Politique de confidentialité (RGPD)

1. Responsable du traitement

Le responsable du traitement des données personnelles est ARENA (ci-après « la Plateforme »). Pour toute question relative à vos données : support@arena.gg.

2. Données collectées

La Plateforme collecte les données suivantes :

• Identifiants de compte : adresse e-mail, nom affiché (pseudonyme), mot de passe (haché).
• Profil joueur : pays, avatar, niveau, points, statistiques de matchs et de tournois.
• Activité : tournois créés ou rejoints, matchs joués, messages échangés, tickets de support.
• Paiements : référence de transaction (sans stockage de données bancaires, les paiements sont traités par un prestataire externe).
• Données techniques : adresse IP, type d'appareil, cookies nécessaires au fonctionnement.

3. Finalités

Les données servent à : créer et gérer le compte, organiser les tournois, calculer les classements et niveaux, faciliter le matchmaking, sécuriser la Plateforme, traiter les demandes de support et respecter les obligations légales.

4. Base légale

Le traitement repose sur l'exécution du contrat (service demandé), le consentement (profil, communications) et l'intérêt légitime (sécurité, anti-fraude).

5. Durée de conservation

Les données sont conservées tant que le compte est actif, puis 3 ans après inactivité, sauf obligation légale de conservation plus longue.

6. Vos droits (RGPD)

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et de ne pas faire l'objet d'une décision automatisée. Pour les exercer : support@arena.gg. Vous pouvez introduire une réclamation auprès de l'autorité de contrôle (CNIL en France).

7. Partage des données

Les données ne sont partagées qu'avec les prestataires nécessaires (hébergement, paiement, e-mail) agissant comme sous-traitants, et sur exigence légale.

8. Cookies

La Plateforme utilise des cookies nécessaires (session, langue). Aucun cookie publicitaire tiers n'est utilisé sans consentement.

9. Sécurité

Des mesures techniques et organisationnelles (chiffrement, accès restreint) protègent vos données. Aucune méthode n'étant infaillible, une vigilance reste de mise.

10. Transferts hors UE

En cas de transfert hors UE, des garanties appropriées (clauses contractuelles types) sont appliquées.