Introduction
CRYPTOS Interactive, 47 boulevard de Courcelles, 75008 Paris, France (SIRET 881 420 699 00012), est responsable du traitement des données personnelles collectées via BACK2LAN.
Cette politique décrit les données collectées, les finalités, les destinataires, les durées de conservation et vos droits.
En créant un compte ou en utilisant nos services (boutique, collection, abonnement Premium, outils IA), vous êtes informé des traitements décrits ci-dessous.
Données collectées
Compte utilisateur
Lors de l'inscription ou de la connexion :
- Identifiant, adresse email, pseudonyme public
- Mot de passe (stocké de manière sécurisée, jamais en clair)
- Rôles, préférences de profil et paramètres collection
Boutique
Pour les commandes de produits physiques :
- Coordonnées de livraison et de facturation
- Historique de commandes, statuts et références de paiement
- Données de suivi colis le cas échéant
Collection et outils Premium
Dans le cadre de la gestion de collection :
- Jeux ajoutés, notes, photos d'exemplaires, codes-barres
- Exports / imports de données de collection
- Solde de crédits, historique de consommation et abonnement Premium
- Images soumises aux outils de scan (jaquette, code-barres)
Gamification et communauté
Activité sur Team BACK2LAN :
- Points boutique, XP, badges, niveau
- Astuces soumises, notifications in-app
- Profil public le cas échéant
Formulaires publics
Newsletter et contact :
- Adresse email (newsletter)
- Nom, email, sujet et message (contact)
Données techniques
Collecte automatique limitée :
- Journaux de connexion, adresse IP, identifiants de session
- Données de navigateur nécessaires à la sécurité et au diagnostic
Finalités et bases légales
- Création et gestion du compte, fourniture des services (exécution du contrat)
- Traitement et livraison des commandes boutique (contrat)
- Gestion de l'abonnement Premium et des crédits (contrat)
- Paiements et facturation via Stripe (contrat / obligation légale)
- Outils IA de la collection (exécution du contrat / intérêt légitime)
- Sécurité, prévention de la fraude et maintenance (intérêt légitime)
- Newsletter (consentement, retirable à tout moment)
- Modération des contenus communautaires (intérêt légitime)
- Statistiques agrégées et amélioration du service (intérêt légitime)
Destinataires et sous-traitants
Vos données sont accessibles aux équipes habilitées de CRYPTOS Interactive et à nos sous-traitants techniques, dans la limite nécessaire à leurs missions :
- Vercel — hébergement de l'interface web
- Railway — hébergement de l'API et des traitements applicatifs
- Stripe — paiements en ligne (boutique, abonnements, packs de crédits)
- Scaleway — stockage objet (médias) et envoi d'emails transactionnels
- OpenAI — traitements d'IA (traductions, analyse de jaquettes) lorsque vous utilisez les outils concernés
- IGDB / fournisseurs de métadonnées jeux — enrichissement catalogue
Transferts hors UE
Certains sous-traitants (notamment Vercel, Railway, Stripe, OpenAI) peuvent traiter des données hors de l'Union européenne. Le cas échéant, des garanties appropriées sont mises en place (clauses contractuelles types, mesures complémentaires).
Traitements par intelligence artificielle
Certains outils Premium (scan de jaquette, traduction ou enrichissement via IGDB) peuvent transmettre des extraits d'images ou de textes à des modèles d'IA afin de vous proposer un résultat.
Ces traitements sont déclenchés par votre action, consomment des crédits le cas échéant, et ne servent pas à entraîner un profil publicitaire.
Les résultats IA sont indicatifs : vous demeurez responsable de la vérification des informations avant publication ou enregistrement.
Durée de conservation
- Compte actif : pendant la durée de la relation, puis archivage ou suppression selon obligations légales
- Commandes boutique : durée légale comptable et fiscale (généralement 10 ans pour les pièces justificatives)
- Abonnement et factures Stripe : selon obligations légales et politique de conservation Stripe
- Newsletter : jusqu'à désinscription
- Logs techniques et sécurité : durée limitée, proportionnée au besoin
- Photos et exports de collection : tant que le compte est actif ou jusqu'à suppression par l'utilisateur
Vos droits (RGPD)
Vous pouvez exercer les droits suivants en contactant contact@cryptosinteractive.com :
- Droit d'accès et de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit d'opposition
- Droit à la portabilité (notamment export de collection)
- Retrait du consentement (newsletter) à tout moment
Réclamation
Une réponse vous sera adressée dans un délai maximal d'un mois. En cas de litige non résolu, vous pouvez saisir la CNIL (www.cnil.fr).
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : HTTPS, authentification sécurisée, accès restreint, sauvegardes et journalisation.
Les paiements sont traités par Stripe ; BACK2LAN ne stocke pas vos coordonnées bancaires complètes.
Modifications
Cette politique peut être mise à jour pour refléter l'évolution des services. La date de dernière mise à jour figure en bas de page.
En cas de changement substantiel, les utilisateurs connectés pourront être informés par notification ou email.