En bref
- Nous collectons ce qui est nécessaire pour gérer votre compte, livrer vos commandes et les sécuriser.
- Polar gère les paiements par carte. Nous ne voyons jamais vos données de carte.
- Aucun cookie publicitaire, aucun traçage par des tiers, et nous ne vendons jamais vos données.
- Vous pouvez demander une copie de vos données, les corriger ou les supprimer à tout moment.
Ce résumé est fourni pour plus de commodité. Seul le texte complet ci-dessous fait foi.
1. Qui est responsable de vos données
Lebilix LLC exploite ALAYA DIDS et est responsable (le « responsable du traitement ») des données personnelles décrites dans cette politique. Pour toute question ou demande relative à la vie privée, écrivez à support@alayadids.com.
2. Les données que nous collectons
| Catégorie | Contenu |
|---|---|
| Compte | Nom, adresse e-mail, mot de passe (stocké uniquement sous forme d'empreinte irréversible), numéro de téléphone et pays facultatifs, et vos réglages (devise, thème, préférences e-mail, validation en deux étapes). |
| Commandes | Produits, options et quantités, prix et remises, nom et e-mail de la commande, informations de livraison saisies (identifiant joueur ou numéro de téléphone, par exemple), codes livrés et historique de la commande. |
| Paiements | Nous recevons de Polar uniquement le statut du paiement, une référence et un libellé de moyen (par exemple « Carte »). Nous ne recevons jamais votre numéro de carte complet, votre code de sécurité ni les codes à usage unique de votre banque. |
| Sécurité | Adresse IP, description du navigateur et de l'appareil (user agent), et horodatage des connexions, tentatives de connexion et modifications du compte. Cela couvre aussi les sessions actives, les appareils marqués comme de confiance et les empreintes des codes de connexion à usage unique. |
| Messages | Ce que vous envoyez via le formulaire de contact (nom, e-mail, sujet, numéro de commande, message) et l'adresse IP d'envoi. Nous conservons aussi des copies des e-mails que nous vous envoyons afin de pouvoir les livrer et les renvoyer. |
| Newsletter | Votre adresse e-mail, la date et le lieu d'inscription, et l'adresse IP utilisée. Uniquement si vous vous inscrivez. |
3. Pourquoi nous les utilisons
| Finalité | Base légale |
|---|---|
| Créer votre compte, traiter et livrer les commandes, envoyer les e-mails de commande et les reçus, et assurer le service client | Exécution de notre contrat avec vous |
| Sécuriser les comptes et les paiements : contrôles de connexion, validation en deux étapes, alertes, limites de requêtes et prévention de la fraude. Chaque paiement reçoit un score de risque automatique selon le montant, le domaine de l'e-mail, votre historique et le nombre de commandes récentes depuis le même e-mail ou la même adresse IP. Un score élevé vous demande de confirmer un code par e-mail ou place la commande en vérification humaine ; vous pouvez toujours nous contacter au sujet d'une décision. | Notre intérêt légitime à disposer d'une boutique sûre, et le vôtre |
| Conserver les données de commande et de transaction | Obligations légales (comptabilité et fiscalité) |
| Envoyer la newsletter et les e-mails promotionnels | Votre consentement, que vous pouvez retirer à tout moment |
4. Avec qui nous les partageons
Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins publicitaires. Nous partageons uniquement ce dont chaque service a besoin :
- Polar (polar.sh), notre prestataire de paiement et vendeur officiel. Il reçoit le total de votre commande, votre e-mail et les informations de paiement saisies sur sa page, et les traite selon sa propre politique de confidentialité.
- Fournisseurs de produits : l'identifiant joueur, le numéro de téléphone ou les informations de compte saisis pour une recharge ou une activation, afin de la livrer.
- Prestataires d'envoi d'e-mails et d'hébergement, qui envoient nos e-mails et font fonctionner nos serveurs pour notre compte, uniquement selon nos instructions.
- Have I Been Pwned : lorsque vous choisissez un mot de passe, nous le comparons aux fuites de données connues. Seuls les 5 premiers caractères d'une empreinte irréversible du mot de passe sont envoyés. Votre mot de passe lui-même ne quitte jamais nos serveurs.
- Les autorités, lorsque la loi l'exige ou pour protéger les clients contre la fraude.
Certains de ces prestataires peuvent traiter des données hors de votre pays. Dans ce cas, nous nous appuyons sur les garanties exigées par la loi, comme les clauses contractuelles types.
