RGPD
Responsable du traitement
Les traitements de données personnelles réalisés via Brainrot Fortnite sont mis en œuvre par l exploitant du site, agissant en qualité de responsable du traitement pour les traitements relevant de son activité propre.
Exploitant
Boutique Fortnite
Contact vie privée
contact@brainrot-fortnite.com
Téléphone
Nc
Adresse support / courrier
Brainrot Fortnite, 61 route de la pierre levée, 91780 SAINT-HILAIRE
Lorsque la plateforme intervient pour le compte d un vendeur tiers, d un prestataire de paiement ou d un autre partenaire, chacun peut rester responsable de ses propres traitements selon son périmètre d intervention.
Périmètre
Quelles données peuvent être collectées
Selon les fonctionnalités utilisées, le site peut traiter différentes catégories de données, notamment :
- Données de compte : pseudo, adresse e-mail, mot de passe hashé, préférences de langue, historique de connexion et statut de vérification.
- Données de profil et de communauté : avatar, bio, contenus publiés, messages, commentaires, topics, signalements, journaux de modération et interactions sociales.
- Données de transaction : panier, commandes, facturation, licences, wallet, historiques de paiement, preuves de consentement et informations nécessaires à la lutte contre la fraude.
- Données marketplace : annonces, fiches produit, commandes vendeur, évaluations, échanges liés au support ou à la livraison et éléments nécessaires au règlement des litiges.
- Données techniques : adresse IP, journaux applicatifs, identifiants de session, cookies strictement nécessaires, informations navigateur/appareil et traces de sécurité.
- Données de contact ponctuelles : demandes support, alertes stock, e-mails transactionnels, réinitialisation de mot de passe, vérification d adresse e-mail et communications indispensables au service.
Le site n a pas vocation à collecter des catégories particulières de données sensibles au sens du RGPD, sauf traitement accidentel ou contenu publié par l utilisateur lui-même. Les utilisateurs ne doivent pas publier d informations sensibles ou excessives sans nécessité.
Base légale
Pourquoi les données sont traitées
| Finalité | Exemples de données | Base légale principale |
|---|---|---|
| Créer et gérer un compte | e-mail, pseudo, mot de passe hashé, vérification d adresse | Exécution du contrat / mesures précontractuelles |
| Fournir les fonctionnalités communautaires | profils, posts, commentaires, messages, interactions | Exécution du contrat et intérêt légitime de fonctionnement |
| Gérer les achats, paiements et licences | panier, commandes, facturation, historiques de paiement | Exécution du contrat et obligations légales comptables/fiscales |
| Lutter contre la fraude, sécuriser le site et modérer | IP, logs, signalements, journaux techniques, preuves | Intérêt légitime et, lorsque la loi l impose, obligation légale |
| Répondre au support et aux demandes de droits | identité, coordonnées, contenu de la demande, pièces utiles | Obligation légale ou intérêt légitime selon la demande |
| Envoyer des alertes ou communications optionnelles | e-mail, préférences de contact | Consentement lorsqu il est requis |
Attribution partenaire
Données liées au programme partenaire et au parrainage
Lorsque vous activez un espace partenaire ou arrivez sur le site via un lien partenaire, des traitements complémentaires peuvent être mis en œuvre pour gérer l attribution du parrainage, le calcul des récompenses et la prévention de la fraude.
- Pour le membre partenaire, la plateforme peut traiter son identifiant de compte, son pseudo, son code partenaire, son lien de parrainage, son statut d activation, l horodatage d acceptation du cadre partenaire, ses statistiques de visites, d inscriptions, de validations et de récompenses, ainsi que les journaux utiles à la preuve et à la lutte contre la fraude.
- Pour le visiteur ou le filleul, la plateforme peut traiter le code partenaire présenté dans l URL, la page d arrivée, un identifiant technique de visiteur, l adresse IP pseudonymisée ou hachée, le navigateur, la date de visite, puis, si une inscription ou une commande intervient, les éléments nécessaires à l attribution, à la vérification et au paiement éventuel de la récompense.
- La gestion du compte partenaire et des récompenses repose principalement sur l exécution des CGU et sur l intérêt légitime de sécurisation du programme. En revanche, le dépôt ou la lecture de traceurs partenaires sur le terminal du visiteur n intervient qu après le consentement requis par la réglementation applicable.
- Les données d attribution peuvent être consultées par les équipes habilitées du site et, lorsque cela est nécessaire, par les prestataires techniques ou de paiement impliqués dans l exécution, la preuve, le contrôle anti-fraude ou le versement de la récompense.
