Protection des données
Dernière mise à jour : 15 septembre 2026
L'essentiel en dix secondes
- Aucun cookie n'est déposé par notre mesure d'audience.
- Votre adresse IP n'est jamais stockée en clair pour les statistiques : elle est transformée en empreinte irréversible dont la clé change chaque jour.
- Nous ne pouvons pas vous suivre d'un jour sur l'autre, ni d'un site à l'autre.
- Si votre navigateur envoie le signal
Do Not Track, la mesure ne démarre pas du tout. - Aucune publicité, aucun profilage, aucune revente, aucun transfert à un courtier de données.
- Aucun enregistrement de vos mouvements de souris, de vos frappes clavier ou de votre écran.
1. Qui est responsable de ces données
- Responsable du traitement : [Dénomination officielle de l'association]
- Statut : association loi 1901
- Numéro RNA : [W________] — SIRET : [le cas échéant]
- Siège social : [adresse complète]
- Directeur de la publication : [nom du président ou du responsable]
- Contact : [email protected]
- Hébergement : [nom et adresse de l'hébergeur]
Le site est diffusé via le réseau Cloudflare (Cloudflare, Inc.), qui assure la distribution et la protection contre les attaques.
2. Mesure d'audience du site
Nous avons développé notre propre outil de mesure, hébergé sur notre serveur. Aucune donnée de fréquentation ne sort de notre infrastructure : ni Google Analytics, ni Matomo Cloud, ni aucun autre service externe.
Votre adresse IP n'est pas conservée : elle est transformée à la réception en une empreinte irréversible, dont la clé change chaque jour. Nous ne pouvons donc ni retrouver votre adresse, ni vous reconnaître d'un jour sur l'autre.
Ce qui est enregistré
| Donnée | Pourquoi | Conservation |
|---|---|---|
| Empreinte quotidienne de l'adresse IP | Compter les visiteurs distincts sans les identifier | 14 jours |
| Navigateur, système, type d'appareil | Adapter le site, sans numéro de version détaillé | 14 jours |
| Pages consultées et parcours de navigation | Comprendre ce qui est utile | 14 jours |
| Clics et affichages des liens importants | Mesurer si un bouton fonctionne | 14 jours |
| Durée de la visite et nombre de pages | Distinguer une visite d'un passage accidentel | 14 jours |
| Nom de domaine du site d'où vous venez | Connaître nos sources de trafic. Jamais l'adresse complète | 14 jours |
| Mesures de performance et erreurs techniques | Détecter les pages lentes et corriger les bugs | 14 jours |
| Statistiques agrégées | Suivre les tendances. Aucune donnée personnelle, seulement des compteurs | 400 jours |
Nous relevons également un indice lorsque les dimensions de la fenêtre suggèrent l'ouverture des outils de développement du navigateur. Cet indice est peu fiable et ne nous révèle rien de ce que vous y faites.
3. Journal de sécurité
C'est le seul cas où votre adresse IP est conservée en clair, et uniquement si votre requête présente un caractère anormal — pour pouvoir bloquer une adresse ou la signaler.
| Événement | Donnée conservée | Conservation |
|---|---|---|
Recherche de fichiers sensibles (.env, .git, panneaux d'administration…) | IP en clair, user-agent, chemin demandé | 30 jours |
| Tentative d'injection ou de remontée de répertoire | IP en clair, user-agent, chemin demandé | 30 jours |
| Dépassement des limites de requêtes | IP en clair, type de limite atteinte | 30 jours |
| Connexions et actions dans l'administration du site | IP en clair, user-agent, action réalisée | 30 jours |
| Erreurs techniques du serveur | Message d'erreur, adresse demandée | 30 jours |
Une navigation normale ne génère aucune entrée dans ce journal. Une page introuvable classique est enregistrée sans votre adresse IP.
4. Statut Discord des membres de l'équipe
Cette section concerne les membres du staff et les joueurs présentés sur le site, pas les visiteurs.
Les fiches du staff et du roster affichent en direct le statut Discord des personnes concernées : pseudonyme, avatar, disponibilité, activité en cours et éventuelle écoute Spotify. Ces informations proviennent de leur profil Discord public et ne sont pas stockées — elles sont mises en cache 30 secondes puis remplacées, sans aucun historique.
5. Formulaire de contact
Le formulaire de l'accueil n'envoie rien à notre serveur : il vous redirige vers Google Forms. Les données saisies sont donc traitées par Google selon ses conditions, et nous en sommes destinataires.
