Confidentialité et données personnelles

En bref

• Tu peux regarder un Live sans compte. Le lecteur signale seulement « je suis là et je regarde » toutes les 15 secondes.
• On mesure des chiffres d’audience (combien de personnes, combien de temps) et on protège la communauté contre les abus.
• Ton adresse IP n’est jamais enregistrée en clair dans les statistiques. Aucune donnée n’est vendue ni partagée à des régies publicitaires.
• Tu peux refuser la mesure ci-dessous, ou avec le signal « Ne pas me suivre » / « Global Privacy Control » de ton navigateur : le Live fonctionne exactement pareil.

Qui est responsable de tes données ?

Le responsable du traitement est l’éditeur du site Le Repère : Brandon Gil (voir les mentions légales). Pour toute question ou demande sur tes données : la page Contact. Nous répondons dans un délai d’un mois au plus.

Ton compte et ton profil

Ce qui est traité : pseudo, mot de passe (conservé haché, jamais lisible, même par nous), adresse e-mail, date de naissance, langue de l’interface, et ce que tu choisis d’ajouter à ton profil (photo, bannière, bio, ville, jeux favoris, statut, liens de comptes de jeu ou de streaming). Si tu l’actives : la double authentification (secret chiffré).

Pourquoi : créer et sécuriser ton compte, te permettre de te connecter et de récupérer ton mot de passe, t’envoyer les e-mails du service (vérification, sécurité, notifications que tu as activées), et vérifier que tu es majeur (le site est réservé aux 18 ans et plus). Base : exécution du service que tu demandes en t’inscrivant (règlement intérieur) ; sécurité du service (intérêt légitime).

Vérification d’âge : à l’inscription, une intelligence artificielle installée sur notre propre serveur estime ton âge à partir d’une photo de ton visage. La photo n’est jamais enregistrée : elle est analysée en mémoire puis oubliée. Seul le résultat (âge compatible ou non avec la majorité) est retenu. Aucune pièce d’identité n’est demandée.

Durée : tant que ton compte existe. Quand tu le supprimes, ton profil, tes messages, tes conversations, tes amitiés et tes fichiers sont effacés définitivement (voir « Tes droits »).

Ce que tu publies et tes messages

Sujets, réponses, annonces, messages dans les serveurs communautaires : visibles par les personnes qui ont accès à l’espace concerné (le forum est public) et conservés jusqu’à ce que tu les supprimes ou que tu supprimes ton compte. Évite d’y publier des informations que tu ne veux pas rendre publiques.

Les messages privés (conversations et groupes) sont chiffrés de bout en bout : le serveur les stocke sous forme chiffrée et ne peut pas les lire. Les comptes que tu bloques (et la date du blocage) sont conservés tant que tu ne les débloques pas ; les sanctions Live posées par l’équipe (chat ou diffusion interdits pour une durée limitée, avec leur motif) sont conservées un an après leur fin. La liste de la cloche de notifications (nouveau message, demande d’ami, mention…) est conservée sur notre serveur : au plus 50 notifications, supprimées 30 jours après lecture (90 jours si jamais lues) ou quand tu les effaces. Les signalements et les messages envoyés au support sont lus par la modération pour traiter ta demande ou le signalement ; un message de contact ou une demande de certification (avec son éventuelle capture d’écran) est aussi transmis par e-mail à l’administrateur du site. Ces messages de contact et les signalements traités sont supprimés automatiquement 30 jours après leur traitement (les messages que le bot de modération des lives a bloqués, 30 jours après leur blocage), sauf si l’administrateur en archive certains pour traiter une contestation ou justifier une décision ; les éléments archivés sont gardés jusqu’à leur suppression par l’administrateur.

Cookies et stockage dans ton navigateur

Le Repère n’utilise aucun cookie publicitaire ni traceur de réseaux sociaux. Voici tout ce qui est déposé :

Ces traceurs sont soit strictement nécessaires au service, soit limités à une mesure d’audience anonyme réservée à l’éditeur : conformément aux recommandations de la CNIL, ils ne demandent pas de consentement. Tu peux t’opposer à la mesure à tout moment (voir « Refuser la mesure d’audience »).

