Confidentialité
Cette page explique quelles données ROSAELIA ESPORT traite pour faire fonctionner les panels, le bot Discord et l’API. Joueurs et staff ne sont pas forcément adhérents de l’association. Le traitement suit la participation à l’activité (équipe, staff, essai, invité), pas la qualité d’adhérent.
Responsable
ROSAELIA ESPORT, association loi 1901, RNA W843008958, 1787, avenue Saint Roch, 84200 Carpentras.
Contact pour les données : rosaelia.esport@gmail.com.
L’association n’a pas désigné de délégué à la protection des données.
Données
- Compte staff : identifiant, mot de passe conservé sous forme d’empreinte, invitation à usage unique, double authentification si elle est activée (secret TOTP et codes de secours).
- Compte joueur : code d’accès, équipes liées, disponibilités.
- Lien Discord : identifiants, pseudos en cache, rôles et affectations. La personne ne relie pas son compte Discord elle-même ; c’est l’association qui le fait.
- Organisation : rosters, planning, documents et messages utiles au fonctionnement des équipes.
- Faceit : identifiant d’équipe ou de joueur et données publiques récupérées quand un profil est enregistré.
- Technique : cookie de session, et adresse IP transmise à Google au chargement des polices de la page.
Pourquoi
L’association s’appuie sur son intérêt légitime : organiser les équipes, le staff, les essais et les invités, tenir le planning, et sécuriser l’accès aux panels.
Quand une personne active la double authentification ou renseigne ses disponibilités, le traitement correspond à ce qu’elle demande.
Qui les reçoit
- MIRIDIA SASU, hébergeur des serveurs (200 rue de la Croix-Nivert, 75015 Paris). L’hébergeur peut conserver des journaux techniques de connexion.
- Discord, pour les identifiants, les rôles, les salons et les messages du bot. Discord peut traiter des données aux États-Unis. L’encadrement repose sur les clauses contractuelles types.
- Google Fonts, à chaque ouverture d’une page : le navigateur contacte fonts.googleapis.com et fonts.gstatic.com. Google reçoit l’adresse IP, y compris hors de l’Union européenne. Ce chargement a lieu avant la connexion.
- Faceit, quand un profil est lié : l’API interroge Faceit avec l’identifiant enregistré et conserve la fiche publique renvoyée.
Cookies
La connexion dépose un cookie strictement nécessaire : rosaelia_staff sur le panel staff, rosaelia_player sur le panel joueur. Il est HttpOnly, limité au site, envoyé en SameSite Lax, et sécurisé en HTTPS. Il dure 14 jours, ou jusqu’à la déconnexion. Il sert uniquement à reconnaître la session. Aucun cookie de mesure d’audience ou de publicité n’est déposé. Ce cookie ne demande pas de bandeau de consentement.
Le navigateur peut aussi garder en local des préférences d’affichage (par exemple la disposition du tableau de bord). En mode démonstration, des données d’exemple restent sur l’appareil. Ce stockage ne sert pas à suivre la personne d’un site à l’autre.
Durées
La session suit la durée du cookie. Le compte, les liens Discord, les disponibilités et les affectations sont conservés tant que la personne participe à l’activité. Ensuite ils sont supprimés, ou archivés pour une courte durée si un litige ou une obligation de retrouver une trace l’exige. Les codes de secours et le secret de double authentification sont effacés quand la personne désactive la 2FA ou quand le compte est supprimé.
Mineurs
Moins de 15 ans : l’association recueille l’accord du titulaire de l’autorité parentale avant de créer le code joueur ou d’enregistrer les données (Discord, roster, disponibilités). L’accord, par e-mail ou par formulaire, est conservé. Il n’y a pas de case à cocher par l’enfant sur la page de connexion : le manager vérifie l’accord avant de créer l’accès. Être ou non adhérent ne change pas cette règle.
De 15 à 17 ans : le joueur peut consentir lui-même au traitement de ses données. Il reste mineur pour s’engager, et l’association n’a pas de bulletin d’adhésion qui couvrirait sa participation. Elle recommande d’informer les parents.
Un staff majeur n’a pas d’accord parental à fournir.
Droits
Toute personne peut demander l’accès à ses données, leur rectification, leur effacement, la limitation du traitement, et en recevoir une copie. Elle peut s’opposer à un traitement fondé sur l’intérêt légitime. La demande se fait à rosaelia.esport@gmail.com.
Une réclamation peut aussi être adressée à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, cnil.fr.