Politique de
confidentialité

L'association Bluegenji Esport — association loi 1901, siège social : 4 impasse des Cyprès, 51210 Janvilliers, France.

Courriel : Afficher l'adresse · Téléphone : Afficher le numéro

Personne à contacter pour vos demandes relatives à vos données : Keryan Houssin, hébergeur technique du site. Courriel : Afficher l'adresse · Téléphone : Afficher le numéro

Il n'est pas délégué à la protection des données au sens de l'article 37 du RGPD : l'association reste responsable du traitement. Vous pouvez aussi faire une demande par les moyens indiqués en section 11.

Le compte joueur ne demande aucun nom réel, aucun numéro de téléphone, aucune adresse postale : il repose sur des pseudonymes de jeu. Trois exceptions, hors du compte : un signalement de droit d'auteur indique le nom de son auteur ; une demande relative à vos données envoyée par courriel ou par téléphone porte l'adresse ou le numéro de son expéditeur, et souvent son nom ; et les membres du bureau et les bénévoles présentés sur le site y figurent sous leur nom, avec leur accord (registre, T07 et T11). Google transmet le nom de votre compte avec votre photo : depuis le 30 septembre 2026, il n'est ni repris ni conservé, un compte créé par Google reçoit un pseudo neutre que vous remplacez dans Mon profil, et la photo copiée depuis Google ou Discord reste masquée tant que vous ne choisissez pas de l'afficher. Un compte créé par Google avant cette date a pu recevoir le nom de ce compte pour pseudo, et sa photo Google a pu être copiée et affichée : rien n'y a été changé d'office. Chaque compte relié à Google et créé avant cette date en est informé une fois à sa prochaine visite, et peut changer son pseudo et sa photo, ou masquer celle-ci, dans Mon profil.

Données obligatoires et facultatives. Un compte n'a besoin, pour exister, que d'un moyen de connexion — l'identifiant Google, Discord ou Blizzard du fournisseur choisi — et d'un pseudo site, attribué d'office à la création. Sans moyen de connexion, aucun compte ne peut être créé : les pages publiques restent lisibles, mais on ne peut ni rejoindre une équipe ni s'inscrire à un tournoi. Le fournisseur transmet en outre ce que le tableau décrit pour lui, qui vient avec la connexion : le pseudo Discord par Discord, le BattleTag par Blizzard (tenu à jour à chaque connexion tant que le compte Battle.net est rattaché), la photo par Google ou Discord (copiée, et masquée tant que vous ne l'affichez pas). Ce que vous renseignez vous-même (pseudos de jeu saisis, certification du tag Discord, avatar téléversé, majorité) est facultatif, et le compte fonctionne sans, à deux limites près : un tournoi peut exiger, pour s'y inscrire, un tag Discord certifié ou un compte Battle.net rattaché, et un membre du staff de diffusion ne peut s'inscrire comme caster d'un match sans les deux.

Âge minimum. Il faut avoir au moins 15 ans pour créer un compte (conditions d'utilisation). C'est un choix de l'association : il reprend le seuil en dessous duquel un mineur ne peut consentir seul à un traitement fondé sur son consentement pour un service en ligne (article 45 de la loi Informatique et Libertés), ce qui est le cas des données de profil facultatives ; le compte lui-même repose sur l'exécution des conditions d'utilisation. Le site ne demande pas de date de naissance et ne vérifie pas l'âge ; la majorité, facultative, reste une simple déclaration. L'adhésion à l'association, distincte du compte, obéit à la condition d'âge de ses statuts.

Les résultats de compétitions (scores, classements, brackets) constituent un palmarès sportif. À ce titre, leur conservation indéfinie est fondée sur l'intérêt légitime de l'association et la mémoire collective de la scène esport francophone.

Pourquoi l'intérêt légitime. L'intérêt poursuivi est de garder exacts les résultats, classements et palmarès, qui appartiennent aussi aux équipes et aux joueurs qui les ont disputés : effacer les matchs d'un joueur réécrirait le bilan de ses coéquipiers et de ses adversaires. Ce qu'il faut en savoir :

• Pseudonymisation, pas anonymisation : un pseudo, un BattleTag ou un tag Discord sont des données personnelles (des identifiants en ligne). Le pseudo d'emprunt remplace le vôtre, mais le palmarès conservé reste rattaché à des rosters et à un historique d'équipe par lesquels on peut, parfois, encore vous reconnaître.
• Durée : aucune durée de conservation n'est définie pour ces résultats : ils restent tant que le site existe. À la suppression d'un compte, ils sont anonymisés — le pseudo d'emprunt décrit ci-dessus remplace le vôtre.
• Information préalable : la présente politique informe les utilisateurs avant toute inscription.
• Droit d'opposition : vous pouvez vous opposer à cette conservation en nous contactant. Chaque demande est examinée au regard de l'article 21 du RGPD : la conservation cesse, sauf motifs légitimes et impérieux qui prévaudraient sur vos intérêts, droits et libertés.

BlueGenji n'utilise aucun cookie publicitaire, aucun traceur analytique tiers (Google Analytics, Meta Pixel, etc.). La mesure d'audience du site ne dépose aucun cookie de mesure (seule votre éventuelle opposition est retenue par un cookie) : elle est décrite plus bas.

