Politique de confidentialité

Responsable du traitement

Le responsable du traitement est [Operator full name], [Operator postal address]. Pour toute question relative à vos données personnelles, écrivez à [email protected].

Ce que nous collectons

Votre compte idlr :

• votre adresse e-mail, ainsi que le nom d'affichage et l'avatar de votre compte Discord ou Google si vous vous connectez avec l'un d'eux ;
• la langue dans laquelle vous utilisez le site ;
• votre plan, sa date d'expiration et les e-mails d'expiration que nous vous avons envoyés ;
• vos tickets de support et leurs messages, vos réglages d'alertes (y compris l'URL de webhook Discord si vous activez les alertes Discord), et votre code de parrainage avec le compte qui vous a parrainé.

Comptes Steam liés :

• le SteamID64, le pseudonyme et l'avatar de chaque compte Steam que vous liez ;
• la liste des jeux de la bibliothèque de ce compte (identifiants et noms d'applications), actualisée à votre demande ;
• le jeton de session délivré par Steam quand vous scannez le QR code. Il est chiffré en AES-256-GCM avant stockage ; la clé de déchiffrement n'existe que sur le worker qui ouvre les sessions Steam et n'est jamais accessible au site web.
• si vous choisissez la connexion par mot de passe + code e-mail (comptes sans application mobile) : votre identifiant et votre mot de passe Steam sont transmis en TLS à ce worker et utilisés pour la seule requête de connexion qui obtient le jeton. Ils ne sont conservés en mémoire que le temps de cette requête, jamais journalisés, jamais stockés.

Utilisation :

• les jeux que vous avez sélectionnés, les heures de démarrage et d'arrêt de l'idle, l'état courant de chaque session ;
• les minutes d'idle par jeu et par jour, que nous agrégeons aussi par compte Steam pour appliquer la limite quotidienne du plan Gratuit.

Données techniques et de sécurité :

• l'adresse IP et l'agent utilisateur du navigateur de vos sessions de connexion ;
• le résultat de la vérification Cloudflare Turnstile sur les formulaires ;
• des comptages de pages vues via Cloudflare Web Analytics, sans cookie ni identifiant ;
• les journaux serveur pendant une courte durée, pour diagnostiquer les problèmes.

Paiements : le montant, la devise, la date et la référence du prestataire de chaque paiement, ainsi que le plan acheté. Les données de carte et PayPal sont traitées respectivement par Stripe et PayPal ; nous ne recevons jamais votre numéro de carte.

Les messages envoyés via la page de contact, avec votre adresse e-mail, et les tickets ouverts depuis votre compte.

Pourquoi nous les utilisons, et sur quelle base

• Fournir le service auquel vous avez souscrit (compte, sessions Steam, limites, facturation, rappels d'expiration) : exécution du contrat.
• Sécuriser le service : prévention des abus du plan Gratuit, détection des comptes compromis, limitation de débit, journaux de sécurité : notre intérêt légitime à exploiter un service fiable.
• Tenir la comptabilité des paiements : nos obligations légales.
• Répondre à vos messages : notre intérêt légitime à assister les utilisateurs, ou votre demande.

Nous ne vous profilons pas, n'utilisons pas vos données à des fins publicitaires et ne les vendons pas.

Cookies

idlr n'utilise que des cookies nécessaires au fonctionnement du site : un cookie de session qui vous garde connecté et un cookie qui mémorise votre langue. Cloudflare peut déposer ses propres cookies de sécurité lorsqu'il protège le site ou exécute la vérification Turnstile. Nous n'utilisons aucun cookie publicitaire ou d'analyse, il n'y a donc pas de bandeau à accepter.

Qui reçoit vos données

Nous faisons appel à un petit nombre de prestataires qui traitent les données pour notre compte, sous des contrats qui les obligent à les protéger :

• Hetzner (hébergement du site, du worker et de la base de données) ;
• Cloudflare (DNS, proxy, protection anti-bot et envoi de nos e-mails) ;
• Stripe et PayPal (paiements) ;
• Discord et Google (uniquement si vous choisissez de vous connecter avec eux).

Valve Corporation : pour idler, notre worker se connecte aux serveurs Steam avec votre jeton de session, exactement comme le ferait le client Steam sur un PC. La politique de confidentialité de Steam régit ce que Valve fait de cette connexion.

Certains de ces prestataires sont établis aux États-Unis. Lorsque des données quittent l'Espace économique européen, nous nous appuyons sur les clauses contractuelles types de la Commission européenne ou sur la certification du prestataire au titre du Data Privacy Framework UE-États-Unis.

Nous ne communiquons de données aux autorités que lorsque la loi l'exige.

Durée de conservation

• Données de compte : tant que votre compte existe, puis suppression dans les 30 jours suivant votre demande.
• Jetons Steam : supprimés immédiatement quand vous déliez le compte ou supprimez votre compte idlr. Vous pouvez aussi les révoquer côté Steam à tout moment.
• Historique d'idle par jeu : supprimé avec le compte Steam lié.
• Totaux quotidiens d'idle par SteamID : conservés 12 mois, même après déliaison, afin que la limite du plan Gratuit ne puisse pas être remise à zéro en déliant puis reliant le compte.
• Enregistrements de paiement : 10 ans, conformément au droit comptable français.
• Sessions de connexion et journaux de sécurité : 30 jours après leur expiration.
• Messages de contact : 12 mois.

Sécurité

Tout le trafic est chiffré en transit (TLS). Les jetons Steam sont chiffrés au repos avec une clé détenue uniquement par le worker. La connexion utilise des liens à usage unique : il n'y a pas de mot de passe idlr à voler. La base de données et le worker ne sont pas accessibles depuis Internet ; seul le site web l'est. L'accès aux systèmes de production est réservé à l'éditeur.

Si une violation affecte un jour vos données, nous vous en informerons, ainsi que l'autorité de contrôle, comme la loi l'exige.

Vos droits

En vertu du RGPD, vous pouvez nous demander :

• l'accès aux données que nous détenons sur vous et une copie dans un format portable ;
• leur rectification ;
• leur effacement (sous réserve des durées de conservation ci-dessus) ;
• la limitation d'un traitement fondé sur notre intérêt légitime, ou vous y opposer ;
• le retrait d'un consentement donné, sans effet sur ce qui a été fait avant.

Écrivez à [email protected] depuis l'adresse e-mail de votre compte. Nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès de votre autorité de protection des données ; en France, il s'agit de la CNIL (www.cnil.fr).

Mineurs

idlr ne s'adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment leurs données ; si vous pensez que c'est le cas, contactez-nous et nous les supprimerons.

Modifications

Nous mettrons cette politique à jour lorsque le service ou la loi évoluera. La date en haut de page indique la dernière modification ; pour les changements significatifs, nous vous prévenons par e-mail ou sur le site.

La version anglaise de cette politique fait foi ; les traductions sont fournies pour votre commodité.