1. Introduction
Al Fhoud Guild (« Al Fhoud », « nous »), accessible sur alfhouds.com, est le responsable du traitement des données personnelles décrites ici. La présente politique couvre l’ensemble de la plateforme — la connexion, votre profil, les fonctionnalités sociales, les jeux multijoueurs, les notifications, les outils d’information et les espaces de contenu de jeu, l’espace esport et le fil de jeux gratuits — ainsi que les nouveaux jeux et fonctionnalités que nous ajoutons au fil du temps.
Al Fhoud opère depuis l’État du Koweït, et nous traitons les données personnelles conformément aux lois de l’État du Koweït et aux réglementations de la CITRA (l’Autorité de régulation des communications et des technologies de l’information du Koweït), y compris ses réglementations relatives à la protection de la confidentialité des données.
Vous pouvez parcourir les parties publiques du site sans compte. Les données personnelles ne sont concernées qu’une fois que vous vous connectez et utilisez les fonctionnalités de compte.
2. Données de compte et d’identité
La connexion se fait uniquement via OAuth, par Google ou Discord. Auprès du fournisseur que vous choisissez, nous recevons votre adresse e-mail et votre profil de base (nom et avatar) au moyen des portées (scopes) standard e-mail et profil. Nous ne recevons ni ne stockons jamais de mot de passe.
Pour votre compte, nous stockons : votre e-mail ; un nom d’affichage (que vous pouvez modifier) ; un identifiant public permanent de la forme AF-XXXXXX ; la langue que vous avez choisie ; et votre date d’inscription. Vous pouvez lier une identité Google et une identité Discord au même compte.
4. Données de jeu et de multijoueur
Lorsque vous jouez à Zonko, nous stockons les salons de jeu et les sièges auxquels vous participez ainsi que l’état de la partie faisant autorité côté serveur. La main privée de chaque joueur n’est lisible que par ce joueur ; l’ordre du paquet est conservé côté serveur et n’est jamais envoyé aux clients. Cela préserve l’équité et la confidentialité du multijoueur.
Vous contrôlez qui peut vous inviter à des parties grâce à des réglages de confidentialité par utilisateur (autoriser les amis, les abonnés et les personnes que vous suivez). Vous seul pouvez lire les valeurs de vos réglages ; les autres n’obtiennent qu’un oui/non calculé lorsqu’ils tentent de vous inviter.
5. Notifications et Web Push
Les notifications se font sur adhésion (opt-in). Vous pouvez activer des alertes pour les jeux gratuits, les notes de mise à jour des jeux et l’esport en direct, et nous stockons ces préférences.
Si vous activez les notifications du navigateur (Web Push), nous stockons l’abonnement push que votre navigateur fournit (son point de terminaison ainsi que les clés p256dh et auth) afin qu’une tâche planifiée puisse vous délivrer les alertes que vous avez demandées. Vous pouvez désactiver chacune d’elles à tout moment.
Vous pouvez également vous abonner à un match, une équipe ou un tournoi précis pour être alerté lorsqu’il passe en direct ; nous stockons ces abonnements pour envoyer l’alerte.
6. Recherches de profils de jeu
Certaines fonctionnalités vous permettent de rechercher un profil de jeu public. Aujourd’hui, il s’agit de la recherche d’invocateur League of Legends : lorsque vous recherchez un invocateur, vous fournissez un identifiant Riot public (nom de jeu et ligne de tag) et une région, et nous les utilisons pour récupérer ce profil public depuis les ressources publiques de Riot et d’op.gg, côté serveur. Pour protéger le service, nous appliquons une limitation de débit par IP et globale, qui utilise votre adresse IP de façon transitoire à cette fin.
La fonctionnalité d’historique des matchs de League of Legends appelle directement l’API de Riot Games. Lorsque l’historique des matchs d’un joueur est consulté, nous résolvons l’identifiant Riot public en un identifiant de joueur Riot (un « PUUID », rattaché à notre clé d’API Riot) et nous mettons durablement en cache ce PUUID avec les données de match renvoyées (telles que la liste des matchs, les champions, les résultats et les statistiques par match) dans notre base de données, afin que l’historique puisse être affiché efficacement sans réinterroger Riot à chaque fois.
