Politique de confidentialité

1. Qui sommes-nous

QuickFrag propose du matchmaking Counter-Strike 2, l’orchestration de serveurs de jeu et des fonctionnalités communautaires associées (ce site et les services connectés). La présente politique décrit comment nous traitons les données personnelles lorsque vous utilisez quickfrag.fr et les services associés.

Contact (protection des données) : support@quickfrag.fr

2. Quelles données nous collectons et pourquoi

Nous ne traitons que les données nécessaires au fonctionnement du service, à la sécurité des comptes et à l’amélioration du produit.

Compte et authentification

• Adresse e-mail et empreinte de mot de passe lors de l’inscription (gérées par notre fournisseur d’authentification).
• Données de profil OAuth (identifiant, e-mail le cas échéant) lors d’une connexion via des fournisseurs tiers (Google, Discord, Apple, etc.).
• Identifiant Steam et informations publiques du profil Steam (pseudo, avatar, etc.) lors du lien avec Steam, nécessaires pour jouer et afficher votre profil.

Données de jeu et produit

• Données de matchmaking et de match (identifiant de partie, carte, statut, scores, horodatages).
• Profil joueur dans notre base (pseudo, indicateurs de niveau/ELO, URL d’avatar).
• Fonctionnalités sociales que vous utilisez (amis, groupes, invitations, messages) et métadonnées associées.

Données techniques et sécurité

• Journaux serveurs, événements de sécurité et journaux d’audit en cas d’abus ou d’incident.
• Cookies et technologies similaires — voir notre Politique cookies.

Communications

• E-mails de sécurité de compte, de service ou, avec votre accord, marketing — l’envoi peut passer par un prestataire tel que Mailjet (API UE disponible ; la configuration vise un hébergement compatible RGPD lorsque c’est possible).

3. Bases légales (RGPD)

Selon les traitements, nous nous appuyons sur :

• L’exécution du contrat — fourniture du matchmaking, des serveurs et de votre compte.
• Notre intérêt légitime — sécuriser la plateforme, lutter contre la fraude et assurer la stabilité (mis en balance avec vos droits).
• Le consentement — lorsqu’il est requis (cookies non essentiels / analytique, certaines communications marketing).
• Une obligation légale — lorsque la loi nous impose de conserver ou transmettre des informations.

4. Où sont traitées les données

• La base de données et l’authentification sont fournies par Supabase (PostgreSQL et Auth). Les données peuvent être stockées dans la région configurée pour notre projet Supabase.
• Le site web peut être hébergé sur Vercel ou une infrastructure CDN/proxy équivalente.
• Les serveurs de jeu s’exécutent sur une infrastructure cloud ou dédiée provisionnée pour les matchs.

Nous faisons appel à des sous-traitants qui agissent selon nos instructions. Nous ne vendons pas vos données personnelles.

5. Durées de conservation

Nous conservons les données le temps nécessaire aux finalités ci-dessus, sauf obligation légale de conservation plus longue. Exemples :

• Données de compte — pendant la vie du compte, puis suppression ou anonymisation selon nos règles de conservation.
• Matchs et statistiques — en général conservés pour l’historique et les classements ; peuvent être agrégés dans le temps.
• Journaux — durée limitée pour la sécurité et le diagnostic.

6. Destinataires des données

Nous pouvons partager des données avec :

• Les prestataires d’infrastructure (Supabase, hébergement, e-mail) strictement pour le fonctionnement du service.
• Valve / Steam dans la mesure requise pour les fonctionnalités liées à Steam (selon leurs conditions).
• Les autorités lorsque la loi l’exige.

Nous ne vendons pas de données personnelles.

7. Transferts hors UE

Si des données sont transférées hors de l’Espace économique européen, nous mettons en place des garanties appropriées (ex. clauses contractuelles types) lorsque le RGPD l’exige.

8. Vos droits

Lorsque le RGPD s’applique, vous pouvez disposer des droits suivants :

• Accès, rectification, effacement ;
• Limitation du traitement ou opposition dans certains cas ;
• Portabilité des données que vous avez fournies, lorsque c’est techniquement possible ;
• Retrait du consentement à tout moment (sans remettre en cause la licéité du traitement antérieur) ;
• Réclamation auprès d’une autorité de contrôle (en France : la CNIL).

Pour exercer vos droits : support@quickfrag.fr. Nous pouvons devoir vérifier votre identité.

9. Mineurs

QuickFrag ne s’adresse pas aux enfants en dessous de l’âge pour lequel le consentement parental est requis dans votre pays. Si vous pensez qu’un enfant nous a transmis des données, contactez-nous et nous les supprimerons.

10. Modifications

Nous pouvons mettre à jour cette politique. La date de « dernière mise à jour » en haut de page sera modifiée. L’utilisation continue du service vaut prise de connaissance de la politique mise à jour, dans les limites prévues par la loi.