Politique de confidentialité

Données collectées

• Compte : nom, adresse e-mail, mot de passe haché (bcrypt), et si la double authentification est activée, un secret TOTP chiffré en AES-256-GCM.
• Facturation : adresse postale, raison sociale et numéro de TVA le cas échéant, historique des factures et des paiements. Aucune donnée de carte bancaire ne transite ni n'est conservée chez nous : le paiement est intégralement traité par PayPal.
• Technique : adresse IP et agent utilisateur des sessions, journal d'audit des actions effectuées sur le panneau, métriques de performance des serveurs.
• Support : contenu des tickets et des échanges avec l'équipe.

Finalités et bases légales

Les données de compte, de facturation et techniques sont traitées pour l'exécution du contrat. Le journal d'audit et les journaux de connexion répondent à l'intérêt légitime de sécuriser le service et de prévenir les abus. Les données de facturation sont conservées dix ans au titre des obligations comptables.

Durées de conservation

• Compte : jusqu'à sa suppression, puis trente jours d'archivage technique.
• Données de serveur après résiliation : quatorze jours, puis suppression définitive.
• Métriques de performance : sept jours. Journaux de console : trois jours.
• Journal d'audit : douze mois. Événements de paiement : quatre-vingt-dix jours après traitement.
• Factures : dix ans, obligation légale.

Sous-traitants

PayPal (Europe) pour le traitement des paiements, et nos hébergeurs d'infrastructure pour la fourniture des machines. Aucune donnée n'est revendue ni utilisée à des fins publicitaires.

Cookies

Le site n'utilise qu'un cookie de session strictement nécessaire à l'authentification, déposé uniquement après connexion. Aucun cookie publicitaire ni de mesure d'audience tierce n'est utilisé — c'est pourquoi aucune bannière de consentement ne vous est présentée.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Adressez votre demande à privacy@host.snipp.tech ; nous répondons sous un mois. Vous pouvez également saisir la CNIL.

Données des joueurs de vos serveurs

Les pseudonymes, identifiants UUID et adresses IP des joueurs qui se connectent à votre serveur sont traités pour votre compte. Vous en êtes le responsable de traitement ; Snipp Tech n'agit qu'en qualité de sous-traitant et n'exploite ces données à aucune autre fin que la fourniture du service.