01 Édition du site
En vertu de l’article 6 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l’économie numérique, il est précisé aux utilisateurs du site internet https://staging.access-community.fr l’identité des différents intervenants dans le cadre de sa réalisation et de son suivi :
- Propriétaire du site : Association Access Community — Contact : [email protected]
- Identification de l’association : Access Community — SIREN : 913006656
- Directeur de la publication : Association Access Community — Contact : [email protected]
- Hébergeur : Hetzner GmbH — Industriestr. 25 91710 Gunzenhausen Germany — +49 (0)9831 505-0
- Délégué à la protection des données : Aurélien Blais — [email protected]
02 Propriété intellectuelle et contrefaçons
L’association Access Community est propriétaire des droits de propriété intellectuelle et détient les droits d’usage sur tous les éléments accessibles sur le site internet, notamment les textes, images, graphismes, logos, vidéos, architecture, icônes et sons.
Les droits sur les éléments utilisés et n’étant pas propriété de l’association reviennent à leurs auteurs respectifs.
Toute reproduction, représentation, modification, publication, adaptation de tout ou partie des éléments du site, quel que soit le moyen ou le procédé utilisé, est interdite, sauf autorisation écrite préalable de l’association Access Community.
Toute exploitation non autorisée du site ou de l’un quelconque des éléments qu’il contient sera considérée comme constitutive d’une contrefaçon et poursuivie conformément aux dispositions des articles L.335-2 et suivants du Code de Propriété Intellectuelle.
03 Limitations de responsabilité
L’association Access Community ne pourra être tenue pour responsable des dommages directs et indirects causés au matériel de l’utilisateur, lors de l’accès au site https://staging.access-community.fr
L’association Access Community décline toute responsabilité quant à l’utilisation qui pourrait être faite des informations et contenus présents sur https://staging.access-community.fr
L’association Access Community s’engage à sécuriser au mieux le site https://staging.access-community.fr , cependant sa responsabilité ne pourra être mise en cause si des données indésirables sont importées et installées sur son site à son insu.
Les utilisateurs peuvent déposer des contenus sur le site : contestations de sanction et leurs messages, demandes de personnalisation de badge. L’association Access Community se réserve le droit de supprimer, sans mise en demeure préalable, tout contenu qui contreviendrait à la législation applicable en France, en particulier aux dispositions relatives à la protection des données.
Le cas échéant, l’association Access Community se réserve également la possibilité de mettre en cause la responsabilité civile et/ou pénale de l’utilisateur, notamment en cas de message à caractère raciste, injurieux, diffamant, ou pornographique, quel que soit le support utilisé (texte, photographie…).
04 CNIL et gestion des données personnelles
Conformément au règlement (UE) 2016/679 (RGPD) et à la loi 78-17 du 6 janvier 1978 modifiée, l’utilisateur du site https://staging.access-community.fr dispose d’un droit d’accès, de rectification et d’effacement des informations le concernant. Pour exercer ce droit, envoyez un message à notre Délégué à la Protection des Données : Aurélien Blais — [email protected]. Vous pouvez également adresser une réclamation à la CNIL.
Données traitées
- identifiants Steam et Discord, pseudos, avatars et bannière Discord ;
- adresses IP des joueurs et journaux de jeu (connexions, actions et commandes sur les serveurs), ainsi que le pays, le fournisseur d’accès et le réseau (ASN) associés à ces adresses ;
- sanctions (bannissements, avertissements, mutes), mises sous surveillance, signalements, contestations et leurs messages, notes de modération ;
- statistiques de jeu (temps de connexion, parties jouées, éliminations, date de dernière connexion…) et succès ;
- commandes et abonnements (produit, montant, moyen de paiement utilisé, identifiant client Stripe). Aucune donnée de carte bancaire ni adresse e-mail n’est stockée par le site ;
- journal d’audit : historique des modifications faites sur le site, avec les valeurs avant et après, l’auteur de la modification et son adresse IP ;
- pour les membres du staff uniquement : user-agent du navigateur, dernières pages consultées dans le back-office et sur les profils des joueurs (adresses IP et identifiants Steam recherchés compris), extensions de navigateur détectées.
