Politique de confidentialité

Responsable du traitement

Andreas Honnet

Contact pour toute question sur tes données : privacy@sardoche.tv

Les données que nous traitons

• Ton compte Twitch ou Kick : identifiant de la plateforme, pseudo, nom affiché et avatar public, fournis par Twitch ou Kick quand tu te connectes. Ta session est gardée dans un cookie chiffré sur ton navigateur.
• Ton compte League of Legends, si tu le lies : un identifiant technique fourni par Riot, ton serveur et ton rang officiel actuel en Solo/Duo (palier et division). Ton Riot ID n’est jamais enregistré : il est lu chez Riot quand tu consultes ta page, ou quand un administrateur de sardoche.tv le consulte (voir « Destinataires et sources »).
• Tes choix : où ton rang est affiché, les options d’affichage, ta déclaration « J’ai 15 ans ou plus », et un reçu daté de chaque changement de consentement (y compris celui qui enregistre le consentement donné dans l’ancienne extension Twitch, pour une connexion héritée).
• Pour les badges : le dernier pseudo avec lequel tu as écrit dans le chat de Sardoche sur chaque plateforme, et le jour de ce message.
• L’activité de ton compte (liaisons, changements d’affichage), sans adresse IP.
• Ta liaison Discord, si tu as lié ton compte Twitch ou Kick à Discord pour les rôles d’abonné : ton identifiant et ton pseudo Discord, ton niveau et ton ancienneté d’abonnement, et l’état de la synchronisation de tes rôles. Le bot Discord de Sardoche annonce la liaison dans un salon du serveur Discord et te l’envoie en message privé quand elle est créée, et à nouveau quand un administrateur resynchronise tes rôles.
• Les anciennes données de l’extension Twitch, si tu y avais lié ton compte League of Legends : le palier et la division qu’elle avait enregistrés, et le lien vers ce compte, récupéré sur ton compte Sardoche (voir « Connexions héritées de l’ancienne extension Twitch »).

Nous ne collectons pas ton adresse e-mail ni de mot de passe. Nous ne gardons ni tes jetons d’accès Riot (utilisés une seule fois puis supprimés), ni tes LP, ni ton historique de parties, ni ton niveau ou ton icône d’invocateur, ni l’historique de ton rang.

Mesure d’audience du site : à chaque page que tu ouvres sur sardoche.tv, ton navigateur envoie à notre serveur l’adresse de la page, le site d’où tu viens, ton navigateur, ta langue, la taille de ton écran, ton fuseau horaire, ton type de connexion (par exemple 4G), ta préférence de thème clair ou sombre, le temps de chargement de la page et les éventuels paramètres de campagne (« utm ») de son adresse. Cette mesure ne dépose aucun cookie et ne stocke rien dans ton navigateur. Pour compter les visiteurs uniques, le serveur calcule une empreinte à partir de ton adresse IP et de ton navigateur : elle reste dans sa mémoire, n’est jamais enregistrée et s’efface quand le serveur redémarre.

Seuls des totaux sont enregistrés, sans cette empreinte ni ton adresse IP : pages vues par adresse de page (sans ses paramètres), visiteurs, sites d’origine réduits à leur nom de domaine, paramètres de campagne, types d’appareil, navigateurs… Sur les pages de profil Sardoche TCG, le pseudo du profil consulté est aussi compté. Ils sont stockés dans notre base Google Cloud en Belgique : par tranches de 5 minutes, gardées 7 jours, et par jour, gardés 90 jours. Les totaux enregistrés avant cette version de la page peuvent encore contenir l’adresse complète des pages, avec ses paramètres (par exemple l’identifiant de clic ajouté par Facebook, ou ton identifiant Discord dans le lien de liaison envoyé par le bot Discord), jusqu’à leur suppression au bout de ces mêmes durées.

Ces statistiques servent uniquement à Sardoche pour connaître la fréquentation de son site (intérêt légitime, article 6.1.f du RGPD). Elles ne sont pas reliées à ton compte et ne permettent pas de te suivre sur d’autres sites. Les totaux par jour (nombre de pages vues et de visiteurs, pages, sites d’origine et profils Sardoche TCG les plus vus, appareils, navigateurs…) sont publics : n’importe qui peut les lire sur l’API de notre page de statut.

