Protection des données
Dernière mise à jour : 24 septembre 2026
L'essentiel en dix secondes
- Aucun cookie n'est déposé par notre outil de mesure maison ni par Cloudflare RUM.
- Votre adresse IP n'est jamais stockée en clair par notre outil maison : elle est transformée en empreinte irréversible dont la clé change chaque jour.
- Notre outil maison et Cloudflare RUM ne permettent pas de vous suivre d'un jour sur l'autre, ni d'un site à l'autre.
- Si votre navigateur envoie le signal
Do Not Track, notre mesure maison ne démarre pas du tout. - Google Analytics ne se charge qu'avec votre accord, donné via le bandeau affiché à votre première visite ; il dépose des cookies et transmet des données à Google.
- Aucune publicité, aucun profilage, aucune revente, aucun transfert à un courtier de données.
- Aucun enregistrement de vos mouvements de souris, de vos frappes clavier ou de votre écran.
1. Qui est responsable de ces données
- Responsable du traitement : NVK Esport
- Statut : association loi 1901
- Siège social : 22 boulevard Henri IV, Résidence Le Navarre, 65000 Tarbes
- Directeur de la publication : Valentin Bonnin
- Contact : [email protected]
- Hébergement : Datalix, Theodor-Heuss-Str. 1, 97230 Estenfeld, Allemagne
Le site est diffusé via le réseau Cloudflare (Cloudflare, Inc.), qui assure la distribution et la protection contre les attaques.
2. Mesure d'audience du site
Nous avons développé notre propre outil de mesure, hébergé sur notre serveur. Aucune donnée issue de cet outil ne sort de notre infrastructure.
Votre adresse IP n'est pas conservée par cet outil maison : elle est transformée à la réception en une empreinte irréversible, dont la clé change chaque jour. Nous ne pouvons donc ni retrouver votre adresse, ni vous reconnaître d'un jour sur l'autre.
En complément de cet outil maison, nous utilisons deux services de mesure supplémentaires, décrits en détail à la section Services tiers et transferts :
- Cloudflare RUM (Real User Monitoring) — fourni par Cloudflare, qui diffuse déjà le site. Il mesure la performance des pages (temps de chargement, erreurs) sans cookie et sans identifiant persistant.
- Google Analytics — fourni par Google. Il dépose des cookies, peut vous reconnaître d'une visite à l'autre et transmet des données à Google, y compris hors de l'Union européenne. Voir les sections Services tiers, Cookies et Base légale pour le détail.
Ce qui est enregistré par notre outil maison
| Donnée | Pourquoi | Conservation |
|---|---|---|
| Empreinte quotidienne de l'adresse IP | Compter les visiteurs distincts sans les identifier | 14 jours |
| Navigateur, système, type d'appareil | Adapter le site, sans numéro de version détaillé | 14 jours |
| Pages consultées et parcours de navigation | Comprendre ce qui est utile | 14 jours |
| Clics et affichages des liens importants | Mesurer si un bouton fonctionne | 14 jours |
| Durée de la visite et nombre de pages | Distinguer une visite d'un passage accidentel | 14 jours |
| Nom de domaine du site d'où vous venez | Connaître nos sources de trafic. Jamais l'adresse complète | 14 jours |
| Mesures de performance et erreurs techniques | Détecter les pages lentes et corriger les bugs | 14 jours |
| Statistiques agrégées | Suivre les tendances. Aucune donnée personnelle, seulement des compteurs | 400 jours |
Nous relevons également un indice lorsque les dimensions de la fenêtre suggèrent l'ouverture des outils de développement du navigateur. Cet indice est peu fiable et ne nous révèle rien de ce que vous y faites.
