Politique de confidentialité

1. Qui traite vos données

KWET (kwet.eu, aussi appelé Warpaint) est un tableau de bord de statistiques pour les alliances du jeu Last War: Survival. Le responsable du traitement est l'éditeur du site : KWET, 7 rue Eugène Millon, 75015 Paris (domiciliation), SIRET 000 000 000 00000 [À COMPLÉTER : SIRET factice, à remplacer à la création de la micro-entreprise].

Contact pour toute question sur vos données : kwet@santorelli.fr.

Chaque alliance a son propre espace (<alliance>.kwet.eu) et sa propre base de données. Ce sont les officiers R4/R5 de l'alliance qui décident d'y envoyer les données de leurs membres.

2. Données traitées

• Données de jeu des membres d'une alliance : pseudonyme, identifiant de joueur du jeu (uid), grade dans l'alliance, anciens pseudonymes, scores et classements (VS, kills, dons, puissance, participation aux Storms, trains). Ni nom réel, ni e-mail, ni adresse.
• Comptes R4/R5 : identifiant et nom d'utilisateur Discord (connexion avec la seule autorisation « identify » : ni e-mail, ni liste de serveurs), rôle, dates de création et de dernière connexion.
• Paiement : nous recevons de Lemon Squeezy un numéro de commande, un nombre de mois et l'alliance créditée. Jamais le nom, l'e-mail ni les coordonnées bancaires de l'acheteur.
• Données techniques : adresse IP et journaux de connexion, traités par l'hébergeur pour faire fonctionner et protéger le site.

Les joueurs ne saisissent pas ces données. Un logiciel tiers (lwvs), utilisé par des officiers de l'alliance, capte passivement le trafic réseau du jeu sur leur appareil et l'envoie à l'espace de l'alliance. Les documents reçus sont conservés tels quels, pour pouvoir être relus après une évolution du site.

Cette page vaut information des joueurs dont les données ne sont pas collectées directement auprès d'eux (article 14 du RGPD).

3. Pourquoi, et sur quelle base légale

• Afficher les statistiques de l'alliance à ses membres et aider ses officiers à l'organiser : intérêt légitime (article 6, 1, f du RGPD).
• Réserver les outils d'administration aux R4/R5 (connexion Discord) : exécution du service demandé par l'alliance et intérêt légitime de sécurité.
• Créditer l'alliance après un paiement et tenir la comptabilité : exécution du contrat et obligation légale.
• Sauvegardes, limitation des abus (quota d'inscriptions) : intérêt légitime.

Pas de publicité, pas de revente, pas de profilage, pas de mesure d'audience.

4. Un site public en lecture

Les pages d'une alliance (pseudonymes et scores compris) peuvent être lues par toute personne qui en connaît l'adresse, sans compte. Seuls les outils d'administration demandent une connexion.

Les pages d'alliance chargent leurs polices depuis Google Fonts : le navigateur du visiteur transmet alors son adresse IP à Google. Aucun autre service tiers n'est appelé par les pages.

5. Cookies

KWET n'utilise que des cookies nécessaires au fonctionnement ou à un choix que vous avez fait : la langue, la session R4/R5 (30 jours), l'accès administrateur partagé, un jeton de connexion Discord de quelques minutes et, sur la page des rewards, le joueur que vous avez désigné. Aucun cookie publicitaire ni de mesure d'audience : il n'y a donc pas de bandeau de consentement.

6. Durée de conservation

• Données de jeu et comptes R4/R5 : tant que l'alliance existe. L'offre gratuite masque l'ancien historique mais ne supprime rien.
• Lien d'invitation R4/R5 : 7 jours, seule son empreinte est stockée. Session de connexion : 30 jours.
• Références de paiement (commande, mois, date, alliance) : durée légale de conservation comptable, soit 10 ans en France.
• Sauvegardes : les copies tournantes vivent dans le dossier de l'alliance ; la copie quotidienne hors site expire au bout de 7 jours ; les instantanés du volume suivent la durée de l'hébergeur.
• Journaux de connexion : selon l'hébergeur.

7. Qui reçoit les données

Les R4/R5 d'une alliance voient les données de leur alliance, et seulement celles-là. Nos prestataires :

• Fly.io (hébergement, serveur en région de Paris) : base de données et journaux.
• Discord : connexion des R4/R5.
• Lemon Squeezy : vendeur officiel (merchant of record), il encaisse le paiement, gère la TVA et les remboursements, et agit pour ces données comme responsable de traitement distinct.
• GitHub : conservation, 7 jours, de la copie de sauvegarde quotidienne, dans un dépôt privé.
• Google Fonts : polices de caractères (voir plus haut).

Fly.io, Discord, Lemon Squeezy, GitHub et Google sont établis aux États-Unis : les transferts hors de l'Union européenne reposent sur les garanties du chapitre V du RGPD (décision d'adéquation ou clauses contractuelles types).

8. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, ou vous y opposer, ainsi que la portabilité de celles que vous avez fournies. Un joueur qui apparaît dans les données d'une alliance peut en demander le retrait ou la pseudonymisation : indiquez votre pseudonyme et, si vous le connaissez, votre identifiant de joueur.

Écrivez à kwet@santorelli.fr. Réponse sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr) ou l'autorité de protection des données de votre pays.

9. Suppression d'une alliance

Sur demande d'un R5 (ou d'un joueur concerné, pour ses seules données) à kwet@santorelli.fr, nous supprimons le dossier de l'alliance : base de données, documents reçus, fichiers importés, sauvegardes locales, comptes R4/R5, adresse et alias. Seules restent les références de paiement exigées par la comptabilité, sans aucune donnée de jeu. Les copies de sauvegarde (copie hors site : 7 jours ; instantanés de l'hébergeur : sa propre durée) disparaissent d'elles-mêmes à l'expiration.

10. Mises à jour

Cette politique peut évoluer ; la date de dernière mise à jour figure en haut de la page.