nx8up est une place de marché : les sponsors financent des campagnes, les studios financent des engagements de playtesting, et les créateurs réalisent le travail et sont payés. Faire fonctionner tout cela suppose de traiter des données personnelles — qui vous êtes, ce que vous savez faire, ce que vous avez livré et où va l'argent. Cette page indique ce que nous conservons, pourquoi, et comment le faire modifier ou supprimer.
Qui est concerné
Cette politique s'applique à toutes les personnes qui utilisent nx8up : créateurs, sponsors, studios et visiteurs non inscrits. Lorsqu'un point ne concerne que l'un d'eux, cela est précisé.
Ce que nous collectons
Nous collectons ce dont la place de marché a besoin pour fonctionner, et ces données proviennent de six sources.
- Compte et identité
- Votre adresse e-mail, votre nom d'utilisateur et vos identifiants de connexion sont gérés par Clerk, notre fournisseur d'authentification. Nous conservons votre identifiant Clerk, votre rôle — créateur, sponsor, studio ou admin — et le fait que vous ayez terminé l'intégration. Nous ne voyons ni ne stockons jamais votre mot de passe.
- Ce que vous nous dites de vous
- Tout ce que vous saisissez lors de l'intégration et dans votre profil : âge, localisation, langues, types de contenu et catégories de jeux, tranches d'audience et — pour les testeurs — les systèmes d'exploitation sur lesquels vous pouvez tester, votre fuseau horaire et votre disponibilité pour tester. Les sponsors et les studios nous fournissent également les informations de leur société et de leur marque.
- Plateformes de jeu et de vidéo connectées
- Si vous reliez Twitch, YouTube ou Steam, nous lisons les statistiques publiques de votre chaîne ou de votre profil : identifiant et nom de chaîne, nombre d'abonnés et de followers, vues moyennes, type de diffuseur, avatar et — sur Steam — les jeux que vous possédez et avez joués récemment, votre temps de jeu et votre progression de succès sur un jeu que vous testez. Les jetons d'accès et de rafraîchissement sont stockés chiffrés et servent uniquement à actualiser ces statistiques. Vous pouvez déconnecter une plateforme à tout moment.
- Le travail que vous réalisez sur la plateforme
- Candidatures, soumissions de deal et liens de preuve de travail, soumissions d'engagement et comptes rendus de session, réponses aux enquêtes et aux retours, litiges, événements de réputation et les notifications que nous vous envoyons.
- Paiements et versements
- Les paiements sont traités par Stripe. Les données de carte et de compte bancaire vont directement à Stripe — elles n'atteignent jamais nos serveurs. Nous conservons les identifiants que Stripe nous renvoie, ainsi que les montants, les frais et les statuts, afin de financer les campagnes et les engagements, de payer les créateurs et d'émettre les remboursements.
- Données techniques et de parrainage
- Les données de requête habituelles parviennent à notre hébergeur dans le cadre de la diffusion du site. Si vous arrivez via le lien d'affiliation d'un créateur, nous enregistrons le clic, s'il ressemblait à celui d'un robot et — uniquement si vous avez accepté les cookies de mesure — un identifiant de visiteur aléatoire ainsi qu'une empreinte à sens unique et salée de votre adresse IP, utilisée seulement comme signal antifraude. Cette empreinte n'est pas réversible et ne sert jamais à vous identifier.
Pourquoi nous les utilisons
Chaque usage ci-dessous est indispensable au fonctionnement de la place de marché, ou vous l'avez demandé.
- Mettre en relation les créateurs avec les campagnes et les engagements auxquels ils sont éligibles.
- Faire tourner le travail lui-même : candidatures, soumissions, acceptation et retours.
- Faire circuler l'argent — financement, frais de plateforme, versements et remboursements.
- La réputation, les paliers et les signaux de confiance que les autres utilisateurs voient.
- Les notifications et e-mails concernant votre compte et le travail auquel vous participez.
- La prévention de la fraude, le traitement des abus et la sécurité de la plateforme.
- Mesurer si le produit fonctionne — de façon agrégée, et uniquement avec votre consentement lorsqu'un cookie est en jeu.
Nos bases légales
Lorsque le RGPD ou une loi similaire s'applique : l'essentiel de ce que nous faisons est nécessaire à l'exécution de notre contrat avec vous — la tenue de votre compte, le travail et les paiements. La prévention de la fraude, la sécurité et la mesure agrégée du produit reposent sur nos intérêts légitimes. Les cookies de mesure reposent sur votre consentement, que vous pouvez retirer. Les documents fiscaux et comptables sont conservés au titre d'obligations légales.
Qui d'autre y a accès
Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires. Nous nous appuyons sur des sous-traitants pour faire fonctionner la plateforme :
- Clerk — authentification et gestion des comptes.
- Stripe — paiements, versements et vérifications d'identité exigées pour un compte de versement connecté.
