Politique de confidentialité

WardogsHub exploite ce site (projet communautaire, sans affiliation avec Bulkhead Interactive).

Confidentialité et questions générales : E-mail : contact@wardogshub.net

Tu peux aussi ouvrir un ticket de support sur le site (connexion Discord requise).

Lorsque tu te connectes avec Discord, nous créons un compte utilisateur dans notre base de données. Nous stockons :

• Identifiant interne du compte
• ID utilisateur Discord
• Nom d'utilisateur Discord
• Nom d'affichage global Discord (s'il est disponible)
• URL de l'avatar Discord
• SteamID64 lié, facultatif (pour les stats joueur WARDOGS)
• Indicateurs de rôle utilisés sur le site (admin, modérateur, Bulkhead, éditeur wiki)
• Horodatages de création / mise à jour du compte

Réglages facultatifs liés à ton compte :

• Préférences du fil d'actualités (vue cartes/liste, sources masquées, largeur de carte facultative)
• Préférences de visibilité de la barre de navigation (quels onglets tu masques)
• Préférence de système de mesure (métrique ou impérial)

Si tu lies Steam et utilises la page de statistiques, nous stockons :

• Ton SteamID64 sur ton compte (jusqu'à ce que tu le délies ou supprimes le compte)
• Un cache de courte durée des réponses de stats joueur (typiquement quelques minutes) une fois qu'une API officielle Bulkhead / WARDOGS est connectée — pas une base d'historique de matchs à long terme

Si tu envoies un ticket, nous stockons :

• Type de ticket (retour, bug ou support)
• Statut, horodatages et l'URL de la page depuis laquelle tu as signalé
• Ton message et le fil de conversation complet
• Ton identifiant utilisateur et ton nom d'affichage en tant que rapporteur
• Réponses de l'équipe, informations d'attribution et métadonnées de résolution lorsque le staff traite le ticket

Si tu utilises le créateur de loadout et enregistres des loadouts, nous stockons le nom du loadout, la configuration (JSON), l'ordre de tri, le marqueur favori et les horodatages — liés à ton compte.

Les modifications du wiki et les actions du staff peuvent créer des enregistrements qui incluent ton identifiant utilisateur et ton nom d'affichage :

• Pages/catégories wiki : nom/ID de l'auteur et du dernier éditeur
• Images wiki : ID utilisateur de l'importateur (s'il est disponible)
• Historique des modifications wiki : nom/ID de l'acteur, type d'action et instantanés du contenu avant/après
• Journaux d'audit admin : qui a modifié les rôles des membres, les réglages du site, les indicateurs de fonctions, les planifications cron, etc. (nom/ID de l'acteur et détails du changement)

Nous ne stockons pas de façon permanente les jetons d'accès ou de rafraîchissement OAuth Discord dans la base de données (l'authentification de session est gérée via les cookies de session Auth.js).

Nous ne stockons pas ton mot de passe Steam. La liaison Steam utilise Steam OpenID et ne fournit que ton SteamID.

Nous n'utilisons pas de traceurs publicitaires et ne vendons pas de données personnelles.

Si quelqu'un fait un don via Ko-fi, notre webhook peut stocker des enregistrements de don tels que : nom d'affichage du donateur depuis Ko-fi, message, montant, devise, indicateur public, horodatage et charge utile brute du webhook nécessaire au traitement. Il s'agit de métadonnées de paiement/don provenant de Ko-fi — pas de ton mot de passe Discord. Les noms de donateurs publics peuvent apparaître sur la page de financement lorsqu'ils sont marqués comme publics.

Nous traitons ces données pour t'authentifier, faire fonctionner le site communautaire (wiki, actualités, loadouts, tickets, statistiques), appliquer tes préférences, modérer le contenu, sécuriser la plateforme et afficher éventuellement les financements Ko-fi.

Le traitement repose sur ton consentement lors de la connexion via Discord et, le cas échéant, de la liaison Steam (art. 6(1)(a) GDPR) et sur notre intérêt légitime à exploiter une plateforme communautaire sécurisée et à traiter le support (art. 6(1)(f) GDPR). Le traitement des dons Ko-fi repose sur la transaction que tu inities avec Ko-fi et sur notre intérêt légitime à assurer la transparence du financement.

Nous utilisons :

• Discord — authentification (OAuth). La politique de confidentialité de Discord s'applique aux données que Discord traite.
• Steam — liaison de compte facultative (OpenID) pour les stats joueur
• Bulkhead / WARDOGS — uniquement si une API officielle de stats est publiée et connectée par nos soins
• Ko-fi — dons/webhooks facultatifs
• Prestataires d'hébergement et de base de données (p. ex. Coolify / PostgreSQL) en tant que sous-traitants pour notre compte
• Sources de contenu public pour les actualités (p. ex. Steam, X/Twitter, Reddit, YouTube, flux de presse) — pas tes données de compte personnelles

Nous utilisons :

• Cookies de session Auth.js essentiels pour la connexion
• Cookie de langue (wd_locale) pour la préférence de langue
• Cookies de courte durée pendant la liaison Steam (chemin de retour / langue)
• Cookie d'aperçu de rôle facultatif, réservé aux admins (wdh-role-preview)
• localStorage du navigateur pour les couleurs du thème et (pour les invités) les préférences d'actualités/d'unités jusqu'à ta connexion

Les données liées au compte sont conservées tant que ton compte existe. Tu peux supprimer ton compte à tout moment dans le tableau de bord (sauf le compte du propriétaire/exploitant du site, qui ne peut pas être supprimé pour des raisons opérationnelles).

La suppression de ton compte retire ta ligne utilisateur et les données en cascade telles que les tickets et les loadouts enregistrés. Les pages wiki, les journaux de modifications wiki et les journaux d'audit admin peuvent conserver ton nom d'affichage avec l'identifiant utilisateur effacé (SET NULL), afin que l'historique du contenu reste intact sans lien vers un compte actif.

Tu peux délier Steam dans le tableau de bord à tout moment sans supprimer tout ton compte.

Tu peux aussi écrire à contact@wardogshub.net ou ouvrir un ticket pour demander un accès ou une aide à la suppression.

Les journaux serveur/hébergement peuvent conserver l'adresse IP, l'user-agent et les heures d'accès pendant une période limitée, pour la sécurité et le débogage.

En vertu du GDPR, tu peux demander l'accès, la rectification, l'effacement, la limitation du traitement, la portabilité des données et t'opposer au traitement. Tu peux aussi déposer une réclamation auprès d'une autorité de contrôle.

Nous utilisons HTTPS, une validation côté serveur, des requêtes de base de données paramétrées et des contrôles d'accès basés sur les rôles. Aucune méthode de transmission ou de stockage n'est sécurisée à 100 %.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les changements importants seront indiqués sur cette page avec une date mise à jour.