Politique de confidentialité

1. Qui sommes-nous

Cette politique de confidentialité explique comment les données personnelles sont traitées lorsque vous utilisez CardSuffly sur cardsuffly.com (le « site »). Le site est exploité par Viiskanta Constellation, Finlande, numéro de TVA FI28596934 (identifiant d’entreprise finlandais 2859693-4). Viiskanta Constellation est le responsable du traitement des données personnelles décrites dans cette politique (« nous »). Le site n’est pas proposé aux visiteurs du Canada ni du Royaume-Uni, et l’accès depuis ces pays est bloqué. Les sections relatives à ces pays ne s’appliquent que si leurs résidents accèdent tout de même au site, par exemple au moyen d’un VPN.

Vous pouvez nous contacter au sujet de la confidentialité grâce au formulaire de demande relative à la vie privée en bas de cette page. Nous ne sommes pas tenus de désigner un délégué à la protection des données ; le titulaire de Viiskanta Constellation est donc la personne responsable des questions de confidentialité, y compris au sens de la loi québécoise (responsable de la protection des renseignements personnels) et comme canal de communication exigé par la LGPD brésilienne.

2. En résumé

• Vous n’avez pas besoin de compte. Nous ne vous demandons ni votre nom, ni votre adresse e-mail, ni aucune autre information pour utiliser le site.
• Les tirages, les lectures et les jeux fonctionnent entièrement dans votre navigateur. Nous ne recevons ni ne conservons ce que vous tirez.
• Nous n’utilisons aucun outil d’analyse ou de suivi qui nous soit propre.
• Le site affiche des annonces Google AdSense. Google et ses partenaires peuvent utiliser des cookies et des technologies similaires pour la publicité. Lorsque la loi l’exige, cela n’a lieu qu’après votre accord dans le message de consentement de Google.
• Nous ne vendons pas de données personnelles contre de l’argent. Selon certaines lois d’États américains, les cookies publicitaires peuvent être considérés comme une « vente » ou un « partage », auxquels vous pouvez vous opposer (voir les sections 8 et 10).

3. Ce que nous traitons, pourquoi et sur quelle base légale

Journaux du serveur. Lorsque vous ouvrez une page, votre navigateur envoie des données techniques à notre hébergeur : adresse IP, date et heure, page demandée, page de provenance, type de navigateur et d’appareil. Notre hébergeur les enregistre dans les journaux du serveur. Nous les utilisons uniquement pour fournir le site, en assurer la sécurité et corriger les erreurs. Base légale : notre intérêt légitime à exploiter un site sécurisé (article 6, paragraphe 1, point f du RGPD). Les journaux sont supprimés par la rotation habituelle de l’hébergeur lorsqu’ils ne sont plus nécessaires à ces fins.

Données stockées sur votre appareil. Le site utilise le stockage local de votre navigateur pour mémoriser vos réglages (par exemple si les cartes inversées sont autorisées), vos records de jeu comme votre meilleur score ou temps, et le fait que vous avez déjà révélé la carte du jour. Ces données restent sur votre appareil et ne nous sont jamais envoyées. Elles sont strictement nécessaires aux fonctions que vous choisissez d’utiliser et ne requièrent donc pas de consentement (article 5, paragraphe 3 de la directive ePrivacy ; en France, article 82 de la loi Informatique et Libertés). Vous pouvez les supprimer à tout moment en effaçant les données du site dans votre navigateur.

Tirages partagés. Si vous utilisez « Partager ce tirage », les cartes tirées sont inscrites dans le lien. Le lien n’est partagé que si vous l’envoyez à quelqu’un. Il ne contient aucune information vous concernant.

Publicité (Google AdSense). Nous utilisons Google AdSense, fourni par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) pour les visiteurs de l’EEE, du Royaume-Uni et de la Suisse, et par Google LLC (États-Unis) ailleurs. Pour afficher des annonces, Google et ses partenaires publicitaires peuvent lire et déposer des cookies et identifiants similaires sur votre appareil et traiter votre adresse IP, des informations sur votre appareil et votre navigateur, votre localisation approximative déduite de l’adresse IP, les pages que vous consultez et vos interactions avec les annonces. Ces données servent à afficher les annonces, limiter le nombre de fois où vous voyez la même annonce, mesurer leurs performances et prévenir la fraude et, si vous l’autorisez, à afficher des annonces fondées sur vos centres d’intérêt (annonces personnalisées). Base légale : votre consentement (article 6, paragraphe 1, point a du RGPD), que vous donnez ou refusez dans le message de consentement de Google. Si vous refusez, Google peut tout de même afficher des annonces non personnalisées ou limitées, qui n’utilisent les cookies que dans la mesure permise par vos choix. Google traite ces données en tant que responsable de traitement indépendant pour ses propres finalités, décrites dans Comment Google utilise les informations des sites qui utilisent ses services et dans les Règles de confidentialité de Google. Les partenaires publicitaires de Google sont listés dans le message de consentement.

