Politique de confidentialité

Dernière mise à jour : 4 novembre 2026

À propos de nous et de cette politique

Nous sommes Take Take Take, nous exploitons une app d’échecs qui aide les gens à apprendre et à progresser aux échecs. Notre objectif est de créer une plateforme inclusive et motivante pour les joueurs d’échecs de tous niveaux, des débutants aux amateurs confirmés. Les utilisateurs peuvent créer un compte, connecter leurs comptes d’échecs d’autres plateformes, recevoir des analyses basées sur l’IA et un coaching personnalisé sur leurs parties, et échanger avec d’autres joueurs dans des discussions et des fonctionnalités communautaires.

Lorsque tu utilises nos services (c’est-à-dire notre site web ou notre app), nous collectons des données te concernant. Nous voulons être totalement transparents sur ce que nous savons de toi, sur la manière dont nous utilisons ces informations, sur les personnes avec qui nous les partageons et sur les choix dont tu disposes pour les contrôler, les modifier et y accéder. Cette politique vise à te donner une vue d’ensemble complète des données que nous collectons et de la manière dont nous les traitons dans nos services. Nous nous engageons à protéger les données des utilisateurs et respectons toutes les lois applicables en matière de protection des données dans les pays où nous opérons.

Nos services peuvent inclure du contenu intégré provenant d’autres fournisseurs, comme des vidéos intégrées de Youtube et Twitch. Ces fournisseurs sont responsables de toutes les données qu’ils collectent lors de ton interaction avec le contenu intégré.

Quelles données collectons-nous

Par « données personnelles », nous entendons les informations qui peuvent être reliées à une personne. Les données que nous collectons à ton sujet dépendent des parties de nos services que tu utilises. Nous collectons les données personnelles suivantes sur les utilisateurs de nos services :

Catégorie	Description et exemples	Source
Informations de connexion et de profil	Informations de base du profil, comme le nom et les coordonnées, informations de connexion et d’authentification (nom d’utilisateur, mot de passe ou connexion via un service tiers). S’y ajoutent les préférences ou paramètres fournis par l’utilisateur, comme les joueurs suivis, les favoris, les préférences de notification, les meilleurs scores, les points, etc.	Saisie par l’utilisateur
Données des plateformes d’échecs tierces	Si tu connectes un compte d’échecs tiers (comme Lichess), nous collectons ton nom d’utilisateur, tes classements Elo, ton historique de parties et les statistiques associées depuis ces plateformes afin de fournir nos services.	Collectées auprès de plateformes tierces avec l’autorisation de l’utilisateur
Chaînes de créateur liées	Si tu fais partie des créateurs et que tu relies une chaîne Twitch, YouTube ou Kick, nous collectons l’identifiant, le nom, le pseudo, la photo de profil et le nombre de followers ou d’abonnés de la chaîne, le fait que la chaîne soit en direct et son nombre de spectateurs pendant le direct, ainsi que les jetons d’accès que la plateforme nous fournit. Pour YouTube, consulte « Créateurs qui relient une chaîne YouTube » ci-dessous.	Collectées depuis la plateforme avec l’autorisation de l’utilisateur
Analyses et observations sur ton jeu	Nous générons des analyses, des observations de coaching et des commentaires à partir de ton activité aux échecs. Ces données sont dérivées de tes données de parties et stockées dans le cadre de notre service.	Générées par notre service
Informations de paiement et de transaction	Nous pouvons stocker les moyens de paiement, les achats et les informations de transaction si tu utilises nos contenus et services payants	Saisie par l’utilisateur
Contenu généré par les utilisateurs	Si tu utilises nos fonctionnalités sociales et communautaires, nous pouvons collecter et stocker du contenu généré par les utilisateurs, comme des commentaires, des publications, des photos, des réactions, des « j’aime », des abonnements, des adhésions à des clubs, des participations à des compétitions, des retours, des contributions d’utilisateurs, des sondages et des enquêtes.	Saisie par l’utilisateur
Messages privés et chat de partie	Messages, photos et réactions que tu envoies à d’autres joueurs dans les messages privés et le chat de partie, et informations sur la conversation, comme les participants et le moment où les messages ont été envoyés et lus.	Saisie par l’utilisateur
Données de modération et de sécurité	Les signalements que tu fais ou que d’autres font à ton sujet, les résultats des vérifications automatisées des contenus et des profils (voir « Sécurité et prévention des abus » ci-dessous), et les décisions de modération telles que les avertissements, les contenus masqués et les restrictions de compte.	Saisies par l’utilisateur, générées par notre service et par nos modérateurs
Données comportementales et techniques	Lorsque tu utilises nos services, nous collectons des informations sur ton utilisation via ton appareil. Cela comprend des informations techniques sur les appareils que tu utilises pour accéder à nos services, comme les identifiants d’appareil, les identifiants de cookies et l’adresse IP. Cela comprend également des données sur le comportement des utilisateurs et des données d’analyse produit, comme les clics, les vues, les défilements et l’engagement, ainsi que les données d’ouverture et de lecture des e-mails.	Collectées sur l’appareil de l’utilisateur
Données déduites	Données déduites sur les utilisateurs à partir des données de comportement et des informations de profil. Cela peut inclure des centres d’intérêt personnels et des caractéristiques personnelles comme le niveau de jeu, les habitudes d’activité et les classifications d’engagement.	Déduites d’autres données collectées et traitées

