Politique de confidentialité

1. Responsable du traitement

Pour toute question relative à la protection des données, tu peux nous contacter à tout moment à l'adresse e-mail ci-dessus.

2. Données que nous collectons

Nous collectons et traitons les catégories de données suivantes :

• Données d'accès (logs serveur) : adresse IP, heure, URL consultée, navigateur, système d'exploitation
• Données de contact : nom, adresse e-mail en cas de prise de contact directe
• Données de compte (app uniquement) : e-mail, nom d'utilisateur, mot de passe (haché), éventuellement un second facteur, données utilisateur Twitch
• Journal de connexion (app uniquement) : adresse IP, identifiant du navigateur, date, heure et type des événements de connexion et de sécurité — voir section 5
• Données d'utilisation (app uniquement) : données de sessions de stream, configurations d'overlays, interactions du chat
• Pays d'origine (app uniquement) : code pays déterminé localement à partir de l'IP de connexion — voir section 5

3. Logs serveur

Lors de la visite de ce site, des données d'accès techniques sont automatiquement enregistrées dans des fichiers journaux du serveur. Elles comprennent :

• l'adresse IP de l'appareil demandeur (anonymisée après 7 jours)
• la date et l'heure de l'accès
• le nom et l'URL du fichier consulté
• l'URL de référence (page depuis laquelle l'accès a eu lieu)
• le type et la version du navigateur, le système d'exploitation

Base légale : art. 6, par. 1, let. f RGPD (intérêt légitime à une mise à disposition sûre et sans erreur de notre site).
Durée de conservation : 30 jours, puis suppression automatique.

4. Prise de contact

Si tu nous contactes par e-mail, les données que tu nous communiques (ton adresse e-mail, le cas échéant ton nom et ta demande) sont enregistrées afin de pouvoir traiter ta demande.

Base légale : art. 6, par. 1, let. b RGPD (exécution du contrat / mesures précontractuelles) ou art. 6, par. 1, let. f RGPD (intérêt légitime).
Durée de conservation : jusqu'au traitement complet de ta demande, puis selon les délais légaux de conservation.

5. Compte utilisateur & données de l'app

Si tu crées un compte sur app.casinolayers.de, nous collectons et traitons les données suivantes :

Données d'inscription

• Adresse e-mail et nom d'utilisateur
• Mot de passe (enregistré exclusivement sous forme de hachage Argon2id, jamais en clair ; les hachages bcrypt repris de l'ancienne connexion sont convertis lors de la prochaine connexion)
• En option, un second facteur : pour l'application d'authentification, une clé stockée chiffrée et des codes de récupération uniquement sous forme de hachage ; pour les passkeys, uniquement la clé publique, le nom que tu as attribué et les dates de création et de dernière utilisation

Journal de connexion et de sécurité

Pour protéger ton compte, nous journalisons les événements de connexion et de sécurité, p. ex. les connexions réussies et échouées, les modifications de mot de passe et d'e-mail ainsi que l'ajout ou la suppression d'un second facteur. Sont enregistrés à chaque fois le type d'événement, la date et l'heure, l'adresse IP et l'identifiant du navigateur (user agent). Cela nous permet de détecter et de repousser des attaques comme le test systématique de mots de passe et de retracer des incidents. Pour limiter les tentatives de connexion trop nombreuses, nous comptons en outre brièvement les échecs par adresse IP et par nom de connexion ; ces compteurs expirent au bout de 15 minutes.

Base légale : art. 6, par. 1, let. f RGPD (intérêt légitime à la sécurité des comptes et de l'application).
Durée de conservation : 90 jours, puis suppression automatique.

Données de stream

• Configurations d'overlays (position, taille, paramètres)
• Sessions de bonus hunt et résultats
• Files de slot requests
• Données de tournoi et participants
• Historiques de wager

Pays d'origine

Lors de la connexion, nous déterminons le pays d'origine (code pays, p. ex. « DE ») afin de pouvoir rattacher correctement les paiements et les licences sur le plan fiscal. Cette détermination s'effectue exclusivement localement sur nos serveurs au moyen d'une base de données géographique (GeoLite2) — ton adresse IP n'est pas transmise à des tiers à cet effet et n'est pas enregistrée pour la détermination du pays (pour le journal de connexion, voir ci-dessus). Seul le pays déterminé est enregistré avec la date ; la première valeur déterminée est conservée durablement, vérifiée manuellement par nos soins et mise à jour si nécessaire.

