remerciement, un message de bienvenue ou une bannière, afin de ne pas les afficher à nouveau.
• tikplay-editor-state (brouillon de l'éditeur), tikplay-embedded (la page s'exécute dans l'app TikPlay) et tikplay_session_id (session storage, identifiant aléatoire de l'onglet pour les événements de sécurité).

Références de campagne et de partenaire : si vous arrivez par un lien de campagne (utm_source) ou un code partenaire, nous conservons le nom de la campagne ou le code jusqu'à 30 jours dans un cookie (tikplay-utm) et dans le navigateur (tikplay-utm-ls) afin de lui attribuer les inscriptions et les achats.

Ces entrées sont strictement nécessaires aux fonctions que vous avez demandées (§ 25 al. 2 n° 2 TDDDG). Base légale du traitement : Art. 6(1)(f) RGPD, et Art. 6(1)(b) RGPD lorsqu'il sert à exécuter un contrat. Vous pouvez supprimer ces entrées à tout moment dans votre navigateur ; certaines fonctions peuvent alors être réinitialisées.

7. Services tiers / Destinataires

Pour exploiter la plateforme, nous faisons appel aux sous-traitants et prestataires suivants. Les données partagées se limitent à ce qui est nécessaire à chaque finalité :

Intégration de plateforme

• TikTok (TikTok Pte. Ltd., Singapore / TikTok Inc., USA): Intégration des lives : événements de cadeaux, commentaires et interactions des spectateurs du LIVE connecté (transmis par EulerStream, voir ci-dessous)
• EulerStream (Euler Stream, North York, Ontario, Canada): Prestataire technique qui transmet à nos serveurs les événements publics d'un LIVE TikTok (cadeaux, likes, commentaires, abonnements) tant que TikPlay est connecté au live

Authentification

• Firebase Authentication (Google Ireland Ltd., Ireland / Google LLC, USA): Gestion des comptes utilisateurs et des jetons de session
• Google Sign-In (Google Ireland Ltd., Ireland / Google LLC, USA): Connexion OAuth optionnelle avec votre compte Google

Backend, base de données et stockage

• Firebase (Firestore, Realtime Database, Cloud Functions, Cloud Storage; Google Ireland Ltd. / Google LLC, USA): Services backend, configurations de jeu, profils utilisateurs, statut Super et stockage des assets
• Cloudflare R2 (Cloudflare, Inc., USA): CDN pour les assets et médias de jeu sur cdn.tikplaygames.com
• Vercel (Vercel Inc., USA): Hébergement de l'application web, edge functions, optimisation des images et journaux serveur
• Hetzner (Hetzner Online GmbH, Allemagne): Serveurs à Falkenstein, en Allemagne, sur lesquels fonctionnent la connexion au live, les overlays et les statistiques

Paiements

• Stripe (Stripe Payments Europe Ltd., Ireland / Stripe Inc., USA): Traitement des abonnements, sessions de paiement, portail client et données de facturation
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg / PayPal, Inc., USA): Moyen de paiement dans Stripe Checkout ; validation du paiement, prévention de la fraude et données de paiement selon la politique de confidentialité propre de PayPal

Sur le site, Stripe traite le paiement lorsque vous achetez TikPlay Super, un Day Pass ou un pack de Tiks, par carte ou avec PayPal. Nous ne recevons jamais vos données de carte complètes ni votre mot de passe PayPal. Stripe nous envoie une confirmation de l'achat (session de paiement, produit, montant, devise et heure), que nous enregistrons avec votre compte pour livrer l'achat et traiter les remboursements et rétrofacturations. Les détails figurent à la section 7.2.

Chaque modification de votre solde de Tiks (achats, récompenses, dépenses, remboursements) est consignée dans un historique de transactions lié à votre compte. Votre solde de Tiks est supprimé avec votre compte. Les justificatifs d'achat et l'historique des transactions de Tiks sont conservés pendant le délai légal décrit à la section 8.1.