Voici la liste de tout ce que le site dépose ou lit dans votre navigateur (cookies, stockage local, stockage de session, cache) :

• bg_session — cookie de session httpOnly, sameSite=lax, durée 30 jours, déposé à la connexion. Il contient uniquement un jeton aléatoire, qui ne dit rien de vous et permet de vous reconnaître sur la plateforme ; nos serveurs n'en gardent que l'empreinte (SHA-256), jamais le jeton lui-même. Il est supprimé à la déconnexion.
• bg_oauth — déposé le temps d'une connexion par Google, Discord ou Blizzard, et supprimé dès le retour. Il dure dix minutes au plus et ne contient qu'un jeton aléatoire à usage unique (protection anti-CSRF), le nom du fournisseur, la page où vous ramener, l'objet de la connexion (se connecter ou rattacher un compte) et si vous avez accepté les conditions d'utilisation. Aucun identifiant de personne.
• bg_suspension_notice — déposé uniquement si une connexion est refusée parce que votre compte est suspendu, pour afficher la décision sur la page de connexion, qui l'efface dès sa première lecture (dix minutes au plus s'il n'est jamais lu). Il ne contient que la référence de la décision, les faits retenus, la clause invoquée et l'échéance ; il n'est lisible que du serveur (httpOnly).
• bg_recr_modal et bg_recr_banner — déposés uniquement quand la fenêtre des annonces de recrutement urgentes vous est montrée (le premier) ou si vous fermez la banderole de recrutement (le second), pour ne pas vous les réafficher. Ils ne contiennent que les numéros des annonces concernées, jamais d'identifiant de personne : ils ne permettent ni de vous reconnaître, ni de vous suivre d'un site à l'autre (sameSite=strict). Le premier dure sept jours, le second le temps de votre visite.
• bg_terms_later — déposé uniquement si vous reportez l'acceptation des conditions d'utilisation (bouton « Plus tard »), pour ne pas vous la redemander à chaque page. Il ne contient que la valeur « 1 », jamais d'identifiant de personne, dure douze heures au plus, et disparaît plus tôt à chaque connexion ou déconnexion, ou dès que vous acceptez.
• bg_a11y — déposé uniquement si vous activez un réglage d'accessibilité (bouton au bord gauche de l'écran : contraste, police, focus…), pour l'appliquer dès l'affichage des pages suivantes. Il ne contient que la liste des réglages choisis, jamais d'identifiant de personne, dure un an et disparaît quand vous les désactivez tous.
• bg_match_focus et bg_power_ignore_perf — deux valeurs du stockage local de votre navigateur, jamais transmises au serveur. La première allège les autres onglets du site pendant votre match (un numéro d'onglet tiré au hasard et une échéance de vingt minutes au plus) ; la seconde retient votre choix d'ignorer la détection de performances du mode éco.
• bg:last-visit-ping — une valeur du stockage de session, effacée à la fermeture de l'onglet : l'heure du dernier signalement de visite, pour ne pas compter deux fois le même chargement. Elle n'identifie personne et n'est jamais transmise ; ce que le serveur reçoit d'une visite est décrit sous Mesure d'audience.
• bg_audience_optout — déposé uniquement si vous vous opposez à la mesure d'audience (bouton de la section Mesure d'audience), pour ne plus signaler ni enregistrer vos visites. Il ne contient que la valeur « 1 », jamais d'identifiant de personne, dure 395 jours (treize mois) et disparaît si vous réactivez la mesure.
• bg_match_launch_dismissed — une valeur du stockage de session, effacée à la fermeture de l'onglet, posée si vous fermez la fenêtre de lancement d'un match : le numéro du match et l'étape de son lancement, pour ne pas vous la rouvrir dans cet onglet. Jamais transmise au serveur.
• bg_lazy_chunk_reload_at — une valeur du stockage de session, effacée à la fermeture de l'onglet, posée seulement si une partie de la page d'un tournoi n'a pas pu se charger (après une mise à jour du site) : l'heure du rechargement automatique qui a suivi, pour ne pas recharger plus d'une fois par minute. Jamais transmise au serveur.
• bg_rgpd_consent et bg_terms_consent — deux valeurs du stockage local, posées sur la page de connexion quand vous continuez après avoir lu l'information sur vos données et accepté les conditions d'utilisation, pour ne pas vous les représenter. Elles ne contiennent qu'un numéro de version : une nouvelle version vous les présente de nouveau. L'acceptation des conditions est aussi conservée sur nos serveurs, avec son numéro de version, dès que votre compte existe.
• Service worker et cache « bg-offline » — le site installe dans votre navigateur, pour tout visiteur, un petit programme (/push-sw.js) qui met en cache une seule page, la page « hors ligne » du site, affichée à la place de l'erreur du navigateur quand le réseau manque. Ce cache ne contient que cette page, identique pour tous : aucune donnée vous concernant. Le même programme reçoit les notifications, seulement si vous les activez (voir Notifications). Il reste jusqu'à ce que vous effaciez les données du site dans votre navigateur.

bg:last-visit-ping relève de la mesure d'audience, dont les conditions sont décrites ci-dessous : il entre dans la dispense prévue par la CNIL pour les traceurs de mesure d'audience (lignes directrices du 17 septembre 2020), qui suppose un moyen de s'y opposer et des durées de conservation limitées — les deux sont décrits ci-dessous. Les autres éléments ne demandent pas votre consentement : l'article 82 de la loi Informatique et Libertés en dispense les traceurs qui sont strictement nécessaires au service que vous demandez, ou qui ont pour seule finalité de le permettre. Aucun d'entre eux ne sert à la publicité ni au suivi d'un site à l'autre.

