Politique de confidentialité

Dernière mise à jour : [DATE].

Responsable du traitement

L'éditeur du site (voir les mentions légales), contact : [adresse e-mail de contact].

Données collectées, finalité et base légale

Compte — adresse e-mail, mot de passe (haché Argon2id, jamais en clair), pseudonyme, type de compte (joueur, staff, caster).
Finalité : créer et sécuriser votre compte. Base légale : exécution du contrat (vous devez avoir un compte pour utiliser le service).

Connexions liées — identifiant Discord et/ou Google si vous choisissez de lier ces comptes.
Finalité : simplifier la connexion, synchroniser votre rang de jeu et vos rôles Discord. Base légale : consentement (lien optionnel, retirable à tout moment depuis votre profil).

Activité sur la plateforme — équipes, scrims, messages, avis, signalements, clips vidéo, logos que vous créez ou publiez.
Finalité : faire fonctionner le service (mise en relation d'équipes, organisation de scrims/tournois). Base légale : exécution du contrat.

Adresse IP et géolocalisation approximative — votre adresse IP est journalisée à la connexion et transmise à un service tiers de géolocalisation (voir « Destinataires » ci-dessous) pour en déduire un pays/ville approximatif, mis en cache 7 jours.
Finalité : sécurité (détection de connexions suspectes, lutte contre les faux comptes). Base légale : intérêt légitime (protéger le service et ses utilisateurs contre la fraude).

Fichiers uploadés (clips vidéo, images) — le contenu du fichier est stocké sur nos serveurs ; une empreinte technique (hash) du fichier est transmise à un service tiers de détection de logiciels malveillants avant publication (voir « Destinataires »).
Finalité : sécurité (empêcher la diffusion de fichiers malveillants). Base légale : intérêt légitime.

Demandes de support — le contenu de votre message et votre identifiant de compte.
Finalité : répondre à votre demande. Base légale : exécution du contrat / intérêt légitime.

Cookies et traceurs

Seuls des cookies strictement nécessaires au fonctionnement du site sont utilisés (session de connexion, protection contre la falsification de requête lors de la connexion Discord/Google) — aucun cookie publicitaire, aucun traceur de mesure d'audience. Le détail complet, poste par poste, est sur la page Cookies.

Destinataires de vos données

L'éditeur du site, pour l'administration et la modération.
Oracle Cloud Infrastructure (hébergeur) — héberge l'ensemble des données. Basé aux États-Unis, avec des centres de données en Europe ; le service est configuré pour utiliser un centre de données européen dans la mesure du possible.
ip-api.com — reçoit votre adresse IP pour la géolocalisation anti-fraude décrite ci-dessus. Service tiers non européen ; aucune garantie contractuelle de transfert (type clauses contractuelles types) n'est en place à ce jour — voir la liste « à faire ».
VirusTotal (filiale de Google/Alphabet) — reçoit uniquement une empreinte (hash) des fichiers uploadés, jamais le fichier lui-même, pour vérifier s'il est déjà connu comme malveillant.
Discord / Google — si vous choisissez de lier votre compte, nous recevons votre identifiant public depuis leur service d'authentification (OAuth), rien de plus.
Nous ne vendons ni ne louons vos données à personne.

Durée de conservation

Vos données sont conservées tant que votre compte est actif. Si vous supprimez votre compte, vos données personnelles sont effacées, à l'exception de ce que la loi ou la lutte contre la fraude/les abus impose de conserver un temps limité (ex. journaux de sécurité, cache de géolocalisation IP : 7 jours maximum).

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Vous pouvez exporter ou supprimer votre compte directement depuis votre profil, ou nous contacter à [adresse e-mail de contact] pour toute autre demande. Vous disposez aussi du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr/fr/plaintes).

Sécurité

Les mots de passe sont hachés (Argon2id), les sessions chiffrées et limitées dans le temps, et l'accès aux données est restreint aux personnes qui en ont réellement besoin (modération, administration).