Politique de traitement des données personnelles

Politique de traitement des données personnelles des utilisateurs de SCCORE Date de version : 27.09.2026 Publié à l’adresse : https://sccore.ru/privacy La présente Politique de traitement des données personnelles des utilisateurs de SCCORE définit les procédures de traitement et de protection des données personnelles des utilisateurs du site https://sccore.ru, de l’espace personnel et des autres interfaces associées au service SCCORE. SCCORE est un service d’analyse indépendant destiné aux utilisateurs de STALZONE (anciennement STALCRAFT: X) et n’est pas un produit officiel d’EXBO. Les références au jeu, à EXBO, aux objets, aux enchères, aux personnages et aux autres données du jeu servent uniquement à décrire les fonctionnalités du service. 1. Responsable du traitement des données personnelles 1.1. Le responsable du traitement des données personnelles est : Mikhnenko Egor Mikhailovich Numéro d’identification fiscale : 507460962853 Statut : personne physique relevant du régime fiscal spécial de l’Impôt sur les revenus professionnels Email pour les demandes relatives aux données personnelles : veonard0@yandex.ru Email d’assistance : veonard0@yandex.ru Site : https://sccore.ru 1.2. Le Responsable détermine lui-même les finalités du traitement, les catégories de données personnelles traitées et les opérations effectuées sur ces données. 1.3. L’utilisateur peut adresser ses demandes relatives au traitement des données personnelles à l’email indiqué dans cette Politique. 2. Définitions principales 2.1. Données personnelles : toute information se rapportant directement ou indirectement à une personne physique identifiée ou identifiable. 2.2. Traitement des données personnelles : toute opération ou tout ensemble d’opérations sur des données personnelles, notamment collecte, enregistrement, organisation, accumulation, conservation, précision, utilisation, transmission, blocage, effacement et destruction. 2.3. Utilisateur : personne physique utilisant le site, l’espace personnel ou les fonctionnalités du service SCCORE. 2.4. Service SCCORE : le site, l’espace personnel, l’API, les modules d’analyse et les fonctionnalités gratuites et payantes relatifs à l’analyse des données du jeu, des enchères, objets, configurations, réputation, fabrication, progression et autres mécaniques de STALZONE. 3. Données personnelles traitées 3.1. Le Responsable peut traiter les données suivantes de l’utilisateur : identifiant de connexion ; nom affiché, qu’il soit identique à l’identifiant ou défini séparément ; identifiant interne de l’utilisateur SCCORE ; mot de passe sous forme de hachage, sans conservation en clair ; rôle de l’utilisateur ; informations sur son forfait ; durée de l’accès ; statut de l’abonnement ou de l’accès ; informations sur les codes promotionnels utilisés ; informations sur le blocage du compte, le cas échéant ; date de création du compte ; date de dernière connexion ; données techniques d’authentification et de session ; données sur les actions de l’utilisateur dans le service nécessaires à ses fonctionnalités, statistiques, limites et à la prévention des abus. 3.2. Lors du paiement de l’accès aux fonctionnalités payantes, le Responsable peut traiter : identifiant interne de l’utilisateur ; forfait choisi ; montant du paiement ; devise du paiement ; statut du paiement ; identifiant du paiement dans le système de paiement ; date et heure de création du paiement ; date et heure du paiement réussi ; date d’expiration de l’accès payé ; informations nécessaires à l’enregistrement du paiement et à l’émission du reçu ; informations sur les remboursements, le cas échéant. 3.3. L’utilisateur peut fournir un email, un numéro de téléphone ou un autre moyen de contact pour l’émission et la transmission du reçu, lorsque cela est nécessaire au respect des obligations du Responsable en tant que contribuable de l’Impôt sur les revenus professionnels. 3.4. Le Responsable peut traiter des données techniques : adresse IP ; user-agent ; cookies ; ID de session ; URL des requêtes ; dates et heures des requêtes ; codes de réponse du serveur ; informations sur les erreurs ; informations sur l’utilisation des fonctionnalités du service ; informations sur le déclenchement des limites et mécanismes de protection ; journaux techniques de sécurité. 