1. Responsable du traitement
Le responsable du traitement est Joey BARRAU-RAVAGE, 16 Rue Saint-Antoine du T, Bureau 3, 31000 Toulouse (voir les mentions légales).
Pour toute question sur vos données : [email protected] ou le formulaire de contact, motif « Mes données personnelles (RGPD) ».
2. Données traitées, finalités et durées
| Pourquoi | Quelles données | Base légale | Combien de temps |
|---|---|---|---|
| Connexion et espace joueur | SteamID64, pseudo et avatar Steam, cookie de session | Exécution du contrat (CGU) | Session : 7 jours sans activité. Compte : tant que vous l'utilisez, ou jusqu'à votre demande de suppression |
| Liaison Discord (facultative) | Identifiant et pseudo Discord, date de liaison, présence sur le serveur Discord Malkidow (vérifiée par notre bot pour les récompenses en jeu) | Exécution du contrat, à votre demande | Liaison : jusqu'à la déliaison |
| Récompenses Discord en jeu | SteamID64, identifiant Discord, récompense accordée, date et confirmation du versement | Intérêt légitime (une seule récompense par compte Steam et par compte Discord) | Tant que le compte existe, même après une déliaison |
| Profil et préférences | Statistiques de jeu, statut en ligne, badges, choix d'afficher ou non votre pseudo dans le classement | Exécution du contrat | Jusqu'à modification ou suppression |
| Données de jeu | Temps de jeu, argent et inventaire en jeu, MCoins, récompenses, parrainages, succès (progression, titre et vitrine), niveau et expérience, passe de combat (XP, paliers, missions), votes | Exécution du contrat | Tant que le compte existe |
| Commandes | SteamID64, pseudo, articles, montants, identifiants de transaction, statut de livraison, email transmis par Stripe ou PayPal, bénéficiaire et message d'un cadeau | Exécution du contrat ; obligation légale (comptabilité) | Pièces comptables : 10 ans. Email : 5 ans |
| Preuves d'acceptation des CGV | Version et texte des CGV acceptées, cases cochées, date, adresse IP | Intérêt légitime (preuve en cas de litige) | IP : 12 mois. Le reste : avec la commande |
| Support, formulaires et candidatures | Email, SteamID64, messages, réponses aux formulaires (dont l'âge et les disponibilités pour une candidature au staff), adresse IP de la demande | Intérêt légitime (traiter votre demande) ; exécution du contrat | 24 mois après la clôture. IP : 12 mois |
| Modération du serveur Discord | Identifiant et pseudo Discord, arrivées et départs, changements de pseudo et de rôles, contenu des messages modifiés ou supprimés, sanctions | Intérêt légitime (sécurité de la communauté) | 6 mois |
| Sécurité et modération du jeu | Journaux du jeu (connexions, actions, transactions en jeu, arrestations), chat en jeu, signalements, alertes automatiques, adresses IP de connexion (détection des comptes multiples) | Intérêt légitime (lutte contre la triche, la fraude et le contournement des sanctions) | Chat : 3 mois. Autres journaux et IP : 12 mois. Alertes : 6 mois. Signalements traités : 12 mois |
| Modération des images | Adresse et empreinte de l'image, miniature, auteur, décision | Intérêt légitime | Image autorisée : 30 jours. Image bloquée ou à relire : miniature 3 mois, empreinte conservée pour bloquer un nouvel envoi |
| Casier de sanctions | Type, motif, durée, date, membre du staff à l'origine | Intérêt légitime (faire respecter les règles) | 3 ans après la sanction ; un bannissement définitif tant qu'il est actif |
| Votes et concours | SteamID64 ou pseudo envoyé à top-serveurs.net pour vérifier un vote ; participation aux concours Discord | Exécution du contrat (récompenses) | Participations : 12 mois après le concours |
| Événements du site | SteamID64 et pseudo de l'inscrit, demande de rappel par message privé Discord, résultats publiés | Exécution du contrat (à votre demande) | Inscriptions : 6 mois après l'événement. Événements : 24 mois |
| La roue | SteamID64, tours joués, gains et mises, limites que vous avez choisies | Exécution du contrat | Tours : 12 mois. Limites : tant que le compte existe |
| Classement public et ville en direct | Pseudo et chiffres du mois (temps de jeu, éliminations, arrestations) des profils publics ; nombre de joueurs connectés par métier, sans pseudo | Intérêt légitime (vie de la communauté) | Classement : mois en cours. Affluence : 30 jours, sans donnée personnelle |
| Bot musique Discord | Recherche saisie, transmise à YouTube ou Spotify pour trouver le titre | Exécution du service demandé | Non conservée |
Les données marquées obligatoires dans un formulaire sont nécessaires pour traiter votre demande ; sans elles, nous ne pouvons pas y répondre. Le SteamID64 est indispensable pour livrer un achat.
