Politique de confidentialité

Le responsable des traitements décrits ici est Yanis Benyacine EI, nom commercial Ekto, SIREN 934 172 735, 26 rue Bosquet, 75007 Paris, France (le « prestataire »). Contact pour toute question sur vos données : contact@ekto.fr.

Compte tenu de sa taille et de ses traitements, le prestataire n’a pas désigné de délégué à la protection des données.

Cette politique concerne les visiteurs du site ekto.fr, les clients et leurs co-gérants dans l’espace client, les personnes qui contactent le prestataire, les membres du Discord d’Ekto et les acheteurs de la boutique.

Elle ne concerne pas les joueurs des serveurs hébergés par Ekto : pour leurs données, le propriétaire de chaque serveur est responsable de traitement et le prestataire agit pour son compte, selon l’accord de sous-traitance. Un joueur exerce ses droits auprès du serveur sur lequel il joue ; une demande reçue par le prestataire lui est transmise.

À l’issue de ces durées, les données sont supprimées ou rendues anonymes. Elles peuvent être conservées plus longtemps lorsqu’elles sont nécessaires à la constatation, à l’exercice ou à la défense d’un droit en justice, ou sur demande d’une autorité.

La connexion à l’espace client ne demande à Discord que l’identité publique du compte (autorisation « identify ») : ni l’adresse e-mail, ni la liste des serveurs, ni les messages. Le prestataire ne fait aucune prospection commerciale par e-mail, ne vend aucune donnée et ne prend aucune décision automatisée qui produirait des effets juridiques à votre égard ; Stripe peut évaluer automatiquement le risque de fraude d’un paiement, sous sa propre responsabilité.

Les données sont accessibles au prestataire et aux seules personnes de son équipe qui en ont besoin pour leur mission. Les alertes internes de l’équipe (nouvelle commande, ticket, incident) passent par Discord et peuvent mentionner le nom et l’identifiant Discord du client.

Elles sont aussi traitées par les sous-traitants suivants, pour le compte du prestataire :

Les prestataires suivants traitent les données pour leur propre compte, selon leurs politiques de confidentialité :

Les données peuvent enfin être communiquées aux autorités qui les requièrent dans le cadre de la loi.

Certains prestataires sont établis hors de l’Union européenne (États-Unis, Royaume-Uni). Ces transferts sont encadrés par une décision d’adéquation de la Commission européenne, dont le cadre de protection des données UE-États-Unis pour les entreprises certifiées et la décision relative au Royaume-Uni, ou à défaut par les clauses contractuelles types de la Commission. Les serveurs de jeu, leurs bases de données et leurs sauvegardes sont hébergés dans l’Union européenne.

Le prestataire protège les données par des mesures adaptées : chiffrement des échanges (HTTPS), jetons de session conservés sous forme d’empreinte, clés et mots de passe des serveurs chiffrés, isolement de chaque serveur client dans son propre conteneur avec un pare-feu, accès d’administration restreints et réservés à un réseau privé, journal des actions sensibles, sauvegardes avec contrôle d’intégrité. En cas de violation de données présentant un risque, il notifie la CNIL et, si nécessaire, les personnes concernées, dans les conditions du RGPD.

Le site ekto.fr ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience ni de publicité ; ses polices de caractères sont hébergées sur le site lui-même.

L’espace client n’utilise que des traceurs strictement nécessaires à son fonctionnement, exemptés de consentement :

Les avatars Discord s’affichent depuis les serveurs de Discord, qui reçoivent à cette occasion l’adresse IP du navigateur. La page de paiement de Stripe et la boutique Tebex déposent leurs propres traceurs, notamment pour la lutte contre la fraude, sous la responsabilité de ces prestataires.

Si un outil de mesure d’audience soumis à consentement était ajouté, votre accord serait demandé au préalable.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition aux traitements fondés sur l’intérêt légitime, de portabilité des données que vous avez fournies dans le cadre du contrat, et du droit de définir des directives sur le sort de vos données après votre décès.

Exercez-les à contact@ekto.fr ou par ticket depuis l’espace client, en indiquant votre identifiant Discord. Une réponse vous est apportée dans un délai d’un mois, prolongeable de deux mois pour une demande complexe ; un justificatif d’identité ne peut vous être demandé qu’en cas de doute raisonnable. L’effacement ne porte pas sur les données que la loi impose de conserver, comme les factures.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

La souscription est réservée aux personnes majeures. Le Discord d’Ekto est ouvert selon l’âge minimum fixé par Discord. Le prestataire ne collecte pas sciemment de données sur des mineurs au-delà de ce que requiert leur participation à ce serveur Discord.

Cette politique peut évoluer, notamment avec les services et la réglementation. La version en vigueur est celle publiée sur cette page ; un changement important est annoncé dans l’espace client.