Confidentialité chez L2Pilot

Version du 29 septembre 2026.

En bref : nous ne collectons que les données nécessaires au fonctionnement de L2Pilot et à la prévention des abus. Nous ne voyons ni l’image du jeu, ni vos clics, ni vos mots de passe.

Cette note concerne le programme L2Pilot pour PC, l’application app.l2pilot.com, le serveur L2Pilot et ce site. Les règles d’utilisation de L2Pilot figurent dans les Conditions d’utilisation.

Responsable de vos données

Le responsable du traitement est IMBA Wojciech Perzyński, une entreprise individuelle en Pologne. Pour toute question concernant vos données, écrivez à contact@l2pilot.com. Nous n’avons pas désigné de délégué à la protection des données : vous vous adressez directement à nous.

Données collectées, finalités et durées

Données	Finalité	Durée
Pseudonyme du compte, généralement votre pseudo en jeu, et indication de la création autonome du compte ou par code d’invitation. Vous choisissez le pseudo lors de la création ou nous le définissons avec le code.	Permettre aux membres du groupe de savoir qui est qui et de vérifier que personne ne se fait passer pour quelqu’un d’autre (Conditions § 18).	Tant que vous avez un compte
Vos appareils : clé publique, nom et type, appareil qui l’a ajouté, version de l’application, dates d’ajout, de dernière connexion et de révocation.	Connexion sans mot de passe et vérification que l’appareil vous appartient.	Tant que vous avez un compte ; après sa suppression, l’enregistrement d’un appareil révoqué, sans son nom, tant que L2Pilot fonctionne (voir « Vos autres droits »)
Groupes, adhésions aux groupes, autorisations par pouce levé et licences.	Faire fonctionner les groupes, les autorisations de connexion et les licences PC.	Tant que vous avez un compte
Version des Conditions acceptée sur votre compte dans l’application (à sa création, à la saisie d’un code de récupération ou dans une notification de modification), heure de l’acceptation et dernière version dont l’application a affiché la notification sur un appareil du compte, avec la date de première affichage.	Établir quelle version vous est applicable (Conditions § 7(2) et § 26(3)) et éviter une demande d’acceptation distincte sur chaque appareil.	Tant que vous avez un compte ; ensuite, aussi longtemps que subsiste, le cas échéant, la copie de notre décision sur votre compte dans la base du service (ligne sur la copie d’une décision)
Notifications de révocation d’appareil : appareil révoqué et PC (les vôtres et ceux des membres de vos groupes) qui doivent en être informés.	Sécurité : un PC éteint rejette l’appareil révoqué à son redémarrage, même sans groupe commun ou si le compte a été supprimé.	30 jours après livraison au PC ; 180 jours au maximum si non livrée
Enregistrement des PC qui doivent retirer leur autorisation par pouce levé pour un compte récupéré avec un code de récupération.	Sécurité : un PC éteint retire cette autorisation au redémarrage, avant toute connexion au compte récupéré.	Jusqu’à confirmation par ces PC et 30 jours après ; sans confirmation, jusqu’à révocation de ce PC ou suppression du compte récupéré
Invitations à L2Pilot et aux groupes : personne qui les a émises, personne qui les a utilisées et libellé, par exemple le pseudo de la personne invitée.	Créer des comptes et rejoindre des groupes.	30 jours après utilisation ou expiration
Historique des sessions : qui s’est connecté à quel PC, quand, pendant combien de temps, directement ou par le relais, et pourquoi la session s’est terminée.	Sécurité et diagnostic des problèmes de connexion.	90 jours
Adresse IP lors de chaque connexion au serveur, connexion au compte, création de compte, ajout d’appareil et dépassement de la limite de tentatives.	Prévention des abus, par exemple la recherche de codes.	30 jours
Signalements de contenu, décisions sur les contenus et les comptes (avec motifs et, en cas de changement de nom, l’ancien nom ; en cas de résiliation, aussi le pseudo, les licences et groupes gérés par le compte), recours et réclamations à ce sujet.	Traiter le signalement, le recours et la réclamation, motiver la décision, exécuter un recours ou une réclamation accueilli et défendre nos intérêts en justice.	7 mois après la décision ; davantage si recours, réclamation ou litige en cours (jusqu’à sa clôture), ou si un recours ou une réclamation a été accueilli sans que les mesures correspondantes aient encore été exécutées (jusqu’à leur exécution, au plus 30 jours après notre réponse) ; une décision bloquant le compte jusqu’à son déblocage ou sa suppression
