Politique de confidentialité

En bref

• Qui: Jose Pablo Florez Maya, développeur indépendant qui exploite tkAdmin et TK depuis Sabaneta (Colombie).
• Quoi: les données nécessaires à votre compte, à vos services, à vos achats et au jeu en ligne sans triche.
• Ce que nous ne faisons pas: nous ne vendons pas vos données, ne les partageons pas à des fins publicitaires et n'utilisons pas de cookies de suivi.
• Vos droits: vous pouvez consulter, corriger, supprimer ou récupérer vos données en écrivant à soporte@tkadmin.app.

1. Responsable du traitement

• Responsable: Jose Pablo Florez Maya, personne physique, qui développe et exploite tkAdmin, tkAuth, TK Engine et les jeux TK (comme DUERMEVELA). Dans cette politique, « nous ».
• Domicile: Sabaneta, Antioquia, Colombie, code postal 055450.
• Contact: soporte@tkadmin.app. C'est le canal pour les questions, réclamations et l'exercice de vos droits. Il est traité directement par le responsable, qui est aussi le contact pour la protection des données.

Cette politique est régie notamment par la loi 1581 de 2012 et le décret 1377 de 2013 de Colombie (aujourd'hui dans le décret 1074 de 2015), le Règlement général sur la protection des données de l'UE (RGPD) et sa version britannique, la loi générale sur la protection des données du Brésil (LGPD) et les lois sur la vie privée des États américains, comme celle de Californie (CCPA/CPRA).

2. Champ d'application

Elle s'applique à tkadmin.app et à ses sous-domaines (comme auth.tkadmin.app, api.tkadmin.app et licenses.tkadmin.app), au compte tkAuth, aux services cloud de tkAdmin et aux jeux et outils publiés par TK.

• Panneau auto-hébergé: si vous installez le panneau tkAdmin sur votre propre serveur, vous êtes responsable des données de vos joueurs et de votre serveur, et nous n'y avons pas accès. Si vous activez l'analyse de la console par IA, le panneau envoie des extraits de journaux, secrets masqués, à Anthropic avec la clé d'API que vous configurez.
• Boutiques et plateformes: là où vous achetez ou téléchargez nos jeux (par exemple Epic Games Store ou Steam), leurs propres politiques s'appliquent aussi.

3. Données traitées et leur origine

• Compte tkAuth (fournies par vous): nom d'utilisateur, adresse e-mail si vous la donnez, mot de passe conservé uniquement sous forme de hash irréversible, le secret du second facteur si vous l'activez, votre rôle et la date d'inscription.
• Session et sécurité (générées par l'utilisation du service): adresse IP, événements de connexion et de sécurité (journal d'audit), jetons de session et blocages temporaires d'IP en cas d'abus.
• Services tkAdmin (de vous ou de vos serveurs): les serveurs, agents, licences et crédits que vous enregistrez, et les données techniques de déploiement de ces serveurs.
• Achats (de nos prestataires de paiement): nom, e-mail, pays, produit, montant et identifiant de commande. Les données de votre carte ou portefeuille sont traitées par Lemon Squeezy ou Binance Pay ; nous ne les voyons jamais.
• E-mails: votre adresse et le contenu des messages concernant les licences ou le support.
• Jeux avec un compte Epic (d'Epic Games): votre identifiant de compte Epic, votre nom affiché, l'identifiant utilisateur produit d'Epic Online Services et les données nécessaires aux parties en ligne, comme la session et le serveur.
• Easy Anti-Cheat (d'Epic Games): pendant que vous jouez, il collecte des données techniques sur l'appareil, le système et le processus du jeu pour détecter la triche.
• Rapports de plantage: uniquement si vous choisissez de les envoyer ; ils contiennent des données techniques sur le plantage et l'ordinateur.
• Support: ce que vous nous dites en nous écrivant.

Nous ne traitons pas de données sensibles (santé, origine ethnique, opinions politiques ou données biométriques) ni votre localisation précise, et nous ne demandons pas de pièces d'identité.