Comment nous utilisons les données (finalités et base légale)

Nous utilisons les données que nous avons collectées à ton sujet pour les finalités suivantes :

Fourniture du service : Nous traitons tes données pour assurer la fourniture du service, notamment la diffusion de contenus et de fonctionnalités, et pour garantir la disponibilité du service. Cela comprend la fourniture d’analyses et de coaching d’échecs basés sur l’IA, la synchronisation de tes données de plateformes d’échecs, ainsi que l’envoi de notifications push et de communications transactionnelles. Cela comprend aussi le dépannage et la sécurité du service, ainsi que la traduction de textes dans la langue affichée par ton app, comme nos annonces et publications et les textes de coaching rédigés par nos modèles d’IA. Ce traitement a pour base légale le contrat.

Traduction des publications pour d’autres joueurs : Quand un autre joueur demande à traduire une de tes publications ou un de tes commentaires, nous envoyons son texte à un modèle d’IA pour le traduire à son intention. Ce traitement a pour base légale l’intérêt légitime : aider les joueurs d’un club ou d’un fil à se comprendre.

Personnalisation : Nous pouvons utiliser tes informations pour te proposer une expérience utilisateur personnalisée. La personnalisation peut reposer sur tes préférences d’utilisation (comme les abonnements), tes informations de profil et des données déduites. Ce traitement a pour base légale le contrat (pour les fonctionnalités activées par l’utilisateur) et l’intérêt légitime (pour la personnalisation générale).

Amélioration et développement des produits : Nous voulons offrir en permanence des services meilleurs et plus élaborés à nos utilisateurs. Nous traitons des données pour comprendre tes besoins et pour améliorer et étendre les services que nous proposons. Nous traitons donc tes données à des fins d’amélioration et de développement des produits. Cela se fait principalement par l’agrégation et l’analyse de données. Ce traitement a pour base légale l’intérêt légitime.

Communications : Nous utilisons tes coordonnées pour t’envoyer des messages transactionnels (comme les e-mails d’authentification et les notifications de compte) et, si tu l’as accepté, des communications marketing par e-mail ou par notifications push. Ce marketing est facultatif, et tu peux refuser de les recevoir via un lien dans la communication, via tes paramètres de notification dans l’app, ou en modifiant les préférences de ton appareil (pour les notifications push). Ce traitement repose sur le contrat (transactionnel) ou sur l’intérêt légitime / le consentement (marketing) comme base légale.

Marketing : Pour promouvoir nos produits et services, nous pouvons utiliser des services marketing tiers d’entreprises comme Meta et Google, afin de proposer un marketing pertinent à toi et à de nouveaux clients potentiels. Nous utilisons les produits de correspondance de listes de clients de ces partenaires marketing, et tu peux refuser cette activité en nous écrivant à legal@taketaketake.com. Nous utilisons aussi les services de suivi et d’optimisation marketing de ces partenaires ; pour ces fonctionnalités, nous ne partageons toutefois tes données avec ces tiers que si tu as donné ton consentement. Le marketing repose sur l’intérêt légitime (opt-out) ou sur le consentement (opt-in) comme base légale.

