Politique de confidentialité

Dernière mise à jour : 04/2026

GemWorld Studio (« GemWorld », « nous », « notre » ou « nos ») s’engage à protéger la vie privée de ses utilisateurs. Cette Politique de confidentialité explique comment nous collectons, stockons, utilisons et protégeons vos données lorsque vous accédez à nos jeux, à notre site web et aux services connexes (collectivement, le « Service »).

En utilisant le Service, vous acceptez la présente Politique. Si vous n’êtes pas d’accord, vous ne devez pas utiliser le Service.

Cette Politique de confidentialité doit être lue conjointement avec les Conditions Générales d’Utilisation et la Politique relative aux cookies, qui font partie intégrante du cadre contractuel du Service.

1. Responsable du traitement

GemWorld Studio agit en tant que Responsable du traitement au sens du Règlement général sur la protection des données (RGPD) de l’UE.

GemWorld Studio détermine les finalités et les moyens du traitement des données à caractère personnel collectées dans le cadre du Service, conformément au RGPD.

Conformément au RGPD, GemWorld Studio nommera un Délégué à la protection des données (« DPD » ou « DPO ») si la nature ou le volume du traitement des données l’exige.

Si un DPD est désigné, ses coordonnées seront publiées dans cette Politique et disponibles sur le Service. En attendant, toute demande relative à la protection des données peut être adressée aux coordonnées indiquées ci-dessous.

2. Données que nous collectons

Nous collectons des données personnelles et techniques nécessaires au fonctionnement du Service, à la sécurisation de la plateforme et à la prévention de la fraude.

2.1. Données fournies lors de la création du compte

• adresse e-mail
• mot de passe
• date de naissance
• sexe (facultatif et collecté uniquement à des fins d’analyse et de personnalisation ; il n’est jamais requis pour utiliser le Service)
• pays / région
• langue
• données techniques anti-fraude (adresse IP, empreinte numérique du navigateur, informations sur l’appareil)

La création d’un compte est strictement réservée aux utilisateurs :

• âgés de 16 ans ou plus
• résidant dans des pays où GemWorld Studio peut légalement opérer

Les comptes soupçonnés d’appartenir à des mineurs sont supprimés.

L’accès peut être restreint en fonction des réglementations locales. Si l’accès est restreint, le compte peut être résilié sans engagement de responsabilité de notre part.

2.2. Données collectées lors de l’utilisation du Service

• données relatives au compte et à la progression de jeu
• données relatives à l’appareil et à la connexion : IP, navigateur, système d’exploitation, langue, type d’appareil
• journaux de connexion (logs)

Utilisées pour :

• faire fonctionner les jeux et les systèmes
• sécuriser le Service
• lutter contre la fraude (bots, multicomptes, utilisation de VPN)

2.3. Données passives (visiteurs sans compte)

Nous collectons :

• l’adresse IP
• les données du navigateur/de l’appareil
• les pages visitées, la durée, les clics

Utilisées pour améliorer la sécurité et les performances du site.

2.4. Données sensibles

Nous ne collectons pas de catégories particulières de données sensibles (ex : santé, religion, biométrie).

Si de telles données étaient collectées accidentellement, elles seraient immédiatement supprimées conformément aux exigences du RGPD.

3. Base juridique du traitement

Les données sont traitées en vertu de l’article 6.1 du RGPD :

Finalité	Base juridique
Création de compte et jeu	Contrat
Protection anti-fraude	Intérêt légitime
Sécurité et analyses	Intérêt légitime
Notifications relatives au compte	Obligation légale + contrat
Marketing optionnel par GemWorld	Consentement
Traitement des paiements	Contrat
Prévention de la fraude aux paiements	Intérêt légitime

GemWorld Studio n’envoie pas de marketing de tiers et ne vend jamais les données des utilisateurs.

Aucune donnée personnelle n’est vendue, louée ou utilisée à des fins commerciales par des tiers.