Copie de notre décision sur votre compte dans la base du service : identifiant, type (résiliation du contrat, avec ou sans blocage du compte, autre mesure selon Conditions § 22(1), ou demande de cesser une violation), motifs rédigés par nous, date, délai de recours, date de suppression en cas de résiliation, et date et appareil du compte où l’application l’a montrée pour la première fois.	Permettre à l’application de présenter la décision et ses motifs même si nous ignorons votre e-mail, et établir quand elle vous est parvenue (Conditions § 22(5) et § 25(8)).	7 mois ; davantage dans les mêmes cas que la ligne précédente, y compris tant que le compte est bloqué sur son fondement. À la suppression du compte, nous supprimons les motifs de la copie
Pseudo d’un compte supprimé à la suite de notre décision, réservé dans la base du service.	Empêcher qu’il soit repris avant l’examen du recours.	Aussi longtemps que l’enregistrement de cette décision (ligne sur les signalements et décisions)
Pseudos réservés aux personnes auxquelles nous attribuons des codes d’invitation (par exemple avant l’ouverture des inscriptions).	Empêcher qu’une autre personne prenne le pseudo du destinataire du code.	Jusqu’à la création de son compte ; sinon, 30 jours après l’expiration du code ; si aucun code n’est attribué, 30 jours après la réservation
Journal des modifications de comptes et de licences.	Traçabilité : qui a modifié quoi et quand.	180 jours
Commandes techniques : commandes de votre appareil à votre PC (par exemple terminer la session) et commandes administratives concernant votre compte ou appareil (identifiants, sans pseudo ; nom d’une commande de changement de nom jusqu’à son exécution seulement).	Exécuter les commandes et assurer leur traçabilité.	Commandes vers un PC : jusqu’à 24 heures ; commandes administratives : 30 jours après exécution
Identifiants à usage unique du relais de connexion.	Connexion lorsque les appareils ne peuvent pas se joindre directement.	1 jour après expiration
Sauvegardes de la base de données et du serveur entier.	Rétablir le service après une panne.	30 jours
Votre e-mail, si connu, codes de licence émis (identifiant, pas le code, et date d’émission), dates des notifications de modification des Conditions envoyées par e-mail et version acceptée sur votre compte si votre acceptation nous est parvenue ainsi. Une acceptation dans l’application est enregistrée sur le compte (ligne sur la version des Conditions) ; ici, elle n’est inscrite qu’exceptionnellement si l’acceptation cochée lors de la saisie d’un code de récupération émis par nous n’a pas été enregistrée sur le compte.	Émission des codes d’invitation et de licence et notifications prévues par les Conditions : motifs de nos décisions, résiliation et demande de cesser une violation (Conditions § 25(6)(a)), modifications des Conditions.	Tant que vous avez un compte ; si aucun compte n’est créé après émission d’un code d’invitation, 30 jours après son expiration ; entrée d’un code de licence inutilisé, 30 jours après son expiration ou invalidation
Si vous nous écrivez ou si nous vous écrivons (par e-mail ou courrier) : votre e-mail ou adresse postale et contenu du message.	Répondre, traiter votre demande et envoyer les notifications prévues par les Conditions.	Jusqu’au traitement ; demandes sur les données, 12 mois de plus comme preuve ; réclamations sans lien avec nos décisions, 12 mois après notre réponse ; correspondance sur une décision aussi longtemps que son dossier (ci-dessus).

Les sauvegardes sont des instantanés de la base entière. Les sauvegardes quotidiennes du serveur L2Pilot entier chez Hetzner Online GmbH comprennent aussi les documents chiffrés décrits plus bas. Les données du tableau peuvent donc y rester jusqu’à 30 jours de plus que la durée indiquée, par exemple une IP jusqu’à 60 jours au total. Nous n’utilisons les sauvegardes que pour rétablir le service après une panne.

