Responsable du traitement
- Éditeur
- VICXELCODE, S.L.
- NIF
- B25961590
- Adresse
- Calle Doctor Casares 164
27400 Monforte de Lemos, Lugo (España) - support@ulty.gg
- Téléphone
- +34 611 542 014
Le responsable des données personnelles traitées sur ULTY.GG (site web, application de bureau et application mobile) est VICXELCODE, S.L.. Pour toute question concernant vos données, écrivez-nous à support@ulty.gg.
Les données que nous traitons
- Données de votre compte : adresse e-mail, nom, mot de passe (nous ne conservons qu’un hash Argon2id, jamais le mot de passe en clair), offre (gratuite ou Premium), langue et, si vous l’associez, votre Riot ID et votre région.
- Données publiques de Riot Games : profils, classement et historique de parties obtenus via l’API de Riot Games lorsque quelqu’un consulte un profil, ainsi que les parties publiques à partir desquelles nous calculons des statistiques agrégées par champion.
- Utilisation de l’application de bureau : l’état du client League of Legends et de la partie en cours (phase, champions, objets, statistiques), vos parties pour le suivi de votre progression et les rapports générés par le coach.
- Ce que vous envoyez à l’intelligence artificielle : les messages du chat de la partie que vous demandez à traduire, les captures de la zone du chat (uniquement cette partie de l’écran) pour le lire, les statistiques de vos parties et vos conversations avec le coach.
- Appareils associés : nom et plateforme de chaque appareil, jeton de notifications push du mobile, langue des notifications et notifications que vous souhaitez recevoir.
- Intégrations : l’adresse du webhook Discord, si vous en configurez un.
- Données techniques : adresse IP, date et informations de chaque requête dans les journaux du serveur, et nombre de traductions par jour pour appliquer le quota (le nombre, pas le texte).
Nous ne conservons sur nos serveurs ni le texte du chat de la partie, ni les captures, ni les messages échangés avec le coach : ils sont envoyés pour obtenir la réponse, puis supprimés. Nous conservons en revanche les rapports du coach, que vous pouvez consulter à nouveau depuis votre compte.
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vous connecter et appliquer votre offre | Exécution du contrat (art. 6.1.b RGPD) |
| Fournir les fonctionnalités que vous utilisez : statistiques, votre profil, l’application de bureau, le coach, la traduction et la lecture du chat | Exécution du contrat (art. 6.1.b RGPD) |
| Notifications push sur le mobile et messages vers votre webhook Discord | Consentement : c’est vous qui les activez, et vous pouvez les désactiver à tout moment (art. 6.1.a RGPD) |
| Afficher les profils et historiques publics et calculer des statistiques agrégées à partir des données que Riot Games met à disposition des développeurs | Intérêt légitime à proposer des statistiques sur le jeu (art. 6.1.f RGPD) |
| Sécurité du Service, prévention des abus et application des limites d’utilisation | Intérêt légitime (art. 6.1.f RGPD) |
| Respecter les obligations fiscales et comptables en cas de paiement | Obligation légale (art. 6.1.c RGPD) |
Nous n’utilisons pas vos données à des fins publicitaires, ne réalisons pas de profilage commercial et ne vendons de données à personne. Si nous souhaitions un jour vous envoyer des communications commerciales, nous vous demanderions d’abord votre consentement.
Avec qui nous partageons les données
Nous ne partageons que les données strictement nécessaires avec les prestataires qui nous aident à fournir le Service, qui les traitent pour notre compte et selon nos instructions :
| Prestataire | Finalité | Localisation |
|---|---|---|
| Anthropic, PBC (API Claude) | Traduction du chat, lecture des captures du chat, rapports et conversations du coach. Selon ses conditions commerciales, il n’utilise pas les données reçues via l’API pour entraîner ses modèles. | États-Unis |
| Riot Games, Inc. | Nous interrogeons son API avec le Riot ID et la région pour obtenir les profils et les parties. | États-Unis |
| 650 Industries, Inc. (Expo) | Envoi des notifications push sur le mobile, distribuées via Apple ou Google. | États-Unis |
| Discord, Inc. | Uniquement si vous configurez un webhook : nous lui envoyons les messages que vous activez. | États-Unis |
| Arsys Internet, S.L.U. | Serveur exposé au public qui reçoit les connexions chiffrées et les transmet à notre serveur. | Espagne |
| Cloudflare, Inc. | DNS : associe le nom de domaine à l’adresse du serveur. Le trafic du site ne passe pas par Cloudflare. | États-Unis et UE |
Les données sont stockées sur notre propre serveur, situé en Espagne. Nous pouvons également communiquer des données aux autorités lorsque la loi nous y oblige.