4. E-mails et notifications

GemWorld Studio peut envoyer :

• des avis de sécurité du compte
• des mises à jour importantes du compte
• des notifications push avec du contenu en jeu
• des enquêtes de satisfaction facultatives
• du contenu facultatif sur les promotions, les événements à venir et d’autres nouvelles concernant les jeux ou le contenu de Gem Arena
• du contenu marketing facultatif provenant uniquement de GemWorld Studio

Vous pouvez vous désabonner des newsletters promotionnelles à tout moment :

• via le lien présent dans chaque e-mail

Les notifications push ne sont activées qu’après votre consentement exprès dans les paramètres de votre appareil ou de votre navigateur. Vous pouvez vous désabonner des notifications push directement depuis votre appareil.

Le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait.

Les e-mails opérationnels essentiels ne peuvent pas être désactivés sans supprimer votre compte.

5. Cookies et suivi

GemWorld Studio utilise des cookies pour :

• reconnaître les utilisateurs
• sécuriser les sessions
• améliorer l’expérience utilisateur
• mesurer la performance du site
• afficher des publicités et du contenu promotionnel optionnel basé sur la publicité (avec consentement)

Nous pouvons utiliser :

• Google Analytics / GA4
• des cookies publicitaires (Google Ads, format de publicité avec récompense (tel que défini par les fournisseurs de publicité), etc.)
• une plateforme de gestion du consentement (conforme au cadre IAB TCF)

Les cookies strictement nécessaires au fonctionnement du site ne nécessitent pas de consentement préalable conformément à la réglementation applicable.

Vous pouvez modifier votre consentement aux cookies à tout moment via la page de gestion des cookies.

5.1. Cookies publicitaires tiers

Des prestataires tiers, y compris Google, utilisent des cookies pour diffuser des annonces basées sur vos visites antérieures sur ce site web ou sur d’autres sites web. L’utilisation de cookies publicitaires par Google lui permet, ainsi qu’à ses partenaires, de vous proposer des annonces basées sur votre visite sur ce site et/ou sur d’autres sites Internet.

Vous pouvez désactiver la publicité personnalisée en consultant les Paramètres des annonces Google.

Pour plus d’informations sur la manière dont Google utilise les données lorsque vous utilisez les sites ou applications de nos partenaires, consultez : Comment Google utilise les données.

5.2. Consentement à l’utilisation des cookies

Pour que notre site web fonctionne correctement, nous utilisons des cookies. Pour obtenir votre consentement valide pour l'utilisation et le stockage de cookies dans le navigateur que vous utilisez pour accéder à notre site web et pour documenter cela correctement, nous utilisons une plateforme de gestion du consentement : CookieFirst. Cette technologie est fournie par Digital Data Solutions BV, Plantage Middenlaan 42a, 1018 DH, Amsterdam, Pays-Bas. Site web : https://cookiefirst.com désigné sous le nom de CookieFirst.

Lorsque vous accédez à notre site web, une connexion est établie avec le serveur de CookieFirst pour nous donner la possibilité d'obtenir un consentement valide de votre part pour l'utilisation de certains cookies. CookieFirst stocke ensuite un cookie dans votre navigateur afin de ne pouvoir activer que les cookies auxquels vous avez consenti et de documenter cela correctement. Les données traitées sont conservées jusqu'à l'expiration de la période de conservation prédéfinie ou jusqu'à ce que vous demandiez la suppression des données. Certaines périodes de conservation légales obligatoires peuvent s'appliquer nonobstant ce qui précède.

CookieFirst est utilisé pour obtenir le consentement légalement requis pour l'utilisation de cookies. La base juridique pour cela est l'article 6(1)(c) du Règlement général sur la protection des données (RGPD).

Accord de traitement des données

Nous avons conclu un accord de traitement des données avec CookieFirst. Il s'agit d'un contrat requis par la loi sur la protection des données, qui garantit que les données des visiteurs de notre site web ne sont traitées que conformément à nos instructions et dans le respect du RGPD.

