Mentions légales
Politique de confidentialité
Les données que nous traitons pour le programme de playtest, pourquoi, qui peut y accéder, combien de temps nous les conservons, et vos droits.
Dernière mise à jour: 2026-07-10
La version française de ces documents fait foi. La version anglaise est fournie à titre de traduction de courtoisie.
1. Qui nous sommes et champ d'application
Le responsable de traitement est ANKLEBREAKER CONSULTING, Société par actions simplifiée (SAS), dont le siège social est situé 34 Rue du Président Wilson, 78230 Le Pecq, France (RCS Versailles 912 705 860), qui exploite la plateforme de playtest AnkleBreaker.
La présente politique décrit la manière dont nous traitons vos données personnelles dans le cadre de ce programme, conformément au Règlement général sur la protection des données (RGPD) et à la loi française « Informatique et Libertés ».
Le programme ne s'adresse pas aux enfants. Vous devez être âgé d'au moins 16 ans pour créer un compte, et d'au moins 18 ans pour participer à un playtest couvert par un engagement de confidentialité, cet engagement constituant un contrat. Si nous apprenons qu'un compte appartient à une personne n'ayant pas atteint ces âges, nous le supprimons.
2. Données que nous collectons
Nous collectons uniquement les données utiles à l'administration du programme :
- Steam : votre identifiant Steam et votre profil public (pseudonyme, avatar).
- Discord : les autorisations « identify », « email » et « guilds.join ».
- Adresse e-mail utilisée pour candidater et communiquer.
- Profil que vous renseignez : processeur, carte graphique, RAM, système d'exploitation, pays, fuseau horaire, langues, disponibilités, ainsi que la biographie, les préférences de jeu et les jeux favoris que vous choisissez éventuellement d'ajouter.
- Si vous candidatez en tant que créateur de contenu : les liens vers vos chaînes ou profils, votre tranche d'audience et — lorsque vous connectez une chaîne pour vérification — l'identifiant (handle) renvoyé par la plateforme concernée.
- Données de candidature, de progression, d'XP, de récompenses et de quêtes, ainsi que vos retours de playtest.
- Données de jeu et de fiabilité relatives aux jeux auxquels un accès vous est accordé : activité de session, et un score de confiance utilisé lors de l'examen des candidatures (voir section 4).
- Données techniques anti-abus : une forme hachée de votre adresse IP et de l'agent utilisateur (user-agent) de votre navigateur, conservée avec la preuve de votre acceptation des présents documents et utilisée pour limiter la cadence des inscriptions.
- Données de délivrabilité des e-mails : le fait qu'un message que nous vous envoyons a été remis, a échoué (bounce), a été ouvert, ou que ses liens ont été cliqués.
3. Utilisation de vos données et bases légales
Nous utilisons ces données pour administrer votre participation : traiter vos candidatures, vous orienter vers les playtests, attribuer les clés et les accès Discord, communiquer avec vous, et prévenir les abus.
La prévention des abus inclut la détection de comptes alternatifs et le contournement de bannissement, via l'association de vos comptes (voir section 4).
Au sens de l'article 6 du RGPD, chaque finalité repose sur l'une des bases légales suivantes :
- L'exécution du contrat qui nous lie (article 6.1.b) : la gestion de votre compte, l'examen de vos candidatures, la remise des clés et des accès Discord, et l'envoi des messages transactionnels qu'exige le programme.
- Notre intérêt légitime (article 6.1.f) : prévenir les abus, détecter les comptes alternatifs et le contournement de bannissement, protéger les versions confidentielles, et mesurer si nos e-mails transactionnels sont bien remis et lus afin de corriger les problèmes de délivrabilité. Vous pouvez vous opposer aux traitements fondés sur cette base — voir section 8.
- Votre consentement (article 6.1.a) : les messages facultatifs tels que la newsletter, et tout cookie non essentiel. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause les traitements effectués avant ce retrait.
- Le respect de nos obligations légales (article 6.1.c) : nos obligations comptables et de conservation, et la réponse aux demandes légalement fondées.
4. Association de comptes et graphe d'identité
Nous pouvons associer vos comptes Steam, Discord et e-mail au sein d'une identité unique. Cette association sert à administrer le programme et à prévenir le contournement de bannissement.
