Responsable du traitement
Qui traite les données ?
Le responsable du traitement est wastonny.
Pour toute question ou demande relative aux données personnelles : contact@lumeobot.com.
Catégories de données
Quelles données sont traitées ?
Compte
Nom affiché, adresse e-mail, statut de vérification, mot de passe haché, avatar et préférences du compte.
Sécurité
Adresse IP, user-agent, navigateur, système, type d’appareil, sessions, appareils de confiance, passkeys, double authentification et événements de sécurité.
Analyse de connexion
Pays, région ou ville approximative, fuseau horaire, réseau, ASN et signaux VPN, proxy, Tor ou hébergement utilisés pour évaluer le risque de connexion.
Discord
Identifiant Discord, noms de compte, avatar, serveur officiel, rôles/grades synchronisés, scopes OAuth et jetons nécessaires à la liaison lorsque tu actives cette fonction.
Application et push
Identifiant et nom d’appareil, plateforme, version de l’application, jetons d’accès hachés, abonnement push, navigateur et préférences de notification.
Services Luméo
Progressions Pokémon/Quizz synchronisées, préférences de publication, candidatures bêta, contributions Wiki, notifications, demandes d’assistance et éléments disciplinaires lorsque ces fonctions sont utilisées.
Origine et caractère nécessaire
D’où viennent les données ?
Données fournies directement : informations de compte, formulaires, préférences, avatar et contenus que tu choisis d’envoyer.
Données techniques automatiques : adresse IP, user-agent, session et contexte de connexion produits lors de l’utilisation du Site.
Données Discord : récupérées uniquement lorsque tu demandes la liaison de ton compte ou une synchronisation associée.
Données Bot / serveurs Discord : progressions et statistiques synchronisées vers le Site par les interfaces internes sécurisées de Luméo.
Données de sécurité enrichies : informations approximatives de réseau et de localisation obtenues à partir de l’adresse IP publique auprès du service de géolocalisation configuré.
Pour créer un compte, le nom affiché, l’adresse e-mail et le moyen d’authentification demandé sont nécessaires. La liaison Discord, les notifications push, la publication publique de statistiques et certaines fonctions communautaires restent facultatives.
Pourquoi ?
Finalités et bases juridiques
| Finalité | Base juridique principale |
|---|---|
| Créer et gérer le compte, authentifier le membre et fournir l’espace personnel. | Exécution du service demandé et des CGU. |
| Sécuriser les comptes, détecter les connexions anormales, prévenir les abus et assurer la traçabilité administrative. | Intérêt légitime de Luméo à sécuriser son service et ses utilisateurs. |
| Lier volontairement un compte Discord et synchroniser les fonctions demandées. | Exécution de la fonctionnalité activée par l’utilisateur. |
| Afficher publiquement certaines statistiques de jeu lorsqu’un membre l’autorise. | Consentement / choix explicite du membre, révocable dans ses préférences. |
| Envoyer des notifications push facultatives. | Consentement, révocable en désactivant le push ou en supprimant l’abonnement. |
| Traiter les demandes d’assistance, candidatures et procédures communautaires. | Exécution de la demande, intérêt légitime et, lorsque nécessaire, respect d’obligations applicables. |
Destinataires
Qui peut recevoir les données ?
Les personnes autorisées à administrer Luméo, uniquement selon leurs permissions et lorsque l’accès est nécessaire.
OVH SAS, en qualité d’hébergeur de l’infrastructure.
Discord, lorsque tu relies ton compte ou qu’une synchronisation Discord est demandée.
Le prestataire d’envoi d’e-mails configuré par Luméo pour les vérifications et alertes de sécurité.
Le service de géolocalisation IP configuré par Luméo, ipwho.is par défaut, qui reçoit l’adresse IP publique lors de l’analyse de risque.
Les services de push utilisés par le navigateur/appareil lorsque tu actives volontairement les notifications push.
Certains prestataires peuvent traiter des données hors de l’Espace économique européen selon leur infrastructure et leurs propres garanties. Luméo limite ces transmissions aux fonctions effectivement activées et aux données nécessaires.
Sécurité automatisée
Score de risque de connexion
Luméo calcule automatiquement un score de risque à partir du contexte de connexion : nouvel appareil ou nouvelle adresse IP, pays inhabituel, signaux VPN/proxy/Tor/hébergement et tentatives de connexion précédentes. Ce mécanisme sert à protéger le compte.
Un niveau de risque élevé peut déclencher une étape de vérification supplémentaire. Ce score n’entraîne pas, à lui seul, une décision produisant des effets juridiques sur le membre ; les outils de sécurité et d’administration permettent un suivi humain des événements concernés.
Durées
Combien de temps les données sont-elles conservées ?
Compte et données liées : pendant la durée d’existence du compte, puis suppression ou anonymisation lorsque la conservation n’est plus nécessaire, sous réserve des éléments devant être conservés pour la sécurité, la preuve ou une obligation légale.
Sessions : selon la durée de session configurée ; les sessions expirées sont purgées par Laravel.
Codes de connexion temporaires : durée très courte ; les anciens challenges expirés sont supprimés automatiquement.
Appareils de confiance : jusqu’à leur expiration, leur révocation ou leur suppression par le membre.
Jetons Discord/mobile et abonnements push : jusqu’à révocation, déconnexion, expiration ou suppression de l’appareil/compte concerné.
Journaux de sécurité, audit, assistance et discipline : durée limitée à ce qui reste utile pour la sécurité, la gestion des incidents, la preuve et le suivi du service. Luméo doit réévaluer périodiquement ces durées.
Tes droits
Accès, rectification, effacement et autres droits
Selon le traitement concerné, tu peux demander l’accès à tes données, leur rectification, leur effacement, la limitation du traitement, exercer ton droit d’opposition ou demander la portabilité lorsque ce droit s’applique. Lorsqu’un traitement repose sur ton consentement, tu peux le retirer à tout moment sans remettre en cause les traitements antérieurs.
Plusieurs données peuvent déjà être corrigées ou supprimées depuis ton profil : avatar, appareils de confiance, appareils mobiles, connexion Discord, abonnements push et préférences de visibilité.
Pour une demande complète : contact@lumeobot.com. Une vérification raisonnable de l’identité peut être demandée afin de protéger le compte.
Tu disposes également du droit d’introduire une réclamation auprès de la CNIL. CNIL ↗
Évolutions
Mise à jour de cette politique
Cette politique peut évoluer avec les fonctionnalités de Luméo. La version et sa date d’entrée en vigueur sont affichées en haut de la page. Une modification substantielle pourra faire l’objet d’une information supplémentaire auprès des membres.