La société Xeester, éditrice du logiciel Opencards, est responsable du traitement des données personnelles collectées sur le site www.opencards.net et par le logiciel Opencards.
Xeester s'engage à protéger votre vie privée et à respecter le Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
01Nous contacter
Pour toute question sur vos données ou pour exercer vos droits : écrivez à contact@opencards.net, ou par courrier à Xeester, 9 villa Wagram Saint-Honoré, 75008 Paris.
02Pourquoi nous traitons vos données
- créer et gérer votre compte, et vous connecter au site et au logiciel ;
- vendre les licences du logiciel, les facturer et vérifier leur validité ;
- répondre à vos demandes de support et à vos réclamations ;
- faire fonctionner la publication des replays ;
- vous envoyer les e-mails nécessaires au service (mot de passe oublié, factures) et, si vous l'avez demandé, la newsletter ;
- vous prévenir du lancement d'Opencards, si vous vous êtes inscrit sur la liste d'attente ;
- assurer la sécurité du site et du logiciel (protection contre les robots, les abus et le partage de comptes).
Ces traitements reposent sur le contrat qui nous lie (votre compte et votre licence), sur nos obligations légales (facturation), sur notre intérêt légitime (sécurité) et, pour la newsletter et la liste d'attente, sur votre consentement.
03Les données que nous traitons
Votre compte : prénom, nom, adresse e-mail, pseudo, mot de passe (enregistré sous une forme chiffrée que nous ne pouvons pas relire), pays, langue, la façon dont vous nous avez connus, votre choix pour la newsletter et, si vous êtes venu par un partenaire, son code d'affiliation.
La facturation : nom, adresse, société, numéro de TVA et téléphone si vous les indiquez, vos licences, vos paiements et vos factures. Les numéros de carte bancaire sont saisis chez nos prestataires de paiement : nous ne les recevons jamais.
Le logiciel : nom et identifiant de l'ordinateur, adresse MAC, adresse IP, système, version du logiciel, dates de connexion et volume de mains jouées. Ils servent à vérifier votre licence, à limiter le nombre d'ordinateurs par licence et à vous aider en cas de problème. Si vous cochez « Se souvenir de moi », l'ordinateur reçoit un jeton de connexion que vous pouvez retirer à tout moment dans « Mon compte ».
La liste d'attente : votre adresse e-mail et la langue de la page où vous vous êtes inscrit, pour vous écrire au lancement dans votre langue.
Les replays : les replays que vous publiez, avec votre pseudo.
Le support : vos demandes, nos échanges et les éléments techniques utiles (journaux, captures que vous nous envoyez).
La sécurité : adresse IP, dates et heures de connexion, tentatives de connexion échouées.
04Connexion avec Discord ou Google
Si vous choisissez de vous inscrire ou de vous connecter avec Discord ou Google, ce service nous transmet, avec votre accord donné sur son propre écran :
- l'identifiant de votre compte Discord ou Google ;
- votre adresse e-mail, et le fait que ce service l'a vérifiée ou non ;
- votre nom (Google : prénom et nom ; Discord : nom affiché).
Nous n'utilisons et n'enregistrons rien d'autre de ce qu'il transmet (photo de profil, langue…). Nous ne recevons jamais votre mot de passe Discord ou Google, ni vos contacts, vos messages ou vos fichiers.
Ces données servent uniquement à vous connecter : retrouver votre compte Opencards (par l'identifiant, ou par une adresse e-mail vérifiée identique), le lier à votre compte Discord ou Google, et pré-remplir le formulaire d'inscription. Nous enregistrons l'identifiant, l'adresse e-mail, le nom et les dates de liaison et de dernière connexion.
Nous ne les vendons pas, ne les utilisons pas pour de la publicité et ne les transmettons à personne. Vous pouvez délier Discord ou Google à tout moment dans « Mon compte » : la liaison et ses données sont alors supprimées. Elles le sont aussi avec votre compte.
