Les 4 catégories de données collectées
Catégorie 1 - Identité (obligatoire pour le KYC)
- Nom, prénom, date de naissance.
- Numéro de pièce d'identité.
- Photos de ta pièce + selfie.
- Nationalité, lieu de naissance.
Ces données sont obligatoires pour pouvoir miser de l'argent réel. C'est la loi (régulation des jeux d'argent). Sans elles, tu ne peux utiliser que le mode prédiction.
Catégorie 2 - Activité de défi et finance
- Tous tes défis : événements, issues, montants, paliers, dates.
- Tes transactions : dépôts, retraits, méthodes utilisées.
- Ton solde et ton historique de gains/pertes.
- Tes interactions avec les events (vues, favoris, partages).
Ces données te permettent de retrouver ton historique, et nous permettent de gérer le matching, l'escrow, la résolution.
Catégorie 3 - Données techniques
- Ton adresse IP (à chaque connexion).
- Le modèle de ton appareil (Samsung A52, par exemple).
- Ton système d'exploitation (Android 13, par exemple).
- La version de l'app que tu utilises.
- Tes paramètres de langue et de fuseau horaire.
- Des données analytiques anonymisées (combien de temps tu passes sur quel écran, par exemple).
Ces données nous aident à détecter les fraudes (connexion depuis un pays inhabituel), améliorer l'app, et optimiser les performances.
Catégorie 4 - Contenu que tu génères
- Ton handle, bio, photo de profil.
- Les messages que tu envoies dans le chat de l'arène ou les ligues privées.
- Tes signalements et tes contestations.
- Tes interactions avec d'autres utilisateurs (suivre, bloquer, etc.).
C'est le contenu que tu crées toi-même en utilisant l'app.
Ce qu'on ne collecte JAMAIS
Pour ta vie privée, voici ce qu'on ne collecte pas :
- Ta localisation GPS continue. On voit juste ton IP (qui donne une idée de pays/région). On ne suit pas tes déplacements précis.
- Tes contacts téléphoniques. L'app ne demande même pas la permission d'y accéder.
- Tes messages SMS, WhatsApp, ou autres. Aucun accès.
- Tes photos et fichiers hors ceux que tu uploades explicitement (KYC, photo de profil).
- Ton activité hors Ktkarena. Pas de tracking publicitaire cross-site. On ne sait pas ce que tu fais sur d'autres apps.
- Ton microphone, ta caméra. Sauf quand tu prends explicitement un selfie pour le KYC.
- Tes informations bancaires non-paiement. Numéro de carte stocké uniquement par notre prestataire de paiement (Stripe), pas par nous.
Notre principe. Si une donnée n'est pas indispensable, on ne la prend pas. On collecte le strict nécessaire.
Comment on protège tes données
1. Chiffrement.
Toutes tes données sensibles (identité KYC, transactions financières, mots de passe) sont chiffrées au repos avec AES-256 (le standard utilisé par les banques). Tes mots de passe ne sont jamais stockés en clair - uniquement leur hash bcrypt.
Les communications entre ton app et nos serveurs sont chiffrées en TLS 1.3 (le standard moderne du web).
2. Accès restreint en interne.
Seuls les administrateurs de Ktkarena peuvent consulter tes données, quand c'est nécessaire : pour traiter ta demande quand tu écris au support (une seule adresse, support@ktkarena.com), examiner un signalement ou une contestation, vérifier une activité suspecte.
Chaque accès est journalisé dans nos systèmes. On peut tracer qui a vu quoi et quand.
3. Hébergement sécurisé.
Nos serveurs sont hébergés chez des prestataires spécialisés, ceux que liste notre politique de confidentialité (article 4.2) : Railway pour l'API, Vercel pour le site web et la console d'administration.
4. Backup et résilience.
Tes données sont sauvegardées au moins une fois par jour. L'état de nos services est consultable en continu sur la page Statut.
Avec qui on les partage (et avec qui pas)
On partage tes données avec :
- Nos prestataires techniques (sous contrat strict de confidentialité) :
- Stripe pour les paiements par carte.
- Railway et Vercel pour l'hébergement, Sentry pour le suivi des erreurs, Infisical pour la gestion des secrets, Expo pour les notifications push.
- Les autorités légales sur réquisition légale uniquement :
- Les autorités judiciaires si elles nous y obligent par décision de justice.
- Toi-même, sur demande, tu peux récupérer une copie complète. Demander une copie de mes données.
On NE partage JAMAIS tes données avec :
- Des annonceurs publicitaires. On ne fait pas de publicité ciblée et on ne vend pas tes infos.
- D'autres plateformes de jeu. Chacun son KYC.
- Des courtiers en données. Notre business model n'est pas la revente de données.
- Tes proches ou tes contacts. Pas de partage social automatique.
C'est notre engagement : ton argent et ton activité de défi restent strictement entre toi et nous (et les autorités judiciaires, sur décision de justice).