Politique de confidentialité

1. Qui est responsable de vos renseignements

Beacon Hill Company Ltd, Level 1, The Centre, Tigné Point, Sliema TPO 0001, Malte, est le responsable du traitement des renseignements personnels recueillis par safegrowinvest.com et par le jeu SafeGrowInvest. La personne responsable de la protection des renseignements personnels au sein de Beacon Hill Company Ltd est Antonia Ramírez, joignable à BeaconHillCompany@proton.me. Cette personne est responsable du respect de la présente politique et des lois applicables en matière de protection des renseignements personnels.

Étant établie dans l’Union européenne, la société est assujettie au Règlement général sur la protection des données (RGPD) et au droit maltais. Comme nous offrons le Jeu à des personnes au Canada, nous appliquons également la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et, pour les personnes résidant au Québec, la Loi sur la protection des renseignements personnels dans le secteur privé. Lorsque ces régimes diffèrent, nous appliquons la norme la plus protectrice pour vous.

2. Portée

La présente politique explique quels renseignements personnels nous recueillons, pourquoi, sur quel fondement juridique, avec qui nous les partageons, combien de temps nous les conservons, et quels choix et droits vous avez. Elle vise le site Web, le jeu et nos communications marketing, dans les versions française et anglaise du site.

3. Ce que nous recueillons

• Renseignements de compte : adresse courriel, nom d’utilisateur, mot de passe (conservé uniquement sous forme d’empreinte cryptographique), confirmation d’âge et date de création du compte.
• Renseignements de jeu : solde de jetons virtuels, parties jouées, tours, durées de session, bonus octroyés et réglages dans le jeu.
• Renseignements techniques : adresse IP, localisation approximative qui en découle (pays et région, non une position précise), type de navigateur et d’appareil, système d’exploitation, langue et page de provenance.
• Témoins et technologies similaires : identifiants servant à vous garder connecté, à retenir votre confirmation d’âge et à mesurer l’audience et la performance publicitaire. Voir l’article 8.
• Correspondance de soutien : les messages que vous nous envoyez et nos réponses.

Nous ne recueillons aucune coordonnée de carte de paiement, puisque le Jeu est gratuit et que nous ne traitons aucun paiement. Nous ne recueillons pas de renseignements sensibles et ne recueillons pas sciemment de renseignements sur des personnes de moins de 18 ans.

4. Pourquoi nous les recueillons et sur quel fondement

• Créer et exploiter votre compte et sauvegarder votre progression — nécessaire à l’exécution de notre contrat avec vous (art. 6(1)b) RGPD).
• Octroyer le bonus de bienvenue de 2 000 jetons et les autres bonus, et détecter les comptes multiples et les abus — exécution du contrat et intérêt légitime à prévenir les abus (art. 6(1)b) et f)).
• Confirmer que les utilisateurs atteignent l’âge minimal — intérêt légitime à exploiter un service réservé aux adultes et respect des règles publicitaires (art. 6(1)f) et c)).
• Assurer la sécurité du Service, prévenir la fraude et le jeu automatisé, enquêter sur les manquements aux Conditions — intérêt légitime à la sécurité du Service (art. 6(1)f)).
• Fournir le soutien à la clientèle — exécution du contrat (art. 6(1)b)).
• Comprendre l’usage du Jeu et l’améliorer — votre consentement pour les témoins de mesure d’audience, et à défaut notre intérêt légitime aux statistiques agrégées (art. 6(1)a) et f)).
• Mesurer et optimiser notre publicité, y compris les annonces diffusées par Google Ads — votre consentement (art. 6(1)a)).
• Respecter nos obligations légales et répondre aux demandes légitimes — obligation légale (art. 6(1)c)).

Pour nos utilisateurs canadiens, ces mêmes fins reposent sur votre consentement au sens de la LPRPDE et, au Québec, de la Loi sur la protection des renseignements personnels dans le secteur privé ; ce consentement peut être exprès ou implicite selon la fin poursuivie et la sensibilité des renseignements.

5. Retrait du consentement

Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer en tout temps : par les paramètres de témoins du site pour la mesure d’audience et la publicité, par les Paramètres pour les messages promotionnels, ou en écrivant à BeaconHillCompany@proton.me. Le retrait n’affecte pas les traitements antérieurs. Lorsque certains renseignements nous sont nécessaires pour fournir le Service, le retrait du consentement peut signifier que nous ne pouvons plus maintenir votre compte ouvert.

6. Avec qui nous les partageons

Nous ne vendons pas vos renseignements personnels. Nous ne les communiquons qu’à des sous-traitants agissant pour notre compte, par contrat et uniquement aux fins décrites ci-dessus :

• fournisseurs d’hébergement et d’infrastructure ;
• fournisseurs de mesure d’audience, pour évaluer l’usage du Jeu ;
• plateformes publicitaires, dont Google, pour mesurer et optimiser nos campagnes ;
• fournisseurs d’envoi de courriels, pour les messages de compte et de service ;
• conseillers professionnels, ainsi que les autorités et organismes de réglementation lorsque la loi l’exige.

