Politique de confidentialité
Dernière mise à jour : 27 août 2026
La présente politique décrit comment GONOTECH (« TickServ », « nous ») traite vos données à caractère personnel dans le cadre du service https://tickserv.com, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
Le responsable du traitement est GONOTECH, EURL, 54 rue Paul Lafargue, 69100 Villeurbanne, France (voir Mentions légales).
Contact pour toute question relative à vos données : support@tickserv.com. (Nous ne sommes pas tenus de désigner un délégué à la protection des données ; ce point de contact traite vos demandes.)
2. Données que nous traitons
Nous appliquons le principe de minimisation : nous ne collectons que ce qui est nécessaire.
| Catégorie | Données | Origine |
|---|---|---|
| Compte / identification | Adresse e-mail, identifiant de compte (Clerk), identifiant du fournisseur de connexion (Google ou Discord), code de parrainage | Vous / votre fournisseur de connexion |
| Facturation | Historique des recharges et débits du Wallet, identifiants de paiement (Stripe) — nous ne stockons jamais votre numéro de carte | Vous / Stripe |
| Service | Serveurs créés (jeu, nom, adresse IP de la machine), URL de webhook Discord (si vous l'activez), preuve horodatée du consentement à l'exécution immédiate | Vous / le service |
| Journal d'exploitation | Gestes effectués sur votre compte et vos serveurs (démarrage, arrêt, changement de réglages, sauvegarde, restauration, paiement), avec leur date, leur résultat et leur contexte ; date de venue (une par jour et par appareil, avec le pays et le type d'appareil, sans adresse IP) ; nombre de joueurs distincts d'une session de jeu — pas leurs pseudonymes — nécessaire à la fourniture du service, à sa facturation et à notre assistance | Automatique |
| Technique | Journaux de connexion, adresse IP, données de sécurité anti-robot (Turnstile) | Automatique |
| Origine de la visite | Canal d'arrivée (accès direct, recherche, assistant IA, réseau social, site référent, campagne), paramètres utm_* présents dans le lien, nom de domaine du site référent, chemin de la page d'entrée, identifiant de clic publicitaire éventuel, date du premier contact |
Automatique (cookie ts_ft, cf. §8) |
| Mesure d'audience | Page consultée, événement déclenché (ex. création d'un serveur, recharge), pays, type d'appareil, navigateur, langue, site ou moteur de recherche d'où vous venez — sans aucun identifiant de compte et sans cookie | Automatique (Umami, cf. §4) |
| Comment vous nous avez connus | Votre réponse à la question posée dans la console (Discord, Reddit, une recherche, un ami, une vidéo — et le texte libre si vous en écrivez un) — réponse facultative, vous pouvez la refuser | Vous |
| Idées et votes | Demandes que vous publiez sur le board « Idées & demandes » (catégorie, titre, détail) et vos votes — visibles des autres membres connectés, sans votre nom ni votre adresse e-mail | Vous |
Aucune donnée sensible n'est collectée. Le service n'est pas destiné aux mineurs.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre compte, fournir le service (serveurs, wallet) | Exécution du contrat (art. 6.1.b) |
| Traiter les paiements et éditer les factures | Exécution du contrat + obligation légale (comptable/fiscale) |
| Sécurité, prévention de la fraude et des abus (Turnstile, journaux) | Intérêt légitime (art. 6.1.f) |
| Programme de parrainage | Exécution du contrat / intérêt légitime |
| Notifications Discord de votre serveur | Votre consentement (activation facultative) |
| Répondre à vos demandes (support) | Intérêt légitime |
| Recueillir et prioriser vos idées de jeux et de fonctionnalités | Intérêt légitime (amélioration du service) |
| Savoir comment vous nous avez connus (mesure d'audience interne) | Intérêt légitime (art. 6.1.f) — droit d'opposition, cf. §7 |
| Mesurer l'audience du site et repérer les étapes où le parcours coince | Intérêt légitime (art. 6.1.f) — droit d'opposition, cf. §7 |
| Recueillir votre réponse à « comment nous avez-vous connus ? » | Votre consentement (réponse facultative, refusable) |
La fourniture des données du compte et de paiement est nécessaire pour utiliser le service ; à défaut, nous ne pouvons pas le fournir.
4. Destinataires et sous-traitants
Vos données sont accessibles à nos seuls personnels habilités et aux sous-traitants strictement nécessaires au fonctionnement du service :
- Clerk — authentification et gestion des comptes ;
- Stripe — traitement sécurisé des paiements ;
- Cloudflare — hébergement du site et de la base de données, protection anti-robot (Turnstile) ;
- Umami Cloud — mesure d'audience du site ;
- Hetzner (Allemagne) — exécution des serveurs de jeu ;
- OVHcloud (France, Royaume-Uni, Allemagne, Canada) — exécution des serveurs de jeu ;
- Google / Discord — uniquement si vous choisissez ce mode de connexion, et Discord si vous activez les notifications.
Chacun agit selon nos instructions et un accord de traitement conforme au RGPD. Nous ne vendons pas vos données.
5. Transferts hors Union européenne
Certains sous-traitants (Clerk, Stripe, Cloudflare, Google, Discord) sont établis ou peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD : clauses contractuelles types de la Commission européenne et/ou certification au Data Privacy Framework UE–États-Unis, selon le prestataire. La base de données principale est, elle, localisée dans l'Union européenne.
