Slyraf
Politique de confidentialité
Dernière mise à jour : 5 septembre 2026
1. Responsable du traitement et portée
Slyraf est responsable des traitements de données personnelles réalisés au moyen de slyraf.com et de ses outils. Vous pouvez contacter le responsable ou exercer vos droits à contact@slyraf.com.
Cette politique concerne les visiteurs, titulaires d’un compte, utilisateurs du Pull Tracker et de l’Echo Analyzer, participants PvP, inscrits aux tournois et personnes qui contactent Slyraf.
2. Traitements réalisés
Seules les données utiles à la fonctionnalité utilisée sont traitées. Les champs nécessaires pour créer un compte, synchroniser un tracker, rejoindre un salon ou s’inscrire à un tournoi sont indiqués par l’interface ; sans eux, le service demandé ne peut pas être fourni.
2.1 Diffusion et sécurité du Site
- Données
- Adresse IP, date et heure, URL demandée, informations sur le navigateur et l’appareil, journaux techniques et de sécurité.
- Finalité
- Afficher le Site, prévenir les abus, diagnostiquer les incidents et maintenir sa disponibilité.
- Base légale
- Intérêts légitimes liés à la sécurité et au fonctionnement du Site.
- Conservation
- Pendant la durée strictement nécessaire à la sécurité et au diagnostic, selon les durées documentées par les prestataires ; plus longtemps uniquement si un incident ou une obligation légale l’exige.
2.2 Compte Slyraf et connexion sociale
- Données
- Identifiant utilisateur interne ; fournisseur choisi (Discord, Google ou Twitch) ; identifiant chez ce fournisseur ; e-mail, pseudonyme et avatar lorsqu’ils sont transmis par celui-ci ; identités liées ; données de session et dates de connexion.
- Finalité
- Créer le compte, vous authentifier, maintenir la session et lier ou délier des moyens de connexion.
- Base légale
- Exécution du service demandé. L’ajout d’un fournisseur supplémentaire reste facultatif.
- Conservation
- Tant que le compte reste actif, puis suppression ou anonymisation à la suppression du compte, sous réserve des sauvegardes techniques de courte durée et obligations légales. Un compte inactif peut être supprimé après 24 mois d’inactivité et, lorsque cela est possible, un avertissement préalable.
2.3 Pull Tracker Wuthering Waves
- Données
- Historique d’invocations importé : bannière, objet ou personnage, rareté, date et heure, identifiant de ressource et informations de pity.
- Finalité
- Importer, synchroniser, afficher et calculer vos statistiques d’invocations.
- Base légale
- Exécution du service demandé.
- Conservation
- Jusqu’à la suppression de l’historique ou du compte associé. Les données d’import archivées pour fiabiliser une opération expirent après 72 heures.
2.4 Echo Analyzer
- Données
- UID de jeu, nom du joueur, personnage/build, statistiques d’arme et d’Échos, score calculé, identifiant visiteur technique, empreinte de l’image source et confiance OCR. Une image justificative n’est conservée que lorsqu’une vérification est demandée ou nécessaire à l’intégrité du classement.
- Finalité
- Analyser et sauvegarder les builds, prévenir les doublons et manipulations, permettre le partage et le classement, traiter les vérifications.
- Base légale
- Exécution du service demandé ; intérêts légitimes de prévention de la fraude et d’intégrité du classement ; consentement pour le partage public facultatif.
- Conservation
- Jusqu’à la suppression ou au détachement de l’historique. Les justificatifs de vérification sont limités à la période d’examen et de contestation, normalement 6 mois au plus après clôture, sauf nécessité de constater ou défendre un droit en justice.
2.5 Salons PvP et tournois
- Données
- Identifiant de compte ou d’invité, pseudonyme, box de personnages, actions et résultats du salon ; pour l’inscription, pseudonyme et contact Discord ou Twitch.
- Finalité
- Créer et faire fonctionner les salons, organiser les tournois, contacter les joueurs retenus et publier les résultats ou classements.
- Base légale
- Exécution du service demandé et mesures précontractuelles prises à votre demande ; intérêts légitimes liés à l’organisation et à la sécurité des compétitions.
- Conservation
- L’accès au salon expire selon l’échéance affichée par la fonctionnalité. Les données d’inscription et de contact sont conservées pendant le tournoi puis 6 mois au plus après sa fin ; les résultats publics peuvent rester dans les archives de l’événement, limités au pseudonyme et au résultat, sauf opposition fondée sur des raisons tenant à votre situation.
2.6 Contact et exercice des droits
- Données
- Adresse e-mail et informations que vous choisissez d’inclure dans votre message.
