Politique de confidentialité

Conforme au Règlement Général sur la Protection des Données (RGPD - UE 2016/679).

En bref : ce site ne collecte aucune donnée à des fins commerciales ou publicitaires. Aucun cookie de tracking, aucun outil d'analyse tiers, aucune revente de données. Les seules informations enregistrées sont celles nécessaires au fonctionnement du service (connexion Discord, publication de contenu, fonctionnalités de guilde).

1. Responsable du traitement

Lothaën, éditeur du site Les Aventureurs.
Contact pour toute question liée à vos données : contact@lesaventureurs.org

2. Données collectées

Aucune donnée n'est collectée sans action explicite de votre part. Vous pouvez consulter le site sans vous identifier.

2.1 Lors de la connexion via Discord

Si vous choisissez de vous connecter avec Discord (bouton « Connexion Discord »), nous recevons et stockons :

Donnée	Source	Finalité
Identifiant Discord	API Discord	Identification unique du compte
Nom d'utilisateur Discord	API Discord	Affichage public sur le site
Avatar Discord	API Discord (URL)	Affichage public sur le site
Date d'inscription au serveur	API Discord	Validation de l'appartenance à la guilde
Rôles Discord du serveur	API Discord	Gestion des permissions (édition, modération)

2.2 Profil utilisateur

En personnalisant votre profil, vous pouvez fournir volontairement :

Thème visuel : votre préférence de thème (midnight, lueur ou émeraude), stockée en base de données.
Texte de présentation : une biographie libre (500 caractères maximum).
Liens personnalisés : jusqu'à 3 URLs et leurs intitulés.

2.3 Contenu publié

Si vous publiez du contenu, nous stockons les textes, titres, métadonnées et illustrations que vous saisissez volontairement. Cela inclut :

Articles : texte, images uploadées (WebP/JPG/PNG, stockées sur le serveur sous noms hashés).
Chroniques : épisodes, séries narratives.
Fiches personnage : données roleplay (nom d'affichage, âge, alignement, description, historique, motivations, relations, traits, faction, foi, origine, langues) et portrait uploadé (image WebP).

2.4 Registre de guilde

Le registre lie votre compte Discord à vos personnages World of Warcraft :

Liaison de personnages : association entre votre identifiant Discord et vos noms de personnages WoW (action volontaire de « claim »).
Données Blizzard : nom, classe, race, niveau d'objet, spécialisation, professions, dernière connexion, URLs de médias — récupérées via l'API Blizzard et stockées localement.
Scores de classement : Mythique+, hauts faits, montures, mascottes, jouets — calculés à partir des données Blizzard.
Journal d'audit : actions administratives (acteur, cible, type d'action, date) à des fins de traçabilité interne.

2.5 Quartier (logements)

Si vous participez au système de logements de guilde, nous stockons l'attribution de parcelles (propriétaire, éditeur).

2.6 Données techniques

Cookie de session (PHPSESSID) : nécessaire à votre connexion, supprimé à la déconnexion ou après 30 jours d'inactivité.
localStorage du navigateur (données stockées uniquement sur votre appareil, jamais transmises au serveur) :
- theme : préférence de thème visuel
- volume : niveau sonore de l'ambiance audio
- ch_ambient : consentement à l'ambiance sonore (expire après 2 heures)
- info_banner_dismissed : état du bandeau d'information
- Brouillons de chroniques et d'articles (sauvegarde automatique)
Logs serveur : adresse IP, user-agent et URLs visitées, conservés temporairement par notre hébergeur OVH à des fins de sécurité.

3. Bases légales

Les traitements reposent sur deux bases légales distinctes :

Exécution du service (article 6.1.b du RGPD) : authentification Discord, cookie de session, publication et stockage de votre contenu, fonctionnalités de guilde. Ces traitements sont nécessaires à la fourniture du service que vous avez choisi d'utiliser.
Consentement explicite (article 6.1.a du RGPD) : activation de l'ambiance sonore (YouTube/SoundCloud), lecture de vidéos intégrées. Vous pouvez retirer ce consentement à tout moment sans impact sur le fonctionnement du site.

4. Destinataires des données

Vos données ne sont jamais vendues, louées ni transmises à des tiers, à l'exception de :

OVH SAS (hébergeur, Roubaix, France) — stockage technique, soumis au RGPD.
Blizzard Entertainment (USA) — requêtes API pour les données de guilde et personnages.
Discord Inc. (USA) — authentification et chargement des avatars.

