Politique de confidentialité

Responsable et contacts

FooBar EURL, 19 rue Louis David, 62280 Saint-Martin-Boulogne, est responsable des traitements liés au compte, à l’organisation des parties, à la sécurité et à la modération. Les demandes relatives aux données personnelles sont transmises au moyen du formulaire d’exercice des droits accessible à l’adresse https://rolegather.com/fr/confidentialite/demande. Les autres demandes utilisent le formulaire accessible à l’adresse https://rolegather.com/fr/contact.

Données collectées

• Nom public et adresse de courriel fournis lors de l’inscription ou dans le profil.
• Votre mot de passe est conservé uniquement sous une forme qui ne permet pas de le relire.
• Date de vérification de l’adresse et information de sécurité permettant d’invalider les autres connexions lorsque la connexion par courriel est activée.
• Informations transmises par Discord lorsque vous choisissez cette méthode ou rattachez Discord : identifiant, pseudonyme, avatar et, lorsqu’elle est fournie, adresse de courriel.
• Demandes temporaires de vérification, changement d’adresse et réinitialisation, avec leurs dates de création, expiration et utilisation.
• Profil, préférences, fuseau horaire, annonces, caractère gratuit ou payant, tarif public, candidatures, réponses, groupes et participations.
• Avis sur les maîtres de jeu : note, commentaire public, qualités, retour privé facultatif et place confirmée associée.
• La session qui permet de déposer l’avis et ses versions successives.
• Informations de planification, communications transactionnelles et publications Discord demandées.
• Identifiant de session et données techniques nécessaires au maintien et à la sécurisation de la connexion.
• Demandes transmises par le formulaire de contact, coordonnées de réponse et échanges associés.
• Signalements, décisions de modération, journaux de sécurité et éléments nécessaires à la défense de droits.
• Compteurs quotidiens agrégés d’utilisation, répartis entre des catégories techniques fermées.
• RoleGather ne demande aucune coordonnée ou instruction de paiement, donnée de carte, preuve de règlement, facture ou information de remboursement entre un joueur et un maître de jeu. Ces informations ne doivent pas être saisies dans le service.

Finalités et bases légales

L’exécution du contrat fonde la création du compte, la vérification de l’adresse, l’authentification, la récupération de l’accès, la publication des annonces et de leur tarif, les candidatures, les inscriptions, la planification, les avis publiés et les notifications. Selon l’objet de la demande, l’assistance et les demandes de contact reposent sur l’exécution du contrat ou sur les mesures précontractuelles prises à votre demande.

L’intérêt légitime de FooBar, mis en balance avec vos droits, fonde la prévention des abus, la sécurité, la défense de droits, la modération et le traitement des autres demandes de contact. Les obligations légales fondent la réponse aux demandes des autorités habilitées et la conservation des éléments qui doivent l’être. Un consentement distinct serait demandé avant tout usage facultatif qui l’exigerait ; RoleGather ne réalise aucun démarchage.

L’amélioration du service et de sa visibilité repose sur des compteurs agrégés côté serveur. Ils ne contiennent aucun identifiant de compte ou de visiteur, adresse réseau, navigateur, adresse de page référente ou texte libre, ne reconstituent aucun parcours individuel et ne sont transmis à aucun prestataire de mesure ou de publicité.

Destinataires et prestataires

Les données sont accessibles aux personnes habilitées de FooBar et, dans la mesure nécessaire à l’organisation d’une partie, au maître de jeu et aux participants concernés. OVH SAS, 2 rue Kellermann, 59100 Roubaix, France, agit comme sous-traitant pour l’hébergement et les sauvegardes en France. SENDINBLUE, société par actions simplifiée immatriculée au RCS de Paris sous le numéro 498 019 298, opérant sous la marque Brevo, 17 rue de Salneuve, 75017 Paris, France, agit comme sous-traitant pour la remise des courriels transactionnels.

Le caractère gratuit ou payant et le tarif sont publics avec l’annonce. Les informations que les utilisateurs choisissent ensuite d’échanger dans leur canal de discussion suivent les règles et la durée de conservation applicables à ces messages ; RoleGather n’en extrait aucune donnée de règlement structurée et n’en assure aucun suivi. Le règlement lui-même est réalisé hors de RoleGather.

