Introduction et champ d'application

La société Gandulka (« nous », « notre » ou « nos ») gère le site web gandulka.com et s'engage pleinement à protéger les données personnelles et la confidentialité de chaque personne qui visite notre plateforme, s'inscrit en tant qu'utilisateur ou utilise nos services d'analyse et communautaires. La présente Politique de confidentialité définit de manière claire et précise quelles données à caractère personnel nous collectons auprès des utilisateurs de gandulka.com, à quelles fins légitimes nous les collectons et les traitons, comment elles sont stockées et protégées, combien de temps nous les conservons, ainsi qu’une liste exhaustive des droits dont vous disposez en tant que personne concernée conformément à la législation européenne en vigueur en matière de protection des données. Nous travaillons en totale conformité avec le Règlement général sur la protection des données (RGPD) et l'ensemble de la législation néerlandaise en vigueur en matière de protection des données, et nous considérons nos obligations dans ce cadre comme de véritables engagements, et non comme des exigences minimales à cocher. En utilisant gandulka.com ou en vous inscrivant pour bénéficier de l'un des services de la plateforme, vous confirmez avoir lu, compris et accepté les conditions décrites dans la présente Politique de confidentialité.

Qui sommes-nous et comment nous contacter

Gandulka est le responsable du traitement des données, chargé de toutes les informations personnelles traitées via gandulka.com. Cela signifie que nous déterminons les finalités et les moyens de toutes les opérations de traitement des données sur la plateforme et que nous assumons l'entière responsabilité juridique de veiller à ce que ces opérations soient menées de manière légale, équitable et transparente. Notre société est enregistrée aux Pays-Bas ; notre adresse légale complète et nos informations d'enregistrement sont disponibles sur simple demande via notre page « Contact ». Les questions, demandes ou remarques concernant spécifiquement la protection des données et la confidentialité doivent être adressées à notre responsable de la confidentialité désigné à l'adresse privacy@gandulka.com. Nous répondons à tous les messages liés à la confidentialité dans un délai de cinq jours ouvrables et nous nous efforçons d'assurer une transparence totale dans tous les aspects de notre approche du traitement des données.

Les données personnelles que nous collectons

Lorsque vous vous inscrivez sur gandulka.com, nous collectons des données personnelles, notamment le nom d'utilisateur que vous avez choisi, votre adresse e-mail, votre pays de résidence et un nom d'affichage facultatif afin de vous permettre de participer à la communauté. Si vous passez à un abonnement premium, le traitement des paiements est effectué exclusivement par notre prestataire de services de paiement tiers certifié, et les informations de paiement ne sont jamais stockées, enregistrées ni accessibles sur les serveurs ou les systèmes internes de Gandulka. Lors de l'utilisation de la plateforme, des données techniques, notamment votre adresse IP, le type et la version de votre navigateur, le type d'appareil et le système d'exploitation, la durée de la session, les pages consultées et les modèles d'utilisation des fonctionnalités, peuvent être automatiquement collectées via nos systèmes d'analyse afin de soutenir la surveillance et l'amélioration des performances de la plateforme. Des données d'utilisation liées à vos habitudes d'interaction sont également collectées pour assurer le fonctionnement des outils de gestion de l'interaction personnelle que nous fournissons dans le cadre de notre engagement en faveur du jeu responsable, ce qui permet aux utilisateurs de consulter leur propre activité et de fixer des limites d'utilisation.

Comment nous utilisons vos données personnelles

Les données personnelles collectées via gandulka.com sont utilisées pour créer et gérer votre compte, fournir les services analytiques et communautaires auxquels vous vous êtes inscrit ou abonné, traiter les paiements d'adhésion, envoyer des notifications liées aux services, y compris la confirmation de compte et les mises à jour importantes de la plateforme, ainsi que pour tenir des registres précis des abonnements premium et de leurs conditions. Les données relatives à votre participation à la communauté, y compris les messages sur le forum et les contenus analytiques, sont utilisées pour assurer le bon fonctionnement des fonctionnalités communautaires de la plateforme et peuvent être visibles par les autres utilisateurs enregistrés, conformément aux paramètres de confidentialité que vous avez sélectionnés dans votre compte. Les données d'utilisation anonymisées et entièrement agrégées sont utilisées en interne pour analyser les performances de la plateforme, améliorer la conception des fonctionnalités et développer de nouveaux contenus et outils analytiques qui répondent mieux aux besoins de notre communauté d'utilisateurs. Nous n'utilisons pas vos données personnelles pour créer des profils publicitaires de tiers, afficher des publicités externes ciblées ou vendre vos informations à des tiers commerciaux à quelque fin que ce soit.

