Politique de Cconfidentialité de plateau-jdr.fr

Dernière mise à jour : 29/05/2024 13/06/2024

Date de mise en application : 13/07/2024

plateau-jdr.fr fournit un outil en ligne permettant de jouer au jeu de rôle. Il est développé et exploité par leDeveloppementDesCorbeaux, SASU au capital de 3000 €.

leDeveloppementDesCorbeaux attache une grande importance à la protection de vos données personnelles et à la transparence concernant leur traitement. Cette politique de confidentialité vous informe sur les types de données collectées, comment elles sont utilisées, et vos droits en matière de protection des données.

leDeveloppementDesCorbeaux s'engage à protéger au maximum de ses possibilités les données personnelles des utilisateurs du site et à respecter leur vie privée.

Types de Données Collectées

Différents types de données sont collectées et traitées lorsque vous utilisez plateau-jdr.fr.

Données Personnelles

Email : Collecté lors de l'inscription pour créer votre compte et utilisé pour communiquer avec vous.
Pseudonyme : Collecté lors de l'inscription et utilisé pour identifier votre profil sur plateau-jdr.fr.
Mot de Passe : Collecté lors de l'inscription et utilisé pour protéger l'accès à votre compte.
Consentement de Collecte des Données : Collecté lors de l'inscription, sous la forme d'une case à cocher pour obtenir le consentement de l'utilisateur concernant la collecte de ses données.
Conditions Générales de Vente et d'Utilisation (CGVU) : Collecté lors de l'inscription, sous la forme d'une case à cocher concernant la compréhension et l'acceptation des CGVU.
Consentement d'Envoi d'Emails : Collecté lors de l'inscription, sous la forme d'une case à cocher pour obtenir le consentement de l'utilisateur pour recevoir des emails de notre part.
Date de Dernière Connexion : Enregistrée pour suivre l'activité des utilisateurs.

Données de Journalisation

Adresse IP : Collectée automatiquement et stockée dans les fichiers de log pour des raisons de sécurité et de maintenance.

Données de Paiement

plateau-jdr.fr utilise la plateforme Stripe pour gérer les transactions de paiement. Aucune donnée bancaire n'est collectée ou stockée directement par plateau-jdr.fr. Toutes les transactions sont sécurisées et traitées via une connexion HTTPS par Stripe. Pour plus d'informations sur la politique de confidentialité de Stripe, veuillez consulter leur site web. ce lien : Politique de confidentialité Stripe.

Historiques d'Acquisitions de clefs d'accès

Historique des Transactions : Les détails des acquisitions de clefs d'accès effectués par les utilisateurs sont collectés.

Méthodes de Collecte des Données

plateau-jdr.fr collecte les données des utilisateurs via les méthodes suivantes :

Formulaire d'Inscription

Accessible via le menu général pour les sessions non authentifiées.
Contient les champs suivants :

Pseudonyme : Champ de saisie pour l'utilisateur.
Email : Champ de saisie pour l'adresse email de l'utilisateur.
Mot de Passe : Deux champs de saisie pour le mot de passe et sa confirmation.
Captcha : Champ de saisie accompagné d'un captcha pour vérifier que l'inscription est réalisée par une personne réelle.
Consentement de Collecte des Données : Case à cocher pour obtenir le consentement de l'utilisateur concernant la collecte de ses données.
Conditions Générales de Vente et d'Utilisation (CGVU) : Case à cocher pour que l'utilisateur accepte les CGVU.
Consentement d'Envoi d'Emails : Case à cocher pour obtenir le consentement de l'utilisateur pour recevoir des emails de notre part.

Stockage Local

plateau-jdr.fr utilise le stockage local du navigateur pour stocker un jeton JWT (JSON Web Token) signé numériquement côté serveur. Ce jeton est utilisé pour maintenir les sessions utilisateur de manière sécurisée.

Fichiers de Log

Les adresses IP des utilisateurs sont automatiquement collectées et stockées dans des fichiers de log pour des raisons de sécurité et de maintenance.

Plateforme de Paiement

Les données de paiement sont collectées et traitées via Stripe, une plateforme de paiement sécurisée, utilisant une connexion HTTPS. Aucune donnée bancaire n'est collectée ou stockée directement par plateau-jdr.fr.

Historiques d'Acquisitions de clefs d'accès

Les détails des acquisitions de clefs d'accès effectués par les utilisateurs (associés à leur email) sont collectés automatiquement lors d'une acquisition de clefs d'accès (ou une rétractation) et stockés en base de données.