Aucun service tiers n'est chargé dans votre navigateur, et aucun cookie tiers n'est déposé. Se connecter par Google, Discord ou Blizzard vous mène sur la page du fournisseur, qui vous ramène ici : l'échange qui suit se fait entre notre serveur et le sien.

Finalité. Connaître la fréquentation du site : nombre de visites sur 24 heures, 7 jours, 30 jours et depuis la mise en service, et de visiteurs uniques sur 24 heures, 7 jours, 30 jours et 25 mois. Aucun outil tiers n'est employé, et rien n'en sert à la publicité.

Ce qui est transmis. Quand vous arrivez sur le site, par n'importe quelle page (y compris la page de connexion, avant toute création de compte), votre navigateur signale au serveur le chemin de cette page, sans ses paramètres. La navigation d'une page à l'autre ne le fait pas, et un même onglet ne le refait normalement pas avant 30 minutes ; côté serveur, plusieurs arrivées en 30 minutes ne comptent qu'une visite.

Ce qui est enregistré. Le serveur calcule une empreinte (SHA-256) mêlée à un secret qu'il est seul à détenir : elle est dérivée de votre compte si vous êtes connecté, sinon de votre adresse IP et de votre navigateur (user-agent). Il enregistre cette empreinte, la page, la date et un indicateur « visiteur connecté » (oui ou non). Votre adresse IP, votre navigateur et l'identifiant de votre compte ne sont jamais enregistrés tels quels.

Une donnée pseudonymisée, pas anonyme. Sans le secret, personne ne peut rattacher une empreinte à une personne. Mais l'association le détient : elle peut recalculer l'empreinte d'un compte, ou d'une adresse IP associée à un navigateur, et retrouver les visites correspondantes. Ces empreintes sont donc des données personnelles au sens du RGPD.

Base légale. L'intérêt légitime de l'association à connaître la fréquentation de son site (art. 6.1.f du RGPD).

Durée de conservation. Le détail des visites (empreinte, page, date) est effacé au bout de 31 jours, après avoir été reporté dans un compteur par jour qui ne garde que le nombre de visites. Pour compter les visiteurs uniques, le site garde en outre une empreinte par visiteur, sans page mais avec l'indicateur « visiteur connecté » et la date de la dernière visite : elle est effacée 25 mois après cette dernière visite — y compris après la suppression d'un compte, qui ne l'efface pas plus tôt. Les empreintes enregistrées avant cette règle sont datées de sa mise en place, leur dernière visite n'ayant pas été conservée.

Destinataires. Le staff de l'association. Les totaux (nombres de visites et de visiteurs, sans aucune empreinte) sont aussi affichés par la commande /stats-site du bot Discord, ouverte à tout membre d'un serveur où le bot est installé.

Votre droit d'opposition. Vous pouvez vous opposer à cette mesure (art. 21 du RGPD) sans avoir à le demander. Le site respecte les signaux Global Privacy Control et Do Not Track de votre navigateur, et le bouton ci-dessous retient votre choix dans ce navigateur (cookie bg_audience_optout). Une visite refusée n'est pas enregistrée : le serveur relit lui-même ces signaux. Elle n'est même pas signalée au serveur quand votre navigateur les expose à la page, ce que font la plupart (une extension qui n'ajoute que l'en-tête laisse partir le signalement, que le serveur écarte alors sans rien calculer). L'opposition vaut pour vos visites à venir ; pour les visites déjà enregistrées, le droit s'exerce comme vos autres droits, par les moyens indiqués à la section « Exercer vos droits ».

1. Signaler un problème

Le bouton « Signaler un problème », en bas de chaque page, est ouvert à tous, avec ou sans compte. On y choisit une catégorie — droit d'auteur, modération, bug, RGPD, hébergeur, autre —, on décrit le problème et, connecté, on désigne les joueurs, équipes ou tournois concernés. Un signalement de droit d'auteur indique le nom ou la raison sociale de son auteur, son adresse électronique, sa qualité (titulaire des droits, représentant ou tiers), le contenu visé et où le voir sur le site, la raison de la demande et une déclaration de bonne foi : c'est ce que le règlement européen sur les services numériques demande à une notification de contenu illicite (art. 16). L'auteur d'une notification reçoit, à l'adresse qu'il indique (exigée en droit d'auteur, facultative ailleurs), un accusé de réception, puis la décision prise à son sujet et les voies de recours qui lui sont ouvertes. S'il a signalé depuis son compte, il peut contester cette décision — y compris celle de ne pas agir — par la catégorie « Contestation » du même formulaire, une fois le signalement archivé. Un comportement en jeu (insulte, triche, anti-jeu, litige sur Discord) ne se signale pas par ce formulaire mais sur le portail de support de l'association (hébergé par Spiceworks) : le site n'y transmet rien, on le rejoint par un simple lien. Un ticket y est gardé le temps de son traitement, puis 1 mois après sa clôture (registre, T15).

