Politique de Confidentialité
Version 1.0 — Dernière mise à jour : 20/12/2025
1. Collecte des données
GOAF collecte uniquement les données nécessaires au bon fonctionnement de ses services :
- Informations de compte Discord (pseudo, avatar, ID)
- Adresse email (si fournie via le formulaire de contact)
- Données de navigation (cookies techniques, logs serveur)
Base légale - Intérêt légitime : Gestion de la communauté, sécurité de la plateforme, modération.
Base légale - Exécution du contrat : Participation à la communauté GOAF (accès serveur, événements).
Base légale - Consentement : Réservé aux cookies non essentiels (actuellement non utilisés).
2. Utilisation des données
Vos données sont utilisées exclusivement pour :
- Gérer votre accès aux services GOAF
- Vous contacter en cas de besoin
- Améliorer nos services
- Assurer la sécurité de la plateforme
3. Partage et sous-traitants
GOAF ne vend, ne loue et ne partage pas vos données personnelles avec des tiers, sauf obligation légale ou avec votre consentement explicite.
Hébergement web : OVH SAS (France) - Stockage des données du site.
Communication : Discord Inc. (via leur plateforme) - Gestion communautaire. Soumis à la politique de confidentialité de Discord.
Email : Google (Gmail) - Réception des messages de contact.
Transferts hors UE : Discord et Google peuvent traiter des données aux USA sous Clauses Contractuelles Types (CCT) validées par la Commission européenne.
4. Cookies
Ce site utilise uniquement des cookies techniques essentiels. Aucun cookie publicitaire ou de mesure d'audience n'est utilisé.
Inventaire des cookies :
| Nom | Finalité | Durée |
|---|---|---|
| session_id | Authentification | Session |
| preferences | Préférences utilisateur | 12 mois |
Bandeau cookies : Non requis car seuls des cookies strictement nécessaires sont utilisés (exemptés du consentement selon la CNIL).
5. Vos droits RGPD
Conformément au Règlement Général sur la Protection des Données (UE 2016/679), vous disposez des droits suivants :
- Droit d'accès à vos données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit à la portabilité
- Droit d'opposition
Comment exercer vos droits : Envoyez un email à contact.goaf.arma@gmail.com en précisant votre demande.
Identification : Joindre une copie de pièce d'identité (floutable sauf nom/prénom) pour les demandes d'accès ou d'effacement.
Portabilité : Données fournies au format CSV ou JSON sur demande.
Décisions automatisées : GOAF ne prend aucune décision automatisée (profilage, scoring) ayant un effet juridique sur vous.
Délai de réponse : 1 mois maximum (prolongeable de 2 mois si demande complexe, avec notification).
Réclamation CNIL : www.cnil.fr/fr/plaintes
6. Sécurité et conservation
GOAF met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données.
Mesures de sécurité :
- • Chiffrement HTTPS/TLS 1.3 pour toutes les communications
- • Contrôle des accès par rôles (principe du moindre privilège)
- • Sauvegardes chiffrées quotidiennes
- • Journalisation des accès (logs)
- • Pseudonymisation des IDs Discord en base de données
Incident de sécurité : En cas de violation de données présentant un risque élevé, les utilisateurs concernés seront notifiés dans les 72h via Discord et/ou email.
Conservation par catégorie :
| Donnée | Durée | Base |
|---|---|---|
| ID Discord | Participation + 3 ans | Nécessité |
| Emails contact | 3 ans après échange | Intérêt légitime |
| Logs serveur | 12 mois glissants | Sécurité |
| Cookies session | Fin de session | Technique |
7. Mineurs
L'accès aux services GOAF est réservé aux personnes de 16 ans et plus.
16-17 ans : Autorisation parentale implicite requise (déclaration sur l'honneur via Discord). Les parents peuvent exercer les droits RGPD pour leurs enfants.
Moins de 16 ans : Inscription non autorisée. En cas de découverte, le compte sera supprimé et les données effacées.
8. Contact DPO
Pour toute question relative à vos données personnelles ou pour exercer vos droits.
Contacter le responsable RGPD