Publicité : Nous proposons en général de la publicité non personnalisée et contextuelle dans notre interface. La publicité peut aussi être personnalisée en fonction de tes préférences d’utilisation, de tes informations de profil et de données déduites. Recevoir de la publicité personnalisée est facultatif, et tu peux t’y opposer en nous envoyant un e-mail à legal@taketaketake.com. La publicité personnalisée a pour base légale notre intérêt commercial légitime.

Service client : Nous traitons tes données lorsque nous assurons le service client et répondons à toute demande qui nous est adressée par n’importe quel canal (y compris via notre présence sur les réseaux sociaux). Nous ne traitons ces données qu’afin de répondre à tes demandes.

Sécurité et prévention des abus : Nous traitons des données pour assurer la sécurité de nos utilisateurs et l’intégrité de nos services. Cela consiste notamment à veiller à ce que les utilisateurs respectent nos règles de conduite appropriée dans les interactions sociales, à modérer les contenus, et à enquêter sur les fraudes ainsi que sur les violations des conditions d’utilisation du service.

Dans ce cadre, nous utilisons des outils automatisés, notamment des classificateurs d’IA et l’analyse d’images, pour vérifier les commentaires, les publications, les profils, les photos et les messages privés afin de détecter le spam, les arnaques, les tentatives de déplacer les conversations vers d’autres services et les contenus inappropriés. Les outils automatisés peuvent signaler des contenus pour qu’ils soient examinés par nos modérateurs, masquer les contenus publics suspectés d’être du spam jusqu’à ce qu’un modérateur les ait examinés, et empêcher l’envoi d’une photo qui ne passe pas la vérification. Les décisions d’avertir, de suspendre ou de bannir un compte sont prises par des personnes. Les modérateurs peuvent lire les contenus qui ont été signalés ou repérés, y compris les messages privés. Ce traitement repose sur l’intérêt légitime comme base légale : protéger nos joueurs contre le spam, les arnaques et les abus.

Respect des lois et règlements : Nous traitons des données personnelles pour nous conformer aux lois comptables et aux réglementations similaires, notamment en communiquant des informations aux autorités lorsque la loi l’exige. Ce traitement a pour base légale une obligation légale.

Partage des données

Lorsque nous traitons tes données personnelles, nous pouvons partager des données avec d’autres parties. Il s’agit principalement de sous-traitants ; des entreprises qui fournissent des services pour nous et qui sont liées par un accord de traitement des données juridiquement contraignant, qui les oblige à ne traiter les données que pour notre compte et à protéger les données personnelles conformément au RGPD.

En plus de partager des données avec des sous-traitants, nous pouvons partager des données avec d’autres responsables du traitement, c’est-à-dire des entreprises qui utilisent les données de manière indépendante et qui assument l’entière responsabilité envers toi de l’utilisation que fait l’entreprise de tes données personnelles pour les finalités spécifiques pour lesquelles les données sont partagées. Nous ne partagerions des données avec d’autres responsables du traitement que lorsque cela est nécessaire pour te fournir un produit ou un service, ou lorsque tu as donné ton consentement actif à une telle divulgation.

