Politique de confidentialité de SynodicAC

Synodic Studio (« Synodic », « nous ») exploite SynodicAC et est le responsable du traitement des données personnelles décrites dans cette politique. Cela signifie que nous décidons pourquoi et comment les données sont traitées, et que nous en sommes responsables.

Synodic Studio est un nom commercial, pas encore une société immatriculée. D’ici là, les responsables du traitement sont les deux fondateurs du studio, Nicklaz Lentz et Kian Nikolaj, agissant conjointement. En tant que responsables conjoints, nous avons convenu par écrit de la répartition de nos responsabilités au titre de l’article 26 du RGPD. Nicklaz Lentz est le point de contact pour les questions et demandes relatives aux données personnelles, mais vous pouvez exercer vos droits auprès de l’un ou l’autre d’entre nous.

Le studio est basé à Aarhus, Denmark. Vous pouvez nous joindre au sujet de tout ce qui figure dans cette politique à contact@synodicstudio.com. Nous n’avons pas désigné de délégué à la protection des données, car l’ampleur et la nature de nos traitements ne l’exigent pas au titre de l’article 37.

SynodicAC est notre anticheat privé, développé en interne et exécuté côté serveur. Il fonctionne uniquement dans les expériences Roblox de Synodic Studio et n’est pas proposé à d’autres développeurs. Cette politique couvre les données que SynodicAC traite sur les joueurs de ces expériences, les registres que notre équipe tient lorsqu’elle modère, et la page de statut publique à l’adresse ac.synodicstudio.com.

Roblox est exploité par Roblox Corporation, qui est un responsable du traitement indépendant pour les données de sa plateforme. Votre compte Roblox, votre chat et tout ce que fait Roblox relèvent de la politique de confidentialité de Roblox, pas de celle-ci. Il en va de même pour Discord Inc. et les données sur Discord.

SynodicAC conserve le moins possible. Il existe deux types d’enregistrements.

Détections

Lorsqu’une des vérifications du serveur de jeu se déclenche, elle enregistre votre identifiant et votre nom d’utilisateur Roblox, la vérification déclenchée (par exemple vitesse, téléportation, vol ou spam de remotes), sa gravité (faible, moyenne ou élevée), la mesure prise (journalisation, rubberband, expulsion ou bannissement), un court détail technique de 300 caractères au maximum (par exemple « moved 60 studs in 0.25s » ou le nom d’une remote) et les identifiants de l’expérience, du lieu (place) et de l’instance de serveur.

Registres de modération

Lorsqu’un membre de notre équipe expulse, bannit ou débannit un joueur à l’aide de nos commandes Discord, nous enregistrons l’identifiant Roblox du joueur, l’expérience, la mesure, le motif indiqué par le membre de l’équipe, la durée et le nom d’utilisateur Discord du membre de l’équipe qui a pris la mesure.

Pour effectuer ses vérifications, le serveur de jeu mesure notamment votre position, votre vitesse et la fréquence à laquelle votre jeu appelle le serveur. Ces mesures restent uniquement dans la mémoire du serveur de jeu tant que vous êtes sur ce serveur. Elles ne sont jamais transmises ni enregistrées.

SynodicAC ne collecte ni votre nom d’affichage, ni votre avatar, ni votre adresse IP, ni votre chat, ni de données sur votre appareil, ni votre âge, ni votre localisation, ni aucune donnée de paiement.

Nous ne vous demandons directement aucune de ces données. Les détections sont créées par le serveur de jeu de l’expérience Roblox à laquelle vous jouez, à partir des informations que Roblox fournit à tout serveur de jeu sur ses joueurs, puis envoyées à SynodicAC. Les registres de modération sont créés par notre équipe lorsqu’elle prend une mesure.

Toutes les finalités ci-dessous reposent sur nos intérêts légitimes au sens de l’article 6, paragraphe 1, point f), du RGPD.

Détecter et prévenir la triche

Les détections nous permettent de repérer la triche, de protéger les autres joueurs et de garder nos jeux équitables et sûrs.

Faire respecter les règles du jeu

Lorsqu’une vérification se déclenche, SynodicAC ou notre équipe peut ramener un joueur en arrière, le retirer d’un serveur ou le bannir, comme décrit dans la section suivante.

Traiter les appels et les récidives

Les registres de modération nous permettent de réexaminer une décision lorsqu’un joueur fait appel, et de reconnaître les joueurs qui enfreignent à nouveau les règles.

Assurer la sécurité du service

Les journaux de serveur et les mesures de sécurité décrites plus bas protègent SynodicAC et la page de statut contre les abus et les attaques.

