Politique de confidentialité

En vigueur depuis le 22 août 2026 · version du texte 2026-07-22.1

La présente Politique explique, en termes clairs, quelles données personnelles Astarojna traite sur le site astarojna.comet dans l'application de bureau Astarojna Telemetry, à quelle fin, sur quelle base juridique, et quels sont vos droits. Elle reflète nos pratiques actuelles et vise la conformité avec la loi générale brésilienne sur la protection des données (LGPD, loi 13.709/2018) et, pour les utilisateurs de l'Espace économique européen, avec le Règlement général sur la protection des données (RGPD).

1. Qui est le responsable du traitement

Le responsable du traitement des données personnelles traitées ici est Gilberto Ehlke, personne physique, qui exploite le Service sous la marque Astarojna Studios (entreprise en cours de constitution), Araucária–PR, Brésil. Pour toute question relative à la confidentialité, contactez- nous à contato@astarojna.com.

2. À qui s'applique cette politique

Elle s'applique au site (hébergé sur Vercel) et à l'application de bureau Windows. Nous servons des utilisateurs dans plusieurs pays ; ceci est la version en français et nous pouvons proposer des versions dans d' autres langues. Lorsque des versions existent dans d' autres langues, la version en portugais prévaut.

3. Délégué à la protection des données

Le point de contact pour les questions de protection des données (le délégué, au sens de l'art. 41 de la LGPD) est Gilberto Ehlke, joignable à contato@astarojna.com.

4. Quelles données nous collectons

• Compte : adresse e-mail, mot de passe (stocké uniquement sous forme de hash, jamais en clair), nom d'affichage et le paramètre de vérification en deux étapes (2FA/TOTP). Si vous choisissez la connexion sociale via Discord, nous recevons l'identifiant et l'e-mail que Discord nous fournit.
• Licence et utilisation de l'application : identifiant/libellé de l'appareil, nom et version de l'application, et données de session (un jeton rotatif et des vérifications périodiques d'activité) afin de garantir une seule session active par licence. L'adresse IP et l'identification du navigateur/client peuvent être consignées dans les requêtes adressées à nos serveurs. Nous enregistrons également quel simulateur de vol l'application lit, afin de savoir lesquels sont réellement utilisés.
• Paiements :le statut de la commande/de l'abonnement et les identifiants de transaction renvoyés par les prestataires de paiement. Nous ne stockons pas les données de votre carte — la carte est traitée directement par Mercado Pago ou Lemon Squeezy.
• Assistance et courrier électronique : le contenu des messages que vous échangez avec nous et les e-mails transactionnels que nous envoyons.
• Origine de votre visite : lorsque vous accédez au site via une campagne ou un lien publicitaire, nous enregistrons dans un cookie propriétaire (jamais tiers) des informations telles que utm_source/medium/campaign/content/term, les identifiants de clic d'annonces payantes (fbclid, gclid, ttclid), la page de provenance et la page d'atterrissage — voir la section 11 (Cookies) pour les détails et la section 12 (Publicité) pour ce que cela NE signifie PAS aujourd' hui.
• Diagnostic de l'application (boîte noire), uniquement si vous l'envoyez : l'application conserve, uniquement sur votre ordinateur, un enregistrement technique continu des ~10 dernières minutes (utilisation du CPU, de la mémoire et du GPU, ainsi que l'état de santé interne de l'application elle-même). Si l'application se ferme de manière anormale — ou chaque fois que vous le choisissez — elle peut constituer un paquet de diagnostic et proposer de l'envoyer à notre support. Ce paquet contient : les dernières minutes de mesures ; un inventaire technique de la machine (processeur, mémoire, carte graphique et version du pilote, moniteurs, disques, version de Windows et paramètres d'alimentation/d' affichage) ; les journaux d'erreurs que Windows lui- même a conservés au sujet du plantage ; le nom, la taille et la date de tout fichier de vidage (dump) Windows (jamais leur contenu) ; les dernières portions des fichiers journaux de l'application et du simulateur ; les identifiants de votre compte et de votre machine sous forme hachée; et tout ce que vous écrivez dans les deux champs facultatifs. Avant l'envoi, le paquet passe par une rédaction automatique (votre nom d'utilisateur Windows est supprimé des chemins de fichiers et tout ce qui ressemble à un mot de passe ou à une clé est masqué), et le bouton « voir ce qui sera envoyé » ouvre le dossier avec le contenu exact, dans des fichiers lisibles, pour votre vérification. Rien n'est envoyé sans un clic de votre part, à chaque envoi. Si le téléversement échoue, le paquet reste enregistré sur votre ordinateur et ne le quitte jamais.

