Politique de confidentialité

1. Responsable du traitement

Le projet est présenté sous le nom H.A.D.E.S Industries / Site-Ashfall. La personne ou l’entité qui détermine effectivement les finalités et moyens du traitement doit être identifiée ici : [NOM OU RAISON SOCIALE, ADRESSE POSTALE ET MOYEN DE CONTACT À COMPLÉTER].

2. Données traitées

Lors d’une connexion Roblox, le site reçoit l’identifiant numérique Roblox, le nom d’utilisateur, le nom d’affichage, l’URL du profil et, si Roblox la fournit, l’URL de l’avatar. Le site ne demande ni ne reçoit le mot de passe Roblox. Si vous choisissez de lier Discord, il reçoit votre identifiant et votre nom Discord. Vous pouvez également renseigner un nom de personnage RP, visible dans le registre public.

Une candidature contient l’équipe ou le rôle souhaité et le texte que vous envoyez. Le site conserve son état de traitement, les dates et l’identifiant du membre du staff qui la traite. Après activation du pont serveur, le jeu peut transmettre l’identifiant Roblox, les noms d’utilisateur et d’affichage ainsi que jusqu’à 20 valeurs simples de `leaderstats`. La faction (choisie parmi celles affichées sur le site) et le rang sont renseignés par le staff depuis la console admin; ces deux champs et les statistiques restent dans le dossier privé. Ces données de jeu ne sont reçues qu’après installation et activation du script dans l’expérience.

3. Données visibles publiquement

Le registre public peut afficher votre nom d’affichage Roblox, votre nom d’utilisateur, votre avatar, un lien vers votre profil Roblox et le nom RP que vous avez choisi. Les candidatures, le lien Discord, le rang, la faction et les statistiques ne sont pas affichés dans ce registre. Les membres du staff autorisés peuvent accéder aux candidatures pour les traiter. N’utilisez pas d’information personnelle réelle comme nom RP.

4. Finalités et bases juridiques

Ces données servent à créer et sécuriser un compte, afficher le registre, gérer les candidatures, faire fonctionner les fonctions du site, prévenir les abus et envoyer au staff une notification lorsqu’une candidature est déposée. Le choix des bases juridiques applicables (exécution du service demandé, intérêt légitime, consentement ou autre base pertinente) doit être arrêté et documenté par le responsable du traitement avant la mise en ligne.

5. Services destinataires

Les données sont traitées par l’opérateur du site et les membres du staff ayant besoin d’y accéder. Roblox fournit la connexion et les informations publiques du profil; Discord fournit l’identification facultative et peut recevoir une notification de candidature via un webhook configuré par le staff. L’hébergeur du site est Adkynet, selon les informations communiquées par l’opérateur. Les entités contractuelles, lieux d’hébergement et éventuels transferts hors Espace économique européen restent à vérifier dans les contrats des fournisseurs.

6. Conservation

Les dossiers de compte et candidatures sont conservés dans la base du site. Aucun délai d’effacement automatique ni calendrier de conservation n’est actuellement configuré. Le responsable doit fixer des durées adaptées pour les comptes inactifs, les candidatures closes, les journaux de sécurité et les sauvegardes avant le lancement public. Vous pouvez demander l’accès, la rectification ou l’effacement en contactant H.A.D.E.S Industries via le Discord communautaire; une procédure automatisée de suppression n’est pas encore disponible.

7. Vos droits

Selon votre lieu de résidence et la législation applicable, vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement, vous opposer à certains traitements ou demander la portabilité des données concernées. Vous pouvez aussi introduire une réclamation auprès de l’autorité de protection des données compétente, notamment la CNIL si elle est compétente. Pour exercer un droit, contactez l’éditeur à l’adresse qui devra être publiée dans les mentions légales.

8. Cookies et stockage local

Le site utilise un cookie de session nécessaire à la connexion et à la protection des formulaires. Sur HTTPS, ce cookie est configuré pour être sécurisé, inaccessible au JavaScript et limité au même site. Un jeton CSRF est conservé dans la session côté serveur. La préférence de langue est enregistrée dans le stockage local du navigateur. Le site ne configure pas actuellement de cookie publicitaire ni de mesure d’audience. Google Fonts et les ressources d’avatar/vignettes Roblox peuvent transmettre des données de connexion technique à leurs fournisseurs lorsque le navigateur les charge.

9. Sécurité et incidents

Le site utilise une session serveur, des requêtes préparées pour la base de données, une protection CSRF sur les actions authentifiées et des connexions HTTPS vers les fournisseurs. Aucun système ne peut garantir une sécurité absolue. Le responsable doit maintenir les logiciels, limiter les accès du staff, protéger les sauvegardes et traiter les incidents conformément aux obligations applicables.

10. Public visé et mises à jour

Le site est destiné à un public de 16 ans et plus. Il ne demande actuellement ni date de naissance ni justificatif d’âge et ne vérifie donc pas l’âge des visiteurs. La présente politique peut évoluer avec les fonctionnalités et sera mise à jour en cas de changement significatif. Date de mise à jour : 4 octobre 2026.