Politique de confidentialité
Dernière mise à jour : 10/11/2026
Cette page explique quelles données personnelles le site Fundom collecte, pourquoi, qui peut les voir, combien de temps elles sont gardées et comment exercer tes droits (Règlement général sur la protection des données, RGPD, et loi Informatique et Libertés).
Responsable du traitement
L'équipe Fundom, joignable à contact@fundom.fr.
Données collectées et pourquoi
| Données | Pourquoi | Base légale |
|---|---|---|
| Compte : pseudo de connexion, nom affiché, adresse e-mail (inscription), mot de passe (enregistré chiffré, jamais lisible), rôle, équipe | Créer et sécuriser ton compte, te connecter, t'envoyer les e-mails du site (confirmation d'adresse, mot de passe oublié, suivi de candidature) | Exécution des conditions d'utilisation |
| Profil public : photo, bannière, couleur, fiche joueur (pseudo en jeu, rang, agents, réseaux…) | L'afficher sur la page publique Équipes (uniquement ce que tu remplis) | Ton choix de les remplir (consentement, retirable à tout moment) |
| Infos joueur privées : contact, date de naissance, langues, disponibilités, setup, objectifs ; indisponibilités ; demandes de correction du staff (info retirée, motif, auteur), effacées quand tu remplis de nouveau le champ | Organiser l'équipe (planning, tournois avec limite d'âge, entraînements) | Intérêt légitime de l'équipe ; champs facultatifs |
| Vie de l'équipe : présences, messages et réactions sur les événements, résultats, débriefs | Faire fonctionner le planning et le suivi des joueurs | Exécution des conditions d'utilisation |
| Remplaçant sans compte : le pseudo et l'agent / rôle saisis par le staff dans l'événement, et le débrief envoyé avec le lien qu'on lui donne (lien secret, toujours le même, gardé chiffré pour que le staff puisse le lui renvoyer ; il marche 3 jours après chaque réactivation) | Avoir le retour du remplaçant sur l'événement, lu seulement par le staff, le capitaine et le coach de l'équipe | Intérêt légitime de l'équipe ; débrief facultatif |
| Compte Valorant relié (si tu entres ton Riot ID dans Mon compte ; pour un compte inscrit qui n'est pas encore membre, seulement si le staff lui en a donné l'accès) : Riot ID, identifiant Riot (PUUID), région, niveau, rang actuel et meilleur rang, et pour chaque partie : date, mode, map, agent, score, kills, morts, assists, dégâts et tirs (tête, corps, jambes), et les stats calculées à partir du détail des rounds (premiers kills et morts, trades, multi-kills, clutchs, attaque / défense, plants et défuses, armes, économie). Seules tes propres stats sont gardées, pas celles des autres joueurs de la partie | Afficher tes stats et ta progression dans ta page Mes stats et dans la page Stats de ton équipe, avec des remarques calculées à partir des chiffres (aucune IA) | Ton choix de relier ton compte (consentement, retirable à tout moment : « Délier ») |
| Candidature : réponses au questionnaire (pseudo en jeu, rang, disponibilités, liens, date de naissance si demandée…), messages avec le staff, décision | Étudier ta candidature pour rejoindre une équipe | Mesures précontractuelles prises à ta demande |
| Documents rangés par le staff dans le dossier de ton compte (par exemple une autorisation parentale ou un document d'inscription) | Gestion administrative de l'association | Intérêt légitime (bon fonctionnement de l'association) ; obligation légale pour certains documents |
| Sanctions données par le staff : type (avertissement, interdiction d'écrire, suspension, exclusion), motif, durée, auteur et date | Faire respecter les règles du site (CGU, article 3) et garder une trace des décisions | Intérêt légitime (bon fonctionnement de l'association) |