Les journaux du serveur ne contiennent ni adresses IP, ni codes, jetons ou signatures et sont supprimés après 30 jours.

Nous utilisons aussi l’adresse IP enregistrée lors de la création du compte pour limiter les nouveaux comptes par réseau, sur la base de l’art. 6(1)(f) RGPD. Les codes de récupération et de licence ne sont stockés que sous forme d’empreinte irréversible (SHA-256).

Ce que nous ne collectons pas

L’image du jeu, ni ce que vous cliquez ou saisissez. Image et contrôle transitent de façon chiffrée entre les appareils ; le serveur L2Pilot ne les voit pas.
Nous ne lisons rien dans le jeu : ni titres des fenêtres ni noms de personnages. Nous ne connaissons pas vos mots de passe de jeu.
Cookies, outils d’analyse ou publicité. Aucun suivi sur l2pilot.com ni app.l2pilot.com.

L’application navigateur crée la clé de votre appareil comme non exportable : elle ne peut elle-même ni la lire ni l’envoyer ; la clé ne nous parvient donc pas.

Qui d’autre voit vos données

Toute personne à laquelle vous donnez une autorisation par pouce levé peut voir l’adresse IP publique de votre ordinateur. De même, le PC auquel vous vous connectez peut voir l’adresse IP publique de votre téléphone ou ordinateur portable. Cela se produit à chaque session, même si l’image passe par le relais.

Une personne autorisée voit aussi tout ce qui se trouve dans la fenêtre du jeu, y compris vos messages privés.

Les membres de votre groupe voient votre pseudo, rôle et date d’adhésion, si le compte a été créé par vous ou avec un code d’invitation, sa date de création et vos appareils (noms, type, clé publique, appareil qui l’a ajouté, dates d’ajout et de révocation). Pour chaque PC, ils voient s’il est hors ligne, en ligne, prêt, demande une intervention, occupé, sans licence ou doit être mis à jour ; état de la fenêtre du jeu (au premier plan, arrière-plan, réduite, masquée, fermée, écran verrouillé) et depuis quand ; version du programme et, si la licence du PC a expiré, sa date ; si le PC est occupé, qui le contrôle.

Si quelqu’un signale un contenu lié à votre compte (Conditions § 21), nous lui communiquons notre décision sur le contenu (par exemple changement de nom ou absence de violation constatée) et la possibilité de faire recours, comme l’exige l’art. 16(5) du règlement sur les services numériques. Nous expliquons brièvement notre décision, dans notre intérêt légitime à traiter correctement le signalement et le recours. Nous ne révélons ni les autres mesures contre votre compte ni les motifs envoyés. Si, après avoir accueilli votre recours ou réclamation, nous vous rendons le rôle de fondateur d’un groupe (Conditions § 9(4) et § 22(6)), le fondateur actuel apprend que ce rôle vous est rendu parce que votre recours ou réclamation a été accueilli.

Ces entreprises traitent les données pour notre compte en vertu de contrats de sous-traitance :

Hetzner Online GmbH (Allemagne) : serveur et base L2Pilot au centre de données de Falkenstein, ainsi que, hors base, messages et documents chiffrés conservés (décrits plus bas) et sauvegardes quotidiennes du serveur entier.
Cloudflare, Inc. (États-Unis) : intermédiaire des connexions au serveur (voit l’adresse IP et le trafic vers le serveur), fournit l2pilot.com, app.l2pilot.com, fichiers d’installation et mises à jour sur dl.l2pilot.com, transfère les e-mails adressés à contact@l2pilot.com et exploite le relais. Celui-ci voit les IP des deux parties, mais image et contrôle le traversent chiffrés.
UW-TEAM.ORG Jakub Mrugalski (Pologne, service Mikrus) : stocke les sauvegardes de la base sur un serveur en Finlande.

