Politique de confidentialité

Responsable du traitement et contact

Le responsable du traitement de vos données personnelles au sens du règlement général sur la protection des données (GDPR) est :

Pour toute question concernant vos données, écrivez à support@rustfront.com. Nous répondons en allemand ou en anglais. D’autres coordonnées figurent dans les Mentions légales.

Nous n’avons pas désigné de délégué à la protection des données. RustFront est exploité par une seule personne et n’atteint pas les seuils du § 38 de la loi fédérale allemande sur la protection des données (BDSG) ; cette désignation n’est donc pas obligatoire. Veuillez nous contacter directement.

Résumé

• Vous pouvez lire tout le wiki sans compte. La connexion Steam est facultative. Elle est nécessaire, par exemple, pour commenter, publier des guides, lier Discord ou devenir Wiki Supporter.
• Aucun traceur publicitaire, aucun réseau publicitaire, aucun module de réseau social, aucune vidéo ni aucun widget intégré et aucun script tiers. Nous hébergeons nous-mêmes nos polices. Les paiements s’ouvrent sur les propres pages de Stripe ; aucun script Stripe ne s’exécute sur rustfront.com.
• Pas de bannière de cookies : nous ne stockons que ce qui est strictement nécessaire à une fonctionnalité que vous utilisez (§ 25 Abs. 2 Nr. 2 TDDDG). La simple lecture du wiki ne dépose aucun cookie. Voir Cookies et stockage local.
• Nous mesurons l’audience avec Vercel Web Analytics, sans cookies ni profils utilisateur. Cette mesure reste désactivée si votre navigateur envoie Do Not Track ou Global Privacy Control ; vous pouvez également la désactiver dans Mesure de portée.
• Certaines images sont chargées directement depuis d’autres serveurs : les images de skins et les avatars Steam depuis Valve et Facepunch. Voir Images provenant d'autres serveurs.
• Nous ne vendons pas de données et n’envoyons pas de lettres d’information. Nous ne prenons aucune décision automatisée ayant des effets juridiques ou des effets similaires significatifs à votre égard.

Hébergement et journaux serveur

RustFront est hébergé par Vercel Inc. (États-Unis). Nos fonctions serveur s’exécutent dans la région de Vercel située à Washington, D.C., aux États-Unis. Les pages statiques sont fournies depuis l’emplacement du réseau mondial de Vercel le plus proche de vous.

Chaque fois que vous ouvrez une page, Vercel traite et journalise :

• votre adresse IP,
• la date et l’heure,
• l’adresse demandée (chemin et paramètres de requête),
• l’agent utilisateur de votre navigateur (navigateur et système d’exploitation),
• le statut HTTP de la réponse,
• la région Vercel ayant traité la requête.

Finalité : fournir le site, en assurer la sécurité et prévenir les abus. Base juridique : Art. 6(1)(f) GDPR ; notre intérêt légitime est de disposer d’un site sûr et fonctionnel. Vercel conserve ces journaux pendant une journée.

Vercel traite ces données pour notre compte en tant que sous-traitant conformément à son accord de traitement des données. Pour les données générées par son service lui-même, Vercel agit comme responsable de traitement indépendant. Concernant les transferts vers les États-Unis, voir Transferts hors de l'UE.

Protection contre les abus

Certaines fonctionnalités limitent leur fréquence d’utilisation pour prévenir les abus. Le formulaire de retour et les formulaires de résiliation, de rétractation et de signalement comptabilisent les requêtes à l’aide d’empreintes d’adresses IP qui n’existent qu’en mémoire et ne sont jamais stockées. La limite horaire du formulaire de suggestion utilise l’empreinte quotidienne conservée décrite sous Proposer une modification. Les commentaires, les guides et les passages en caisse sont limités par compte. Base juridique : Art. 6(1)(f) GDPR (protection du site contre les abus).

Cookies et stockage local

Nous ne stockons des informations sur votre appareil que lorsque cela est strictement nécessaire à une fonctionnalité que vous avez demandée (§ 25 Abs. 2 Nr. 2 TDDDG). Aucun consentement n’est nécessaire à cet effet, d’où l’absence de bannière de cookies. Une simple visite ne dépose aucun cookie ; des cookies ne sont déposés que lorsque vous vous connectez.

Le tableau répertorie tout ce que nous stockons dans votre navigateur. Le stockage de session ne contient que le choix de source dans le constructeur électrique. Nous n’utilisons ni IndexedDB ni service worker.

Les entrées du stockage local et du stockage de session restent dans votre navigateur. Vous pouvez toutes les supprimer à tout moment en effaçant les données du site rustfront.com dans les paramètres de votre navigateur. Lorsqu’une entrée contient des données personnelles (le cookie de connexion contient votre SteamID64), nous les traitons pour fournir le compte que vous avez demandé (Art. 6(1)(b) GDPR).

Le script Vercel Web Analytics ne dépose aucun cookie et n’écrit rien sur votre appareil. Il lit une entrée d’attribution Vercel dans le stockage local (__va_attribution) que RustFront ne crée jamais.

Lorsque vous vous rendez sur Steam, Stripe ou Discord pour vous connecter, payer ou lier votre compte, ces services déposent leurs propres cookies sur leurs propres domaines. Leurs politiques de confidentialité s’appliquent.

Mesure de portée

Nous utilisons Vercel Web Analytics pour savoir quelles pages et quels outils sont utilisés. Le script est chargé depuis rustfront.com lui-même (/_vercel/insights/script.js) et ne fonctionne que sur le site en production.

