Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées via le Site est l'exploitant de FariSquad, Arno BARBÉ (Sylano), identifié dans les mentions légales.

• Responsable de traitement : Arno BARBÉ (Sylano)
• Statut / immatriculation : [ — à compléter par l'exploitant (statut juridique en cours d'obtention) — ]
• Contact (données personnelles) : contact@farisquad.com

2. Données collectées

Selon les fonctionnalités utilisées, FariSquad peut collecter :

• Compte : adresse e-mail, pseudonyme, mot de passe (haché, jamais en clair), préférences de notification.
• Jeu : identifiant de joueur UUID Minecraft, nécessaire à la génération et à la protection des packs (MPS).
• Commandes : produits achetés, montants, factures, historique de téléchargements.
• Paiement : données de transaction gérées par Stripe (identifiant de transaction, statut). Les données de carte bancaire ne sont jamais collectées ni stockées par FariSquad.
• Support : contenu des messages adressés via e-mail ou Discord.
• Techniques : adresse IP, type de navigateur, journaux de connexion et d'accès à la bibliothèque (logs).

3. Finalités et bases légales

Les données sont traitées pour les finalités suivantes, sur les bases légales indiquées :

• Gestion du compte et de la bibliothèque — base : exécution du contrat.
• Achat, génération et livraison des packs protégés (incl. UUID) — base : exécution du contrat.
• Traitement des paiements — base : exécution du contrat.
• Réponse aux demandes de support — base : exécution du contrat / intérêt légitime.
• Facturation et comptabilité — base : obligation légale.
• Sécurité du Site, prévention de la fraude et du piratage (MPS) — base : intérêt légitime.
• Communications optionnelles (le cas échéant) — base : consentement.

4. Durées de conservation

• Données de compte : conservées tant que le compte est actif, puis supprimées sur demande ou après une période d'inactivité prolongée.
• Données de commande et factures : 10 ans, conformément aux obligations comptables et fiscales.
• Données de support : durée nécessaire au traitement de la demande, puis archivage limité.
• Journaux techniques (logs, IP) : 12 mois maximum.

5. Destinataires et sous-traitants

Les données sont accessibles à l'exploitant de FariSquad et à ses sous-traitants techniques, dans la limite de leurs missions respectives. Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales. Les principaux sous-traitants sont :

• Stripe — traitement sécurisé des paiements.
• Resend — envoi des e-mails transactionnels (confirmation de compte, de commande).
• OpenAI — fonctionnalités d'assistance et de traitement de contenu (le cas échéant).
• IONOS — hébergement du Site et des bases de données.

Ces prestataires sont tenus de garantir un niveau de protection adéquat. Lorsqu'un transfert hors Union européenne intervient, il est encadré par les garanties appropriées (clauses contractuelles types ou mécanisme équivalent).

6. Tes droits

Conformément au RGPD, tu disposes des droits suivants sur tes données : accès, rectification, effacement, limitation, opposition et portabilité. Tu peux également définir des directives relatives au sort de tes données après ton décès.

Pour exercer ces droits, écris-nous à contact@farisquad.com. Une preuve d'identité pourra être demandée afin de protéger ton compte.

Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (cnil.fr).

7. Cookies

Le Site utilise uniquement des cookies strictement nécessaires à son fonctionnement (préférences de thème, panier, session d'authentification). Ces cookies ne nécessitent pas de consentement préalable. Aucun cookie de mesure d'audience tiers ni de publicité n'est déposé sans ton consentement.

8. Sécurité

FariSquad met en œuvre des mesures techniques et organisationnelles afin de protéger les données personnelles :

• Hachage des mots de passe avec l'algorithme argon2 (aucun mot de passe stocké en clair).
• Chiffrement des échanges via TLS.
• Accès aux données restreint aux seules personnes habilitées.
• Journalisation et surveillance des accès afin de détecter les usages anormaux.

Aucune transmission par internet ne pouvant être garantie totalement sûre, l'utilisateur participe à la sécurité de son compte en préservant la confidentialité de ses identifiants.

9. Modification de la politique

La présente politique de confidentialité peut être mise à jour pour tenir compte des évolutions du Site ou de la réglementation. La date de mise à jour figure en haut de cette page.