Politique de confidentialité

Le responsable du traitement de vos données personnelles est [raison sociale], [siège social]. Pour toute question relative à la confidentialité, écrivez à support@goodgameboost.com.

• Compte : nom d'utilisateur, adresse e-mail, mot de passe (stocké uniquement sous forme de hachage bcrypt, nous ne pouvons pas le voir), langue préférée.
• Sécurité : secret de double authentification (chiffré), codes de secours, jetons de confirmation d'e-mail et de réinitialisation du mot de passe (codes et jetons stockés uniquement sous forme de hachages).
• Commandes : service et options choisis, prix, historique des statuts, avancement et captures d'écran du booster, notes et avis.
• Identifiants de compte de jeu fournis pour une commande : stockés chiffrés, avec un journal des consultations, et supprimés à la fin de la commande.
• Messages envoyés dans les chats des commandes.
• Paiements : montant, moyen et identifiant de paiement du prestataire. Les données de carte et PayPal sont traitées par Stripe, les paiements en crypto par NOWPayments : nous ne voyons jamais votre numéro de carte.
• Retraits : moyen de paiement et coordonnées saisies (e-mail PayPal ou Wise, adresse de portefeuille ou compte bancaire).
• Candidatures de booster : jeux, rangs, liens de profil, captures du rang, expérience, région, langues, fuseau horaire, pseudo Discord et décisions des modérateurs.
• Notifications et copies des e-mails que nous vous envoyons.
• Données techniques : votre adresse IP est utilisée brièvement en mémoire pour limiter les tentatives de connexion répétées et n'est pas enregistrée dans notre base de données. Pour les actions des administrateurs, l'adresse IP est consignée dans le journal d'audit. Notre hébergeur peut conserver des journaux serveur standard.

• Fournir le service selon nos Conditions d'utilisation : comptes, commandes, chat, séquestre, paiements, retraits et résolution des litiges.
• Assurer la sécurité de la plateforme et prévenir la fraude : limites de connexion, 2FA, vérification des boosters, journal des actions des administrateurs (notre intérêt légitime).
• Respecter nos obligations légales, comme la conservation des documents comptables.
• Envoyer les e-mails de service : confirmation du compte, réinitialisation du mot de passe, suivi des commandes, décisions de litiges et avis de retrait. Les e-mails sur les nouveaux messages du chat sont envoyés au plus une fois toutes les 30 minutes par commande. Nous n'envoyons pas d'e-mails marketing.

Nous ne vendons pas de données personnelles, ne créons pas de profils publicitaires et ne prenons pas de décisions vous concernant de manière entièrement automatisée.

• Les autres utilisateurs : votre profil public affiche votre nom d'utilisateur, votre note et vos avis. Votre adresse e-mail n'est jamais publique.
• Le booster assigné à votre commande voit les détails de la commande et le chat et, uniquement pendant le travail, les identifiants de jeu que vous avez fournis.
• Nos administrateurs et arbitres, lorsque c'est nécessaire pour vérifier les boosters, traiter les retraits, trancher les litiges ou protéger les comptes. Les actions sensibles sont consignées dans un journal d'audit.
• Les prestataires qui traitent des données pour notre compte : Supabase (base de données), Resend (envoi d'e-mails), Stripe (paiements par carte et PayPal), NOWPayments (paiements en crypto) et [hébergeur] (hébergement du site).
• Les autorités, lorsque la loi nous y oblige.

Certains prestataires peuvent traiter des données hors de votre pays. Dans ce cas, nous nous appuyons sur des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne.

• Identifiants de compte de jeu : jusqu'à ce que la commande soit terminée, annulée ou remboursée, ou que le booster la refuse.
• Les commandes non payées sont annulées après 24 heures. Les liens de confirmation d'e-mail sont valables 24 heures, ceux de réinitialisation du mot de passe 1 heure.
• Données du compte : tant que le compte est actif et [durée de conservation] après sa fermeture.
• Documents de paiement et de transaction : aussi longtemps que l'exigent les lois comptables et fiscales.

Connexions chiffrées (HTTPS), hachage des mots de passe, chiffrement AES-256-GCM des identifiants de jeu et des secrets 2FA, double authentification, limitation des tentatives répétées, déconnexion sur tous les appareils, en-têtes HTTP de protection et journal des actions des administrateurs. Aucun système n'est parfaitement sûr : utilisez aussi un mot de passe unique et activez la 2FA.

Selon votre lieu de résidence, vous pouvez avoir le droit d'accéder à vos données, de les rectifier, de les effacer, d'en limiter le traitement ou de vous y opposer, de les recevoir dans un format portable et de retirer votre consentement. Pour exercer ces droits, écrivez à support@goodgameboost.com depuis l'adresse e-mail de votre compte. Nous répondons dans un délai d'un mois.

Nous pouvons devoir conserver certains documents même après l'effacement, par exemple les paiements exigés par la loi. Vous pouvez également introduire une réclamation auprès de [autorité de protection des données] ou de l'autorité de protection des données de votre pays.

Nous n'utilisons que les cookies nécessaires au fonctionnement du site. Il n'y a ni cookies d'analyse, ni cookies publicitaires ou de suivi : il n'y a donc rien à refuser, et le bandeau cookies est purement informatif.

• authjs.session-token : maintient votre connexion. Jusqu'à 30 jours. Déposé lors de la connexion.
• authjs.csrf-token : protège les formulaires de connexion contre les requêtes falsifiées. Jusqu'à la fermeture du navigateur.
• authjs.callback-url : vous ramène à la bonne page après la connexion. Jusqu'à la fermeture du navigateur.
• NEXT_LOCALE : mémorise la langue choisie. 1 an. Déposé uniquement si vous changez de langue.

Sur le site en production, les noms des cookies de connexion commencent par « __Secure- » ou « __Host- ». Nous enregistrons aussi dans le stockage local de votre navigateur que vous avez fermé le bandeau cookies. Lors d'un paiement, les pages de Stripe ou NOWPayments peuvent déposer leurs propres cookies selon leurs politiques de confidentialité. Vous pouvez bloquer les cookies dans votre navigateur, mais la connexion ne fonctionnera plus.

GoodGameBoost ne s'adresse pas aux personnes de moins de [âge minimum] ans. Nous ne collectons pas sciemment leurs données.

Nous mettrons à jour cette politique si notre traitement des données change et vous informerons par e-mail des changements importants. La date de la version en vigueur figure en haut de cette page.