5. Durée de conservation

Compte utilisateur : conservé tant que vous ne demandez pas sa suppression.
Contenu publié (chroniques, articles, fiches personnage) : conservé tant que vous ne le supprimez pas.
Images uploadées : supprimées avec le contenu associé (article ou fiche personnage).
Données Blizzard : rafraîchies périodiquement, supprimées si vous retirez la liaison (« déclaim ») de vos personnages.
Journal d'audit : 24 mois maximum.
Comptes inactifs : susceptibles d'être anonymisés après 3 ans sans connexion.
Logs techniques : 12 mois maximum (politique OVH).

6. Services tiers et transferts de données

Transferts internationaux

Certains services tiers sont opérés par des entités américaines. Ces transferts sont encadrés par le EU-US Data Privacy Framework (décision d'adéquation de la Commission européenne, juillet 2023) :

Discord Inc. (USA) — authentification, CDN des avatars.
Blizzard Entertainment (USA) — API de guilde, CDN des médias de personnages.
Google LLC (USA) — uniquement si vous lancez une vidéo YouTube intégrée.

Polices typographiques

Les polices Cinzel et Inter sont hébergées localement sur notre serveur. Aucune requête n'est envoyée à Google Fonts ou à un service tiers pour le chargement des polices.

Avatars Discord

Les avatars affichés sont chargés depuis les serveurs de Discord (cdn.discordapp.com), ce qui implique l'envoi de votre adresse IP à Discord lors de l'affichage.

Médias de personnages Blizzard

Les portraits et rendus 3D de personnages World of Warcraft sont chargés depuis les serveurs de Blizzard (render.worldofwarcraft.com), ce qui implique l'envoi de votre adresse IP à Blizzard lors de l'affichage des pages du registre.

Vidéos YouTube intégrées

Les chroniques peuvent intégrer des vidéos YouTube via leur fonction d'embed (lecteur intégré). Pour limiter le suivi, nous utilisons systématiquement le mode « privacy-enhanced » (youtube-nocookie.com) : aucun cookie de suivi YouTube n'est posé tant que vous ne lancez pas la lecture. Si vous lisez la vidéo, YouTube (Google LLC) peut alors poser ses propres cookies et collecter des données conformément à sa politique de confidentialité.

Ambiance sonore (YouTube / SoundCloud)

Une chronique peut proposer une ambiance sonore facultative diffusée via un mini-lecteur YouTube ou SoundCloud, situé en bas à droite de l'écran. Tant que vous ne cliquez pas sur le bouton « Activer l'ambiance », aucune connexion n'est établie avec ces services.

En activant l'ambiance, vous donnez votre consentement à la lecture du contenu et au dépôt éventuel de cookies par le service tiers concerné. Pour permettre la continuité entre les épisodes d'une même chronique, votre choix est mémorisé localement dans votre navigateur (clé ch_ambient dans le localStorage) pour une durée maximale de 2 heures. Aucune donnée n'est envoyée à notre serveur.

Vous pouvez retirer ce consentement à tout moment via le bouton ✕ du lecteur, ou en vidant le stockage local de votre navigateur.

7. Vos droits RGPD

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

Droit d'accès (art. 15) : obtenir la liste des données vous concernant.
Droit de rectification (art. 16) : corriger une donnée inexacte.
Droit à l'effacement (art. 17, « droit à l'oubli ») : demander la suppression de votre compte et de vos contenus.
Droit à la limitation du traitement (art. 18) : demander la suspension temporaire du traitement de vos données.
Droit à la portabilité (art. 20) : recevoir une copie de vos données dans un format structuré, couramment utilisé et lisible par machine.
Droit d'opposition (art. 21) : vous opposer à un traitement.
Droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

Pour exercer un droit ou pour toute question, contactez-nous à contact@lesaventureurs.org. Une réponse vous sera apportée sous 30 jours maximum.

8. Sécurité

Le site utilise HTTPS (chiffrement TLS), des sessions sécurisées (cookies HttpOnly + SameSite), une protection CSRF sur tous les formulaires, et des règles strictes d'assainissement des contenus publiés.

9. Modification de la politique

Cette politique peut être mise à jour à tout moment. La date ci-dessous reflète la dernière modification. En cas de changement majeur, les utilisateurs connectés seront informés lors de leur prochaine visite.

Dernière mise à jour : 16/05/2026