Ce qui est envoyé et conservé

À chaque consultation de page, le script envoie l’adresse de la page et l’heure. Lors de la première consultation après votre arrivée depuis un autre site, ainsi qu’à chaque clic comptabilisé sur un marché de skins, il envoie également l’adresse de la page d’origine (référent). Nous supprimons les fragments (la partie après #) et tous les paramètres de requête, sauf les simples étiquettes de campagne (utm_source, utm_medium, utm_campaign, utm_content, utm_term). Une étiquette n’est conservée que s’il s’agit d’un simple libellé d’au plus 64 caractères composé de lettres, de chiffres, de points, de traits d’union et de tirets bas, contenant au moins une lettre et aucun identifiant Steam (17 chiffres consécutifs). Les valeurs purement numériques, les adresses électroniques et les adresses web sont exclues. Le contenu des formulaires n’est jamais envoyé.

À partir de la requête, Vercel déduit votre navigateur et sa version, votre système d’exploitation et sa version, votre type d’appareil et votre emplacement approximatif (pays, région, ville). Vercel comptabilise les visiteurs à l’aide d’une empreinte créée à partir de la requête entrante. Cette empreinte est valable une journée, puis renouvelée ; la session de visite est supprimée après 24 heures. Il n’y a ni cookies, ni suivi sur d’autres sites, ni profil utilisateur.

Vercel conserve pour chaque consultation de page : l’heure, l’adresse de la page, la route dynamique, le référent, les paramètres de requête filtrés, le pays, la région et la ville, le système d’exploitation et sa version, le navigateur et sa version, le type d’appareil et la version du script. Ces données restent disponibles dans nos rapports pendant 12 mois.

Pages dont nous ne mesurons jamais l’audience

Les pages de compte, de connexion, d’administration, du propriétaire, d’assistance et de tickets, les pages de paiement et de modération, les profils de joueurs, les signalements de joueurs et les contestations de bannissement, l’incrustation de diffusion OBS, ainsi que toute page dont le chemin d’adresse contient un identifiant Steam (17 chiffres consécutifs).

Clics sur les liens de marchés de skins

Lorsque vous cliquez sur un lien vers un marché de skins, nous comptabilisons un « Clic sur un marché de skins » avec le marché et le skin, mais sans identifiant utilisateur ni adresse de destination complète. Ces chiffres comptabilisent les clics sortants, pas les visites ou les achats sur le marché.

Base juridique et destinataire

Art. 6(1)(f) GDPR. Notre intérêt légitime est de savoir quelles pages et quels outils sont utilisés afin d’améliorer le wiki. Vercel Inc. traite les données pour notre compte en tant que sous-traitant aux États-Unis (voir Transferts hors de l'UE). Pour en savoir plus auprès de Vercel : Confidentialité et conformité de Vercel Web Analytics.

Comment désactiver la mesure

Si votre navigateur envoie Do Not Track ou Global Privacy Control, le script n’est pas chargé du tout. Vous pouvez également désactiver la mesure pour ce navigateur avec l’interrupteur ci-dessous. Cela enregistre l’entrée rustfront.analytics.optout dans votre navigateur ; dès lors, le script n’est plus chargé. Si le script est déjà en cours d’exécution sur la page au moment de sa désactivation, il n’envoie plus rien. La désactivation vous permet également de vous opposer à ce traitement sans avoir à vous justifier.

Images provenant d'autres serveurs

Certaines images sont chargées directement depuis d’autres serveurs :

• Les images de skins proviennent des serveurs Steam de Valve (community.fastly.steamstatic.com et images.steamusercontent.com, distribuées via Fastly et Google Cloud) et de Facepunch (files.facepunch.com, distribuées via BunnyCDN dans l’UE). Les pages sur les mises à jour de Rust peuvent également afficher les images d’en-tête officielles des mises à jour de Facepunch depuis ce serveur, sans modification et sans lui transmettre l’adresse de notre page.
• Avatars Steam à côté des commentaires et sur la page de votre compte proviennent des serveurs de Valve (distribués via Akamai, Fastly ou Cloudflare).

Pour les charger, votre navigateur transmet à ces serveurs votre adresse IP, des informations sur votre navigateur et « https://rustfront.com » comme adresse de provenance. Nos pages demandent à votre navigateur de ne jamais transmettre l’adresse de la page que vous consultez (Referrer-Policy « strict-origin »).

Pourquoi : nous n’avons pas le droit de copier les illustrations des skins sur nos propres serveurs ; les afficher par des liens vers les exemplaires officiels est donc la méthode légale. Base juridique : Art. 6(1)(f) GDPR ; notre intérêt légitime est d’afficher les skins et les avatars sur le site.

Valve Corporation et Google LLC sont certifiées au titre du EU-U.S. Data Privacy Framework ; Fastly, Akamai et Cloudflare figurent comme « Active, re-certification under review ». Le Royaume-Uni (Facepunch) bénéficie d’une décision d’adéquation de l’UE. Les images de la page des diffuseurs sont différentes : elles passent par rustfront.com (voir Page des streamers).

Connexion à Steam et votre compte

La connexion est facultative. Lorsque vous vous connectez, vous êtes redirigé vers steamcommunity.com, où Valve Corporation (États-Unis) confirme votre identité avec OpenID 2.0. RustFront ne voit jamais votre mot de passe Steam. Valve traite votre connexion en tant que responsable de traitement indépendant conformément à la Politique de confidentialité de Steam, qui indique également le représentant de Valve dans l’UE.

