Politique de Confidentialité

RR Store est une plateforme de commerce électronique spécialisée dans l'intermédiation et la vente de produits et services numériques pour jeux vidéo, tels que les recharges de monnaies virtuelles (top-up), les cartes cadeaux, les bons, les codes de récupération et les crédits internes utilisables sur la plateforme (RR Coins).

Cette Politique de Confidentialité explique, en toute transparence, quelles données personnelles nous traitons, pourquoi nous les traitons, avec qui nous les partageons, pendant combien de temps nous les conservons et quels sont vos droits en tant que personne concernée.

Cette Politique s'applique à toute personne qui accède, navigue, s'inscrit, passe des commandes, participe à des promotions ou interagit avec les canaux d'assistance de RR Store, y compris les clients, visiteurs, partenaires, affiliés et revendeurs.

Cette Politique complète les Conditions d'Utilisation, la Politique de Remboursement et le Règlement de Conduite de la plateforme. En cas de divergence entre ces documents portant exclusivement sur le traitement des données personnelles, la présente Politique prévaut.

En utilisant la plateforme, l'Utilisateur déclare avoir lu, compris et pris connaissance des conditions décrites dans ce document. En cas de désaccord avec l'une de ses dispositions, l'Utilisateur doit cesser d'utiliser les services et peut demander la suppression de son compte.

Pour la bonne interprétation de cette Politique, les termes ci-dessous ont la signification suivante, au singulier comme au pluriel :

• Plateforme : le site https://rrstore.pro, ses sous-domaines, pages, espaces connectés, applications et canaux officiels d'assistance exploités par RR Store.
• Utilisateur ou Personne concernée : la personne physique à laquelle se rapportent les données personnelles traitées, y compris les visiteurs, clients inscrits, partenaires, affiliés et revendeurs.
• Responsable de traitement : RR Store, personne morale à qui incombent les décisions relatives au traitement des données personnelles effectué sur la plateforme (art. 5, VI, de la LGPD).
• Sous-traitant : tiers qui traite des données personnelles au nom et sur instruction du Responsable, comme les prestataires d'hébergement, de paiement et d'envoi d'e-mails (art. 5, VII, de la LGPD).
• Délégué à la Protection des Données (DPO) : personne désignée par le Responsable pour servir de canal de communication entre RR Store, les personnes concernées et l'Autorité Nationale de Protection des Données (art. 5, VIII, de la LGPD).
• Donnée Personnelle : toute information relative à une personne physique identifiée ou identifiable, y compris les identifiants numériques tels que l'adresse IP, l'identifiant de compte de jeu et l'adresse de portefeuille de crypto-actifs lorsqu'ils peuvent être associés à une personne.
• Donnée Personnelle Sensible : donnée relative à l'origine raciale ou ethnique, à la conviction religieuse, à l'opinion politique, à l'affiliation syndicale ou à une organisation religieuse, philosophique ou politique, donnée relative à la santé ou à la vie sexuelle, donnée génétique ou biométrique (art. 5, II, de la LGPD). RR Store ne collecte ni ne demande de données sensibles.
• Traitement : toute opération réalisée avec des données personnelles, telle que la collecte, la production, la réception, la classification, l'utilisation, l'accès, la reproduction, la transmission, la distribution, le traitement, l'archivage, la conservation, la suppression, l'évaluation, la modification, la communication, le transfert, la diffusion ou l'extraction.
• Anonymisation : processus par lequel une donnée perd la possibilité d'association, directe ou indirecte, à un individu, et cesse d'être considérée comme une donnée personnelle.
• Compte : l'inscription personnelle et incessible de l'Utilisateur sur la plateforme, protégée par des identifiants d'accès et, en option, par l'authentification à deux facteurs (2FA).
• Recharge ou Top-up : service consistant à créditer des monnaies, diamants, passes, abonnements ou objets virtuels directement sur un compte de jeu ou une plateforme tierce, selon le produit acheté.
• UID (Identifiant Unique du Joueur) : code numérique ou alphanumérique identifiant le compte de l'Utilisateur au sein d'un jeu, généralement accompagné du serveur, de la région ou du nom du personnage. Modalité dans laquelle la livraison est effectuée sans aucun accès au compte de jeu.
• ID-PASS : modalité de livraison utilisée uniquement pour les jeux qui n'offrent pas de recharge par UID ou Weblink, dans laquelle l'Utilisateur choisit volontairement de fournir l'identifiant et le mot de passe du compte de jeu afin que la recharge soit effectuée manuellement. Voir la Section 7 de cette Politique.
• Weblink : modalité dans laquelle la recharge est finalisée par l'Utilisateur lui-même, au moyen d'un lien, d'un code ou d'une page officielle de récupération du jeu, sans que RR Store accède au compte.
• Gift Card, Bon ou Code de Récupération : produit numérique livré à l'Utilisateur sous forme de code alphanumérique, à utiliser par lui sur la plateforme officielle correspondante.
• Cashback : pourcentage du montant d'une commande clôturée restitué à l'Utilisateur sous forme de crédit dans le portefeuille interne de la plateforme. Le pourcentage est défini par produit ou par jeu et, le cas échéant, par coupon promotionnel.
• RR Coins et Portefeuille Interne : solde en crédit détenu sur le compte de l'Utilisateur, utilisable comme remise sur de futurs achats au sein de la plateforme. Les RR Coins ne sont ni vendues ni commercialisées par RR Store : elles sont obtenues exclusivement sous forme de cashback, de bonus, de prix promotionnel ou de remboursement de commande. Elles n'ont pas cours légal et ne constituent ni une monnaie, ni un actif financier, ni une valeur mobilière, ni un dispositif de paiement, ni un crypto-actif, et ne sont ni convertibles en argent ni transférables entre comptes.
• Programme VIP et Programme de Parrainage : mécanismes relationnels qui enregistrent les points accumulés, le niveau d'avantages et le lien entre le parrain et le filleul, afin d'octroyer des avantages et des commissions.
• Compte de Jeu : le compte détenu par l'Utilisateur auprès de l'éditeur, du développeur ou de la plateforme de distribution du jeu, régi par les conditions et la politique de confidentialité de cette société, et non par RR Store.
• Éditeur ou Plateforme de Jeu : la société responsable de l'exploitation, de la distribution ou de la publication du jeu ou service numérique faisant l'objet de la recharge. RR Store n'est ni affiliée, ni représentante, ni parrainée, ni approuvée par ces sociétés.
• Partenaire de Distribution Autorisé : fournisseur ou distributeur avec lequel RR Store entretient une relation commerciale afin de permettre l'exécution technique de certaines recharges et l'émission de codes numériques.
• Prestataire de Paiement : institution ou société tierce responsable du traitement des transactions financières, y compris les solutions PIX et crypto-actifs.
• Cookies et Technologies Similaires : petits fichiers et identifiants stockés sur l'appareil de l'Utilisateur — y compris les cookies proprement dits et le stockage local du navigateur — qui permettent de maintenir les sessions, de mémoriser les préférences et de renforcer la sécurité.
• LGPD : Loi n° 13.709/2018 (Loi Générale brésilienne sur la Protection des Données). CDC : Loi n° 8.078/1990 (Code de Défense du Consommateur). Cadre Civil : Loi n° 12.965/2014. ANPD : Autorité Nationale de Protection des Données du Brésil.