L'utilisation des données reçues des API de Google respecte la politique relative aux données des utilisateurs des services d'API Google, y compris ses exigences d'utilisation limitée.
05Qui reçoit vos données
- l'équipe Xeester, pour ce dont elle a besoin dans son travail (support, facturation, administration technique) ;
- nos prestataires, qui les traitent pour notre compte et selon nos instructions :
- Amazon Web Services : hébergement du site, de la base de données et des replays, à Paris (Union européenne) ;
- Resend : envoi des e-mails et liste d'attente ;
- Cloudflare : protection des formulaires contre les robots (Turnstile) ;
- nos prestataires de paiement, pour les paiements ;
- les autres membres, pour ce que vous rendez public : vos replays publiés et votre pseudo.
Certains prestataires sont établis hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis).
06Combien de temps nous les gardons
-
Compte : tant qu'il est actif. Quand vous le supprimez (« Mon compte » ou sur demande), vos données sont effacées ou rendues anonymes.
-
Factures et paiements : 10 ans, comme l'exige le Code de commerce, même après la suppression du compte.
-
Liste d'attente : jusqu'à l'e-mail de lancement, et au plus tard 12 mois après votre inscription ; plus tôt si vous vous désinscrivez (lien dans l'e-mail) ou sur simple demande.
-
Support : 2 ans après la clôture de la demande.
-
Échanges avec nos prestataires : 5 ans après la fin du service concerné.
-
Journaux techniques : 6 mois.
-
Adresse IP et dates de connexion (contrôle de sécurité) : 2 ans.
07Cookies
Le site n'utilise ni cookie publicitaire, ni outil de mesure d'audience. Les seuls cookies sont ceux dont il a besoin pour fonctionner ; ils sont dispensés de consentement.
| Cookie | À quoi il sert | Durée |
|---|---|---|
xw_member | Vous garder connecté au site | 30 jours |
xw_oauth, xw_oauth_pending | Mener à bien une connexion avec Discord ou Google | 10 à 30 minutes |
xw_referer | Retenir le partenaire qui vous a envoyé, jusqu'à l'inscription | Session |
xeester_publish | Publier un replay depuis le logiciel | 24 heures |
xw_staff, xw_staff_pending | Connexion de l'équipe au back-office | 10 minutes à 12 heures |
Votre choix de thème (clair ou sombre) est gardé dans votre navigateur, pas sur nos serveurs. Sur les formulaires, la protection anti-robots de Cloudflare (Turnstile) analyse des informations techniques sur votre navigateur pour distinguer un humain d'un robot.
Vous pouvez supprimer les cookies dans les réglages de votre navigateur ; vous serez alors déconnecté.
08Sécurité
Nous protégeons vos données par des moyens adaptés : connexion chiffrée (HTTPS), mots de passe enregistrés sous forme chiffrée, accès limités à l'équipe qui en a besoin, limitation des tentatives de connexion et sauvegardes.
Si une violation de vos données présentait un risque élevé pour vous, nous vous en informerions dans les meilleurs délais.
09Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en recevoir une copie ;
- les rectifier (la plupart directement dans « Mon compte ») ;
- les effacer, en supprimant votre compte dans « Mon compte » ou sur demande ;
- limiter leur traitement ou vous y opposer, notamment à la prospection commerciale (vous pouvez vous désabonner de la newsletter à tout moment) ;
- les récupérer dans un format courant et lisible par une machine (portabilité) ;
- retirer votre consentement, quand un traitement repose sur lui ;
- donner des directives sur le sort de vos données après votre décès.
Écrivez-nous à l'adresse du point 1. Nous répondons dans un délai d'un mois. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes.
10Mineurs
Le site et le logiciel sont réservés aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.
11Modifications
Nous pouvons modifier cette politique pour suivre l'évolution du site ou de la loi. En cas de changement important, nous vous en informerons par e-mail ou sur le site.