Pourquoi, et sur quelle base

• Te connecter avec Twitch ou Kick et lier ton compte League of Legends : exécution du service que tu demandes (article 6.1.b du RGPD).
• Afficher ton rang publiquement (badges dans le chat, commande !rang) et le laisser consulter par d’autres avec !rang @pseudo : ton consentement (article 6.1.a du RGPD), que tu peux retirer à tout moment. Pour une connexion héritée, c’est le consentement que tu avais donné dans l’ancienne extension Twitch, pour le chat Twitch uniquement.
• Modérer le chat (mode « chat réservé par rang », commande de modération !p) et sécuriser le service (journal d’activité) : intérêt légitime de Sardoche à modérer son chat et à protéger les comptes (article 6.1.f du RGPD). Seuls ton palier et ta division sont utilisés, sans LP, et ce rang n’est jamais publié. Tu peux t’y opposer en déliant ton compte LoL.
• Assistance et modération par les administrateurs de sardoche.tv (consulter ton compte pour répondre à une demande ou traiter un abus, retirer un badge, délier ton compte LoL, actualiser ton rang, resynchroniser tes rôles Discord) : intérêt légitime de Sardoche à assister ses utilisateurs et à modérer son chat (article 6.1.f du RGPD).

Ce qui est public

• Si tu l’actives, et seulement dans ce cas (ou, pour une connexion héritée de l’ancienne extension Twitch, par défaut dans le chat Twitch : voir ci-dessous) : ton palier et ta division (ou seulement le palier, ou « Maître+ ») à côté de ton pseudo sur la plateforme choisie. La liste des badges est un fichier public, téléchargeable par n’importe qui. Tu n’y figures que si tu as écrit dans le chat de Sardoche sur cette plateforme au cours des 30 derniers jours.
• Jamais public : ton Riot ID, ton identifiant Riot, ton serveur, tes LP, ton historique, ton pseudo sur l’autre plateforme, ni le lien entre tes comptes Twitch et Kick. Ton compte Discord n’apparaît que dans l’annonce de ta liaison Discord, sur le serveur Discord de Sardoche.
• Si tu affiches ton rang sur Twitch et sur Kick, quelqu’un qui compare les deux listes publiques pourrait deviner que les deux pseudos t’appartiennent.
• Ce qui a déjà été vu, capturé ou enregistré (captures, clips, VOD, logs de chat) ne peut pas être effacé.

Connexions héritées de l’ancienne extension Twitch

Si tu avais lié ton compte League of Legends dans l’ancienne extension Twitch de Sardoche, ce lien a été récupéré sur ton compte Sardoche, uniquement quand nous avons pu vérifier auprès de Riot qu’il s’agit toujours du même compte. En le liant dans l’extension, tu avais accepté que ton rang soit affiché. Sur la base de ce consentement, ton rang (palier et division en Solo/Duo) est affiché par défaut à côté de ton pseudo dans le chat Twitch de Sardoche, et ta page de compte le présente comme une « connexion héritée ». Rien n’est affiché sur Kick, et les autres options restent désactivées.

Tu peux t’y opposer et retirer ce consentement à tout moment : en un clic sur ta page de compte (« Ne plus afficher mon rang »), en tapant !rang off dans le chat Twitch de Sardoche, ou en déliant ton compte LoL, ce qui supprime aussi les anciennes données de l’extension. Nous t’encourageons à reconnecter ton compte avec Riot (Riot Sign-On) depuis ta page de compte, pour qu’il reste vérifié et à jour. Reconnecter le même compte LoL conserve ton réglage d’affichage, mais ton rang n’est alors affiché que si tu confirmes avoir 15 ans ou plus, comme pour tout compte lié avec Riot ; lier un autre compte LoL désactive l’affichage (nouveau consentement requis).