Les durées ci-dessus sont appliquées par une purge automatique quotidienne. Le bot copie aussi les messages modifiés ou supprimés, les arrivées et les départs dans un salon Discord réservé au staff ; ces copies sont supprimées au-delà de 6 mois.
Le contenu des messages Discord ordinaires n'est ni enregistré ni recopié : seul l'événement (auteur, salon, date) est gardé, pour les statistiques d'activité.
3. Destinataires
Vos données sont accessibles aux membres habilités du staff Malkidow, chacun selon ses permissions. Elles ne sont jamais vendues ni utilisées à des fins publicitaires.
Prestataires (sous-traitants)
- à compléter : nom de l'hébergeur : hébergement du site, de l'API et de la base de données.
- Cloudflare, Inc. : diffusion du site et protection contre les attaques.
Services utilisés sous leur propre responsabilité
- Valve (Steam) : vous vous connectez sur le site de Steam, qui nous transmet votre SteamID64 ; nous lisons votre pseudo et votre avatar publics.
- Discord : si vous rejoignez notre serveur Discord ou liez votre compte.
- Stripe et PayPal : ils collectent vos données de paiement selon leurs propres politiques et nous indiquent le résultat du paiement.
- top-serveurs.net : vérification de vos votes.
Pour choisir les icônes des objets du jeu, Malkidow interroge l'API d'Anthropic avec des noms d'objets uniquement, sans aucune donnée vous concernant.
Vos données peuvent être communiquées aux autorités sur demande légale.
4. Transferts hors de l'Union européenne
Cloudflare, Valve et Discord sont établis aux États-Unis. Ces transferts reposent sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 (EU-US Data Privacy Framework) pour les entreprises certifiées, ou sur les clauses contractuelles types de la Commission européenne.
Stripe et PayPal traitent vos paiements via leurs entités européennes (Irlande, Luxembourg), qui encadrent leurs propres transferts.
5. Cookies
Le site n'utilise que des cookies et stockages strictement nécessaires (connexion, panier, préférences). Ils ne demandent pas votre consentement. Détail : politique cookies.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (pour les traitements fondés sur notre intérêt légitime), ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
- Depuis votre espace joueur, rubrique « Mes données » : téléchargez une copie de vos données (fichier JSON) ou demandez la suppression de votre compte.
- Par email : [email protected].
- Par le formulaire de contact, motif « Mes données personnelles (RGPD) ».
Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe. Si nous ne pouvons pas vous identifier (par exemple, une demande sans connexion Steam), nous pouvons vous demander une preuve que le compte vous appartient.
Ce que fait la suppression du compte
- Supprimés : profil et préférences, liaison Discord, préférences, récompenses et progression, MCoins restants, formulaires et tickets clos, demandes de support clos.
- Conservés le temps nécessaire, puis purgés automatiquement : commandes et preuves d'achat (obligation comptable, 10 ans), sanctions en cours (un bannissement reste appliqué), journaux de sécurité jusqu'à la fin de leur durée de conservation.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
7. Décisions automatisées
Aucune décision produisant des effets juridiques ne repose uniquement sur un traitement automatisé. L'analyse automatique des images peut bloquer une image partagée dans le chat : vous pouvez demander qu'un membre du staff la réexamine. Les alertes de comportement sont toujours examinées par une personne avant toute sanction.
8. Mineurs
L'espace joueur est ouvert à partir de 13 ans. Nos traitements reposent sur le contrat et notre intérêt légitime, pas sur le consentement. Un représentant légal peut exercer les droits d'un mineur en nous écrivant.
9. Sécurité
Connexion chiffrée (HTTPS), cookie de session inaccessible aux scripts, aucun mot de passe stocké (connexion Steam), accès du staff limité par des permissions, données bancaires jamais reçues, métadonnées des images supprimées, adresses IP purgées automatiquement.
10. Modifications
Cette politique peut évoluer. La date et la version en tête de page indiquent la dernière mise à jour ; un changement important est annoncé sur le site et sur Discord.