Politique de confidentialité
En bref : on demande le minimum pour organiser l'événement, on ne vend rien et on ne revend rien, aucune publicité, aucun traceur. Tu peux voir, télécharger, corriger et supprimer tes données toi-même depuis « Mon compte ».
1. Qui est responsable de tes données
Le responsable du traitement des données personnelles est JustOneMonkey (https://justonemonkey.space/). Pour toute question sur tes données : [email protected].
2. Les données collectées
| Donnée | Provenance | Obligatoire |
|---|---|---|
| Identifiant et nom d'utilisateur Discord | Discord, lors de la liaison | Oui |
| Adresse e-mail | Préremplie par Discord, modifiable par toi | Oui |
| Pseudo de participant | Toi | Oui |
| Date de naissance | Toi | Oui |
| Adresse postale | Toi | Oui |
| Statut de streamer et identifiant de chaîne Twitch | Toi | Non |
| Acceptations (CGU, confidentialité, diffusion) et choix sur les annonces, avec leur date | Toi | Oui |
| Messages envoyés au support | Toi | Non |
| Journaux techniques (adresse IP, date et heure de connexion) | Ton navigateur, automatiquement | Oui |
Aucune donnée bancaire, aucun nom réel, aucun numéro de téléphone, aucune photo n'est demandé. Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée : le « diagnostic » ou la « chambre » affichés sur les fiches font partie de la fiction.
3. Pourquoi, et sur quelle base légale
| Finalité | Base légale (RGPD, art. 6) |
|---|---|
| Créer et gérer ton compte, t'inscrire à l'événement, te donner accès au serveur | Exécution des CGU (6.1.b) |
| Vérifier l'âge minimum de 18 ans | Exécution des CGU (6.1.b) |
| Te prévenir par e-mail d'un changement important (horaires, report, annulation) | Exécution des CGU (6.1.b) |
| T'envoyer les annonces de l'événement (case facultative) | Consentement (6.1.a), retirable à tout moment |
| Afficher ton pseudo et ta chaîne dans la liste des streamers, si tu le demandes | Consentement (6.1.a) |
| Répondre à tes demandes de support | Exécution des CGU (6.1.b) |
| Modération, sécurité du site et du serveur, application des sanctions | Intérêt légitime (6.1.f) : protéger les participants |
| Conserver les journaux techniques et les preuves d'acceptation | Obligation légale (6.1.c) et intérêt légitime (6.1.f) |
Pas de profilage, pas de décision automatisée, pas de publicité, pas de revente ni de location de données.
4. Qui a accès à tes données
- Les membres de l'équipe d'organisation, uniquement pour ce dont leur rôle a besoin (support, modération, inscription).
- L'hébergeur du site, OVH SAS, 2 rue Kellermann, 59100 Roubaix, France, qui stocke les données pour notre compte.
- Twitch Interactive Inc., qui fournit les lecteurs des directs affichés dans la section « Patients admis » (voir la section 8).
- Discord Inc., qui assure l'authentification et héberge le serveur de l'événement : Discord sait que tu as autorisé l'application The Shadow Story, et l'équipe voit sur le serveur ton nom d'utilisateur et ton rôle.
- Les autorités, uniquement sur demande légale.
Ton pseudo de participant est visible des autres joueurs ; ta date de naissance, ton adresse postale et ton e-mail ne le sont jamais.
5. Transferts hors de l'Union européenne
Discord Inc. est établie aux États-Unis : la liaison de ton compte implique un échange de données avec Discord, encadré par les garanties que Discord met en œuvre (cadre de protection des données UE–États-Unis et/ou clauses contractuelles types de la Commission européenne). Les serveurs du site sont situés en France. Twitch Interactive Inc. est elle aussi établie aux États-Unis : l'affichage des lecteurs de direct implique un échange de données avec Twitch, encadré par les garanties équivalentes que Twitch met en œuvre.
6. Combien de temps on les garde
| Données | Durée |
|---|---|
| Compte et profil | Jusqu'à la suppression du compte, et au plus tard 12 mois après la fin de l'événement (25 octobre 2027) |
| Messages de support | 12 mois après la réponse |
| Journaux techniques | 12 mois |
| Preuves d'acceptation des CGU et des consentements | 5 ans après la fin du compte (délai de prescription), puis suppression |
| Identifiant Discord d'une personne exclue définitivement | 3 ans, pour faire respecter l'exclusion |
7. Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, du droit de retirer ton consentement à tout moment, et du droit de définir des directives sur le sort de tes données après ton décès.
- Depuis « Mon compte », sans rien demander à personne : télécharger toutes tes données (format JSON), corriger tes informations, gérer les annonces par e-mail, supprimer ton compte.
- Par e-mail à [email protected], pour toute autre demande. Une réponse t'est apportée sous un mois. Une preuve d'identité peut être demandée en cas de doute raisonnable.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
8. Cookies et stockage local
Le site n'utilise aucun cookie publicitaire ni de mesure d'audience, et aucun outil tiers de suivi. Il utilise uniquement le stockage de ton navigateur strictement nécessaire à son fonctionnement (garder ta session ouverte, mémoriser ton compte), ce qui ne requiert pas de consentement.
Les polices, images et textures sont hébergées avec le site, et les photos des streamers (leur image de profil Twitch) sont relayées par nos serveurs : afficher une page n'envoie ton adresse IP à aucun tiers. Les liens vers Discord ou Twitch t'emmènent sur ces services, soumis à leurs propres politiques.
Lecteurs Twitch. La section « Patients admis » montre en direct la chaîne de chaque streamer, dans un lecteur fourni par Twitch Interactive Inc. Ces lecteurs ne se chargent que lorsque la section arrive à l'écran : Twitch reçoit alors ton adresse IP et peut déposer ses propres cookies, selon sa politique de confidentialité. Si tu ne fais pas défiler la page jusqu'à cette section, aucune donnée n'est envoyée à Twitch.
9. Sécurité
Le site est servi en HTTPS. Aucun mot de passe n'est créé ni stocké : l'authentification est confiée à Discord. L'accès aux données est limité aux membres de l'équipe qui en ont besoin. En cas de violation de données présentant un risque, la CNIL et les personnes concernées sont prévenues dans les délais légaux.
10. Mineurs
Le service est réservé aux personnes de 18 ans et plus. Si nous apprenons qu'un compte appartient à une personne plus jeune, il est supprimé avec ses données.
11. Modifications
Cette politique peut évoluer. La date de mise à jour figure en haut de la page ; en cas de changement important, tu en es informé à ta prochaine connexion.