CD PROJEKT S.A. Politique de confidentialité

1.1. Nous sommes CD PROJEKT SA, une société constituée en Pologne qui est la contrôleuse des données en vertu de la législation de l'Union européenne sur la protection des données. Dans le reste de ce document, nous utiliserons le nom « CD PROJEKT RED » car CD PROJEKT RED est l'équipe derrière les jeux vidéo au sein de CD PROJEKT S.A.. Vous pouvez nous contacter par courriel à privacy@cdprojektred.com ou par courrier à cette adresse : CD PROJEKT S.A., Jagiellońska 74, 03-301 Varsovie Pologne.

1.2. Pour mieux protéger toutes les données personnelles avec plus d'efficacité, nous avons désigné un Responsable de la protection des données (ou RPD) qui est responsable de la supervision et de la mise en œuvre de la stratégie de protection des données et veille au respect des exigences légales nécessaires. Vous pouvez contacter notre RPD à l'adresse électronique suivante : dpo@cdprojektred.com

2.1. Cette Politique de confidentialité s'applique à : tous nos sites Web, jeux, forums, réseaux de médias sociaux, au support client et technique et à tout autre service que nous vous fournissons (ci-après, les « Services de CD PROJEKT RED » font référence à tous ces éléments).

2.2. Plus précisément, cette Politique de confidentialité régit les données personnelles (ou, comme on les appelle aux États-Unis, les « informations personnelles identifiables ») et les données non personnelles (ou, comme on les appelle aux États-Unis, les « informations personnelles non identifiables »), que nous collectons auprès de vous lorsque vous utilisez les services de CD PROJEKT RED (les « Données personnelles » sont essentiellement des données qui, seules ou en combinaison avec d'autres données, peuvent être utilisées pour vous identifier).

2.3. Nous respectons votre droit à la confidentialité et ne traitons les données personnelles que conformément à la législation applicable dans l'UE et dans les autres pays où nous proposons nos jeux et services.

3.1. Nous reconnaissons que nous avons une obligation particulière de protéger les données personnelles obtenues auprès des enfants. Nous ne collectons pas et ne collecterons pas sciemment de données personnelles d'un enfant de moins de 16 ans sans le consentement de ses parents ou tuteurs. Si vous êtes un parent ou un tuteur et êtes préoccupé par le transfert de données personnelles concernant votre enfant, veuillez contacter privacy@cdprojektred.com.

4.1. Lorsque vous utilisez les services de CD PROJEKT RED, nous pouvons collecter les données suivantes le cas échéant (la manière dont nous les utilisons est décrite plus loin dans ce document) :
1. Votre nom et prénom.
2. Votre adresse électronique.
3. Tout nom d'utilisateur (tel qu'un nom d'utilisateur sur un forum) utilisé pour vous identifier dans l'un de nos services.
4. Les informations de votre compte de plateforme de distribution numérique concernant nos jeux (comme un compte GOG Galaxy), si vous en avez un, mais pas les informations financières.
5. Les détails techniques sur tout dispositif que vous utilisez pour accéder à nos services, y compris : La connexion Internet et/ou réseau (y compris l'adresse IP) ; tout identifiant de dispositif mobile ; votre système d'exploitation, type de navigateur ou autre logiciel ; ou votre matériel ou d'autres détails techniques.
6. Des informations concernant votre utilisation de nos services, y compris, mais sans s'y limiter : des données statistiques sur quand et comment vous utilisez les services ; des données de trafic ; et vos données de localisation géographique. Il s'agit de données techniques sur nos utilisateurs et leurs actions et modèles qui ne contiennent pas de données personnelles,
7. Les détails sur votre utilisation des services de réseaux sociaux et de nos services (si vous associez nos services à un compte de service de réseau social ou si vous interagissez avec nos profils sur les réseaux sociaux). Cela peut potentiellement inclure certaines données de Facebook ou d'autres réseaux sociaux (y compris l'accès à votre liste d'amis ainsi que des données analytiques non personnelles agrégées sur nos utilisateurs) strictement conformément aux termes et conditions de Facebook et d'autres réseaux, dans la mesure nécessaire pour vous fournir toutes les fonctions des jeux et services de CD PROJEKT RED ; et
8. Toutes autres données que vous nous fournissez via nos services.