Fichiers journaux du serveur

Notre site web et CookieFirst collectent et stockent automatiquement des informations dans des fichiers journaux de serveur, que votre navigateur nous transmet automatiquement. Les données suivantes sont collectées :

• Votre statut de consentement ou le retrait du consentement
• Votre adresse IP anonymisée
• Informations sur votre navigateur
• Informations sur votre appareil
• La date et l'heure de votre visite sur notre site web
• L'URL de la page web où vous avez enregistré ou mis à jour vos préférences de consentement
• La localisation approximative de l'utilisateur ayant enregistré sa préférence de consentement
• Un identifiant unique universel (UUID) du visiteur du site ayant cliqué sur la bannière de cookies

5.3. Réseaux publicitaires

GemWorld Studio utilise la publicité pour aider à financer le site. Les réseaux publicitaires tiers, y compris Google, peuvent placer et lire des cookies sur votre navigateur, ou utiliser des balises web pour collecter des informations lors de la diffusion d’annonces sur ce site web. Les annonceurs peuvent collecter et utiliser des informations vous concernant, telles que votre activité de session sur le Service, l’identifiant de l’appareil, l’adresse MAC, l’IMEI, les informations de géolocalisation et l’adresse IP. Ils peuvent utiliser ces informations pour proposer des publicités présentant un intérêt pour vous. Les identifiants publicitaires ne sont collectés que lorsque vous y consentez via nos outils de cookies/permissions.

De plus, vous pouvez voir nos jeux annoncés sur d’autres services. Après avoir cliqué sur l’une de ces publicités et installé notre jeu, vous deviendrez un utilisateur de notre Service. Afin de vérifier les installations, un identifiant d’appareil peut être partagé avec l’annonceur.

Les publicités peuvent être affichées entre les sessions de jeu ou lors de pauses naturelles dans la navigation sur la plateforme. Les publicités sont clairement identifiées comme telles, sont distinctes des éléments de jeu et ne sont pas intégrées aux mécaniques de jeu.

Des publicités interstitielles peuvent apparaître entre les sessions de jeu ou lors de transitions de navigation naturelles, mais jamais pendant l’interaction active avec le jeu.

Certaines publicités peuvent vous fournir des objets en jeu ou de la monnaie virtuelle (publicités avec récompense, telles que définies par les fournisseurs de publicité), mais autrement, l’interaction avec la publicité n’affecte pas les résultats du jeu, l’attribution de monnaie virtuelle, les calculs de récompense ou l’éligibilité aux récompenses.

6. Mesures de lutte contre la fraude

Pour protéger le Service, GemWorld Studio analyse :

• la cohérence de l’IP et de la géolocalisation
• l’historique des connexions
• le comportement de jeu
• les signaux anti-bot

Ces analyses sont effectuées pour protéger la sécurité de la plateforme et prévenir les abus, les bots, les comptes multiples et les activités frauduleuses.

En cas de fraude (multicompte, bots, VPN, achats frauduleux ou exploitation de failles), GemWorld Studio peut :

• suspendre ou supprimer le compte
• annuler les objets gagnés et achetés
• bloquer toute inscription future

7. Partage des données

Nous ne vendons pas et ne louons pas vos données. Les données sont partagées uniquement avec :

• les prestataires d’hébergement et d’infrastructure (ex : AWS)
• les partenaires d’analyse et de sécurité
• les processeurs de paiement (le cas échéant)
• les prestataires de vérification d’identité

GemWorld Studio peut également divulguer des données lorsque cela est nécessaire pour protéger ses droits légaux, prévenir la fraude ou se conformer à une obligation légale (ordonnances judiciaires, enquêtes pour fraude).

GemWorld Studio peut partager vos informations dans le cadre de toute fusion, vente de nos actifs, ou d’un financement ou d’une acquisition de tout ou partie de nos activités par une autre société. Vous serez informé par e-mail et/ou par un avis sur notre site de tout changement de propriété ou d’utilisation de vos informations personnelles. Vous aurez le droit de vous opposer à tout traitement ultérieur par la nouvelle entité.

GemWorld Studio n’est pas responsable des pratiques en matière de données des sites ou services tiers auxquels vous accédez via des liens ou des plateformes externes.

8. Traitement des paiements et données d’achat

Lorsque vous effectuez des achats intégrés ou des transactions sur notre Service, nous collectons et traitons les données relatives au paiement suivantes :

8.1. Données collectées pour les paiements

• ID et date de la transaction
• Montant et devise de l’achat
• Objets ou monnaie virtuelle achetés
• Type de mode de paiement (ex : carte de crédit, PayPal) - pas les détails complets de la carte
• Adresse de facturation et e-mail
• Adresse IP et informations sur l’appareil pour la prévention de la fraude

8.2. Processeurs de paiement

Nous utilisons des processeurs de paiement tiers pour traiter les paiements de manière sécurisée. Nous ne stockons pas les détails complets de la carte de crédit ou de paiement - ceux-ci sont gérés directement par nos processeurs de paiement.

