Quelles données Ktkarena collecte sur moi ?

Les 4 catégories de données collectées

Catégorie 1 - Identité (obligatoire pour le KYC)

• Nom, prénom, date de naissance.
• Numéro de pièce d'identité.
• Photos de ta pièce + selfie.
• Nationalité, lieu de naissance.

Ces données sont obligatoires pour pouvoir parier avec de l'argent réel. C'est la loi (régulation des jeux d'argent). Sans elles, tu ne peux utiliser que le mode prédiction.

Catégorie 2 - Activité de pari et finance

• Tous tes paris : événements, camps, montants, paliers, dates.
• Tes transactions : dépôts, retraits, méthodes utilisées.
• Ton solde et ton historique de gains/pertes.
• Tes interactions avec les events (vues, favoris, partages).

Ces données te permettent de retrouver ton historique, et nous permettent de gérer le matching, l'escrow, la résolution.

Catégorie 3 - Données techniques

• Ton adresse IP (à chaque connexion).
• Le modèle de ton appareil (iPhone 13, Samsung A52, etc.).
• Ton système d'exploitation (iOS 16, Android 13).
• La version de l'app que tu utilises.
• Tes paramètres de langue et de fuseau horaire.
• Des données analytiques anonymisées (combien de temps tu passes sur quel écran, par exemple).

Ces données nous aident à détecter les fraudes (connexion depuis un pays inhabituel), améliorer l'app, et optimiser les performances.

Catégorie 4 - Contenu que tu génères

• Ton handle, bio, photo de profil.
• Les messages que tu envoies dans le chat de l'arène ou les ligues privées.
• Tes signalements et tes contestations.
• Tes interactions avec d'autres utilisateurs (suivre, bloquer, etc.).

C'est le contenu que tu crées toi-même en utilisant l'app.

Ce qu'on ne collecte JAMAIS

Pour ta vie privée, voici ce qu'on ne collecte pas :

• Ta localisation GPS continue. On voit juste ton IP (qui donne une idée de pays/région). On ne suit pas tes déplacements précis.
• Tes contacts téléphoniques. L'app ne demande même pas la permission d'y accéder.
• Tes messages SMS, WhatsApp, ou autres. Aucun accès.
• Tes photos et fichiers hors ceux que tu uploades explicitement (KYC, photo de profil).
• Ton activité hors Ktkarena. Pas de tracking publicitaire cross-site. On ne sait pas ce que tu fais sur d'autres apps.
• Ton microphone, ta caméra. Sauf quand tu prends explicitement un selfie pour le KYC.
• Tes informations bancaires non-paiement. Numéro de carte stocké uniquement par notre prestataire de paiement (Stripe), pas par nous.

Comment on protège tes données

1. Chiffrement.

Toutes tes données sensibles (identité KYC, transactions financières, mots de passe) sont chiffrées au repos avec AES-256 (le standard utilisé par les banques). Tes mots de passe ne sont jamais stockés en clair - uniquement leur hash bcrypt.

Les communications entre ton app et nos serveurs sont chiffrées en TLS 1.3 (le standard moderne du web).

2. Accès restreint en interne.

Seuls les admins du service concerné peuvent accéder à tes données, et uniquement quand c'est nécessaire :

• L'équipe KYC voit ton identité pour la validation.
• L'équipe Support voit ton compte si tu ouvres un ticket.
• L'équipe Anti-fraude voit ton activité si tu es signalé.

Chaque accès est journalisé dans nos systèmes. On peut tracer qui a vu quoi et quand.

3. Hébergement sécurisé.

Nos serveurs sont hébergés chez des prestataires certifiés (AWS et OVH) dans des datacenters en Europe et en Afrique (Cape Town). Les datacenters ont des certifications de sécurité physique et logique (ISO 27001, SOC 2).

4. Backup et résilience.

Tes données sont sauvegardées plusieurs fois par jour. En cas de panne d'un datacenter, un autre prend automatiquement le relais. L'état de nos services est consultable en continu sur la page Statut.

Avec qui on les partage (et avec qui pas)

On partage tes données avec :

• Nos prestataires techniques (sous contrat strict de confidentialité) :
  • Onfido pour la vérification KYC.
  • Stripe pour les paiements par carte.
  • Twilio pour les SMS.
  • AWS et OVH pour l'hébergement.
• Les autorités légales sur réquisition légale uniquement :
  • La CNJHC (régulateur des jeux d'argent au Cameroun) sur demande motivée.
  • Les autorités judiciaires si elles nous y obligent par décision de justice.
• Toi-même, sur demande, tu peux récupérer une copie complète. Demander une copie de mes données.

On NE partage JAMAIS tes données avec :

• Des annonceurs publicitaires. On ne fait pas de publicité ciblée et on ne vend pas tes infos.
• D'autres plateformes de jeu. Chacun son KYC.
• Des courtiers en données. Notre business model n'est pas la revente de données.
• Tes proches ou tes contacts. Pas de partage social automatique.

C'est notre engagement : ton argent et ton activité de pari restent strictement entre toi et nous (et le régulateur légal si demandé).