3.5. Lorsque l’utilisateur contacte l’assistance, le Responsable peut traiter : email de l’utilisateur ; identifiant de connexion ou autre identifiant de l’utilisateur ; contenu de la demande ; captures d’écran, fichiers ou autres documents joints par l’utilisateur ; informations nécessaires au traitement de la demande. 3.6. Le Responsable ne traite pas les catégories particulières de données personnelles, notamment l’origine raciale ou ethnique, les opinions politiques, convictions religieuses ou philosophiques, la santé, la vie intime, ni les données personnelles biométriques. 3.7. Le Responsable ne demande ni ne conserve les données de carte bancaire des utilisateurs, notamment le numéro complet, la date d’expiration, le code CVC/CVV ou d’autres données de paiement. 3.8. Lors du chargement des annonces de Yandex Advertising Network, le navigateur contacte les serveurs du réseau publicitaire. Ces requêtes permettent au réseau de recevoir l’adresse IP, les en-têtes HTTP, les informations du navigateur et de l’appareil ainsi que la date et l’heure de la requête. Les technologies publicitaires peuvent également traiter l’adresse de la page consultée, les cookies et identifiants du navigateur, ainsi que les impressions et interactions publicitaires. Outre les cookies, le code publicitaire peut lire et écrire des informations techniques dans le stockage du navigateur, notamment localStorage. Les données exactes dépendent de la technologie publicitaire, des réglages du navigateur et des conditions de Yandex. Elles ne sont pas automatiquement considérées comme anonymes. SCCORE n’ajoute pas aux paramètres d’appel des blocs publicitaires d’identifiant de connexion, d’identifiant de compte SCCORE, de mot de passe, d’informations de paiement, de jetons OAuth, de contenu de formulaires ou de coordonnées précises de l’utilisateur. Cette limitation des paramètres d’intégration ne signifie pas que le code publicitaire tiers ne reçoit pas lui-même des informations techniques. 4. Données EXBO / STALZONE 4.1. SCCORE peut permettre à l’utilisateur de lier volontairement un compte EXBO/STALZONE au moyen de l’authentification OAuth. 4.2. La liaison d’un compte EXBO/STALZONE n’est pas obligatoire pour s’inscrire à SCCORE, mais peut être nécessaire pour certaines fonctionnalités. 4.3. Lors de la liaison d’un compte EXBO/STALZONE, le Responsable peut traiter : identifiant du compte EXBO ; pseudonymes en jeu ; identifiants des personnages ; région, serveur, faction, clan et autres informations de jeu, si l’API officielle les fournit ; autres données disponibles via l’API officielle EXBO/STALZONE dans les limites des autorisations accordées par l’utilisateur ; jeton d’accès et autres données techniques d’authentification OAuth nécessaires aux fonctionnalités demandées par l’utilisateur. 4.4. Le Responsable ne reçoit, ne demande ni ne conserve le mot de passe du compte EXBO/STALZONE de l’utilisateur. 4.5. Les jetons OAuth, lorsqu’ils sont utilisés, servent uniquement à accéder à l’API EXBO/STALZONE afin de fournir les fonctionnalités SCCORE demandées par l’utilisateur. 4.6. L’utilisateur peut délier son compte EXBO/STALZONE selon les fonctionnalités de SCCORE ou les réglages d’EXBO. Après la déliaison, le Responsable cesse d’utiliser les jetons d’accès, sauf si la conservation de certaines informations reste nécessaire au regard de la loi, de la sécurité du service ou de la résolution de litiges. 4.7. Le Responsable ne vend ni ne diffuse les données personnelles des utilisateurs associées à leur compte EXBO/STALZONE. 5. Finalités du traitement des données personnelles Le Responsable traite les données personnelles pour les finalités suivantes : 5.1. inscription de l’utilisateur à SCCORE ; 5.2. authentification de l’utilisateur et accès à l’espace personnel ; 5.3. fourniture des fonctionnalités gratuites et payantes du service ; 5.4. vérification des paiements, octroi, prolongation, restriction ou cessation de l’accès aux fonctionnalités payantes ; 5.5. application des codes promotionnels, accès d’essai, accès bêta et autres conditions particulières ; 5.6. gestion des forfaits, durées d’accès, limites et droits de l’utilisateur ; 5.7. respect des obligations envers l’utilisateur découlant des conditions d’utilisation, de l’offre publique ou d’un autre contrat ; 5.8. émission et transmission d’un reçu à l’utilisateur dans les cas prévus par la législation relative à l’Impôt sur les revenus professionnels ; 5.9. communication avec l’utilisateur au sujet du service, des paiements, du rétablissement de l’accès, de