RR Store est le responsable des données personnelles traitées via sa plateforme, au sens de la LGPD :

• Raison sociale : RR STORE SERVICOS DIGITAIS LTDA
• CNPJ (immatriculation) : 44.015.912/0001-02
• Site officiel : https://rrstore.pro
• Nature de l'activité : société exclusivement numérique, sans établissement physique ouvert au public, avec une assistance assurée par des canaux en ligne.
• E-mail de contact : rrstore@rrstore.pro
• Délégué à la Protection des Données (DPO) : rrstore@rrstore.pro

Dans certaines opérations, RR Store agit en tant que sous-traitant de données de tiers — par exemple, lorsqu'elle transmet à un Partenaire de Distribution Autorisé uniquement les données strictement nécessaires à l'exécution d'une recharge commandée par l'Utilisateur.

Notre principe est simple : moins il y a de données conservées, plus le risque est faible pour vous comme pour nous. Nous travaillons avec le minimum nécessaire et supprimons ce qui cesse d'être utile. Il est donc expressément consigné que :

• Nous ne stockons pas de données de paiement sensibles. Les informations nécessaires à la transaction sont saisies et traitées directement dans l'environnement du prestataire de paiement. Nous ne recevons que le résultat de l'autorisation et des données minimales de rapprochement.
• Nous n'avons pas accès à votre mot de passe RR Store. Il est conservé uniquement sous forme de hachage cryptographique avec sel, un format qui ne peut être inversé ni lu par notre équipe.
• Nous ne conservons pas les identifiants de votre compte de jeu après la livraison. Dans la modalité ID-PASS, l'identifiant, le mot de passe, la méthode d'accès, le nom du personnage et les observations sont effacés automatiquement de la commande dès qu'elle est clôturée, et les informations d'accès sont retirées du chat correspondant.
• Nous ne conservons pas l'historique du chat d'assistance rattaché à la commande. Le chat est fermé et supprimé de la plateforme quelques minutes après la fin de l'assistance.
• Nous ne collectons pas de données personnelles sensibles, de pièces d'identité de clients, de données biométriques ni de géolocalisation précise.
• Nous n'utilisons pas de cookies de traçage publicitaire, de pixels de réseaux sociaux ni d'outils d'analyse comportementale de tiers. Nous ne constituons aucun profil publicitaire à votre sujet.
• Nous ne vendons, ne louons ni ne cédons de données personnelles à des tiers à des fins commerciales ou de marketing.

Ce que nous conservons effectivement existe pour trois raisons, et pour elles seules : exécuter la commande que vous avez passée, respecter les obligations légales (principalement fiscales et de conservation des journaux) et protéger la boutique, vous-même et les autres clients contre la fraude, l'usage abusif des moyens de paiement et les accès non autorisés.

Même dans les registres de sécurité, nous appliquons la minimisation : dans notre journal d'audit, l'e-mail est inscrit sous forme de hachage SHA-256 (irréversible) et l'adresse IP est enregistrée masquée, sans ses derniers blocs.

Nous collectons uniquement les données personnelles nécessaires et adéquates aux finalités indiquées dans cette Politique, dans le respect des principes de nécessité et de minimisation (art. 6 de la LGPD). Les données effectivement collectées varient selon la manière dont la plateforme est utilisée :

