Jeux vidéo, consoles et accessoires de jeu

• Regulation (EU) 2016/679 — GDPR, Article 27
• Directive 2014/53/EU — Radio Equipment for hardware
• Regulation (EU) 2022/2065 — DSA where user content or matchmaking chat is hosted
• Directive 2005/29/EC — unfair commercial practices for in-game purchases
• Regulation (EU) 2024/2847 — CRA

Qui doit le désigner

Studios et éditeurs en dehors de l'Union dont les jeux sont disponibles pour les joueurs de l'UE, et fabricants de consoles, contrôleurs et casques. Le jeu en ligne, les comptes, la télémétrie et la publicité traitent toutes des données personnelles des utilisateurs de l'UE ; le matériel mis sur le marché déclenche le régime des produits séparément.

Seuils et exemptions

Pas de seuil. Les titres gratuits sont entièrement concernés, puisque la monétisation par la publicité et les achats in-game est un traitement et une pratique commerciale, pas une exemption.

Ce qui doit figurer sur l’étiquette

Pour le matériel : marquage CE, détails du fabricant et du représentant de l'UE, modèle et numéro de série, paramètres radio, symbole DEEE. Pour le jeu : l'identité du représentant dans la politique de confidentialité, divulgation claire des mécanismes d'achat in-game et du coût en argent réel de la monnaie virtuelle avant l'achat.

Champs des marketplaces

Les plateformes de consoles appliquent leur propre certification, et les magasins d'applications exigent des déclarations de sécurité des données précises. Les autorités de consommation ont agi à travers l'Union sur la tarification des monnaies virtuelles, les motifs sombres et la présentation des loot boxes, et le réseau CPC a publié des positions communes sur les achats in-game.

Documents à conserver

Enregistrements de l'article 30 couvrant les comptes, la télémétrie, le matchmaking, le chat et les SDK publicitaires. La désignation de l'article 27. Flux d'assurance d'âge et de consentement parental lorsque des enfants jouent. Évaluation de l'impact sur la protection des données pour le profilage et la publicité comportementale. Pour le matériel, la déclaration de conformité et les rapports d'essai. Pour le contenu utilisateur hébergé, le mécanisme de notification et d'action de la DSA et le représentant de l'article 13.

Normes et essais

Non applicable au jeu, bien que les flux de consentement et d'âge soient examinés en pratique. Le matériel suit le régime de test radio, de sécurité et d'EMC.

Exigences linguistiques

Informations sur la confidentialité, conditions d'achat et droits de remboursement dans la langue des marchés ciblés.

À partir de quand

Le représentant avant que les données des joueurs de l'UE ne soient traitées, ce qui est au lancement dans les vitrines de l'UE. Obligations de la DSA depuis février 2024 pour les services hébergeant du contenu utilisateur. Obligations de la CRA pour le matériel connecté à partir de 2026 et 2027.

Durée de conservation

Enregistrements de traitement pendant la durée du service. Les données des enfants nécessitent une minimisation plus stricte, et la conservation indéfinie des profils comportementaux constitue une infraction.

En cas de manquement

Jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires pour un traitement illégal, en particulier lorsque des mineurs sont profilés pour la publicité, ce que la DSA interdit sur les plateformes. Pénalités de droit de la consommation jusqu'à 4 % du chiffre d'affaires pour des infractions généralisées concernant les achats in-game. Le matériel fait face à l'exposition habituelle au retrait et aux douanes.

Qui contrôle

Autorités de protection des données, autorités de protection des consommateurs via le réseau CPC, Coordinateurs des services numériques, et surveillance du marché pour le matériel.

Où se situe la limite

Les jeux sont simultanément une opération de données, une opération de commerce de consommation et, lorsque le matériel est vendu, une opération de produit. Le domaine attirant le plus d'application n'est pas la confidentialité mais la conception des achats : les bundles de monnaie qui ne peuvent pas être dépensés exactement, la pression de compte à rebours et les cotes peu claires sont considérés comme des pratiques commerciales déloyales.

Les questions qu’on nous pose

Avons-nous besoin d'un représentant pour un jeu gratuit ?

Oui. Les jeux gratuits traitent toujours des comptes, de la télémétrie et des identifiants publicitaires des joueurs de l'UE, ce qui est un traitement en vertu de l'article 3(2).

Les loot boxes sont-elles illégales dans l'UE ?

Elles ne sont pas interdites dans toute l'UE, mais plusieurs États membres considèrent certains designs comme des jeux d'argent, et les autorités de consommation exigent la divulgation des cotes et interdisent les tactiques de pression. La Belgique et les Pays-Bas ont agi de manière plus agressive.