Nous partageons des données avec les fournisseurs suivants :
Entreprise	Responsable du traitement/sous-traitant	Service/finalité	Lieu de traitement
Convex	Sous-traitant	Plateforme backend et base de données	États-Unis (certifié Data Privacy Framework)
Fly.io	Sous-traitant	Hébergement de l’application	Francfort, Allemagne
OneSignal	Sous-traitant	Notifications push, e-mails transactionnels et marketing	États-Unis (certifié Data Privacy Framework)
Sentry	Sous-traitant	Analyse des plantages, correction de bugs	États-Unis (certifié Data Privacy Framework)
PostHog	Sous-traitant	Analyse produit	États-Unis (certifié Data Privacy Framework)
Resend	Sous-traitant	Envoi d’e-mails transactionnels (p. ex. e-mails d’authentification)	États-Unis (certifié Data Privacy Framework)
Vercel	Sous-traitant	Hébergement du site web	États-Unis (certifié Data Privacy Framework)
Google Cloud	Sous-traitant	Stockage des photos importées, vérifications automatisées des photos (Cloud Vision), recherche de lieux et hébergement du moteur d’échecs	États-Unis (certifié Data Privacy Framework)
OpenRouter	Sous-traitant	Accès aux modèles d’IA utilisés pour nos analyses d’échecs, notre coaching et nos commentaires, traduction de textes dans la langue affichée par ton app, et tri des retours que tu nous envoies	États-Unis
TypeSafe	Sous-traitant	Contrôles automatisés des contenus, profils et messages privés pour détecter le spam, les arnaques et les abus	États-Unis
Slack	Sous-traitant	Alertes internes à notre équipe, notamment les contenus signalés pour examen par la modération	États-Unis (certifié Data Privacy Framework)
Axiom	Sous-traitant	Journaux de service et surveillance	États-Unis
FeatureOS	Sous-traitant	Collecte et gestion des retours et des demandes de fonctionnalités	États-Unis
Meta	Responsable du traitement	Services marketing	États-Unis (certifié Data Privacy Framework)
Google	Responsable du traitement	Services marketing	États-Unis (certifié Data Privacy Framework)

Nous nous intégrons à la plateforme d’échecs Lichess lorsque tu associes ton compte. Lichess a sa propre politique de confidentialité, qui régit les données qu’elle détient à ton sujet. Les créateurs peuvent aussi associer une chaîne Twitch, YouTube ou Kick, et chacune de ces plateformes a sa propre politique de confidentialité.

En outre, nous pouvons partager des données personnelles sur demande avec les autorités publiques lorsque nous sommes légalement tenus de divulguer des informations, par exemple en vertu d’une décision de justice ou d’un mandat légal de la police ou d’autres autorités publiques.

Nous pouvons aussi partager des données dans le cadre de transactions, de restructurations ou d’autres changements au sein de l’entreprise, par exemple lors d’une fusion, d’une acquisition, d’une cession d’actifs de l’entreprise ou d’un transfert de services à une autre entreprise (par exemple, un transfert de la qualité de responsable du traitement à une nouvelle entreprise).

Transferts de données sur des personnes dans l’UE en dehors de l’UE/EEE

Lorsque nous traitons des données concernant des personnes dans l’UE, nous traitons principalement ces données au sein de l’UE/EEE. Dans certains cas, nous faisons appel à des sous-traitants situés en dehors de l’UE/EEE, mais uniquement dans les cas où

Le lieu de transfert et le destinataire sont considérés comme adéquats selon les règles établies en vertu du RGPD (décisions d’adéquation), ou
Le transfert a lieu dans le cadre du EU-US Data Privacy Framework ou est soumis aux clauses contractuelles types définies par la Commission européenne pour encadrer de tels transferts en vertu du RGPD, et les garanties supplémentaires nécessaires ont été mises en place.

Comment nous protégeons tes données

Nous utilisons des mesures techniques et organisationnelles pour protéger tes données personnelles contre la perte, l’utilisation abusive et l’accès non autorisé, avec une attention particulière pour les données sensibles comme les identifiants de connexion, les jetons d’accès des comptes liés, les messages privés et les photos :

Toutes les données échangées entre ton appareil, nos serveurs et nos fournisseurs sont chiffrées en transit via TLS (HTTPS).
Notre base de données et notre stockage de fichiers sont chiffrés au repos avec un chiffrement AES 256 bits.
Les jetons d’accès des comptes que tu associes ne sont jamais montrés aux autres joueurs. Les jetons des chaînes Twitch, YouTube et Kick restent sur nos serveurs : ils ne sont jamais envoyés à l’app ni au navigateur, et seul le code de nos serveurs peut les lire. Ton jeton Lichess est aussi envoyé à ta propre app, une fois ta session ouverte, pour que tu puisses y jouer tes parties Lichess.
Quand tu lies un compte, nous demandons le minimum d’accès nécessaire et vérifions que la connexion vient bien de toi avant d’enregistrer quoi que ce soit. Quand tu le dissocies ou supprimes ton compte, nous supprimons ses jetons, et pour Twitch, YouTube et Kick, nous révoquons aussi notre accès auprès de la plateforme.
L’accès aux données de production est limité aux membres de notre équipe qui en ont besoin pour leur travail, et nos fournisseurs sont liés par des accords de traitement des données qui les obligent à protéger les données qu’ils traitent pour nous.
Si une violation de données personnelles met tes droits en danger, nous t’en informerons, ainsi que l’autorité de protection des données, comme la loi l’exige.