Analyses et surveillance des erreurs

• Google Analytics / Google Tag Manager (Google Ireland Ltd. / Google LLC, USA): Analyses d'usage agrégées, suivi des événements, mesure des conversions
• Vercel Analytics (Vercel Inc., USA): Web Vitals et métriques de performance des pages
• Sentry (Functional Software, Inc. dba Sentry, USA): Rapports d'erreurs, traces de performance et rejeu de session limité (voir Section 4.1)

Marketing et suivi des conversions

• TikTok Pixel (TikTok Pte. Ltd., Singapore / TikTok Inc., USA / TikTok Technology Ltd., Ireland): Mesure par pixel des pages vues et des événements de conversion sur tikplay.games, afin d'évaluer la performance de nos campagnes marketing sur TikTok et d'optimiser les audiences publicitaires. Les données traitées comprennent l'adresse IP, l'agent utilisateur, l'horodatage, l'URL de la page, le référent, le type d'événement et un identifiant de cookie du pixel (_ttp). TikTok peut combiner ces données avec les informations dont il dispose déjà sur les utilisateurs de TikTok. Le pixel n'est chargé qu'après que vous avez donné votre consentement via notre bannière de cookies.

Base légale : Consentement (Art. 6(1)(a) RGPD, § 25(1) TTDSG). Vous pouvez retirer votre consentement à tout moment via la bannière de cookies.

Publicité (formule gratuite uniquement)

• Google AdSense (Google Ireland Ltd. / Google LLC, USA): Bannière, leaderboard et barre latérale pour les utilisateurs gratuits
• Google IMA SDK (Google Ireland Ltd. / Google LLC, USA): Publicité vidéo in-stream
• Google Funding Choices (Google Ireland Ltd. / Google LLC, USA): Plateforme de gestion du consentement pour la personnalisation publicitaire (IAB TCF v2)

Les abonnés Super ne voient pas de publicité et sont exclus des cookies publicitaires.

Moteurs de jeu et runtime

• Unity (Unity Technologies, USA): Moteur de rendu pour les jeux Unity
• Three.js / Phaser: Bibliothèques de rendu open-source s'exécutant localement dans votre navigateur ; aucune donnée n'est envoyée à leurs auteurs

Chaque service dispose de sa propre politique de confidentialité. Le cas échéant, nous avons signé des accords de traitement de données (DPA) et des Clauses Contractuelles Types avec ces prestataires.

7.1 Transferts de données internationaux

Certains de nos prestataires de services sont situés en dehors de l'Espace économique européen (EEE) :

États-Unis

TikTok, Stripe, PayPal, Google/Firebase, Vercel, Cloudflare, Sentry, Unity

• Lorsque le destinataire est certifié, les transferts sont protégés par le Data Privacy Framework UE-États-Unis (Décision d'adéquation 2023). Google LLC et Vercel Inc. sont certifiés DPF.
• Pour tous les autres transferts vers les États-Unis, nous nous appuyons sur les Clauses Contractuelles Types de l'UE (CCT) et des mesures techniques et organisationnelles supplémentaires (chiffrement en transit et au repos, contrôles d'accès).
• Vous reconnaissez que les autorités américaines peuvent disposer de droits d'accès aux données traitées aux États-Unis et que les voies de recours efficaces peuvent être plus limitées que sous le droit de l'UE.

Singapour, Irlande et autres juridictions (TikTok)

Pour l'intégration de l'API TikTok et le TikTok Pixel, des données personnelles peuvent être transférées à TikTok Technology Ltd. (Irlande), TikTok Pte. Ltd. (Singapour) et TikTok Inc. (États-Unis). TikTok indique que les données peuvent également être rendues accessibles à son groupe, y compris à des entités situées en Chine, où des ingénieurs peuvent disposer d'un accès à distance à des fins techniques et de sécurité.

• Les transferts hors de l'EEE sont encadrés par les Clauses Contractuelles Types de l'UE (CCT) et par les mesures supplémentaires que TikTok publie dans sa Politique de confidentialité et dans la documentation du Project Clover.
• Il n'existe actuellement aucune décision d'adéquation pour Singapour ou la Chine ; vous reconnaissez que le niveau de protection des données dans ces juridictions peut être inférieur à celui de l'EEE et que les voies de recours effectives peuvent être limitées.
• Vous pouvez retirer à tout moment votre consentement au TikTok Pixel via notre bannière de cookies.

