Cette politique explique quelles données personnelles ko.lol collecte, d'où elles viennent, à quoi on les utilise, qui d'autre les reçoit, combien de temps on les garde et ce que tu peux faire à ce sujet. On collecte beaucoup : on enregistre comment le site et l'appli sont utilisés, en lien avec ton compte quand tu es connecté, et tout cela est décrit ci-dessous. Pour faire supprimer tes données, écris à [email protected].
Qui est responsable de tes données
ko.lol est exploité par KOLOL LLC, 8 The Green # 10335, Dover, DE 19901, USA. KOLOL LLC décide de l'usage de tes données personnelles, ce qui en fait le « responsable du traitement » au sens du droit de l'UE et du Royaume-Uni. Tu peux nous contacter pour toute question sur cette politique à [email protected]. Nous n'avons pas désigné de représentant dans l'UE ni au Royaume-Uni : où que tu sois, écris à cette adresse.
Cette politique couvre le site ko.lol dans toutes ses langues, les pages publiques de joueurs, de parties et de lobby, l'appli de bureau, ton compte ko.lol, l'essai et Premium, ainsi que notre serveur Discord et son bot. Le forum forum.ko.lol tourne sur un logiciel séparé avec sa propre inscription : il conserve l'e-mail et le nom d'utilisateur avec lesquels tu t'inscris, et ce que tu y publies est public. Riot Games, Google, Facebook, Discord, Stripe et notre partenaire publicitaire ont chacun leur propre politique de confidentialité pour ce qu'ils collectent eux-mêmes.
Ton compte
Chaque compte ko.lol commence par une connexion Riot. Riot affiche sa propre page de connexion, donc nous ne voyons jamais ton mot de passe Riot. Riot nous transmet l'identifiant joueur de ton compte (le PUUID), ton Riot ID (nom et tag) et la région où joue ton compte, et nous conservons les trois. Si tu connectes plusieurs comptes Riot, nous les conservons tous. Pour que ta connexion Riot continue de fonctionner, nous conservons aussi un jeton de connexion fourni par Riot. Il est stocké chiffré, et nous le supprimons après 30 jours sans utilisation ou dès que Riot le refuse.
Nous demandons une adresse e-mail pour terminer la connexion, et l'appli en a besoin pour analyser les parties. Si tu te connectes avec Google ou Facebook et qu'ils nous indiquent que ton e-mail est vérifié, nous enregistrons celui-là. Nous utilisons ton e-mail pour les e-mails liés au compte : un message de bienvenue au début de ton essai, des rappels avant la fin de ton essai ou de Premium, un message quand il a pris fin, un message quand tu as utilisé tes parties gratuites, et plus tard des messages pour t'inviter à revenir. Ces e-mails sont activés par défaut, et tu en reçois au maximum un par jour. Tu peux les désactiver avec le lien en bas de chaque e-mail ou sur ta page de compte, et nous gardons une trace des e-mails que nous t'avons envoyés. Nous n'envoyons pas de newsletter, et nous ne donnons jamais ton e-mail à qui que ce soit pour son propre marketing. Si tu paies par carte, Stripe le reçoit (voir plus bas).
Tu peux ajouter ton nom complet, de 2 à 60 caractères. Seuls toi et notre équipe le voient : partout ailleurs, ko.lol affiche ton Riot ID. Si ton nom complet est vide quand tu connectes Google ou Facebook, nous le remplissons avec le nom qu'ils nous transmettent. Tu peux le modifier ou le supprimer sur ta page de compte.
Tu peux connecter Google ou Facebook pour te connecter avec eux, et Discord pour obtenir tes rôles sur notre serveur Discord. De Google, nous recevons ton e-mail, l'information indiquant si Google l'a vérifié, ton nom complet, ton prénom et ton nom de famille, ta photo de profil, ta langue et, pour un compte Google Workspace, son domaine. De Facebook, nous recevons ton e-mail et ton profil public : ton prénom, ton deuxième prénom, ton nom de famille et ton nom abrégé, ainsi que ta photo de profil. De Discord, nous recevons ton identifiant utilisateur Discord, ton nom d'utilisateur et ton nom d'affichage, ton avatar, ta langue, l'information indiquant si la connexion en deux étapes est activée et ton abonnement Nitro. Discord ne nous transmet pas ton e-mail. Nous conservons ces informations avec ton compte, les mettons à jour à chaque connexion et ne les montrons qu'à toi et à notre équipe. Tu peux déconnecter Google, Facebook ou Discord sur ta page de compte à tout moment.