la sécurité et de l’assistance ; 5.10. traitement des demandes d’assistance ; 5.11. protection du service contre les accès non autorisés, attaques automatisées, abus, contournements des limites, gonflements artificiels des requêtes et autres comportements déloyaux ; 5.12. tenue des journaux techniques, diagnostic des erreurs, stabilité et sécurité du service ; 5.13. collecte de statistiques internes d’utilisation des fonctionnalités sans transmission de ces statistiques à des tiers à des fins publicitaires ; 5.14. respect des obligations prévues par la législation de la Fédération de Russie ; 5.15. amélioration de la qualité du service à partir de données anonymisées ou agrégées. 5.16. collecte de statistiques de fréquentation et étude de l’ergonomie de l’interface à l’aide de Yandex Metrica et Webvisor uniquement après un choix distinct de l’utilisateur dans la fenêtre de réglage des statistiques. 5.17. affichage et mesure des publicités Yandex Advertising Network, lutte contre les impressions invalides et contribution au financement du fonctionnement gratuit du service. Yandex Advertising Network fonctionne indépendamment des statistiques internes de SCCORE et des réglages de Yandex Metrica et Webvisor. 6. Fondements juridiques du traitement 6.1. Le Responsable traite les données personnelles sur les fondements suivants : consentement de l’utilisateur au traitement de ses données personnelles ; nécessité du traitement pour conclure et exécuter un contrat avec l’utilisateur ; nécessité de respecter les obligations prévues par la législation de la Fédération de Russie ; nécessité de protéger les droits et intérêts légitimes du Responsable, notamment la sécurité du service, la prévention des abus et la défense contre les attaques ; autres fondements prévus par la législation de la Fédération de Russie. 6.2. L’utilisateur peut retirer son consentement au traitement lorsque celui-ci repose sur le consentement. 6.3. Le retrait n’affecte pas la licéité des traitements effectués auparavant et n’empêche pas la poursuite du traitement lorsque le Responsable dispose d’un autre fondement légal. 6.4. Pour le traitement des données techniques nécessaires au fonctionnement et à la mesure de la publicité, le Responsable prend en compte le fondement prévu au point 7 de la partie 1 de l’article 6 de la loi fédérale n° 152-FZ : l’exercice des droits et intérêts légitimes du Responsable ou de tiers, à condition de ne pas porter atteinte aux droits et libertés de l’utilisateur. Ce fondement ne s’applique que dans une mesure nécessaire et proportionnée ; il n’autorise pas automatiquement tout profilage, rapprochement de données ou finalité publicitaire supplémentaire. Lorsqu’un traitement exige un consentement ou un autre fondement indépendant, celui-ci doit être établi séparément. 6.5. La consultation d’une page publique, l’affichage d’une publicité ou la lecture de cette Politique ne valent pas consentement au traitement des données personnelles. Cette Politique informe sur le traitement mais ne remplace pas le fondement requis par la loi. 6.6. L’intérêt du Responsable à afficher des publicités est de financer le fonctionnement gratuit de SCCORE, les serveurs, le stockage des données du jeu et l’assistance du Service. L’évaluation de l’applicabilité du point 7 de la partie 1 de l’article 6 de la loi fédérale n° 152-FZ tient compte de la nécessité des données concernées, de l’étendue du traitement et de son effet sur les droits de l’utilisateur. Les frais du Service ne justifient pas, à eux seuls, toutes les opérations du réseau publicitaire. SCCORE n’inclut dans les paramètres publicitaires ni identifiant de connexion, email, identifiant de compte, informations de paiement, contenu de formulaires ou géolocalisation précise. Le SDK peut néanmoins recevoir lui-même les informations techniques décrites au point 3.8. 6.7. La fenêtre existante de réglage des cookies propose des réglages indépendants pour Metrica et Webvisor ainsi qu’un consentement volontaire distinct au traitement publicitaire de Yandex Advertising Network : https://sccore.ru/advertising-data-consent. Consulter une page ou autoriser les statistiques ne vaut pas consentement publicitaire ni acceptation des Conditions d’utilisation. L’acceptation lors de la création du compte est enregistrée séparément. Le consentement publicitaire est confirmé par une case distincte et le bouton « Enregistrer le choix » ; la case est initialement décochée. 