Politique de confidentialité

1) Responsable de traitement 👤
LaBaguetteRP — contact : contact@labaguetterp.fr

2) Données que nous collectons 🧾

• Compte & identité : pseudo, email, identifiants externes (SteamID, Discord ID, TeamSpeak UID le cas échéant).
• Journaux techniques : adresses IP, user-agent, horodatages (connexion, actions sensibles, sécurité).
• Jeu & modération : événements en jeu (tickets, sanctions), historiques staff (ex. avertissements), contenu saisi.
• Anti-fraude & sécurité : compteurs d’échecs de connexion (IP/identifiant) et blocages temporaires.
• Achats (via la boutique) : références de paiement et montants (les cartes sont traitées par le prestataire, pas par LBRP). Voir CGV.
• Cookies : session, préférences, anti-bot. Détails dans Gestion des cookies.

3) Finalités & bases légales ⚖️

• Fourniture du service / exécution du contrat : créer un compte, jouer, modérer, délivrer les achats.
• Intérêt légitime : sécurité, anti-fraude/anti-abus (limitation brute-force, journaux techniques), amélioration du service.
• Obligation légale : conservation comptable des transactions (jusqu’à 10 ans).
• Consentement : cookies non essentiels et éventuels modules tiers quand requis.

4) Conservation ⏱️

• Sessions et logs techniques : jusqu’à 12 mois (sécurité/diagnostic).
• Compteurs anti-brute-force : jusqu’à 90 jours après le dernier échec.
• Historique de modération staff (avertissements) : durée de la relation + 1 an (puis purge/anonymisation).
• Données d’achat/facturation : jusqu’à 10 ans (obligations légales).

5) Destinataires & sous-traitants 🤝
Accès limité à l’équipe habilitée (modération/administration) et à des prestataires techniques nécessaires (hébergement, anti-bot, paiement). Par exemple : module anti-robot Cloudflare Turnstile (quand affiché), prestataires de paiement (ex. PayPal/Stripe) côté boutique. Ces prestataires traitent certaines données en notre nom selon leurs politiques et la loi applicable.

6) Transferts hors UE 🌍
Certains prestataires peuvent être situés hors UE. Nous veillons à l’existence de garanties appropriées (clauses contractuelles types, etc.). Pour Cloudflare Turnstile, des données techniques (IP, user-agent, empreintes anti-bot) peuvent être traitées pour valider que vous êtes humain.

7) Cookies & anti-bot 🍪
Nous utilisons des cookies nécessaires (session), et, selon le contexte, des cookies/stockages liés à la sécurité (anti-bot). Les détails et préférences sont disponibles ici : Gestion des cookies. Aucun cookie publicitaire n’est installé par défaut.

8) Sécurité 🔒
Mots de passe chiffrés via des algorithmes standard (ex. bcrypt/Argon2), accès restreint par rôle, journaux de sécurité, contre-mesures anti-brute-force. Aucun système n’étant parfait, signalez tout incident à contact@labaguetterp.fr.

9) Tes droits RGPD 🧭

• Accès, rectification, effacement (droit à l’oubli) ;
• Limitation et opposition (notamment au profilage de sécurité hors motifs impérieux) ;
• Portabilité (le cas échéant) ;
• Retrait du consentement pour les traitements fondés sur le consentement.

Pour exercer ces droits, écris-nous à contact@labaguetterp.fr (preuve d’identité possible). Réponse sous 30 jours.

10) Réclamation 📮
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir l’autorité de contrôle (CNIL). Infos sur cnil.fr.

11) Mineurs 👶
Nos services s’adressent aux 13 ans et plus (recommandé 15+ en France pour le consentement numérique). Les mineurs utilisent nos services sous la responsabilité d’un représentant légal.

12) Liens & services tiers 🔗
Des liens vers Discord, TeamSpeak, prestataires de paiement ou pages externes peuvent exister. Leur politique de confidentialité s’applique lorsque tu utilises ces services.

13) Modifications de la politique 🔄
Nous pouvons modifier cette politique. La version en ligne fait foi. En continuant d’utiliser nos services après mise à jour, tu acceptes la politique révisée.

---

ℹ️ Pour toute question vie privée, écris-nous à contact@labaguetterp.fr.