• Données : la catégorie, la description, les éléments désignés, la page d'où part le signalement, le compte du signalant s'il est connecté, et le nom et l'adresse qu'il indique.
• Base légale : l'obligation légale pour une demande d'exercice des droits (catégorie RGPD — RGPD, art. 6.1.c et 12), une notification de contenu illicite (droit d'auteur ou modération d'un contenu du site — règlement européen sur les services numériques, art. 16), une demande adressée à l'hébergeur (art. 11 et 16) et une contestation (art. 20) : aucune case d'accord n'y est demandée, la demande est traitée. Pour les autres catégories (bug, autre), le consentement, recueilli par une case à l'envoi et retirable par la catégorie RGPD. Les décisions de modération qui en découlent sur un contenu ou un compte contraire aux conditions d'utilisation (masquage, retrait, suspension) reposent, elles, sur l'intérêt légitime de l'association à faire respecter ses règles.
• Réponse : une demande RGPD, adressée à l'hébergeur, ou une contestation exige une adresse électronique, sauf d'un compte dont le tag Discord est certifié — le site n'envoie aucun courriel, la réponse part de l'association, à l'adresse indiquée ou sur Discord.
• Destinataires : les administrateurs de l'association. Une alerte part sur Discord (salon du staff, message privé au propriétaire et au président) sans le nom, l'adresse ni la description du signalant, et sans le pseudo d'aucun joueur.
• Durée : le temps du traitement, puis 30 jours après l'archivage — prolongée tant qu'un logo ou un avatar masqué ou supprimé au titre du signalement peut encore être contesté par son équipe ou son joueur, et portée à 6 mois civils après l'archivage pour un signalement de droit d'auteur ou de modération envoyé depuis un compte, le temps que son auteur puisse contester la décision. Un compte supprimé n'y laisse pas son pseudo.

2. Les personnes visées sont prévenues

Les joueurs désignés et les membres des équipes désignées reçoivent un message privé Discord (s'ils ont rattaché leur compte Discord ou certifié leur tag) qui mène à la page du signalement. Ils y lisent le motif et la description — jamais l'identité du signalant (ni compte, ni nom, ni adresse) — et seulement les éléments qui les concernent. Pour qu'un envoi répété ne fasse pas écrire le bot en boucle, une personne déjà visée par un autre signalement depuis moins de 24 heures n'est pas prévenue une seconde fois : le nouveau signalement reste consultable et contestable depuis le formulaire (catégorie « Contestation »).

3. Le droit de contestation

Une personne visée peut contester — un joueur désigné, ou un membre actuel d'une équipe désignée —, depuis la page du signalement ou par la catégorie « Contestation » du même formulaire. L'auteur d'un signalement de droit d'auteur ou de modération peut, lui, contester la décision prise — y compris celle de ne pas agir — par la même catégorie, une fois le signalement archivé, s'il l'a envoyé depuis son compte. La contestation est rangée sous le signalement d'origine et lue par les administrateurs, qui en sont prévenus sur Discord. Contester un signalement déjà archivé le rouvre. Ni l'auteur du signalement ni les personnes visées ne sont informés de la contestation ; elle est conservée et effacée avec le signalement qu'elle vise.

4. Un logo ou un avatar signalé : masqué, puis rétabli ou supprimé

Plutôt que de supprimer tout de suite un logo d'équipe ou un avatar de joueur signalé, l'association peut le masquer : il cesse aussitôt d'être en ligne (le fichier quitte le dossier servi par le site), et il est gardé à part, hors ligne. Les membres de l'équipe, ou le joueur, reçoivent un message privé qui expose les motifs de la décision (motif, faits retenus, clause des conditions d'utilisation invoquée), les voies de recours et la date de suppression définitive.

• Délai : 6 mois civils, comptés du masquage — le délai de contestation d'une décision de modération que le règlement européen sur les services numériques fixe aux plateformes en ligne (art. 20.1), et que l'association applique.
• Sans contestation, l'image est supprimée définitivement à l'échéance, du site comme de ses sauvegardes.
• Contestée, elle n'est jamais supprimée d'office : elle attend la décision de l'association. Si la contestation aboutit, elle est rétablie telle quelle et la personne concernée en est prévenue.
• Un contenu manifestement illicite peut être supprimé sans délai de masquage. L'équipe ou le joueur en est prévenu de la même façon et peut contester la décision pendant le même délai ; si elle aboutit, l'image peut être renvoyée.

Retirée depuis la fiche d'une équipe ou d'un joueur, hors de tout signalement, une image l'est sur un motif saisi par la modération : il est envoyé à l'équipe ou au joueur avec la décision, et le site ne le conserve pas.

5. La suspension d'un compte

Un membre de la modération peut suspendre un compte contraire aux conditions d'utilisation, pour une durée déterminée ou indéterminée : toutes ses sessions sont fermées et aucune connexion n'est possible tant que la suspension court.

• Données : le compte visé, les faits retenus, la clause invoquée, les dates de début, d'échéance et de levée, et le membre de la modération qui l'a prononcée ou levée.
• Base légale : l'intérêt légitime de l'association à faire respecter ses conditions d'utilisation.
• Information : le titulaire reçoit la décision, les faits retenus, la clause invoquée et le moyen de la contester, en message privé Discord si son compte y est rattaché, et à chaque tentative de connexion pendant la suspension. Il la conteste sans se connecter, par « Signaler un problème » (catégorie « Autre »), en citant la référence de la décision ; l'association la réexamine, et le juge compétent peut ensuite être saisi. Le journal du staff sur Discord ne porte ni son pseudo ni le motif.
• Durée : tant qu'elle court, puis 6 mois après sa levée ou son échéance — le délai de contestation —, avant effacement lors de la première connexion au site qui suit ce délai ; effacée aussi avec le compte, ou à son anonymisation. Elle figure dans l'export de vos données, sans le nom de qui l'a prononcée.

Ces règles s'appliquent aussi au regard des conditions d'utilisation, que chacun accepte en créant un compte ou une équipe.

