Politique de confidentialité
Version : 5 - Dernière mise à jour : 1 octobre 2026
Responsable de traitement
SHARKS PRODUCTION, société par actions simplifiée (SAS), dont les coordonnées figurent dans les mentions légales, est responsable du traitement des données personnelles collectées sur ce site et par les bots Discord associés. Contact : [email protected]. Aucun délégué à la protection des données (DPO) n'a été désigné.
Données collectées
| Catégorie | Données | Origine |
|---|---|---|
| Compte | Adresse e-mail, pseudonyme, mot de passe (haché), avatar | Fournies par vous |
| Liaisons facultatives | Identifiant et pseudo Discord, identifiant et pseudo FiveM | Fournies par vous ou par la connexion associée |
| Sécurité du compte | Double authentification, clés d'accès (passkeys), sessions actives | Générées par le service |
| Candidatures | Réponses au formulaire, réponses au quiz, statut et notes de traitement | Fournies par vous |
| Correspondance par e-mail | Adresse e-mail de l'expéditeur, contenu et pièces jointes des messages que vous nous adressez | Fournies par vous |
| Journaux techniques | Adresse IP, en-têtes du navigateur, horodatage | Collectées automatiquement |
| Mesure d'audience | Statistiques de fréquentation issues d'un outil interne au site, sans service tiers | Collectées automatiquement, après consentement |
| Journal d'administration | Actions sensibles réalisées par l'équipe (attribution de rôle, sanction) | Générées par le service |
| Avis de mise à jour légale | Adresse e-mail figée au moment de l'envoi, jeton de désabonnement propre à chaque envoi | Générées par le service |
| Preuve d'acceptation des documents légaux | Document concerné, numéro de version, date, adresse IP | Générées par le service |
| Consentements (bandeau cookies) | Choix exprimés, catégorie, version, date, adresse IP | Générées par le service |
| Support (bot de tickets Discord) | Identifiant, pseudo et avatar Discord, date de création du compte, contenu des messages et pièces jointes échangés par message privé, historique de la conversation, numéro de ticket, note de satisfaction (1 à 5) | Fournies par vous |
| Serveur Discord (bot d'administration) | Identifiant Discord, contenu des messages modifiés ou supprimés, connexions et déplacements en salon vocal, invitation utilisée à l'arrivée, actions de modération (sanctions, motifs), date de création du compte | Collectées automatiquement |
| Statistiques d'équipe (bot d'administration) | Temps passé en vocal et en statut de service, par mois (membres de l'équipe uniquement) | Collectées automatiquement |
Aucune donnée n'est vendue ni cédée à des fins publicitaires.
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte, authentification | Exécution du service |
| Traitement des candidatures | Exécution du service |
| Sécurité, prévention des abus, lutte contre les inscriptions automatisées | Intérêt légitime |
| Journal d'administration et traçabilité des sanctions | Intérêt légitime (défense de nos droits, prévention de la récidive) |
| Mesure d'audience (outil interne) | Consentement |
| Information des membres sur les mises à jour des documents légaux et recueil de leur réponse | Exécution du service |
| Traitement des demandes d'assistance par ticket, avec réponse automatique par assistant IA | Exécution du service |
| Modération et sécurité du serveur Discord (journaux, filtre d'ancienneté des comptes, suivi des invitations) | Intérêt légitime |
| Suivi d'activité de l'équipe et évaluation du service rendu | Intérêt légitime |
| Réponse à vos e-mails | Exécution du service |
Destinataires et sous-traitants
- OVH SAS (France) — hébergement de l'infrastructure et service d'envoi d'e-mails pour le domaine flashland.fr.
- Madelew (personne physique, Union européenne, sur une infrastructure hébergée par OVH) — exploite le serveur de messagerie du domaine mail.flashland.fr (envoi et réception).
- Cloudflare, Inc. (États-Unis) — réseau de diffusion de contenu (dont les images), mise en cache, protection anti-DDoS. Traite à ce titre des données techniques (adresse IP, métadonnées de requête) pour notre compte, encadré par un accord de sous-traitance et le dispositif « EU Data Boundary ».
