Politique de confidentialité - Premium Deluxe Motorsport

Introduction

Bienvenue sur le site Premium Deluxe Motorsport (PDM), dédié à la communauté GTA Roleplay (RP).

Une distinction traverse tout ce document : le site manipule deux natures de données très différentes.

Les données de jeu de rôle, que vous inventez pour votre personnage. Elles sont fictives.
Les données techniques réelles, produites automatiquement par votre navigateur et votre connexion. Elles vous concernent réellement, et le RGPD s'y applique pleinement.

Nous ne prétendons pas que « rien de réel n'est collecté » : c'est faux dès lors qu'un site enregistre une adresse IP. Le détail figure ci-dessous, sans enjolivement.

Données collectées

Données de jeu de rôle (fictives)

Nom, prénom, date de naissance, numéro de téléphone et IBAN de votre personnage, saisis à l'inscription.
Votre identifiant de personnage sur le serveur (id_character), votre grade et votre niveau d'accès.
Le contenu que vous créez dans le jeu : contrats, déclarations, réservations, locations, annonces, demandes, avis.
Les images que vous téléversez : photo de profil, photos de contrat, de coffre ou d'IBAN.

Ne saisissez jamais d'informations réelles dans ces champs — en particulier un vrai numéro de téléphone, un vrai IBAN, une vraie adresse ou une photo permettant de vous reconnaître. Si vous le faites malgré tout, elles deviennent des données personnelles réelles et nous les traiterons comme telles.

Données réelles, collectées automatiquement

Votre adresse IP. Elle est enregistrée lorsqu'une erreur technique survient pendant votre navigation, et elle est transmise aux services tiers listés plus bas.
Les pages que vous consultez et l'adresse exacte de la page où une erreur s'est produite.
Vos dernières actions avant une erreur — les pages ouvertes et les appels techniques des dernières secondes, afin de pouvoir reproduire et corriger le problème.
Des informations sur votre navigateur et le détail technique de l'erreur.
Votre mot de passe, jamais stocké en clair : seule une empreinte cryptographique irréversible est conservée.

Utilisation des données et base légale

Finalité	Base légale
Faire fonctionner le jeu de rôle (compte, catalogue, locations, contrats, occasions)	Votre consentement, recueilli à l'inscription, et l'exécution du règlement du serveur
Sécuriser l'accès aux espaces réservés aux employés et à la direction	Notre intérêt légitime à protéger le site
Détecter et corriger les bugs — c'est ce qui justifie l'enregistrement de l'adresse IP, de l'URL et du parcours	Notre intérêt légitime à maintenir le site en état de marche
Mesurer l'audience via Google Analytics	Votre consentement

Aucune exploitation commerciale, aucun démarchage et aucune revente n'est effectué. Vos données ne servent à aucun profilage publicitaire.

Destinataires et transferts hors Union européenne

En interne, seuls les membres de l'équipe disposant du niveau d'accès nécessaire peuvent consulter les données du serveur.

Certaines données sont transmises à des services tiers, dont plusieurs sont établis en dehors de l'Union européenne :

Discord (Discord Inc., États-Unis) — lorsqu'une erreur technique survient, une alerte est envoyée sur notre serveur Discord privé. Elle contient le nom de votre personnage, votre identifiant, votre niveau d'accès, votre adresse IP, la page concernée et vos dernières actions.
Google Analytics (Google LLC, États-Unis) — mesure d'audience. Google reçoit votre adresse IP pour en déduire une localisation approximative, ainsi que les pages consultées et la durée de visite.
ImgBB (États-Unis) — héberge les images que vous téléversez.
Google Fonts et cdnjs (Cloudflare) — fournissent la police de caractères et les icônes. Le simple affichage d'une page leur transmet votre adresse IP.

Les images hébergées chez ImgBB sont accessibles à toute personne connaissant leur adresse, sans authentification. N'y déposez rien que vous ne rendriez pas public.