En conséquence, une décision de programme telle qu'un bannissement s'applique à l'ensemble des comptes liés à votre identité, et des comptes partageant des signaux communs peuvent être signalés comme « alts » possibles pour examen par un opérateur.
Nous calculons également un score de confiance à partir de votre historique de jeu et de modération sur les jeux que nous opérons, et l'affichons aux opérateurs lorsqu'ils examinent votre candidature. Les candidatures sont acceptées ou refusées par un opérateur humain ; le score de confiance et le signalement d'« alts » éclairent sa décision, ils ne la prennent pas à sa place.
Une décision est en revanche entièrement automatisée. Notre système anti-triche comptabilise les signalements de triche concordants visant un joueur et, au-delà d'un seuil, prononce de lui-même un bannissement, sans examen préalable par un opérateur. Ce bannissement est permanent par défaut, s'étend à l'ensemble des comptes liés à votre identité et peut être signalé à Steam. Il vous empêche de participer au programme.
Cette décision étant prise sur le seul fondement d'un traitement automatisé et produisant des effets significatifs à votre égard, vous avez le droit d'obtenir une intervention humaine, d'exprimer votre point de vue et de contester la décision (article 22, paragraphe 3, du RGPD). Écrivez-nous : une personne réexaminera le bannissement, étudiera les signalements qui l'ont motivé, et le lèvera s'il s'avère injustifié.
5. Données Discord et ajout automatique
Avec les autorisations « identify », « email » et « guilds.join », lorsque vous êtes accepté à un playtest, nous ajoutons votre compte Discord au serveur privé du jeu concerné et pouvons vous y attribuer des rôles.
Nous ne lisons pas vos messages ni vos messages privés. Le jeton de rafraîchissement Discord nécessaire à cet ajout est conservé chiffré et n'est jamais communiqué à un tiers.
6. Qui peut accéder à vos données et transferts hors de l'UE
Vos données sont accessibles aux opérateurs autorisés d'AnkleBreaker Studio. Lorsque vous candidatez à un jeu, les opérateurs de ce jeu peuvent consulter votre profil et votre candidature.
Nous faisons également appel aux prestataires suivants, chacun ne recevant que ce que sa fonction exige :
- Amazon Web Services (hébergement et envoi d'e-mails) — Union européenne, région de Paris.
- Discord Inc. (États-Unis) — l'identifiant de votre compte Discord, afin de vous ajouter au serveur privé d'un jeu et de vous y attribuer des rôles.
- Valve Corporation (États-Unis) — votre identifiant Steam, pour vérifier la propriété des jeux et délivrer les accès playtest ou les clés.
- Cloudflare, Inc. (États-Unis) — le contrôle anti-robot de nos formulaires d'inscription.
- Si vous connectez une chaîne de créateur pour vérification, la plateforme que vous choisissez (par exemple Twitch, YouTube/Google, TikTok ou Kick, dont certaines sont établies aux États-Unis) — pour confirmer l'identifiant que vous revendiquez.
Notre infrastructure d'hébergement et d'envoi d'e-mails est située dans l'Union européenne. Les prestataires ci-dessus établis aux États-Unis reçoivent nécessairement les données décrites en regard de leur nom, ce qui constitue un transfert hors de l'UE. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, par le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework). Vous pouvez nous demander une copie des garanties applicables.
Nous ne vendons pas vos données personnelles.
7. Durée de conservation
Nous conservons vos données tant que votre compte est actif, puis les supprimons sur demande. Concrètement :
- Données de compte, de profil et de candidature : conservées tant que votre compte existe, et effacées lorsque vous nous le demandez. Nous ne supprimons pas encore automatiquement les comptes inactifs — si vous souhaitez que le vôtre soit supprimé, demandez-le et nous le ferons.
- Historique des bannissements et des sanctions : conservé sans limite de durée déterminée, car un bannissement qui disparaîtrait de nos registres pourrait être contourné en supprimant un compte puis en se réinscrivant. Il est conservé sous forme réduite : identifiants et existence de la sanction.
- Données anti-abus (adresse IP et user-agent hachés) et preuve de votre acceptation des présents documents : conservées sans limite de durée déterminée, à titre de preuve du recueil du consentement et de l'engagement de confidentialité.
- Données de délivrabilité et d'engagement des e-mails : conservées sans limite de durée déterminée, comme trace de ce qui a été envoyé, à qui, et de sa bonne remise.
