// Mentions légales

Politique de confidentialité

Les données personnelles que Sanrio~ collecte lorsque vous naviguez, vous connectez et achetez des clés, pourquoi nous en avons besoin, qui les traite et comment les consulter ou les supprimer.

Dernière mise à jour: 4 min de lecture

En bref

Le strict nécessaire

Votre connexion, votre portefeuille et vos commandes. Nous ne voyons jamais votre numéro de carte.

Ni pub, ni traceurs

Aucun cookie publicitaire ou de mesure d'audience. Seulement ceux nécessaires à la connexion et aux réglages.

Hébergé dans l'UE

Notre base de données est à Paris. Quelques prestataires sont basés ailleurs.

Vos données, votre choix

Demandez une copie ou la suppression de vos données à tout moment par ticket.

Sur cette page
01

Responsable du traitement

Sanrio~ détermine comment et pourquoi vos données personnelles sont utilisées sur ce site : nous en sommes donc le responsable du traitement. Vous pouvez nous contacter au sujet de cette politique via un ticket sur notre Discord.

02

Ce que nous collectons

Compte

Exemples
E-mail, nom d'utilisateur, avatar ; votre identifiant Discord si vous vous connectez avec Discord
Pourquoi
Vous connecter et afficher votre compte

Commandes et clés

Exemples
Produits achetés, prix, clés livrées, statut des commandes
Pourquoi
Livrer les clés, support, garantie

Portefeuille

Exemples
Montant des recharges, moyen de paiement, référence ou note fournie, historique du solde
Pourquoi
Créditer les paiements, prévenir la fraude, tenir la comptabilité

Support et chat

Exemples
Messages de ticket et de chat, avec votre nom et votre avatar
Pourquoi
Vous répondre et modérer la communauté

Technique

Exemples
Adresse IP, type de navigateur et d'appareil, heures de connexion
Pourquoi
Sécurité, prévention des abus, dépannage

Lorsque vous activez une clé, le loader du produit peut la verrouiller sur un identifiant matériel (HWID) : une empreinte de votre PC utilisée uniquement pour appliquer la licence mono-appareil et traiter les HWID Reset.

03

Ce que nous ne collectons pas

  • Numéros de carte ou identifiants bancaires. Les paiements sont traités par le prestataire que vous choisissez ; nous voyons seulement si le paiement est arrivé et la référence que vous indiquez.
  • Les mots de passe de vos comptes de jeu. Nous ne les demandons jamais.
  • Des profils publicitaires. Nous n'utilisons ni régie publicitaire ni outil de mesure d'audience, et ne vendons aucune donnée.
04

Utilisation et bases légales

  • Fournir la boutique (exécution du contrat) : comptes, portefeuille, livraison des clés, garantie et support.
  • Sécuriser la boutique (intérêt légitime) : lutte contre la fraude, les abus de rétrofacturation, le partage de clés et les attaques.
  • Respecter nos obligations légales : conserver les justificatifs comptables des paiements et commandes.
  • Mémoriser vos réglages (intérêt légitime) : langue, thème et devise.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou similaires vous concernant.

05

Avec qui nous les partageons

Nous ne partageons des données qu'avec les services qui nous aident à faire fonctionner la boutique, et uniquement ce dont chacun a besoin :

Supabase

Rôle
Base de données, connexion et stockage de fichiers
Localisation
UE (Paris)

Vercel

Rôle
Hébergement et diffusion du site
Localisation
Réseau edge mondial, États-Unis

Discord

Rôle
Connexion avec Discord, tickets de support, communauté
Localisation
États-Unis

Prestataires de paiement

Rôle
Le moyen choisi : carte, portefeuille, virement ou QR
Localisation
Selon le prestataire

Réseaux blockchain

Rôle
Paiements en crypto, publics par nature
Localisation
Décentralisé

Nous pouvons aussi communiquer des données si la loi l'exige, ou pour protéger nos clients, notre équipe ou la boutique contre la fraude ou un préjudice. Nous ne vendons jamais de données personnelles.

06

Où sont stockées vos données

Notre base de données principale est hébergée dans l'Union européenne (Paris). Certains prestataires ci-dessus traitent des données hors de l'UE, notamment aux États-Unis. Dans ce cas, nous nous appuyons sur des garanties reconnues par la loi, comme les clauses contractuelles types de la Commission européenne.

07

Durée de conservation

Compte et profil

Conservées
Jusqu'à la suppression de votre compte

Commandes, paiements et historique du portefeuille

Conservées
Aussi longtemps que l'exigent les lois fiscales et comptables (généralement 5 à 10 ans)

Tickets de support et messages de chat

Conservées
Jusqu'à 2 ans, ou jusqu'à ce que vous en demandiez la suppression

Journaux techniques

Conservées
En général jusqu'à 90 jours

Identifiant du compteur en ligne

Conservées
Oublié par le serveur 3 minutes après votre dernière visite
08

Cookies et stockage local

Nous n'utilisons que ce qui est nécessaire au fonctionnement du site, d'où l'absence de bandeau de consentement. Rien ici ne sert à la publicité ou à la mesure d'audience.

sb-…-auth-token (cookie)

Finalité
Vous garder connecté
Durée
Jusqu'à la déconnexion ou l'expiration de la session

NEXT_LOCALE (cookie)

Finalité
Mémoriser votre langue
Durée
1 an

keycord (stockage local)

Finalité
Thème, devise et état de la barre latérale
Durée
Jusqu'à l'effacement des données du site

keycord-visitor (stockage local)

Finalité
Un identifiant aléatoire pour que le compteur en ligne ne vous compte qu'une fois
Durée
Jusqu'à l'effacement des données du site
09

Vos droits

Selon votre lieu de résidence (par exemple au titre du RGPD dans l'UE ou au Royaume-Uni, ou de la loi californienne), vous pouvez demander à :

  • consulter les données personnelles que nous détenons sur vous et en obtenir une copie ;
  • corriger des données inexactes ;
  • supprimer votre compte et vos données, hors documents que la loi nous oblige à conserver ;
  • vous opposer à certains usages de vos données ou les limiter ;
  • introduire une réclamation auprès de votre autorité de protection des données (en France, la CNIL).

Pour exercer ces droits, ouvrez un ticket depuis le compte Discord ou l'e-mail associé à votre compte Sanrio~. Nous répondons sous 30 jours et pouvons d'abord vous demander de confirmer votre identité.

10

Sécurité

Les connexions au site sont chiffrées (HTTPS). L'accès à la base de données est restreint par une sécurité au niveau des lignes (row-level security) : chaque client ne peut lire que ses propres données, et seuls quelques comptes de l'équipe accèdent aux outils d'administration. Aucun système n'est parfaitement sûr : utilisez un mot de passe fort et unique ou connectez-vous avec Discord, et prévenez-nous immédiatement si vous pensez que quelqu'un a accédé à votre compte.

11

Mineurs

Sanrio~ est réservé aux adultes. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans et supprimons les comptes dont nous découvrons qu'ils appartiennent à des mineurs.

12

Modifications de cette politique

Lorsque nous modifions notre façon de traiter les données, nous mettons à jour cette page et la date en haut. Les changements importants seront aussi annoncés sur notre Discord.

Une question sur cette page ?

Ouvrez un ticket sur notre Discord. Une vraie personne vous répond, en général en quelques heures.

Ouvrir un ticket