Dans le cas où vous utilisez nos forums, nous pouvons en outre traiter les données générées automatiquement via vos activités dans un forum : date de la dernière activité, fils de discussion abonnés, publications préférées, réalisations dans le forum, redpoints (points sur le forum), publications et messages privés.

Nous pouvons également collecter des données facultatives supplémentaires via le forum : données de contact (identifiants de messagerie instantanée), adresse du site Web, biographie, localisation, intérêts, profession, avatar, langue préférée de l'utilisateur.

Si vous participez à une compétition d'e-sport de Gwent (tournois Gwent Ranked Play et Gwent Masters), nous pouvons traiter vos données liées à Gwent que nous recevons de notre société sœur GOG (qui est responsable de vous donner accès à GWENT: The Witcher's Card Game), en particulier :
• votre nom d'utilisateur et votre avatar GOG.
• votre Gwent-ID.
• les informations d'activité des utilisateurs dans Gwent (temps de connexion, temps de déconnexion, parties jouées, nombre de victoires et de pertes, points d'expérience accumulés).
• votre collection de cartes et de jeux.
• votre niveau de matchmaking (MMR) et de matchmaking de faction (fMMR).
• votre adresse IP.
• votre pays.
Si vous participez spécifiquement à des tournois et événements d'e-sport de Gwent Masters, nous pouvons en outre traiter vos données utilisées uniquement dans le cadre de votre participation à ces événements, en particulier :
• votre numéro/ID de passeport, émetteur du document, photo/numérisation du document, citoyenneté.
• votre date de naissance.
• vos coordonnées bancaires pour le paiement des prix.
• votre image si vous participez à un tournoi Gwent.
• votre lieu de naissance.
• votre adresse postale.
• les noms de votre père et de votre mère.
• des données sur votre participation aux événements officiels et autorisés de Gwent.
• vos points Crown (points utilisés dans les classements Gwent Masters).

4.4. Si vous contactez notre support technique (directement ou en utilisant les fonctionnalités de rapport de plantage dans nos jeux ou services), nous pouvons traiter d'autres données nécessaires pour vous aider avec toute question ou demande d'assistance, telles que les données collectées dans les journaux de débogage qui sont collectées par votre dispositif ou les paramètres techniques du dispositif que vous utilisez pour interagir avec les services de CD PROJEKT RED.

4.5. Pour les besoins des compétitions organisées par CD PROJEKT RED, nous pouvons également traiter votre adresse postale, votre numéro de téléphone, vos identifiants de réseaux sociaux, votre photo, votre numéro de compte bancaire.

4.6. De plus, si vous acceptez que nous le fassions, nous pouvons également collecter des données non personnelles vous concernant (informations statistiques approfondies sur l'utilisation de nos jeux et services, informations sur les dispositifs utilisés pour s'y connecter) afin de mieux comprendre comment nos jeux et services sont utilisés et les améliorer sur la base de ces connaissances.

4.7. Afin de vous permettre de jouer à nos jeux et d'utiliser nos services, nous devons traiter les données fournies ci-dessus (à l'exception des données décrites au point 4.6). Si vous ne nous fournissez pas les données susmentionnées, vous ne pourrez peut-être pas jouer à nos jeux, participer à des événements et compétitions ou utiliser d'autres services.

4.8. Cookies. Nous et nos partenaires collectons également des données vous concernant via des cookies. Vous pouvez en savoir plus à ce sujet, ainsi que gérer les consentements que vous avez donnés, en suivant le lien vers la « Déclaration relative aux cookies » que vous trouverez dans le pied de page de nos sites Web.

5.1. Nous pouvons collecter des données vous concernant directement auprès de vous dans les cas suivants :
a. Si vous nous communiquez vos données via les services de CD PROJEKT RED.
b. Lorsque vous nous contactez.
c. Si vous signalez un problème avec les services de CD PROJEKT RED.
d. Si vous nous communiquez vos données en raison de votre participation à la compétition d'e-sport de Gwent.
e. Nous pouvons également vous demander de participer à des sondages que nous utilisons à des fins de recherche. Cependant, votre réponse aux sondages n'est pas requise. Nous pouvons collecter ces données via les services de CD PROJEKT RED ou des Partenaires de confiance coopérant avec nous, par exemple pour mener des enquêtes ou des sondages.

