Confidentialité

Le responsable du traitement des données personnelles collectées sur le site et le serveur Koya RP est :

Responsable

[À compléter : nom et prénom ou dénomination de l'éditeur]

Adresse

[À compléter : adresse postale complète]

Contact

[À compléter : email de contact, ex. contact@koya-rp.fr]

Nous traitons vos données conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. Nous ne collectons que ce qui est nécessaire et ne vendons jamais vos données.

Connexion Steam. La connexion se fait via Steam (OpenID) : nous ne recevons jamais votre mot de passe. Nous obtenons votre SteamID, puis votre pseudo et votre avatar Steam (informations publiques de votre profil) via l'API Web de Steam.

Compte et profil. Date d'inscription, date de dernière visite, rôle (joueur, staff), présentation facultative que vous rédigez, statut de sanction.

Forum. Les sujets et messages que vous publiez, avec leur date. Ils sont visibles publiquement.

Achats. Historique des commandes et recharges (contenus, montants, date, statut, destinataire d'un cadeau), grades et renouvellements, livraisons en jeu, et le journal des Griffes (crédits, débits, solde). Pour les paiements, nous conservons les références de transaction fournies par Stripe. Vos données de carte bancaire sont saisies chez Stripe et ne nous sont jamais transmises. Stripe peut aussi recueillir votre adresse email et votre pays pour le paiement et l'envoi du reçu.

Données techniques. Adresse IP, date et heure, pages demandées et erreurs, enregistrées dans les journaux du site et du serveur de jeu (connexions au serveur Garry's Mod, associées à votre SteamID).

Dans votre navigateur. Le cookie de session et le contenu de votre sac de boutique (voir l'article « Cookies et stockage local »).

Chaque traitement repose sur une base légale prévue par l'article 6 du RGPD :

• Compte joueur et profil

  Finalité

  Vous identifier, afficher votre profil, gérer votre accès au site et au serveur.

  Base légale

  Exécution du service que vous demandez (contrat).

  Conservation

  Tant que le compte est actif, puis suppression ou anonymisation après 3 ans sans connexion ou sur demande.

• Forum

  Finalité

  Publier et afficher vos sujets et messages, modérer.

  Base légale

  Exécution du service (contrat) et intérêt légitime (modération).

  Conservation

  Tant que le compte existe. À la suppression du compte, les messages sont anonymisés pour préserver la lisibilité des discussions, ou supprimés sur demande.

• Commandes, paiements et Griffes

  Finalité

  Traiter les recharges et achats, livrer les contenus en jeu, gérer les grades, répondre aux réclamations.

  Base légale

  Exécution du contrat de vente ; obligations légales (comptabilité).

  Conservation

  Pendant la relation, puis 10 ans pour les pièces comptables (art. L123-22 du Code de commerce). Le solde et le journal des Griffes sont conservés tant que le compte existe.

• Sécurité, modération et prévention de la fraude

  Finalité

  Appliquer le règlement et les sanctions, lutter contre la triche, la fraude au paiement et les abus.

  Base légale

  Intérêt légitime à assurer la sécurité du service.

  Conservation

  Durée de la sanction ou du litige, et au maximum la durée de vie du compte.

• Journaux techniques (IP, logs)

  Finalité

  Assurer le fonctionnement et la sécurité du site et du serveur, diagnostiquer les erreurs.

  Base légale

  Intérêt légitime ; obligations légales le cas échéant.

  Conservation

  12 mois au maximum.

Vos données sont accessibles à l'éditeur et, pour ce qui les concerne, aux membres du staff (modération, support). Elles sont également communiquées, dans la limite du nécessaire, à :

• Stripe (Stripe Payments Europe Ltd., Irlande), prestataire de paiement, qui traite les données de paiement et lutte contre la fraude. Stripe agit en partie en tant que responsable de traitement indépendant (voir sa politique de confidentialité sur stripe.com) ;
• notre hébergeur, [À compléter : nom de l'hébergeur, ex. OVH SAS], qui héberge le site, la base de données et leurs journaux ;
• Valve Corporation (Steam), auprès de qui vous vous authentifiez et qui nous fournit vos informations publiques de profil. Valve traite vos données selon sa propre politique de confidentialité.

Vos données peuvent enfin être communiquées aux autorités lorsque la loi l'exige. Votre pseudo, votre avatar, votre profil public et vos messages de forum sont visibles par les autres visiteurs.

Stripe et Valve sont des groupes dont certaines entités sont établies aux États-Unis. Les transferts de données vers ces pays sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, par la certification de ces sociétés au cadre de protection des données UE / États-Unis (Data Privacy Framework).

Le site n'utilise que des traceurs strictement nécessaires à son fonctionnement :

Cookie gm_session

Maintient votre connexion (session chiffrée contenant votre identifiant de compte). Durée : 30 jours.

Stockage local koya-cart

Mémorise le contenu de votre sac de boutique dans votre navigateur. Il n'est pas transmis à des tiers et peut être effacé à tout moment.

La page de paiement est hébergée par Stripe, qui y dépose ses propres cookies nécessaires à la sécurité du paiement et à la prévention de la fraude.

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• accès : savoir quelles données nous détenons et en obtenir une copie ;
• rectification : corriger des données inexactes (votre pseudo et votre avatar se mettent à jour depuis Steam) ;
• effacement : demander la suppression de votre compte et de vos données, sous réserve de celles que nous devons conserver (pièces comptables, prévention de la fraude) ;
• opposition : vous opposer à un traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière ;
• limitation du traitement et portabilité : recevoir les données que vous nous avez fournies dans un format structuré ;
• définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à [À compléter : email de contact, ex. contact@koya-rp.fr] depuis une adresse permettant de vous identifier, en indiquant votre SteamID. Nous répondons dans un délai d'un mois. La suppression du compte entraîne la perte définitive du solde de Griffes et des contenus associés.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés) sur cnil.fr.

Nous mettons en œuvre des mesures adaptées pour protéger vos données : connexion chiffrée (HTTPS), session chiffrée et signée, accès à l'administration réservé au staff, paiements délégués à Stripe.

Le site est ouvert aux mineurs. Nous ne collectons que les données nécessaires au fonctionnement du service ; les parents peuvent exercer les droits de leur enfant à l'adresse ci-dessus. Les achats des mineurs sont encadrés par les conditions générales de vente.

Cette politique peut évoluer ; la date de mise à jour figure en haut de cette page.