Politique de confidentialité

Version du 9 octobre 2026.

Cette politique explique quelles données personnelles FOR SALE traite quand vous utilisez le site, la connexion avec Discord, les annonces, les tickets et les liens de paiement. Elle dit pourquoi, avec qui ces données sont partagées, combien de temps elles sont gardées et comment exercer vos droits.

1. Responsable du traitement

FOR SALE (W4D0, SAS, 4 avenue des Lauriers, 92700 Colombes, France), éditeur du site décrit dans les mentions légales.

Pour toute question sur vos données : charles@w4d0.fr.

2. En bref

• Vous pouvez consulter le site sans compte et sans vous identifier.
• La connexion se fait avec Discord. Nous recevons votre identifiant et votre pseudo Discord, votre appartenance au serveur FOR SALE et vos rôles sur ce serveur. Nous ne recevons ni votre adresse e-mail Discord, ni votre mot de passe Discord.
• Ce site ne vous demande jamais le mot de passe d'un compte de jeu. Si vous vendez un compte, vous en remettez les identifiants à l'équipe dans votre ticket Discord. Si vous achetez, vous les recevez dans le vôtre (point 6).
• Le montant que vous demandez pour votre compte n'est jamais publié. Le site affiche un prix public calculé à partir de ce montant.
• Le paiement se fait sur la page de paiement de Shopify. Nous ne voyons jamais vos données de carte.
• Votre identifiant Discord n'est jamais copié dans une commande Shopify.
• Les cookies de mesure d'audience et de publicité ne sont déposés qu'avec votre accord (point 13). Le thème du site n'intègre aucun outil de mesure d'audience ou de publicité tiers.
• Nous ne vendons pas vos données.

Données obligatoires et facultatives :

• Consulter le site ne demande aucune saisie ni création de compte (les données techniques collectées automatiquement sont décrites au point 3). Les cookies de mesure et de publicité sont facultatifs : les refuser ne limite pas l'accès au site.
• Proposer une annonce ou ouvrir un ticket demande un compte Discord membre du serveur FOR SALE, sans adhésion en attente ni exclusion temporaire. Sans lui, la connexion est refusée et ces deux fonctions restent fermées.
• Proposer une annonce demande aussi les champs que le formulaire marque comme obligatoires et l'acceptation des conditions de vente. Sans eux, l'annonce ne peut pas être envoyée. Les identifiants du compte, demandés ensuite dans le ticket, sont nécessaires pour le remettre à l'acheteur : sans eux, la vente ne peut pas aboutir.
• Acheter demande les informations de la page de paiement (adresse e-mail, nom, adresse de facturation, moyen de paiement). Sans elles, le paiement n'aboutit pas.
• Les avis sont facultatifs.

3. Navigation sur la boutique

• Données : adresse IP, type d'appareil et de navigateur, pages consultées, langue et pays, panier, cookies et identifiants techniques.
• Finalités : afficher et sécuriser la boutique, prévenir la fraude ; mesurer la fréquentation et la publicité seulement avec votre accord (point 13).
• Base légale : notre intérêt légitime à faire fonctionner et à protéger le site ; votre consentement pour les cookies de mesure et de publicité.
• Destinataire : Shopify, qui héberge la boutique pour notre compte.
• Durée : celle des cookies indiquée au point 13 ; les journaux techniques de Shopify sont conservés selon la politique de Shopify.

Shopify Network Intelligence. Shopify traite vos données quand vous visitez la boutique et quand vous y payez. Nous avons activé Shopify Network Intelligence : Shopify utilise les données des clients de la boutique avec les données qu'il tient d'autres marchands et de ses propres services, pour améliorer ses produits, personnaliser ses services et cibler ses publicités, selon ses conditions de services additionnels. Vos données peuvent ainsi être partagées avec Shopify et d'autres tiers, situés dans d'autres pays. Selon la politique de Shopify pour les clients des boutiques, la publicité ciblée repose sur votre consentement ; pour ses autres traitements, Shopify renvoie à sa politique générale. Nous recueillons votre accord aux publicités fondées sur votre activité dans la bannière de cookies (marketing, point 13). Pour retirer votre accord ou vous opposer à ce traitement de Shopify, utilisez le portail de confidentialité de Shopify (privacy.shopify.com) ou écrivez-nous (point 17).