• Données d'inscription : nom ou nom d'utilisateur, adresse e-mail, mot de passe (conservé exclusivement sous forme de hachage cryptographique), photo de profil (avatar) et, lorsqu'il est renseigné par l'Utilisateur, un numéro de téléphone. Nous enregistrons également l'adresse IP et la date de l'inscription.
• Données d'authentification par un tiers : si l'Utilisateur choisit de se connecter avec Discord, nous recevons de cette plateforme l'identifiant du compte, le nom d'utilisateur, l'image de profil et l'e-mail associé, selon les autorisations accordées par vous au moment de l'autorisation.
• Données de sécurité du compte : adresse IP de l'inscription et de la dernière connexion, journaux de connexion, identification du navigateur et de l'appareil, jetons temporaires de vérification d'e-mail et de réinitialisation de mot de passe et, lorsqu'elle est activée par l'Utilisateur, la configuration de l'authentification à deux facteurs (2FA).
• Données de commande : numéro de commande, produits et quantités achetés, montants, devise, coupons et promotions appliqués, mode de paiement choisi, statut du paiement, statut de la livraison, date et historique des transactions.
• Données nécessaires à l'exécution de la recharge : UID ou identifiant du joueur, serveur, région, plateforme et nom du personnage ; le cas échéant, les données supplémentaires demandées dans le formulaire du produit ; et, exclusivement dans la modalité ID-PASS, l'identifiant et le mot de passe du compte de jeu fournis volontairement par l'Utilisateur, comme détaillé à la Section 6.
• Données de paiement : identifiant de la transaction, montant, devise, statut et informations transmises par le prestataire de paiement pour le rapprochement, telles que le nom du payeur, l'e-mail et le numéro fiscal (intégral ou partiel). RR Store ne collecte ni ne conserve les données de paiement sensibles — ces données sont transmises directement au prestataire de paiement. Pour les paiements en crypto-actifs, nous pouvons enregistrer l'adresse du portefeuille, le réseau utilisé et l'identifiant (hash) de la transaction.
• Données des partenaires, affiliés et revendeurs : nom complet ou raison sociale, numéro fiscal (conservé de façon chiffrée), données nécessaires au versement des commissions, ainsi que l'enregistrement de l'acceptation contractuelle avec date, heure et adresse IP.
• Données de communication : messages échangés dans le chat d'assistance de la plateforme, e-mails, contacts via WhatsApp ou Discord, justificatifs, captures d'écran et autres fichiers envoyés volontairement par l'Utilisateur.
• Données techniques et de navigation : adresse IP, type d'appareil, système d'exploitation, navigateur, langue, pages consultées, source d'accès, date et heure, identifiants de session et cookies.
• Données de portefeuille et de cashback : solde, relevé des mouvements, montant et origine de chaque crédit ou débit, et commande de référence.
• Données relationnelles : points et niveau du programme VIP, montant cumulé des achats, code de parrainage, lien avec le parrain, participation aux tirages au sort et aux missions, avis et commentaires publiés.

Nous demandons à l'Utilisateur de ne pas envoyer à l'assistance des documents, images ou informations qui n'ont pas été expressément demandés et qui ne sont pas nécessaires au traitement de sa demande.

• Directement auprès de l'Utilisateur : lors de la création d'un compte, du remplissage des formulaires de commande, de l'application de coupons, de la participation à des promotions, de la publication d'avis ou du contact avec l'assistance.
• Automatiquement : au moyen de cookies, de journaux serveur (logs), d'identifiants de session et de mécanismes de sécurité déclenchés pendant la navigation.
• Auprès des prestataires de paiement : confirmations de paiement, données de rapprochement et communications relatives aux contestations et rétrofacturations.
• Auprès des plateformes d'authentification : lorsque l'Utilisateur choisit d'accéder à la plateforme avec un compte tiers, tel que Discord.
• Auprès des Partenaires de Distribution Autorisés : confirmations techniques d'exécution de la recharge, codes générés et enregistrements d'erreur ou d'échec de livraison.
• Auprès de sources internes de prévention de la fraude : listes de blocage et d'autorisation, historique des commandes et enregistrements d'incidents antérieurs conservés par RR Store.

Cette section décrit spécifiquement le traitement des identifiants d'accès aux comptes de jeu, s'agissant de la catégorie de données la plus sensible d'un point de vue opérationnel dans une boutique de recharges.

• Utilisation uniquement lorsque nécessaire : la modalité ID-PASS n'est proposée que pour les jeux ou produits qui n'offrent pas de recharge par UID, Weblink ou code de récupération. Chaque fois qu'une alternative évitant l'accès au compte existe, elle sera privilégiée et recommandée.
• Fourniture volontaire : la communication des identifiants est un acte exclusivement volontaire de l'Utilisateur, effectué de son libre choix dans le formulaire de commande, sur la base du consentement et de l'exécution du contrat.
• Déclaration de l'Utilisateur : en fournissant des identifiants, l'Utilisateur déclare être le titulaire légitime du compte de jeu ou disposer de l'autorisation expresse du titulaire, et déclare être conscient que le partage d'identifiants peut contrevenir aux conditions d'utilisation de l'éditeur du jeu, cette décision relevant de sa seule responsabilité.
• Finalité strictement limitée : les identifiants sont utilisés uniquement et exclusivement pour exécuter la recharge commandée. Ils ne sont pas utilisés pour déplacer des objets ou biens virtuels, modifier des données de profil, effectuer des achats non commandés, accéder à des communications privées ou à toute autre fin.
• Accès restreint et traçable : l'accès aux identifiants est limité au personnel désigné pour l'exécution de la commande, soumis à une obligation de confidentialité, avec journalisation des accès et application du principe du moindre privilège.
• Suppression automatique à la clôture : lorsqu'une commande est marquée comme clôturée, le système efface automatiquement de l'enregistrement de la commande l'identifiant, le mot de passe, la méthode d'accès, le nom du personnage et les observations libres, et retire les informations d'accès du chat lié. Il ne s'agit pas d'une promesse : c'est une routine exécutée par la plateforme elle-même au moment de la clôture.
• Suppression également à la fermeture du chat : le chat d'assistance lié à la commande est supprimé de la plateforme quelques minutes après sa fermeture, emportant avec lui le contenu des messages.
• Recommandation de sécurité : nous recommandons vivement à l'Utilisateur de modifier le mot de passe du compte de jeu immédiatement après la confirmation de la livraison et de réactiver les éventuels mécanismes d'authentification à deux facteurs du jeu.
• Canaux officiels : RR Store demande des identifiants exclusivement via le formulaire de commande sur la plateforme. Nous ne demandons jamais de mot de passe d'e-mail, de mot de passe bancaire, de codes d'authentification envoyés par SMS pour des transactions sans lien avec la commande, ni de paiements par des canaux non officiels. Méfiez-vous de tout contact en dehors des canaux listés à la Section 26.