Contenus de tiers (Twitch, YouTube) : certains profils et pages de tournoi peuvent intégrer un lecteur Twitch, YouTube ou Kick. Ces services peuvent déposer leurs propres cookies et recevoir ton adresse IP. Rien n’est chargé tant que tu ne cliques pas sur « Charger le lecteur » ; si tu choisis « Toujours charger », ton accord est retenu 6 mois et tu peux le retirer ici à tout moment.

Statistiques de fréquentation du site

Ce qui est traité : la page consultée, la date, et un identifiant aléatoire (visiteur non connecté) ou ton compte (membre connecté). Jamais ton adresse IP. Pourquoi : savoir quelles rubriques sont utiles et dimensionner le site. Durée : 90 jours. Opposition : avec la case « Ne pas mesurer mon audience » ci-dessous, ou le signal « Ne pas me suivre » / « Global Privacy Control » de ton navigateur : plus aucune page vue n’est enregistrée et plus aucun identifiant n’est déposé.

Duo Gamer (rencontres entre joueurs)

Ce qui est traité : si tu crées un profil Duo (facultatif) : pseudo Duo, accroche, présentation, jeux, plateformes, planning, niveau, objectifs, langues, centres d’intérêt, photos ou avatar, présentation vocale de 15 secondes si tu en enregistres une, tes « j’aime » et « passer » (jamais montrés aux autres), tes matchs, tes messages et tes sessions de jeu planifiées. Ton pseudo du forum, ton e-mail et ta date de naissance ne sont jamais montrés aux autres joueurs ; ton âge n’apparaît que sous la forme que tu choisis (exact, tranche ou masqué).

Pourquoi : te mettre en relation avec des joueurs compatibles. Base : exécution du service que tu demandes en créant ton profil ; consentement pour la présentation vocale et les notifications.

Messages Duo : ils ne sont pas chiffrés de bout en bout (contrairement à la messagerie privée), car ils sont filtrés contre les abus ; ils restent visibles seulement des deux joueurs et d’un modérateur en cas de signalement. Tu peux passer sur les messages privés chiffrés à tout moment.

Durées : profil, photos et préférences tant que tu ne les supprimes pas ; messages d’un match terminé supprimés 30 jours après ; rencontres Duo Mystery supprimées 7 jours après ; profils que tu as passés oubliés après 90 jours ; disponibilité Quick Duo supprimée à son expiration. Tu peux tout effacer depuis Duo Gamer › Confidentialité.

Duo World (carte et recherche par zone)

Ce qui est traité : uniquement si tu l'actives toi-même : le niveau de précision que tu choisis (pays, région ou ville) et le lieu correspondant, choisi à la main dans une liste ; la date et la version du texte de ton consentement. Seul le niveau choisi est enregistré : si tu choisis « pays », ni ta région ni ta ville ne sont conservées.

Ce qui n'est jamais traité : ta position GPS, ton adresse IP pour te localiser, tes déplacements, un historique de localisation. Les distances affichées sont des tranches approximatives entre centres de villes, jamais une distance précise.

Pourquoi : permettre aux membres de découvrir des joueurs par zone. Base : ton consentement, spécifique à Duo World (créer un compte ou un profil Duo ne vaut jamais accord), que tu peux retirer à tout moment : ta localisation est alors supprimée et tu disparais immédiatement des résultats.

Cartes et recherche de lieux : elles fonctionnent entièrement sur notre serveur, avec des données ouvertes (GeoNames, licence CC BY 4.0 ; Natural Earth, domaine public) : aucun service de cartographie externe ne reçoit ton adresse IP ni tes recherches. La carte de chaleur n'affiche que des zones comptant assez de membres pour que personne ne puisse être identifié.

Durée : tant que tu ne retires pas ta visibilité ; effacée avec ton compte ou lorsque tu supprimes tes données Duo.

Newsletters et e-mails d’information

Ce qui est traité : ton adresse e-mail et ton pseudo (pour personnaliser le message), la date, la source et la version du texte de ton consentement, et ta date de désinscription éventuelle. Pour chaque campagne : si le message t’a été accepté par le serveur d’envoi (jamais d’ouverture mesurée) ; les clics sur les liens sont comptés de façon anonyme, sans lien avec ton compte.

