Politique de confidentialité

La présente Politique de confidentialité explique comment Zaos Entertainment S.A (« Zaos Entertainment », « nous » ou « notre ») collecte, utilise, partage et protège les données personnelles lorsque vous consultez https://zaos.global, créez un compte Zaos, téléchargez le jeu Zaos et y jouez, utilisez le launcher, contactez l'assistance ou participez à l'une des fonctionnalités sociales que nous proposons (ensemble, le « Service »). Elle explique également quels sont vos droits et comment les exercer. Elle est rédigée pour satisfaire aux exigences du Règlement général sur la protection des données de l'UE (« RGPD »), du UK GDPR et du Data Protection Act 2018 britannique, ainsi que des règles ePrivacy relatives aux cookies. Veuillez la lire conjointement avec nos Conditions d'utilisation, notre Politique relative aux cookies et notre Code de conduite.

En bref (un résumé en langage clair, qui ne remplace pas le texte intégral ci-dessous)

• Nous collectons ce dont nous avons besoin pour gérer votre compte et le jeu, garantir l'équité et la sécurité de celui-ci, traiter les achats et vous aider lorsque vous nous contactez. Nous ne vendons pas vos données personnelles.
• Pour lutter contre la triche, nous utilisons un identifiant matériel de votre appareil et une évaluation automatisée des risques. Un bannissement définitif est toujours examiné par un membre de l'équipe, et vous pouvez former un recours auprès de l'assistance.
• Les joueurs de moins de 13 ans ne peuvent pas s'inscrire. Les joueurs âgés de 13 à 15 ans doivent obtenir la confirmation d'un parent ou d'un tuteur légal avant l'activation de leur compte.
• Les cookies de mesure d'audience ne sont utilisés que si vous les acceptez, et vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » dans le pied de page du site.
• Vous pouvez demander l'accès à vos données, leur rectification ou leur effacement, ou la clôture de votre compte, en écrivant à privacy@zaos.global ou via l'assistance. Nous répondons dans un délai d'un mois.

1. Qui nous sommes et comment nous contacter

1.1 Le responsable du traitement

Le responsable du traitement de vos données personnelles est :

Zaos Entertainment S.A, 50th Street and Corner of Elvira, Tower Financial Center, 35th Floor, Suite L, Panama City, Panama.

Site internet : https://zaos.global

1.2 Contact pour les questions relatives à la vie privée

Pour toute question concernant la présente Politique de confidentialité ou vos données personnelles, et pour exercer l'un de vos droits, vous pouvez nous contacter :

• par e-mail à l'adresse privacy@zaos.global ;
• via le système d'assistance du jeu ou du site internet sur https://zaos.global/account/support ; ou
• par courrier à l'adresse indiquée à la section 1.1.

Les notifications juridiques qui ne concernent pas la vie privée peuvent être envoyées à legal@zaos.global.

1.3 Représentant dans l'Union européenne et au Royaume-Uni

Notre représentant dans l'Union européenne et notre représentant au Royaume-Uni au titre de l'article 27 du RGPD / UK GDPR seront indiqués ici une fois désignés. D'ici là, vous pouvez nous contacter à l'adresse privacy@zaos.global.

2. Champ d'application de la présente politique

2.1 Ce que couvre la présente politique

La présente politique s'applique à toutes les données personnelles que nous traitons dans le cadre du Service, en particulier :

• le site internet https://zaos.global, y compris la page d'accès anticipé, l'espace compte, la boutique d'objets et le paiement, ainsi que les pages de vote ;
• le client de jeu Zaos sur toute plateforme prise en charge, et les serveurs de jeu auxquels il se connecte ;
• le launcher Zaos, qui installe, met à jour et vérifie le jeu ;
• notre système d'assistance, qu'il soit utilisé depuis le site internet ou depuis le jeu ;
• les fonctionnalités sociales du Service, notamment le chat, les amis, les guildes, les groupes, les signalements de joueurs et l'intégration Discord ; et
• les e-mails que nous vous envoyons au sujet du Service.

2.2 Ce que ne couvre pas la présente politique

Les services tiers que vous utilisez parallèlement à Zaos, comme Discord, Facebook, PayPal, votre banque ou les sites de vote et communautaires, disposent de leurs propres politiques de confidentialité. Lorsque vous les utilisez, ils agissent en tant que responsables du traitement indépendants pour leurs propres traitements. La présente politique ne couvre que ce que nous faisons des données que nous recevons de leur part ou que nous partageons avec eux.