Base légale : art. 6, par. 1, let. b RGPD (exécution du contrat — facturation fiscalement correcte) en relation avec l'art. 6, par. 1, let. f RGPD (intérêt légitime à une comptabilité régulière).
Durée de conservation : comme ci-dessus — pendant la durée d'utilisation du compte, en cas de suppression dans un délai de 30 jours.

Base légale : art. 6, par. 1, let. b RGPD (exécution du contrat).
Durée de conservation : pendant la durée d'utilisation du compte. En cas de suppression du compte, toutes les données personnelles sont supprimées dans un délai de 30 jours.

6. Twitch OAuth

Si tu te connectes avec ton compte Twitch, les données suivantes nous sont transmises par Twitch et enregistrées :

• Nom d'utilisateur et ID Twitch
• ID de broadcaster Twitch
• Adresse e-mail (si transmise par Twitch)

Nous n'enregistrons pas durablement de token OAuth complet. Tu trouveras plus d'informations sur le traitement des données par Twitch sur : twitch.tv/p/de-de/legal/privacy-notice

Base légale : art. 6, par. 1, let. b RGPD (exécution du contrat) ainsi que ton consentement explicite lors de la connexion de ton compte Twitch.

7. Cookies & session

Cette landing page (casinolayers.de) n'utilise aucun cookie de tracking ou de marketing.

L'app (app.casinolayers.de) utilise exclusivement des cookies de session techniquement nécessaires :

• next-auth.session-token – cookie de session pour l'authentification. Supprimé après la déconnexion ou à l'expiration de la session. Aucune finalité de tracking.

Base légale : art. 6, par. 1, let. f RGPD (intérêt légitime au fonctionnement sûr de l'application). Aucun consentement n'est requis pour les cookies techniquement nécessaires.

8. Polices de caractères

Les fichiers de police sont fournis localement. Ton adresse IP n'est pas transmise à des tiers dans le cadre du chargement des polices.

La police Inter est publiée sous la SIL Open Font License (OFL) et provient du projet open source rsms.me/inter.

9. Transmission à des tiers

Tes données personnelles ne sont transmises à des tiers que si :

• tu y as expressément consenti (art. 6, par. 1, let. a RGPD),
• cela est nécessaire à l'exécution du contrat (art. 6, par. 1, let. b RGPD),
• une obligation légale existe (art. 6, par. 1, let. c RGPD), ou
• des intérêts légitimes l'exigent et que tes intérêts ne prévalent pas (art. 6, par. 1, let. f RGPD).

Nous ne vendons pas tes données à des tiers et ne les utilisons pas à des fins publicitaires. La détermination de ton pays d'origine s'effectue entièrement sur nos propres serveurs — ton adresse IP n'est transmise à aucun service de géolocalisation externe, à quelque fin que ce soit.

Prestataires utilisés (sous-traitants)

• Hébergement : Hostinger International Ltd. – serveurs dans l'UE
• Twitch : pour la connexion OAuth (uniquement en cas d'utilisation de cette fonction)

10. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée ou tant que des obligations légales de conservation existent :

• Logs serveur : 30 jours
• Journal de connexion et de sécurité (app) : 90 jours
• Données de compte : jusqu'à la suppression du compte (+ 30 jours de marge)
• E-mails de contact : en général jusqu'à 2 ans
• Cookies de session : jusqu'à la déconnexion ou l'expiration de la session

11. Extension de navigateur « CasinoLayers Now Playing »

L'extension de navigateur optionnelle « CasinoLayers Now Playing » détecte automatiquement le jeu de casino en cours et le signale à CasinoLayers afin de mettre à jour l'overlay.

Quelles données sont collectées ?