Canada (EulerStream)

EulerStream, le prestataire qui transmet les événements publics du LIVE, est établi au Canada. La Commission européenne a constaté que le Canada offre un niveau de protection adéquat pour les organisations commerciales (décision 2002/2/CE) ; ce transfert ne nécessite donc pas d'autres garanties.

Autres pays

Actuellement aucun. Tout transfert futur reposera sur des garanties appropriées (CCT, décisions d'adéquation).

Vous avez le droit de demander des informations sur les garanties pour les transferts internationaux.

7.2 Achats et prestataires de paiement

Vous pouvez payer TikPlay Super, les Day Passes et les packs de Tiks par carte ou avec PayPal. Le paiement est traité via Stripe Checkout. PayPal y est proposé comme moyen de paiement, et vous êtes redirigé vers PayPal pour valider le paiement.

Données traitées lors d'un achat :

• Transmises par nous à Stripe pour ouvrir le paiement : l'adresse e-mail de votre compte (pour préremplir le formulaire et envoyer le reçu), le produit, le montant et une référence à votre compte TikPlay.
• Saisies par vous chez Stripe ou PayPal : par exemple les données de carte, les informations de facturation ou votre connexion PayPal. Nous ne recevons jamais votre numéro de carte complet ni votre mot de passe PayPal.
• Reçues et enregistrées par nous : identifiant de la session de paiement, référence de paiement, produit, montant, devise, heure et statut, y compris remboursements et litiges, et pour Super l'identifiant client et d'abonnement Stripe.

Finalités et bases légales : conclure et exécuter l'achat et livrer les Tiks, Day Passes ou Super (Art. 6(1)(b) RGPD) ; tenir les écritures comptables et fiscales (Art. 6(1)(c) RGPD en lien avec le § 257 HGB et le § 147 AO) ; prévenir la fraude, traiter les remboursements et les rétrofacturations et défendre nos droits en justice (Art. 6(1)(f) RGPD).

Stripe (Stripe Payments Europe Ltd., Irlande) et PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg) traitent les données de paiement pour leurs propres finalités, telles que la prévention de la fraude, les contrôles anti-blanchiment et les obligations réglementaires, en tant que responsables du traitement indépendants, selon leurs propres politiques de confidentialité. Nous sommes responsables des données d'achat que nous enregistrons.

Destinataires : Stripe et PayPal et, lorsque la loi l'exige, les autorités fiscales et les commissaires aux comptes. Nos prestataires d'hébergement énumérés à la section 7 ne traitent les données que pour notre compte.

Stripe et PayPal peuvent traiter des données aux États-Unis et dans d'autres pays. Lorsque le destinataire est certifié, le transfert est protégé par le EU-US Data Privacy Framework. Pour tous les autres transferts, nous nous appuyons sur les Clauses Contractuelles Types de l'UE (CCT) et sur des mesures techniques et organisationnelles supplémentaires (voir section 7.1).

7.3 Tiks, récompenses et défis

Sur le site et dans l'app, nous exploitons la monnaie virtuelle Tiks et un système de récompenses. Pour cela, nous enregistrons avec votre compte :

• votre solde de Tiks et une écriture de journal pour chaque modification (montant, solde après modification, motif tel qu'achat, récompense, dépense ou remboursement, une référence et l'heure)
• votre série quotidienne (nombre de jours et date de la dernière récupération)
• vos récupérations de récompenses et les résultats des box mystère et autres récompenses aléatoires, enregistrés sous forme de reçus afin qu'une récompense ne puisse pas être récupérée deux fois, qu'une requête répétée renvoie le même résultat et que vous puissiez consulter votre historique
• votre progression dans les défis hebdomadaires, comptée par semaine, ainsi que les récompenses de défi que vous avez récupérées
• les achats effectués avec des Tiks, par exemple du temps de stream et des objets cosmétiques des boutiques de jeux (reçu d'achat, objets que vous possédez et portez)

Finalités : fournir la monnaie et les récompenses que vous utilisez, créditer et dépenser correctement les Tiks, empêcher les doubles récupérations et les abus, et afficher votre historique. La base légale est l'exécution du contrat (Art. 6(1)(b) RGPD) et, pour la prévention des abus, notre intérêt légitime (Art. 6(1)(f) RGPD).

