Politique de confidentialité

1. Responsable du traitement

Yael Brinkert — 23 rue de Bâle, 68440 Zimmersheim, France
E-mail : [email protected]

2. Données que nous collectons

Nous collectons les données personnelles suivantes lorsque vous utilisez Royal Arena :

• Données de compte (Discord OAuth) : identifiant utilisateur Discord, nom d’utilisateur, avatar et adresse e-mail (si Discord la fournit).
• Compte Epic Games (facultatif, à l’initiative de l’utilisateur) : identifiant et nom d’affichage du compte Epic. Si vous l’autorisez, nous conservons également les éléments d’autorisation Epic qui permettent à Royal Arena de lire vos données compétitives en votre nom — une autorisation d’appareil Epic et un jeton d’actualisation. Ces éléments sont chiffrés au repos, servent uniquement à récupérer vos propres données Fortnite (telles que votre historique de tournois et de scrims) et ne sont jamais communiqués à des tiers. Vous pouvez les supprimer à tout moment en déliant votre compte Epic ou en supprimant votre compte Royal Arena.
• Fichiers replay téléversés : fichiers .replay Fortnite soumis pour une analyse de coaching, stockés temporairement sur Cloudflare R2.
• Données des séances de coaching : les notes que vous joignez à votre envoi et la vidéo de coaching livrée.
• Solde de jetons et historique des transactions : nombre de jetons achetés et utilisés, horodatages.
• Données d’abonnement : votre offre actuelle (Gratuit, Platinum, Platinum+ ou Organisation), son statut, sa périodicité de facturation et sa date de renouvellement, ainsi qu’une référence client Stripe servant à rattacher les événements de paiement à votre compte. Gérées intégralement par l’intermédiaire de Stripe ; conservées tant que votre compte existe.
• Données de paiement : traitées exclusivement par Stripe. Royal Arena ne reçoit ni ne conserve votre numéro de carte. Nous recevons une confirmation de paiement et l’adresse e-mail à laquelle Stripe envoie le reçu.
• Données d’utilisation : pages consultées, actions effectuées, statistiques anonymisées via Umami (auto-hébergé, sans suivi intersites).
• Jetons d’authentification : jetons JWT d’accès et d’actualisation stockés dans des cookies HttpOnly de votre navigateur, que les scripts des pages ne peuvent pas lire, pour la gestion de la session.

3. Finalités et bases légales

4. Durée de conservation des données

• Données de compte : conservées tant que votre compte est actif. Supprimées sur demande de suppression du compte.
• Fichiers replay : supprimés de Cloudflare R2 une fois la vidéo de coaching livrée et son accessibilité confirmée.
• Vidéos de coaching : stockées sur Cloudflare R2 et accessibles dans votre dashboard. Supprimées lors de la suppression du compte ou sur demande.
• Registres des transactions : conservés pendant 10 ans, comme l’exige le droit comptable français (article L123-22 du Code de commerce).
• Jetons d’authentification : les jetons d’actualisation expirent au bout de 30 jours ; les jetons d’accès au bout de 60 minutes.
• Éléments d’autorisation Epic : conservés tant que votre compte Epic reste lié, et supprimés lorsque vous le déliez ou supprimez votre compte.

5. Stockage et hébergement des données

• Base de données et serveur applicatif : hébergés sur un VPS Hostinger (61 Lordou Vironos Street, 6023 Larnaca, Chypre).
• Fichiers replay et vidéos de coaching : stockés sur le stockage objet Cloudflare R2 (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis). Les transferts de données vers les États-Unis sont encadrés par les clauses contractuelles types de Cloudflare.
• Traitement des paiements : Stripe, Inc. (510 Townsend St., San Francisco, CA 94103, États-Unis). Les traitements effectués par Stripe sont encadrés par des mécanismes appropriés de transfert de données.

6. Services tiers

• Discord : utilisé pour l’authentification. La politique de confidentialité de Discord s’applique à sa plateforme : discord.com/privacy.
• Epic Games (facultatif) : utilisé pour lier votre compte Fortnite. La politique de confidentialité d’Epic s’applique : epicgames.com.
• Stripe : assure l’ensemble du traitement des paiements, y compris la facturation récurrente des abonnements et le portail client (résiliation, changement de carte). Nous ne recevons que les confirmations de paiement, les événements relatifs au statut de l’abonnement et votre adresse e-mail. stripe.com/privacy.
• Google AdSense : peut utiliser des cookies pour diffuser des publicités contextuelles. Vous pouvez vous y opposer via les Paramètres des annonces Google.
• Umami Analytics : outil de mesure d’audience auto-hébergé et respectueux de la vie privée. Aucun suivi intersites, aucune donnée personnelle transmise à des tiers.
• api-fortnite.com : utilisé pour les données du Fortnite compétitif (noms d’affichage, résultats de tournois). Aucun identifiant de compte personnel n’est communiqué.

7. Cookies et stockage local

• LocalStorage : utilisé pour stocker vos préférences d’utilisateur. Il ne contient pas vos jetons de session (JWT).
• Cookies : vos jetons de session (JWT) sont stockés dans des cookies HttpOnly, que les scripts des pages ne peuvent pas lire ; ces cookies sont nécessaires au fonctionnement du service. Des cookies sont également utilisés par Google AdSense pour la diffusion de publicités. Royal Arena ne dépose directement aucun cookie publicitaire. Dans l’EEE, au Royaume-Uni et en Suisse, vous choisissez d’autoriser ou non les cookies publicitaires lors de votre première visite, et vous pouvez modifier ou retirer ce choix à tout moment via Paramètres des cookies, en pied de chaque page.
• Nous n’utilisons pas de cookies de suivi à des fins de profilage ou de reciblage.

8. Vos droits (RGPD)

En vertu du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès — obtenir une copie de vos données.
• Droit de rectification — faire corriger des données inexactes.
• Droit à l’effacement — demander la suppression de votre compte et des données associées (sous réserve des obligations légales de conservation).
• Droit à la limitation — demander que le traitement soit limité dans certaines circonstances.
• Droit à la portabilité des données — recevoir vos données dans un format structuré et lisible par machine.
• Droit d’opposition — vous opposer à un traitement fondé sur l’intérêt légitime.

Pour exercer l’un de ces droits, écrivez-nous à [email protected]. Nous vous répondrons dans un délai de 30 jours. Vous avez également le droit d’introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés).

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute altération, divulgation ou destruction. Ces mesures comprennent le chiffrement HTTPS, l’authentification par JWT avec des jetons d’accès à courte durée de vie, le chiffrement au repos des éléments d’autorisation Epic (AES-256-GCM) et des contrôles d’accès sur notre infrastructure. Aucune méthode de transmission sur Internet n’est sûre à 100 % ; nous ne pouvons pas garantir une sécurité absolue.

10. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Les modifications substantielles seront notifiées sur le site. La date figurant en haut de cette page correspond à la dernière révision.