Conservation des données

Nous ne conservons les données personnelles que le temps nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées, telles que décrites dans cette politique. Nous conservons aussi des données en vertu d’obligations légales, comme les obligations de tenue de livres et de comptabilité.

Lorsque tu supprimes ton compte utilisateur, nous supprimons toutes tes données personnelles, à l’exception des données que nous sommes tenus ou autorisés à conserver plus longtemps en vertu des lois et règlements applicables (par ex. la réglementation comptable locale). Nous conserverons également des données anonymisées et agrégées au-delà de cette politique de conservation.

Utilisation des cookies et technologies similaires

Nous utilisons des cookies et des technologies similaires sur nos sites web et nos autres services numériques. Un cookie est un petit fichier texte stocké sur ton appareil qui nous aide à déterminer quelles parties de nos sites web sont les plus populaires, ainsi que les pages que les utilisateurs visitent et pendant combien de temps. Nous utilisons aussi d’autres technologies que les cookies, comme des kits de développement logiciel (SDK), dans le même but. Les données servent à t’offrir une bonne expérience, à améliorer les performances, ainsi qu’au développement, à l’analyse et au ciblage des publicités. Nous pouvons combiner les données des cookies avec d’autres données que nous avons enregistrées sur toi et ta relation avec nous, mais uniquement lorsque la législation applicable le permet ou lorsque tu nous as donné ton consentement.

Créateurs qui associent une chaîne YouTube

Les créateurs peuvent relier leur chaîne YouTube à Take Take Take. Nous le faisons via les services d’API YouTube. En reliant une chaîne YouTube, tu acceptes les Conditions d’utilisation de YouTube, et le traitement de tes données par Google est régi par les Règles de confidentialité de Google.

Ce à quoi nous accédons : Lorsque tu associes ta chaîne, nous demandons à Google un accès en lecture seule à ton compte YouTube. Grâce à cet accès, nous lisons l’identifiant, le nom, le handle, la photo de profil et le nombre d’abonnés de ta chaîne. Nous lisons aussi la liste publique des vidéos les plus récentes de ta chaîne pour repérer le début d’une diffusion et, pour une diffusion en direct, nous lisons si elle est en cours et combien de personnes la regardent. Nous ne lisons pas ton historique de visionnage, tes abonnements, tes playlists, tes vidéos privées, tes commentaires ni tes messages, et nous ne mettons jamais en ligne, ne modifions ni ne supprimons quoi que ce soit sur ta chaîne.

Comment nous les utilisons : Nous utilisons ces données pour afficher ta chaîne et ton live sur ton profil et dans l’app, pour vérifier ton nombre d’abonnés dans le cadre de notre programme créateurs, pour prévenir les joueurs quand tu es en live, pour suivre tes streams et t’en montrer les statistiques dans Creator Studio. Nous n’utilisons pas les données YouTube pour la publicité, nous ne les vendons pas et nous ne les utilisons pas pour entraîner des modèles d’IA.

Qui les voit : Le nom, le pseudo, la photo et le nombre d’abonnés de ta chaîne, ainsi que le fait que tu sois en direct, sont affichés publiquement aux autres joueurs, dans le cadre de ton profil de créateur. Lorsque tu lances un direct, notre équipe reçoit une alerte interne avec le nom de ta chaîne. Tes données YouTube sont stockées chez notre fournisseur backend (Convex, voir « Partage des données ») et ne sont partagées avec aucun autre tiers, sauf lorsque la loi l’exige.

