Politique de confidentialité

Qui s’occupe des données ?

Le responsable communautaire est le Grand maître de la communauté BBB, assisté des Founders pour l’administration. Cette désignation communautaire doit encore être complétée par les informations d’identification juridique indiquées dans la page Éditeur et contact.

Pour toute question ou demande concernant tes données, écris à [email protected], même sans compte et sans Discord. Nous traitons les demandes dans le délai applicable, en principe un mois ; une vérification d’identité proportionnée peut être nécessaire.

Informations utilisées

• Compte : pseudonyme, adresse e-mail vérifiée, sessions, passkeys et éléments techniques nécessaires à la sécurité du compte.
• Profil communautaire : avatar, devise, personnages, rôles de combat, métiers, préférences d’apparence et de notification.
• Vie de la communauté : demandes d’accès, actualités, sondages et votes, événements et inscriptions, demandes de craft, messages du Conseil et signalements de bugs.
• Discord facultatif : identifiant Discord stable et informations de compte nécessaires à l’association. Le mot de passe Discord n’est jamais transmis à BBB Site.
• Battle.net facultatif : identifiant de compte, BattleTag et autorisations techniques nécessaires à l’association. La liaison actuelle confirme l’identité ; aucun personnage ni portrait n’est actuellement importé depuis l’API WoW Forever. Le mot de passe Battle.net n’est jamais transmis à BBB.
• Compagnon BBB Timeline facultatif : nom et identifiant de l’appareil associé, système, versions, dates de synchronisation et événements du personnage (niveau, haut fait, butin ou mort, date, lieu et détails disponibles). Les événements synchronisés sont visibles dans la Chronique selon les droits d’accès.
• Diagnostics volontaires : version de l’application et de l’addon, nom de machine, chemins du dossier de jeu, état de la synchronisation, journaux et erreurs de l’addon. Un chemin peut révéler le nom de session de l’ordinateur. Ces rapports sont réservés à la maintenance technique ; ils ne sont pas publiés dans la guilde.
• Sécurité : journal limité des actions utiles à l’administration, à la prévention des abus et au diagnostic.

Pourquoi ?

Ces informations servent à authentifier les membres, examiner les admissions, afficher la Guilde, organiser les activités, enregistrer les choix communautaires, transmettre les notifications demandées et protéger le service.

Le traitement repose sur le fonctionnement demandé de la communauté privée et sur son intérêt légitime à organiser et sécuriser ses espaces. L’association du compte Discord reste un choix du membre. Les relais de publications sont déclenchés par leurs auteurs ; les demandes d’accès et bugs sont transmis au salon privé Founder afin d’être traités.

La gestion du compte et des activités demandées répond à la fourniture du service communautaire. La prévention des abus et les traces d’administration répondent à l’intérêt légitime de protéger ce service. Les associations facultatives Discord/Battle.net, la collecte par le compagnon et l’envoi volontaire d’un diagnostic reposent sur ton accord, que tu peux retirer pour les collectes futures en dissociant le service, en révoquant l’appareil ou en arrêtant son utilisation.

Qui peut voir quoi ?

Les informations de profil et les contenus sont visibles selon les droits communautaires de chaque espace. Les Founders accèdent aux éléments nécessaires à l’admission, la modération, la sécurité et au traitement des bugs. Les adresses e-mail ne sont pas affichées dans la console d’administration.

Lorsqu’un relais Discord est activé, BBB Bot publie uniquement les informations prévues dans le salon autorisé. Les demandes d’accès et les bugs sont envoyés dans un salon privé Founder ; les actualités, événements et sondages ne sont relayés que vers leurs salons BBB dédiés.

Les prestataires techniques indispensables peuvent traiter le strict nécessaire : Discord pour l’association et les relais, le service d’e-mail pour les codes, Cloudflare pour l’accès HTTPS et l’infrastructure privée BBB pour l’hébergement et les sauvegardes chiffrées.

Le service d’e-mail utilisé est Gmail (Google). Blizzard traite l’authentification Battle.net. Cloudflare traite l’adresse IP et les requêtes nécessaires à l’accès HTTPS. Les destinataires et leurs mécanismes de transfert sont détaillés ci-dessous. Les fonctionnalités facultatives Discord et Battle.net peuvent être dissociées depuis ton profil.

