Politique de confidentialité

Dernière mise à jour : 4 novembre 2026

Ce texte est un modèle rédigé pour FFC Community d'après le fonctionnement réel du Dashboard ; il ne remplace pas l'avis d'un juriste. Les éléments « à compléter » doivent être renseignés par l'équipe responsable.

1. Qui est responsable ?

Responsable du traitement : FFC Community.
Contact pour toute question ou demande : Via le serveur Discord FFC Community (ouvrir un ticket ou contacter le staff).
Hébergement du Dashboard et des données : IONOS SARL, 7 place de la Gare, 57200 Sarreguemines, France.

2. Quelles données sont traitées ?

• Connexion Discord (autorisation « identify » uniquement) : votre identifiant Discord, votre pseudo et l'adresse de votre avatar. Le jeton d'accès Discord n'est pas conservé. Vos rôles sur le serveur sont lus en direct pour déterminer vos droits.
• Session : un cookie technique (« ffc.sid ») indispensable à la connexion, valable environ 7 jours d'inactivité. Aucun cookie publicitaire ni de mesure d'audience.
• Ce que vous créez ou faites : équipes, GM / CO-GM désignés (identifiant et pseudo), matchs proposés, scores déclarés et confirmés, images de preuve, annonces Mercato (club, recherche, niveau, disponibilités, description, moyen de contact, image), réponses aux annonces (message, identifiant et pseudo), logos.
• Tournois et palmarès : équipes inscrites (avec le GM / CO-GM qui les a inscrites), résultats et vainqueurs ; les titres restent affichés au palmarès.
• Disponibilités saisies par les GM / CO-GM (jours et plages horaires de l'équipe) et sanctions / avertissements décidés par le staff (type, motif, éventuel retrait de points, auteur), rattachés à l'équipe.
• Statistiques de joueurs : les GM / CO-GM (ou le staff) peuvent saisir, pour un match officiel, des noms ou pseudos de joueurs avec leurs buts, passes décisives et le « joueur du match ». Ces noms sont saisis librement par un tiers : ne saisissez que des pseudos de jeu, pas de données personnelles. Ils apparaissent dans les classements de joueurs, visibles de tous les membres connectés.
• Recherche et notifications du Dashboard : la barre de recherche et la page « Notifications » sont calculées à la demande à partir des données ci-dessus ; vos recherches ne sont pas enregistrées et rien de plus n'est stocké.
• Candidatures d'équipe : lorsque vous postulez à une équipe, votre identifiant, votre pseudo, le message facultatif (300 caractères maximum) et la décision (acceptée, refusée, annulée) sont enregistrés.
• Calendrier : la page « Calendrier » est calculée à partir des matchs ; l'export .ics est un fichier ponctuel (noms d'équipes, dates, notes du match) généré à la demande, sans données personnelles ni abonnement.
• Saisons : le classement de chaque saison terminée est archivé (noms d'équipes, points).
• Signalements : lorsque vous signalez une annonce, votre identifiant, votre pseudo et votre motif sont enregistrés et visibles du staff uniquement.
• Préférence de notifications : votre choix de recevoir ou non des messages privés du bot (activé par défaut).
• Journal d'audit : pour chaque action importante, qui l'a faite (identifiant, pseudo, origine Discord ou Dashboard), quoi, sur quoi et quand.
• Adresse IP : utilisée temporairement en mémoire pour limiter les abus (limitation de débit) ; non enregistrée dans la base du Dashboard. Votre hébergeur peut toutefois en conserver dans ses propres journaux techniques.

Le bot Discord traite aussi les commandes que vous saisissez. Les messages qu'il publie dans les salons sont visibles des membres du serveur et restent soumis à Discord (politique de confidentialité de Discord).

3. Pourquoi et sur quelle base ?

• Fournir le service demandé (équipes, matchs, résultats, Mercato) et authentifier les membres : exécution du service que vous utilisez.
• Sécuriser le service, prévenir les abus et régler les litiges (journal d'audit, limitation de débit) : intérêt légitime de la communauté.

Vos données ne sont ni vendues, ni utilisées pour de la publicité ou du profilage.

