Politique de confidentialité

En bref

• Nous collectons ce qui est nécessaire pour faire fonctionner votre compte, votre abonnement et le service.
• Nous ne vendons aucune donnée et n'utilisons aucun traceur publicitaire.
• Les joueurs de votre serveur sont identifiés par une empreinte : Fivetric ne reçoit ni leur identifiant FiveM, ni leur adresse IP.
• La base de données est hébergée dans l'Union européenne (Francfort).
• Vous pouvez exporter ou supprimer vos données depuis vos paramètres, et refuser la mesure d'audience depuis la page Cookies.

1. Responsable du traitement

Le responsable des traitements décrits ici est Fivetric. Pour toute question relative à vos données : contact@fivetric.com. Fivetric n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire pour son activité.

Cette politique concerne les visiteurs du site, les titulaires d'un compte et les personnes qui nous écrivent. Les données des joueurs d'un serveur sont traitées pour le compte du propriétaire de ce serveur, qui en est responsable : voir la section 6 et l'accord de sous-traitance.

2. Données traitées, finalités et bases légales

3. Ce que nous ne faisons pas

• Aucune vente, location ou cession de données.
• Aucun cookie publicitaire, aucun pixel de réseau social, aucun outil d'audience tiers.
• Aucun e-mail commercial : nous n'envoyons que des e-mails liés à votre compte et à votre abonnement.
• Aucune décision automatisée produisant des effets juridiques à votre égard, aucun profilage.
• Aucune adresse IP conservée en clair par Fivetric, aucune chaîne user-agent complète.

4. Destinataires et prestataires

Au sein de Fivetric, seules les personnes chargées du service et de l'assistance accèdent à vos données. Nos prestataires les traitent pour notre compte, selon nos instructions et sous contrat :

Destinataires que vous choisissez : les notifications de webhook partent vers les adresses que vous configurez (par exemple Discord Inc., États-Unis), avec le contenu que vous avez choisi.

Contenus tiers : le tableau de bord affiche le logo de votre serveur depuis les serveurs de Cfx.re (FiveM) ou de Discord, qui reçoivent alors l'adresse IP de votre navigateur.

Nous communiquons des données aux autorités lorsque la loi l'exige.

5. Transferts hors de l'Union européenne

Vercel et Resend sont des sociétés américaines, et Stripe comme Supabase peuvent accéder à certaines données depuis les États-Unis. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne du 10 juillet 2023 (EU-US Data Privacy Framework) lorsque le prestataire y est certifié, et à défaut par les clauses contractuelles types de la Commission européenne, avec des mesures de sécurité complémentaires (chiffrement des échanges, accès restreints). Vous pouvez en obtenir le détail en nous écrivant.

6. Les joueurs de votre serveur

Lorsque vous installez la ressource Fivetric sur votre serveur, elle transmet, pour chaque joueur : une empreinte de son identifiant FiveM, son pseudo en jeu, le nom de son personnage lorsque le framework du serveur le fournit, ses heures de connexion et de déconnexion et le motif de fin de session. Elle ne transmet ni son identifiant FiveM, Steam, Discord ou de licence en clair, ni son adresse IP, ni ses messages.

L'empreinte est calculée par la ressource (SHA-256), puis transformée une seconde fois par nos serveurs avec une clé secrète : Fivetric ne peut pas retrouver l'identifiant FiveM d'un joueur à partir de ce qu'il stocke. Le pseudo et le nom du personnage restent lisibles, pour que vous puissiez reconnaître vos joueurs.

Pour ces données, vous êtes le responsable du traitement et Fivetric votre sous-traitant : il vous appartient d'informer vos joueurs et de répondre à leurs demandes. L'accord de sous-traitance fixe nos engagements et vous propose un texte d'information prêt à publier. Un joueur qui nous écrit directement est orienté vers le propriétaire du serveur, que nous aidons à répondre.

7. Durées de conservation

• Compte : tant qu'il existe ; supprimé automatiquement après 3 ans sans connexion si aucun accès n'est en cours. Compte jamais vérifié : 24 heures.
• Serveur, joueurs, sessions et statistiques : tant que le serveur est rattaché à un compte disposant d'un accès ; 12 mois après la fin de tout accès, puis suppression automatique. Suppression immédiate si vous supprimez le serveur ou le compte.
• Journal brut des événements reçus de la ressource : 90 jours. Lots reçus : 7 jours. Ordres transmis à la ressource : 30 jours. Journal des webhooks : les 50 derniers envois.
• Mesure d'audience et statistiques d'usage : 400 jours au plus pour les données détaillées ; au-delà, seuls des agrégats journaliers anonymes subsistent. Cookie fivetric_vid : 390 jours, jamais prolongé.
• Codes, liens et compteurs de sécurité : de 15 minutes à 1 heure (liens de réinitialisation expirés : 7 jours).
• Notifications reçues de Stripe : 30 jours. Factures : 10 ans, chez Stripe.
• Échanges avec l'assistance : 3 ans après le dernier échange.

Les données supprimées peuvent subsister quelques jours dans les sauvegardes techniques de notre hébergeur de base de données, avant d'être écrasées.

8. Sécurité

Échanges chiffrés (TLS, HSTS), mots de passe hachés (bcrypt), clés de la ressource chiffrées (AES-256-GCM), envois de la ressource signés (HMAC-SHA256, horodatés, à usage unique), limitation des tentatives, sessions révoquées à chaque changement de mot de passe et à chaque déconnexion, accès à la base restreints. En cas de violation de données présentant un risque pour vos droits, nous la notifions à la CNIL dans les 72 heures et vous en informons lorsque la loi l'exige.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

• Corriger votre nom ou changer votre mot de passe : paramètres, rubriques « Mon compte » et « Sécurité ».
• Exporter vos données : paramètres, rubrique « Données et compte » (fichier JSON).
• Supprimer votre compte et toutes ses données : paramètres, rubrique « Données et compte ».
• Vous opposer à la mesure d'audience : page Cookies.
• Toute autre demande : contact@fivetric.com, si possible depuis l'adresse de votre compte. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe, et pouvons vous demander de justifier de votre identité en cas de doute.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

10. Mineurs

Le compte Fivetric est réservé aux personnes majeures ou autorisées par leur représentant légal. Fivetric ne cherche pas à collecter, pour son propre compte, de données sur des enfants de moins de 15 ans.

11. Modifications

Nous mettons à jour cette politique quand le service ou la loi évoluent. La date de mise à jour figure en haut de la page ; une modification importante vous est signalée par e-mail ou dans le tableau de bord.