01. Responsable de traitement
Le responsable de traitement des données personnelles collectées sur Arena est l'association EGID E-SPORT.
- SIREN : 944 153 485 — RNA : W952015677
- Référent données : contact@egid-esport.fr
02. Données collectées
Arena collecte les catégories de données suivantes :
Données d'identification (via OAuth Discord)
- Identifiant Discord (snowflake numérique)
- Pseudo Discord (username, global_name)
- URL de l'avatar Discord
- Statut de présence Discord (en ligne / hors ligne) — utilisé pour l'affichage communautaire et l'option de notification « seulement en ligne »
Données de profil joueur
- Activision ID (saisi lors de l'inscription à un tournoi)
- Tier compétitif (amateur / semi-pro / pro) et preuves de tier (uniquement à la demande du joueur)
- Rang classé, niveau de jeu et préférences déclarées (marché des joueurs : disponibilités, rôle recherché)
- Date de naissance — uniquement si un tournoi impose un âge minimum, à seule fin de vérification
- Chaîne Twitch liée (facultatif) et statut de live associé
Données d'activité tournoi
- Inscriptions à des tournois (équipe, capitaine, coéquipiers, statut de validation)
- Présence au check-in
- Scores reportés (placement, kills par joueur, captures d'écran éventuelles)
- Statistiques de compétition (points, ELO, victoires, participations)
Contenus et échanges
- Contenus publiés : clips vidéo, images, textes (vitrines, idées, candidatures)
- Messages privés entre membres — supprimés automatiquement après 30 jours
- Tickets support et signalements
- Relations d'amitié, appartenance à des équipes et structures
- Préférences de notifications (désactivées par défaut, opt-in)
Journal de modération (serveurs Discord des structures)
- Sur les serveurs Discord d'EGID et des structures partenaires, les messages publiés sont journalisés à des fins de modération interne (traiter un signalement, un litige ou un comportement problématique), par structure. Ces données restent internes au staff habilité de la structure concernée et ne sont pas affichées au membre.
- Ces messages sont supprimés automatiquement au bout de 30 jours, sauf ceux qu'un membre du staff choisit de « garder pour trace » (conservés au-delà pour le suivi de modération, tant qu'ils sont maintenus dans la trace ; le staff peut les en retirer à tout moment, ce qui les replace dans la suppression automatique sous 30 jours). Discord conserve par ailleurs les messages selon sa propre politique.
Rapports d'appréciation recruteur (réservés aux structures)
- Notes d'évaluation (de 1 à 5) sur des critères de jeu et de comportement, étiquettes et commentaire libre, rédigés par le staff d'une structure au sujet d'un joueur (membre de la structure ou non), à des fins de recrutement et de suivi.
- Ce sont des notes internes : elles ne sont pas affichées au joueur concerné dans l'interface. Une structure peut choisir de rendre un rapport visible par les autres structures. Le joueur conserve l'ensemble de ses droits sur ces données (accès, rectification, effacement — cf. article 08).
Statistiques de fréquentation (sans adresse IP)
La mesure d'audience de base est réalisée en interne, sans collecter l'adresse IP (la mesure Google Analytics, décrite ci-dessous, n'est activée qu'avec votre consentement) :
- Identifiants aléatoires de session et de visiteur (générés par le navigateur)
- Pages consultées, page d'entrée, site référent, lien Discord d'origine
- Pays approximatif déduit de la langue du navigateur (pas de géolocalisation IP)
- Type d'appareil, navigateur, système d'exploitation, installation PWA
- Compte associé si l'utilisateur est connecté (les administrateurs sont exclus de toutes les statistiques)
Mesure d'audience Google Analytics (avec votre consentement)
Avec votre accord — recueilli via le bandeau de consentement, modifiable à tout moment dans vos Préférences — nous utilisons Google Analytics 4 pour mesurer l'audience du site et l'améliorer. Aucune donnée n'est transmise à Google tant que vous n'avez pas accepté. Données traitées : pages vues, pages d'entrée et de sortie, provenance (site référent), type d'appareil et navigateur. Via la fonctionnalité Google Signals (activée), nous consultons également des données démographiques (tranche d'âge, sexe et centres d'intérêt estimés) et de géolocalisation approximative (pays, région, ville — déduits de l'adresse IP, sans la conserver), pour les seuls visiteurs connectés à un compte Google ayant autorisé la personnalisation des annonces. Ces informations nous sont fournies par Google de façon agrégée et anonymisée : des seuils minimaux d'effectif sont appliqués pour empêcher de réidentifier une personne, et elles servent uniquement à mieux connaître notre audience (notamment pour nos partenaires). Google peut déposer des cookies de mesure d'audience et transférer des données aux États-Unis (Google LLC, certifié Data Privacy Framework).
