Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est MindCity RP, communauté de joueurs non constituée en association, représentée par son responsable de la publication, Mordeckai. Vous pouvez le contacter à contact@mindcity-rp.fr ou sur notre Discord.

2. Données traitées

2.1. Votre compte sur le site

La connexion se fait par Discord. Nous demandons à Discord l'accès à :

• votre identifiant Discord, votre nom d'utilisateur, votre nom affiché et votre avatar ;
• votre adresse e-mail, que vous pouvez remplacer par une autre dans vos paramètres ;
• vos rôles sur le serveur Discord MindCity, qui déterminent vos accès au site.

Nous enregistrons aussi la date de création de votre compte, la date de votre dernière connexion et vos préférences (notamment les notifications Discord).

Si vous ajoutez une passkey, nous conservons son identifiant, sa clé publique et le nom que vous lui donnez. Aucune donnée biométrique ne nous est transmise : la vérification a lieu sur votre appareil.

Nous ne recevons jamais votre mot de passe Discord.

2.2. Les contenus que vous téléversez

• Images et sons destinés au jeu de rôle, depuis votre espace personnel ;
• images partagées au sein de votre entreprise en jeu ;
• photos prises avec le téléphone en jeu, rattachées à votre personnage.

Ces fichiers sont accessibles à toute personne qui dispose de leur lien, afin de pouvoir être affichés en jeu. Ils ne sont pas indexés par les moteurs de recherche.

2.3. Les données de votre personnage

Votre personnage est rattaché à votre compte Discord et à votre licence de jeu. Les données qui lui sont liées (identité fictive, inventaire, biens, activité, échanges et votes en jeu) sont accessibles à l'équipe de modération pour administrer le serveur et faire respecter le règlement.

2.4. Les données techniques

Comme tout site web, notre serveur enregistre dans ses journaux techniques l'adresse IP, la date et l'heure, la page demandée et le navigateur utilisé, à des fins de sécurité et de diagnostic.

Pour se protéger des attaques par déni de service, le serveur de jeu enregistre aussi les en-têtes du trafic réseau qu'il reçoit (dont les adresses IP), sans le contenu des échanges, dans un espace de taille fixe réécrit en continu.

2.5. L'équipe présentée sur le site

La page d'accueil présente les bénévoles de l'équipe (pseudo, avatar et rôles), à partir de leur profil sur le serveur Discord MindCity.

3. Finalités et bases légales

Pour chaque usage de vos données, la base légale correspondante (article 6 du RGPD) :

Connexion, gestion de votre compte et de vos accès selon vos rôles

Exécution du service que vous utilisez (6.1.b)

Hébergement de vos images, sons et photos pour le jeu

Exécution du service (6.1.b)

Administration du serveur, modération et respect du règlement

Intérêt légitime à assurer le bon fonctionnement de la communauté (6.1.f)

Rappels d'expiration de vos fichiers par message privé Discord

Intérêt légitime (6.1.f), désactivable dans vos paramètres

Sauvegarde des photos en jeu et journal des actions de l'équipe

Intérêt légitime à prévenir les pertes de données et à tracer l'administration (6.1.f)

Sécurité du site et prévention des abus

Intérêt légitime (6.1.f)

Présentation de l'équipe bénévole

Intérêt légitime à présenter le projet (6.1.f)

Aucune décision automatisée ni aucun profilage n'est réalisé à partir de vos données.

4. Durées de conservation

Compte sur le site

Tant que le compte existe. Suppression sur demande (voir section 7).

Passkeys

Jusqu'à ce que vous les supprimiez dans vos paramètres, ou jusqu'à la suppression du compte.

Images personnelles

3 mois après l'envoi, prolongeables. Supprimables à tout moment.

Sons

365 jours après l'envoi, prolongeables. Supprimables à tout moment.

Images d'entreprise

Jusqu'à leur suppression par un membre de l'entreprise ou par l'équipe.

Photos prises en jeu

Pendant la vie du personnage, puis un mois après sa suppression (wipe). Supprimables à tout moment depuis le téléphone en jeu.

Données du personnage

Tant que le personnage existe sur le serveur.

Journaux d'activité en jeu

Tant que le serveur les conserve pour la modération et le suivi de l'économie du jeu.

Journaux techniques du serveur web

14 jours.

En-têtes réseau (protection anti-DDoS)

Écrasés en continu par les plus récents ; le journal de surveillance associé est conservé 14 jours.

Cookie de session

7 jours au maximum.

5. Destinataires

Vos données ne sont ni vendues ni cédées. Elles sont accessibles :

• aux bénévoles de l'équipe, chacun selon son rôle (administration, modération, économie, développement), dans la limite de ce qui est nécessaire à sa mission. Seul le staff, c'est-à-dire la direction du projet, a accès à votre adresse e-mail ;
• à notre hébergeur, OVH SAS, dont les serveurs sont situés en France ;
• à Discord Inc., pour la connexion, l'envoi des messages privés de notification, la sauvegarde des photos prises en jeu et le journal des actions de l'équipe. Ces deux derniers sont publiés dans des salons Discord privés : la sauvegarde des photos est accessible à la modération, aux développeurs et au staff, le journal des actions au staff uniquement.

6. Transferts hors de l'Union européenne

Le site et le serveur de jeu sont hébergés en France. En revanche, Discord Inc. est établie aux États-Unis : les données transmises à Discord (voir section 5) quittent donc l'Union européenne. Ces transferts s'appuient sur les garanties mises en place par Discord, décrites dans sa politique de confidentialité.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Plusieurs de ces droits s'exercent directement :

• votre adresse e-mail et vos notifications se modifient dans vos paramètres ;
• vos passkeys se suppriment dans vos paramètres ;
• vos images, et vos sons si vous avez accès à cet espace, se suppriment depuis votre espace personnel ;
• vos photos prises en jeu se suppriment depuis le téléphone en jeu et se téléchargent depuis votre espace personnel.

Pour toute autre demande, notamment la suppression de votre compte, écrivez à contact@mindcity-rp.fr ou ouvrez un ticket sur notre Discord. Nous répondons dans un délai d'un mois. Nous pourrons vous demander de confirmer que vous êtes bien titulaire du compte Discord concerné.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) : cnil.fr/fr/plaintes.

8. Cookies

Le site dépose un seul cookie : le cookie de session, strictement nécessaire pour vous garder connecté. Il est exempté de consentement et expire au bout de 7 jours au maximum. Aucun cookie publicitaire ni outil de mesure d'audience n'est utilisé.

Certaines images sont chargées directement depuis des services tiers, qui reçoivent à cette occasion l'adresse IP de votre navigateur : votre avatar Discord quand vous êtes connecté et ceux des auteurs de sons partagés (serveurs de Discord), ainsi que les avatars et les aperçus des lives sur la page des streamers (serveurs de Twitch).

9. Sécurité

Le site est accessible uniquement en HTTPS. La connexion passe par Discord ou par une passkey : nous ne stockons aucun mot de passe. Les accès de l'équipe sont limités selon les rôles de chacun.

En cas de violation de données présentant un risque, nous la notifierons à la CNIL dans les 72 heures et vous en informerons sans délai si elle présente un risque élevé pour vous.

10. Public majeur

MindCity RP est réservé aux personnes majeures (18 ans et plus). Si nous apprenons qu'un compte appartient à une personne mineure, il est supprimé.

11. Modifications

Cette politique peut évoluer, par exemple lors de l'ajout d'une fonctionnalité. La date de mise à jour figure en haut de la page, et les changements importants sont annoncés sur notre Discord.