Qui nous sommes et ce que couvre cette politique
Lynx vend des abonnements à des applications de modification de jeux sur iOS et Android. Cette politique explique quelles données personnelles nous traitons quand vous utilisez le service.
Dans cette politique, « nous », « notre » et « Lynx » désignent l'exploitant de ce service. Nous décidons pourquoi et comment vos données sont traitées.
Cette politique couvre ce site web, le tableau de bord, les tableaux de bord revendeur et admin, la documentation de l'API, les applications Lynx, le chat en direct et son assistant, nos bots Discord et Telegram, et la marketplace de scripts. Elle ne couvre pas les jeux avec lesquels vous utilisez Lynx, Discord ou Telegram eux-mêmes, ni aucun autre site vers lequel nous renvoyons.
Quelles données nous collectons
Données que vous nous donnez
- Informations de compte. Votre adresse e-mail, votre nom si vous en donnez un, votre nom d'utilisateur et vos identifiants de connexion. Notre fournisseur de connexion, WorkOS, stocke les identifiants. Nous stockons votre adresse e-mail, votre nom, votre nom d'utilisateur et votre ID de compte.
- Achats en invité. Si vous avez acheté sans compte avant les crédits, l'adresse e-mail que vous avez saisie. L'achat attend cette adresse jusqu'à ce que vous vous connectiez avec elle.
- Informations de facturation. Ce dont le processeur de paiement a besoin pour encaisser. Vous saisissez votre carte sur la page de Stripe et le numéro de carte n'atteint jamais nos serveurs.
- Abonnements, commandes et soldes. Ce que vous avez acheté ou activé, la formule, la période, le prix, la taxe, votre historique de commandes et les mouvements de vos crédits.
- Accord à la caisse. Quand vous avez coché les cases d'accord et quelles versions des politiques vous avez acceptées, conservés avec la commande ou le paiement par carte chez Stripe. Pour un paiement panier, aussi l'adresse IP et le navigateur qui a envoyé la commande.
- Conversations de support. Ce que vous écrivez dans le chat en direct, par e-mail ou sur Discord, y compris votre nom et votre e-mail si vous les tapez, et tout fichier ou message vocal que vous joignez.
- Comptes liés. Si vous liez Discord ou Telegram, votre ID, votre nom d'utilisateur et votre photo de profil là-bas.
- Informations revendeur, affiliation et marketplace. Raison sociale, coordonnées, numéro de TVA si vous en donnez un, adresses de versement et de retrait, vos annonces, vos scripts et vos avis. Nous validons les numéros de TVA avec VIES ou HMRC et conservons le résultat.
Données collectées automatiquement
- Identifiants d'appareil. Le profil de vérification iOS nous donne l'UDID de votre appareil. L'application Android nous donne un identifiant matériel. L'application envoie l'identifiant à chaque vérification de licence.
- Contexte appareil et application. Plateforme, version de l'OS, version de l'application, modèle d'appareil et les clés dont l'application se sert pour prouver qu'elle est authentique.
- Données de connexion. Votre adresse IP, son pays, l'user agent de votre navigateur et l'heure de vos requêtes. Nous conservons la dernière adresse IP et le dernier pays vus sur votre compte, et l'adresse IP qui a lié chaque appareil.
- Vérifications de licence et événements de l'application. Quand l'application vérifie un abonnement, ce qu'elle rapporte sur sa propre santé et les signaux qu'utilise notre détection d'abus.
- Données de jeu. L'identifiant de joueur en jeu d'un compte que vous utilisez avec Lynx et, quand vous en envoyez un, un fichier d'export de match.
- Signaux de paiement de Stripe. Si un paiement a réussi, le pays et l'empreinte de la carte, le pays de facturation, le code postal et la région, et la note de risque de fraude de Stripe. Nous ne recevons jamais le numéro de carte complet.
- Analytique d'usage. Les pages que vous ouvrez, ce sur quoi vous cliquez (sans le texte de l'élément), la vitesse des pages et les erreurs. Quand vous êtes connecté à un tableau de bord, l'analytique porte votre ID de compte. Voir analytique.
- Presse-papiers. Quand vous cliquez ou collez dans un champ de clé de licence, le tableau de bord lit le presse-papiers une fois pour chercher une clé. Il ne lit le presse-papiers à aucun autre moment et n'envoie rien de ce qu'il lit, sauf si vous l'utilisez.