Après votre connexion, nous recevons votre SteamID64 et récupérons votre profil Steam public via la Steam Web API : votre nom affiché (nom de persona), l’adresse de votre avatar et l’adresse de votre profil. Nous conservons dans notre base de données : le SteamID64, le nom affiché, l’adresse de l’avatar, l’adresse du profil, votre rôle sur le site et les heures de votre première et de votre dernière connexion. Nous actualisons les données du profil à chaque connexion.

Base juridique : Art. 6(1)(b) GDPR ; nous avons besoin de ces données pour fournir les fonctions de compte que vous avez demandées. Les données du profil ne viennent pas directement de vous, mais de la Steam Web API (Art. 14 GDPR). Le cookie rvn_session maintient votre connexion (voir Cookies et stockage local).

Nous conservons votre compte jusqu’à ce que vous en demandiez la suppression. Nous supprimons alors votre compte et anonymisons vos commentaires et vos guides, ou les supprimons également si vous le demandez.

Données Steam conservées et lieu de conservation

• Depuis votre connexion : votre SteamID64, votre nom affiché, l’adresse de votre avatar et celle de votre profil (voir ci-dessus).
• Vos commentaires, vos guides, vos suggestions, vos données de soutien et votre liaison Discord sont conservés avec votre compte.
• Depuis les anciens serveurs de jeu, si vous y avez joué : les données mentionnées sous Données archivées des serveurs de jeu.
• Votre inventaire de skins n’est recherché que lorsque vous le demandez et nous ne le conservons pas (voir Importation de l'inventaire des skins).

Pays : notre base de données se trouve en Allemagne (Francfort). Les fonctions serveur qui traitent vos requêtes s’exécutent aux États-Unis (Vercel, Washington, D.C.). Les données des anciens serveurs de jeu peuvent également se trouver encore sur un serveur que nous louons à OVH en Pologne (Varsovie), hors ligne depuis le 12 août 2026.

Commentaires

Vous devez être connecté pour commenter. Nous conservons le texte, la page, l’heure, les éventuelles modifications et votre compte. Les commentaires sont publics et affichent votre nom Steam, votre avatar Steam et, tant que votre soutien est actif, un badge Supporter. Les avatars sont chargés depuis les serveurs de Valve (voir Images provenant d'autres serveurs).

Les utilisateurs connectés peuvent signaler un commentaire avec le bouton Signaler. Nous conservons alors le compte à l’origine du signalement et son motif, puis supprimons le signalement 12 mois après son envoi. Les signalements de contenu illicite transmis avec le formulaire accessible à tous sont décrits sous Formulaires d'annulation, de rétractation et de signalement.

Lorsque vous supprimez un commentaire, il est immédiatement masqué. Nous effaçons son texte 90 jours après sa suppression ; nous le conservons pendant ce délai pour traiter les réclamations et les recours juridiques.

Lorsque nous retirons un commentaire

Si nous retirons votre commentaire, il est immédiatement masqué et nous conservons un dossier de modération : le retrait et sa date, la règle relative au contenu ou la loi invoquée, ce qui a déclenché le retrait (un signalement de contenu illicite, un signalement envoyé avec le bouton Signaler ou notre propre initiative) et l’explication rédigée à votre intention. Lorsque vous êtes connecté, vous voyez ce dossier à la place du commentaire jusqu’à sa suppression. Les autres visiteurs ne le voient pas.

Nous effaçons le texte d’un commentaire retiré 7 mois après son retrait. Vous pouvez contester un retrait dans un délai de six mois et, si votre réclamation est fondée, nous rétablissons le commentaire ; nous conservons donc son texte pendant cette durée, plus un mois pour statuer. Nous conservons le dossier de modération pendant 3 ans après la fin de l’année du retrait (délai de prescription de droit commun pour les recours concernant la décision), puis le supprimons. Le commentaire reste ensuite masqué, comme un commentaire que vous auriez supprimé vous-même.

Base juridique : Art. 6(1)(b) GDPR pour la publication de votre commentaire conformément à nos conditions d’utilisation. La modération repose sur l’Art. 6(1)(f) GDPR (préserver le wiki des abus) et sur nos obligations légales au titre du Digital Services Act (Art. 6(1)(c) GDPR), notamment celle de vous communiquer les motifs d’un retrait (Art. 17 Digital Services Act). Nous conservons le dossier de modération sur le fondement de l’Art. 6(1)(f) GDPR afin de pouvoir défendre la décision en cas de recours juridique.

Guides

Les guides d’électricité sont publiés sous votre nom affiché Steam, avec un badge Supporter tant que votre soutien est actif. Nous conservons chaque version. Si vous archivez (supprimez) un guide, il est masqué.

Les guides de bases sont publiés sans votre nom ; nous conservons votre compte en interne. Ils ne peuvent pas être modifiés après leur publication.

Base juridique : Art. 6(1)(b) GDPR (publication de ce que vous nous avez demandé de publier). Nous supprimons les guides sur demande : écrivez à support@rustfront.com.

Si nous retirons l’un de vos guides parce qu’il est illicite ou enfreint nos conditions d’utilisation, nous vous en envoyons les motifs par courriel ou par message Discord si nous connaissons votre adresse électronique ou si vous avez lié Discord. Base juridique : Art. 6(1)(c) GDPR, car l’Art. 17 Digital Services Act nous impose de vous communiquer ces motifs.

Proposer une modification

Toute personne peut suggérer une modification d’une page du wiki, avec ou sans compte. Nous conservons la suggestion, la page, un moyen de contact (adresse électronique ou nom Discord) si vous en fournissez un, votre compte si vous êtes connecté et une empreinte quotidienne pseudonyme de votre adresse IP (SHA-256 de l’adresse IP, de la date et d’un secret) pour lutter contre le spam.

