Politique de confidentialité

Version mise à jour le 15 octobre 2026 — informations contractuelles et garanties à compléter. Les identités, les durées et les garanties de transfert indiquées comme à confirmer doivent être finalisées avant publication.

1. Responsable et périmètre

Le responsable des traitements réalisés pour https://rascalov.fr est NATHAN DEV, entrepreneur individuel (EI), SIREN 993 348 705, établi en Normandie, France, joignable à [email protected]. Cette politique concerne les visiteurs, candidats, membres et utilisateurs de l’espace de statistiques. Les plateformes Discord, Steam et Wardogs traitent également des données pour leurs propres services, selon leurs politiques respectives.

2. Données utilisées et provenance

Navigation et sécurité. L’adresse IP, les caractéristiques techniques du navigateur, les dates d’accès et les requêtes peuvent être traitées par l’infrastructure d’hébergement et Cloudflare pour acheminer et sécuriser le trafic. L’application utilise un identifiant de session et des protections contre les requêtes abusives. Les diagnostics applicatifs détaillés et les dumps Wardogs sont désactivés en production.

Discord. Lors de la connexion, Discord communique l’identifiant de compte, le nom d’utilisateur, le nom d’affichage et, s’il existe, l’avatar. L’appartenance au serveur, l’acceptation éventuelle de ses règles et les rôles permettent de vérifier l’accès candidat ou staff. Un jeton d’accès limité à l’autorisation accordée est conservé dans la session chiffrée. Si le membre choisit « Rester connecté 30 jours », le jeton de renouvellement Discord est également conservé dans cette session chiffrée côté serveur pour renouveler l’accès sans redemander une connexion. Le navigateur ne reçoit que l’identifiant de session, jamais ces jetons. Les autorisations demandées sont identify et guilds.members.read : elles n’autorisent pas la lecture des messages privés. Lorsque la commande /stats est utilisée sur le serveur Rascalov, le bot reçoit l’identifiant Discord de son auteur et, si un autre membre est choisi, celui de la personne ciblée afin de retrouver son compte lié.

Candidatures et brouillons. Le site enregistre le pseudo, la faction, les disponibilités, les spécialités classées, les réponses sur le style de jeu et la motivation, les dates, le statut de la candidature et les informations nécessaires au suivi par le staff, dont l’identité du staff qui statue et la date de sa décision. Après une acceptation, le bot tente d’attribuer les rôles Discord prévus et d’envoyer un message privé de bienvenue avec des liens utiles ; la remise dépend des réglages du destinataire. Les brouillons sont enregistrés après modification, lorsque la sauvegarde réussit.

Avant une décision sur une candidature, le staff peut ouvrir un salon Discord privé de recrutement pour faire connaissance avec le candidat. Le site conserve l’identifiant du salon, la date de création et l’identité du staff à l’origine de l’ouverture. Les messages échangés restent hébergés par Discord.

Steam et Wardogs. Une connexion volontaire à Steam fournit une preuve d’identité utilisée pour accéder aux services Wardogs via Pragma. Le site conserve l’identifiant Steam, le pseudo en jeu, les niveaux et XP de métier, la saison, les monnaies et les données de déblocages ou d’investissements effectivement renvoyées. Les dates de synchronisation et les erreurs fonctionnelles sont également conservées. Pour les comptes liés, un historique des niveaux global et par métier ainsi que du cash est enregistré à chaque synchronisation réussie. Les relevés de la saison courante sont normalement limités à 90 jours ; les relevés de la saison 1 et les derniers instantanés de chaque saison sont conservés dans les archives du compte. Quand WARDOGS les transmet, le cash de clôture, les niveaux et XP finaux par métier et les lingots attribués en fin de saison sont conservés séparément du solde courant. Il est affiché sur la fiche lorsque le profil fait partie de la liste publique de l’équipe. Les sessions de jeu utiles à l’actualisation sont stockées chiffrées. Les tickets de file sont conservés dans la session web chiffrée. Les mots de passe Steam et les codes Steam Guard ne sont pas reçus par Rascalov.

