Politique de confidentialité — Gowrax Esport
État de la mise en conformité. L'association Gowrax Esport a déployé, sur l'essentiel de ses Services, des mesures de protection des données personnelles : authentification obligatoire sur les espaces privés, contrôle d'accès par rôle, export de données en format structuré sur le Team hub, journal d'audit des actions administrateur, suspension d'accès avec information par email, masquage de certaines données sensibles sur l'espace associatif, hébergement des données associatives en Union européenne, limitation des tentatives de connexion, et consentement préalable à la mesure d'audience sur le site vitrine.
La conformité réglementaire au sens du RGPD n'est toutefois pas entièrement achevée : certains accords contractuels avec nos prestataires, durées de conservation formalisées, contrôles d'âge sur l'ensemble des Services, et procédures documentées font l'objet d'un plan de mise en conformité en cours, détaillé dans les sections ci-dessous. Cette page sera actualisée à mesure de l'avancement de ce plan.
1. Préambule et éditeur
La présente politique de confidentialité (ci-après la « Politique ») s'applique à l'ensemble des services édités par l'association Gowrax Esport (ci-après « l'Association », « GOWRAX », « nous ») :
- gowrax.me — site vitrine public,
- team.gowrax.me — espace privé réservé aux membres de la Team GOWRAX (« Team hub »),
- asso.gowrax.me — espace de gestion associative interne réservé au bureau et aux membres,
- Bot Discord GOWRAX — bot présent sur le serveur Discord communautaire GOWRAX,
collectivement désignés les « Services ».
Éditeur et responsable de traitement
| Nom | Gowrax Esport |
| Forme juridique | Association régie par la loi du 1er juillet 1901, déclarée le 29/06/2026 |
| RNA | W751234567 |
| SIRET | En cours d'attribution — sera complété sur cette page dès réception de l'INSEE |
| Siège social | 49400 Verrie |
| Président | Crazzynel |
| Directeur de la publication | Crazzynel |
| Contact vie privée | teamgowrax@gmail.com (une adresse dédiée privacy@gowrax.me sera mise en place prochainement) |
| Délégué à la protection des données (DPO) | Non désigné à ce jour ; le contact ci-dessus fait office de référent RGPD |
L'Association agit en qualité de responsable de traitement pour l'ensemble des traitements de données personnelles décrits ci-après, réalisés dans le cadre de ses quatre Services.
Objet de l'Association
Conformément à l'article 2 de ses statuts, l'Association a pour objet la pratique, la promotion et le développement de l'esport sous toutes ses formes : participation à des compétitions esport (notamment VALORANT, Counter-Strike 2), gestion de rosters et d'entraînements, création et diffusion de contenus numériques, organisation d'événements, recherche de partenariats, vente de produits dérivés, sensibilisation aux usages numériques responsables et représentation de ses membres. C'est dans le cadre de ces activités que les Services décrits dans la présente Politique sont proposés.
2. Données que nous collectons
2.1 gowrax.me (vitrine publique)
| Formulaire | Données collectées |
|---|---|
| Contact | Nom, email, motif, message (+ champs spécifiques en cas de demande de partenariat) |
| Candidature (rejoindre un roster) | Domaine visé, pseudo Discord, prénom, âge (16 ans minimum), motivations, et selon le profil : lien tracker, portfolio, historique de rang/XP |
Ces formulaires sont transmis via une fonction Supabase Edge vers un salon Discord dédié ; ils sont protégés par Cloudflare Turnstile (anti-spam). Une case de consentement à la présente Politique est requise avant l'envoi.
Le site affiche également, en lecture seule, des actualités et informations de partenaires stockées sur Supabase (aucune donnée personnelle de visiteur n'est nécessaire à cet affichage).
Stockage local (navigateur)
| Clé | Durée | Finalité |
|---|---|---|
gowrax-cookie-consent | 6 mois | Mémoriser votre choix relatif à Google Analytics |
gowrax-theme | Illimitée | Mémoriser le thème d'affichage choisi |
grx-broadcast-{tag} | Illimitée | Mémoriser qu'une annonce (« popup ») a déjà été vue |
Mesure d'audience : Google Analytics 4, activé uniquement après consentement explicite, avec anonymisation de l'adresse IP. Les Signaux Google sont activés sur cette propriété Analytics : les données de visite peuvent être associées aux informations issues des comptes Google des visiteurs connectés qui y ont eux-mêmes consenti (position, historique de recherche, historique YouTube, données de sites partenaires Google), afin d'enrichir les statistiques d'audience. Chaque utilisateur peut consulter ou supprimer ces données associées depuis myactivity.google.com.