4. Connexion avec Discord

Le bouton « Se connecter avec Discord » vous envoie sur Discord. Discord vous demande d'autoriser FOR SALE à lire votre profil de base (identify) et votre fiche de membre sur le serveur FOR SALE (guilds.members.read).

• Données : identifiant Discord, pseudo, appartenance au serveur FOR SALE, rôles sur ce serveur, adhésion en attente ou exclusion temporaire en cours. Votre adresse IP sert à limiter le nombre de requêtes.
• Finalités : vous identifier, vérifier que vous êtes membre du serveur et déterminer vos droits (proposer une annonce, ouvrir un ticket, fonctions de l'équipe), protéger le service contre les abus.
• Base légale : les mesures prises à votre demande pour vous fournir ces services ; notre intérêt légitime à sécuriser le service.
• Destinataires : Discord, qui vous authentifie et gère votre compte Discord sous sa propre responsabilité ; Railway, qui héberge notre service.
• Durée :
  • le jeton d'accès remis par Discord sert uniquement pendant la connexion et n'est jamais enregistré ;
  • votre session dure 1 heure ; elle est gardée dans le stockage local de votre navigateur (point 13) ;
  • vos rôles sont relus auprès de Discord à chaque action réservée et gardés 60 secondes au plus en mémoire ; les administrateurs désignés dans la configuration du service sont reconnus sans cette relecture ;
  • votre adresse IP sert en mémoire à des compteurs d'une minute ; elle figure aussi dans les journaux de requêtes de Railway (point 16).

5. Proposer une annonce

Le formulaire « Proposer une annonce » envoie votre annonce à l'équipe, qui la relit avant sa publication. Exception : les annonces proposées par les administrateurs de FOR SALE peuvent être publiées directement, sans relecture, sauf dans certains cas où elles passent elles aussi en relecture.

• Données de l'annonce : jeu, titre, étiquettes et caractéristiques du compte. Au-delà de 100 000, une valeur peut être arrondie vers le bas à votre choix ; l'équipe voit quelles valeurs vous avez arrondies.
• Montant demandé : le montant que vous souhaitez recevoir pour le compte. Il n'est jamais publié. Dans le registre vendeur, seuls les administrateurs de FOR SALE le voient ; les membres de l'équipe qui traitent les tickets lisent aussi les échanges où le prix se convient. Il sert à calculer le prix public, qui comprend notre commission (point 10).
• Acceptation des conditions : avant l'envoi, vous acceptez les conditions de vente. Nous gardons la version du texte accepté et la date de votre acceptation. Nous n'ajoutons pas votre adresse IP à cette preuve ; voir les journaux techniques au point 16.
• Suivi : votre identifiant et votre pseudo Discord, la date d'envoi, la référence de l'annonce (SITE-…), son état de relecture, le motif et le message d'un éventuel refus, une note interne de l'équipe, le nom et l'identifiant Discord du membre de l'équipe qui a décidé, et un journal daté de la relecture. Une annonce corrigée et renvoyée reste liée à la précédente.
• Captures : pour Red Galaxy et Nova Horizon, vous joignez des captures publiques de votre compte, 12 au plus. Leur nom d'origine et leurs métadonnées (position, appareil, profil) sont retirés avant l'enregistrement dans Shopify. L'équipe les relit et peut en retirer une avant d'approuver. Une capture est servie par Shopify à une adresse difficile à deviner, mais publique, même pendant la relecture : masquez pseudo, chat et identifiant de joueur avant l'envoi. Après l'approbation, les captures sont publiées avec l'annonce, sur le site et dans le sujet Discord.
• Finalités : relire, publier, mettre à jour puis retirer votre annonce ; vous montrer vos annonces et leur état dans « Mes annonces » ; limiter les envois abusifs (5 propositions par 24 heures) ; prouver votre acceptation des conditions.
• Base légale : les mesures prises à votre demande pour publier et vendre votre compte, puis l'exécution du contrat qui nous charge de cette vente.
• Destinataires : l'équipe FOR SALE ; Shopify, où la proposition est enregistrée dans un espace privé, jamais affiché sur le site ; Railway, qui héberge le service ; Discord, pour l'alerte à l'équipe (point 11).
• Publication : une annonce approuvée est publiée sur le site. Notre bot la publie aussi dans le forum d'annonces du jeu, sur le serveur Discord FOR SALE, avec son prix public quand elle en a un. Votre identifiant, votre pseudo et votre montant demandé ne sont jamais publiés. Une annonce retirée ou vendue disparaît du site ; son sujet Discord est archivé, pas supprimé.
• Messages privés : notre bot vous envoie un message privé sur Discord quand votre annonce est refusée, avec le motif et, le cas échéant, le message de l'équipe, puis quand elle est publiée. Il ne contient ni les valeurs de l'annonce, ni les captures, ni le nom du membre de l'équipe. Si le message de refus ne peut pas vous être remis, l'échec est noté dans la proposition.
• Durée : propositions et identifiant Discord du vendeur : conservés ; vous pouvez demander leur suppression à charles@w4d0.fr, sauf ce que la vente en cours ou nos obligations légales nous imposent de garder. Captures : supprimées 7 jours après un refus (pour vous laisser corriger et renvoyer l'annonce), 30 jours après l'envoi si l'annonce attend encore sa relecture, 48 heures après leur envoi si elles ne sont jointes à aucune annonce ; celles d'une annonce publiée sont gardées. Les copies postées sur Discord ne sont pas supprimées : le sujet est archivé.