7. Traitement des données lors du paiement 7.1. L’accès payant aux fonctionnalités SCCORE est réglé via YooKassa ou un autre service de paiement indiqué sur le site. 7.2. Lors du paiement, l’utilisateur peut être redirigé vers le formulaire du service de paiement. 7.3. Le Responsable ne reçoit ni ne conserve les données de carte bancaire. La saisie et le traitement des coordonnées de paiement sont effectués par le service de paiement. 7.4. Pour confirmer le paiement et octroyer l’accès, le Responsable peut recevoir et conserver des métadonnées de paiement, notamment : identifiant du paiement ; identifiant de la commande ; montant et devise du paiement ; statut du paiement ; date et heure de l’opération ; forfait choisi ; durée de l’accès accordé ; informations sur le remboursement, le cas échéant ; données techniques de la notification du service de paiement. 7.5. L’accès à une fonctionnalité payante est accordé après réception par le Responsable de la confirmation du paiement réussi ou après une autre vérification du paiement. 7.6. Le Responsable relevant du régime fiscal spécial de l’Impôt sur les revenus professionnels émet un reçu conformément à la législation de la Fédération de Russie. 7.7. Pour transmettre le reçu, le Responsable peut utiliser l’email, le téléphone, un code QR, un lien vers le reçu ou un autre moyen permis par la législation applicable et à sa disposition. 8. Cookies et données techniques 8.1. SCCORE utilise des cookies essentiels et des technologies similaires pour : authentifier l’utilisateur ; maintenir sa session ; naviguer entre les sections et onglets du site ; conserver ses préférences ; protéger contre les attaques CSRF et autres menaces de sécurité ; diagnostiquer les erreurs ; prévenir les abus et les attaques automatisées. 8.2. Les statistiques internes de SCCORE traitent le chemin normalisé de la page sans paramètres de requête ni fragment, le type d’événement, le module, l’état de réussite et des mesures anonymisées de durée et de charge. Elles n’incluent ni mots de passe, identifiants de connexion, contenu des champs, textes de l’utilisateur, compositions complètes des configurations ou liens contenant des jetons d’accès. 8.3. Yandex Metrica et Webvisor sont activés ensemble uniquement après un consentement éclairé distinct et son enregistrement réussi sur le serveur. Jusque-là, le code du compteur ne se charge pas, y compris l’iframe technique de visualisation. Ce consentement ne régit pas les statistiques internes de SCCORE et ne vaut pas consentement publicitaire. 8.4. Le consentement est donné par le bouton « Autoriser les statistiques » dans un petit avis flottant. Document distinct : https://sccore.ru/analytics-data-consent. L’avis ne bloque pas le site et n’intercepte pas les actions. Le retrait est accessible via « Réglages des statistiques » dans le pied de page ou le profil. Un refus antérieur est conservé ; autoriser Metrica seul n’autorise pas Webvisor. 8.5. Lorsque Webvisor est activé, les champs de saisie, les formulaires d’inscription, de connexion, de compte, de paiement et de suppression du compte ainsi que les données administratives sont masqués. SCCORE n’envoie pas aux objectifs Metrica d’identifiant interne de compte, d’identifiant de connexion, de contenu de formulaire, de paramètres de requête ou de jetons de partage. 8.6. Le choix est enregistré au moyen d’un ID aléatoire de préférence du navigateur, de la version du texte, des autorisations et de l’heure du serveur ; en cas d’authentification, l’ID utilisateur est également enregistré. L’adresse IP et le User-Agent ne sont pas ajoutés à cet enregistrement. Les nouvelles statistiques ne sont pas activées sans confirmation du serveur. Lors du retrait, la collecte s’arrête immédiatement, même en cas d’erreur du serveur ; l’enregistrement du retrait peut être réessayé. 8.7. L’utilisateur peut limiter ou désactiver les cookies essentiels dans son navigateur. L’authentification, la sauvegarde des données et certaines fonctionnalités SCCORE peuvent alors mal fonctionner ou devenir indisponibles. 8.8. Le Responsable ne transmet pas les données des statistiques internes à des tiers à des fins publicitaires. 