- Cloudflare Turnstile, lorsqu'il est activé, sur les formulaires d'inscription, de connexion et de mot de passe oublié : analyse de signaux techniques pour distinguer un humain d'un robot, sans pistage publicitaire ni CAPTCHA visuel. Base légale : intérêt légitime.
- Discord Inc. (États-Unis) — connexion ou liaison de compte via Discord (OAuth) ; webhook de candidature, qui transmet à un salon Discord le pseudonyme du candidat et la valeur de chaque champ renseigné dans le formulaire (et, le cas échéant, du quiz) ; hébergement des échanges avec les bots Discord.
- Cfx.re (forum officiel de FiveM) — connexion ou liaison de compte associée : le service récupère l'identifiant, le pseudonyme et l'avatar du compte forum Cfx.re.
- Google (Google Ireland Limited / Google LLC) — service d'intelligence artificielle Gemini, utilisé par le bot de support : le contenu de vos messages et l'historique du ticket lui sont transmis pour générer une réponse automatique et déterminer la catégorie de votre demande. Dans les conditions de l'offre utilisée, Google peut réutiliser ces contenus pour améliorer ses services.
Les données ne sont accessibles, au sein de l'équipe, qu'aux membres dont le rôle le justifie.
Transferts hors Union européenne
Certains prestataires (Cloudflare, Discord, Cfx.re, Google) sont susceptibles de traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou, lorsque le prestataire y adhère, par le cadre de protection des données UE-États-Unis (Data Privacy Framework).
Bots Discord
Deux bots Discord, exploités par l'équipe, sont indépendants du site : ils n'utilisent pas votre compte du site et n'y sont pas reliés.
Bot de support. Lorsque vous lui écrivez en message privé, il ouvre un ticket et crée un salon réservé à l'équipe. Un assistant automatique fondé sur l'intelligence artificielle répond d'abord à votre demande : vos messages et l'historique du ticket sont transmis à Google (voir « Destinataires »). L'équipe intervient si l'assistant ne peut pas résoudre votre demande, si vous demandez un humain, ou en cas de litige. À la fermeture, un transcript de l'échange est envoyé à l'équipe (salon de journaux) et à vous en message privé.
Bot d'administration. Il applique la modération du serveur Discord : il enregistre, dans des salons réservés à l'équipe, les messages modifiés ou supprimés (contenu compris), les entrées et sorties de salons vocaux, les invitations utilisées et les sanctions. Il refuse l'accès aux comptes Discord créés depuis moins de 15 jours.
N'envoyez pas de données sensibles (pièce d'identité, données de santé, coordonnées bancaires) par ces canaux : elles ne sont pas nécessaires au traitement de votre demande.
Durées de conservation
| Donnée | Durée appliquée |
|---|---|
| Compte et données de profil | Tant que le compte existe |
| Compte supprimé | Anonymisation immédiate : adresse e-mail, pseudonymes (y compris Discord et FiveM), avatar, mot de passe (haché) et secret de double authentification effacés ; candidatures supprimées ; sessions révoquées |
| Sessions | 30 jours (cookies fl_session et fl_csrf) ; les sessions révoquées ou expirées sont purgées après ce même délai |
| Jetons (vérification d'e-mail, réinitialisation de mot de passe) | Supprimés dès usage ou expiration, purge automatique toutes les 6 heures |
| Candidatures | Tant que le compte existe, supprimées avec lui |
| Journaux techniques (adresse IP, en-têtes, horodatage) | 12 mois |
| Journal d'administration | Conservé tant que le compte existe, puis purgé trois mois après sa suppression, adresse IP comprise. Deux exceptions, conservées 5 ans sous une identité déjà anonymisée : les sanctions (bannissement et levée de bannissement) et les actions réalisées par un membre de l'équipe, dont l'adresse IP est alors effacée |
| Avis de mise à jour légale (campagne d'envoi) | Purge automatique six mois après la création de la campagne, adresse e-mail copiée et jeton de désabonnement compris |
| Preuve d'acceptation des documents légaux | Tant que le compte existe, supprimée avec lui ; la trace correspondante au journal d'administration suit la règle ci-dessus |
| Consentements (bandeau cookies) | Conservés à titre de preuve ; à la suppression du compte, l'adresse IP est effacée et la ligne détachée du compte |
| E-mails reçus (correspondance) | 1 an après le traitement de la demande |
| E-mails envoyés par le service (no-reply) | Non conservés |
| Cookies techniques | Durée courte (5 à 10 minutes) ou de session ; détail dans la page cookies |
| Historique de conversation avec l'assistant IA | Effacé à la fermeture du ticket |
| Transcripts de tickets (salon Discord de l'équipe) | Conservés dans les salons de l'équipe, sans purge automatique |
| Notes de satisfaction du support | Conservées, sans purge automatique |
| Restrictions d'ouverture de tickets (raison, auteur, date) | Conservées jusqu'à levée par l'équipe |
| Journaux Discord (messages, vocal, invitations, sanctions) | Conservés dans les salons de l'équipe, sans purge automatique |
| Compteurs d'invitations et temps vocal de l'équipe | Conservés, sans purge automatique |
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause la licéité du traitement antérieur.