Modification des Données

Les utilisateurs de plateau-jdr.fr peuvent modifier leurs données personnelles en utilisant les méthodes suivantes :

Tableau de Bord Utilisateur

Une fois authentifié, l'utilisateur peut accéder à son tableau de bord. Il pourra entre autre :

mettre à jour son pseudonyme, son email et son mot de passe.
modifier son choix relatif au consentement pour recevoir des emails de notre part.
procéder à la clôture de son compte.
procéder à une acquisition de clefs d'accès.
procéder à la rétractation légale d'une acquisition de clefs d'accès.

Contact du Support

Les utilisateurs peuvent également contacter notre Délégué à la Protection des Données à dpo@plateau-jdr.fr pour demander la modification ou la suppression de leurs données personnelles.

Objectif de la Collecte des Données

plateau-jdr.fr collecte des données pour les raisons suivantes :

Pseudonyme

Identification : Permet d'identifier l'utilisateur au sein de l'application.
Communication : Utilisé pour les communications avec l'utilisateur par email.
Représentation Visuelle : Affiché au sein de l'application pour éviter de rendre publique l'adresse email de l'utilisateur.

Email

Login de Connexion : Utilisé comme identifiant de connexion.
Communications Sensibles : Permet de communiquer avec l'utilisateur concernant des actions sensibles telles que la modification des informations du compte, la réinitialisation du mot de passe, et la clôture du compte.
Nouveautés et Mises à Jour : Utilisé pour envoyer des informations sur les nouveautés et mises à jour de l'application, en fonction du consentement de l'utilisateur.

Mot de Passe

Challenge de Connexion : Stocké de manière sécurisée pour permettre de soumettre un challenge de connexion à l'utilisateur non authentifié.

Date de Dernière Connexion

Utilisation du Compte : Utilisée pour déterminer si le compte est encore actif ou non.

Adresse IP

Sécurité et Maintenance : Loguée pour des raisons de sécurité et de maintenance.

Historiques d'Acquisitions de clefs d'accès

Les détails des acquisitions de clefs d'accès effectués par les utilisateurs (associés à leur email) sont utilisés à des fins telles que :

l'analyse des transactions
le traitement des annulations d'acquisitions de clefs d'accès dans le cadre de la rétractation légale.
l'archivage imposé par la loi.

(Les informations sensibles telles que les données bancaires ne sont pas stockées sur notre plateforme et sont gérées par notre prestataire de services de paiement, Stripe.)

Partage des Données

plateau-jdr.fr s'engage à ne pas partager les données des utilisateurs avec des tiers, sauf dans les cas suivants :

Obligations Légales

leDeveloppementDesCorbeaux peut être amené à divulguer des données personnelles si cela est requis par la loi, par une demande légale des autorités compétentes, ou pour se conformer à une procédure judiciaire.

Hébergement des Données

Les données des utilisateurs sont stockées chez un hébergeur de confiance qui garantit des mesures de sécurité adéquates pour protéger vos informations personnelles.

En dehors de ces cas, plateau-jdr.fr ne partage pas les données des utilisateurs avec des partenaires commerciaux, des prestataires de services ou d'autres entités.

Sécurité des Données

plateau-jdr.fr met en place plusieurs mesures de sécurité pour protéger les données des utilisateurs :

Connexion Sécurisée

plateau-jdr.fr n'est accessible qu'en HTTPS, garantissant que toutes les communications entre l'utilisateur et le serveur sont cryptées.

Sécurité des Mots de Passe

Politique de Mot de Passe : Les mots de passe doivent respecter les critères suivants :

Longueur : entre 8 et 20 caractères.
Composition : au moins une minuscule, au moins une majuscule, au moins un chiffre, et au moins un caractère spécial parmi '@', '#', '_', '$', '%', et '-'.
Expiration : l'utilisateur est averti lorsque le mot de passe a été utilisé pendant plus de 90 jours.

Stockage des Mots de Passe : Les mots de passe sont associés à un sel aléatoire, puis hachés à l'aide de l'algorithme bcrypt, un algorithme de hachage fort et irréversible. Le résultat de cette opération est stocké de manière sécurisée.

Jeton JWT

Le jeton JWT est généré côté serveur et signé numériquement à l'aide d'un algorithme de chiffrement éprouvé (SHA-256). Ce jeton est stocké localement pour maintenir les sessions utilisateur de manière sécurisée.

Ces mesures assurent la protection des données personnelles des utilisateurs contre tout accès non autorisé, perte ou divulgation.