Nous avons mis ces intérêts en balance avec les vôtres. Beaucoup de joueurs Roblox sont des enfants et des adolescents, c’est pourquoi nous limitons les données au strict minimum : pas de chat, pas d’adresse IP, pas d’âge, pas de localisation, pas de données sur l’appareil, des mesures de déplacement qui ne quittent jamais le serveur de jeu, des enregistrements supprimés au bout de 12 mois et un accès réservé à notre équipe. Une personne examine toute mesure que vous contestez. Des jeux équitables protègent tous les joueurs, y compris les plus jeunes, et avec ces limites, nous estimons que vos intérêts ne prévalent pas sur les nôtres ni sur ceux des autres joueurs. Vous pouvez vous y opposer à tout moment, comme indiqué dans la section sur vos droits.

Certaines mesures de SynodicAC sont prises automatiquement, sans qu’une personne décide sur le moment. Voici comment cela fonctionne.

Comment les vérifications décident

Chaque vérification compare ce que fait votre personnage avec ce que le jeu autorise. La plupart des infractions ajoutent des points à un compteur d’avertissements, et ces points diminuent avec le temps, de sorte qu’un simple bug ou un instant de lag ne pèse pas lourd. Les infractions de type téléportation ou vol sont signalées immédiatement.

Rubberband

Le jeu ramène votre personnage à une position antérieure. Vous restez dans le jeu et rien d’autre ne se passe.

Expulsion

SynodicAC peut vous retirer automatiquement du serveur, par exemple après des signalements répétés pour spam de remotes. Vous voyez le message « [SynodicAC] Unusual activity detected. » et vous pouvez rejoindre la partie à nouveau.

Bannissement

Un bannissement vous empêche de rejoindre l’expérience, y compris tous ses lieux (places), pour une durée déterminée ou définitivement. Les bannissements sont appliqués via le propre système de bannissement de Roblox et peuvent aussi viser des comptes secondaires, selon ce que Roblox détermine. Vous voyez le message « You were banned by SynodicAC. » Les bannissements automatiques ne sont utilisés que lorsqu’une vérification est configurée pour bannir. Cette option est actuellement désactivée, et les bannissements sont normalement prononcés par notre équipe.

Vous avez le droit d’obtenir une intervention humaine, d’exprimer votre point de vue et de contester chacune de ces mesures. Faites appel sur support.synodicstudio.com et un membre de notre équipe l’examinera. Vous pouvez aussi écrire à contact@synodicstudio.com.

Nous ne vendons pas de données et ne les partageons pas avec des annonceurs. Elles ne vont qu’aux destinataires suivants.

• Notre équipe, via un salon Discord privé visible uniquement par l’équipe. SynodicAC y publie un message lors des détections (en nombre limité, pour ne pas saturer le salon) et pour chaque mesure de modération. Le message contient votre nom d’utilisateur Roblox, votre identifiant et un lien vers votre profil Roblox, l’expérience, la gravité, la mesure, le détail technique, le nombre de signalements et les identifiants de serveur. Les messages de modération mentionnent aussi le membre de l’équipe, la durée et le motif. Ces messages sont hébergés par Discord Inc.
• Roblox Corporation, lorsqu’un bannissement est appliqué. Nous envoyons votre identifiant Roblox et le bannissement au système de bannissement de Roblox pour que Roblox puisse l’appliquer.
• Hetzner Online GmbH, en Allemagne, notre hébergeur, qui exploite le serveur sur lequel se trouve la base de données de SynodicAC.

Nous pouvons aussi communiquer des données lorsque la loi l’exige, par exemple en réponse à une demande valable d’une autorité publique.

La base de données de SynodicAC est stockée sur un serveur loué à Hetzner en Allemagne, dans l’UE.

Discord Inc. et Roblox Corporation sont établies aux États-Unis : les messages de journal destinés à l’équipe et les bannissements que nous envoyons à Roblox impliquent donc un transfert hors de l’UE. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) lorsque le destinataire est certifié à ce titre, et à défaut sur les garanties, telles que des clauses contractuelles types, que le fournisseur propose.

Mesures dans le serveur de jeu

Conservées uniquement en mémoire tant que vous êtes sur ce serveur. Jamais enregistrées.

Détections

Supprimées 12 mois après leur enregistrement.

Registres de modération

Conservés tant que la restriction est en vigueur, puis supprimés 12 mois après sa fin, qu’elle expire ou que le joueur soit débanni. Un bannissement définitif est conservé tant qu’il est actif.

Messages de journal dans le salon Discord de l’équipe

Supprimés au bout de 12 mois.

