Politique de confidentialité
On utilise tes données pour faire fonctionner Duckrew. On ne les vend pas. Les marques partenaires n'y ont pas accès, sauf ce qu'il faut pour livrer un lot à un gagnant. Recevoir des messages commerciaux est un choix à part, jamais une condition pour jouer.
Qui est responsable
Duckrew Media, entreprise individuelle de Sebastien Tiao Soriano, SIREN 840 852 404, 55 impasse des Eaux Vives, 42120 Commelle-Vernay. Contact pour tes données : team@duckrew.com.
Trois usages qui ne se mélangent jamais
La base légale, c'est ce qui nous autorise à utiliser une donnée : le contrat (il en faut pour te rendre le service), le consentement (ton accord, que tu peux retirer), l'intérêt légitime (une bonne raison de notre côté, à laquelle tu peux t'opposer) ou une obligation légale.
| Organiser le jeu | Remettre un lot | Messages commerciaux | |
|---|---|---|---|
| Qui est concerné | Tout joueur | Le gagnant seulement | Seulement ceux qui l'ont choisi |
| Données | Compte, pronostics, wax, points, classement, empreinte de connexion | Nom, adresse postale, taille si besoin, téléphone si le transporteur l'exige, justificatif d'âge si besoin | Adresse e-mail |
| Base légale | Exécution du règlement ; intérêt légitime pour la lutte contre la fraude | Exécution du règlement | Consentement |
| Qui y accède | Notre équipe et nos sous-traitants | Notre équipe et, pour l'envoi, la marque qui offre le lot | Nous, pour un message envoyé par nous |
| Condition pour jouer ? | Oui | Non, sauf pour recevoir le lot | Jamais |
Aucune marque partenaire n'a accès aux données des joueurs, sauf ce qu'il faut pour livrer un lot à son gagnant. Elle ne reçoit ni la liste des joueurs, ni les adresses e-mail, ni les historiques. Elle peut recevoir des chiffres d'ensemble qui ne permettent d'identifier personne, jamais sur moins de 20 personnes.
Pour la livraison, la marque agit selon nos instructions, ne réutilise pas ces données et les efface au plus tard 30 jours après la livraison. Si tu sollicites ensuite sa garantie ou son service après-vente, elle traite ces échanges sous sa propre responsabilité.
Tes choix commerciaux
Ces choix sont proposés à part, jamais activés d'avance, et se retirent aussi simplement qu'ils se donnent. Aujourd'hui, il y en a un : « Quand une marque offre un lot », dans tes e-mails des Pronos.
C'est nous qui envoyons ces messages. Ton adresse ne quitte pas Duckrew. Chaque message comporte un lien de désinscription.
Si on te proposait un jour de transmettre ton adresse à une marque pour qu'elle t'écrive, ce serait une case de plus, à part, jamais cochée d'avance, avec la liste à jour des marques et leur politique. Aucune transmission de ce type n'existe aujourd'hui.
