Politique de confidentialité

1. Responsable du traitement

FLC Clan (Hugo Depierreux, entreprise individuelle) · Rue Eugène Coquereau 21, 7170 Manage, Belgique · flcprofessionnel@gmail.com · BCE 1034.879.538.

Nous n'avons pas désigné de délégué à la protection des données : notre activité n'entre pas dans les cas où l'article 37 du RGPD l'impose. Les demandes se traitent à l'adresse ci-dessus.

2. Données collectées

Nous ne collectons que ce que vous nous transmettez vous-même, plus une mesure d'audience anonyme. Le détail, formulaire par formulaire :

• Compte client : nom, adresse e-mail, mot de passe (jamais stocké en clair, uniquement son empreinte bcrypt).
• Commandes : nom, adresse de livraison, téléphone, contenu et historique de la commande, texte et numéro de flocage. Les données bancaires sont saisies chez Stripe et ne transitent jamais par nos serveurs.
• Formulaire de contact : nom, e-mail, message.
• Demande de devis : nom, e-mail, service souhaité, description du projet, budget, échéance.
• Candidature joueur ou staff : nom, e-mail, âge, pseudo Discord, jeu ou poste visé, lien de suivi de statistiques ou portfolio, palmarès ou expérience.
• Demande de partenariat : nom de la société, nom du contact, e-mail, site web, type de partenariat et proposition.
• Newsletter : e-mail, prénom facultatif, langue, et la preuve de votre consentement (date, adresse IP et navigateur au moment de l'inscription). Cette preuve est exigée par le RGPD pour démontrer que l'inscription est bien la vôtre.
• Mesure d'audience : page consultée, page d'origine, pays, région, ville, type d'appareil, navigateur et système. Un identifiant de visite aléatoire est conservé en mémoire de l'onglet et disparaît dès que vous le fermez. Aucune adresse IP n'est enregistrée et aucun cookie n'est déposé pour cette mesure.
• Sécurité : un compteur de tentatives de connexion échouées, pour bloquer les attaques par essais répétés.

3. Finalités et base légale

4. Sous-traitants et destinataires

Nous ne vendons ni ne louons vos données. Elles sont confiées aux prestataires suivants, uniquement pour ce qui suit :

• Vercel Inc. (États-Unis) · hébergement du site et stockage des images du panel.
• Neon (base de données hébergée aux États-Unis) · stockage de toutes les données citées plus haut.
• Stripe · encaissement des paiements et envoi des reçus.
• Resend (Union européenne) · envoi de nos e-mails et gestion de la liste de diffusion.
• GLS · expédition et livraison des colis. Notre équipementier reçoit le texte et le numéro de flocage nécessaires à la fabrication.
• Twitch · uniquement si vous lancez vous-même le lecteur en direct sur la page WebTV. Tant que vous ne cliquez pas, aucune donnée ne part chez eux.
• Google (YouTube) · les vignettes de nos vidéos sont servies depuis les serveurs de YouTube, qui reçoivent donc votre adresse IP lors de l'affichage des pages WebTV.

Vercel, Neon, Stripe et Google sont établis aux États-Unis. Les transferts s'y appuient sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le cadre de protection des données UE États-Unis.

5. Durées de conservation

Ces durées sont appliquées automatiquement, tous les jours, et non seulement annoncées ici.

• Compte client : jusqu'à sa suppression, ou 3 ans après la dernière connexion.
• Commandes et factures : 7 ans, imposé par la loi comptable belge. Ces données ne peuvent pas être effacées avant terme, même à votre demande.
• Messages, devis, candidatures et partenariats : 3 ans après le dernier échange.
• Newsletter : jusqu'à votre désinscription. Une inscription jamais confirmée est effacée au bout de 90 jours.
• Mesure d'audience : 12 mois.
• Compteurs de tentatives de connexion : 30 jours.
• Jetons de réinitialisation de mot de passe : 1 heure, puis effacés.

6. Mineurs

Notre académie s'adresse notamment à des jeunes. En Belgique, un mineur de moins de 13 ans ne peut pas consentir seul au traitement de ses données : l'accord de son responsable légal est nécessaire.

Nous ne créons pas de compte et n'acceptons pas de commande pour un enfant de moins de 13 ans. Une candidature déposée par un mineur de moins de 13 ans est effacée dès que nous en avons connaissance, sauf accord écrit du responsable légal. Si vous êtes parent ou tuteur et que vous pensez que votre enfant nous a transmis des données, écrivez-nous : nous les supprimons sans délai et sans justification à fournir.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation, ainsi que du droit de retirer votre consentement à tout moment.

Pour les exercer, écrivez à flcprofessionnel@gmail.com en indiquant l'adresse e-mail concernée. Nous répondons sous un mois, comme l'impose l'article 12 du RGPD. Nous pouvons demander une preuve d'identité si le doute est réel, jamais par principe.

La désinscription de la newsletter ne passe pas par nous : chaque envoi porte un lien qui la traite immédiatement.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l'Autorité de protection des données belge : autoriteprotectiondonnees.be, rue de la Presse 35, 1000 Bruxelles.

8. Sécurité

Le site est servi exclusivement en HTTPS, les mots de passe sont hachés avec bcrypt, les pages d'administration sont protégées avant tout accès aux données, les tentatives de connexion sont limitées et une politique de sécurité du contenu stricte s'applique à toutes les pages. Les données sont sauvegardées quotidiennement.

En cas de violation de données présentant un risque pour vos droits, nous prévenons l'Autorité de protection des données dans les 72 heures et vous informons directement lorsque le risque est élevé.