Droits des Utilisateurs

Conformément au Règlement Général sur la Protection des Données (RGPD), les utilisateurs de plateau-jdr.fr disposent des droits suivants concernant leurs données personnelles :

Droit d'Accès

Les utilisateurs ont le droit de demander l'accès aux données personnelles que leDeveloppementDesCorbeaux détient à leur sujet. Ils peuvent obtenir des informations sur la nature, l'origine et l'utilisation de ces données.

Droit de Rectification

Les utilisateurs ont le droit de demander la correction de leurs données personnelles si elles sont inexactes ou incomplètes.

Droit à l'Effacement (Droit à l'Oubli)

Les utilisateurs peuvent demander la suppression de leurs données personnelles dans certaines circonstances, par exemple si les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, ou si le consentement sur lequel le traitement est fondé est retiré.

Droit à la Limitation du Traitement

Les utilisateurs peuvent demander la limitation du traitement de leurs données personnelles, par exemple lorsque l'exactitude des données est contestée ou lorsque le traitement est illicite mais que l'utilisateur s'oppose à leur suppression.

Droit à la Portabilité des Données

Les utilisateurs ont le droit de recevoir leurs données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de transmettre ces données à un autre responsable du traitement sans entrave de notre part.

Droit d'Opposition

Les utilisateurs peuvent s'opposer au traitement de leurs données personnelles pour des raisons tenant à leur situation particulière, notamment en cas de traitement à des fins de marketing direct.

Droit de Retirer le Consentement

Les utilisateurs ont le droit de retirer leur consentement à tout moment lorsque le traitement de leurs données personnelles est fondé sur le consentement.

Droit de Déposer une Réclamation

Les utilisateurs ont le droit de déposer une réclamation auprès de l'autorité de contrôle compétente s'ils estiment que le traitement de leurs données personnelles enfreint le RGPD.

Les utilisateurs peuvent exercer ces droits en contactant le Délégué à la Protection des Données affilié à ce site, à l'adresse suivante : dpo@plateau-jdr.fr.

Conservation des Données

plateau-jdr.fr conserve les données collectées selon les durées suivantes :

Données du Compte Utilisateur

Les données du compte utilisateur sont conservées aussi longtemps que le compte est actif.
Après la clôture du compte (ou après une inactivité détectée de plus de 6 mois via la date de dernière connexion) :

Les données du compte utilisateur sont conservées pendant une période de 1 an pour permettre notamment la réactivation du compte.
Les données d'historique des acquisitions de clefs d'accès seront conservées pendant une période de 10 ans, en archives papier et en lieu sûr, pour respecter les obligations légales, fiscales et/ou comptables.

Logs de Sécurité

Les journaux de sécurité seront conservés pendant 3 ans pour des raisons de sécurité et d'investigation d'incidents.

Ces durées de conservation sont conformes aux exigences légales et sont nécessaires pour assurer le bon fonctionnement de plateau-jdr.fr et respecter nos obligations envers nos utilisateurs et les autorités compétentes.

Modifications de la Politique de Confidentialité

plateau-jdr.fr se réserve le droit de modifier cette politique de confidentialité à tout moment. En cas de modification, les utilisateurs seront informés des changements via les méthodes suivantes :

Notification par Email

plateau-jdr.fr enverra une notification par email à tous les utilisateurs enregistrés pour les informer des modifications apportées à la politique de confidentialité. Si un utilisateur n'a pas consenti à recevoir des emails de plateau-jdr.fr, il ne recevra pas de notification par email et sera invité à consulter le site pour prendre connaissance des changements.

Notification sur le Site

Les modifications apportées à la politique de confidentialité seront également publiées sur le site plateau-jdr.fr dans une section dédiée. Les utilisateurs seront invités à consulter régulièrement cette section pour être informés des éventuelles mises à jour.

Toute modification de la politique de confidentialité entrera en vigueur dès30 jours après sa publication sur le site plateau-jdr.fr. Lors d'une nouvelle connexion, votre Une fois la nouvelle politique entrée en vigueur, son acceptation explicite de la nouvelles politique de confidentialité sera exigée via une case à cocher dans le formulaire de connexion.

Dans le cas où vous n'acceptez pas la nouvelle politique de confidentialité, et que vous avez une clef d'accès en cours d'utilisation, vous pouvez effectuer une demande de remboursement à l'adresse suivante : contact@plateau-jdr.fr, en précisant l'adresse email utilisée pour votre connexion au Service. Vous pourrez alors prétendre à un remboursement pour la période non utilisée. Nous traiterons votre demande dans les 10 jours ouvrables suivant sa réception.