Politique de confidentialité
Dernière mise à jour 2026-08-26
Cette politique explique quelles données personnelles RiftCompass traite, à quelles fins, pendant combien de temps, et quels droits tu peux exercer à leur égard, conformément au Règlement général sur la protection des données de l'UE (RGPD) et, l'exploitant de RiftCompass étant établi en Espagne, à la loi organique espagnole 3/2018 relative à la protection des données à caractère personnel et à la garantie des droits numériques (LOPDGDD).
Si tu as la moindre question sur cette politique ou sur la manière dont nous traitons tes données, écris-nous à riftcompass@gmail.com.
1. Responsable du traitement
Aucun délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas obligatoire : RiftCompass ne procède ni à un traitement à grande échelle de catégories particulières de données, ni à un suivi systématique et à grande échelle des personnes au sens de l'article 37 du RGPD. Toute demande relative à tes données peut être adressée directement à l'adresse électronique ci-dessus.
- Responsable : Julio López Suárez
- Courrier électronique : riftcompass@gmail.com
- Site web : riftcompass.com
2. Quelles données nous traitons et d'où elles proviennent
Nous distinguons deux situations différentes, car les données que nous traitons ne proviennent pas toutes d'une personne inscrite sur RiftCompass :
- Les données que tu nous fournis directement lors de la création d'un compte ou de l'utilisation du Site : adresse électronique, mot de passe (toujours stocké sous forme de hachage irréversible, jamais en texte brut), nom d'utilisateur et avatar facultatifs, ainsi que le contenu que tu choisis d'enregistrer (brouillons du simulateur de draft, plans de l'éditeur de carte, profils de joueurs enregistrés, dossiers).
- Les données techniques générées par ton navigateur lorsque tu utilises le Site : ton adresse IP (utilisée uniquement pour limiter les tentatives de connexion/inscription et prévenir les abus, voir la section 5) et les cookies strictement nécessaires décrits dans notre Politique de cookies.
- Les données publiques de parties League of Legends associées à un Riot ID (nom d'invocateur#tag) : lorsque toi ou une autre personne recherchez un Riot ID sur RiftCompass, nous interrogeons l'API publique de Riot Games pour afficher le rang, l'historique des parties et les statistiques. Cela se produit de la même façon que tu recherches ton propre Riot ID ou celui de n'importe quel autre joueur — c'est la même fonction qu'offrent op.gg, u.gg ou porofessor.gg.
3. Finalités et base juridique du traitement
| Finalité | Données concernées | Base juridique (RGPD) |
|---|---|---|
| Créer et gérer ton compte, te connecter, vérifier ton adresse électronique et réinitialiser ton mot de passe | Adresse électronique, mot de passe (hachage), jetons de vérification/réinitialisation | Exécution du contrat de prestation du service (art. 6.1.b) |
| Enregistrer tes profils, brouillons de draft, cartes et dossiers | Contenu que tu enregistres, associé à ton compte | Exécution du contrat (art. 6.1.b) |
| Afficher les statistiques, le rang et l'historique des parties d'un Riot ID recherché (le tien ou celui d'un tiers) | Données publiques de partie via l'API de Riot Games ; PUUID du joueur recherché | Intérêt légitime (art. 6.1.f) : il s'agit de données publiques provenant de l'API de Riot elle-même, déjà visibles dans le client du jeu et sur des sites équivalents ; le traitement se limite à leur affichage et, éventuellement, à la conservation d'un historique afin de représenter l'évolution du rang dans le temps |
| Prévenir les abus : limiter les tentatives de connexion, d'inscription et de renvoi de la vérification | Adresse IP, adresse électronique, horodatage | Intérêt légitime (art. 6.1.f) : sécurité du compte et du service |
| Recevoir et répondre aux suggestions envoyées via le formulaire de la page d'accueil | Ton message et, si tu le fournis volontairement, ton adresse électronique de contact | Consentement, donné en soumettant le formulaire (art. 6.1.a) |
| Établir des statistiques agrégées de taux de victoire par champion/rôle/patch/rang (crawler) | PUUID et résultat de parties classées publiques de joueurs n'étant pas nécessairement inscrits sur RiftCompass | Intérêt légitime (art. 6.1.f) — voir la section 4 pour le détail de cette finalité spécifique |
4. À propos des données des joueurs qui n'ont pas de compte RiftCompass
RiftCompass interroge l'API publique de Riot Games pour deux finalités distinctes qu'il convient de séparer :
(a) Lorsque quelqu'un recherche un Riot ID précis sur le Site, nous récupérons ses données publiques de partie sur le moment, les affichons, et enregistrons éventuellement un instantané ponctuel de son rang (afin de pouvoir montrer l'évolution des LP dans le temps la prochaine fois que quelqu'un recherchera ce même Riot ID). Cela se produit exactement de la même manière avec ton propre Riot ID qu'avec celui de tout autre joueur que tu choisis de consulter.