Vous pouvez être prévenu sur votre téléphone ou votre ordinateur du départ de vos matchs, d'un score à confirmer, du coup d'envoi d'un tournoi, des rappels de match et de ce qui concerne votre compte ou votre équipe. Rien ne part sans votre geste : les notifications s'activent appareil par appareil, depuis Mon profil, où vous choisissez aussi les sujets.

• Ce que le site garde : l'adresse d'abonnement que votre navigateur lui donne, ses clés de chiffrement, la date d'abonnement et de la dernière notification remise, et les sujets que vous avez coupés.
• Par où passe le message : le service de push de votre navigateur (Google, Mozilla, Apple ou Microsoft), qui le reçoit chiffré pour votre seul appareil et ne peut pas le lire. Aucune notification ne porte le pseudo d'un joueur.
• Combien de temps : jusqu'à ce que vous les désactiviez, que votre navigateur révoque l'abonnement ou que vous supprimiez votre compte — et au plus 180 jours sans notification remise.

Le site et le bot Discord de l'association sont hébergés en France, sur un Raspberry Pi installé à Caen, par un bénévole de l'association (voir les mentions légales), et leurs sauvegardes chiffrées sont stockées en Allemagne. Vos données n'en sortent que vers les destinataires suivants — les trois derniers ne voient passer que ce que vous échangez vous-même, par courriel ou par téléphone, avec l'association ou avec la personne à contacter pour vos demandes relatives à vos données, sans passer par le site :

• Discord (États-Unis) : les messages privés du bot (code de connexion, rappels de match, notifications) et les salons réservés au staff, qui ne portent aucun pseudo de joueur ; et la connexion par Discord, si vous la choisissez.
• Google et Blizzard (États-Unis) : seulement si vous vous connectez par l'un d'eux, qui vous authentifie en responsable de son propre traitement.
• Le service de push de votre navigateur (Google, Mozilla, Apple ou Microsoft) : seulement si vous activez les notifications, et il ne reçoit que des messages chiffrés qu'il ne peut pas lire.
• Hetzner (Allemagne) : les sauvegardes, chiffrées avant envoi avec des clés que Hetzner ne détient pas — Hetzner les stocke sans pouvoir les lire, dans l'Union européenne.
• Spiceworks (États-Unis) : le portail de support de l'association, seulement si vous y ouvrez un ticket ou y êtes désigné. Spiceworks est sous-traitant de l'association, dans le cadre de l'accord de traitement des données de Spiceworks (Data Processing Agreement) (registre, T15).
• Microsoft (Outlook.com) : la messagerie personnelle de la personne à contacter pour vos demandes relatives à vos données est hébergée par Microsoft sur un compte personnel, sans contrat de sous-traitance. Un courriel que vous envoyez à Keryan Houssin, et la réponse qu'il vous adresse par courriel, y passent sans chiffrement propre à l'association : Microsoft peut donc les lire (durée : section « Exercer vos droits »).
• Google (Gmail) : le courriel de l'association est une messagerie Gmail. Un courriel que vous lui envoyez, et sa réponse, y passent sans chiffrement propre à l'association : Google peut donc les lire (durée : section « Exercer vos droits »).
• Les opérateurs téléphoniques de la personne à contacter et de l'association : seulement si vous les appelez ou leur laissez un SMS ou un message vocal.

Encadrement des transferts. Parmi ces services, ceux qui peuvent traiter ou héberger des données aux États-Unis — pas les opérateurs téléphoniques — le font sur le fondement suivant : Discord, Google, Microsoft, Apple, Mozilla et Spiceworks (Ziff Davis, Inc.), certifiés EU-U.S. Data Privacy Framework : décision d'adéquation (UE) 2023/1795 de la Commission européenne du 10 juillet 2023 (EU-U.S. Data Privacy Framework) ; Blizzard : clauses contractuelles types de la Commission européenne (art. 46 RGPD), intégrées à ses conditions d'utilisation ; pour Spiceworks, en repli, clauses contractuelles types de la Commission européenne (art. 46 RGPD) contenues dans l'accord de traitement des données de Spiceworks. Quant aux plateformes de diffusion, le site ne fait que lier leurs chaînes : il ne leur transmet rien et n'intègre aucun de leurs lecteurs (paragraphe « Retransmission des matchs » ci-dessous).

Sauvegardes. Elles sont stockées chez Hetzner Online GmbH (Allemagne), service Storage Share, sous-traitant ultérieur de l'association par l'hébergeur du site, qui a accepté son contrat de traitement des données (Data Processing Agreement, version 1.2) le 1er octobre 2026 ; traitement exclusivement dans l'Union européenne ou l'Espace économique européen : aucun transfert hors de l'Union. Archives de la base, images, logos masqués et journal des suppressions sont en outre chiffrés sur le Raspberry Pi avant tout envoi, avec des clés que détient le seul hébergeur du site, Keryan Houssin, et qui ne sont jamais transmises à Hetzner ; l'envoi est chiffré en transit (HTTPS/TLS).

Retransmission des matchs. Un match de tournoi peut être diffusé en direct et enregistré sur YouTube, Twitch ou Kick, par la chaîne de l'association ou d'un caster. Y apparaissent le pseudo des joueurs, le nom de leur équipe et leurs résultats et performances en jeu — jamais de webcam ni de chat vocal. Ce traitement repose sur l'intérêt légitime de l'association à faire connaître ses compétitions. Chaque joueur peut s'y opposer : il apparaît alors sous un nom neutre. La demande se fait par le bouton « Signaler un problème », catégorie RGPD. Un lien de rediffusion qui montre le joueur est alors retiré du site, et une vidéo publiée par la chaîne de l'association est masquée ou supprimée. Les spectateurs, eux, voient la diffusion sur la plateforme, qui traite leurs données en responsable de son propre traitement (registre, T16).

