Confidentialité, RGPD & mentions légales

0. Avertissement — Nature du contenu

Secours de l'Ain est un serveur de jeu vidéo de simulation (roleplay), et non un organisme de formation réel. Aucun contenu présenté sur ce site ou enseigné au sein de la communauté (procédures, gestes, formations internes, terminologie) ne provient de documents officiels des services de secours ou de sécurité civile français, et ne constitue en aucun cas une formation, une certification ou une qualification valable dans la vie réelle.

Les scénarios, procédures et "formations" proposées au sein du serveur sont des créations originales ou des adaptations libres à but purement ludique et immersif. Elles ne doivent jamais être utilisées, invoquées ou présentées comme une compétence réelle en matière de secours, de sécurité ou d'intervention d'urgence.

En cas d'urgence réelle, contactez toujours les numéros officiels : 15 (SAMU), 17 (Police/Gendarmerie), 18 (Sapeurs-Pompiers), ou le 112 (numéro d'urgence européen).

1. Identité du responsable de traitement

Le présent site est édité par l'association Secours de l'Ain, association régie par la loi du 1er juillet 1901, dont le siège social est déclaré auprès de la préfecture compétente. Pour toute question relative à vos données personnelles, contactez le responsable de traitement à l'adresse direction@secours-ain-rp.fr.

Le site est hébergé par OVHcloud, 2 rue Kellermann, 59100 Roubaix, France.

2. Données collectées et finalités

Le tableau ci-dessous détaille chaque traitement de données réalisé sur ce site :

Traitement	Données	Finalité	Base légale
Mesure d'audience	Page visitée, empreinte IP anonymisée (hachage), navigateur	Statistiques internes de fréquentation	Intérêt légitime
Espace membre	Identifiant Discord, pseudonyme, rôles du serveur	Vérification d'appartenance à la communauté et accès aux contenus réservés	Exécution d'un accord contractuel (règlement du serveur)
Formulaire de contact	Nom, adresse email, message	Traitement de votre demande	Consentement (envoi volontaire du formulaire)
Comptes staff	Identifiant Discord, pseudonyme, mot de passe haché	Gestion sécurisée des accès administratifs	Intérêt légitime (sécurité du site)

3. Destinataires des données

Vos données ne sont jamais vendues ni transmises à des fins commerciales. Elles sont accessibles uniquement :

• À l'équipe de direction et au staff habilité de l'association, dans le cadre strict de leurs fonctions.
• À Discord Inc., lors de l'authentification via OAuth2 (conformément à leur propre politique de confidentialité), uniquement pour vérifier votre identité et vos rôles sur notre serveur.
• À notre hébergeur OVHcloud, qui stocke techniquement les données sur ses serveurs situés en France.

4. Durée de conservation

• Données de visite (statistiques) : conservées 13 mois maximum, conformément aux recommandations de la CNIL.
• Messages de contact : conservés le temps nécessaire au traitement de la demande, puis supprimés.
• Comptes membre et staff : conservés tant que le compte reste actif ; supprimés sur demande ou après une longue période d'inactivité.
• Cookie de session technique : supprimé automatiquement à la fermeture du navigateur ou après déconnexion.

5. Cookies utilisés

Vous pouvez modifier vos choix à tout moment via le lien "Gérer mes cookies" en bas de chaque page.

Catégorie	Nom	Durée	Consentement
Nécessaire	PHPSESSID	Session du navigateur	Non requis
Nécessaire	sarp_cookie_consent_v2	Illimitée (stockage local)	Non requis — mémorise vos choix
Statistiques	Enregistrement de visite (site_visits)	13 mois	Optionnel — désactivable
Préférences	Réservé à de futures fonctionnalités (thème, affichage)	Variable	Optionnel — désactivable

Aucun cookie publicitaire, de reciblage ou de mesure d'audience tiers (type Google Analytics) n'est utilisé sur ce site.

6. Sécurité des données

• L'intégralité du site est servie en HTTPS (chiffrement TLS).
• Les mots de passe des comptes staff sont hachés avec l'algorithme bcrypt et ne sont jamais stockés ni consultables en clair.
• Les adresses IP sont hachées avant stockage — elles ne peuvent pas être retransformées en adresse réelle.
• L'accès aux espaces membre et staff est protégé par une authentification à deux facteurs (compte Discord vérifié + mot de passe pour le staff).

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données que nous détenons sur vous.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit à la limitation : demander la suspension temporaire d'un traitement.
• Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit à la portabilité : recevoir vos données dans un format structuré.

Pour exercer l'un de ces droits, écrivez à direction@secours-ain-rp.fr. Nous nous engageons à répondre dans un délai maximum d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr/fr/plaintes.

8. Modifications de cette politique

Cette politique de confidentialité peut être mise à jour à tout moment pour refléter des évolutions légales ou fonctionnelles du site. La date de dernière mise à jour est indiquée en haut de cette page.

9. Contact

Pour toute question relative à cette politique ou à vos données personnelles, écrivez à direction@secours-ain-rp.fr.