Politique de confidentialité du Synodic Store

Synodic Studio (« Synodic », « nous ») exploite le Synodic Store sur store.synodicstudio.com (la « Boutique ») et est le responsable du traitement des données personnelles décrites dans cette politique. Cela signifie que nous décidons pourquoi et comment vos données sont traitées, et que nous en sommes responsables.

Synodic Studio est un nom commercial, pas encore une société immatriculée, il n’y a donc pas de numéro CVR à indiquer. Jusqu’à ce qu’il y en ait un, les responsables du traitement sont les deux fondateurs du studio, Nicklaz Lentz et Kian Nikolaj, agissant conjointement. En tant que responsables conjoints, nous avons convenu par écrit de la répartition de nos responsabilités au titre de l’article 26 du RGPD. Nicklaz Lentz est le point de contact pour les questions et demandes relatives aux données personnelles, mais vous pouvez exercer vos droits auprès de l’un ou l’autre d’entre nous.

Le studio est basé à Aarhus, Denmark et peut être contacté à contact@synodicstudio.com. Nous n’avons pas désigné de délégué à la protection des données, car l’ampleur et la nature de nos traitements ne l’exigent pas au titre de l’article 37 du RGPD.

Cette politique couvre le site de la Boutique. Elle ne couvre pas ce qui se passe sur Roblox, y compris l’achat lui-même, qui relève de la politique de confidentialité de Roblox. Notre portail d’assistance, support.synodicstudio.com, et notre anti-triche, SynodicAC, ont leurs propres politiques de confidentialité, que vous trouverez à côté de celle-ci sur www.synodicstudio.com/privacy.

Comme pour tout site web, le serveur qui délivre la Boutique voit des données techniques à chaque requête : votre adresse IP, l’heure, l’adresse demandée et l’agent utilisateur de votre navigateur (qui décrit le type de navigateur et d’appareil). Ce sont des données de journal serveur classiques. Nous les utilisons pour assurer la sécurité et le bon fonctionnement de la Boutique, et non pour vous identifier ou vous profiler.

La connexion est facultative. Vous pouvez parcourir la Boutique et ouvrir n’importe quel objet sur Roblox sans vous connecter. Si vous choisissez « Se connecter avec Roblox », Roblox vous demande d’autoriser l’accès, puis nous transmet les informations suivantes, au moyen des scopes OAuth standard « openid » et « profile » :

• votre identifiant utilisateur Roblox ;
• votre nom d’utilisateur Roblox ;
• votre nom d’affichage Roblox.

Nous les utilisons à deux fins : afficher votre avatar dans la Boutique et indiquer lesquels de nos objets vous possédez déjà. Pour cela, nous vérifions en direct votre identifiant utilisateur Roblox auprès de l’API d’inventaire publique de Roblox lorsque vous consultez la Boutique. Le résultat vous est affiché et n’est pas enregistré.

La Boutique n’a pas de base de données. Vos informations de connexion ne sont pas enregistrées sur notre serveur. Elles se trouvent uniquement dans un cookie de session signé dans votre navigateur (voir ci-dessous) et disparaissent lorsque vous vous déconnectez ou que le cookie expire.

La Boutique dépose deux cookies, uniquement lorsque vous vous connectez avec Roblox :

synodic_store_session

Vous garde connecté. Contient votre identifiant utilisateur Roblox, votre nom d’utilisateur et votre nom d’affichage, signés pour qu’ils ne puissent pas être modifiés. Durée : 30 jours ou jusqu’à votre déconnexion. Strictement nécessaire à la connexion que vous avez demandée.

synodic_store_oauth

Protège le processus de connexion contre les requêtes falsifiées pendant que vous autorisez l’accès sur Roblox. Durée : 10 minutes ; supprimé dès que vous êtes connecté. Strictement nécessaire à une connexion sécurisée.

Selon les règles danoises en matière de cookies, qui transposent l’article 5, paragraphe 3, de la directive européenne « vie privée et communications électroniques », le stockage d’informations dans votre navigateur requiert en principe votre consentement, sauf lorsqu’il est strictement nécessaire à la fourniture d’un service que vous avez expressément demandé. Les deux cookies relèvent de cette exception, c’est pourquoi la Boutique n’affiche pas de bandeau cookies : il n’y a rien à consentir.

