Politique de confidentialité

1Termes et définitions

1.1. « Administration » : l'administration du projet non commercial Last Chaos Aurum, qui détermine les finalités et les moyens du Traitement des Données personnelles.

1.2. « Service » : le site web, le serveur de jeu, le client de jeu et les autres services du projet Last Chaos Aurum pris ensemble.

1.3. « Utilisateur » : toute personne physique qui utilise le Service, y compris celle qui a enregistré un compte.

1.4. « Données personnelles » : toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement (art. 4, par. 1, du RGPD).

1.5. « Traitement » : toute opération ou tout ensemble d'opérations effectuées sur des Données personnelles, qu'elles soient ou non automatisées, telles que la collecte, l'enregistrement, l'organisation, la conservation, l'adaptation, l'extraction, l'utilisation, la communication, la pseudonymisation, la limitation, l'effacement et la destruction (art. 4, par. 2, du RGPD).

1.6. « Sous-traitant » : la personne qui traite des Données personnelles pour le compte de l'Administration (art. 4, par. 8, du RGPD).

1.7. « Cookies » : données stockées sur l'équipement terminal de l'Utilisateur et transmises au Service lors des requêtes ultérieures.

Les termes non définis dans la présente section s'interprètent conformément au RGPD.

2Responsable du traitement

2.1. Le responsable du traitement des Données personnelles au sens de l'art. 4, par. 7, du RGPD est l'Administration. Le projet est non commercial et n'est affilié à aucun des détenteurs de droits du jeu Last Chaos.

2.2. Les demandes relatives au Traitement des Données personnelles sont à adresser à l'adresse e-mail [email protected] ou à transmettre via la section Support.

3Catégories de données traitées

3.1. L'Administration traite les catégories de Données personnelles suivantes :

• (a) les données d'identification du compte : identifiant de connexion, adresse e-mail et mention de sa confirmation, ainsi qu'une empreinte cryptographique du mot de passe (algorithme bcrypt) qui exclut toute récupération du mot de passe sous sa forme d'origine ;
• (b) les données techniques : adresses IP, date et heure de l'inscription et de l'authentification ; données relatives aux visites des pages du site web : adresse IP, pays, adresse de la page, adresse du site web de provenance, date et heure de la visite, informations sur le navigateur et l'appareil (en-tête User-Agent) ;
• (c) les données de jeu : informations sur les personnages, les biens en jeu, le solde de la monnaie du jeu Cash, les transactions sur la place de marché, les récompenses obtenues, les manquements aux Règles et les sanctions prononcées ;
• (d) les données de parrainage : le code de l'Utilisateur qui a invité l'Utilisateur s'inscrivant, lorsqu'il est fourni ;
• (e) les informations communiquées par l'Utilisateur lorsqu'il contacte l'Administration.

3.2. L'Administration ne collecte pas délibérément de catégories particulières de Données personnelles (art. 9 du RGPD), de données de cartes de paiement ni de données de pièces d'identité, et n'utilise ni identifiants publicitaires ni outils de suivi tiers. Le seul outil d'analyse d'audience utilisé est Cloudflare Web Analytics, comme indiqué au paragraphe 8.3.

4Finalités et bases juridiques du traitement

4.1. Les Données personnelles sont traitées aux finalités suivantes et sur les bases juridiques suivantes :

• (a) la conclusion et l'exécution des Conditions d'utilisation, y compris la création et la gestion du compte, la fourniture de l'accès au Service, le fonctionnement de la place de marché et du programme de récompenses (art. 6, par. 1, point b) du RGPD) ;
• (b) la garantie de la sécurité informatique du Service et la prévention des accès non autorisés, des tentatives de devinette de mots de passe, de l'utilisation de moyens automatisés (bots), des fraudes et des autres manquements aux Règles (intérêt légitime de l'Administration, art. 6, par. 1, point f) du RGPD) ;
• (c) l'envoi de notifications de service et le rétablissement de l'accès au compte (art. 6, par. 1, point b) du RGPD) ;
• (d) le respect des obligations qui incombent à l'Administration en vertu du droit applicable (art. 6, par. 1, point c) du RGPD) ;
• (e) l'analyse de la fréquentation du site web : nombre de visiteurs, sources de provenance et pages consultées, en vue du développement du Service (intérêt légitime de l'Administration, art. 6, par. 1, point f) du RGPD).

