Confidentialité

Responsable du traitement

Le responsable du traitement décide pourquoi et comment vos données sont utilisées. Pour Akong Royal, il s’agit de l’éditeur du service.

Responsable du traitement

Informations de l’éditeur en cours de constitution.

Référent pour les données personnelles

Référent en cours de désignation.

Contact pour vos données

Le support d’Akong Royal, aux coordonnées publiées dans la section Support Akong Royal.

Les informations sur l’éditeur et sur l’hébergeur sont réunies dans les Mentions légales et crédits.

Données collectées

Voici ce que notre serveur enregistre, regroupé selon son origine.

Ce que vous nous donnez

• Votre identifiant de connexion : un numéro de téléphone gabonais (+241) ou une adresse e-mail.
• Votre mot de passe, sous la forme protégée décrite dans Sécurité.
• Votre pseudo, de 2 à 20 caractères.
• Votre pays, choisi à l’inscription. Il n’est pas vérifié.
• Votre photo de profil, si vous en ajoutez une sur le site web. Elle est recadrée en 128 × 128 pixels sur votre appareil, puis envoyée à notre serveur quand vous êtes connecté.
• Le titre que vous choisissez d’afficher à côté de votre pseudo.

Ce que le service enregistre quand vous jouez

• Vos parties : adversaire, mise, cadence, coups joués, résultat et dates.
• Votre classement : l’Elo affiché, les valeurs qui servent à le calculer, vos nombres de parties et de victoires.
• Votre progression : points d’expérience, badges et compteurs.
• Vos inscriptions aux tournois, aux cagnottes à 16 et aux championnats, ainsi que les défis que vous envoyez ou recevez et les invitations que vous créez.
• Les mouvements de votre portefeuille : mises, gains, lots de tournoi, remboursements, droits d’entrée et crédit de test.
• L’état de votre compte (actif, suspendu, auto-exclu ou fermé) et vos sessions de connexion : date d’ouverture, dernière activité, date d’expiration.
• Les mesures anti-triche de chaque partie d’au moins 10 coups : la part de vos coups identiques au meilleur coup calculé par l’ordinateur, votre temps moyen par coup et la régularité de ce temps.
• Les actions de l’équipe d’exploitation sur votre compte : changement d’état et son motif, réinitialisation du mot de passe, crédit de test versé ou retiré et son motif, examen des mesures anti-triche.

Données techniques

• Votre adresse IP sert à freiner les tentatives répétées de connexion et de création de compte. Elle est gardée en mémoire, jamais écrite dans notre base de données.
• Le serveur web qui reçoit vos connexions tient un journal d’accès technique : adresse IP, date et heure, adresse demandée avec ses paramètres, type de navigateur.
• La discussion en partie (émoticônes et phrases toutes faites) est transmise à votre adversaire, sans être enregistrée.

Ce que nous ne demandons pas

Nous ne demandons ni votre nom, ni votre adresse postale, ni votre date de naissance, ni une pièce d’identité. Aucune donnée de paiement n’est collectée, car les dépôts et retraits sont indisponibles en mode test.

Finalités et bases légales

Chaque donnée sert un but précis. La base indique ce qui autorise cet usage.

Tenir votre compte

Identifiant, mot de passe, pseudo, sessions et état du compte. Base : le service que vous demandez en créant un compte.

Organiser vos parties et vos classements

Parties, coups joués, classement, pays et inscriptions. Base : ce même service.

Tenir votre portefeuille

Mises, gains, lots de tournoi, remboursements, droits d’entrée et crédit de test. Base : ce même service.

Garantir des parties loyales

Coups joués et mesures anti-triche. Base : l’intérêt légitime de tous les joueurs à des parties sans aide extérieure. Ces mesures ne déclenchent aucune sanction automatique. Seule l’équipe d’exploitation les consulte et décide d’une suite éventuelle.

Protéger le service

Adresse IP gardée en mémoire et journal d’accès du serveur web. Base : l’intérêt légitime à prévenir les abus et les intrusions.

Tracer les actions de l’équipe d’exploitation

Journal des actions sur votre compte. Base : l’intérêt légitime à contrôler ces actions.

Afficher votre photo

Photo de profil. Base : votre choix, car la photo est facultative.

Vos données ne servent ni à la publicité ni à la prospection, et nous ne les vendons pas.

Destinataires

Vos données ne sont transmises qu’aux destinataires ci-dessous. Les autres joueurs voient seulement ce qui est indiqué plus bas.

L’équipe d’exploitation

Elle se connecte à une console d’administration avec un compte personnel et un rôle : lecture, opérateur ou super-administrateur. Elle voit votre identifiant, votre pseudo, votre pays, vos soldes, vos dernières opérations, vos parties, l’activité de vos sessions et les mesures anti-triche. Chacune de ses actions sur un compte est inscrite dans un journal, décrit dans Durées de conservation.

