Politique de confidentialité

1. Responsable du traitement

RustMates.com est exploité par NamelyDigital, basé en Espagne. Pour toute question relative à la confidentialité, veuillez nous contacter à contact@namelydigital.com ou via notre page de contact.

2. Données que nous collectons

Nous ne collectons que ce qui est nécessaire au fonctionnement du site :

• Envois de formulaires — Lorsque vous envoyez un appel de bannissement, une candidature ou un formulaire de contact, nous collectons ce que vous saisissez (profil Steam, nom Discord, e-mail et vos réponses). Le tout est remis dans un canal Discord interne pour traitement.
• Événements techniques de paiement — Au démarrage d'un achat, nous journalisons l'heure, l'identifiant du pack, une classe approximative de navigateur (par exemple « chrome/desktop ») et les huit derniers caractères de l'identifiant de votre panier Tebex, afin de retracer les achats abandonnés.
• Comptage des clics, uniquement avec votre consentement — Quel bouton a été cliqué, la langue, mobile ou ordinateur, et le chemin de la page. Sans cookie, sans identifiant, sans vous reconnaître d'une visite à l'autre. Votre IP n'est conservée que brièvement en mémoire pour limiter le débit et n'est pas stockée.
• Journaux serveur — Comme pour tout serveur web, notre prestataire d'infrastructure Cloudflare traite nécessairement votre adresse IP et les informations de votre navigateur pour servir la page et bloquer les attaques.

3. Base juridique du traitement (article 6 du RGPD)

Nous traitons vos données sur les bases suivantes :

• Consentement (art. 6, § 1, a RGPD) — Uniquement pour le comptage facultatif des clics. Vous pouvez le retirer à tout moment en haut de cette page.
• Intérêt légitime (art. 6, § 1, f RGPD) — Traitement de vos demandes par formulaire, gestion de la communauté, protection anti-spam et fonctionnement sûr du site.
• Formation et exécution du contrat (art. 6, § 1, b RGPD) — Lors d'un achat via Tebex.
• Obligation légale (art. 6, § 1, c RGPD) — Traitement des demandes relatives à vos droits.

4. Transferts internationaux de données

NamelyDigital est établie en Espagne ; nos serveurs de jeu se trouvent en Allemagne. Des données sont en outre transférées aux destinataires suivants hors EEE : Cloudflare (États-Unis) comme hébergeur et pour la protection anti-spam Turnstile, qui reçoit votre adresse IP ; Discord (États-Unis) pour les envois de formulaires, les demandes relatives aux droits et les rapports d'erreur techniques comportant une adresse IP tronquée ; et Tebex Limited (Royaume-Uni) pour le traitement des paiements, qui reçoit votre adresse IP lors de la création du panier. Notre base de données est hébergée chez Supabase ; l'emplacement de la région utilisée est en cours de vérification et sera précisé ici. Le Royaume-Uni fait l'objet d'une décision d'adéquation de la Commission européenne. Pour les transferts vers les États-Unis, nous nous appuyons sur la certification des destinataires au titre du cadre de protection des données UE-États-Unis ou sur des clauses contractuelles types ; nous vérifions actuellement quel mécanisme s'applique et l'indiquerons ici.

5. Vos droits en vertu du RGPD

En tant que résident de l'UE/EEE, vous disposez des droits suivants :

• Droit d'accès — Demander une copie de vos données personnelles.
• Droit de rectification — Demander la correction de données inexactes.
• Droit à l'effacement — Demander la suppression de vos données personnelles (« droit à l'oubli »).
• Droit à la limitation du traitement — Nous demander de conserver vos données sans les traiter davantage, par exemple pendant la vérification de leur exactitude.
• Droit à la portabilité des données — Recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition — Vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit de retirer votre consentement — Retirer votre consentement à tout moment pour les traitements fondés sur le consentement.

Pour exercer ces droits, veuillez utiliser notre page de contact ou nous envoyer un e-mail à contact@namelydigital.com. Nous répondrons dans un délai de 30 jours, conformément au RGPD.

6. Politique relative aux cookies

Notre application dépose exactement un cookie. S'y ajoute un cookie techniquement nécessaire de notre prestataire d'infrastructure Cloudflare (__cf_bm), destiné à la protection contre les bots et déposé au chargement de la page. Nous conservons par ailleurs jusqu'à cinq éléments localement dans votre navigateur. Nous n'utilisons aucun cookie publicitaire ou de suivi.

• Cookie de langue (rustmates_lang) : Retient la langue d'affichage choisie afin que le site ne rebascule pas lors de votre prochaine visite. Durée un an. Il n'est écrit que lorsque vous choisissez une langue dans le sélecteur, pas lors de votre première visite ni à partir du réglage de votre navigateur.
• Stockage local (pas un cookie) : Votre choix concernant le comptage des clics est conservé dans le localStorage afin de ne pas vous redemander. Pendant un achat, l'identifiant de votre panier Tebex se trouve en outre dans le sessionStorage et disparaît à la fermeture de l'onglet.
• Cookies analytiques : Il n'y en a aucun. Le comptage facultatif des clics fonctionne sans cookie et sans identifiant ; il envoie simplement un événement à notre serveur.
• Autres éléments locaux : le fuseau horaire choisi pour l'affichage du wipe et, pendant un achat, l'identifiant de votre panier Tebex et le pack sélectionné. Ces deux derniers disparaissent à la fermeture de l'onglet.

