Politique de confidentialité
Dernière mise à jour : 21 septembre 2026
Cette page décrit les données personnelles traitées par le site lamadova.fr, les raisons de ces traitements et les moyens dont vous disposez pour les contrôler, en application du règlement (UE) 2016/679 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés ».
1. Responsable du traitement
Le responsable du traitement est l'éditeur du site, dont l'identité complète figure dans les mentions légales. Pour toute question ou demande relative à vos données : antoine.petit@epita.fr.
Le site n'a pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire au regard de la nature et du volume des traitements réalisés.
2. Données traitées
2.1 Connexion via Discord
Lorsque vous vous connectez au site avec votre compte Discord, les données suivantes sont reçues de Discord et enregistrées : identifiant Discord, nom d'utilisateur, image de profil et, le cas échéant, adresse électronique, ainsi que les jetons d'accès nécessaires à la session.
- Finalité : vous authentifier et contrôler l'accès aux sections réservées du site.
- Base légale : exécution du service que vous demandez (article 6.1.b du RGPD).
- Conservation : jusqu'à votre demande de suppression ou après trois ans sans connexion. La session elle-même expire au bout de 30 jours.
2.2 Journaux de visite et de connexion
À des fins de sécurité, le site enregistre pour certaines requêtes votre adresse IP, votre en-tête User-Agent, la page consultée et un score automatique estimant si la requête provient d'un robot. Ces éléments sont transmis à un salon privé Discord servant de journal technique. Les tentatives de connexion, réussies ou non, y sont également consignées.
- Finalité : détecter les abus, les tentatives d'accès non autorisées et le trafic automatisé.
- Base légale : intérêt légitime du responsable à assurer la sécurité du site (article 6.1.f du RGPD).
- Conservation : six mois maximum.
Ce score anti-robot ne produit aucune décision automatisée ayant un effet juridique ou vous affectant de manière significative : il est purement indicatif et ne conditionne pas votre accès au site.
2.3 Formulaire de contact
Le point de contact du site est une adresse électronique. Si un formulaire de contact est utilisé, les nom, adresse électronique et message transmis sont acheminés vers le même salon privé Discord.
- Finalité : répondre à votre message.
- Base légale : intérêt légitime à répondre aux sollicitations reçues (article 6.1.f du RGPD).
- Conservation : un an à compter du dernier échange.
2.4 Jeux et modules interactifs
Les modules VidéoRoulette, FunFacts Roulette, GuessDa et CryptoRat enregistrent les données strictement nécessaires à leur fonctionnement : pseudonyme choisi, scores, contenus découverts et dates de participation. Pour FunFacts, aucun compte n'est nécessaire : l'identité se limite à un pseudonyme et à un jeton aléatoire conservé dans votre navigateur.
- Finalité : faire fonctionner le jeu et, le cas échéant, afficher un classement.
- Base légale : exécution du service demandé (article 6.1.b) ; l'affichage au classement public repose sur votre consentement (article 6.1.a) et reste désactivé par défaut.
- Conservation : jusqu'à votre demande de suppression.
2.5 Géolocalisation (RunningBot)
Le module RunningBot peut, après votre autorisation explicite dans le navigateur, utiliser votre position GPS. Vous pouvez toujours saisir des coordonnées à la main plutôt que d'accorder cette autorisation. Les coordonnées sont transmises à OpenWeatherMap et Open-Elevation pour obtenir la météo et l'altitude du lieu.
- Finalité : calculer les créneaux de course recommandés à l'endroit indiqué.
- Base légale : votre consentement (article 6.1.a du RGPD), révocable à tout moment dans les réglages de votre navigateur.
- Conservation : aucune conservation en base ; seules les prévisions météo correspondantes sont mises en cache temporairement.
3. Cookies et stockage local
Le site n'utilise aucun cookie publicitaire, aucun outil de mesure d'audience et aucun traceur tiers de suivi. Il n'affiche donc pas de bandeau de consentement : les seuls dispositifs déposés sur votre terminal sont strictement nécessaires aux services que vous demandez et relèvent de l'exemption prévue à l'article 82 de la loi Informatique et Libertés.
| Dispositif | Rôle | Durée |
|---|---|---|
next-auth.session-token | Maintient votre session une fois connecté | 30 jours |
next-auth.csrf-token, next-auth.callback-url | Sécurisent le formulaire de connexion (protection CSRF) | Session |
funfacts_player (stockage local) | Conserve votre pseudonyme et votre progression FunFacts | Jusqu'à effacement par vos soins |
guessda_nickname_*, guessda_creator_* (stockage de session) | Vous identifient dans une partie GuessDa en cours | Fermeture de l'onglet |
Vous pouvez supprimer ces éléments à tout moment via les réglages de votre navigateur. La suppression des cookies de session vous déconnectera ; celle du stockage local vous fera perdre votre progression FunFacts.
Contenus intégrés de tiers
Certaines pages intègrent des lecteurs vidéo fournis par YouTube, Twitch et Medal. Lorsqu'un de ces lecteurs se charge, la plateforme concernée reçoit votre adresse IP et peut déposer ses propres cookies, y compris à des fins publicitaires, sur lesquels l'éditeur du site n'a aucun contrôle. Les vidéos YouTube sont servies via le domaine youtube-nocookie.com, qui limite ce dépôt.
Pour éviter ce dépôt, vous pouvez ne pas lancer les contenus concernés, ou configurer votre navigateur pour bloquer les cookies tiers. Les politiques de confidentialité de Google/YouTube, Twitch et Medal s'appliquent alors.
4. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni cédées à des fins commerciales. Elles sont accessibles à l'éditeur du site et aux prestataires techniques suivants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Oracle Cloud Infrastructure | Hébergement du site et de la base de données | Union européenne |
| Discord Inc. | Authentification et journaux techniques | États-Unis |
| OpenWeatherMap, Open-Elevation | Météo et altitude pour RunningBot | Hors UE |
| YouTube, Twitch, Medal | Lecture des contenus vidéo intégrés | États-Unis |
Certains de ces destinataires sont situés hors de l'Union européenne. Les transferts vers les États-Unis s'appuient sur les clauses contractuelles types de la Commission européenne ou, pour les entités certifiées, sur le cadre de protection des données UE–États-Unis (Data Privacy Framework).
5. Vos droits
Vous disposez, sur les données vous concernant, des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à antoine.petit@epita.fr. Une réponse vous sera apportée dans un délai d'un mois. Un justificatif d'identité pourra être demandé en cas de doute raisonnable sur l'identité du demandeur.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL :
Commission Nationale de l'Informatique et des Libertés
3 place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07
www.cnil.fr
6. Sécurité
Le site est servi exclusivement en HTTPS, applique une politique de sécurité de contenu stricte, limite le nombre de requêtes par adresse IP et restreint l'accès à ses sections d'administration aux comptes autorisés. Les accès à la base de données sont cloisonnés au réseau interne de l'hébergeur.
7. Modifications
Cette politique peut être mise à jour pour refléter une évolution du site ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.