Espace Streameur. L’accès à la console Valkyra est réservé aux comptes Discord disposant d’un rôle staff autorisé. Un cookie technique dédié, valable dix minutes et limité au chemin de cet espace, transmet cette autorisation au bridge. Le Client ID public Twitch, les réglages, la file et l’historique temporaire des alertes sont traités pour fournir le service. Les jetons Twitch sont chiffrés sur le VPS. L’overlay de statistiques relit la dernière copie du profil Steam/Wardogs déjà enregistrée dans l’espace Rascalov du membre connecté ; il ne demande ni nouvel UUID ni nouvelle clé API. Les trois sources OBS sont accessibles par des clés distinctes et révocables ; toute personne qui reçoit une de ces adresses peut afficher l’overlay correspondant jusqu’à son renouvellement.

Présence Steam et rappels de synchronisation. Pour les membres ayant déjà lié Steam, le bot peut interroger périodiquement l’état public du profil Steam afin de détecter une session WARDOGS, son arrêt ou le passage du profil en privé. Le nom Steam, l’avatar, le lien public, le temps total WARDOGS communiqué par Steam et les périodes de jeu confirmées sont alors enregistrés. Les sessions terminées sont conservées pendant 32 jours afin de calculer le temps joué sur les dernières 24 heures. Après une fin de session confirmée, un message privé Discord présente la dernière carte de statistiques enregistrée et un lien signé vers la synchronisation. Si le profil est privé, un rappel peut être envoyé une fois par jour vers 20 heures. L’état de présence, les dates de détection et d’envoi ainsi que le choix « Ne plus m’avertir » sont conservés. Le bouton d’opposition inscrit durablement le compte Discord dans une liste d’exclusion des messages ; le relevé nécessaire à la fiche publique de l’équipe continue lorsque le membre possède le rôle d’équipe.

Copie jointe à une candidature. À l’envoi, le site copie le pseudo Wardogs, l’identifiant Steam, le niveau global, les niveaux et XP des six métiers et la date de synchronisation. Cette copie reste stable après l’envoi, sauf nouvel envoi après modification de la candidature. Le staff ne reçoit pas les jetons de connexion au jeu.

Accompagnement par le staff. Le site affiche au staff les membres du rôle Rascalov et leurs données de jeu et de présence déjà suivies, selon leurs préférences de visibilité. Un staff peut devenir le référent d’un membre ; l’identité du référent et la date d’affectation sont conservées. Le référent peut rédiger une note personnelle, visible uniquement par lui dans cet espace. Cette note n’est pas incluse dans le téléchargement automatique des données : une demande d’accès peut être adressée au contact indiqué ci-dessus. La suppression du profil Rascalov efface l’affectation et les notes liées à ce compte.

Profils publics. Le staff peut gérer des fiches contenant un nom ou pseudo, un rôle ou une fonction dans l’équipe, une biographie, une date d’arrivée, des disponibilités habituelles, une devise, un avatar et des spécialités. Seules les fiches marquées comme publiées sont visibles publiquement. La publication d’informations relatives à un membre doit faire l’objet d’une autorisation distincte ; une candidature n’est pas publiée automatiquement. Lorsqu’un compte Discord lié à Wardogs possède le rôle d’équipe Rascalov, l’accueil affiche automatiquement son avatar, ses noms d’affichage, son niveau global, ses niveaux et XP de métier, sa saison, ses monnaies, ses nombres de déblocages et d’investissements et la date de synchronisation. La fiche détaillée affiche également le nom, l’avatar et le lien du profil Steam, le temps total WARDOGS lorsque Steam le rend visible, le temps détecté sur les dernières 24 heures et le statut de présence récent. Le rôle est revérifié périodiquement auprès de Discord. La possession du rôle staff Rascalov est également rendue visible par un badge sur cette fiche.