Tu peux ajouter jusqu'à dix liens sur ta page joueur : Twitch, YouTube, Kick, Discord, X, TikTok, Instagram, Bluesky, Reddit et un site web. Ils sont publics, donc toute personne qui ouvre ta page joueur les voit, et ils restent jusqu'à ce que tu les retires.
Si tu achètes Premium par carte ou avec un portefeuille, Stripe encaisse le paiement et conserve les données de ta carte, et nous ne voyons jamais ton numéro de carte. Nous envoyons à Stripe ton Riot ID comme nom de client, ton e-mail, ton identifiant de compte ko.lol et ton identifiant joueur Riot, et nous conservons pour toi les identifiants client et d'abonnement de Stripe, ton offre, son statut et ses dates. Si tu paies en crypto, nous conservons la commande : l'offre, le prix, la cryptomonnaie, le montant indiqué, l'adresse à laquelle nous t'avons demandé de payer, le statut et les dates de la commande et, pour les jetons Ethereum, l'adresse du portefeuille depuis lequel tu as payé. Nous conservons aussi la trace de ton essai et de chaque partie gratuite que tu as utilisée.
Notre serveur Discord a un bot. Il ne lit pas les messages. Quand tu rejoins le serveur, nous enregistrons ton identifiant utilisateur Discord, la date à laquelle tu l'as rejoint et l'invitation utilisée, pour pouvoir créditer la personne qui t'a invité. Si tu as connecté Discord à ko.lol, le bot lit ton offre et ton rang pour te donner les rôles correspondants, que les autres membres du serveur peuvent voir. Pour les récompenses d'invitation, nous conservons le compte ko.lol et les identifiants joueur Riot de chaque personne arrivée par une invitation, pour que personne ne soit crédité deux fois. Nous gardons cette trace même si une récompense est retirée par la suite.
Ce qu'on enregistre quand tu utilises le site et l'appli
Sur le site, nous déposons notre propre cookie, ko_did, qui contient un identifiant aléatoire. Il dure un an et se renouvelle à chaque visite. Grâce à lui, nous enregistrons les pages que tu ouvres, combien de temps chaque page reste visible à l'écran, et ce que tu tapes et valides dans la barre de recherche en haut du site. Ces enregistrements ne contiennent pas le site d'où tu viens, la taille de ton écran, ni ce que tu tapes ailleurs. Google Analytics, décrit juste après, enregistre les deux premiers. Avant que l'identifiant soit stocké, notre serveur le remplace par un hachage salé. Nous enregistrons cela pour chaque visiteur, connecté ou non.
Chaque page charge aussi une petite image de comptage depuis notre serveur. Elle enregistre la page, ton pays tel que Cloudflare l'indique, le type d'appareil (ordinateur ou téléphone) et un code visiteur calculé à partir de ton adresse IP et de ton navigateur, qui change chaque jour. Ton adresse IP et ton navigateur eux-mêmes ne sont pas stockés. Nous nous en servons pour compter les visites et les téléchargements.
