Notice de confidentialité de CashBrawl
Projet du 13 octobre 2026, traduit de l’italien pour révision. Non publiable avant validation du responsable, des contacts, des bases juridiques, des durées de conservation et des transferts.
1. Qui traite les données et comment le contacter
Cette notice concerne le site CashBrawl, le bot Telegram, les parties organisées et l’assistance associée.
Responsable du traitement : identité juridique, siège et pays à confirmer avant publication. Contact confidentialité : adresse et canal d’exercice des droits à confirmer. Le contact d’assistance des anciens Termes est cashbrawltg@gmail.com ; son utilisation pour la confidentialité doit être confirmée.
2. Données du compte et de connexion
Nous utilisons un identifiant interne, le nom CashBrawl, la langue et les données nécessaires à la connexion, au profil, aux invitations et aux restrictions éventuelles du compte.
Avec le bot, Telegram nous fournit l’identifiant numérique, le nom public et le nom d’utilisateur lorsqu’il existe. Les comptes Telegram continuent avec le bot ; la future Mini App est un accès Telegram. Le site utilisera l’email ou Google : un compte Telegram n’est pas automatiquement lié à un compte créé sur le site.
Avec Google, nous recevons l’identifiant du compte et les données de profil autorisées pour la connexion, dont nom et email. L’identifiant reconnaît le compte ; le nom peut servir de nom de connexion. Recevoir un email Google ne lie pas automatiquement un autre compte portant cette adresse. Aucun accès aux emails, fichiers Drive ou calendrier n’est demandé.
Avec l’email, nous traitons adresse, mot de passe fourni, code de vérification et informations des demandes d’inscription ou de récupération. La base conserve le mot de passe sous forme de hash et le code sous forme d’empreinte, plutôt qu’en clair. Les emails opérationnels vérifient l’adresse, rétablissent l’accès ou communiquent les reçus prévus.
3. Profil Brawl Stars et images
Pour lier un profil, nous utilisons tag, nom de jeu et trophées renvoyés par l’API Supercell. Les parties sont vérifiées grâce au journal des combats, qui peut contenir les données d’autres participants et joueurs rencontrés. Un tag lié à un autre compte ne peut pas être lié au nouveau.
Vous pouvez fournir une image du profil pour lire automatiquement le tag. Selon le lecteur configuré, elle peut être transmise à Google Cloud Vision ou Claude, service d’Anthropic. Le tag extrait est comparé au profil puis soumis à confirmation du joueur. Le lecteur actif et ses conditions d’utilisation en production doivent être confirmés avant publication.
Les images Telegram peuvent rester accessibles par leur référence de fichier. Les preuves téléversées et images d’assistance peuvent être stockées dans la base du service. Évitez les données de tiers et informations étrangères à la vérification demandée.
4. Parties, soldes, dépôts et retraits
Nous conservons inscriptions, résultats, mises, gains, remboursements, bonus, exigences de jeu, commissions et mouvements du compte. Invitations et parts de commissions correspondantes sont associées aux comptes concernés.
Pour les dépôts crypto : devise, réseau, adresse de dépôt, montants demandés et reçus, identifiant de transaction et état de la demande. Le checkout lié gère la demande de paiement ; CashBrawl enregistre son lien avec le compte.
Pour les retraits : montant, commission, paiement net, méthode, destination et décisions du personnel. Selon la méthode : adresse crypto et réseau, email PayPal ou titulaire, IBAN et adresse pour virement, lorsque disponibles.
Une vérification manuelle de pièce d’identité peut être demandée au retrait si nécessaire. Aucun prestataire KYC externe ni collecte à l’inscription n’est prévu. Canal d’envoi, personnes autorisées, stockage et durée doivent être définis avant publication.
5. Signalements et assistance
Nous traitons signalements, motifs, preuves, réponses, notes du personnel et décisions nécessaires à leur examen. Les données peuvent aussi concerner d’autres participants.
Lorsque le chat est actif, messages et images du site ou du bot sont liés au compte et transmis au groupe Telegram du personnel autorisé. L’historique nécessaire à la conversation est conservé. Disponibilité, permanence et conservation doivent être confirmées avant publication.
6. Cookies, sécurité et notifications
Des cookies techniques servent à la session, au contrôle des demandes de connexion, à l’essai avant inscription, au choix du cadeau et à l’attribution d’invitations. IP, informations du navigateur et compteurs peuvent être traités contre les abus. Les pages juridiques peuvent utiliser le contrôle anonyme du nombre de requêtes ; elles n’affichent aucune donnée du compte et ne créent pas de session de jeu.