7. Transferts hors du Canada

Nous sommes établis à Malte et conservons les renseignements dans l’Espace économique européen lorsque cela est possible. Certains de nos fournisseurs traitent des renseignements dans des pays tiers, dont les États-Unis. Pour ces transferts, nous nous appuyons sur une décision d’adéquation lorsqu’il en existe une, ou à défaut sur les clauses contractuelles types de la Commission européenne assorties de mesures techniques supplémentaires. Les renseignements concernant les utilisateurs au Canada, y compris au Québec, sont donc traités à l’extérieur du Canada et peuvent, pendant qu’ils s’y trouvent, être accessibles aux tribunaux, aux forces de l’ordre et aux autorités de sécurité nationale de ce pays selon ses lois. Vous pouvez nous demander à BeaconHillCompany@proton.me le détail des mesures en place et le lieu de conservation de vos renseignements.

8. Témoins

Nous utilisons des témoins strictement nécessaires pour vous garder connecté et retenir votre confirmation d’âge ; le Service ne fonctionne pas sans eux et ils sont déposés sans consentement, comme la loi le permet. Les témoins de mesure d’audience et de publicité sont facultatifs et ne sont déposés qu’après votre accord donné dans la bannière. Vous pouvez modifier ou retirer votre choix en tout temps depuis les paramètres de témoins du site, et bloquer ou supprimer les témoins dans votre navigateur. Le détail figure dans notre Politique relative aux témoins.

9. Durée de conservation

Nous conservons les renseignements de compte et de jeu tant que votre compte est ouvert. Après sa fermeture, ou après 36 mois d’inactivité, nous les supprimons ou les anonymisons, sauf lorsque nous devons conserver certains registres plus longtemps pour respecter une obligation légale ou pour établir, exercer ou défendre un droit en justice. La correspondance de soutien est conservée 24 mois. Les journaux techniques sont conservés 12 mois.

10. Protection et avis d’incident

Nous utilisons le chiffrement en transit, des mots de passe hachés, des contrôles d’accès limitant l’accès du personnel à ce que son rôle exige, et une surveillance des accès non autorisés. Aucun système n’est totalement sûr. En cas d’incident de confidentialité, nous aviserons le Commissaire à l’information et à la protection des données de Malte dans les 72 heures lorsque l’incident risque de porter atteinte à vos droits, et nous vous aviserons directement lorsque le risque est élevé. Pour nos utilisateurs canadiens, nous déclarerons également l’incident au Commissariat à la protection de la vie privée du Canada lorsqu’il présente un risque réel de préjudice grave, et, pour les personnes résidant au Québec, à la Commission d’accès à l’information du Québec.

11. Vos droits

Vous pouvez demander l’accès aux renseignements personnels que nous détenons à votre sujet, leur rectification, leur suppression, la limitation de leur traitement, ainsi que leur communication dans un format technologique structuré et couramment utilisé (portabilité). Vous pouvez :

• obtenir confirmation que nous détenons des renseignements à votre sujet et y accéder ;
• faire corriger des renseignements inexacts ou incomplets ;
• faire supprimer votre compte et les renseignements qui s’y rattachent ;
• vous opposer à un traitement fondé sur nos intérêts légitimes ou en demander la limitation ;
• demander la cessation de la diffusion d’un renseignement ou la désindexation de tout hyperlien y donnant accès lorsque la loi le permet ;
• retirer votre consentement lorsque nous nous y appuyons.

Écrivez à BeaconHillCompany@proton.me ; nous répondrons dans les 30 jours, sans frais pour une demande courante. Nous pouvons d’abord vous demander de vérifier votre identité. Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative.

12. Plaintes

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec (cai.gouv.qc.ca), auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca), ou auprès du Commissaire à l’information et à la protection des données de Malte (idpc.org.mt).

13. Mineurs

Le Service est réservé aux personnes de 18 ans ou plus. Nous ne recueillons pas sciemment de renseignements sur des personnes plus jeunes. Si vous croyez qu’un mineur a créé un compte, écrivez à BeaconHillCompany@proton.me : nous fermerons le compte et supprimerons les renseignements.

14. Modification de la politique

Nous pouvons modifier la présente politique. La version en vigueur est toujours disponible à safegrowinvest.com/fr/confidentialite, et en anglais à safegrowinvest.com/privacy, avec sa date d’entrée en vigueur. Lorsqu’une modification est importante, les utilisateurs inscrits en sont avisés avant sa prise d’effet.

15. Nous joindre

Antonia Ramírez, Beacon Hill Company Ltd, Level 1, The Centre, Tigné Point, Sliema TPO 0001, Malte · BeaconHillCompany@proton.me