Politique de confidentialité

Le responsable du traitement est [À renseigner : nom légal de l’éditeur], établi à [À renseigner : adresse géographique de l’établissement].

Contact vie privée : [À renseigner : adresse e-mail de contact]. Aucun délégué à la protection des données n’est désigné à ce jour; ce contact centralise les demandes.

• Données Discord : identifiant Discord, nom d’utilisateur, avatar, identifiants des serveurs, salons et messages nécessaires au fonctionnement du bot, rôles d’administration et interactions avec les commandes.
• Authentification : RTA demande à Discord uniquement le scope OAuth2 identify. L’e-mail Discord n’est pas demandé ni enregistré pour créer le profil.
• Données de jeu : collection, variantes, inventaire, crédits, fragments, niveau, XP, compétences, quêtes, achievements, badges d'achievements sélectionnés, tranche de niveau synchronisée, identifiants des rôles Discord correspondants, échanges, contrats, explorations, captures, contributions aux boss, cooldowns et historique économique.
• Données techniques : horodatages, identifiants d’opération, journaux de sécurité, erreurs, adresse IP et informations de requête lorsqu’elles sont nécessaires à la protection, au diagnostic ou à la limitation des abus.
• Support et obligations commerciales : contenu des demandes adressées au support, identifiants de produit, commande, client et abonnement Stripe, ainsi que les identifiants de SKU et d’entitlement fournis par Discord. RTA conserve également le statut, le montant, la devise, le canal et la date d’attribution. Les données complètes de carte bancaire ne sont jamais reçues par RTA.

Ces données proviennent de Discord, de vos actions, des administrateurs autorisés de vos serveurs et des événements générés par le service.

Les données sont accessibles uniquement dans la mesure nécessaire :

• à l’éditeur et aux personnes autorisées chargées de l’exploitation ;
• à Discord pour l’authentification, les interactions, l’hébergement des messages et, le cas échéant, les paiements Premium Apps ;
• à Stripe pour le formulaire de paiement hébergé, la facturation, les abonnements, la prévention de la fraude et les remboursements ;
• à l’hébergeur indiqué dans les mentions légales et aux fournisseurs techniques liés par leurs obligations contractuelles ;
• aux autorités lorsqu’une obligation légale l’impose.

RTA ne vend pas les données personnelles et ne les utilise pas pour de la publicité comportementale.

Discord est un prestataire distinct susceptible de traiter des données en dehors de l’Espace économique européen selon sa propre politique et les garanties qu’il décrit. L’utilisateur peut consulter la politique de confidentialité de Discord.

Stripe est susceptible de traiter des données en dehors de l’Espace économique européen selon les garanties décrites dans sa politique de confidentialité. RTA ne transmet à Stripe que l’identifiant interne nécessaire au rapprochement de la commande. L’e-mail Discord n’est pas demandé par RTA. Stripe collecte directement les coordonnées de facturation nécessaires dans sa page hébergée; RTA n’enregistre pas les données complètes du moyen de paiement.

L’emplacement de l’hébergeur RTA doit être renseigné dans les mentions légales. Tout nouveau transfert hors EEE devra reposer sur un mécanisme prévu par le RGPD.

• Session web : jusqu’à 30 jours au maximum ou jusqu’à la déconnexion; les paramètres temporaires OAuth expirent plus rapidement.
• Profil et progression : pendant l’utilisation du service, puis jusqu’à la demande de suppression. Aucun profil inactif n’est actuellement supprimé automatiquement.
• Journaux de sécurité : pendant la durée nécessaire à l’analyse de l’incident et à la prévention des abus, avec une revue régulière de leur nécessité.
• Historique économique et achats : pendant la durée nécessaire au service, puis pendant les délais légaux comptables, fiscaux, de garantie ou de contestation applicables.
• Support : jusqu’à la résolution de la demande puis pendant le délai raisonnablement nécessaire à sa preuve.

Une donnée est supprimée ou anonymisée lorsqu’elle n’est plus nécessaire, sauf obligation légale ou nécessité de défense d’un droit.

Selon les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à un traitement. Vous pouvez retirer un consentement à tout moment, sans affecter les opérations antérieures.

Envoyez la demande au contact vie privée en indiquant votre identifiant Discord et le droit exercé. Une preuve proportionnée d’identité peut être demandée si nécessaire. La demande de suppression entraîne la perte irréversible de la collection et de la progression après les vérifications et délais légalement applicables.

Vous pouvez également introduire une réclamation auprès de l’ Autorité de protection des données belge, Rue de la Presse 35, 1000 Bruxelles.

RTA utilise des tirages et règles automatisés pour les rencontres, captures, variantes, objets et récompenses. Ces décisions relèvent du fonctionnement ludique, sont journalisées lorsque nécessaire et ne produisent pas d’effet juridique ou analogue significatif au sens de l’article 22 du RGPD.

RTA applique notamment une séparation des secrets, des contrôles d’accès, des transactions atomiques, des journaux d’audit et des sauvegardes adaptées. Aucun système n’offre cependant une sécurité absolue.

RTA ne demande pas la date de naissance et s’appuie sur les conditions d’âge de Discord. Les données d’un mineur reçoivent la protection particulière prévue par le droit belge et le RGPD.

Une évolution substantielle de cette politique ou des usages de données est annoncée par un moyen approprié. La version antérieure reste applicable aux traitements réalisés avant la modification lorsque la loi l’exige.