Preuve du consentement. L’outil de consentement de Google enregistre votre choix sur votre appareil (sous forme de chaîne de consentement et de cookies) afin de ne pas vous le redemander à chaque page. Base légale : notre obligation légale de pouvoir démontrer le consentement (articles 6, paragraphe 1, point c et 7, paragraphe 1 du RGPD).

Demandes relatives à la vie privée. Si vous utilisez le formulaire de demande, nous traitons votre adresse e-mail, votre pays ou État et le contenu de votre message afin de traiter votre demande et de vous répondre. Base légale : notre obligation légale de répondre aux demandes relatives à la protection des données (article 6, paragraphe 1, point c du RGPD). Nous conservons cette correspondance le temps nécessaire pour traiter la demande et prouver que nous l’avons traitée correctement, en principe trois ans au maximum.

Nous n’utilisons pas vos données pour des décisions automatisées produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire.

4. Cookies et technologies similaires

• Strictement nécessaires (stockage local, propriétaires) : vos réglages, vos records de jeu et l’état de la carte du jour. Conservés jusqu’à ce que vous effaciez les données de votre navigateur. Jamais envoyés chez nous.
• Choix de consentement (Google, par exemple FCCDCF et FCNEC) : enregistrent votre décision de consentement. Conservés jusqu’à 13 mois.
• Publicité (Google et ses partenaires, par exemple __gads, __gpi et __eoi sur cardsuffly.com, et IDE sur doubleclick.net) : servent à afficher et mesurer les annonces, limiter leur répétition et prévenir la fraude, ainsi qu’aux annonces personnalisées si vous les autorisez. Conservés jusqu’à 13 mois selon le cookie.

Les cookies publicitaires ne sont déposés qu’après votre consentement lorsque la loi l’exige. La liste exacte des cookies et des partenaires peut changer ; les informations à jour figurent dans le message de consentement de Google.

5. Destinataires des données

• Notre hébergeur (hosting.com), qui traite les journaux du serveur pour notre compte en tant que sous-traitant, dans le cadre d’un accord de traitement des données.
• Google et ses partenaires publicitaires, comme décrit à la section 3.
• Les autorités, uniquement lorsque la loi nous oblige à communiquer des données.

Nous ne communiquons ni ne vendons vos données à personne d’autre.

6. Transferts internationaux

Google et certains de ses partenaires traitent des données aux États-Unis et dans d’autres pays. Les transferts depuis l’EEE, le Royaume-Uni et la Suisse vers les États-Unis sont couverts par le cadre de protection des données UE–États-Unis (Data Privacy Framework), son extension britannique et le Swiss–US Data Privacy Framework, auxquels Google LLC est certifiée, et à défaut par les clauses contractuelles types de la Commission européenne. Les serveurs de notre hébergeur peuvent se trouver hors de votre pays ; lorsque des données quittent l’EEE, le transfert est encadré par des clauses contractuelles types ou une décision d’adéquation.

Si vous vous trouvez en Amérique latine, au Canada ou ailleurs, vos données peuvent également être traitées dans l’UE et aux États-Unis. Nous nous appuyons sur ces garanties et, lorsque votre loi l’exige, sur votre consentement au transfert, donné via le message de consentement de Google ou en utilisant le site.

7. Durées de conservation

• Journaux du serveur : uniquement le temps nécessaire à la sécurité et à la correction des erreurs, puis suppression par rotation habituelle.
• Stockage local : sur votre appareil jusqu’à ce que vous le supprimiez.
• Cookies de consentement et publicitaires : jusqu’à 13 mois, comme indiqué à la section 4.
• Demandes relatives à la vie privée : en principe jusqu’à trois ans.

8. Vos choix

• Modifier ou retirer votre consentement : les visiteurs de l’EEE, du Royaume-Uni et de la Suisse peuvent rouvrir à tout moment le message de consentement de Google grâce au lien « Paramètres de confidentialité et cookies » en bas de page ou au bouton ci-dessous. Le retrait du consentement ne remet pas en cause les traitements effectués auparavant.
• Visiteurs des États-Unis : utilisez le lien « Do Not Sell or Share My Personal Information » (Ne pas vendre ni partager mes informations personnelles) que Google affiche aux visiteurs des États américains dotés de lois sur la vie privée.
• Global Privacy Control : si votre navigateur envoie un signal Global Privacy Control (GPC), nous le traitons comme une opposition à la vente ou au partage des données personnelles et demandons à Google de ne vous afficher que des annonces non personnalisées.
• Do Not Track : il n’existe pas de norme commune pour les signaux Do Not Track ; le site n’y répond donc pas. Nous respectons en revanche Global Privacy Control.
• Paramètres Google : vous pouvez gérer la personnalisation des annonces dans Mon centre publicitaire et en savoir plus sur la publicité ciblée sur youronlinechoices.eu, aboutads.info et youradchoices.ca.
• Votre navigateur : vous pouvez bloquer ou supprimer les cookies et les données de site dans les réglages de votre navigateur. Le site continue de fonctionner, mais les annonces peuvent être moins pertinentes.