Données, raisons, bases légales et durées
| Pourquoi | Données | Base légale | Combien de temps |
|---|---|---|---|
| Compte | E-mail ou connexion Google, pseudo, photo et bio si renseignées | Contrat | Tant que le compte existe |
| Profil sans compte | Identifiant aléatoire, pseudo, wax | Contrat | Effacé après 90 jours sans activité, s'il a moins de 50 wax |
| Contrôle de l'âge | Date de naissance | Intérêt légitime : protéger les mineurs | 18 ans et plus : on ne garde que « adulte ». 15-17 ans : jusqu'à tes 18 ans. Moins de 15 ans : refusée ; on garde une trace du refus 7 jours, sans la date ni l'e-mail |
| Anniversaire | Jour et mois, sans année | Consentement | Jusqu'au retrait |
| Pronostics | Choix, wax engagée, total visé, heure, historique, relevé de tes mouvements de wax | Contrat | Tant que le compte existe |
| Scores et classements | Pseudo, points, wax, rang | Contrat | Tant que le compte existe. Le pseudo et la wax d'un pronostic sont publics après le verrou |
| Lutte contre la fraude | Empreinte de ton adresse IP : un code calculé à partir d'elle, pas l'adresse elle-même | Intérêt légitime : un jeu honnête | 90 jours |
| Gagnant d'un lot | Nom, adresse, taille, téléphone si besoin, accord parental, justificatif | Contrat | Adresse : 3 mois après la livraison. Justificatif : 30 jours. Preuve de la remise : 5 ans |
| E-mails du jeu et des prévisions | E-mail, choix, trace des envois | Consentement | Jusqu'au retrait ; trace des envois 90 jours ; preuve du choix 5 ans |
| E-mail au gagnant, e-mails de connexion | Contrat | Trace technique 30 jours | |
| Notifications push | Abonnement du navigateur, réglages | Consentement | Jusqu'au retrait |
| Ce que tu publies | Posts, commentaires, photos, messages, voix du direct | Contrat | Tant que le contenu ou le compte existe. Chat : détaché de ton identité à 12 mois |
| Messages privés | Conversations, demandes, analyse automatique avant envoi | Contrat | Tant que le compte existe. Demande refusée : 30 jours |
| Modération | Contenu signalé, signalement, décision | Obligation légale ; intérêt légitime | 12 mois après la décision |
| Journal des accès de l'équipe | Accès à une donnée privée | Intérêt légitime : sécurité | 1 an |
| Position | Position arrondie, cellule d'environ 5 km, zone estimée par l'adresse de connexion | Consentement | Le temps du calcul, jamais enregistrée. Point de rendez-vous d'une session : 24 heures |
| Qui surfe ici | Pseudo, photo, spot, année de début, bio | Consentement | 45 jours, renouvelable, retrait immédiat |
| Questions à l'agent | Texte de la question, voix (7 s au plus) | Intérêt légitime, pour répondre | Non conservés, sauf si tu acceptes la collecte pour améliorer le modèle. Compteurs d'usage : tant que le compte existe |
| Mesure d'audience | Pages vues, interactions, enregistrement de ce que tu fais à l'écran sur une partie des visites, champs de saisie masqués | Active dès ton arrivée ; un bandeau te permettra bientôt de la refuser | 13 mois pour le traceur, 25 mois pour les données |
| Erreurs techniques | Trace d'erreur | Intérêt légitime | 90 jours |
| Commandes passées de la boutique | Nom, e-mail, adresse, téléphone | Contrat ; obligation légale | 10 ans pour les pièces comptables |
| Protection juridique | Données utiles à un litige | Intérêt légitime | Tant qu'un litige reste possible (durée de la prescription) |
Aucune décision qui a des effets juridiques n'est prise par une machine seule. Le filtre et le masquage automatique sont relus par une personne si tu le demandes. Aucune publicité n'est ciblée par profilage. Duckrew n'utilise pas de pixel publicitaire.
Les mineurs
La lecture du service n'est pas soumise à une condition d'âge. La création d'un compte et la publication sont réservées aux personnes de 15 ans et plus. À partir de 15 ans, tu peux consentir seul à un traitement de tes données pour un service en ligne. Avant 15 ans, un traitement fondé sur le consentement suppose aussi l'accord d'un titulaire de l'autorité parentale. Les demandes d'accord le rappellent. Un parent peut demander la fermeture du compte de son enfant. On ne collecte pas exprès les données de compte d'un enfant de moins de 15 ans, et on ferme le compte si on l'apprend.
Qui reçoit tes données
Tes données sont accessibles à notre équipe habilitée, aux prestataires suivants, chacun pour sa tâche et selon nos instructions, et, pour la livraison d'un lot, à la marque qui l'offre et à son transporteur.
