Politique de confidentialité
Responsable de traitement
[À COMPLÉTER : raison sociale], dont les coordonnées figurent dans les mentions légales, est responsable du traitement des données personnelles collectées sur ce site. Contact : [À COMPLÉTER : adresse e-mail de contact].
Données collectées
| Catégorie | Données | Origine |
|---|---|---|
| Compte | Adresse e-mail, pseudonyme, mot de passe (haché), avatar | Fournies par toi |
| Liaisons facultatives | Identifiant et pseudo Discord, identifiant et pseudo FiveM | Fournies par toi ou par la connexion associée |
| Sécurité du compte | Double authentification, clés d'accès (passkeys), sessions actives | Générées par le service |
| Candidatures | Réponses au formulaire, réponses au quiz, statut et notes de traitement | Fournies par toi |
| Journaux techniques | Adresse IP, en-têtes du navigateur, horodatage | Collectées automatiquement |
| Journal d'administration | Actions sensibles réalisées par l'équipe (attribution de rôle, sanction) | Générées par le service |
| Avis de mise à jour légale | Adresse e-mail figée au moment de l'envoi, jeton de désabonnement propre à chaque envoi | Générées par le service |
| Preuve d'acceptation des documents légaux | Document concerné, numéro de version, date, adresse IP | Générées par le service |
Aucune donnée n'est vendue ni cédée à des fins publicitaires.
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte, authentification | Exécution du service |
| Traitement des candidatures | Exécution du service |
| Sécurité, prévention des abus, lutte contre les inscriptions automatisées | Intérêt légitime |
| Journal d'administration et traçabilité des sanctions | Intérêt légitime |
| Mesure d'audience, le cas échéant | Consentement |
| Information des membres sur les mises à jour des documents légaux et recueil de leur réponse | Obligation de transparence et exécution du service |
Destinataires et sous-traitants
- OVH SAS (France) — hébergement de l'infrastructure.
- Cloudflare, Inc. (États-Unis) — diffusion, mise en cache, protection anti-DDoS. Traite à ce titre des données techniques (adresse IP, métadonnées de requête) pour notre compte, encadré par un accord de sous-traitance et le dispositif « EU Data Boundary » ; les transferts éventuels hors Union européenne sont couverts par les clauses contractuelles types de la Commission européenne.
- Cloudflare Turnstile, lorsqu'il est activé, sur les formulaires d'inscription, de connexion et de mot de passe oublié : analyse de signaux techniques pour distinguer un humain d'un robot, sans pistage publicitaire ni CAPTCHA visuel. Base légale : intérêt légitime.
- Le fournisseur d'envoi d'e-mails (SMTP) — reçoit l'adresse e-mail et le contenu des messages transactionnels envoyés par le service (vérification d'adresse, réinitialisation de mot de passe, notifications).
- Discord Inc. — à deux titres : la connexion ou la liaison de compte via Discord (OAuth), qui permet au service de récupérer l'identifiant, le pseudonyme et l'avatar du compte Discord ; et le webhook de candidature, configuré par l'équipe, qui transmet à un salon Discord le pseudonyme du candidat et la valeur de chaque champ renseigné dans le formulaire de candidature (et, le cas échéant, du quiz).
- Cfx.re (forum officiel de FiveM) — connexion ou liaison de compte associée : le service récupère l'identifiant, le pseudonyme et l'avatar du compte forum Cfx.re.
Les données ne sont accessibles, au sein de l'équipe, qu'aux membres dont le rôle le justifie.
Durées de conservation
| Donnée | Durée appliquée aujourd'hui |
|---|---|
| Compte et données de profil | Tant que le compte existe |
| Compte supprimé | Anonymisation immédiate ; ni pseudonyme (y compris Discord et FiveM) ni adresse e-mail conservés |
| Sessions | Expiration automatique à la fin de la session (30 jours par défaut) ; les sessions révoquées ou expirées sont purgées après ce même délai |
| Jetons (vérification d'e-mail, réinitialisation de mot de passe) | Supprimés dès usage ou expiration, purge automatique toutes les 6 heures |
| Candidatures | Conservées tant que le compte existe |
| Journal d'administration | Conservé tant que le compte existe, puis purgé trois mois après sa suppression, adresse IP comprise. Deux exceptions conservées sans limite de durée, sous une identité déjà anonymisée : les sanctions (bannissement et levée de bannissement), et les actions réalisées par un membre de l'équipe, dont l'adresse IP est alors effacée |
| Avis de mise à jour légale (campagne d'envoi) | Purge automatique six mois après la création de la campagne, jeton de désabonnement compris |
| Preuve d'acceptation des documents légaux | Supprimée avec le compte ; la trace correspondante au journal d'administration suit la règle ci-dessus |
Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.
- Accès et portabilité : un export de tes données est téléchargeable depuis « Mon compte » (profil, candidatures, consentements, sessions actives) ; il ne couvre pas les pseudonymes des comptes liés (Discord, FiveM), tes rôles, tes clés d'accès (passkeys) ni l'état des quiz en cours.
- Effacement : la suppression du compte est immédiate depuis « Mon compte » ; elle anonymise les traces qui doivent être conservées à des fins de sécurité.
- Rectification : modifiable depuis « Mon compte », ou sur demande.
Pour toute demande, écris à [À COMPLÉTER : adresse e-mail de contact]. Tu peux également introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).
Sécurité
Les mots de passe sont hachés avec Argon2id et ne sont jamais stockés en clair. Les échanges sont chiffrés (HTTPS). Les sessions sont révocables individuellement depuis « Mon compte ». L'accès aux fonctions d'administration est cloisonné par un système de rôles et de permissions, et les actions sensibles sont journalisées.
Mineurs
Le service est réservé aux personnes majeures : le jeu sur lequel repose le serveur est classé PEGI 18 (voir les conditions d'utilisation). Aucune donnée n'est sciemment collectée auprès de mineurs. Si tu constates qu'un compte a été créé en méconnaissance de cette règle, signale-le à l'équipe : il sera supprimé et les données associées effacées.
Modifications
Cette politique peut évoluer. Les modifications substantielles sont annoncées par les canaux habituels du serveur et, si tu as laissé l'option activée dans « Mon compte », par un e-mail envoyé à l'adresse de ton compte. Chaque e-mail porte un lien de désabonnement ainsi que l'en-tête de désabonnement en un clic reconnu par les principaux clients de messagerie.
Se désabonner ne te prive d'aucune information : à ta connexion suivante, une fenêtre te présente les documents mis à jour et te demande d'en prendre connaissance. Pour les conditions d'utilisation, qui forment un contrat, cette fenêtre demande une acceptation explicite. Ta réponse est enregistrée avec le document concerné, son numéro de version, la date et l'adresse IP, et conservée tant que ton compte existe.