Politique de Confidentialité

Dernière mise à jour : Avril 2026

La présente politique de confidentialité décrit la manière dont Sandagg collecte, utilise et protège les données personnelles des utilisateurs du site gmod.sandagg.fr, conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Identité du responsable de traitement

Le responsable du traitement des données personnelles est :

2. Données collectées

Dans le cadre de l'utilisation du service, nous collectons les données personnelles suivantes :

  • Nom d'utilisateur : choisi lors de l'inscription, utilisé pour identifier votre compte
  • Adresse email : fournie lors de l'inscription, utilisée pour la communication relative au compte
  • Mot de passe : stocké sous forme hachée (hash cryptographique), jamais en clair
  • Adresse IP : collectée dans les journaux d'audit à des fins de sécurité
  • Email PayPal : collecté lors du processus de paiement pour le traitement des transactions

3. Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

  • Gestion de compte : création, authentification et administration de votre compte utilisateur
  • Fourniture du service : création, configuration et mise à disposition de votre serveur Garry's Mod
  • Sécurité : journaux d'audit pour la détection et la prévention des activités malveillantes, protection du service et des utilisateurs
  • Traitement des paiements : gestion des transactions d'achat de licence via PayPal

4. Bases légales du traitement

Conformément à l'article 6 du RGPD, les traitements de données personnelles sont fondés sur les bases légales suivantes :

  • Article 6.1.b — Exécution d'un contrat : le traitement est nécessaire à l'exécution du contrat auquel vous êtes partie (création de compte, fourniture du service, traitement du paiement)
  • Article 6.1.f — Intérêt légitime : le traitement est nécessaire aux fins des intérêts légitimes de Sandagg, notamment la sécurité du service (journaux d'audit, détection de fraude)
  • Article 6.1.a — Consentement : pour tout traitement supplémentaire non couvert par les bases légales précédentes, votre consentement explicite sera sollicité

5. Durée de conservation des données

Vos données personnelles sont conservées selon les durées suivantes :

  • Données de compte (nom d'utilisateur, email, mot de passe haché) : pendant toute la durée d'activité du compte. En cas de suppression du compte, les données sont supprimées immédiatement. Les comptes inactifs (aucune connexion depuis 3 ans) sont automatiquement purgés.
  • Journaux d'audit (adresses IP, journaux de connexion) : 1 an à compter de leur enregistrement, puis suppression automatique. En cas de suppression de compte, les journaux sont anonymisés immédiatement (identifiant utilisateur et adresse IP supprimés).
  • Données de paiement (email PayPal, références de transaction) : 10 ans conformément aux obligations légales françaises en matière fiscale et comptable (article L123-22 du Code de commerce). En cas de suppression de compte, les données de paiement sont anonymisées immédiatement (identifiant utilisateur et email payeur supprimés) ; seuls le montant, la devise et la date sont conservés à des fins comptables légales.

6. Destinataires des données

Vos données personnelles peuvent être transmises aux destinataires suivants, dans le strict cadre des finalités décrites ci-dessus :

  • PayPal (Europe) S.a r.l. et Cie, S.C.A. : traitement des paiements par carte ou compte PayPal
  • OVH SAS : hébergement du site et des données (2 rue Kellermann, 59100 Roubaix, France)
  • Fournisseur SMTP : envoi des emails transactionnels (confirmation de compte, notifications)

7. Transferts de données hors de l'Union européenne

PayPal peut traiter certaines données en dehors de l'Union européenne. Ces transferts sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne, conformément à l'article 46.2.c du RGPD, garantissant un niveau de protection adéquat de vos données personnelles.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

  • Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie
  • Droit de rectification : demander la correction de données inexactes ou incomplètes
  • Droit à l'effacement : demander la suppression de vos données personnelles, sous réserve des obligations légales de conservation
  • Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
  • Droit d'opposition : vous opposer au traitement de vos données fondé sur l'intérêt légitime
  • Droit à la limitation : demander la limitation du traitement de vos données dans certains cas prévus par le RGPD

Comment exercer vos droits

Vous pouvez exercer vos droits de deux manières :

Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception.

9. Droit d'introduire une réclamation

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

  • Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
  • Site web : www.cnil.fr

10. Cookies et stockage local

Le site gmod.sandagg.fr utilise uniquement un cookie de session fonctionnel strictement nécessaire au fonctionnement du service. Ce cookie permet de maintenir votre session d'authentification active pendant votre navigation.

Aucun cookie de suivi, d'analyse ou publicitaire n'est utilisé. Aucun outil de mesure d'audience tiers n'est intégré au site.

Ce cookie de session étant strictement nécessaire au fonctionnement du service, il est exempt de consentement conformément à l'article 82 de la loi Informatique et Libertés.

Le site utilise également le stockage local du navigateur (localStorage) pour mémoriser votre acceptation du bandeau d'information relatif aux cookies. Cette donnée est purement technique, non nominative et reste exclusivement sur votre appareil.

11. Éditeur IA de configuration d'addons

Le panel propose un éditeur visuel propulsé par une intelligence artificielle (Claude, fourni par Anthropic PBC) pour analyser et régénérer les fichiers de configuration Lua de vos addons personnalisés. Cette fonctionnalité est incluse dans toutes les licences (Standard et Premium).

  • Base légale : intérêt légitime (article 6.1.f du RGPD). Le traitement IA porte exclusivement sur du code Lua technique, sans aucune donnée personnelle. L'utilisation du service vaut acceptation de ce traitement, tel que décrit dans les conditions générales de vente.
  • Données transmises : uniquement le contenu textuel des fichiers de configuration Lua de l'addon (sh_config.lua, settings.lua, etc.). Aucune donnée personnelle (email, mot de passe, identité) n'est transmise.
  • Destinataire : Anthropic PBC (États-Unis). Anthropic est engagé contractuellement à ne pas utiliser les données soumises pour entraîner ses modèles.
  • Rétention : les schémas générés par l'IA sont mis en cache localement sur nos serveurs (hash du contenu, sans information utilisateur) pendant 90 jours maximum, puis supprimés automatiquement.
  • Opposition : si vous ne souhaitez pas que vos fichiers de configuration soient traités par l'IA, n'utilisez pas l'éditeur IA et configurez vos addons via l'éditeur de code intégré.

12. Modification de la politique

Sandagg se réserve le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, les utilisateurs seront informés par email ou par notification sur le site. La date de dernière mise à jour est indiquée en haut de cette page.