Données que nous obtenons de tiers
- Des revendeurs. Un revendeur qui active une clé pour vous nous donne les informations nécessaires pour le faire. Le revendeur est responsable d'avoir votre autorisation.
- De Stripe et NOWPayments. Les signaux de paiement ci-dessus.
- Des affiliés. Le code de parrainage dans le lien que vous avez suivi, qui nous dit quel affilié vous a envoyé.
Ce que nous ne collectons pas
Nous ne collectons pas vos identifiants de compte de jeu, votre numéro de carte complet, votre position précise, vos contacts, vos photos, votre caméra, votre micro, vos messages dans d'autres applications, vos pièces d'identité pour un achat ordinaire ni vos données biométriques. Nous ne demandons pas votre date de naissance.
Nous ne vendons pas de données personnelles. Nous n'exploitons pas de traceurs publicitaires.
Liaison d'appareil
Un abonnement comprend une place d'appareil par plateforme, sauf si vous ajoutez des places. Pour l'imposer, l'application nous envoie un identifiant d'appareil quand vous liez l'appareil et à chaque vérification de licence. Sur iOS, un profil de vérification temporaire le fournit. Nous stockons cette valeur avec votre compte. C'est le lien.
Pour lier un appareil sans taper de code, nous pouvons associer l'application au tableau de bord que vous avez ouvert sur le même réseau. Pour cela, nous comparons l'adresse IP et le type d'appareil, dans une courte fenêtre.
Nous utilisons l'identifiant pour vérifier que l'appareil est lié à votre compte, imposer la limite de places et détecter le partage et le multi-compte. Nous ne l'utilisons ni pour la publicité ni pour vous suivre dans d'autres applications.
Réinitialisations. Si vous changez d'appareil, demandez une réinitialisation depuis votre tableau de bord. Notre équipe efface le lien et le prochain appareil prend la place. Nous gardons une trace des liens passés pour repérer les abus répétés.
Comment nous utilisons vos données, et notre base légale
| Objectif | Données utilisées | Base légale |
|---|---|---|
| Créer votre compte et vous connecter | Compte | Exécution d'un contrat |
| Encaisser les paiements, livrer les achats, émettre les remboursements et les reçus | Facturation, commandes, accord à la caisse | Exécution d'un contrat |
| Valider votre abonnement dans l'application | Abonnements, appareil | Exécution d'un contrat |
| Conserver la preuve de votre accord à la caisse | Accord à la caisse | Intérêts légitimes et obligations légales en droit de la consommation |
| Imposer la limite de places et détecter le partage, la fraude et l'abus de contestation | Appareil, données de connexion, signaux de paiement, données de jeu | Intérêts légitimes |
| Répondre aux demandes de support, y compris avec l'assistant | Conversations de support, compte, abonnements, appareil | Exécution d'un contrat |
| Lier votre compte Discord ou Telegram et faire tourner les bots | Comptes liés | Exécution d'un contrat |
| Comprendre l'usage des sites et corriger ce qui casse | Analytique d'usage | Intérêts légitimes |
| Maintenir le service en marche et le protéger contre les attaques | Données de connexion | Intérêts légitimes |
| Faire tourner les programmes revendeur, affiliation et marketplace et payer les récompenses | Informations revendeur, affiliation et marketplace | Exécution d'un contrat |
| Tenir la comptabilité et les registres fiscaux, y compris la preuve de votre pays pour la TVA | Facturation, commandes, signaux de paiement | Obligation légale |
| Répondre aux demandes légales contraignantes | Ce que l'ordonnance impose | Obligation légale |
Décisions automatisées. Notre détection d'abus peut bloquer un appareil seule quand elle voit de forts signes de partage ou d'altération. Quand un paiement est contesté, nous suspendons automatiquement le compte et les comptes qui ont utilisé la même carte ou la même adresse IP. Si une décision automatisée vous concerne, écrivez-nous : une personne l'examine et vous pouvez expliquer votre version.
Analytique
Nous utilisons PostHog, aux États-Unis, pour compter les pages vues et les clics et pour trouver les erreurs. Le site web et les tableaux de bord lui envoient l'adresse de la page, l'élément sur lequel vous avez cliqué sans son texte, votre navigateur et votre type d'appareil, et la vitesse des pages. Nos serveurs transfèrent votre adresse IP pour que PostHog puisse estimer votre pays. Quand vous êtes connecté, nous ajoutons votre ID de compte, mais pas votre adresse e-mail.