5.2. Nous pouvons collecter indirectement (automatiquement en raison de vos activités ou auprès de tiers) les données vous concernant suivantes :
a. Les données collectées automatiquement en raison de vos activités en tant qu'utilisateur de nos services (cela inclut votre adresse IP, votre pays d'origine, vos achats, votre compte de devises et biens virtuels dans le jeu).
b. Les données que nous recevons à votre sujet de GOG en raison de votre participation à la compétition d'e-sport de Gwent.

5.3. Une brève remarque sur les détails de paiement (si/quand vous effectuez des paiements) : Nous ne recevrons ni ne conserverons aucun de vos détails de paiement, ceci est entièrement géré par le fournisseur de services de paiement concerné. Lorsque vous effectuez des achats dans les services de CD PROJEKT RED, nous sommes informés par le processeur de paiement une fois la transaction effectuée, puis nous nous assurons que vous recevez votre achat. Cependant, nous ne recevons aucune de vos informations de paiement. Nous ne conservons que les données relatives aux dates de transaction, aux devises, à la valeur et à l'objet de la transaction.

6.1. Nous traitons vos données afin de vous fournir les services de CD PROJEKT RED que vous utilisez et pour exécuter nos obligations découlant de tout accord entre vous et nous, y compris :
a. pour vous fournir les produits ou services que vous nous demandez.
b. pour vous permettre de participer aux fonctionnalités interactives des services de CD PROJEKT RED.
c. pour organiser des compétitions de CD PROJEKT RED (y compris pour contacter les participants, évaluer les candidatures, distribuer les prix, payer les taxes sur les prix).
d. pour vous permettre de participer à la compétition d'e-sport de Gwent.

De plus, nous traitons vos données lorsque nous sommes tenus de le faire en vertu de la loi applicable :

e. à des fins fiscales, juridiques et comptables.
f. à des fins de responsabilité telles que définies par la législation de l'UE (RGPD).

Nous pouvons également traiter vos données pour nos intérêts légitimes ou les intérêts légitimes de tiers :
g. pour communiquer avec vous en tant qu'utilisateur de nos services.
h. pour vous informer des modifications apportées aux services de CD PROJEKT RED.
i. pour maintenir, améliorer ou modifier les services de CD PROJEKT RED.
j. pour calculer les taux de conversion et autres éléments de la performance des services de CD PROJEKT RED.

Dans des cas spécifiques, nous traiterons vos données sur la base de votre consentement, si vous nous le donnez (vous pouvez le retirer à tout moment sans impact sur la validité du traitement avant que votre consentement n'ait été retiré) :

k. pour vous fournir des informations de marketing (y compris des courriels de marketing personnalisés et ciblés) concernant les produits et services que vous nous demandez ou que nous pensons susceptibles de vous intéresser. Par exemple, nous pouvons vous envoyer des bulletins d'informations concernant nos services.
l. pour cibler et personnaliser nos communications de marketing, offres et publicités que nous affichons sur nos sites Web et les sites Web de tiers, ainsi que sur les services en fonction des données combinées que nous avons collectées à votre sujet.

Nous pouvons profiler vos données personnelles pour personnaliser ou cibler nos communications marketing, offres et publicités. Cela signifie que nous pouvons utiliser les données que nous collectons pour adapter la communication qui vous est adressée pour répondre à vos besoins. Dans de tels cas, nous n'utilisons pas d'algorithmes pour prendre des décisions qui pourraient affecter votre situation juridique (par exemple, nous ne faisons pas d'offres automatiques en fonction de votre comportement dans le jeu).

Si vous décidez que vous ne souhaitez plus recevoir d'offres personnalisées, de recommandations de produits de notre part ou d'informations de marketing, vous pouvez vous opposer à ce service à tout moment.

6.3. Nous pouvons traiter et fournir à nos partenaires, qui nous aident à fournir les services de CD PROJEKT RED (par exemple les prestataires de paiement ou les entités effectuant des analyses de données), des données agrégées et générales non personnelles sur le comportement des utilisateurs (par exemple les ventes par région).

