Responsable du traitement et périmètre

Le responsable du traitement est GREEN SPIRAL SARL, opérant le service PRIIMUS conçu et édité par PRIIMUS GROUP. La société est immatriculée au RCCM sous le numéro CI-ABJ-03-2023-B12-04763 et a son siège à Abidjan Cocody Angré Star 9B, Résidence Les Manguiers, 20 BP 247 Abidjan 20, Côte d’Ivoire. Son représentant légal est CISSE ISMAEL SOULEYMANE. Pour toute question ou exercice de droit, contactez priimus.ligue.club@gmail.com.

Cette politique est établie conformément à la loi ivoirienne n° 2013-450 relative à la protection des données à caractère personnel et, lorsque son champ territorial est applicable, au règlement européen 2016/679 (« RGPD »). Elle couvre le site, la PWA, les comptes propriétaires, clubs, annonces, interactions, licences, paiements soumis à vérification, notifications et fonctions administratives PRIIMUS. Un club organisateur qui collecte lui-même des informations supplémentaires hors de PRIIMUS agit sous sa propre responsabilité et doit fournir sa propre information de confidentialité.

Données collectées

Selon les fonctions utilisées, PRIIMUS peut traiter :

• Compte propriétaire : prénom, nom, adresse e-mail, contact, statut administratif, date et version des textes juridiques acceptés ;
• Club public : nom, logo, localisation, biographie, ancienneté et statut de licence visible lorsque nécessaire ;
• Tournois : titre, jeu, cover, description, règles, dates, format, capacité, récompense, participants, gagnant et appréciation ;
• Interactions : inscriptions, mentions J’aime, favoris locaux, votes de réputation, vues, signalements et décisions de modération ;
• Licence : montant, cycle d’activation ou renouvellement, identifiant de transaction Wave transmis, statut, dates et identité de l’administrateur ayant vérifié ;
• Connexion et sécurité : code d’accès sous forme protégée, tentatives, sessions, adresse IP, navigateur, appareil, horodatages et journaux techniques ;
• Discord : identifiant utilisateur, nom d’utilisateur, nom public, avatar, état d’adhésion au serveur et accès techniques aux salons de duel ; les jetons OAuth temporaires ne sont pas conservés dans la base PRIIMUS ;
• Communication : notifications de connexion, tournoi, inscription, licence, sanction et messages envoyés au support.
• Notifications push facultatives : adresse technique d’abonnement fournie par le navigateur, clés publiques de chiffrement, type de navigateur ou d’appareil, dates d’utilisation, de succès, d’échec et d’expiration.

PRIIMUS ne demande jamais dans ses formulaires le code secret Wave, un mot de passe de messagerie ou les données complètes d’une carte bancaire. Ne transmettez pas ces informations dans une biographie, une annonce ou un message au support.

Origine et caractère obligatoire

Les données proviennent directement du propriétaire, de ses interactions, des clubs qui s’inscrivent à ses tournois, des journaux produits par l’application et, lorsqu’un paiement est utilisé, des confirmations ou références liées au prestataire concerné. Les champs signalés comme obligatoires sont nécessaires pour créer un club, sécuriser son propriétaire, traiter une licence ou fournir la fonction demandée.

Le refus de fournir une information obligatoire n’empêche pas la consultation publique du catalogue, mais peut empêcher la création du compte ou les fonctions de publication, participation, vote, paiement et administration.

Finalités et fondements

PRIIMUS utilise les données pour :

• créer, authentifier et administrer le compte et le club ;
• exécuter le service demandé et les conditions d’utilisation ;
• publier, rechercher, recommander et gérer les tournois et jeux ;
• enregistrer les participations, résultats, mentions J’aime et évaluations communautaires ;
• traiter et vérifier les activations de licence, prévenir les références frauduleuses et tenir les preuves comptables ;
• envoyer les codes d’accès, alertes de sécurité, rappels de tournoi et notifications administratives ;
• sécuriser le service, limiter les abus, enquêter sur un incident, exercer ou défendre des droits ;
• respecter les obligations légales, demandes valides d’autorités et règles de conservation ;
• mesurer l’utilisation et améliorer les performances sans publicité comportementale.

