Confidentialité

Dual Crown Esport accorde une importance majeure à la protection des données personnelles et au respect de la vie privée de ses utilisateurs. La présente Politique de confidentialité a pour objet d'informer de manière claire et transparente les Utilisateurs sur la manière dont leurs données personnelles sont collectées et traitées sur le site dcesport.com.

01Préambule

La présente politique est établie conformément au :

• Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (« RGPD ») ;
• La loi n°78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés (« Loi Informatique et Libertés ») ;
• La Directive 2002/58/CE dite « ePrivacy » modifiée et ses transpositions nationales.

Toute personne qui visite ou interagit avec le Site (« l'Utilisateur ») est concernée par la présente politique.

02Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le Site est :

03Données personnelles collectées

Nous collectons et traitons les catégories de données personnelles suivantes, selon les services utilisés :

3.1. Données collectées via les formulaires

Lorsque vous remplissez un formulaire de contact, d'inscription, de candidature ou de newsletter, nous pouvons collecter :

• Identité : nom, prénom, pseudo ;
• Coordonnées : adresse email, numéro de téléphone, adresse postale ;
• Données professionnelles : profession, structure de rattachement ;
• Contenu du message ou de la candidature ;
• Données liées au gaming : identifiants Riot ID, Twitch, Discord, plateformes de tournoi, statistiques de jeu (si fournies volontairement).

3.2. Données collectées automatiquement

Lors de la navigation sur le Site, certaines données techniques sont collectées automatiquement :

• Adresse IP (anonymisée pour les statistiques) ;
• Type et version du navigateur, système d'exploitation ;
• Pages consultées, durée de visite, source de référencement (referer) ;
• Date et heure de connexion ;
• Données de connexion liées aux logs du serveur web (à des fins de sécurité et de diagnostic).

3.3. Données liées au compte d'administration

Pour les utilisateurs disposant d'un accès à l'espace d'administration :

• Identifiant de connexion (pseudo) ;
• Adresse email ;
• Mot de passe stocké de manière chiffrée (algorithme bcrypt) ;
• Rôle et permissions ;
• Historique des connexions (date, heure).

3.4. Cookies

Voir la section Cookies ci-après.

04Finalités du traitement

Vos données personnelles sont collectées et utilisées pour les finalités suivantes :

• Fournir les services du Site : permettre la consultation des contenus, la navigation et l'utilisation des fonctionnalités ;
• Répondre à vos demandes : traiter les messages envoyés via le formulaire de contact, les candidatures, les demandes d'information ;
• Gérer les espaces d'administration : authentifier les utilisateurs autorisés, sécuriser l'accès, gérer les permissions ;
• Communiquer : envoyer des newsletters, informations sur les compétitions, événements et actualités de la structure (avec consentement) ;
• Améliorer le Site : mesurer l'audience, comprendre l'usage du Site, optimiser l'expérience utilisateur (avec consentement) ;
• Assurer la sécurité : détecter et prévenir la fraude, les abus, les intrusions ; conserver des journaux de connexion ;
• Respecter nos obligations légales : notamment en matière de conservation des données et de coopération avec les autorités compétentes ;
• Recrutement esport : traiter les candidatures pour intégrer les rosters ou le staff (avec consentement) ;
• Gestion des partenariats : communiquer avec les partenaires et sponsors.

05Base légale du traitement

Chaque traitement de données est fondé sur l'une des bases légales prévues par l'article 6 du RGPD :

• Consentement (art. 6.1.a) : pour l'envoi de newsletter, le dépôt de cookies non essentiels, certains traitements à des fins de communication ;
• Exécution d'un contrat (art. 6.1.b) : gestion d'un compte d'administration, suivi d'une candidature ;
• Obligation légale (art. 6.1.c) : conservation des journaux de connexion, coopération avec les autorités ;
• Intérêt légitime (art. 6.1.f) : sécurité du Site, prévention de la fraude, amélioration des services, gestion de la relation avec les visiteurs.

06Destinataires des données

Vos données sont traitées par les personnes habilitées de Dual Crown Esport, dans la limite de leurs attributions respectives. Elles peuvent également être communiquées à :

• Nos sous-traitants techniques : hébergeur du site (Hostinger International Ltd., Chypre), prestataires de maintenance, prestataires d'envoi d'emails ;
• Nos prestataires : agences de communication, photographes, vidéastes (dans le cadre limité de leur mission) ;
• Les autorités administratives ou judiciaires : lorsque la loi nous y oblige.

Nous ne vendons jamais vos données personnelles à des tiers à des fins commerciales.

Tous nos sous-traitants sont liés par contrat à des obligations strictes de confidentialité et de sécurité conformes au RGPD.

07Durée de conservation

Vos données personnelles sont conservées pendant une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de contact (formulaire) : 3 ans à compter du dernier contact effectif ;
• Newsletter : jusqu'au retrait du consentement, et 3 ans en archives intermédiaires ;
• Candidatures : 2 ans à compter de la dernière relation, sauf candidat retenu ;
• Comptes d'administration : pour la durée de la mission, supprimés sous 30 jours après cessation des fonctions ;
• Logs de connexion : 1 an, conformément à la législation en vigueur ;
• Cookies de mesure d'audience : 13 mois maximum ;
• Cookies techniques : session uniquement (supprimés à la fermeture du navigateur).

À l'issue de ces durées, les données sont soit supprimées définitivement, soit anonymisées à des fins statistiques.

08Vos droits

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

8.1. Droit d'accès (art. 15 RGPD)

Vous pouvez obtenir la confirmation que vos données sont ou ne sont pas traitées, et obtenir une copie des données qui vous concernent.

8.2. Droit de rectification (art. 16 RGPD)

Vous pouvez demander la rectification de données inexactes ou incomplètes vous concernant.

