Politique de confidentialité

01Responsable du traitement

Le responsable du traitement est l’association DarkGames Community (association loi 1901, RNA W621010316), Office Culturel d’Arras, 2 rue de la Douizième, 62000 Arras, France, qui édite le site Valorant Amateur Tour.

Pour toute question relative à vos données ou pour exercer vos droits : [email protected].

02Données que nous collectons

Nous appliquons le principe de minimisation : seules les données nécessaires à l'organisation des compétitions sont collectées. En particulier, nous ne collectons pas votre adresse e-mail Discord.

Les données traitées sont les suivantes :

• Compte Discord : identifiant Discord, pseudonyme et avatar, transmis par Discord lors de la connexion et mis à jour à chaque connexion.
• Profil joueur : Riot ID (pseudo et tag), région, rang VALORANT déclaré ou vérifié, rôle préféré, et un instantané de statistiques de jeu obtenu auprès d'un service tiers de statistiques.
• Date de naissance : déclarée par vous pour déterminer le régime applicable aux mineurs. Elle n'est jamais publiée.
• Représentant légal (mineurs de moins de 15 ans uniquement) : adresse e-mail du parent ou tuteur, chiffrée au repos, utilisée exclusivement pour recueillir son consentement.
• Activité de compétition : équipes, inscriptions aux tournois, matchs, résultats, points, classements, litiges et sanctions éventuelles.
• Consentements : versions acceptées des conditions d'utilisation et de cette politique, horodatage et historique.
• Journal d'audit : traces techniques des actions sensibles (connexion, consentements, modération, demandes RGPD), sans données sensibles en clair.
• Données techniques : jetons de session, horodatage de la dernière connexion, adresse IP dans les journaux du serveur.

03Finalités et bases légales

Chaque traitement repose sur l'une des bases légales prévues par le RGPD :

• Créer et gérer votre compte, vous authentifier via Discord — exécution du contrat (conditions d'utilisation) et votre consentement.
• Organiser les tournois : inscriptions, composition des équipes, brackets, arbitrage, classements et historique — exécution du contrat.
• Vérifier votre rang et afficher votre rang et vos statistiques aux membres du site — exécution du contrat : la répartition des équipes par division repose sur le rang des joueurs.
• Assurer l'intégrité compétitive : prévention des comptes multiples, modération, sanctions — intérêt légitime de l'association.
• Protéger les mineurs : détermination de l'âge, consentement parental — obligation légale.
• Sécuriser le service et tracer les actions sensibles — intérêt légitime et obligation légale.
• Vous notifier des événements de compétition sur Discord — exécution du contrat.

04Mineurs

L'inscription aux tournois est réservée aux joueurs de 16 ans et plus, VALORANT étant classé PEGI 16. Cette limite ne peut pas être levée par le consentement parental.

Pour les membres de moins de 15 ans, le traitement de leurs données requiert le consentement de leur représentant légal, recueilli par e-mail puis validé par notre équipe. Dans l'attente, l'accès au site reste possible en lecture seule.

Aucun profilage n'est appliqué aux comptes mineurs.

05Destinataires et sous-traitants

Vos données sont accessibles à l'équipe d'organisation (staff et administrateurs) dans la limite de ce qui est nécessaire à leurs missions. Les membres du site voient votre profil joueur : Riot ID, rang, rôle préféré, statistiques de jeu et parcours en compétition. Ces informations sont nécessaires à l'organisation de la ligue, qui répartit les équipes par rang, et ne peuvent pas être masquées.

Nous faisons appel aux prestataires suivants :

• Discord Inc. — authentification et notifications (Discord dispose de ses propres conditions et politique de confidentialité).
• Un service tiers de statistiques de jeu — vérification du rang et récupération des statistiques associées à votre Riot ID.
• Cloudflare, Inc. — exposition sécurisée du site sur Internet et protection contre les attaques ; Cloudflare peut traiter votre adresse IP à ce titre.
• Google Ireland Ltd — mesure d'audience (Google Analytics, déployé via Google Tag Manager), uniquement si vous l'avez acceptée. Les données sont pseudonymisées et ne servent à aucune finalité publicitaire.
• Axeptio (Agilitation SAS, France) — recueil et conservation de vos choix en matière de cookies.