8.9. Yandex Advertising Network est désactivé par défaut par un indicateur de configuration. Les SDK, requêtes et blocs publicitaires sont absents ; aucun consentement publicitaire n’est demandé dans l’interface principale. Le code et le document distinct https://sccore.ru/advertising-data-consent sont conservés. En cas d’activation future, l’affichage ne sera permis qu’après une autorisation publicitaire distincte, sur les pages publiques compatibles, sur les écrans d’ordinateur larges et sans forfait payant. Le SDK publicitaire ne se charge pas avant le consentement. Le refus ne limite pas les fonctionnalités SCCORE. 8.10. Les réglages de Metrica et Webvisor ne contrôlent pas les blocs Yandex Advertising Network. Si l’indicateur est activé, un choix distinct est effectué sur la page de consentement publicitaire et conservé pendant un an au maximum. Le retrait est disponible sur cette même page. Un SDK publicitaire déjà chargé est arrêté par le rechargement de la page. Les cookies publicitaires ne sont pas nécessaires à la connexion. Pour les données déjà transmises, l’utilisateur peut contacter Yandex ; https://yandex.ru/tune/adv contrôle la personnalisation mais n’interdit pas toutes les requêtes publicitaires. 8.10.1. L’historique des décisions publicitaires —identifiant aléatoire de préférence du navigateur, version du consentement distinct, décision, mode de confirmation, heure du serveur et ID de compte pendant une session active— est conservé sur le serveur SCCORE jusqu’à trois ans pour gérer les retraits et démontrer la licéité du traitement, puis supprimé lors de la maintenance des enregistrements. Ces informations ne sont pas incluses dans les paramètres de Yandex Advertising Network. Une nouvelle autorisation ne prend effet qu’après un enregistrement réussi sur le serveur ; le refus s’applique même si le serveur est temporairement indisponible. 8.11. Le traitement par les technologies publicitaires de Yandex, notamment la personnalisation éventuelle et la transmission à ses partenaires, est décrit dans les documents Yandex : https://yandex.ru/legal/confidential/ et https://yandex.ru/legal/cookies_policy/. La transmission et le traitement ultérieur nécessitent les fondements indiqués à la section 6 ; un simple lien vers ces documents ne crée pas un tel fondement. 9. Procédures et conditions du traitement des données personnelles 9.1. Les données personnelles sont traitées par des moyens automatisés, ainsi que sans ces moyens si nécessaire pour l’assistance, les registres juridiques, la comptabilité fiscale ou le respect des obligations du Responsable. 9.2. Le Responsable traite les données personnelles de manière licite et loyale. 9.3. Le Responsable limite le traitement à des finalités précises, préalablement définies et licites. 9.4. Le Responsable n’autorise aucun traitement incompatible avec les finalités déclarées. 9.5. Le Responsable ne collecte pas de données personnelles « au cas où » et cherche à limiter les données à ce qui est nécessaire au fonctionnement de SCCORE, à la sécurité, aux paiements, à l’assistance et au respect de la loi. 9.6. Le Responsable ne vend pas les données personnelles des utilisateurs à des tiers. 10. Communication des données personnelles à des tiers 10.1. Le Responsable ne peut communiquer des données personnelles à des tiers que si cela est nécessaire au fonctionnement du service, à l’exécution du contrat avec l’utilisateur, au respect de la loi ou à la protection de ses droits et intérêts légitimes. 10.2. Ces tiers peuvent comprendre : les hébergeurs et centres de données, dont Timeweb ; les services de paiement, dont YooKassa ; YANDEX LLC, lorsque l’utilisateur a séparément autorisé Yandex Metrica et Webvisor, ainsi que lors du fonctionnement des technologies Yandex Advertising Network selon les sections 3, 6 et 8 ; les services de messagerie utilisés pour recevoir les demandes des utilisateurs ; les services de protection de l’infrastructure, dont Cloudflare, s’ils sont connectés ; les personnes apportant une assistance technique, juridique ou comptable au Responsable ; les autorités publiques dans les cas prévus par la législation de la Fédération de Russie. 10.3. Le Responsable peut publier des liens vers des communautés externes SCCORE sur Telegram, VK, Discord et d’autres services. L’utilisateur suit ces liens volontairement. Le traitement sur les plateformes externes est régi par les règles de leurs services respectifs. 10.4. Lors de la communication à des tiers, le Responsable prend des mesures raisonnables pour limiter la quantité de données transmises et assurer leur protection. 10.5. Lorsqu’un tiers est chargé du traitement, il doit respecter la confidentialité et assurer la sécurité des données personnelles. 