Le repaire
Politique de confidentialité
En bref : pas de cookie de suivi, pas de mesure d’audience, pas de publicité, aucune ressource de tiers (hors images insérées par les membres du forum). Seul le forum demande des données, pour votre compte.
Responsable du traitement
L’éditeur du site (voir les mentions légales), joignable à contact@assemblee-defias.fr.
Données traitées
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Journaux techniques des serveurs : adresse IP, date, adresse demandée, navigateur, page d’origine | Faire fonctionner et sécuriser le site, WoWDB, l’API, sa documentation, le forum et la forge | Intérêt légitime | 14 jours |
| Adresses IP ayant un comportement malveillant (tentatives d’intrusion, scans) ; contenu des requêtes examiné à la volée par le pare-feu applicatif | Bloquer les attaques, avec l’outil CrowdSec ; les adresses bloquées peuvent être partagées avec le réseau de protection CrowdSec (CrowdSec SAS, France) | Intérêt légitime | Durée du blocage (quelques heures à quelques jours) ; contenu des requêtes non conservé |
| Adresse IP, le temps de compter vos requêtes à l’API | Appliquer les limites de débit de l’API publique | Intérêt légitime | Une heure au plus, en mémoire seulement |
| Compte du forum : pseudonyme, adresse e-mail, mot de passe (chiffré), adresses IP de connexion et de publication, messages et profil | Faire fonctionner le forum et le modérer | Exécution du service demandé | Jusqu’à la suppression du compte |
| E-mails envoyés par le forum (activation, notifications) | Gestion du compte ; envoi par la messagerie OVH | Exécution du service demandé | Selon vos réglages de notification |
| Copies de sauvegarde (base du forum, de la forge et du site) | Pouvoir restaurer les services après une panne | Intérêt légitime | 14 jours sur le serveur principal, puis 60 jours chiffrées sur le second serveur |
| Messages envoyés à contact@ | Vous répondre | Intérêt légitime | Le temps de l’échange |
Cookies et stockage local
- Site, WoWDB, documentation de l’API et page de statut : aucun cookie. Vos préférences d’affichage (choix Alliance ou Horde, race et sexe de l’aperçu 3D, langage des exemples de code) sont gardées dans votre navigateur (stockage local) et ne sont jamais envoyées au serveur.
- Forum : uniquement les cookies nécessaires à la connexion et à la session (préfixe
phpbb), exemptés de consentement ; le bandeau qui les signale se ferme d’un clic. - Forge : aucun cookie pour les visiteurs ; seuls les comptes de l’équipe reçoivent un cookie de session à la connexion.
- Aucun outil de mesure d’audience, aucune publicité, aucun bouton de réseau social. Toutes les ressources des pages viennent de nos propres serveurs, à une exception près : sur le forum, une image qu’un membre insère depuis un autre site est chargée depuis ce site.
Hébergement et destinataires
Les données sont hébergées en France chez OVHcloud, sur deux serveurs et dans la messagerie (voir les mentions légales). La page de statut contrôle nos services depuis le second serveur ; elle ne garde aucun journal de ses visiteurs. Les données du jeu et les modèles 3D sont obtenus de serveur à serveur auprès d’un fournisseur de données : aucune donnée de visiteur ne lui est transmise.
Les données ne sont ni vendues, ni cédées. Seules les adresses IP malveillantes peuvent être partagées avec le réseau CrowdSec, comme indiqué plus haut.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous y opposer ou demander leur portabilité, en écrivant à contact@assemblee-defias.fr. Les membres du forum peuvent aussi modifier leur profil ou demander la suppression de leur compte depuis leur panneau de l’utilisateur.
En cas de désaccord, vous pouvez adresser une réclamation à la CNIL.