Nous n'utilisons pas ces données pour des décisions automatisées ou un profilage produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire (Art. 22 RGPD). Les résultats des récompenses aléatoires proviennent d'un tirage au sort, et non d'une évaluation de votre personne.

7.4 Justificatifs relatifs au droit de rétractation

Lorsque le paiement vous demande d'accepter que le contenu numérique soit livré immédiatement et que votre droit de rétractation prenne fin à la livraison, Stripe enregistre votre accord dans la session de paiement. Nous conservons la référence de la session et la confirmation d'achat qui vous est envoyée par e-mail.

Finalité : prouver que vous avez donné votre accord et avez été informé, comme l'exige le § 356 (5) BGB, et défendre nos droits en justice. La base légale est l'Art. 6(1)(c) RGPD et, dans la mesure où la preuve dépasse l'obligation légale, l'Art. 6(1)(f) RGPD. Les justificatifs sont conservés comme décrit à la section 8.1.

8. Conservation des données

Nous conservons vos données pendant des périodes spécifiques basées sur le type d'information :

• Informations du compte: Jusqu'à ce que vous supprimiez votre compte
• Données de performance de jeu: Jusqu'à ce que vous supprimiez votre compte
• Données d'intégration TikTok: Jusqu'à ce que vous retiriez votre nom d'utilisateur TikTok de votre profil ou supprimiez votre compte
• Données de la page Spectateurs: Jusqu'à ce que le streamer les supprime ou supprime son compte TikPlay, ou plus tôt à la demande du spectateur (valeurs par jour des graphiques : 90 jours)
• Liste des meilleurs soutiens (statistiques): Jusqu'à la suppression du compte du streamer, ou plus tôt à la demande du spectateur
• Données de paiement/abonnement: 6 à 10 ans selon le type de document (§ 257 HGB, § 147 AO), voir section 8.1
• Données d'analyse: 26 mois (standard Google Analytics)
• Communications de support: 3 ans après la fermeture du cas
• Journaux de sécurité: 6 mois après l'incident

Lorsque vous supprimez votre compte, ces données sont supprimées. Les données soumises à un délai légal de conservation (pièces comptables) sont conservées de manière restreinte jusqu'à la fin de ce délai (section 8.1), puis supprimées.

Les chiffres sans lien avec une personne restent dans nos statistiques après la suppression : les totaux journaliers de cadeaux, diamants, likes, commentaires, abonnements et partages, ainsi que le temps de jeu par jeu. Ils ne contiennent ni identifiant, ni nom, ni nom d'utilisateur TikTok et ne permettent pas de remonter jusqu'à vous.

8.1 Justificatifs d'achat et suppression du compte

Les justificatifs d'achat, les références de paiement Stripe et les confirmations qui s'y rattachent sont des pièces comptables. Nous les conservons pendant les délais légaux du § 257 HGB et du § 147 AO : 10 ans pour les livres et les comptes annuels, 8 ans pour les pièces comptables et 6 ans pour la correspondance commerciale, chacun à compter de la fin de l'année civile de création du document. En tant que petite entreprise au sens du § 19 UStG, nous restons tenus de conserver ces documents.

Lorsque vous supprimez votre compte, nous supprimons votre profil avec nom, adresse e-mail et données TikTok, votre solde de Tiks, votre série quotidienne, vos récupérations de récompenses et résultats de box, votre progression dans les défis, vos objets de boutique et vos réglages.