Base juridique du traitement

Chaque activité de traitement des données à caractère personnel chez Gandulka repose sur une base juridique clairement définie, comme l'exige l'article 6 du RGPD, et nous tenons un registre interne des activités de traitement qui documente la base juridique pour chaque catégorie de données que nous traitons. La création d'un compte, la fourniture de services et le traitement des paiements sont effectués sur la base d'une nécessité contractuelle — les informations personnelles que vous fournissez sont nécessaires à l'exécution de votre adhésion à la plateforme et des services auxquels vous vous êtes inscrit. L'envoi de newsletters et de messages publicitaires s'effectue exclusivement sur la base de votre consentement libre, spécifique et éclairé, que vous pouvez retirer à tout moment via les paramètres de votre compte, sans que cela n'affecte votre accès aux services principaux de la plateforme. La surveillance de la sécurité de la plateforme, la prévention des abus et la surveillance du jeu responsable sont effectuées sur la base de nos intérêts légitimes en tant qu'opérateur de la plateforme, toujours de manière rigoureuse et proportionnée, en équilibre avec vos droits fondamentaux et vos attentes en matière de confidentialité.

Partage de données et tiers

Gandulka ne vend, ne loue, n'échange, ne concède sous licence ni ne transfère en aucune circonstance vos informations personnelles à un tiers à des fins commerciales, marketing ou toute autre fin dépassant le cadre décrit dans la présente Politique de confidentialité. Nous faisons appel à un petit nombre de prestataires de services tiers soigneusement sélectionnés qui nous aident à exploiter la plateforme et à fournir nos services — notamment notre fournisseur d'hébergement cloud, notre plateforme de messagerie électronique, notre opérateur de paiement et notre service d'analyse de site web — chacun d'entre eux agissant sur la base d'un accord de traitement des données contraignant qui exige une conformité totale au RGPD et interdit expressément l'utilisation de vos données à des fins autres que le service spécifique qu'ils nous fournissent. Dans les cas où la législation en vigueur nous oblige à transmettre les données des utilisateurs aux autorités de régulation ou aux forces de l'ordre, nous nous conformerons à ces exigences et, si la loi le permet, nous informerons les utilisateurs concernés de cette divulgation. Nous réexaminons régulièrement toutes nos relations avec des tiers en matière de données et mettons à jour cette politique sans délai lorsque des changements dans ces relations sont susceptibles d'affecter la manière dont vos données à caractère personnel sont traitées.

Transfert international de données

Certains prestataires de services tiers avec lesquels nous collaborons peuvent traiter des données à caractère personnel en dehors de l'Espace économique européen, dans des pays qui n'assurent pas le même niveau de protection des données que celui requis par la législation néerlandaise et européenne. En cas de transfert de ce type, nous garantissons que les données sont protégées par des mesures de sécurité appropriées conformément aux exigences du RGPD — notamment, soit par le biais de clauses contractuelles types approuvées par la Commission européenne, soit par le statut de décision d'adéquation du pays destinataire conformément au RGPD, ou par d'autres mécanismes de transfert légalement reconnus, garantissant une protection équivalente à celle disponible au sein de l'EEE. Nous ne transférons pas de données à caractère personnel vers des juridictions ne disposant pas d'une protection juridique adéquate sans avoir préalablement mis en place et documenté les mesures de sécurité appropriées. La liste des prestataires tiers auxquels nous faisons appel et les lieux où ils traitent les données sont disponibles sur demande écrite adressée à notre responsable de la confidentialité.

Conservation des données

Nous conservons les données à caractère personnel pendant la durée minimale nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, conformément à nos obligations légales et à nos exigences commerciales légitimes en tant qu'opérateur de la plateforme. Les données d'un compte utilisateur actif sont conservées pendant la durée de votre adhésion enregistrée et pendant deux ans après la fermeture du compte ou la dernière connexion, afin de permettre le traitement des demandes de réactivation de compte et de résoudre toute question en suspens concernant les services ou le paiement. Les enregistrements relatifs aux paiements et aux transactions sont conservés pendant sept ans, conformément aux exigences néerlandaises en matière de comptabilité et de reporting financier. Le contenu de la communauté, y compris les messages sur le forum, est conservé pendant la durée de validité de votre compte et supprimé dans les 60 jours suivant la fermeture de votre compte, sauf si vous demandez une suppression anticipée. Toutes les données à caractère personnel sont définitivement supprimées de tous les systèmes actifs et de sauvegarde dans les 30 jours suivant la réception d'une demande de suppression valide et vérifiée, sauf si des obligations légales spécifiques exigent une conservation prolongée.