Cloudflare transfère les e-mails envoyés à contact@l2pilot.com vers notre boîte Gmail. Son fournisseur est Google Ireland Limited (Irlande). Nous utilisons Gmail aux conditions habituelles de Google, sans contrat de sous-traitance distinct ; Google conserve donc les messages selon ses règles (Politique de confidentialité de Google) et peut les transférer à Google LLC aux États-Unis selon la décision de la Commission européenne sur le cadre UE–États-Unis de protection des données. Nous répondons aussi aux messages et envoyons les notifications prévues par les Conditions depuis cette boîte ; Google traite donc l’adresse du destinataire et le contenu des e-mails, dont l’expéditeur est notre adresse gmail.com. Les dossiers de décisions, signalements, recours, réclamations et demandes sur les données avec leur correspondance, la liste reliant pseudos aux e-mails, codes de licence émis (identifiants et dates), dates des notifications de modification des Conditions envoyées par e-mail et versions acceptées ainsi (exceptionnellement, version acceptée avec un code de récupération émis par nous, voir tableau), sont conservés chiffrés hors base sur le serveur L2Pilot de Hetzner Online GmbH. Le texte et les dates de nos décisions sur les comptes font exception : une copie est aussi gardée dans la base du service pour affichage dans l’application (voir tableau). Nous les supprimons de Gmail, y compris messages envoyés et corbeille, après transfert sur le serveur, et les autres e-mails dès que la demande est traitée. Nous les supprimons du serveur au plus tard à la fin des durées du tableau. Nous numérisons les lettres papier, conservons le scan comme les e-mails et détruisons l’original.

Cloudflare est une entreprise américaine et le relais fonctionne dans le centre de données le plus proche de l’appareil ; des données peuvent donc quitter l’EEE. Les transferts aux États-Unis reposent sur la décision de la Commission européenne sur le cadre UE–États-Unis de protection des données, sous lequel Cloudflare est certifiée. Pour un transfert vers un autre pays hors EEE ou si cette décision cesse de s’appliquer, les clauses contractuelles types de l’accord de traitement de Cloudflare protègent les données.

Nous ne vendons pas de données et ne les partageons pas avec des annonceurs.

Base juridique

Art. 6(1)(b) RGPD : données nécessaires au service utilisé (compte, appareils, groupes, autorisations, licences et connexions), émission des codes d’invitation et de licence, enregistrement de la version applicable des Conditions, envoi et affichage dans l’application des notifications prévues, traitement de vos recours et réclamations (Conditions § 7, § 21, § 22, § 23, § 25 et § 26).
Art. 6(1)(f) RGPD : intérêt légitime à la sécurité et à la prévention des abus (IP, historique des sessions, journal des modifications, commandes administratives, notifications de révocation, retraits d’autorisations après récupération de compte, pseudos réservés, dossiers d’appareils révoqués et comptes supprimés), sauvegardes, réponses aux messages, recours de personnes ayant signalé un contenu sans compte, communication des motifs aux auteurs de signalements, conservation des décisions sur les comptes (y compris leur réception et la version des Conditions applicable à un compte supprimé) et défense de droits en justice.
Art. 6(1)(c) RGPD : traitement des demandes d’accès, d’effacement et d’exercice de vos droits exigé par le RGPD ; réception et traitement de signalements de contenu et motivation des décisions sur les contenus, exigés par les articles 16 et 17 du règlement sur les services numériques (règlement (UE) 2022/2065).

Nous ne nous fondons pas sur le consentement. Nous ne faisons pas de profilage ni ne prenons de décision uniquement automatisée ayant des effets juridiques ou similaires importants pour vous. Seules des mesures techniques sont automatiques, par exemple un blocage d’une heure après 10 codes erronés depuis une même IP.

Droit d’opposition

Vous pouvez à tout moment, pour des raisons tenant à votre situation particulière, vous opposer au traitement fondé sur notre intérêt légitime (adresses IP, historique des sessions, journal des modifications, commandes administratives, notifications de révocation d’appareil, retraits d’autorisations après récupération de compte, pseudos réservés, dossiers d’appareils révoqués et comptes supprimés, sauvegardes, messages, recours de personnes ayant signalé un contenu sans compte, communication des motifs aux auteurs de signalements et dossiers de décisions). Nous cesserons alors le traitement, sauf motifs légitimes impérieux prévalant sur vos intérêts, droits et libertés, ou nécessité des données pour constater, exercer ou défendre des droits en justice. Écrivez à contact@l2pilot.com.