Ce qui reste jusqu'à la fin du délai légal : les justificatifs d'achat, l'enregistrement de correspondance des paiements et l'historique des transactions de Tiks, qui recense aussi les crédits de récompenses. Ils ne sont plus liés à votre profil, seulement à un identifiant de compte interne, ne sont utilisés à aucune autre fin et sont limités à ce que la loi exige (Art. 17(3)(b) et Art. 18 RGPD). Passé le délai, ils sont supprimés. Stripe et PayPal tiennent leurs propres registres en vertu de leurs propres obligations légales.

9. Confidentialité des enfants

TikPlay ne s'adresse pas aux enfants. Dans l'Union européenne, et plus particulièrement en Allemagne, l'âge numérique du consentement au sens de l'article 8 du RGPD est de 16 ans. Les utilisateurs de moins de 16 ans doivent disposer du consentement vérifiable d'un parent ou tuteur légal pour utiliser TikPlay ou faire traiter leurs données personnelles. Nous ne collectons pas sciemment de données personnelles auprès de mineurs de moins de cet âge sans un tel consentement. Si vous pensez qu'un mineur nous a fourni des données sans autorisation appropriée, contactez-nous à support@tikplaygames.com et nous supprimerons ces données sans délai injustifié.

10. Délégué à la protection des données

Basé sur nos activités de traitement actuelles et la taille de notre entreprise, nous ne sommes pas tenus de nommer un délégué à la protection des données sous l'Art. 37 RGPD.

Pour les demandes de protection des données, contactez-nous directement à support@tikplaygames.com.

Nous réévaluerons cette exigence au fur et à mesure de la croissance de notre entreprise et nommerons un DPD si légalement requis.

11. Application mobile TikPlay (Android / iOS)

La présente Politique de confidentialité s'applique également à l'application mobile TikPlay pour Android et iOS. En plus des traitements décrits ci-dessus, les points suivants s'appliquent spécifiquement à l'application :

Publicité dans l'application (Google AdMob)

L’application utilise Google AdMob pour des publicités récompensées facultatives et des publicités plein écran occasionnelles lors de pauses naturelles, par exemple en quittant un jeu ou à la fin d’une partie multijoueur hors live. Les publicités plein écran sont désactivées avec un accès au streaming actif ou Remove Ads ; les publicités récompensées restent facultatives. AdMob traite les identifiants publicitaires, adresses IP, informations sur l’appareil et interactions publicitaires pour diffuser et mesurer les annonces et prévenir la fraude. Nous ne demandons des annonces que si Google UMP l’autorise. Si nécessaire, un formulaire de consentement apparaît avant la première demande. Tu peux modifier ton choix dans les paramètres. Google transmet à notre serveur un identifiant de transaction signé et ton identifiant utilisateur pour confirmer les récompenses et éviter les doublons.

Notre propre infrastructure enregistre les étapes de configuration, le chargement des jeux, les interactions du chat réussies, les sessions et les résultats des achats. Avant la connexion, les événements utilisent un identifiant de session aléatoire. L’utilisation après connexion peut être liée au compte pour mesurer les retours. Les événements bruts sont conservés jusqu’à 30 jours, l’activité quotidienne des comptes jusqu’à 90 jours, et les totaux agrégés plus longtemps. Des rapports d’erreur peuvent aussi être envoyés avant la connexion. Ils ne contiennent ni messages du chat ni enregistrements d’écran. Les identifiants réseau servant à limiter les requêtes sont hachés et changent chaque jour.

Achats intégrés (Google Play / Apple App Store)

Les achats dans l'application (packs de Tiks, TikPlay Pass hebdomadaire, Suppression des pubs) sont entièrement traités par Google Play Billing ou l'Apple App Store. Nous ne recevons jamais vos données de paiement, comme les numéros de carte. Pour créditer votre achat et traiter les remboursements, nous recevons et conservons les confirmations d'achat (ID de commande, ID de produit, jeton ou reçu d'achat) liées à votre compte TikPlay, ainsi qu'un historique des transactions de votre solde de Tiks. Google Play et l'App Store informent également notre serveur des renouvellements, résiliations et remboursements d'abonnements, afin que vos droits d'accès restent à jour. Les justificatifs d'achat sont conservés comme décrit à la section 8 (données de paiement).