10.6. Pour Yandex Advertising Network, SCCORE et Yandex agissent en tant que responsables indépendants des données personnelles, et non comme donneur d’ordre et sous-traitant. La communication et le traitement ultérieur par Yandex, ses sociétés affiliées et partenaires sont régis par la législation et l’accord Yandex Advertising Network : https://yandex.ru/legal/yan_dpa_ch_ru/ru/. L’utilisateur peut contacter le Responsable au sujet des données transmises via l’intégration SCCORE ; les demandes relatives au traitement par Yandex peuvent également être adressées à Yandex via les canaux de sa politique de confidentialité. 11. Lieu de stockage et transferts transfrontaliers 11.1. La base principale des utilisateurs SCCORE contenant leurs données personnelles est située en Fédération de Russie. 11.2. Le backend chargé de l’authentification, des paiements et du traitement des données des utilisateurs est situé en Fédération de Russie. 11.3. Les données personnelles des utilisateurs, notamment emails, identifiants de connexion, informations de paiement, jetons OAuth et journaux techniques contenant des données personnelles, ne sont pas transmises au serveur de surveillance à l’étranger. 11.4. Le serveur de surveillance étranger ne peut servir qu’au traitement de mesures techniques anonymisées ne permettant pas d’identifier directement ou indirectement un utilisateur particulier. 11.5. Si des transferts transfrontaliers deviennent nécessaires au fonctionnement du service, le Responsable s’engage à respecter la législation russe et à mettre à jour cette Politique si nécessaire. 11.6. L’utilisation de services techniques étrangers susceptibles d’accéder aux données personnelles n’est admise que sur un fondement légal et dans le respect de la législation de la Fédération de Russie. 11.7. Les données du compte principal sont d’abord enregistrées dans les bases SCCORE situées en Fédération de Russie. Les événements des statistiques externes SCCORE ne sont transmis à Yandex Metrica qu’après une autorisation distincte de l’utilisateur, dans les limites des réglages décrits à la section 8. Les requêtes du navigateur à Yandex Advertising Network constituent un traitement distinct soumis à la loi, aux sections 3, 6 et 8 de cette Politique et aux conditions de Yandex. SCCORE n’affirme pas que toutes les opérations ultérieures du réseau publicitaire et de ses partenaires ont lieu exclusivement dans sa propre base en Russie. 12. Durées de conservation des données personnelles 12.1. Les données personnelles ne sont pas conservées au-delà de la durée nécessaire aux finalités du traitement, sauf disposition contraire de la législation russe. 12.2. Le compte et les données associées sont conservés pendant l’utilisation du service. Une demande de suppression confirmée ouvre une période de récupération de 7 jours ; le compte est ensuite anonymisé, les sauvegardes privées supprimées, et les configurations publiques restent au catalogue sans information sur l’auteur. 12.2.1. Un profil invité temporaire est supprimé après 10 jours d’inactivité. Chaque utilisation réussie de la session invitée existante prolonge ce délai. 12.3. Les informations de paiement sont conservées pendant la durée nécessaire à l’enregistrement des paiements, à la résolution des litiges et au respect des obligations fiscales et autres exigences obligatoires. 12.4. Les journaux techniques sont conservés pendant la durée nécessaire à la sécurité, au diagnostic, à la prévention des abus, à l’enquête sur les incidents et à la protection du service. 12.4.1. Les enregistrements détaillés des statistiques internes de produit sont conservés par défaut jusqu’à 90 jours, et les indicateurs quotidiens agrégés jusqu’à 395 jours. La conservation des journaux techniques de sécurité peut différer si nécessaire pour enquêter sur un incident ou respecter la loi. 12.5. Les demandes d’assistance sont conservées pendant la durée nécessaire à leur traitement, à la résolution d’éventuels litiges et à l’amélioration de l’assistance. 12.5.1. SCCORE ne crée pas de base distincte de profils publicitaires des visiteurs et ne fixe pas les durées de conservation des données chez Yandex Advertising Network. Les durées des cookies publicitaires et des informations traitées par Yandex et ses partenaires dépendent de leurs documents et du droit applicable. 