Applicatie: Donjons & Savons
Regio: Frankrijk
Doelgroep: Volwassenen (18 jaar en ouder)
Versie: 1, van kracht sinds 22 september 2026
De verwerkingsverantwoordelijke voor de gegevens van de applicatie « Donjons & Savons » is Grisloup, handelsnaam van MARCHAL DE GREEF Guillaume, eenmanszaak, 20 rue Lavoisier, 95300 Pontoise, Frankrijk, SIREN 109354092, RCS Pontoise, grisloup.com. Voor elke vraag over uw gegevens of om uw rechten uit te oefenen, schrijft u naar donjons@grisloup.com.
Dit beleid vult de Algemene Gebruiksvoorwaarden van de Applicatie aan, waarvan het integraal deel uitmaakt.
Donjons & Savons is ontworpen volgens het beginsel van minimalisatie: de applicatie verzamelt alleen wat strikt noodzakelijk is voor haar werking.
| Gegeven | Detail |
|---|---|
| Accountidentificatie | De technische identificatie van uw Google-account (wij slaan noch uw naam, noch uw e-mailadres op in de spelgegevens). |
| Regio | De geselecteerde opslagregio (vandaag: Frankrijk). |
| Wettelijke status | Uitsluitend het onderscheid minderjarig / volwassen. Uw geboortedatum wordt nooit bewaard: hij dient uitsluitend, bij de eerste aanmelding, om die status te berekenen, daarna wordt hij vergeten. |
| Bijnamen | De bijnaam van uw personage en de naam van uw clan, door u gekozen, alsook de beschrijvingen die u eraan geeft. Zij zijn alleen zichtbaar voor de leden van uw clan. Behoort u tot meerdere clans, dan zien ook de leden van uw andere clans de bijnaam van uw personage, uw avatar en de titel die u draagt, en alleen zij: geen enkele andere clan ziet iets. Zowel de bijnaam van het personage als de naam van de clan hebben daarnaast een door de applicatie gegenereerde externe versie, die niets te maken heeft met de door u gekozen versie: zij is de enige die de applicatie zou gebruiken om u buiten uw clan aan te duiden. |
| Spelgegevens | Avatar, ervaring, niveaus, levenspunten, goud, voorwerpen, verrichte taken, activiteitendagboek van de clan, datum van de laatste aanmelding, taal van de interface, registraties van de aanvaarding van de gebruiksvoorwaarden. |
| Registraties van verbindende handelingen | Wanneer een handeling iemand verbindt, wordt er een registratie van bewaard samen met de bewijzen van aanvaarding van de voorwaarden, onder het account van wie handelt: toetreding tot een clan, vertrek uit een clan (uit eigen beweging, of terugtrekking van een minderjarige door zijn wettelijke vertegenwoordiger), ontbinding van een clan door zijn oprichter, elke handeling van een wettelijke vertegenwoordiger (toestemming voor een clan, terugtrekking uit een clan, erkenning van een andere wettelijke vertegenwoordiger en diens verklaring, intrekking of herstel van de toestemming, meerderjarigverklaring) en aanmaak van de vertegenwoordiging van een minderjarige bij zijn eerste clan. Zij bevat alleen de handelende persoon, de betrokken minderjarige of clan, de datum en de context van de sessie (regio, taal, wettelijke status). |
| Meldingen | Een technisch token voor het versturen van meldingen, verbonden aan uw toestel. Vanaf uw telefoon kunt u de meldingen van de huidige clan of van al uw clans uitschakelen: onze servers sturen die telefoon dan niets meer. Deze instelling wordt bewaard bij zijn aanmelding voor meldingen, zonder enig ander gegeven. |
| Technische instellingen | De geïnstalleerde versie van de applicatie en het tijdzoneverschil van het toestel. Dat laatste dient maar één doel: de herinneringen die voor een kind bestemd zijn op een redelijk uur bij hem thuis versturen, en niet midden in zijn nacht. Dit is geen locatiegegeven: de applicatie meet noch vraagt ooit uw positie. |
En vooral, wat de applicatie niet verzamelt:
Het abonnement en de aankopen komen de clan ten goede: de status van het clanabonnement (actief of niet, en de vervaldatum ervan) en de lijst van de verworven inhoud in de winkel maken die beschikbaar voor alle leden. De aankoopgegevens zijn daarentegen verbonden aan de persoon die heeft betaald: de identificatie van zijn account, de aankoopreferentie en het Google Play-bestelnummer, het gekochte product en de bijbehorende data. Die informatie wordt ons door het platform doorgegeven; zij bevat geen enkel bedrag noch enig financieel gegeven.
De gegevens die u aan de Applicatie verklaart (geboortedatum, hoedanigheid van wettelijke vertegenwoordiger van een minderjarige) zijn louter verklarend en worden bij geen enkele derde geverifieerd. U bent er als enige verantwoordelijk voor (artikel 3 van de Algemene Gebruiksvoorwaarden).