Les suggestions ne sont jamais publiées ; nous les examinons. L’empreinte IP est effacée après 30 jours. Les suggestions, y compris tout moyen de contact fourni, sont supprimées 12 mois après leur envoi.

Base juridique : Art. 6(1)(f) GDPR ; notre intérêt légitime est l’exactitude du wiki et la protection contre le spam.

Retours sur le site

La zone de retour et le bouton de retour du pied de page envoient votre message par webhook à un canal privé sur notre serveur Discord. Nous transmettons avec votre message l’adresse de la page (sans paramètres de requête ni fragment), la langue, l’endroit où vous avez ouvert le formulaire, un moyen de contact si vous en fournissez un et, si vous êtes connecté, votre SteamID64 ainsi qu’un lien vers votre profil Steam. RustFront ne conserve pas lui-même les retours.

Destinataire : Discord (Discord Netherlands B.V. pour les utilisateurs de l’EEE ; le traitement est effectué par Discord, Inc. aux États-Unis). Discord agit comme responsable de traitement indépendant pour sa plateforme. Discord, Inc. figure au EU-U.S. Data Privacy Framework avec le statut « Active, re-certification under review » et utilise des clauses contractuelles types conformément à sa politique de confidentialité.

Base juridique : Art. 6(1)(f) GDPR ; notre intérêt légitime est de lire les retours et d’y répondre afin d’améliorer le site. Les messages sont supprimés du canal au plus tard après 12 mois.

Ce que la zone de retour stocke dans votre navigateur : voir rustfront.feedback.nudge.v1 dans Cookies et stockage local.

Formulaires d'annulation, de rétractation et de signalement

Trois formulaires fonctionnent sans compte : résilier un contrat, vous rétracter d’un contrat et signaler un contenu illicite. Nous traitons les informations que vous saisissez, ainsi que l’heure de réception et un numéro d’accusé de réception :

• résiliation : votre nom et votre adresse électronique, le contrat, le type de résiliation et sa date d’effet souhaitée, le motif d’une résiliation pour motif grave et, si vous les fournissez, un numéro de reçu et le lien vers votre profil Steam ;
• rétractation : votre nom et votre adresse électronique, le contrat et, si vous les fournissez, les détails de l’achat ;
• signalement : l’adresse de la page, l’identifiant du contenu s’il est renseigné par le lien de signalement ou par vous, la catégorie, votre explication et, si vous les fournissez, votre nom et votre adresse électronique. Nous utilisons l’adresse électronique pour confirmer la réception et vous informer de notre décision.

Les confirmations par courriel sont envoyées via Resend (Plus Five Five, Inc., exerçant sous le nom Resend, États-Unis), avec une copie à notre boîte aux lettres billing@rustfront.com chez Proton. Resend conserve les métadonnées et les journaux des courriels aux États-Unis pendant 30 jours. Chaque envoi est également transmis à un canal privé de notre serveur Discord (comme les retours), avec les opérations que nous avons effectuées chez Stripe pour une résiliation et l’état d’envoi du courriel de confirmation. Si cette publication échoue, nous envoyons les mêmes informations par courriel via Resend à billing@rustfront.com à la place.

Transmission d’une résiliation à Stripe

Pour exécuter une résiliation ordinaire de l’abonnement mensuel à la première date possible, nous recherchons votre contrat chez Stripe : via votre compte si vous êtes connecté et via l’adresse électronique saisie. Nous comparons l’adresse électronique et le nom saisis avec ceux détenus par Stripe pour le contrat. Si un seul abonnement correspond, nous y mettons fin chez Stripe à la fin du mois payé. Dans tous les autres cas, ainsi que pour une résiliation pour motif grave ou à une date de votre choix, une personne s’en charge. Il n’y a rien à résilier pour le soutien ponctuel ; nous recherchons votre badge dans nos dossiers (via votre compte) et chez Stripe (via l’adresse électronique saisie) uniquement pour vous indiquer sa date de fin. Stripe intervient à ce titre comme notre sous-traitant.

Base juridique : Art. 6(1)(c) GDPR, car la loi nous impose d’accepter ces déclarations et d’en confirmer la réception (§ 312k et § 356a du Code civil allemand (BGB), Art. 16 Digital Services Act), et Art. 6(1)(f) GDPR, car nous devons pouvoir prouver ce que nous avons reçu. L’exécution de votre résiliation auprès de Stripe repose également sur l’Art. 6(1)(b) GDPR (fin du contrat). Nous conservons les envois pendant 3 ans après la fin de l’année de leur réception (délai légal de prescription), puis les supprimons.

Pour prévenir les abus, les formulaires limitent la fréquence des envois ou des recherches chez Stripe depuis une même adresse IP, ainsi que le nombre de confirmations adressées à une même boîte aux lettres. Des empreintes de votre adresse IP et de votre adresse électronique sont utilisées à cet effet ; elles sont conservées uniquement en mémoire et ne sont jamais stockées.

Paiements Wiki Supporter

Vous pouvez soutenir le wiki par un paiement ponctuel ou un abonnement mensuel Wiki Supporter. Vous vous connectez d’abord avec Steam. Les conditions contractuelles figurent dans les conditions de soutien.

