Confidentialité

Responsable du traitement

L'éditeur du site (particulier, à titre non professionnel — voir les mentions légales), joignable à contact@sky-z.fr. Aucun délégué à la protection des données n'est désigné, le traitement ne l'exigeant pas. Le traitement est réalisé conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

Données traitées, finalités, durées

Compte — pseudonyme, mot de passe (haché, jamais en clair), adresse e-mail facultative, date et adresse IP d'inscription, pays déduit de l'adresse. Finalité : fournir le Service, sécuriser le compte. Base : exécution du contrat. Durée : la vie du compte.
Connexions et sessions — adresse IP, date, appareil, jetons de session (hachés). Finalité : sécurité, lutte contre les intrusions, application du règlement. Base : intérêt légitime. Durée : 12 mois.
Discord — si vous reliez votre compte : identifiant Discord, nom d'utilisateur, appartenance au serveur Discord SKY Z. Finalité : connexion et accueil. Base : votre demande. Durée : jusqu'au déliement.
Jeu — pseudonyme, statistiques et journal des actions en jeu (positions, commandes, combats, achats en jeu), inventaire et objets, parcelles. Finalité : faire fonctionner le jeu, afficher les classements, appliquer le règlement. Base : exécution du contrat et intérêt légitime. Durée : la vie du compte ; journaux techniques 90 jours.
Boutique — numéro de commande, produit, montant, date, pseudonyme livré, identifiant de transaction transmis par Tebex. Aucune donnée bancaire. Finalité : livraison, preuve d'achat, gestion des litiges. Base : exécution du contrat et obligations comptables. Durée : 5 ans.
Votes — pseudonyme, annuaire, date, adresse IP transmise par l'annuaire. Finalité : récompense et lutte contre la fraude. Base : intérêt légitime. Durée : 12 mois.
Contact et modération — messages envoyés à l'équipe, réponses, sanctions et leurs motifs, preuves. Finalité : répondre, appliquer le règlement, traiter les recours. Base : intérêt légitime. Durée : 12 mois après clôture ; les sanctions définitives, le temps nécessaire à leur application.
Courriels — l'adresse e-mail sert à la sécurité du compte (vérification, réinitialisation, alertes) et, seulement avec votre accord, aux actualités du serveur ; chaque message d'actualité comporte un lien de désinscription.
Audience — mesure interne, sans cookie ni service tiers : page consultée, source, type d'appareil, agrégés par jour. Aucun profil individuel.

Destinataires

Les données ne sont ni vendues ni cédées. Elles sont traitées par l'éditeur et son équipe de modération, et par les sous-traitants strictement nécessaires : OVH SAS (hébergement, France), Tebex Limited (paiement — Tebex est responsable de son propre traitement des données de paiement), Discord Inc. (si vous reliez votre compte), les annuaires de vote que vous utilisez. Les données peuvent être communiquées aux autorités sur réquisition légale.

Cookies

Un seul cookie, celui de la session (30 jours au plus), strictement nécessaire pour rester connecté et dispensé de consentement. Aucun cookie publicitaire, de suivi ou de mesure d'audience tierce. Le launcher et l'application d'administration conservent localement un jeton de session, révocable depuis le profil.

Sécurité

Mots de passe hachés, connexions chiffrées (HTTPS), verrouillage après échecs répétés, journaux d'accès, sauvegardes quotidiennes chiffrées en transit et conservées 7 jours sur le serveur puis hors site. En cas de violation de données présentant un risque, les personnes concernées et la CNIL sont informées dans les délais légaux.

Vos droits

Accès, rectification, effacement, limitation, opposition, portabilité et directives post mortem : depuis votre profil (mot de passe, e-mail, sessions, Discord, skin) ou par courriel à contact@sky-z.fr. Réponse sous un mois. La suppression du compte efface le compte, ses objets, ses parcelles et ses achats ; les journaux de modération et les données comptables sont conservés le temps de leurs durées légales. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).