Politique de Confidentialité

Dernière mise à jour : 12 juillet 2026

1. Responsable du traitement

Le responsable du traitement des données est MarocGames.com, opérant depuis le Maroc.

Contact : via notre Formulaire de contact sécurisé pour toute question relative à vos données personnelles.

2. Données collectées

Nous collectons les données suivantes :

Données fournies par l'utilisateur

• Inscription classique : prénom (obligatoire), nom (optionnel), nom d'utilisateur, adresse email, adresse postale (optionnelle), ville (obligatoire), pays (obligatoire), téléphone (optionnel), mot de passe (stocké hashé avec bcrypt cost 10)
• Consentement RGPD : date, heure et adresse IP du consentement à la politique de confidentialité (preuve de consentement éclairé)
• Connexion Steam : identifiant Steam (SteamID), pseudo Steam, avatar Steam
• Connexion Google : identifiant Google, adresse email (et son statut de vérification), nom affiché et photo de profil (avatar). Ces données nous sont fournies par Google lorsque vous choisissez de vous connecter via Google.
• Connexion Twitch : identifiant Twitch, nom d'affichage, adresse email (si vérifiée chez Twitch) et image de profil. Seuls votre identifiant Twitch et votre avatar sont conservés de façon permanente.
• Liaison de comptes : si vous vous connectez via un fournisseur tiers (Google, Twitch) avec une adresse email déjà associée à un compte MarocGames, nous vous envoyons un email de confirmation afin de vérifier que vous êtes bien titulaire des deux comptes. Aucune liaison n'est effectuée sans cette confirmation.
• Avatar : choix d'un avatar dans la palette ou conservation de l'avatar Steam / Google / Twitch
• Newsletter : adresse email

Données collectées automatiquement

• Adresse IP (pour la sécurité et les logs)
• Date et heure de connexion
• Données de session (cookies techniques)

Mesure d'audience (avec votre consentement) : si vous acceptez la catégorie « Statistiques » du bandeau cookies, nous utilisons Google Analytics (fourni par Google) pour mesurer l'audience du site de manière agrégée et anonymisée. Ces données ne sont jamais utilisées à des fins publicitaires. Vous pouvez retirer ce consentement à tout moment via le lien Cookies en pied de page.

Données de jeu

• Inscriptions aux tournois, résultats, scores
• Points et classement
• Historique des participations

Application mobile

• Notifications push : avec votre accord, l'application enregistre un identifiant technique d'appareil (jeton de notification) fourni par Firebase Cloud Messaging (Google), afin de vous envoyer des notifications liées aux tournois, aux résultats et aux annonces. Vous pouvez désactiver les notifications dans les réglages de votre appareil.
• Authentification biométrique (Face ID / empreinte) : si vous l'activez, le déverrouillage de votre session repose sur la biométrie gérée par votre appareil. Ces données biométriques ne quittent jamais votre téléphone et ne sont jamais transmises à MarocGames ; nous recevons uniquement un résultat « réussite / échec ».
• Stockage sécurisé : votre jeton de connexion est conservé de façon chiffrée dans le coffre-fort sécurisé de votre appareil (Keychain iOS / Keystore Android).
• Statistiques d'usage (Firebase Analytics – Google) : uniquement si vous y consentez. L'application vous pose la question au premier lancement et ne collecte rien tant que vous n'avez pas répondu. Sont alors mesurés : les écrans consultés, les événements d'usage, un identifiant technique d'installation, le modèle d'appareil et la version du système, ainsi qu'une localisation approximative déduite de l'adresse IP. Aucune donnée n'est vendue ni utilisée à des fins publicitaires et l'identifiant publicitaire Android (AD_ID) est explicitement désactivé dans l'application. Vous pouvez changer d'avis à tout moment dans Profil › Réglages › Statistiques d'usage ; votre refus est conservé même après déconnexion.

Candidature modérateur (facultatif)

• Si vous postulez pour devenir modérateur, nous collectons : votre âge, les plateformes et jeux pratiqués, vos langues, vos disponibilités, vos liens vers vos profils sur les réseaux sociaux, votre expérience de modération, vos réponses aux questions de motivation, ainsi que votre adresse IP au moment de l'envoi (lutte anti-spam).

3. Finalités du traitement

Les données collectées sont utilisées pour :

• Gérer les comptes utilisateurs et l'authentification
• Organiser les tournois et gérer les inscriptions
• Calculer les classements et les statistiques
• Envoyer des notifications liées aux tournois (emails et notifications push sur l'application mobile)
• Permettre la connexion via des services tiers (Steam, Google, Twitch) et la liaison sécurisée des comptes
• Traiter les candidatures au rôle de modérateur
• Assurer la sécurité de la plateforme (détection de fraude et de triche, ban d'IP)
• Améliorer les services de la plateforme

4. Base légale du traitement

• Consentement : inscription volontaire sur la plateforme, connexion via un fournisseur tiers (Steam, Google, Twitch) et réception de notifications push
• Exécution du contrat : fourniture des services (tournois, classement)
• Intérêt légitime : sécurité de la plateforme, prévention de la fraude et de la triche, lutte anti-spam (dont la conservation de l'adresse IP des candidatures modérateur)

5. Stockage et sécurité

• Les données sont hébergées sur des serveurs sécurisés de notre hébergeur ; certains de nos sous-traitants peuvent être situés hors du Maroc (voir « Partage des données »)
• Chiffrement TLS 1.3 sur toutes les communications
• Mots de passe hashés avec bcrypt (jamais stockés en clair)
• Authentification à deux facteurs (MFA/2FA) disponible
• Protection anti-DDoS active 24/7
• Sauvegardes automatiques quotidiennes
• Accès aux données restreint au personnel autorisé

6. Partage des données

MarocGames ne vend pas les données personnelles de ses utilisateurs.