Le site utilise aussi Google Analytics, un service de Google. Dans l'EEE, au Royaume-Uni et en Suisse, l'outil de consentement de Google te demande d'abord ton accord, et la même réponse vaut pour les publicités. Tant que tu n'as pas accepté, ou si l'outil ne peut pas se charger, Google Analytics ne dépose aucun cookie et Google ne peut recevoir que des signaux sans cookie et sans identifiant, par exemple qu'une page a été vue ; si tu refuses, il ne reçoit rien. Partout ailleurs, il se charge à chaque visite. Là où l'outil de consentement s'applique, tu le rouvres dans Paramètres des cookies, en bas de chaque page. Quand il est actif, il enregistre les pages que tu ouvres, le site d'où tu viens, ton navigateur, ton appareil et la taille de ton écran, ta position approximative et ces actions : cliquer sur un bouton de téléchargement, ouvrir la page Premium, commencer un paiement, te connecter, faire une recherche, ouvrir un profil de joueur (seule sa région est envoyée), suivre nos liens Discord ou forum ou un lien sur un profil de joueur, et connecter l'appli. Nous retirons les noms de joueurs et les codes de lobby de chaque adresse avant l'envoi, et une recherche qui contient # ou @, comme un Riot ID ou un e-mail, n'est envoyée que sous la forme « (riot id) » ou « (email) ». Les autres recherches sont envoyées telles que tu les tapes. Quand il est actif, notre serveur lui signale aussi quand tu commences un essai, achètes Premium ou l'annules, avec l'offre et le prix et rien qui te nomme. Quand tu es connecté, il reçoit aussi un identifiant codé pour ton compte, qui n'est pas ton numéro de compte et reste le même sur tous tes appareils, ainsi que ton offre : gratuite, essai ou Premium.
Dans l'appli, le réglage Partager des statistiques d'utilisation est activé à l'installation. Tant qu'il est activé, l'appli crée un identifiant aléatoire pour ton installation, que nous stockons sous forme de hachage salé, et nous envoie : quand tu ouvres et fermes l'appli, combien de temps ses fenêtres ont le focus, les écrans et outils que tu utilises, les overlays que tu affiches et pendant combien de temps, à quelle fréquence tu maintiens Tab, les phases de chaque partie, les suggestions qu'elle t'a montrées et si tu les as suivies, les erreurs et les mises à jour, et ce que tu tapes dans la recherche de champions. Elle envoie tout cela par lots toutes les 15 minutes, et jamais pendant une partie.
Pour chaque partie que tu joues avec l'appli ouverte, elle enregistre aussi l'identifiant de la partie, la région, la file, ton champion et ton rôle, l'heure de début, la durée, si tu as gagné, tes kills, tes morts et tes assists, combien de temps chaque overlay est resté à l'écran, et combien des objets suggérés tu as achetés.
Avec chaque lot, l'appli décrit ton PC : la version de l'appli, ta version de Windows, son build et son édition (par exemple Windows 11 Pro), le modèle du processeur, son nombre de cœurs et de threads, ta carte graphique et la version de son pilote, ta quantité de mémoire, le nombre d'écrans que tu utilises et la résolution, l'échelle et la fréquence de rafraîchissement de chacun, ton fuseau horaire, la langue de l'appli, la langue et la région de ton client League, et le jour où tu as installé l'appli. Elle n'envoie jamais le nom de ton ordinateur, ton nom d'utilisateur Windows, tes fichiers ou chemins de fichiers, la liste de tes autres programmes, ni l'adresse matérielle de ta carte réseau.
Quand l'appli plante, se fige ou rencontre une erreur, elle envoie un court rapport : ce qui s'est mal passé, la version de l'appli, la phase de jeu, ton système d'exploitation et la charge du processeur et de la mémoire. Les noms, les identifiants Riot, les chemins de fichiers et les adresses réseau sont retirés avant que le rapport soit stocké. Les rapports ne sont envoyés que si Partager des statistiques d'utilisation est activé.
Tu peux désactiver Partager des statistiques d'utilisation dans les Réglages de l'appli. Cela arrête tout ce que décrivent les quatre derniers paragraphes, supprime ce qui attend d'être envoyé et supprime l'identifiant d'installation sur ton PC. Si tu le réactives, tu obtiens un nouvel identifiant. Le désactiver ne supprime pas ce que nous avons déjà reçu. Pour cela, écris-nous.