L’hébergeur

Le service fonctionne sur un serveur privé virtuel loué chez OVH.

Le prestataire de paiement

Aucun aujourd’hui : les dépôts et retraits sont indisponibles en mode test. Aucune donnée n’est transmise à un prestataire de paiement.

Les autorités

Les autorités administratives ou judiciaires habilitées, uniquement sur réquisition prévue par la loi.

Un service tiers pour le plateau 3D

Sur le site web, le plateau 3D charge sa bibliothèque d’affichage (Three.js) depuis cdn.jsdelivr.net, y compris dans l’animation d’accueil. Ce service reçoit donc, comme tout serveur web, votre adresse IP et des informations techniques sur votre navigateur.

Transferts hors du Gabon

Vos données sont hébergées hors du Gabon, sur le serveur loué chez OVH. Pays du centre de données en cours de vérification. Sur le site web, la bibliothèque du plateau 3D est servie par cdn.jsdelivr.net.

Si vous partagez une invitation par WhatsApp, le message et le lien de la partie sont transmis à WhatsApp. Rien ne lui est transmis tant que vous n’appuyez pas sur le bouton WhatsApp.

Ce que voient les autres joueurs

• Tout visiteur, sans connexion, voit le classement des 20 premiers (pseudo, Elo, parties, victoires, photo et titre) et le fil des derniers gains (pseudo, montant reçu et, pour un tournoi, son nom).
• Il voit aussi le classement régional, à partir de 5 parties : pseudo, code interne du compte, pays, Elo et sa marge d’incertitude, parties et victoires. Le meilleur joueur de chaque pays y figure aussi.
• Les joueurs connectés : votre présence au salon, avec votre pseudo, votre Elo et le fait que vous soyez en partie ou non, ainsi que votre pseudo et vos résultats dans les tableaux des tournois et des championnats.
• Votre adversaire : votre pseudo, votre Elo, votre photo et votre titre.

Votre numéro de téléphone et votre adresse e-mail ne sont jamais montrés aux autres joueurs.

Durées de conservation

Certaines durées sont fixées par le fonctionnement du service. Les autres restent à définir.

Session de connexion

30 jours au plus. Elle est supprimée de notre serveur quand vous vous déconnectez sur le site web, quand vous vous déconnectez de tous vos appareils ou quand vous changez de mot de passe. Pour l’instant, une session expirée n’est pas effacée automatiquement.

Adresse IP (limitation des tentatives)

En mémoire, environ une heure après votre dernière connexion échouée ou votre dernière création de compte. Elle figure aussi dans le journal d’accès du serveur web (ligne suivante).

Journal d’accès du serveur web

Durée en cours de définition.

Mouvements du portefeuille

Sans limite de durée à ce jour. Le grand livre, le registre de tous les mouvements d’argent, n’accepte aucune suppression.

Journal des actions sur votre compte

Sans limite de durée à ce jour. La base de données refuse toute modification et toute suppression de ce journal.

Toutes les autres données du compte

Aucune suppression automatique n’existe : ces données restent dans notre base de données, y compris après la fermeture du compte. Durées de conservation en cours de définition.

Sécurité

• Connexion chiffrée. Le site et les parties en ligne passent par une connexion chiffrée (HTTPS). Le site impose à votre navigateur de toujours l’utiliser.
• Mot de passe haché. Il compte 8 caractères au moins, et les mots de passe trop courants sont refusés. Avant d’être enregistré, il est transformé par l’algorithme scrypt, avec un sel aléatoire propre à chaque mot de passe. Personne ne peut le relire, pas même l’équipe d’exploitation.
• Sessions. Dans notre base de données, votre jeton de session est conservé sous la forme d’une empreinte (SHA-256), jamais en clair. Aujourd’hui, l’adresse de la page de jeu contient encore ce jeton : il figure donc dans le journal d’accès du serveur web et dans l’historique de votre navigateur. Il cesse de fonctionner à la fin de la session. Depuis votre compte sur le site web, vous voyez le nombre de vos sessions actives et pouvez vous déconnecter de tous vos appareils. Un changement de mot de passe déconnecte vos autres appareils.
• Tentatives limitées. Les essais répétés de connexion sont freinés par identifiant et par adresse IP, les créations de compte par adresse IP. Le message d’erreur est le même pour un compte inconnu et pour un mauvais mot de passe.
• Grand livre immuable. Chaque mouvement d’argent est une écriture en partie double. La base de données refuse toute modification et toute suppression d’une écriture. Chaque opération doit être équilibrée, et le solde d’un joueur ne peut jamais devenir négatif.
• Base de données fermée. Elle n’est pas accessible depuis Internet, seulement depuis le serveur de l’application.
• Aucun traceur. Ni publicité ni mesure d’audience. Les polices, les images et les programmes viennent de notre propre serveur, sauf la bibliothèque du plateau 3D, décrite dans Destinataires.