5. Ce que nous ne collectons PAS

Ce point est central pour notre projet. La télémétrie War Thunder que l'application lit via l'interface officielle du jeu sur votre propre machine reste sur votre ordinateur et n'est pas envoyée à Astarojna. L'application ne capture pasl'écran de War Thunder, ne lit pas la mémoire du jeu, n'injecte pas de code dans le jeu et n'intercepte pas son trafic réseau. La capture d'écran de DCS World (une fonctionnalité que vous activez par choix) est de même traitée et affichée uniquement sur vos propres appareils et n'est jamais envoyée à Astarojna. L' enregistrement technique continu de la boîte noire décrit à la section 4 suit la même règle : il n'existe que sur votre ordinateur, dans un espace de taille fixe qui s'écrase lui-même, et ne nous parvient qu'à l'intérieur d'un paquet de diagnostic que vousavez décidé d'envoyer — un paquet qui n'inclut jamais de mots de passe, de clés de licence, de captures d'écran du jeu ni le contenu de fichiers de vidage de mémoire. Aujourd' hui, le site n'envoie non plus aucune donnée à des plateformes publicitaires (Meta, Google, TikTok ou toute autre) et ne charge aucun pixel, balise ou script de suivi tiers — le seul cookie d'origine de visite existant (section 11) nous appartient, reste uniquement dans notre propre base de données et n'est partagé avec personne.

6. Finalités et bases juridiques

Nous traitons chaque donnée pour une finalité spécifique, avec la base juridique correspondante :

L'intérêt légitime mentionné ci-dessus est spécifique : prévenir le piratage et l'utilisation non autorisée et garantir une seule session active par licence, en pesant toujours l'impact sur vous.

7. Avec qui nous partageons vos données

Nous ne vendons pas vos données. Nous partageons le minimum nécessaire avec des prestataires qui nous fournissent des services, sous contrat et selon nos instructions :

• Supabase — authentification et base de données.
• Vercel — hébergement du site.
• Mercado Pago — paiements au Brésil.
• Lemon Squeezy — paiements internationaux.
• Gumroad et PayPal — paiements internationaux alternatifs (offre Base en dollars américains).
• Resend — envoi des e-mails.
• Discord — connexion sociale facultative.
• Cloudflare — infrastructure du système de messagerie.
• GitHub— hébergement des installateurs et du manifeste de mise à jour de l'application.

Nous pouvons également partager des données lorsque la loi l'exige ou sur ordre d'une autorité compétente. Pour rappel : nous ne partageons pas les données de carte, car nous ne les stockons pas.

8. Transfert international

Certains des prestataires ci-dessus traitent des données en dehors du Brésil (généralement aux États-Unis). Ces transferts ont lieu pour l'exécution du contrat à votre demande et/ou sont encadrés par des clauses contractuelles et des garanties appropriées en vertu de la LGPD — y compris les clauses contractuelles types de la résolution ANPD CD/ANPD n° 19/2024 — et, le cas échéant, par les mécanismes du RGPD (tels que les clauses contractuelles types).