Choix de visibilité et planning. Depuis « Mes statistiques », le membre peut masquer séparément son identité Steam, son temps total, son activité récente, son statut en jeu et ses statistiques WARDOGS sur les pages publiques du site. Masquer une information la retire immédiatement du rendu public sans supprimer la donnée nécessaire au fonctionnement du compte. Lorsque le partage de l’activité récente est activé, les sessions contribuent sous forme agrégée au calcul des créneaux habituels de l’équipe. Le planning public ne publie ni les noms des participants ni leurs sessions individuelles.

Sessions et bilans collectifs. Le site conserve pour chaque opération l’horaire prévu, la durée, l’organisateur, les inscriptions, les rôles annoncés et le lead choisi. Après le départ du lead de WARDOGS confirmé pendant dix minutes, ou après clôture manuelle par l’organisateur, il enregistre un bilan agrégé calculé entre l’heure prévue et la clôture. Le bilan compare les inscrits vérifiables vus en jeu aux inscriptions confirmées et indique le nombre de membres observés, le pic et la moyenne simultanée ; il ne publie pas de liste individuelle des absences. Les profils Steam privés, non liés ou dont le partage d’activité est désactivé sont classés comme non vérifiables. Le bilan est conservé avec la session ; aucune purge automatique spécifique n’est actuellement appliquée aux sessions planifiées.

Synchronisation et préparation des sessions. Pour créer une session ou s’y inscrire, le site vérifie que la dernière synchronisation WARDOGS date de moins de 72 heures. Lorsqu’une opération active l’organisation expérimentale, l’organisateur peut affecter les participants confirmés à une équipe Explosifs, Anti-aérien ou Support. Ces affectations sont visibles sur la page de la session et conservées avec elle.

Alertes personnelles sur le cours de l’or. Un membre connecté peut enregistrer un seuil haut et un seuil bas associés à son identifiant Discord. Le bot compare les cours reçus avec le dernier cours vérifié et tente d’envoyer un message privé lorsque le prix franchit un seuil. Le seuil, les dates et prix des relevés vérifiés, la date du dernier envoi et les erreurs de remise sont conservés avec cette préférence. Les alertes sont désactivées par défaut et peuvent être supprimées sur la page Marché.

Présence dans les vocaux Discord WARDOGS. Pour calculer le meilleur créneau Discord, le bot relève les entrées et sorties des participants dans les salons vocaux WARDOGS configurés. Le site conserve l’identifiant Discord et les heures de début et de fin de présence pendant 32 jours. Aucun contenu audio, message ou nom de salon privé n’est enregistré. Les résultats publiés sont agrégés par jour et par heure et ne permettent pas d’identifier les participants. Ces périodes figurent dans l’export personnel et peuvent être effacées depuis le centre de gestion des données. Pour le suivi réservé au staff, seule la date du dernier passage observé est conservée tant que le rôle Rascalov est présent ; elle est effacée si ce rôle est perdu ou si le membre supprime son historique. Une absence de date ne permet pas de conclure à une absence du membre.

Centre de gestion des données. Le membre connecté peut télécharger une copie JSON lisible des données rattachées à son profil, consulter l’historique de ses choix et réglages, dont la connexion prolongée, effacer ses périodes de présence, dissocier Steam ou supprimer son profil Rascalov. L’export exclut les jetons, cookies, secrets et sessions techniques. La dissociation de Steam supprime la liaison, les statistiques courantes, les archives de saison, l’historique de progression, les périodes de jeu et le profil Steam public ; les copies déjà jointes à une candidature restent attachées à celle-ci. La suppression du profil efface également les candidatures et préférences du compte, puis ferme la session utilisée. Ces opérations n’effacent pas les comptes détenus auprès de Discord ou Steam. Une nouvelle connexion Discord pourra créer un nouveau profil Rascalov.