2.3 Définitions

Dans la présente politique, les « données personnelles » désignent toute information se rapportant à une personne physique identifiée ou identifiable. Le « traitement » désigne toute opération effectuée sur des données personnelles, comme leur collecte, leur conservation, leur utilisation, leur communication ou leur effacement. Le « sous-traitant » désigne une société qui traite des données personnelles pour notre compte et sur nos instructions. Les autres termes ont le sens qui leur est donné dans le RGPD ou dans nos Conditions d'utilisation.

3. Les données personnelles que nous collectons

Nous collectons les données personnelles que vous nous fournissez, celles qui sont générées lorsque vous utilisez le Service ou celles que nous recevons de tiers comme Discord. Les sections ci-dessous décrivent chaque contexte.

3.1 Votre compte

Lorsque vous créez et utilisez un compte Zaos, nous traitons :

3.2 Connexion sociale et intégration Discord

Vous pouvez vous connecter avec Discord (la connexion sociale par défaut) ou avec Facebook. Dans ce cas, le fournisseur nous transmet votre identifiant utilisateur chez ce fournisseur, votre adresse électronique, votre pseudonyme et l'adresse de votre image d'avatar. Nous les utilisons pour créer ou associer votre compte et pour vous connecter. Nous ne recevons pas votre mot de passe Discord ou Facebook. Ce que le fournisseur partage est régi par vos paramètres chez ce fournisseur et par sa propre politique de confidentialité.

Le client de jeu intègre également le Discord Social SDK. Si vous connectez votre compte Discord dans le jeu, celui-ci est utilisé pour :

• afficher votre présence Discord (par exemple le fait que vous jouez à Zaos) ;
• afficher vos amis Discord dans le jeu. Pour cela, nous conservons le lien entre votre compte et ceux de vos amis Discord qui jouent également à Zaos (votre graphe d'amis) ; et
• fournir le chat vocal dans les salons. Le chat vocal passe par Discord. Nous n'enregistrons ni ne conservons les conversations vocales.

3.3 Âge et consentement parental

Lors de l'inscription, nous vous demandons votre date de naissance pour vérifier que vous avez l'âge minimum de 13 ans et savoir si un consentement parental est nécessaire. Si vous avez moins de 16 ans, nous vous demandons également l'adresse électronique d'un parent ou d'un tuteur légal. Votre compte reste inactif jusqu'à ce que le parent ou le tuteur confirme par e-mail. Nous conservons l'adresse électronique du parent ou du tuteur ainsi qu'une preuve de la confirmation (date de celle-ci et compte concerné) comme preuve du consentement. Voir la section 12 pour en savoir plus sur les mineurs.

3.4 Paiements

Les achats de Zens (notre monnaie virtuelle premium) sont traités par Stripe. Vous saisissez vos données de paiement directement auprès de Stripe, qui les traite en tant que prestataire de services de paiement. Nous ne voyons ni ne conservons jamais le numéro complet de votre carte. Nous conservons :

• votre identifiant client Stripe ;
• le réseau de la carte et les quatre derniers chiffres de la carte, afin que vous puissiez la reconnaître ;
• l'historique des transactions : montant, devise, statut, remboursements, les données d'événement que Stripe nous transmet concernant la transaction et les liens vers les reçus ou factures ; et
• un registre de chaque mouvement de monnaie virtuelle sur votre compte (achats, dépenses, remboursements, annulations et ajustements).

Selon le moyen de paiement que vous choisissez (par exemple les cartes bancaires, PayPal ou des moyens de paiement locaux européens), le fournisseur de ce moyen de paiement peut également traiter vos données conformément à sa propre politique de confidentialité.

3.5 Jeu, chat et journaux

Lorsque vous jouez, nos serveurs de jeu génèrent et conservent :

• vos personnages et leur progression, leurs inventaires, leur équipement et les autres éléments d'état du jeu ;
• l'historique des échanges, des objets et de la monnaie virtuelle gagnés, dépensés ou transférés ;
• les journaux de connexion et de session, y compris votre adresse IP et la version du client de jeu que vous avez utilisée ;
• les journaux de chat : messages publics, chuchotements (privés), messages de groupe et de guilde, avec leur heure d'envoi et l'adresse IP de l'expéditeur. Nous les conservons à des fins de modération, pour enquêter sur les signalements et pour la sécurité des joueurs ;
• les messages hors ligne laissés à d'autres joueurs ; et
• l'historique de l'hôtel des ventes et les journaux des combats joueur contre joueur.