Vos autres droits

Vous pouvez demander accès à vos données et copie, rectification, effacement ou limitation du traitement, ainsi que portabilité des données traitées pour fournir le service (compte, appareils, groupes, autorisations et licences). Écrivez à contact@l2pilot.com ; nous répondrons au plus tard sous un mois.

À la fin du contrat, nous bloquons le compte et le supprimons sous un mois au plus tard. En cas de résiliation, la date de suppression est fixée au moins 14 jours après réception de la notification et figure dans les motifs. Si avant cette date vous faites recours contre la résiliation ou le blocage, ou déposez une réclamation, nous attendons notre décision. Si nous ne vous donnons pas raison, nous supprimons le compte au plus tard 14 jours après notre réponse, mais pas avant la date indiquée ; si votre recours ou votre réclamation aboutit, les Conditions précisent le sort du compte (§ 22(6) et § 25(8)). Lors de la suppression, nous révoquons les appareils et supprimons leurs noms, adhésions, autorisations, licences, postes de licence et invitations. Le pseudo devient une marque de suppression ; les identifiants de l’historique des sessions et du journal deviennent leur empreinte.

Après la suppression, seuls subsistent :

sans limite, tant que L2Pilot fonctionne, dossiers des appareils révoqués sans nom (identifiant, clé publique, type, appareil qui l’a ajouté, signature de cet appareil et date, dates d’ajout et de révocation) et dossier du compte associé sans pseudo (identifiant et dates de création, blocage et suppression), afin que les ordinateurs d’autrui et notre serveur continuent de refuser ces appareils ;
pendant la durée du tableau, notifications de révocation pour les ordinateurs des membres de vos groupes ;
pendant la durée du tableau, IP enregistrées lors des connexions de vos appareils ;
pendant les durées du tableau, historique des sessions et journal des modifications avec vos identifiants remplacés par leur empreinte (données toujours personnelles, pseudonymisées : les identifiants de vos appareils révoqués et du compte subsistent et l’empreinte peut leur être reliée) ;
pendant les durées du tableau, signalements, décisions, recours et réclamations sur votre compte et correspondance avec vous ;
pendant la durée du tableau, copie de la décision dans la base sans motifs et, tant qu’elle existe, versions des Conditions enregistrées sur le compte (la version acceptée et celle dont la modification a été notifiée dans l’application), avec dates d’acceptation et de première présentation de la notification ;
si le compte a été supprimé après notre décision, pseudo réservé dans la base pendant la durée du tableau ;
pendant les durées du tableau et du paragraphe sur les journaux, commandes techniques, identifiants de connexion à usage unique du relais et journaux du serveur ;
groupes créés par votre compte pour les autres membres (un nom par défaut contenant votre pseudo devient « Grupa »).

Votre pseudo et les clés de vos appareils stockés sur les ordinateurs des membres de vos groupes restent chez eux, hors de notre portée. Les sauvegardes perdent les données au plus tard sous 30 jours.

Vous pouvez déposer plainte auprès de l’autorité polonaise de contrôle, le président de l’Office de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, via ePUAP ou biznes.gov.pl ; uodo.gov.pl), ou de l’autorité du pays de l’UE ou de l’EEE où vous vivez, travaillez ou où la violation a eu lieu.

Devez-vous fournir des données ?

Non, mais L2Pilot ne fonctionne pas sans elles : sans clé d’appareil vous ne pouvez pas vous connecter, et sans adresse IP aucune connexion n’est possible.

Vous pouvez créer un compte sans coordonnées (Conditions § 7(3)). Si nous ignorons votre e-mail, l’application affiche sur un appareil de votre compte les motifs de décision, notification de résiliation, demande de cesser une violation et notifications de modification des Conditions (Conditions § 22(5), § 25(8) et § 26(3)). Si vous n’avez plus d’appareil de votre compte, vous pouvez demander les motifs en écrivant à contact@l2pilot.com (Conditions § 22(5)); nous vous transmettrons une notification de résiliation ou demande dès que vous nous contactez (Conditions § 25(8)).

Modifications

Lorsque nous modifions cette note, nous changeons la date de version en haut de page.