Journaux de serveur

Adresse IP, heure, URL demandée et agent utilisateur, conservés 30 jours au maximum.

La page de statut à l’adresse ac.synodicstudio.com ne pose aucun cookie, n’utilise aucun outil d’analyse et ne stocke rien dans le stockage local de votre navigateur. Elle n’affiche que des chiffres globaux, comme les détections et le nombre de joueurs distincts sur les dernières 24 heures, le nombre de sanctions et des totaux, ainsi que l’état du service. Elle n’affiche jamais d’identifiants ni de noms d’utilisateurs.

Les icônes des jeux sur la page sont chargées depuis les serveurs d’images de Roblox (tr.rbxcdn.com). Pour les récupérer, votre navigateur contacte directement Roblox, qui peut donc voir votre adresse IP. La politique de confidentialité de Roblox s’applique à cette requête. Comme tout serveur web, le nôtre consigne chaque visite, comme indiqué dans la section sur la durée de conservation.

Le RGPD vous accorde les droits suivants. Vous pouvez les exercer en ouvrant un ticket sur support.synodicstudio.com ou en écrivant à contact@synodicstudio.com. Nous répondons dans un délai d’un mois. Pour les demandes complexes ou nombreuses, nous pouvons prolonger ce délai de deux mois au plus, et nous vous en informerons.

Accès

Demander si nous détenons des données vous concernant et en obtenir une copie.

Rectification

Faire corriger des données inexactes.

Effacement

Faire supprimer vos données lorsqu’il n’y a plus de bonne raison de les conserver. Lorsque Roblox nous notifie une demande d’effacement (Right to Erasure) adressée à Roblox, nous supprimons automatiquement tous les enregistrements que nous détenons sur ce joueur, à la fois dans notre base de données et dans les messages de journal du salon Discord de l’équipe.

Limitation

Nous demander de conserver vos données sans plus les utiliser dans certaines situations, par exemple pendant que nous vérifions leur exactitude.

Opposition

Vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur nos intérêts légitimes (article 21). Nous cesserons alors ce traitement, à moins de démontrer des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou que les données soient nécessaires à la constatation, à l’exercice ou à la défense de droits en justice.

Examen humain

Ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé qui vous affecte de manière significative, et demander qu’une personne la réexamine, comme indiqué dans la section sur les décisions automatisées.

Le droit à la portabilité ne s’applique pas, car nous nous fondons sur nos intérêts légitimes et non sur un consentement ou un contrat.

Nous pouvons avoir besoin de vérifier que le compte Roblox vous appartient avant de donner suite à une demande, afin de ne pas remettre des données à quelqu’un d’autre.

Beaucoup de joueurs sur Roblox sont des enfants et des adolescents. C’est en grande partie pour cette raison que SynodicAC collecte si peu : il ne demande ni n’enregistre l’âge de personne, et la même courte liste de données s’applique à tous les joueurs. Les joueurs doivent respecter les règles d’âge de Roblox. Si vous êtes parent ou tuteur, vous pouvez nous contacter à contact@synodicstudio.com pour faire supprimer les données de votre enfant.

• Les serveurs de jeu doivent s’authentifier avec une clé d’API, et seules nos propres expériences sont autorisées à envoyer des données.
• Le nombre de requêtes est limité, et tout le trafic passe par HTTPS.
• L’API n’est accessible qu’à travers un serveur web placé devant elle, et non directement depuis Internet.
• Les secrets sont réservés aux personnes qui en ont besoin, et l’accès de l’équipe est limité selon ses rôles sur notre serveur Discord.
• Le serveur se trouve dans l’UE.

Si une violation touche des données personnelles, nous la notifions à Datatilsynet dans les 72 heures lorsque la loi l’exige, et nous informons les joueurs concernés lorsque la violation est susceptible d’engendrer un risque élevé pour eux.

Si vous estimez que nous avons traité vos données de manière illicite, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle. La nôtre est Datatilsynet, l’autorité danoise de protection des données, à l’adresse datatilsynet.dk. Vous pouvez aussi saisir l’autorité du pays de l’UE où vous vivez ou travaillez. Nous apprécierions d’avoir d’abord l’occasion de régler le problème, mais vous n’êtes pas obligé de nous contacter avant de vous adresser à une autorité.

Nous mettrons à jour cette politique lorsque SynodicAC ou la loi évoluent. La date en haut de la page indique sa dernière révision. Nous annonçons les modifications importantes sur www.synodicstudio.com et sur notre serveur Discord.

Questions et demandes concernant vos données : contact@synodicstudio.com. Pour faire appel d’une mesure prise par SynodicAC : support.synodicstudio.com.