Politique de Confidentialité

1. Responsable du Traitement

Le responsable du traitement des données est l'association Rose Griffon, association loi 1901 à but non lucratif.

Contact : Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter via :

• Notre formulaire de contact
• Notre serveur Discord officiel : discord.gg/8X8eQfBMkt

2. Collecte des Données Personnelles

2.1. Données Collectées

Dans le cadre de l'utilisation de nos services (site web, bot Discord, événements, outils interactifs), nous sommes amenés à collecter les données personnelles suivantes :

2.2. Base Légale du Traitement

Le traitement de vos données repose sur :

• Votre consentement pour l'utilisation de nos services et outils interactifs (Art. 6.1.a du RGPD)
• L'exécution d'un contrat pour la gestion de votre participation aux événements (Art. 6.1.b du RGPD)
• Notre intérêt légitime pour améliorer nos services, modérer les contenus et sécuriser nos plateformes (Art. 6.1.f du RGPD)
• Le respect d'obligations légales (conservation des logs, lutte contre les contenus illégaux)

3. Utilisation des Données

Vos données personnelles sont utilisées uniquement pour :

• Assurer le fonctionnement de nos services : authentification, sauvegarde de vos préférences, accès à vos créations
• Gérer votre participation aux événements : inscriptions aux tournois, suivi des résultats, attribution des récompenses
• Modérer et sécuriser nos plateformes : détection des comportements abusifs, application du code de conduite
• Améliorer l'expérience utilisateur : statistiques d'utilisation anonymisées, optimisation des services
• Communiquer avec vous : annonces importantes, réponses à vos demandes de support

4. Partage des Données

Vos données personnelles peuvent être partagées uniquement dans les cas suivants :

4.1. Prestataires Techniques

Nous utilisons les services suivants pour héberger nos données :

• Vercel Inc. (hébergement du site web) - Basé aux États-Unis, certifié pour le Privacy Shield et conformité RGPD
• Supabase (base de données et authentification) - Données hébergées dans l'UE
• Discord Inc. (authentification OAuth et bot) - Selon leur politique de confidentialité

Ces prestataires agissent en qualité de sous-traitants au sens de l'article 28 du RGPD et sont contractuellement tenus de garantir la sécurité de vos données.

4.2. Obligations Légales

Nous pouvons être amenés à communiquer vos données aux autorités compétentes en cas de :

• Réquisition judiciaire
• Lutte contre les contenus illicites (harcèlement, pédocriminalité, terrorisme)
• Protection de nos droits légitimes

5. Durée de Conservation

Conformément au principe de limitation de la conservation (Art. 5.1.e du RGPD), nous conservons vos données personnelles uniquement aussi longtemps que nécessaire :

• Données de compte actif : Tant que votre compte est actif ou selon vos demandes de suppression
• Contenus générés : Jusqu'à votre demande de suppression ou suppression volontaire
• Logs de connexion : 12 mois (durée légale de conservation pour la sécurité)
• Données de tournois : 3 ans (conservation à des fins historiques et statistiques)

Après ces délais, vos données sont soit supprimées définitivement, soit anonymisées.

6. Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre :

• L'accès non autorisé
• La perte, l'altération ou la destruction accidentelle
• Les fuites de données

Ces mesures incluent :

• Chiffrement des communications (HTTPS/TLS pour le site web)
• Authentification sécurisée via Discord OAuth 2.0
• Contrôle d'accès strict aux base de données (RLS Supabase)
• Sauvegarde régulière des données (backups quotidiens automatiques)
• Surveillance des activités suspectes

7. Vos Droits (RGPD et Loi Informatique et Libertés)

Conformément aux articles 12 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

8. Cookies et Technologies Similaires

Notre site utilise uniquement des cookies strictement nécessaires au fonctionnement :

• Cookies de session : Pour maintenir votre authentification (Supabase Auth)
• Cookies de préférences : Pour sauvegarder vos choix (thème clair/sombre, langue)

Nous n'utilisons pas de cookies publicitaires ou de tracking tiers. Les statistiques d'utilisation sont collectées de manière anonymisée via Vercel Analytics (conforme RGPD).

9. Transferts de Données Hors UE

Certains de nos prestataires (Vercel, Discord) sont basés aux États-Unis. Ces transferts sont encadrés par :

• Des clauses contractuelles types (SCC) approuvées par la Commission européenne
• L'adhésion au EU-US Data Privacy Framework
• Des garanties contractuelles de protection équivalente au RGPD

10. Mineurs

Nos services sont accessibles à tous. Conformément à l'article 8 du RGPD, si vous avez moins de 15 ans, l'utilisation de nos services nécessite le consentement de vos parents ou de votre responsable légal.

Si nous découvrons que des données personnelles d'un mineur ont été collectées sans consentement parental, nous les supprimerons dans les plus brefs délais.

11. Modification de la Politique

Cette politique de confidentialité peut être mise à jour pour refléter les évolutions de nos pratiques ou de la réglementation. En cas de modification substantielle, nous vous en informerons via nos canaux officiels (Discord, site web).

La version en vigueur est toujours accessible sur cette page avec la date de dernière mise à jour en haut du document.

12. Contact et Délégué à la Protection des Données

Pour toute question relative à cette politique ou à la protection de vos données personnelles, vous pouvez nous contacter :

• Par notre formulaire de contact
• Via notre Discord : discord.gg/8X8eQfBMkt