01. Le responsable
ShinDev — édition à titre personnel est l’éditeur de TownRift et le responsable des traitements décrits sur cette page. Le contact pour vos données est support@townrift.com.
Cette page concerne la visite du site, la connexion au manager et la gestion ou la découverte de serveurs. Les traitements propres au gameplay et aux services d’un serveur tiers doivent être expliqués par son exploitant.
02. Les données utilisées
| Usage | Données concernées |
|---|---|
| Créer et retrouver votre compte | Adresse e-mail, identifiant de compte, informations de connexion et de session. Selon le mode choisi, informations d’identité transmises par Google ou Discord, notamment le nom de profil et les métadonnées associées. Le mot de passe saisi pour une connexion par e-mail est traité par le service d’authentification. |
| Présenter votre serveur | Nom, description, site web, lien Discord, langue, pays, tags, adresse et port de connexion, logo et bannière, ainsi que l’identifiant du compte propriétaire. |
| Rendre le serveur accessible | Identifiant du serveur, clés de liaison, informations de disponibilité et de version, nombres de joueurs transmis par l’instance, tickets temporaires de connexion et dates associées. |
| Sécuriser et modérer le service | Adresse IP pour limiter les requêtes, identifiants de compte et de session, actions sur les serveurs, motifs et dates des mesures de modération. Les demandes d’accès sont vérifiées automatiquement ; les bannissements de serveur sont décidés par l’administration. |
| Répondre à une demande | Adresse de l’expéditeur, contenu du message et informations que vous choisissez de joindre lors d’un échange avec le support. |
La création et la gestion d’un serveur nécessitent un compte avec une adresse e-mail vérifiée. Sans les informations nécessaires à la connexion, le manager ne peut pas vous identifier. Les champs requis pour présenter et joindre le serveur sont signalés dans le formulaire.
Choisir Google ou Discord ne communique pas à TownRift le mot de passe de ce compte. Pour un accès d’administration, le service effectue une vérification complémentaire de l’identité Google. Les jetons de connexion servent à l’authentification et ne sont pas des informations de présentation du serveur.
03. Ce qui devient public
La masterlist et les fiches accessibles publient la présentation du serveur : nom, description, visuels, langue, pays, tags, liens et adresse de connexion, ainsi que les informations de disponibilité fournies par son instance.
Ne placez pas de données confidentielles dans une fiche, un logo ou une bannière. Utilisez uniquement des contenus que vous pouvez rendre publics. Les visiteurs peuvent consulter ou recopier un contenu public.
L’adresse e-mail du propriétaire, les clés privées de son instance et l’historique de gestion ne font pas partie de la fiche publique. Les données de gestion sont accessibles au propriétaire et aux personnes disposant des autorisations d’administration correspondantes.
Les liens vers les sites et Discord des serveurs vous conduisent vers des services exploités par leurs propres responsables.
04. Les services concernés
- Cloudflare héberge et distribue le site public et le manager, et intervient dans la protection et l’acheminement des accès. La réception de l’adresse support utilise aussi son service de routage d’e-mails.
- ShinDev exploite l’API, la base de données TownRift et les images des serveurs sur un VPS hébergé en France, dans une instance Supabase auto-hébergée.
- Google ou Discord intervient si vous choisissez ce fournisseur pour vous connecter. Google héberge également la messagerie de destination du support.
- Scaleway Transactional Email assure l’envoi des messages de compte, notamment les confirmations et la récupération d’accès. La configuration d’envoi utilise la région Paris.
Ces services reçoivent les informations nécessaires à leur rôle : connexion, hébergement, distribution ou messagerie. L’administration ShinDev accède aux informations nécessaires à la gestion des comptes, des serveurs et des demandes.
Cloudflare, Google et Discord disposent d’infrastructures internationales. Leurs services peuvent conduire à des traitements hors de l’Espace économique européen ; le VPS situé en France ne localise pas l’ensemble du parcours dans ce pays. Pour une question sur les prestataires et le parcours de vos données, contactez support@townrift.com.
05. Cadre et conservation
Les bases des traitements
- Compte, gestion et présentation des serveurs : les traitements nécessaires à l’exécution du service que vous demandez, notamment vous identifier, gérer votre fiche et permettre son accès, reposent sur l’article 6, paragraphe 1, b du RGPD.
- Sécurité, prévention des abus et modération : l’intérêt légitime de ShinDev à protéger le service et ses utilisateurs, à contrôler les accès et à examiner les incidents, dans la mesure nécessaire et proportionnée à ces objectifs (article 6, paragraphe 1, f).
- Assistance : répondre à votre demande dans le cadre du service ; pour une demande extérieure à cette relation, l’intérêt légitime de ShinDev à répondre à la sollicitation reçue. Les demandes d’exercice des droits sont traitées pour respecter les obligations prévues par le RGPD.
Les critères de conservation
Les données de compte et de serveur sont conservées tant qu’elles sont liées à l’utilisation et à la gestion du service. Les archives et historiques sont conservés pour les besoins de modération, de suivi des incidents, de traitement des demandes et de défense des droits concernés. Les échanges du support servent au traitement et au suivi de votre demande.
Retirer un serveur du manager l’archive ; cela n’efface pas automatiquement sa fiche en base, ses visuels ou son historique. Ses clés sont révoquées et il ne peut plus recevoir de nouvelles admissions par le registre.
La déconnexion, l’expiration d’un ticket et le retrait d’une autorisation Google ou Discord ne suppriment pas votre compte TownRift. Aucune purge automatique générale n’est proposée. Les demandes d’accès, de clôture ou d’effacement sont examinées manuellement par support@townrift.com, en tenant compte des données encore nécessaires au service, à un incident ou à une obligation applicable. L’expiration d’un accès n’est pas une promesse d’effacement de toutes les données correspondantes.
07. Vos droits
Selon les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement. Les droits d’opposition et de portabilité dépendent du traitement et de sa base légale. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer pour l’avenir.
Écrivez à support@townrift.com en précisant votre demande et le compte ou serveur concerné. Ne transmettez pas votre mot de passe ni une clé de serveur. Une vérification de votre identité peut être nécessaire pour protéger les données demandées.
Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).
08. Nous contacter
Une question sur vos données, votre compte ou la visibilité d’un contenu ?
support@townrift.comIndiquez le sujet de votre demande. Aucun secret de connexion n’est nécessaire pour nous contacter.