Cette politique explique quelles données personnelles sont traitées par les services RH43, pourquoi, combien de temps, et quels sont vos droits. Elle s’applique à l’ensemble des services RH43 :
- le site rh43.fr ;
- le compte RH43, qui permet de se connecter aux services RH43 (connexion par Discord, par Roblox, ou par identifiant et mot de passe) ;
- le panel d’administration J.A.R.V.I.S. (jarvis.rh43.fr) et le bot Discord J.A.R.V.I.S., utilisés par l’équipe des Ressources Humaines.
RH43 désigne les Ressources Humaines d’une communauté de jeu de rôle sur Roblox, dans l’univers fictif de la Fondation SCP (branche francophone). Il s’agit d’un projet communautaire et bénévole, sans but commercial.
1. Responsable du traitement
Les services RH43 sont édités par Jacques Uzi, responsable du traitement des données.
Contact pour toute question ou demande relative à vos données : jacques.uzi@rh43.fr.
2. Données traitées
Site rh43.fr
Le site vitrine ne demande aucune donnée. Il ne dépose lui-même aucun cookie et n’utilise aucun outil de mesure d’audience ni de publicité. Il vérifie seulement si vous êtes connecté à votre compte RH43, pour afficher le bouton « Mon compte » et votre photo de profil (voir plus bas). Pour l’afficher sans attendre d’une page à l’autre, votre nom, vos initiales et l’adresse de votre photo sont gardés dans l’onglet (stockage de session du navigateur), effacés à sa fermeture ou à la déconnexion. Le navigateur retient aussi le dernier moyen de connexion utilisé sur l’appareil (Discord, Roblox ou identifiant, sans rien d’autre), pour le signaler sur la page de connexion ; vous pouvez l’effacer en supprimant les données du site dans votre navigateur. Comme tout site web, il reçoit techniquement votre adresse IP pour vous répondre ; elle n’est pas enregistrée par le site (seules les erreurs techniques sont journalisées).
Compte RH43
Un compte RH43 se crée avec Discord ou Roblox. Il n’a alors ni identifiant ni mot de passe : vous pouvez en choisir un dans « Mon compte », si vous le souhaitez. Certains comptes (par exemple ceux de l’équipe J.A.R.V.I.S.) sont créés directement avec un identifiant par un administrateur.
- Identifiant (nom d’utilisateur), si vous en avez un.
- Mot de passe, si vous en avez un, uniquement sous forme chiffrée irréversible (hachage argon2id) : personne, y compris les administrateurs, ne peut le lire.
- Dates de création du compte et de dernière connexion, et état du compte (actif ou désactivé, mot de passe provisoire à changer).
- Double authentification, si vous l’activez : la clé de votre application d’authentification, chiffrée, et vos codes de secours, uniquement sous forme hachée. Supprimées quand vous la désactivez.
- Session de connexion : un identifiant de session aléatoire, conservé 7 jours au plus.
- Journal des connexions : identifiant (ou nom Discord ou Roblox), adresse IP, date et application concernée, pour chaque connexion, échec de connexion, liaison d’un compte Discord ou Roblox, ou action d’administration sur un compte.
Connexion par Discord ou Roblox
Lorsque vous vous connectez ou vous inscrivez avec Discord ou Roblox, ou que vous reliez l’un de ces comptes depuis « Mon compte », nous conservons votre identifiant numérique, votre nom d’utilisateur et l’adresse de votre photo de profil sur ce service, ainsi que la date de la liaison. Le nom et la photo sont mis à jour à chaque connexion.
Quand vous êtes connecté avec Discord ou Roblox, votre photo de profil s’affiche à côté du bouton « Mon compte ». L’image est chargée directement depuis les serveurs de Discord ou de Roblox, qui reçoivent alors votre adresse IP, sans indication de la page consultée. Les serveurs d’images de Discord peuvent aussi déposer un cookie technique anti-robots (__cf_bm, 30 minutes), si votre navigateur accepte les cookies d’autres sites ; il relève de Discord. Connecté par identifiant, seules vos initiales s’affichent.
Nous ne recevons ni votre adresse e-mail, ni votre mot de passe Discord ou Roblox (Discord : autorisation « identify » ; Roblox : « openid » et « profile »). Les autres informations de profil éventuellement transmises par Roblox (comme le nom d’affichage) ne sont pas conservées, et aucun jeton d’accès à votre compte Discord ou Roblox n’est gardé.
Vous pouvez délier un compte Discord ou Roblox à tout moment depuis « Mon compte », tant qu’il vous reste un autre moyen de vous connecter. Ces données sont aussi traitées par Discord et Roblox selon leurs propres politiques de confidentialité.
Panel J.A.R.V.I.S.
Réservé à l’équipe des Ressources Humaines.
- Compte d’administration : compte RH43 associé, rôle, serveurs Discord attribués et droits par rubrique.
- Sessions : adresse IP et navigateur utilisé, dates de connexion et de dernière activité (pour permettre de voir et de fermer ses sessions).
- Journal d’activité : actions effectuées dans le panel (connexions, modifications de configuration ou de comptes), avec leur auteur et, pour les connexions, l’adresse IP.
Bot Discord J.A.R.V.I.S.
Sur les serveurs Discord de la communauté où il est installé, le bot traite les données nécessaires à ses fonctions :
- Tickets : identifiant Discord de la personne qui ouvre le ticket et de celle qui le prend en charge, réponses aux questions posées à l’ouverture, et transcription des messages échangés dans le ticket à sa fermeture. La transcription est publiée dans un salon Discord réservé à l’équipe et une copie est gardée sur le serveur RH43.
- Pointeuse : identifiant et pseudo Discord, heures de début et de fin de service, corrections éventuelles.