Le paiement (Stripe Checkout), les reçus et la gestion des abonnements passent par des pages hébergées par Stripe. Notre partenaire contractuel est Stripe Payments Europe, Limited (Irlande). Stripe recueille vos informations de paiement, votre adresse électronique et votre nom. Stripe intervient comme notre sous-traitant pour le paiement et comme responsable de traitement indépendant pour la prévention de la fraude, les contrôles contre le blanchiment d’argent et ses propres obligations légales. RustFront ne voit jamais les données de votre carte. Stripe transfère des données à Stripe, LLC aux États-Unis au titre du EU-U.S. Data Privacy Framework, avec des clauses contractuelles types en solution de repli (Data Transfers Addendum de Stripe). Plus d’informations dans la Politique de confidentialité de Stripe.

Pour qu’un paiement puisse être rattaché à votre compte, nous communiquons à Stripe des références internes à votre compte RustFront et à votre commande, le type de soutien et votre choix concernant le mur des soutiens. Nous ne transmettons à Stripe ni votre SteamID64 ni votre nom Steam.

Nous conservons : votre compte ; les identifiants Stripe du client, de la session de paiement, de l’abonnement et du paiement ; le montant, la devise et l’état ; le début, la fin de la période en cours et l’expiration du badge ; ainsi que votre choix de figurer sur le mur des soutiens. Les notifications que Stripe nous adresse (événements webhook) sont conservées après suppression des champs personnels, puis supprimées 90 jours après leur traitement, ou 90 jours après leur réception si elles n’ont pas pu être traitées.

Vous passez commande sur rustfront.com avec le bouton «Commander avec obligation de paiement» puis payez sur la page de Stripe. Pour documenter la commande, nous enregistrons auprès de Stripe le libellé de ce bouton, la version de nos conditions, l’heure de votre clic et la langue de la commande. Si vous ne terminez pas le paiement, Stripe ferme la page de paiement après environ 30 minutes et la commande est annulée ; vous ne devez rien.

Nous n’acceptons les commandes que lorsque la confirmation du contrat peut être envoyée par courriel. Pour cette confirmation, nous recevons votre adresse électronique de Stripe lorsque Stripe nous signale que le paiement est terminé, et nous ne la conservons pas. Le courriel est envoyé par Resend, qui conserve les journaux d’envoi pendant 30 jours (voir Destinataires et sous-traitants).

Si le courriel de confirmation ne peut pas être envoyé, une notification est transmise à un canal privé réservé à l’équipe sur notre serveur Discord afin qu’une personne puisse vous envoyer la confirmation manuellement. La notification contient l’identifiant Stripe de votre paiement, le produit, le montant, la langue, la date de début de votre soutien, la raison de l’échec de l’envoi et le texte de la confirmation (ou, si ce texte ne peut pas être constitué, les détails de la commande). Elle ne contient ni votre nom ni votre adresse électronique. Le journal interne des alertes de notre base de données enregistre également l’identifiant du paiement, la raison de l’échec de l’envoi et le fait que la notification soit parvenue ou non à Discord.

Ce qui est public

• Tant que votre soutien est actif, un badge Supporter apparaît à côté de votre nom dans les commentaires et les guides. Il fait partie de la prestation payée.
• Votre nom affiché Steam ne figure sur le mur des soutiens que si vous le choisissez. Cela repose sur votre consentement (Art. 6(1)(a) GDPR), que vous pouvez retirer à tout moment depuis la page de votre compte, avec effet pour l’avenir.
• Les soutiens mensuels qui lient Discord obtiennent le rôle Wiki Supporter sur notre serveur Discord (voir Association de votre compte Discord).

Base juridique : Art. 6(1)(b) GDPR (le contrat), Art. 6(1)(c) GDPR (législation fiscale, ainsi que la confirmation du contrat exigée par le § 312f du Code civil allemand (BGB)) et l’Art. 6(1)(a) GDPR (mur des soutiens). Nous conservons les pièces relatives aux paiements aussi longtemps que la législation fiscale l’exige, soit actuellement 8 ou 10 ans (§ 147 AO, § 14b UStG). Les autres données des soutiens sont supprimées lorsque nous n’en avons plus besoin.

Association de votre compte Discord

Lorsque vous êtes connecté, vous pouvez lier votre compte Discord depuis la page de votre compte. Nous ne demandons à Discord que l’autorisation « identify ». Nous conservons votre identifiant utilisateur et votre nom d’utilisateur Discord, puis révoquons immédiatement le jeton d’accès Discord. Notre bot Discord utilise cette liaison pour attribuer le rôle Wiki Supporter aux soutiens mensuels. Dissocier les comptes supprime cette liaison. Le bot s’exécute sur un serveur que nous louons à OVH à Varsovie, en Pologne, hors ligne depuis le 12 août 2026.

Le cookie rf_discord_state protège ce processus contre les requêtes falsifiées. Discord traite la connexion sur discord.com conformément à sa propre politique de confidentialité. Base juridique : Art. 6(1)(b) GDPR.

Importation de l'inventaire des skins

Lorsque vous êtes connecté, vous pouvez importer votre inventaire de skins sur les pages de skins. Ce n’est qu’au moment de votre clic que notre serveur transmet votre SteamID64 à SCMM (scmm.app), une base de données indépendante de skins Rust, pour lui demander quels skins vous possédez. SCMM récupère alors votre inventaire Steam public et le conserve selon ses propres conditions (voir la Politique de confidentialité de SCMM). Nous vous affichons le résultat sans le conserver.

Nous ne savons pas où SCMM est établi. Ses conditions sont régies par le droit néo-zélandais et son interface est distribuée via Cloudflare, Inc. (États-Unis). Nous ne pouvons donc indiquer aucune décision d’adéquation ni autre garantie pour ce transfert. Nous ne l’effectuons que lorsque vous demandez l’importation, qui ne peut fonctionner sans lui. Base juridique : Art. 6(1)(b) GDPR (la recherche que vous avez demandée).