7.2. Durée de stockage des données Nous ne conserverons vos données personnelles que le temps nécessaire pour atteindre les objectifs décrits dans la présente Politique de confidentialité. Lorsque nous n'aurons plus besoin de vos données personnelles, nous les supprimerons ou les anonymiserons.

7.3. Périodes de stockage spécifiques :
a. Nous conserverons les données associées aux services que vous utilisez pendant la durée de l'accord concernant l'accès au service donné (par exemple le forum de CD PROJEKT RED). Après la fin de votre utilisation d'un service donné, les données limitées que nous avons collectées à votre sujet, dans la mesure et pour la durée requises par la loi applicable, seront toujours conservées à des fins fiscales, juridiques ou comptables.
b. Nous conserverons vos données relatives à Gwent que nous recevons de vous ou de GOG pendant la durée de l'accord de participation à la compétition d'e-sport de Gwent (par exemple jusqu'à ce que vous fermiez votre compte Gwent ou que vous nous informiez directement que vous ne souhaitez plus participer à la compétition). Par la suite, comme au point « a » ci-dessus, nous conserverons certaines de vos données durant quelques années supplémentaires à des fins fiscales, juridiques et comptables.
c. Si vous nous contactez et que vous n'utilisez pas nos services, nous conserverons la correspondance avec vous aussi longtemps que nécessaire pour répondre à votre requête, suivi d'un délai nécessaire à des fins légales ou de responsabilité.
d. Nous conserverons les données traitées à des fins de marketing jusqu'à ce que vous retiriez votre consentement ; après cela, nous supprimerons vos données dans les meilleurs délais et au plus tard dans un délai d'un mois à compter du moment où vous avez retiré votre consentement.

8.1. N'oubliez pas que toute communication que vous avez via les services de CD PROJEKT RED (par exemple via des messages privés, des forums de CD PROJEKT RED ou des réseaux sociaux) peut révéler des détails à votre sujet. Toutes les données que vous publiez publiquement à l'aide des services de CD PROJEKT RED seront disponibles pour les utilisateurs de CD PROJEKT RED et autres. Nous ne sommes pas responsables de votre utilisation des données personnelles privées que vous choisissez de mettre à disposition via les services de CD PROJEKT RED, ou des activités d'autres utilisateurs ou d'autres tiers auxquels vous donnez ou mettez à disposition vos données.

9.1. Les services de CD PROJEKT RED peuvent, de temps à autre, contenir des liens vers des sites Web ou des services de tiers. Notre Politique de confidentialité ne s'étend pas à ces sites ou sociétés externes, veuillez donc vous référer directement à leurs politiques de confidentialité.

9.2. Certains services peuvent impliquer une interaction avec notre société sœur, GOG, ou potentiellement avec d'autres Partenaires de confiance. Par exemple, vous pouvez créer un compte GOG pour accéder à des services comme le forum. Pour ce faire, nous pouvons avoir besoin de partager certaines de vos données personnelles avec nos Partenaires de confiance.

10.1. Nous pouvons partager vos données avec nos partenaires de confiance (les « Partenaires de confiance »), qui nous aident à vous fournir nos services et fonctionnalités. Soyez assuré que nous fournissons toujours à nos Partenaires de confiance uniquement les données nécessaires pour qu'ils réalisent l'objectif de leur coopération avec nous. Ils peuvent les traiter en notre nom uniquement aux fins énoncées ci-dessous :
a. GOG sp. z o.o. : notre société sœur, qui nous fournit un support technologique, héberge en particulier nos forums et nous soutient pour les compétitions d'e-sport de Gwent.
b. CD PROJEKT Inc. : notre filiale qui nous aide dans les activités de marketing aux États-Unis.
c. Nos partenaires qui nous fournissent des outils de gestion interne et de partage de données.
d. Nos partenaires qui nous aident dans l'analyse des données en nous fournissant des outils d'analyse.
e. Nos partenaires qui nous aident à gérer nos bulletins d'information et nos communications par courrier électronique en nous fournissant des outils de marketing par courrier électronique.
f. Nos conseillers professionnels qui nous assistent dans le domaine juridique, fiscal, d'audit ou comptable.
g. Les partenaires publicitaires nous soutenant dans le cadre d'un marketing personnalisé et ciblé (par exemple en fournissant des outils nous permettant d'ajuster les publicités affichées en fonction de vos intérêts).