4. Finalités, bases légales et conservation

• Créer et gérer votre compte: base légale, exécution du contrat. Conservation : tant que vous avez le compte ; si vous demandez sa suppression, il est effacé sous 30 jours et disparaît des sauvegardes sous 30 jours supplémentaires.
• Maintenir votre session: base légale, contrat. Conservation : 1 heure pour le jeton d'accès et jusqu'à 30 jours pour le jeton de renouvellement.
• Protéger le service (accès non autorisés, abus et fraude): base légale, intérêt légitime à la sécurité. Conservation : journaux d'audit, 12 mois ; blocages d'IP, jusqu'à leur expiration.
• Fournir les services tkAdmin: base légale, contrat. Conservation : tant que vous utilisez le service.
• Gérer les achats et licences: base légale, contrat et obligation légale. Conservation : la durée exigée par les règles fiscales et comptables (en Colombie, jusqu'à 10 ans).
• Jouer en ligne avec votre compte Epic: base légale, contrat. Conservation : tant que le jeu est associé.
• Prévenir la triche (Easy Anti-Cheat et sanctions): base légale, intérêt légitime à un jeu équitable et contrat. Conservation : pendant la sanction et jusqu'à 24 mois après, pour détecter les récidives.
• Analyser les plantages que vous envoyez: base légale, consentement. Conservation : 90 jours.
• Traiter vos demandes et vos droits: base légale, obligation légale et contrat. Conservation : 24 mois après la clôture de la demande.
• Respecter la loi et répondre aux autorités: base légale, obligation légale. Conservation : celle exigée par la loi.

Lorsque nous nous fondons sur l'intérêt légitime, nous avons vérifié qu'il ne prévaut pas sur vos droits, et vous pouvez vous y opposer. Fournir vos données est nécessaire pour utiliser les services : sans elles, nous ne pouvons pas créer votre compte ni vous laisser jouer en ligne. Nous n'utilisons pas vos données pour la publicité, le profilage commercial ou d'autres fins que celles indiquées.

5. Décisions automatisées

Easy Anti-Cheat peut vous exclure automatiquement d'une partie s'il détecte un logiciel interdit ou des fichiers de jeu modifiés, et cette détection peut entraîner une sanction du compte.

Vous pouvez toujours demander qu'une personne examine toute exclusion ou sanction, présenter votre point de vue et contester la décision en écrivant à soporte@tkadmin.app. Nous répondrons sous 15 jours ouvrés au maximum.

6. Destinataires de vos données

Uniquement ceux qui sont nécessaires pour fournir le service :

• OVH (France): héberge nos serveurs et bases de données dans l'Union européenne, pour notre compte.
• Epic Games, Inc. (États-Unis): connexion Epic, services en ligne et Easy Anti-Cheat. Pour votre compte Epic, elle agit comme responsable indépendant : https://www.epicgames.com/site/privacypolicy
• Lemon Squeezy (États-Unis): vend et encaisse nos licences en tant que marchand officiel et traite vos données de paiement selon sa politique : https://www.lemonsqueezy.com/privacy
• Binance Pay: si vous payez en cryptomonnaie, il traite le paiement selon sa politique : https://www.binance.com/en/privacy
• Prestataire d'e-mail: envoie les messages de licences et de support, pour notre compte.
• Autorités publiques: uniquement lorsqu'une loi ou une décision valable l'exige.

Si les services sont un jour transférés à une société créée par le responsable ou à une autre entité, vos données y seront transférées avec les mêmes garanties et nous vous en informerons. Nous ne vendons pas vos données personnelles et ne les « partageons » pas à des fins de publicité comportementale au sens des lois américaines.

7. Transferts internationaux

Le responsable est en Colombie, les serveurs sont dans l'Union européenne et certains prestataires sont aux États-Unis ou dans d'autres pays ; vos données peuvent donc circuler entre pays.

Lorsqu'elles quittent l'Espace économique européen ou le Royaume-Uni, elles sont protégées par des mécanismes reconnus : décisions d'adéquation, clauses contractuelles types de la Commission européenne ou cadre de protection des données UE-États-Unis lorsque le destinataire est certifié.

Conformément à l'article 26 de la loi colombienne 1581 de 2012, nous transférons des données vers des pays offrant un niveau de protection adéquat ou, à défaut, avec votre autorisation, que vous donnez en acceptant cette politique.

Vous pouvez nous demander plus d'informations sur ces garanties à soporte@tkadmin.app.

8. Cookies et stockage dans le navigateur

Nous utilisons uniquement ce qui est strictement nécessaire au fonctionnement du site ; nous n'avons donc pas besoin de votre consentement ni d'un bandeau :

• NEXT_LOCALE: mémorise votre langue ; supprimé à la fermeture du navigateur.
• tk_at: maintient votre session ; 1 heure.
• tk_rt: renouvelle votre session sans vous reconnecter ; jusqu'à 30 jours.
• tk_state, tk_pkce et tk_return: protègent la connexion ; 5 minutes.
• tkadmin-theme (stockage local): mémorise le thème clair ou sombre.

Nous n'utilisons pas de cookies d'analyse, publicitaires ou de réseaux sociaux. Si nous le faisons un jour, nous vous demanderons d'abord votre consentement.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables : connexions chiffrées (HTTPS/TLS), mots de passe hachés, second facteur facultatif, secrets chiffrés (AES-256-GCM), accès restreint aux serveurs et sauvegardes.

