Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est l'éditeur du site, joignable à l'adresse : palladiumdium46@gmail.com

Ce site est un projet amateur à but non lucratif. Aucune entité commerciale n'est impliquée dans la gestion des données.

2. Données collectées

2.1 Connexion via Discord (OAuth2)

La connexion au site passe exclusivement par Discord OAuth2. Lors de la première connexion, nous récupérons auprès de Discord :

• Identifiant Discord unique (Snowflake ID)
• Nom d'utilisateur Discord
• Adresse e-mail associée au compte Discord
• Avatar et bannière Discord (URL d'image)

Nous ne recevons ni ne stockons votre mot de passe Discord. L'authentification est entièrement gérée par Discord.

2.2 Données de profil saisies volontairement

Une fois connecté, vous pouvez renseigner sur votre profil :

• Nom affiché (display name)
• Identifiant Steam / URL DotaBuff
• MMR estimé
• Description libre
• Rôles de jeu (carry, support, etc.)

Ces informations sont optionnelles et entièrement sous votre contrôle. Vous choisissez champ par champ ce qui est visible publiquement ou non.

2.3 Données liées à l'utilisation

• Appartenance à des équipes ou communautés
• Inscriptions à des événements
• Badges reçus ou donnés
• Tokens d'authentification JWT (stockés côté client dans le localStorage du navigateur)

2.4 Données non collectées

Nous ne collectons pas de données de navigation (logs d'accès, adresses IP, cookies de tracking, analytics comportementales). Aucun cookie tiers à des fins publicitaires n'est déposé.

3. Finalités et bases légales

4. Durée de conservation

• Compte actif : les données sont conservées tant que le compte est actif et que le service est en ligne.
• Suppression à la demande : sur simple demande par e-mail, votre compte et l'ensemble des données associées sont supprimés dans un délai de 30 jours.
• Contenu public passé : certaines données peuvent subsister de façon résiduelle dans d'autres profils (ex. : badge offert restant dans le profil du bénéficiaire). Ces cas seront traités au mieux sur demande.

5. Partage des données

Vos données ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales.

Elles peuvent être partagées uniquement dans les cas suivants :

• Hébergeur technique : le serveur qui héberge la base de données traite nécessairement les données dans le cadre de son service d'hébergement.
• Discord : lors de la connexion OAuth2, Discord transmet à notre application les informations de profil listées en section 2.1. La politique de confidentialité de Discord s'applique pour cette étape : discord.com/privacy.
• Obligation légale : si une autorité compétente l'exige dans le cadre d'une procédure légale.

6. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679), vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données vous concernant.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de votre compte et de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
• Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime.
• Droit de retrait du consentement : retirer à tout moment un consentement donné, sans affecter la licéité des traitements antérieurs.

Pour exercer l'un de ces droits, envoyez un e-mail à : palladiumdium46@gmail.com. Nous répondrons dans un délai maximum de 30 jours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr.

7. Sécurité

Des mesures techniques raisonnables sont mises en place pour protéger vos données : communications chiffrées (HTTPS), authentification par tokens JWT à courte durée de vie, accès restreint à la base de données.

Cependant, aucun système n'est infaillible. En tant que projet amateur, nous ne pouvons garantir une sécurité absolue. En cas d'incident affectant vos données, nous vous en informerons dans les meilleurs délais.

8. Cookies et stockage local

Le site n'utilise pas de cookies de tracking ou publicitaires.

Des tokens d'authentification (JWT access token et refresh token) sont stockés dans le localStorage de votre navigateur, uniquement pour maintenir votre session. Ils sont effacés lors de la déconnexion.

9. Mineurs

Le site ne s'adresse pas aux personnes de moins de 13 ans. L'accès au service requiert un compte Discord, dont les conditions d'utilisation fixent un âge minimum de 13 ans. Si vous avez connaissance qu'un mineur de moins de 13 ans utilise le service, contactez-nous pour que le compte soit supprimé.

10. Modifications de cette politique

Cette politique peut être mise à jour à tout moment. La date de dernière modification est indiquée en haut de page. Les changements significatifs seront communiqués via une notification sur la plateforme dans la mesure du possible.

L'utilisation continue du site après modification vaut acceptation de la nouvelle version.

11. Contact & suppression de données

Pour toute demande relative à vos données personnelles (accès, rectification, suppression, portabilité) ou pour toute question sur cette politique :

palladiumdium46@gmail.com

Précisez dans votre e-mail votre nom d'utilisateur Discord et la nature de votre demande. Nous traitons les demandes de suppression sous 30 jours.