Politique de confidentialité

Ce texte est une traduction française proposée pour votre commodité ; en cas de divergence, la version anglaise prévaut.

Cette notice explique quelles données personnelles ChessLivo (chesslivo.com) traite, pourquoi, pendant combien de temps et quels sont vos droits. Elle est rédigée au regard de la loi turque n° 6698 sur la protection des données personnelles (KVKK) et couvre également les visiteurs de l'UE.

Qui est responsable

Le responsable du traitement est ChessLivo, chesslivo.com. Contact : [email protected].

Ce que nous traitons

Tous les visiteurs

• Journaux du serveur : adresse IP, heure, page demandée, navigateur (user agent) et page de provenance. Ils permettent au site de fonctionner en toute sécurité et aident à traiter les erreurs et les abus.
• Statistiques d'utilisation : Cloudflare Web Analytics compte les pages vues sans cookies. Google Analytics ne fonctionne que si vous l'acceptez dans le bandeau des cookies ; il dépose alors des cookies et reçoit votre adresse IP ainsi que des informations sur votre appareil.
• Vos paramètres : langue, thème clair / sombre et préférences d'échiquier, enregistrés dans votre propre navigateur (voir « Cookies et stockage du navigateur »).
• Échiquier d'analyse : une position ou une partie que vous chargez sur /fr/analyse n'est conservée que sous forme d'empreinte (hash) accompagnée d'un compteur, sans aucun lien avec vous.

Titulaires d'un compte

• Adresse e-mail, nom d'utilisateur et votre mot de passe, qui n'est conservé que sous une forme protégée à sens unique (hachée).
• Statut du compte, dates d'inscription, de confirmation de l'adresse e-mail et des modifications.
• La notice de confidentialité dont vous avez pris connaissance lors de l'inscription (son empreinte, sa langue et l'heure).
• Les liens à durée de vie limitée que nous envoyons par e-mail (confirmation de l'adresse e-mail, réinitialisation du mot de passe) et des compteurs de tentatives de connexion par adresse IP et par adresse e-mail (pour empêcher que des mots de passe soient devinés).
• Vos rôles dans des clubs d'échecs (propriétaire, administrateur, arbitre) et les invitations de club qui vous sont envoyées ou que vous envoyez.

Les personnes qui nous écrivent

Si vous nous écrivez au moyen du formulaire de contact (/fr/nous-contacter), nous recevons votre nom, votre adresse e-mail, le sujet choisi et votre message, ainsi que la langue de la page et l'heure. Le formulaire les envoie sous forme d'e-mail, par l'intermédiaire de notre prestataire d'e-mail, à [email protected], que Cloudflare Email Routing transfère vers la boîte aux lettres de l'exploitant du site ; votre adresse est celle à laquelle nous répondons, et le site n'en conserve aucune copie. Pour prévenir les abus, le formulaire utilise la vérification anti-robots (Cloudflare Turnstile) et compte les messages par adresse IP et par adresse e-mail (l'adresse e-mail uniquement sous une forme protégée à sens unique) ; ces compteurs sont supprimés à leur expiration. Nous conservons votre message dans notre boîte aux lettres en tant que correspondance aussi longtemps que nécessaire pour vous répondre et donner suite à votre demande. Merci de ne pas envoyer par le formulaire de catégories particulières de données personnelles (art. 6 de la KVKK, par exemple concernant la santé, la religion ou les antécédents judiciaires).

Joueurs de club et participants aux tournois

Les organisateurs de clubs peuvent saisir des joueurs qui n'ont pas de compte : prénom et nom, un pseudonyme et des classements Elo initiaux, puis leurs appariements, résultats et classements Elo du club. Les organisateurs peuvent aussi organiser leurs propres tournois avec des noms qu'ils saisissent. Les pages publiques des clubs affichent le pseudonyme ; les noms complets ne sont affichés que lorsque le propriétaire du club active cette option après avoir confirmé que les joueurs y ont consenti. Les organisateurs ne doivent saisir que des joueurs qui y ont consenti.

Données publiques des tournois d'échecs

Pour les retransmissions de tournois en direct et terminés, nous affichons les noms des joueurs, leurs identifiants FIDE, titres, fédérations, classements Elo, parties et résultats. Ces données proviennent de sources publiques : les retransmissions Lichess, chess-results.com et les listes de classement publiques de la FIDE.