| Journal d'activité : actions importantes (connexions, changements de compte, actions du staff) avec l'adresse IP | Sécurité du site, lutte contre les abus (essais de mots de passe, inscriptions en masse) | Intérêt légitime (sécurité) |
| Journaux du serveur : adresse IP, date, page demandée et navigateur de chaque visite. Pour les pages piégées (adresses qui n'existent pas sur le site et que seuls les robots d'attaque cherchent, comme une page de connexion WordPress), aussi ce qui y est envoyé et les détails techniques de la connexion. L'adresse IP de ces robots est envoyée à RIPEstat (registre public européen des adresses Internet, RIPE NCC, Pays-Bas) pour savoir à quel réseau elle appartient. | Sécurité du serveur : repérer et bloquer les attaques, en garder la trace | Intérêt légitime (sécurité) |
| Lien d'agenda personnel (si tu le crées dans Mon compte) | Afficher tes événements dans ton agenda (Google, téléphone…) ; le lien secret donne accès à tes événements à qui le connaît : tu peux le changer ou le désactiver | Ton choix de le créer (consentement, retirable à tout moment) |
| Compte Discord relié (si tu cliques sur « Connecter Discord ») : identifiant et nom Discord, messages privés que tu as coupés, messages envoyés par le bot (avec leur éventuelle image) et s'ils t'ont été délivrés | T'envoyer en message privé sur Discord tes événements, leurs modifications, rappels, débriefs à faire et messages du staff, de ton capitaine ou de ton coach. Le site lit seulement ton identifiant Discord : il ne t'ajoute à aucun serveur. | Ton choix de relier ton compte (consentement, retirable à tout moment : « Délier mon Discord ») |
| Notifications du site, annonces du staff que tu as fermées (« J'ai compris ») | Te prévenir de ce qui te concerne (événements, messages, candidature, annonces) ; ne plus te montrer une annonce déjà lue | Exécution des conditions d'utilisation |
Le site n'utilise aucun outil de publicité, de mesure d'audience ou de pistage, et ne vend ni ne loue aucune donnée.
Qui peut voir tes données
- Tout le monde : uniquement ta fiche publique (page Équipes) si tu es joueur d'une équipe.
- Les membres de l'équipe : ton nom affiché, ta présence et tes messages sur les événements où vous êtes ensemble.
- Les joueurs de ton équipe Valorant, son capitaine, son coach et le staff : tes stats Valorant (parties, rang) si tu as relié ton compte. Sans équipe, seuls toi et le staff les voient.
- Le staff, ton capitaine et ton coach : tes infos joueur privées, tes débriefs, ta candidature (selon les droits de chacun), et si ton compte Discord est relié (pour savoir qui recevra leurs messages).
- L'hébergeur HOSTMYSERVERS SARL (serveurs en France), qui stocke le site et la base de données pour nous.
- Le service e-mail de HOSTMYSERVERS SARL (serveurs en France), uniquement pour faire partir les e-mails du site depuis no-reply@fundom.fr et recevoir ceux envoyés à contact@fundom.fr.
- Discord (Discord Inc., États-Unis), seulement si tu relies ton compte : le bot Fundom t'y envoie des messages privés (titre, date et lien de tes événements, rappels, débriefs à faire, messages du staff et leurs images). Une fois reçus, ces messages sont aussi stockés par Discord selon ses propres règles ; un message supprimé par le staff est retiré de tes MP. Transfert encadré par le Data Privacy Framework UE–États-Unis.
- HenrikDev (API Valorant non officielle, sans lien avec Riot Games), seulement si tu relies ton compte Valorant : le site lui envoie ton Riot ID et ton identifiant Riot pour lire ton rang et tes parties, qui viennent des serveurs de Riot Games.
- Le salon d'annonces du serveur Discord Fundom : le bot y publie les événements de l'équipe (titre, date, maps, infos) avec la liste des joueurs convoqués (ton pseudo Discord si tu as relié ton compte, sinon ton nom affiché sur le site). Seuls les membres du serveur le voient ; un message supprimé sur Discord disparaît du salon.
