Politique de confidentialité

Responsable du traitement

Le responsable du traitement est l'éditeur de HKTweaks (voir les Mentions légales). Pour toute question sur vos données : dans un ticket sur notre Discord.

Ce que nous collectons, et pourquoi

• Compte Discord (identifiant, pseudo, avatar) — quand vous vous connectez avec Discord sur le site ou dans l'application. Nous ne demandons à Discord que la portée identify : rien n'est jamais publié sur votre compte et nous ne pouvons lire ni vos messages ni votre e-mail. Pourquoi : livrer votre rang sur votre compte et afficher vos achats. Base légale : exécution du contrat.
• Rang, licence et PC : votre rang ou clé, ses dates, la version de l'application, la dernière connexion, et une empreinte du PC lié (un hachage, jamais le nom de votre PC en clair). Pourquoi : faire fonctionner le produit sur un PC et lutter contre le partage de comptes et de clés. Base légale : contrat et intérêt légitime (prévention de la fraude).
• Compte e-mail facultatif dans l'application : e-mail, pseudo et mot de passe (stocké uniquement sous forme de hachage scrypt salé). Base légale : contrat.
• Commandes : numéro de commande, produit, montant, moyen de paiement, référence du prestataire et identifiant Discord — jamais votre numéro de carte, vos coordonnées bancaires ou les clés de votre portefeuille. Base légale : contrat et obligation légale (comptabilité).
• Support : les messages que vous écrivez dans les tickets, et le rapport PC seulement si vous choisissez de le coller (il ne contient jamais d'adresse MAC, de nom de PC ni de numéro de série). Base légale : contrat.
• Avis que vous publiez dans notre salon d'avis (texte, captures, vidéos), affichés sur la page Avis avec votre pseudo et votre avatar Discord. Base légale : intérêt légitime — demandez et nous retirons le vôtre.
• Statistiques de visite : uniquement des totaux par jour, sans cookie ni adresse IP conservée (un visiteur est reconnu pendant une journée grâce à une empreinte qui change chaque jour et n'est jamais enregistrée). Base légale : intérêt légitime.
• Journaux de sécurité : connexions à l'application, achats et actions sur les licences sont journalisés sur notre Discord staff privé pour lutter contre la fraude et aider le support. Base légale : intérêt légitime.

Destinataires

• Notre staff (support, ventes), uniquement pour ce dont il a besoin.
• Discord Inc. (États-Unis) — connexion, livraison des rangs, tickets de support.
• Stripe, PayPal et NOWPayments — uniquement pour le paiement que vous choisissez ; ils peuvent demander votre e-mail ou vos informations de facturation selon leur propre politique.
• Notre hébergeur (serveur situé en France).
• Nous ne vendons ni ne louons jamais vos données, et ne les utilisons pas pour de la publicité.

Transferts hors de l'UE

Discord et certains prestataires de paiement traitent des données aux États-Unis. Ces transferts reposent sur les garanties fournies par ces sociétés (cadre de protection des données UE–États-Unis et/ou clauses contractuelles types de la Commission européenne).

Durées de conservation

• Rang, licence et PC : tant que votre rang ou licence existe, puis jusqu'à 3 ans après votre dernière activité.
• Commandes et factures : 10 ans (obligation comptable).
• Tickets de support et journaux de sécurité : jusqu'à 3 ans.
• Statistiques de visite : 180 jours de totaux quotidiens.
• Cookie de session : 30 jours (voir la Politique cookies).

Vos droits

Vous pouvez demander l'accès, la rectification ou l'effacement de vos données, leur portabilité, la limitation de leur traitement ou vous y opposer — dans un ticket sur notre Discord. Nous répondons sous un mois. Un rang ou une licence supprimé(e) ne peut plus être utilisé(e). Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Mineurs

Nos produits s'adressent à des personnes en âge d'acheter en ligne seules. Si vous avez moins de 15 ans, demandez à un parent avant de créer un compte ou d'acheter (en France, l'âge du consentement numérique est fixé à 15 ans).

Sécurité

HTTPS partout, cookies signés, mots de passe stockés sous forme de hachages salés, liens de téléchargement privés qui expirent, paiements gérés par les prestataires (nous ne voyons jamais votre carte), et accès aux données limité au staff qui en a besoin.