Pour te donner ses réponses, l'appli envoie à notre serveur ce qu'elle lit de ta partie : ton champion, ton rôle, tes runes, tes objets, ton or, ton niveau et tes stats, le temps de jeu, ainsi que les champions, objets, niveaux et runes des autres joueurs. En sélection des champions et au début d'une partie, elle envoie aussi les Riot ID, champions et rôles des neuf autres joueurs (voir la section suivante). Quand tu ouvres ton propre profil ou une partie terminée dans l'appli, elle envoie ton Riot ID et ton identifiant joueur. Au premier lancement, elle s'enregistre auprès de notre serveur avec une clé qu'elle crée et ton identifiant joueur Riot.
Sur ton ordinateur, l'appli lit uniquement ce que le client League de Riot et le jeu communiquent via les interfaces locales prévues par Riot pour cela, plus le fichier de paramètres du jeu. Elle trouve le client League en demandant à Windows quels programmes tournent et en lisant la ligne de démarrage du client. Pour afficher sa fenêtre quand tu maintiens Tab, elle surveille ton clavier et ta souris sur tout ton ordinateur pendant qu'une partie est en cours. Elle ne garde ni n'envoie ce que tu tapes. Une fonction facultative, la vérification d'écran, regarde la fenêtre de League pendant une partie : elle est désactivée tant que tu ne l'actives pas, et elle ne garde ni n'envoie ce qu'elle voit. L'appli ne lit jamais la mémoire du jeu.
Par défaut, au début de la sélection des champions, l'appli ouvre une page en direct de ton draft et poste son lien dans le chat de la sélection des champions. La page montre les champions, les rôles, les bans et la phase du draft. Elle n'affiche aucun nom, Riot ID ni identifiant joueur. Toute personne qui a le lien peut l'ouvrir, et les moteurs de recherche reçoivent la consigne de ne pas la référencer. Elle se ferme 25 minutes après sa dernière mise à jour, ou au bout de 3 heures au maximum, puis elle est supprimée. La page compte ses visiteurs grâce à un identifiant aléatoire gardé dans le navigateur de chacun, que nous stockons sous forme de hachage. Tu peux la désactiver dans les Réglages de l'appli avec Poster un lien de build en sélection des champions.
Quand tu es connecté, tout ce qui est décrit dans cette section est lié à ton compte : sur le site via ton cookie de connexion, dans l'appli via le compte que tu as connecté. Dès qu'un navigateur ou une installation nous envoie quoi que ce soit pendant que tu es connecté, les données qu'il avait envoyées avant ta connexion sont elles aussi liées à ton compte.
Quand tu es connecté, nous conservons l'adresse IP de chaque connexion, des données du site et des lots de l'appli, avec le pays que Cloudflare indique pour elle, la date à laquelle nous l'avons vue pour la première et la dernière fois, et le nombre de fois. Pour les connexions et le site, nous conservons aussi la chaîne d'identification de ton navigateur, qui indique ton navigateur, sa version et ton système d'exploitation. Par ailleurs, notre serveur web journalise chaque requête, connecté ou non : l'adresse IP, la page et le navigateur. Ces journaux sont écrasés à mesure qu'ils se remplissent, ce qui prend aujourd'hui environ une semaine. Cloudflare, qui transporte tout le trafic vers ko.lol, traite aussi ton adresse IP.
Les joueurs qui n'ont jamais utilisé ko.lol
L'essentiel de ko.lol repose sur des données de parties que Riot Games publie via son API officielle : les parties jouées dans chaque région que nous couvrons, avec pour chaque joueur son Riot ID, son champion, son rôle, ses objets, ses runes, ses dégâts, son or, ses wards et le reste des données de la partie, ainsi que le rang de chaque joueur. Nous collectons cela aussi pour les joueurs qui n'ont jamais utilisé ko.lol, et nous nous en servons pour calculer toutes les statistiques du site et de l'appli.
À partir de ces données, nous créons des pages publiques : une pour chaque partie que nous avons, et une page joueur pour les joueurs de ces parties, avec leur Riot ID, leur région, leur rang, leur rôle principal, leurs meilleurs champions, leur liste de parties et leurs statistiques, ainsi que les liens de profil qu'ils ont ajoutés s'ils ont un compte ko.lol. Les pages joueur qui comptent au moins 5 parties sur la période affichée peuvent être trouvées via les moteurs de recherche. Quand un joueur change de Riot ID, nous gardons l'ancienne adresse et redirigeons les visiteurs vers la nouvelle.
