Politique de confidentialité

Responsable du traitement

Timothy Vida, In den Zeuläckern 20, 60389 Frankfurt am Main, Allemagne, [email protected]

Hébergement

dzbuy.org fonctionne sur des serveurs de Hetzner Online GmbH en Allemagne. Le trafic passe par Cloudflare, Inc. en tant que réseau de diffusion ; Cloudflare traite les adresses IP pour livrer le site et le protéger des attaques.

Données de compte

À la création d'un compte, nous stockons votre nom affiché, votre adresse e-mail (si vous vous inscrivez ainsi), une empreinte scrypt de votre mot de passe et la date de création. Les mots de passe ne sont jamais stockés en clair.

Si vous vous connectez avec Discord, nous stockons votre identifiant Discord, votre nom d'utilisateur et l'adresse de votre avatar. Nous ne recevons pas votre mot de passe Discord.

Base légale : exécution du contrat, art. 6, § 1, b du RGPD.

Sessions et cookies

Nous utilisons exactement deux cookies. « dzbuy_session » vous garde connecté et contient une valeur aléatoire qui ne fait que pointer vers votre session dans notre base ; il dure 180 jours. « dzbuy_locale » retient votre langue pendant un an. Les deux sont strictement nécessaires, aucune bannière de consentement n'est donc requise.

Pour chaque session, nous stockons l'identifiant du navigateur et l'adresse IP de la dernière connexion afin que vous puissiez reconnaître vos appareils dans les paramètres et y mettre fin.

Données d'échange

Les annonces, échanges, soldes, évaluations et messages sont stockés pour faire fonctionner la place de marché. Les messages entre joueurs sont visibles par les deux participants et, en cas de signalement, par l'équipe de modération du serveur concerné.

Les mouvements de solde figurent dans un journal afin que les erreurs restent traçables. Base légale : exécution du contrat, art. 6, § 1, b, et intérêt légitime à une plateforme fonctionnelle et sans abus, art. 6, § 1, f du RGPD.

Aucun traçage

dzbuy.org ne contient ni publicité ni outil de statistiques. La seule chose chargée depuis un tiers est la vérification de sécurité décrite ci-dessous, et uniquement sur les pages de connexion, d'inscription et de mot de passe.

Vérification de sécurité (Google reCAPTCHA)

Les pages de connexion, d'inscription et de mot de passe utilisent Google reCAPTCHA v2 pour empêcher des scripts automatisés de créer des comptes et de deviner des mots de passe. Il n'est chargé que sur ces pages, jamais pendant la navigation sur une place de marché.

Lors de la vérification, Google Ireland Limited reçoit votre adresse IP, des informations sur votre navigateur et votre appareil ainsi que votre interaction avec le widget, et peut déposer des cookies. Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Un transfert vers les États-Unis a lieu sur la base du cadre de protection des données UE–États-Unis.

La base légale est notre intérêt légitime à protéger les comptes contre les abus, art. 6, § 1, f du RGPD. Si vous ne le souhaitez pas, vous pouvez créer votre compte via la connexion Discord — cette page ne charge pas reCAPTCHA. Politique de confidentialité de Google : https://policies.google.com/privacy

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Vous pouvez supprimer votre compte à tout moment dans les paramètres ; toutes vos annonces, messages et soldes disparaissent avec lui.

Vous pouvez déposer une réclamation auprès d'une autorité de contrôle. L'autorité compétente pour nous est le commissaire à la protection des données du Land de Hesse.

Durée de conservation

Les données de compte sont conservées jusqu'à la suppression du compte. Les sessions expirent au plus tard après 180 jours. Les notifications lues sont supprimées après 60 jours.