Politique de confidentialité

Responsable du traitement

Les données collectées sur ce site sont traitées par XBZ E-SPORT, association déclarée régie par la loi du 1er juillet 1901 (RNA W763022514 — SIREN 108 817 677), dont le siège est situé 74 avenue Jean Jaurès, 3e étage, appartement 33, Iléa Verdé, 76140 Petit-Quevilly. Pour toute question relative à tes données, contacte-nous via le serveur Discord officiel ou par email à support@xbz-esport.com.

Données collectées

Nous collectons les informations que tu renseignes volontairement, ainsi que celles que le staff saisit pour présenter les membres de la structure :

• Formulaire de recrutement : catégorie, rôle souhaité, nom et prénom, âge, pays de résidence, pseudo Discord, pseudo, jeu, lien RL Tracker (facultatif), expérience et motivation (facultatifs), roster souhaité (facultatif).
• Formulaire de support : nom ou pseudo, adresse email, sujet et contenu de ton message.
• Commandes de la boutique : articles commandés, montant, nom, adresse email et adresse de livraison — et, pour un article personnalisé, le nom et le numéro que tu choisis de faire imprimer (si c’est le nom d’une autre personne, par exemple pour un cadeau, assure-toi de son accord) — saisis sur la page de paiement Stripe et nécessaires pour passer et livrer une commande. Tes données bancaires sont traitées par Stripe uniquement : elles ne passent jamais par notre site et nous n’y avons pas accès.
• Rétractation en ligne : nom et prénom, adresse email, numéro de commande et précisions que tu saisis, date et heure de ta déclaration, et suivi de l’envoi de l’accusé de réception.
• Fiches publiques des membres : pseudo, nom, photo, pays, présentation, rang, palmarès et liens de réseaux sociaux, saisis par le staff pour les joueurs et membres du staff présentés sur le site.
• Protection anti-spam : lors de l’envoi d’un formulaire ou de l’ouverture d’un paiement, ton adresse IP est enregistrée brièvement pour limiter le nombre de tentatives successives. Elle n’est jamais associée au contenu de ton message et est supprimée automatiquement, au plus tard sous 24 heures.
• Connexion au back-office : si tu cliques sur « Se connecter avec Discord » (ou utilises un compte email + mot de passe), ton identifiant, ton pseudo et ton adresse email Discord — ou ton email et un mot de passe chiffré — sont enregistrés chez notre fournisseur d’authentification (Supabase) ; pour le staff autorisé s’y ajoutent tes rôles sur le serveur.
• Journaux techniques et rapports d’erreur : nos hébergeurs conservent des journaux techniques (adresse IP, date, page demandée, navigateur), et les erreurs du site (message d’erreur, page, date) sont envoyées au staff sur Discord. Ils contiennent en principe uniquement des informations techniques.

Les champs obligatoires des formulaires et de la page de paiement sont nécessaires pour traiter ta demande ou ta commande : sans eux, elle ne peut pas aboutir. Aucune donnée sensible n’est demandée. Nous n’utilisons ni cookie publicitaire ni traceur (voir les mentions légales).

Finalités & base légale

Les données de tes formulaires de recrutement et de support servent uniquement à traiter ta candidature ou à répondre à ta demande de support, et à te recontacter à ce sujet.

La base légale du traitement est ton consentement (article 6.1.a du RGPD), recueilli via la case à cocher présente sur chaque formulaire. Ce consentement est horodaté au moment de l’envoi.

La protection anti-spam décrite ci-dessus repose, elle, sur notre intérêt légitime (article 6.1.f du RGPD) à préserver le site des envois automatisés.

Les données d’une commande servent à la préparer, l’expédier et en assurer le suivi (service client, retours, rétractation, garanties). Leur traitement est nécessaire à l’exécution du contrat de vente (article 6.1.b du RGPD) puis au respect de nos obligations légales — comptables et de protection des consommateurs, dont l’accusé de réception d’une rétractation (article 6.1.c).

L’accès au back-office repose sur notre intérêt légitime (article 6.1.f du RGPD) à réserver l’espace d’administration aux seuls membres habilités et à sécuriser les données qu’il contient.

Les fiches publiques des joueurs et du staff présentent la structure sur le site. Elles sont publiées avec l’accord du membre (consentement, article 6.1.a du RGPD, et autorisation de droit à l’image), qu’il peut retirer à tout moment en nous contactant : la fiche et la photo sont alors retirées du site. Pour un membre mineur, l’autorisation de ses représentants légaux est demandée.