Les candidatures sont conservées le temps de leur traitement. Vous pouvez demander la suppression de votre message à tout moment.
6. Sur quelle base légale
Nos traitements reposent sur l'intérêt légitime (article 6.1.f du RGPD) :
- Mesure d'audience — comprendre l'usage du site pour l'améliorer. Le traitement est pseudonymisé, sans cookie, limité à notre seul site, et les données ne sont ni croisées avec d'autres sources ni transmises à des tiers. Ces caractéristiques correspondent aux conditions posées par la CNIL pour la dispense de consentement en matière de mesure d'audience.
- Sécurité du service — détecter et bloquer les tentatives d'intrusion, garantir la disponibilité du site et la traçabilité des accès à l'administration.
7. Services tiers et transferts
Certaines ressources du site sont chargées depuis des serveurs tiers. Dans ce cas, votre adresse IP est nécessairement transmise à ces services, du simple fait que votre navigateur les contacte.
| Service | Rôle | Déclenchement |
|---|---|---|
| Cloudflare | Diffusion du site et protection anti-attaque | Toutes les pages |
| Google Fonts | Polices de caractères | Toutes les pages |
| Cloudflare cdnjs | Bibliothèque d'icônes Font Awesome | Toutes les pages |
| Discord | Avatars et statut des membres de l'équipe | Pages avec fiches staff ou roster |
| TikTok | Vignettes et lecture des vidéos | Section actualités |
| Twitch | Lecteur vidéo lorsqu'un direct est en cours | Section Web TV, uniquement en direct |
| Google Forms | Réception des candidatures | Seulement si vous validez le formulaire |
| Holy, Instant Gaming, Honeygain | Liens partenaires rémunérés | Seulement si vous cliquez |
Plusieurs de ces prestataires sont établis aux États-Unis ; les transferts s'appuient sur leurs garanties propres (clauses contractuelles types, cadre UE–États-Unis). Nos polices, icônes et notre outil de mesure sont hébergés sur notre serveur : ils ne transmettent rien à personne.
Les liens partenaires nous rémunèrent en cas d'achat. Nous transmettons un identifiant d'affiliation, jamais votre identité : nous ne savons pas qui achète.
8. Cookies et stockage local
Notre mesure d'audience ne dépose aucun cookie, et c'est la raison pour laquelle vous ne voyez pas de bandeau de consentement.
| Élément | Nature | Rôle | Durée |
|---|---|---|---|
nvk_sid | Stockage de session | Identifiant aléatoire rattachant les pages d'une même visite. Aucun lien avec votre identité | Fermeture de l'onglet |
nvk_prev | Stockage de session | Page précédente, pour reconstituer le parcours | Fermeture de l'onglet |
nvk_sess et nvk_csrf | Cookies | Session d'administration. Uniquement pour l'équipe connectée, jamais déposés chez un visiteur | 12 heures |
Les deux premiers disparaissent dès la fermeture de l'onglet. Les services tiers listés plus haut peuvent en revanche déposer leurs propres cookies si vous interagissez avec leurs contenus (lecture d'une vidéo TikTok ou Twitch).
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles.
Une limite à connaître
Pour les statistiques de fréquentation, nous sommes dans l'impossibilité technique de retrouver vos données : l'empreinte de votre adresse IP est irréversible. L'article 11 du RGPD prévoit ce cas — lorsque le responsable ne peut pas identifier une personne, les droits d'accès et d'effacement ne s'appliquent pas à ces données. En contrepartie, elles ne peuvent pas être utilisées contre vous et disparaissent au bout de 14 jours.
Ce que vous pouvez obtenir
- Vous opposer à la mesure d'audience — activez
Do Not Trackdans votre navigateur. La mesure ne démarrera pas, sans dégradation du site. - Journal de sécurité — communiquez-nous votre adresse IP et une date approximative : nous vérifions, vous communiquons et supprimons les entrées vous concernant.
- Statut Discord — tout membre de l'équipe peut demander le retrait de son identifiant.
- Formulaire de contact — demandez la suppression de votre message.
Nous répondons dans un délai d'un mois. En cas de désaccord, vous pouvez saisir la CNIL.
10. Nous contacter
Pour toute question ou demande relative à vos données :
- Par courrier électronique : [email protected]
- Sur notre serveur Discord, en message privé à un membre de la direction
Si vous découvrez une faille de sécurité, notre point de contact dédié est publié dans le fichier security.txt.
Cette page pourra évoluer avec le site. La date de dernière mise à jour figure en haut du document.