Prestataires et transferts internationaux

La base du site et ses sauvegardes chiffrées restent sur l’infrastructure privée BBB. L’acheminement HTTPS, les e-mails et les services associés peuvent toutefois entraîner des traitements aux États-Unis et dans d’autres pays hors Espace économique européen (EEE). Le chiffrement du transport ne signifie pas que le prestataire ne peut jamais lire les informations qu’il doit traiter.

Cloudflare · accès et protection HTTPS

Cloudflare reçoit les adresses IP, métadonnées et requêtes passant par son réseau mondial ; certains traitements peuvent avoir lieu aux États-Unis ou dans d’autres pays. Ses conditions libre-service, article 6.1, intègrent son avenant de traitement des données (DPA). Cloudflare annonce le cadre UE–États-Unis de protection des données (Data Privacy Framework, DPF) pour les transferts couverts et des clauses contractuelles types européennes (CCT) pour les autres transferts concernés ou en remplacement si ce cadre cesse de s’appliquer. Politique et droits chez Cloudflare.

Google / Gmail · e-mails de connexion et contact

Google traite l’adresse du destinataire, le contenu des messages et les métadonnées d’envoi, sur une infrastructure internationale pouvant inclure les États-Unis. Pour ses services, Google annonce des décisions d’adéquation, son adhésion au DPF et des CCT lorsque nécessaires. BBB utilise Gmail : aucun contrat Google Workspace, choix de région de stockage ou garantie de conservation exclusivement européenne n’est revendiqué. Mécanismes de transfert annoncés par Google · politique Google. Un code envoyé par e-mail reste inutilisable après son expiration sur BBB, même si une copie du message existe dans une messagerie.

Discord · association facultative et relais

Discord reçoit les informations nécessaires à l’association et les contenus volontairement relayés vers les salons autorisés. Discord Netherlands BV est le responsable indiqué pour les utilisateurs de l’EEE ; Discord annonce également des traitements aux États-Unis et ailleurs. Sa politique décrit le recours aux décisions d’adéquation, au DPF et aux CCT selon le transfert. Destinataires, transferts et droits chez Discord. Effacer un contenu sur BBB ne retire pas automatiquement une copie déjà publiée sur Discord : indique-nous aussi les messages concernés.

Blizzard / Battle.net · association facultative

Blizzard traite les informations de connexion et d’autorisation du compte Battle.net. Sa politique annonce un traitement aux États-Unis et des clauses contractuelles approuvées par la Commission européenne ; une copie du mécanisme applicable peut être demandée à son délégué à la protection des données. Politique Blizzard, section « Transferts internationaux ». BBB ne reçoit pas le mot de passe Battle.net.

Ces informations reprennent les engagements publiés par les prestataires, consultés le 27 octobre 2026, pour les services et transferts qu’ils couvrent. Elles ne constituent ni une certification de BBB ni l’affirmation qu’un contrat professionnel distinct a été signé avec chacun. Les références sont réexaminées au moins une fois par an et lors d’un changement de prestataire. Tu peux demander au contact BBB les informations relatives au mécanisme applicable ; les copies ou précisions détenues par un prestataire peuvent aussi être demandées via sa politique. La CNIL peut être saisie en cas de difficulté.

Conservation et sécurité

Les délais ci-dessous concernent les données détenues par BBB. Les délais propres à une messagerie, à Discord ou à Blizzard sont décrits dans leurs politiques. Un contenu présent sur ces services n’est pas automatiquement supprimé par une action sur BBB.

