Politique de confidentialité

1 · Qui nous sommes (responsable du traitement)

Inrust est une application compagnon pour le jeu Rust, composée d'un agent PC, d'une application mobile (en construction) et d'un service en ligne (backend).

• Responsable du traitement : l'éditeur d'Inrust, joignable à l'adresse ci-dessous. Identité complète : à venir lors de la sortie de la version 1.0.
• Contact vie privée : inrust@proton.me

2 · Ce que nous collectons

• Compte : votre SteamID, votre pseudo Steam public et vos préférences (favoris, joueurs suivis, réglages). La connexion se fait uniquement via Steam ; nous ne détenons une adresse email que si vous choisissez d'en fournir une.
• Depuis Steam (lorsque vous vous connectez sur la page de Steam, et à partir des données publiques de Steam — OpenID et API Steam) : votre SteamID, votre profil public (pseudo, avatar, niveau, ancienneté du compte) et votre statut de ban VAC / game ban.
• Depuis Rust+ (la connexion officielle Rust+ exploitée par Facepunch, dite API companion) : la clé d'accès qui permet à l'application d'utiliser Rust+ en votre nom (token d'authentification), les identifiants servant à vous livrer les notifications Rust+ (credentials push FCM) et les informations des serveurs que vous avez appairés.
• Usage de l'application : serveurs lancés, temps de jeu par serveur, appareils liés et les identifiants servant à vous envoyer des notifications (tokens de notification).
• Signalements et Radar : voir la section 4.
• Observations de serveur : lorsque vous copiez le SteamID d'un joueur depuis le jeu, nous enregistrons qu'un joueur a été vu sur ce serveur — sous une empreinte codée, et non son SteamID (forme pseudonymisée). Ces observations alimentent des statistiques agrégées par serveur ; elles ne constituent pas une accusation et ne nomment personne. Voir les sections 4 et 9.
• Clan : si vous créez ou rejoignez un clan, votre appartenance, votre rôle et ce que vous y partagez — voir la section 4 bis.
• Retours utilisateur : le message que vous envoyez via le bouton dédié, la version de l'app, la plateforme et le serveur auquel l'application est connectée. Le journal technique n'est joint que si vous cochez la case prévue à cet effet.
• Mesure d'audience : voir la section 8.
• Techniques : journaux de connexion — adresse demandée, résultat, adresse IP et type d'application ou de navigateur (logs HTTP : chemin, statut, IP, user-agent) — pour la sécurité et le débogage.

Nous ne collectons pas votre nom réel, votre adresse postale ni votre téléphone, ni aucune donnée sensible au sens de l'article 9 du RGPD. Nous ne vendons aucune donnée et n'utilisons aucun traceur publicitaire tiers.

3 · Comment nous obtenons votre clé Rust+ (Facepunch)

Lorsque vous appairez un serveur Rust+, votre agent obtient auprès de Facepunch une clé d'accès (token d'authentification) et des identifiants de notification (credentials push). Nous les stockons afin d'effectuer des appels Rust+ en votre nom — carte en direct, alarmes, chat — et de recevoir les notifications. Vous pouvez révoquer cet accès à tout moment : Réglages → Confidentialité et données → « Dissocier Rust+ » efface de votre PC et de votre compte les appairages, les appareils, les identifiants de notification et la clé Facepunch. Facepunch ne propose en revanche aucun moyen documenté d’invalider ces clés de son côté.

4 · Signalements communautaires et Radar

Vous pouvez signaler des joueurs pour triche ou toxicité. Ces signalements alimentent un score de suspicion agrégé partagé avec la communauté. Concernant les joueurs signalés, qui sont des tiers :

• Leur SteamID n'est jamais stocké en clair dans la base communautaire partagée : il est remplacé par une empreinte codée, qui ne peut être rapprochée d'un SteamID qu'avec une clé secrète détenue par nous seuls (pseudonymisation par HMAC à clé). Seuls des compteurs agrégés sont affichés.
• Un joueur seulement signalé, sans confirmation, n'est jamais nommé publiquement.
• Un joueur dont le ban VAC ou game ban est confirmé par l'API Steam — fait public que Steam affiche lui-même — peut être identifié, au titre de la prévention de la triche.
• Base légale : intérêt légitime (article 6(1)(f)), avec une analyse de mise en balance documentée. Vous disposez d'un droit d'opposition et d'un droit à l'effacement (section 11).