3.6 Anti-triche et sécurité

Afin de garantir l'équité du jeu et de protéger les comptes, nous traitons :

• Un identifiant matériel lu sur votre appareil (sous Windows, le GUID de la machine). Nous le conservons sous forme hachée afin de faire appliquer les bannissements visant les appareils utilisés pour des infractions graves ou répétées ;
• Les enregistrements de détection : lorsque nos systèmes anti-triche détectent une éventuelle triche, un bot ou une manipulation, nous enregistrons le détecteur déclenché, le score qu'il a produit et les éléments techniques à l'appui ;
• Les scores de risque : notre système automatisé combine des signaux de triche, d'utilisation de bots, de fraude et de multicomptes en un score de risque pour un compte (voir la section 5) ; et
• Le contrôle « un compte par personne » de la bêta fermée : pendant la bêta fermée, chaque personne ne peut avoir qu'un seul compte. Pour le vérifier, nous comparons les versions hachées des signaux suivants : votre adresse électronique, un jeton d'appareil enregistré dans votre navigateur, une empreinte du navigateur calculée localement dans votre navigateur, votre identifiant Discord et votre identifiant matériel. Seules les valeurs hachées sont comparées.

3.7 Signalements de joueurs

Lorsque vous signalez un autre joueur, nous traitons : les comptes et personnages de l'auteur du signalement et du joueur signalé, les adresses IP hachées des deux, la position dans le jeu, les diagnostics du serveur enregistrés à ce moment-là, le texte libre que vous rédigez et jusqu'à quatre captures d'écran que vous joignez. Un ensemble de diagnostic créé avec le signalement contient également l'adresse IP en clair pour le traitement des abus. Il est conservé pendant une courte durée dans un espace de stockage dans le cloud, puis supprimé automatiquement. Le joueur signalé n'est pas informé de l'identité de l'auteur du signalement.

3.8 Demandes d'assistance

Lorsque vous contactez l'assistance, nous traitons vos messages, les pièces jointes que vous téléversez (conservées dans un espace de stockage dans le cloud), le compte et le personnage concernés par la demande et, si vous nous écrivez parce que vous ne pouvez pas vous connecter, l'adresse électronique de contact que vous nous indiquez. Afin que l'équipe puisse lire les demandes et y répondre dans n'importe quelle langue, le texte des tickets peut être traduit automatiquement par DeepL (voir la section 6).

3.9 Rapports de plantage et télémétrie du launcher

Rapports de plantage. Si le client de jeu plante, il envoie un rapport de plantage : le fichier de vidage et des données techniques telles que la version de l'application, les paramètres graphiques et la carte graphique, ainsi que votre adresse IP. Nous analysons les rapports de plantage avec Sentry afin d'en trouver et d'en corriger la cause. Les rapports de plantage sont supprimés automatiquement après une courte période.

Télémétrie du launcher. Le launcher envoie un identifiant d'installation aléatoire et des données techniques sur votre système : version du système d'exploitation, quantité de mémoire, nombre de threads du processeur, fabricant, modèle, pilote et mémoire vidéo de la carte graphique, niveau d'API graphique pris en charge, résultats de ses tests de compatibilité, votre langue et une adresse IP hachée. Nous utilisons ces données pour nous assurer que le jeu fonctionne sur les systèmes de nos joueurs et pour hiérarchiser les corrections. Vous pouvez désactiver la télémétrie du launcher dans les paramètres du launcher.

3.10 Le site internet et les cookies

Lorsque vous consultez le site internet, nos prestataires d'hébergement et de sécurité traitent les données de requête habituelles (comme votre adresse IP, le type de navigateur et l'heure de la requête) afin de fournir le site et de le protéger contre les abus. Le site internet utilise également :

• des cookies de session et de sécurité, qui sont strictement nécessaires ;
• le stockage local pour mémoriser votre choix en matière de cookies ;
• la mesure d'audience via Google Tag Manager et Google Analytics 4, uniquement après votre consentement, avec le mode Consentement de Google (Google Consent Mode) ;
• la surveillance des erreurs avec Sentry (région de données UE), configuré pour ne pas collecter de données personnelles ;
• la vérification humaine Cloudflare Turnstile sur les formulaires ;
• le widget du serveur Discord, qui charge du contenu depuis Discord ;
• la bande-annonce du jeu, intégrée depuis YouTube en mode de confidentialité renforcée, qui ne se charge que lorsque vous appuyez sur lecture ; et
• les pages de vote : lorsque vous votez pour Zaos sur un site de vote, nous enregistrons l'heure du vote et le site.

Les détails, y compris chaque cookie et sa durée de conservation, figurent dans notre Politique relative aux cookies.

