Gegevens & minderjarigen

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Grisloup, handelsnaam van MARCHAL DE GREEF Guillaume, eenmanszaak, 20 rue Lavoisier, 95300 Pontoise, Frankrijk, SIREN 109354092, RCS Pontoise, grisloup.com (contact : donjons@grisloup.com). De verwerking van de gegevens wordt beheerst door ons privacybeleid, waarvan deze pagina een getrouwe samenvatting is.

Deze fiche dekt het enige tot op heden open land : Frankrijk. De gebruiker geeft zijn land op bij het eerste gebruik ; die keuze bepaalt welke documenten van toepassing zijn en op welke servers zijn gegevens worden gehost, die daarna niet kunnen worden verplaatst. Andere landen zullen geleidelijk opengaan, en elk land zal komen met zijn eigen gebruiksvoorwaarden en zijn eigen privacybeleid, aangepast aan het recht dat er van toepassing is : zie de juridische ruimte voor de lijst van open landen en hun documenten. Deze fiche beschrijft Frankrijk ; zij geldt niet voor een land dat nog niet open is.

Gegevensbeveiliging (Data Safety)

Deze tabel weerspiegelt de verklaring « Gegevensbeveiliging » van de Google Play-vermelding.

Alle gegevens worden versleuteld verzonden en opgeslagen op de servers van het door de gebruiker gekozen land, vandaag servers gelegen in de Europese Unie voor Frankrijk. Enige uitzonderingen, binnen Google: de aanmelding (accountidentificatie) wordt verwerkt in de Verenigde Staten, en meldingen lopen via het wereldwijde netwerk van Google. De gebruiker kan op elk moment de volledige verwijdering van zijn gegevens vragen : vanuit de applicatie of via de pagina voor accountverwijdering.

Wachtlijst van de beta's

De website, en niet de applicatie, biedt een formulier aan om verwittigd te worden van de opening van de beta's. Het verzamelt een e-mailadres, de datum van inschrijving, de taal van de pagina en de pagina van herkomst, en verder niets : de website plaatst geen enkele cookie en verricht geen publieksmeting. Die lijst is voorbehouden aan volwassenen, apart van de spelgegevens bewaard, nooit met een spelersaccount in verband gebracht, nooit verkocht of doorgegeven, en volledig verwijderd aan het einde van de betafase. Schrapping mogelijk op elk moment op eenvoudig verzoek via donjons@grisloup.com.

Bewaring en intrekking van de toestemming

Voor de eigen gegevens gebeurt de intrekking van de toestemming door het verwijderen van het account : het is dezelfde handeling. Voor een minderjarige ontbindt het verwijderen van het account van het clanhoofd de clan en sleept het de profielen mee van de kinderen die geen wettelijke vertegenwoordiger meer hebben.

Voor een kind kan de toestemming ook in de applicatie worden ingetrokken, zonder het account van de volwassene te verwijderen : op het clanscherm biedt het menu van het kind de hoofden van zijn oorspronkelijke clan de optie « Mijn toestemming intrekken en de gegevens van dit kind wissen ». Het kind verlaat meteen het spel, maar er wordt nog niets gewist : tijdens een bedenktijd van 3 dagen kan een hoofd van die clan op de beslissing terugkomen met « Dit kind herstellen », en krijgt het kind zijn plaats ongeschonden terug. Na afloop van die termijn worden zijn spelgegevens in al zijn clans verwijderd en wordt zijn account gedeactiveerd (heeft het geen account, dan wordt zijn profiel gewist) ; bewaring en wissing volgen daarna het schema hieronder.

De verwijdering verloopt in drie tijden :

• onmiddellijk : account onbruikbaar, profiel uit de clan verwijderd, gegevens niet langer zichtbaar in het spel ;
• 30 dagen : bewaring buiten de dienst, onder beperkte toegang, zonder enig gebruik (alleen bedieningsfout, ondersteuning, fraude) ;
• vervolgens : definitieve wissing, zonder mogelijk herstel.

Abonnement. Het verwijderen van het account zegt het abonnement mogelijk niet op : de facturatie wordt door Google Play beheerd, buiten de applicatie. De verwijderingstrajecten, zowel in de applicatie als op de website, vragen het vooraf op te zeggen via het Google-account. In de winkel verworven inhoud gaat met het account verloren, zonder terugbetaling.

Alleen de bewijzen van aanvaarding blijven bestaan : 5 jaar bewaard vanaf de intrekking, afgesloten en gedeactiveerd, om te kunnen aantonen dat een geldige toestemming, in het bijzonder de ouderlijke toestemming (artikel 8 van de AVG), wel degelijk is verkregen, en op welke datum zij is ingetrokken. De intrekking geldt alleen voor de toekomst en maakt niet onrechtmatig wat werd verzameld terwijl de toestemming geldig was (artikel 7(3) van de AVG).

Verwerkers en DPA

De hosting en de applicatiediensten worden geleverd door Google Cloud / Firebase : Google Ireland Ltd voor Frankrijk. Die verwerking wordt beheerst door het gegevensverwerkingsaddendum van Google (Google Cloud Data Processing Addendum), dat wij hebben aanvaard.

De applicatie doet daarnaast een beroep op de Google Gemini-API (Vertex AI) voor vijf functies die door een uitdrukkelijke handeling van de gebruiker in gang worden gezet : een naam en een beschrijving voor een personage, een clan of een taak voorstellen, de vragen van een volwassene beantwoorden (de hulpassistent, een mascotte die nooit aan minderjarigen wordt aangeboden), en het avonturenverhaal van de clan opstellen dat na het openen van een buit ter deling wordt aangeboden. Voor die laatste functie worden de naam van de clan, zijn beschrijving en het clandagboek, dat de door de spelers gekozen bijnamen bevat, aan het model doorgegeven. Er worden geen andere persoonsgegevens verzonden : geen accountidentificatie, geen geboortedatum, geen foto, geen video. De assistent ontvangt de getypte vraag en het lopende gesprek en bewaart daarna niets. De verwerking vindt plaats op Google-servers gelegen in de Europese Unie voor de gebruikers in Frankrijk, en de doorgegeven gegevens dienen niet om de modellen te trainen.