Les notifications push nécessitent l’autorisation du navigateur. Nous conservons le point de terminaison de l’abonnement et les clés pour le service du navigateur, éventuellement Google, Mozilla, Apple ou Microsoft. Le message serveur contient une référence à l’événement ; le site récupère son contenu via l’accès authentifié du joueur. Vous pouvez retirer l’autorisation dans le navigateur ; le site permet aussi de gérer l’abonnement.
Des journaux techniques locaux servent au diagnostic des pannes et actions du service. L’intégration Grafana Cloud du code envoie des métriques système et conteneurs ; l’envoi éventuel de journaux externes et la conservation doivent être vérifiés dans l’environnement réel.
7. Pourquoi utiliser ces données
Les finalités techniques sont créer et protéger le compte, vérifier le profil, organiser et vérifier les parties, enregistrer correctement les mouvements, effectuer dépôts et retraits, gérer signalements et assistance et diagnostiquer les pannes.
Bases juridiques à compléter avant publication : chaque finalité doit avoir sa base applicable, y compris obligations légales, intérêts légitimes et traitements soumis au consentement. Accepter les Termes n’est pas un consentement général à tout usage. Ce projet n’autorise ni publicité ni autres finalités.
8. Destinataires
Selon les fonctions : Telegram pour bot, fichiers et assistance ; Supercell pour profils et résultats ; Google pour connexion et lecture d’images si sélectionnée ; Anthropic si Claude est choisi ; Mailgun pour emails ; checkout des dépôts ; services push ; Grafana Cloud pour métriques ; prestataires d’infrastructure et personnel autorisé.
L’email du site est prévu sur Mailgun EU avec mail.cashbrawl.app. La région d’envoi ne prouve pas que tout traitement ou destinataire reste dans l’Union européenne.
Les documents Telegraph sont publics. Ouvrir un lien utilise ce service, dont les conditions de traitement des données de navigation s’appliquent aussi.
À compléter : identités contractuelles, rôles, pays de traitement et garanties des transferts internationaux. La présence d’une API ne permet pas de déduire la résidence des données.
9. Conservation, copies et environnement de test
La session web du code dure sept jours. Dans la version examinée, le cookie d’essai anonyme dure un jour, celui du cadeau une heure et celui d’invitation 30 jours. Leur expiration n’efface pas l’historique du compte.
Les demandes email inutilisées sont prévues pour suppression après 48 heures depuis la création, celles utilisées après 30 jours depuis leur consommation. Le code est valable 24 heures. Le nettoyage périodique supprime sessions et états expirés ; pannes ou retards peuvent différer la suppression.
Pour les étapes Telegram arrêtées avant consentement, le code supprime nom et nom d’utilisateur après 45 jours. Toutes les références et lignes historiques ne sont pas supprimées : ce n’est pas une anonymisation complète.
Le bot conserve aussi l’état des conversations dans des fichiers, pouvant inclure choix et références aux contenus envoyés. Les durées restent à confirmer.
Le staging utilisé avant les versions peut contenir une copie des données de production. Des sauvegardes sont prévues. Ces archives sont des lieux de traitement supplémentaires, distincts du site et des nettoyages opérationnels.
À compléter avant publication : durées ou critères pour comptes, mouvements, résultats, images, signalements, assistance, pièces d’identité, journaux, staging et sauvegardes ; accès autorisés et suppression des copies.
10. Contrôles automatiques et contestations
Des contrôles automatiques lisent le tag, vérifient les résultats, gèrent les gains et appliquent l’échelle des pénalités. Signalements et contestations peuvent nécessiter une décision du personnel. La lecture d’image n’est pas déclarée vérification biométrique.
À compléter : qualification légale des décisions automatisées et moyens de demander révision, explication et intervention humaine lorsqu’elles sont dues. La disponibilité du personnel n’est pas présentée comme une garantie non définie.
11. Droits et mises à jour
Lorsqu’elle s’applique, la législation prévoit accès, rectification, effacement, limitation, opposition et portabilité sous conditions légales ; le consentement peut être retiré pour les traitements qui s’y fondent. Des obligations peuvent empêcher la suppression immédiate d’une partie de l’historique.
Avant publication seront précisés contact, autorité de réclamation et modalités de réponse. Référence de révision : documentation de la Commission européenne.
La version définitive indiquera date d’effet et communication des mises à jour. Ce projet ne remplace pas une notice approuvée.