De website van het spel bevat daarnaast een inschrijvingsformulier voor de wachtlijst van de beta's, dat een e-mailadres verzamelt. Die verwerking staat los van de applicatie en wordt beschreven in artikel 12.
| Doeleinde | Rechtsgrond |
|---|---|
| Het spel leveren: accounts, clans, taken, voortgang, beloningen, werkingsmeldingen | Uitvoering van de overeenkomst (de Algemene Gebruiksvoorwaarden) |
| De spelgegevens van een minderjarige speler verzamelen | Toestemming van zijn wettelijke voogd (artikel 8 van de AVG) |
| Op verzoek naamsuggesties en het avonturenverhaal van de clan genereren | Uitvoering van de overeenkomst (functie van het spel), in gang gezet door een uitdrukkelijke handeling van de gebruiker |
| De bewijzen van aanvaarding van de voorwaarden bewaren | Wettelijke verplichting en gerechtvaardigd belang (bewijs) |
| Het clanabonnement en de in de winkel verworven inhoud beheren | Uitvoering van de overeenkomst (de Algemene Gebruiksvoorwaarden) |
Het gebruik van de applicatie door een minderjarige is afhankelijk van de toestemming van zijn wettelijke voogd. Die toestemming wordt door de volwassene gegeven wanneer hij de Algemene Gebruiksvoorwaarden aanvaardt (waarvan artikel 6 precies die verbintenis uitspreekt) en zij wordt uitgeoefend wanneer die volwassene de minderjarige in zijn clan uitnodigt of een spelersprofiel voor hem aanmaakt. De aanvaarding van de voorwaarden wordt van een tijdstempel voorzien en bewaard.
Op het ogenblik van die handeling zelf (uitnodiging van een lid, aanmaak van een spelersprofiel) herinnert de applicatie de volwassene eraan dat hij verklaart de wettelijke vertegenwoordiger van de minderjarige te zijn, of, wanneer de minderjarige reeds lid is van een andere clan, diens voorafgaande toestemming te hebben gekregen, die de applicatie controleert, en dat hij instemt met het verzamelen van zijn gegevens, en geeft hem toegang tot de algemene voorwaarden. Die verklaring valt onder zijn uitsluitende verantwoordelijkheid: de applicatie gaat niet over tot enige verificatie van de voogdijband.
De wens van de minderjarige. Voordat de volwassene beslist, geeft de minderjarige op zijn eigen toestel aan of hij wil spelen. Die wens bevat geen enkel persoonsgegeven: alleen de datum waarop hij werd geuit, de taal, de regio, de versie van de tekst die aan de minderjarige werd getoond, en een willekeurige verificatiecode van zes tekens. Hij wordt aan de volwassene getoond als QR-code, of hem via een link toegestuurd, en de volwassene neemt er kennis van voordat hij beslist. Hij wordt samen met de beslissing van de volwassene opgeslagen, onder diens account, en daarna aan het profiel van de minderjarige gekoppeld wanneer die tot de clan toetreedt; hij wordt bewaard zoals de bewijzen van aanvaarding van de voorwaarden. Zolang de minderjarige niet op zijn account is ingelogd, wordt geen enkele informatie over hem opgeslagen, noch op zijn toestel noch op onze servers, zelfs niet de gekozen taal.
Gegevens van een minderjarige. De gegevens van een minderjarige zijn die van elke speler, beschreven in artikel 2, en niet meer. Een minderjarige van wie het spelersprofiel door een volwassene is aangemaakt, heeft geen Google-account: er bestaat voor hem geen e-mailadres. Meldt hij zich aan met een eigen Google-account, dan wordt er geen e-mailadres opgeslagen in de spelgegevens; het adres van dat account wordt bewaard door de aanmeldingsdienst van Firebase, onze verwerker, uitsluitend voor authenticatiedoeleinden (artikel 7). Krijgt deze minderjarige later een eigen telefoon, dan kan de volwassene die hem in de clan opneemt het spelersprofiel aanwijzen dat hij voor hem had aangemaakt: de minderjarige krijgt dan dat profiel en zijn spelgegevens terug onder zijn eigen account, nadat hij zijn wens om te spelen heeft geuit, en volgens dezelfde beslissing van de volwassene als bij elke toetreding tot de clan.