4. Qui voit quoi ?

• Les équipes, matchs, résultats officiels et annonces Mercato sont visibles de tous les membres connectés, et les publications du bot de ceux du serveur Discord.
• Une candidature d'équipe est visible du candidat, des GM / CO-GM de l'équipe visée et du staff uniquement. Le bot peut leur envoyer un message privé (nouvelle candidature, décision), ainsi que des rappels après 24 h (proposition sans réponse, score non confirmé).
• Les réponses à une annonce sont visibles par l'auteur, le staff et les personnes ayant accès au fil Discord de l'annonce.
• Le bot peut vous envoyer des messages privés Discord (match proposé ou programmé, score à confirmer, résultat officiel, réponse à votre annonce, rappel d'expiration, tournoi). Vous pouvez les désactiver à tout moment avec /ffc-notifications ou depuis « Mon profil ».
• Les sanctions d'une équipe sont visibles du staff, des modérateurs et des GM / CO-GM de cette équipe uniquement. Les disponibilités d'une équipe sont visibles de tous les membres connectés.
• Les signalements et la boîte de tâches ne sont visibles que du staff et des modérateurs (qui ne voient que les signalements).
• Le journal d'audit n'est consultable que par le staff.
• Aucune donnée n'est transmise à des tiers, hormis Discord (traitement lié à votre connexion et au fonctionnement du bot) et l'hébergeur ci-dessus. Discord peut traiter des données hors de l'Union européenne.

5. Combien de temps ?

• Session : supprimée à la déconnexion ou après expiration.
• Équipes, matchs, résultats : conservés pour l'historique et les statistiques de la communauté.
• Annonces : une annonce clôturée ou supprimée disparaît des listes mais son texte reste dans l'historique réservé au staff et à ses auteurs ; son image est effacée à la suppression. Une purge automatique supprime les annonces clôturées (et leurs réponses) après 90 jours par défaut.
• Journal d'audit : purge automatique après 365 jours par défaut. Signalements traités : supprimés après 180 jours. Ces durées par défaut peuvent être modifiées par le staff (Dashboard, page Réglages).
• Candidatures d'équipe : supprimées automatiquement 90 jours après la décision, ou 60 jours si elles restent sans réponse.
• Statistiques de joueurs : conservées avec le match concerné pour l'historique ; un nom de joueur peut être effacé sur demande.
• Sanctions, disponibilités et classements de saison archivés : conservés pour l'historique de la communauté, sauf demande d'effacement.

Vous pouvez demander l'effacement ou la limitation de ces données à tout moment (voir ci-dessous).

6. Vos droits

Conformément au RGPD, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition à leur traitement, et leur portabilité. Écrivez au contact indiqué plus haut en précisant votre pseudo Discord ; une réponse vous est apportée dans un délai d'un mois. Certaines données peuvent devoir être conservées lorsqu'elles sont nécessaires à l'intégrité de l'historique des matchs ou à la sécurité (elles peuvent alors être anonymisées). Vous pouvez aussi saisir la CNIL (cnil.fr).

Vous pouvez retirer l'accès du Dashboard à votre compte à tout moment depuis les paramètres Discord (Applications autorisées) ou en quittant le serveur.

7. Sécurité

• Connexion via Discord OAuth2 : aucun mot de passe n'est géré par le Dashboard.
• Cookie de session protégé (inaccessible au JavaScript, restreint au site, « sécurisé » en production), renouvelé à chaque connexion.
• Protection contre les requêtes forgées (CSRF), limitation du nombre de tentatives, protection contre l'injection et les scripts malveillants.
• Les droits (Owner, LeadAdmin, Admin, Modérateur, GM, CO-GM, membre) sont contrôlés par le serveur à chaque action, jamais par l'affichage seul.
• Images contrôlées (format vérifié, taille limitée) et servies uniquement aux membres connectés.
• Accès au bot et au Dashboard protégés par des secrets non publiés ; actions importantes tracées dans le journal.

Aucun système n'est infaillible. Si vous découvrez une faille ou un usage abusif de vos données, prévenez le contact ci-dessus sans la divulguer publiquement.

8. Mineurs

L'usage du service suppose de respecter l'âge minimum imposé par Discord. Si vous êtes mineur, l'accord de votre représentant légal peut être nécessaire selon votre âge.

9. Évolutions

Cette politique peut évoluer ; la date de mise à jour figure en haut de page. Voir aussi les conditions d'utilisation.