Vocal de secours. L’accès au salon nécessite une connexion Discord et le rôle membre Rascalov, revérifié périodiquement. Le navigateur traite le microphone après l’accord de l’utilisateur. La signalisation WebRTC échange temporairement les offres de connexion, les candidats réseau et la liste des participants en mémoire vive ; ces éléments peuvent contenir des adresses IP. Ils sont supprimés au départ, après environ vingt secondes d’absence ou au redémarrage du service. Les flux audio utilisent le chiffrement de transport WebRTC et circulent directement entre les membres lorsque le réseau le permet, ou via le relais TURN Rascalov. Le site n’enregistre ni les conversations ni les pistes audio. La détection de parole, la réduction du bruit et le calcul de qualité sont réalisés dans le navigateur. Le mode du micro, la touche push-to-talk, la sensibilité et le niveau de réduction du bruit sont conservés uniquement dans le stockage local du navigateur. Le statut WARDOGS et le métier principal affichés dans le salon respectent les choix de visibilité du profil.

Alerte de panne Discord. Le bot consulte périodiquement la page d’état publique de Discord. Pendant un incident important, il vérifie uniquement le nombre de membres Rascalov détectés sur WARDOGS au cours des quinze dernières minutes. Si ce nombre est positif, un message collectif mentionne le rôle d’équipe et propose le vocal de secours, sans publier l’identité ni les statistiques des joueurs concernés. L’identifiant de l’incident et la date d’envoi sont conservés afin d’éviter les notifications répétées.

3. Finalités et bases juridiques

Les bases suivantes sont à confirmer par le responsable en fonction de son statut et du fonctionnement retenu :

• Fournir l’espace personnel, les statistiques demandées et le parcours de candidature : exécution du service demandé ou mesures précontractuelles prises à la demande de l’utilisateur, lorsque ces conditions relèvent bien de l’article 6, paragraphe 1, b du RGPD.
• Vérifier les accès, prévenir les abus et administrer le suivi humain des candidatures : intérêt légitime de l’éditeur à protéger son service et à organiser sa communauté, après examen de l’équilibre avec les droits des personnes (article 6, paragraphe 1, f).
• Publier une fiche membre facultative : consentement distinct, libre et révocable lorsque cette base est retenue (article 6, paragraphe 1, a). Le mécanisme de recueil et de preuve doit être défini avant publication.
• Répondre aux demandes d’exercice des droits : obligation légale (article 6, paragraphe 1, c).

Le site ne vend pas les données personnelles et son code n’intègre pas de publicité ciblée ni d’outil de mesure d’audience. Aucun score automatique ne décide de l’admission d’un candidat. Les vérifications automatiques d’appartenance et de rôle servent uniquement à contrôler l’accès aux fonctions réservées.

4. Caractère obligatoire ou facultatif

La consultation de la vitrine ne nécessite pas de connexion Discord ou Steam. Discord est nécessaire pour identifier l’espace personnel et accéder aux fonctions qui le requièrent. Les champs signalés comme obligatoires sont nécessaires au traitement d’une candidature ; à défaut, elle ne peut pas être envoyée.

Steam est facultatif pour candidater. Sans cette connexion, les statistiques Wardogs ne peuvent pas être récupérées et aucun profil de jeu lié n’est joint à l’envoi. Refuser la publication d’une fiche membre ne doit pas empêcher l’utilisation des services qui n’en dépendent pas.

5. Destinataires et prestataires

Les candidatures et leurs copies Wardogs sont consultables par le candidat concerné et le staff disposant des rôles autorisés. Les administrateurs techniques peuvent accéder aux données lorsque cela est nécessaire à la maintenance, à la sécurité ou au traitement d’une demande. Les données publiques d’une fiche publiée sont accessibles aux visiteurs.