La collecte de données précises sur l'appareil et la zone géographique, ainsi que la collecte des « données fournies par les utilisateurs » (envoi de données clients à des fins publicitaires vers Google Ads), ne sont pas activées sur ce site.
2.2 team.gowrax.me (Team hub)
Accès strictement réservé aux membres disposant du rôle Discord « Membre Gowrax » sur le serveur officiel de l'Association. L'authentification s'effectue via Supabase OAuth Discord. L'écran de connexion renvoie vers la présente Politique et les CGU publiées sur gowrax.me.
L'identifiant pivot est le discord_id. Nous enregistrons notamment :
| Catégorie | Données |
|---|---|
| Compte | Identifiant Discord, identifiant Supabase, pseudo et avatar Discord, adresse email (fournie lors de la connexion OAuth), pseudo d'affichage choisi, identifiants de jeu (Riot ID, Steam ID), lien tracker, jeu principal, préférences de notification par message privé Discord |
| Activité | Date de dernière connexion, état d'onboarding, contenus que vous publiez (VODs, commentaires, stratégies, annonces lues) |
| Scouting | Données sur des équipes et joueurs adverses (dont identifiants Riot publics) saisies par le staff à des fins de préparation compétitive ; une analyse assistée par intelligence artificielle (Google Gemini) peut être demandée ponctuellement — le résultat n'est pas conservé par ce prestataire |
| Sécurité | En cas de suspension d'accès ordonnée par le fondateur, nous conservons la date, l'auteur et le motif ; un journal des actions administrateur peut enregistrer des opérations de gestion (sans adresse IP en clair lorsque la configuration technique le permet) |
Stockage local (navigateur) : session d'authentification Supabase, préférence de thème, préférence d'affichage PWA — via le stockage du navigateur (localStorage). Aucun outil de mesure d'audience n'est utilisé sur cet espace.
Visibilité des profils : seuls les membres actifs disposant d'au moins un rôle synchronisé et non suspendus apparaissent dans l'annuaire roster ; l'administration fondateur peut consulter l'ensemble des comptes, y compris les adresses email, à des fins de gestion et de sécurité.
Les images jointes aux stratégies sont hébergées sur Supabase Storage. Les notifications vers Discord (salons ou messages privés) transitent par une file technique partagée avec le bot de l'Association.
2.3 asso.gowrax.me (gestion associative)
Accès strictement réservé aux membres authentifiés dont le compte a été créé par un administrateur (pas d'inscription libre).
Sont notamment enregistrés : prénom, nom, pseudonyme, email, téléphone, roster d'appartenance, statut d'adhésion, rôle au sein du bureau, cotisation, avatar, ainsi que les informations administratives de l'Association elle-même (RNA, SIREN, SIRET, adresse, IBAN — dont seule une version masquée est affichée à l'écran). Les documents associatifs sont stockés dans un espace privé dédié. Un journal des actions est conservé à des fins de sécurité, avec les emails partiellement masqués.
Ces données sont hébergées chez Supabase, dans la région européenne (eu-west-2).
2.4 Bot Discord GOWRAX
Le bot fonctionne exclusivement sur le serveur Discord communautaire. Il ne collecte pas d'adresse email, n'écoute pas les messages publics ou vocaux, et ne dispose pas de commandes texte classiques (uniquement des commandes slash).
Il enregistre : les rôles Discord et leur synchronisation, les notifications envoyées (VOD, strats, lives) et leur accusé de réception, le contenu des tickets ouverts (aide ou recrutement, y compris les réponses à un formulaire), les panneaux de rôles par réaction, et les informations nécessaires à la commande /link-twitch.
Lorsqu'un salon de ticket est fermé sur Discord, le salon est supprimé mais la ligne correspondante reste enregistrée dans notre base.