Le détail, par traitement, figure au registre ci-dessous.

Le registre décrit les traitements de données personnelles du site et du bot Discord de l'association : finalités, données, durées de conservation, destinataires, transferts et mesures de sécurité. Il est public — consultable et téléchargeable par tous, sans compte ni demande. Voici chacun de ses traitements, avec sa base légale et sa durée de conservation ; le détail est au registre.

Il décrit aussi le portail de support (Spiceworks), la retransmission des matchs et les journaux techniques du serveur web. La gestion des adhésions à l'association ne relève pas du site : l'association la tient hors du site, et ce registre ne la décrit pas — pour toute question à son sujet, utilisez les moyens de contact de la politique de confidentialité.

• T01 — Comptes joueurs et profils : Permettre aux joueurs de disposer d'un compte sur la plateforme de tournois. Base légale : Exécution du service demandé par le joueur (contrat) pour le compte ; consentement pour les données facultatives que le joueur renseigne et choisit de rendre visibles. Conservation : Durée du compte ; À la suppression : effacement complet si le compte n'a laissé aucune trace (aucun match joué, aucune inscription en tournoi individuel, aucune équipe possédée, aucun tournoi organisé), anonymisation immédiate sinon — le pseudo est remplacé par un pseudo d'emprunt, et seul le compte anonymisé reste, avec son historique de tournois et d'équipes ; dans les deux cas, le journal des données de connexion (T14) est gardé jusqu'à son échéance légale ; les informations fournies à la création du compte (pseudo, identifiants de fournisseur) ne sont pas gardées après la suppression, hors les copies de sauvegarde chiffrées (T09, 30 jours au plus) et la mention de la suppression au journal qui la rejoue après une restauration (identifiant et date de création du compte, 60 jours) ; les signalements envoyés par le compte en sont détachés et suivent leur propre durée (T11), et les gestes d'arbitrage d'un membre du staff restent nommés dans les journaux du serveur, selon leur rotation (T05) ; Sessions de connexion : 30 jours après la connexion.
• T02 — Authentification : Connecter un joueur à son compte sans mot de passe. Base légale : Exécution du service demandé par le joueur (contrat). Conservation : Identifiants de connexion : durée du compte, ou jusqu'au détachement du fournisseur ; effacés à la suppression du compte (seul le journal des données de connexion, T14, lui survit, hors les copies de sauvegarde chiffrées, T09, 30 jours au plus) ; Codes de connexion : valables 10 minutes, purgés un jour après expiration, effacés à la suppression du compte.
• T03 — Tournois, équipes et palmarès : Organiser des tournois amateurs et en conserver les résultats. Base légale : Intérêt légitime (organisation des compétitions, mémoire sportive de la scène). Conservation : Résultats et palmarès : aucune durée de conservation définie, conservés tant que le site existe ; anonymisés à la suppression du compte (pseudo d'emprunt) ; Droit d'opposition ouvert sur demande.
• T04 — Contact des joueurs pendant un tournoi : Permettre à l'organisation de joindre un joueur engagé (reprogrammer, trancher un litige, confirmer un forfait). Base légale : Consentement pour l'exposition du pseudo Discord certifié à l'organisation (certification, geste distinct fait par le joueur depuis son profil — jamais acquise par la seule connexion — et retirable en retirant son tag) ; exécution du service demandé par le joueur (contrat — conditions d'utilisation) pour la présentation des contacts aux parties d'un match à son lancement et le recueil des « Prêt » ; intérêt légitime (bon déroulement des tournois) pour les rappels de match et les alertes d'arbitrage. Conservation : Pseudo certifié : jusqu'à sa modification ou la suppression du compte ; Traces d'envoi des rappels et alertes (match et palier, sans contenu) : conservées avec le match, donc sans limite de durée ; « Prêt » et caster d'un match : conservés avec le match ; le caster d'un compte supprimé est retiré des matchs non joués.
• T05 — Journal d'activité du staff sur Discord : Tenir le staff informé des faits marquants de la plateforme. Base légale : Intérêt légitime (administration et contrôle de l'arbitrage). Conservation : Messages Discord : conservés dans un salon réservé au staff, purgé à la main par l'association et par le bot au bout de 365 jours (un an), par lots — plusieurs nuits pour un arriéré important (traitement T08) ; Journaux du serveur : selon leur rotation automatique.
• T06 — Mesure d'audience du site : Connaître la fréquentation du site. Base légale : Intérêt légitime (art. 6.1.f RGPD : connaître la fréquentation du site), sans cookie de mesure ni traceur tiers ; droit d'opposition (art. 21) appliqué par le site lui-même — signaux Global Privacy Control et Do Not Track du navigateur, ou bouton d'opposition de /rgpd#audience (cookie bg_audience_optout, sans identifiant) : une visite refusée n'est pas enregistrée, le serveur relisant ces signaux, et n'est pas même transmise quand le navigateur les expose à la page. Pour les visites déjà enregistrées, le droit s'exerce comme les autres droits : auprès de la personne à contacter pour les demandes relatives aux données, par le formulaire de signalement, catégorie RGPD, ou auprès de l'association. Conservation : Détail des visites (empreinte, page, date) effacé au bout de 31 jours, après report dans un compteur par jour qui ne garde que le nombre de visites ; Une empreinte par visiteur, sans page mais avec l'indicateur « visiteur connecté » et la date de la dernière visite, effacée 25 mois après cette dernière visite (y compris après la suppression du compte, qui ne l'efface pas plus tôt) ; les empreintes antérieures à cette règle sont datées de sa mise en place ; Adresse IP, navigateur et identifiant du compte jamais enregistrés tels quels.
• T07 — Présentation de l'association et recrutement de bénévoles : Présenter le bureau et les bénévoles, et recruter. Base légale : Consentement des bénévoles et membres du bureau concernés. Conservation : Durée de l'engagement dans l'association, ou de publication de l'annonce.
• T08 — Bot Discord BlueGenji : Fournir les services du bot sur les serveurs Discord partenaires. Base légale : Intérêt légitime (faire fonctionner, modérer et mesurer le relais entre serveurs partenaires) ; les messages du site relèvent de la base de leur traitement d'origine. Conservation : Suivi des annonces relayées : 7 jours, effacé au relais suivant cette échéance et au plus tard dans la nuit ou au redémarrage du bot ; les copies publiées dans les salons partenaires restent sur Discord jusqu'à leur suppression (par l'auteur dans ce délai, ensuite par les administrateurs de chaque serveur) ; Scrims et recrutement : 30 jours ; ensuite, dans la nuit qui suit (ou à un redémarrage), identifiant de l'auteur effacé et lignes repliées en nombres par jour, serveur et niveau ou rôle, gardés sans limite de durée comme historique de l'activité du bot ; Exclusions : enregistrement jusqu'à la levée de l'exclusion ; son avis et son motif (salon de journal privé du staff, et motif copié en message privé au titulaire du bot) sont supprimés à la levée — pour une exclusion antérieure à cette règle, seul le motif publié au salon, le reste suivant la durée du salon de journal ; Configuration (salons relayés et leurs filtres de