Le nom public de l’auteur, le mois de publication, la note, le commentaire et les qualités d’un avis publié sont accessibles sur le profil du maître de jeu. Le retour privé est accessible uniquement à son auteur, au maître de jeu concerné et aux personnes habilitées de FooBar lorsqu’une consultation de modération, journalisée, est nécessaire.

Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Pays-Bas, intervient lorsque vous choisissez l’authentification Discord, rattachez Discord ou demandez une publication. Discord agit comme responsable de traitement distinct pour les services Discord. Discord peut traiter certaines données hors de l’Espace économique européen ; ces transferts reposent, selon le pays et le traitement, sur une décision d’adéquation ou sur les clauses contractuelles types de la Commission européenne, complétées lorsque nécessaire par des mesures supplémentaires.

Durées de conservation

• Compte actif : pendant son utilisation ; compte inactif : avertissement après 24 mois puis anonymisation 30 jours plus tard.
• Compte n’ayant servi à aucune candidature, annonce ni inscription à une session. Une connexion par courriel dont l’adresse n’a pas été vérifiée est supprimée après 7 jours ; pour un compte Discord, seule cette possibilité de connexion abandonnée est supprimée.
• Demandes de vérification, changement d’adresse et réinitialisation : 30 jours après expiration ou utilisation.
• Brouillons : 30 jours ; candidatures retirées ou refusées : 12 mois.
• Caractère gratuit ou payant et tarif : conservés et supprimés avec l’annonce correspondante.
• Demandes transmises par le formulaire de contact général, y compris les réclamations : 3 ans maximum après leur réception.
• Participations : 5 ans lorsqu’elles sont nécessaires à la défense de droits.
• Avis : avec les comptes concernés ; à leur fermeture, retrait et purge immédiate des textes, qualités et retour privé.
• Signalements, recours et demandes d’exercice de droits : dates, états et références nécessaires jusqu’à 5 ans après leur dernière décision ou clôture ; lors de la fermeture d’un compte concerné, les textes, copies de l’avis et éléments d’identité qui s’y rapportent sont immédiatement supprimés ou rendus anonymes.
• Journaux de sécurité : 12 mois.
• Sessions d’authentification : 30 jours après la dernière activité, sauf déconnexion ou invalidation anticipée.
• Compteurs agrégés d’utilisation : 25 mois.
• Sauvegardes chiffrées : 35 jours glissants, sauf gel nécessaire à un litige ou à une obligation légale.

Vos droits

Selon la base légale et les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à un traitement. Vous pouvez également définir des directives relatives à vos données après votre décès.

Adressez votre demande au moyen du formulaire d’exercice des droits disponible à l’adresse https://rolegather.com/fr/confidentialite/demande, en précisant le compte concerné. Une preuve d’identité n’est demandée qu’en cas de doute raisonnable. FooBar répond en principe sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Signalements

Les signalements de contenu ou de comportement utilisent le formulaire dédié accessible à l’adresse https://rolegather.com/fr/signalement/nouveau. Ils ne doivent pas être transmis au moyen du formulaire de contact général.

Le maître de jeu signale un avis depuis son espace dédié. Le contenu exact de l’avis signalé est alors isolé pendant l’examen. La fermeture de l’un des comptes concernés purge le contenu de l’avis courant, les textes et copies associés au signalement ou au recours ainsi que les éléments d’identité ; seules les dates, les états et les références nécessaires peuvent rester conservés pendant la durée indiquée.

Sécurité et effacement

FooBar applique des contrôles d’accès, chiffre les secrets et sauvegardes, journalise les opérations sensibles et limite les données exposées. Votre mot de passe est conservé uniquement sous une forme qui ne permet pas de le relire. Les liens de vérification ou de réinitialisation sont expirants et à usage unique. Une violation présentant un risque est notifiée à la CNIL et, lorsqu’un risque élevé existe, aux personnes concernées dans les délais applicables.

La clôture supprime vos accès et rend vos données anonymes. Seules les données que la loi ou la défense de nos droits impose de conserver sont gardées à part, jusqu’à l’expiration de leur durée.

Les sessions d’authentification sont exclues des sauvegardes. Une restauration du service déconnecte donc volontairement tous les comptes au lieu de réactiver d’anciennes connexions.