10.2. Lorsque la loi l'exige, dans des situations spécifiques, nous pouvons partager vos données avec la police ou d'autres autorités gouvernementales (y compris votre adresse IP et tout détail concernant une éventuelle violation de la loi).

10.3. Vos données peuvent être traitées en dehors de votre pays de résidence et au-delà de l'Espace économique européen (EEE), par exemple aux États-Unis, au Royaume-Uni ou au Canada. Les lois sur la confidentialité de ces pays peuvent ne pas offrir un niveau de protection similaire à celui de votre pays ou de l'EEE. Auquel cas nous garantissons un niveau adéquat de protection de vos données personnelles et nos activités se reposent sur des mesures légales de transfert de données, telles que les clauses contractuelles standard de l'UE.

11.1. Si vous utilisez nos jeux mobiles alors, avec votre autorisation préalable, nous pouvons vous envoyer des notifications poussées ou locales sur votre dispositif mobile pour partager des mises à jour concernant ces jeux. Vous pouvez habituellement gérer cela à partir de la section Paramètres de votre dispositif.

12.1. Vous avez le droit de vous opposer au traitement de vos données personnelles dans certaines situations et à des fins de marketing à tout moment. Vous pouvez le faire en nous contactant à l'adresse électronique privacy@cdprojektred.com.

12.2. Vous avez les droits supplémentaires suivants :
a. Vous avez le droit d'accéder aux données détenues à votre sujet.
b. Vous pouvez nous demander de rectifier/corriger vos données personnelles, le cas échéant.
c. Vous pouvez nous contacter pour nous demander de supprimer vos données personnelles de notre système.
d. Vous pouvez nous demander de restreindre le traitement de vos données.
e. Vous avez le droit de transférer vos données à une autre entité.
f. Vous avez le droit de déposer une plainte auprès d'une autorité de protection des données.
Vous pouvez exercer ces droits en nous contactant à privacy@cdprojektred.com ou en utilisant des outils dédiés (comme le bouton « Se désinscrire » dans nos bulletins d'informations).

12.3. En cas de préoccupations ou de questions concernant votre vie privée, veuillez nous contacter. Vous pouvez nous contacter à : privacy@cdprojektred.com ou contacter notre responsable de la protection des données à dpo@cdprojektred.com. Si, cependant, vous estimez que nous n'avons pas traité de manière satisfaisante votre problème, vous pouvez le signaler à votre autorité locale de protection des données ou au régulateur polonais, le président de l'Office polonais de la protection des données (Prezes Urzędu Ochrony Danych Osobowych en Pologne).

13.1. Si vous visitez nos profils sur les portails de réseaux sociaux Facebook ou LinkedIn, nous traitons vos données personnelles concernant vos activités sur ces profils dans le cadre de données statistiques collectives. Dans ce contexte, nous agissons avec tout opérateur de portail de réseau social respectif comme contrôleurs conjoints. Les règles spécifiques de cette coopération sont décrites dans l'accord de contrôle conjoint respectif. Quel que soit le contenu de ces accords, vous pouvez exercer vos droits à la fois vis-à-vis de nous, ainsi que de l'opérateur d'un portail de réseau social donné. Vous pouvez trouver plus de détails ci-dessous.

13.2. Facebook : Facebook Ireland Ltd., avec son siège social au 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, République d'Irlande. Contenu de l'accord de contrôle conjoint disponible à l'adresse : https://www.facebook.com/legal/terms/page_controller_addendum

13.3. LinkedIn : LinkedIn Ireland Unlimited Company ayant son siège social à Wilton Place, Dublin 2, République d'Irlande. Contenu de l'accord de contrôle conjoint disponible à l'adresse : https://legal.linkedin.com/pages-joint-controller-addendum

14.1. Nous pouvons modifier cette politique de confidentialité si nous le jugeons nécessaire, par exemple pour des raisons juridiques ou pour refléter des changements dans nos services. Si nous le faisons, nous rendrons la politique de confidentialité modifiée disponible en ligne et indiquerons la date de la dernière mise à jour.

15.1. Nous souhaitons également vous rappeler que notre Accord d'utilisation contient plus d'informations sur la façon dont vous pouvez utiliser les services de CD PROJEKT RED. Vous pouvez le lire ici.