Politique de Confidentialité
Protection de vos données personnelles
1. Introduction
La présente Politique de Confidentialité décrit comment Seconde Fondation collecte, utilise et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française Informatique et Libertés.
2. Responsable du traitement
Responsable : Administrateurs de la guilde Seconde Fondation
Contact : Via le serveur Discord de la guilde
Site : secondefondation.online
3. Données collectées
3.1 Données fournies lors de l'inscription
| Donnée | Finalité | Base légale |
|---|---|---|
| Pseudo en jeu | Identification sur le site | Exécution du contrat |
| Adresse e-mail | Authentification, réinitialisation mot de passe | Exécution du contrat |
| Pseudo Discord | Liaison avec le serveur Discord de la guilde | Intérêt légitime |
| Mot de passe (hashé) | Sécurisation du compte | Exécution du contrat |
| Serveur de jeu | Organisation de la guilde | Intérêt légitime |
| Classe du personnage | Organisation de la guilde | Intérêt légitime |
3.2 Données collectées automatiquement
- Données de session : Identifiant de session (cookie technique)
- Données de connexion : Date/heure de connexion
- Adresse IP : Collectée par les logs serveur (sécurité)
3.3 Données publiées volontairement
- Messages sur le forum
- Builds d'équipements partagés
- Avatar de profil (si uploadé)
4. Utilisation des données
Vos données sont utilisées exclusivement pour :
- Gérer votre compte utilisateur
- Permettre l'accès aux fonctionnalités du site
- Communiquer avec vous (réinitialisation de mot de passe)
- Assurer la sécurité du site
- Organiser les activités de la guilde
Nous ne vendons jamais vos données à des tiers.
5. Partage des données
Vos données ne sont partagées qu'avec :
- Hébergeur (OVH) : Stockage sécurisé des données
- SendGrid : Envoi des e-mails transactionnels (réinitialisation mot de passe)
Ces prestataires sont soumis au RGPD ou offrent des garanties équivalentes.
6. Durée de conservation
| Donnée | Durée |
|---|---|
| Données du compte | Jusqu'à suppression du compte ou 3 ans d'inactivité |
| Messages forum | Jusqu'à suppression ou modération |
| Logs de connexion | 12 mois maximum |
| Tokens de réinitialisation | 1 heure |
7. Sécurité des données
Nous mettons en œuvre des mesures de sécurité appropriées :
- Chiffrement HTTPS : Toutes les communications sont chiffrées
- Hashage des mots de passe : Algorithme bcrypt (irréversible)
- Protection CSRF : Jetons de sécurité sur tous les formulaires
- Rate limiting : Protection contre les attaques par force brute
- Sessions sécurisées : Cookies HttpOnly et SameSite
- Requêtes préparées : Protection contre les injections SQL
8. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : Obtenir une copie de vos données
- Droit de rectification : Corriger vos données inexactes
- Droit à l'effacement : Demander la suppression de vos données
- Droit à la portabilité : Recevoir vos données dans un format structuré
- Droit d'opposition : Vous opposer au traitement de vos données
- Droit de limitation : Limiter le traitement de vos données
Pour exercer ces droits, contactez-nous via Discord. Nous répondrons dans un délai d'un mois.
9. Cookies
9.1 Cookies utilisés
| Cookie | Type | Finalité | Durée |
|---|---|---|---|
| PHPSESSID | Technique (essentiel) | Gestion de session | Session |
9.2 Cookies tiers
Les intégrations Twitch et Discord peuvent déposer leurs propres cookies. Consultez leurs politiques respectives.
10. Transferts hors UE
Vos données sont hébergées en France (OVH). En cas de transfert hors UE (ex: SendGrid), nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types).
11. Mineurs
Ce site n'est pas destiné aux enfants de moins de 13 ans. Si vous avez moins de 13 ans, vous devez obtenir l'autorisation d'un parent ou tuteur légal avant de créer un compte.
12. Modifications
Cette politique peut être modifiée. La date de mise à jour figure en haut de cette page. Les modifications importantes seront communiquées.
13. Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL :
CNIL - 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Site : www.cnil.fr
14. Contact
Pour toute question concernant cette politique, contactez-nous via le serveur Discord de la guilde Seconde Fondation.