6. Ticket vendeur et identifiants du compte vendu

Après l'envoi de votre annonce, vous ouvrez un ticket « Selling » sur le serveur Discord FOR SALE et vous y donnez la référence de l'annonce. Ce ticket est un salon privé, géré par MEE6, le bot de tickets du serveur. Seuls vous et l'équipe y avez accès. Vous y fixez le prix avec l'équipe et vous y envoyez les captures que le formulaire ne prend pas, dont celles réservées à l'équipe (écrans de profil, reçus d'achat) : celles-ci ne sont recueillies que dans le ticket, par aucun formulaire du site.

Identifiants du compte. Pour valider votre annonce, l'équipe vous demande dans ce ticket les identifiants du compte mis en vente : identifiant de connexion, mot de passe et, selon le jeu, adresse e-mail associée. Selon le jeu, l'équipe peut aussi vous demander d'associer le compte à une adresse e-mail de FOR SALE pendant la vente. Ces identifiants ne sont recueillis que dans ce ticket : aucun formulaire du site ne les demande. Personne de FOR SALE ne vous les demandera en message privé. L'équipe peut toutefois lire les messages du ticket, pièces jointes comprises, depuis son espace de travail sur le site, sans masquage (point 11). Après la vente, l'équipe les remet à l'acheteur dans son propre ticket.

Conseil : utilisez pour ce compte un mot de passe que vous n'employez nulle part ailleurs.

• Données : messages du ticket, dont les identifiants du compte et les captures réservées à l'équipe (écrans de profil, reçus d'achat) ; votre identifiant et votre pseudo Discord.
• Finalités : vérifier l'annonce et que le compte est à vous, fixer le prix, remettre le compte à l'acheteur, traiter une réclamation ou une garantie.
• Base légale : l'exécution du contrat qui nous charge de vendre votre compte ; pour l'acheteur, l'exécution du contrat de vente.
• Destinataires : l'équipe FOR SALE qui traite les tickets ; Discord, qui héberge le salon ; MEE6, qui gère le ticket ; l'acheteur, à qui les identifiants sont remis. L'équipe peut lire les messages du ticket, identifiants et captures compris, depuis son espace de travail sur le site : notre service les lit alors sur Discord et les affiche sans masquage, sans les enregistrer (point 11).
• Conservation : les identifiants restent dans l'historique du ticket sur Discord. À la fermeture du ticket, MEE6 en garde une transcription sur son propre site (mee6.xyz) et poste un résumé de fermeture dans un salon réservé à l'équipe. À ce jour, ces messages et ces transcriptions sont conservés tels quels. Nous en avons besoin le temps de la vente, de la remise du compte, de la garantie et d'une éventuelle réclamation ; vous pouvez ensuite nous demander leur suppression (point 17). L'acheteur doit changer le mot de passe dès la remise (point 6 des conditions générales de vente). Si votre annonce est retirée sans vente, changez le mot de passe du compte.

