Politique de confidentialité

Mise à jour le 15 octobre 2026. Last1.fun collecte le moins de données possible : ce qu'il faut pour vous connecter, encaisser vos paiements et ouvrir l'accès à vos logiciels. Rien n'est vendu, rien n'est utilisé pour de la publicité.

1. Responsable du traitement

Last1.fun est exploité par un particulier, dans l'attente de la création de son entreprise. Pour toute question sur vos données : [email protected].

2. Données collectées

• Compte : à la connexion avec Discord, l'identifiant, le nom d'utilisateur et le nom affiché de votre compte Discord. Nous n'avons accès ni à votre e-mail Discord, ni à vos serveurs, ni à vos messages.
• Connexion : vos sessions de connexion sur le site et dans les logiciels (un jeton aléatoire et sa date d'expiration).
• Commandes : l'identifiant de votre fiche client chez Stripe, vos abonnements et achats (offre, montant, dates, état), et la date de votre accord pour l'accès immédiat aux logiciels.

Aucune donnée bancaire ne nous est transmise. Stripe, qui traite les paiements, recueille lui-même votre adresse e-mail, votre moyen de paiement et votre adresse de facturation, et conserve vos factures. Le site n'enregistre pas votre adresse IP ; l'hébergeur et Cloudflare la traitent seulement pour acheminer et protéger le trafic.

3. Finalités et bases légales

• Vous connecter, vendre et fournir les logiciels, gérer abonnements, achats et accès aux logiciels : exécution du contrat.
• Conserver les pièces comptables : obligation légale.
• Prévenir la fraude et sécuriser le site : intérêt légitime.

4. Destinataires et sous-traitants

• Stripe (Stripe Payments Europe, Ltd., Irlande) : paiements, factures, reçus. Voir la politique de confidentialité de Stripe.
• Discord (Discord Inc., États-Unis) : connexion à votre compte. Voir la politique de confidentialité de Discord.
• Hetzner Online GmbH (Allemagne) : hébergement du site et de la base de données.
• Cloudflare, Inc. (États-Unis) : distribution du site et protection contre les attaques.

Les transferts hors de l'Union européenne (Discord, Cloudflare, Stripe) sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

5. Durées de conservation

• Compte : tant qu'il existe ; supprimé sur demande.
• Sessions de connexion : jusqu'à leur expiration (30 jours sur le site, 90 jours sans lancement dans un logiciel) ou votre déconnexion.
• Commandes et pièces comptables : 10 ans (Code de commerce, article L123-22).
• Copies de sauvegarde de la base : 7 jours.

6. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement (dans la limite des obligations légales), leur portabilité, la limitation de leur traitement, ou vous y opposer, en écrivant à [email protected]. Nous répondons sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

7. Cookies

Le site ne dépose que des cookies nécessaires à son fonctionnement, dispensés de consentement : l1_session (votre connexion, 30 jours), l1_oauth (le temps de la connexion avec Discord, 10 minutes) et l1_lang (la langue choisie avec le lien « English » / « Français », 1 an). Aucun cookie de mesure d'audience ni de publicité ; les polices sont hébergées sur nos serveurs. La page de paiement, hébergée par Stripe, utilise ses propres cookies, nécessaires au paiement et à la lutte contre la fraude.

8. Sécurité

Le site n'est accessible qu'en HTTPS. Les jetons de connexion sont aléatoires et seule leur empreinte est conservée ; ce que le serveur remet aux logiciels est signé pour ne pas pouvoir être falsifié.

9. Modifications

Cette politique peut évoluer, par exemple à la création de l'entreprise. La date de mise à jour figure en haut de la page.