Politique de confidentialité

Article 1Identité du responsable de traitement

Le responsable de traitement des données collectées sur la Plateforme est :

Pour toute question relative à la protection de vos données, vous pouvez contacter notre DPO à l'adresse ci-dessus.

Article 2Données collectées

2.1 Données fournies directement par l'Utilisateur

Lors de la création du Compte et de l'utilisation de la Plateforme, Ktkarena collecte les données suivantes :

• adresse email ;
• mot de passe (stocké sous forme hachée, jamais en clair) ;
• nom d'utilisateur ;
• date de naissance ;
• pays de résidence ;
• numéro de téléphone (optionnel) ;
• photographie de profil (optionnelle) ;
• biographie publique (optionnelle) ;
• pièce d'identité officielle (uniquement si KYC requis) ;
• justificatif de domicile (uniquement si KYC requis) ;
• coordonnées bancaires ou Mobile Money (uniquement pour les retraits).

2.2 Données générées par l'utilisation

Ktkarena collecte automatiquement les données suivantes :

• historique des paris et leur résolution ;
• historique des dépôts et retraits ;
• solde KTK et historique des transactions ;
• interactions sociales (messages, ligues, défis) ;
• prédictions et score Devin ;
• actions sur l'application (clics, navigation, durée de session) ;
• préférences utilisateur (langue, devise, thème).

2.3 Données techniques

Ktkarena collecte également :

• adresse IP ;
• empreinte de l'appareil (deviceFingerprint) à des fins anti-fraude ;
• système d'exploitation et version ;
• modèle d'appareil ;
• fournisseur d'accès internet ;
• géolocalisation approximative (pays, région) à partir de l'IP.

Article 3Finalités et bases légales

Vos données personnelles sont traitées pour les finalités suivantes, chacune fondée sur une base légale au sens du RGPD :

3.1 Exécution du contrat (Article 6.1.b RGPD)

• création et gestion du Compte ;
• exécution des paris et paiements ;
• communication relative à votre Compte ;
• support utilisateur.

3.2 Obligations légales (Article 6.1.c RGPD)

• vérification d'identité (KYC) pour les retraits supérieurs aux seuils légaux ;
• lutte contre le blanchiment d'argent et le financement du terrorisme ;
• conservation des transactions financières conformément aux obligations comptables.

3.3 Intérêt légitime (Article 6.1.f RGPD)

• prévention de la fraude et sécurisation de la Plateforme ;
• amélioration du produit (analytics anonymisés) ;
• communication marketing pertinente (avec opposition possible).

3.4 Consentement (Article 6.1.a RGPD)

• envoi de la newsletter ;
• cookies non essentiels ;
• partage d'opinion publique sur le feed social.

3.5 Sauvegarde d'intérêts vitaux (Article 6.1.d RGPD)

• signalements relatifs à la prévention de l'addiction au jeu.

Article 4Destinataires des données

Vos données personnelles peuvent être communiquées aux destinataires suivants :

4.1 Personnel interne de Ktkarena

Les administrateurs ayant besoin d'accéder aux données dans le cadre de leurs fonctions (support, modération, sécurité, comptabilité). Tous les accès aux données personnelles sont tracés (PII Access Log).

4.2 Prestataires techniques

4.3 Prestataires de paiement

4.4 Autorités compétentes

En cas de demande légale fondée (réquisition judiciaire, obligation fiscale, lutte anti-blanchiment).

Article 5Transferts hors UE

Certaines de vos données peuvent être transférées en dehors de l'Union européenne, notamment vers nos prestataires d'hébergement et de paiement.

Ces transferts sont encadrés par :

• les clauses contractuelles types adoptées par la Commission européenne ;
• les décisions d'adéquation lorsqu'elles existent ;
• des garanties supplémentaires (chiffrement au repos et en transit, accès limité, audits).

La liste complète des prestataires et de leur localisation est disponible sur demande à privacy@ktkarena.com.

Article 6Durées de conservation

Les données relatives aux mesures d'auto-exclusion sont conservées de manière permanente afin de garantir l'efficacité de la mesure même en cas de tentative de réinscription.

Article 7Sécurité des données

Ktkarena met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

7.1 Chiffrement

• Chiffrement AES-256-GCM des données personnelles sensibles au repos (email, téléphone, etc.) ;
• Chiffrement TLS 1.3 minimum pour toutes les communications réseau ;
• Cookies httpOnly, Secure, SameSite=Strict pour les sessions.

7.2 Authentification

• Mots de passe hachés avec bcrypt (jamais stockés en clair) ;
• Authentification à double facteur (2FA) disponible et recommandée ;
• Verrouillage automatique après tentatives de connexion échouées.

7.3 Intégrité

• Audit log immuable de toutes les modifications sensibles (Audit Log Tier System) ;
• Triggers PostgreSQL empêchant les modifications non autorisées des soldes et rôles ;
• Détection automatique d'anomalies (Fraud Detection).

7.4 Confidentialité

• Accès restreint aux données par principe de moindre privilège ;
• Tracé de chaque accès aux données personnelles par un administrateur (PII Access Log) ;
• Formation régulière des équipes à la protection des données.

Article 8Vos droits (RGPD)

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants concernant vos données personnelles :

8.1 Droit d'accès

Vous pouvez obtenir une copie de l'ensemble des données vous concernant. La demande s'effectue depuis vos paramètres de Compte ou par email à privacy@ktkarena.com. Réponse sous 30 jours.

8.2 Droit de rectification

Vous pouvez corriger toute donnée inexacte directement depuis vos paramètres de Compte ou par demande écrite.

8.3 Droit à l'effacement (« droit à l'oubli »)

Vous pouvez demander la suppression complète de vos données. Cette suppression est effective sous 30 jours, sous réserve des obligations légales de conservation (Article 6).

8.4 Droit à la portabilité

Vous pouvez obtenir une copie de vos données dans un format structuré, couramment utilisé et lisible par machine (JSON), pour les transmettre à un autre service.

8.5 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données fondé sur notre intérêt légitime, notamment pour les communications marketing.

8.6 Droit de limitation

Dans certains cas, vous pouvez demander la limitation du traitement de vos données.

8.7 Droit de retrait du consentement

Vous pouvez retirer à tout moment votre consentement, lorsque celui-ci constitue la base légale du traitement.

8.8 Modalités d'exercice

Toutes les demandes peuvent être adressées à privacy@ktkarena.com en justifiant de votre identité. Une réponse vous sera apportée sous 30 jours, prolongeable de 60 jours en cas de complexité particulière.

Article 9Cookies et traceurs

L'utilisation des cookies est détaillée dans notre Politique des cookies, consultable à l'adresse legal-cookies.html.

Article 10Mineurs

La Plateforme est strictement réservée aux personnes majeures. Ktkarena ne collecte sciemment aucune donnée concernant des mineurs. Si vous estimez qu'un mineur a créé un Compte, merci de nous le signaler immédiatement à privacy@ktkarena.com afin que nous procédions à la suppression du Compte et des données associées.

Article 11Modifications

La présente Politique de confidentialité peut être modifiée. Toute modification substantielle sera notifiée par email et dans l'application au minimum 30 jours avant son entrée en vigueur.

Article 12Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez :

• contacter notre DPO à privacy@ktkarena.com ;
• introduire une réclamation auprès de l'Autorité Nationale de Protection des Données du Cameroun ;
• introduire une réclamation auprès de l'autorité de contrôle compétente de votre pays de résidence (CNIL pour la France, par exemple).