Page des streamers

La page des diffuseurs répertorie les diffusions de Rust sur Twitch. Nous récupérons leurs données publiques via l’API Twitch : le nom du diffuseur, son avatar, le titre de la diffusion, la langue, le nombre de spectateurs et les miniatures, ainsi que, pour les chaînes ayant diffusé Rust au cours des 7 derniers jours, les dates, les durées et le nombre de vues de ces diffusions. Nous utilisons les nombres de spectateurs et de vues pour classer la liste. Cela concerne les diffuseurs, pas vous en tant que visiteur. Les données proviennent de Twitch (Art. 14 GDPR).

Les images sont chargées via rustfront.com ; votre navigateur ne contacte donc pas Twitch. Elles sont mises en cache pendant au plus 24 heures, comme l’exigent les conditions de Twitch pour les développeurs. Les données des diffusions ne sont conservées que dans la mémoire de notre serveur : au plus 10 minutes pour les diffusions en direct et au plus 6 heures pour la liste hebdomadaire.

Nous conservons également une courte liste vérifiée de chaînes que nous excluons ou signalons, par exemple parce que la recherche Rust a renvoyé une diffusion d’un autre jeu : l’identifiant Twitch et le nom de connexion de la chaîne, ainsi que notre motif. Une entrée reste conservée jusqu’à ce que nous n’en ayons plus besoin ou que le diffuseur demande sa suppression.

Base juridique : Art. 6(1)(f) GDPR ; notre intérêt légitime est d’indiquer qui diffuse Rust. Les diffuseurs peuvent demander leur retrait en écrivant à support@rustfront.com.

Bot de réponse Reddit

Nous exploitons un bot de réponses Reddit, actuellement en pause. Lorsqu’il fonctionne, il lit les nouveaux messages et commentaires publics dans certains subreddits et peut conserver le nom d’utilisateur Reddit, le lien, le titre et un court extrait afin de préparer une réponse à partir du wiki. En temps normal, une personne approuve chaque réponse avant sa publication, mais le bot dispose aussi d’un mode automatique qui publie les réponses sans cet examen. Chaque réponse indique qu’elle provient d’un bot et explique comment s’y opposer.

Le bot lit également les réponses et les messages privés envoyés à son compte Reddit. Il enregistre les noms d’utilisateur des personnes qui s’opposent à ses réponses. Il ne conserve aucune copie des autres messages : ils restent non lus dans sa boîte de réception Reddit pour qu’une personne les lise. Les données proviennent de Reddit (Art. 14 GDPR).

Les brouillons et les données des publications qui leur sont associées sont supprimés après 90 jours. Nous conservons les noms d’utilisateur des personnes qui se sont opposées aux réponses aussi longtemps que le bot fonctionne, afin qu’il ne leur réponde plus jamais. Le bot s’exécute sur un serveur que nous louons à OVH à Varsovie, en Pologne, hors ligne depuis le 12 août 2026.

Base juridique : Art. 6(1)(f) GDPR ; notre intérêt légitime est de répondre aux questions sur Rust sur Reddit tout en respectant les oppositions aux réponses.

Données archivées des serveurs de jeu

RustFront a exploité des serveurs de jeu Rust de mai à août 2026. Ces serveurs sont fermés. Si vous y avez joué ou utilisé leurs fonctionnalités, nous détenons encore :

• votre SteamID64 et vos noms en jeu,
• les statistiques (éliminations, temps de jeu, collecte),
• les journaux de discussion et les positions,
• les tickets d’assistance, avec une adresse électronique ou un identifiant Discord si vous en avez fourni un,
• les signalements, bannissements, mises en sourdine et recours,
• les achats VIP et Supporter effectués via PayNow (PayNow était le vendeur),
• les participations aux tirages au sort et les URL d’échange Steam,
• les votes sur les cartes.

Ces données ne sont plus affichées publiquement ni utilisées.

Nous les conservons uniquement dans l’éventualité d’un retour des serveurs et pour traiter les recours juridiques. Nous les réexaminerons et les supprimerons au plus tard le 31 août 2027, à l’exception des documents dont la conservation est imposée par la législation fiscale. Base juridique : Art. 6(1)(f) GDPR (éventuel retour des serveurs et recours juridiques) et, pour les documents fiscaux, Art. 6(1)(c) GDPR. Vous pouvez demander l’accès ou la suppression à tout moment.

Contact par e-mail

Si vous nous écrivez par courriel, nous traitons votre message et votre adresse pour vous répondre. Nos boîtes aux lettres @rustfront.com sont hébergées par Proton AG en Suisse ; l’UE a adopté une décision d’adéquation pour la Suisse. La boîte aux lettres de l’adresse figurant dans l’Impressum est hébergée par Google (Google Workspace) ; lorsque Google la traite aux États-Unis, le EU-U.S. Data Privacy Framework s’applique (Google LLC est certifiée).

Base juridique : Art. 6(1)(f) GDPR (réponse à votre message) ou, si votre courriel concerne un contrat, Art. 6(1)(b) GDPR. Nous supprimons les courriels lorsqu’ils ne sont plus nécessaires ; les courriers commerciaux sont conservés pendant 6 ans, comme l’exige la législation fiscale.

