Données personnelles

Politique de confidentialité

Cette politique explique quelles données sont utilisées pour les comptes, les achats et le fonctionnement du jeu RAVEX: EXTINCTION.

Responsable du traitement

Chahin Flicher
Lentilly, 69210, France

Contact vie privée : contact@ravexextinction.fr.

Données utilisées

CompteAdresse e-mail, mot de passe sous forme hachée et état du compte.

ProfilPseudonyme, prénom, nom et pays lorsqu’ils sont renseignés.

JeuPersonnages, progression, inventaire, compétences, constructions, sessions et données nécessaires à la persistance du monde.

AchatÉtat de possession du jeu, identifiants techniques de transaction et informations nécessaires à la validation d’un achat ou d’une clé cadeau.

TechniqueDonnées nécessaires à la sécurité, au fonctionnement de l’API et au diagnostic des erreurs. Les journaux techniques peuvent contenir des informations de connexion.

Finalités et bases

Créer et gérer un compte de jeu : exécution du contrat demandé par l’utilisateur.
Authentifier les joueurs et sécuriser l’accès : exécution du contrat et intérêt légitime de sécurité.
Sauvegarder les personnages, bases, inventaires et progression : exécution du contrat de service.
Vérifier un achat ou une clé cadeau : exécution du contrat et prévention de la fraude.
Répondre aux demandes envoyées au contact : mesures précontractuelles ou intérêt légitime selon la demande.
Respecter les obligations légales, notamment comptables et fiscales : obligation légale.

Mot de passe et sécurité

Le mot de passe est transmis à l’API lors de l’authentification et doit être stocké sous forme hachée. Il ne doit jamais être communiqué par e-mail ni réutilisé sur un autre service. Les identifiants de base de données ne sont pas exposés au client du jeu.

Des mesures techniques sont utilisées pour limiter les accès, séparer l’API de la base de données et protéger les échanges via HTTPS. Aucun système connecté à Internet ne peut toutefois garantir un risque nul.

Paiements

Les paiements sont réalisés avec Stripe Checkout. Les données bancaires sont saisies auprès de Stripe et ne sont pas stockées par RAVEX: EXTINCTION. Stripe peut traiter les données conformément à sa propre politique de confidentialité et à ses obligations légales.

Voir la politique de confidentialité de Stripe.

Cookies et stockage local

Le site n’utilise pas de service d’analyse publicitaire identifié dans sa configuration actuelle. Un jeton de session peut être conservé dans le stockage local du navigateur afin de maintenir la connexion et l’espace personnel après rechargement ou retour de paiement. Ce stockage est nécessaire au fonctionnement du service ; il peut être supprimé depuis les réglages du navigateur, ce qui déconnectera le compte.

La page charge également Font Awesome depuis un CDN pour ses icônes. Le navigateur peut alors effectuer une requête vers ce prestataire.

Destinataires et hébergement

Les données sont accessibles uniquement aux composants nécessaires du service : l’API du jeu, la base de données et les prestataires techniques concernés par l’hébergement ou le paiement. L’infrastructure est hébergée sur des VPS OVHcloud. Stripe reçoit les informations nécessaires au paiement.

Durée de conservation

Les données de compte et de progression sont conservées pendant l’utilisation du compte, puis supprimées ou anonymisées sur demande lorsque aucune obligation ne justifie leur conservation.
Les éléments liés aux achats sont conservés pendant la durée nécessaire au suivi de la transaction et aux obligations comptables, fiscales ou de preuve.
Les journaux techniques sont conservés pendant une durée limitée, proportionnée à la sécurité, au diagnostic et à la défense des droits.

Les durées opérationnelles exactes doivent être confirmées par l’éditeur avec son conseil juridique et sa politique de sauvegarde.

Vos droits

Dans les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement, la portabilité de vos données ou vous opposer à certains traitements. Vous pouvez aussi définir des directives après votre décès lorsque le droit applicable le permet.

Pour exercer vos droits, écrivez à contact@ravexextinction.fr depuis l’adresse liée au compte et indiquez précisément votre demande. Une vérification d’identité proportionnée pourra être demandée.

Vous pouvez également introduire une réclamation auprès de la CNIL : cnil.fr.

Mineurs

Le service n’est pas destiné à contourner les règles applicables aux mineurs. Si vous êtes responsable légal et pensez qu’un mineur nous a transmis des données sans autorisation requise, contactez-nous.

Mises à jour

Cette politique peut évoluer avec le jeu, les services et les obligations applicables. La date affichée ci-dessous indique la dernière version publiée.