CONFIDENTIALITÉ

Le responsable du traitement des données personnelles collectées via la plateforme Belouga Tournament est :

• Nom : Noé Henchoz
• Domicile : Canton de Fribourg, Suisse
• Contact : henchoznoe@gmail.com

En tant que projet non commercial géré par une personne physique, Belouga Tournament n'est pas tenu de désigner un Délégué à la Protection des Données (DPO). Pour toute question relative à vos données, contactez directement le responsable du traitement à l'adresse ci-dessus.

Lors de votre inscription et de votre utilisation de la Plateforme, nous collectons les données suivantes :

• Données d'identification Discord : Identifiant Discord (snowflake), nom d'utilisateur, adresse e-mail, URL de l'avatar — transmises par Discord lors de l'authentification OAuth 2.0
• Données de session : Adresse IP, user-agent (navigateur / système d'exploitation), jetons de session chiffrés, dates et heures de connexion
• Données de tournoi : Inscriptions aux tournois, compositions d'équipe, classements, éventuels champs personnalisés remplis lors de l'inscription (dont le contenu dépend de chaque tournoi)

Nous ne collectons aucune donnée de paiement, aucun document d'identité officiel, et n'effectuons aucun profilage ni prise de décision automatisée produisant des effets juridiques sur les utilisateurs.

Vos données personnelles sont traitées pour les finalités suivantes :

• Gestion de votre compte utilisateur et authentification sécurisée
• Organisation, administration et archivage des tournois
• Communication relative aux tournois (confirmations d'inscription, résultats, annonces)
• Modération de la communauté et application des sanctions prévues aux CGU
• Amélioration de la Plateforme et mesure d'audience (via Vercel Analytics — données anonymes et agrégées uniquement)
• Prévention de la fraude et sécurité de la Plateforme

Le traitement de vos données repose sur les bases légales suivantes :

• Consentement (art. 6.1.a RGPD / LPD) : Lors de votre inscription via Discord OAuth — vous consentez explicitement à transmettre vos données Discord à la Plateforme
• Exécution d'un contrat (art. 6.1.b RGPD / LPD) : Pour la gestion de votre participation aux tournois et l'exécution des CGU
• Intérêt légitime (art. 6.1.f RGPD / LPD) : Pour la sécurité, la modération et la prévention de la fraude sur la Plateforme

Vos données personnelles ne sont jamais vendues à des tiers. Elles peuvent être partagées avec les sous-traitants suivants, dans la stricte mesure nécessaire à la fourniture du service :

• Vercel Inc. (États-Unis) : Hébergement de la Plateforme, stockage des fichiers (Vercel Blob), et services d'infrastructure. Vercel est certifié conforme au EU-U.S. Data Privacy Framework. Politique de confidentialité : vercel.com/legal/privacy-policy
• Discord Inc. (États-Unis) : Service d'authentification OAuth 2.0. Seules les données que vous autorisez via Discord sont transmises. Politique de confidentialité : discord.com/privacy

Ces transferts vers des pays tiers (États-Unis) sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne, EU-U.S. Data Privacy Framework) assurant un niveau de protection équivalent aux standards suisses et européens.

Vos données sont conservées pendant les durées suivantes :

• Compte utilisateur : Tant que le compte est actif. En cas d'inactivité, les données peuvent être supprimées 1 an après la dernière connexion, après notification préalable
• Données de tournoi : 2 ans après la fin du tournoi, à des fins d'archivage et de résolution de litiges
• Logs de session : 6 mois
• Données de modération (sanctions) : Durée du bannissement, puis 1 an supplémentaire

À l'issue de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.

Conformément à la Loi fédérale sur la protection des données (LPD nLPD en vigueur depuis le 1er septembre 2023) et au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données personnelles et des informations sur leur traitement
• Droit de rectification : Corriger des données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») : Demander la suppression de vos données dans les cas prévus par la loi
• Droit à la portabilité : Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
• Droit d'opposition : Vous opposer au traitement de vos données fondé sur l'intérêt légitime
• Droit à la limitation du traitement : Demander la suspension du traitement dans certaines circonstances
• Droit de retrait du consentement : Retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement antérieur

Pour exercer vos droits, adressez votre demande par e-mail à henchoznoe@gmail.com ou via le formulaire de contact. Nous nous engageons à répondre dans un délai de 30 jours.

Vous avez également le droit de déposer une réclamation auprès de l'autorité de contrôle compétente :

• En Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT)
• En France : Commission nationale de l'informatique et des libertés (CNIL)

La Plateforme utilise uniquement :

• Cookies de session : Strictement nécessaires au fonctionnement de l'authentification. Ces cookies ne peuvent pas être désactivés sans empêcher l'utilisation de la Plateforme. Ils sont supprimés automatiquement à la déconnexion ou à expiration de la session (7 jours).
• Vercel Analytics : Mesure d'audience entièrement anonyme, sans cookies, sans suivi inter-sites, sans collecte d'identifiants personnels. Conforme au RGPD et à la LPD sans consentement requis.
• Vercel Speed Insights : Mesure de performance web anonyme, sans cookies, sans identification des utilisateurs.

Aucun cookie publicitaire ou de profilage n'est déposé par la Plateforme.

Cookies tiers (lecteur Twitch) : La page de streaming intègre un lecteur fourni par Twitch (Amazon / Twitch Interactive, Inc.). Ce lecteur, chargé dans une iframe, est susceptible de déposer ses propres cookies sur votre terminal (session, analytics, publicité). Ces cookies sont régis par la politique de confidentialité de Twitch. La Plateforme n'a aucun contrôle sur ces cookies tiers et ne les utilise pas. Vous pouvez les bloquer via les paramètres de votre navigateur sans affecter le reste de la Plateforme.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation :

• Chiffrement des communications en transit (HTTPS / TLS 1.3)
• Authentification sécurisée via OAuth 2.0 — aucun mot de passe stocké sur la Plateforme
• Accès aux données restreint par rôle (USER, ADMIN)
• Surveillance des erreurs et alertes de sécurité
• Infrastructure hébergée chez Vercel, certifiée SOC 2 Type II et ISO 27001

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier l'autorité de contrôle compétente dans les délais légaux prévus (72 heures pour le RGPD), et à vous en informer directement si le risque est élevé.

La Plateforme est accessible aux personnes âgées d'au moins 13 ans. Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 13 ans. Si vous êtes parent ou tuteur légal et que vous pensez que votre enfant nous a fourni des données personnelles sans votre consentement, contactez-nous à henchoznoe@gmail.com afin que nous puissions prendre les mesures nécessaires.

Cette politique de confidentialité peut être modifiée à tout moment pour refléter des évolutions légales, réglementaires ou techniques. En cas de modification substantielle affectant vos droits, les utilisateurs en seront informés via la Plateforme. La date de dernière mise à jour est indiquée en haut de cette page.

Nous vous encourageons à consulter régulièrement cette page. La poursuite de l'utilisation de la Plateforme après une modification vaut acceptation de la politique mise à jour.