rang, invitation et rôle d'arbitrage avec l'identifiant de qui les a posés, rôle d'administration du bot, modules) : jusqu'à son retrait par les administrateurs, au plus tard jusqu'au départ du bot du serveur, qui l'efface (un départ survenu pendant une interruption du bot, que Discord ne lui signale pas, est rattrapé à son redémarrage) ; Adhésions et rappels programmés : jusqu'au dernier envoi du rappel (pour une adhésion, sa date de péremption) ou sa suppression, au plus tard jusqu'au départ du bot du serveur où ils ont été enregistrés, qui les efface (départ pendant une interruption compris, rattrapé au redémarrage) ; Fil d'activité : 30 jours, supprimé dans la nuit qui suit ; Salon de journal privé du staff, et messages privés du bot au titulaire : 365 jours (un an), puis supprimés par le ménage de nuit, par lots (plusieurs nuits pour un arriéré important), sauf le motif publié au salon d'une exclusion en cours — et, pour une exclusion prononcée à partir de cette règle, son avis et la copie de son motif en message privé —, supprimés à sa levée ; Journaux du serveur : selon leur rotation automatique ; Sauvegardes : 30 jours au plus (traitement T09).
• T09 — Sauvegardes : Reprendre l'activité après une panne, une corruption ou une erreur de manipulation. Base légale : Intérêt légitime (continuité du service). Conservation : Archives : 30 jours au plus, puis suppression définitive ; Images : le temps de leur présence sur le site (retirées dans l'heure qui suit leur suppression) ; Journal des suppressions : 60 jours par entrée ; Copie de la base du bot écrite à côté d'elle avant une restauration (non chiffrée, sur la machine du bot) : supprimée à la restauration réussie suivante, au plus tard dans la nuit qui suit ses 30 jours.
• T10 — Information des joueurs sur les changements de politique : Informer chaque compte d'un changement du traitement de ses données. Base légale : Obligation légale d'information (RGPD, articles 12 à 14). Conservation : Durée du compte (effacées avec lui).
• T11 — Signalements, contestations et modération des contenus et des comptes : Recevoir et traiter les signalements adressés à l'association, dont les notifications de contenu illicite. Base légale : Intérêt légitime (RGPD, art. 6.1.f) de l'association à faire respecter ses conditions d'utilisation pour la modération des contenus et des comptes qui y sont contraires — examen, masquage, retrait d'une image, suspension d'un compte, et conservation de la décision le temps de sa contestation ; obligation légale (RGPD, art. 6.1.c) pour les demandes d'exercice des droits (RGPD, art. 12), les notifications de contenu illicite, en droit d'auteur comme en modération (règlement (UE) 2022/2065, art. 16), les demandes adressées à l'hébergeur (art. 11 et 16) et les contestations (art. 20), sans case d'accord ; consentement du signalant (case à l'envoi) pour les signalements de bug et autres ; par courriel ou par téléphone comme par le formulaire (catégorie RGPD), une demande d'exercice des droits ou une question sur le traitement de ses données — qui relève du droit d'accès (RGPD, art. 15) — repose sur la même obligation légale. Conservation : Signalement et contestations : durée du traitement, puis 30 jours après l'archivage (6 mois civils pour un signalement de droit d'auteur ou de modération envoyé depuis un compte, délai de contestation de son auteur) — prolongée tant qu'un logo ou un avatar masqué ou supprimé au titre du signalement peut encore être contesté (6 mois au plus après la décision) ; Demande reçue par courriel ou par téléphone : même règle qu'une demande RGPD faite depuis le formulaire — durée du traitement, puis 30 jours après la clôture de la demande (l'équivalent de l'archivage d'un signalement), avant suppression de la messagerie de la personne à contacter (courriel) ou de son téléphone (SMS reçus et envoyés, messagerie vocale, journal d'appels) ; Demande reçue au courriel ou au téléphone de l'association : même règle — durée du traitement, puis 30 jours après sa clôture, avant suppression de la messagerie ou du téléphone de l'association ; Logo ou avatar masqué : 6 mois au plus sans contestation (délai de contestation de l'art. 20.1 du règlement (UE) 2022/2065, que l'association applique), puis suppression définitive ; contesté, jusqu'à la décision ; Suspension de compte : tant qu'elle court, puis 6 mois après sa levée ou son échéance (même délai de contestation), effacée lors de la première connexion au site qui suit ce délai ; effacée avec le compte, ou à son anonymisation.
• T12 — Notifications push : Prévenir un joueur sur ses appareils, à sa demande, de ce qui le concerne sur le site. Base légale : Consentement (activation sur chaque appareil, retirable à tout moment, sujet par sujet). Conservation : Abonnement : jusqu'à sa désactivation, sa révocation par le navigateur, ou la suppression du compte ; Abonnement resté sans notification remise : 180 jours au plus ; Sujets coupés : durée du compte.
• T13 — Acceptation des conditions d'utilisation : Garder la preuve que les conditions d'utilisation du site ont été acceptées, et laquelle de leurs versions. Base légale : Exécution du service demandé par le joueur (contrat). Conservation : Durée du compte ; À la suppression : effacement complet, que le compte soit effacé ou anonymisé — le détail des acceptations comme la dernière version acceptée et sa date.
• T14 — Journal des données de connexion : Conserver les données permettant d'identifier l'auteur d'un contenu publié par un membre (logo, avatar, nom d'équipe), que l'association héberge. Base légale : Obligation légale (RGPD, art. 6.1.c) de l'hébergeur de contenus : LCEN, art. 6 ; décret n° 2021-1362. Conservation : 365 jours (un an) après chaque connexion, puis effacement automatique ; Gardé jusqu'à cette échéance même après la suppression du compte (RGPD, art. 17.3.b).
• T15 — Portail de support (Spiceworks) : Recevoir et traiter les demandes de support et de modération qui ne portent pas sur un contenu du site (comportement en match, insulte, triche, litige sur Discord). Base légale : Intérêt légitime (RGPD, art. 6.1.f) de l'association à faire respecter les règles de ses tournois et de sa communauté, et à répondre aux demandes qu'on lui adresse. Conservation : Ticket : durée de son traitement, puis 1 mois après sa clôture, puis suppression par l'association.
• T16 — Retransmission des matchs : Diffuser en direct les matchs des tournois et en garder la rediffusion. Base légale : Intérêt légitime (RGPD, art. 6.1.f) de l'association à faire connaître ses compétitions, objet de ses statuts ; droit d'opposition (art. 21) ouvert à chaque joueur. Conservation : Direct : aucune conservation par le site, qui ne garde que le lien de la chaîne ; Lien de rediffusion : conservé avec le match, comme ses résultats (T03) ; la vidéo reste sur la plateforme jusqu'à sa suppression par la chaîne qui l'a publiée ; Droit d'opposition : sur demande (formulaire « Signaler un problème », catégorie RGPD), le joueur apparaît sous un nom neutre dans les diffusions suivantes, le lien de rediffusion est retiré du site, et une vidéo publiée par la chaîne de l'association est masquée ou supprimée.
• T17 — Journaux d'accès du serveur web : Assurer la sécurité du serveur et diagnostiquer les pannes. Base légale : Intérêt légitime (RGPD, art. 6.1.f) : sécurité du service (art. 32). Conservation : 14 jours au plus, par rotation automatique, puis suppression.