(b) De façon automatisée et périodique, un processus interne (« crawler ») parcourt les parties classées publiques en commençant par les ligues les plus élevées (Challenger et suivantes) afin de calculer des statistiques agrégées de taux de victoire par champion, rôle, patch et rang — affichées dans la Meta Tier List et le Champion Pool Builder. Ce processus consulte le PUUID (identifiant du joueur) des participants à ces parties afin de pouvoir parcourir le réseau des parties, mais la donnée finale publiée sur le Site (`champion_stats`) est agrégée et anonymisée : elle ne montre la performance d'aucun joueur identifiable, seulement un pourcentage de victoires par champion parmi l'ensemble des joueurs échantillonnés.
Le PUUID est un identifiant pseudonyme public délivré par Riot Games (et non un nom réel ni une donnée de contact), et les données interrogées (rang, victoires, champions joués) sont des données que Riot Games rend déjà publiquement accessibles à tout développeur via son API et via le client du jeu lui-même. Malgré cela, nous traitons ces informations avec le même soin que toute autre donnée personnelle.
Compte tenu du nombre de joueurs potentiellement concernés (potentiellement des centaines de milliers) et de l'absence de tout canal de contact direct avec eux via Riot Games, il n'est pas possible en pratique de notifier individuellement chaque joueur dont les données ont été consultées (art. 14.5.b du RGPD, exemption pour effort disproportionné). Cette politique sert de notice générale requise au titre de cette même disposition.
Si tu es un joueur de League of Legends (que tu disposes ou non d'un compte RiftCompass) et que tu souhaites savoir si nous détenons des données associées à ton Riot ID, ou en demander la suppression, écris-nous à riftcompass@gmail.com en indiquant ton Riot ID (nom#tag) et ta région/plateforme ; nous traiterons ta demande dans un délai d'un mois.
5. Destinataires et sous-traitants
Ces prestataires étant situés en dehors de l'Espace économique européen, ces transferts internationaux reposent sur les garanties prévues au chapitre V du RGPD (clauses contractuelles types approuvées par la Commission européenne et/ou l'adhésion propre du prestataire au cadre de protection des données UE-États-Unis, selon ce que déclare chacun d'eux dans sa propre documentation de conformité).
