Légal · Confidentialité

Politique de confidentialité.

Version 1.0Mise à jour : [JJ/MM/AAAA]RGPD · Loi Informatique et Libertés

Ce que nous collectons, pourquoi, combien de temps, avec qui — et comment exercer vos droits. Cette politique couvre cloudgame.fr, l'Espace client (client.cloudgame.fr) et le Game Manager (panel.cloudgame.fr).

01Responsable du traitement

CloudGame n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire au regard de son activité ; le contact ci-dessus traite toutes les demandes.

02Données collectées

Catégorie	Données	Origine
Compte	Prénom, nom, adresse e-mail, mot de passe (haché), adresse postale, pays, téléphone (facultatif), langue	Saisies par vous à l'inscription ou dans votre profil
Connexion Discord	Identifiant Discord, pseudonyme, e-mail du compte Discord	Transmis par Discord si vous choisissez de vous connecter avec Discord
Commandes et facturation	Services commandés, factures, historique de paiement, solde de crédits	Générées par vos commandes
Paiement	Identifiant de transaction, 4 derniers chiffres et date d'expiration de la carte, type de carte	Transmis par Stripe ; le numéro complet de carte n'est jamais connu de CloudGame
Support	Contenu des tickets, pièces jointes, messages Discord adressés au support	Saisis par vous
Journaux techniques	Adresse IP, navigateur et système (user agent), dates et heures de connexion, actions d'administration sur vos services, journaux des serveurs web	Collectés automatiquement
E-mails	Statut de remise et d'ouverture des e-mails transactionnels	Collecté automatiquement

Aucune donnée dite « sensible » n'est demandée. Les champs facultatifs sont signalés comme tels.

03Finalités et bases légales

Finalité	Base légale (art. 6 RGPD)
Création et gestion de votre compte, fourniture et administration des services, support	Exécution du contrat
Facturation, encaissement, comptabilité, livre des recettes	Exécution du contrat et obligation légale
Envoi des e-mails transactionnels (factures, renouvellement, suspension, tickets, alertes de connexion)	Exécution du contrat
Sécurité : journalisation des connexions, détection de fraude et d'abus, protection anti-robots (Turnstile)	Intérêt légitime (sécurité de l'infrastructure et des comptes)
Conservation des données d'identification des titulaires de services pendant un an et réponse aux réquisitions	Obligation légale (LCEN et décret n° 2021-1362)
Informations sur nos offres et nouveautés par e-mail	Consentement (case dédiée, retirable à tout moment) ou intérêt légitime pour les clients existants, avec lien de désinscription dans chaque message
Gestion des réclamations, médiation et contentieux	Intérêt légitime (défense de nos droits)

Aucune décision automatisée produisant des effets juridiques n'est prise à votre égard. Nous ne vendons ni ne louons vos données.

04Durées de conservation

Données	Durée
Compte client et profil	Durée de la relation, puis 3 ans après le dernier service actif ou la dernière connexion ; suppression sur demande à tout moment (hors données ci-dessous)
Factures et pièces comptables	10 ans (art. L123-22 du Code de commerce)
Données d'identification et journaux de connexion	12 mois (LCEN)
Tickets de support	3 ans après clôture
Données de vos services (fichiers, bases, sauvegardes)	Supprimées à la résiliation ou 10 jours après l'échéance impayée (voir CGV)
Contentieux	Durée de la prescription applicable

05Destinataires et sous-traitants

Vos données sont accessibles au responsable du traitement uniquement. Elles sont transmises aux prestataires suivants, dans la stricte mesure nécessaire :

Prestataire	Rôle	Localisation
OVH SAS (OVHcloud)	Hébergement de l'infrastructure, des serveurs et des bases de données	France (datacenter de Gravelines)
Stripe Payments Europe Ltd	Traitement des paiements par carte	Irlande (UE) ; groupe Stripe, Inc. aux États-Unis
Cloudflare, Inc. (Turnstile)	Protection anti-robots des formulaires de connexion et d'inscription	UE / États-Unis
Discord Inc.	Connexion « Se connecter avec Discord » (uniquement si vous l'utilisez) et serveur communautaire	États-Unis
LWS (Ligne Web Services)	Acheminement des e-mails transactionnels	France

Vos données peuvent également être communiquées aux autorités judiciaires ou administratives lorsque la loi l'exige.

06Transferts hors Union européenne

Vos données sont hébergées et traitées en France. Certains prestataires (Stripe, Cloudflare, Discord) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les entreprises certifiées, par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Vous pouvez obtenir une copie des garanties applicables en nous contactant.

07Données hébergées pour le compte des clients

Les données que nos clients stockent sur leurs serveurs (joueurs, pseudonymes, identifiants de jeu, adresses IP, bases de données de leurs communautés) sont traitées par CloudGame en qualité de sous-traitant, sur instruction du client responsable de traitement, aux seules fins d'hébergement. Nous n'y accédons que pour des opérations de maintenance ou de support demandées par le client, ou sur réquisition légale. Les conditions de cette sous-traitance figurent à l'article 17 de nos CGV. Si vous êtes joueur sur un serveur hébergé chez CloudGame, adressez vos demandes relatives à vos données à l'administrateur de ce serveur.

08Cookies

Nous n'utilisons que des cookies strictement nécessaires au fonctionnement des sites, exemptés de consentement : cookie de session et jeton de sécurité (CSRF) de l'Espace client et du Game Manager, préférence de langue et de thème, mémorisation de la connexion si vous cochez « Se souvenir de moi », et le cookie technique de Cloudflare Turnstile sur les formulaires protégés. Aucun cookie publicitaire ni de mesure d'audience tierce n'est déposé. Vous pouvez supprimer ces cookies depuis votre navigateur ; les sites nécessitant une connexion ne fonctionneront alors plus.

09Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS/TLS sur l'ensemble des services), mots de passe hachés, double authentification disponible sur l'Espace client et le Game Manager, alerte par e-mail lors d'une connexion depuis un nouvel appareil, isolation des services clients en conteneurs, pare-feu et protection anti-DDoS, bannissement automatique des tentatives d'intrusion, stockage redondant (RAID) et sauvegardes régulières chiffrées, accès administrateur restreint par clé et par adresse IP, mises à jour de sécurité régulières.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons directement lorsque la loi l'exige.

10Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, de portabilité de vos données, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès, et de retirer votre consentement à tout moment lorsqu'il fonde un traitement.

Vous pouvez modifier la plupart de vos données directement depuis votre Espace client (Paramètres du compte) et supprimer votre compte sur demande. Pour toute autre demande, écrivez à contact@cloudgame.fr depuis l'adresse e-mail de votre compte ou en joignant un justificatif d'identité en cas de doute raisonnable. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

11Modifications

Cette politique peut être mise à jour pour refléter l'évolution de nos services ou de la réglementation. La date de mise à jour figure en haut de page ; toute modification substantielle est notifiée par e-mail ou dans l'Espace client.