Si l'Utilisateur ne souhaite pas fournir d'identifiants, il peut opter pour des produits disponibles dans les modalités UID, Weblink ou code de récupération, lorsqu'ils existent pour le jeu souhaité. L'absence d'identifiants pour des produits dépendant exclusivement de cette modalité rend l'exécution de la recharge impossible et entraîne l'annulation de la commande avec remboursement, selon la Politique de Remboursement.

Il est courant que des recharges soient achetées comme cadeau pour une autre personne. Dans ces cas, l'Utilisateur peut renseigner des données de tiers, telles que l'UID, le serveur, le nom du personnage, l'e-mail de livraison ou, dans la modalité ID-PASS, les identifiants du compte de jeu d'une autre personne.

• En fournissant des données de tiers, l'Utilisateur déclare disposer d'une autorisation valable du titulaire à cette fin et assume la responsabilité de cette déclaration.
• L'Utilisateur s'engage à informer le titulaire de l'existence et du contenu de cette Politique de Confidentialité.
• RR Store traite ces données uniquement pour exécuter la commande, fournir une assistance et respecter ses obligations légales, et les supprime dans les mêmes délais que ceux applicables aux données de l'Utilisateur lui-même.
• En cas d'indice d'utilisation non autorisée de données ou de compte de tiers, RR Store peut demander des justificatifs supplémentaires, suspendre l'exécution de la commande et, si nécessaire, l'annuler avec remboursement des montants, selon la Politique de Remboursement.

Nous traitons les données personnelles exclusivement à des fins légitimes, spécifiques et communiquées, sans possibilité de traitement ultérieur incompatible avec ces finalités :

• Exécution du contrat : traiter les commandes, exécuter les recharges, livrer les codes et bons, créditer le cashback et gérer le portefeuille interne de l'Utilisateur.
• Gestion du compte : créer, authentifier, maintenir et administrer le compte de l'Utilisateur, y compris la vérification de l'e-mail, la réinitialisation du mot de passe et l'authentification à deux facteurs.
• Service client : répondre aux questions, demandes, réclamations et demandes de remboursement et fournir une assistance technique, en conservant l'historique du service.
• Traitement des paiements : intermédier, confirmer, rapprocher et, le cas échéant, rembourser les transactions financières auprès des prestataires de paiement.
• Sécurité de la boutique et prévention de la fraude : protéger la plateforme, les Utilisateurs et les tiers contre la fraude, l'usage abusif des moyens de paiement, les contestations abusives, les accès non autorisés, les automatisations abusives et les cyberattaques.
• Respect des obligations légales et réglementaires : répondre aux exigences fiscales, comptables et de droit de la consommation, à la conservation des journaux d'accès et aux réquisitions des autorités compétentes.
• Communications transactionnelles : envoyer des confirmations de commande, des mises à jour de statut, des alertes de sécurité, des avis de modification des conditions et des informations essentielles sur le service.
• Communications promotionnelles : envoyer des offres, coupons et nouveautés, uniquement en présence d'un consentement ou d'une autre base légale appropriée, avec une option de désinscription dans chaque message.
• Programmes relationnels : gérer le cashback, le portefeuille interne, le programme VIP, les missions, les tirages au sort, les avis sur les produits et les programmes de partenariat, d'affiliation et de revente.
• Amélioration continue : identifier les erreurs techniques, corriger les défaillances et améliorer l'expérience d'utilisation, à partir de journaux techniques et non d'un profilage comportemental.
• Exercice régulier de droits : instruire, défendre ou exercer des droits dans des procédures judiciaires, administratives ou arbitrales.

Chaque opération de traitement repose sur au moins l'une des bases légales prévues à l'art. 7 de la LGPD :

• Exécution d'un contrat ou de procédures préliminaires (art. 7, V) : inscription, traitement et livraison des commandes, assistance liée à l'achat, gestion du portefeuille interne et du programme de partenariat.
• Respect d'une obligation légale ou réglementaire (art. 7, II) : émission de documents fiscaux, conservation des journaux d'accès aux applications internet pour la durée prévue à l'art. 15 du Cadre Civil, réponse aux réquisitions des autorités et obligations du CDC.
• Intérêt légitime (art. 7, IX) : prévention de la fraude, sécurité de l'information, défense contre les rétrofacturations abusives, mesure de la performance de la plateforme et amélioration des services, toujours précédés d'une évaluation de proportionnalité et de l'impact sur les droits de la personne concernée.
• Consentement (art. 7, I) : fourniture d'identifiants dans la modalité ID-PASS, utilisation de l'assistant d'assistance par intelligence artificielle, cookies non essentiels et communications promotionnelles. Le consentement est libre, éclairé et peut être retiré à tout moment, sans préjudice de la licéité du traitement antérieur.
• Exercice régulier de droits en justice (art. 7, VI) : production et conservation de preuves pour la défense dans des procédures judiciaires, administratives ou arbitrales.
• Protection du crédit (art. 7, X) : vérifications destinées à prévenir les impayés et l'utilisation frauduleuse des moyens de paiement.