Sécurité des données

Gandulka met en œuvre des mesures de sécurité techniques et organisationnelles complètes pour protéger vos données personnelles contre tout accès non autorisé, toute perte accidentelle, toute modification illégale et toute forme de divulgation non autorisée. Toutes les données transmises entre votre appareil et nos serveurs sont chiffrées à l'aide des protocoles SSL/TLS standard, et notre infrastructure serveur est hébergée sur des plateformes cloud sécurisées et certifiées, dotées de moyens de contrôle d'accès physiques et logiques standard. L'accès aux données personnelles des utilisateurs dans nos systèmes internes est strictement contrôlé selon le principe du « besoin d'en connaître », grâce à des droits d'accès basés sur les rôles, des contrôles d'accès réguliers et un audit complet de tous les événements d'accès aux données. Nous effectuons des évaluations périodiques de la sécurité de nos systèmes et procédures, réagissons rapidement aux vulnérabilités détectées et veillons à ce que tout le personnel ayant accès aux données à caractère personnel suive une formation appropriée en matière de protection des données. Aucun système de sécurité n'est infaillible, mais nous nous efforçons de respecter les normes pratiques les plus strictes disponibles pour une plateforme de notre envergure et de nos ressources.

Vos droits en vertu du RGPD

En tant que personne concernée dont les données à caractère personnel sont traitées par Gandulka, vous disposez d'un ensemble complet de droits exécutoires en vertu du RGPD, que nous nous engageons pleinement et sans réserve à respecter de manière rapide, transparente et sans entrave ni sanction d'aucune sorte. Le droit d'accès vous permet d'obtenir une copie complète de toutes les données à caractère personnel que nous détenons à votre sujet, ainsi que des informations sur la manière dont elles sont traitées. Le droit de rectification vous permet de demander la correction de toute donnée inexacte ou incomplète. Le droit à l'effacement — parfois appelé « droit à l'oubli » — vous permet de demander la suppression de vos données à caractère personnel dans certaines circonstances. Le droit à la limitation vous permet de demander que nous limitions le traitement de vos données dans certaines situations. Le droit à la portabilité vous donne le droit de recevoir vos données dans un format structuré et lisible par machine afin de les transférer vers un autre service. Le droit d'opposition vous permet de vous opposer formellement au traitement effectué sur la base de nos intérêts légitimes. Pour exercer l'un de ces droits, veuillez envoyer une demande écrite à l'adresse privacy@gandulka.com, et nous vous fournirons une réponse exhaustive dans un délai de 30 jours calendaires à compter de la réception de votre demande.

Confidentialité des enfants

La plateforme et les services Gandulka sont destinés exclusivement aux personnes âgées de 18 ans et plus, et nous ne collectons, ne conservons ni ne traitons en aucun cas sciemment les données à caractère personnel de personnes âgées de moins de 18 ans. Notre processus d'inscription comprend une étape de vérification de l'âge, et les comptes dont il s'avère qu'ils appartiennent à des personnes âgées de moins de 18 ans seront immédiatement bloqués, et toutes les données personnelles qui y sont associées seront supprimées sans délai. Si vous êtes un parent ou un tuteur et que vous pensez qu'un mineur sous votre garde s'est inscrit sur gandulka.com à votre insu ou sans votre consentement, veuillez nous contacter immédiatement à l'adresse privacy@gandulka.com, et nous mènerons une enquête et prendrons des mesures sans délai. La protection de la vie privée et du bien-être des jeunes est une responsabilité que nous prenons très au sérieux et pour laquelle nous appliquons une tolérance zéro envers toute négligence.

Modifications de la présente Politique de confidentialité

Gandulka se réserve le droit de mettre à jour et de réviser la présente Politique de confidentialité à tout afin de refléter les changements apportés à nos pratiques de traitement des données, aux fonctionnalités de la plateforme, à nos relations avec des services tiers ou à l'environnement législatif et réglementaire en vigueur régissant la protection des données à caractère personnel aux Pays-Bas et dans l'Union européenne. En cas de modifications substantielles apportées à la présente politique, nous informerons tous les utilisateurs enregistrés par e-mail au moins 14 jours avant l'entrée en vigueur de la version mise à jour et publierons une notification bien visible sur la page d'accueil de gandulka.com pendant toute la durée de la période de préavis, afin que les utilisateurs aient suffisamment de temps pour prendre connaissance des modifications avant leur application. La date d'entrée en vigueur de la dernière version de cette politique est toujours indiquée en haut de la page. Nous recommandons vivement à tous les utilisateurs de consulter régulièrement cette politique et de contacter notre équipe chargée de la confidentialité à l'adresse privacy@gandulka.com pour toute question ou remarque — Gandulka s'engage activement et sincèrement à vous aider à comprendre vos droits en matière de confidentialité et nos pratiques en matière de traitement des données.