Chaque match renvoyé par Riot inclut tous les joueurs de cette partie ; ainsi, pour chaque match que nous mettons en cache, nous stockons l’identifiant Riot public (nom de jeu et ligne de tag) et le PUUID de tous ses participants — généralement une dizaine de joueurs par match — et pas seulement du joueur recherché. Cela signifie que nous stockons, et conservons durablement, l’identifiant Riot et le PUUID de joueurs qui n’ont jamais été recherchés sur Al Fhoud et qui n’ont pas de compte Al Fhoud, uniquement parce qu’ils sont apparus dans un match aux côtés d’un joueur recherché. La recherche elle-même fonctionne sans compte et peut être effectuée pour n’importe quel joueur, y compris ceux qui n’ont pas de compte Al Fhoud.
Ces données de match mises en cache et les PUUID proviennent de Riot Games et lui appartiennent, et votre utilisation de ces données issues de Riot est également soumise aux conditions et politiques propres de Riot. Nous ne les conservons qu’à titre de cache : le classement et la liste des matchs d’un invocateur recherché sont actualisés selon un cycle court, et les enregistrements immuables de matchs terminés — y compris l’identifiant Riot et le PUUID de chaque participant — sont conservés jusqu’à leur effacement. L’enregistrement au niveau du match seul (heure de la partie, durée et résultat) ne porte aucun identifiant de joueur ; ce sont les enregistrements par participant, qui contiennent les identifiants Riot et les PUUID, qui constituent la partie personnelle et que supprime un effacement. Tout participant à un match mis en cache peut nous demander d’effacer ses données, qu’il ait été ou non le joueur recherché et qu’il ait ou non un compte Al Fhoud (voir « Vos droits » ci-dessous).
Vous pouvez nous demander d’effacer à tout moment l’ensemble des données de match Riot mises en cache d’un joueur — une demande de droit à l’oubli / de suppression — et cela fonctionne même pour un joueur recherché qui n’a pas de compte Al Fhoud. Voir « Vos droits » ci-dessous pour savoir comment l’exercer ; chaque effacement de ce type est journalisé (en n’utilisant qu’une empreinte à sens unique de l’identifiant, jamais l’identifiant brut) afin que nous puissions prouver qu’il a été effectué.
Notez que si vous utilisez la commande de partage sur une telle page, le lien que vous partagez contient l’identifiant qui a été recherché (par exemple l’identifiant Riot), car il fait partie de l’adresse de la page.
7. Contenu public et commandes de partage
Les espaces de contenu public — par exemple les champions, la méta et les classements (tier lists), l’ARAM, les skins, les objets, le créateur de runes, le classement (leaderboard), les notes de mise à jour, le calendrier et les classements esport, et le fil de jeux gratuits — ne collectent aucune donnée personnelle. Ils affichent des informations publiques mises en cache depuis des sources tierces.
La commande de partage utilise la feuille de partage native de votre appareil ou copie un lien ; elle ne collecte aucune donnée qui lui soit propre et se contente de transmettre l’adresse de la page en cours.
9. Publicité et monétisation
Aujourd’hui, Al Fhoud n’exploite aucune régie publicitaire tierce ni aucun suivi publicitaire comportemental ou intersites. La plateforme comprend un espace publicitaire qui peut afficher une annonce « maison » que nous configurons directement ; il ne charge aucun script publicitaire tiers, aucun pixel de suivi et aucun cookie de profilage, et il n’affiche rien lorsque aucune annonce n’est configurée, ce qui est son état actuel.
Notre analyse d’audience actuelle, respectueuse de la vie privée, est décrite dans la section « Cookies, analyse d’audience et technologies similaires » ci-dessus. Si, à l’avenir, nous introduisons des régies publicitaires tierces, une mesure de parrainage ou toute analyse qui suit ou profile des individus, nous mettrons d’abord à jour la présente politique pour nommer les partenaires et décrire les données concernées, et — lorsque la loi l’exige — nous demanderons votre consentement avant qu’un tel suivi ne soit mis en œuvre.
Nous n’utilisons pas actuellement de liens d’affiliation ou de recommandation. Si nous en ajoutons à l’avenir, en suivre un peut transmettre un identifiant de recommandation à la boutique ou au service de destination afin qu’un achat puisse nous être attribué ; à partir de ce moment, c’est la propre politique de confidentialité de la destination qui régit ce qu’elle collecte, et nous ne recevrions pas les détails de votre carte ou de votre paiement issus de tels achats.
