Politique de confidentialité

Qui est responsable ?

Le responsable du traitement est PARO, pour le compte de la guilde « Nocturne ». Contact : contact@nocturne-guild.eu.

Quelles données, et pourquoi ?

Uniquement ce qui sert à organiser la guilde :

• Compte : via Discord, ton identifiant Discord, ton pseudo et ton avatar (Discord ne nous transmet jamais ton mot de passe) ; via email, ton adresse email et un mot de passe conservé uniquement sous forme de hash (bcrypt), jamais en clair.
• Profil : pseudo de personnage, prénom/pseudo de joueur, classe, rôle et métiers que tu renseignes. Ils sont facultatifs, mais sans eux les officiers ne peuvent pas t'intégrer au roster.
• Personnages : ceux que tu rattaches, avec les informations publiques de l'armurerie (classe, niveau, métiers).
• Activité en guilde : inscriptions aux événements, présence réelle relevée par les officiers, disponibilités, votes, propositions de nom, candidature.
• Gestion par les officiers : rang de raid, points, et une éventuelle note interne te concernant (communiquée avec tes données si tu les demandes).

Base légale : l'intérêt légitime de la guilde à s'organiser, et le service que tu demandes en créant un compte. Aucune donnée n'est vendue ni utilisée à des fins publicitaires, et il n'y a pas de décision automatisée te concernant.

Personnages sans compte

Le roster reprend aussi les personnages de la guilde lus sur l'armurerie publique de Blizzard (nom, classe, niveau, métiers), même si leur joueur n'a pas de compte. Si tu es concerné et souhaites que ton personnage soit retiré du roster, écris à contact@nocturne-guild.eu. Pour mettre à jour ces informations, le serveur interroge les pages publiques de l'armurerie avec le nom du personnage ; aucune autre donnée n'est transmise à Blizzard.

Qui voit quoi ?

Les membres connectés voient le roster, le calendrier et les guides. Les officiers et le GM accèdent en plus à la gestion des membres, aux candidatures, à l'assiduité et aux notes internes. Les données ne sont pas publiques.

Hébergement et transferts

Les données sont stockées sur un serveur loué à OVH SAS, situé en France (Gravelines). Si tu te connectes avec Discord, Discord Inc. (États-Unis) traite cette connexion selon sa propre politique de confidentialité ; tu peux éviter ce transfert en créant un compte par email.

Cookies

Le site n'utilise que des cookies techniques indispensables à la connexion : un jeton de session (30 jours), l'adresse de retour après connexion (durée de la session) et, selon la méthode de connexion, un jeton de protection contre les requêtes frauduleuses. Il n'y a ni mesure d'audience, ni publicité, ni traceur tiers : ces cookies sont exemptés de consentement, donc aucun bandeau n'est nécessaire.

Adresses IP et journaux

Le site n'enregistre pas de journaux d'accès. Ton adresse IP n'est utilisée que pour limiter les tentatives de connexion abusives et reste en mémoire au plus une heure, sans être écrite en base. L'hébergeur peut, pour sa part, conserver des journaux techniques pendant la durée que la loi lui impose (un an).

Combien de temps ?

• Compte et données associées : tant que ton compte existe, jusqu'à ce que tu le supprimes ou que tu en demandes la suppression. Un compte sans aucune activité depuis plus de 24 mois pourra être supprimé par l'éditeur.
• Candidatures traitées : 12 mois après la décision, puis effacement (ou avant, si tu supprimes ton compte).
• Après suppression du compte : tes données sont effacées de la base ; seuls les guides que tu as écrits restent, sans nom d'auteur. Les sauvegardes éventuelles sont écrasées au plus tard après 30 jours.

Sécurité

Connexion chiffrée (HTTPS), mots de passe hashés, accès aux données limité selon le rôle (visiteur, invité, membre, officier), protection contre les tentatives de connexion en rafale.

Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, ainsi que du droit de définir des directives sur leur sort après ton décès. Tu peux modifier ton profil, télécharger une copie de tes données (format JSON) et supprimer ton compte directement depuis Mon compte. Pour toute autre demande ou question, écris à contact@nocturne-guild.eu : une réponse te sera apportée sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (cnil.fr).

Mineurs

Le site s'adresse aux personnes d'au moins 15 ans. Si tu as moins de 15 ans, ne crée pas de compte sans l'accord de tes parents ; un compte créé en violation de cette règle peut être supprimé.