Politique de confidentialité

Dernière mise à jour : 24 septembre 2026 • Version 2026-09-22-aaa

Cette politique décrit les catégories de données personnelles traitées par Role Economy, les finalités, les bases légales, les durées de conservation et vos droits. Elle s’applique au traitement effectué dans le cadre du Service et évolue si le code ou les prestataires changent.

⚠️ Ce document décrit le fonctionnement réel du service et les cadres juridiques applicables (droit suisse, RGPD pour l’EEE). Il ne constitue pas un avis juridique. Les informations d’exploitant marquées « à compléter » doivent être renseignées, et l’ensemble relu par un professionnel du droit, avant toute ouverture commerciale publique.

1. Responsable du traitement

Exploitant / responsable du traitement: Léni Parmigiani
Forme juridique: Entreprise individuelle (personne physique)
Localisation: Vaud, Switzerland
Adresse postale: Route de Moiry 21, 1313 Ferreyres, Suisse
Contact: [email protected]

2. Cadre juridique applicable

Le traitement est soumis à la loi fédérale suisse sur la protection des données (nLPD/LPD). Pour les personnes situées dans l’EEE, le Règlement général sur la protection des données (RGPD) s’applique dans la mesure prévue par son champ d’application territorial.

3. Données traitées

Compte Discord : identifiant Discord, nom d’utilisateur/d’affichage, avatar public ;
Compte et jeu : progression, portefeuille virtuel, inventaire, collectibles, transactions virtuelles, pity, missions, achievements, historiques de jeu, marketplace, referrals, personnalisation et préférences ;
Sessions et sécurité : cookie de session, et une empreinte dérivée (hachée) de l’adresse IP servant à détecter les abus et referrals suspects ;
Paiements : identifiants techniques Stripe (client, session, abonnement), produit, montant, devise et statut ;
Support : tickets, messages, catégorie, langue, statut, historique, assignation ;
Mesure d’audience applicative : événements techniques (erreurs, latence, usage) nécessaires au bon fonctionnement.

4. Finalités et bases légales

Sous le RGPD, les bases légales sont : l’exécution du contrat (fourniture du Service, gestion du compte, traitement des achats), l’intérêt légitime (sécurité, prévention de la fraude et des abus, amélioration technique), le consentement (cookies/traceurs non essentiels le cas échéant) et le respect d’obligations légales (conservation liée aux paiements/comptabilité). Sous la nLPD, ces traitements reposent sur les principes de licéité, de proportionnalité, de finalité et de bonne foi.

5. Cartes bancaires

Les données complètes de carte sont traitées directement par Stripe (prestataire certifié PCI-DSS) et ne sont ni vues ni stockées par Role Economy.

6. Sous-traitants et destinataires

Les prestataires nécessaires peuvent inclure : Discord (authentification et fonctionnalités serveur), Stripe (paiements), l’hébergement du serveur et Cloudflare (accès réseau/sécurité). Les données ne sont pas vendues à des annonceurs.

7. Transferts internationaux

Certains prestataires (p. ex. Stripe, Cloudflare) peuvent traiter des données hors de Suisse/de l’EEE, notamment aux États-Unis. De tels transferts sont encadrés par des mécanismes appropriés (clauses contractuelles types et/ou décisions d’adéquation), dans la mesure requise par la nLPD et le RGPD.

8. Durées de conservation

Les journaux techniques sont conservés à titre indicatif 30 jours. Les données de compte sont conservées tant que le compte est actif ; les données liées aux paiements sont conservées le temps requis par les obligations légales et comptables ; les autres données sont conservées le temps nécessaire aux finalités décrites, puis supprimées ou anonymisées. Toute durée précise affichée publiquement doit correspondre au code réellement déployé.

9. Vos droits

Vous disposez, selon le droit applicable, des droits d’accès, de rectification, d’effacement/destruction, d’opposition et de portabilité, ainsi que, sous le RGPD, de la limitation du traitement et du retrait du consentement à tout moment. Role Economy met à disposition des préférences de confidentialité et une fonction d’export de vos données de compte au format JSON. La suppression de compte n’est pas encore en libre-service : adressez la demande à [email protected].

10. Autorité de contrôle

Vous pouvez adresser une réclamation à l’autorité compétente : en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) ; dans l’EEE, votre autorité nationale de protection des données.

11. Sécurité

Des mesures techniques et organisationnelles protègent vos données (chiffrement en transit, cookies de session sécurisés, protection anti-CSRF, limitation de débit, en-têtes de sécurité, sauvegardes vérifiées). Voir la page Sécurité. Aucun système n’est infaillible ; une sécurité absolue ne peut être garantie.

12. Mineurs

Le Service s’adresse aux 13 ans et plus. Nous ne collectons pas sciemment plus de données que nécessaire concernant des mineurs. Un représentant légal peut nous contacter pour toute demande relative aux données d’un mineur.

13. Modifications

Cette politique peut être mise à jour ; la version et la date figurent en haut de page. Pour toute question relative à vos données : [email protected].