3. Pourquoi nous traitons ces données, et sur quel fondement
| Finalité | Service concerné | Base légale |
|---|---|---|
| Répondre à une demande de contact ou de partenariat | gowrax.me | Intérêt légitime à répondre aux personnes qui nous sollicitent |
| Traiter une candidature à un roster | gowrax.me | Démarche précontractuelle à l'initiative de la personne intéressée |
| Mesure d'audience | gowrax.me | Consentement |
| Faire fonctionner l'espace privé de la Team (profils, VODs, stratégies, notifications) | team.gowrax.me | Vie communautaire / intérêt légitime de l'Association et de ses membres |
| Envoi de notifications par message privé (VOD, strats) | team.gowrax.me | Consentement (paramètres notify_* activables/désactivables par chaque membre) |
| Export et portabilité des données du membre | team.gowrax.me | Exercice du droit à la portabilité (art. 20 RGPD) |
| Gestion de la sécurité et suspension d'accès au hub | team.gowrax.me | Intérêt légitime à protéger la communauté et les systèmes |
| Information du membre en cas de suspension d'accès | team.gowrax.me | Intérêt légitime / obligation d'information |
| Scouting compétitif (données sur joueurs adverses) | team.gowrax.me | Intérêt légitime de préparation sportive — sous réserve du respect des droits des tiers |
| Analyse IA ponctuelle du scouting | team.gowrax.me | Intérêt légitime, fonctionnalité optionnelle |
| Gestion des adhérents et de la vie associative | asso.gowrax.me | Exécution des statuts de l'Association |
| Synchronisation des rôles et notifications automatiques | Bot Discord | Intérêt légitime au bon fonctionnement communautaire |
| Traitement des tickets (aide, recrutement) | Bot Discord | Démarche précontractuelle / intérêt légitime |
| Sécurité (anti-spam, journal d'audit, limitation des tentatives de connexion) | Tous les Services | Intérêt légitime à assurer la sécurité de nos Services |
Ce tableau constitue une base de travail ; il sera revu avec un professionnel du droit à mesure que les Services évoluent.
4. Qui a accès à vos données
Vos données sont destinées aux membres habilités du bureau et de l'encadrement de l'Association, dans la limite de ce qui est nécessaire à l'exercice de leurs fonctions.
Nous faisons par ailleurs appel aux prestataires techniques suivants, qui agissent en qualité de sous-traitants ou d'hébergeurs :
Vitrine (gowrax.me) : GitHub Pages (hébergement), Supabase (actualités, partenaires, formulaires), Cloudflare (protection anti-spam Turnstile), Google (Analytics en mode opt-in avec Signaux Google activés, polices de caractères), Discord (réception des formulaires sous forme de messages).
Team hub : Supabase (authentification et stockage des stratégies), Render (hébergement de l'API), GitHub Pages (hébergement du site), YorkHost (base de données MySQL), Discord (via le bot), Resend (emails transactionnels de notification, notamment en cas de suspension d'accès, depuis une adresse no-reply), Google Gemini (assistance IA pour le scouting, fonctionnalité optionnelle, réponse non persistée par ce prestataire).
Asso : Supabase, hébergé dans l'Union européenne ; Vercel (mise en production prévue, avec activation de la région européenne).
Bot Discord : Discord Inc., YorkHost (hébergement du bot et de la base MySQL), Render (accès indirect via la base partagée), Twitch (uniquement pour la commande de liaison de compte, optionnelle).
Des accords de sous-traitance (DPA) avec ces prestataires sont en cours de formalisation et n'ont pas tous été signés à ce jour ; ce point fait partie de notre plan de mise en conformité.
Services tiers hors périmètre : Discord, Toornament, Twitch, Google, Cloudflare, GitHub, Riot Games/Valve, Render, Vercel et Supabase disposent de leurs propres conditions d'utilisation et politiques de confidentialité, qui s'appliquent indépendamment de la présente Politique lorsque vous utilisez directement ces plateformes.
Nous ne vendons aucune donnée personnelle et ne les transférons pas à des fins commerciales à des tiers non mentionnés ci-dessus.
