Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Luca Torrekens, Bruxelles, Belgium, joignable à luca.torrekens@icloud.com.

2. Données collectées

Lors de la connexion via Discord, le Service reçoit et conserve :

• votre identifiant Discord, votre nom d’affichage et l’empreinte de votre avatar ;
• votre appartenance aux serveurs Discord enregistrés et les rôles que vous y détenez, uniquement pour déterminer vos droits (joueur, coach, administrateur) ;
• un identifiant de session technique.

Le jeton d’accès Discord transmis lors de la connexion n’est jamais enregistré.

Journal des connexions. Chaque connexion, réussie ou refusée, est consignée : identifiant Discord, nom d’affichage, serveur concerné, date et, en cas de refus, son motif (rôle manquant, nombre de places atteint, serveur suspendu). Ce journal ne contient pas d’adresse IP et n’est consultable que par l’éditeur.

Lors de l’utilisation du Service, sont conservées les données que vous produisez :

• captures d’écran et images téléversées (POI, loot paths, revues) ;
• notes, loot paths, revues, objectifs, bans, habitudes, événements de calendrier, invitations et résultats de scrims, avec l’identifiant de leur auteur ;
• votre appartenance à une équipe, votre rôle dans celle-ci et votre pseudonyme en jeu lorsqu’un coach le renseigne ;
• les demandes envoyées depuis la page Support (type, objet, message, identifiant Discord de l’auteur) et les réponses de l’éditeur.

Résultats de lobbies. Les exports de scores téléversés par une équipe et les résultats récupérés auprès d’Eternal Esports Club (eternalesports.club) contiennent, pour chaque joueur du lobby — y compris des joueurs qui n’utilisent pas le Service — le pseudonyme en jeu, la légende jouée et les statistiques de partie. Les classements de saison d’Eternal Esports Club associent en outre un identifiant et un nom Discord à un pseudonyme en jeu. Ces données proviennent de ces exports et de ce site, non de la personne concernée.

Google Agenda (facultatif). Lorsqu’un membre relie un compte Google à son équipe, le Service conserve l’adresse e-mail de ce compte, l’identifiant Discord du membre et les jetons d’accès Google, chiffrés. Le Service lit uniquement les plages occupées de l’agenda (jamais le titre ni le contenu des événements) et, si la synchronisation est activée, y crée et y supprime les événements planifiés dans le Service. L’utilisation des données reçues des API Google respecte les règles de Google relatives aux données utilisateur des services d’API, y compris les exigences d’utilisation limitée.

Twitch et VOD (facultatif). Lorsqu’une équipe relie une chaîne Twitch, le Service conserve le nom et l’identifiant de la chaîne, la liste de ses rediffusions publiques (identifiant, titre, date, durée), l’offre de stockage choisie et l’identifiant Discord du membre qui l’a configurée. Les sessions Multi-POV conservent les identifiants des vidéos comparées. Aucun moyen de paiement n’est collecté.

Portail d’administration de l’éditeur. Les tentatives de connexion à ce portail, réservé à l’éditeur, sont enregistrées avec le nom d’utilisateur saisi et l’adresse IP, afin de bloquer les essais répétés. C’est le seul endroit où le Service enregistre une adresse IP.

Si vous l’acceptez dans le bandeau affiché à votre première visite, le Service mesure sa fréquentation avec Vercel Web Analytics, un outil sans cookie qui ne conserve ni adresse IP ni identifiant personnel. Aucun outil publicitaire n’est utilisé.

3. Finalités et bases légales

• Authentifier les utilisateurs et contrôler leurs droits : exécution du contrat (les conditions d’utilisation).
• Fournir les fonctionnalités de gestion d’équipe et publier les contenus aux membres autorisés, y compris les liaisons Google Agenda et Twitch activées par un membre : exécution du contrat.
• Répondre aux demandes envoyées depuis la page Support : exécution du contrat.
• Tenir le journal des connexions, limiter les tentatives de connexion au portail d’administration et assurer la sécurité et le bon fonctionnement du Service (journaux techniques) : intérêt légitime.
• Afficher les résultats de lobbies et les rattacher aux joueurs d’une équipe : intérêt légitime des équipes à analyser leurs performances.
• Mesurer la fréquentation et charger le lecteur vidéo de Twitch : consentement.

4. Destinataires et sous-traitants

Vos données sont traitées par les prestataires suivants, agissant sur instruction de l’éditeur :

• Vercel — hébergement de l’application web (fonctions exécutées dans la région Francfort, Allemagne) et, avec votre accord, mesure de fréquentation anonyme (Vercel Web Analytics).
• Railway — base de données et stockage des images (région Pays-Bas), ainsi que l’hébergement du bot Discord.

Le Service échange en outre des données avec les services tiers suivants, qui les traitent selon leur propre politique de confidentialité :

• Discord Inc. — authentification, vérification de l’appartenance aux serveurs, attribution des rôles, affichage des avatars (chargés depuis les serveurs de Discord) et messages publiés par le Service dans votre serveur.
• Google — uniquement si un compte Google est relié : lecture des plages occupées et écriture des événements dans l’agenda relié.
• Twitch Interactive, Inc. — consultation des rediffusions publiques d’une chaîne reliée et lecteur vidéo de la page Multi-POV. Ce lecteur n’est chargé qu’après votre accord, donné sur cette page ; Twitch reçoit alors votre adresse IP et les informations de votre navigateur et peut déposer ses propres cookies.
• Eternal Esports Club — le Service y consulte les lobbies et classements ; aucune donnée de ses utilisateurs ne lui est transmise.