Pour exercer l'un de vos droits ou poser une question relative au traitement de vos données, écrivez ou téléphonez à la personne que l'association a chargée de ces demandes, Keryan Houssin, hébergeur technique du site (coordonnées ci-dessous). Le formulaire « Signaler un problème », présent en bas de chaque page, catégorie RGPD, et les coordonnées de l'association (section 01) restent aussi ouverts. Nous répondons dans un délai maximum d'un mois (art. 12 RGPD).

Une demande reçue par courriel ou par téléphone (appel, SMS, messagerie vocale) — son contenu, votre adresse ou votre numéro, et souvent votre nom —, ainsi que la réponse envoyée par courriel ou par SMS, sont conservées le temps de la traiter, puis 30 jours après sa clôture, avant d'être supprimées de la messagerie ou du téléphone de la personne à contacter (registre, T11). Il en va de même d'une demande adressée au courriel (Gmail) ou au téléphone de l'association : conservée le temps de la traiter, puis 30 jours après sa clôture. Une demande faite depuis le formulaire suit la règle de la section « Signalements ».

Cette personne n'est pas un délégué à la protection des données au sens de l'article 37 du RGPD : l'association reste responsable du traitement et de la réponse apportée à votre demande.

Vous pouvez à tout moment, sans démarche préalable auprès de nous, introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) sur cnil.fr.

Quand cette politique change, chaque utilisateur inscrit avant le changement en est informé à sa visite suivante, par une fenêtre qui résume ce qui change, et, s'il ne revient pas, en message privé Discord ou par notification push s'il les a activées. C'est une information : aucun accord n'est demandé, et la lire ne retire aucun des droits décrits ci-dessus. Ce qui repose sur votre consentement se règle dans « Mon profil », sans perdre votre compte.