Finalités
Ces données sont utilisées pour le fonctionnement du service, la modération, la sécurité, la lutte contre la triche et la lutte contre le contournement des sanctions. En particulier :
- à chaque connexion d’un joueur, son adresse IP est rapprochée de son fournisseur d’accès : les connexions depuis certains réseaux (ASN) peuvent être bloquées ;
- les comptes Steam créés récemment et jamais sanctionnés peuvent être bannis automatiquement lors de leur connexion ;
- le staff peut rapprocher les comptes qui se sont connectés depuis la même adresse IP, afin de repérer les doubles comptes ;
- l’usage du back-office par le staff est contrôlé, notamment pour détecter les extensions de navigateur interdites ;
- le journal d’audit permet de retracer qui a modifié quoi sur le site.
Les classements publics affichent le pseudo, l’avatar et les statistiques de jeu des joueurs, que leur profil soit public ou non.
Destinataires et sous-traitants
Les données sont accessibles aux membres du staff selon leur rôle. Elles sont aussi transmises aux prestataires suivants :
- Hetzner (hébergement du service) ;
- Cloudflare, par lequel transite tout le trafic du site, adresses IP des visiteurs comprises ;
- IPinfo, qui reçoit l’adresse IP des joueurs à leur connexion, et celles que recherche le staff, pour en déterminer la localisation et le fournisseur d’accès ;
- Steam (Valve), interrogé avec l’identifiant Steam du joueur à sa connexion à un serveur, à la consultation de son profil et à sa connexion au site, ainsi que chaque jour pour mettre à jour les pseudos et avatars des comptes et les pseudos inscrits sur les sanctions (comptes supprimés exclus) ;
- Discord, qui reçoit les notifications destinées au staff (pseudos, motifs de sanction, messages de signalement et de contestation, mises sous surveillance, demandes de badge), les messages privés envoyés aux joueurs, l’annonce publiée dans un salon à chaque achat (mention Discord ou pseudo de l’acheteur et produit acheté), les réponses de la commande /lookup du bot, réservée au staff, qui affiche les sanctions et le temps de jeu d’un joueur, et les alertes de contrôle du back-office, qui contiennent le pseudo, l’identifiant et le rôle du membre du staff, son user-agent et ses dernières requêtes, lesquelles peuvent contenir les profils, adresses IP et identifiants Steam consultés. Le bot attribue aussi à l’acheteur qui a lié son compte Discord un rôle temporaire pendant son VIP et un rôle permanent, affichés sur le serveur Discord ;
- Stripe, qui reçoit le pseudo et l’identifiant interne de l’acheteur, et auprès de qui sont saisies les données de carte ;
- PayPal, qui reçoit la référence et le libellé de la commande ; son module de paiement est chargé sur la boutique ;
- Honeybadger, qui reçoit le détail des erreurs techniques, et avec lui le contexte de la requête en cause (adresse demandée, paramètres, session, identifiant de l’utilisateur connecté) ou les arguments de la tâche de fond en cause, qui peuvent contenir des adresses IP et des identifiants de joueurs ;
- Google Fonts, qui fournit les polices du site et reçoit à ce titre l’adresse IP des visiteurs ;
- picsum.photos, qui fournit l’image de bannière des profils sans bannière Discord et reçoit l’identifiant Steam du profil consulté ;
- Google AdSense, lorsque la publicité est activée sur le site (voir la section sur les cookies).
Par ailleurs, l’API publique du site https://staging.access-community.fr renvoie la liste des joueurs connectés aux serveurs telle que la fournit Northwood, l’éditeur du jeu, ce qui peut inclure leurs pseudos et identifiants.
