Politique de confidentialité & RGPD

La présente politique explique comment RdvBotC (RdvBotC.fr) traite vos données personnelles lorsque vous utilisez le Site — y compris via l'application Android officielle (Trusted Web Activity ouvrant RdvBotC.fr en plein écran) — conformément au Règlement général sur la protection des données (RGPD — UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est Mentele Loïc, agissant à titre personnel dans le cadre du projet RdvBotC (sans personne morale ni activité professionnelle dédiée). Contact dédié à la protection des données : contact@rdvbotc.fr (objet recommandé : « Données personnelles »).

2. Données que nous collectons

2.1. Données de compte

• Adresse e-mail (identifiant principal ; parfois absente si connexion Discord sans e-mail partagé)
• Pseudo affiché (display name), y compris celui fourni par Google / Discord
• Mot de passe (stocké de manière chiffrée par notre prestataire d'authentification ; nous n'y avons pas accès en clair) — non applicable aux comptes uniquement OAuth
• Identifiants de connexion via prestataires externes (Google, Discord) traités par Supabase Auth
• Identifiant Discord (snowflake) associé à votre compte lorsque vous liez Discord, afin d'envoyer des messages privés via le bot RdvBotC et d'exécuter les commandes liées à votre profil
• Rôle (joueur ou maître du jeu), bio, niveau d'expérience MJ le cas échéant
• Photo de profil (avatar), si vous en téléversez une
• Préférences de notification par type d'alerte et par canal (e-mail, push, Discord) — le canal Discord est désactivé par défaut (opt-in)

2.2. Données liées aux séances

• Inscriptions aux séances, statut (confirmé, en attente, liste d'attente, annulé)
• Heure d'arrivée prévue que vous indiquez à l'inscription
• Présence déclarée en fin de partie (présent / absent) par le MJ
• Séances créées par un MJ : titre, description, dates, scripts, tags, capacité, type d'accès, format (présentiel / en ligne), niveau attendu
• Localisation (présentiel) : coordonnées GPS exactes (visibles du MJ et des inscrits selon le type de séance) et coordonnées floutées affichées publiquement sur la carte (~ précision au centième de degré)
• Parties en ligne : liens de rejoindre / Discord et consignes (visibles du MJ et des inscrits approuvés)
• Photos du lieu publiées par le MJ
• Rapports de partie (scénario joué, durée, vainqueur, notes)

2.3. Données techniques

• Logs serveur, adresse IP, horodatages (sécurité, diagnostic)
• Cookies et stockages locaux strictement nécessaires à la session (voir politique cookies)
• Cookie de parrainage MJ (30 jours) si vous arrivez via un lien « ref »
• Sur l'application Android : la géolocalisation (si vous l'autorisez) sert uniquement à centrer la carte des séances — mêmes finalités que sur le web ; aucun suivi en arrière-plan dédié n'est opéré hors du Site
• Notifications push (optionnelles) : jeton d'abonnement navigateur stocké pour vous envoyer les mêmes alertes métier que par e-mail (rappel de séance, annulation, etc.) ; désactivable à tout moment dans le profil
• Bot Discord (optionnel) : lorsque vous avez lié Discord et activé le canal Discord pour un type d'alerte, nous envoyons un message privé via l'API Discord (bot RdvBotC). Sur un serveur où le bot est invité, les commandes slash peuvent créer ou afficher des informations déjà présentes sur le Site (séances, stats publiques). Les liaisons salon ↔ compte MJ éventuellement enregistrées pour les annonces restent limitées à cet usage

2.4. Données que nous ne collectons pas

Nous ne vendons pas vos données. Nous ne diffusons pas de publicité comportementale. Nous ne demandons pas de pièce d'identité ni de données bancaires sur le Site. Le Site ne propose pas de paiement en ligne. Nous ne lisons pas le contenu de vos messages Discord hors des interactions avec le bot (commandes slash / boutons) nécessaires au service.