Vos droits et comment les exercer

La loi gabonaise n° 001/2011 relative à la protection des données à caractère personnel, modifiée par la loi n° 025/2023, vous permet :

• d’accéder à vos données et d’en obtenir une copie ;
• de les faire rectifier ou effacer ;
• d’en limiter l’usage ou de vous y opposer ;
• de les recevoir dans un format réutilisable ;
• de retirer votre accord à tout moment, sans frais, quand l’usage repose sur lui, comme pour la photo de profil.

Ce que vous faites vous-même

• Consulter votre profil, vos soldes et vos dernières opérations, dans l’application mobile comme sur le site web.
• Revoir certaines de vos dernières parties terminées, sur le site web.
• Changer votre pseudo, votre photo et votre mot de passe depuis votre compte sur le site web. Retirer la photo sur le site l’efface seulement de votre appareil. Elle reste sur notre serveur et revient sur votre appareil à votre prochaine visite connectée, tant que le support ne l’a pas effacée.
• Vous déconnecter de tous vos appareils, depuis ce même compte.

Ce que vous demandez au support

Pour tout autre droit, par exemple obtenir une copie de vos données, corriger votre identifiant ou votre pays, effacer votre photo de notre serveur ou vous opposer à un usage, adressez votre demande au support.

Pour ces demandes, la console d’administration permet seulement d’exporter les mouvements de votre portefeuille. Elle ne propose aujourd’hui ni copie de vos autres données, ni correction de l’identifiant ou du pays, ni effacement de la photo. Le support traite ces demandes directement dans notre base de données.

1. Écrivez au support, aux coordonnées publiées dans la section Support Akong Royal.
2. Indiquez votre pseudo et l’identifiant de votre compte, numéro ou e-mail.
3. Précisez le droit que vous exercez et les données concernées.
4. Le support vous répond. Délai de réponse en cours de définition.

Vous pouvez aussi vous adresser à l’Autorité de protection des données personnelles et de la vie privée (APDPVP), chargée de la protection des données au Gabon.

Stockage local

Le site web et l’application mobile n’utilisent aucun cookie. Ils gardent quelques informations dans la mémoire de votre navigateur, sur votre appareil. Seules les pages d’Akong Royal, et les programmes qu’elles chargent, peuvent les lire. Sur le site web, le plateau 3D charge sa bibliothèque depuis cdn.jsdelivr.net (voir Destinataires).

Votre session

Votre identifiant de connexion et votre jeton de session, pour garder votre session ouverte jusqu’à 30 jours. À la déconnexion, le jeton est effacé et l’identifiant reste, pour préremplir le formulaire.
Nom technique : akongOnline

Vos préférences

Son, musique, vibrations, animations et réglages du plateau 3D. Dans l’application mobile : l’accueil déjà vu, le niveau de l’ordinateur choisi et, le temps d’une visite, l’écran à rouvrir après l’accueil.
Noms techniques : akongPrefs, akong3d, akongOnboarded, akongLevel, akongObReturn

Votre profil sur cet appareil

Pseudo, photo, apparence des graines et du plateau, titre, progression, quêtes et derniers résultats.
Noms techniques : akongDemo.profile, akongDemo.avatar, akongDemo.skins, akongDemo.progress, akongDemo.events, akongDemo.results

Le jeu local

Un portefeuille local, des parties en attente de règlement et des inscriptions de tournoi propres à cet appareil. Ce portefeuille est distinct de votre portefeuille en ligne et ne contient pas d’argent.
Noms techniques : akongDemo.wallet, akongDemo.pending, akongDemo.settled, akongDemo.tournois

Pour effacer ces informations, videz les données du site dans les réglages de votre navigateur. Vos réglages reviennent alors à leur valeur par défaut. Votre compte, vos parties et votre portefeuille en ligne restent sur notre serveur.

Vider ces données retire votre session de cet appareil, mais pas de notre serveur : elle y reste valable jusqu’à son expiration, 30 jours au plus. Déconnectez-vous d’abord sur le site web : la session est alors aussi supprimée de notre serveur. L’application mobile ne propose pas de déconnexion. Pour fermer sa session, utilisez sur le site web la déconnexion de tous vos appareils.

Suppression de compte

La suppression du compte n’est disponible ni dans l’application mobile ni sur le site web. Aujourd’hui, elle se demande au support.

1. Écrivez au support, aux coordonnées publiées dans la section Support Akong Royal, avec votre pseudo et l’identifiant du compte.
2. L’équipe d’exploitation ferme le compte. Toutes ses sessions sont aussitôt révoquées.
3. Vous ne pouvez plus ni vous connecter ni jouer avec ce compte.

Les données du compte restent dans notre base de données, car aucun outil d’effacement ou d’anonymisation n’existe aujourd’hui. Les écritures du grand livre ne peuvent pas être effacées. Le pseudo, la photo et les résultats d’un compte fermé peuvent encore apparaître dans les classements publics et le fil des gains.