4.2. L'Administration ne vend pas les Données personnelles, ne les communique pas à des fins de publicité ciblée, n'envoie pas de communications commerciales et ne recourt pas à la prise de décision automatisée, y compris le profilage, qui produirait des effets juridiques concernant l'Utilisateur ou l'affecterait de manière significative de façon similaire (art. 22 du RGPD).

5Communication des données personnelles

5.1. L'Administration peut communiquer des Données personnelles aux catégories de destinataires suivantes, uniquement dans la mesure nécessaire à la réalisation des finalités du Traitement :

• (a) l'hébergeur qui héberge le Service (OVHcloud, lieu d'hébergement : Allemagne), agissant en qualité de Sous-traitant ;
• (b) Cloudflare, Inc. (États-Unis), qui fournit la protection contre les attaques réseau, la diffusion de contenu et la vérification des requêtes à la recherche d'activité automatisée (Cloudflare Turnstile lors de l'inscription, de la récupération du mot de passe et après la saisie répétée d'un mot de passe erroné), la collecte de statistiques de visite du site web sans recours aux Cookies (Cloudflare Web Analytics) et la redirection des e-mails envoyés à [email protected], agissant en qualité de Sous-traitant ; le trafic réseau de l'Utilisateur, y compris l'adresse IP et les caractéristiques techniques du navigateur, transite par son infrastructure ;
• (c) le fournisseur de messagerie qui achemine les e-mails de service, y compris les e-mails de récupération de compte (Brevo, Sendinblue SAS, France), agissant en qualité de Sous-traitant ;
• (d) le fournisseur de la boîte e-mail de l'Administration qui reçoit les demandes envoyées à [email protected] (Google LLC, États-Unis), agissant en qualité de Sous-traitant ;
• (e) l'opérateur du classement XtremeTop100, uniquement à l'initiative de l'Utilisateur lors de l'utilisation de la fonction de vote pour le serveur : un identifiant numérique du compte est transmis, sans l'identifiant de connexion ni l'adresse e-mail ; l'opérateur du classement traite l'adresse IP de l'Utilisateur de manière autonome, conformément à ses propres règles ;
• (f) les autorités publiques dans les cas expressément prévus par le droit applicable.

5.2. Les Données personnelles sont transférées en dehors de l'Espace économique européen sur la base des clauses contractuelles types adoptées par la décision d'exécution (UE) 2021/914 de la Commission ou d'autres garanties appropriées prévues au chapitre V du RGPD.

5.3. Le fait de suivre des liens vers des ressources tierces, y compris Discord, n'entraîne aucune communication de Données personnelles par l'Administration. Le traitement des Données personnelles par ces ressources est régi par leurs propres politiques, dont l'Administration n'est pas responsable.

5.4. Les informations relatives aux services de paiement seront ajoutées à la présente Politique avant l'acceptation de tout paiement.

6Durées de conservation

6.1. Les Données personnelles sont conservées pendant toute la durée de vie du compte, sauf disposition contraire de la présente section.

6.2. Les journaux d'authentification et les journaux de visite des pages du site web contenant des adresses IP sont conservés pendant 12 (douze) mois à compter de leur création, puis supprimés.

6.3. À la suppression du compte, les Données personnelles sont détruites ou anonymisées dans un délai n'excédant pas 30 (trente) jours calendaires, à l'exception des mentions des manquements aux Règles et des sanctions prononcées, qui sont conservées pendant 2 (deux) ans afin de prévenir les manquements répétés (art. 6, par. 1, point f) du RGPD).

6.4. Les durées de conservation peuvent être prolongées lorsque cela est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice (art. 17, par. 3, point e) du RGPD).