Aucun système n'est sûr à 100 %. Si une violation met vos données en danger, nous en informerons l'autorité compétente et les personnes concernées dans les délais fixés par la loi (par exemple, sous 72 heures à l'autorité selon le RGPD).

Aidez-nous à protéger votre compte : utilisez un mot de passe unique et activez le second facteur.

10. Vos droits

Vous avez le droit de connaître et d'accéder à vos données ; de les mettre à jour ou de les rectifier ; d'en demander l'effacement ; de vous opposer à leur traitement ou d'en demander la limitation ; de les recevoir dans un format que vous pouvez transférer à un autre service ; de retirer votre autorisation ou votre consentement à tout moment, sans effet sur ce qui a été fait avant ; de ne pas faire l'objet de décisions entièrement automatisées ayant des effets importants ; et d'introduire une réclamation auprès d'une autorité.

• Comment les exercer: écrivez à soporte@tkadmin.app avec l'objet « Confidentialité », si possible depuis l'e-mail de votre compte, en précisant votre demande. C'est gratuit. Nous pouvons vous demander des informations raisonnables pour vérifier votre identité, jamais plus que nécessaire.
• Délais: nous appliquons le plus court prévu par la loi qui vous protège. En Colombie, les demandes sont traitées sous 10 jours ouvrés (prolongeables de 5) et les réclamations sous 15 jours ouvrés (prolongeables de 8). Dans l'UE et au Royaume-Uni, sous un mois (prolongeable de deux mois dans les cas complexes). Dans les États américains, sous 45 jours (prolongeables de 45).
• Recours: si nous refusons votre demande, nous vous expliquerons pourquoi et vous pourrez nous demander de la réexaminer ; nous répondrons sous 45 jours au maximum.
• Représentants: vous pouvez agir par l'intermédiaire d'un représentant ou d'un mandataire, qui devra justifier de votre autorisation.
• Sans représailles: nous ne vous traiterons pas différemment parce que vous exercez vos droits.
• Compte Epic: vous pouvez dissocier un jeu de votre compte sur epicgames.com, dans Compte → Applications et comptes.
• Autorités: en Colombie, la Surintendance de l'industrie et du commerce (www.sic.gov.co), que vous pouvez saisir après nous avoir adressé votre réclamation ; dans l'UE, l'autorité de protection des données de votre pays (en France, la CNIL ; liste sur edpb.europa.eu) ; au Royaume-Uni, l'ICO ; au Brésil, l'ANPD ; en Californie, la California Privacy Protection Agency.

11. Informations pour les résidents des États-Unis

Au cours des 12 derniers mois, nous avons collecté ces catégories : identifiants (nom d'utilisateur, e-mail, IP et identifiants de compte Epic) ; informations commerciales (achats et licences) ; activité sur internet et le réseau (journaux de sécurité et de jeu) ; et informations de connexion au compte (nom d'utilisateur et mot de passe), considérées comme sensibles, que nous utilisons uniquement pour vous donner accès et protéger votre compte. Les sources, finalités, destinataires et durées sont ceux décrits dans cette politique.

Nous ne vendons ni ne partageons de données personnelles, ne les utilisons pas pour la publicité ciblée ni pour un profilage aux effets juridiques, et ne l'avons pas fait au cours des 12 derniers mois. Nous ne vendons ni ne partageons sciemment de données de personnes de moins de 16 ans. Vos droits s'exercent comme indiqué dans « Vos droits ».

12. Mineurs

Vous devez avoir au moins 16 ans pour utiliser nos services. Certains jeux peuvent exiger un âge plus élevé selon leur classification (par exemple PEGI ou ESRB).

Si vous avez entre 16 et 18 ans et vivez dans un pays où la loi exige l'autorisation de vos parents ou représentants légaux pour traiter vos données (comme la Colombie), vous avez besoin de cette autorisation pour utiliser les services.

Nous ne collectons pas sciemment de données de personnes de moins de 16 ans ; si nous découvrons que c'est le cas, nous les supprimerons. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données, écrivez à soporte@tkadmin.app.

13. Autorisation

En créant votre compte, en achetant une licence ou en jouant en ligne, vous autorisez de manière préalable, expresse et éclairée le traitement de vos données conformément à cette politique. Nous conservons la preuve de cette autorisation pendant toute la durée du traitement.

14. Modifications et validité

Cette politique est en vigueur depuis le 22 octobre 2026. Nos bases de données seront conservées tant qu'elles servent le service et pendant les durées de conservation indiquées.

Si nous la modifions, nous mettrons à jour la date ci-dessus. Si le changement est important, nous vous en informerons à l'avance par e-mail ou dans le service et, lorsque la loi l'exige, nous vous demanderons à nouveau votre autorisation.