Notre prestataire de mesure d'audience (Umami Cloud) exploite des serveurs dans l'Union européenne et aux États-Unis ; ce traitement est encadré par un accord de traitement conforme au RGPD.
Les serveurs de jeu sont localisés dans le pays que vous choisissez à la création : Allemagne, France, Royaume-Uni ou Canada (Québec). Le Royaume-Uni et le Canada font l'objet d'une décision d'adéquation de la Commission européenne — pour le Canada, limitée aux organismes commerciaux soumis à la loi fédérale canadienne sur la protection des renseignements personnels (PIPEDA) — qui autorise ce transfert sans garantie supplémentaire. En cas d'indisponibilité, le serveur est démarré dans un autre datacentre du même continent : un serveur demandé au Canada n'est jamais déplacé en Europe, ni l'inverse.
6. Durées de conservation
- Compte et données associées (e-mail, serveurs, préférences) : pendant toute la vie du compte, puis supprimées dans un délai de 30 jours après sa clôture.
- Données de facturation et pièces comptables : 10 ans, conformément aux obligations légales (art. L. 123-22 du Code de commerce et obligations fiscales).
- Journaux techniques et de sécurité : 12 mois maximum.
- Journal d'exploitation (gestes, venues, sessions de jeu) : 12 mois, puis supprimé automatiquement — et immédiatement, quelle que soit cette durée, à la clôture de votre compte.
- Idées et votes : supprimés avec le compte — vos demandes disparaissent du board et vos votes ne comptent plus. Vous pouvez aussi retirer une demande à tout moment depuis le board.
- Origine de la visite : conservée pendant toute la vie du compte, puis supprimée avec lui. Le cookie qui la transporte expire, lui, au bout de 6 mois.
- Votre réponse à « comment nous avez-vous connus ? » : conservée pendant toute la vie du compte, puis supprimée avec lui. Nous ne posons la question qu'une fois, et refuser d'y répondre est définitif.
- Preuve du consentement (droit de rétractation) : conservée le temps nécessaire à l'établissement de la preuve en cas de litige.
7. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition (pour les traitements fondés sur l'intérêt légitime), de portabilité, et du droit de retirer votre consentement à tout moment (pour les traitements qui en dépendent).
Vous pouvez exercer ces droits en écrivant à support@tickserv.com. Nous pouvons vous demander une preuve d'identité en cas de doute raisonnable. Nous répondons dans un délai d'un mois.
Vous pouvez également supprimer vous-même votre compte et vos serveurs depuis votre espace.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
8. Cookies
Le site n'utilise que des cookies de première partie : posés par nos propres pages, lus par nous seuls, jamais par un tiers.
- Cookies strictement nécessaires, exemptés de consentement : cookie de session pour vous maintenir connecté (authentification), cookies de sécurité (protection anti-robot) et un cookie de préférence de langue (
ts_locale, conservé 12 mois, contenant uniquement un code de langue :fr,enoude). - Un cookie de mesure d'audience interne (
ts_ft, conservé 6 mois) : à votre première visite seulement, il enregistre comment vous êtes arrivé sur le site — canal d'arrivée, paramètresutm_*présents dans le lien, nom de domaine du site qui vous a envoyé, chemin de la page d'entrée et identifiant de clic publicitaire éventuel. Il ne contient ni votre nom, ni votre adresse e-mail, ni l'URL complète des pages que vous consultez, et il n'est jamais réécrit ensuite.
Nous n'utilisons aucun cookie publicitaire et ne vous suivons pas d'un site à l'autre. Le cookie ts_ft sert uniquement à savoir quels canaux nous font connaître ; ses données ne sont ni partagées ni revendues.
Notre mesure d'audience (Umami, cf. §4) ne dépose aucun cookie : votre navigateur envoie directement au prestataire la page consultée et l'événement déclenché, sans identifiant de compte, et rien n'est écrit sur votre appareil pour vous reconnaître d'une visite à l'autre. Elle n'y conserve que deux repères techniques, sans aucune donnée personnelle : celui qui retient votre refus d'être mesuré (voir ci-dessous) et celui qui évite de compter deux fois une même inscription.
Ces deux mesures relèvent de l'audience interne (intérêt légitime, art. 6.1.f) et non du traçage publicitaire. Vous pouvez vous y opposer à tout moment : en refusant les cookies dans votre navigateur pour ts_ft, en ouvrant https://tickserv.com/?sans-mesure pour la mesure d'audience (le réglage vaut pour ce navigateur), ou en nous écrivant (cf. §7).
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS), hébergement sur des infrastructures sécurisées, accès restreint aux données, recours à des prestataires de paiement et d'authentification conformes aux standards du secteur.
10. Décision automatisée
Nous ne réalisons aucune décision entièrement automatisée produisant des effets juridiques à votre égard, ni aucun profilage. L'arrêt automatique d'un serveur (solde insuffisant, inactivité) est une simple modalité technique d'exécution du contrat.
11. Modifications
Nous pouvons mettre à jour la présente politique. En cas de modification substantielle, nous vous en informerons. La date de dernière mise à jour figure en tête de ce document.