Avis de confidentialité

2026-08-02

KROMA est utilisé dans de nombreux pays, cet avis est donc écrit pour les couvrir : la LFPDPPP au Mexique, le RGPD en Europe et au Royaume-Uni, la LGPD au Brésil, le CCPA/CPRA en Californie et la LPRPDE au Canada. Il explique ce que nous collectons, sur quelle base légale, et le contrôle dont tu disposes où que tu vives.

Qui est responsable

KROMA est le responsable du traitement de tes données personnelles.
Contact confidentialité : privacidad@playkroma.com.
Si tu te trouves dans l'Espace économique européen ou au Royaume-Uni, écris à cette même adresse pour toute question de protection des données.

Ce que nous collectons

Ton numéro de téléphone ou ton adresse e-mail, pour créer et vérifier ton compte.
Ton club, pour savoir dans quelle couleur tu colores.
Ta position approximative au moment où tu appuies sur « Je suis ici », et uniquement à ce moment-là. Nous ne suivons pas ta position en arrière-plan ni entre les matchs.
La langue et le pays que tu choisis, pour afficher l'app dans ta langue.
Ton année de naissance, seulement si tu la donnes. Elle sert uniquement à déterminer si tu peux voir des publicités soumises à une limite d'âge (par exemple pour des boissons alcoolisées). Sans elle, tu ne vois tout simplement jamais ces publicités.
Des données techniques de base envoyées par ton appareil lors de la connexion : adresse IP, type de navigateur et système d'exploitation. Elles servent à la sécurité et à détecter les positions falsifiées.

À quoi elles servent, et sur quelle base légale

Pour faire fonctionner ton compte et le jeu : base légale, l'exécution du contrat que tu acceptes en t'inscrivant.
Pour utiliser ta position lors d’un check-in : base légale, ton consentement. Tu le donnes en autorisant la localisation et peux le retirer à tout moment dans les réglages de ton téléphone.
Pour afficher des totaux sur la carte : combien de fans se trouvent dans un quartier ou un bar, et quelle part chaque club détient.
Pour prévenir la fraude et protéger le service : base légale, notre intérêt légitime à ce que les points et les lots soient réels.
Pour respecter nos obligations légales lorsqu’elles s’appliquent.

Ce que nous ne faisons jamais

Nous ne montrons jamais une personne sur la carte. Aucun repère d'utilisateur, aucun point personnel, aucune position floutée.
Nous n'affichons jamais de données pour un quartier ou un bar comptant moins de 5 personnes. En dessous, la carte indique « peu de fans » et rien d'autre.
Nous n'envoyons jamais d'alertes dirigées contre les supporters adverses.
Nous n'affichons ton nom dans un bar que si tu l'actives toi-même. C'est désactivé par défaut.
Nous ne prenons aucune décision automatisée produisant des effets juridiques à ton égard, et nous ne faisons pas de profilage.

Nous ne vendons pas tes données

Nous ne vendons ni ne partageons de données personnelles au sens du CCPA/CPRA californien, et ne l'avons pas fait au cours des douze derniers mois.
Nous ne faisons pas de publicité comportementale entre sites ou applications. Le seul ciblage publicitaire est l'âge, et seulement si tu nous as donné ton année de naissance.
Nous ne te pénalisons pas pour avoir exercé tes droits en matière de vie privée.

Qui les traite pour nous

Nous faisons appel à des prestataires pour faire fonctionner le service : hébergement et base de données, cartes, envoi d'e-mails et de SMS de vérification, notifications, et traitement des paiements pour les abonnements des établissements.
Ces prestataires traitent les données pour le compte de KROMA et selon nos instructions, dans le cadre d'un contrat de sous-traitance. Ils ne sont pas autorisés à les utiliser à leurs propres fins.
Tu peux nous demander la liste à jour des sous-traitants à privacidad@playkroma.com.

Transferts internationaux

Certains prestataires exploitent des serveurs hors de ton pays, notamment aux États-Unis et dans l'Union européenne.
Lorsque nous transférons des données hors de l'EEE ou du Royaume-Uni, nous le faisons avec des garanties appropriées : les clauses contractuelles types de la Commission européenne, avec l'addendum britannique le cas échéant.
Tu peux nous demander une copie de ces garanties.

Cookies et technologies similaires

Nous utilisons le stockage du navigateur pour te garder connecté et mémoriser ta langue, ton pays et la compétition que tu consultais. C'est strictement nécessaire au fonctionnement de l'app.
Nous n'utilisons ni cookies publicitaires ni suivi entre sites, donc tu ne verras pas de bandeau demandant l'autorisation pour quelque chose que nous ne faisons pas.

Combien de temps nous les gardons

Chaque enregistrement de position est supprimé au bout de 4 heures. Nous ne conservons pas l'historique de tes déplacements.
Les points que tu gagnes sont stockés par quartier et par club, sans coordonnées.
Ton compte est conservé jusqu'à ce que tu le supprimes. La suppression retire ton profil et les enregistrements associés.
Nous pouvons conserver des enregistrements minimaux lorsque la loi l'exige, ou pour régler un litige ou un cas de fraude.

Sécurité

Nous chiffrons le trafic, restreignons l'accès aux données par rôle et appliquons des règles au niveau de la base pour qu'un compte ne puisse pas lire les données d'un autre.
Aucun système n'est parfait. En cas de violation affectant sensiblement tes droits, nous t'informerons ainsi que l'autorité compétente, dans les délais prévus par la loi.

Mineurs

KROMA ne s'adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données.
Lorsque la loi fixe un âge plus élevé pour consentir au traitement des données — 15 ans en France, 16 dans plusieurs pays européens — c'est cet âge qui s'applique.
Si nous trouvons un compte en dessous de l'âge applicable, nous le supprimons. Si tu es parent ou tuteur et penses qu'il en existe un, écris-nous.

Tes droits

Tu peux nous demander l'accès à tes données, leur rectification, leur effacement, la limitation du traitement, t'opposer au traitement et obtenir une copie portable.
Tu peux retirer ton consentement à la localisation à tout moment dans les réglages de ton téléphone. Tu pourras toujours consulter la carte.
Tu peux supprimer ton compte depuis ton profil à tout moment, sans nous écrire.
Écris à privacidad@playkroma.com. Nous répondons dans les délais prévus par la loi applicable, et c'est gratuit.

Selon ton lieu de résidence

Mexique : tes droits ARCO (accès, rectification, annulation et opposition) s'exercent à l'adresse ci-dessus. Tu peux aussi saisir l'INAI.
Union européenne et Royaume-Uni : tu disposes des droits du RGPD décrits ci-dessus et peux introduire une réclamation auprès de ton autorité de protection des données — la CNIL en France — ou de l'ICO au Royaume-Uni.
Brésil : tu disposes des droits de la LGPD et peux saisir l'ANPD.
Californie : tu peux exercer les droits du CCPA/CPRA de savoir, supprimer et corriger. Nous ne vendons ni ne partageons tes données, il n’y a donc rien dont tu doives te désinscrire.
Canada : tu disposes des droits de la LPRPDE et peux saisir le Commissariat à la protection de la vie privée.

Modifications de cet avis

Si nous modifions cet avis de manière substantielle, nous te l'indiquerons dans l'app et mettrons à jour la date ci-dessus.
Si la modification élargit l'usage de tes données, nous te demanderons de l'accepter à nouveau.