| Prestataire | Mission | Données | Localisation |
|---|---|---|---|
| Vercel | Hébergement | Requêtes, adresse de connexion | Société américaine, traitements à Stockholm |
| Supabase | Base de données, connexion, fichiers | Compte, contenus, jeu | Union européenne (Suède) |
| Resend | Envoi d'e-mails | Adresse, contenu du message | États-Unis |
| Amplitude | Mesure d'audience | Usage, enregistrement masqué | Union européenne (Allemagne) |
| Sentry | Erreurs | Trace d'erreur | Union européenne (Allemagne) ; certaines données de compte aux États-Unis |
| Mux | Vidéos, mesures de lecture | Données de lecture | États-Unis |
| LiveKit | Voix du direct | Identifiant public, nom, voix | Peut être traité hors de l'Union européenne |
| Cloudflare | Anti-robot, stockage des enregistrements du direct | Jeton, adresse de connexion | Traitement mondial, transfert encadré (cadre de protection UE-États-Unis) |
| Upstash | Quotas | Empreinte d'adresse | Peut être traité hors de l'Union européenne |
| Sanity | Contenus éditoriaux, propositions de fiches | E-mail et empreinte si tu proposes une fiche (90 jours) | Belgique et États-Unis |
| OpenAI, Sightengine | Filtre de modération | Texte ou image, sans nom ni compte | États-Unis ; Union européenne, Canada ou États-Unis pour Sightengine |
| Anthropic | Compréhension des questions et réponses de l'agent | Question, données de prévision | États-Unis |
| Mistral AI | Transcription de la voix | Audio de 7 s au plus | France, Union européenne |
| Open-Meteo | Données météo de l'agent | Nom de lieu seul | Société suisse, serveurs en Europe et en Amérique du Nord |
| Apple ou Google | Dictée native du navigateur, si tu l'utilises | Voix, traitée par l'éditeur du navigateur | Selon l'éditeur |
| Discord | Alertes de modération | Extrait d'un contenu public | États-Unis |
| Stripe | Paiement des commandes passées | Nom, e-mail, adresse | Société irlandaise, données pouvant être traitées aux États-Unis |
| Klipy | GIF | Recherche de GIF | États-Unis |
| Connexion, si tu la choisis | Identité Google | États-Unis |
Certains services s'affichent directement et reçoivent tes données de connexion : YouTube, Instagram, les fonds de carte, les caméras Windy, Viewsurf et Skaping. Duckrew peut être responsable conjoint de la collecte et de la transmission de ces données, déclenchées par l'affichage.
On peut communiquer des données à une autorité sur demande légale.
Hors de l'Union européenne. Certains prestataires sont établis aux États-Unis. Les transferts reposent, selon le prestataire, sur le cadre de protection des données Union européenne-États-Unis ou sur des clauses contractuelles types. Tu peux en obtenir le détail à team@duckrew.com.
Tes droits
Tu peux demander à voir tes données, à les corriger, à les effacer, à limiter ce qu'on en fait et à les récupérer pour les emporter ailleurs (portabilité). Tu peux t'opposer à un traitement fondé sur notre intérêt légitime, retirer ton consentement à tout moment, et définir des directives sur le sort de tes données après ton décès.
Comment faire. Télécharge tes données depuis ton profil. Supprime ton compte depuis Mon compte. Coupe un e-mail d'un clic, avec le lien qu'il contient. Pour tout le reste, écris à team@duckrew.com. On répond dans le mois. On peut demander un élément qui vérifie ton identité en cas de doute.
Si notre réponse ne te convient pas, tu peux te plaindre à la CNIL (cnil.fr/fr/plaintes).
La suppression du compte efface tes données, sauf ce qu'on doit garder pour une obligation légale ou un litige. Les messages du chat du direct restent dans le salon, détachés de ton compte.
Sécurité
On protège tes données par des mesures techniques et d'organisation : chiffrement des échanges, droits d'accès limités, empreintes plutôt qu'adresses en clair là où c'est possible, chiffrement du texte des messages privés récents avec une clé gardée à part, journal des accès de l'équipe. Aucune mesure n'est infaillible. En cas de violation de données (fuite, perte, piratage) présentant un risque, on prévient la CNIL et, si le risque est élevé, les personnes concernées.
Si cette politique change
La date de version figure en tête de page. Un changement important t'est signalé à l'avance.
Version du 31 octobre 2026