5. Combien de temps conservons-nous vos données
| Donnée | Service | Durée |
|---|---|---|
| Membres actifs | asso.gowrax.me | Durée de l'adhésion + 3 ans |
| Membres inactifs | asso.gowrax.me | 3 ans, puis anonymisation |
| Journal d'audit | asso.gowrax.me | 12 mois |
| Documents statutaires | asso.gowrax.me | Durée de vie de l'Association |
| Candidatures non retenues (vitrine) | gowrax.me | En cours de formalisation |
| Comptes et contenus Team hub | team.gowrax.me | En cours de formalisation ; export JSON disponible depuis « Mon profil » ; compte suspendu (is_disabled) conservé en base — ce n'est pas un effacement ; suppression définitive sur demande à teamgowrax@gmail.com |
| Journal d'audit administrateur (Team hub) | team.gowrax.me | En cours de formalisation |
| Tickets, notifications, synchronisations de rôles | Bot Discord | En cours de formalisation ; nous travaillons à fixer des durées maximales et à automatiser leur purge |
| Consentement analytics (cookie) | gowrax.me | 6 mois |
Certaines durées ne sont pas encore formellement fixées dans nos systèmes, notamment pour les tickets du bot Discord et certaines données du Team hub. Dans l'attente de leur formalisation, ces données ne sont conservées que pour le temps nécessaire au bon fonctionnement du Service concerné, et vous pouvez à tout moment demander leur suppression (voir section 6).
6. Vos droits, la sécurité de vos données, les mineurs et les cookies
6.1 Vos droits
Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez, sur les données vous concernant, d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.
Team hub : vous pouvez consulter et modifier votre profil depuis l'espace « Mon profil ». Vous pouvez télécharger un export de vos données au format JSON (portabilité) depuis la même page, dans la limite des usages techniques prévus (quota horaire). La rectification s'effectue via les champs éditables du profil (pseudo d'affichage, identifiants de jeu, préférences de notification).
Effacement : la suppression définitive d'un compte et de l'ensemble des contenus associés n'est pas encore entièrement automatisée. La suspension d'accès par l'administration fondateur ne supprime pas vos données : elle bloque l'utilisation du hub. En cas de suspension, un email d'information peut vous être adressé depuis une adresse no-reply, précisant l'origine de votre adresse email (connexion Discord/Supabase) et le contact de l'Association.
Vous pouvez exercer vos droits (notamment effacement ou opposition) en écrivant à teamgowrax@gmail.com, en précisant le Service concerné (vitrine, Team hub, asso, bot Discord) afin que nous puissions identifier rapidement les données vous concernant. Nous nous efforçons de répondre dans le délai d'un mois prévu par la réglementation.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
6.2 Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : contrôle d'accès par rôle, masquage des données personnelles sensibles dans les interfaces, règles de sécurité au niveau de la base de données (RLS Supabase) sur l'espace associatif, limitation du nombre de tentatives de connexion, en-têtes de sécurité (CSP/HSTS), cookies de session en httpOnly, et protection anti-spam sur les formulaires publics.
Ces mesures ont fait l'objet d'un audit de sécurité le 28/06/2026 pour l'espace associatif ; un audit technique des traitements du Team hub a été réalisé le 7 juillet 2026 (export RGPD, journal administrateur, suspension d'accès, emails transactionnels).
6.3 Mineurs
L'accès à nos Services est réservé aux personnes âgées d'au moins 16 ans. Ce seuil, déjà appliqué au formulaire de candidature du site vitrine, est étendu à l'ensemble des Services (Team hub, espace associatif, serveur Discord et bot) ; nous travaillons à la mise en place de contrôles techniques correspondants. Si vous constatez qu'une personne de moins de 16 ans utilise l'un de nos Services, merci de nous contacter afin que nous puissions agir.
6.4 Cookies et traceurs
Seul le site vitrine (gowrax.me) dépose des traceurs de mesure d'audience (Google Analytics 4), et uniquement après votre consentement explicite, que vous pouvez retirer à tout moment via les paramètres du site. Les autres éléments stockés dans votre navigateur sur gowrax.me (thème, préférence de popup vue) sont strictement nécessaires au fonctionnement du site et ne requièrent pas de consentement.
Le Team hub n'utilise aucun outil de mesure d'audience. Il stocke dans votre navigateur la session d'authentification et vos préférences d'affichage (thème, bannière PWA) — éléments nécessaires au fonctionnement du service. L'espace associatif n'utilise pas non plus de mesure d'audience.
6.5 Évolution de la Politique
Cette Politique reflète l'état de nos traitements à la date de sa publication et sera mise à jour à mesure que nous complétons les points identifiés comme en cours de formalisation (accords de sous-traitance, durées de conservation, contrôle d'âge, SIRET). Toute mise à jour substantielle sera signalée sur cette page.
Dernière mise à jour : 1 août 2026.