En sélection des champions et au début d'une partie, l'appli nous envoie les Riot ID, champions et rôles des autres joueurs de ta partie, pour pouvoir te dire ce que nous savons d'eux : leur forme récente, s'ils sont one-trick, s'ils sont en autofill et s'ils jouent probablement sur un second compte. Si nous ne connaissons pas encore un joueur, nous le recherchons via l'API de Riot, stockons son identifiant joueur et son Riot ID, et lisons ses parties récentes. Cela peut lui donner une page joueur sur ko.lol.
Nous le faisons parce que Riot publie ces données pour des services comme le nôtre et parce que les statistiques sur League of Legends sont la raison d'être de ko.lol. Au regard du droit de l'UE, notre base légale est notre intérêt légitime, et celui de nos lecteurs, à disposer de ces statistiques. Si tu veux que ta page joueur soit retirée ou tes données supprimées, écris à [email protected] depuis n'importe quelle adresse en indiquant ton Riot ID et ta région. Nous retirons ta page joueur et cessons d'afficher ton Riot ID sur nos pages. Les parties que tu as jouées restent comptées dans nos statistiques, sans ton nom.
À quoi servent tes données, et sur quelle base
Nous utilisons les données personnelles pour faire fonctionner ko.lol et te donner ses réponses ; pour te connecter et gérer ton compte ; pour gérer l'essai, compter tes parties gratuites et fournir Premium ; pour encaisser les paiements et en garder la trace ; pour t'envoyer les e-mails liés au compte ; pour afficher des pubs avec l'offre gratuite et les retirer avec Premium ; pour comprendre comment ko.lol est utilisé et l'améliorer, par exemple quels overlays les gens utilisent, s'ils suivent les suggestions et s'ils gagnent ; pour trouver et corriger les plantages ; pour protéger ko.lol et empêcher les abus, comme des comptes supplémentaires créés pour obtenir plus de jours d'essai, des comptes partagés ou des attaques contre nos serveurs ; pour te répondre quand tu nous écris ; pour attribuer les rôles Discord et créditer les invitations ; et pour respecter nos obligations légales, comme conserver les justificatifs fiscaux et de paiement.
Nous ne prenons à ton sujet aucune décision entièrement automatisée produisant des effets juridiques ou des effets aussi importants. Les suggestions de l'appli et les notes qu'elle affiche sur les autres joueurs sont calculées automatiquement, mais elles servent seulement à informer le joueur qui les voit et ne décident rien à propos de qui que ce soit.
Si tu te trouves dans l'UE, au Royaume-Uni ou dans un pays doté d'une loi similaire, voici nos bases légales. Pour ton compte, les réponses de l'appli, l'essai, Premium et les paiements : notre contrat avec toi. Pour les données d'utilisation, les données de parties, les informations sur ton PC, les rapports de plantage, les adresses IP, la sécurité et la prévention des abus, les pages publiques de parties et de joueurs, la recherche des joueurs de ta partie et les e-mails liés au compte envoyés à nos propres utilisateurs : nos intérêts légitimes à exploiter, améliorer, protéger et promouvoir ko.lol, que nous avons mis en balance avec tes intérêts. Tu peux t'opposer à chacun de ces traitements (voir « Tes droits et tes choix »). Quand tu connectes Google, Facebook ou Discord ou que tu ajoutes des liens de profil, tu choisis de nous donner ces données. Pour les justificatifs fiscaux et de paiement : notre obligation légale.
Dans l'EEE, au Royaume-Uni et en Suisse, notre base légale pour Google Analytics et pour les publicités qui utilisent des cookies est ton consentement, donné dans l'outil de consentement de Google. Tu peux le retirer à tout moment dans Paramètres des cookies ; le retirer n'annule pas ce qui a été enregistré avant. Partout ailleurs, c'est notre intérêt légitime à comprendre comment ko.lol est utilisé.
Qui d'autre reçoit tes données
Nous ne vendons pas tes données personnelles contre de l'argent. Voici les autres acteurs qui en reçoivent une partie, et pourquoi.