- Finalité
- Répondre à la demande et, si nécessaire, conserver la preuve de son traitement.
- Base légale
- Intérêt légitime de gestion des échanges, mesures prises à votre demande ou obligation légale pour l’exercice des droits.
- Conservation
- Échanges généraux : 3 ans au plus après le dernier contact. Demandes RGPD et justificatifs : le temps de les traiter, puis jusqu’à 5 ans si cela est nécessaire pour démontrer la conformité ou défendre un droit en justice.
3. Données rendues publiques
L’historique du Pull Tracker est privé par défaut. En revanche, lorsqu’un utilisateur publie ou soumet volontairement un build, un profil de classement, une inscription ou un résultat de tournoi, les informations clairement indiquées par la fonctionnalité — par exemple pseudonyme, UID de jeu, build, rang ou résultat — peuvent devenir visibles des autres utilisateurs. Les adresses e-mail, jetons OAuth et contacts fournis pour un tournoi ne sont pas destinés à être publiés.
Avant d’envoyer une capture d’écran ou un message libre, supprimez les informations inutiles concernant des tiers.
4. Cookies et stockages du navigateur
Slyraf utilise des cookies, localStorage, sessionStorage et IndexedDB uniquement lorsqu’ils sont nécessaires à une fonctionnalité demandée par l’utilisateur, comme le choix de langue, l’authentification, la sauvegarde locale ou le fonctionnement du PvP. Le Site n’utilise ni Google Analytics ni cookies publicitaires.
| Stockage | Finalité | Durée / contrôle |
|---|
lang_pref | Mémoriser le choix manuel de langue. | 12 mois. |
| Stockages de compte/session | Authentification, liaison de comptes et sécurité. | Durée de la session ou jusqu’à la déconnexion/expiration. |
| Stockages fonctionnels | Sauvegarder localement l’état demandé du tracker, des tier lists, du PvP et de l’interface. | Jusqu’à suppression par la fonctionnalité ou effacement des données du site dans le navigateur. |
Aucun traceur publicitaire ou de mesure d’audience n’étant utilisé, le Site n’affiche pas de bandeau de consentement. Vous pouvez effacer les données locales du Site à tout moment dans les réglages du navigateur ; cela peut vous déconnecter ou supprimer les données enregistrées localement par les outils.
5. Destinataires et prestataires
Les données sont accessibles uniquement aux personnes habilitées par Slyraf et, dans la limite de leur mission, aux prestataires suivants :
- Cloudflare, Inc. — hébergement, diffusion, sécurité, Workers et base D1.
- Supabase, Inc. — authentification, base PostgreSQL, stockage et fonctions serveur.
- Google LLC — uniquement lorsque vous choisissez OAuth Google pour vous connecter.
- Discord Inc. / Twitch Interactive, Inc. — uniquement lorsque vous choisissez la connexion OAuth correspondante ou ouvrez/utilisez leur service.
- Le prestataire de messagerie utilisé pour recevoir et répondre aux messages envoyés à contact@slyraf.com.
Certains prestataires et leurs sous-traitants peuvent traiter des données hors de l’Espace économique européen. Selon le destinataire et le pays, ces transferts sont encadrés par une décision d’adéquation (dont le cadre UE–États-Unis lorsqu’il est applicable), des clauses contractuelles types ou une autre garantie prévue au chapitre V du RGPD. La documentation des prestataires est disponible ici :
6. Vos droits
Selon le traitement et sa base légale, vous pouvez exercer vos droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans remettre en cause les opérations antérieures. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès dans les conditions prévues par le droit français.
Adressez votre demande, si possible depuis l’adresse liée à votre compte, à contact@slyraf.com. Un justificatif d’identité supplémentaire n’est demandé qu’en cas de doute raisonnable. Une réponse est apportée sous un mois ; ce délai peut être prolongé de deux mois en cas de demande complexe ou nombreuse, avec information pendant le premier mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.
Slyraf ne prend aucune décision produisant un effet juridique ou similaire significatif sur la seule base d’un traitement automatisé.
7. Sécurité et modifications
Slyraf applique des mesures techniques et organisationnelles proportionnées, notamment le chiffrement des communications, des contrôles d’accès, des règles de base de données limitées au compte et des accès administratifs restreints. Aucun système ne garantit une sécurité absolue ; signalez rapidement tout incident suspect à l’adresse de contact ci-dessus.
Cette politique peut évoluer avec le Site ou les exigences légales. La date ci-dessus identifie la version en vigueur ; un avis visible sera affiché en cas de modification substantielle.
