Politique deconfidentialité

Données collectées

On collecte uniquement ce qui est nécessaire pour faire tourner les serveurs et appliquer les règles. Aucune donnée déclarative au-delà du pseudonyme.

• DISCORD IDIdentifiant numérique fourni par Discord
• STEAM IDSteamID64 du compte connecté au serveur
• PSEUDONYMETel que défini sur Discord/Steam
• IP DE CONNEX.Conservée 30 jours, anti-cheat uniquement
• LOGS JEUMort, kill, connexion — 90 jours
• MESSAGES DISCORDAucune sauvegarde côté serveur

Finalités du traitement

Chaque donnée a une raison d'être et un seul usage. Pas de réutilisation détournée.

• Identifiants Discord/Steam — vérifier que tu es bien autorisé sur le serveur, lier ta progression à ton compte.
• IP de connexion — détecter les contournements de ban, la triche multi-comptes et les attaques par déni de service.
• Logs de jeu — arbitrer les litiges de modération, identifier la triche, alimenter le classement.
• Pseudonyme — affichage public (roster, classement, galerie) et identification en jeu.

Durée de conservation

• COMPTE ACTIFTant que le compte est rattaché au Discord
• APRÈS DÉPART30 jours, puis suppression auto
• BANNIConservation Steam/Discord ID indéfinie
• IP DE CONNEX.30 jours glissants
• LOGS DE JEU90 jours glissants
• SAUVEGARDESEffacées à chaque wipe

Les identifiants de comptes bannis sont conservés sans limite de durée, à seule fin de faire respecter le ban. Aucun autre traitement n'est effectué sur ces données.

Destinataires

Tes données ne sortent pas du périmètre opérationnel.

• Équipe de modération — 6 personnes, accès aux logs strictement professionnel, journalisé.
• Hébergeurs — OVH (site) et GPORTAL (jeu), tenus contractuellement par leurs propres engagements RGPD.
• Autorité judiciaire — uniquement sur réquisition, dans le cadre prévu par la loi.

Tes droits

Conformément au RGPD, tu disposes en permanence des droits suivants :

• ACCÈSRecevoir copie de toutes les données te concernant
• RECTIFICATIONCorriger une donnée inexacte
• EFFACEMENTObtenir la suppression intégrale du compte
• PORTABILITÉExporter tes stats au format JSON
• OPPOSITIONRefuser un traitement précis
• RÉCLAMATIONSaisir la CNIL — cnil.fr

Pour exercer tes droits, envoie un DM à @valk sur Discord. Réponse motivée sous 30 jours. En cas de désaccord, tu peux saisir la CNIL — l'adresse est publique.

Sécurité

Les Cotos applique des mesures techniques et organisationnelles raisonnables pour protéger tes données contre la perte, l'altération ou l'accès non autorisé.

• Connexions au panneau admin en HTTPS strict, avec double authentification matérielle.
• Sauvegardes chiffrées au repos, rotation hebdomadaire, conservation 30 jours.
• Journalisation de tous les accès admin aux données joueurs.
• Aucun stockage en clair de mot de passe — l'authentification passe par OAuth Discord/Steam.

En cas de violation de données présentant un risque élevé, une notification individuelle sera publiée sur le Discord dans les 72h, conformément à l'article 34 du RGPD.

Transferts hors UE

Aucun transfert de données vers un pays tiers hors Union européenne. L'intégralité de l'infrastructure (site, jeu, sauvegardes) est hébergée en France et en Allemagne.

Les seules exceptions tiennent à l'usage de Discord (Discord Inc., États-Unis) et Steam (Valve Corp., États-Unis) — dans ces cas, le traitement relève des conditions générales de ces plateformes, sur lesquelles Les Cotos n'a pas la main.

Modifications

La présente politique peut être modifiée pour refléter l'évolution des pratiques ou du cadre légal. Toute modification substantielle est annoncée sur le Discord avec un préavis de 14 jours.

L'historique complet des versions est disponible sur demande. La version en vigueur est toujours celle datée en en-tête du document.