1. Qui traite vos données
Le responsable de traitement est la société To The Top, éditrice du site to-the-top.fr, dont les coordonnées complètes figurent à l'article 1 des conditions générales.
Pour toute question relative à vos données, écrivez-nous depuis le formulaire de contact en choisissant le motif « Données personnelles, demande légale ».
2. Ce que nous collectons, et pourquoi
À l'inscription
- Adresse e-mail — confirmer le compte, réinitialiser un mot de passe, vous répondre.
- Pseudo et tag — vous identifier auprès des autres joueurs.
- Nom et prénom — gestion du compte et des paiements.
- Date de naissance — vérifier l'âge minimum de 15 ans. Nous ne conservons que la date, jamais de justificatif.
- Mot de passe — conservé sous forme d'empreinte cryptographique. Personne, chez nous, ne peut le lire.
En jouant
- Pseudos en jeu et renseignements par jeu (poste, sensibilité) — permettre à vos adversaires de vous ajouter.
- Historique de matchs, rangs, statistiques, expérience — faire fonctionner le classement et la progression.
- Messages des salons de match — la communication entre équipes, et la preuve en cas de litige.
- Compte Discord lié — l'accès aux salons vocaux.
Ce que vous ajoutez
- Avatar, bannière — votre profil. Ces fichiers sont publics.
- Signalements et les captures qui les accompagnent — la modération.
- Messages de contact et tickets — vous répondre.
Paiements
Aucune donnée bancaire ne transite par nos serveurs. Les paiements sont opérés par Stripe, qui seul détient vos coordonnées de carte. Nous conservons l'identifiant de votre abonnement, son statut et son échéance. Portefeuille et achats en crowns : des écritures comptables.
Techniques
- Adresse IP — limiter les abus (envois en masse, tentatives de connexion répétées) et les journaux du serveur.
- Cookies de session — vous garder connecté. Voir la section 9.
3. Sur quel fondement
- Exécution du contrat — compte, matchs, classements, abonnement, boutique. Sans ces données, le service n'existe pas.
- Obligation légale — conservation des écritures comptables.
- Intérêt légitime — sécurité du site, lutte contre la fraude et la triche, modération. Nous limitons ces traitements à ce qui est nécessaire.
- Consentement — pour ce qui est facultatif : lier son compte Discord, envoyer un avatar.
4. Combien de temps nous les gardons
- Compte actif — tant qu'il existe.
- Compte jamais confirmé — supprimé au bout de 7 jours.
- Compte inactif — anonymisé au bout de 3 ans sans connexion.
- Jetons de réinitialisation de mot de passe — supprimés 30 jours après expiration.
- Notifications — 90 jours.
- Signalements et leurs pièces jointes — 12 mois après clôture.
- Messages de salon — 7 jours.
- Captures de tableau de scores — 30 jours. Envoyées pour vérifier le résultat d'une manche, elles portent les pseudos de jeu des joueurs de la partie.
- Écritures comptables — 10 ans, comme la loi l'impose.
- Journaux techniques — 12 mois.
Après suppression de votre compte, votre historique de matchs subsiste sous une identité anonyme : une partie s'est jouée à plusieurs, et l'effacer priverait vos adversaires de la leur.
5. Qui d'autre y accède
Nos sous-traitants, chacun pour une fonction précise et sans autre usage :
- Stripe — paiements et abonnements.
- Cloudflare — protection anti-robot des formulaires publics.
- Discord — salons vocaux, si vous liez votre compte.
- OVH SAS et DigitalOcean — hébergement des serveurs et infrastructures.
- Google Workspace — gestion et envoi des courriels électroniques transactionnels.
Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires.
6. Transferts hors de l'Union européenne
Stripe, Cloudflare, Google et Discord sont des sociétés américaines. Les transferts vers ces prestataires reposent sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE—États-Unis (Data Privacy Framework).
7. Vos droits, et comment les exercer
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données personnelles après votre décès.
- Accès et portabilité — depuis votre profil, « Télécharger mes données » vous remet un fichier contenant tout ce que le site sait de vous.
- Rectification — depuis votre profil, ou en nous écrivant.
- Effacement — depuis votre profil, « Supprimer mon compte ». L'écran détaille ce qui disparaît et ce qui subsiste.
- Limitation, opposition et directives post-mortem — par le formulaire de contact.
Nous répondons dans le mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL (3 place de Fontenoy, 75007 Paris — cnil.fr).
8. Les mineurs
L'inscription est réservée aux personnes d'au moins 15 ans, âge du consentement numérique en France. Un compte ouvert en deçà sera supprimé dès que nous en aurons connaissance. Si vous êtes titulaire de l'autorité parentale et constatez qu'un mineur de moins de 15 ans s'est inscrit, écrivez-nous : nous supprimerons le compte.
Pour les mineurs âgés de 15 à 17 ans, la souscription d'abonnements payants ou la participation à des compétitions dotées de prix s'effectuent sous la responsabilité et avec l'accord préalable de leurs représentants légaux.
10. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont conservés sous forme d'empreinte et jamais en clair. L'accès aux données est limité aux personnes qui en ont besoin. En cas de violation susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons quand le règlement l'exige.
11. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en tête de page ; toute modification substantielle vous sera signalée sur le site.