9. Durée de conservation des données

• Données de compte et d'utilisation : tant que votre compte est actif.
• Sauvegardes : jusqu'à 60 jours après la fermeture du compte.
• Journaux de session et de sécurité : environ 90 jours.
• Données de paiement : pendant la période requise par la législation fiscale applicable.
• Assistance : aussi longtemps que nécessaire pour le service et la défense des droits.
• Paquets de diagnostic : pendant que le ticket associé est traité et jusqu'à 12 moisaprès sa clôture, au cas où le problème réapparaîtrait ; passé ce délai, ils sont supprimés. Vous pouvez à tout moment demander une suppression anticipée via l'e-mail de contact, et nous nous y conformerons sauf obligation légale contraire.

Lorsque vous fermez votre compte, nous supprimons ou anonymisons vos données, à l'exception de ce que nous devons conserver en raison d'une obligation légale.

10. Sécurité

Nous adoptons des mesures techniques et organisationnelles pour protéger vos données : mots de passe hachés, vérification en deux étapes (TOTP), chiffrement en transit (HTTPS/TLS), contrôle d'accès au niveau des lignes dans la base de données (RLS) et le principe du moindre privilège. Aucun système n'est impénétrable à 100 %, mais nous travaillons à réduire les risques.

11. Cookies

These are the cookies the website uses today. None of them is third-party — all are set by astarojna.com itself:

If you are in the European Union, the European Economic Area, or the United Kingdom, arj_attr is only set after you authorize marketing; without that authorization (or while you have not decided), it is simply not created. In other regions it is set by default, but stops being set as soon as you decline. We do not use Google Analytics, Meta Pixel, Hotjar, or any other third-party tool that sets a cookie in your browser; the Vercel Web Analytics we use for aggregate site metrics is cookieless by design.

12. Publicité

Today we do not send any of your data — not even your email, not even hashed — to advertising platforms such as Meta (Facebook/Instagram), Google, or TikTok. The arj_attr cookie described above stays only in our own database and is used solely so that we, internally, know which channel each visitor came from.

If this ever changes— for example, if we start using Meta's Conversions API to tell an ad platform that a purchase happened — this will only be done for visitors who have given specific marketing consent, recorded as a separate decision (never bundled into a generic acceptance). You can withdraw that consent at any time, with one click— in the panel opened from the “Cookie preferences” link in the site footer, or in your account settings — without having to write to anyone; the email contato@astarojna.com remains available as an additional channel. We will update this section before any real data sharing begins, explaining whom the data is being shared with.

13. Vos droits

Vous pouvez, à tout moment : confirmer si nous traitons vos données et y accéder ; corriger des données incomplètes ou obsolètes ; demander l'anonymisation, le blocage ou la suppression de données inutiles ou traitées de manière non conforme ; demander la portabilité ; retirer votre consentement — y compris le consentement marketing sous- jacent au cookie arj_attr, séparément des autres traitements — ; obtenir des informations sur les destinataires du partage ; et vous opposer au traitement fondé sur l'intérêt légitime. Pour exercer l'un quelconque de ces droits, écrivez à contato@astarojna.com.

14. Enfants et adolescents

Le Service n'est pas destiné aux personnes de moins de 18 ans. Si un mineur utilise le Service, il doit le faire avec l'autorisation et sous la supervision d'un représentant légal. Nous ne collectons pas intentionnellement de données d'enfants et d'adolescents ; si un représentant légal constate que cela s'est produit, il peut nous contacter pour en demander la suppression.

15. Réclamation auprès de l'autorité

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une réclamation auprès de l'Autorité nationale de protection des données (ANPD) au Brésil et, si vous êtes situé dans l'Espace économique européen, auprès de l'autorité de protection des données de votre pays.

16. Modifications de cette politique

Nous pouvons mettre à jour la présente Politique. En cas de changement important, nous vous en informerons par nos canaux (site, application ou e-mail) et mettrons à jour la date d'entrée en vigueur et la version du texte en haut de cette page.

17. Nous contacter

Questions relatives à la confidentialité ou à vos données : contato@astarojna.com.