8.3. Droit à l'effacement (art. 17 RGPD)

Vous pouvez demander la suppression de vos données dans les cas prévus par le RGPD (données plus nécessaires, retrait du consentement, opposition légitime, traitement illicite…).

8.4. Droit à la limitation du traitement (art. 18 RGPD)

Vous pouvez demander la limitation du traitement de vos données (gel temporaire) dans certains cas.

8.5. Droit à la portabilité (art. 20 RGPD)

Vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable.

8.6. Droit d'opposition (art. 21 RGPD)

Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données fondé sur l'intérêt légitime. Vous disposez d'un droit d'opposition absolu pour les traitements à des fins de prospection commerciale.

8.7. Droit de retirer son consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment, sans que cela n'affecte la licéité du traitement effectué auparavant.

8.8. Droit relatif aux décisions automatisées (art. 22 RGPD)

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant. Le Site n'effectue pas de telles décisions automatisées.

8.9. Droit définir des directives post-mortem

Vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos données à caractère personnel après votre décès.

8.10. Droit d'introduire une réclamation

Vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• En ligne : www.cnil.fr/fr/plaintes
• Par courrier : CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

09Exercer vos droits

Pour exercer vos droits, vous pouvez nous contacter :

• Par email : contact@dcesport.com en précisant « Demande RGPD » en objet ;
• Par courrier postal : [ADRESSE POSTALE]

Afin de garantir la sécurité de vos données, il pourra vous être demandé de justifier votre identité (copie de pièce d'identité). Nous nous engageons à répondre à votre demande dans un délai d'un (1) mois à compter de sa réception, prolongeable de deux (2) mois en cas de complexité ou de nombre de demandes important.

10Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment :

• Chiffrement des mots de passe via algorithme bcrypt (industry standard) ;
• Connexion HTTPS (TLS) pour toutes les communications ;
• Protection contre les injections SQL via requêtes préparées ;
• Protection contre les attaques CSRF (jetons sur toutes les actions sensibles) ;
• Cookies de session sécurisés (HttpOnly, SameSite) ;
• Limitation des accès aux données aux personnes habilitées ;
• Sauvegardes régulières de la base de données ;
• Journalisation des accès à des fins de détection d'incidents.

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais et à notifier la CNIL dans les 72 heures conformément à l'article 33 du RGPD.

11Cookies et traceurs

Un cookie est un petit fichier texte déposé sur votre terminal lors de votre visite sur le Site. Les cookies permettent d'améliorer votre expérience de navigation et de proposer des fonctionnalités personnalisées.

11.1. Cookies utilisés

Le Site utilise les catégories de cookies suivantes :

Cookies strictement nécessaires (sans consentement requis)

• dc_session : cookie de session utilisé pour l'authentification à l'espace d'administration. Durée : session (supprimé à la fermeture du navigateur).
• _csrf : jeton de sécurité contre les attaques CSRF. Durée : session.

Cookies de mesure d'audience (consentement requis)

Le Site peut utiliser des outils de mesure d'audience pour comprendre l'usage des contenus et améliorer l'expérience utilisateur. Aucun cookie de ce type n'est déposé sans votre consentement préalable.

Cookies tiers (consentement requis)

L'intégration de contenus externes (vidéos YouTube, streams Twitch, réseaux sociaux) peut entraîner le dépôt de cookies par ces services tiers. Ces dépôts ne sont effectués qu'après votre consentement explicite.

11.2. Gestion de vos préférences

Vous pouvez à tout moment modifier vos préférences en matière de cookies :

• Via les paramètres de votre navigateur (Chrome, Firefox, Safari, Edge…) qui permettent généralement de bloquer ou supprimer les cookies ;
• Pour plus d'informations sur les cookies et leurs paramètres, consultez le site de la CNIL : www.cnil.fr/cookies-et-traceurs.

Le refus des cookies strictement nécessaires peut empêcher l'accès à certaines fonctionnalités du Site (notamment l'espace d'administration).

12Transferts hors Union Européenne

Notre hébergeur, Hostinger International Ltd., est basé à Chypre (Union Européenne). Les données traitées sur le Site sont en principe stockées et traitées au sein de l'Espace Économique Européen (EEE).

Dans le cas où certains traitements impliqueraient un transfert hors de l'UE (par exemple via des services tiers intégrés), nous nous assurons que ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission Européenne, certification, décision d'adéquation…) conformément aux articles 44 et suivants du RGPD.

13Données des mineurs

Le Site n'est pas spécifiquement destiné aux mineurs de moins de 15 ans. Conformément à l'article 8 du RGPD et à la loi française, le traitement des données personnelles d'un mineur de moins de 15 ans n'est licite que si le consentement est donné conjointement par le mineur et le titulaire de l'autorité parentale.

Si vous êtes mineur de moins de 15 ans, nous vous invitons à ne pas nous communiquer de données personnelles sans l'accord de vos représentants légaux. Si nous découvrons qu'un compte ou un formulaire a été créé par un mineur sans accord parental, nous procéderons à sa suppression dans les meilleurs délais.

Les candidatures pour intégrer un roster, lorsque le candidat est mineur, requièrent l'accord écrit préalable du ou des titulaires de l'autorité parentale.

14Modifications de la politique

La présente politique peut faire l'objet de modifications, notamment pour refléter les évolutions du Site, de nos pratiques, ou de la réglementation applicable.

La version applicable est celle en vigueur au moment de votre consultation. La date de dernière mise à jour figure en tête du document. En cas de modification substantielle, nous nous engageons à vous en informer par tout moyen approprié (bandeau d'information, email pour les utilisateurs enregistrés).

15Contact

Pour toute question relative à la présente politique ou au traitement de vos données personnelles, vous pouvez nous contacter :