Cloudflare transporte tout le trafic vers ko.lol et le protège des attaques : il voit donc ton adresse IP et chaque requête. Servereasy, en Italie, nous loue le serveur où sont stockées toutes nos données : nos bases de données, notre serveur e-mail et notre serveur de paiement crypto y tournent, et nous les gérons nous-mêmes. Stripe traite les paiements par carte et par portefeuille en tant que vendeur officiel (seller of record) et reçoit les données de paiement que tu saisis ainsi que les informations de compte listées plus haut ; la politique de confidentialité de Stripe couvre ce que Stripe collecte. Riot Games gère ta connexion sur sa propre page et répond à nos requêtes à son API, qui contiennent les identifiants joueur que nous recherchons. Google, Facebook et Discord savent que tu t'es connecté avec eux ou que tu les as connectés. Notre bot Discord te donne sur notre serveur des rôles selon ton offre et ton rang, que les autres membres peuvent voir.
Google reçoit les données Google Analytics décrites ci-dessus et les traite pour notre compte selon ses conditions de traitement des données. Nous les conservons 14 mois dans Google Analytics. Google peut aussi s'en servir pour mesurer les publicités que nous diffusons sur Google. Google gère aussi l'outil de consentement : dans l'EEE, au Royaume-Uni et en Suisse, il transmet ta réponse, sous forme de signal de consentement standard IAB TCF, à notre partenaire publicitaire et aux régies avec lesquelles il travaille.
Avec l'offre gratuite, le site et l'appli affichent des pubs de notre partenaire publicitaire, RevIQ. C'est notre serveur qui décide si tu vois des pubs, et les comptes Premium et en essai ne chargent jamais le code de RevIQ. Nous n'envoyons à RevIQ rien sur toi, à part la section du site où se trouve une pub. Son code tourne dans ton navigateur, ou dans un panneau séparé à l'intérieur de l'appli, et RevIQ et les régies avec lesquelles il travaille peuvent déposer des cookies, lire des identifiants, voir ton adresse IP et ton navigateur, et s'en servir pour choisir, mesurer et facturer les pubs, comme le décrivent leurs propres politiques de confidentialité. Selon certaines lois d'États américains, cela peut être considéré comme un « partage » de données personnelles à des fins de publicité ciblée. Pour l'éviter, utilise Premium, bloque les cookies tiers ou les scripts publicitaires dans ton navigateur, ou exerce tes droits d'opposition décrits plus bas.
Nous pouvons aussi divulguer des données quand la loi l'exige, pour répondre à une demande légale valable, pour protéger les droits, les biens ou la sécurité de ko.lol, de nos joueurs ou d'autres personnes, ou dans le cadre d'une vente ou d'une fusion de l'entreprise, auquel cas cette politique continue de s'appliquer à tes données.
Au sein de KOLOL LLC, seule l'équipe qui gère ko.lol peut voir les données des comptes, via un espace d'administration qui exige un lien de connexion envoyé à une adresse approuvée. Elle peut voir tout ce que cette politique liste pour un compte, y compris son utilisation, ses recherches, ses données de parties, les informations sur le PC et les adresses IP, et elle s'en sert pour faire fonctionner ko.lol, t'aider et empêcher les abus.
KOLOL LLC est une société américaine et notre serveur se trouve dans l'UE, en Italie. Cloudflare, Stripe, notre partenaire publicitaire, Google, Facebook, Discord et Riot Games traitent des données aux États-Unis et dans d'autres pays. Quand des données personnelles venant de l'UE, du Royaume-Uni ou de Suisse sont transférées vers un pays que l'UE n'a pas reconnu comme offrant une protection adéquate, nous nous appuyons sur les garanties prévues par la loi, comme les clauses contractuelles types figurant dans les conditions de nos prestataires, ou sur le fait que le transfert est nécessaire pour te fournir le service que tu as demandé.