3.11 La liste d'accès anticipé

Si vous vous inscrivez sur la liste d'accès anticipé, nous conservons votre adresse électronique, l'heure de votre inscription, la langue de votre navigateur, la langue de la page que vous avez utilisée, une forme hachée irréversible de votre adresse IP (nous ne conservons pas l'adresse IP en clair) et un code pays approximatif. Votre inscription repose uniquement sur votre consentement (voir la section 4).

3.12 E-mails

Nous envoyons des e-mails de service, tels que les confirmations de compte et d'adresse électronique, les demandes de consentement parental, les alertes de sécurité, les réponses de l'assistance et les reçus d'achat. Nous traitons à cette fin votre adresse électronique et le contenu de l'e-mail, et nos prestataires d'envoi d'e-mails traitent les données de distribution (par exemple si un message a été remis ou rejeté).

4. Pourquoi nous utilisons vos données et nos bases juridiques

Nous ne traitons des données personnelles que lorsque nous disposons d'une base juridique pour le faire. Les principales bases juridiques sont : l'exécution de notre contrat avec vous (article 6, paragraphe 1, point b), du RGPD), nos intérêts légitimes (article 6, paragraphe 1, point f), du RGPD), votre consentement (article 6, paragraphe 1, point a), du RGPD) et le respect d'une obligation légale (article 6, paragraphe 1, point c), du RGPD).

Lorsque nous nous fondons sur des intérêts légitimes, nous avons mis en balance nos intérêts et vos droits et libertés et avons pris des mesures (comme le hachage et les contrôles d'accès) pour en limiter l'impact. Vous pouvez nous demander plus d'informations sur cette mise en balance, et vous avez le droit de vous y opposer (voir la section 13).

Lorsque nous nous fondons sur le consentement, vous pouvez le retirer à tout moment. Le retrait n'affecte pas le traitement effectué avant celui-ci.

La fourniture des données relevant du contrat est nécessaire pour utiliser le Service. Si vous ne les fournissez pas, nous ne pouvons pas créer votre compte ni vous fournir le jeu.

5. Prise de décision automatisée et profilage

5.1 Ce que fait notre évaluation des risques anti-triche

Afin de garantir l'équité du jeu à l'échelle d'un jeu en ligne, nous utilisons un système automatisé qui analyse les signaux liés aux comptes et au jeu pour repérer des schémas caractéristiques de triche, d'utilisation de bots, de fraude et de multicomptes. Ces signaux comprennent les enregistrements de détection anti-triche, des schémas de jeu ou d'échange inhabituels, les contestations de paiement et les liens entre comptes (comme des identifiants matériels hachés communs). Le système produit un score de risque pour le compte. Il s'agit d'un profilage au sens du RGPD.

5.2 Ce à quoi le score peut conduire

Un score élevé signale le compte en vue d'un examen par notre équipe. Lorsque les éléments sont solides et qu'une action immédiate est nécessaire pour protéger les autres joueurs ou l'économie du jeu, le système peut appliquer des mesures automatiques temporaires, comme une suspension temporaire, jusqu'à l'examen du dossier.

Les sanctions définitives ne sont jamais décidées par le seul système automatisé. Chaque bannissement définitif est examiné par un membre de l'équipe avant de prendre effet.

5.3 Vos droits

Si une mesure a été appliquée à votre compte, vous pouvez la contester, exprimer votre point de vue et demander une intervention humaine en contactant l'assistance sur https://zaos.global/account/support. Nous examinerons votre dossier et vous communiquerons le résultat. Vous disposez également des droits généraux décrits à la section 13, notamment du droit de vous opposer au profilage fondé sur nos intérêts légitimes.

6. Traduction automatique

Zaos réunit des joueurs qui parlent de nombreuses langues ; nous utilisons donc la traduction automatique à quelques endroits :

• Le chat des joueurs est traduit par notre propre serveur de traduction auto-hébergé (LibreTranslate), qui fonctionne au sein de notre infrastructure. Le chat envoyé pour traduction ne quitte pas nos systèmes, et le chat privé n'est jamais transmis à un service de traduction externe.
• Les tickets d'assistance peuvent être traduits par DeepL afin que notre équipe puisse lire les demandes rédigées dans n'importe quelle langue et y répondre.
• Les annonces de l'équipe rédigées par notre équipe peuvent être traduites par DeepL.
• Les notes de version rédigées par notre équipe peuvent être traduites à l'aide du service d'Anthropic. Les notes de version ne contiennent aucune donnée de joueur.

7. Avec qui nous partageons vos données

Nous ne vendons pas vos données personnelles et ne les partageons pas avec des tiers à des fins de prospection commerciale propres à ces derniers.

