Rose Griffon s'engage à protéger et respecter votre vie privée.
Cette politique explique comment nous collectons, utilisons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable du Traitement
Le responsable du traitement des données est l'association Rose Griffon, association loi 1901 à but non lucratif.
Contact : Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter via :
2. Collecte des Données Personnelles
2.1. Données Collectées
Dans le cadre de l'utilisation de nos services (site web, bot Discord, événements, outils interactifs), nous sommes amenés à collecter les données personnelles suivantes :
Données d'authentification (Discord OAuth)
- Identifiant Discord (ID)
- Pseudo Discord
- Avatar Discord
- Adresse e-mail (si fournie par Discord)
Données de participation
- Inscriptions aux événements et tournois
- Résultats de compétitions e-sport
- Statistiques de jeu (pour les tournois Achilléa)
Contenus générés par l'utilisateur
- Images créées via nos outils (Nostalgie VR, Crampons de Noël, Avatar RG)
- Commentaires et contributions sur le serveur Discord
- Créations partagées dans les galeries communautaires
Données techniques
- Cookies de session (authentification, préférences utilisateur)
- Logs de connexion (adresse IP, type de navigateur, horodatage)
- Données d'analyse (auto-hébergées, plus Google Tag Manager et Google AdSense — cf. § 8)
2.2. Base Légale du Traitement
Le traitement de vos données repose sur :
- Votre consentement pour l'utilisation de nos services et outils interactifs (Art. 6.1.a du RGPD)
- L'exécution d'un contrat pour la gestion de votre participation aux événements (Art. 6.1.b du RGPD)
- Notre intérêt légitime pour améliorer nos services, modérer les contenus et sécuriser nos plateformes (Art. 6.1.f du RGPD)
- Le respect d'obligations légales (conservation des logs, lutte contre les contenus illégaux)
3. Utilisation des Données
Vos données personnelles sont utilisées uniquement pour :
- Assurer le fonctionnement de nos services : authentification, sauvegarde de vos préférences, accès à vos créations
- Gérer votre participation aux événements : inscriptions aux tournois, suivi des résultats, attribution des récompenses
- Modérer et sécuriser nos plateformes : détection des comportements abusifs, application du code de conduite
- Améliorer l'expérience utilisateur : statistiques d'utilisation anonymisées, optimisation des services
- Communiquer avec vous : annonces importantes, réponses à vos demandes de support
Engagement de Rose Griffon :
Nous ne vendons jamais vos données personnelles et ne transmettons aucun fichier de membres à un annonceur. Les annonces du site sont servies par Google AdSense, qui dépose ses propres cookies (§ 8) sans recevoir de nous la moindre donnée de compte.
4. Partage des Données
Vos données personnelles peuvent être partagées uniquement dans les cas suivants :
4.1. Prestataires Techniques
Nous utilisons les services suivants pour héberger nos données :
- Auto-hébergement (hébergement du site web) - Données hébergées sur serveur dédié en France/Europe.
- PostgreSQL auto-hébergé (base de données et authentification) - sur le même serveur dédié, en France
- Google Ireland Limited (diffusion des annonces AdSense et mesure d'audience) - selon sa politique de confidentialité
- Discord Inc. (authentification OAuth et bot) - Selon leur politique de confidentialité
Ces prestataires agissent en qualité de sous-traitants au sens de l'article 28 du RGPD et sont contractuellement tenus de garantir la sécurité de vos données.
4.2. Obligations Légales
Nous pouvons être amenés à communiquer vos données aux autorités compétentes en cas de :
- Réquisition judiciaire
- Lutte contre les contenus illicites (harcèlement, pédocriminalité, terrorisme)
- Protection de nos droits légitimes
5. Durée de Conservation
Conformément au principe de limitation de la conservation (Art. 5.1.e du RGPD), nous conservons vos données personnelles uniquement aussi longtemps que nécessaire :
- Données de compte actif : Tant que votre compte est actif ou selon vos demandes de suppression
- Contenus générés : Jusqu'à votre demande de suppression ou suppression volontaire
- Logs de connexion : 12 mois (durée légale de conservation pour la sécurité)
- Données de tournois : 3 ans (conservation à des fins historiques et statistiques)
Après ces délais, vos données sont soit supprimées définitivement, soit anonymisées.