Durée de conservation et protection
Données d'utilisation du site et de l'appli, et données par partie : 180 jours. Résumés quotidiens d'utilisation : deux ans. Totaux quotidiens par installation de l'appli, conservés sous l'identifiant d'installation haché : sans date de fin fixe. Rapports de plantage : 30 jours, les résumés par type d'erreur étant conservés sans date de fin fixe. Données du compteur de visites : 180 jours. Journaux du serveur web : environ une semaine. Pages de lobby : supprimées à leur fermeture, au bout de 3 heures au maximum. Demandes de connexion : 10 minutes. Sessions : 180 jours après leur dernière utilisation. Jetons de connexion Riot : 30 jours sans utilisation.
Les informations de ton compte, les connexions associées, les liens de profil, les adresses IP liées à ton compte, l'enregistrement de l'appli, les liens entre tes navigateurs ou installations et ton compte, ainsi que les données de ton essai, de tes parties gratuites et de tes e-mails sont conservés jusqu'à ce que tu nous demandes de supprimer ton compte. Les données de paiement et de commande sont conservées aussi longtemps que l'exige le droit fiscal et comptable, en général sept ans, même après la suppression de ton compte.
Les données publiques de parties sont conservées tant qu'elles sont utiles aux statistiques. Certaines parties expirent selon des calendriers fixes, entre 75 jours et un an, comme l'historique de rang (un an), et les données de base des parties, des joueurs et des pages joueur n'ont pas de date de fin fixe. Nos bases de données sont sauvegardées une fois par semaine et les deux dernières sauvegardes sont conservées : des données supprimées peuvent donc rester dans une sauvegarde jusqu'à deux semaines de plus.
Tout le trafic vers ko.lol est chiffré. Les jetons de session, les codes de connexion de l'appli et les demandes de connexion sont stockés uniquement sous forme de hachages, et les jetons de connexion Riot sont chiffrés. Les identifiants du site et de l'appli sont stockés sous forme de hachages salés. Les adresses IP liées aux comptes sont stockées telles quelles, dans notre propre base de données, et seule l'équipe peut les voir. L'espace d'administration exige un lien de connexion envoyé à une adresse approuvée, et ses sessions durent 8 heures. Aucun système n'est parfaitement sûr. Si une violation met tes données en danger, nous te prévenons, ainsi que les autorités, comme la loi l'exige.
Tes droits et tes choix
Où que tu vives, tu peux nous demander une copie des données personnelles que nous détenons sur toi, nous demander de les corriger, et nous demander de supprimer ton compte et tout ce qui y est lié. Tu peux aussi désactiver Partager des statistiques d'utilisation dans l'appli, désactiver les e-mails liés au compte, retirer ton e-mail, ton nom complet ou tes liens de profil, déconnecter Google, Facebook ou Discord sur ta page de compte, et bloquer ou supprimer nos cookies dans ton navigateur. Il n'y a pas encore de bouton de suppression : écris à [email protected] depuis l'e-mail de ton compte, ou indique-nous ton Riot ID. Nous pouvons te demander de prouver que le compte t'appartient, par exemple en te connectant, et nous répondons sous 30 jours. Supprimer ton compte supprime les informations du compte ainsi que les adresses IP, les données d'utilisation, les données de parties et les informations sur le PC qui y sont liées, et retire tes liens de profil. Les données de paiement que nous devons garder pour le fisc sont conservées pendant la durée exigée par la loi.
Si tu te trouves dans l'UE, dans l'Espace économique européen, au Royaume-Uni ou en Suisse, la loi sur la protection des données te donne aussi le droit de limiter l'usage que nous faisons de tes données, de recevoir les données que tu nous as fournies dans un format lisible par machine, de t'opposer à tout moment à tout traitement fondé sur nos intérêts légitimes, y compris toute prospection directe, et de retirer tout consentement que tu as donné, sans effet sur ce qui a été fait avant. Tu as le droit de déposer une réclamation auprès de l'autorité de protection des données du pays où tu vis ou travailles. Écris-nous aussi, pour que nous puissions essayer de régler le problème.