7.1 Prestataires de services (sous-traitants)

Nous faisons appel à des prestataires de services soigneusement sélectionnés qui traitent des données personnelles pour notre compte, en vertu de contrats qui les obligent à les protéger et à ne les utiliser que sur nos instructions. Certains agissent en tant que responsables du traitement indépendants pour une partie de leurs traitements (par exemple Discord et Meta pour la connexion, et Stripe pour ses propres obligations réglementaires), auquel cas leurs propres politiques de confidentialité s'appliquent également.

YouTube (Google) fournit la bande-annonce intégrée uniquement lorsque vous choisissez de la lire. Voir notre Politique relative aux cookies.

7.2 Autres joueurs

Par nature, dans un jeu en ligne, les autres joueurs peuvent voir votre profil public et votre pseudonyme, vos personnages et leurs attributs publics, votre appartenance à une guilde et à un groupe, vos classements et les messages que vous envoyez dans le chat public, de groupe ou de guilde. Les chuchotements sont visibles par leur destinataire. Réfléchissez avant de partager des informations personnelles dans le chat ou dans les noms.

7.3 Autorités et obligations légales

Nous pouvons communiquer des données personnelles aux juridictions, aux forces de l'ordre ou à d'autres autorités publiques lorsque la loi nous y oblige, ou lorsque cela est nécessaire pour protéger les droits, les biens ou la sécurité de nos joueurs, de notre équipe, du public ou de nous-mêmes, par exemple en cas de fraude ou de menaces pour la sécurité d'une personne.

7.4 Opérations sur la société

Si Zaos Entertainment S.A ou le Service, en tout ou en partie, fait l'objet d'une fusion, d'une acquisition, d'une réorganisation ou d'une cession d'actifs, les données personnelles peuvent être transférées au nouveau propriétaire ou à la partie concernée, qui restera liée par la présente Politique de confidentialité ou par une politique protégeant vos données au moins aussi bien. Nous vous en informerons avant que vos données ne soient soumises à une politique de confidentialité différente.

8. Transferts internationaux

Nous sommes établis au Panama, et notre infrastructure principale se trouve dans l'Union européenne (Google Cloud, Pays-Bas). Certains de nos prestataires de services sont situés dans d'autres pays, notamment aux États-Unis, ou peuvent accéder aux données depuis ces pays.

Lorsque des données personnelles provenant de l'Espace économique européen ou du Royaume-Uni sont transférées vers un pays qui n'offre pas un niveau de protection des données équivalent, nous nous appuyons sur l'une des garanties suivantes :

• une décision d'adéquation de la Commission européenne ou du gouvernement britannique concernant le pays de destination ;
• la certification du destinataire au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) (et de son extension au Royaume-Uni) ; ou
• des clauses contractuelles types approuvées par la Commission européenne (et l'UK International Data Transfer Addendum), assorties de mesures supplémentaires si nécessaire.

Vous pouvez obtenir plus d'informations sur ces garanties, y compris une copie des clauses concernées, en écrivant à privacy@zaos.global.

9. Durée de conservation de vos données

Nous ne conservons les données personnelles que le temps nécessaire aux finalités pour lesquelles elles ont été collectées. Ces finalités sont :

• la fourniture du jeu et de votre compte ;
• la lutte contre la triche et l'équité du jeu, y compris l'application des sanctions et la prévention du retour des joueurs bannis ;
• la sécurité et la prévention de la fraude ;
• la stabilité du jeu et l'analyse des plantages ;
• l'assistance ;
• les obligations légales, fiscales et comptables ; et
• la constatation, l'exercice ou la défense de droits en justice.

Lorsque nous n'avons plus besoin des données pour aucune de ces finalités, nous les effaçons ou les anonymisons de sorte qu'elles ne puissent plus être rattachées à vous.

En pratique :

• Les données du compte et les données de jeu sont conservées tant que votre compte existe, et pendant une durée limitée après sa clôture lorsque cela est nécessaire aux finalités ci-dessus (par exemple pour traiter une contestation de paiement tardive, maintenir l'effet d'un bannissement ou respecter des obligations comptables).
• L'historique des transactions est conservé aussi longtemps que l'exige la législation fiscale et comptable.
• Les journaux, les journaux de chat et les enregistrements anti-triche sont conservés le temps nécessaire pour modérer, enquêter sur les signalements et les recours, et faire appliquer les sanctions.
• Certains éléments de courte durée expirent automatiquement, par exemple les ensembles de diagnostic joints aux signalements de joueurs et les fichiers de vidage envoyés par le client.
• Les données fondées sur le consentement, comme la liste d'accès anticipé, sont conservées jusqu'au retrait de votre consentement ou jusqu'à ce que nous n'en ayons plus besoin pour la finalité à laquelle vous avez consenti.