Nous ne proposons pas actuellement de fonctionnalités payantes. Si nous en introduisons, vos détails de paiement et de carte seraient traités par un prestataire de paiement tiers et ne seraient pas stockés par nous ; nous ne recevrions que ce qui nous est nécessaire pour confirmer un achat, comme son statut et, pour un abonnement, son état de renouvellement.
Nous ne vendons pas vos données personnelles.
10. Comment nous utilisons vos données
Nous utilisons vos données pour : créer et faire fonctionner votre compte ; fournir les fonctionnalités sociales, multijoueurs et d’information ; délivrer les notifications auxquelles vous avez adhéré ; mémoriser votre langue et vos préférences ; protéger la plateforme par la limitation de débit et la prévention des abus ; et respecter nos obligations légales.
Nos bases légales sont : l’exécution de notre accord avec vous (le fonctionnement de votre compte et des fonctionnalités que vous utilisez) ; votre consentement (les notifications et le Web Push, que vous pouvez retirer à tout moment) ; et notre intérêt légitime à maintenir le service sécurisé et opérationnel.
11. Avec qui nous partageons les données
Nous ne vendons pas vos données. Nous faisons appel à un petit ensemble de prestataires de services (« sous-traitants ») pour faire fonctionner la plateforme :
- Supabase — notre prestataire de base de données, d’authentification, de temps réel et de stockage, qui détient vos données de compte, sociales et de jeu ;
- Vercel — notre hébergeur, qui sert le site, traite les requêtes et les journaux techniques, et fournit le service Web Analytics agrégé et sans cookie décrit ci-dessus ;
- Google — lorsque vous choisissez la connexion Google ;
- Discord — lorsque vous choisissez la connexion Discord ;
- des fournisseurs de données de jeu tiers tels que Riot Games, op.gg, Data Dragon et Community Dragon — des sources publiques pour les jeux que nous couvrons (actuellement League of Legends et VALORANT), interrogées (avec l’identifiant Riot que vous saisissez) lorsque vous utilisez une recherche de jeu ou consultez du contenu de jeu ;
- le fil lolesports — pour les calendriers, équipes et classements esport publics ;
- GamerPower — pour le fil de dons de jeux gratuits (aucune donnée personnelle n’est envoyée) ;
- le service Web Push de votre navigateur — pour délivrer les notifications push auxquelles vous vous êtes abonné.
12. Transferts internationaux
Nos prestataires peuvent traiter des données sur des serveurs situés hors de votre pays. Lorsque cela se produit, nous nous appuyons sur les propres garanties des prestataires en matière de transferts internationaux.
13. Conservation des données
Nous conservons les données de votre compte aussi longtemps que votre compte existe. Lorsque vous supprimez votre compte, votre enregistrement d’authentification est définitivement supprimé et, par cascade en base de données, chaque ligne dont vous êtes propriétaire — profil, graphe social, données de jeu, préférences de notification et abonnements push — est supprimée avec lui. Les données techniques transitoires, telles que les compteurs de limitation de débit, sont éphémères par conception.
Les données de match League of Legends mises en cache (décrites dans « Recherches de profils de jeu » ci-dessus) ne sont conservées qu’à titre de cache : le classement et la liste des matchs d’un invocateur recherché sont actualisés selon un cycle court, et les enregistrements immuables de matchs terminés sont conservés jusqu’à ce qu’une demande de droit à l’oubli / de suppression efface les données d’un joueur. Parce que chaque match mis en cache stocke l’identifiant Riot et le PUUID de tous ses participants — une dizaine de joueurs par match, y compris des personnes qui n’ont jamais été recherchées et n’ont pas de compte Al Fhoud — ce cache peut contenir des données concernant des joueurs bien au-delà de l’invocateur recherché ; ainsi, supprimer votre compte Al Fhoud ne les retire pas en soi. Les données d’un tel joueur sont retirées par une demande d’effacement de données de match (voir « Vos droits »). Un effacement retire tout enregistrement stocké rattaché à l’identifiant Riot de ce joueur et inscrit une entrée de journal ne contenant qu’une empreinte à sens unique de l’identifiant ; nous ajoutons également cette empreinte à sens unique à une liste de suppression afin qu’une recherche ultérieure ne remette pas le joueur en cache, ce qui rend l’effacement durable.