Si tu vis en Californie, le CCPA, tel que modifié par le CPRA, te donne le droit de savoir quelles informations personnelles nous collectons, utilisons et divulguons, d'en obtenir une copie, de les faire supprimer ou corriger, de t'opposer à leur vente ou à leur partage, et de limiter l'usage des informations personnelles sensibles, et nous ne te traiterons pas moins bien parce que tu exerces ces droits. Au cours des 12 derniers mois, nous avons collecté des identifiants (Riot ID, identifiant joueur, e-mail, identifiant de compte, adresse IP, identifiants de cookie et d'installation), des informations commerciales (ton offre et tes achats), des données d'activité internet (pages, recherches et utilisation de l'appli), une localisation au niveau du pays à partir de ton adresse IP, des informations sur l'appareil (les informations sur ton PC), des déductions (ton rang, ton rôle principal et les notes affichées par l'appli), et ton nom si tu l'as fourni. Nous les avons collectées auprès de toi, de tes appareils, de Riot Games et des services de connexion que tu as connectés, aux fins décrites dans cette politique, et nous les avons divulguées aux entreprises citées plus haut. Nous ne vendons pas d'informations personnelles contre de l'argent. Le code de notre partenaire publicitaire avec l'offre gratuite peut être considéré comme un partage à des fins de publicité comportementale intercontextuelle. Pour t'y opposer, écris-nous avec la mention « Ne pas vendre ni partager », ou utilise Premium. Nous ne vendons ni ne partageons sciemment les informations personnelles de personnes de moins de 16 ans. Nous n'utilisons les informations personnelles sensibles que pour fournir ko.lol. Un mandataire autorisé peut faire une demande pour toi avec ton autorisation écrite.
Si tu vis dans un autre État américain doté d'une loi sur la vie privée, comme la Virginie, le Colorado, le Connecticut, l'Utah, le Texas ou l'Oregon, tu as des droits similaires : accéder à tes données, les corriger et les supprimer, en obtenir une copie, et t'opposer à la publicité ciblée. Si nous refusons ta demande, tu peux faire appel en nous écrivant à nouveau avec le mot « Appel ». Si nous refusons encore, tu peux déposer une réclamation auprès de l'attorney general (procureur général) de ton État.
Si tu te trouves au Brésil, la LGPD te donne le droit de confirmer que nous traitons tes données, d'y accéder, de les corriger, de les anonymiser, de les bloquer ou de les supprimer, de les emporter avec toi, de savoir avec qui nous les partageons et de retirer ton consentement, ainsi que le droit de déposer une réclamation auprès de l'ANPD. Les personnes vivant dans d'autres pays dotés de lois sur la vie privée ont les droits que ces lois leur donnent, et nous traitons leurs demandes de la même façon.
Enfants, modifications et contact
ko.lol n'est pas destiné aux enfants de moins de 13 ans. Là où la loi fixe un âge plus élevé pour utiliser un service en ligne sans le consentement d'un parent (jusqu'à 16 ans dans certains pays de l'UE), il n'est destiné à personne en dessous de cet âge sans ce consentement. Nous ne collectons pas sciemment de données sur des enfants de moins de 13 ans. Les données publiques de parties de Riot peuvent inclure des joueurs de tout âge autorisé par Riot, et nous ne pouvons pas voir l'âge d'un joueur. Si tu penses qu'un enfant nous a fourni des données personnelles, écris à [email protected] et nous les supprimerons.
Nous modifions cette politique quand ko.lol change. La date en haut de la page indique sa dernière modification. Si un changement touche ce que nous collectons ou qui le reçoit d'une manière qui compte pour toi, nous le signalons sur le site, dans l'appli ou par e-mail avant son entrée en vigueur.
Questions, demandes et réclamations sur tes données : [email protected]. Par courrier : KOLOL LLC, 8 The Green # 10335, Dover, DE 19901, USA. Nos Conditions d'utilisation fixent le reste de l'accord entre toi et nous.
ko.lol n'est pas approuvé par Riot Games et ne reflète pas les opinions de Riot Games ni de toute personne officiellement impliquée dans la production ou la gestion des propriétés de Riot Games. Riot Games et toutes les propriétés associées sont des marques commerciales ou des marques déposées de Riot Games, Inc.