Confidentialité des paiements
Dernière mise à jour : 9 octobre 2026
La société DD respecte votre vie privée et s'engage à protéger vos données personnelles. Cette politique complète la politique de confidentialité générale et explique comment nous traitons vos données lorsque vous effectuez un achat sur la boutique ReverseRP, ainsi que vos droits.
1. Qui sommes-nous
Le responsable du traitement est la société DD (SAS, SIREN 928 677 723), éditrice de ReverseRP. Pour toute question ou pour exercer vos droits : versererp@gmail.com.
Les achats sur la boutique sont réservés aux personnes âgées d'au moins 18 ans, sauf autorisation préalable d'un représentant légal.
2. Les données que nous traitons
- Données d'identité : SteamID, pseudo et avatar Steam publics.
- Données de transaction : Produits commandés, montant, date, statut, identifiant de transaction Stripe, destinataire en cas de cadeau, code créateur utilisé.
- Données techniques : adresse IP, informations de connexion et de navigateur.
Nous ne collectons ni ne conservons aucune donnée bancaire. Votre numéro de carte, sa date d'expiration, et son cryptogramme sont saisis directement sur la page de paiement sécurisée de Stripe, certifié PCI-DSS niveau 1. Nous ne collectons aucune donnée sensible (origine, santé, opinions, etc.).
3. Comment ces données sont collectées
- Via Steam, lors de votre connexion (OpenID) ;
- Via vos actions sur la boutique : panier, commande, cadeau, code créateur ;
- Via nos prestataires de paiement, qui nous transmettent le statut et l'identifiant de chaque transaction ;
- Automatiquement, par les journaux du serveur et le cookie de session.
4. Pourquoi nous les utilisons
| Finalité | Données | Base légale |
|---|---|---|
| Traiter et livrer votre commande | Identité, transaction | Exécution du contrat |
| Afficher votre historique d'achats | Identité, transaction | Exécution du contrat |
| Rémunérer les créateurs de contenu (codes créateur) | Transaction | Intérêt légitime |
| Traiter les réclamations, remboursements et contestations de paiement | Identité, transaction | Exécution du contrat, intérêt légitime (recouvrement) |
| Prévenir la fraude et sécuriser la boutique | Identité, transaction, techniques | Intérêt légitime |
| Tenir la comptabilité et répondre aux autorités | Identité, transaction | Obligation légale |
Nous n'utilisons pas vos données à des fins publicitaires ou de prospection, et nous ne les vendons pas. Nous ne les utiliserons pour une autre finalité que si elle est compatible avec la finalité initiale ; à défaut, nous vous en informerons.
5. Avec qui nous les partageons
- Stripe (politique de confidentialité), qui traite le paiement. Stripe agit comme responsable de traitement indépendant pour les données qu'il collecte lui-même (données bancaires, e-mail, adresse de facturation, détection de la fraude) ;
- OVH SAS, hébergeur des données (France) ;
- le cas échéant, nos conseils (expert-comptable, avocat) et les autorités administratives ou judiciaires lorsque la loi l'exige.
Une notification interne de paiement (pseudo, SteamID, montant, article) est adressée à l'équipe d'administration.
6. Transferts internationaux
Stripe peut traiter des données hors de l'Espace économique européen, notamment aux États-Unis. Ces transferts sont encadrés soit par une décision d'adéquation de la Commission européenne (EU-US Data Privacy Framework), soit par des clauses contractuelles types approuvées par la Commission.
7. Sécurité
Nous avons mis en place des mesures de sécurité adaptées pour éviter que vos données soient perdues, consultées, modifiées ou divulguées sans autorisation, et nous en limitons l'accès à l'équipe d'administration.
Vous pouvez aussi nous aider : nous ne vous demanderons jamais vos coordonnées bancaires par e-mail, Discord ou message privé. Toute demande de ce type est une tentative d'arnaque ; ignorez-la et signalez-la-nous.
En cas de violation de données, nous vous en informerons, ainsi que la CNIL, lorsque la loi l'exige.
8. Durée de conservation
Nous conservons vos données de commande le temps nécessaire aux finalités ci-dessus, y compris pour satisfaire nos obligations légales et comptables : les pièces comptables sont conservées 10 ans. Nous pouvons anonymiser certaines données (de façon qu'elles ne puissent plus vous être associées) à des fins statistiques, et les utiliser alors sans limite de durée.
9. Vos droits
Vous disposez des droits suivants sur vos données :
- accès : obtenir une copie des données que nous détenons sur vous ;
- rectification des données inexactes ou incomplètes ;
- effacement, sauf lorsque nous devons les conserver pour une obligation légale (par exemple comptable) ;
- opposition aux traitements fondés sur notre intérêt légitime ;
- limitation du traitement ;
- portabilité, dans un format structuré et lisible par machine ;
- définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à versererp@gmail.com en indiquant votre SteamID. L'exercice de vos droits est gratuit, sauf demande manifestement infondée ou excessive. Nous pourrons vous demander de prouver votre identité, par sécurité. Nous répondons dans un délai d'un mois, prolongeable en cas de demande complexe ; nous vous en informerons alors.
Pour les données détenues par Stripe, adressez-vous directement à lui. Vous pouvez aussi introduire une réclamation auprès de la CNIL, mais nous apprécierions de pouvoir traiter votre demande en premier.