Ces transferts s'appuient sur les garanties mises en place par ces prestataires (clauses contractuelles types et, le cas échéant, certification au Data Privacy Framework UE–États-Unis). Contactez-nous pour en savoir plus.

Cookies et mesure d'audience

Stockage technique nécessaire. Votre navigateur conserve localement votre jeton de connexion et quelques informations d'affichage (nom du personnage, niveau d'accès, grade, photo). Sans cela, vous seriez déconnecté à chaque page. Ces données restent sur votre appareil et sont effacées à la déconnexion. Elles ne nécessitent pas de consentement.
Google Analytics (identifiant de mesure G-JDDP90K9LK) dépose des traceurs pour analyser la fréquentation. Contrairement au stockage technique, cette mesure d'audience n'est pas nécessaire au fonctionnement du site.
Ce site n'utilise aucun traceur publicitaire et ne pratique aucun profilage à des fins de ciblage.
Vous pouvez vous opposer au suivi Google Analytics en installant le module de désactivation proposé par Google, ou en nous écrivant.

Durées de conservation

Donnée	Durée
Journaux d'erreurs (adresse IP, URL, parcours)	30 jours après la dernière occurrence, puis suppression automatique
Journaux d'activité du serveur de jeu	30 jours
Compte et contenu de jeu de rôle	Tant que votre compte existe, puis suppression sur demande
Images hébergées chez ImgBB	Non hébergées par nous — voir la limite signalée ci-dessous
Alertes publiées sur notre Discord	Jusqu'à suppression manuelle

Sécurité

Le site est servi en HTTPS : les échanges entre votre navigateur et nos serveurs sont chiffrés.
Les mots de passe sont stockés sous forme d'empreinte cryptographique irréversible. Personne dans l'équipe ne peut lire votre mot de passe.
L'accès aux espaces de gestion est contrôlé par jeton, revérifié en base à chaque requête, et cloisonné par niveau d'accès.
Les requêtes vers la base de données sont préparées et les contenus affichés sont échappés, afin de limiter les risques d'injection.

Aucun système n'est infaillible. Si nous constatons une violation de données susceptible d'engendrer un risque pour vous, nous la notifierons à la CNIL et vous en informerons, conformément aux articles 33 et 34 du RGPD.

Vos droits

Vous disposez des droits suivants sur les données qui vous concernent :

Accès — obtenir une copie des données que nous détenons sur vous.
Rectification — corriger une information inexacte sur votre compte ou votre personnage.
Effacement — demander la suppression de votre compte et des données associées.
Opposition — vous opposer au traitement fondé sur notre intérêt légitime, notamment la remontée d'erreurs.
Limitation et portabilité de vos données.
Retrait du consentement à tout moment, sans que cela remette en cause ce qui a été fait auparavant.

Pour exercer ces droits, contactez-nous par les moyens indiqués plus bas. Nous répondons dans un délai d'un mois.

Deux limites que nous préférons annoncer clairement. Les images déjà envoyées à ImgBB ne peuvent pas être retirées par nos soins, et les alertes déjà publiées sur notre Discord doivent être supprimées manuellement.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Mineurs

En France, un mineur de moins de 15 ans ne peut pas consentir seul au traitement de ses données : l'autorisation d'un titulaire de l'autorité parentale est requise.

Le site ne vérifie pas l'âge de ses visiteurs. Si vous avez moins de 15 ans, n'utilisez ce site qu'avec l'accord de vos parents. Un parent qui souhaite la suppression du compte de son enfant peut nous contacter : nous y procéderons.

Responsable du traitement et contact

Les responsables du traitement sont les administrateurs du serveur Premium Deluxe Motorsport :

@kf5 sur Discord — ID 866795758618148886
@maniak444 sur Discord — ID 212437808827072512

Pour toute question sur cette politique, ou pour exercer vos droits, contactez l'équipe via le support Discord du serveur ou le formulaire de contact du site.