Politique de confidentialité
Ce qu'on collecte, pourquoi on le collecte, combien de temps on le garde, et comment le faire effacer. En clair, sans jargon inutile.
01.L'essentiel en 30 secondes
02.Responsable du traitement
Le responsable du traitement est l'éditeur du site, identifié dans les mentions légales. Pour toute question relative à vos données, ouvrez un ticket de support en précisant l'objet « données personnelles », ou contactez le staff sur le Discord officiel.
03.Données collectées
Via la connexion Discord (OAuth2)
Lorsque vous cliquez sur « Se connecter avec Discord », Discord nous transmet — après votre
autorisation explicite — les informations correspondant aux permissions
identify, email, guilds et guilds.join :
- votre identifiant Discord (un nombre unique et permanent) ;
- votre pseudo et votre nom d'affichage ;
- votre avatar ;
- votre adresse e-mail Discord ;
- la liste des serveurs Discord dont vous êtes membre, uniquement pour vérifier votre présence sur le serveur YBN et vos rôles.
Nous ne recevons jamais votre mot de passe Discord, ni le contenu de vos messages privés, ni votre activité sur d'autres serveurs.
Données que vous nous fournissez
- votre candidature de whitelist : prénom et nom du personnage, filière visée, background, motivations ;
- vos réponses au QCM et vos scores ;
- vos tickets de support et les messages échangés avec le staff ;
- vos projets et dossiers RP éventuels.
Données techniques
- votre adresse IP, utilisée pour la limitation de débit (protection anti-abus) et journalisée en cas d'erreur serveur ;
- votre temps de jeu sur le serveur, si la fonction est activée ;
- les décisions du staff vous concernant (acceptation, refus, motif, sanctions).
04.Finalités et bases légales
| Traitement | Finalité | Base légale (RGPD) |
|---|---|---|
| Connexion Discord | Vous identifier et sécuriser votre session | Exécution du service demandé (art. 6.1.b) |
| Candidature & QCM | Instruire votre demande d'accès au serveur | Exécution du service demandé (art. 6.1.b) |
| Tickets de support | Répondre à vos demandes | Exécution du service demandé (art. 6.1.b) |
| Journaux & IP | Sécurité, lutte contre les abus et la triche | Intérêt légitime (art. 6.1.f) |
| Historique de modération | Cohérence des sanctions, prévention de la récidive | Intérêt légitime (art. 6.1.f) |
05.Durées de conservation
| Donnée | Conservation |
|---|---|
| Session de connexion | 24 heures puis expiration automatique |
| Compte joueur (identifiant, pseudo, avatar) | Tant que le compte est actif ; 12 mois après la dernière connexion |
| Candidature acceptée | Durée de vie du personnage sur le serveur |
| Candidature refusée | 24 heures après la décision, puis expiration (nouvelle candidature possible) |
| Tickets de support | 12 mois après clôture |
| Journaux techniques et adresses IP | 12 mois maximum |
| Historique de sanctions | Durée de la sanction + 12 mois |
06.Cookies et stockage local
Le site n'utilise aucun cookie publicitaire, aucun traqueur et aucun outil de mesure d'audience tiers (pas de Google Analytics, pas de pixel de réseau social). Aucune bannière de consentement n'est donc requise : les seuls éléments déposés sont strictement nécessaires au fonctionnement du site.
| Nom | Type | Rôle | Durée |
|---|---|---|---|
ybn_sess | Cookie HttpOnly, Secure, SameSite=Lax | Maintient votre session connectée. Signé cryptographiquement, illisible par JavaScript. | 24 h |
ybn_login_return | sessionStorage | Mémorise la page d'où vous vous êtes connecté pour vous y ramener. | Fermeture de l'onglet |
ybn_splash_seen | sessionStorage | Évite de réafficher l'écran d'accueil animé à chaque page. | Fermeture de l'onglet |
ybn_guide_last | localStorage | Reprend la lecture du guide au chapitre où vous vous étiez arrêté. | Jusqu'à effacement |
ybn_live_history | localStorage | Historique local de fréquentation du serveur affiché dans le widget. | Jusqu'à effacement |
Les éléments sessionStorage et localStorage restent sur votre
appareil et ne sont jamais transmis à nos serveurs. Vous pouvez les effacer à tout moment
depuis les paramètres de votre navigateur.
07.Qui accède aux données
- l'équipe staff habilitée, dans la stricte limite de ses fonctions (instruction des candidatures, support, modération) ;
- Discord Inc., en tant que fournisseur d'authentification et support des notifications de candidature — voir la politique de confidentialité de Discord ;
- l'hébergeur du site, au titre de l'exploitation technique des serveurs.
Aucune donnée n'est vendue, louée, échangée ou transmise à des fins commerciales ou publicitaires. Aucun transfert n'est opéré vers un pays tiers en dehors de ce qu'implique l'usage de Discord.
08.Sécurité
Les mesures suivantes sont en place :
- sessions signées HMAC-SHA256, impossibles à forger côté client ;
- cookies HttpOnly, Secure et SameSite — inaccessibles au JavaScript ;
- connexions chiffrées HTTPS avec vérification stricte des certificats ;
- limitation de débit par adresse IP sur les points d'entrée sensibles ;
- validation et échappement systématiques des données entrantes et sortantes ;
- journalisation des erreurs côté serveur uniquement, jamais exposée aux visiteurs ;
- correction du QCM effectuée côté serveur, les bonnes réponses n'étant jamais envoyées au navigateur.
Aucun système n'étant infaillible, en cas de violation de données susceptible d'engendrer un risque pour vos droits, vous serez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.
09.Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Accès — obtenir une copie des données vous concernant ;
- Rectification — corriger une information inexacte ;
- Effacement — demander la suppression de votre compte et de vos données ;
- Limitation — demander le gel d'un traitement contesté ;
- Opposition — vous opposer à un traitement fondé sur l'intérêt légitime ;
- Portabilité — récupérer vos données dans un format structuré.
Pour exercer ces droits, ouvrez un ticket avec l'objet « données personnelles ». Une réponse vous sera apportée sous un mois. L'effacement du compte entraîne la perte définitive de la whitelist et du personnage associé.
10.Mineurs
L'accès au serveur suppose de disposer d'un compte Discord, dont les conditions imposent un âge minimum de 13 ans (voire davantage selon le pays de résidence). Le serveur met en scène des situations réservées à un public averti ; l'âge minimum recommandé est précisé dans le règlement.
Si vous êtes le représentant légal d'un mineur et souhaitez la suppression de son compte, contactez le staff : la demande sera traitée sans condition.
11.Modifications
Cette politique peut évoluer. Toute modification substantielle est annoncée sur le Discord officiel. La date de dernière mise à jour figure en tête de page ; la version applicable est celle publiée ici à la date de votre consultation.