Politique de confidentialité

Cette politique décrit les données personnelles que le site du clan Royal Multi Gamers (RmG) collecte, pourquoi il les collecte, combien de temps il les conserve et comment exercer vos droits. Elle complète nos mentions légales.

1. Responsable du traitement

Association Royal Multi Gamers (RmG), association de loi 1901.
Pour toute question ou demande relative à vos données : contact@clan-rmg.com.

2. Données collectées

Nous ne collectons que ce dont le site a besoin pour fonctionner. Aucune donnée n'est achetée, revendue ou louée.

  • Compte membre : pseudo, adresse e-mail, mot de passe (jamais stocké en clair, seulement sous forme d'empreinte), date d'inscription. En option et à votre initiative : avatar, courte biographie, jeux favoris.
  • Connexion Steam ou Discord : si vous utilisez ces boutons, nous conservons l'identifiant que le service nous transmet, ainsi que le pseudo et l'avatar associés. Steam ne nous communique jamais d'adresse e-mail : elle vous est alors demandée séparément.
  • Commentaires : le texte publié, sa date et le compte qui en est l'auteur.
  • Newsletter : l'adresse e-mail inscrite, la date d'inscription et un jeton unique servant au lien de désinscription.
  • Données techniques : pour chaque session ouverte, un identifiant de session, l'adresse IP et le navigateur utilisé. Les journaux du serveur enregistrent également les erreurs et les accès.

Le site ne pratique aucune mesure d'audience, n'affiche aucune publicité et n'utilise aucun traceur à des fins commerciales.

3. Pourquoi ces données, et à quel titre

  • Faire fonctionner votre compte — connexion, profil, commentaires, accès à l'espace membre. Base légale : l'exécution du service que vous nous demandez en créant un compte.
  • Vous envoyer la newsletter — uniquement si vous l'avez acceptée. Base légale : votre consentement, que vous pouvez retirer à tout moment.
  • Vérifier votre adresse e-mail — pour s'assurer qu'elle vous appartient et pouvoir vous permettre de récupérer votre compte.
  • Protéger le site — lutte contre les inscriptions automatisées et le spam, sécurité des sessions, journaux techniques. Base légale : notre intérêt légitime à maintenir un site en état de marche.

4. Qui a accès à vos données

Vos données sont accessibles à l'équipe d'administration du clan, et aux prestataires strictement nécessaires au fonctionnement du site :

  • OVH SAS (France) — hébergement du site et de la base de données. Les données ne quittent pas l'Union européenne pour cet usage.
  • Google (reCAPTCHA v3) — protection des formulaires d'inscription, de commentaire et de newsletter contre les robots. Ce service analyse votre navigation sur la page concernée et peut transférer des données vers les États-Unis, selon la politique de confidentialité de Google.
  • Valve (Steam) et Discord — seulement si vous utilisez la connexion correspondante, ou si vous consultez une page portant le widget Discord, qui charge alors du contenu depuis les serveurs de Discord.
  • Notre service d'envoi de courriels — pour l'acheminement des messages de vérification, de réinitialisation de mot de passe et de la newsletter.

5. Durées de conservation

  • Compte et profil : jusqu'à la suppression du compte, que vous pouvez déclencher vous-même depuis votre profil.
  • Commentaires : supprimés en même temps que le compte de leur auteur.
  • Newsletter : jusqu'à votre désinscription, possible depuis votre profil ou depuis le lien présent au bas de chaque envoi.
  • Sessions : effacées automatiquement après une période d'inactivité, et à la déconnexion.
  • Jetons de réinitialisation de mot de passe : purgés quotidiennement une fois expirés.
  • Journaux techniques : conservés le temps nécessaire au diagnostic des incidents.

6. Vos droits

Conformément au Règlement général sur la protection des données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.

La plupart s'exercent directement depuis le site :

  • consulter et corriger vos informations depuis votre profil ;
  • vous désabonner de la newsletter en un clic ;
  • supprimer définitivement votre compte, et avec lui vos commentaires et votre abonnement, depuis votre profil.

Pour toute autre demande, écrivez à contact@clan-rmg.com. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL.

7. Cookies

Le site dépose uniquement des cookies techniques, nécessaires à son fonctionnement : le cookie de session (vous garder connecté) et le cookie de protection contre la falsification de requêtes (CSRF). Ils ne servent ni au suivi publicitaire, ni à la mesure d'audience, et ne requièrent donc pas de bandeau de consentement.

Le service reCAPTCHA de Google, ainsi que le widget Discord lorsqu'il est affiché, peuvent pour leur part déposer leurs propres cookies. Les bloquer reste possible, au prix du bon fonctionnement des formulaires protégés.

8. Sécurité

Les mots de passe sont stockés sous forme d'empreintes non réversibles, les échanges avec le site sont chiffrés (HTTPS) et l'accès aux données d'administration est restreint aux comptes administrateurs du clan.

9. Modifications

Cette politique peut évoluer avec le site. En cas de changement significatif, les membres en sont informés par courriel ou par une annonce sur le site.