4 bis · Clan

Le clan est un espace privé : ce qui s'y trouve n'est visible que de ses membres, jamais du reste de la communauté. Nous y conservons :

• Votre appartenance et votre rôle (chef, officier, membre), et les droits que le chef vous accorde.
• Le chat du clan : vos messages et les mentions, conservés 30 jours puis supprimés.
• Le journal des alarmes partagées avec le clan (alarmes intelligentes Rust+) : 48 heures.
• Les invitations : le SteamID de la personne invitée — un tiers, qui n'a pas encore accepté — et le nom que vous lui donnez. Elles sont supprimées à leur expiration, 14 jours après l'envoi.
• Ce que le clan partage : le serveur du clan, la note « À faire aujourd'hui », les tâches (supprimées 14 jours après avoir été faites), les bases marquées sur la carte et le contenu des boîtes reliées à un Storage Monitor partagé avec le clan.
• La présence en jeu : la case de la carte où se trouve un membre, et seulement sur le serveur du clan. Elle est tenue en mémoire quelques minutes, jamais enregistrée en base ni dans les journaux.
• Effacement : quitter le clan retire votre place, vos tâches et les appareils que vous partagiez ; vos messages restent dans le chat jusqu'à leur suppression à 30 jours. Supprimer votre compte efface aussi vos messages. Dissoudre le clan efface tout son contenu. Le chef d'un clan qui compte d'autres membres doit d'abord transmettre la chefferie à un officier : son compte ne peut pas être supprimé avant, pour que le clan ne disparaisse pas à l'insu de ses membres.

5 · Comment nous utilisons vos données

Pour fournir le service (liste de serveurs, Rust+, favoris, temps de jeu, radar) ; pour le sécuriser et prévenir les abus ; pour déboguer et améliorer ; pour vous notifier, par exemple lorsqu'un joueur que vous avez signalé est confirmé banni ; et pour respecter nos obligations légales.

6 · Bases légales (RGPD / RGPD UK)

• Contrat — art. 6(1)(b) : fonctionnement du service (compte, Rust+, favoris, paiements futurs).
• Consentement — art. 6(1)(a) : cookies et traceurs optionnels, liaison des comptes Rust+ et Steam.
• Intérêt légitime — art. 6(1)(f) : sécurité, anti-abus, débogage, amélioration et Radar (voir section 4).
• Obligation légale — art. 6(1)(c) : comptabilité et fiscalité.

7 · Avec qui nous partageons — sous-traitants et transferts

Nous ne partageons vos données qu'avec les sous-traitants techniques nécessaires :

Certains de ces prestataires sont établis hors de l'Union européenne — Steam/Valve, Google, Expo, Cloudflare, Discord et GitHub aux États-Unis, Facepunch au Royaume-Uni. Ces transferts s'appuient sur les mécanismes appropriés, à savoir les clauses contractuelles types et les décisions d'adéquation.

Les journaux techniques joints à un rapport de bug ne partent pas sur Discord : seul leur nombre de lignes y figure, le contenu reste dans notre base.

Webhook Discord que vous configurez : si vous renseignez votre propre webhook dans l'application PC, vos notifications partent directement de votre ordinateur vers votre serveur Discord, sans passer par nos serveurs. Nous ne recevons ni ces messages ni l'adresse du webhook.

Localisation de nos serveurs : le backend est hébergé par Railway en région européenne (Paris), vérifié le 14 août 2026. La base de données Supabase est hébergée en région européenne (Irlande), vérifié le 10 octobre 2026.

8 · Cookies, traceurs et mesure d'audience

Le site et l'application n'utilisent que des cookies strictement nécessaires. Aucun traceur publicitaire tiers.

