Dernière mise à jour : 24 octobre 2026
Politique de confidentialité.
Opérateur : Shaolin Toys — Entrepreneur individuel Igor Samokhin, numéro d'identification 300481075 (Géorgie), rue Niko Ketskhoveli 16, apt. 58, district de Gldani, Tbilissi.
1. Introduction
La présente Politique de confidentialité décrit le traitement des données à caractère personnel lors de l'utilisation du service de jeu Shaolin Soccer : le site https://shaolin.soccer, l'application https://go.shaolin.soccer, le Telegram Mini App et le bot Telegram @shaolin_go_bot (ensemble, le « Jeu »).
La Politique est conforme au RGPD (UE), au RGPD du Royaume-Uni, au CCPA/CPRA de Californie et aux autres lois applicables en matière de protection des données.
Responsable du traitement : Entrepreneur individuel Igor Samokhin, numéro d'identification 300481075, enregistré par l'Agence nationale du registre public de Géorgie ; marque Shaolin Toys. Demandes relatives à la vie privée : legal@shaolin.toys. Support du Jeu : support@shaolin.toys.
Le Jeu est lié aux figurines de collection physiques Shaolin Toys : scanner le code QR d'authentification sous la semelle débloque le personnage numérique correspondant. La vente des figurines physiques est régie par les documents distincts de https://shaolin.toys.
En utilisant le Jeu, vous reconnaissez avoir lu la présente Politique. Si vous n'êtes pas d'accord, cessez d'utiliser le Jeu.
2. Informations collectées
2.1. Données d'authentification (selon le mode de connexion) :
- connexion via Telegram : identifiant et nom de votre compte Telegram, fournis par la plateforme ;
- connexion via Google : adresse e-mail et nom de votre compte Google ;
- accès invité : uniquement un identifiant d'appareil/session, sans données personnelles.
2.2. Données de jeu : progression (niveaux, compétences, monnaie du jeu, inventaire, tâches accomplies), historique des actions, personnages numériques liés, statut d'activation des codes QR des figurines.
2.3. Données d'achat : identifiants et montants des achats intégrés traités par le prestataire de paiement [prestataire de paiement — à compléter par le client]. Nous ne collectons ni ne stockons les données complètes des cartes bancaires.
2.4. Données techniques : adresse IP (anonymisée pour l'analyse lorsque la loi l'exige), type d'appareil, système d'exploitation, navigateur ou version de Telegram, date et heure d'accès, historique des sessions.
2.5. Ce que nous NE collectons PAS : numéros complets de cartes (gérés par le prestataire selon la norme PCI DSS) ; données biométriques ou de santé ; données sur vos convictions ; adresses de portefeuilles crypto, clés privées ou phrases de récupération — le Jeu ne les requiert pas et les objets numériques n'ont aucune valeur monétaire.
3. Finalités et bases légales
- authentification et maintien de la session de jeu (exécution de l'accord utilisateur) ;
- stockage et synchronisation de la progression (exécution de l'accord) ;
- traitement des achats intégrés et support (contrat ; obligations légales fiscales) ;
- liaison des personnages numériques via les codes QR — prévention de la fraude et des activations doubles (intérêt légitime) ;
- sécurité et anti-triche (intérêt légitime) ;
- analyse anonymisée (intérêt légitime, IP anonymisée) ;
- notifications transactionnelles (contrat) ;
- marketing — uniquement avec votre consentement explicite séparé, révocable à tout moment.
Aucun traitement n'est effectué à d'autres fins.
4. Partage des données
Nous partageons les données uniquement dans la mesure nécessaire :
- la plateforme Telegram (Telegram FZ-LLC / Telegram Messenger Inc.) — lors de l'utilisation du Mini App ou du bot, selon la politique de confidentialité de Telegram ;
- Google — limité à ce que fournit son service de connexion ;
- le prestataire de paiement des achats intégrés [à compléter] — ID et montant de l'achat ; les données de carte restent chez le prestataire (PCI DSS) ;
- services d'analyse (IP anonymisée) et hébergeur [à compléter] ;
- transporteurs et opérateurs fiscaux — uniquement pour les commandes de figurines physiques (voir les documents shaolin.toys).
Nous ne vendons pas de données personnelles et ne les transférons ni à des courtiers en données ni à des réseaux publicitaires.
5. Transferts internationaux
L'infrastructure du Jeu, y compris la plateforme Telegram, peut être située hors de votre pays. Pour les transferts depuis l'EEE/le Royaume-Uni vers des pays sans décision d'adéquation, nous appliquons les clauses contractuelles types (CCT) ou d'autres garanties applicables ; une copie peut être demandée à legal@shaolin.toys.
6. Conservation des données
- données du compte et de progression — pendant la durée de vie du compte ; supprimées dans les 30 jours suivant sa clôture, sauf obligation légale ;
- registres d'achats — pendant les durées exigées par la législation fiscale applicable ;
- statuts d'activation QR — pendant la durée de vie du compte (prévention de la fraude) ;
- cookies/identifiants analytiques — pas plus de 12 mois.
À l'expiration du délai, les données sont supprimées de manière sécurisée ou anonymisées irréversiblement.
7. Vos droits
Selon votre juridiction : accès, rectification, effacement, limitation, portabilité, opposition (y compris au profilage), retrait du consentement (art. 15 à 21 du RGPD ; RGPD britannique) ; droits de savoir, supprimer, corriger, refuser la vente/le partage, limiter les données sensibles (CCPA/CPRA — nous ne vendons ni ne partageons vos données).
Demandes : legal@shaolin.toys. Réponse : 1 mois (RGPD, prolongeable de 2 mois) ; 45 jours (CCPA, prolongeable de 45 jours). Vous pouvez également saisir l'autorité de contrôle de votre pays (EEE : edpb.europa.eu ; Royaume-Uni : ICO ; Californie : CPPA).
8. Sécurité des données
- chiffrement TLS 1.2/1.3 du trafic (HTTPS) ;
- contrôle d'accès par rôles, moindres privilèges ;
- protection contre les injections SQL, XSS, CSRF ; journalisation et surveillance des incidents ;
- validation côté serveur des opérations de jeu (protection contre la falsification côté client) ;
- les données de paiement ne sont jamais stockées sur nos serveurs (PCI DSS côté prestataire).
Aucun système n'est totalement sûr ; nous prenons des précautions raisonnables sans pouvoir garantir une sécurité absolue.
9. Mineurs
Le Jeu est destiné aux utilisateurs de 14 ans et plus (conformément à la classification des produits de la marque). Les achats intégrés sont réservés aux utilisateurs de 18 ans et plus ou avec le consentement vérifiable du représentant légal. Nous ne collectons pas sciemment les données de mineurs en dessous du seuil applicable ; si vous pensez que c'est le cas, écrivez à legal@shaolin.toys et nous les supprimerons sans retard injustifié.
10. Cookies et analyse
La version web utilise des cookies pour la session et l'analyse anonymisée. La désactivation des cookies peut affecter le fonctionnement. Les données anonymisées ne sont pas des données personnelles.
11. Modifications de la Politique
Une nouvelle version entre en vigueur dès sa publication sur cette page. Les modifications substantielles (nouvelles finalités, catégories de données, destinataires) sont communiquées au moins 14 jours à l'avance.
12. Contact
- support du Jeu : support@shaolin.toys
- demandes relatives à la vie privée : legal@shaolin.toys
- bot Telegram : @shaolin_go_bot