La création et la gestion du compte, du club, des tournois, de Discord et de la licence reposent sur l’exécution du contrat ou les mesures précontractuelles. La facturation, la conservation comptable et les réponses aux autorités reposent sur une obligation légale. La sécurité, la prévention de la fraude, la modération, les statistiques strictement nécessaires et la défense des droits reposent sur les intérêts légitimes de GREEN SPIRAL SARL, mis en balance avec les droits des personnes. Le consentement n’est utilisé que pour une fonction réellement facultative qui le requiert et peut alors être retiré sans effet rétroactif.

Données publiques

Le nom, logo, localisation générale, biographie, réputation et statistiques du club, ainsi que les annonces, participants, gagnants et appréciations de tournois, sont destinés à être publics. Ils peuvent être indexés par des moteurs de recherche, copiés dans un aperçu de partage ou consultés depuis un autre pays.

Le prénom, nom, contact, e-mail du propriétaire, références Wave, journaux de sécurité et décisions internes ne sont pas affichés publiquement par PRIIMUS. Un propriétaire ne doit pas placer de données privées dans les zones publiques s’il ne souhaite pas leur diffusion.

Destinataires et prestataires

L’accès est limité à l’équipe PRIIMUS et aux administrateurs autorisés qui en ont besoin. Les clubs voient les informations publiques et les inscriptions nécessaires à l’organisation de leurs tournois. Des prestataires peuvent traiter certaines données : Hostinger pour l’infrastructure VPS située en France, Discord pour l’identité et les salons de duel, Wave pour l’ouverture et la vérification des paiements, ainsi que les prestataires d’e-mail, de stockage, de sécurité et de maintenance strictement nécessaires.

Ces destinataires sont limités à ce qui est nécessaire et soumis à leurs obligations contractuelles ou légales. Des informations peuvent également être communiquées sur demande juridiquement contraignante d’une autorité, pour protéger une personne, combattre une fraude ou défendre les droits de PRIIMUS. PRIIMUS ne vend pas les données personnelles et ne loue pas de listes de contacts à des annonceurs.

Transferts internationaux

PRIIMUS étant accessible mondialement, les données publiques peuvent être consultées partout. L’hébergement principal est situé en France ; Discord, Wave ou leurs sous-traitants peuvent toutefois traiter certaines données depuis d’autres pays. GREEN SPIRAL SARL doit accomplir les formalités ivoiriennes applicables aux transferts et, lorsque le RGPD s’applique, utiliser une décision d’adéquation, des clauses contractuelles types ou une autre garantie du chapitre V. Une copie ou une description de la garantie applicable peut être demandée au contact officiel, sous réserve des informations confidentielles du prestataire.

Durées de conservation

• un code de connexion reste utilisable pendant au maximum un mois, puis il est remplacé ou invalidé ;
• une session authentifiée est limitée à la durée de sécurité configurée, sans dépasser neuf mois ;
• les informations du compte, du club et des publications sont conservées pendant l’utilisation du service, puis le temps nécessaire à la fermeture, aux sauvegardes et aux réclamations ;
• les preuves de licence, transactions et écritures associées peuvent être conservées jusqu’à dix ans lorsque les obligations comptables, fiscales ou de preuve électronique le justifient ;
• les journaux de sécurité sont conservés pendant une durée proportionnée au risque, normalement au plus douze mois, sauf incident, fraude, contentieux ou demande légale nécessitant une conservation plus longue ;
• les notifications ordinaires restent disponibles jusqu’à leur suppression ou la fermeture du compte ; celles liées à un paiement peuvent être conservées avec le dossier administratif correspondant.
• un abonnement push expiré est supprimé automatiquement ; un abonnement durablement invalide est purgé après plusieurs échecs, tandis que sa suppression est immédiate lorsque le service push confirme son expiration.

À l’expiration de la durée applicable, les données sont supprimées, anonymisées ou archivées avec un accès restreint. Une copie peut subsister temporairement dans une sauvegarde sécurisée jusqu’à sa rotation normale.