3. Journal de sécurité
C'est le seul cas où votre adresse IP est conservée en clair, et uniquement si votre requête présente un caractère anormal — pour pouvoir bloquer une adresse ou la signaler.
| Événement | Donnée conservée | Conservation |
|---|---|---|
Recherche de fichiers sensibles (.env, .git, panneaux d'administration…) | IP en clair, user-agent, chemin demandé | 30 jours |
| Tentative d'injection ou de remontée de répertoire | IP en clair, user-agent, chemin demandé | 30 jours |
| Dépassement des limites de requêtes | IP en clair, type de limite atteinte | 30 jours |
| Connexions et actions dans l'administration du site | IP en clair, user-agent, action réalisée | 30 jours |
| Erreurs techniques du serveur | Message d'erreur, adresse demandée | 30 jours |
Une navigation normale ne génère aucune entrée dans ce journal. Une page introuvable classique est enregistrée sans votre adresse IP.
4. Statut Discord des membres de l'équipe
Cette section concerne les membres du staff et les joueurs présentés sur le site, pas les visiteurs.
Les fiches du staff et du roster affichent en direct le statut Discord des personnes concernées : pseudonyme, avatar, disponibilité, activité en cours et éventuelle écoute Spotify. Ces informations proviennent de leur profil Discord public et ne sont pas stockées — elles sont mises en cache 30 secondes puis remplacées, sans aucun historique.
5. Formulaire de contact
Le formulaire de l'accueil n'envoie rien à notre serveur : il vous redirige vers Google Forms. Les données saisies sont donc traitées par Google selon ses conditions, et nous en sommes destinataires.
Les candidatures sont conservées le temps de leur traitement. Vous pouvez demander la suppression de votre message à tout moment.
6. Sur quelle base légale
Nos traitements reposent sur l'intérêt légitime (article 6.1.f du RGPD), sauf mention contraire :
- Mesure d'audience maison et Cloudflare RUM — comprendre l'usage du site pour l'améliorer. Ces traitements sont pseudonymisés ou anonymes, sans cookie, limités à notre seul site, et les données ne sont ni croisées avec d'autres sources ni transmises à des tiers à des fins de profilage. Ces caractéristiques correspondent aux conditions posées par la CNIL pour la dispense de consentement en matière de mesure d'audience.
- Google Analytics — contrairement aux deux outils ci-dessus, il dépose des cookies et transmet des données à Google. Il ne remplit pas les conditions de la dispense CNIL et relève donc de votre consentement (article 6.1.a du RGPD), et non de l'intérêt légitime. Ce consentement est recueilli via le bandeau affiché à votre première visite ; Google Analytics ne se charge qu'après votre accord, et jamais si vous refusez.
- Sécurité du service — détecter et bloquer les tentatives d'intrusion, garantir la disponibilité du site et la traçabilité des accès à l'administration.
7. Services tiers et transferts
Certaines ressources du site sont chargées depuis des serveurs tiers. Dans ce cas, votre adresse IP est nécessairement transmise à ces services, du simple fait que votre navigateur les contacte.
| Service | Rôle | Déclenchement |
|---|---|---|
| Cloudflare | Diffusion du site et protection anti-attaque | Toutes les pages |
| Cloudflare RUM | Mesure de performance des pages (temps de chargement, erreurs), sans cookie | Toutes les pages |
| Google Analytics | Mesure d'audience détaillée pour Google, avec dépôt de cookies | Toutes les pages |
| Google Fonts | Polices de caractères | Toutes les pages |
| Cloudflare cdnjs | Bibliothèque d'icônes Font Awesome | Toutes les pages |
| Discord | Avatars et statut des membres de l'équipe | Pages avec fiches staff ou roster |
| TikTok | Vignettes et lecture des vidéos | Section actualités |
| Twitch | Lecteur vidéo lorsqu'un direct est en cours | Section Web TV, uniquement en direct |
| Google Forms | Réception des candidatures | Seulement si vous validez le formulaire |
| Holy, Instant Gaming, Honeygain | Liens partenaires rémunérés | Seulement si vous cliquez |
Plusieurs de ces prestataires sont établis aux États-Unis, dont Google (Google Analytics) ; les transferts s'appuient sur leurs garanties propres (clauses contractuelles types, cadre UE–États-Unis). Nos polices, icônes et notre outil de mesure maison sont hébergés sur notre serveur : ils ne transmettent rien à personne.