Retransmissions communautaires

Les titulaires d'un compte peuvent retransmettre leurs propres tournois (/fr/retransmission). À cette fin, nous conservons les informations de la retransmission (nom, description, ville, dates, fuseau horaire, liens et calendrier des rondes) avec le compte de l'organisateur, la clé d'envoi uniquement sous une forme protégée à sens unique, et un journal de ce que chaque ronde a reçu (heure, nombres et messages d'erreur ; pour les parties envoyées avec la clé d'envoi, également l'adresse IP dont elles proviennent, afin de retracer l'usage abusif d'une clé). Les parties PGN qu'un organisateur téléverse, envoie ou nous laisse récupérer depuis une source qu'il indique sont des données publiques du tournoi : nous les montrons à tous, avec les noms des joueurs qu'elles contiennent, et les conservons avec le tournoi. Les joueurs qui souhaitent qu'un nom soit corrigé ou supprimé peuvent le demander à l'organisateur ou nous écrire. La carte d'une retransmission publique sur la page d'accueil et sur /fr/tournois désigne l'organisateur par son nom d'utilisateur. Toute personne peut signaler une retransmission au moyen du formulaire de contact (sujet « Signaler une retransmission communautaire ») ; nos modérateurs peuvent masquer une retransmission ou la retirer des listes et enregistrent chacune de ces actions (quelle retransmission, quel modérateur, le code du motif et l'heure).

Pourquoi et sur quelle base légale

Finalité	Base légale (art. 5 de la KVKK)
Fonctionnement du site, sécurité, prévention des abus (journaux, limites de connexion, vérification anti-robots)	notre intérêt légitime (art. 5/2-f)
Création et gestion de votre compte, envoi des e-mails nécessaires	exécution du service que vous avez demandé (art. 5/2-c)
Réponse aux messages que vous envoyez par le formulaire de contact	questions sur notre service : exécution de ce service (art. 5/2-c) ; demandes concernant vos données personnelles au titre de la KVKK : notre obligation légale (art. 5/2-ç) ; tout autre sujet : notre intérêt légitime à vous répondre (art. 5/2-f)
Tournois de club, classements, classements Elo et leurs pages publiques	exécution du service pour le club (art. 5/2-c) et intérêt légitime (art. 5/2-f)
Affichage des données publiques des tournois d'échecs	données rendues publiques par la personne elle-même ou par les organisateurs (art. 5/2-d) et intérêt légitime (art. 5/2-f)
Retransmissions communautaires : gestion de la retransmission de l'organisateur, affichage de ses parties, modération	exécution du service pour l'organisateur (art. 5/2-c), données rendues publiques par les organisateurs (art. 5/2-d) et intérêt légitime (art. 5/2-f)
Statistiques d'utilisation sans cookies (Cloudflare Web Analytics)	intérêt légitime (art. 5/2-f)
Google Analytics	votre consentement explicite (art. 5/1), que vous pouvez retirer à tout moment sous « Paramètres des cookies »
Obligations légales et réclamations	art. 5/2-ç et 5/2-e

Cookies et stockage du navigateur

Strictement nécessaires :

• Cookie de session (PHPSESSID) : vous garde connecté pendant une visite.
• _csrf : protège les formulaires contre les requêtes falsifiées.
• _identity : uniquement si vous cochez « Rester connecté pendant 30 jours » ; dure 30 jours.
• ca-lang : la langue que vous avez choisie.
• ca-consent : mémorise si vous avez accepté ou refusé Google Analytics ; 180 jours.

Stockés uniquement dans votre navigateur et jamais envoyés chez nous : ca-theme (clair / sombre), ca-watch-prefs et ca-watch-settings (préférences d'échiquier et de moteur), ainsi que d'autres choix d'affichage similaires.

Tiers :

• Google Analytics (cookies _ga, _ga_*) : statistiques d'utilisation, uniquement après que vous les avez acceptés dans le bandeau des cookies. Vous pouvez modifier votre choix à tout moment avec « Paramètres des cookies » en bas de chaque page ; un refus supprime ces cookies.
• Cloudflare Turnstile : détecte les robots lors de l'inscription, de la réinitialisation du mot de passe et sur le formulaire de contact, et traite des données techniques de votre navigateur.
• Images et scripts : les images de drapeaux proviennent de flagcdn.com et certains scripts de cdnjs.cloudflare.com ; votre navigateur s'y connecte donc.

