EGID

EGID

Connexion
Accueilchevron_rightPolitique RGPD
privacy_tip

Politique RGPD

Protection des données personnelles

shield
info

Document de référence opérationnel — version provisoire à faire valider par un juriste / DPO avant mise en prod légale définitive. EGID E-SPORT n'est pas tenue de désigner un DPO obligatoire (seuils non franchis) mais a nommé un référent données pour les contacts utilisateurs.

01. Responsable de traitement

Le responsable de traitement des données personnelles collectées sur EGID Arena est l'association EGID E-SPORT.

02. Données collectées

EGID Arena collecte les catégories de données suivantes :

Données d'identification (via OAuth Discord)

  • Identifiant Discord (snowflake numérique)
  • Pseudo Discord (username, global_name)
  • URL de l'avatar Discord

Données de profil joueur

  • Activision ID (saisi lors de l'inscription tournoi, format Pseudo#1234567)
  • Tier compétitif (amateur / semi-pro / pro) attribué par le staff
  • Preuves de tier (URL screenshot ou lien tournoi off — uniquement à la demande du joueur)

Données d'activité tournoi

  • Inscriptions à des tournois (squad, capitaine, coéquipiers)
  • Présence au check-in
  • Scores reportés (placement, kills, screenshots, lien tracker.gg)

Données techniques

  • Adresse IP (logs serveur, conservés 30 jours)
  • User-Agent (navigateur, OS)
  • Cookies de session (JWT EGID, OAuth state)

03. Finalités

Vos données sont traitées pour les finalités suivantes :

  • Authentification : OAuth Discord, gestion de session.
  • Organisation des tournois : inscription, formation des squads, attribution des channels Discord, validation des scores, distribution du cashprize.
  • Tier promotion : validation manuelle par le staff sur preuves objectives.
  • Modération : prévention de la triche, gestion des litiges, sanctions.
  • Communication : notifications Discord (DM bot) liées aux tournois en cours d'inscription, check-in, kick-off.
  • Statistiques internes : suivi de l'activité agrégée (anonymisée).

04. Bases légales

  • Consentement (RGPD art. 6.1.a) : connexion via OAuth Discord, soumission de preuves de tier.
  • Exécution d'un contrat (RGPD art. 6.1.b) : participation à un tournoi, achat boutique.
  • Intérêt légitime (RGPD art. 6.1.f) : prévention de la triche, modération, sécurisation du site (logs serveur).
  • Obligation légale (RGPD art. 6.1.c) : conservation des justificatifs comptables (cashprize, vente boutique).

05. Durée de conservation

  • Compte utilisateur : conservé tant que l'utilisateur est actif. Suppression sous 30 jours après demande de l'utilisateur, sauf obligation légale contraire.
  • Données tournoi (squads, scores, screenshots) : conservées 3 ans à des fins statistiques et de preuve en cas de litige.
  • Logs serveur (IP, User-Agent) : 30 jours.
  • Justificatifs cashprize / vente boutique : 10 ans (obligation comptable).
  • Cookies de session : durée de la session (max 30 jours).

06. Destinataires

Vos données sont accessibles uniquement aux personnes suivantes, dans la stricte limite nécessaire à leurs missions :

  • Staff EGID (président, admins, modérateurs) : accès complet aux données de profil et d'activité tournoi pour les besoins de l'organisation.
  • Sous-traitants techniques :
    • Discord Inc. (USA, certifié EU-US Data Privacy Framework) : OAuth, bot, channels, DM.
    • OVHcloud (France) : hébergement serveurs PostgreSQL, Redis, applications web/API/bot.
    • Cloudflare (USA, certifié DPF) : CDN, protection DDoS, Email Routing.
    • Stripe (USA/Irlande, certifié DPF) : prévu V2 pour le paiement de la boutique.

Aucune donnée n'est revendue à des tiers à des fins commerciales.

07. Transferts hors Union européenne

Certains sous-traitants (Discord, Cloudflare, Stripe) sont basés aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne et/ou la certification au cadre EU-US Data Privacy Framework, conformément aux articles 44 à 50 du RGPD.

08. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie des données vous concernant.
  • Droit de rectification : corriger des données inexactes.
  • Droit à l'effacement (« droit à l'oubli ») : supprimer votre compte et vos données associées.
  • Droit à la limitation : restreindre le traitement dans certains cas.
  • Droit à la portabilité : récupérer vos données dans un format structuré (JSON).
  • Droit d'opposition : vous opposer au traitement pour motif légitime.
  • Droit de définir des directives post-mortem sur le sort de vos données.

Pour exercer ces droits, envoyez votre demande à contact@egid-esport.fr en précisant l'objet de votre demande et en joignant un justificatif d'identité. Réponse sous 1 mois maximum.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr/plaintes) si vous estimez que vos droits ne sont pas respectés.

09. Cookies

EGID Arena utilise un nombre limité de cookies :

  • egid_session (essentiel) : token JWT de session après connexion OAuth, durée 30 jours, HTTPOnly.
  • egid_oauth_state (essentiel) : protection CSRF lors du flow OAuth, durée 10 minutes, HTTPOnly.

Aucun cookie publicitaire ou de mesure d'audience tiers n'est déposé en V1. Les cookies essentiels sont exemptés de consentement préalable conformément à l'article 82 de la loi Informatique et Libertés.

10. Contact

Pour toute question relative à cette politique de confidentialité, à l'exercice de vos droits ou à un incident de sécurité présumé :