Destinataires et sources

• Le public, pour les badges que tu choisis d’afficher (ou affichés par défaut pour une connexion héritée, voir ci-dessus).
• Google Cloud et Firebase (Google), en tant que sous-traitant : hébergement du site et de la base de données dans l’Union européenne (régions europe-west1 et eur3).
• Riot Games : nous interrogeons l’API officielle de Riot pour lire ton rang.
• Les administrateurs de sardoche.tv, pour l’assistance et la modération : ils peuvent consulter les données de ton compte décrites plus haut, ta liaison Discord éventuelle (identifiant et pseudo Discord, niveau et ancienneté d’abonnement, état de la synchronisation des rôles) et les anciennes données de l’extension Twitch (palier et division), y compris ton Riot ID, lu en direct chez Riot au moment de la consultation et jamais enregistré. Chaque consultation de ton Riot ID est inscrite dans un journal (quel administrateur, quand, pour quel motif), sans le Riot ID lui-même.
• Sources : Twitch ou Kick (connexion), Riot Games (Riot Sign-On et API officielle) et le chat de Sardoche (pseudo et jour du dernier message, pour les badges).

Transferts hors de l’Union européenne : les destinataires suivants sont établis hors de l’Union européenne, ou peuvent y traiter des données.

• Google (Google LLC, États-Unis). En plus de l’hébergement décrit plus haut, les journaux techniques du serveur (adresse IP, navigateur, page demandée et page d’origine) sont gardés 30 jours par Google Cloud, dans un emplacement mondial qui peut se trouver hors de l’Union européenne. Les e-mails que tu nous envoies sont reçus par la messagerie de Google (Google Workspace). Si tu actives le proxy Pandora de l’extension SardAlert, tes connexions à pandora.com passent par notre serveur relais, hébergé par Google aux États-Unis. Garanties : Google LLC est certifiée au Data Privacy Framework UE–États-Unis, et ses conditions de traitement des données prévoient les clauses contractuelles types de la Commission européenne.
• Supabase (Supabase Pte. Ltd, Singapour). Si tu collectionnes les cartes Sardoche TCG, ta collection (identifiant, pseudo et nom affiché Twitch ou Kick, cartes obtenues et leur date) est stockée chez Supabase, en Irlande, comme certaines images du site. Ton navigateur télécharge ces images directement, ce qui transmet ton adresse IP à Supabase et à son réseau de diffusion mondial. Garantie : les clauses contractuelles types de la Commission européenne, prévues par l’accord de traitement des données de Supabase.
• Vercel (Vercel Inc., États-Unis). L’adresse www.sardoche.tv est encore dirigée vers Vercel, qui reçoit ton adresse IP et ta demande si tu l’utilises. Garantie : Vercel Inc. est certifiée au Data Privacy Framework UE–États-Unis.
• Riot Games (Riot Games, Inc., États-Unis). Pour lier ton compte, tu te connectes toi-même chez Riot. Ensuite, nous envoyons à l’API de Riot ton identifiant technique Riot, pour lire ton rang et ton Riot ID. Garantie : Riot Games, Inc. est certifiée au Data Privacy Framework UE–États-Unis.
• Discord (Discord, Inc., États-Unis), pour ta liaison Discord : le bot y attribue tes rôles d’abonné et y publie les messages décrits plus haut. Les administrateurs de sardoche.tv se connectent aussi avec Discord. Garantie : Discord, Inc. est certifiée au Data Privacy Framework UE–États-Unis.
• Twitch (Twitch Interactive, Inc., États-Unis) et Kick (Kick Streaming Pty Ltd, Australie). Ce que tu leur transmets toi-même (connexion avec ton compte, messages dans le chat) relève de ta propre relation avec Twitch ou Kick. Nous leur envoyons aussi ce qu’il faut pour le chat de Sardoche (réponses du bot, par exemple ton rang en réponse à !rang, et modération), ton pseudo quand une carte Sardoche TCG t’est attribuée et, à Twitch, ton pseudo quand un administrateur recherche ton compte pour l’assistance. Twitch ne figure pas sur la liste du Data Privacy Framework et l’Australie n’a pas de décision d’adéquation de la Commission européenne.