- Si vous vous désabonnez ou si un message échoue (bounce), nous conservons votre adresse e-mail sur une liste de suppression pendant toute la durée d'exploitation du programme, à la seule fin de ne plus vous contacter. La suppression de votre compte n'efface pas cette entrée, car l'effacer nous permettrait de vous écrire à nouveau par erreur.
- Documents comptables et légaux : pendant la durée exigée par la loi.
Nous travaillons à la définition de durées maximales de conservation pour les catégories ci-dessus, à l'issue desquelles les données seront supprimées automatiquement. Dans l'attente, nous avons décrit ce que nous faisons réellement, plutôt qu'une durée que nous n'appliquons pas encore. Vous pouvez demander l'effacement de vos données à tout moment — voir section 8 — et cette demande est honorée indépendamment des durées ci-dessus.
8. Vos droits
Le RGPD vous reconnaît le droit :
- d'accéder à vos données et d'en obtenir une copie (article 15) ;
- de faire rectifier les données inexactes (article 16) ;
- d'obtenir l'effacement de vos données (article 17) ;
- d'obtenir la limitation du traitement (article 18) ;
- de recevoir les données que vous avez fournies dans un format portable, et de les faire transmettre à un autre responsable de traitement lorsque c'est techniquement possible (article 20) ;
- de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime — y compris la détection de comptes alternatifs et la mesure de l'engagement e-mail (article 21) ;
- de retirer votre consentement à tout moment lorsqu'un traitement repose sur celui-ci, sans remettre en cause ce qui a été fait auparavant (article 7.3) ;
- de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Pour exercer l'un de ces droits, écrivez-nous à playtest@anklebreaker-studio.com. Nous vous répondons dans un délai d'un mois.
Disposer d'un compte Steam, d'un compte Discord et d'une adresse e-mail est nécessaire pour participer au programme : sans eux, nous ne pouvons ni vérifier la propriété des jeux, ni délivrer les accès, ni vous contacter, et une candidature ne peut pas être traitée. Tout le reste — biographie, matériel, préférences de jeu, chaînes de créateur — est facultatif, et son absence n'a pas d'autre conséquence qu'un examen moins éclairé de votre candidature.
9. Ce que la suppression de votre compte entraîne, et ce qui subsiste
Lors de la suppression, nous effaçons ou dé-identifions votre compte de sorte que vous ne puissiez plus être identifié à partir de celui-ci. Concrètement :
- vos identifiants Steam et Discord, votre adresse e-mail et les liens qui les unissent sont retirés de votre identité ;
- votre profil — pseudonyme, biographie, matériel, préférences — est effacé ;
- les accès Discord qui vous ont été accordés sont révoqués : nous retirons votre compte des serveurs privés auxquels nous l'avions ajouté ;
- vos candidatures et leurs réponses sont expurgées de tout élément permettant de vous identifier, et les notes d'opérateur rédigées à votre sujet sont supprimées.
Deux éléments subsistent délibérément, car les supprimer priverait d'effet la suppression du reste. La trace qu'une candidature a existé, ainsi que son issue, est conservée sous forme dé-identifiée — elle ne renvoie plus à vous et ne sert qu'à la tenue des registres du programme. L'historique des bannissements et des sanctions est conservé dans les conditions décrites à la section 7 ; sans lui, un bannissement pourrait être contourné en supprimant un compte puis en se réinscrivant.
Les données dont la conservation est imposée par la loi — notamment les documents comptables — sont également conservées pendant la durée prescrite.
Si vous avez participé au programme avant sa migration vers le système actuel d'identité de joueur, certains enregistrements plus anciens peuvent être conservés séparément de votre identité. Demandez-le-nous : nous les localiserons et les effacerons également, et si vous souhaitez la confirmation de ce qui a été exactement supprimé, nous vous la donnerons par écrit.
10. Sécurité, réclamation et contact
Nous protégeons vos données par des contrôles d'accès et le chiffrement au repos des jetons sensibles (par exemple le jeton Discord). Lorsque nos prestataires sont établis hors de l'Union européenne, la section 6 précise lesquels et sur quel fondement.
Vous disposez du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL, www.cnil.fr) si vous estimez que le traitement de vos données n'est pas conforme.
Pour toute question ou pour exercer vos droits : playtest@anklebreaker-studio.com.