Actualités rédigées par IA

Les actualités et les synthèses de devblogs sont rédigées par un modèle d’IA (Claude d’Anthropic) à partir de sources publiques de Facepunch. Ce processus éditorial ne transmet aucune donnée de visiteur à Anthropic. Ces pages portent une mention visible « Rédigé avec l’IA ».

Demander à RustFront

La fonctionnalité facultative Demander à RustFront en version bêta nécessite une connexion Steam. Une réponse enregistrée adaptée est réutilisée sans envoyer de requête à Anthropic et n’est pas décomptée de votre quota quotidien de cinq questions. Sinon, nous transmettons votre question et des passages pertinents publiés sur le wiki à l’API Claude d’Anthropic pour générer une réponse accompagnée de sources. Pour une question fréquente générique prise en charge, nous utilisons une formulation standard vérifiée de cette question à la place de votre texte. Nous n’ajoutons ni votre identité Steam, ni votre adresse IP, ni d’autres métadonnées de compte. Les informations personnelles que vous saisissez dans la question font partie du texte transmis ; veuillez donc limiter les questions au jeu. Nous ne transmettons ni historique de conversation ni contenu privé de la communauté. L’assistant peut refuser les questions pour lesquelles il ne trouve pas suffisamment de preuves ; il ne couvre pas tous les faits du wiki.

RustFront ne conserve pas les questions originales envoyées et ne garde aucun historique de discussion côté serveur. Nous enregistrons des réponses validées, fondées sur des sources, à des questions fréquentes génériques prédéfinies afin que d’autres utilisateurs connectés puissent les réutiliser. Ce cache partagé contient les identifiants standards des questions fréquentes, la langue, le texte de la réponse, les identifiants des sources du wiki, un identifiant de cache dérivé d’une clé secrète et des horodatages, sans lien avec un compte ni texte de question personnelle. Les réponses expirent après 7 jours, ne peuvent plus être réutilisées après une modification de leurs sources ou des règles de génération et sont supprimées lors du prochain traitement quotidien de conservation. Les questions suggérées affichent uniquement des libellés génériques de questions fréquentes vérifiés, classés selon des compteurs d’utilisation agrégés, jamais les questions ou l’identité des visiteurs.

Pour faire respecter le quota quotidien de cinq questions donnant lieu à de nouvelles réponses, prévenir les abus, les requêtes en double ou simultanées et maîtriser les dépenses, nous conservons un lien vers le compte, un identifiant de requête, des empreintes de la question et de l’adresse du client calculées avec une clé secrète, des horodatages, l’état de la requête, le nombre de jetons et les coûts réservés ou réels. Pour les questions fréquentes prises en charge, un enregistrement d’utilisation peut également contenir les identifiants standards de la question et du cache. Ces enregistrements couvrent aussi les réponses enregistrées afin que les limites contre les abus continuent de s’appliquer. Nous supprimons le lien vers le compte et les identifiants dérivés de la requête 7 jours après le règlement ou l’annulation. Nous supprimons les enregistrements d’utilisation restants réglés ou annulés 95 jours après leur règlement ou leur annulation. Les requêtes en cours et les enregistrements dont la facturation est incertaine conservent leurs identifiants et les montants potentiellement dus jusqu’à leur régularisation par l’équipe ; le calendrier de suppression automatique ne les libère pas. L’équipe peut bloquer temporairement les abus et consigner ces décisions dans le journal d’audit de l’administration.

La politique standard d’Anthropic pour son API prévoit la suppression des entrées et des sorties dans un délai de 30 jours, avec des exceptions notamment pour l’application des mesures de sécurité et les obligations légales. Nous ne promettons pas une absence totale de conservation des données. Par défaut, les entrées et les sorties de l’API commerciale ne servent pas à entraîner les modèles ; nous n’autorisons pas l’utilisation du contenu des questions pour l’entraînement et ne le transmettons pas au fournisseur comme retour d’expérience. Consultez la politique de conservation et politique d’entraînement pour les services commerciaux.

Notre utilisation directe de l’API est régie par les Conditions commerciales, qui intègrent son Avenant relatif au traitement des données et par des clauses contractuelles types pour les transferts concernés hors de l’EEE. Base juridique : Art. 6(1)(f) GDPR ; nos intérêts légitimes sont de répondre à la question sur le jeu que vous nous avez posée, de prévenir les abus et de maîtriser les coûts du service. Des limites automatiques peuvent refuser une demande à l’assistant ; vous pouvez contacter support@rustfront.com pour réexamen.

Destinataires et sous-traitants

Au sein de RustFront, seul l’exploitant et les personnes auxquelles nous accordons un accès administrateur sur le site ou sur notre serveur Discord (par exemple pour modérer les commentaires) voient vos données, et uniquement dans la mesure nécessaire à leur tâche. Les destinataires suivants reçoivent également des données personnelles :

Les autorités ne reçoivent des données que lorsque la loi l’exige. Par exemple, nous devons signaler les menaces pour la vie ou la sécurité d’une personne à l’Office fédéral de police criminelle (BKA) conformément à l’Art. 18 Digital Services Act.

Ce que vous publiez est visible par tous : les commentaires, les guides d’électricité avec votre nom, les guides de bases, le badge Supporter et, si vous le choisissez, votre nom sur le mur des soutiens.