Les liens partenaires nous rémunèrent en cas d'achat. Nous transmettons un identifiant d'affiliation, jamais votre identité : nous ne savons pas qui achète.
8. Cookies et stockage local
Notre outil de mesure maison et Cloudflare RUM ne déposent aucun cookie et se chargent normalement, quel que soit votre choix. Google Analytics, en revanche, ne se charge et ne dépose ses cookies qu'après que vous avez donné votre accord via le bandeau affiché lors de votre première visite. Si vous refusez, aucune requête n'est envoyée à Google et aucun cookie _ga/_gid n'est déposé.
Votre choix (accepté ou refusé) est lui-même mémorisé, afin de ne pas vous réafficher le bandeau à chaque visite. Vous pouvez revenir dessus à tout moment via le bouton « Gérer les cookies » présent en bas de chaque page.
| Élément | Nature | Rôle | Durée |
|---|---|---|---|
nvk_sid | Stockage de session | Identifiant aléatoire rattachant les pages d'une même visite. Aucun lien avec votre identité | Fermeture de l'onglet |
nvk_prev | Stockage de session | Page précédente, pour reconstituer le parcours | Fermeture de l'onglet |
nvk_sess et nvk_csrf | Cookies | Session d'administration. Uniquement pour l'équipe connectée, jamais déposés chez un visiteur | 12 heures |
nvk_cookie_consent | Stockage local (ou cookie de repli si le stockage local est indisponible) | Mémorise votre choix (accepté/refusé) concernant Google Analytics, pour ne pas réafficher le bandeau à chaque visite | 6 mois |
_ga, _ga_*, _gid | Cookies (Google Analytics) | Distinguer les visiteurs et les sessions pour Google Analytics. Déposés uniquement si vous avez accepté via le bandeau | Jusqu'à 13 mois |
Les deux premiers cookies de session ci-dessus disparaissent dès la fermeture de l'onglet. Les cookies Google Analytics et les services tiers listés plus haut peuvent en revanche déposer leurs propres cookies (lecture d'une vidéo TikTok ou Twitch, mesure Google Analytics).
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles.
Une limite à connaître
Pour les statistiques de fréquentation, nous sommes dans l'impossibilité technique de retrouver vos données : l'empreinte de votre adresse IP est irréversible. L'article 11 du RGPD prévoit ce cas — lorsque le responsable ne peut pas identifier une personne, les droits d'accès et d'effacement ne s'appliquent pas à ces données. En contrepartie, elles ne peuvent pas être utilisées contre vous et disparaissent au bout de 14 jours.
Ce que vous pouvez obtenir
- Vous opposer à la mesure d'audience maison — activez
Do Not Trackdans votre navigateur. La mesure ne démarrera pas, sans dégradation du site. - Retirer votre consentement à Google Analytics — cliquez sur « Gérer les cookies » en bas de page, à tout moment, pour changer votre choix.
- Journal de sécurité — communiquez-nous votre adresse IP et une date approximative : nous vérifions, vous communiquons et supprimons les entrées vous concernant.
- Statut Discord — tout membre de l'équipe peut demander le retrait de son identifiant.
- Formulaire de contact — demandez la suppression de votre message.
Nous répondons dans un délai d'un mois. En cas de désaccord, vous pouvez saisir la CNIL.
10. Nous contacter
Pour toute question ou demande relative à vos données :
- Par courrier électronique : [email protected]
- Sur notre serveur Discord, en message privé à un membre de la direction
Si vous découvrez une faille de sécurité, notre point de contact dédié est publié dans le fichier security.txt.
Cette page pourra évoluer avec le site. La date de dernière mise à jour figure en haut du document.