Sur les pages de casino prises en charge, ouvertes par le streamer lui-même, l'extension lit :

• l'URL du cadre de jeu, et ce uniquement sur les domaines des fournisseurs de jeux pris en charge (Pragmatic Play, Hacksaw Gaming, Nolimit City, Relax Gaming, Push Gaming),
• l'ID de jeu qu'elle contient (gameSymbol / gameId),
• le titre du cadre de jeu comme nom de jeu lisible.

L'extension ne lit aucun autre contenu de page, aucun solde de compte, aucune mise ni aucun identifiant du casino, aucun historique de navigation et aucune donnée d'autres personnes.

Localement dans le navigateur (chrome.storage), l'extension enregistre le token de connexion, l'URL de l'app ainsi que le dernier jeu signalé et l'heure du dernier signalement. Ces données ne quittent le navigateur que sous la forme des signalements mentionnés ci-dessous et sont supprimées lors de la désinstallation de l'extension.

Quelles données sont transmises ?

• source (abréviation du fournisseur, p. ex. « pragmatic »),
• externalId (ID de jeu),
• en option title (nom du jeu tiré du titre du cadre),
• x-extension-token (token de chaîne dédié et renouvelable).

La transmission est chiffrée (HTTPS) et s'effectue exclusivement vers CasinoLayers (app.casinolayers.de) lorsqu'un jeu est ouvert, changé ou fermé.

Finalité & base légale

Les données servent exclusivement à afficher le jeu en cours dans l'overlay du stream.

Base légale : RGPD art. 6, par. 1, let. b (exécution du contrat / utilisation du service) et let. f (intérêt légitime à la fourniture du service d'overlay).

Durée de conservation & transmission

• Jeu en cours : uniquement le jeu actuel ; il est écrasé à chaque changement et supprimé dès qu'aucun jeu n'est plus ouvert.
• ID de jeux pas encore attribués (pour la maintenance du catalogue de slots) : jusqu'à la suppression de la chaîne ou du compte.

Il n'y a aucune transmission à des tiers ni aucune vente de données. Hébergement dans notre propre cluster Kubernetes (Infomaniak). Redis pour les mises à jour en temps réel.

12. Tes droits

Tu disposes à notre égard des droits suivants concernant tes données personnelles :

• Accès (art. 15 RGPD) : tu peux demander des informations sur les données enregistrées.
• Rectification (art. 16 RGPD) : tu peux demander la rectification de données inexactes.
• Effacement (art. 17 RGPD) : tu peux demander l'effacement de tes données, dans la mesure où aucune obligation légale de conservation ne s'y oppose.
• Limitation du traitement (art. 18 RGPD)
• Portabilité des données (art. 20 RGPD)
• Opposition (art. 21 RGPD) : tu peux t'opposer au traitement fondé sur des intérêts légitimes.
• Retrait du consentement (art. 7, par. 3 RGPD) : à tout moment avec effet pour l'avenir.

Pour exercer tes droits, adresse-toi à : info@casinolayers.de

Tu as en outre le droit d'introduire une réclamation auprès de l'autorité de protection des données compétente. En Suisse, il s'agit du Préposé fédéral à la protection des données et à la transparence (PFPDT). Pour les utilisateurs de l'UE, l'autorité de contrôle nationale compétente est responsable.

13. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles afin de protéger tes données contre la manipulation, la perte, la destruction ou l'accès non autorisé. Elles comprennent :

• Chiffrement SSL/TLS de toutes les connexions (HTTPS)
• Mots de passe enregistrés exclusivement sous forme de hachage Argon2id
• Connexion à deux facteurs optionnelle via application d'authentification ou passkey, obligatoire pour les comptes admin
• Accès aux overlays via des tokens sécurisés sans identifiants de connexion
• Mises à jour de sécurité et contrôles des dépendances réguliers

Nos mesures de sécurité sont améliorées en continu en fonction de l'évolution technologique.

14. Modifications de cette politique de confidentialité

Nous nous réservons le droit de modifier cette politique de confidentialité afin de l'adapter à une évolution de la situation juridique ou en cas de modification du service et du traitement des données. La version actuelle est toujours disponible sur casinolayers.de/datenschutz. Merci de consulter régulièrement le contenu de la politique de confidentialité.