5. Cookies et stockage sur votre appareil
Nous utilisons uniquement ce dont la boutique a besoin pour fonctionner. Il n'y a ni cookie publicitaire ni outil d'analyse ou de traçage tiers ; nous ne demandons donc pas de consentement aux cookies.
| Nom | Type | Finalité et durée |
|---|---|---|
mts_session | Cookie (HTTP-only) | Vous garde connecté. Expire à la fermeture du navigateur, ou après 30 jours si vous avez choisi « Rester connecté ». |
mts_device | Cookie (HTTP-only) | Mémorise un appareil ayant passé la connexion, pour ne plus vous demander de code ni vous alerter. 90 jours. |
mts_csrf | Cookie (HTTP-only) | Jeton de sécurité empêchant d'autres sites d'envoyer des requêtes en votre nom (protection CSRF). 7 jours. |
mts_checkout | Cookie (HTTP-only) | Associe un paiement au navigateur qui l'a lancé, afin que les codes livrés ne soient affichés qu'à vous. 30 jours. |
mts.deviceId | Stockage local | Un identifiant aléatoire pour ce navigateur. Avec votre fuseau horaire, votre langue et la taille de votre écran, il nous permet de reconnaître votre navigateur connecté et de déconnecter une session utilisée depuis un autre appareil. Jamais partagé ni utilisé à des fins publicitaires. |
mts.cart.v1, mts.wishlist.v1 | Stockage local | Votre panier et vos favoris sur cet appareil, jusqu'à ce que vous les effaciez. |
mts.preferences.v1, mts.theme | Stockage local | Devise d'affichage, recherches récentes et thème clair ou sombre, jusqu'à ce que vous les effaciez. |
Le stockage local ne contient jamais de mot de passe, de jeton de connexion ni de données de paiement. La page de paiement de Polar dépose ses propres cookies selon sa propre politique.
Si vous installez la boutique comme une application, un service worker conserve sur votre appareil des copies des pages publiques, des images des produits et du code du site afin qu'ils s'ouvrent hors ligne. Il ne stocke jamais votre compte, vos commandes, vos codes ni les pages de paiement.
6. Durée de conservation
- Données du compte : tant que votre compte est ouvert. Si vous demandez sa suppression, nous le supprimons sous 30 jours.
- Commandes et données de transaction : aussi longtemps que l'exigent les règles comptables et fiscales, ce qui peut représenter plusieurs années, même après la fermeture du compte.
- Données de sécurité (sessions, historique de connexion) : le temps nécessaire pour protéger votre compte et enquêter sur les abus. Les codes de connexion expirent après 10 minutes, les liens de réinitialisation après 60 minutes et les liens de confirmation d'e-mail après 24 heures.
- Messages au support : le temps nécessaire pour traiter votre demande et son suivi.
- Newsletter : jusqu'à votre désinscription.
7. Comment nous les protégeons
- Les mots de passe sont stockés uniquement sous forme d'empreintes salées irréversibles, et ceux présents dans des fuites connues sont refusés.
- Les codes livrés sont chiffrés dans notre base de données, et les e-mails n'en affichent qu'une partie.
- La connexion utilise un cookie HTTP-only illisible par les scripts de la page. La validation en deux étapes facultative ajoute un code envoyé par e-mail.
- Les échecs de connexion répétés verrouillent temporairement le compte, et les requêtes sont limitées.
- Les paiements par carte ont lieu sur la page de Polar. Les données de carte n'atteignent jamais nos serveurs.
8. Vos droits
Selon votre lieu de résidence, vous pouvez nous demander de :
- vous fournir une copie de vos données, y compris dans un format portable ;
- les corriger (vous pouvez modifier la plupart d'entre elles vous-même sur votre page profil) ;
- les supprimer, à l'exception des données que la loi nous oblige à conserver ;
- limiter leur utilisation ou vous y opposer ; et
- cesser de vous envoyer des e-mails promotionnels, à tout moment.
Écrivez à support@alayadids.com depuis l'adresse de votre compte. Nous répondons sous 24 heures et traitons les demandes sous 30 jours. Vous pouvez aussi saisir l'autorité de protection des données de votre pays.
9. Enfants
La boutique ne s'adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données sans un parent ou tuteur. Si vous pensez qu'un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.
10. Modifications de cette politique
Nous mettons à jour cette politique lorsque nos services ou la loi évoluent ; la date en haut de page indique la dernière version. Nous informons les titulaires de compte des changements importants par e-mail.
Cette traduction est fournie pour plus de commodité. En cas de divergence avec la version anglaise, la version anglaise prévaut.