Responsable du traitement et contact
Le responsable du traitement et exploitant de Coldstack est Artem Gusakov, NIF/NIE Y4834686P, domicilié Calle Londres, 14, 38660 Fañabé, Adeje, Santa Cruz de Tenerife, Espagne. Pour toute question sur tes données, écris à soporte@coldstack.app. Cette politique couvre l’app native Coldstack pour iOS et ses services associés. Coldstack enregistre les informations que tu saisis, sans prendre de paris, conserver de fonds ni traiter de paiements entre joueurs.
Données du compte
Nous traitons ton email, tes nom et prénom, ton nom d’utilisateur, ta date de naissance, ta langue, ta devise et ta photo de profil si tu en ajoutes une. La date de naissance vérifie le seuil de 18 ans, y compris avec Apple ou Google ; aucune pièce d’identité n’est demandée à l’inscription. Avec Apple, nous recevons l’identifiant et les données que tu autorises, dont une adresse relais si tu masques ton email. Le fournisseur d’authentification gère les identifiants ; Coldstack ne conserve pas ton mot de passe en clair. Les données obligatoires sont nécessaires pour créer et maintenir le compte. Avec Google, nous recevons ton identifiant, ton nom et ton email pour t’authentifier et compléter ton profil.
Sessions limites et pauses
Nous conservons tes saisies pour Poker —cash et tournoi—, Sports, Casino et Autre : dates, durée, lieu saisi manuellement, montants, entrées, recaves, cash-outs, cotes, résultats, titres et notes selon la catégorie. Elles servent à calculer l’historique et les statistiques. Nous enregistrons aussi tes limites de pertes et de durée, préférences et périodes de pause. Ces outils agissent uniquement dans Coldstack, sans contrôler les opérateurs externes. Les montants sont des écritures, pas des comptes bancaires ni des soldes disponibles. Évite les données de santé et autres informations sensibles dans les champs libres.
Amis groupes et contenus
Nous traitons les demandes et liens d’amitié, l’appartenance aux groupes et les rôles d’administration, les messages, photos sélectionnées, sessions partagées, signalements et blocages. Les parties privées enregistrent les participants, entrées, recaves, cash-outs et résultats. Les classements de groupe présentent les résultats agrégés du mois selon tes choix de partage. Nous ne calculons pas de répartition des dettes. Un autre utilisateur peut fournir des données te concernant en t’envoyant une demande, en t’ajoutant à une partie, en te mentionnant ou en faisant un signalement ; elles servent à ces fonctions et au traitement des incidents.
Ce que voient les autres
Ton email et ta date de naissance ne figurent pas dans les données de profil montrées aux autres. La recherche et les demandes suivent tes réglages : Tout le monde, Amis d’amis ou Personne. Les membres voient les messages, images et sessions partagés dans leur groupe. Pour les résultats agrégés, tu choisis par groupe Rien, Résultats de poker seulement ou Tous mes résultats ; cela reste distinct du partage d’une session dans le chat. Les données d’une partie sont accessibles aux membres autorisés. Les destinataires peuvent garder des copies ; modifier une préférence ne les efface pas.
Finalités et bases juridiques
L’exécution du contrat, article 6.1.b du RGPD, permet de gérer le compte, les enregistrements, statistiques, réglages demandés, fonctions sociales et emails nécessaires à l’accès et à la sécurité. Nos intérêts légitimes, article 6.1.f, sont la protection des comptes et utilisateurs, la prévention de la fraude et des abus, le traitement des signalements et la maintenance ; ces usages sont limités au nécessaire et tu peux t’y opposer pour des raisons tenant à ta situation. Les obligations légales relèvent de l’article 6.1.c. Nous n’envoyons pas de publicité et ne créons pas de profils commerciaux. Tout nouvel usage facultatif fondé sur le consentement sera expliqué séparément et pourra être révoqué.