Lorsque le traitement repose sur l'intérêt légitime, l'Utilisateur peut demander des informations sur l'évaluation réalisée et présenter une opposition motivée, conformément à l'art. 18, § 2, de la LGPD.

RR Store n'est ni un établissement financier, ni un établissement de paiement, ni un gestionnaire de dispositif de paiement. Nous agissons en tant que commerçant utilisant des prestataires de paiement dûment habilités pour traiter les transactions.

• PIX : nous recevons du prestataire les données nécessaires au rapprochement, telles que le nom du payeur, le numéro fiscal (intégral ou partiel), le montant, la date et l'identifiant de la transaction. Ces données servent à confirmer le paiement, prévenir la fraude et permettre un éventuel remboursement.
• Crypto-actifs : lorsqu'il est disponible, le paiement en cryptomonnaies implique l'enregistrement de l'adresse du portefeuille, du réseau utilisé et de l'identifiant (hash) de la transaction. Les enregistrements inscrits sur des réseaux blockchain publics sont, par nature technique, publics, immuables et irréversibles, RR Store ne pouvant ni les modifier ni les supprimer.
• Solde du portefeuille interne : lorsqu'une commande est payée en tout ou partie avec le solde accumulé, nous enregistrons le montant débité et la commande correspondante, à des fins comptables et d'audit.
• Divergence de titulaire : lorsque les données du payeur ne correspondent pas aux données d'inscription de l'Utilisateur, nous pouvons demander une vérification supplémentaire avant de libérer la commande, à titre de mesure de prévention de la fraude.
• Remboursements : pour traiter les remboursements, nous pouvons traiter des coordonnées bancaires ou une clé PIX indiquée par l'Utilisateur, utilisées exclusivement à cette fin.

RR Store ne vend pas de RR Coins. Le solde du portefeuille interne est obtenu exclusivement sous forme de cashback sur les achats, de bonus, de prix lors de promotions et de tirages au sort ou de remboursement de commandes, et sert uniquement de remise sur de futurs achats au sein de la plateforme.

• Comment le cashback est calculé : le pourcentage est défini par produit ou par jeu et peut être complété par un coupon promotionnel. Le montant correspondant est rattaché à la commande au moment de l'achat.
• Quand le cashback est crédité : le crédit intervient uniquement lorsque la commande est effectivement clôturée et livrée. Les commandes annulées, non livrées ou remboursées ne génèrent pas de cashback.
• Quelles données cela génère : nous conservons le solde actuel, le relevé des crédits et débits, le montant de chaque mouvement, le solde avant et après, et la référence de la commande à l'origine. Cet enregistrement est nécessaire à l'audit comptable, au règlement des litiges et à la prévention des abus.
• Nature du solde : les RR Coins ne constituent ni une monnaie, ni un actif financier, ni une valeur mobilière, ni un dispositif de paiement, ni un crypto-actif. Elles ne sont pas convertibles en argent, pas transférables entre comptes et pas remboursables hors de la plateforme.
• Clôture du compte : à la suppression du compte, le solde restant est éteint, et le relevé n'est conservé que dans la mesure exigée par les obligations fiscales et comptables.
• Usage abusif : les soldes générés par fraude, exploitation d'une faille, comptes multiples ou violation du Règlement de Conduite peuvent être annulés, et le compte peut être suspendu.

Le commerce de produits numériques à livraison immédiate est une cible fréquente de fraudes aux moyens de paiement. Pour protéger les Utilisateurs légitimes et notre propre activité, nous adoptons des mesures de vérification pouvant inclure une analyse automatisée.

• Critères utilisés : fréquence et montant des commandes, récurrence d'e-mail, d'IP, d'appareil ou de document, comparaison entre les données du payeur et les données d'inscription, historique des contestations et présence sur des listes internes de blocage ou d'autorisation.
• Conséquences possibles : exigence de vérification supplémentaire, retard de libération, refus ou annulation de la commande avec remboursement, limitation des moyens de paiement et suspension préventive du compte en cas de soupçon fondé.
• Droit à révision (art. 20 de la LGPD) : l'Utilisateur peut demander la révision, par une personne physique, des décisions prises uniquement sur la base d'un traitement automatisé affectant ses intérêts, ainsi que des informations sur les critères utilisés, dans le respect du secret commercial et industriel et de l'efficacité même des mesures antifraude.
• Enregistrements d'incidents : les informations relatives aux fraudes confirmées, aux contestations abusives et aux violations du Règlement de Conduite peuvent être conservées pendant la durée nécessaire à la prévention de la récidive et à la défense de nos droits.
• Contestations et rétrofacturations : en cas de contestation auprès du prestataire de paiement, nous pouvons partager avec ces sociétés les données et enregistrements nécessaires pour prouver la légitimité de la transaction et la livraison effective du produit numérique, y compris les journaux d'accès, les données de commande et les justificatifs d'exécution.

Une partie du premier niveau d'assistance peut être assurée par un assistant automatisé fondé sur un modèle de langage, qui répond aux questions générales et transmet le dossier à un agent humain lorsque nécessaire.

• Ce qui est envoyé : uniquement le contenu des messages que vous écrivez à l'assistant et le sujet sélectionné. L'assistant n'a accès ni à la base de données des commandes, ni à votre compte, ni à votre historique d'achats, ni à des identifiants.
• Où cela va : les messages sont traités par un prestataire d'intelligence artificielle mandaté par RR Store, dont les serveurs sont à l'étranger, soumis à une obligation contractuelle de confidentialité et de non-utilisation du contenu pour l'entraînement de modèles.
• Comment l'éviter : l'usage de l'assistant est facultatif. Vous pouvez à tout moment demander à parler à un agent humain ou utiliser directement les canaux indiqués à la Section 26.
• Recommandation : n'écrivez pas dans le chat de mots de passe, d'identifiants de jeu, de données de paiement complètes ni de documents. Rien de tout cela n'est nécessaire pour un premier contact.
• Décisions : l'assistant ne prend aucune décision concernant les commandes, les paiements, les remboursements ou le blocage de comptes. Ces décisions sont humaines ou suivent les règles de la Section 13.