- Accès et portabilité : un export de vos données, au format JSON (structuré et lisible par machine), est téléchargeable depuis « Mon compte » (profil, candidatures, consentements, sessions actives). Il ne couvre pas les pseudonymes des comptes liés (Discord, FiveM), vos rôles, vos clés d'accès (passkeys) ni l'état des quiz en cours.
- Effacement : vous pouvez supprimer votre compte et l'ensemble de vos données directement depuis les paramètres de « Mon compte ». La suppression est immédiate et anonymise les traces qui doivent être conservées à des fins de sécurité.
- Rectification : modifiable depuis « Mon compte », ou sur demande.
- Données stockées sur Discord et par les bots : la suppression de votre compte sur le site n'entraîne pas la suppression des données stockées sur Discord ou par les bots (tickets, journaux, compteurs). Pour les faire effacer, écrivez à [email protected] en indiquant votre identifiant Discord. Les messages que vous avez publiés sur Discord relèvent par ailleurs de Discord Inc.
Pour toute demande, écrivez à [email protected]. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe ou de volume important, auquel cas vous en serez informé. Vous pouvez également introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).
Cookies
Le site utilise des cookies strictement nécessaires à son fonctionnement (session, protection CSRF, connexion, liaison de comptes Discord et FiveM), qui ne nécessitent pas de consentement, ainsi que, le cas échéant, des cookies soumis à votre consentement via le bandeau affiché à votre première visite (mesure d'audience). Cloudflare peut également déposer des cookies techniques de sécurité (__cf_bm, cf_clearance). Le détail figure dans notre page cookies.
Sécurité
Les mots de passe sont hachés avec Argon2id et ne sont jamais stockés en clair, ni dans les journaux. Les données sont stockées dans une base de données sécurisée. Les échanges sont chiffrés (HTTPS). Les sessions sont révocables individuellement depuis « Mon compte ». L'accès aux fonctions d'administration est cloisonné par un système de rôles et de permissions, et les actions sensibles sont journalisées. Nous recommandons l'usage de la double authentification et des clés d'accès (WebAuthn / passkeys) plutôt que du seul mot de passe.
Mineurs
Le service est réservé aux personnes majeures : le jeu sur lequel repose le serveur est classé PEGI 18 (voir les conditions d'utilisation). L'inscription est conditionnée à l'acceptation des CGU et à la prise de connaissance de la présente politique. Aucune donnée n'est sciemment collectée auprès de mineurs. Si vous constatez qu'un compte a été créé en méconnaissance de cette règle, signalez-le à l'équipe : il sera supprimé et les données associées effacées.
Modifications
Cette politique peut évoluer. Les modifications substantielles sont annoncées par les canaux habituels du serveur et, si vous avez laissé l'option activée dans « Mon compte », par un e-mail envoyé à l'adresse de votre compte. Chaque e-mail porte un lien de désabonnement ainsi que l'en-tête de désabonnement en un clic reconnu par les principaux clients de messagerie.
Se désabonner ne vous prive d'aucune information : à votre connexion suivante, une fenêtre vous présente les documents mis à jour et vous demande d'en prendre connaissance. Pour les conditions d'utilisation, qui forment un contrat, cette fenêtre demande une acceptation explicite. Votre réponse est enregistrée avec le document concerné, son numéro de version, la date et l'adresse IP, et conservée tant que votre compte existe.