10. Comment nous protégeons vos données

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la perte, l'utilisation abusive et l'accès non autorisé, notamment :

• le chiffrement en transit : le site internet, les services du jeu et nos prestataires utilisent des connexions chiffrées ;
• des mots de passe hachés : les mots de passe sont conservés uniquement sous forme de hachages irréversibles, et les codes de récupération de la validation en deux étapes sont hachés ;
• des secrets chiffrés : les secrets d'authentification de la validation en deux étapes sont conservés chiffrés ;
• le hachage lorsque cela est possible : les adresses IP et les identifiants matériels sont hachés chaque fois que la finalité le permet (par exemple dans les signalements, la télémétrie, la liste d'accès anticipé et les bannissements d'appareils) ;
• la validation en deux étapes et les clés d'accès, que vous pouvez activer pour protéger votre compte ;
• des contrôles d'accès : seuls les membres de l'équipe qui en ont besoin pour leurs fonctions peuvent consulter les données personnelles, et l'accès est limité à ce qu'exige la tâche ; et
• la journalisation des accès de l'équipe : les actions de l'équipe sur les comptes et les données personnelles sont journalisées afin de pouvoir être auditées.

Aucun système n'est totalement sûr. En cas de violation de données personnelles, nous en informerons l'autorité de contrôle compétente et, lorsque cela est requis, vous-même, conformément à la loi.

Vous pouvez y contribuer : utilisez un mot de passe robuste et unique, activez la validation en deux étapes et ne communiquez jamais votre mot de passe. Notre équipe ne vous demandera jamais votre mot de passe.

11. Vos choix dans le jeu et sur le site internet

• Cookies : choisissez les cookies non essentiels que vous autorisez, et modifiez votre choix à tout moment via « Paramètres des cookies » dans le pied de page du site.
• Télémétrie du launcher : désactivez-la dans les paramètres du launcher.
• Discord : vous décidez de connecter ou non Discord dans le jeu, et vous pouvez gérer ce que Discord partage dans vos paramètres Discord. Pour dissocier Discord de votre compte Zaos, contactez l'assistance.
• Validation en deux étapes et appareils de confiance : gérez-les dans votre espace compte.
• E-mails : désabonnez-vous des e-mails non essentiels au moyen du lien figurant dans l'e-mail (voir la section 14).

12. Mineurs

12.1 Âge minimum

Vous devez avoir au moins 13 ans pour créer un compte Zaos. Les enfants de moins de 13 ans ne peuvent pas s'inscrire.

12.2 Joueurs âgés de 13 à 15 ans

Si vous avez entre 13 et 15 ans, vous devez obtenir le consentement d'un parent ou d'un tuteur légal. Lors de l'inscription, vous indiquez votre date de naissance et l'adresse électronique de votre parent ou de votre tuteur. Nous lui envoyons un e-mail lui demandant de confirmer, et votre compte reste inactif jusqu'à ce qu'il le fasse. Nous conservons une preuve de son consentement.

Les joueurs de moins de 18 ans doivent obtenir l'autorisation d'un parent ou d'un tuteur avant tout achat. Les parents et tuteurs sont responsables des achats effectués par leurs enfants.

12.3 Informations à l'intention des parents et tuteurs

Si vous êtes le parent ou le tuteur légal d'un joueur, vous pouvez :

• nous contacter à l'adresse privacy@zaos.global, ou via l'assistance, pour toute question concernant le compte et les données de votre enfant ;
• retirer votre consentement à tout moment. Dans ce cas, nous désactiverons le compte de votre enfant et traiterons ses données comme le décrit la présente politique ; et
• exercer les droits de votre enfant en matière de protection des données en son nom, dans la mesure permise par la loi.

Nous vous demanderons des informations afin de vérifier que vous êtes le parent ou le tuteur qui a donné son consentement, ou que vous êtes autrement habilité à agir pour le compte de l'enfant.

12.4 Si nous apprenons qu'un enfant de moins de 13 ans s'est inscrit

Si nous apprenons qu'un enfant de moins de 13 ans a créé un compte, ou que le consentement d'un parent ou d'un tuteur n'a pas été valablement donné, nous désactiverons le compte et effacerons les données personnelles de l'enfant, sauf lorsque nous devons conserver des données limitées pour respecter une obligation légale ou pour empêcher l'enfant de se réinscrire en violation de nos règles. Si vous pensez qu'un enfant de moins de 13 ans possède un compte, veuillez contacter privacy@zaos.global.

