Politique de confidentialité

On utilise tes données pour faire fonctionner Duckrew. On ne les vend pas. Les marques partenaires n'y ont pas accès, sauf ce qu'il faut pour livrer un lot à un gagnant. Recevoir des messages commerciaux est un choix à part, jamais une condition pour jouer.

Qui est responsable

Duckrew Media, entreprise individuelle de Sebastien Tiao Soriano, SIREN 840 852 404, 55 impasse des Eaux Vives, 42120 Commelle-Vernay. Contact pour tes données : team@duckrew.com.

Trois usages qui ne se mélangent jamais

La base légale, c'est ce qui nous autorise à utiliser une donnée : le contrat (il en faut pour te rendre le service), le consentement (ton accord, que tu peux retirer), l'intérêt légitime (une bonne raison de notre côté, à laquelle tu peux t'opposer) ou une obligation légale.

Organiser le jeuRemettre un lotMessages commerciaux
Qui est concernéTout joueurLe gagnant seulementSeulement ceux qui l'ont choisi
DonnéesCompte, pronostics, wax, points, classement, empreinte de connexionNom, adresse postale, taille si besoin, téléphone si le transporteur l'exige, justificatif d'âge si besoinAdresse e-mail
Base légaleExécution du règlement ; intérêt légitime pour la lutte contre la fraudeExécution du règlementConsentement
Qui y accèdeNotre équipe et nos sous-traitantsNotre équipe et, pour l'envoi, la marque qui offre le lotNous, pour un message envoyé par nous
Condition pour jouer ?OuiNon, sauf pour recevoir le lotJamais

Aucune marque partenaire n'a accès aux données des joueurs, sauf ce qu'il faut pour livrer un lot à son gagnant. Elle ne reçoit ni la liste des joueurs, ni les adresses e-mail, ni les historiques. Elle peut recevoir des chiffres d'ensemble qui ne permettent d'identifier personne, jamais sur moins de 20 personnes.

Pour la livraison, la marque agit selon nos instructions, ne réutilise pas ces données et les efface au plus tard 30 jours après la livraison. Si tu sollicites ensuite sa garantie ou son service après-vente, elle traite ces échanges sous sa propre responsabilité.

Tes choix commerciaux

Ces choix sont proposés à part, jamais activés d'avance, et se retirent aussi simplement qu'ils se donnent. Aujourd'hui, il y en a un : « Quand une marque offre un lot », dans tes e-mails des Pronos.

C'est nous qui envoyons ces messages. Ton adresse ne quitte pas Duckrew. Chaque message comporte un lien de désinscription.

Si on te proposait un jour de transmettre ton adresse à une marque pour qu'elle t'écrive, ce serait une case de plus, à part, jamais cochée d'avance, avec la liste à jour des marques et leur politique. Aucune transmission de ce type n'existe aujourd'hui.

Données, raisons, bases légales et durées

PourquoiDonnéesBase légaleCombien de temps
CompteE-mail ou connexion Google, pseudo, photo et bio si renseignéesContratTant que le compte existe
Profil sans compteIdentifiant aléatoire, pseudo, waxContratEffacé après 90 jours sans activité, s'il a moins de 50 wax
Contrôle de l'âgeDate de naissanceIntérêt légitime : protéger les mineurs18 ans et plus : on ne garde que « adulte ». 15-17 ans : jusqu'à tes 18 ans. Moins de 15 ans : refusée ; on garde une trace du refus 7 jours, sans la date ni l'e-mail
AnniversaireJour et mois, sans annéeConsentementJusqu'au retrait
PronosticsChoix, wax engagée, total visé, heure, historique, relevé de tes mouvements de waxContratTant que le compte existe
Scores et classementsPseudo, points, wax, rangContratTant que le compte existe. Le pseudo et la wax d'un pronostic sont publics après le verrou
Lutte contre la fraudeEmpreinte de ton adresse IP : un code calculé à partir d'elle, pas l'adresse elle-mêmeIntérêt légitime : un jeu honnête90 jours
Gagnant d'un lotNom, adresse, taille, téléphone si besoin, accord parental, justificatifContratAdresse : 3 mois après la livraison. Justificatif : 30 jours. Preuve de la remise : 5 ans
E-mails du jeu et des prévisionsE-mail, choix, trace des envoisConsentementJusqu'au retrait ; trace des envois 90 jours ; preuve du choix 5 ans
E-mail au gagnant, e-mails de connexionE-mailContratTrace technique 30 jours
Notifications pushAbonnement du navigateur, réglagesConsentementJusqu'au retrait
Ce que tu publiesPosts, commentaires, photos, messages, voix du directContratTant que le contenu ou le compte existe. Chat : détaché de ton identité à 12 mois
Messages privésConversations, demandes, analyse automatique avant envoiContratTant que le compte existe. Demande refusée : 30 jours
ModérationContenu signalé, signalement, décisionObligation légale ; intérêt légitime12 mois après la décision
Journal des accès de l'équipeAccès à une donnée privéeIntérêt légitime : sécurité1 an
PositionPosition arrondie, cellule d'environ 5 km, zone estimée par l'adresse de connexionConsentementLe temps du calcul, jamais enregistrée. Point de rendez-vous d'une session : 24 heures
Qui surfe iciPseudo, photo, spot, année de début, bioConsentement45 jours, renouvelable, retrait immédiat
Questions à l'agentTexte de la question, voix (7 s au plus)Intérêt légitime, pour répondreNon conservés, sauf si tu acceptes la collecte pour améliorer le modèle. Compteurs d'usage : tant que le compte existe
Mesure d'audiencePages vues, interactions, enregistrement de ce que tu fais à l'écran sur une partie des visites, champs de saisie masquésActive dès ton arrivée ; un bandeau te permettra bientôt de la refuser13 mois pour le traceur, 25 mois pour les données
Erreurs techniquesTrace d'erreurIntérêt légitime90 jours
Commandes passées de la boutiqueNom, e-mail, adresse, téléphoneContrat ; obligation légale10 ans pour les pièces comptables
Protection juridiqueDonnées utiles à un litigeIntérêt légitimeTant qu'un litige reste possible (durée de la prescription)

Aucune décision qui a des effets juridiques n'est prise par une machine seule. Le filtre et le masquage automatique sont relus par une personne si tu le demandes. Aucune publicité n'est ciblée par profilage. Duckrew n'utilise pas de pixel publicitaire.

