Politique de confidentialité

Dernière mise à jour : 9 octobre 2026

La présente politique explique quelles données personnelles la société DD traite lorsque vous utilisez le site ReverseRP et sa boutique, à quelles fins, et quels sont vos droits. Elle est rédigée conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés modifiée.

Les paiements sont traités par notre prestataire Stripe, qui dispose de sa propre politique de confidentialité. Voir aussi la politique de confidentialité des paiements.

1. Responsable du traitement

Le responsable du traitement est la société DD (SAS, SIREN 928 677 723), éditrice de ReverseRP, joignable à versererp@gmail.com. Coordonnées complètes : voir les mentions légales.

2. Données que nous traitons

• Connexion Steam : lors de la connexion, nous recevons via Steam (Valve) OpenID votre SteamID ainsi que le nom public et l'avatar de votre profil Steam. Nous ne recevons jamais votre mot de passe Steam.
• Solde et avantages en jeu : votre solde de Reverse Points, votre statut Premium et votre palier Early Access, associés à votre SteamID et affichés dans la boutique.
• Achats : le détail des commandes (articles, montant, date, statut), l'identifiant de transaction du prestataire de paiement, le SteamID de livraison (et celui du destinataire en cas de cadeau), ainsi que le code créateur utilisé le cas échéant. Les données de paiement (carte, facturation) sont collectées et traitées directement par Stripe ; DD n'y a jamais accès et ne les conserve pas.
• Préférences : votre choix d'apparaître ou non dans le classement « Top donateurs ».
• Données techniques : adresse IP, informations sur le navigateur et journaux d'accès, traités pour fournir et sécuriser le site (limitation du nombre de requêtes, prévention des abus).

Nous n'utilisons aucun outil de mesure d'audience ni de publicité.

3. Finalités et bases légales

• Gérer votre compte, afficher votre solde et livrer vos achats — exécution d'un contrat ;
• Traiter les paiements et prévenir la fraude et les contestations de paiement — exécution d'un contrat et intérêt légitime ;
• Afficher les derniers achats et le classement des donateurs — intérêt légitime (vous pouvez masquer votre pseudo du Top donateurs à tout moment depuis votre menu utilisateur) ;
• Sécuriser le site et prévenir les abus — intérêt légitime ;
• Conserver les pièces comptables — obligation légale.

4. Destinataires et sous-traitants

Vos données sont accessibles uniquement à l'équipe d'administration de ReverseRP. Nous les partageons, dans la seule mesure nécessaire, avec :

• Stripe — traitement des paiements par carte (Irlande / États-Unis) ;
• Valve Corporation — authentification Steam (États-Unis) ;
• Discord — l'affichage du nombre de membres du Discord sur la page d'accueil interroge directement les serveurs de Discord depuis votre navigateur (États-Unis) ;
• OVH SAS — hébergement du site et des données (France).

Votre pseudo et votre avatar Steam peuvent être affichés publiquement sur la boutique (derniers achats, Top donateurs). Nous ne vendons pas vos données personnelles.

5. Cookies

Nous utilisons uniquement un cookie de session strictement nécessaire pour vous maintenir connecté et protéger les formulaires (protection CSRF). Il expire au bout de 7 jours. Aucun cookie publicitaire ni de mesure d'audience n'est déposé ; aucun consentement n'est donc requis. Vous pouvez effacer ou bloquer les cookies dans les réglages de votre navigateur ; le blocage du cookie de session empêchera la connexion.

6. Transferts internationaux

Certains sous-traitants sont situés hors de l'UE/EEE (notamment aux États-Unis). Le cas échéant, ces transferts sont encadrés par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne ou une décision d'adéquation (EU-US Data Privacy Framework).

7. Durée de conservation

• Données de compte et de connexion : tant que votre compte est actif, puis 3 ans après votre dernière connexion ;
• Données de commande et comptables : pendant la durée légale requise (jusqu'à 10 ans pour les pièces comptables) ;
• Journaux techniques : durée limitée, à des fins de sécurité ;
• Cookie de session : 7 jours.

8. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement de vos données, ainsi que du droit à la portabilité et du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer, écrivez à versererp@gmail.com en indiquant votre SteamID. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle (en France, la CNIL).

9. Mineurs

Les achats sur la boutique sont réservés aux personnes âgées d'au moins 18 ans, sauf autorisation préalable d'un représentant légal (parent ou tuteur). Toute commande passée par un mineur sans justificatif de cet accord pourra être annulée.

10. Modifications

Nous pouvons mettre à jour la présente politique ; la date de « dernière mise à jour » ci-dessus indique la version la plus récente. Les changements importants seront signalés sur le site.

11. Contact

Pour toute question ou demande relative à la confidentialité : versererp@gmail.com.