7Droits de la personne concernée

7.1. Conformément aux art. 15-21 du RGPD, l'Utilisateur a le droit :

• (a) d'obtenir la confirmation que des Données personnelles sont ou ne sont pas traitées et l'accès à ces Données personnelles ;
• (b) d'obtenir la rectification des Données personnelles inexactes ;
• (c) d'obtenir l'effacement des Données personnelles (« droit à l'oubli ») ;
• (d) d'obtenir la limitation du Traitement ;
• (e) de recevoir les Données personnelles dans un format structuré, couramment utilisé et lisible par machine (droit à la portabilité des données) ;
• (f) de s'opposer au Traitement fondé sur l'intérêt légitime de l'Administration.

7.2. La demande est adressée selon les modalités prévues au paragraphe 2.2, depuis l'adresse e-mail indiquée lors de l'enregistrement du compte ou par tout autre moyen permettant d'identifier le demandeur de manière fiable. L'Administration répond à la demande dans un délai d'1 (un) mois à compter de sa réception ; ce délai peut être prolongé de 2 (deux) mois supplémentaires compte tenu de la complexité et du nombre des demandes (art. 12, par. 3, du RGPD).

7.3. L'Utilisateur a le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données de l'État membre de l'Union européenne de sa résidence habituelle, de son lieu de travail ou du lieu de la violation alléguée (art. 77 du RGPD).

7.4. Les Utilisateurs résidant dans l'État de Californie peuvent obtenir des informations sur les catégories de Données personnelles collectées et sur les catégories de personnes auxquelles elles sont communiquées, selon les modalités prévues au paragraphe 7.2.

8Cookies

8.1. Le Service n'utilise que des Cookies strictement nécessaires à la fourniture du service demandé par l'Utilisateur (art. 5, par. 3, de la directive 2002/58/CE) ; le consentement de l'Utilisateur à leur utilisation n'est donc pas requis.

8.2. Liste des Cookies utilisés :

8.3. Le Service n'utilise aucun Cookie d'analyse ni de publicité. Les polices et les autres ressources sont chargées depuis les serveurs de l'Administration, à l'exception de l'outil de vérification Cloudflare Turnstile, chargé depuis les serveurs de Cloudflare sur les pages indiquées au point b) du paragraphe 5.1, et de l'outil Cloudflare Web Analytics, chargé depuis les serveurs de Cloudflare sur les pages du site web, qui n'utilise pas de Cookies et ne stocke aucune donnée sur l'appareil de l'Utilisateur.

8.4. Le Service ne suit pas l'activité de l'Utilisateur sur des ressources tierces ; les signaux Do Not Track n'ont donc aucun effet sur le Traitement (CalOPPA).

9Mesures de sécurité

9.1. L'Administration met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les Données personnelles (art. 32 du RGPD), notamment le stockage des mots de passe uniquement sous forme d'empreinte cryptographique, la transmission des données via le protocole sécurisé HTTPS, le cloisonnement et la minimisation des droits d'accès aux bases de données et la restriction de l'accès à l'infrastructure des serveurs.

9.2. En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour les droits et libertés des Utilisateurs, l'Administration en informe les Utilisateurs dans les meilleurs délais par une publication sur le site web et dans la communauté Discord officielle du projet (art. 34 du RGPD).

10Mineurs

10.1. Le Service est destiné aux adultes. L'Administration ne traite pas sciemment les Données personnelles de personnes âgées de moins de 16 (seize) ans (art. 8 du RGPD).

10.2. S'il est établi qu'un compte a été enregistré par une personne n'ayant pas atteint cet âge, les Données personnelles correspondantes sont supprimées.

11Modification de la Politique

11.1. L'Administration peut modifier la présente Politique unilatéralement. Toute nouvelle version entre en vigueur dès sa publication, sauf disposition contraire de la nouvelle version.

11.2. La version en vigueur de la Politique est disponible en permanence à l'adresse /privacy.