Pour faire fonctionner et sécuriser le site et en mesurer la fréquentation, nous utilisons des journaux techniques, des rapports d’erreur et une mesure d’audience sans cookie. Ces traitements reposent sur notre intérêt légitime (article 6.1.f du RGPD) ; tu peux t’y opposer en nous contactant (voir « Tes droits »).

Durée de conservation

Les données de tes formulaires de recrutement et de support sont conservées 24 mois à compter de leur envoi dans notre base, puis supprimées automatiquement. La copie du formulaire envoyée au staff sur Discord est supprimée par le staff dans le même délai. Tu peux demander leur suppression à tout moment avant ce délai (voir « Tes droits »).

Les commandes font exception : ce sont des pièces comptables, conservées 10 ans comme l’exige la loi, puis supprimées ou anonymisées.

Les déclarations de rétractation sont conservées 5 ans (durée de prescription des actions entre un consommateur et un vendeur), puis supprimées ; la commande concernée, elle, reste conservée 10 ans.

Les données de connexion du staff sont conservées tant que la personne exerce une fonction qui nécessite l’accès, puis supprimées ; le compte d’une personne refusée à la connexion est supprimé aussitôt. Les fiches publiques des membres sont conservées tant que la personne fait partie de la structure, puis retirées à son départ ou sur demande.

Destinataires & hébergement

Les données de tes formulaires sont accessibles au seul staff de XBZ Esport habilité à traiter les candidatures et le support ; les fiches publiques des membres, elles, sont visibles de tous. Tes données ne sont ni revendues ni cédées à des tiers à des fins commerciales.

Pour fonctionner, le site s’appuie sur des prestataires techniques :

• Supabase — hébergement de la base de données où sont stockés les candidatures, messages, commandes, fiches de membres et comptes de connexion (région de Paris, France).
• Vercel — hébergement du site, journaux techniques et mesure d’audience sans cookie (statistiques de visite agrégées).
• Render — hébergement du bot Discord de la structure, qui relaie au staff les formulaires reçus et les notifications internes (région de Francfort, Allemagne).
• Brevo (société française) — envoi par email de la confirmation de ta commande (ton nom, ton adresse email, les articles commandés, dont le nom et le numéro à imprimer, et les montants) et de l’accusé de réception de ta rétractation (ton nom, ton adresse email et le contenu de ta déclaration) ; ces données y transitent ; ses serveurs sont situés dans l’Union européenne.
• Stripe — paiement sécurisé des commandes de la boutique (Stripe Payments Europe, Ltd, Irlande ; sa société mère américaine, Stripe, Inc., peut avoir accès à certaines données). Stripe agit aussi en responsable de traitement pour ses propres obligations (lutte contre la fraude) : voir stripe.com/fr/privacy.
• Discord — à la réception d’un formulaire, la copie complète de ta candidature ou de ton message (y compris ton adresse email pour le support) est publiée par notre bot dans un salon du staff ; les rapports d’erreur techniques y sont aussi envoyés.

Transferts hors de l'Union européenne

Vercel (hébergement du site), Render (hébergement du bot Discord) et Discord (notifications internes) sont des sociétés américaines, et Stripe (paiement) est une société américaine dont la filiale irlandaise, Stripe Payments Europe, Ltd, traite les paiements des clients de l’Espace économique européen : les données traitées par ces prestataires, y compris par la société mère de Stripe (Stripe, Inc.), peuvent donc être transférées aux États-Unis. Ces transferts reposent sur la décision d’adéquation de la Commission européenne pour les entreprises adhérant au cadre de protection des données UE–États-Unis et, à défaut, sur les clauses contractuelles types de la Commission, intégrées aux conditions de traitement de ces prestataires. Tu peux en obtenir une copie en nous contactant (voir « Tes droits »).

La base de données est hébergée à Paris chez Supabase (Supabase Inc., société américaine) ; d’éventuels accès depuis hors de l’Union européenne sont encadrés par les clauses contractuelles types de Supabase.

Tes droits

Conformément au RGPD, tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition au traitement, d’un droit à la portabilité, ainsi que du droit de retirer ton consentement à tout moment.

Pour exercer ces droits, contacte-nous via le serveur Discord officiel ou à support@xbz-esport.com. Nous te répondrons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe (tu en serais informé). En cas de doute raisonnable sur ton identité, nous pouvons te demander un justificatif.

Tu peux également définir des directives relatives à la conservation, à l'effacement et à la communication de tes données après ton décès.

Tu peux également introduire une réclamation auprès de la CNIL — cnil.fr.