Nous partageons des données personnelles uniquement lorsque cela est nécessaire aux finalités décrites dans cette Politique, toujours limitées au strict minimum et sous obligations de confidentialité et de sécurité :

• Prestataires de paiement : pour le traitement, la confirmation, le rapprochement, le remboursement et la défense en cas de contestation des transactions financières.
• Partenaires de Distribution Autorisés : pour l'exécution technique de la recharge, en ne recevant que les données indispensables, telles que l'identifiant du joueur, le serveur et le produit acheté, ou, dans la modalité ID-PASS, les identifiants strictement nécessaires à l'exécution.
• Prestataires d'infrastructure et de technologie : hébergement, base de données, stockage, sécurité, supervision et prévention des attaques.
• Prestataires de communication : le service d'envoi d'e-mails transactionnels et les plateformes de messagerie utilisées en assistance, comme WhatsApp et Discord, lorsque l'Utilisateur choisit lui-même ces canaux.
• Canal interne d'assistance : à la clôture d'un dossier, l'historique de la conversation et les éventuelles pièces jointes peuvent être transmis à notre canal interne d'assistance, hébergé sur une plateforme tierce, pour l'enregistrement du dossier et le contrôle qualité, avec un accès restreint à l'équipe.
• Prestataire d'intelligence artificielle : dans les conditions de la Section 14, uniquement le contenu des messages envoyés à l'assistant.
• Conseils professionnels : comptables, auditeurs et avocats, lorsque cela est nécessaire au respect d'obligations légales ou à la défense de droits, sous secret professionnel.
• Autorités publiques : lorsque la loi, une décision de justice ou la réquisition d'une autorité compétente l'exige, dans les limites de la législation applicable.
• Réorganisation de la société : en cas de fusion, acquisition, absorption ou cession d'actifs, les données peuvent être transférées au successeur, en maintenant les finalités et le niveau de protection de cette Politique, avec information préalable des Utilisateurs lorsque la loi l'exige.

RR Store NE vend, NE loue, NE cède et NE commercialise PAS les données personnelles des Utilisateurs. Nous ne partageons pas de données avec des courtiers en données (data brokers) ni avec des annonceurs à des fins de profilage publicitaire.

Le marché des recharges de jeux est mondial. Pour cette raison, certaines données personnelles peuvent être transférées, conservées ou traitées en dehors du territoire brésilien, notamment dans les situations suivantes :

• Exécution de recharges par des Partenaires de Distribution Autorisés et par des éditeurs de jeux établis dans d'autres pays, notamment en Asie, en Europe et en Amérique du Nord.
• Traitement des paiements internationaux et des transactions en crypto-actifs.
• Utilisation de l'assistant d'intelligence artificielle décrit à la Section 14.
• Utilisation de plateformes de messagerie et de notre canal interne d'assistance, exploités par des sociétés étrangères.
• Services d'infrastructure, d'e-mail et de sécurité dont les serveurs sont situés à l'étranger.

Dans ces hypothèses, nous respectons les art. 33 à 36 de la LGPD et adoptons des garanties appropriées, telles que des clauses contractuelles spécifiques, des engagements de confidentialité, la vérification du niveau de protection du pays de destination et la limitation des données transférées au minimum nécessaire à l'exécution du service commandé.

Nous adoptons des mesures techniques et administratives aptes à protéger les données personnelles contre les accès non autorisés et les situations accidentelles ou illicites de destruction, perte, altération, communication ou diffusion (art. 46 de la LGPD) :

• Chiffrement des données en transit (TLS/SSL) et des données opérationnellement sensibles au repos, y compris le stockage chiffré de documents tels que le numéro fiscal des partenaires et affiliés.
• Mots de passe conservés exclusivement au moyen d'une fonction de hachage avec sel, illisibles par l'équipe de RR Store.
• Authentification à deux facteurs (2FA) disponible pour les comptes Utilisateur et obligatoire pour les accès administratifs.
• Contrôle d'accès fondé sur les rôles, avec application du principe du moindre privilège et révision périodique des autorisations.
• Journal d'audit des opérations critiques de compte, avec l'e-mail inscrit sous forme de hachage SHA-256 et l'adresse IP masquée.
• Limitation des tentatives d'accès et des requêtes, protection contre les automatisations abusives et supervision des activités suspectes.
• Sauvegardes régulières, avec des procédures de restauration testées, et séparation entre les environnements de production et de développement.
• Engagement contractuel de confidentialité de l'équipe et des prestataires, ainsi que directives internes de traitement des données.

Malgré tous les efforts déployés, aucun système n'est totalement à l'abri des incidents. En cas d'incident de sécurité susceptible d'entraîner un risque ou un dommage significatif pour les personnes concernées, RR Store en informera l'Autorité Nationale de Protection des Données et les personnes concernées dans un délai raisonnable, en indiquant la nature des données concernées, les risques et les mesures adoptées, conformément à l'art. 48 de la LGPD.

L'Utilisateur est coresponsable de la sécurité de son compte : il doit garder son mot de passe secret, ne pas le réutiliser sur d'autres services, activer l'authentification à deux facteurs et signaler immédiatement tout soupçon d'accès non autorisé.