- Les traceurs partenaires ont une durée technique limitée et sont détaillés dans la politique cookies. Les journaux d attribution et les preuves de consentement peuvent être conservés pour la durée nécessaire au calcul des récompenses, au traitement des litiges, à la prévention de la fraude et à la défense des droits de la plateforme.
Le refus des cookies partenaires n empêche pas la navigation normale sur le site, mais il peut empêcher la mémorisation automatique d un code parrainage entre plusieurs pages ou plusieurs visites.
Accès
Destinataires, prestataires et transferts
- Les équipes strictement habilitées du site peuvent accéder aux données utiles à l exploitation, au support, à la modération, à la lutte contre la fraude et au traitement des commandes.
- Les prestataires techniques nécessaires au service peuvent traiter certaines données pour le compte du site : hébergement, e-mail transactionnel, paiement, sécurité, stockage ou diffusion.
- Les vendeurs tiers du marketplace accèdent aux seules informations nécessaires à l exécution de leur vente, à la gestion de la livraison, au support et aux obligations légales qui leur incombent.
- Les autorités, juridictions, prestataires de paiement, assureurs ou conseils peuvent recevoir certaines données lorsque la loi l impose ou lorsqu une demande légitime de preuve, de sécurité ou de défense des droits l exige.
- Si un prestataire situé hors de l Espace économique européen intervient, le transfert doit être encadré par un mécanisme juridique approprié, comme des clauses contractuelles types ou toute garantie équivalente reconnue par la réglementation.
Cycle de vie
Durées de conservation indicatives
| Traitement | Durée indicative |
|---|---|
| Compte actif | Pendant la durée d utilisation du service, puis archivage ou suppression selon l inactivité et les obligations légales applicables. |
| Commandes, factures et preuves comptables | Durée légale ou réglementaire applicable, notamment pour la preuve, la comptabilité et la défense des droits. |
| Logs techniques, sécurité et anti-fraude | Durée limitée proportionnée à la finalité de sécurité, puis purge ou anonymisation. |
| Messages support, litiges et modération | Le temps nécessaire au traitement du dossier, puis conservation limitée à des fins probatoires si nécessaire. |
| Alertes e-mail ponctuelles | Jusqu à envoi de l alerte ou expiration de la demande, puis suppression ou anonymisation. |
| Cookies et préférences | Selon leur finalité, pour une durée limitée détaillée dans la politique cookies. |
Certaines données peuvent être conservées plus longtemps sous forme d archivage intermédiaire lorsque cela est nécessaire à la constatation, l exercice ou la défense d un droit en justice, à la prévention de la fraude ou au respect d une obligation légale.
Personnes concernées
Vos droits
Vous pouvez, dans les conditions prévues par les textes applicables, exercer vos droits d accès, de rectification, d effacement, d opposition, de limitation, de portabilité et définir des directives sur le sort de vos données après votre décès.
- Les demandes doivent être adressées au point de contact indiqué plus haut, en précisant suffisamment votre identité et l objet de la demande.
- Une preuve d identité raisonnable peut être demandée en cas de doute légitime afin d éviter toute divulgation à la mauvaise personne.
- Certains droits peuvent être limités lorsque la conservation ou le traitement reste nécessaire pour une obligation légale, la sécurité du service, la prévention de la fraude ou la défense des droits.
- Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.
Protection renforcée
Utilisateurs mineurs
Le service peut être consulté par un public lié à l univers du jeu vidéo. Une vigilance renforcée s applique donc aux utilisateurs mineurs.
- Les utilisateurs doivent éviter de publier des informations personnelles inutiles, des coordonnées privées ou des contenus permettant d identifier précisément un mineur.
- Lorsque la réglementation exige un consentement pour un traitement optionnel relevant d un service en ligne, le site pourra exiger l accord du titulaire de l autorité parentale pour les mineurs de moins de 15 ans.
- Les parents ou représentants légaux peuvent contacter le site pour signaler une situation sensible, demander une suppression ou exercer les droits du mineur dans le respect de la réglementation applicable.
Sécurité et traceurs
Cookies, sécurité et incidents
- Le site utilise des identifiants de session, préférences de langue et autres traceurs strictement nécessaires à son fonctionnement. Les détails figurent dans la politique cookies.
- Des mesures techniques et organisationnelles raisonnables sont mises en place pour limiter les accès non autorisés, la perte, l altération ou la divulgation des données.
- En cas de violation de données personnelles susceptible d engendrer un risque pour les personnes concernées, le site mettra en œuvre les mesures requises par la réglementation, y compris les notifications nécessaires lorsque la loi l impose.
- La présente politique peut être mise à jour pour tenir compte des évolutions du service, des obligations légales ou des choix techniques effectivement déployés.