Confidentialité

Responsable du traitement

Le responsable du traitement de vos données est GALNIR (SASU), éditrice du site, dont l'identité complète figure dans les mentions légales.

Contact pour toute question relative à vos données personnelles : [email protected].

Données collectées

Nous collectons votre adresse email, votre pseudo Discord si vous le renseignez, l'historique de vos commandes, ainsi que vos identifiants League of Legends lorsque vous les envoyez pour un boost.

Ces identifiants sont chiffrés (AES-256-GCM) et lus uniquement par votre booster pendant la durée du service, avant d'être effacés à la fin de la commande.

Nous conservons aussi les messages échangés dans le chat de votre commande, les paramètres de campagne (utm) présents dans l'adresse de la page au moment de la commande, enregistrés avec la commande pour mesurer l'origine de nos ventes, sans cookie ni traceur, ainsi que des cookies de session nécessaires à la connexion.

Finalités

Ces données servent à traiter votre commande, vous permettre de suivre son avancement, échanger avec votre booster, et mesurer l'origine de nos visiteurs pour améliorer nos campagnes.

Bases légales

Le traitement de votre commande, de vos identifiants League of Legends et des messages du chat repose sur l'exécution du contrat qui nous lie (article 6.1.b du RGPD).

La conservation des commandes et des paiements à des fins comptables repose sur nos obligations légales (article 6.1.c du RGPD).

La sécurité du site et la prévention de la fraude reposent sur notre intérêt légitime (article 6.1.f du RGPD).

L'enregistrement des paramètres de campagne (utm) avec votre commande repose sur notre intérêt légitime (article 6.1.f du RGPD), pour mesurer l'origine de nos ventes.

Durée de conservation

Vos identifiants League of Legends sont effacés dès que la commande se termine. Les identifiants d'un compte acheté dans notre catalogue restent consultables depuis votre page de commande pendant 30 jours après leur livraison, qui a lieu au paiement, puis sont effacés de nos serveurs.

Les commandes et les paiements sont conservés dix ans au titre de nos obligations comptables.

Si vous supprimez votre compte depuis « Mon espace », vos commandes sont conservées mais anonymisées à des fins comptables.

Les messages du chat sont conservés douze mois après la fin de la commande, puis supprimés. Si vous supprimez votre compte, le texte de vos messages est effacé immédiatement.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité de vos données. Pour les exercer, écrivez au contact indiqué dans la section « Responsable du traitement ».

Vous pouvez aussi supprimer votre compte à tout moment depuis « Mon espace ». Cette suppression est irréversible.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sous-traitants

Nous faisons appel aux prestataires suivants pour faire fonctionner le site : Supabase pour l'hébergement des données, Vercel pour l'hébergement du site, Resend pour l'envoi des emails transactionnels, PayPal et Stripe pour le traitement des paiements, ainsi que Cloudflare (Cloudflare Inc., États-Unis) comme proxy et DNS devant le site, qui voit passer chaque requête et votre adresse IP.

Mesure d'audience

Nous mesurons l'audience du site avec Vercel Web Analytics et Speed Insights, sans cookie et sans aucun identifiant persistant. Nous n'en tirons que des statistiques agrégées (pages vues, pays, type d'appareil, performances), qui ne permettent pas de vous suivre d'une visite à l'autre. C'est pour cette raison qu'aucun bandeau de consentement n'est nécessaire pour cette mesure.

Mesure publicitaire (Google Ads)

Lorsque nous diffusons des annonces Google, nous utilisons Google Ads pour savoir si une annonce a conduit à une commande. Les données concernées sont l'identifiant du clic sur l'annonce, les pages vues sur le site, ainsi que le montant et le numéro de la commande.

Ce traitement repose sur votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés). Un bandeau vous le demande à votre première visite, avec deux boutons « Accepter » et « Refuser » de même importance. Le script de Google n'est chargé qu'après votre accord : sans lui, aucun cookie publicitaire n'est déposé et aucune donnée n'est envoyée à Google.

Votre choix est mémorisé six mois dans un cookie nommé dl_consent, qui ne contient que ce choix. Vous pouvez le modifier ou retirer votre consentement à tout moment avec le lien « Cookies » du pied de page. Les cookies déposés par Google après votre accord ont la durée fixée par Google, décrite sur policies.google.com/technologies/cookies.

Le destinataire de ces données est Google Ireland Limited. Google pouvant les traiter aux États-Unis, ce transfert hors de l'Union européenne est encadré par les clauses contractuelles types de la Commission européenne.

Avis clients

Si vous déposez un avis, nous collectons le pseudo que vous choisissez, votre note, le texte de votre avis, votre trajet de rang si vous le renseignez, et la date de dépôt. Pour un avis lié à une commande, nous conservons aussi le lien avec cette commande. Pour un avis déposé grâce à une invitation, nous conservons en interne le libellé de cette invitation.

Ces données servent à publier votre avis sur le site après modération par Duo Leveling. La base légale est votre consentement, donné en envoyant le formulaire d'avis.

Sont publiés votre pseudo, votre note, votre texte, votre trajet et la date affichée sous forme relative. Ni votre adresse email ni votre numéro de commande ne sont jamais publiés.

Votre avis est conservé tant qu'il est publié. Vous pouvez demander son retrait ou sa modification à [email protected] : il est alors retiré ou modifié sous 30 jours.

Aucun avis n'est publié sans une relecture manuelle. Nous ne modifions jamais le fond de votre avis, et nous le masquons s'il contient des données personnelles ou des insultes.

Transferts hors de l'Union européenne

Certains de ces prestataires (Vercel, Cloudflare, Resend, Stripe, PayPal, Google) peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : une décision d'adéquation de la Commission européenne ou des clauses contractuelles types.