La Boutique n’utilise ni outil d’analyse, ni pistage, ni publicité, ni polices de caractères de tiers. Si nous ajoutions un jour un élément nécessitant un consentement, nous mettrions d’abord cette politique à jour et vous demanderions votre consentement avant sa mise en service.

Le panier est conservé dans le stockage local (local storage) de votre navigateur sous le nom « synodic-cart ». Il contient uniquement la liste des objets que vous y avez ajoutés, identifiés par leur nom court dans la Boutique. Il reste dans votre navigateur jusqu’à ce que vous retiriez les objets ou effaciez les données de votre navigateur. Comme les cookies ci-dessus, il est strictement nécessaire à une fonctionnalité que vous utilisez et ne requiert donc aucun consentement.

Comme la Boutique n’a pas de paiement en ligne et que tous les achats ont lieu sur Roblox, nous ne recevons jamais :

• de données de paiement, quelles qu’elles soient, telles que des coordonnées bancaires ou de carte ;
• votre mot de passe Roblox ;
• votre adresse e-mail.

Chaque bouton d’achat de la Boutique ouvre l’objet sur roblox.com. L’achat s’effectue là-bas, en Robux, et Roblox traite les données concernées en tant que responsable du traitement indépendant, conformément à sa propre politique de confidentialité. Nous n’avons aucun contrôle sur ce traitement.

De notre côté, nous voyons seulement que le groupe Synodic Studio sur Roblox a reçu la vente, telle que Roblox nous la communique. La Boutique elle-même n’enregistre pas vos achats.

Les images d’avatar de la Boutique sont chargées depuis les serveurs d’images de Roblox. Lorsque votre navigateur les récupère, Roblox peut voir votre adresse IP, comme tout site web que votre navigateur contacte. Les prix des objets sont récupérés auprès de Roblox par notre propre serveur, et non par votre navigateur, afin que la Boutique affiche les prix actuels de Roblox. Les images des produits sont servies par notre propre serveur.

L’état du service affiché en direct dans la Boutique est récupéré par notre serveur auprès de ac.synodicstudio.com, la page de statut de SynodicAC. Votre navigateur ne contacte pas ce service, et aucune donnée vous concernant ne lui est transmise.

Vous connecter et afficher votre avatar et les objets que vous possédez

Effectué parce que vous l’avez demandé en vous connectant. Base légale : exécution d’un contrat ou mesures prises à votre demande (article 6, paragraphe 1, point b du RGPD). Les deux cookies de connexion en font partie.

Journaux serveur et sécurité

Utilisés pour détecter les abus, diagnostiquer les pannes et nous défendre contre les attaques. Base légale : notre intérêt légitime à exploiter une boutique sûre et fiable (article 6, paragraphe 1, point f). Nous avons mis cet intérêt en balance avec les vôtres et estimons l’impact minime, compte tenu du peu de données conservées et de la brièveté de leur conservation.

Nous n’utilisons pas vos données à des fins de marketing, nous ne créons pas de profils et nous ne prenons aucune décision vous concernant par des moyens automatisés.

• Hetzner Online GmbH, Allemagne, qui nous loue le serveur situé dans l’UE sur lequel fonctionne la Boutique. Hetzner agit en tant que sous-traitant pour notre compte, et les journaux serveur y sont stockés.
• Roblox Corporation, États-Unis, lorsque vous vous connectez avec Roblox, lorsque nous vérifions les objets que vous possédez, lorsque votre navigateur charge des images d’avatar et lorsque vous achetez un objet sur roblox.com. Roblox est responsable du traitement indépendant pour les données de sa plateforme, et sa propre politique de confidentialité s’applique.

Nous ne vendons pas de données personnelles et ne les partageons pas avec des annonceurs ou des courtiers en données. Nous pouvons communiquer des données lorsque la loi l’exige, par exemple en réponse à une demande valable d’une autorité publique.

