1. Qui traite vos données ?
Cette politique couvre le site redline-rp.fr, le serveur de jeu Redline 2070 (FiveM), le launcher PC et l'application Android.
Responsable du traitement : Ryan Barboza, pour le projet de jeu de rôle bénévole et non lucratif Redline 2070. Contact : la page Mes données ou un ticket sur notre serveur Discord. Nous n'avons pas désigné de délégué à la protection des données.
2. Traitements, finalités et durées
Nous ne vendons ni ne louons vos données et ne faisons ni publicité ni mesure d'audience. Les données de jeu (personnages, dossiers MDT / Medicore) sont fictives : n'y écrivez jamais d'informations réelles sur vous ou sur d'autres personnes.
Compte Discord (connexion au site)
- Données
- Identifiant Discord, nom d'utilisateur et avatar (autorisation Discord « identify » : ni e-mail, ni liste de serveurs). Pour l'équipe : rôle Discord et niveau de permission, lus auprès du bot du serveur Discord.
- Finalité
- Vous connecter au site, afficher votre profil, ouvrir les espaces réservés (MDT, administration) selon vos droits.
- Base légale
- Exécution du service que vous demandez (article 6.1.b du RGPD).
- Conservation
- Session de 8 heures au plus (cookie). Le site ne tient pas de fichier séparé des comptes Discord : l'identifiant reste rattaché à vos personnages et journaux, avec leurs propres durées.
Personnages et données de jeu
- Données
- Identifiants techniques du joueur (licence Rockstar / FiveM, identifiant Discord), personnages (nom et prénom fictifs, date de naissance fictive, apparence, inventaire, argent virtuel, emploi, véhicules et biens virtuels), position en jeu.
- Finalité
- Faire fonctionner le serveur de jeu de rôle et afficher la page Communauté.
- Base légale
- Exécution du service (article 6.1.b).
- Conservation
- Tant que le compte existe. Vous pouvez demander leur suppression à tout moment depuis la page « Mes données ».
MDT (police) et Medicore (secours)
- Données
- Fiches et dossiers rédigés en jeu par les joueurs incarnant la police ou les secours sur vos personnages : identité fictive, casier, mandats, saisies, armes et implants enregistrés, rapports, dossiers médicaux fictifs, photos et médias de jeu ajoutés au dossier ; nom de personnage et identifiant de l'auteur de chaque écrit.
- Finalité
- Jeu de rôle (enquêtes, soins, amendes) et traçabilité des écrits des agents.
- Base légale
- Intérêt légitime de l'équipe à proposer un jeu de rôle cohérent (article 6.1.f). Ces informations sont fictives et ne doivent jamais contenir de données réelles.
- Conservation
- Tant que le personnage concerné existe ; supprimées avec lui. Les fichiers qui ne sont plus rattachés à aucun dossier sont purgés.
Journaux du serveur et anti-triche
- Données
- Actions de jeu (économie, inventaire, crimes, actions du staff), identifiant du personnage, identifiant Discord, montants, horodatage ; anomalies détectées par l'anti-triche.
- Finalité
- Sécurité, détection de la triche et des abus, modération, équilibrage de l'économie.
- Base légale
- Intérêt légitime (sécurité du service et équité entre joueurs, article 6.1.f).
- Conservation
- 12 mois pour les journaux ; 12 mois après résolution pour les anomalies (purge automatique). Une anomalie non résolue est conservée jusqu'à sa résolution.
Bodycam (vue en direct du MDT)
- Données
- Image de l'écran de jeu d'un agent de police en service, capturée à intervalle régulier.
- Finalité
- Permettre aux agents autorisés de suivre une intervention en direct.
- Base légale
- Intérêt légitime (fonction de jeu, article 6.1.f). L'agent peut couper sa caméra à tout moment.
- Conservation
- Aucun enregistrement : seule la dernière image est gardée en mémoire par le serveur de jeu, remplacée à chaque capture et effacée à l'arrêt.
Captures des campagnes de tests
- Données
- Captures d'écran et commentaires envoyés par les fondateurs pendant les tests du serveur, avec le nom et l'identifiant Discord de leur auteur.
- Finalité
- Tester les nouveautés et corriger les bugs.
- Base légale
- Intérêt légitime (qualité du service, article 6.1.f).
- Conservation
- 6 mois après la clôture de la campagne (purge automatique).
Musique et sirènes
- Données
- Liens et titres de vidéos YouTube, sons de sirènes envoyés par les fondateurs, avec le nom et l'identifiant Discord de la personne qui les a ajoutés.