Données techniques
- Adresse IP — uniquement dans les journaux techniques du serveur (sécurité), conservés 30 jours
- User-Agent (navigateur, OS)
- Cookies de session (cf. article 10)
03. Finalités
Vos données sont traitées pour les finalités suivantes :
- Authentification : OAuth Discord, gestion de session.
- Organisation des tournois : inscription, validation des équipes, attribution des salons Discord, vérification des scores, attribution de l'ELO, distribution du cashprize.
- Affichage public des compétitions : résultats, classements, overlays de diffusion (OBS) et casts en direct (pseudos et statistiques de jeu).
- Vie communautaire : profils, équipes, amis, messages privés, marché des joueurs, recherche de mates.
- Tier promotion : validation manuelle par le staff sur preuves objectives.
- Recrutement et suivi par les structures : rédaction par le staff d'une structure de fiches d'appréciation sur des joueurs (notes, étiquettes, commentaires), éventuellement partagées entre structures.
- Modération : prévention de la triche, gestion des litiges et signalements, sanctions.
- Communication : notifications Discord (DM du bot) — uniquement celles que l'utilisateur a activées, et notifications liées aux tournois auxquels il est inscrit (check-in, début, résultats).
- Mesure d'audience interne : statistiques de fréquentation du site (volumes, pages, origines), réalisées sans adresse IP.
- Mesure d'audience Google Analytics : uniquement avec votre consentement (pages vues, données démographiques et géographiques agrégées via Google Signals), pour améliorer le site et constituer un media kit à destination des partenaires.
04. Bases légales
- Consentement (RGPD art. 6.1.a) : connexion via OAuth Discord, soumission de preuves de tier, liaison Twitch, activation des notifications, fourniture de la date de naissance.
- Exécution d'un contrat (RGPD art. 6.1.b) : participation à un tournoi, utilisation des services du compte.
- Intérêt légitime (RGPD art. 6.1.f) : prévention de la triche, modération, sécurisation du site (journaux serveur), mesure d'audience interne minimisée (sans IP), évaluation et recrutement des joueurs par les structures (fiches d'appréciation recruteur).
- Obligation légale (RGPD art. 6.1.c) : conservation des justificatifs comptables (cashprize).
05. Durée de conservation
- Compte utilisateur : conservé tant que l'utilisateur est actif. Suppression sous 30 jours après demande, sauf obligation légale contraire.
- Messages privés : supprimés automatiquement 30 jours après leur envoi.
- Journal de modération Discord (messages des serveurs des structures) : supprimés automatiquement 30 jours après leur envoi, sauf les messages « gardés pour trace » par le staff, conservés tant qu'ils sont maintenus dans la trace ; leur retrait de la trace les replace dans la suppression automatique (30 jours).
- Données tournoi (équipes, scores, captures) : conservées 3 ans à des fins statistiques et de preuve en cas de litige.
- Rapports d'appréciation recruteur : conservés tant qu'ils sont utiles au suivi par la structure ; supprimables à tout moment par leur auteur ou le responsable de la structure, et effacés automatiquement si le compte du joueur concerné est supprimé.