Les processeurs de paiement peuvent, à votre demande ou selon votre choix :

• Enregistrer votre mode de paiement pour de futures transactions
• Stocker des informations de paiement tokenisées pour plus de commodité
• Conserver l’historique des achats associé à votre compte

Ces processeurs sont liés par des accords de traitement de données stricts et respectent les normes PCI-DSS pour la sécurité des paiements.

8.3. Conservation des données d’achat

• Historique des transactions : Conservé pendant toute la durée de vie de votre compte pour référence utilisateur et résolution des litiges.
• Données de reçus et factures : Conservées à des fins comptables et fiscales (minimum 7 ans comme requis par la loi).
• Enregistrements de remboursement : Conservés pendant un minimum de 12 mois pour prévenir la fraude et gérer les litiges.

Lorsque votre compte est supprimé, l’historique des transactions est anonymisé mais peut être conservé à des fins de conformité légale et comptable.

8.4. Base juridique du traitement des paiements

Les bases juridiques du traitement des paiements sont énumérées à la section 3 ci-dessus.

8.5. Confidentialité des processeurs de paiement

Veuillez consulter les politiques de confidentialité de nos processeurs de paiement pour plus de détails sur la manière dont ils gèrent vos données de manière indépendante. Nous ne sommes pas responsables de leurs pratiques en matière de données au-delà de ce qui est indiqué dans nos accords de traitement de données avec eux.

9. Transferts internationaux

Les données sont stockées dans l’UE (France). En cas de transfert hors de l’UE, nous appliquons les garanties du RGPD :

• Clauses contractuelles types (CCT)
• Cadres de protection adéquats
• Minimisation des données et chiffrement

Lorsque des fournisseurs techniques internationaux sont utilisés, GemWorld Studio s’assure que des garanties appropriées sont en place conformément au RGPD.

10. Protection de la vie privée des enfants

GemWorld Studio n’autorise pas les mineurs à utiliser le Service et ne collecte pas sciemment de données auprès de personnes de moins de 16 ans.

Si nous découvrons les données d’un mineur, elles seront immédiatement supprimées.

Si vous pensez qu’un mineur s’est inscrit, contactez-nous à : support@gem-arena.com

11. Durée de conservation des données

Nous ne conservons les données que le temps nécessaire pour :

• maintenir votre compte
• fournir le Service
• respecter les obligations légales
• se protéger contre la fraude ou les abus

Lorsqu’un compte est supprimé :

• les données inutiles sont supprimées ou anonymisées
• certains journaux et enregistrements de sécurité peuvent être conservés jusqu’à 12 mois pour la prévention de la fraude ou à des fins juridiques
• les documents de vérification sont supprimés après 6 mois maximum
• les gemmes, objets et achats sont définitivement perdus

12. Suppression de compte et droits

Vous pouvez demander la suppression de votre compte à tout moment en contactant le support.

En vertu du RGPD, vous pouvez demander :

• l’accès à vos données
• la rectification
• l’effacement
• la limitation du traitement
• la portabilité des données
• l’opposition au traitement

Les demandes sont traitées sous 30 jours.

13. Sécurité

GemWorld Studio applique des mesures de sécurité techniques et organisationnelles pour protéger les données. Seul le personnel autorisé peut accéder aux informations strictement nécessaires à l’exercice de ses fonctions. Toutefois, aucun système n’est sûr à 100 %. Nous ne pouvons garantir une protection absolue contre les accès non autorisés (ex : piratage), mais nous prenons des précautions de sécurité raisonnables.

14. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité à tout moment. Les modifications substantielles seront communiquées par e-mail ou par notification sur le site. L’utilisation continue du Service après les mises à jour signifie votre acceptation.

15. Hébergement et stockage

Les données sont hébergées par Amazon Web Services (AWS), Paris, France.

16. Informations de contact

GemWorld Studio
16 Place des Quinconces
33000 Bordeaux
France

support@gem-arena.com