Vous pouvez modifier votre choix concernant le comptage des clics à tout moment en haut de cette page. Vous pouvez également effacer cookies et stockage local dans les réglages de votre navigateur.

7. Services tiers

Nous faisons appel aux prestataires suivants. Aucun autre destinataire ne reçoit vos données ; en particulier, aucun service Google n'est intégré, aucune police n'est chargée depuis des serveurs externes et aucun tiers ne mesure l'audience.

• Cloudflare — Ce site est diffusé via l'infrastructure de Cloudflare. Chaque requête passe nécessairement par Cloudflare, qui traite votre adresse IP, l'adresse demandée et des données techniques de votre navigateur afin de servir la page et de bloquer les attaques. Sur nos pages de formulaire, nous utilisons en outre Cloudflare Turnstile comme protection anti-spam : un script est chargé depuis challenges.cloudflare.com et votre adresse IP est transmise à Cloudflare pour vérifier que l'envoi provient d'un être humain. La base légale est notre intérêt légitime à un fonctionnement sûr et exempt d'abus (art. 6, § 1, f RGPD).
• Supabase — Notre base de données est hébergée chez Supabase. Elle contient les contenus du site et les journaux techniques du processus de commande ainsi que, si vous y avez consenti, les comptages anonymes de clics. L'emplacement de la région de base de données utilisée est en cours de vérification et sera précisé ici une fois confirmé. La base légale est notre intérêt légitime à un service fonctionnel (art. 6, § 1, f RGPD) et votre consentement pour les comptages de clics (art. 6, § 1, a RGPD).
• Tebex Limited (Royaume-Uni) — Tous les achats sont traités par Tebex en qualité de partie contractante (Merchant of Record), responsable de manière indépendante du traitement des paiements, de la facturation, du support et des remboursements. Lorsque vous démarrez un achat, nous créons un panier chez Tebex et transmettons votre adresse IP ainsi que l'identifiant du pack choisi ; Tebex a besoin de l'adresse IP pour la prévention de la fraude et l'attribution fiscale. La politique de confidentialité de Tebex s'applique en complément. La base légale est la formation et l'exécution du contrat (art. 6, § 1, b RGPD) ; le Royaume-Uni fait l'objet d'une décision d'adéquation de la Commission européenne.
• Discord — Nous animons une communauté sur Discord et utilisons des webhooks Discord comme boîte de réception. Lorsque vous envoyez un appel de bannissement, une candidature, une demande de contact ou une demande relative à vos droits, vos informations sont transmises dans un canal Discord interne et non public, où elles sont traitées. En cas d'erreur technique, nous transmettons en outre une adresse IP tronquée, dont le dernier bloc a été retiré. Discord traite également des données aux États-Unis. La base légale est notre intérêt légitime à traiter votre demande et à gérer notre communauté (art. 6, § 1, f RGPD).
• Steam Web API (Valve) — Nous interrogeons en complément la Steam Web API pour des informations techniques sur nos serveurs de jeu, comme le nombre de joueurs et la carte. Cette interrogation a également lieu exclusivement depuis notre serveur et sans données vous concernant.

8. Conservation des données

Les envois de formulaires sont conservés sur notre serveur Discord pour la gestion de la communauté. Dans notre base de données, nous conservons des journaux techniques du processus de commande (horodatage, identifiant du pack, classe de navigateur et les huit derniers caractères de l'identifiant du panier Tebex) ainsi que, si vous y avez consenti, des comptages de clics anonymes sans identifiant. Aucune suppression automatique de ces journaux n'est en place pour l'instant ; nous y travaillons et supprimons sur demande d'ici là. Vous pouvez demander la suppression de vos données à tout moment.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment le chiffrement en transit (HTTPS), la limitation du débit, la validation des entrées et des intégrations tierces sécurisées. Cependant, aucune transmission Internet n'est sécurisée à 100 %.

10. Confidentialité des enfants

Nos services ne s'adressent pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez que nous avons collecté des données provenant d'un enfant, veuillez nous contacter immédiatement.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les modifications seront publiées sur cette page avec une date de « dernière mise à jour » actualisée. Nous vous encourageons à consulter régulièrement cette politique.

12. Autorité de contrôle

Comme nous sommes établis en Espagne, l'Agencia Española de Protección de Datos (AEPD) est notre autorité de contrôle chef de file ; vous pouvez la joindre à www.aepd.es. Indépendamment de cela, l'art. 77 RGPD vous permet également de saisir l'autorité de contrôle de votre lieu de résidence habituelle ou de travail.

13. Contact

Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez-nous à : contact@namelydigital.com ou utilisez notre page de contact.