Cookies, stockage local et PWA

PRIIMUS utilise des cookies ou identifiants strictement nécessaires à la session, à la protection CSRF et à la sécurité. La PWA et le navigateur peuvent conserver localement des préférences, filtres, favoris ou fichiers mis en cache afin d’améliorer le fonctionnement hors ligne et la rapidité. Ces éléments peuvent être supprimés depuis les réglages du navigateur ou en désinstallant la PWA.

Les notifications push sont désactivées par défaut. Elles ne sont activées qu’après une action explicite du propriétaire et l’autorisation de son navigateur ou de son appareil. L’abonnement sert uniquement à transmettre les alertes PRIIMUS demandées. Il peut être retiré depuis le menu du profil ou depuis les réglages de notifications de l’appareil. Sur iPhone et iPad, cette fonction nécessite l’installation de la PWA sur l’écran d’accueil et une version compatible du système.

PRIIMUS n’utilise actuellement ni régie publicitaire comportementale ni cookie publicitaire tiers. Si cette pratique change, une information et, lorsque nécessaire, un choix préalable seront présentés.

Sécurité et violations

PRIIMUS applique des mesures proportionnées : contrôle des autorisations, limitation des tentatives, protection des codes, validation serveur, journalisation, sauvegardes, chiffrement des communications en production et accès administratif restreint. Aucun système n’étant invulnérable, une sécurité absolue ne peut être garantie. Le propriétaire doit sécuriser sa messagerie et signaler rapidement une activité inconnue.

En cas de violation susceptible de présenter un risque, PRIIMUS prend des mesures de confinement, documente l’incident et informe les personnes ou autorités compétentes lorsque la loi l’exige. Une notification peut recommander de renouveler un accès ou de surveiller certaines activités.

Décisions, réputation et vérification humaine

Certaines règles sont automatiques : expiration d’une licence, limitation de tentatives, calcul de compteurs ou blocage d’une action sans profil complet. Les scores communautaires résultent des votes enregistrés et ne constituent pas un profilage juridique. Les décisions sensibles de paiement, d’administration ou de sanction peuvent faire l’objet d’une vérification humaine et être contestées auprès du contact officiel.

Vos droits

Selon la loi applicable, vous pouvez demander l’information, l’accès, la rectification, la mise à jour, l’effacement, la limitation, la portabilité ou l’opposition pour motif légitime. Lorsque le traitement repose sur le consentement, son retrait est possible pour l’avenir. Certains droits peuvent être limités par une obligation de conservation, la liberté d’expression, les droits d’autrui, la prévention de la fraude ou une procédure.

Adressez votre demande à priimus.ligue.club@gmail.com. GREEN SPIRAL SARL peut demander une preuve raisonnable d’identité et de pouvoir sur le club et répond dans le délai imposé par la loi applicable, en principe un mois lorsque le RGPD s’applique. Vous pouvez également saisir l’Autorité de protection des données personnelles de Côte d’Ivoire ou l’autorité de contrôle de votre lieu de résidence dans l’Union européenne.

Un export portable des données principales du compte est également disponible depuis le menu du profil, sous « Exporter mes données ». L’export exclut les secrets de sécurité, les données de tiers et les éléments dont la communication porterait atteinte aux droits d’autrui.

Mineurs, modifications et contact

Les comptes propriétaires sont réservés aux personnes majeures ou juridiquement capables de représenter un club. PRIIMUS ne cherche pas à collecter directement les données privées d’un enfant comme propriétaire. Si de telles données ont été transmises sans autorisation valable, le représentant légal peut demander leur examen ou suppression. L’organisateur demeure responsable des autorisations parentales nécessaires pour ses participants mineurs.

Cette politique peut évoluer avec les fonctions, prestataires ou règles applicables. Une modification substantielle sera signalée par un moyen raisonnable et la date ci-dessus sera actualisée. Pour toute question, signalement de sécurité ou demande de confidentialité, écrivez à priimus.ligue.club@gmail.com.