9. Vos droits en Europe

Espace économique européen (États membres de l’UE, Islande, Liechtenstein et Norvège). En vertu du Règlement général sur la protection des données (RGPD), vous avez le droit d’accéder à vos données personnelles, de les faire rectifier ou effacer, d’en limiter le traitement, de les recevoir dans un format portable, de vous opposer au traitement fondé sur l’intérêt légitime et de retirer votre consentement à tout moment. Vous pouvez aussi introduire une réclamation auprès de l’autorité de protection des données du pays où vous vivez ou travaillez — en France la CNIL (cnil.fr), en Belgique l’Autorité de protection des données (autoriteprotectiondonnees.be), au Luxembourg la CNPD (cnpd.public.lu) — ou auprès de notre autorité chef de file, le Bureau du Médiateur de la protection des données en Finlande (tietosuoja.fi). En France, vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Royaume-Uni. Vous disposez des mêmes droits en vertu du UK GDPR et du Data Protection Act 2018, et pouvez saisir l’Information Commissioner’s Office (ico.org.uk).

Suisse. Vous disposez des droits prévus par la loi fédérale sur la protection des données (LPD), notamment l’accès, la rectification et l’effacement, et pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (edoeb.admin.ch).

Autres pays européens hors EEE (par exemple Albanie, Andorre, Bosnie-Herzégovine, Géorgie, Kosovo, Moldavie, Monaco, Monténégro, Macédoine du Nord, Saint-Marin, Serbie, Turquie et Ukraine). Nous vous accordons les mêmes droits que le RGPD, en plus de ceux prévus par votre loi nationale sur la protection des données. Vous pouvez également saisir votre autorité nationale de protection des données.

10. Vos droits en Amérique du Nord

Californie (CCPA modifiée par la CPRA). Au cours des 12 derniers mois, nous et Google avons collecté les catégories d’informations personnelles suivantes : identifiants (comme l’adresse IP et les identifiants de cookies ou d’appareils), activité sur Internet ou d’autres réseaux électroniques (pages consultées, interactions avec les annonces), géolocalisation approximative déduite de l’adresse IP et déductions faites par Google à des fins publicitaires. Sources : votre navigateur et votre appareil. Finalités : fournir et sécuriser le site, et la publicité décrite à la section 3. Nous communiquons des identifiants et l’activité sur Internet à Google et à ses partenaires pour la publicité comportementale intercontextuelle, ce qui peut constituer un « partage » et, dans certains cas, une « vente » au sens du droit californien. Nous ne vendons ni ne partageons d’informations personnelles contre de l’argent, nous ne collectons pas d’informations personnelles sensibles et nous ne vendons ni ne partageons sciemment les informations personnelles de consommateurs de moins de 16 ans. Vous avez le droit de savoir quelles informations personnelles nous collectons, utilisons et communiquons, d’y accéder, d’en obtenir la suppression ou la correction, de vous opposer à leur vente ou à leur partage et de ne pas subir de discrimination pour avoir exercé ces droits. Vous pouvez agir par l’intermédiaire d’un mandataire ; nous pouvons lui demander une preuve de son mandat. Nous ne conservons les données que pendant les durées indiquées à la section 7.

Autres États américains. Si vous résidez dans un État doté d’une loi générale sur la vie privée, comme le Colorado, le Connecticut, le Delaware, l’Indiana, l’Iowa, le Kentucky, le Maryland, le Minnesota, le Montana, le Nebraska, le New Hampshire, le New Jersey, l’Oregon, le Rhode Island, le Tennessee, le Texas, l’Utah ou la Virginie, vous avez le droit de savoir si nous traitons vos données personnelles, d’y accéder, de les corriger et de les supprimer, d’en obtenir une copie portable et de vous opposer à la publicité ciblée, à la vente de données personnelles et au profilage. Si nous refusons votre demande, vous pouvez faire appel en répondant à notre réponse ; nous répondrons à l’appel dans le délai prévu par la loi de votre État. En cas de refus, vous pouvez contacter le procureur général de votre État. Les résidents du Nevada peuvent nous demander de ne pas vendre leurs informations ; nous ne les vendons pas au sens de la loi du Nevada, mais enregistrerons la demande.