Bescherming van minderjarigen

• Ouderlijke toestemming verplicht : een minderjarige kan geen clan aanmaken en niet alleen tot het spel toetreden. De toestemming (vereist door artikel 8 van de AVG) wordt gegeven door de volwassene wanneer hij de gebruiksvoorwaarden aanvaardt, en wordt uitgeoefend wanneer hij het kind in zijn clan uitnodigt of het een spelersprofiel aanmaakt. De aanvaarding wordt geregistreerd en van een tijdstempel voorzien : de toestemming gaat dus altijd aan het verzamelen vooraf. De verklaring van wettelijke voogdij en de toestemming worden op het scherm herhaald op het ogenblik van de handeling zelf (uitnodigen van een lid, aanmaken van een spelersprofiel), met een link naar de gebruiksvoorwaarden. Het kind zegt eerst of het wil spelen, op zijn eigen telefoon : die wens, die geen enkel persoonsgegeven bevat, wordt aan de volwassene getoond via een QR-code of een link voordat hij beslist, en daarna samen met zijn beslissing opgeslagen. Zolang het kind niet is ingelogd, wordt niets opgeslagen, noch op zijn telefoon noch op onze servers.
• De ouders houden het roer : een ouder kan op elk moment de bij zijn kind verzamelde informatie inzien, de verwijdering ervan vragen en elke verdere verzameling weigeren. Die drie rechten worden uitgeoefend vanuit de applicatie of door te schrijven naar donjons@grisloup.com.
• Doorlopend toezicht : de volwassenen van de clan kiezen de aan de kinderen voorgestelde taken, controleren of de missie volbracht is en beheersen alle beheerfuncties.
• Hermetische clans : geen enkele clan kan de gegevens van een andere clan raadplegen, er bestaat geen register en geen spelerszoekfunctie, en je treedt alleen op uitnodiging tot een clan toe (QR-code of versleutelde link beschermd door een mondeling doorgegeven code). Enige uitzondering: een speler die tot meerdere clans behoort, draagt er dezelfde bijnaam, dezelfde avatar en dezelfde titel, die de leden van elk van zijn clans zien; verder gaat er niets van de ene clan naar de andere.
• Geen contact met onbekenden : geen berichtendienst, geen chat, geen door derden verzonden inhoud.
• Leeftijdsdrempels : er geldt één enkele drempel, 18 jaar : elke minderjarige speler valt onder de toestemming van zijn wettelijke vertegenwoordiger, zonder uitzondering. Dat is strenger dan artikel 8 van de AVG, dat elke lidstaat de leeftijd van de eigen digitale toestemming van de minderjarige tussen 13 en 16 jaar laat vaststellen (15 jaar in Frankrijk) : wij maken nooit gebruik van die mogelijkheid. De precieze leeftijd wordt nooit bewaard, alleen de status kind/volwassene. Een ouderlijk toezicht (« parental gate » : een rekenraadsel op tijd) beschermt de toegang tot het volwassenentraject. De verstrekte informatie (geboortedatum, hoedanigheid van wettelijke vertegenwoordiger) is verklarend : het ouderlijk toezicht is een maatregel van goede praktijk, geen leeftijdsverificatiemiddel, en de gebruiksvoorwaarden leggen de verantwoordelijkheid voor de waarheidsgetrouwheid ervan bij de gebruiker.
• Aankopen voorbehouden aan volwassenen : het clanabonnement en de inhoudswinkel zijn alleen toegankelijk voor de volwassenen van de clan. Een kind kan niets kopen en geen cent echt geld uitgeven, en er wordt hem nooit om een betaalmiddel gevraagd. Er is geen munt om op te laden, geen kist om tegen betaling te openen, geen koopbaar niveau of XP : niets van wat je koopt ontslaat je van het uitvoeren van de taak.
• Aangepaste documenten : de gebruiksvoorwaarden en het privacybeleid bestaan in een kindversie, in toegankelijke taal opgesteld.
• Fysieke veiligheid : de voorwaarden herinneren eraan dat de volwassenen van de clan verantwoordelijk blijven om aan kinderen alleen leeftijdsgeschikte taken toe te vertrouwen.
• Delen voorbehouden aan volwassenen : alleen volwassenen kunnen een uitnodiging of het avonturenverhaal van de clan buiten de applicatie delen.

Inhoudsclassificatie

Donjons & Savons streeft een classificatie PEGI 3 / Everyone na : een humoristisch en welwillend heroïsch-fantasy-universum, zonder realistisch geweld, zonder angstaanjagende inhoud en zonder enige interactie met onbekenden (het spel wordt uitsluitend in het gezin gespeeld, er is geen openbare chat en geen ontmoeting tussen clans). De applicatie bevat in-app-aankopen voorbehouden aan de volwassenen van de clan, als zodanig vermeld in de winkelvermelding.

Doelpubliek

De applicatie richt zich tot gezinnen : zij wordt door de ouders geïnstalleerd en beheerd, en door de kinderen gebruikt met hun toestemming en onder hun toezicht. Zij leeft het Gezinsbeleid van Google Play na (geen reclame, geen advertentie-identificatie, geen overbodige gegevensverzameling, aankopen voorbehouden aan volwassenen).