Confidentialité

1. Données collectées

• Identification : email, nom d'utilisateur, mot de passe (chiffré) ou compte OAuth lié (Google, Discord, Steam, Twitch ou Apple).
• Profil : nom affiché, avatar, bannière, biographie, pays, langue, fuseau horaire — tous facultatifs.
• Sécurité du compte : secret de double authentification (2FA), historique des sessions et tentatives de connexion.
• Coordonnées optionnelles : numéro de téléphone, si renseigné pour la sécurité du compte.
• Paiement : aucune donnée de carte bancaire n'est stockée par Gamervora — les paiements sont traités directement par Stripe.
• Vérification vendeur (KYC) : pièce d'identité et selfie de vérification, transmis à notre prestataire de vérification (Stripe Identity, Veriff ou Sumsub selon le cas).
• Usage de la Plateforme : commandes, messages entre acheteur et vendeur, avis, réclamations et litiges.

2. Vérification d'identité (KYC)

Pour vendre et retirer des fonds, un vendeur doit passer une vérification d'identité (pièce d'identité + selfie de contrôle de vivacité), incluant une vérification de l'âge (18 ans minimum). Les documents transmis restent hébergés par notre prestataire de vérification agréé — Gamervora ne conserve qu'un résultat de vérification et une empreinte technique du document, jamais le document original ni le numéro de pièce en clair.

3. Pourquoi ces données sont collectées

• Créer et sécuriser votre compte, et vous authentifier.
• Traiter vos commandes, paiements séquestrés et remboursements.
• Vérifier l'identité des vendeurs avant toute vente ou retrait de fonds, conformément aux obligations de lutte contre la fraude.
• Assurer le support, l'instruction des réclamations GamerProtect et des litiges.
• Détecter et prévenir la fraude (score de risque interne, blocage de comptes abusifs).

4. Base légale des traitements

• Exécution du contrat (art. 6-1-b RGPD) : création de compte, gestion des commandes, paiement séquestré, livraison, messagerie, avis.
• Obligation légale (art. 6-1-c RGPD) : vérification d'identité des vendeurs (KYC), conservation de certaines données à des fins comptables ou de lutte contre le blanchiment.
• Intérêt légitime (art. 6-1-f RGPD) : prévention de la fraude, sécurité du compte, amélioration du service.
• Consentement (art. 6-1-a RGPD) : lorsqu'il vous est explicitement demandé (ex. préférence d'emails non essentiels).

5. Partage des données

Vos données ne sont partagées qu'avec les prestataires strictement nécessaires au fonctionnement du service : Stripe (paiement, et vérification d'identité vendeur), PayPal (retraits vendeur), notre prestataire de vérification KYC, notre prestataire d'envoi d'emails transactionnels, et un outil de surveillance des erreurs applicatives (Sentry) limité aux données techniques nécessaires à la fiabilité du service. Aucune donnée n'est vendue à des tiers à des fins publicitaires.

6. Transferts hors Union européenne

Certains de nos prestataires (notamment Stripe et nos outils d'infrastructure) peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, ces transferts sont encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne, ou décision d'adéquation).

7. Conservation

• Données de compte et de profil : conservées tant que le compte est actif, puis anonymisées à la suppression du compte.
• Vérification KYC nécessitant un examen manuel : conservée 90 jours au-delà de la décision, puis les documents (pièce d'identité, selfie) sont supprimés automatiquement ; une nouvelle vérification est demandée tous les 24 mois.
• Historique de commandes et de transactions financières : conservé pour la durée exigée par les obligations comptables et fiscales applicables.
• Messages, avis, réclamations et litiges : conservés pendant la durée nécessaire au traitement du dossier, puis dans les mêmes conditions que l'historique de commandes en cas de litige.
• Journaux de connexion et de sécurité : conservés pour une durée limitée à des fins de sécurité et de lutte contre la fraude.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès et de rectification : consultez et corrigez vos données depuis vos Paramètres de compte.
• Droit à la portabilité : téléchargez l'ensemble de vos données dans un format structuré depuis vos Paramètres du compte.
• Droit à l'effacement : demandez la suppression de votre compte depuis vos Paramètres, sous réserve des données que la loi nous impose de conserver (obligations comptables, lutte contre la fraude).
• Droit d'opposition et à la limitation du traitement : vous pouvez vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation, en contactant le support.
• Droit de réclamation : vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, 75007 Paris, ou auprès de l'autorité de contrôle compétente de votre pays de résidence au sein de l'Union européenne.

Tous ces droits s'exercent depuis vos Paramètres de compte ou en contactant le support via la messagerie de la Plateforme.

9. Contact données personnelles

Pour toute question relative à vos données personnelles : [À compléter — contact dédié / délégué à la protection des données].

10. Sécurité

Les mots de passe et secrets de double authentification sont chiffrés. L'accès aux données sensibles est restreint et journalisé en interne.