Comment nous les stockons et les protégeons : Tes jetons d’accès YouTube sont stockés uniquement sur nos serveurs, chiffrés au repos, et ne sont jamais envoyés à l’app ni au navigateur. Seul le code de nos serveurs les lit, pour effectuer les requêtes décrites ci-dessus, et toutes les requêtes vers YouTube sont chiffrées en transit. Nous demandons uniquement un accès en lecture seule, le minimum dont nous avons besoin. Nous actualisons chaque jour les informations de ta chaîne depuis YouTube. L’utilisation et le transfert par Take Take Take des informations reçues des API Google respectent la Politique relative aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée.

Retrait de l’accès : Tu peux dissocier ta chaîne YouTube à tout moment dans les paramètres de Creator Studio. Lorsque tu le fais, ou lorsque tu supprimes ton compte, nous révoquons notre accès auprès de Google et supprimons les informations de ta chaîne et les jetons que nous avons stockés. Tu peux aussi retirer notre accès depuis les paramètres de sécurité de ton compte Google ; nous cessons alors de lire ta chaîne. Nous ne stockons pas de cookies sur ton appareil pour accéder aux YouTube API Services ; les vidéos YouTube intégrées dans les publications peuvent déposer les propres cookies de YouTube (voir « Utilisation des cookies et technologies similaires »).

Tes droits d’utilisation

Tu disposes de droits liés à notre traitement de tes données personnelles. Nous nous efforçons de répondre à toute demande liée à ces droits le plus rapidement possible, mais toujours dans un délai de 30 jours calendaires.

Pour faire une demande d’exercice de l’un de ces droits, écris-nous à legal@taketaketake.com.

Le droit d’accès / le droit à la portabilité des données	Tu as le droit de savoir quelles données personnelles nous traitons et comment nous les traitons. Tu as le droit d’obtenir une copie de toutes les données que nous détenons à ton sujet. Tu as également le droit de recevoir les données personnelles que nous détenons à ton sujet dans un format structuré, couramment utilisé et lisible par machine. Si tu souhaites obtenir de telles copies de toutes tes données personnelles, contacte-nous et nous te les fournirons.
Le droit de rectification	Tu as le droit de rectifier ou de corriger toute donnée inexacte que nous pourrions détenir à ton sujet.
Le droit à l’effacement/droit à l’oubli	Nous supprimons les données lorsqu’elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, mais tu as aussi le droit de demander la suppression de tes données. Si tu demandes la suppression de tes données, nous effacerons toutes les informations liées à toi, à l’exception des données que nous sommes tenus de conserver pour d’autres raisons (comme les règles de comptabilité).
Le droit à la limitation du traitement et le droit d’opposition au traitement	Tu as le droit de t’opposer au traitement de tes données personnelles fondé sur nos intérêts légitimes.
Le droit de ne pas faire l’objet d’une décision automatisée produisant des effets juridiques ou similaires	Nous ne prenons aucune décision automatisée concernant nos utilisateurs qui produise des effets juridiques ou similaires. Nos outils de modération automatisée peuvent signaler ou masquer des contenus, mais les décisions de restreindre un compte sont prises par des personnes. Si tu penses qu’un de tes contenus a été masqué ou signalé par erreur, contacte-nous et une personne l’examinera.

Réclamations concernant le traitement des données

Tu peux toujours adresser tes préoccupations ou réclamations à l’autorité de protection des données compétente (ou porter plainte directement auprès de notre autorité chef de file, l’autorité norvégienne de protection des données — tu trouveras ses coordonnées sur Datatilsynet.no).

Modifications de cette politique de confidentialité

Lorsque tu commences à utiliser nos services ou que tu crées un compte chez nous, tu acceptes le contenu de cette politique et tu t’engages à en prendre connaissance. Notre dernière Politique de confidentialité est toujours disponible ici, et nous indiquerons toujours la date de la dernière modification. Nous pouvons mettre à jour notre Politique de confidentialité en cas de changements de la législation ou de nos pratiques, ou lorsque cela est nécessaire pour toute autre raison. En cas de modification ayant une incidence importante sur la manière dont nous traitons tes données, nous t’informerons explicitement de ces modifications.

Coordonnées

Take Take Take AS, numéro d’organisation 931 316 753, est le responsable du traitement et est responsable du traitement des données dans nos services. Pour toute question ou préoccupation, tu peux nous contacter par courrier à l’adresse Maridalsveien 15, 0178 Oslo, Norway, ou par e-mail à legal@taketaketake.com