Base : ton consentement, que tu donnes en cochant la case (décochée par défaut) à l’inscription, dans tes préférences de communication ou en répondant « Oui » à l’invitation. Créer un compte ne t’abonne jamais. Tu peux te désinscrire à tout moment, sans te connecter, avec le lien présent dans chaque message ; les e-mails indispensables au compte (vérification, sécurité) ne sont pas concernés.

Durée : la preuve de ton consentement est conservée tant que ton compte existe, puis effacée avec lui. Les messages sont envoyés individuellement par le service de messagerie de Google (voir plus bas).

Modération automatique

Les textes publiés sur le forum, dans les serveurs, le chat des Lives, Arena et Duo Gamer passent par un filtre automatique de mots et d’expressions interdits, exécuté sur notre propre serveur : aucun texte n’est envoyé à un prestataire extérieur. Un message peut être refusé automatiquement, avec le motif affiché ; cinq refus dans une même zone entraînent une suspension de 7 jours. Tu peux contester toute décision en nous écrivant depuis la page Contact : un administrateur la réexamine. Les signalements sont traités par des modérateurs humains.

Une analyse par intelligence artificielle d’un prestataire extérieur n’est pas activée aujourd’hui. Si elle l’était, cette page serait mise à jour avant, avec le nom du prestataire et les garanties applicables.

Sauvegardes et journaux techniques

Des copies de sauvegarde de la base de données sont réalisées lors des mises à jour du site, stockées sur le serveur, accessibles à l’administrateur seul, et supprimées au bout de 30 jours. Un compte que tu supprimes disparaît donc de ces copies au plus tard 30 jours après. Les journaux techniques du serveur web (adresse, page demandée) sont conservés 14 jours.

Avec qui sont partagées tes données ?

Jamais vendues, jamais cédées à des régies publicitaires. Elles sont traitées par l’éditeur et par ces prestataires, uniquement pour faire fonctionner le service :

• Hébergement : Hetzner Online GmbH (Allemagne, Union européenne) héberge le serveur et la base de données.
• E-mails du service et newsletters (vérification, mot de passe oublié, notifications, newsletters auxquelles tu t’es abonné) : envoyés via le service de messagerie de Google (États-Unis ; transfert encadré par le Data Privacy Framework ou des clauses contractuelles types).
• Notifications push : si tu les actives, via le service de notification de ton navigateur, ou Firebase Cloud Messaging (Google) pour l’application Android.
• Vidéo, Live et appels : assurés par notre propre serveur, sans prestataire tiers.
• Radio : l’annuaire des stations vient de Radio Browser ; le flux audio est diffusé directement par la radio que tu choisis, qui voit ton adresse IP comme pour n’importe quelle écoute en ligne.
• Twitch / YouTube / Kick : uniquement si tu charges un lecteur intégré (voir plus haut).

Des données peuvent être communiquées à une autorité sur réquisition légale.

Sécurité

Connexion chiffrée (HTTPS), mots de passe hachés et soumis aux exigences de robustesse recommandées par la CNIL (12 caractères minimum avec quatre types de caractères, ou phrase de passe de 7 mots ; mots de passe courants refusés), messagerie privée chiffrée de bout en bout, double authentification disponible (application d'authentification ou code à usage unique envoyé par e-mail), accès d’administration limités et journalisés. En cas de violation de données présentant un risque pour toi, nous t’en informons ainsi que la CNIL dans les délais légaux.

Audience et sécurité des Lives

Le détail de la mesure d’audience des Lives et de la lutte contre les abus (sections 1 à 4 ci-dessous).

1. Faire fonctionner le Live et afficher le nombre de spectateurs

Ce qui est traité : une session de spectateur (identifiant aléatoire), l’heure de dernière présence, l’état du lecteur (en lecture ou en pause). Pourquoi : afficher le nombre de spectateurs et faire fonctionner le lecteur. Base : nécessité du service demandé. Durée : la session vit le temps du Live puis devient une simple ligne de statistiques (voir 2).