La Boutique fonctionne sur un serveur situé dans l’UE. Roblox Corporation est établie aux États-Unis ; les données envoyées à Roblox ou provenant de Roblox, comme décrit ci-dessus, sont donc transférées vers les États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le destinataire y est certifié, et à défaut sur les garanties offertes par le prestataire, telles que les clauses contractuelles types de la Commission européenne.

Journaux serveur

Conservés 30 jours au maximum, puis supprimés.

Cookie de session

Reste dans votre navigateur 30 jours ou jusqu’à votre déconnexion, selon ce qui survient en premier. Nous n’en gardons aucune copie sur notre serveur.

Cookie de sécurité de connexion

Dure 10 minutes et est supprimé dès que vous êtes connecté.

Panier

Reste dans votre navigateur jusqu’à ce que vous retiriez les objets ou effaciez les données de votre navigateur. Nous ne le recevons jamais.

La Boutique n’ayant pas de base de données, nous ne conservons rien d’autre vous concernant.

Le RGPD vous confère les droits suivants sur vos données personnelles. Vous pouvez exercer chacun d’eux en écrivant à contact@synodicstudio.com.

Accès

Demander si nous détenons des données vous concernant et en recevoir une copie, accompagnée des informations figurant dans cette politique.

Rectification

Faire corriger des données inexactes et compléter des données incomplètes.

Effacement

Faire supprimer vos données lorsque nous n’avons plus de bonne raison de les conserver.

Limitation

Nous demander, dans certaines situations, de cesser d’utiliser vos données tout en les conservant.

Portabilité

Recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, lorsque nous les traitons de manière automatisée sur la base d’un contrat ou d’un consentement.

Opposition

Vous opposer à un traitement fondé sur l’intérêt légitime. Nous y mettrons fin, sauf si nous pouvons démontrer des motifs impérieux qui prévalent sur vos intérêts.

Vous pouvez aussi mettre fin vous-même, à tout moment, au traitement de vos informations de connexion en vous déconnectant, ce qui supprime le cookie de session, et vider votre panier en retirant les objets ou en effaçant les données de votre navigateur.

Nous répondons aux demandes dans un délai d’un mois. Pour des demandes complexes ou nombreuses, ce délai peut être prolongé de deux mois au plus, et nous vous en informerons. Il se peut que nous devions vérifier votre identité avant de donner suite à une demande. Les demandes sont gratuites, sauf si elles sont manifestement infondées ou excessives.

Beaucoup de joueurs Roblox sont jeunes, c’est pourquoi nous avons essayé de rédiger cette politique simplement. Pour vous connecter, vous devez remplir les conditions d’âge de Roblox. Nous ne collectons pas sciemment de données personnelles auprès d’enfants de moins de 13 ans. Si vous êtes parent ou tuteur et pensez que des données de votre enfant nous sont parvenues, écrivez à contact@synodicstudio.com et nous les supprimerons.

La Boutique est servie exclusivement en HTTPS. Le cookie de session est signé, de sorte que son contenu ne peut pas être modifié à notre insu. Le serveur est situé dans l’UE, l’accès à celui-ci et à nos clés secrètes est réservé aux personnes qui en ont besoin, et la Boutique ne tient aucune base de données d’utilisateurs.

Si une violation touchait des données personnelles, nous la notifierions à Datatilsynet dans les 72 heures lorsque la loi l’exige, et nous informerions les personnes concernées lorsque la violation est susceptible d’engendrer un risque élevé pour elles.

Si vous estimez que nous avons traité vos données de manière illicite, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle. La nôtre est Datatilsynet, l’autorité danoise de protection des données, sur datatilsynet.dk. Vous pouvez aussi vous adresser à l’autorité du pays de l’UE où vous vivez ou travaillez. Nous apprécierions d’avoir d’abord la possibilité de régler la question directement, mais vous n’êtes pas tenu de nous contacter avant de saisir une autorité.

Nous modifierons cette politique lorsque la Boutique ou la loi évolueront. La date indiquée en haut de page précise quand elle a été révisée pour la dernière fois. Les modifications importantes seront également annoncées sur le site et sur notre Discord.

Questions, demandes et réclamations relatives aux données personnelles : contact@synodicstudio.com. Merci d’indiquer « Confidentialité » dans l’objet afin que votre message parvienne rapidement à la bonne personne.