| Prestataire | Fonction | Données traitées | Localisation |
|---|---|---|---|
| Vercel Inc. | Hébergement du Site, fonctions serveur et stockage des avatars (Vercel Blob) | Toutes les informations transmises lors de l'utilisation du Site ; avatars téléversés | États-Unis |
| Neon Inc. | Base de données (PostgreSQL) où sont stockés les comptes, profils enregistrés et instantanés de rang | Toutes les données décrites à la section 2 | États-Unis (infrastructure AWS, région us-east-1) |
| Resend | Envoi des courriels transactionnels (vérification de compte, réinitialisation du mot de passe) et du formulaire de suggestions | Ton adresse électronique et le contenu du message/lien envoyé | États-Unis |
| Riot Games, Inc. | Source des données publiques de partie affichées sur le Site | Le Riot ID recherché et la réponse publique de son API | États-Unis / international — soumis à la propre politique de confidentialité de Riot Games, sur laquelle RiftCompass n'a aucun contrôle |
6. Durées de conservation
| Donnée | Durée de conservation |
|---|---|
| Données de compte (adresse électronique, mot de passe, nom d'utilisateur, avatar, contenu enregistré) | Tant que le compte reste actif. La suppression est actuellement gérée manuellement en écrivant à riftcompass@gmail.com (il n'existe pas encore d'option en libre-service dans l'interface). |
| Jetons de vérification d'adresse électronique | 24 heures ou jusqu'à leur utilisation, selon la première échéance ; à usage unique |
| Jetons de réinitialisation du mot de passe | 1 heure ou jusqu'à leur utilisation, selon la première échéance ; à usage unique |
| Journaux de limitation des tentatives (adresse IP incluse) | 15 minutes ; purgés automatiquement |
| Instantanés de rang et données du crawler associées à un Riot ID/PUUID | Indéfiniment, à des fins statistiques et historiques (évolution des LP, taux de victoire agrégés), sauf demande de suppression — voir la section 4 |
| Messages du formulaire de suggestions | Non stockés dans notre base de données ; envoyés directement par courriel via Resend, soumis aux propres durées de conservation de ce prestataire |
7. Tes droits
Nous donnerons suite à ta demande dans un délai maximal d'un mois. Si tu estimes que nous n'avons pas traité tes données conformément à la réglementation, tu as le droit d'introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD), www.aepd.es, ou auprès de l'autorité de contrôle de ton pays de résidence si tu résides dans un autre État membre de l'Union européenne.
- Accès : savoir quelles données te concernant nous traitons
- Rectification : corriger des données inexactes ou incomplètes
- Effacement (« droit à l'oubli ») : demander la suppression de tes données lorsqu'elles ne sont plus nécessaires
- Limitation du traitement : demander que nous restreignions temporairement l'utilisation de tes données
- Portabilité : recevoir tes données dans un format structuré et couramment utilisé
- Opposition : t'opposer à un traitement fondé sur l'intérêt légitime (par exemple, le traitement décrit à la section 4)
- Retirer ton consentement à tout moment, sans que cela n'affecte la licéité du traitement effectué avant ce retrait, lorsque le traitement est fondé sur le consentement (par exemple, le formulaire de suggestions)
8. Mineurs
RiftCompass ne s'adresse pas spécifiquement aux personnes de moins de 14 ans (âge minimum requis pour donner un consentement valable au traitement des données en droit espagnol). Le Site ne vérifie actuellement pas l'âge des personnes inscrites. Si tu es parent ou représentant légal et que tu constates qu'un mineur de moins de 14 ans a créé un compte sans ton autorisation, écris-nous à riftcompass@gmail.com afin que nous puissions le supprimer.
9. Sécurité
Nous appliquons des mesures techniques raisonnables pour protéger tes données : les mots de passe sont stockés au moyen de scrypt (jamais en texte brut ni sous une forme réversible), l'accès au Site s'effectue via des connexions chiffrées (HTTPS), et les processus de vérification d'adresse électronique et de réinitialisation du mot de passe utilisent des jetons à usage unique de courte durée de vie. Aucun système n'est invulnérable à 100 % ; si nous détectons une violation de sécurité présentant un risque pour tes droits, nous t'en informerons conformément aux exigences du RGPD.
10. Cookies
L'utilisation des cookies est décrite en détail dans notre Politique de cookies.
11. Modifications de cette politique
Nous pouvons mettre à jour cette Politique de confidentialité afin de refléter des changements apportés au Site ou à la réglementation applicable. La date de la dernière mise à jour figure en haut de ce document ; pour tout changement substantiel, nous nous efforcerons d'en informer de façon visible sur le Site.