2. Mesure d’audience

Ce qui est traité : un identifiant visiteur aléatoire (sans aucune information sur toi), stocké dans un cookie lr_visiteur de Le Repère uniquement, valable au plus 13 mois ; pour chaque session : heure d’arrivée, temps de lecture mesuré par nos serveurs, type d’appareil grossier (web bureau, web mobile, Android, application Windows), système (Windows, Android…), qualité de lecture, attentes du lecteur (mise en mémoire tampon), catégorie d’origine (accès direct, notification, lien partagé, TikTok, Google, autre) — jamais l’adresse complète d’où tu viens.

Ce qui n’est pas traité : aucun identifiant matériel (numéro de série, adresse MAC…), aucune « empreinte » d’écran, de polices ou de carte graphique, aucun cookie tiers, aucun profil publicitaire.

Pourquoi : savoir combien de personnes regardent un Live, combien de temps, et améliorer la qualité. Ces statistiques sont réservées à Le Repère et au streamer (chiffres agrégés seulement : il ne voit jamais qui a regardé). Durée : détails de session 180 jours ; courbes d’audience 365 jours ; chiffres finaux anonymes par Live 3 ans.

Si tu te connectes avec ce même navigateur, tes sessions d’invité et de membre sont regroupées pour ne te compter qu’une fois. Deux personnes qui partagent seulement la même connexion Internet ne sont jamais regroupées.

3. Sécurité et lutte contre les abus

Ce qui est traité : des empreintes pseudonymisées de ton adresse IP (calculées avec une clé secrète qui change tous les 30 jours et qui est détruite ensuite : passé ce délai, plus personne ne peut les recalculer ni les relier), le lien entre ton navigateur ou l’installation de l’application et ton compte, et le nombre de comptes créés depuis un même endroit. Pourquoi : repérer les robots qui gonflent les compteurs, le spam, et les tentatives de contourner un bannissement. Base : intérêt légitime de protéger la communauté. Durée : liens de sécurité 180 jours après la dernière observation (jusqu’à 365 jours si un compte lié est banni) ; évaluations de risque 180 jours.

Adresse IP brute : conservée chiffrée et seulement lors d’une véritable enquête (par exemple un soupçon sérieux de contournement de bannissement), pendant 30 jours au plus ; seuls des administrateurs habilités peuvent la lire, pour un motif écrit, et chaque lecture est consignée dans un journal. Le serveur web garde par ailleurs un journal technique classique (adresse, page demandée) pendant 14 jours pour le dépannage et la sécurité.

Ce que ça ne fait pas : une adresse IP n’est pas une personne (une famille, une école, un réseau mobile ou un VPN partagent la même). Elle ne suffit donc jamais à sanctionner quelqu’un. Aucun bannissement n’est décidé automatiquement : au maximum, une restriction temporaire du chat (24 h), revue par un administrateur.

4. Modération

Un bannissement ou une restriction garde son motif, sa date, sa portée et les signaux qui l’ont motivé, tant qu’il est actif puis 365 jours après son terme (pour pouvoir le justifier en cas de contestation). Les actions sensibles des administrateurs sont consignées 365 jours.

Tes droits

• Accès et portabilité : télécharge une copie de tes données en un clic depuis ton profil (« Mes données personnelles »).
• Rectification : modifie ton profil, ton pseudo et ton e-mail depuis ton profil.
• Effacement : supprime ton compte depuis ton profil (« Supprimer mon compte », confirmé par e-mail) : tes données et tes fichiers sont effacés définitivement. On peut toutefois conserver, le temps nécessaire, ce qui sert à faire respecter un bannissement encore en cours ou une obligation légale.
• Opposition, limitation, retrait du consentement : écris-nous depuis la page Contact. Pour la mesure d’audience, utilise directement la case ci-dessus. Pour une session d’invité, indique-nous l’identifiant « Guest #… » que tu peux voir dans certains messages de support.
• Réclamation : si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr/plaintes), de préférence après nous avoir contactés.

Dernière mise à jour : 25 octobre 2026.