QuantumCraft Studios

Politique de Confidentialité

Mise à jour le 27 août 2026

Qu'est-ce que le RGPD

Le Règlement général sur la protection des données s'applique depuis mai 2018 à tout organisme qui traite des données personnelles de personnes situées dans l'Union européenne.

Votre vie privée et la sécurité de vos données sont des préoccupations majeures pour QuantumCraft Studios. Cette page décrit les données que nous traitons, pourquoi, combien de temps, et quels droits vous pouvez exercer.

Le responsable du traitement est QuantumCraft Studios SAS, 58 rue de Monceau CS 48756, 75380 Paris CEDEX.

Responsable du traitement

QuantumCraft Studios SAS - 58 rue de Monceau CS 48756, 75380 Paris CEDEX. Référents pour la protection des données : Jessy DAVID et Philippe GAULIN, joignables à l'adresse ci-dessous.

[email protected]

Vos données

Vous pouvez nous demander des précisions sur vos données à tout moment par mail : [email protected]

Données que vous nous fournissez

  • Prénom et nom
  • Adresse postale
  • Adresse email
  • Numéro de téléphone
  • Numéro de TVA, pour les clients professionnels
  • Contenu de vos tickets de support et pièces jointes

Ces informations sont accessibles au seul personnel de QuantumCraft Studios. Elles ne sont vendues ni communiquées à aucune entreprise marketing. Elles peuvent être transmises à l'autorité judiciaire si celle-ci nous l'ordonne.

Vos informations permettent à nos agents de vous authentifier lors d'un échange par téléphone, par mail ou par chat.

Nous conservons la trace des factures afin de savoir quel produit vous a appartenu et à quel moment, ainsi que l'historique de vos tickets de support.

Nous enregistrons également des journaux techniques (adresse IP, action effectuée, horodatage) afin de sécuriser la plateforme et de détecter les fraudes au paiement.

Mesure d'audience

Nous mesurons l'audience de notre site avec Umami, une solution que nous hébergeons nous-mêmes sur nos propres serveurs en France. Cette mesure ne dépose aucun cookie, n'enregistre pas votre adresse IP et ne permet aucun suivi d'un site à l'autre. Les statistiques produites sont agrégées et ne permettent pas de vous identifier. Aucune donnée n'est transmise à un tiers. Nos espaces client et administration sont exclus de cette mesure.

Bases légales et durées de conservation

Chaque traitement repose sur une base légale précise et se voit appliquer une durée de conservation déterminée :

  • Gestion de votre compte Exécution du contrat. Conservé pendant la relation contractuelle, puis 3 ans après votre dernière commande.
  • Commandes et facturation Exécution du contrat et obligation légale comptable. Conservé 10 ans, durée imposée par le code de commerce.
  • Support client Exécution du contrat. Conservé 2 ans après la clôture du ticket ; les pièces jointes sont supprimées 30 jours après clôture.
  • Sécurité et détection de fraude Intérêt légitime à protéger la plateforme et à prévenir la fraude au paiement. Journaux conservés 12 mois, puis supprimés automatiquement.
  • Mesure d'audience Intérêt légitime à comprendre la fréquentation du site. Statistiques agrégées conservées 13 mois au maximum, conformément à la recommandation de la CNIL.
  • Emails d'information Votre consentement, recueilli par une case décochée par défaut. Conservé jusqu'à son retrait, possible à tout moment depuis votre profil.

Décisions automatisées

Afin de lutter contre la fraude au paiement, chaque commande fait l'objet d'une analyse automatisée qui prend en compte des signaux techniques ainsi que l'évaluation de risque fournie par notre prestataire de paiement. Une commande signalée comme risquée est mise en attente et fait l'objet d'un examen humain avant toute décision définitive. Vous pouvez contester cette analyse, obtenir une intervention humaine et faire valoir votre point de vue en nous écrivant.

Nos sous-traitants et destinataires

Nous faisons appel à un nombre limité de prestataires, tous encadrés contractuellement :

  • Stripe Traitement des paiements. Stripe Inc. est établi aux États-Unis : ce transfert hors Union européenne est encadré par les clauses contractuelles types de la Commission européenne. Politique de confidentialité
  • Umami Mesure d'audience hébergée sur nos propres serveurs. Aucune donnée ne sort de notre infrastructure, il ne s'agit donc pas d'un sous-traitant tiers.
  • Hébergement et messagerie Nos serveurs de base de données, de stockage de fichiers et d'envoi d'emails sont situés dans l'Union européenne.
  • Connexion via Discord, GitHub ou Google Uniquement si vous choisissez ce mode de connexion. Nous recevons alors votre identifiant, votre email et votre avatar ; le fournisseur retenu apprend que vous vous connectez à notre service. Vous pouvez l'éviter en créant un compte par email et mot de passe. GitHub et Google étant établis aux États-Unis, ce transfert est encadré par les clauses contractuelles types de la Commission européenne.

Aucune vente ni cession de vos données

Nous ne vendons, ne louons ni n'échangeons vos données personnelles. Aucune de vos données n'est transmise à un réseau publicitaire, à un courtier en données ou à un service de profilage, quel qu'il soit.

Nous n'utilisons ni Google Analytics, ni Google Ads, ni aucun traceur publicitaire. Les polices de caractères du site sont hébergées sur nos propres serveurs : contrairement à de nombreux sites qui les chargent depuis les serveurs de Google, votre adresse IP n'est jamais transmise à Google lors de la simple consultation de nos pages.

Les seuls tiers destinataires de vos données sont les prestataires listés ci-dessus, strictement nécessaires au fonctionnement du service, ainsi que l'autorité judiciaire si celle-ci nous l'ordonne.

Sécurité de vos données

Vos mots de passe sont hachés et ne sont jamais stockés en clair. La double authentification est disponible sur votre compte. Les échanges avec le site sont chiffrés en HTTPS et les accès aux données sont restreints et journalisés.

Vos droits

Vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès - Obtenir une copie de toutes les données que nous détenons sur vous. Téléchargeable directement depuis votre espace client.
  • Droit à la portabilité - Récupérer vos données dans un format structuré et lisible par machine, afin de les transmettre à un autre prestataire.
  • Droit de rectification - Corriger à tout moment vos informations personnelles depuis votre profil.
  • Droit à l'effacement - Demander la suppression de votre compte. Vos données sont alors anonymisées ; seules les factures sont conservées, la loi comptable nous l'imposant.
  • Droit à la limitation - Demander le gel temporaire d'un traitement, le temps qu'une contestation soit examinée.
  • Droit d'opposition - Vous opposer aux traitements fondés sur notre intérêt légitime, pour des raisons tenant à votre situation particulière.
  • Droit lié aux décisions automatisées - Demander une intervention humaine sur toute décision automatisée vous concernant, et la contester.
  • Retrait du consentement - Retirer à tout moment votre consentement aux emails d'information, aussi simplement que vous l'avez donné.

Comment les exercer

L'accès, la portabilité, la rectification et l'effacement s'exercent directement depuis votre espace client. Pour les autres droits, écrivez-nous. Nous vous répondons dans un délai maximum d'un mois. Nous pouvons être amenés à vérifier votre identité avant de traiter votre demande. [email protected]

Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous avez le droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07. cnil.fr