Canada. En vertu de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et des lois provinciales, dont la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et les lois de l’Alberta et de la Colombie-Britannique, vous avez le droit d’accéder à vos renseignements personnels, d’en demander la rectification et de retirer votre consentement, dans les limites prévues par la loi. Vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou du commissaire de votre province, comme la Commission d’accès à l’information du Québec (cai.gouv.qc.ca).

Mexique. En vertu de la loi fédérale sur la protection des données personnelles détenues par les particuliers, vous disposez des droits ARCO (accès, rectification, annulation et opposition) et du droit de retirer votre consentement. Vous pouvez également vous adresser à l’autorité mexicaine compétente en matière de protection des données personnelles.

11. Vos droits en Amérique centrale et du Sud

Brésil (LGPD, loi 13.709/2018). Vous avez droit à la confirmation de l’existence d’un traitement, à l’accès, à la correction des données incomplètes ou inexactes, à l’anonymisation, au blocage ou à la suppression des données inutiles ou excessives, à la portabilité, à la suppression des données traitées avec votre consentement, à l’information sur les entités avec lesquelles nous partageons des données, à l’information sur la possibilité de refuser votre consentement et ses conséquences, au retrait du consentement et à l’opposition au traitement. Vous pouvez saisir l’Autorité nationale de protection des données (ANPD). En tant que petit agent de traitement, nous proposons le formulaire de demande comme canal de communication.

Argentine (loi 25.326). Vous avez le droit d’accéder gratuitement à vos données à des intervalles d’au moins six mois, sauf intérêt légitime, et d’en obtenir la rectification, la mise à jour ou la suppression. L’Agence d’accès à l’information publique (AAIP), en sa qualité d’organe de contrôle de la loi 25.326, est habilitée à traiter les plaintes et réclamations des personnes lésées dans leurs droits par le non-respect des règles en vigueur en matière de protection des données personnelles.

Chili, Colombie, Équateur, Paraguay, Pérou, Uruguay et autres pays de la région. En vertu de votre loi nationale sur la protection des données (par exemple les lois chiliennes 19.628 et 21.719, la loi colombienne 1581 de 2012, la loi organique équatorienne sur la protection des données personnelles, la loi péruvienne 29733 et la loi uruguayenne 18.331), vous avez le droit d’accéder à vos données, de les rectifier, de les mettre à jour et de les supprimer, de vous opposer à leur traitement et de retirer votre consentement. Vous pouvez saisir votre autorité nationale de protection des données, comme la Superintendencia de Industria y Comercio (SIC) en Colombie, l’Unidad Reguladora y de Control de Datos Personales (URCDP) en Uruguay ou l’Autoridad Nacional de Protección de Datos Personales au Pérou.

12. Comment exercer vos droits

Envoyez votre demande au moyen du formulaire de demande relative à la vie privée. C’est gratuit. Nous répondons dans le délai prévu par la loi applicable, par exemple un mois selon le RGPD (prolongeable de deux mois pour les demandes complexes), 45 jours selon les lois des États américains (prolongeable de 45 jours), 30 jours selon le droit canadien et 15 jours selon la LGPD brésilienne.

Le site n’ayant pas de comptes, nous ne détenons généralement aucune donnée permettant de vous identifier par votre nom. Pour vous protéger, nous pouvons vous demander des informations nous permettant de rattacher la demande aux données concernées, comme la date et l’heure de votre visite. Les demandes portant sur les données publicitaires peuvent aussi être adressées directement à Google via Mon centre publicitaire ou l’aide de Google sur la confidentialité.

13. Enfants

Le site ne s’adresse pas aux enfants de moins de 13 ans ni, dans l’EEE, aux enfants n’ayant pas atteint l’âge du consentement numérique de leur pays (entre 13 et 16 ans ; 15 ans en France). Nous ne collectons pas sciemment de données personnelles d’enfants, et leurs données ne sont pas utilisées pour des annonces personnalisées. Certaines pages, comme le jeu à boire Kings et le générateur de numéros du Loto, sont réservées aux adultes. Si vous pensez qu’un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.

14. Sécurité

Le site est servi uniquement via une connexion HTTPS chiffrée. Nous limitons au minimum les données personnelles traitées et l’accès à celles-ci. Aucune méthode de transmission ou de stockage n’est totalement sûre, mais nous prenons des mesures techniques et organisationnelles raisonnables pour protéger les données personnelles.

15. Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque le site, nos partenaires ou la loi changent. La date en haut de page indique la dernière mise à jour. En cas de changement important, nous l’indiquerons sur le site.

Cette politique est disponible en plusieurs langues. Dans la mesure permise par la loi, la version anglaise prévaut en cas de divergence entre les traductions.