Relevé des prix des tickets. Le 9 octobre 2026, nous avons fait un relevé interne et ponctuel des prix demandés et convenus dans les tickets, pour fixer les prix des annonces. Notre bot a lu, sans rien écrire, 51 salons du serveur : tickets « Selling », « Buying » et « Pending », tickets fermés de WarUniverse, et le salon #vente-form. Aucun salon public n'a été lu.

• Données gardées : les copies des messages ont été supprimées une fois les prix fixés ; restent un tableau des montants, sur un poste interne de l'équipe, et la preuve d'accord du vendeur, dans son dossier. Le tableau donne, par annonce, la référence, le montant, l'identifiant et le pseudo Discord du vendeur, le lien du message et un extrait de 200 caractères au plus. Il n'est ni dans Shopify, ni sur le site.
• Preuve de votre accord : pour 26 annonces, la preuve de l'accord du vendeur sur son prix est enregistrée dans son dossier privé, dans Shopify (point 10).
• Base légale : notre intérêt légitime à fixer les prix des annonces à partir des prix convenus avec les vendeurs.
• Durée : le tableau est conservé ; vous pouvez demander la suppression de ce qui vous concerne à charles@w4d0.fr. La preuve d'accord est gardée avec le dossier de vente (point 10).

7. Annonces reprises depuis Discord

Notre bot lit les annonces publiées dans les forums d'annonces du serveur Discord FOR SALE. Il reprend sur le site leur titre, leur texte, leurs caractéristiques et leurs étiquettes.

• Données : contenu des annonces, nombre de captures et identifiants techniques des messages Discord. L'identité de l'auteur du message n'est pas reprise.
• Finalité : afficher sur le site le catalogue publié sur Discord et le tenir à jour.
• Base légale : notre intérêt légitime à présenter le catalogue du serveur sur le site.
• Destinataires : Shopify (annonces publiées) ; Railway (copie de travail et journal du service de synchronisation).
• Durée : une annonce vendue ou retirée de Discord est retirée du site. La copie de travail, mise à jour à chaque relecture des forums, et le journal du service de synchronisation sont conservés ; ils servent au suivi des annonces et au diagnostic. Vous pouvez demander la suppression de ce qui vous concerne (point 17).

8. Tickets d'achat

Sur la page d'une annonce, « Ouvrir un ticket » crée pour vous un salon privé sur le serveur Discord FOR SALE, où l'équipe vous répond.

