Politique de Confidentialité
Date de dernière mise à jour : 24 décembre 2025
Préambule
Ce site internet sert de portail pour la faction Gouvernement de Los Santos, un projet de jeu de rôle (roleplay) sur le serveur GTA World.
Cette page de Politique de Confidentialité est l'un des seuls documents non-fictifs du site et vise à vous informer sur l'utilisation de vos données personnelles.
Responsable du Traitement
Le responsable du traitement des données est le créateur et développeur de ce site.
Pour toute question, vous pouvez le contacter via Discord : nairolf.rp.
Données Collectées et Finalités
Nous collectons uniquement les données strictement nécessaires au fonctionnement du site.
Données d'Authentification
Pour vous connecter, nous utilisons le service d'authentification (OAuth) de GTA World via la bibliothèque Better Auth. Lors de votre connexion, nous récupérons temporairement les données suivantes :
- Votre identifiant de compte (id) et nom d'utilisateur (username).
- La liste de vos personnages en jeu (id, prénom et nom).
- Les jetons d'accès OAuth nécessaires à l'authentification auprès de GTA World.
Important : Nous utilisons un système de session sans état (stateless). Cela signifie qu'aucune information d'utilisateur ou de session n'est stockée dans une base de données. Toutes vos données de session sont stockées uniquement dans des cookies chiffrés (JWE - JSON Web Encryption) sur votre navigateur.
Ces données nous permettent de vous identifier comme joueur authentique de GTA World, de personnaliser votre expérience sur le site et de maintenir votre session de connexion.
Durée de conservation :
- Les cookies de session expirent automatiquement après 7 jours d'inactivité.
- Le cache des cookies est actualisé toutes les 24 heures pour maintenir votre session active.
- Lors de votre déconnexion, les cookies sont immédiatement supprimés de votre navigateur.
- Comme aucune donnée n'est stockée côté serveur, la suppression des cookies efface définitivement toutes vos données de session.
Données de Personnage
Pour personnaliser votre expérience, nous stockons temporairement votre sélection de personnage actuel via un cookie sécurisé (character.current) qui expire après 30 jours. Cette information nous permet de vous présenter le contenu approprié selon le personnage sélectionné.
Données d'Analyse
Nous utilisons Vercel Analytics pour mesurer l'audience du site de manière anonyme et respectueuse de la vie privée. Cet outil ne dépose aucun cookie et ne collecte aucune donnée personnelle identifiable.
Stockage et Sécurité des Données
Aucune donnée utilisateur n'est stockée dans une base de données. Notre architecture utilise un système de gestion de session sans état (stateless session management), ce qui signifie que toutes vos informations de session sont stockées uniquement dans des cookies chiffrés (JWE) sur votre navigateur.
Toutes les communications sont chiffrées (HTTPS/TLS) et les cookies de session utilisent des mécanismes de sécurité renforcés :
- Chiffrement JWE (JSON Web Encryption) pour protéger le contenu des cookies
- Cookies marqués HttpOnly et Secure pour empêcher l'accès par JavaScript et garantir la transmission uniquement via HTTPS
- Attribut SameSite configuré en mode lax pour prévenir les attaques CSRF
- Génération d'identifiants uniques sécurisés (UUID) via crypto.randomUUID()
- Cache des cookies avec durée de vie limitée à 7 jours et rafraîchissement automatique toutes les 24 heures
Cette approche garantit que vos données restent sous votre contrôle et ne sont jamais persistées sur nos serveurs.
Tiers et Sous-traitants
Vos données personnelles ne sont jamais vendues, partagées, ni louées à des tiers à des fins commerciales ou marketing.
Les seules entités ayant accès à vos données sont les partenaires techniques indispensables au fonctionnement du site, listés ci-dessous. Nous vous invitons à consulter leurs politiques pour comprendre comment ils protègent vos informations :
- GTA World (Fournisseur d'identité OAuth)
- Vercel Inc. (Hébergement et Analyse)
Vos Droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification et d'effacement de vos données.
- Suppression immédiate : Déconnectez-vous pour supprimer instantanément tous vos cookies de session. Alternativement, vous pouvez utiliser la fonction de suppression de compte disponible dans les paramètres de votre profil. Comme aucune donnée n'est stockée côté serveur, la suppression des cookies efface définitivement toutes vos données.
- Accès aux données : Toutes vos données de session étant stockées dans des cookies chiffrés sur votre navigateur, vous en avez le contrôle total. Vous pouvez à tout moment supprimer ces cookies via les paramètres de votre navigateur.
- Données GTA World : Pour les informations provenant de votre compte GTA World, vous devez les gérer directement sur leur plateforme.
- Autre demande : Pour toute question, contactez le responsable du traitement mentionné ci-dessus.
Droit d'introduire une réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à l'autorité de contrôle compétente en France, la Commission Nationale de l'Informatique et des Libertés (CNIL) via leur site internet : www.cnil.fr.