06Hébergement et transferts hors Union européenne

Vos données sont stockées sur un serveur auto-hébergé par l’association, situé en France. Aucun transfert de votre base de données hors de l’Union européenne n’est réalisé.

Les échanges avec Discord, le service de statistiques, Cloudflare et, si vous l'avez acceptée, Google Analytics peuvent impliquer un transfert vers les États-Unis, encadré par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis, selon le prestataire.

07Durées de conservation

Nous conservons vos données pendant les durées suivantes :

• Données de compte et de profil : tant que votre compte est actif.
• Suppression de compte : après un délai de grâce de 30 jours, pendant lequel vous pouvez annuler votre demande, votre compte est anonymisé de façon irréversible.
• Historique de compétition : conservé sous forme anonymisée (« Joueur supprimé ») après la suppression du compte, afin de préserver l'intégrité des brackets et des résultats des autres participants.
• Journal d'audit : 12 mois environ, puis purge automatique.
• Archives d'export de données : supprimées à l'expiration du lien de téléchargement.
• Jetons de session : durée de la session, révoqués à la déconnexion.
• E-mail du représentant légal : jusqu'à la majorité numérique du membre ou la suppression du compte.

08Cookies

Le site dépose des cookies strictement nécessaires à son fonctionnement, exemptés de consentement, et, seulement si vous l'acceptez, des cookies de mesure d'audience. Aucun cookie publicitaire n'est utilisé.

Tant que vous n'avez pas accepté la mesure d'audience, Google Tag Manager et Google Analytics ne sont pas chargés et aucune donnée n'est transmise à Google. Refuser n'a aucune conséquence sur l'accès au site, et vous pouvez modifier vos choix à tout moment avec le lien « Gérer les cookies », en bas de page ou ci-dessous.

Les cookies déposés sont les suivants :

• dg_access et dg_refresh — maintien de votre session après connexion (cookies httpOnly, inaccessibles aux scripts).
• dg_oauth_state — protection du parcours de connexion Discord contre les attaques par falsification de requête, supprimé dès la fin de la connexion.
• axeptio_cookies, axeptio_authorized_vendors, axeptio_all_vendors — mémorisation de vos choix en matière de cookies, conservés 6 mois, au terme desquels votre accord vous est redemandé.
• _ga et _ga_<identifiant> — mesure d'audience Google Analytics, déposés uniquement après votre accord et conservés 13 mois au plus.

09Vos droits

Vous disposez des droits suivants sur vos données, que vous pouvez exercer directement depuis votre compte ou en nous écrivant à l'adresse de contact :

• Droit d'accès et de portabilité : exportez l'ensemble de vos données dans un format structuré depuis votre espace « Confidentialité ».
• Droit de rectification : modifiez votre profil (Riot ID, rôle) à tout moment.
• Droit à l'effacement : demandez la suppression de votre compte ; elle prend effet après le délai de grâce de 30 jours.
• Droit de retirer votre consentement : révoquez-le à tout moment depuis votre compte. Les fonctionnalités qui en dépendent deviennent alors inaccessibles.
• Droit d'opposition et de limitation : contactez-nous pour les traitements fondés sur l'intérêt légitime.
• Droit de définir des directives relatives au sort de vos données après votre décès.

10Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), cookies de session sécurisés, chiffrement au repos des données les plus sensibles, contrôle d'accès par rôles, journalisation des actions sensibles et sauvegardes régulières.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informerons et notifierons la CNIL dans les délais légaux.

11Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

12Évolution de cette politique

Cette politique peut être mise à jour. Toute modification substantielle vous sera présentée à votre prochaine connexion et nécessitera votre nouvel accord avant de continuer à utiliser le site.