• Données : identifiant et pseudo Discord (le pseudo figure dans le nom du salon), annonce concernée, date d'ouverture, identifiant et lien du salon, messages échangés dans le salon. Quand le compte vous est remis, ses identifiants figurent dans ces messages. Des tickets d'achat ont aussi été lus pour le relevé des prix du 9 octobre 2026 (point 6).
• Dossier de vente : un dossier privé, enregistré dans Shopify, relie l'annonce, votre ticket, chaque lien de paiement émis (montant, devise, date, membre de l'équipe qui l'a créé, état) et la commande payée, avec un journal daté.
• Finalités : traiter votre demande d'achat, suivre la vente, éviter qu'une annonce soit payée deux fois, limiter les abus (5 nouveaux tickets par 24 heures).
• Base légale : les mesures prises à votre demande avant la vente, puis l'exécution du contrat.
• Destinataires : l'équipe FOR SALE ; Discord, qui héberge le salon et vos messages ; Shopify (dossier de vente) ; Railway (service).
• Suivi par l'équipe : une carte de suivi dans le salon et l'espace de l'équipe montrent l'étape de la vente et le membre de l'équipe qui s'en occupe ; chaque action est notée dans le dossier, avec son auteur et sa date. Avant de supprimer un salon fermé, notre bot en poste la transcription, avec tous ses messages, dans un salon réservé à l'équipe.
• Durée : le salon reste en place jusqu'à ce que l'équipe le supprime ; avant la suppression, notre bot en poste la transcription. Nous avons besoin du salon et de sa transcription le temps de la vente, de la garantie et d'une éventuelle réclamation ; ils sont conservés, et vous pouvez ensuite demander leur suppression (point 17). Le dossier de vente et le journal de l'équipe sont conservés : ils prouvent la vente en cas de litige et servent à nos obligations légales.

9. Paiement et commande

Quand l'équipe vous envoie un lien de paiement dans votre ticket, vous payez sur la page de paiement de Shopify.

• Données : celles que vous saisissez au paiement (adresse e-mail, nom, adresse de facturation, et téléphone s'il est demandé), contenu de la commande (jeu, serveur, référence et caractéristiques publiques de l'annonce), montant, état du paiement. Les données de carte sont traitées par le prestataire de paiement : nous ne les voyons pas.
• Messages : le paiement reçu est annoncé dans votre ticket. Un lien encore impayé 24 heures après son envoi fait l'objet d'un seul rappel dans le ticket.
• Finalités : encaisser le paiement, établir la commande et la facture, vous envoyer les e-mails liés à la commande, gérer remboursements et réclamations, respecter nos obligations comptables et fiscales, lutter contre la fraude.
• Base légale : l'exécution du contrat ; nos obligations légales ; notre intérêt légitime à prévenir la fraude.
• Destinataires : Shopify ; le prestataire de paiement indiqué au moment du paiement, qui traite vos données de carte selon sa propre politique ; les autorités et professions réglementées lorsque la loi l'impose.
• Contestation d'un paiement : seulement si vous contestez un paiement ou demandez une rétrofacturation, nous répondons par le formulaire de litige de Shopify (Shopify Payments), qui transmet notre réponse à votre banque. Nous y joignons le numéro de commande, les extraits des messages du ticket qui prouvent la remise du compte et, le cas échéant, vos consentements et leurs horodatages (point 12 des conditions générales de vente). Destinataires : Shopify et votre banque. Base légale : notre intérêt légitime à défendre nos droits, y compris en justice.
• Prospection : nous n'utilisons pas votre adresse e-mail pour de la prospection sans votre accord préalable.
• Durée : la durée imposée par nos obligations comptables et fiscales ; une commande d'un montant égal ou supérieur à 120 euros est conservée dix ans (point 5 des conditions générales de vente).

10. Prix, accord et paiement du vendeur

Si vous vendez un compte, un registre privé suit votre vente : prix, accord, ce qui vous est dû et ce qui vous a été versé.

• Données : montant que vous demandez, prix public calculé à partir de ce montant, commission et ses révisions, preuve de votre accord (identifiant et date de votre message dans le ticket, confirmation du membre de l'équipe ; pour un accord donné dans un ancien ticket Discord, aussi le salon, l'auteur, l'empreinte du message et un extrait de 300 caractères au plus, repris tel quel ; les extraits enregistrés le 9 octobre 2026 ont été relus un à un par l'équipe : ils ne contiennent ni identifiant de compte ni mot de passe ; les extraits suivants ne sont pas encore masqués automatiquement), réduction éventuellement accordée à un acheteur, montant dû après la remise du compte, versements, corrections et remboursements enregistrés avec leur référence.
• Finalités : fixer le prix public, prouver l'accord, calculer et suivre ce qui vous est dû, tenir notre comptabilité.
• Base légale : l'exécution du contrat qui nous charge de vendre votre compte ; nos obligations comptables.
• Destinataires : les administrateurs de FOR SALE seulement. Les autres membres de l'équipe n'ont pas accès au registre ; ceux qui traitent les tickets peuvent toutefois lire les échanges où le prix se convient. Le public ne voit que le prix public. Le registre est enregistré dans Shopify, dans un espace privé, et tenu par notre service hébergé chez Railway.
• Versement : le site n'effectue aucun virement ; il enregistre les versements faits par l'équipe. Vous êtes payé par le moyen convenu avec l'équipe dans le ticket ; les coordonnées nécessaires sont demandées à ce moment et ne servent qu'à ce versement.
• Durée : la durée imposée par nos obligations comptables et fiscales.

