Politique de confidentialité

01Les données que nous collectons

Deux choses distinctes : ce que contient un compte, et ce qu'enregistre une visite.

• Adresse e-mail — connexion par code à usage unique et messages liés aux commandes.
• Nom affiché et avatar — visibles sur votre profil. Si vous vous connectez via Google ou Discord, ils en proviennent.
• Ce que vous avez acheté — une commande doit rester consignée pour que vous puissiez retélécharger le fichier.
• Une visite enregistre la page, le jour, si vous êtes sur téléphone, tablette ou ordinateur, et dans laquelle des douze langues vous lisez. Pas qui vous êtes.
• Au lieu de votre adresse, une visite conserve une marque : votre adresse et la date du jour passées par une fonction à sens unique. Elle distingue un visiteur d'un autre dans la journée, elle est différente demain pour la même personne, et elle ne peut pas être retournée en adresse sans la clé secrète du serveur.
• Une connexion enregistre l'appareil : l'adresse utilisée, la ville et le pays vers lesquels cette adresse pointe, et la description que le navigateur donne de lui-même. Tout cela figure sur votre page des appareils, où vous pouvez mettre fin à toute session que vous ne reconnaissez pas.

02Comment vos données sont utilisées

Pour faire tourner la boutique, et pour rien d'autre :

• Vous connecter, par code à usage unique ou via Google ou Discord.
• Rattacher un achat à votre compte et livrer le fichier payé.
• Envoyer les messages que l'achat lui-même exige — un code, une confirmation.
• Compter combien de personnes ont ouvert quelle page, dans quelle langue, sur quel type d'appareil — pour que la boutique soit faite pour ceux qui s'en servent vraiment.

03Données de paiement

Votre carte ne touche jamais ce site. Chaque paiement est traité par le prestataire lui-même :

• monobank (plata by mono) — paiements par carte, effectués par la banque.
• PayPal, Patreon et NowPayments (cryptomonnaie) — chacun selon ses propres conditions.
• Ce site ne reçoit en retour qu'un numéro de transaction et un statut — jamais la carte. La commande elle-même enregistre aussi le pays vers lequel pointe votre adresse et, pour un paiement par carte, l'adresse ; les durées de conservation figurent plus bas.

04Stockage et sécurité

La base de données est Supabase. Deux points méritent d'être dits franchement plutôt qu'esquivés :

• Le site est servi en HTTPS et y ramène tout le reste. La toute première requête d'un navigateur qui n'est jamais venu ici peut malgré tout partir en clair — c'est précisément pour cela que le cookie de session porte Secure et n'est jamais envoyé sur une connexion non chiffrée.
• Le cookie de session est lisible par les scripts de cette page, et ce n'est pas un oubli — la page le lit elle-même pour savoir que vous êtes connecté. Il est en SameSite=Lax : cela limite les cas où un autre site peut provoquer son envoi, mais ne le rend pas illisible.
• Row Level Security signifie qu'un compte ne peut pas lire les lignes d'un autre, et la clé publique du navigateur ne voit presque rien.
• Il n'y a pas de mot de passe ici à perdre. Un code de connexion fonctionne une fois et expire.

05Combien de temps nous gardons les données

Chaque durée ci-dessous est une règle exécutée chaque nuit dans la base, pas une promesse :

• Votre profil et vos achats — tant que le compte existe.
• Les statistiques de visite — 12 mois, pour qu'un mois de septembre puisse être comparé au suivant.
• L'adresse d'une commande payée — 12 mois. Conservée non pour faire fonctionner le site, mais pour un seul cas : un litige de paiement. Un litige de carte peut être ouvert pendant 120 jours et instruit trois mois de plus.
• Vos appareils connectés — 90 jours après la dernière fois que l'appareil a été vu. L'adresse, la ville et le pays, et la ligne du navigateur partent avec l'enregistrement.
• Les notifications — 90 jours. Le journal des téléchargements, où une adresse est notée afin de repérer un fichier tiré depuis cent endroits — un mois.
• Les prestataires de paiement tiennent leurs propres registres selon leurs propres obligations, et ceux-là ne sont pas à nous d'effacer.
• Les enregistrements antérieurs à septembre 2026 contiennent encore des adresses qui ne sont plus collectées. Ils doivent être supprimés, et cette ligne partira avec eux.

06Cookies et stockage du navigateur

Trois choses ont besoin d'un cookie, et aucune n'est publicitaire :

• Rester connecté.
• Se souvenir de la langue choisie — l'adresse d'une page est la même dans les douze.
• Distinguer vos appareils, pour que « se déconnecter partout » termine les autres et laisse celui-ci.
• Une seule chose est stockée hors cookies : un identifiant aléatoire dans le stockage de votre navigateur, pour que la page d'administration affiche combien de personnes sont sur le site en ce moment. Il tient au navigateur, pas à vous, et effacer les données du site y met fin.
• Les vidéos passent par youtube-nocookie.com. Ouvrir une page produit n'y dépose aucun cookie — mesuré, non supposé. La lecture peut en déposer ; cela relève de YouTube, et nous ne promettons pas le contraire.

07Données des enfants

Ce site n'est pas destiné aux enfants de moins de 16 ans, et nous ne collectons pas sciemment de données personnelles de personnes plus jeunes sans l'accord d'un parent ou représentant légal.

• Un compte contient une adresse e-mail, un nom affiché et une liste d'achats.
• Si vous êtes parent ou représentant et pensez qu'un enfant nous a confié des données, ouvrez un ticket ou écrivez à support@scar52uefn.com — elles seront supprimées.

08Services tiers

Ces services voient quelque chose, chacun selon sa propre politique : Supabase (base de données et connexion), monobank (paiements par carte), PayPal, Patreon et NowPayments (autres moyens de paiement), Google et Discord (connexion facultative), Cloudflare (le contrôle qui distingue une personne d'un script), YouTube (vidéos, via youtube-nocookie.com), Vercel (hébergement — il déduit la ville et le pays de votre adresse en bordure de réseau, avant que le code de ce site ne s'exécute, et ce sont cette ville et ce pays qui sont enregistrés avec une connexion) et Sentry (rapports d'erreur). Les événements Sentry sont conservés en Allemagne pendant 90 jours, et ce site met le champ d'adresse à null dans chaque rapport envoyé. Rien de tout cela n'est vendu, ni à des annonceurs ni à quiconque.

09Vos droits

Pour supprimer votre compte et toutes les données associées, ouvrez un ticket sur Discord ou écrivez à support@scar52uefn.com. La suppression est faite à la main — d'ordinaire en un ou deux jours, et jamais au-delà de 30 jours.

11Contact

Pour tout ce qui concerne cette politique, ou pour demander une copie de vos données ou leur suppression : support@scar52uefn.com, ou un ticket sur le serveur Discord.