Sommaire

  1. Préambule
  2. 1. Responsable de traitement
  3. 2. Données traitées et finalités (compte + portail)
  4. 3. Sous-traitants (compte + portail)
  5. 4. Durées de conservation
  6. 5. Vos droits (art. 12 à 22 RGPD)
  7. 6. Transferts hors Union européenne
  8. 7. Réclamation auprès de la CNIL
  9. 8. Contact

Politique de confidentialité — Compte joueur

Dernière mise à jour : 29 juillet 2026


Préambule

La présente politique concerne uniquement les personnes qui créent un compte Ryturn afin de retrouver leurs gains dans le portail « mes gains ». Elle est distincte de la politique de confidentialité générale applicable au jeu chez un commerçant, et du règlement du jeu.

Pour ce traitement compte + portail, Rytual (Regis MENDY Entreprise Individuelle) agit en tant que responsable de traitement au sens de l'art. 4(7) RGPD : nous déterminons les finalités (permettre à un joueur de s'authentifier et de consulter l'historique de ses gains) et les moyens (compte délégué à notre sous-traitant d'authentification, base de données Ryturn).

1. Responsable de traitement

Rytual — Regis MENDY, Entreprise Individuelle. Contact : contact@rytual.fr.

Référent en matière de protection des données : Rytual (contact@rytual.fr). Toute question relative à vos données ou à l'exercice de vos droits peut lui être adressée.

2. Données traitées et finalités (compte + portail)

DonnéeOrigineFinalitéBase légale
Adresse e-mail du compteFournie à l'inscriptionIdentifiant de connexion, envois transactionnels liés au compte6.1.b (exécution — gestion du compte)
Empreinte e-mail (emailHash, SHA-256 salé)Dérivée de l'e-mailDéduplication et rattachement des gains sans exposer l'e-mail en clair côté statistiques6.1.f (intérêt légitime — sécurité/minimisation)
Prénom / nom (facultatifs)Fournis par le joueurPersonnalisation de l'accueil du portail6.1.a (consentement — facultatif)
Identifiant technique du fournisseur d'authentificationGénéré par le prestataire d'authentificationLier le compte à la session authentifiée6.1.b
Historique des gains rattachésGénéré par le jeuAfficher « mes gains », validité restante, code de validation sur place6.1.b
Journal de consentementGénéré aux moments de consentementPreuve de l'information et des choix (art. 7.1)6.1.c / 6.1.f (preuve de conformité)

Nous ne créons aucun profil publicitaire et ne revendons aucune donnée. Le portail ne permet jamais de rejouer à distance : rejouer suppose de revenir sur place chez le commerçant.

3. Sous-traitants (compte + portail)

  • Clerk, Inc. — authentification déléguée. Société établie aux États-Unis, hébergement Google Cloud / Cloudflare. Transfert hors-UE encadré (voir §6). Rytual conserve la maîtrise des finalités ; Clerk n'agit que sur instructions.
  • Neon (base de données) et Vercel (hébergement applicatif) — au sein de l'Union européenne.
  • Resend (e-mails transactionnels de compte) — région Union européenne (Irlande).

La liste complète et à jour des sous-traitants figure dans notre registre des traitements.

4. Durées de conservation

DonnéeDurée
Compte joueur (e-mail, empreinte e-mail, nom)Tant que le compte est actif, puis effacement automatique après 24 mois d'inactivité (mesurée sur le dernier accès OU le dernier gain rattaché). Effacement possible à tout moment sur demande (droit à l'oubli).
Après demande d'effacementRéduction immédiate des données (soft-erase), puis purge définitive à J+7 (fenêtre de contestation), y compris suppression du compte chez le prestataire d'authentification.
Gains rattachésLe lien compte → gain est rompu à l'effacement ; le gain lui-même suit la durée de conservation du jeu (13 mois).
Journal de consentementConservé comme preuve (art. 7.1) ; les identifiants techniques de capture (IP/agent) sont effacés à 60 jours ; le journal est purgé à la suppression définitive du compte.

5. Vos droits (art. 12 à 22 RGPD)

Accès, rectification, effacement (« droit à l'oubli »), limitation, portabilité, opposition, retrait du consentement à tout moment, directives post-mortem.

Exercice des droits : par e-mail à contact@rytual.fr ou via le formulaire Ryturn — mes données (vérification par lien à usage unique). L'effacement du compte entraîne la suppression du profil joueur, de son journal de consentement et la rupture du lien vers ses gains (art. 17), avec purge définitive à partir de J+7. Réponse dans un délai d'un mois à compter de la réception de votre demande, prolongeable de deux mois si elle est complexe ou si les demandes sont nombreuses ; dans ce cas, nous vous en informons dans le premier mois (art. 12.3 RGPD).

6. Transferts hors Union européenne

Le prestataire d'authentification Clerk, Inc. est établi aux États-Unis. Le traitement de vos données de compte implique donc un transfert hors Union européenne, encadré par :

  • l'adhésion de Clerk au Data Privacy Framework UE–USA (décision d'adéquation de la Commission du 10 juillet 2023), vérifiable sur dataprivacyframework.gov ;
  • les Clauses Contractuelles Types (décision d'exécution UE 2021/914), incorporées à l'accord de traitement conclu avec Clerk.

Représentant de Clerk dans l'Union au sens de l'art. 27 RGPD : VeraSafe Ireland Ltd. (Cork, Irlande). Les autres sous-traitants hébergent en Union européenne.

7. Réclamation auprès de la CNIL

Vous pouvez à tout moment introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :

  • En ligne : www.cnil.fr/fr/plaintes
  • Par courrier : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07.

8. Contact

Pour toute question : contact@rytual.fr — Référent protection des données : Rytual (contact@rytual.fr).


Documents liés : Politique de confidentialité générale · Règlement du jeu · Conditions d'utilisation

Version 3

Version 3 · Dernière mise à jour : 29 juillet 2026
Mentions légalesConfidentialitéCGURèglement du jeuContactAide
© 2026 Rytual · Tous droits réservés