Prestataires et destinataires
Supabase fournit l’authentification, la base de données, le stockage et les services backend. Resend envoie les emails d’authentification et de sécurité et traite l’adresse destinataire, le contenu —dont les liens d’accès ou de confirmation— et les données techniques de livraison. Apple intervient si tu choisis la connexion avec Apple et pour les services de l’appareil, selon ses propres conditions dans son rôle. Le prestataire de notre messagerie traite tes demandes d’assistance. Seules les personnes autorisées y accèdent lorsque leur mission le nécessite. Nous transmettons aussi des données sur demande légale d’une autorité compétente. Nous ne vendons pas de données aux annonceurs. Si tu choisis Google, son service de connexion traite ton identifiant et peut recueillir ton adresse IP pour prévenir la fraude.
Localisation et transferts internationaux
La base de données principale est hébergée à Paris, en France, dans la région eu-west-3 de Supabase. Ses services auxiliaires, son assistance et ses sous-traitants ultérieurs peuvent impliquer des traitements dans d’autres pays. Resend conserve les données d’email aux États-Unis, même lorsque l’envoi part d’une région européenne. Les transferts internationaux sont régis par les accords de traitement des prestataires et les garanties applicables, notamment les clauses contractuelles types de la Commission européenne lorsqu’elles s’appliquent. Tu peux demander des informations et une copie des garanties applicables à soporte@coldstack.app.
Conservation des données
Les données du compte, réglages et sessions enregistrées sont conservés pendant la vie du compte, sauf suppression antérieure. Les sessions en direct et parties non clôturées sont supprimées après 24 heures, sans créer de session terminée. Les messages et historiques partagés restent tant que la conversation ou le groupe existe, sous réserve de tes demandes d’effacement et des droits des autres participants. Les demandes d’assistance et signalements restent jusqu’à résolution ; en cas de réclamation, pendant son traitement et les délais légaux applicables. Avec l’offre actuelle, les journaux techniques d’API et de base de données de Supabase sont conservés un jour ; l’écriture de nouveaux événements d’audit d’authentification dans la base est désactivée. Resend conserve emails et journaux 30 jours et indique des sauvegardes de sept jours. Supabase Free n’inclut pas de sauvegardes programmées du projet. Les copies techniques ne sont pas effacées instantanément à la suppression du compte. Une obligation légale précise limite la conservation aux données et délais exigés, avec accès restreint.
Suppression du compte
Demande la suppression dans Profil → Supprimer le compte ou à soporte@coldstack.app ; nous vérifierons que la demande vient de toi sans demander ton mot de passe. Le processus supprime compte, profil, sessions personnelles, liens d’amitié et appartenance aux groupes, et nettoie les fichiers associés qu’il gère. Certains messages textuels et historiques de parties clôturées peuvent rester pour les autres participants, sans lien avec ton compte. Leur texte et les noms conservés peuvent encore t’identifier : dissociation ne signifie pas anonymisation. Tu peux demander leur examen et leur effacement. Nous ne promettons ni effacement immédiat des sauvegardes ni email automatique de confirmation.
Tes droits
Tu peux demander accès, rectification, effacement, limitation, opposition et portabilité lorsque ces droits s’appliquent, et retirer ton consentement aux traitements qui en dépendent. Modifie ton profil dans l’app et exporte tes sessions en CSV dans Compte → Exporter les données ; ce fichier ne contient pas toutes les données du compte ou des fonctions sociales. Pour le reste, écris à soporte@coldstack.app. Nous répondons normalement sous un mois ; toute prolongation légale sera annoncée dans ce délai. Tu peux saisir l’AEPD, www.aepd.es, ou l’autorité de contrôle compétente. Signale-nous tout compte que tu crois appartenir à une personne de moins de 18 ans.
Appareil sécurité et modifications
L’app utilise le stockage de l’appareil pour l’accès, les réglages et des caches de données déjà chargées. Enregistrer des changements exige une connexion ; aucune file persistante ne garantit une synchronisation ultérieure. Les photos sont choisies avec les contrôles système, sans accès à toute la photothèque ni GPS pour les lieux saisis. Avec ton accord, iOS programme des rappels locaux, dont l’avertissement avant suppression des sessions ; désactive-les dans Réglages. Cette version n’utilise ni cookies publicitaires, ni SDK publicitaire ou d’analyse produit. Les prestataires génèrent des journaux techniques tels qu’IP, heures d’accès et erreurs. Nous utilisons des communications chiffrées et contrôles d’accès sans garantir une sécurité absolue. Les changements importants seront annoncés avant application.
↑ Retour en haut