Vertegenwoordiging van een minderjarige. Voor elke minderjarige die op zijn eigen telefoon speelt, houdt de applicatie een vertegenwoordigingsdossier bij: wie zijn wettelijke vertegenwoordigers zijn, de lijst van zijn clans (naam van de clan, naam van het hoofd, volwassene die hem liet toetreden, datum), de toestemmingen die aan andere clans zijn gegeven, en de geschiedenis van de handelingen van elke wettelijke vertegenwoordiger (intrekking of herstel van de toestemming, meerderjarigverklaring, toestemming voor een clan of terugtrekking eruit, toevoeging van een wettelijke vertegenwoordiger en diens verklaring). Dit dossier is alleen zichtbaar voor de minderjarige en zijn wettelijke vertegenwoordigers: zij zien zo de naam van elk van de clans van de minderjarige en die van het hoofd ervan, en verder niets van die clans. De bijnaam, de avatar en de gedragen titel van de minderjarige zijn in al zijn clans dezelfde: de leden van elk van die clans zien ze. Zijn overige spelgegevens (ervaring, niveau, voorwerpen, taken, activiteitendagboek) blijven eigen aan elke clan. Dit dossier is een bewijs, bewaard onder de voorwaarden van artikel 8.
Een minderjarige kan geen clan aanmaken noch alleen tot het spel toetreden: het binnentreden in een clan gebeurt uitsluitend op uitnodiging van een volwassene, per QR-code of per versleutelde link beschermd door een vertrouwelijke code. De gehanteerde drempel is 18 jaar: elke speler die geen 18 jaar is, valt onder de toestemming van zijn wettelijke voogd, zonder uitzondering. De applicatie is daarmee strenger dan artikel 8 van de AVG, dat elke lidstaat de leeftijd van de eigen digitale toestemming van de minderjarige tussen 13 en 16 jaar laat vaststellen (15 jaar in Frankrijk): wij maken nooit gebruik van die mogelijkheid. Een in toegankelijke taal opgestelde versie van dit beleid wordt aan minderjarige spelers voorgelegd.
De applicatie biedt drie delingen aan, steeds op initiatief van een volwassene van de clan en via de deel-applicaties van uw toestel:
Eenmaal gedeeld, ontsnappen die inhouden aan onze controle en vallen zij onder de voorwaarden van de bestemmingsdienst (berichtendienst, sociaal netwerk…). Wij nodigen u uit daar rekening mee te houden vóór het delen, in het bijzonder wat inhoud betreft waarin kinderen worden vermeld.
Bij het eerste gebruik selecteert u een opslagregio. Uw gegevens worden opgeslagen in die regio (voor Frankrijk: datacentra gelegen in de EU). Die keuze is niet wijzigbaar en de gegevens kunnen niet van de ene regio naar de andere worden gemigreerd: bij een herinstallatie moet opnieuw een regio worden geselecteerd en de aan een andere selectie verbonden gegevens worden niet overgedragen.
Twee uitzonderingen, binnen Google. Twee technische diensten van onze hostingprovider laten niet toe hun locatie te kiezen. De aanmelding (Firebase Authentication), die uw verbinding controleert, werkt uitsluitend vanuit datacenters van Google in de Verenigde Staten: zij verwerkt daar uw accountidentificatie en, als u een Google-account hebt gekoppeld, het e-mailadres ervan. De bezorging van meldingen (Firebase Cloud Messaging) loopt via het wereldwijde netwerk van Google: zij verwerkt daar het token van uw toestel en de tekst van de melding. Deze verwerkingen blijven binnen Google, onze verwerker: geen enkel ander bedrijf heeft er toegang toe, en uw spelgegevens (clan, personages, taken, dagboek) blijven in uw regio. Zij vallen onder de waarborgen van het contract met Google: standaardcontractbepalingen van de Europese Commissie en certificering van Google LLC onder het Data Privacy Framework.
Elke regio beschikt over haar eigen algemene gebruiksvoorwaarden en haar eigen privacybeleid, aangepast aan het recht dat erop van toepassing is. Dit privacybeleid is dat van de regio Frankrijk. De lijst van open regio's en al hun documenten zijn te raadplegen op donjons.grisloup.com/nl/legal.
De uitwisselingen tussen de applicatie en onze servers zijn versleuteld. De toegang tot de gegevens is beperkt door beveiligingsregels die elke clan isoleren: een clan kan de gegevens van een andere clan niet raadplegen, en er bestaat geen register waarmee de spelers of de clans kunnen worden opgesomd.
De verwijdering van een account verloopt in drie tijden: onmiddellijke functionele verwijdering (account onbruikbaar, profiel uit de clan verwijderd, gegevens niet langer zichtbaar in het spel), vervolgens een beperkte bewaarperiode buiten de dienst, en dan de definitieve wissing.
Wachtlijst van de beta's: volledig verwijderd aan het einde van de betafase, of eerder op eenvoudig verzoek (artikel 12).
Overeenkomstig de AVG beschikt u over de rechten op inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid van uw gegevens, alsook van die van de minderjarigen van wie u de wettelijke voogd bent. Om ze uit te oefenen:
U kunt uw toestemming op elk moment intrekken, zowel de uwe als die welke u in de hoedanigheid van wettelijke vertegenwoordiger hebt gegeven voor een minderjarige die u laat spelen.