Les mineurs

La lecture du service n'est pas soumise à une condition d'âge. La création d'un compte et la publication sont réservées aux personnes de 15 ans et plus. À partir de 15 ans, tu peux consentir seul à un traitement de tes données pour un service en ligne. Avant 15 ans, un traitement fondé sur le consentement suppose aussi l'accord d'un titulaire de l'autorité parentale. Les demandes d'accord le rappellent. Un parent peut demander la fermeture du compte de son enfant. On ne collecte pas exprès les données de compte d'un enfant de moins de 15 ans, et on ferme le compte si on l'apprend.

Qui reçoit tes données

Tes données sont accessibles à notre équipe habilitée, aux prestataires suivants, chacun pour sa tâche et selon nos instructions, et, pour la livraison d'un lot, à la marque qui l'offre et à son transporteur.

PrestataireMissionDonnéesLocalisation
VercelHébergementRequêtes, adresse de connexionSociété américaine, traitements à Stockholm
SupabaseBase de données, connexion, fichiersCompte, contenus, jeuUnion européenne (Suède)
ResendEnvoi d'e-mailsAdresse, contenu du messageÉtats-Unis
AmplitudeMesure d'audienceUsage, enregistrement masquéUnion européenne (Allemagne)
SentryErreursTrace d'erreurUnion européenne (Allemagne) ; certaines données de compte aux États-Unis
MuxVidéos, mesures de lectureDonnées de lectureÉtats-Unis
LiveKitVoix du directIdentifiant public, nom, voixPeut être traité hors de l'Union européenne
CloudflareAnti-robot, stockage des enregistrements du directJeton, adresse de connexionTraitement mondial, transfert encadré (cadre de protection UE-États-Unis)
UpstashQuotasEmpreinte d'adressePeut être traité hors de l'Union européenne
SanityContenus éditoriaux, propositions de fichesE-mail et empreinte si tu proposes une fiche (90 jours)Belgique et États-Unis
OpenAI, SightengineFiltre de modérationTexte ou image, sans nom ni compteÉtats-Unis ; Union européenne, Canada ou États-Unis pour Sightengine
AnthropicCompréhension des questions et réponses de l'agentQuestion, données de prévisionÉtats-Unis
Mistral AITranscription de la voixAudio de 7 s au plusFrance, Union européenne
Open-MeteoDonnées météo de l'agentNom de lieu seulSociété suisse, serveurs en Europe et en Amérique du Nord
Apple ou GoogleDictée native du navigateur, si tu l'utilisesVoix, traitée par l'éditeur du navigateurSelon l'éditeur
DiscordAlertes de modérationExtrait d'un contenu publicÉtats-Unis
StripePaiement des commandes passéesNom, e-mail, adresseSociété irlandaise, données pouvant être traitées aux États-Unis
KlipyGIFRecherche de GIFÉtats-Unis
GoogleConnexion, si tu la choisisIdentité GoogleÉtats-Unis

Certains services s'affichent directement et reçoivent tes données de connexion : YouTube, Instagram, les fonds de carte, les caméras Windy, Viewsurf et Skaping. Duckrew peut être responsable conjoint de la collecte et de la transmission de ces données, déclenchées par l'affichage.

On peut communiquer des données à une autorité sur demande légale.

Hors de l'Union européenne. Certains prestataires sont établis aux États-Unis. Les transferts reposent, selon le prestataire, sur le cadre de protection des données Union européenne-États-Unis ou sur des clauses contractuelles types. Tu peux en obtenir le détail à team@duckrew.com.

Tes droits

Tu peux demander à voir tes données, à les corriger, à les effacer, à limiter ce qu'on en fait et à les récupérer pour les emporter ailleurs (portabilité). Tu peux t'opposer à un traitement fondé sur notre intérêt légitime, retirer ton consentement à tout moment, et définir des directives sur le sort de tes données après ton décès.

Comment faire. Télécharge tes données depuis ton profil. Supprime ton compte depuis Mon compte. Coupe un e-mail d'un clic, avec le lien qu'il contient. Pour tout le reste, écris à team@duckrew.com. On répond dans le mois. On peut demander un élément qui vérifie ton identité en cas de doute.

Si notre réponse ne te convient pas, tu peux te plaindre à la CNIL (cnil.fr/fr/plaintes).

La suppression du compte efface tes données, sauf ce qu'on doit garder pour une obligation légale ou un litige. Les messages du chat du direct restent dans le salon, détachés de ton compte.

Sécurité

On protège tes données par des mesures techniques et d'organisation : chiffrement des échanges, droits d'accès limités, empreintes plutôt qu'adresses en clair là où c'est possible, chiffrement du texte des messages privés récents avec une clé gardée à part, journal des accès de l'équipe. Aucune mesure n'est infaillible. En cas de violation de données (fuite, perte, piratage) présentant un risque, on prévient la CNIL et, si le risque est élevé, les personnes concernées.

Si cette politique change

La date de version figure en tête de page. Un changement important t'est signalé à l'avance.

Version du 31 octobre 2026