- Vercel — hébergement et mesure d'audience agrégée qui ne reçoit jamais d'identifiant.
- Notre hébergeur de base de données — où tout ce qui précède est stocké.
- Twitch, YouTube et Steam — uniquement lorsque vous en reliez un, et uniquement pour lire les statistiques que vous avez autorisées.
Les autres utilisateurs en voient bien moins. Les sponsors et les studios voient le profil, les statistiques de plateforme, la réputation et les signaux de testeur des créateurs pertinents pour leur campagne ou leur engagement, ainsi que le travail que ces créateurs soumettent. Ils ne voient jamais vos identifiants de connexion ni vos données de paiement.
Nous pouvons également divulguer des données lorsque la loi l'exige, ou pour constater ou défendre des droits en justice.
Cookies
La plateforme dépose très peu de cookies, et un seul d'entre eux est facultatif.
- Session de connexion
- Déposé par Clerk pour vous garder connecté. Strictement nécessaire — le site ne peut pas fonctionner sans lui.
- Langue (NEXT_LOCALE)
- Mémorise la langue que vous avez choisie, afin que le site s'affiche dans celle-ci à votre prochaine visite.
- Attribution de parrainage (nx8_ref)
- Déposé lorsque vous suivez le lien d'affiliation d'un créateur, afin que ce créateur soit crédité si vous vous inscrivez. Il porte un code de parrainage, jamais un identifiant vous concernant, et expire au bout de 30 jours.
- Décision de consentement (nx8_consent)
- Mémorise si vous avez accepté ou refusé la mesure d'audience, pour ne pas vous le redemander à chaque page. Il porte une décision, jamais un identifiant, et expire au bout de 180 jours — après quoi nous vous redemandons.
- Identifiant de visiteur de mesure (nx8_rv) — facultatif
- Déposé uniquement si vous acceptez, et uniquement si vous êtes arrivé par un lien de parrainage. C'est une valeur aléatoire qui nous permet de mesurer combien de visiteurs parrainés atteignent l'inscription. Refuser ne vous coûte rien : votre parrainage reste attribué et le créateur qui vous a parrainé reste crédité.
Pour changer votre réponse, effacez les cookies de ce site : la bannière vous le redemandera. Refuser la mesure d'audience n'affecte jamais votre compte, vos versements ni votre réputation.
Combien de temps nous les conservons
Les données de compte et de profil sont conservées tant que votre compte existe. Les enregistrements des travaux réalisés, des paiements et des versements sont conservés plus longtemps, parce que les règles fiscales, comptables et de règlement des litiges l'exigent. Les enregistrements de clics de parrainage et de visiteurs de mesure ne sont conservés que tant qu'ils servent à mesurer et à protéger le programme de parrainage. Lorsque vous supprimez votre compte, les données qui y sont rattachées disparaissent avec lui, hormis celles que nous sommes tenus de conserver.
Vos droits
Selon votre pays de résidence, vous pouvez :
- Demander une copie des données personnelles que nous détenons sur vous.
- Corriger toute information inexacte — l'essentiel se modifie directement dans votre profil.
- Supprimer votre compte et les données qui y sont rattachées.
- Retirer votre consentement à la mesure d'audience, ou déconnecter une plateforme reliée, à tout moment.
- Vous opposer aux traitements fondés sur nos intérêts légitimes ou en demander la limitation.
- Introduire une réclamation auprès de votre autorité de protection des données.
Pour la plupart de ces droits, le chemin le plus rapide passe par vos propres paramètres. Pour les autres, contactez-nous : nous répondrons dans le délai prévu par votre droit local.
Âge
nx8up s'adresse aux adultes. Vous devez avoir au moins 18 ans pour détenir un compte, et nous ne collectons pas sciemment de données de personnes plus jeunes. Si vous pensez qu'un mineur détient un compte, dites-le-nous et nous le supprimerons.
Où vont les données
nx8up fonctionne avec des prestataires qui hébergent et traitent des données dans plusieurs pays, dont les États-Unis. Lorsque la loi impose une garantie de transfert, nous nous appuyons sur les clauses contractuelles types de ces prestataires.
Comment nous les protégeons
L'accès aux données de production est limité à ce qu'exige l'exploitation de la plateforme. Les jetons d'accès aux plateformes sont chiffrés au repos, les données de paiement ne transitent jamais par nos serveurs, et les adresses IP présentes dans les enregistrements de parrainage ne sont stockées que sous forme d'empreintes salées à sens unique. Aucun système n'est parfait ; si une violation vous concerne, nous vous en informerons comme la loi l'exige.
Modifications de cette politique
Nous mettons cette page à jour chaque fois que la plateforme change ce qu'elle collecte ou pourquoi. La date en haut de page est celle de la dernière modification. Continuer à utiliser le service après une mise à jour vaut acceptation de la politique révisée, lorsque le droit local le permet.