Transferts internationaux
Certains prestataires sont établis aux États-Unis : l’utilisation de certaines fonctionnalités (notamment celles d’intelligence artificielle) implique donc un transfert international de données. Nous ne travaillons qu’avec des prestataires offrant des garanties appropriées : leur adhésion au cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsqu’ils sont certifiés, ou les clauses contractuelles types approuvées par la Commission européenne (art. 46 RGPD). Vous pouvez nous demander une copie de ces garanties en écrivant à support@ulty.gg.
Durée de conservation
- Compte : tant qu’il existe. Si vous le supprimez, nous effaçons vos données dans un délai maximal de 30 jours, à l’exception de celles que la loi nous oblige à conserver, qui restent bloquées pendant la durée requise.
- Session : l’accès expire au bout de 24 heures, ou de 7 jours si vous cochez « Se souvenir de moi », et il est invalidé à la déconnexion.
- Rapports du coach, parties de votre progression, appareils et intégrations : tant que vous conservez votre compte, ou jusqu’à ce que vous les supprimiez ou nous demandiez de les supprimer.
- Messages du chat, captures et conversations avec le coach : nous ne les conservons pas. Nos prestataires peuvent les garder pendant une durée limitée selon leurs propres conditions, par exemple pour détecter des abus.
- Données publiques de Riot Games : elles sont mises en cache et sont renouvelées ou expirent périodiquement. Les statistiques agrégées ne permettent d’identifier aucun joueur.
- Journaux du serveur : 90 jours au maximum, sauf s’ils sont nécessaires pour enquêter sur un incident de sécurité.
- Données de facturation, en cas de paiement : la durée imposée par la loi (en général, 6 ans).
Vos droits
Vous pouvez exercer à tout moment les droits suivants sur vos données :
- Accès : savoir quelles données vous concernant nous traitons et en obtenir une copie.
- Rectification : corriger les données inexactes ou incomplètes.
- Effacement : nous demander de les supprimer, y compris l’intégralité de votre compte.
- Opposition : vous opposer aux traitements fondés sur notre intérêt légitime.
- Limitation : nous demander de cesser temporairement de les utiliser le temps qu’une réclamation soit traitée.
- Portabilité : recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé.
- Retirer le consentement que vous avez donné (par exemple en désactivant les notifications ou le webhook), sans que cela remette en cause ce qui a été fait auparavant.
Pour les exercer, écrivez-nous à support@ulty.gg depuis l’adresse e-mail de votre compte, ou en vous identifiant d’une autre manière si vous n’avez pas de compte. Nous vous répondrons dans un délai d’un mois, pouvant être porté à deux mois dans les cas complexes. C’est gratuit.
Si vous estimez que nous n’avons pas correctement traité votre demande, vous pouvez introduire une réclamation auprès de l’Agencia Española de Protección de Datos (AEPD, l’autorité espagnole de protection des données), C/ Jorge Juan 6, 28001 Madrid, sur www.aepd.es.
Mineurs
Vous devez avoir au moins 13 ans pour utiliser ULTY.GG, l’âge minimum exigé par Riot Games pour jouer à League of Legends. Pour créer un compte, vous devez en outre avoir atteint l’âge à partir duquel votre pays vous permet de consentir au traitement de vos données (14 ans en Espagne, jusqu’à 16 ans dans d’autres pays de l’UE). À défaut, il vous faut le consentement de votre mère, de votre père ou de votre tuteur légal.
Si nous apprenons que nous avons collecté les données d’un mineur sans ce consentement, nous les supprimerons. Si vous êtes parent ou tuteur légal et pensez que c’est le cas, écrivez-nous.
Sécurité
Toutes les connexions sont chiffrées (HTTPS). Les mots de passe sont stockés avec Argon2id et les sessions sous forme de hash du jeton, de sorte qu’ils restent illisibles même avec un accès à la base de données. L’accès aux serveurs est restreint et les données ne quittent pas l’Espagne, sauf vers les prestataires indiqués ci-dessus.
Décisions automatisées
Le coach et la traduction utilisent l’intelligence artificielle pour générer des conseils et des textes, mais ne prennent aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative. Nous ne réalisons aucun profilage à cette fin.
Modifications de cette politique
Nous pouvons mettre à jour cette politique lorsque le Service ou la loi évoluent. Nous publierons ici la version en vigueur avec sa date de mise à jour et, en cas de changement important, nous vous en informerons sur le site ou par e-mail.