- Finalité
- Gérer les radios, playlists et sirènes du jeu.
- Base légale
- Intérêt légitime (fonctionnement du jeu, article 6.1.f).
- Conservation
- Tant que la musique ou le son est utilisé ; les fichiers qui ne sont plus utilisés sont purgés.
Launcher PC et application Android
- Données
- Adresse IP et informations techniques de la requête (journaux du serveur web) lors de la consultation du statut du serveur, des actualités et des mises à jour. Pour la connexion Discord de l'application : jeton de session stocké uniquement sous forme d'empreinte (SHA-256).
- Finalité
- Afficher le statut du serveur et les actualités, proposer les mises à jour, connecter l'application à votre compte.
- Base légale
- Exécution du service (article 6.1.b).
- Conservation
- Jeton de l'application : 30 jours ou jusqu'à la déconnexion. Journaux du serveur web : 12 mois.
Navigation sur le site
- Données
- Adresse IP, date, page demandée, navigateur (journaux techniques du serveur web).
- Finalité
- Sécurité et bon fonctionnement du site.
- Base légale
- Intérêt légitime (sécurité, article 6.1.f).
- Conservation
- 12 mois. Aucun outil de mesure d'audience ni de publicité n'est utilisé.
Demandes liées à vos droits
- Données
- Identifiant et nom Discord, motif éventuel, suivi du traitement.
- Finalité
- Traiter et prouver le traitement de vos demandes (accès, suppression…).
- Base légale
- Obligation légale (article 6.1.c).
- Conservation
- 3 ans après la clôture de la demande.
3. Qui reçoit vos données ?
- L'équipe Redline 2070, selon ses fonctions : fondateurs et administrateurs (journaux, anti-triche, tests, demandes RGPD), modérateurs, joueurs incarnant la police ou les secours (MDT / Medicore, pour les seuls personnages).
- Les autres joueurs voient ce que le jeu rend public : nom et apparence de vos personnages, page Communauté.
- Nos prestataires : OVH SAS (hébergement du site, du serveur de jeu et de la base de données, en France), Discord (connexion et serveur communautaire), Cfx.re (plateforme FiveM), GitHub (publication des versions du launcher et de l'application) et Google / YouTube (lecture des musiques).
4. Transferts hors de l'Union européenne
Certains prestataires sont établis aux États-Unis : Discord (connexion, avatars), Google / YouTube (musiques en jeu, miniatures et lecteur dans l'administration), GitHub (Microsoft, téléchargement du launcher et de l'application) et Cfx.re (Rockstar Games / Take-Two, statut du serveur affiché sur l'accueil). Lorsque votre navigateur ou votre jeu contacte ces services, ils reçoivent au moins votre adresse IP. Ces transferts reposent sur la décision d'adéquation « EU-U.S. Data Privacy Framework » lorsque le prestataire y est certifié, ou à défaut sur les clauses contractuelles types de la Commission européenne prévues par ses conditions.
5. Cookies
Le site n'utilise que des cookies strictement nécessaires (connexion, sécurité, MDT), sans consentement préalable requis. La liste complète est sur la page Gestion des cookies.
6. Vos droits
Vous disposez des droits suivants sur vos données :
- accès et copie de vos données ;
- rectification des données inexactes ;
- effacement (suppression de votre compte et des données liées) ;
- opposition aux traitements fondés sur notre intérêt légitime ;
- limitation du traitement ;
- portabilité des données que vous nous avez fournies ;
- définir des directives sur le sort de vos données après votre décès.
Connecté avec Discord, la page Mes données permet de télécharger vos données (JSON) et de demander la suppression de votre compte. Pour toute autre demande : ticket Discord. Nous répondons dans un délai d'un mois. Certaines données peuvent être conservées malgré une demande d'effacement lorsqu'elles sont nécessaires à la sécurité du service (par exemple un bannissement pour triche), pour la durée indiquée plus haut.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/fr/plaintes).
7. Mineurs
Le serveur Redline 2070 est réservé aux personnes majeures (18 ans et plus). Si nous apprenons qu'un compte appartient à un mineur, il est retiré et ses données sont supprimées, sauf celles nécessaires à la sécurité du service. Un parent peut exercer les droits ci-dessus pour son enfant.
8. Sécurité
Connexion chiffrée (HTTPS), accès aux espaces sensibles limité par rôle, cookies de session protégés, jetons stockés sous forme d'empreinte, purge automatique des données anciennes. Aucun mot de passe n'est stocké : la connexion passe par Discord.