Politique de confidentialité

1.Qui répond de quoi

FiveDock joue deux rôles à la fois, et presque tout ce qui suit découle de celui qui s’applique.

Nous sommes responsable de traitement

des données qui vous concernent, vous : le compte avec lequel vous vous êtes inscrit, votre formule, les e-mails que nous vous envoyons, le journal de vos visites sur fivedock.dev. Nous décidons pourquoi et comment elles sont traitées, et cette politique est notre réponse à leur sujet.

Nous sommes sous-traitant

des données que votre serveur nous envoie : vos fichiers, les identifiants de vos joueurs, les événements de votre Black Box, les lignes que lisent les outils de base de données. C’est votre ville qui décide pourquoi ces données existent et ce qu’elles deviennent, et nous agissons sur vos instructions. Les questions sur les raisons de leur collecte relèvent de la ville.

Responsable de traitement

SDN Ventures LLC

Contact confidentialité

[email protected]

2.Ce que nous collectons

Nous collectons ce dont le service a besoin, et rien de plus. Il n’y a sur ce site aucun outil d’analyse, aucune régie publicitaire, et aucun profil de vous n’est vendu à qui que ce soit.

Compte

Votre adresse e-mail, votre nom affiché, la langue choisie et l’identifiant de compte Discord si vous vous connectez avec. Il n’y a pas de mot de passe : la connexion se fait par un lien envoyé par e-mail, ou par Discord.

Facturation

La formule que vous avez et si elle est payée. Les données de carte, l’adresse de facturation et les numéros fiscaux vont à Skalp, le marchand officiel, et ne nous parviennent jamais.

Ce que votre serveur envoie

Les fichiers, captures et extraits que vos scripts et vos joueurs nous transmettent, plus le dossier, la taille et la somme de contrôle nécessaires pour les stocker et repérer un doublon.

Ce que rapporte l’agent

Traces d’erreur, mesures de performance, liste des ressources et des assets sur le disque, événements de déploiement et de redémarrage, structure de votre base de données, lignes demandées par un membre de l’équipe disposant du rôle voulu, et les sauvegardes chiffrées elles-mêmes.

Données techniques

Adresse IP, navigateur et appareil, et les pages que vous avez ouvertes sur fivedock.dev, dans des journaux serveur conservés brièvement et non assemblés en profil.

Ce que vous nous écrivez

Les e-mails à l’assistance et les signalements de contenu que chacun peut envoyer depuis la page de signalement. Un signalement demande un lien et un motif. Il ne demande pas qui vous êtes, et nous ne conservons pas l’adresse de l’expéditeur.

3.Les données de vos joueurs

Black Box, les outils de base de données et le CDN touchent nécessairement à des données concernant des personnes réelles qui ne se sont jamais inscrites chez nous : identifiants en jeu, hex Steam ou Discord, adresse IP dans un journal de connexion, capture montrant un personnage et parfois un visage. Le responsable de tout cela est votre ville. Nous le conservons pour vous, selon ces règles :

• Nous le traitons pour faire fonctionner le service et sur vos instructions. Nous ne l’exploitons pas, ne le vendons pas et n’en tirons rien qui nous soit propre.
• Les identifiants sont masqués selon le rôle. Un membre de l’équipe de niveau assistance voit une forme abrégée ; voir la forme complète exige un rôle élevé et laisse une trace de qui a regardé.
• Les événements, les captures et les journaux sortent du système selon la durée de conservation fixée par votre formule, ou plus tôt si vous les supprimez.
• Vous pouvez exporter les données d’un joueur depuis le panneau sous forme de dossier de preuves. Pour les supprimer, écrivez à [email protected]. Il n’existe pas encore de bouton en libre-service pour cela. Si un joueur nous écrit directement, nous le renvoyons vers votre ville, car c’est vous qui devez lui répondre.

Si votre ville a besoin d’un accord de sous-traitance signé, écrivez à [email protected] et nous vous l’enverrons. La plupart des villes européennes en ont besoin, et il vaut mieux l’avoir qu’on vous le demande ou non.

4.Pourquoi nous le traitons, et sur quelle base

Pour les lecteurs de l’UE et du Royaume-Uni, et de partout où ce cadre a été repris :

Nous ne vendons pas de données personnelles, nous ne les partageons pas à des fins publicitaires, et rien concernant votre compte n’est décidé seul par un système automatisé.

5.Qui d’autre y a accès

Le moins de monde possible, et chacun sous un contrat qui limite ce qu’il peut en faire :

Cloudflare

Le stockage R2 et le réseau de bordure qui livre vos fichiers aux joueurs. C’est là que résident physiquement vos envois.

Skalp

Abonnements et factures, en qualité de marchand officiel. Skalp reçoit ce qu’un achat exige et ne nous indique que le fait que vous avez payé.

Notre hébergeur

C’est là que tournent l’API, la passerelle, le worker et les bases de données.

Notre prestataire d’e-mail

Liens de connexion, factures et avis de service. Il voit votre adresse e-mail et le message.

Discord

Uniquement si vous choisissez de vous connecter avec, et seulement l’identifiant du compte et l’adresse e-mail associée.

Au-delà : un repreneur de l’activité, sous les mêmes protections, ainsi qu’une autorité, un tribunal ou un ayant droit lorsque la loi l’exige. Nous vous le disons quand nous en avons le droit.

La liste à jour de tous ceux qui traitent des données pour notre compte est disponible à [email protected], et nous prévenons les clients avant d’en ajouter un qui compte.

6.Ce que nous ne pouvons pas voir

Une partie de ceci tient à la façon dont le système est bâti, ce n’est donc pas une politique que nous pourrions changer de notre propre chef.

