Politique de confidentialité

Cette application sert de portail pour la faction Archidiocèse de Los Santos, un projet de jeu de rôle (« roleplay ») sur le serveur de jeu GTA World. Elle n'est ni affiliée ni un produit officiel de la marque GTA World.

L'application présente du contenu entièrement fictif. Elle ne constitue en aucun cas un site religieux réel ni une organisation réelle, et ne vise aucun autre public que les joueurs du serveur de jeu susmentionné.

Le responsable du traitement des données est le créateur et développeur de l'application. Pour toute question, vous pouvez le contacter via :

• Discord : nairolf.rp
• Message privé sur le forum GTA World : https://forum-fr.gta.world/profile/11040-nairolf/

Conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi informatique et Libertés du 6 janvier 1978, nous collectons le strict minimum de données nécessaires au fonctionnement de l'application.

3.1 Données collectées lors de la création de compte et de la connexion

Nous utilisons uniquement le service d'authentification (OAuth) de GTA World pour permettre la connexion. Les données suivantes sont récupérées via l'API OAuth de GTA World :

• Identifiant GTA World (nom d'utilisateur)
• ID unique du compte GTA World

Aucune adresse e-mail ni information personnelle n'est collectée auprès de GTA World.

La politique de confidentialité de GTA World est disponible à l'adresse suivante : https://gta.world/terms

3.2 Données collectées lors du lien avec Discord (optionnel)

L'utilisateur peut choisir de lier son compte Discord via ses paramètres de compte pour accéder à des fonctionnalités complémentaires. Nous limitons la collecte aux informations de base sur l'identité du compte, c'est-à-dire :

• ID Discord
• Nom d'utilisateur Discord
• Avatar Discord

Aucune adresse e-mail ni donnée supplémentaire n'est collectée via Discord.

3.3 Données des personnages et factions (GTA World)

Après la connexion et pendant la durée d'utilisation de l'application, nous récupérons les informations suivantes depuis le service de GTA World :

• Personnages : identité (ID, prénom et nom) et IBAN des personnages
• Factions : ID, nom de la faction, rang et nom du rang

Ces données ne sont pas persistées dans nos bases de données. Elles sont exclusivement récupérées puis synchronisées via les API mises à disposition par GTA World.

3.4 Données de session

Les sessions sont stockées de manière sécurisée en base de données. Un cache de session à court terme (5 minutes), signé pour garantir son intégrité, est également conservé dans un cookie afin d'améliorer l'expérience utilisateur.

Les informations suivantes sont enregistrées :

• Adresse IP (pour la gestion des sessions et la sécurité)
• Agent utilisateur du navigateur (pour la gestion des sessions)
• Date d'expiration de la session (durée de vie : 7 jours maximum)

Vous pouvez à tout moment révoquer vos sessions via vos paramètres de compte, ou vous déconnecter pour supprimer votre session actuelle.

Pour des raisons de sécurité, les actions sensibles peuvent nécessiter une réauthentification si la session existe depuis plus de 24 heures.

3.5 Données du personnage actuel

Un cookie de préférence (lscatholics.current_character) permet de mémoriser le personnage sélectionné par l'utilisateur. Ce cookie est sécurisé et expire après 30 jours.

• Comptes utilisateurs : conservés tant que le compte existe. La suppression du compte entraîne la suppression de toutes les données associées
• Sessions : expires après 7 jours maximum. Le cache des cookies est limité à 5 minutes
• Cookie du personnage actuel : 30 jours
• Personnages et factions : temporairement mis en mémoire durant 5 minutes. Ils ne sont ni conservés ni sauvegardés sur notre base de données

Vos données ne sont jamais vendues, partagées, ni louées à des tiers à des fins commerciales ou marketing.

Les seules entités ayant accès à vos données sont les partenaires techniques indispensables au fonctionnement de l'application, listés ci-dessous. Nous vous encourageons à prendre connaissance de leurs politiques en matière de traitement des données :

• GTA World (fournisseur d'authentification OAuth et API du serveur de jeu) — Politique de confidentialité
• Discord (lien de compte optionnel) — Politique de confidentialité
• Vercel (hébergement de l'application) — Politique de confidentialité
• Turso Cloud (hébergeur de la base de données) — Politique de confidentialité

Nous utilisons les outils suivants pour améliorer l'expérience utilisateur :

6.1 Vercel Analytics

Vercel Analytics est un outil d'analyse respectueux de la vie privée qui ne collecte aucun identifiant personnel permettant de tracer ou d'identifier les visiteurs. Les données collectées sont entièrement anonymes et agrégées. Aucun cookie tiers n'est utilisé.

Pour plus d'informations, consultez leur politique de confidentialité : https://vercel.com/docs/analytics/privacy-policy

6.2 Vercel Speed Insights

Vercel Speed Insights mesure les performances de l'application (Web Vitals). Comme Vercel Analytics, cet outil est conçu pour respecter la vie privée.

Pour plus d'informations, consultez leur politique de confidentialité : https://vercel.com/docs/speed-insights/privacy-policy

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (art. 15 RGPD) : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie
• Droit de rectification (art. 16 RGPD) : faire corriger des données inexactes ou incomplètes
• Droit à l'effacement (art. 17 RGPD) : demander la suppression de vos données personnelles
• Droit à la limitation du traitement (art. 18 RGPD) : demander la limitation du traitement de vos données
• Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
• Droit d'opposition (art. 21 RGPD) : vous opposer au traitement de vos données à des fins de prospection ou pour motif légitime
• Droit de retirer votre consentement à tout moment, sans affecter la licéité du traitement fondé sur le consentement antérieur à son retrait

Vous pouvez exercer ces droits en contactant le responsable du traitement (voir section concernée). Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à l'autorité de contrôle compétente en France, la Commission Nationale de l'Informatique et des Libertés (CNIL) via leur site internet : https://www.cnil.fr.

Vous pouvez supprimer votre compte à tout moment depuis vos paramètres de compte. Cette action est irréversible.

Cette politique de confidentialité peut être mise à jour à tout moment. La date de dernière mise à jour est indiquée en haut de cette page.