Qui reçoit les données, et transferts à l'étranger

Nous ne vendons pas de données personnelles. Les prestataires suivants les traitent pour notre compte :

• Contabo GmbH (Allemagne) : le serveur.
• Cloudflare, Inc. (États-Unis) : réseau, sécurité, vérification anti-robots, statistiques d'utilisation, stockage des sauvegardes et transfert des e-mails envoyés à nos adresses (Email Routing).
• Sendinblue SAS / Brevo (France) : envoi de nos e-mails.
• Google (États-Unis / Irlande) : Google Analytics.

Leur recours implique que des données sont transférées hors de Turquie (art. 9 de la KVKK). Les autorités publiques ne reçoivent des données que lorsque la loi l'exige.

Durée de conservation des données

Données	Conservées pendant
Journaux du serveur	14 jours
Sauvegardes de la base de données	7 jours sur le serveur, 30 jours dans le stockage des sauvegardes
Votre compte	jusqu'à ce que vous le supprimiez
Liens de confirmation de l'adresse e-mail / de réinitialisation du mot de passe	24 heures / 1 heure
Compteurs de tentatives de connexion et du formulaire de contact	supprimés à leur expiration
Messages envoyés par le formulaire de contact	dans notre boîte aux lettres en tant que correspondance, aussi longtemps que nécessaire pour vous répondre et donner suite à votre demande
Un club supprimé	90 jours (son propriétaire peut le restaurer jusque-là) ; ensuite, ses joueurs sont anonymisés et ses membres et invitations supprimés
Résultats des tournois et classements Elo du club	conservés comme archive sportive du club ; le propriétaire d'un club peut anonymiser un joueur à tout moment
Retransmissions communautaires et leurs parties	conservées avec le tournoi comme archive publique ; lors de la suppression du compte, selon votre choix (voir ci-dessous)
Journaux des rondes d'une retransmission (avec les adresses IP d'envoi)	les 200 dernières entrées par ronde, conservées avec la retransmission
Statistiques d'utilisation	selon les paramètres de conservation de Google Analytics

Lorsque vous supprimez votre compte (/fr/compte/supprimer), nous supprimons immédiatement votre adresse e-mail, votre nom d'utilisateur, votre mot de passe, vos sessions, vos liens, vos rôles dans les clubs et vos invitations, ainsi que les tournois que vous avez créés en dehors d'un club. Nous conservons le numéro du compte, l'heure de la suppression et la notice de confidentialité dont vous avez pris connaissance. Les résultats des tournois de club que vous avez organisés sont conservés. Si vous retransmettez des tournois, la page de suppression vous laisse le choix : les conserver sous un propriétaire anonyme (par défaut : leurs cartes indiquent « Retransmission communautaire » sans nom, les retransmissions encore en cours sont terminées et leurs clés d'envoi cessent de fonctionner) ou les supprimer avec leurs rondes, leurs parties et leurs journaux. Les données supprimées disparaissent des sauvegardes à l'expiration de celles-ci (au plus 30 jours).

Vos droits

En vertu de l'art. 11 de la KVKK, vous pouvez demander si nous traitons vos données et obtenir des informations sur celles-ci, sur leur finalité et sur leurs destinataires. Vous pouvez également nous demander de les rectifier ou de les supprimer, d'en informer les destinataires, vous opposer à un résultat obtenu exclusivement par un traitement automatisé et demander réparation du préjudice causé par un traitement illicite.

Vous pouvez supprimer votre compte vous-même sur /fr/compte/supprimer. Pour toute autre demande, écrivez à [email protected] ou utilisez le formulaire de contact avec le sujet « Demande relative à la vie privée / KVKK » ; nous répondons dans un délai de 30 jours. Si vous êtes un joueur de club sans compte, vous pouvez aussi demander au propriétaire du club de vous anonymiser. Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données personnelles (KVKK).

Modifications

Nous mettons à jour cette notice lorsque ce que nous faisons change. La date en haut indique la version la plus récente. Lors de votre inscription, nous enregistrons la version dont vous avez pris connaissance.