3. Finalités et bases légales

• Fourniture du service (inscription, connexion, gestion des séances) — exécution du contrat / mesures précontractuelles (art. 6.1.b RGPD)
• Communication entre MJ et joueurs (e-mails, notifications push et, si vous y avez consenti, messages privés Discord : rappels, annulations, adresses, alertes de proximité, mises à jour de séance) — exécution du contrat ; canal Discord fondé sur le consentement (art. 6.1.a RGPD), révocable dans le profil
• Fonctionnalités Discord optionnelles (commandes de création / annonce de séance, consultation de stats publiques, sondages sur un serveur où le bot est invité) — exécution du contrat / mesures précontractuelles lorsque vous utilisez ces fonctions ; intérêt légitime pour la sécurité et la prévention des abus
• Sécurité et modération (listes noires MJ, prévention des abus) — intérêt légitime (art. 6.1.f RGPD)
• Amélioration et statistiques internes (agrégats anonymes) — intérêt légitime
• Obligations légales — art. 6.1.c RGPD le cas échéant

4. Destinataires et sous-traitants

Vos données peuvent être traitées par les prestataires suivants, agissant pour notre compte :

• Supabase— base de données, authentification, stockage de fichiers (avatars, photos) et envoi des e-mails d'authentification (inscription, lien magique, réinitialisation de mot de passe)
• IONOS SE — hébergement du serveur applicatif (serveur dédié virtuel (VPS) hébergeant l'application web)
• Prestataire e-mail (SMTP)— envoi des notifications transactionnelles de l'application (rappels, annulations, adresses), depuis l'adresse noreply@rdvbotc.fr ou équivalent configuré
• Discord Inc.— authentification OAuth (via Supabase) et, si vous activez les notifications Discord ou utilisez le bot, acheminement des messages / interactions Discord. Discord agit selon ses propres conditions et sa politique de confidentialité ; nous ne contrôlons pas l'infrastructure Discord
• Google LLC — le cas échéant, authentification OAuth Google (via Supabase)
• API Adresse (data.gouv.fr) et OpenStreetMap / Nominatim — recherche de lieux lors de la création de séance (requêtes contenant du texte saisi, sans identifiant utilisateur transmis dans la mesure du possible)

Les MJ voient les informations nécessaires à l'organisation de leurs séances (liste d'inscrits, pseudos, e-mails selon les fonctionnalités utilisées). Les autres utilisateurs voient principalement votre pseudo public, avatar et éléments affichés sur les fiches séance. Via le bot Discord, seuls les éléments déjà publics sur le Site (ou les messages privés destinés à vous) sont exposés ; les secrets de séance (adresse exacte, liens privés, codes) ne sont pas postés dans un salon public.

Certains sous-traitants peuvent être situés hors Union européenne. Le cas échéant, des garanties appropriées (clauses contractuelles types, mesures complémentaires) sont mises en place par ces prestataires conformément au RGPD.

5. Durées de conservation

• Compte actif : conservation tant que le compte existe
• Inscriptions en attente (e-mail non confirmé) : 24 heures
• Séances passées :conservées pour l'historique MJ / statistiques ; vous pouvez demander la suppression de votre compte (voir ci-dessous)
• Logs techniques : durée limitée, généralement inférieure à 12 mois sauf obligation légale ou incident de sécurité
• Identifiant Discord et préférences Discord : conservés tant que le compte est lié / les préférences sont actives ; effacés ou rendus inopérants lorsque vous déliez Discord ou désactivez le canal

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (lorsque applicable), ainsi que du droit de retirer votre consentement à tout moment pour les traitements fondés sur celui-ci — notamment le canal de notification Discord et la liaison de compte Discord depuis votre profil.

Pour exercer vos droits, écrivez à contact@rdvbotc.fren joignant une preuve d'identité raisonnable si nécessaire. Mentele Loïc répond dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées (HTTPS, authentification sécurisée, politiques d'accès en base de données, mots de passe hashés côté Supabase Auth). Aucune transmission sur Internet n'est toutefois garantie à 100 %.

8. Mineurs

Le Site s'adresse à un public majeur ou aux mineurs avec l'accord d'un représentant légal. Nous ne collectons pas sciemment de données d'enfants sans autorisation parentale.

9. Modifications

Cette politique peut être mise à jour. La date en tête de page indique la dernière révision substantielle (26 juillet 2026). En cas de changement important, nous pourrons vous en informer par e-mail ou via une notice sur le Site.