L'application mesure son usage dans une configuration exemptée de consentement au sens des critères de la CNIL :

• les événements enregistrés sont techniques et non nominatifs — ouverture de l'app, onglet consulté, fonction utilisée, erreur rencontrée ;
• ils sont rattachés à un identifiant d'installation aléatoire, sans lien avec votre compte, votre SteamID ou votre adresse IP ;
• aucun recoupement avec d'autres traitements, aucune transmission à un tiers, aucune revente ;
• la mesure sert uniquement à savoir quelles fonctions sont utilisées et où l'application échoue.

Vous pouvez la désactiver à tout moment dans les réglages de l'application, sans dégradation du service.

9 · Durées de conservation

• Données de compte : durée de vie du compte, supprimées sous 30 jours après la suppression du compte.
• Sauvegardes de la base de données : 30 jours, puis supprimées. Une donnée effacée de la base (compte supprimé, opposition) peut donc y subsister jusqu'à 30 jours ; les sauvegardes ne servent qu'à restaurer le service après un incident.
• Logs comportant des adresses IP : 90 jours.
• Signalements non confirmés : 12 mois glissants.
• Observations de serveur non confirmées : 60 jours sans nouvelle observation. Passé ce délai, l'empreinte codée est supprimée et seul un compteur anonyme subsiste, afin que les statistiques d'un serveur ne se déforment pas en perdant leur dénominateur.
• Liste des joueurs en attente de vérification de ban (SteamID en clair, temporaire) : 60 jours.
• Données servant à ajuster le score de suspicion (jeu de calibrage) : 18 mois.
• Retours utilisateur : conservés le temps du traitement puis de l'archivage produit ; le journal technique éventuellement joint est purgé avec le retour.
• Bans confirmés (faits publics) : conservés, revus sur opposition.
• Clan : chat 30 jours, journal des alarmes 48 heures, invitations et tâches faites 14 jours ; le reste vit aussi longtemps que le clan (section 4 bis).
• Mesure d'audience : 13 mois, durée maximale recommandée pour un identifiant de mesure d'audience.
• Enregistrements de paiement (à venir) : durée légale applicable — en France, environ 10 ans pour les pièces comptables.

10 · Sécurité

Tous les échanges sont chiffrés (HTTPS) ; la base de données est chiffrée sur disque (chiffrement au repos) ; votre clé d'accès Rust+ y est en plus chiffrée par nos soins (AES-256-GCM) ; les SteamID des autres joueurs sont remplacés par une empreinte codée (HMAC à clé) ; et chaque partie du service n'a que les accès strictement nécessaires (principe du moindre privilège).

11 · Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement (« droit à l'oubli »), de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement. Vous pouvez également introduire une réclamation auprès de votre autorité de contrôle — en France, la CNIL.

Pour les exercer, écrivez à inrust@proton.me. Nous répondons sous 30 jours. À la suppression du compte, la plupart des données sont effacées automatiquement ; l'effacement d'un joueur signalé s'effectue sur demande, et les faits de ban confirmés, publics, sont examinés au cas par cas.

12 · Résidents des États-Unis

Si vous résidez dans un État américain doté d'une loi sur la vie privée — Californie (CCPA/CPRA), Virginie, Colorado, Connecticut, Utah et d'autres —, vous disposez de droits spécifiques : connaître les catégories de données collectées et leur finalité, en demander l'accès, la correction ou la suppression, et refuser leur « vente » ou leur « partage ».

Inrust ne vend ni ne « partage » vos données personnelles au sens de ces lois et n'affiche aucune publicité ciblée par des tiers : il n'y a donc pas de bouton « Do Not Sell or Share My Personal Information » à activer. Vous pouvez exercer vos autres droits en nous contactant (section 15). Nous ne vous discriminerons pas pour l'exercice de ces droits.

13 · Enfants

Inrust ne s'adresse pas aux personnes de moins de 15 ans en France, ou de moins de 16 ans dans l'Union européenne selon les États, et ne collecte pas sciemment leurs données.

14 · Modifications

Nous pouvons mettre à jour cette politique ; la date en tête indique la dernière révision. Les changements substantiels seront signalés dans l'application.

15 · Contact

inrust@proton.me