11. Outils de l'équipe

• Alertes : chaque annonce à relire et chaque ticket ouvert depuis le site sont signalés dans un salon Discord réservé à l'équipe, avec la référence de l'annonce et le pseudo Discord du vendeur ou de l'acheteur ; l'alerte d'une annonce à relire en donne aussi le titre. Ni prix, ni lien de paiement.
• Page de relecture et espace de l'équipe : sur le site, l'équipe voit les annonces proposées, les dossiers de vente et les messages des tickets. Notre service lit ces messages, pièces jointes comprises, sur Discord au moment où un membre de l'équipe les consulte, et les affiche sans masquage, sans enregistrer leur contenu. Les messages que l'équipe envoie depuis cet espace sont postés par notre bot dans le ticket, avec le nom du membre qui les envoie.
• Reprise des anciens tickets : l'équipe peut rattacher un ticket ouvert avant le site à un dossier ; l'identifiant et le pseudo Discord de son auteur sont alors notés dans le dossier.
• Journal : chaque action de l'équipe est notée dans un journal privé, enregistré dans Shopify : auteur, date, objet et résultat. Le journal ne contient ni le contenu des messages, ni les liens de paiement.
• Finalités et base légale : organiser le travail de l'équipe et garder la trace de ce qui a été fait, par qui et quand, sur la base de notre intérêt légitime et de l'exécution des contrats de vente.
• Accès : membres de l'équipe seulement, avec des droits relus auprès de Discord à chaque action (sauf pour les administrateurs désignés dans la configuration du service) ; les montants du registre vendeur restent réservés aux administrateurs (point 10).

12. Avis clients

Les avis sont publiés dans le salon #reviews du serveur Discord FOR SALE, recueillis par ReviewHub, un service tiers, ou déposés sur le site. Le site affiche le nombre d'avis, la note moyenne et les avis eux-mêmes.

• Avis repris de Discord : notre bot lit les avis du salon #reviews. Le site publie leur note, leur texte, leur date et, au plus, le jeu concerné. Il ne reprend pas les champs d'identité du message (pseudo, avatar, identifiant) ni l'annonce achetée. Le texte libre est publié tel que son auteur l'a écrit : un masquage automatique retire les adresses e-mail, les numéros de téléphone et les mots de passe écrits sous une forme reconnue (« mot de passe : … »), mais pas toutes les formes. Un pseudo ou une autre donnée écrite dans le texte peut donc rester visible ; vous pouvez demander son retrait. Le pseudo et l'identifiant Discord de l'auteur restent dans un journal privé du service de synchronisation, pour traiter une demande de retrait.
• Avis déposé sur le site : un acheteur dont la commande est payée peut laisser un avis sur cet achat, un seul par commande ; tout membre du serveur, hors équipe, peut laisser un avis général, un tous les 30 jours. Un texte qui contient une adresse e-mail, un numéro de téléphone, un lien ou un mot de passe, sous une forme que nos filtres détectent, est refusé ; une forme qu'ils ne détectent pas peut passer. Votre note et votre texte sont enregistrés dans un espace privé de Shopify jusqu'à leur publication, puis le texte y est effacé ; pour l'avis général, nous gardons une empreinte de votre identifiant Discord (jamais l'identifiant lui-même) et la date de votre dernier avis. Notre bot publie ensuite l'avis dans #reviews, sans vous nommer ni vous mentionner, avec la mention « Verified purchase », le jeu et le mois d'achat pour un avis sur un achat. #reviews est visible des membres du serveur Discord FOR SALE.
• Base légale : votre consentement, exprimé en déposant l'avis ; notre intérêt légitime à présenter les avis publiés sur notre serveur.
• Retrait : un avis n'est jamais retiré en raison de sa note. Il peut l'être à la demande de son auteur ou s'il est illicite.
• Destinataires : Discord ; ReviewHub, pour les avis qu'il recueille ; Shopify ; Railway.
• Durée : un avis reste publié tant qu'il n'est pas retiré (voir « Retrait »). Le journal privé des auteurs est gardé 12 mois. Pour l'avis général, l'empreinte de votre identifiant et la date de vos avis sont conservées : elles servent à appliquer le délai entre deux avis et à traiter une demande de retrait.