PostHog garde un identifiant de visiteur aléatoire dans un cookie et dans le stockage local, pour qu'une visite du site web et des tableaux de bord compte comme un seul visiteur. Nous n'enregistrons pas les sessions, et les données personnelles dans les adresses de pages, comme un terme de recherche ou une adresse e-mail, sont masquées avant de quitter votre navigateur.
Cookies et stockage local
Nous ne posons aucun cookie publicitaire. Le seul cookie d'analytique est l'identifiant visiteur PostHog ci-dessous ; tout le reste sert au fonctionnement des sites.
lynx-session. Votre session de connexion, partagée entre les sites Lynx pour que vous ne vous connectiez qu'une fois. Il dure jusqu'à 400 jours et la déconnexion le supprime.wos-auth-verifier. Protège l'étape de connexion. Il dure 10 minutes.PARAGLIDE_LOCALE. Votre choix de langue, si vous en faites un. Il dure jusqu'à 400 jours.lynx_cart. Le panier d'un visiteur non connecté. Il dure 30 jours.ph_<project key>_posthog. L'identifiant visiteur PostHog, partagé entre les sites Lynx, avec une copie dans le stockage local. Il dure jusqu'à 1 an.
Le chat en direct garde votre session de conversation, ainsi que le nom et l'e-mail que vous tapez, dans le stockage local de votre navigateur, pour que la conversation survive à un rechargement. Le tableau de bord y garde quelques choix d'affichage, comme une bannière fermée ou un code cadeau sur le point d'être activé. Rien de tout cela n'est envoyé à qui que ce soit d'autre.
Vous pouvez effacer les cookies et les données de site dans votre navigateur. Effacer le cookie de session vous déconnecte.
Avec qui nous partageons les données
Nous partageons des données avec les entreprises qui font tourner des parties du service, et avec personne d'autre, sauf si la loi nous y oblige.
| Qui | Ce qu'ils reçoivent | Pourquoi |
|---|---|---|
| Stripe | Les informations de paiement et de facturation que vous saisissez à la caisse, votre adresse e-mail et, après un paiement contesté, l'empreinte de la carte, l'e-mail et l'adresse IP pour ses listes de fraude | Paiements par carte, reçus, remboursements, contestations et prévention de la fraude |
| NOWPayments | Le montant du paiement, la crypto avec laquelle vous payez et la référence de commande | Paiements crypto |
| WorkOS | Votre adresse e-mail, votre nom et vos identifiants de connexion | Connexion aux tableaux de bord |
| Cloudflare | Les requêtes vers les sites web et les tableaux de bord, et votre adresse IP | Hébergement, détection de votre pays et protection contre les attaques |
| Convex | Tout ce que nous stockons | La base de données et l'API |
| PostHog | L'analytique d'usage, votre adresse IP et votre ID de compte quand vous êtes connecté | Analytique |
| Google (Gemini) ou DeepSeek, selon celui que nous avons configuré | Vos messages de support, le nom et l'e-mail que vous avez donnés, la page où vous êtes et un résumé de votre compte et de vos abonnements | L'assistant de support et l'assistant de scripts dans l'application |
| OpenAI ou Anthropic | Vos requêtes d'assistant de scripts, seulement si vous ajoutez votre propre clé pour eux | L'assistant de scripts |
| Discord | Votre conversation de support et ses pièces jointes, que notre équipe lit dans un canal privé ; votre ID Discord si vous le liez ; les exports de matchs | Support, rôles communautaires et examen des matchs |
| Telegram | Les messages entre vous et notre bot | Le bot Telegram |
| Railway | Les requêtes traitées par notre bot Discord et notre service de signature iOS, y compris l'UDID de votre appareil | L'hébergement de ces deux services |
| VIES et HMRC | Un numéro de TVA que vous nous donnez | Validation du numéro de TVA |
| YouTube | Votre adresse IP, quand une page produit affiche une vidéo | Vidéos intégrées, chargées depuis youtube-nocookie.com |
| Revendeurs | L'état des clés qu'ils ont émises et, pour chaque appareil lié avec une, sa plateforme, son modèle, sa version d'OS, son état, sa dernière vue et les quatre derniers caractères de son identifiant | La gestion des clés qu'ils ont vendues |
Revendeurs. Un revendeur peut voir les clés qu'il a émises, leur état et si elles ont été activées. Un revendeur ne peut pas voir votre nom, votre nom d'utilisateur ou votre adresse e-mail, se connecter à votre compte, lire vos messages de support, ni voir votre adresse IP ou votre identifiant d'appareil complet.
