Documents juridiques
Politique de confidentialité
Quelles données Apilow GameCoin traite sur les visiteurs du site, les studios et les joueurs, pourquoi, combien de temps, et comment exercer vos droits.
Version du 6 octobre 2026
1. Qui est responsable
Le responsable du traitement est Apilow (Rucquoy Edouard, entrepreneur individuel (Apilow), [À COMPLÉTER], numéro d'entreprise BE 1041.489.691), ci-après « Apilow ». Pour toute question sur vos données : contact@apilow.com. Apilow n'a pas l'obligation de désigner un délégué à la protection des données ; cette adresse en tient lieu.
Cette politique s'applique au site Apilow GameCoin, au tableau de bord des studios, à l'API, aux SDK, à la page de paiement et aux e-mails que nous envoyons. Elle est rédigée en application du règlement (UE) 2016/679 (RGPD) et de la loi belge du 30 juillet 2018.
2. Trois situations, trois rôles
- Vous visitez le site ou la documentation. Apilow est responsable du traitement.
- Vous êtes un studio (vous ou votre équipe utilisez le tableau de bord ou l'API). Apilow est responsable du traitement de votre compte et de votre relation contractuelle.
- Vous êtes un joueur d'un jeu qui utilise Apilow GameCoin. Deux rôles coexistent :
- pour tout ce qui touche à la vente (commande, paiement, reçu, TVA, remboursement, fraude), Apilow vend en son nom propre et est responsable du traitement ;
- pour les données de jeu confiées par le studio (identifiant de joueur, pseudonyme, soldes, inventaire), le studio est responsable du traitement et Apilow est son sous-traitant : elle ne les traite que pour fournir le service au studio. Pour ces données, adressez-vous d'abord au studio ; nous l'aidons à vous répondre.
3. Quelles données, pourquoi, sur quelle base, combien de temps
Visiteurs du site
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Journaux techniques du serveur (adresse IP, page demandée, navigateur, horodatage) | Sécurité, détection d'abus, diagnostic | Intérêt légitime (sécurité du service) | 30 jours |
Cookie de langue apilow-locale (posé seulement si vous cliquez sur FR · EN · NL) | Mémoriser votre langue | Nécessaire au service demandé (exempté de consentement) | 1 an |
Le site n'utilise aucun outil de mesure d'audience ni de publicité, et ne pose aucun cookie tiers.
Studios (comptes du tableau de bord)
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Prénom, nom, e-mail, mot de passe (haché), langue, nom du studio | Créer et sécuriser le compte, vous contacter | Exécution du contrat | Durée du compte, puis 30 jours |
| Informations de vérification pour l'environnement live (numéro d'entreprise, TVA, coordonnées bancaires, identité du représentant) | Vérifier le studio, reverser les ventes, lutter contre le blanchiment et la fraude | Exécution du contrat, obligations légales | Durée du contrat + 7 ans (comptabilité) |
Cookie de session gc_session | Vous garder connecté | Nécessaire au service demandé | Session, ou 30 jours si « rester connecté » |
| Journal d'audit (qui a fait quoi dans le tableau de bord, horodatage, adresse IP) | Sécurité, traçabilité, preuve en cas de litige | Intérêt légitime, exécution du contrat | Durée du compte + 1 an |
| Appels d'API (clé utilisée, point d'appel, résultat, adresse IP) | Fonctionnement, limitation de débit, sécurité | Exécution du contrat, intérêt légitime | 30 jours |
| Relevés mensuels, commissions, reversements | Facturation et comptabilité | Obligations légales | 7 ans |
| E-mails transactionnels (confirmation, réinitialisation de mot de passe, alertes) | Fonctionnement du compte | Exécution du contrat | Journal d'envoi 30 jours |
Joueurs : la vente (Apilow responsable)
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Commande (jeu, pack, montant, TVA, langue, date), identifiant du joueur dans le jeu, adresse e-mail si le studio ou vous nous l'avez donnée | Conclure et livrer la vente, envoyer le reçu | Exécution du contrat | 10 ans (registres TVA du guichet unique) |
| Pays de résidence déclaré, pays de l'adresse IP, pays de la carte, et adresse IP au moment du paiement | Appliquer le bon taux de TVA et en conserver la preuve | Obligations légales (TVA) | 10 ans |
| Consentement à la livraison immédiate (version du texte, date, langue, pays) | Preuve de la renonciation au droit de rétractation | Obligations légales | Durée de conservation de la commande |
| Référence du paiement et moyen de paiement masqué (quatre derniers chiffres, marque) | Rapprocher le paiement, rembourser, traiter une contestation | Exécution du contrat, obligations légales | 10 ans |
| Signaux de fraude (réutilisation de moyens de paiement, contestations, comportements anormaux) | Prévenir la fraude et les impayés, protéger les studios | Intérêt légitime | 2 ans après le dernier signal |
| Reçus et notes de crédit, e-mails de reçu | Preuve de l'achat, comptabilité | Obligations légales | 10 ans |
Apilow ne voit jamais votre numéro de carte complet : il est saisi chez notre prestataire de paiement (point 5).
