Politique de confidentialité

1. Introduction

La présente Politique de Confidentialité décrit la manière dont Lootora (ci-après "nous", "notre") collecte, utilise, stocke et protège les données personnelles des utilisateurs de la plateforme lootora.gg (ci-après "la Plateforme").

Nous nous engageons à respecter la réglementation applicable en matière de protection des données personnelles, notamment le Règlement Général sur la Protection des Données (RGPD - UE 2016/679).

2. Responsable du traitement

Le responsable du traitement des données est Lootora. Les coordonnées seront mises à jour lors de la création de la structure juridique.

Contact : privacy@lootora.gg

3. Données collectées

3.1 Données fournies directement par l'utilisateur

• Adresse email
• Pseudo Discord
• Mot de passe (stocké sous forme chiffrée)
• Adresse de wallet de cryptomonnaie (lors des retraits)
• Informations d'identité (si vérification KYC requise)

3.2 Données collectées lors de l'inscription waitlist

• Adresse email
• Pseudo Discord
• Code referral utilisé (le cas échéant)

3.3 Données collectées automatiquement

• Adresse IP
• Type de navigateur et système d'exploitation
• Pages visitées et durée de visite
• Date et heure de connexion
• Identifiant de session

3.4 Données liées aux transactions

• Historique des dépôts et retraits
• Historique des spins et lots obtenus
• Historique des transactions sur le marketplace P2P
• Montants wagered
• Commissions d'affiliation

4. Finalités du traitement

Nous utilisons vos données pour :

• La création et la gestion de votre compte
• Le fonctionnement de la Plateforme (spins, marketplace, battles, crafting)
• Le traitement des dépôts et retraits
• La gestion du programme d'affiliation et de parrainage
• La prévention de la fraude et du multi-comptes
• La vérification d'identité (KYC) lorsque nécessaire
• L'envoi de communications liées au service (confirmations, notifications)
• L'envoi de communications marketing (avec votre consentement)
• L'amélioration de la Plateforme et de l'expérience utilisateur
• Le respect de nos obligations légales

5. Base légale du traitement

• Exécution du contrat : gestion du compte, traitement des transactions, fonctionnement de la Plateforme
• Consentement : communications marketing, cookies non essentiels
• Intérêt légitime : prévention de la fraude, amélioration du service, sécurité
• Obligation légale : KYC/AML, conservation des données de transaction

6. Partage des données

Nous ne vendons jamais vos données personnelles. Nous pouvons partager vos données avec :

• Prestataires de paiement : Transak et OxaPay, dans le cadre du traitement de vos transactions
• Hébergeur : Supabase, pour le stockage sécurisé des données
• Autorités compétentes : si requis par la loi ou une décision de justice

7. Transferts internationaux

Vos données peuvent être transférées en dehors de l'Espace Économique Européen (EEE), notamment vers les serveurs de nos prestataires techniques. Dans ce cas, nous veillons à ce que des garanties appropriées soient en place conformément au RGPD.

8. Durée de conservation

• Données de compte : conservées tant que le compte est actif, puis 3 ans après la clôture
• Données de transaction : conservées 5 ans conformément aux obligations légales
• Données waitlist : conservées jusqu'au lancement de la Plateforme puis transférées au compte utilisateur ou supprimées
• Données de connexion (logs) : conservées 12 mois
• Données KYC : conservées 5 ans après la fin de la relation commerciale

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment : chiffrement des mots de passe, connexions sécurisées (HTTPS), accès restreint aux données personnelles, sauvegardes régulières.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation)
• Droit à la limitation : restreindre le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données pour motif légitime
• Droit de retrait du consentement : retirer votre consentement pour les communications marketing

Pour exercer ces droits, contactez-nous à : privacy@lootora.gg

Nous répondrons dans un délai de 30 jours. En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

11. Cookies

La Plateforme utilise des cookies pour :

• Cookies essentiels : fonctionnement du site, maintien de la session de connexion
• Cookies analytiques : mesure d'audience et amélioration du service (avec votre consentement)

Vous pouvez gérer vos préférences de cookies à tout moment via les paramètres de votre navigateur ou le bandeau cookies de la Plateforme.

12. Protection des mineurs

La Plateforme est réservée aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données de mineurs. Si nous apprenons qu'un mineur s'est inscrit, son compte sera immédiatement supprimé.

13. Modification de la politique

Nous pouvons mettre à jour cette politique à tout moment. En cas de modification substantielle, nous vous en informerons par email ou notification. La date de dernière mise à jour est indiquée en haut du document.

14. Contact

Pour toute question relative à la protection de vos données : privacy@lootora.gg