• Compte, profil, passkeys et associations : pendant la participation au service. Une demande de fermeture ou d’effacement est traitée dans un délai de 30 jours à compter de sa réception, sauf délai légal différent ou prolongation justifiée communiquée à la personne. La nécessité de conserver les comptes et contenus est réexaminée chaque année ; un compte inutilisé depuis 24 mois fait l’objet d’une revue individuelle, avec information et délai de réponse de 30 jours avant une éventuelle fermeture. Cette revue est administrative, sans suppression automatique des comptes.
• Personnages, contributions, votes et Chronique : pendant leur utilisation dans la communauté, avec revue annuelle et traitement des demandes de suppression dans les mêmes 30 jours. Le retrait réversible d’un historique par personnage le masque ; il ne vaut pas effacement définitif. Pour un effacement définitif ou une copie déjà relayée sur Discord, contacte BBB.
• Codes e-mail et appairage : validité de 10 minutes au plus (5 minutes pour le second facteur). Les entrées techniques expirées sont purgées après 24 heures, au prochain passage horaire ; au plus 25 heures après expiration en fonctionnement normal. Un ancien code ne redevient pas valide pendant ce délai de nettoyage.
• Sessions : validité maximale de 7 jours depuis leur renouvellement ; une utilisation régulière peut les renouveler. Les sessions expirées sont nettoyées suivant le même délai de 24 à 25 heures. Une révocation depuis les réglages arrête l’accès sans attendre ce nettoyage.
• Diagnostics : au plus cinq rapports par compte et 14 jours à partir de leur réception ; suppression au prochain passage horaire, au plus une heure supplémentaire en fonctionnement normal, même sans nouvel envoi.
• Journal d’administration : seuil de 180 jours, puis suppression au prochain passage horaire. Le plafond supplémentaire de 100 000 entrées peut réduire cette durée. Les journaux techniques du serveur ont une limite de rétention configurée de 14 jours.
• Relais Discord techniques : les éléments livrés ou abandonnés sont nettoyés après 90 jours, au prochain passage horaire. Les éléments encore en attente ne sont pas supprimés par cette règle.
• Appareils du compagnon révoqués : accès arrêté immédiatement ; détails de machine et empreinte du jeton effacés après 30 jours, au prochain passage horaire. Un identifiant technique reste si des événements existants y font référence ; sinon l’enregistrement est supprimé. Cette trace technique ne permet pas de reconnecter l’appareil.
• Sauvegardes : copies chiffrées en rotation sur 90 jours, contrôlée lors de la sauvegarde quotidienne. Une panne de cette tâche peut retarder la purge ; le responsable doit alors rétablir le traitement et contrôler la rotation. Une ancienne copie ne sert qu’à restaurer le service ; toute restauration doit réappliquer les demandes d’effacement avant réouverture aux membres.

Le nettoyage technique s’exécute au démarrage du serveur puis toutes les heures, sans attendre une visite ou un nouvel envoi de diagnostic. Après une interruption du site, il reprend au redémarrage. Une erreur de nettoyage est inscrite dans le journal technique. Les comptes, personnages et souvenirs de guilde ne sont pas inclus dans cette purge automatique.

Le tampon hors ligne, les paramètres et les journaux locaux du compagnon restent sur ton appareil jusqu’à leur traitement ou leur suppression locale. La purge du serveur ne les efface pas. Le mode diagnostic local est volontaire ; désinstaller l’application conserve ses paramètres pour une réinstallation. Révoquer l’appareil empêche ses futurs envois au site.

Pour un incident ou un litige identifié, seules les informations strictement nécessaires peuvent être isolées temporairement : motif, accès restreint et date de réexamen au plus tard à 90 jours sont documentés par le responsable. Cette exception n’autorise pas la conservation générale sans échéance.

Le site utilise uniquement des cookies techniques indispensables à la connexion et à la sécurité. Il n’utilise aucun cookie publicitaire ni outil de mesure d’audience commerciale.

Tes choix et tes droits

Tu peux demander l’accès à tes données, leur correction, leur effacement, leur limitation ou leur portabilité, et t’opposer à un traitement lorsque ce droit s’applique. Tu peux dissocier Discord ou Battle.net et révoquer chaque appareil du compagnon depuis les réglages du profil. Ces actions arrêtent les associations ou accès concernés ; elles n’effacent pas automatiquement les contenus déjà publiés.

Écris à [email protected]. Si une difficulté persiste, tu peux également saisir la CNIL.

Mises à jour

Cette politique évoluera si les fonctionnalités ou les traitements changent. La date affichée en haut permet d’identifier la version applicable.