RGPD
Politique de confidentialité
Cette page explique quelles données sont utilisées par Legendex, pourquoi elles sont utiles au fonctionnement du site, combien de temps elles sont gardées et comment demander une correction ou une suppression.
Responsable du traitement
Legendex agit comme responsable du traitement pour ce site fictif Storylife. Les demandes liées aux données personnelles doivent être envoyées à [email protected].
Données collectées
Le site peut traiter le nom affiché, l’identifiant Discord, le pseudo Discord, l’avatar, l’email fourni par Discord, le rôle utilisateur, le statut du compte, les cartes déclarées comme possédées, la wishlist, les annonces d’échange, les messages, les liens de contact, le téléphone, les notifications et les logs d’administration.
L’email sert à créer ou retrouver un compte, limiter les doublons, sécuriser l’accès Discord, contacter l’utilisateur en cas de demande liée au compte ou d’incident, et conserver une preuve minimale en cas d’abus.
Les emails ne sont pas affichés publiquement. La session transmise au navigateur ne doit pas exposer l’email : le site conserve uniquement les informations nécessaires à l’affichage et aux permissions.
Finalités et bases légales
Les traitements servent à fournir le compte utilisateur, afficher le profil, suivre la collection, gérer les cartes possédées ou manquantes, publier des annonces d’échange, envoyer des notifications, administrer le catalogue, modérer les déclarations et sécuriser le site.
Selon le cas, la base légale est l’exécution du service demandé, l’intérêt légitime de sécurité et de modération, ou le consentement pour les traceurs de mesure d’audience optionnels.
Durées de conservation
| Donnée | Durée prévue |
|---|---|
| Compte utilisateur et profil | Durée de vie du compte, puis 12 mois après désactivation sauf obligation légale. |
| Identifiant Discord et email | Durée de vie du compte, puis 12 mois après suppression ou désactivation. |
| Collection, wishlist et déclarations de cartes | Durée de vie du compte ou jusqu’à retrait par le joueur ou correction par l’administration. |
| Annonces d’échange, liens de contact et téléphone | Durée d’affichage de l’annonce, puis archivage technique ou suppression par l’utilisateur ou l’administration. |
| Propositions d’échange et messages associés | Durée utile au suivi de la demande, puis archivage ou suppression par l’administration. |
| Notifications | Jusqu’à lecture, suppression du compte ou nettoyage technique périodique. |
| Logs d’administration et sécurité | 12 mois en accès actif, sauf besoin de preuve ou incident de sécurité. |
| Choix cookies et traceurs | 6 mois maximum, puis un nouveau choix peut être demandé. |
| Mesure d’audience optionnelle | 13 mois maximum côté outil de mesure, lorsque le consentement traceur est donné. |
Destinataires
Les données sont accessibles uniquement aux comptes autorisés selon leur rôle : utilisateur connecté pour ses propres données, administrateurs pour la modération, la correction de collection et la gestion du catalogue. Les prestataires techniques peuvent intervenir pour l’hébergement, la connexion Discord, les uploads, les statistiques et la maintenance.
Les données ne sont pas revendues.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur suppression, la limitation du traitement, l’opposition à certains traitements, la portabilité lorsque le RGPD la prévoit, et le retrait d’un consentement déjà donné.
Un désaccord peut aussi être porté auprès de la CNIL. Avant cela, envoyez une demande claire à [email protected] afin que l’équipe puisse vérifier le compte concerné et traiter la demande.