Politique de confidentialité

Protection des données à caractère personnel — DOTIKO · GAMIFY SAS · Version v1

La présente politique décrit les traitements de données à caractère personnel mis en œuvre via le service DOTIKO, édité par GAMIFY SAS. DOTIKO intègre un « espace jeu » sur les sites des commerçants partenaires (les « Marchands ») afin d'animer leur audience, d'organiser des jeux dotés et de permettre la collecte de consentements marketing. Elle s'applique conformément au RGPD et à la loi « Informatique et Libertés ».

1. Qui est responsable de quoi ?

DOTIKO repose sur une architecture à deux canaux strictement découplés, auxquels correspondent des responsabilités distinctes :

a) Jeux dotés et notification de gain — GAMIFY responsable de traitement

Le pool de lots est mutualisé et financé par GAMIFY à l'échelle de son réseau. GAMIFY organise les jeux dotés et est responsable de traitement de la notification de gain : lorsqu'un joueur déclenche un jeu doté (action « Jouer »), un consentement obligatoire, strictement limité à l'information du gain et à la remise du lot, est recueilli. GAMIFY est l'interlocuteur pour ce traitement.

b) Opt-in marketing — le Marchand responsable de traitement

Lorsqu'un joueur accepte, de façon facultative et distincte (case décochée par défaut), de recevoir les communications commerciales du Marchand, c'est le Marchand qui est responsable de traitement de ces données. GAMIFY agit alors comme sous-traitant pour son compte. Les coordonnées et la politique de confidentialité du Marchand figurent sur son site.

c) Fonctionnement et sécurité de la plateforme — GAMIFY responsable de traitement

Pour le comptage anonyme des parties, la mesure d'audience et la sécurité, GAMIFY est responsable de traitement.

Découplage. Le consentement à la notification de gain et l'opt-in marketing sont indépendants : refuser l'un n'empêche pas l'autre. Les contacts marketing sont cloisonnés par Marchand ; aucun envoi croisé entre Marchands n'est réalisé.

2. Données traitées, finalités et bases légales

Traitement	Données	Finalité	Base légale	Conservation
Notification de gain (jeux dotés)	Identité/contact du gagnant, gain, horodatage du consentement	Informer le gagnant et remettre le lot	Consentement (recueilli par GAMIFY)	Durée de l'opération + délais de remise et de preuve
Opt-in marketing (sous-traitance)	E-mail (et selon le formulaire), statut et horodatage du consentement	Permettre au Marchand d'adresser ses communications	Consentement (recueilli pour le Marchand)	Selon le Marchand ; purge des inactifs
Comptage des parties	device_id non nominatif, nombre de parties	Mesurer l'activité et l'éligibilité aux jeux	Intérêt légitime	13 mois max.
Mesure d'audience	Données agrégées (mesure interne, sans cookie)	Statistiques de fréquentation	Intérêt légitime / exemption	13 / 25 mois
Publicité ViewPay (Starter)	Données techniques liées à la diffusion	Monétiser l'offre gratuite	Consentement (art. 82 LIL)	Selon ViewPay
Sécurité / anti-robots	Données techniques (Cloudflare Turnstile)	Prévenir la fraude et les abus	Intérêt légitime	Courte durée
Journaux techniques	Logs serveurs, adresse IP	Sécurité, diagnostic	Intérêt légitime / obligation légale	6 / 12 mois

3. Accès, destinataires et sous-traitants

Les données ne sont jamais vendues. Elles sont accessibles aux personnels habilités de GAMIFY et, pour l'opt-in marketing, au Marchand concerné (les contacts sont cloisonnés par Marchand). GAMIFY recourt aux sous-traitants ultérieurs suivants, tous situés dans l'Union européenne :

Sous-traitant	Rôle	Localisation
OVH SAS	Hébergement	France
GSI Network	Infrastructure, sauvegardes	France
Limeo Interactive	Exploitation technique	France
Amazon Web Services (SES)	Acheminement des e-mails	UE (Paris)
Stripe	Paiement (CB)	UE
Qonto	Facturation	UE
Cloudflare (Turnstile)	Anti-robots	UE
Markelys Interactive (ViewPay)	Publicité (offre Starter)	UE

Localisation. Les données sont hébergées et traitées au sein de l'Union européenne. Aucun transfert hors UE n'est réalisé ; à défaut, il serait encadré par des garanties appropriées (clauses contractuelles types).

4. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de définir des directives post-mortem. Les droits s'exercent auprès du responsable de traitement concerné :

• Notification de gain et fonctionnement de la plateforme : auprès de GAMIFY, à dussart.dpo.avocat@gmail.com (ex. rgpd@dotiko.fr), ou par courrier à GAMIFY SAS, 2 rue Marc Sangnier, 33130 Bègles.
• Opt-in marketing : auprès du Marchand organisateur (responsable de traitement) ; GAMIFY relaie sans délai toute demande reçue.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

5. Cookies et traceurs

DOTIKO privilégie une mesure d'audience sans cookie ni traceur tiers et n'utilise que des traceurs techniques ou fonctionnels exemptés de consentement, à l'exception de la publicité ViewPay (offre Starter), qui requiert le consentement. Le détail figure dans la Politique de gestion des cookies de DOTIKO. Lorsque l'espace jeu est intégré sur le site d'un Marchand, la gestion du consentement aux cookies sur ce site relève du Marchand.

6. Sécurité

GAMIFY met en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des flux, contrôle des accès, cloisonnement des données par Marchand, journalisation, sauvegardes et plan de reprise) afin de garantir la confidentialité, l'intégrité et la disponibilité des données.

7. Mise à jour

La présente politique peut être mise à jour. La version applicable est celle publiée sur le site de DOTIKO à la date de consultation.