Politique de Confidentialité

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés

1. Responsable du traitement

Entité : Hell Let Loose France

Localisation : Paris, France

Contact : lapinoudantan@gmail.com

2. Données collectées

2.1 — Données de jeu (collecte automatique)

Pseudonymes Steam, identifiants Steam64, statistiques de parties (kills, morts, score, durée), affiliation aux équipes, historique de participations via l'API CRCON.

Le classement public fonctionne sur un système opt-in : votre profil n'apparaît dans les classements que si vous l'avez explicitement demandé.

2.2 — Données de compte (si inscription)

Adresse email, nom d'utilisateur, mot de passe (stocké haché, jamais en clair), date d'inscription.

2.3 — Données techniques

Adresse IP, type de navigateur, pages visitées — à des fins de sécurité et débogage uniquement.

3. Finalités du traitement

  • Affichage de statistiques et classements communautaires
  • Gestion des équipes et représentants communautaires
  • Authentification et gestion des comptes
  • Amélioration et débogage du service
  • Sécurité du site et prévention des abus

4. Durée de conservation

Données de jeu : Conservées tant que le service est actif

Données de compte : Jusqu'à la suppression du compte

Logs techniques : 30 jours maximum

5. Partage des données

Les données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles peuvent être partagées uniquement avec les représentants des équipes partenaires dans le cadre strict du fonctionnement du site.

Hébergeur : OVH SAS (France), sous-traitant au sens du RGPD.

6. Vos droits

  • Accès — obtenir une copie de vos données
  • Rectification — corriger des données inexactes
  • Effacement — demander la suppression de vos données
  • Opposition — vous opposer à certains traitements
  • Opt-out classements — vous retirer des classements publics à tout moment

Contact : lapinoudantan@gmail.com — Réponse sous 30 jours.

Réclamation possible auprès de la CNIL.

7. Sécurité

Chiffrement HTTPS, hachage des mots de passe (bcrypt), accès restreint aux bases de données, séparation des environnements de production.

8. Cookies

Cookies techniques strictement nécessaires uniquement (session, authentification). Aucun cookie publicitaire ou de tracking tiers.

Dernière mise à jour : février 2025