Les données peuvent être partagées avec :

• Google : authentification (connexion Google), vérification des jetons, et Firebase Cloud Messaging pour les notifications push de l'application mobile
• Twitch (Amazon) : authentification (connexion Twitch)
• Steam / Valve : dans le cadre de l'authentification OpenID (uniquement les données publiques du profil Steam)
• Resend : service d'envoi d'emails transactionnels (emails de vérification, de confirmation de liaison et notifications tournois)
• Cloudflare : protection anti-DDoS et CDN (Turnstile pour le captcha anti-bot)
• Hostinger : hébergement de la plateforme

Aucune donnée n'est transférée à des fins publicitaires ou de marketing tiers.

Transferts hors du Maroc et de l'Union européenne

Certains de nos sous-traitants (Google, Twitch, Steam, Resend, Cloudflare) sont établis aux États-Unis. Les transferts de données vers ces prestataires sont encadrés par des garanties appropriées (clauses contractuelles types et/ou certification au Data Privacy Framework), conformément au RGPD et à la Loi 09-08.

7. Durée de conservation

• Comptes actifs : données conservées tant que le compte est actif
• Comptes inactifs : suppression après 24 mois d'inactivité
• Logs de sécurité : conservés 12 mois
• Données de tournoi : conservées pour l'historique et le classement
• Candidatures de modérateur : conservées pendant l'examen ; les candidatures rejetées sont automatiquement supprimées au-delà de 12 mois, et toute candidature est supprimée avec votre compte
• Jetons de notification push : supprimés à la déconnexion de l'application, à la désinstallation, ou lorsqu'ils deviennent invalides

8. Droits des utilisateurs (Loi 09-08 & RGPD)

Conformément à la Loi 09-08 (Maroc) et au RGPD (UE), vous disposez des droits suivants :

• Droit d'accès (art. 15 RGPD / art. 7 Loi 09-08) : connaître les données que nous détenons sur vous
• Droit de rectification (art. 16 RGPD) : corriger des données inexactes depuis votre profil ou via le formulaire de contact
• Droit à la portabilité (art. 20 RGPD) : télécharger l'ensemble de vos données au format JSON via le bouton Exporter mes données dans votre dashboard
• Droit à l'effacement / droit à l'oubli (art. 17 RGPD) : supprimer votre compte et vos données personnelles via le bouton Supprimer mon compte dans votre dashboard. Les données personnelles sont anonymisées, seul l'historique anonymisé des tournois est conservé pour l'intégrité des classements publics. La suppression du compte efface également vos liaisons sociales (Steam, Google, Twitch) et vos jetons de notification push
• Droit d'opposition (art. 21 RGPD) : vous opposer au traitement de vos données
• Droit de limitation du traitement (art. 18 RGPD) : demander la limitation du traitement de vos données
• Droit de retrait du consentement (art. 7 RGPD) : retirer à tout moment votre consentement (effet non rétroactif)

La plupart de ces droits peuvent être exercés directement depuis votre dashboard (onglet Sécurité / Mes données). Pour toute autre demande, contactez-nous via le formulaire.

Délai de réponse : nous nous engageons à répondre à toute demande dans un délai de 30 jours maximum.

9. Cookies et stockage local

MarocGames utilise uniquement des cookies techniques et du stockage local nécessaires au fonctionnement du service :

• Cookie de session : maintien de la connexion (durée : 24h)
• Jeton d'authentification (mg_token) : conservé dans le stockage local (localStorage) de votre navigateur pour maintenir votre connexion ; supprimé à la déconnexion
• Préférences : langue choisie (localStorage)
• Cloudflare Turnstile : protection anti-bot (peut déposer un cookie technique Cloudflare)

Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

10. Mineurs

La Plateforme est destinée aux personnes âgées de 16 ans et plus. Les mineurs de moins de 16 ans ne sont pas autorisés à créer un compte. Les tournois assortis d'une dotation en argent sont réservés aux personnes majeures (18 ans révolus). L'application mobile est publiée avec une classification 18 ans et plus, car elle donne accès à ces tournois.

Date de naissance. Elle n'est pas demandée à l'inscription. Elle n'est collectée qu'au moment de s'inscrire à un tournoi doté en argent, dans le seul but de vérifier la condition de majorité et de sécuriser le versement de la dotation (base légale : exécution du contrat et intérêt légitime). Elle n'est ni publiée sur le profil, ni transmise à des tiers, et est supprimée avec le compte.

11. Modifications

Cette politique peut être mise à jour à tout moment. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous invitons à la consulter régulièrement.

12. Contact et réclamation

Pour toute question ou réclamation concernant vos données personnelles :

• Via notre Formulaire de contact sécurisé

Vous pouvez également adresser une réclamation à la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel) : www.cndp.ma