14. Vos droits
Vous pouvez : consulter et mettre à jour votre nom d’affichage et votre langue dans les Paramètres ; retirer votre consentement aux notifications et au push au moyen des réglages de l’application ; et supprimer vous-même votre compte à tout moment (les Paramètres envoient une demande qui supprime définitivement votre compte et se répercute en cascade sur toutes vos données). Selon votre lieu de résidence, vous pouvez également disposer de droits d’accès, de rectification, de portabilité, de limitation ou d’opposition au traitement de vos données, y compris au titre du cadre applicable de protection des données koweïtien.
Vous avez également le droit de faire effacer les données de match League of Legends mises en cache (une demande de droit à l’oubli), y compris pour un joueur qui n’a pas de compte Al Fhoud, et y compris pour toute personne qui n’apparaît que comme participant dans le match mis en cache de quelqu’un d’autre. Pour en faire la demande, contactez-nous à l’adresse ci-dessous avec l’identifiant Riot (nom de jeu, ligne de tag et région) dont les données doivent être effacées ; nous vérifions la demande, puis supprimons définitivement tout enregistrement stocké rattaché à l’identifiant Riot de ce joueur dans notre cache. Pour que la suppression soit durable, nous ajoutons également une empreinte à sens unique de cet identifiant à une liste de suppression, ce qui empêche une recherche ultérieure de remettre ce joueur en cache ; la seule chose que nous conservons est cette entrée d’audit et de suppression à empreinte à sens unique prouvant que l’effacement a été effectué.
Pour exercer l’un de ces droits, utilisez les commandes de l’application ou contactez-nous à info@alfhouds.com.
15. Enfants
Al Fhoud ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données auprès d’eux. Si vous n’avez pas atteint l’âge de la majorité dans votre lieu de résidence, vous ne devriez utiliser Al Fhoud qu’avec le consentement d’un parent ou tuteur. Si vous pensez qu’un enfant nous a fourni des données, contactez-nous et nous les supprimerons.
16. Sécurité
Nous protégeons vos données par une sécurité au niveau des lignes (row-level security), de sorte que chacun ne puisse lire que ses propres données privées, par des mains de multijoueur privées par défaut, et par une connexion uniquement via OAuth, de sorte qu’aucun mot de passe n’est jamais stocké chez nous. Aucun service en ligne ne peut être parfaitement sécurisé, mais nous nous efforçons de garder vos données en sécurité.
17. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique de temps à autre. Lorsque nous apportons une modification importante, nous mettons à jour la date d’entrée en vigueur en haut de cette page.
18. Contact
Pour toute question relative à la confidentialité, ou pour exercer vos droits, contactez-nous à info@alfhouds.com. Vous pouvez également gérer vos données directement depuis les Paramètres de l’application.
Vous pouvez aussi nous joindre via les canaux publics indiqués sur notre page Contact — e-mail, Instagram, Discord et WhatsApp. Lorsque vous nous contactez par l’un de ces moyens, nous recevons votre message et les coordonnées que vous choisissez de partager, uniquement pour vous répondre ; ces plateformes tierces acheminent le message de leur côté selon leurs propres politiques de confidentialité, que nous ne contrôlons pas. Les utiliser relève de votre choix, et la page Contact est purement informative — elle n’héberge aucun formulaire et ne stocke rien par elle-même.
19. Retours et signalements des joueurs
Al Fhoud comprend un outil de retour intégré à l’application — la commande de signalement et de suggestion « ! » — qui permet à toute personne, connectée ou non, de signaler sur une page quelque chose d’erroné, d’obsolète ou de défectueux, ou de nous envoyer une suggestion ou une idée. Nous ne collectons les informations décrites ci-dessous que lorsque vous soumettez effectivement un signalement ou une suggestion ; ouvrir l’outil puis le fermer sans l’envoyer ne stocke rien.