Ce salon est réservé au candidat et au rôle staff désigné ; les administrateurs du serveur Discord conservent leurs droits propres. La suppression du profil Rascalov efface le suivi du ticket sur le site, mais ne supprime pas automatiquement le salon ni ses messages sur Discord.

L’hébergement est assuré par OVH SAS, 2 rue Kellermann, 59100 Roubaix, France (téléphone : 1007 depuis la France). Cloudflare assure le proxy et des fonctions de sécurité. Discord intervient pour la connexion, la vérification des rôles et l’affichage dans un salon Discord des statistiques demandées via le bot. Toute personne ayant accès au salon peut voir la carte publiée ; si le webhook de recrutement est activé, un salon privé reçoit une notification et un lien vers la fiche protégée, pas le contenu intégral des réponses. Steam et les services Wardogs/Pragma interviennent dans l’authentification et la récupération des données de jeu.

Les polices sont actuellement chargées depuis Google Fonts. Les avatars Discord peuvent être chargés depuis le réseau de diffusion de Discord. Ces chargements peuvent communiquer l’adresse IP et des informations techniques du navigateur aux prestataires concernés. Aucun traceur publicitaire ne doit être ajouté sans analyse et, si nécessaire, recueil préalable du consentement.

6. Transferts hors de l’Espace économique européen

Certains prestataires internationaux peuvent traiter des données en dehors de l’Espace économique européen. La localisation du VPS ne suffit pas à exclure de tels transferts.

[À FINALISER : identifier, pour les traitements sous la responsabilité de Rascalov, les prestataires et pays concernés, les contrats applicables et les garanties effectivement vérifiées : décision d’adéquation couvrant le destinataire, clauses contractuelles types ou autre mécanisme valable ; indiquer comment en obtenir une copie. Ne pas affirmer l’existence de garanties non vérifiées.]

Politiques et documents utiles : Discord — https://discord.com/privacy ; Steam — https://store.steampowered.com/privacy_agreement/ ; Cloudflare — https://www.cloudflare.com/privacypolicy/ ; Google Fonts — https://developers.google.com/fonts/faq/privacy. Les documents contractuels applicables aux services Wardogs/Pragma restent à identifier auprès de l’éditeur du jeu.

7. Durées de conservation

Fonctionnement constaté : le cookie de session rascalov.sid a une durée nominale d’une heure, pouvant être prolongée par l’activité. Le membre peut choisir une connexion prolongée, limitée à trente jours à partir de son activation et non renouvelée automatiquement au-delà de cette échéance. Le choix peut être retiré dans « Mes statistiques » ; les autres sessions prolongées associées au compte sont alors révoquées. Le jeton de renouvellement est retiré de la session courante. Une déconnexion ferme la session utilisée. Les sessions serveur expirées sont nettoyées périodiquement. Les relevés de la saison WARDOGS en cours sont limités à 90 jours ; les relevés de la saison 1 et les derniers instantanés de chaque saison sont conservés pour permettre la consultation des archives jusqu’à la dissociation Steam ou la suppression du profil. Les résultats de clôture transmis par WARDOGS peuvent inclure le cash final, les niveaux et XP par métier ainsi que le nombre de lingots attribués en fin de saison. Les autres données de compte, les statistiques courantes, les candidatures et les sauvegardes ne disposent pas encore d’une purge générale automatique. La déconnexion ne les supprime donc pas.

Durées proposées, à valider et à mettre en œuvre avant de les présenter comme effectives :

Une éventuelle conservation supplémentaire pour un litige ou une obligation légale doit être justifiée, limitée et réalisée avec des accès restreints. Le délai de quinze minutes d’actualisation des statistiques n’est pas une durée de conservation.