Les contenus que vous publiez sont visibles par les autres membres autorisés de votre serveur et de votre équipe, et peuvent être diffusés dans votre serveur Discord par le bot. Les invitations aux événements du calendrier y sont publiées avec une mention de votre compte Discord.

5. Transferts hors Union européenne

L’hébergement de l’application et des données est situé dans l’Union européenne. Discord Inc., Google LLC et Twitch Interactive, Inc. sont établis aux États-Unis ; les échanges avec ces services sont encadrés par les mécanismes de transfert prévus par le RGPD (clauses contractuelles types et, le cas échéant, le cadre de protection des données UE-États-Unis).

6. Durée de conservation

• Session de connexion : 7 jours au maximum, puis renouvellement par une nouvelle connexion.
• Autorisation d’accès : votre rattachement à un serveur est supprimé lorsque vous le quittez ou que vous vous déconnectez. Votre identifiant Discord, votre nom d’affichage et l’empreinte de votre avatar restent enregistrés, marqués comme révoqués, jusqu’à une demande d’effacement.
• Contenus publiés (images, notes, loot paths, revues, résultats de lobbies) et appartenance à une équipe : tant que le Service est en activité ou jusqu’à leur suppression par un membre autorisé ou sur demande.
• Journal des connexions, demandes Support et tentatives de connexion au portail d’administration : tant que le Service est en activité ; supprimés sur demande d’effacement.
• Liaison Google Agenda : jusqu’à sa dissociation par un membre de l’équipe, qui révoque l’autorisation auprès de Google puis supprime l’adresse e-mail et les jetons ; il en va de même lorsque l’équipe est supprimée. Vous pouvez aussi retirer l’accès depuis les paramètres de sécurité de votre compte Google.
• Liaison Twitch et liste des VOD : jusqu’à la suppression de l’équipe. Lorsque le stockage de fichiers vidéo est actif pour une équipe, chaque fichier est conservé 90 jours.
• Journaux techniques : au plus 30 jours chez les hébergeurs.

7. Cookies

Le Service dépose uniquement des cookies strictement nécessaires : le cookie de session d’authentification et des cookies temporaires (10 minutes) utilisés pendant la connexion Discord et la liaison d’un compte Google. Ils ne requièrent pas de consentement. Aucun cookie publicitaire n’est utilisé. Vos préférences d’affichage sont mémorisées dans le stockage local de votre navigateur et ne sont pas transmises au Service.

La page Multi-POV intègre le lecteur vidéo de Twitch, qui peut déposer ses propres cookies. Rien n’est chargé depuis Twitch tant que vous n’avez pas cliqué sur « Load Twitch player » ; votre accord est mémorisé dans le stockage local de votre navigateur et ce lecteur n’est chargé sur aucune autre page.

La mesure de fréquentation (Vercel Web Analytics) ne dépose aucun cookie et n’est activée qu’après votre accord dans le bandeau affiché en bas de page. Votre choix est mémorisé dans le stockage local de votre navigateur ; effacez les données du site pour le modifier.

8. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que du droit à la portabilité de vos données. Vous pouvez à tout moment vous déconnecter depuis le menu utilisateur ; quitter le serveur Discord révoque votre accès.

L’effacement et l’export ne sont pas proposés en libre-service : écrivez à luca.torrekens@icloud.com en indiquant votre identifiant Discord ; l’administrateur d’un serveur peut demander de la même façon l’effacement de l’ensemble des données de son serveur. La demande est traitée dans un délai d’un mois. Pour éviter toute suppression par erreur ou malveillance, l’effacement est réalisé par l’éditeur en deux étapes séparées d’au moins 24 heures. Il supprime vos données de compte, votre journal de connexions, vos demandes Support, vos disponibilités, invitations et notifications, et révoque la liaison Google que vous avez créée. Les contenus d’équipe auxquels vous avez contribué sont conservés sans votre identifiant, car leur suppression priverait les autres membres de leurs propres données. L’éditeur ne conserve de l’opération qu’une trace ne permettant pas de vous identifier.

Si vous figurez dans des résultats de lobbies sans utiliser le Service, vous pouvez exercer ces droits à la même adresse. Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle compétente (l’Autorité de protection des données (Belgique)).

9. Sécurité

Les échanges sont chiffrés (HTTPS). Les droits d’accès sont vérifiés côté serveur à chaque requête, et l’appartenance aux serveurs Discord est revérifiée régulièrement. Les jetons Google sont chiffrés en base de données et les mots de passe du portail d’administration ne sont conservés que sous forme d’empreinte. Les journaux techniques des hébergeurs ne contiennent ni identifiants Discord, ni jetons, ni contenus.

10. Modifications

Cette politique peut être mise à jour ; la date en tête de page indique la dernière version. Les changements substantiels seront signalés dans le Service.