Politique de confidentialité et cookies
Document en préparation : il entrera en vigueur à l'ouverture de DEV+, une fois l'entreprise créée. Les informations entre crochets seront alors complétées.
Mise à jour : 8 novembre 2026. Règlement général sur la protection des données (RGPD) et loi Informatique et Libertés.
Qui est responsable
[Prénom NOM] (Studio Luneur), [adresse postale — une domiciliation évite d'afficher l'adresse personnelle], [adresse e-mail de contact]. Pour toute question sur tes données : cette même adresse.
En bref
- Aucun mot de passe : la connexion passe par Discord, et le compte Roblox se relie avec un code, jamais avec ton mot de passe.
- Aucun numéro de carte : le paiement passe par Stripe.
- Aucune publicité, aucun traceur de mesure d'audience, aucune revente de données.
- Un seul cookie, nécessaire pour rester connecté.
- Le coffre d'assets est dans une base séparée qui ne contient aucune donnée personnelle (seulement le numéro de ton compte sur le site).
Ce que le site enregistre, pourquoi, et combien de temps
| Pourquoi | Quelles données | Base légale | Combien de temps |
|---|---|---|---|
| Ton compte et ta connexion | Identifiant, pseudo, nom affiché et avatar Discord ; e-mail s'il est vérifié par Discord ; date d'acceptation de la charte et de déclaration d'âge ; bio ; dates de création et de dernière visite | Contrat (art. 6.1.b du RGPD) | Jusqu'à la suppression du compte ; compte inactif supprimé après 2 ans sans connexion |
| Ton compte Roblox relié | Identifiant, pseudo, nom affiché et avatar Roblox (informations publiques), code de vérification temporaire | Contrat | Jusqu'à ce que tu le délies ou supprimes ton compte ; le code est effacé après vérification |
| Ce que tu publies | Fiches de jeux, avis, demandes de bêta (avec tes réponses), questions, réponses, assets du coffre | Contrat | Tant que tu les laisses en ligne. À la suppression du compte : effacés, sauf tes questions et réponses de l'aide, gardées sans ton nom |
| Notifications | Le texte de la notification | Contrat | 1 an |
| Connecteur Claude | Nom et empreinte de tes jetons (jamais le jeton lui-même), dates d'utilisation ; journal des appels (outil utilisé, date) | Contrat ; sécurité (intérêt légitime) | Jetons : jusqu'à leur suppression ; journal : 30 jours |
| Identification des auteurs de contenus | Adresse IP, identifiant du compte, type d'action et date, à chaque publication | Obligation légale (art. 6.1.c : loi pour la confiance dans l'économie numérique, décret n° 2021-1362) | 1 an, accessible seulement sur réquisition d'une autorité |
| Signalements | Contenu signalé, motif, explication, e-mail si tu n'es pas connecté, décision | Obligation légale (règlement sur les services numériques) ; preuve | 2 ans |
| Ton abonnement DEV+ | Prix, référence, dates, tes accords à la commande (CGV, accès immédiat, âge), date de première utilisation | Contrat ; preuve en cas de litige (intérêt légitime) | Durée du contrat, puis 5 ans (prescription) |
| Paiements et factures | Montant, date, état, identifiants Stripe. Jamais ta carte. | Obligation légale (comptabilité) | 10 ans, sans ton nom si tu as supprimé ton compte |
| Résiliations, rétractations, suppressions | Type de demande, référence, nom et e-mail saisis, résultat | Obligation légale ; preuve | 5 ans |
| Accusés de réception par e-mail | Ton e-mail et le message | Obligation légale | 1 an |
| Anti-abus | Empreinte chiffrée et irréversible de ton adresse IP ou de ton compte, compteur d'actions | Intérêt légitime (éviter les abus) | 24 heures |
| Journaux techniques du serveur | Erreurs de l'application | Intérêt légitime (sécurité) | Quelques jours (rotation automatique) |
Les sauvegardes des bases sont gardées 14 jours sur le serveur de l'éditeur, puis effacées.
Qui voit quoi
- Tout le monde : ton profil public (pseudo et nom affiché Discord, avatar, bio, pseudo Roblox relié), tes fiches de jeux, tes avis, tes questions et réponses.
- Le créateur d'un jeu en bêta, si tu postules : ton pseudo Discord, ton profil Roblox et tes réponses à ses questions.
- Les membres DEV+ : les assets que tu as mis dans le coffre, avec ton pseudo.
- Personne ne voit ton e-mail, tes jetons ni tes paiements, à part toi et l'éditeur.
Qui reçoit tes données
- Discord Inc. (États-Unis) : te connecte au site. Le site ne garde pas ton accès Discord, il l'annule juste après la connexion. Le bot du serveur Discord lit seulement la liste des membres DEV et DEV+ pour leur donner leur rôle.
- Roblox Corporation (États-Unis) : le site interroge ses services publics avec des numéros (jeu, compte, groupe, asset) pour lire des informations déjà publiques. Il ne lui envoie aucune autre donnée.
- Stripe (Stripe Payments Europe, Irlande) : encaisse le paiement, garde ta carte et envoie les factures, selon sa propre politique de confidentialité.
- Cloudflare, Inc. (États-Unis) : protège et diffuse le site, quand il sera en ligne.
Certains de ces prestataires sont aux États-Unis : ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne. L'hébergement du site et des bases est en France.
Tes droits
Tu peux accéder à tes données, les corriger, les effacer, les récupérer dans un format lisible (portabilité), limiter ou refuser certains traitements, et donner des directives sur leur sort après ton décès.
- Tout de suite, depuis « Mon compte » : télécharger toutes tes données (fichier JSON) ou supprimer ton compte.
- Par e-mail à [adresse e-mail de contact] : réponse sous un mois au plus.
- Si tu penses que tes droits ne sont pas respectés, tu peux te plaindre auprès de la CNIL (cnil.fr).
Mineurs
Avant 15 ans, il faut l'accord de tes parents pour utiliser le site (article 45 de la loi Informatique et Libertés). L'abonnement d'un mineur se fait avec l'accord de son représentant légal. Les parents peuvent exercer les droits de leur enfant de moins de 15 ans en écrivant à [adresse e-mail de contact].
Cookies
Le site dépose un seul cookie, luneurdev. Il garde ta session ouverte (connexion, protection des formulaires) pendant 14 jours au plus. Il est strictement nécessaire au service : il est exempté de consentement, d'où l'absence de bandeau.
Les images des jeux et des assets sont chargées depuis le serveur d'images de Roblox (tr.rbxcdn.com), les avatars Discord depuis cdn.discordapp.com. Quand tu paies, tu es envoyé sur la page de Stripe, qui dépose ses propres cookies pour la sécurité du paiement.
Sécurité
Connexion chiffrée (HTTPS) dès la mise en ligne, bases de données isolées sur des réseaux internes (le coffre d'assets dans une base séparée), accès réduits au strict nécessaire, requêtes protégées contre les injections, aucun envoi de fichier par les membres, aucune donnée de carte, sauvegardes limitées dans le temps.