6. Sécurité des Données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre :
- L'accès non autorisé
- La perte, l'altération ou la destruction accidentelle
- Les fuites de données
Ces mesures incluent :
- Chiffrement des communications (HTTPS/TLS pour le site web)
- Authentification sécurisée via Discord OAuth 2.0
- Contrôle d'accès strict aux base de données (RLS Supabase)
- Sauvegarde régulière des données (backups quotidiens automatiques)
- Surveillance des activités suspectes
7. Vos Droits (RGPD et Loi Informatique et Libertés)
Conformément aux articles 12 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
🔍 Droit d'accès (Art. 15 RGPD)
Vous pouvez demander une copie de toutes les données personnelles que nous détenons sur vous.
✏️ Droit de rectification (Art. 16 RGPD)
Vous pouvez demander la correction de données inexactes ou incomplètes.
🗑️ Droit à l'effacement / Droit à l'oubli (Art. 17 RGPD)
Vous pouvez demander la suppression de vos données personnelles, sauf si nous avons une obligation légale de les conserver.
⏸️ Droit à la limitation du traitement (Art. 18 RGPD)
Vous pouvez demander le gel temporaire du traitement de vos données.
📦 Droit à la portabilité (Art. 20 RGPD)
Vous pouvez récupérer vos données dans un format structuré, couramment utilisé et lisible par machine (JSON).
❌ Droit d'opposition (Art. 21 RGPD)
Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière.
🚫 Droit de retirer votre consentement
Vous pouvez retirer votre consentement à tout moment, sans affecter la licéité des traitements antérieurs.
Comment exercer vos droits ?
Pour exercer l'un de ces droits, contactez-nous via notre formulaire de contact ou notre Discord. Nous vous répondrons dans un délai maximum de 1 mois conformément à l'article 12.3 du RGPD.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr
8. Cookies et Technologies Similaires
Cookies déposés par le site lui-même :
- Cookies de session : pour maintenir votre authentification (Better Auth)
- Cookies de préférences : pour sauvegarder vos choix (thème clair/sombre, langue)
- Cookies de panier : pour conserver votre commande en cours dans la boutique
Cookies déposés par des tiers :
- Google AdSense : les annonces affichées sur le site participent au financement de l'association. Google et ses partenaires peuvent déposer des cookies pour mesurer les affichages, limiter la répétition d'une même annonce et, si vous y avez consenti, personnaliser les annonces d'après votre navigation. Nous ne transmettons à Google aucune donnée de votre compte.
- Google Tag Manager : mesure d'audience (pages consultées, appareil, provenance).
Vous pouvez refuser la personnalisation des annonces à tout moment depuis les paramètres publicitaires Google et consulter le détail des cookies utilisés par Google sur sa page dédiée. Un blocage de ces cookies par votre navigateur n'empêche pas la consultation du site.
9. Transferts de Données Hors UE
Certains de nos prestataires (Discord, Google) sont basés aux États-Unis. Ces transferts sont encadrés par :
- Des clauses contractuelles types (SCC) approuvées par la Commission européenne
- L'adhésion au EU-US Data Privacy Framework
- Des garanties contractuelles de protection équivalente au RGPD
10. Mineurs
Nos services sont accessibles à tous. Conformément à l'article 8 du RGPD, si vous avez moins de 15 ans, l'utilisation de nos services nécessite le consentement de vos parents ou de votre responsable légal.
Si nous découvrons que des données personnelles d'un mineur ont été collectées sans consentement parental, nous les supprimerons dans les plus brefs délais.
11. Modification de la Politique
Cette politique de confidentialité peut être mise à jour pour refléter les évolutions de nos pratiques ou de la réglementation. En cas de modification substantielle, nous vous en informerons via nos canaux officiels (Discord, site web).
La version en vigueur est toujours accessible sur cette page avec la date de dernière mise à jour en haut du document.
12. Contact et Délégué à la Protection des Données
Pour toute question relative à cette politique ou à la protection de vos données personnelles, vous pouvez nous contacter :