13. Cookies et stockage dans votre navigateur

Cookies de Shopify, selon la liste publiée par Shopify (shopify.com/legal/cookies, version du 5 octobre 2026). Le thème du site ne dépose lui-même aucun cookie.

• Nécessaires, déposés sans consentement : _shopify_essential (session et paiement, 1 an), cart et cart_currency (panier, 2 semaines), localization (pays, 1 an), _shopify_test (1 minute), discount_code (session), ainsi que shopify_pay, login_with_shop_finalize et __Host-Http-shop_binding si vous utilisez Shop Pay.
• Mesure d'audience, avec votre consentement : _shopify_analytics, _shopify_y et shop_analytics (1 an), _shopify_s (30 minutes).
• Publicité, avec votre consentement : _shopify_marketing (1 an).

Votre choix : à votre première visite, une bannière vous propose « Tout refuser », « Tout accepter » ou « Personnaliser » (mesure d'audience, marketing, préférences). Rien n'est coché d'avance. Votre choix est enregistré par Shopify. Vous pouvez le changer à tout moment avec « Gérer les cookies », en bas de chaque page, ou en supprimant les cookies de votre navigateur. Si notre bannière ne peut pas se charger, nous laissons s'afficher celle de Shopify, si elle est disponible.

La bannière de FOR SALE s'appuie sur l'outil de gestion du consentement de Shopify : votre choix y est enregistré et vaut pour les outils de mesure et de publicité de la boutique, dont ceux de Shopify (point 3).

Stockage local du site FOR SALE, nécessaire aux fonctions que vous utilisez ; nos scripts ne l'envoient qu'à notre propre service :

• fs-session (stockage local) : votre session Discord, effacée à la déconnexion et ignorée après 1 heure ;
• fs-discord-open (stockage local) : votre choix d'ouvrir Discord dans l'application ou dans le navigateur ; le choix « navigateur » est oublié après 30 jours ;
• stockage de l'onglet, effacé à sa fermeture : jeu affiché, comparaison d'annonces, brouillon du formulaire « Proposer une annonce », étapes de la connexion et, pour l'équipe, brouillons de réponse.

Le thème du site n'intègre aucun outil de mesure d'audience tiers. Si un tel outil est ajouté, il ne sera activé qu'avec votre consentement préalable et cette politique sera mise à jour.

14. Sous-traitants et partenaires

• Shopify International Limited (Irlande) : hébergement de la boutique, de la page de paiement, des commandes, des propositions d'annonces, des dossiers de vente, du registre vendeur, du journal de l'équipe et des avis, pour notre compte. Les données de la boutique sont hébergées dans l'Union européenne. Shopify utilise aussi certaines données pour son propre compte (Shopify Network Intelligence, point 3). Politique de Shopify.
• Railway Corporation (États-Unis) : hébergement de notre service (connexion, annonces, tickets, liens de paiement, espace de l'équipe) et du service de synchronisation, sur des serveurs situés à Singapour. Politique de Railway.
• Discord Netherlands BV (Pays-Bas) : connexion, serveur FOR SALE, forums d'annonces, tickets, alertes de l'équipe et avis. Discord agit sous sa propre responsabilité pour votre compte Discord. Politique de Discord.
• MEE6 (mee6.xyz), bot tiers du serveur Discord : tickets « Selling » et tickets ouverts depuis Discord, et leurs transcriptions. Politique de MEE6.
• ReviewHub (reviewhubs.info), bot tiers du serveur Discord : avis du salon #reviews. Politique de ReviewHub.
• Prestataire de paiement : celui indiqué au moment du paiement, qui traite vos données de carte selon sa propre politique.