13. Vos droits

13.1 Quels sont vos droits

Selon votre lieu de résidence, et en particulier si vous vous trouvez dans l'EEE ou au Royaume-Uni, vous disposez des droits suivants sur vos données personnelles :

• Accès : savoir si nous traitons vos données et en recevoir une copie, accompagnée d'informations sur la manière dont nous les utilisons.
• Rectification : faire corriger les données inexactes et compléter les données incomplètes. Vous pouvez mettre à jour vous-même une grande partie des données de votre compte dans votre espace compte.
• Effacement : faire effacer vos données, par exemple lorsqu'elles ne sont plus nécessaires ou lorsque vous retirez votre consentement. Cela comprend le droit de nous demander de clôturer et de supprimer votre compte.
• Limitation : nous demander de limiter le traitement de vos données, par exemple pendant que nous vérifions une demande de rectification.
• Opposition : vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement fondé sur nos intérêts légitimes, y compris au profilage. Vous pouvez toujours vous opposer à la prospection directe.
• Portabilité : recevoir les données que vous nous avez fournies, traitées sur la base du contrat ou du consentement, dans un format structuré, couramment utilisé et lisible par machine, et les faire transmettre à un autre responsable du traitement lorsque cela est techniquement possible.
• Retrait du consentement : retirer à tout moment tout consentement que vous avez donné, sans que cela affecte le traitement effectué avant le retrait.
• Intervention humaine : contester une décision automatisée et obtenir une intervention humaine (voir la section 5).
• Réclamation : introduire une réclamation auprès d'une autorité de contrôle de la protection des données, en particulier dans le pays où vous résidez, où vous travaillez ou où vous estimez qu'une violation a eu lieu. Au Royaume-Uni, il s'agit de l'Information Commissioner's Office. Nous apprécierions de pouvoir d'abord répondre à vos préoccupations ; n'hésitez donc pas à nous contacter.

13.2 Comment exercer vos droits

Envoyez votre demande à privacy@zaos.global ou via le système d'assistance sur https://zaos.global/account/support. Afin de protéger votre compte, nous vérifierons votre identité avant de donner suite à une demande, généralement en vous demandant de l'envoyer depuis votre compte ou depuis l'adresse électronique qui y est associée, ou de la confirmer via votre compte. Nous pouvons vous demander des informations complémentaires si nous ne parvenons pas à vérifier votre identité.

Nous vous répondrons dans un délai d'un mois à compter de la réception de votre demande. Si une demande est complexe ou si nous recevons de nombreuses demandes, nous pouvons prolonger ce délai de deux mois au maximum, et nous vous en indiquerons les raisons dans le premier mois. L'exercice de vos droits est gratuit. Nous pouvons refuser les demandes manifestement infondées ou excessives, ou exiger le paiement de frais raisonnables pour celles-ci, dans la mesure permise par la loi.

13.3 Suppression du compte

Vous pouvez nous demander de supprimer votre compte à tout moment. Lorsque nous le supprimons, nous effaçons ou anonymisons vos données personnelles. Certains enregistrements peuvent être conservés lorsque nous en avons besoin pour respecter des obligations légales (par exemple les pièces comptables relatives aux achats) ou pour prévenir la fraude et la triche (par exemple l'identifiant matériel haché d'un appareil banni, afin qu'un bannissement ne puisse pas être contourné par la création d'un nouveau compte). Nous ne conservons ces enregistrements que le temps nécessaire, comme décrit à la section 9. La suppression de votre compte entraîne également la perte de vos personnages, objets et monnaie virtuelle, comme l'expliquent nos Conditions d'utilisation et notre Politique de remboursement.

14. Communications marketing

Nous n'envoyons pas d'e-mails marketing sans votre consentement. La liste d'accès anticipé repose sur le consentement : nous l'utilisons pour vous inviter à la bêta fermée et vous envoyer ponctuellement des actualités sur le lancement de Zaos. Vous pouvez retirer votre consentement à tout moment au moyen du lien de désabonnement figurant dans chacun de ces e-mails ou en écrivant à privacy@zaos.global.

Les e-mails de service (tels que les confirmations, les alertes de sécurité, les réponses de l'assistance et les reçus d'achat) font partie de la fourniture du Service, et vous ne pouvez pas vous en désabonner tant que vous avez un compte.

