Politique de confidentialité

Deux rôles distincts

Pour les données de votre compte client — votre e-mail, votre organisation, votre facturation — S&E Studio est responsable de traitement.

Pour les données des joueurs de votre serveur, c’est vous le responsable de traitement : vous décidez de ce qui est collecté et pourquoi. Nous agissons alors comme sous-traitant, sur vos instructions. Il vous appartient d’informer vos joueurs et de disposer d’une base légale.

Données de compte

Nous traitons : adresse e-mail, nom affiché, empreinte du mot de passe, sessions et adresses IP de connexion, organisation et rôle, préférences de langue et de thème.

Base légale : l’exécution du contrat. Durée : le temps du compte, puis trois ans à des fins de preuve et de comptabilité.

Données de facturation

Nous conservons l’identifiant client Stripe, l’historique des abonnements et des factures, et les éventuelles informations fiscales que vous fournissez pour l’affiliation.

Aucune donnée de carte bancaire n’est stockée ni même reçue par nos serveurs : elle est saisie directement chez Stripe. Durée : dix ans pour les pièces comptables, comme l’impose la loi.

Données des joueurs de votre serveur

Selon ce que vous activez, la resource peut nous transmettre :

• les identifiants de compte du joueur (licence, Steam, Discord, FiveM) ;
• son pseudonyme, son temps de jeu, ses sessions et ses déconnexions ;
• ses sanctions, les notes du staff et le journal des actions ;
• son inventaire et son argent, si vous activez ce module ;
• sa position sur la carte, et les captures ou enregistrements que votre staff demande.

Les adresses IP des joueurs sont chiffrées en base. Les identifiants matériels ne sont pas collectés.

Durée : vous la maîtrisez. Les journaux et les relevés suivent la rétention de votre offre, les fichiers du Cloud expirent selon leur réglage, et les outils « Reset » et « Purger » de votre espace vous permettent d’effacer à la demande.

Sous-traitants

Nous faisons appel aux prestataires suivants :

• Stripe Payments Europe, Ltd. (Irlande) — paiements et facturation. Aucune donnée de carte ne transite par nos serveurs.
• OVH SAS (France) — hébergement des serveurs et de la base de données.
• Resend, Inc. (États-Unis) — envoi des e-mails transactionnels (confirmation, mot de passe oublié, invitations).
• Cloudflare, Inc. (États-Unis) — protection contre les attaques et distribution du site.
• Discord, Inc. (États-Unis) — uniquement si vous reliez votre serveur Discord ou utilisez la connexion Discord.

Transferts hors Union européenne

Les serveurs et la base de données sont en France. Certains prestataires sont établis aux États-Unis ; ces transferts reposent sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE–États-Unis.

Cookies

Le site n’utilise aucun cookie publicitaire ni aucun traceur de mesure d’audience tiers.

Les seuls cookies déposés sont strictement nécessaires : la session d’authentification, la langue, le thème, et l’identifiant d’affiliation lorsque vous arrivez par un lien de parrainage. Ils ne requièrent pas de consentement préalable.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez les exercer à l’adresse indiquée ci-dessous, et nous répondons dans un délai d’un mois.

Un joueur qui souhaite exercer ses droits doit s’adresser à l’exploitant du serveur concerné, qui est responsable de traitement. Nous l’assistons à sa demande.

Vous pouvez également saisir la CNIL si vous estimez que vos droits ne sont pas respectés.

Sécurité

Les mots de passe sont stockés sous forme d’empreinte, les identifiants sensibles et les adresses IP sont chiffrés, les échanges se font en HTTPS, et les accès au backoffice sont soumis à un système de rôles et de permissions avec journal d’audit en ajout seul.

Contact

Pour toute question relative à vos données : [email protected].