Cessions d'activité. Si l'activité est vendue, les données de compte passent à l'acquéreur. Nous vous prévenons d'abord.
Demandes légales. Nous divulguons des données quand une ordonnance valide et contraignante d'un tribunal ou d'une autorité compétente nous y oblige. Nous ne divulguons que ce que l'ordonnance couvre et nous prévenons l'utilisateur concerné, sauf si l'ordonnance l'interdit.
Transferts internationaux
Vos données sont stockées et traitées aux États-Unis, et par les fournisseurs ci-dessus dans les pays où ils opèrent, y compris des pays hors UE et Royaume-Uni. Quand la loi exige une garantie pour un tel transfert, nous nous appuyons sur celle que le fournisseur offre dans ses conditions de traitement des données, comme les clauses contractuelles types de la Commission européenne.
Combien de temps nous les gardons
- Événements de l'application, signaux d'abus et rapports de santé de l'application : 30 jours ou moins.
- Enregistrements de liaison d'appareil (l'adresse IP, le navigateur et l'identifiant d'appareil sur lesquels nous avons apparié un appareil) : aussi longtemps que vous avez un compte.
- Exports de matchs : 14 jours.
- Canaux de support sur Discord : supprimés 3 jours après la fermeture du ticket. La conversation reste dans notre base de données avec votre compte.
- Registres de compte, de commande, de liaison d'appareil et de support : aussi longtemps que vous avez un compte, puis supprimés ou anonymisés après votre demande de suppression.
- Registres de paiement et fiscaux : aussi longtemps que le droit fiscal l'exige, en général jusqu'à 10 ans.
- Registres d'un compte que nous avons banni pour fraude, abus de contestation ou partage : le minimum nécessaire pour reconnaître la même personne, aussi longtemps que cela reste nécessaire.
Vos droits
Selon votre lieu de résidence, vous pouvez nous demander de vous montrer les données que nous détenons, de les corriger, de les supprimer, de vous les remettre dans un fichier lisible par machine, de restreindre leur usage ou d'arrêter un traitement que nous fondons sur nos intérêts légitimes.
Écrivez à samzsakerz@gmail.com depuis l'adresse de votre compte. Votre connexion confirme que la demande est bien la vôtre. Nous traitons chaque demande à la main et répondons dès que possible, au plus tard dans le délai fixé par la loi.
Ce que la suppression n'enlève pas. Nous conservons les registres de paiement aussi longtemps que le droit fiscal l'exige. Quand nous avons banni un compte pour fraude, abus de contestation ou partage, nous gardons le minimum nécessaire pour reconnaître la même personne.
Enfants
Lynx n'est pas destiné aux enfants. Il faut au moins 18 ans pour détenir un compte ou acheter, et vous confirmez votre âge à la caisse. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans. Si vous pensez qu'un enfant a un compte, écrivez-nous et nous le supprimons.
Sécurité
TLS chiffre tout le trafic vers les sites, les tableaux de bord et l'API. Notre fournisseur de connexion stocke les identifiants. Les numéros de carte n'atteignent jamais nos systèmes. L'accès aux données de production est limité au personnel qui en a besoin.
Aucun système n'est totalement sécurisé. Si une violation touche vos données et crée un risque réel pour vous, nous vous prévenons, vous et l'autorité compétente, dans le délai fixé par la loi.
Utilisez un mot de passe que vous n'utilisez nulle part ailleurs et ne partagez pas votre compte.
Changements de cette politique
Nous mettons à jour cette politique quand ce que nous faisons change. La date en haut de la page est celle de la version en vigueur. Pour un changement important, nous l'annonçons sur ce site avant qu'il prenne effet.
Comment nous contacter et comment se plaindre
Pour tout ce qui relève de cette politique, y compris une demande relative à vos droits, écrivez à samzsakerz@gmail.com.
Si vous n'êtes pas satisfait de la façon dont nous avons traité vos données, dites-le-nous d'abord. Si cela ne résout rien, vous pouvez saisir l'autorité de protection des données du pays où vous vivez.