Joueurs : le jeu (studio responsable, Apilow sous-traitant)
| Données | Finalité | Conservation |
|---|---|---|
| Identifiant de joueur attribué par le studio, pseudonyme, métadonnées que le studio choisit d'envoyer | Identifier votre compte de jeu dans le registre | Décidée par le studio ; effacée au plus tard 90 jours après la fin de son contrat |
| Adresse e-mail et code de connexion à usage unique, si le jeu utilise la connexion par e-mail | Vous reconnaître d'une session à l'autre sans mot de passe | Idem ; les codes expirent en quelques minutes |
| Soldes, écritures du registre, inventaire, codes cadeaux utilisés | Tenir vos coins et objets | Idem |
| Jetons de session du jeu | Autoriser le SDK à lire votre portefeuille | Quelques heures |
Le studio reste votre interlocuteur pour la façon dont il utilise ces données dans son jeu, ses propres cookies et ses propres outils.
Mineurs
Le service ne s'adresse pas aux enfants de moins de 13 ans. Un achat par un mineur demande l'accord d'un parent ou tuteur (fonction « demander à un parent » quand le jeu la propose) ; les données du parent (e-mail, paiement) sont alors traitées comme celles d'un acheteur. Un parent qui découvre un achat fait sans son accord peut nous écrire : nous l'examinons en priorité.
4. Qui a accès à vos données
Les seules personnes qui accèdent aux données sont les membres d'Apilow qui en ont besoin pour faire fonctionner le service, le support et la comptabilité, tenus à la confidentialité. Les données d'un jeu ne sont jamais visibles d'un autre studio.
5. Nos sous-traitants
| Prestataire | Rôle | Lieu |
|---|---|---|
| Contabo GmbH, Welfenstrasse 22, 81541 Munich, Allemagne | Hébergement des serveurs, de la base de données et des sauvegardes | Allemagne (UE) |
| Stripe Payments Europe Ltd, Dublin (Irlande) | Traitement des paiements par carte, lutte contre la fraude, contestations. Stripe est aussi responsable de ses propres traitements (voir sa politique de confidentialité). | UE ; transferts vers Stripe Inc. (États-Unis) encadrés par le cadre de protection des données UE–États-Unis et les clauses contractuelles types |
| Relais d'e-mails transactionnels | Envoi des reçus, codes de connexion et e-mails de compte | Union européenne |
Nous ne vendons ni ne louons vos données. Nous ne les communiquons à personne d'autre, sauf à une autorité qui nous le demande légalement, ou au studio concerné (point 2).
6. Transferts hors de l'Union européenne
Vos données sont hébergées dans l'Union européenne. Le seul transfert possible concerne le prestataire de paiement (point 5), encadré par une décision d'adéquation ou des clauses contractuelles types de la Commission européenne.
7. Sécurité
Chiffrement des connexions (HTTPS), mots de passe hachés, clés d'API révocables et jamais affichées une seconde fois, cloisonnement par jeu et par environnement, registre en écritures jamais modifiées, journal d'audit, sauvegardes quotidiennes chiffrées, accès administrateur limité et journalisé. En cas de violation de données présentant un risque pour vous, nous vous en informons ainsi que l'autorité de contrôle, comme la loi le prévoit.
8. Vos droits
Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, la portabilité des données que vous nous avez fournies, et vous opposer aux traitements fondés sur notre intérêt légitime. Quand un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans effet sur ce qui a été fait avant.
- Studios : la plupart des informations se modifient dans le tableau de bord (profil, langue, mot de passe) ; l'export et la suppression du compte se demandent à contact@apilow.com.
- Joueurs : écrivez-nous à contact@apilow.com en indiquant le jeu et, si possible, le numéro d'une commande ou l'e-mail utilisé ; pour les données de jeu, nous transmettons au studio responsable et l'aidons à vous répondre.
Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe. Nous pouvons vous demander de prouver votre identité. Certaines données ne peuvent pas être effacées avant la fin de leur durée légale de conservation (commandes, reçus, preuves de TVA) ; elles sont alors verrouillées.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD / GBA), Rue de la Presse 35, 1000 Bruxelles, Belgique, https://www.autoriteprotectiondonnees.be, ou auprès de l'autorité de votre pays de résidence.
9. Décisions automatisées
Les signaux de fraude (point 3) peuvent bloquer automatiquement un paiement ou demander une vérification supplémentaire. Aucune décision automatisée n'entraîne de fermeture de compte sans examen humain : vous pouvez demander cet examen à contact@apilow.com.
10. Modifications
Cette politique peut évoluer avec le service. La date de la version en vigueur figure en haut de la page ; les changements importants sont annoncés aux studios par e-mail et aux joueurs sur la page de paiement.