Les vulnérabilités de sécurité identifiées sur la plateforme peuvent être signalées de manière responsable à l'adresse rrstore@rrstore.pro.

La plateforme affiche un avis relatif aux cookies lors de la première visite, où vous pouvez accepter ou refuser les cookies non essentiels. Votre choix est enregistré dans un cookie dédié et vaut environ six mois ; il peut être modifié à tout moment en effaçant les cookies du navigateur.

Nous n'utilisons que les technologies nécessaires au fonctionnement et à la sécurité du site :

• Cookie d'authentification : vous maintient connecté à votre compte d'une page à l'autre. Sans lui, la connexion est impossible.
• Cookie de protection contre la falsification de requête (CSRF) : empêche un autre site d'exécuter des actions en votre nom au sein de la plateforme.
• Cookie temporaire de connexion sociale : utilisé uniquement pendant le parcours de connexion via Discord, pour valider que le retour d'authentification est légitime.
• Cookie de préférence sur les cookies : conserve votre réponse à l'avis relatif aux cookies afin de ne plus vous la redemander.
• Stockage local du navigateur : conserve sur votre propre appareil les articles du panier, la devise choisie et les préférences d'affichage du tableau de bord. Ces données restent chez vous et peuvent être effacées à tout moment via le navigateur.

Nous n'utilisons ni Google Analytics, ni pixels de réseaux sociaux, ni cookies de publicité comportementale, ni cartes de chaleur, ni aucun outil de profilage de tiers. Si cela devait changer, cette Politique serait mise à jour, la modification figurerait dans l'historique des modifications et le consentement serait demandé au préalable lorsque la loi l'exige.

La désactivation des cookies essentiels dans le navigateur empêche la connexion et la finalisation des commandes.

Chaque catégorie de données a sa propre durée, déterminée par la finalité qui justifie sa conservation :

• Identifiants de compte de jeu (ID-PASS) : supprimés automatiquement de la commande au moment où celle-ci est clôturée, avec le retrait des informations d'accès du chat lié.
• Chat d'assistance lié à une commande : supprimé de la plateforme quelques minutes après la fermeture de l'assistance.
• Données de compte : tant que le compte est actif. Après une demande de suppression, le compte est désactivé immédiatement et le mot de passe, le téléphone, la photo de profil, le lien avec Discord, la configuration 2FA et tous les jetons d'accès sont effacés ; ne subsistent que le nom et l'e-mail rattachés à l'historique des commandes, pour la durée fiscale et de défense des droits indiquée ci-dessous.
• Données de commandes et de transactions : pendant au moins 5 ans, en raison des obligations fiscales et comptables et du délai de prescription de l'art. 27 du CDC.
• Relevé de cashback et de portefeuille : pendant la même durée que les commandes correspondantes, car il fait partie de la comptabilité.
• E-mails transactionnels et enregistrements d'assistance hors chat : jusqu'à 2 ans après le dernier contact, pour l'historique et la défense des droits.
• Journaux d'accès aux applications internet : 6 mois, conformément à l'art. 15 du Cadre Civil de l'Internet, avec possibilité de conservation plus longue sur réquisition d'une autorité compétente.
• Journaux d'audit et de prévention de la fraude : jusqu'à 5 ans, déjà sous forme minimisée (e-mail haché et IP masquée), afin d'éviter la récidive et d'instruire une éventuelle défense.
• Données des partenaires, affiliés et revendeurs : jusqu'à 5 ans après la fin de la relation commerciale, en raison d'obligations fiscales et contractuelles.

À l'expiration des délais applicables, les données sont supprimées de manière sécurisée ou anonymisées, auquel cas elles peuvent être utilisées à des fins statistiques sans aucune possibilité d'identification de la personne concernée.

Conformément aux art. 17 à 22 de la LGPD, l'Utilisateur dispose des droits suivants, exerçables gratuitement :

• Confirmation et accès : confirmer l'existence d'un traitement et obtenir une copie des données personnelles que nous détenons à votre sujet.
• Rectification : demander la correction de données incomplètes, inexactes ou obsolètes.
• Anonymisation, blocage ou suppression : demander le traitement des données inutiles, excessives ou traitées en violation de la LGPD.
• Portabilité : demander la portabilité des données vers un autre fournisseur de services, sur demande expresse et dans le respect du secret commercial et industriel.
• Suppression des données traitées sur la base du consentement : demander la suppression, sauf dans les cas de conservation prévus à l'art. 16 de la LGPD.
• Information sur le partage : obtenir des informations sur les entités publiques et privées avec lesquelles nous partageons des données.
• Information sur le refus de consentement : être informé de la possibilité de ne pas consentir et des conséquences d'un refus.
• Retrait du consentement : retirer son consentement à tout moment, sans affecter la licéité du traitement effectué antérieurement.
• Opposition : s'opposer à un traitement fondé sur une base légale dispensant du consentement, en cas de non-respect de la LGPD.
• Révision des décisions automatisées : demander une révision, par une personne physique, des décisions automatisées affectant ses intérêts, conformément à la Section 13.

Pour exercer l'un de ces droits, contactez-nous à l'adresse rrstore@rrstore.pro ou par les canaux indiqués à la Section 26. Afin de protéger la personne concernée contre une divulgation indue, nous pouvons demander des informations complémentaires confirmant votre identité et la titularité du compte.

Nous répondons immédiatement aux demandes d'accès en format simplifié et, lorsqu'une déclaration complète est nécessaire, dans un délai maximal de 15 jours, conformément à l'art. 19 de la LGPD. Les demandes manifestement infondées, excessives ou répétitives peuvent être refusées de manière motivée.