Lorsque vous soumettez un signalement ou une suggestion, nous stockons : s’il s’agit d’un signalement ou d’une suggestion, et pour un signalement la catégorie que vous avez choisie (erroné, obsolète ou défectueux) ; la note ou l’idée que vous rédigez avec vos propres mots ; la page sur laquelle vous étiez — son chemin et l’adresse web complète, y compris ce qui suit le « ? » dans celle-ci — et, lorsque vous désignez un élément précis, l’identifiant de cet élément, un court libellé, l’extrait de texte visible que vous avez vu, une indication grossière de son emplacement dans la page, et, s’il affiche un libellé traduit, la clé de traduction correspondante (ce qui nous permet aussi de signaler les retours portant sur une formulation traduite en vue de notre relecture des traductions) ; la taille de votre écran (sa largeur, sa hauteur et son rapport de pixels) et la ligne d’agent utilisateur (user-agent) générale de votre navigateur (qui identifie de façon générale votre navigateur et votre système d’exploitation), ce qui nous aide à reproduire un problème d’affichage ou de mise en page ; la langue d’interface que vous utilisiez ; et la date et l’heure. Si vous êtes connecté, nous stockons également votre compte, afin de pouvoir assurer un suivi avec vous — un signalement ou une suggestion peut tout aussi bien être envoyé sans connexion, et aucun compte n’y est alors rattaché.
Pour éviter que l’outil ne soit inondé de spam automatisé, nous calculons aussi une empreinte à sens unique et salée (salted) de votre adresse IP et ne stockons que cette empreinte, utilisée uniquement comme clé de limitation de débit anti-abus. Nous ne stockons jamais votre adresse IP réelle, et l’empreinte ne peut pas être reconvertie en celle-ci.
Nous n’utilisons ce que vous envoyez que pour examiner, reproduire et traiter le problème ou l’idée que vous avez soulevé, et pour protéger l’outil contre les abus ; nous ne l’utilisons pas à des fins publicitaires et nous ne le vendons pas. Nos bases légales sont votre consentement, donné lorsque vous choisissez de soumettre, et notre intérêt légitime à améliorer et sécuriser la plateforme. Un signalement ou une suggestion porte sur la plateforme et non sur vous ; nous le conservons donc afin d’y donner suite : si vous supprimez votre compte Al Fhoud, un signalement ou une suggestion que vous avez déposé n’est pas supprimé avec votre compte — le lien vers votre compte est plutôt retiré, de sorte que le signalement devient anonyme, et le signalement lui-même est conservé afin que nous puissions encore résoudre le problème que vous avez soulevé.
20. Qui examine vos retours et signalements
Les signalements et suggestions que vous envoyez sont examinés par le personnel autorisé de la guilde Al Fhoud afin que nous puissions y donner suite. L’accès à cette console de revue interne est accordé par rôle — seules les personnes que nous avons expressément autorisées peuvent l’ouvrir — et chaque personne qui l’ouvre est connectée à son propre compte Al Fhoud, de sorte que chaque action de revue est attribuable à une personne précise.
Lorsqu’un membre autorisé du personnel examine un signalement ou une suggestion, il voit ce que vous avez envoyé — la note ou l’idée, la page et l’élément concernés, la langue de l’interface, ainsi que la date et l’heure — accompagné de votre identifiant public Al Fhoud (AF-XXXXXX) si vous étiez connecté, ou de la mention qu’il a été envoyé de manière anonyme si vous ne l’étiez pas. Le personnel ne voit pas le condensé (hachage) salé de votre adresse IP, qui demeure une clé anti-abus côté serveur et n’est jamais affiché dans la console. Le personnel n’utilise cet accès que pour examiner, reproduire, résoudre ou rejeter le problème ou l’idée que vous avez soulevé, et chaque résolution est enregistrée avec l’indication de qui l’a traitée et quand.
21. Langue de la présente Politique
La présente version française est une traduction de courtoisie non officielle et peut contenir des erreurs. Les versions officielles et faisant autorité de la présente Politique de confidentialité sont les versions arabe et anglaise. En cas de divergence, d’ambiguïté ou d’erreur, les versions arabe et anglaise prévalent et font foi. Pour le texte officiel et plus clair, veuillez vous reporter à la version arabe (/ar/privacy) ou anglaise (/en/privacy).
3. Données sociales
Si vous utilisez les fonctionnalités sociales, nous stockons vos abonnements (unidirectionnels) et vos amitiés (qui nécessitent un abonnement mutuel et une approbation). Le retrait d’un abonnement retire également l’amitié correspondante.
Vous pouvez ajouter une personne au moyen de son identifiant public (AF-XXXXXX). Cette recherche ne renvoie que les champs publics du profil — nom d’affichage, avatar et identifiant public — et n’expose jamais l’e-mail, les coordonnées ni la langue.