12.6. Une fois les finalités atteintes, les données personnelles sont effacées, anonymisées ou détruites, sauf si leur conservation reste nécessaire au regard de la loi ou pour protéger les droits et intérêts légitimes du Responsable. 13. Droits de l’utilisateur L’utilisateur a le droit de : 13.1. recevoir des informations sur le traitement de ses données personnelles ; 13.2. demander la précision des données personnelles incomplètes, obsolètes, inexactes ou obtenues illicitement ; 13.3. demander le blocage ou la destruction des données dans les cas prévus par la législation russe ; 13.4. retirer son consentement lorsque le traitement repose sur celui-ci ; 13.5. délier son compte EXBO/STALZONE lorsque cette fonction est utilisée et mise en œuvre dans le service ; 13.6. adresser au Responsable une demande relative au traitement de ses données personnelles ; 13.7. contester les actions ou l’inaction du Responsable auprès de l’autorité compétente pour la protection des droits des personnes concernées ou devant un tribunal. 14. Procédure de demande de l’utilisateur 14.1. L’utilisateur peut envoyer ses demandes relatives aux données personnelles à : veonard0@yandex.ru 14.2. Il est recommandé d’indiquer : l’identifiant de connexion SCCORE ; l’email ou un autre moyen de contact si nécessaire pour répondre ; l’objet de la demande ; les informations permettant de relier la demande à un compte précis. 14.3. Le Responsable peut demander les informations supplémentaires nécessaires pour vérifier l’identité du demandeur et relier la demande à un compte précis. 14.4. La réponse est apportée dans les délais prévus par la législation russe. 15. Mesures de protection des données personnelles 15.1. Le Responsable prend les mesures organisationnelles et techniques nécessaires et raisonnables, notamment : restriction de l’accès aux données personnelles ; utilisation de comptes avec des droits d’accès individuels ; conservation des mots de passe uniquement sous forme de hachages ; protection des serveurs et bases contre les accès non autorisés ; utilisation de HTTPS ; tenue de journaux de sécurité ; sauvegarde des données si nécessaire à la stabilité du service ; séparation des données utilisateur, de paiement et techniques lorsque raisonnable et techniquement possible ; restriction de l’accès aux données de paiement et OAuth ; effacement ou anonymisation après réalisation des finalités. 15.2. Le Responsable ne communique pas à des tiers les détails techniques de la protection si cela peut réduire la sécurité du service. 16. Capacité juridique et utilisation par les mineurs 16.1. Les fonctionnalités gratuites de référence et de calcul de SCCORE ne sont pas soumises à une exigence générale d’avoir 18 ans. 16.2. L’utilisateur évalue lui-même sa capacité juridique. Lorsque la loi exige l’intervention d’un représentant légal, l’inscription, la fourniture de données personnelles et les autres actes juridiquement significatifs s’effectuent avec son accord. 16.3. Le paiement peut être effectué par un utilisateur disposant de la capacité nécessaire ou avec l’accord de son représentant légal lorsque la législation russe l’exige. 17. Notifications du service 17.1. Le Responsable peut envoyer des notifications concernant le fonctionnement de SCCORE, la sécurité du compte, les paiements, la durée d’accès, les changements de statut du compte, le rétablissement de l’accès et les réponses de l’assistance. 17.2. Le Responsable n’envoie pas de messages publicitaires ou commerciaux sans fondement légal distinct lorsque la législation russe l’exige. 17.3. Les notifications du site peuvent s’afficher dans l’espace personnel ou l’interface SCCORE. 18. Modification de la Politique 18.1. Le Responsable peut modifier cette Politique. 18.2. Une nouvelle version prend effet dès sa publication sur https://sccore.ru, sauf si la Politique fixe une autre date. 18.3. Le Responsable met à jour cette Politique lorsque l’email de contact, les catégories de données, les finalités, les services tiers utilisés ou d’autres conditions importantes changent. 18.4. L’utilisateur doit consulter lui-même la version à jour. En cas de modifications importantes, le Responsable peut également avertir les utilisateurs par les moyens disponibles. 19. Coordonnées du Responsable Responsable : Mikhnenko Egor Mikhailovich Numéro d’identification fiscale : 507460962853 Statut : personne physique relevant du régime fiscal spécial de l’Impôt sur les revenus professionnels Email : veonard0@yandex.ru Site : https://sccore.ru