Politique de Confidentialité

1. Introduction

La présente Politique de Confidentialité décrit comment Seconde Fondation collecte, utilise et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française Informatique et Libertés.

2. Responsable du traitement

Responsable : Administrateurs de la guilde Seconde Fondation

Contact : Via le serveur Discord de la guilde

Site : secondefondation.online

3. Données collectées

3.1 Données fournies lors de l'inscription

Donnée	Finalité	Base légale
Pseudo en jeu	Identification sur le site	Exécution du contrat
Adresse e-mail	Authentification, réinitialisation mot de passe	Exécution du contrat
Pseudo Discord	Liaison avec le serveur Discord de la guilde	Intérêt légitime
Mot de passe (hashé)	Sécurisation du compte	Exécution du contrat
Serveur de jeu	Organisation de la guilde	Intérêt légitime
Classe du personnage	Organisation de la guilde	Intérêt légitime

3.2 Données collectées automatiquement

• Données de session : Identifiant de session (cookie technique)
• Données de connexion : Date/heure de connexion
• Adresse IP : Collectée par les logs serveur (sécurité)

3.3 Données publiées volontairement

• Messages sur le forum
• Builds d'équipements partagés
• Avatar de profil (si uploadé)

4. Utilisation des données

Vos données sont utilisées exclusivement pour :

• Gérer votre compte utilisateur
• Permettre l'accès aux fonctionnalités du site
• Communiquer avec vous (réinitialisation de mot de passe)
• Assurer la sécurité du site
• Organiser les activités de la guilde

Nous ne vendons jamais vos données à des tiers.

5. Partage des données

Vos données ne sont partagées qu'avec :

• Hébergeur (OVH) : Stockage sécurisé des données
• SendGrid : Envoi des e-mails transactionnels (réinitialisation mot de passe)

Ces prestataires sont soumis au RGPD ou offrent des garanties équivalentes.

6. Durée de conservation

Donnée	Durée
Données du compte	Jusqu'à suppression du compte ou 3 ans d'inactivité
Messages forum	Jusqu'à suppression ou modération
Logs de connexion	12 mois maximum
Tokens de réinitialisation	1 heure

7. Sécurité des données

Nous mettons en œuvre des mesures de sécurité appropriées :

• Chiffrement HTTPS : Toutes les communications sont chiffrées
• Hashage des mots de passe : Algorithme bcrypt (irréversible)
• Protection CSRF : Jetons de sécurité sur tous les formulaires
• Rate limiting : Protection contre les attaques par force brute
• Sessions sécurisées : Cookies HttpOnly et SameSite
• Requêtes préparées : Protection contre les injections SQL

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données
• Droit de rectification : Corriger vos données inexactes
• Droit à l'effacement : Demander la suppression de vos données
• Droit à la portabilité : Recevoir vos données dans un format structuré
• Droit d'opposition : Vous opposer au traitement de vos données
• Droit de limitation : Limiter le traitement de vos données

Pour exercer ces droits, contactez-nous via Discord. Nous répondrons dans un délai d'un mois.

9. Cookies

9.1 Cookies utilisés

Cookie	Type	Finalité	Durée
PHPSESSID	Technique (essentiel)	Gestion de session	Session

9.2 Cookies tiers

Les intégrations Twitch et Discord peuvent déposer leurs propres cookies. Consultez leurs politiques respectives.

10. Transferts hors UE

Vos données sont hébergées en France (OVH). En cas de transfert hors UE (ex: SendGrid), nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types).

11. Mineurs

Ce site n'est pas destiné aux enfants de moins de 13 ans. Si vous avez moins de 13 ans, vous devez obtenir l'autorisation d'un parent ou tuteur légal avant de créer un compte.

12. Modifications

Cette politique peut être modifiée. La date de mise à jour figure en haut de cette page. Les modifications importantes seront communiquées.

13. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL :

CNIL - 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Site : www.cnil.fr

14. Contact

Pour toute question concernant cette politique, contactez-nous via le serveur Discord de la guilde Seconde Fondation.