Durées de conservation
- journaux de jeu : 1 mois ;
- commandes d’administration courantes : 3 mois ;
- journaux de connexion et de déconnexion (dont adresses IP), d’expulsion, de bannissement et autres commandes d’administration : sans limite automatique ;
- comptes, sanctions, mises sous surveillance, signalements, contestations et notes de modération : sans limite automatique, sous réserve de la suppression du compte décrite ci-dessous ;
- statistiques de jeu et succès : sans limite automatique ; effacés à la suppression du compte ;
- commandes et abonnements payés : sans limite automatique, pour la tenue de la comptabilité ; les commandes PayPal non payées sont supprimées automatiquement ;
- journal d’audit, adresses IP des utilisateurs du site comprises : sans limite de durée. Il contient aussi, pour la période antérieure à la mise à jour de novembre 2026, des copies des journaux d’avertissement, de mute, d’expulsion et de bannissement, adresses IP comprises, et l’historique de chaque incrément des statistiques de jeu (temps de connexion, parties jouées, date de dernière connexion) ;
- données de contrôle du back-office (staff) : sans limite de durée ;
- données mises en cache : localisation et fournisseur d’accès d’une adresse IP 30 jours, profil Steam 2 jours, fiche d’un joueur 1 heure, pages consultées par le staff 1 heure, réponse envoyée aux serveurs de jeu 5 minutes, compteurs anti-abus par adresse IP 5 minutes au plus.
Suppression du compte
Sur demande adressée au Délégué à la Protection des Données, un administrateur supprime le compte. Le compte d’un membre du staff doit d’abord être rétrogradé. Tant qu’un abonnement est en cours, même résilié à son échéance, la suppression n’est possible qu’à la fin de l’abonnement ou après sa résiliation immédiate chez Stripe.
- le pseudo est remplacé par « Utilisateur supprimé » ; l’avatar, le pseudo et la bannière Discord et l’identifiant client Stripe sont effacés, le profil devient privé et le client Stripe est supprimé ;
- les notes de modération, statistiques, succès, abonnements aux alertes, rôles de serveur et demandes de badge du compte sont supprimés ;
- dans les journaux de jeu enregistrés jusqu’à la suppression, le pseudo est remplacé dans les champs de nom et les adresses IP sont retirées, par une tâche de fond exécutée juste après la suppression puis une heure plus tard ; seule l’adresse IP attachée à un bannissement en cours est conservée, pour que ce bannissement reste applicable ; les fiches du joueur en cache sont effacées ;
- les identifiants Steam et Discord sont conservés : les sanctions, mutes, mises sous surveillance, signalements et contestations restent rattachés au joueur, sous le nom « Utilisateur supprimé », et le suivent s’il revient ;
- les commandes et abonnements sont conservés pour la comptabilité, et le journal d’audit n’est pas effacé : il garde l’historique des valeurs antérieures, dont les pseudos, identifiants et notes de modération.
Tant qu’il est supprimé, le compte n’apparaît dans aucun classement et aucune session ne peut y être ouverte. Il est réactivé, sans les données supprimées, dès que vous vous reconnectez au site, par Steam ou par Discord, ou que vous rejouez sur l’un de nos serveurs : votre pseudo est alors repris de Steam ou de Discord, et vos nouvelles connexions et statistiques sont enregistrées comme celles de tout joueur.
05 Liens hypertextes et cookies
Le site https://staging.access-community.fr contient des liens hypertextes vers d’autres sites et dégage toute responsabilité à propos de ces liens externes ou des liens créés par d’autres sites vers https://staging.access-community.fr
La navigation sur le site https://staging.access-community.fr est susceptible de provoquer l’installation de cookie(s) sur l’ordinateur de l’utilisateur.
Un « cookie » est un fichier de petite taille qui enregistre des informations relatives à la navigation d’un utilisateur sur un site.
Le site dépose un cookie de session, strictement nécessaire à son fonctionnement (connexion et sécurité des formulaires) : il est exempté de consentement.
La mesure d’audience est assurée par Plausible, dont le script est servi depuis analytics.access-community.fr. Plausible ne dépose pas de cookie.
Sur la boutique, le module de paiement de PayPal est chargé depuis les serveurs de PayPal, qui peut déposer ses propres cookies.
Lorsque la publicité est activée sur le site, Google AdSense et l’outil de gestion du consentement de Google (Funding Choices) sont chargés pour les visiteurs concernés et peuvent déposer des cookies publicitaires.
Vous pouvez supprimer les cookies à tout moment depuis les paramètres de votre navigateur.
06 Droit applicable et attribution de juridiction
Tout litige en relation avec l’utilisation du site https://staging.access-community.fr est soumis au droit français. En dehors des cas où la loi ne le permet pas, il est fait attribution exclusive de juridiction aux tribunaux compétents de Lille.