- Noms personnalisés : noms affichés choisis dans le cadre du jeu de rôle.
- Traces techniques : contexte des messages traités par le bot (conservé 1 an) et historique d’exécution de ses fonctions (conservé 30 jours).
3. Pourquoi ces données sont traitées
| Finalité | Base légale |
|---|---|
| Créer et faire fonctionner votre compte, vous connecter aux services RH43 | Exécution du service que vous utilisez |
| Sécuriser les services (limiter les tentatives de connexion, détecter les abus, garder une trace des actions sensibles) | Intérêt légitime : protéger les comptes et les services |
| Organiser la vie de la communauté : recrutement, formation, tickets, suivi des heures de service | Intérêt légitime : gérer le personnel de la communauté de jeu de rôle |
Vos données ne sont jamais vendues, ni utilisées à des fins publicitaires ou de profilage.
4. Qui a accès aux données
- Jacques Uzi, en tant qu’éditeur et administrateur technique.
- Les membres de l’équipe des Ressources Humaines habilités, pour les seules données nécessaires à leur rôle (par exemple les tickets et la pointeuse des serveurs qui leur sont attribués).
- Des prestataires techniques, uniquement pour faire fonctionner les services :
- Cloudflare, Inc. fait transiter les échanges entre votre navigateur et nos serveurs (protection et chiffrement HTTPS) et achemine les e-mails adressés à rh43.fr. Cloudflare peut traiter des données aux États-Unis ; ce transfert est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework) auquel Cloudflare adhère ;
- Discord et Roblox, lorsque vous choisissez de vous connecter avec eux, et Discord pour le fonctionnement du bot sur ses serveurs.
Les services RH43 sont hébergés sur un serveur situé en France.
5. Durée de conservation
| Données | Durée |
|---|---|
| Compte RH43 | Tant que le compte existe ; supprimé sur simple demande |
| Compte Discord ou Roblox relié | Tant qu’il est relié ; supprimé dès qu’il est délié |
| Sauvegardes des bases de données | 14 jours |
| Session de connexion | 7 jours au plus |
| Journaux techniques de connexion | Supprimés par rotation automatique |
| Sessions du panel J.A.R.V.I.S. | 7 jours au plus |
| Traces techniques du bot | 30 jours (exécutions) et 1 an (contexte des messages) |
| Tickets | Archivés 4 jours après leur fermeture, puis supprimés |
| Transcriptions des tickets | Sans limite de durée (historique de l’équipe) |
| Pointeuse (heures de service) | Sans limite de durée (historique du personnel) |
| Journal d’activité du panel J.A.R.V.I.S. | Sans limite de durée (traçabilité des actions) |
| Noms personnalisés | Tant qu’ils sont utilisés |
Les données conservées sans limite de durée peuvent être supprimées sur demande, dans les conditions prévues à la section 9, sauf si leur conservation reste nécessaire (par exemple pour la sécurité des services ou le suivi d’un signalement).
6. Cookies
Les services RH43 n’utilisent que des cookies strictement nécessaires à la connexion, qui ne demandent pas votre consentement :
| Cookie | Site | Rôle | Durée |
|---|---|---|---|
_session | rh43.fr | Garder votre connexion RH43 | 7 jours |
_interaction, _interaction_resume | rh43.fr | Suivre une connexion en cours | 1 heure |
rh43_ext | rh43.fr | Sécuriser le retour de Discord ou Roblox | 10 minutes |
rh43_site | rh43.fr | Sécuriser une connexion depuis le site | 10 minutes |
jarvis_session | jarvis.rh43.fr | Garder votre connexion au panel | 7 jours |
jarvis_oidc | jarvis.rh43.fr | Sécuriser le retour après la connexion | 10 minutes |
Les cookies _session, _interaction et _interaction_resume sont accompagnés d’un cookie de signature de même nom suivi de .sig, et de même durée, qui empêche de les falsifier.
Aucun cookie de mesure d’audience, de publicité ou de réseau social n’est utilisé.
7. Sécurité
Les échanges sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme hachée (argon2id). Les tentatives de connexion sont limitées : après plusieurs échecs, l’adresse IP d’où ils viennent est bloquée temporairement pour cet identifiant. La double authentification peut être activée dans « Mon compte ». Chaque service fonctionne sous un utilisateur système séparé, avec un accès restreint aux données.
Quand vous choisissez un mot de passe, il est comparé aux mots de passe apparus dans des fuites de données connues, grâce au service Have I Been Pwned : seuls les 5 premiers caractères de son empreinte (hachage SHA-1) lui sont envoyés, jamais le mot de passe lui-même, et la comparaison se fait sur nos serveurs. Un mot de passe trouvé est refusé.
8. Âge minimum
Les services RH43 sont réservés aux personnes âgées d’au moins 13 ans. Entre 13 et 15 ans, l’utilisation d’un compte RH43 nécessite l’accord d’un parent ou du titulaire de l’autorité parentale, conformément au droit français.
9. Vos droits
Conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés », vous disposez des droits suivants sur vos données :
- accès : savoir quelles données vous concernent et en obtenir une copie ;
- rectification : faire corriger des données inexactes ;
- effacement : faire supprimer vos données, notamment votre compte (vous pouvez aussi délier vous-même vos comptes Discord et Roblox dans « Mon compte ») ;
- opposition et limitation du traitement ;
- portabilité de vos données ;
- définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à jacques.uzi@rh43.fr, en précisant votre identifiant RH43 ou Discord. Une réponse vous sera apportée dans un délai d’un mois. Une preuve d’identité pourra vous être demandée en cas de doute raisonnable.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
10. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page. En cas de changement important, les utilisateurs en seront informés sur le site ou sur les serveurs Discord de la communauté.