8. Cookies et connexion

L’application utilise rascalov.sid pour maintenir la session, protéger les formulaires et gérer l’authentification. Il est configuré Secure, HttpOnly et SameSite=Lax. Les cookies d’authentification nécessaires à un service demandé sont exemptés de consentement préalable ; ils restent soumis à une obligation d’information. Le maintien de la connexion pendant trente jours est désactivé par défaut et ne s’active que sur demande du membre depuis « Mes statistiques ». Cette préférence concerne la durée de la connexion, pas la publicité ou le suivi du navigateur.

Le choix de langue du site est conservé dans le cookie de préférence « rascalov.lang » pendant un an. Il ne contient que le code de langue (fr, en, de ou es), ne sert pas au suivi publicitaire et peut être modifié dans la navigation ou supprimé dans le navigateur.

L’Espace Streameur utilise aussi valkyra.auth, un cookie Secure, HttpOnly et SameSite=Strict, valable dix minutes et limité à /espace-streameur. Il sert uniquement à transmettre au bridge la preuve d’un accès staff vérifié par le site.

La configuration Cloudflare doit être contrôlée pour établir la liste et la durée exactes de ses éventuels cookies de sécurité ou autres traceurs. Aucun bandeau « tout accepter » n’est justifié par le seul cookie de session nécessaire. Si des traceurs non nécessaires sont ajoutés, ils devront être bloqués avant un choix valable, avec un refus aussi simple que l’acceptation et une possibilité de retrait.

Le navigateur permet de supprimer ou bloquer les cookies. Bloquer le cookie de session empêche le fonctionnement des espaces connectés. Les cookies déposés sur les sites Steam et Discord relèvent également de leurs politiques.

9. Sécurité

Le site utilise HTTPS, des accès staff contrôlés, des protections de formulaire et des limites de requêtes. La base et les secrets ne sont pas placés dans les répertoires publics. Les sessions web et les sessions de jeu sont chiffrées en base ; cela ne signifie pas que toutes les données de la base sont chiffrées. Les sauvegardes doivent rester accessibles aux seules personnes autorisées.

Aucune mesure ne garantit un risque nul. Toute violation doit être évaluée pour prendre les mesures de limitation et, lorsque les conditions légales sont réunies, informer la CNIL et les personnes concernées.

10. Vos droits

Selon le traitement et les conditions légales, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, la portabilité, ou vous opposer à un traitement fondé sur l’intérêt légitime. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer sans remettre en cause la licéité des opérations antérieures. Vous pouvez également définir des directives relatives au sort de vos données après votre décès dans les conditions du droit français.

Les opérations courantes sont disponibles directement dans « Mes statistiques », rubrique « Gestion des données ». Les suppressions sensibles exigent la saisie d’une phrase de confirmation. Les données peuvent subsister temporairement dans les sauvegardes à accès restreint jusqu’à leur rotation ; elles ne doivent pas être réintroduites dans le service actif, sauf nécessité de reprise, auquel cas la suppression doit être réappliquée.

Adressez votre demande à [email protected], en indiquant le compte concerné. Ne transmettez pas de mot de passe ni de jeton de connexion. Une vérification proportionnée de votre identité peut être demandée en cas de doute raisonnable ; une copie de pièce d’identité n’est pas exigée systématiquement.

Une réponse est apportée en principe dans un délai d’un mois. Une prolongation de deux mois au maximum peut être nécessaire en raison de la complexité ou du nombre de demandes ; vous en serez informé dans le premier mois avec les motifs. Certains droits peuvent être limités par une obligation légale ou les droits d’autrui ; tout refus doit être expliqué.

Vous pouvez introduire une réclamation auprès de la CNIL : https://www.cnil.fr/fr/plaintes. Une prise de contact préalable avec Rascalov peut aider à résoudre la difficulté, mais n’est pas une condition pour saisir l’autorité.

11. Évolution de la politique

La date de mise à jour figure en tête de page. Les changements importants de finalité, de destinataire ou de modalités d’exercice des droits sont communiqués aux personnes concernées par un moyen approprié. Une nouvelle autorisation est recueillie lorsqu’elle est légalement nécessaire.