15. Transferts hors de l'Union européenne

• Railway : nos services tournent à Singapour, pays sans décision d'adéquation de la Commission européenne. Ces transferts reposent sur les clauses contractuelles types de la Commission, proposées par Railway dans son accord de traitement des données.
• Shopify : les données de la boutique sont hébergées dans l'Union européenne. Elles peuvent être transférées vers le Canada (décision d'adéquation), au sein du groupe Shopify selon ses règles d'entreprise contraignantes, et vers ses prestataires selon les clauses contractuelles types.
• Discord : transferts encadrés par les clauses contractuelles types et le Data Privacy Framework UE–États-Unis.

MEE6 (politique) et ReviewHub (politique) : leurs garanties de transfert sont celles de leurs propres politiques. Vous pouvez obtenir une copie des garanties ci-dessus en nous écrivant.

16. Journaux techniques

Railway, qui héberge notre service, tient deux sortes de journaux :

• journaux de requêtes, tenus par Railway pour chaque appel à notre service : date, adresse IP, navigateur, adresse appelée, code de réponse et durée ;
• journaux de fonctionnement, écrits par notre service : identifiants courts de propositions, de dossiers et de salons, codes d'erreur. Ils ne contiennent ni pseudo, ni identifiant Discord, ni montant, ni lien de paiement.

Finalités : sécurité, diagnostic des pannes et lutte contre les abus, sur la base de notre intérêt légitime. Durée : au plus 30 jours, selon l'offre de notre hébergeur.

17. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement ou leur portabilité, la limitation de leur traitement, et vous opposer à un traitement fondé sur notre intérêt légitime. Vous pouvez retirer votre consentement à tout moment, sans effet sur ce qui a été fait avant.

Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Aucune décision produisant des effets juridiques à votre égard n'est prise par un traitement entièrement automatisé.

Écrivez à charles@w4d0.fr, en indiquant votre pseudo Discord si votre demande concerne la connexion, une annonce, un ticket ou un avis. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe. Nous pouvons vous demander de confirmer votre identité, par exemple depuis votre compte Discord.

Pour vos données chez Discord (compte, messages), utilisez aussi les outils de Discord. Pour l'utilisation de vos données par Shopify pour son propre compte (point 3), utilisez aussi le portail de Shopify : privacy.shopify.com.

Vous pouvez introduire une réclamation auprès de l'autorité de protection des données de votre pays de résidence, de votre lieu de travail ou du lieu de la violation alléguée, notamment :

• en France : Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, www.cnil.fr/fr/plaintes ;
• en Belgique : Autorité de protection des données (APD), rue de la Presse 35, 1000 Bruxelles, +32 2 274 48 00, www.autoriteprotectiondonnees.be.

18. Sécurité et mineurs

Les accès sont limités à l'équipe qui en a besoin. Les droits de l'équipe sont vérifiés auprès de Discord à chaque action réservée, avec une mémoire de 60 secondes au plus ; les administrateurs désignés dans la configuration du service sont reconnus sans cette vérification. Les secrets du service ne sont pas écrits dans le code. Les échanges passent par des connexions chiffrées.

Mineurs : pour acheter comme pour proposer une annonce, vous devez être majeur ou, si vous êtes mineur, avoir l'accord préalable de votre représentant légal. C'est la règle des conditions générales de vente (point 2), appliquée aussi aux vendeurs.

19. Modifications

Nous mettons cette politique à jour quand nos traitements changent. La date en tête de page indique la dernière version.