- Statistiques de fréquentation : 13 mois maximum, puis suppression automatique.
- Journaux serveur (IP, User-Agent) : 30 jours.
- Justificatifs cashprize : 10 ans (obligation comptable).
- Cookies de session : cf. article 10.
06. Destinataires
Vos données sont accessibles uniquement aux personnes suivantes, dans la stricte limite nécessaire à leurs missions :
- Staff EGID (président, admins, modérateurs) : accès aux données de profil et d'activité pour les besoins de l'organisation et de la modération.
- Structures partenaires organisatrices : accès aux données d'inscription et de score des participants de leurs propres tournois (équipes, pseudos, Activision ID, résultats), à seule fin d'organisation.
- Structures (rapports recruteur) : une fiche d'appréciation est accessible au staff de la structure qui l'a rédigée ; si celle-ci la rend publique, elle devient visible par les autres structures disposant d'un accès au tableau de bord partenaire. Ces fiches ne sont jamais exposées au grand public.
- Public : les pseudos et statistiques de compétition sont visibles publiquement (résultats, classements, overlays, casts Twitch) — cf. CGU art. 05.
- Sous-traitants techniques :
- Discord Inc. (USA, certifié EU-US Data Privacy Framework) : OAuth, bot, salons, notifications DM.
- OVHcloud (France) : hébergement des serveurs (base de données, applications web/API/bot, fichiers uploadés).
- Cloudflare (USA, certifié DPF) : gestion DNS du domaine et acheminement des e-mails de contact. Le trafic du site n'est pas proxyfié par Cloudflare.
- Twitch (Amazon) (USA, certifié DPF) : intégration des lives (chaînes liées par les membres, notifications de live).
- Google (USA, certifié DPF) : vidéos de formation embarquées (Google Drive) — la lecture d'une vidéo transmet votre adresse IP à Google ; et Google Analytics 4 (mesure d'audience), activé uniquement avec votre consentement.
- Stripe (USA/Irlande, certifié DPF) : prévu ultérieurement si une boutique en ligne est activée.
Aucune donnée n'est revendue à des tiers à des fins commerciales. Aucun outil publicitaire n'est utilisé. La seule mesure d'audience tierce est Google Analytics, activée uniquement avec votre consentement.
07. Transferts hors Union européenne
Certains sous-traitants (Discord, Cloudflare, Twitch, Google, Stripe) sont basés aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne et/ou la certification au cadre EU-US Data Privacy Framework, conformément aux articles 44 à 50 du RGPD.
08. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie des données vous concernant.
- Droit de rectification : corriger des données inexactes.
- Droit à l'effacement (« droit à l'oubli ») : supprimer votre compte et vos données associées.
- Droit à la limitation : restreindre le traitement dans certains cas.
- Droit à la portabilité : récupérer vos données dans un format structuré (JSON).
- Droit d'opposition : vous opposer au traitement pour motif légitime.
- Droit de définir des directives post-mortem sur le sort de vos données.
Pour exercer ces droits, envoyez votre demande via un ticket support sur le site ou à contact@egid-esport.fr en précisant l'objet de votre demande. Un justificatif d'identité pourra être demandé en cas de doute raisonnable. Réponse sous 1 mois maximum.
Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr/plaintes) si vous estimez que vos droits ne sont pas respectés.
09. Mineurs
L'accès à Arena requiert un compte Discord, soumis aux conditions d'âge de Discord (15 ans minimum en France). Conformément à l'article 8 du RGPD et à l'article 45 de la loi Informatique et Libertés, les traitements fondés sur le consentement d'un mineur de moins de 15 ans requièrent l'accord conjoint du titulaire de l'autorité parentale. Certains tournois imposent un âge minimum supérieur, vérifié via la date de naissance.
11. Contact
Pour toute question relative à cette politique de confidentialité, à l'exercice de vos droits ou à un incident de sécurité présumé :
- E-mail : contact@egid-esport.fr
- Ticket support : depuis votre dashboard sur le site.