Transferts hors de l'UE

Certains destinataires se trouvent en dehors de l’UE et de l’EEE. Voici les fondements de ces transferts :

• Le EU-U.S. Data Privacy Framework, une décision d’adéquation de la Commission européenne (Art. 45 GDPR, Implementing Decision (EU) 2023/1795). Nous avons consulté la liste officielle le 29 septembre 2026 : Vercel Inc., Stripe, LLC, Valve Corporation et Google LLC y figurent comme « Active » ; Discord, Inc., Plus Five Five, Inc. (Resend), Fastly, Inc., Akamai Technologies, Inc. et Cloudflare, Inc. comme « Active, re-certification under review ». Lorsqu’un prestataire utilise également des clauses contractuelles types (Art. 46(2)(c) GDPR), celles-ci servent de solution de repli : dans l’accord de traitement des données de Vercel, le Data Transfers Addendum de Stripe et l’accord de traitement des données de Resend, ainsi que selon les politiques de confidentialité de Discord et de Valve.
• Clauses contractuelles types (Art. 46(2)(c) GDPR) : Supabase Pte. Ltd. (Singapour) n’est pas certifiée au titre du Data Privacy Framework. Notre base de données est hébergée à Francfort ; l’accès depuis l’extérieur de l’UE par Supabase ou son équipe d’assistance américaine (Supabase, Inc.) est couvert par les clauses contractuelles types (Module 2) de l’accord de traitement des données de Supabase.
• Anthropic Ireland, Limited fournit l’API Claude selon ses Commercial Terms. Le traitement peut avoir lieu aux États-Unis et dans d’autres pays où ses sous-traitants ultérieurs exercent leurs activités. Son Avenant relatif au traitement des donnéescomprend des clauses contractuelles types pour les transferts concernés hors de l’EEE. Voir Demander à RustFront.
• Les décisions d’adéquation de la Commission européenne pour la Suisse (Proton) et le Royaume-Uni (Facepunch).
• SCMM : nous ne savons pas où SCMM est établi et ne pouvons donc indiquer aucune décision d’adéquation ni autre garantie. Nous n’y envoyons votre SteamID64 que lorsque vous demandez l’importation de votre inventaire, qui ne peut fonctionner sans cet identifiant (voir Importation de l'inventaire des skins).

Twitch ne reçoit aucune donnée sur les visiteurs : les images de la page des diffuseurs passent par rustfront.com.

Vous pouvez nous demander une copie des clauses contractuelles types à l’adresse support@rustfront.com. La liste actuelle des entreprises certifiées est disponible sur dataprivacyframework.gov.

Durée de conservation des données

Nous supprimons les données personnelles lorsqu’elles ne sont plus nécessaires à leur finalité et qu’aucune loi n’exige leur conservation. Voici les délais détaillés :

Vos droits

Le GDPR vous donne le droit de :

• accéder à vos données (Art. 15),
• faire rectifier des données erronées (Art. 16),
• faire effacer vos données (Art. 17),
• limiter le traitement (Art. 18),
• recevoir vos données dans un format portable (Art. 20),
• vous opposer au traitement (Art. 21, voir l’encadré ci-dessous),
• retirer votre consentement à tout moment avec effet pour l’avenir (Art. 7(3)), par exemple pour le mur des soutiens,
• introduire une réclamation auprès d’une autorité de contrôle (Art. 77, voir Droit de réclamation).

Pour exercer vos droits, écrivez à support@rustfront.com. Nous pouvons vous demander de confirmer que le compte Steam concerné vous appartient, par exemple en vous connectant. Nous répondons dans un délai d’un mois.

Suppression de votre compte : sur demande, nous supprimons votre compte et anonymisons vos commentaires et vos guides, ou les supprimons également si vous le souhaitez.

Droit de réclamation

Si vous estimez que notre traitement de vos données enfreint la législation sur la protection des données, vous pouvez introduire une réclamation auprès d’une autorité de contrôle, notamment dans le pays de l’UE où vous résidez, travaillez ou dans lequel la violation alléguée aurait eu lieu. Vous pouvez vous adresser à toute autorité de l’UE. L’autorité compétente pour nous est :

Autres informations

Devez-vous nous fournir des données ?

Vous pouvez lire RustFront sans nous fournir d’autres données que celles envoyées par votre navigateur pour charger les pages. Tout le reste est facultatif : la connexion, les commentaires, les guides, les suggestions, les retours et le soutien. Certaines fonctionnalités nécessitent toutefois des données précises : sans connexion Steam, vous ne pouvez ni commenter ni devenir soutien, et une commande de soutien est annulée si vous ne payez pas via Stripe. Les formulaires de résiliation et de rétractation nécessitent votre nom et votre adresse électronique pour que nous puissions retrouver le contrat et vous envoyer une confirmation.

Aucune décision automatisée

Nous ne prenons aucune décision automatisée et n’effectuons aucun profilage au sens de l’Art. 22 GDPR. Nous ne vendons pas de données et n’envoyons pas de lettres d’information.

Enfants et adolescents

La connexion utilise votre compte Steam ; l’âge minimum de Steam s’applique donc. Si vous avez moins de 18 ans, demandez l’autorisation d’un parent ou d’un représentant légal avant de devenir Wiki Supporter. Les parents et représentants légaux peuvent nous contacter à l’adresse support@rustfront.com.

Liens vers d’autres sites

Lorsque vous suivez un lien vers un autre site, la politique de confidentialité de ce site s’applique. Les liens vers des marchés de skins signalés comme liens d’affiliation contiennent un code de parrainage RustFront, afin que le marché puisse nous verser une commission si vous achetez quelque chose. Ce code identifie RustFront, pas vous, et nous ne transmettons aucune information vous concernant au marché.

Modifications de cette politique

Nous mettons cette politique à jour lorsque nos services ou la loi évoluent. La version actuelle est toujours disponible sur cette page. Cette version est datée du 13 octobre 2026.