Politique de Confidentialité
La présente politique de confidentialité décrit la façon dont Retro Level 80 collecte, utilise et protège les données personnelles des utilisateurs du site. En utilisant ce site, vous acceptez les pratiques décrites ci-dessous.
1. Responsable du traitement
Le responsable du traitement des données est Retro Level 80.
Contact : retrolevel80@gmail.com
Adresse : 17 route des naudières, 44880 Sautron
2. Données collectées
Nous collectons les catégories de données suivantes :
- Données d'inscription : nom d'utilisateur, adresse email, mot de passe (haché et sécurisé via bcrypt)
- Données de participation : inscriptions aux tournois et animations, nombre de places réservées
- Données de connexion : jetons d'authentification (JWT), informations de session
- Données techniques : adresse IP, type de navigateur, pages visitées (via les logs serveur)
Aucune donnée sensible(origine ethnique, opinions politiques, données de santé, etc.) n'est collectée.
3. Finalités du traitement
Les données collectées sont utilisées exclusivement pour :
- Créer et gérer votre compte utilisateur
- Permettre l'inscription et la participation aux tournois et animations
- Envoyer des emails transactionnels (confirmation d'inscription, réinitialisation de mot de passe, confirmation d'annulation)
- Assurer la sécurité du site et prévenir les fraudes
Aucune communication commerciale ou newslettern'est envoyée. Vos données ne sont jamais utilisées à des fins de prospection.
4. Base légale du traitement
Le traitement de vos données repose sur :
- Le consentement : recueilli lors de la création de votre compte (case à cocher obligatoire)
- L'exécution du contrat : gestion de votre compte et de vos inscriptions aux événements
- L'intérêt légitime : sécurité du site et prévention des abus
5. Durée de conservation
Vos données personnelles sont conservées uniquement pour le temps nécessaire à la réalisation des finalités poursuivies, selon les durées suivantes :
- Données d'inscription (compte, nom d'utilisateur, email) :Conservées pendant toute la durée d'activité du compte, jusqu'à sa suppression par l'utilisateur.
- Données de participation (inscriptions aux événements) :Conservées activement pendant la durée d'activation du compte et définitivement effacées de notre base de données lors de la suppression du compte.
- Données de connexion (cookies techniques) : Conservées uniquement le temps de la session active (ou pour une durée maximale de 30 jours si la session est maintenue).
- Logs de sécurité (logs serveur et adresses IP) : Conservés pour une durée maximale de 12 mois à des fins de sécurité et de prévention des fraudes.
En cas de suppression de votre compte(action que vous pouvez effectuer en toute autonomie depuis votre espace profil), l'ensemble de vos données personnelles ainsi que l'historique de vos inscriptions sont immédiatement et définitivement supprimés de nos systèmes.
Les tokens de réinitialisation de mot de passe expirent automatiquement après 1 heure et sont purgés régulièrement.
6. Partage des données
Vos données personnelles ne sont pas vendues ni transmises à des tiers à des fins commerciales. Elles peuvent être partagées avec :
- Notre hébergeur pour le fonctionnement technique du site
- Notre fournisseur SMTP pour l'envoi des emails transactionnels
- Les autorités compétentes en cas d'obligation légale
Aucun service de tracking, de publicité ou d'analyse tiers (Google Analytics, Facebook Pixel, etc.) n'est utilisé sur ce site.
7. Sécurité des données
Nous mettons en œuvre les mesures de sécurité suivantes :
- Mots de passe hachés via l'algorithme bcrypt (jamais stockés en clair)
- Connexions sécurisées via HTTPS
- Authentification via jetons JWT signés
- Accès restreint aux données administrateurs
8. Cookies
Le site utilise uniquement des cookies strictement nécessaires au fonctionnement :
- Cookie de session : permet de maintenir votre connexion (jeton JWT). Supprimé à l'expiration de la session.
- Cookie de préférence cookies : enregistre que vous avez pris connaissance du bandeau d'information (localStorage).
Aucun cookie publicitaire, de suivi ou d'analysen'est utilisé. Ces cookies étant strictement nécessaires au fonctionnement du site, ils ne requièrent pas de consentement préalable conformément à la directive ePrivacy et aux recommandations de la CNIL.
9. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et y accéder
- Droit de rectification : modifier vos informations depuis votre profil (nom d'utilisateur, email, mot de passe)
- Droit d'effacement : supprimer votre compte et toutes vos données depuis votre profil
- Droit à la portabilité : télécharger l'ensemble de vos données au format JSON depuis votre profil
- Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
- Droit de limitation : demander la limitation du traitement dans certains cas
Exercer vos droits : la plupart de ces droits sont exerçables directement depuis votre page profil (modification, suppression de compte, export de données). Pour toute autre demande, contactez-nous à retrolevel80@gmail.com. Nous répondrons dans un délai de 30 jours.
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).
10. Modifications
Nous nous réservons le droit de modifier la présente politique à tout moment. En cas de modification substantielle, une notification sera affichée sur le site. La date de dernière mise à jour est indiquée ci-dessous.
Dernière mise à jour : Juin 2026