Politique de confidentialité

Cette page explique comment Medal Synchronisation (“le Service”) traite les données personnelles lors de l’utilisation du site synchronisation.medalcommunity.fr, dont l’objectif est de lier un compte Discord et un compte Steam pour faciliter le support et la sécurité au sein de la communauté (serveurs RP Garry’s Mod).

1. Responsable du traitement

Medal Community (France) — Contact :

2. Données traitées

Nous pouvons traiter les données suivantes :

• ID Discord, Email et nom d’utilisateur Discord
• SteamID et pseudo Steam
• Date et heure de création de la liaison, et date/heure de mise à jour (si applicable)
• Adresse IP et journaux techniques nécessaires à la sécurité et au bon fonctionnement

Important : nous ne stockons aucun token OAuth. Nous conservons uniquement les identifiants et pseudos nécessaires.

3. Comment vos données sont collectées

• Via les mécanismes d’authentification officiels (OAuth) de Discord et Steam
• Via les journaux techniques générés lors de l’accès au Service (serveur / hébergement)

4. Finalités

• Fournir le service de liaison Discord ↔ Steam
• Permettre le support lié à la liaison (ex : résolution de problème, vérification)
• Assurer la sécurité du Service et de la communauté (prévention des abus, investigation d’incidents)

5. Bases légales (RGPD)

• Exécution d’un service demandé par l’utilisateur (création et maintien de la liaison)
• Intérêt légitime (sécurité, prévention des abus, protection du Service et de la communauté)

6. Cookies / sessions

Le site utilise uniquement des cookies techniques (session) nécessaires au fonctionnement (ex : mémoriser temporairement l’état de connexion pendant la synchronisation). Aucun mot de passe n’est stocké.

7. Destinataires des données

Vos données peuvent être accessibles uniquement :

• Aux personnes habilitées au sein de Medal Community, avec un accès très restreint (support/sécurité)
• À l’hébergeur OVH (sous-traitant technique)
• À Discord et Steam dans le cadre des échanges nécessaires à l’authentification et à la récupération des informations de compte

8. Transferts hors Union Européenne

Les données du Service sont hébergées chez notre prestataire. Toutefois, Discord et Steam sont des services tiers pouvant traiter des données en dehors de l’Union Européenne selon leur organisation.

9. Durée de conservation

• Données de liaison : jusqu’à demande de suppression
• Données techniques (dont IP / logs de sécurité) : 6 mois, puis suppression ou anonymisation

10. Sécurité

• Chiffrement des échanges via HTTPS
• Accès aux données très restreint et limité au strict nécessaire
• Mesures techniques raisonnables côté serveur (droits d’accès, protections, etc.)

11. Vos droits (suppression)

Vous pouvez demander l’effacement des données de liaison (droit à l’oubli). La suppression se fait uniquement par email, avec vérification d’identité afin d’éviter qu’un tiers ne demande la suppression à votre place.

Pour demander la suppression, écrivez à en indiquant votre Discord ID et/ou votre SteamID. Nous pourrons vous demander un élément de preuve simple (par exemple : un message envoyé depuis le compte Discord concerné, ou une méthode équivalente) afin de confirmer que vous êtes bien le propriétaire.

Vous pouvez également déposer une réclamation auprès de l’autorité de contrôle française : la CNIL.

12. Mineurs

Le Service s’adresse à des joueurs de communautés en ligne. Si vous êtes mineur, il est recommandé d’utiliser le Service avec l’accord de votre responsable légal lorsque la réglementation l’exige. En cas de doute, contactez-nous pour demander la suppression.

13. Modifications

Nous pouvons mettre à jour cette politique. La date de mise à jour sera modifiée ci-dessous.