Monnaie virtuelle et récompenses

Votre solde de Tiks, vos séries de récompenses quotidiennes, vos codes de parrainage et vos récupérations de récompenses sont enregistrés avec votre compte pour rester disponibles sur tous vos appareils. Ces données sont supprimées avec votre compte ; seuls les justificatifs d'achat et l'historique des transactions de Tiks subsistent pendant le délai légal (section 8.1).

Suppression du compte dans l'application

Vous pouvez supprimer votre compte TikPlay directement dans l'application, sous Paramètres > Compte > Supprimer le compte. La suppression efface vos données personnelles conformément à la section 8 ; les données que nous sommes légalement tenus de conserver (par exemple les justificatifs d'achat au titre du droit fiscal) ne sont conservées que pendant les durées légales.

12. TikPlay Launcher (Windows)

La présente politique de confidentialité s’applique également au TikPlay Launcher pour Windows. En plus des traitements décrits ci-dessus, les points suivants s’appliquent au launcher :

Statistiques d’utilisation

Tant que tu es connecté, le launcher envoie des statistiques d’utilisation à nos propres serveurs : la version du launcher et de Windows, les pages du launcher que tu ouvres, les jeux que tu ouvres (web, Unity, mod ou Minecraft), quand et combien de temps tu passes en LIVE, quand tu ouvres une page de paiement et les installations de mods. Elles sont liées à ton compte TikPlay afin de compter les utilisateurs actifs et les retours et de voir quelles fonctions sont utilisées. Nous n’enregistrons ni les messages du chat, ni les expéditeurs de cadeaux, ni le contenu de l’écran, ni ce que tu tapes. Rien n’est envoyé avant la connexion. Les événements individuels sont conservés jusqu’à 30 jours, l’activité quotidienne du compte jusqu’à 90 jours, et les totaux agrégés sans lien avec ton compte plus longtemps. Tu peux désactiver ces statistiques à tout moment dans le launcher sous Paramètres > Application > « Statistiques d’utilisation ».

Ces mêmes statistiques enregistrent aussi quelques étapes que nous mesurons de la même manière sur notre site et dans l’application : compte créé dans le launcher, TikTok connecté, premier jeu ouvert, première interaction d’un spectateur pendant un LIVE, temps de streaming gratuit épuisé et paiement ouvert. Chaque étape est enregistrée une seule fois par compte avec sa date, pour que nous voyions où les gens s’arrêtent entre l’inscription et l’achat. Le même réglage que pour les statistiques d’utilisation s’applique.

Rapports d’erreur

Si le launcher rencontre une erreur ou si l’une de ses fenêtres plante, il envoie un rapport d’erreur à nos propres serveurs : le message d’erreur, une trace technique raccourcie, la version du launcher et, si tu es connecté, ton compte TikPlay. Les chemins de fichiers contenant ton nom d’utilisateur Windows, les adresses e-mail et les codes d’accès sont supprimés avant l’envoi. Les rapports d’erreur sont aussi envoyés avant la connexion et lorsque les statistiques d’utilisation sont désactivées, car nous en avons besoin pour corriger les erreurs. Ils ne contiennent ni messages de chat, ni contenu de l’écran, ni ce que tu tapes. Les erreurs identiques sont regroupées ; quand tu supprimes ton compte, le lien vers ton compte est retiré de ces groupes.

Achats lancés depuis le launcher

Si tu achètes un abonnement ou un pass journée via une page de paiement ouverte par le launcher, nous notons que le paiement a été lancé depuis le launcher, avec la formule et le montant du premier paiement. Le paiement lui-même est traité par Stripe comme décrit ci-dessus.

Suppression

Les statistiques d’utilisation et l’activité du launcher sont supprimées avec ton compte. Les statistiques d’achat sont conservées sans aucun lien avec ton compte ; les documents que la loi nous oblige à conserver le sont comme décrit à la section 8.

13. Nous contacter

Pour les questions ou préoccupations liées à la confidentialité, contactez-nous à :