Certains droits peuvent être limités en cas d'obligation légale de conservation des données ou de nécessité d'exercice régulier de droits, hypothèses dans lesquelles le refus sera communiqué et justifié à la personne concernée.

La plateforme est destinée exclusivement aux personnes âgées de 18 ans ou plus, pleinement capables d'accomplir les actes de la vie civile. Nous ne collectons pas intentionnellement de données personnelles d'enfants et d'adolescents.

Les adolescents âgés de 16 ans révolus peuvent utiliser la plateforme lorsqu'ils sont assistés de leurs parents ou représentants légaux, qui assument la responsabilité des actes réalisés, y compris des paiements effectués. L'accès aux moins de 16 ans n'est pas autorisé.

Si nous constatons, ou si nous sommes informés, que des données d'un enfant ou d'un adolescent ont été collectées sans le consentement spécifique et mis en évidence de l'un des parents ou du représentant légal (art. 14 de la LGPD), nous prendrons les mesures nécessaires pour suspendre le compte et supprimer les informations, à l'exception de ce qui doit être conservé en vertu d'une obligation légale.

Les parents et représentants qui constatent des achats effectués par des mineurs sous leur responsabilité peuvent nous contacter par les canaux de la Section 26 pour demander la suppression des données et examiner l'annulation ou le remboursement de la commande, selon la Politique de Remboursement et la législation de la consommation.

Certaines fonctionnalités rendent certaines informations visibles par d'autres Utilisateurs, toujours dans le respect de votre vie privée :

• Avis sur les produits : publiés avec le nom partiellement masqué, dans un format qui ne conserve que les deux premières lettres et la dernière (par exemple, Re****o). Il existe aussi une option de publication anonyme.
• Tirages au sort et promotions : le résultat peut afficher le nom d'utilisateur du gagnant, par transparence du tirage.
• Canaux communautaires officiels : les interactions sur les serveurs Discord ou groupes équivalents sont visibles par les autres participants et soumises également aux politiques de ces plateformes.
• Les avis publiés peuvent également être repris sur nos canaux officiels, avec le même degré de masquage du nom.

Les contenus publiés peuvent être indexés par les moteurs de recherche. L'Utilisateur peut demander à tout moment la suppression des avis ou commentaires dont il est l'auteur.

RR Store est une boutique indépendante. Nous ne sommes ni affiliés, ni représentants, ni parrainés, ni approuvés par les éditeurs, développeurs ou plateformes de distribution des jeux. Les marques, logos et noms de jeux appartiennent à leurs titulaires respectifs et sont utilisés uniquement pour identifier les produits proposés.

L'utilisation du compte de jeu par l'Utilisateur est régie par les conditions d'utilisation et la politique de confidentialité de l'éditeur concerné, sur lesquelles RR Store n'exerce aucun contrôle et dont elle ne répond pas.

La plateforme peut contenir des liens vers des sites, applications ou canaux tiers. En y accédant, l'Utilisateur se soumet aux politiques de ces tiers ; la lecture préalable de leurs documents est recommandée.

Cette Politique de Confidentialité peut être mise à jour périodiquement afin de refléter les évolutions de nos pratiques, de la technologie employée, de la législation applicable ou des services proposés.

Chaque révision est consignée dans l'historique des modifications au bas de cette page, avec la date d'entrée en vigueur, le numéro de version et un résumé objectif de ce qui a changé. La date de la version en vigueur figure également en haut du document.

En cas de modifications importantes, nous informerons les Utilisateurs par e-mail ou par un avis visible sur la plateforme, avec un préavis raisonnable chaque fois que possible. Lorsqu'une modification nécessite un nouveau consentement, celui-ci sera demandé de manière spécifique et mise en évidence.

La poursuite de l'utilisation de la plateforme après l'entrée en vigueur des modifications indique la prise de connaissance du contenu mis à jour.

Cette Politique est régie par les lois de la République Fédérative du Brésil, en particulier la Loi n° 13.709/2018 (LGPD), la Loi n° 8.078/1990 (CDC), la Loi n° 12.965/2014 (Cadre Civil de l'Internet) et le Code Civil.

Nous encourageons le règlement amiable des litiges. L'Utilisateur peut d'abord s'adresser à nos canaux d'assistance et, si nécessaire, recourir à des plateformes de règlement des litiges de consommation, telles que consumidor.gov.br, ou aux organismes de défense des consommateurs.

Le for du domicile du consommateur est élu pour trancher les éventuels litiges découlant de cette Politique, conformément à l'art. 101, I, du CDC, sans préjudice du droit de l'Utilisateur de déposer une réclamation directement auprès de l'Autorité Nationale de Protection des Données.

L'éventuelle nullité ou inapplicabilité d'une disposition de cette Politique n'affectera pas les autres, qui resteront pleinement en vigueur.

Pour exercer vos droits, poser des questions sur le traitement des données, demander la suppression d'identifiants ou déposer une réclamation, utilisez les canaux officiels ci-dessous :

• E-mail et Délégué à la Protection des Données (DPO) : rrstore@rrstore.pro
• WhatsApp d'assistance : +55 (11) 96304-1504
• Chat d'assistance : disponible dans l'espace connecté de la plateforme
• Page de contact : https://rrstore.pro/contato

Aucun autre canal, profil ou numéro ne doit être considéré comme officiel. RR Store n'est pas responsable des contacts établis en dehors des canaux listés ci-dessus.

Si vous estimez que le traitement des données personnelles effectué par RR Store enfreint la législation, vous avez également le droit de déposer une réclamation auprès de l'Autorité Nationale de Protection des Données (ANPD), via ses canaux officiels.