Responsable du traitement et contact
FORMACOM ET ASSOCIES (NELFETECH), 63 rue de la Liberté, 92220 Bagneux, France, détermine les finalités et moyens des traitements décrits ici. Les demandes relatives aux données peuvent être adressées à contact@nelfetech.com.
Liste de lancement
Nous traitons votre adresse e-mail, votre langue préférée, la preuve du choix exprimé et l’état de l’inscription afin d’envoyer les actualités de lancement et du catalogue fondateur Nelfe Play. La base légale est votre consentement, que vous pouvez retirer à tout moment.
Les données de prospection sont conservées jusqu’au retrait du consentement ou au plus tard trois ans après la dernière interaction significative. Des données minimales d’opposition peuvent être conservées pour respecter une désinscription.
Demandes de créateurs, ayants droit et professionnels
Nous traitons l’identité et les coordonnées communiquées, l’organisation, le lien public, les informations sur le projet, le message et, le cas échéant, la déclaration d’autorité afin d’étudier la demande et d’y répondre.
La base est l’exécution de mesures précontractuelles demandées par la personne et notre intérêt légitime à gérer des sollicitations professionnelles réelles. Les demandes sans suite ou inactives sont supprimées au plus tard douze mois après le dernier échange, sauf nécessité liée à un accord ou litige.
Comptes joueurs
La connexion se fait par lien à usage unique envoyé par courriel : aucun mot de passe n’est stocké. Nous conservons l’adresse, son empreinte (qui sert à l’unicité sans avoir à comparer les adresses en clair), un pseudonyme, un code d’accès aux bornes et, si vous le déclarez, votre pays. La base est l’exécution du contrat qui vous donne accès à la boutique.
Le pseudonyme est GÉNÉRÉ : il n’est jamais dérivé de votre adresse, qui contient souvent un prénom et un nom. Le pays n’est demandé qu’au moment d’acquérir un jeu, parce que les droits de distribution sont accordés par territoire et que la taxe applicable en dépend ; il alimente aussi nos statistiques d’audience, sous forme de totaux. Jouer n’exige aucune de ces informations.
Machines appairées et installations
Une machine que vous appairez est enregistrée avec un nom que VOUS choisissez, une clé publique et un identifiant technique. Nous conservons quels jeux y sont installés, afin que votre compte puisse le dire et qu’une installation ne se répète pas indéfiniment. Vous pouvez révoquer une machine à tout moment : son autorisation cesse aussitôt.
Les licences délivrées sont liées à une machine et à une durée. Elles ne contiennent ni votre adresse ni votre nom — seulement un identifiant de compte, l’identifiant de la machine et une échéance.
Mesure de ce qui est joué
Les machines nous transmettent le titre lancé, le système, la durée de la partie et, le cas échéant, le pays déclaré. Elles ne transmettent JAMAIS qui joue. Ces mesures servent à connaître l’audience réelle des titres, et à en discuter avec leurs ayants droit. La base est notre intérêt légitime à mesurer l’usage du service.
Compter des personnes distinctes sans les désigner suppose un procédé particulier : pendant un mois, chaque compte est réduit à un jeton calculé avec un sel secret. À la clôture du mois, les totaux sont conservés et LE SEL EST DÉTRUIT. Les jetons ne renvoient alors plus à personne, même pour qui détiendrait la base et la liste des comptes : il ne subsiste que des nombres, qui ne sont plus des données personnelles.
Le relevé s’éteint depuis les réglages de la machine. Une installation qui n’a jamais ouvert de compte peut aussi transmettre ces mesures : elle n’est alors rattachée à aucune personne, seulement à un secret local qui empêche qu’un même acteur compte pour mille.
Localisation approximative
Pour situer les machines sur une carte d’exploitation, nous pouvons déterminer une ville à partir de l’adresse IP au moment de l’inscription d’une machine. L’adresse est résolue puis JETÉE dans le même geste : elle n’est écrite ni en base, ni dans un journal. La résolution se fait avec un fichier local, jamais en interrogeant un service tiers — qui recevrait sinon l’adresse de chaque joueur.
Les coordonnées sont arrondies au dixième de degré, soit une dizaine de kilomètres : on situe une ville, pas une habitation. Les lieux comptant moins de trois machines ne sont pas affichés, une commune où l’on n’en compte qu’une désignant son propriétaire. Cette localisation reste déclarative et approximative : une machine derrière un VPN apparaît là où elle sort, et c’est son droit.
Revendications d’ayants droit
Une personne qui revendique des droits sur un titre nous transmet le nom de son organisation et les pièces qu’elle juge utiles. Nous les conservons le temps d’examiner la demande et, si elle aboutit, pour la durée de la relation. Aucune règle automatique n’accorde ces droits : une personne examine et tranche.
Les chiffres d’audience d’un titre ne sont ouverts qu’à l’ayant droit vérifié de ce titre. Ils ne sont pas publics.
Référentiel d’identification des jeux
Nous tenons un index d’empreintes de fichiers de jeux, qui sert à reconnaître un titre sans se fier à son nom. Cet index ne contient aucune donnée personnelle : ce sont des empreintes de fichiers et des noms de jeux, indépendants de toute personne.
Données techniques de sécurité
Notre hébergeur peut journaliser l’adresse IP, l’heure, l’agent utilisateur et la ressource demandée. Nelfe Play utilise une empreinte temporaire et secrètement signée de l’adresse de connexion pour limiter les abus ; l’adresse brute n’est pas enregistrée dans la base des formulaires. Ces opérations reposent sur notre intérêt légitime à sécuriser le service. Les journaux de sécurité sont normalement conservés au plus six mois.
Destinataires et sous-traitants
Aucune donnée de paiement n’est collectée à ce jour. La plateforme de jeu NelfeTech reçoit, lorsque vous rattachez votre compte joueur, votre identité de joueur — jamais votre adresse e-mail.
Nous ne vendons aucune donnée personnelle. Nous ne chargeons ni régie publicitaire, ni traceur social, ni outil d’audience tiers.
Vos droits
Selon le traitement, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, ou vous opposer au traitement. Lorsqu’il repose sur le consentement, vous pouvez le retirer à tout moment sans remettre en cause les opérations antérieures.
Écrivez à contact@nelfetech.com en précisant votre demande. Une preuve d’identité proportionnée peut être demandée si nécessaire. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Sécurité et évolutions
Nous utilisons le transport chiffré, des contrôles d’accès, des requêtes préparées, des protections de formulaires et la minimisation des données. Aucun service internet ne peut promettre une sécurité absolue.
Les comptes, les installations et la mesure d’audience sont désormais actifs et décrits ci-dessus. Les paiements ne le sont pas encore : cette politique sera complétée avant leur activation. Toute modification importante est datée et expliquée.