Données personnelles

Politique de confidentialité

Dernière mise à jour : 5 octobre 2026

En bref

  • ›Pas de mot de passe ni d'email Discord : la connexion utilise uniquement ton identifiant Discord.
  • ›Aucune donnée bancaire ne passe par la boutique : le paiement est entièrement géré par Tebex.
  • ›Ton adresse IP est enregistrée à chaque connexion et paiement dans un journal de sécurité, consultable uniquement par les administrateurs et supprimé automatiquement après 12 mois.
  • ›Aucun cookie publicitaire ni de mesure d'audience : uniquement des cookies indispensables au fonctionnement.
  • ›Les données sont supprimées ou anonymisées automatiquement à la fin des durées indiquées ci-dessous.

Responsable du traitement

Les données sont traitées par ZenStudios, éditeur de la boutique ZenStudios. Contact : via notre serveur Discord.

Données collectées et durées de conservation

Compte Discord : identifiant, pseudo, avatar

Connexion à la boutique, historique de tes commandes

Base légale : Exécution du contrat

Conservation

Tant que le compte est utilisé, supprimé après 3 ans sans connexion ni commande

Adresse IP et navigateur (user-agent) de connexion

Sécurité des sessions, détection d'abus

Base légale : Intérêt légitime (sécurité)

Conservation

Durée de la session, 30 jours maximum

Journal de sécurité : adresse IP, identifiant d'appareil (cookie), navigateur, date (connexion et paiement)

Lutte contre la fraude, les contournements de bannissement et les comptes multiples

Base légale : Intérêt légitime (prévention de la fraude)

Conservation

12 mois

Liste d'exclusion : identifiant Discord, pseudo Cfx.re, adresses IP / identifiants d'appareil, motif

Bloquer l'accès et les achats des personnes sanctionnées (fraude, chargeback abusif, revente, etc.)

Base légale : Intérêt légitime (prévention de la fraude)

Conservation

Durée de la sanction, 3 ans maximum

Adresse IP (limitation de débit)

Protection contre le spam et les attaques par force brute

Base légale : Intérêt légitime (sécurité)

Conservation

Quelques minutes (15 min maximum)

Commande : référence, produits, montant, email de paiement, pseudo Cfx.re

Livraison des scripts, suivi de commande, support, remboursements et litiges

Base légale : Exécution du contrat

Conservation

5 ans, puis anonymisée (email et pseudo effacés)

Notifications de paiement Tebex (email, IP, nom de l'acheteur)

Confirmation du paiement, traitement des remboursements et litiges

Base légale : Exécution du contrat

Conservation

12 mois

Adresse IP transmise à Tebex au paiement

Prévention de la fraude par Tebex

Base légale : Intérêt légitime (lutte contre la fraude)

Conservation

Non conservée par la boutique (voir la politique de Tebex)

Lutte contre la fraude et les comptes multiples

Pour protéger la boutique (fraude au paiement, chargebacks abusifs, revente de scripts, contournement d'un bannissement), nous enregistrons à chaque connexion et à chaque paiement ton adresse IP et l'identifiant d'appareil de ton navigateur (cookie). Ces données ne sont visibles que des administrateurs et servent aux rapprochements entre comptes et à la liste d'exclusion.

  • ›Les rapprochements entre comptes sont des indices examinés par un administrateur. Aucune décision n'est prise de façon entièrement automatique (RGPD art. 22) : un bannissement est toujours décidé par une personne.
  • ›Un bannissement peut viser ton compte Discord, ton compte Cfx.re, ton appareil ou ton adresse IP. Il est toujours limité dans le temps (3 ans maximum), puis effacé automatiquement.
  • ›Si l'accès t'est refusé, un message te l'indique. Tu peux demander le motif, présenter tes observations et contester la décision en nous contactant (voir « Responsable du traitement »).
  • ›Ces données ne servent à rien d'autre : ni publicité, ni profilage commercial, ni revente.

Destinataires

Tes données ne sont jamais vendues. Elles sont partagées uniquement avec les prestataires nécessaires au service :

  • ›Tebex (Overwolf), revendeur officiel et prestataire de paiement : il traite le paiement, ton email, ton compte Cfx.re et la facturation selon sa propre politique de confidentialité.
  • ›Cfx.re : livraison des scripts achetés sur ton compte (Keymaster / Portal).
  • ›Discord : authentification à la boutique.
  • ›Hébergeur et base de données : stockage technique du site et des données ci-dessus.

Certains de ces prestataires sont situés hors de l'Union européenne (notamment aux États-Unis) ; les transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation EU-US Data Privacy Framework ou clauses contractuelles types).

Cookies

Uniquement des cookies strictement nécessaires : ils sont exemptés de consentement et aucun bandeau n'est donc requis.

NomRôleDurée
sidSession de connexion30 jours
cartContenu du panier30 jours
gsidAccès aux commandes passées sans compte, depuis ce navigateur180 jours
discord_oauthSécurité de la connexion Discord (anti-CSRF)10 minutes
didIdentifiant aléatoire du navigateur : sécurité, lutte contre la fraude et les comptes multiples13 mois

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données. Pour les exercer, contacte-nous via les coordonnées ci-dessus en indiquant ton identifiant Discord ou ta référence de commande. Réponse sous un mois.

Certaines données peuvent être conservées malgré une demande d'effacement lorsqu'elles sont nécessaires à la gestion d'un litige ou d'un remboursement (commandes), ou à l'application d'un bannissement en cours (liste d'exclusion). Tu peux t'opposer au traitement anti-fraude pour des raisons tenant à ta situation particulière. Les données de paiement et de facturation sont détenues par Tebex : adresse-toi directement à lui pour celles-ci.

Tu peux aussi introduire une réclamation auprès de la CNIL.