1. À qui il s'adresse
Cet accord concerne les entreprises qui encaissent en skins avec SkinsFlow. Quand vos clients vous paient via un checkout SkinsFlow, nous traitons leurs données pour votre compte : vous êtes le responsable du traitement et nous votre sous-traitant.
Certains traitements relèvent de notre propre responsabilité, comme la vérification des entreprises, la prévention de la fraude et du blanchiment et la tenue de la comptabilité. Notre Politique de confidentialité les couvre.
2. Comment il est conclu
Cet accord fait partie de nos Conditions d'utilisation. En acceptant les Conditions pour votre entreprise, vous concluez aussi cet accord. Aucune signature n'est nécessaire, et il s'applique tant que vous utilisez SkinsFlow.
3. Ce que nous traitons pour vous
- Finalité: faire fonctionner vos checkouts, créditer les paiements sur votre solde, informer votre boutique de chaque paiement, envoyer à vos clients les skins que vous achetez, et l'assistance.
- Personnes: vos clients qui paient via un checkout, et les membres de votre équipe.
- Données: Steam ID, lien d'échange, nom public et avatar Steam, objets et valeurs d'un paiement, références de commande et informations que vous nous envoyez, adresse IP et navigateur des visiteurs du checkout, et noms et adresses e-mail des membres de votre équipe.
- Durée: tant que vous utilisez SkinsFlow, puis seulement comme décrit sous « Quand vous partez ».
Nous ne traitons pas de catégories particulières de données personnelles pour vous, et n'utilisons jamais les données de vos clients pour notre propre marketing.
4. Nos engagements
- Nous traitons les données personnelles uniquement sur vos instructions : les Conditions, vos réglages dans le tableau de bord et les requêtes de votre boutique. Si une instruction nous semble illicite, nous vous le disons.
- Toute personne chez SkinsFlow pouvant voir des données personnelles est tenue à la confidentialité.
- Nous protégeons les données avec les mesures de l'annexe ci-dessous et les tenons à jour.
- Nous vous aidons à répondre à vos clients lorsqu'ils exercent leurs droits, et pour les analyses d'impact où vous avez besoin de nos éléments.
- Nous vous fournissons les informations nécessaires pour montrer que cet accord est respecté, et nous acceptons des audits raisonnables sur demande écrite.
5. Sous-traitants
Vous nous autorisez à faire appel aux prestataires de notre liste des sous-traitants. Nous informons les clients professionnels des changements à l'avance, et vous pouvez vous y opposer pour des motifs fondés de protection des données. Chaque sous-traitant doit protéger les données au moins comme le prévoit cet accord.
6. Transferts internationaux
Certains prestataires sont établis hors de l'Espace économique européen. Lorsque la loi l'exige, nous nous appuyons sur une décision d'adéquation ou sur les clauses contractuelles types de la Commission européenne.
7. En cas de problème
Si un incident de sécurité touche des données personnelles que nous traitons pour vous, nous vous prévenons dans les meilleurs délais et au plus tard 48 heures après en avoir eu connaissance, avec ce que nous savons, ce que nous faisons et votre interlocuteur. Nous vous tenons informé au fur et à mesure.
8. Quand vous partez
À la fermeture de votre compte, nous supprimons les données personnelles de vos clients sous 30 jours ou vous les restituons sur demande. Les données que la loi nous oblige à conserver, comme les registres de paiement et de lutte contre le blanchiment, sont gardées et protégées pendant la durée requise et ne servent à rien d'autre.
9. Annexe : mesures de sécurité
- Chiffrement en transit : chaque page et chaque connexion utilise HTTPS.
- Chiffrement au repos des données sensibles comme les coordonnées de versement et les secrets de connexion.
- Mots de passe et clés d'API stockés uniquement sous une forme illisible.
- Connexion à deux facteurs obligatoire pour l'équipe et pour chaque demande de versement.
- Accès par rôle : l'équipe ne voit que ce dont son travail a besoin, et l'accès aux documents de vérification est journalisé.
- Protection contre les bots, les tentatives de deviner les mots de passe et les abus sur nos formulaires et connexions.
- Données de test séparées des vrais paiements et soldes.
- Un historique de chaque mouvement de solde et des actions importantes sur le compte.
10. Un exemplaire signé
Besoin d'un exemplaire signé par les deux parties pour vos archives ? Indiquez-nous le nom et l'adresse de votre société, nous vous l'enverrons.
Des questions sur ce document ? Écrivez à [email protected].
Autres politiques : Conditions d'utilisation · Politique de confidentialité · Politique relative aux cookies · Politique AML et KYC · Politique d'utilisation acceptable · Sous-traitants · Informations sur la société