Combien de temps
- Compte : tant qu'il existe. Tu peux le supprimer toi-même dans Mon compte → Compte et sécurité.
- Après la suppression du compte, tes messages sur les événements et tes débriefs restent pour l'historique de l'équipe, sans ton nom ni ton profil (affichés « Compte supprimé »). Tu peux demander qu'ils soient effacés aussi en écrivant à contact@fundom.fr.
- Pseudo, agent / rôle et débrief d'un remplaçant sans compte : gardés avec l'événement (effacés si le staff retire le remplaçant ou supprime l'événement). Il peut demander leur effacement au staff.
- Compte inscrit (sans être joueur) sans connexion pendant 12 mois : supprimé automatiquement.
- Candidature refusée ou retirée : effacée 6 mois après la décision. Candidature acceptée : gardée tant que ton compte existe.
- Journal d'activité et adresses IP : 180 jours.
- Journaux du serveur (visites et pages piégées) : 14 jours.
- Adresses IP bloquées par le pare-feu (robots passés plusieurs fois par les pages piégées, réseaux d'où viennent plusieurs attaques, hébergeurs entiers d'où viennent de nombreuses attaques) : le temps du blocage (7 à 90 jours), puis 180 jours pour reconnaître une récidive.
- Sanctions : tant que le compte existe (elles sont effacées avec lui).
- Documents du dossier de ton compte : jusqu'à ce que le staff les supprime, et au plus tard à la suppression de ton compte. Seul le staff qui gère les comptes les voit ; tu peux en demander une copie ou la suppression à contact@fundom.fr.
- Notifications lues : 90 jours.
- Compte Discord relié : jusqu'à ce que tu le délies ou supprimes ton compte. Messages privés du bot (historique d'envoi et images jointes) : 30 jours.
- Compte Valorant relié et ses parties : jusqu'à ce que tu le délies ou supprimes ton compte (tout est alors effacé du site). Pour un compte inscrit, aussi quand le staff lui retire l'accès aux stats Valorant.
- Session de connexion : 30 jours au plus.
- Sauvegardes de la base (pour réparer en cas de panne) : 14 jours, puis écrasées.
Cookies et stockage dans ton navigateur
fundom_session: garde ta connexion (30 jours). Indispensable pour être connecté.fundom_lang: retient la langue choisie (1 an).- Brouillons (stockage local du navigateur, jamais envoyé au site) : garde un texte en cours de saisie si tu recharges la page.
- Annonces fermées, si tu n'es pas connecté (stockage local du navigateur, jamais envoyé au site) : pour ne pas te remontrer une annonce déjà fermée.
Ces éléments sont nécessaires au fonctionnement du site : ils ne demandent donc pas de consentement.
Mineurs
Si tu as moins de 15 ans, tu dois avoir l'accord d'un parent (ou d'un responsable légal) pour créer un compte et postuler. Un parent peut demander l'accès à tes données ou leur suppression à contact@fundom.fr.
Sécurité
Connexion chiffrée (HTTPS), mots de passe chiffrés, blocage temporaire après plusieurs essais ratés, accès aux informations privées limité selon les rôles, serveur protégé (pare-feu, mises à jour de sécurité automatiques).
Tes droits
Tu peux à tout moment accéder à tes données, les corriger, les faire effacer, t'opposer à un traitement, en demander la limitation ou les récupérer dans un format lisible (portabilité). La plupart se font directement dans Mon compte (modifier ses infos, supprimer son compte). Pour le reste, écris à contact@fundom.fr : réponse sous un mois.
Pour obtenir une copie de tes données, demande-la au staff : tu reçois une notification (et un e-mail si ton adresse est confirmée), puis tu la télécharges dans Mon compte pendant 30 jours. Le fichier (JSON, lisible et réutilisable) contient tout ce que le site garde sur toi, sauf ton mot de passe et tes jetons de connexion, stockés sous une forme illisible.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).
Voir aussi les mentions légales et les conditions d'utilisation.