Politique de Confidentialité
Dernière mise à jour : 12/04/2026
Introduction
La présente politique de confidentialité décrit comment Spacy collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la Loi Informatique et Libertés.
Responsable de traitement
Données collectées et finalités
Le tableau suivant détaille les données collectées, leur base légale et leur durée de conservation :
| Donnée | Base légale | Durée de conservation |
|---|---|---|
| Email, nom d'utilisateur | Exécution du contrat (Art. 6(1)(b)) | Durée du compte + 3 ans |
| Identifiants OAuth (Google, Discord) | Exécution du contrat | Durée du compte |
| Avatar | Consentement (Art. 6(1)(a)) | Durée du compte |
| Date de naissance | Obligation légale (Art. 6(1)(c)) | Durée du compte |
| Données de paiement (via Stripe) | Obligation légale (Art. 6(1)(c)) | 10 ans (obligation comptable) |
| Adresse IP, logs de connexion | Intérêt légitime (Art. 6(1)(f)) | 1 an (LCEN Art. 6-II) |
| Messages in-game (mail, chat alliance, discussions) | Intérêt légitime (Art. 6(1)(f)) — modération | Durée du compte |
| Données de jeu (planètes, flottes, etc.) | Exécution du contrat | Durée du compte |
Destinataires des données
Vos données peuvent être transmises aux sous-traitants suivants dans le cadre strict de la fourniture du service :
- Stripe — traitement des paiements
- Google — authentification OAuth
- Discord — authentification OAuth
- Hetzner Online GmbH — hébergement des serveurs (UE)
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès (Art. 15) — obtenir une copie de vos données personnelles
- Droit de rectification (Art. 16) — corriger vos données via votre profil
- Droit à l'effacement (Art. 17) — demander la suppression de votre compte et de vos données
- Droit à la portabilité (Art. 20) — recevoir vos données dans un format structuré (JSON)
- Droit d'opposition (Art. 21) — vous opposer au traitement de vos données pour le marketing
Pour exercer vos droits, contactez-nous à l'adresse : [email protected]
Transferts hors UE
Stripe, en tant que société américaine, peut transférer des données de paiement aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne et le Data Processing Agreement (DPA) signé avec Stripe.
Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr
Cookies
Spacy utilise des cookies nécessaires au fonctionnement du service (authentification, préférences de langue). Les cookies analytiques sont soumis à votre consentement via notre bannière de cookies (CookieHub).