Politique de confidentialité

1. Qui est le responsable du traitement

Le responsable du traitement est Stanislav Ťulák, personne physique exploitant la plateforme TeamBase. Contact pour les questions relatives à la protection des données à caractère personnel : support@teambase.lol. Nous traitons également à cette adresse les demandes des personnes concernées et communiquons, sur demande, les autres données d'identification du responsable du traitement.

2. Quelles données nous traitons

• Données d'inscription : adresse e-mail et nom d'utilisateur. Le mot de passe n'est conservé que sous la forme d'un hachage sécurisé, jamais sous une forme lisible.
• Informations de profil (facultatives) : bio, plateforme, langue, jeu principal, région, avatar, bannière, liens.
• Activité sur la plateforme : équipes et guildes, publications, sondages, succès, réputation, événements LifeGraph/Journey, temps de jeu et statistiques.
• Contenu des communications : textes et pièces jointes dans les chats de guilde, global et d'experts ainsi que dans les messages privés (DM), y compris les métadonnées. Les messages ne sont pas chiffrés de bout en bout.
• Comptes de jeu liés (facultatifs) : lors de la liaison d'un compte Steam, Riot ou Battle.net, nous traitons les statistiques de jeu dans la limite des autorisations accordées.
• Preuve du consentement : lors de l'inscription, nous conservons l'heure du consentement (UTC), la version des documents et l'adresse IP.
• Données techniques : heure de la dernière connexion, statut de présence, appareil de confiance (uniquement le hachage du jeton), journaux d'exploitation et de sécurité.

3. Consentement lors de l'inscription et preuve de celui-ci

Lors de la création du compte, nous vous demandons votre consentement exprès et actif (case non cochée) au traitement des données à caractère personnel conformément à la présente Politique et aux Conditions d'utilisation. Sans consentement, le compte n'est pas créé. Nous conservons une preuve du consentement : l'heure (UTC), la version des documents et l'adresse IP.

Si nous modifions substantiellement les documents, nous en augmentons la version et pouvons vous demander un nouveau consentement lors de votre prochaine connexion.

4. Finalités du traitement et bases juridiques

5. Cookies et stockage local

Nous utilisons uniquement un stockage strictement nécessaire (connexion/session, choix de la langue, paramètres de base), qui ne requiert pas de consentement.

Actuellement, nous n'utilisons pas de cookies d'analyse ni de cookies de traçage publicitaire de tiers. Si nous les introduisons, nous vous demanderons un consentement distinct (opt-in) et mettrons à jour la présente Politique.

6. Contenu des communications et modération

Le contenu des messages est stocké sur nos serveurs et n'est pas chiffré de bout en bout. Nous le traitons sur la base de notre intérêt légitime à assurer la sécurité du service et d'une obligation légale lors du signalement de contenus illicites.

Nous ne lisons pas de manière proactive les conversations privées des adultes. Nous n'accédons au contenu qu'en cas de signalement ou de marquage par un mécanisme de sécurité automatisé ; chaque accès est effectué par un membre habilité de l'équipe, requiert un motif et fait l'objet d'un audit. Les modérateurs de guilde n'ont accès qu'au contenu de leur propre guilde.

7. Sous-traitants et transferts internationaux

Nous ne vendons pas de données à caractère personnel. Sous-traitants :

• Supabase : base de données, authentification et stockage.
• Vercel : hébergement et diffusion du site web/de l'application.
• Resend : envoi d'e-mails transactionnels (p. ex. vérification du compte, réinitialisation du mot de passe) ; traite l'adresse e-mail.
• LiveKit : chat vocal (transmission du son et de l'identité pendant l'appel).
• Cloudflare : protection contre les abus et les bots (Turnstile CAPTCHA) ; traite l'adresse IP et des signaux techniques.

Certains sous-traitants peuvent traiter des données en dehors de l'UE/EEE (notamment aux États-Unis) ; ces transferts sont encadrés par des garanties appropriées au sens du RGPD (notamment les clauses contractuelles types de la Commission européenne).

8. Tiers : données de jeu et API

Nous affichons les métadonnées des jeux provenant de RAWG (avec attribution conformément à l'API RAWG). En cas de liaison facultative d'un compte Steam, nous utilisons la Steam Web API (Valve) ; TeamBase n'est pas approuvé par Valve et l'utilisation est soumise au Steam Subscriber Agreement et à la Steam Privacy Policy. La liaison des comptes Riot Games et Battle.net est facultative.

Lors de l'affichage des icônes de classe et des images de raid de World of Warcraft, l'application charge les images directement depuis les serveurs de Blizzard Entertainment (render.worldofwarcraft.com). Blizzard voit alors l'adresse IP et les données techniques du navigateur, comme lors de toute visite d'un site web. Le titre de l'événement et la version du jeu sont traités uniquement par le serveur TeamBase et ne sont pas transmis à Blizzard. TeamBase ne conserve que les liens vers ces images, pendant 30 jours au maximum.

9. Durée de conservation

Nous conservons les données pendant toute la durée d'existence du compte. Après la suppression du compte ou une demande d'effacement, nous les supprimons dans un délai de 30 jours, sauf si une disposition légale nous oblige à les conserver plus longtemps. Les enregistrements de modération et les journaux d'accès sont conservés jusqu'à 24 mois. Le contenu supprimé peut subsister brièvement dans les sauvegardes.

10. Vos droits

• Accès aux données et obtention d'une copie de celles-ci (export).
• Rectification des données inexactes.
• Effacement (« droit à l'oubli »).
• Limitation du traitement et portabilité.
• Opposition au traitement fondé sur l'intérêt légitime.
• Retrait du consentement (sans incidence sur le traitement effectué avant le retrait).

Vous pouvez exercer la plupart de ces droits directement dans l'application (modification du profil, export des données, suppression du compte) ou par e-mail à l'adresse support@teambase.lol. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle (en Slovaquie, auprès de l'Office pour la protection des données à caractère personnel de la République slovaque).

11. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées : transmission chiffrée (HTTPS), hachage des mots de passe, contrôle des accès et minimisation des données. Aucun système n'est sûr à 100 % ; en cas de violation de données à caractère personnel, nous agissons conformément au RGPD.

La connexion et les comptes sont gérés par Supabase. Le mot de passe n'est conservé que sous la forme d'un hachage, et TeamBase ne l'enregistre nulle part, pas même dans les journaux. Lors d'une connexion via Discord, aucun mot de passe n'est transmis à TeamBase. La vérification visant à détecter si un mot de passe a fuité n'envoie au service Have I Been Pwned que les 5 premiers caractères de son empreinte SHA-1.

12. Âge des utilisateurs

La plateforme est destinée aux personnes âgées d'au moins 16 ans ; les personnes plus jeunes (moins de 16 ans) ne peuvent l'utiliser qu'avec le consentement d'un parent ou du représentant légal. Le compte d'un enfant de moins de 16 ans ouvert sans ce consentement sera supprimé et les données seront effacées.

13. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique. Nous vous informons des modifications substantielles par e-mail ou dans l'application et mettons à jour la date et la version. En cas de modifications majeures, nous pouvons vous demander un nouveau consentement.

14. Contact

Questions relatives à la protection de la vie privée : support@teambase.lol.