Combien de temps

• Profil, comptes liés et compte LoL : tant que ton profil existe, et supprimés dès que tu le demandes.
• Rang : seul le rang actuel est gardé, remplacé à chaque actualisation, sans historique.
• Retrait de l’affichage : le badge disparaît du chat en moins de 15 minutes et les anciennes copies du fichier public sont supprimées sous 2 heures.
• Reçus de consentement : tant que ton profil existe.
• Liaison Discord : tant qu’elle existe, et supprimée quand tu la délies.
• Activité du compte : 12 mois.
• Journal des commandes de modération : 90 jours.
• Journal des actions des administrateurs, dont chaque consultation de ton Riot ID : 12 mois.
• Demandes de liaison en cours : 10 minutes au plus.
• Riot ID : jamais enregistré. Il reste au plus 10 minutes dans un cookie chiffré sur ton navigateur pendant la liaison, et 10 minutes en mémoire du serveur quand tu consultes ta page. Quand un administrateur le consulte, il n’est ni enregistré ni gardé en mémoire.
• Sauvegardes de la base de données : 30 jours au plus.
• Si Riot nous demande de supprimer les données d’un compte Riot, nous le faisons dans les 30 jours.

Tes droits

Sur ta page de compte, tu peux à tout moment consulter tes données, retirer ton consentement (un clic, ou !rang off dans le chat), délier ton compte LoL et supprimer ton profil.

Pour obtenir une copie de tes données, les faire rectifier, t’opposer à un traitement ou le limiter, écris à privacy@sardoche.tv. Tu peux aussi adresser une réclamation à la CNIL (www.cnil.fr).

Moins de 15 ans

Conformément à l’article 45 de la loi Informatique et Libertés, il faut avoir 15 ans ou plus pour rendre ton rang public. Si tu as moins de 15 ans, ton compte peut rester lié, mais ton rang n’est pas affiché.

Une connexion héritée de l’ancienne extension Twitch est affichée sans cette déclaration, sur la base du consentement donné dans l’extension, tant que tu ne l’as pas reconnectée avec Riot. Si tu as moins de 15 ans, retire cet affichage en un clic sur ta page de compte.

Cookies

Le compte Sardoche utilise uniquement des cookies nécessaires : ta session de connexion, la protection contre les requêtes falsifiées et, pendant une liaison avec Riot, deux cookies temporaires (10 minutes au plus). Ils ne servent ni à la publicité ni au suivi.

Extension SardAlert

L’extension télécharge la liste publique des badges ; elle n’envoie rien de ce qui se passe dans le chat, ni rien sur toi, sauf si tu actives le proxy Pandora (voir ci-dessous). L’accès à twitch.tv qu’elle demande ne sert que sur la page du chat de Sardoche : l’extension reste inactive ailleurs. Sur cette page, elle lit aussi ton pseudo Twitch (le cookie « login », jamais tes jetons de connexion) pour t’indiquer dans le popup si ton rang y est affiché ; il reste dans ton navigateur et n’est envoyé nulle part.

Si tu actives le proxy Pandora, tes connexions à pandora.com passent par notre serveur relais aux États-Unis (voir « Destinataires et sources ») : il voit ton adresse IP pendant la connexion, sans l’inscrire dans un journal.

Les clics sur les contenus affichés dans l’extension passent par sardoche.tv/go et sont comptés de façon anonyme, comme les affichages de ces contenus (une vue au plus par jour et par navigateur) : aucun cookie, aucun identifiant, aucune adresse IP enregistrée. Pour éviter les faux comptages, l’adresse IP est utilisée uniquement de façon passagère, en mémoire et sous forme hachée, pour qu’une même adresse ne compte qu’une vue et un clic par contenu et par jour ; elle n’est jamais enregistrée et ces empreintes sont effacées chaque jour. Sur Firefox, clics et vues ne sont comptés que si tu acceptes le partage des « données techniques et d’interaction » de l’extension.

Conditions d’utilisation

Voir les conditions d’utilisation.