Voor een kind dat u laat spelen, wordt de intrekking uitgeoefend vanuit de applicatie, in het beheermenu van zijn personage: de optie “Mijn toestemming intrekken en de gegevens van dit kind wissen” wordt, voor een kind dat op zijn eigen telefoon speelt, alleen aangeboden aan zijn wettelijke vertegenwoordigers, en niet aan de andere hoofden van zijn oorspronkelijke clan; voor een kind dat op de telefoon van een volwassene speelt, aan de hoofden van zijn clan. De intrekking geldt voor alle clans van het kind. Zij werkt onmiddellijk (het kind speelt niet meer en zijn gegevens worden niet meer in het spel getoond) en na een bedenktijd van 3 dagen, waarin een volwassene aan wie de optie wordt aangeboden op de beslissing kan terugkomen, worden zijn spelgegevens in al zijn clans verwijderd en vervolgens 30 dagen bewaard onder de voorwaarden van artikel 8, vóór de definitieve wissing. Na afloop van die termijn voeren onze servers deze verwijdering uit, ook als het kind de applicatie nooit meer opent. Een wettelijke vertegenwoordiger kan het kind ook uit slechts één van zijn clans terugtrekken, behalve uit zijn oorspronkelijke clan: zijn gegevens in die clan worden dan gewist zoals die van elke speler die de clan verlaat.
Voor uw eigen toestemming wordt de intrekking uitgeoefend door uw account te verwijderen, vanuit de applicatie of via donjons.grisloup.com/delete-account.
Het intrekken van uw toestemming beëindigt de verwerking van de gegevens van het kind. Het belet niet dat een andere verantwoordelijke volwassene het op een dag in een andere clan uitnodigt, onder zijn eigen verantwoordelijkheid: wij houden geen lijst bij van uitgesloten kinderen, want dat zou betekenen dat wij onbeperkt informatie bewaren over een kind waarvan ons juist de volledige wissing is gevraagd. Een kind kan daarentegen nooit alleen binnenkomen: er is altijd de uitnodiging nodig van een volwassene die verklaart voor hem in te staan.
Voor een minderjarige brengt de verwijdering van het account van het clanhoofd de ontbinding van die clan met zich mee en, in cascade, die van de profielen van de minderjarigen wier oorspronkelijke clan dat was, alsook van elk profiel dat niet langer tot enige actieve clan behoort, met inbegrip van de kinderen zonder eigen account, wier spelgegevens alleen binnen de clan bestaan. De intrekking sorteert dan haar gevolgen voor hen zoals voor u. De enige wettelijke vertegenwoordiger van een minderjarige kan zijn eigen account echter niet verwijderen: hij moet eerst een andere wettelijke vertegenwoordiger laten erkennen, of het account van de minderjarige verwijderen. Een minderjarige die een andere wettelijke vertegenwoordiger behoudt, wordt niet verwijderd wanneer een van zijn wettelijke vertegenwoordigers zijn account verwijdert.
De intrekking geldt alleen voor de toekomst: overeenkomstig artikel 7(3) van de AVG doet zij geen afbreuk aan de rechtmatigheid van de verwerkingen die vóór haar tussenkomst hebben plaatsgevonden. Dat is de reden waarom het bewijs van de verkregen toestemming, en van de datum waarop zij is ingetrokken, wordt bewaard onder de voorwaarden van artikel 8.
Als u er de voorkeur aan geeft niet via de verwijdering van het account te gaan, schrijf ons dan naar donjons@grisloup.com: wij behandelen uw verzoek binnen de termijn van één maand.
Dit beleid kan evolueren, met name om nieuwe functies te begeleiden. Elke nieuwe versie wordt op hetzelfde adres gepubliceerd en in de applicatie gemeld. De versiedatum staat boven aan het document.
De geldende versie van dit document is gepubliceerd op het adres fr-a-nl-privacy-v1.html. Alle juridische documenten (alle regio's, alle doelgroepen en alle talen) zijn toegankelijk via donjons.grisloup.com/nl/legal.
Als u van oordeel bent dat uw rechten niet worden geëerbiedigd, kunt u een klacht indienen bij de toezichthoudende autoriteit van uw land van verblijf, in Frankrijk, de CNIL (www.cnil.fr).
Deze afdeling betreft niet de applicatie, maar de website donjons.grisloup.com, waar een formulier het mogelijk maakt te vragen om verwittigd te worden van de opening van de testfasen (« beta's »).
De lijst wordt gehost op de Google Cloud-infrastructuur, in de Europese Unie, ongeacht het land van waaruit u zich inschrijft: zij staat los van de in artikel 7 beschreven regiokeuze van het spel. De in artikel 9 genoemde rechten gelden voor die lijst zoals voor de rest.