15. Cookies

Nous utilisons des cookies et des technologies similaires (comme le stockage local) sur le site internet. Les cookies strictement nécessaires assurent le fonctionnement et la sécurité du site et de votre connexion. Les cookies de mesure d'audience ne sont déposés qu'après que vous les avez acceptés, et rien de non essentiel ne s'exécute avant que vous ayez fait votre choix. Les contenus tiers, comme le widget Discord et la bande-annonce YouTube, peuvent déposer les cookies propres à leur fournisseur. Vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » dans le pied de page du site. Notre Politique relative aux cookies répertorie chaque cookie que nous utilisons, sa finalité et sa durée de conservation.

16. Informations complémentaires pour certains pays

Nous appliquons les principes de la présente politique à tous les joueurs, où qu'ils résident. Les joueurs de certains pays disposent de droits supplémentaires en vertu de leur législation locale. La présente section les résume en termes généraux. Elle ne limite aucun droit que vous tenez de la loi de votre pays.

16.1 Türkiye

Si vous résidez en Türkiye, la loi n° 6698 relative à la protection des données personnelles (« KVKK ») s'applique à notre traitement de vos données personnelles. Zaos Entertainment S.A est le responsable du traitement. Nous traitons vos données aux fins et sur les fondements juridiques décrits dans la présente politique, qui correspondent aux fondements reconnus par la KVKK (comme l'exécution d'un contrat, nos intérêts légitimes, le respect d'obligations légales et, lorsque cela est requis, votre consentement explicite). Les données personnelles peuvent être transférées à l'étranger comme décrit aux sections 7 et 8, conformément aux règles de la KVKK relatives aux transferts transfrontaliers. En vertu de la KVKK, vous avez le droit de savoir si vos données sont traitées, de demander des informations à ce sujet, de connaître la finalité du traitement et de savoir si elles sont utilisées conformément à celle-ci, de connaître les tiers en Türkiye ou à l'étranger auxquels elles sont transférées, de demander leur rectification ou leur effacement et que les tiers en soient informés, de vous opposer à un résultat qui vous est défavorable découlant exclusivement d'une analyse automatisée et de demander réparation du préjudice résultant d'un traitement illicite. Vous pouvez exercer ces droits en écrivant à privacy@zaos.global, et vous pouvez également saisir l'Autorité turque de protection des données personnelles.

16.2 Brésil et autres pays d'Amérique du Sud

Si vous résidez au Brésil, la loi générale sur la protection des données (loi n° 13.709/2018, « LGPD ») s'applique à notre traitement de vos données personnelles. Zaos Entertainment S.A est le responsable du traitement. Nous traitons vos données sur les bases juridiques reconnues par la LGPD qui correspondent à celles décrites à la section 4 (comme l'exécution d'un contrat, nos intérêts légitimes, le respect d'obligations légales et le consentement). Les transferts internationaux ont lieu comme décrit à la section 8 et dans la mesure permise par la LGPD. En vertu de la LGPD, vous avez droit à la confirmation du traitement, à l'accès, à la rectification, à l'anonymisation, au blocage ou à l'effacement des données inutiles ou excessives, à la portabilité, à des informations sur les entités avec lesquelles nous partageons des données, à des informations sur la possibilité de refuser votre consentement et sur ses conséquences, au retrait du consentement et au réexamen des décisions prises uniquement sur la base d'un traitement automatisé. Vous pouvez exercer ces droits en écrivant à privacy@zaos.global, et vous pouvez également déposer une réclamation auprès de l'Autorité nationale de protection des données (ANPD).

Les joueurs d'autres pays d'Amérique du Sud peuvent disposer de droits similaires en vertu de leur législation nationale sur la protection des données. Nous répondrons de la même manière aux demandes formulées au titre de ces législations, via privacy@zaos.global.

17. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre, par exemple lorsque nous ajoutons des fonctionnalités au Service, changeons de prestataires de services ou lorsque la loi évolue. Le numéro de version et la date de « mise à jour » figurant en haut de cette page indiquent la date de la dernière modification. Si nous apportons des modifications substantielles, nous vous en informerons à l'avance sur le site internet, dans le jeu ou par e-mail, avant leur entrée en vigueur. Lorsqu'une modification nécessite votre consentement, nous vous le demanderons.

18. Contact

Pour toute question concernant la présente Politique de confidentialité ou la manière dont nous traitons vos données personnelles, veuillez nous contacter :

• E-mail : privacy@zaos.global
• Assistance : https://zaos.global/account/support
• Courrier : Zaos Entertainment S.A, 50th Street and Corner of Elvira, Tower Financial Center, 35th Floor, Suite L, Panama City, Panama