• Vos sauvegardes. Elles sont chiffrées sur votre machine, avec votre clé, avant d’être envoyées. Ce que nous détenons est du texte chiffré. Nous ne pouvons pas le lire, ni en remettre le contenu à qui nous le demanderait, parce qu’il n’y a rien à remettre.
• Le mot de passe de votre base de données. Il ne quitte jamais votre machine. L’agent se connecte à votre base en local ; ce qui nous parvient, c’est la réponse à une question précise posée par un membre de l’équipe disposant du rôle voulu.
• Votre serveur. L’agent se connecte vers nous, et rien ne se connecte vers lui. Nous ne pouvons pas atteindre votre machine, ni lui faire faire quoi que ce soit qui ne figure pas sur la liste fermée de commandes intégrée à la ressource.

Ce que nous voyons, c’est exactement ce que l’agent envoie et ce que vos scripts déposent. L’agent est livré en code source et tourne sur votre machine : si le sujet vous importe, lisez-le, ou faites-le lire par quelqu’un.

7.Cookies et mesure d’audience

Ce site n’utilise aucun outil d’analyse ni aucune régie publicitaire. Nous ne savons pas combien de temps vous avez regardé la page des tarifs. Trois choses sont stockées dans votre navigateur, toutes parce que le site ne fonctionne pas sans elles :

Session

Posée à la connexion, pour que le panneau sache que c’est vous. Elle disparaît à la déconnexion.

Ville active

Laquelle de vos organisations le panneau affiche. C’est une préférence et elle n’accorde rien : elle est vérifiée par rapport à ce que votre compte peut réellement voir.

Thème et langue

Sombre ou clair, et la langue choisie, pour que le site ne les oublie pas d’une visite à l’autre.

Aucune ne vous suit sur d’autres sites, et c’est pourquoi il n’y a pas de bandeau de consentement à écarter. Si nous ajoutions un jour quelque chose qui en exige un, la question vous serait posée d’abord, et « non » continuerait de fonctionner.

8.Où sont les données

Nous sommes une société américaine. Vos fichiers résident dans le stockage objet de Cloudflare et sont servis depuis le point de présence le plus proche de vos joueurs, ce à quoi sert un CDN. Nos propres systèmes (l’API, la passerelle, le worker et les bases de données) tournent chez l’hébergeur mentionné à l’article 6. Lorsque des données personnelles de l’UE, du Royaume-Uni ou de Suisse partent vers un pays sans décision d’adéquation, nous nous appuyons sur les clauses contractuelles types de la Commission européenne conclues avec le destinataire, en plus du chiffrement en transit et au repos. Demandez-en une copie, ou l’emplacement d’un système précis, à [email protected].

9.Combien de temps nous le gardons

La durée de conservation des données de votre ville est celle de votre formule, et elle figure sur la page des tarifs. En résumé :

Les factures et les registres exigés par le droit fiscal résident chez Skalp, avec sa propre durée de conservation. Tout ce qui ne figure pas ci-dessus part avec le compte.

10.Comment c’est protégé

Les principales mesures :

• TLS partout, y compris pour la connexion de l’agent. Non chiffrée, elle est refusée.
• Les clés de signature sont séparées, de sorte que la partie de notre système qui relaie une commande vers votre serveur ne peut pas la signer, et que celle qui le peut ne quitte jamais l’API.
• Un rôle pour chaque action destructrice, une confirmation avant exécution, et un second approbateur possible pour les restaurations.
• Un journal d’audit pour chaque action menée sur votre ville, les nôtres comprises.

Si une violation touche vos données, nous vous le dirons, ainsi qu’à l’autorité compétente, dans le délai exigé par la loi, et nous donnerons un compte rendu complet de ce qui s’est passé.

11.Vos droits

Où que vous viviez, et que la loi de votre pays vous les accorde ou non, vous pouvez nous demander de :

• vous dire ce que nous détenons sur vous et vous en donner une copie ;
• corriger ce qui est inexact ;
• supprimer votre compte et ce qui s’y rattache ;
• vous remettre vos données dans un format que vous pouvez emporter ailleurs ;
• cesser un traitement fondé sur notre intérêt légitime, et retirer tout consentement donné.

Écrivez à [email protected]. Nous répondons sous 30 jours, 45 pour une demande fondée sur le droit californien, et nous pouvons vous demander d’établir que le compte est le vôtre avant d’agir.

Vous pouvez aussi saisir une autorité de protection des données : dans l’UE, celle de votre pays de résidence ; au Royaume-Uni, l’ICO.

Si vous vivez en Californie, en Virginie, au Colorado, dans le Connecticut ou dans un autre État américain doté d’une loi sur la vie privée, vous disposez des droits équivalents à ce titre, ainsi que du droit de ne pas être moins bien traité pour les avoir exercés. Nous ne vendons ni ne partageons d’informations personnelles à des fins de publicité comportementale inter-contextes : il n’y a donc rien à refuser.

12.Mineurs

FiveDock est un outil pour ceux qui exploitent un serveur, pas un service destiné aux enfants, et il faut avoir au moins 16 ans pour détenir un compte. Les joueurs de votre ville peuvent être plus jeunes. Leurs données nous parviennent en qualité de sous-traitant, et la responsabilité de traiter licitement les données d’un mineur incombe à la ville qui les a collectées. Si vous pensez que des données d’enfant nous sont parvenues alors qu’elles n’auraient pas dû, écrivez à [email protected] et nous les supprimerons.

13.Modification de cette politique

Nous mettons cette politique à jour lorsque ce que nous faisons change. La date en haut indique depuis quand la version actuelle s’applique, et une modification qui vous affecte sensiblement vous est annoncée par e-mail ou dans le panneau avant son entrée en vigueur.

14.Contact

Demandes relatives aux données

[email protected]

Tout le reste

[email protected]