Politique de Confidentialité

1. Introduction

LegendsTracker (accessible à l'adresse https://legendstracker.fr) s'engage à protéger la vie privée de ses utilisateurs. Cette politique de confidentialité décrit les données que nous collectons, comment nous les utilisons et les droits dont vous disposez conformément au Règlement Général sur la Protection des Données (RGPD).

2. Données collectées

2.1 Données de jeu (publiques)

Nous collectons des données de jeu publiques via l'API officielle de Riot Games. Ces données incluent :

• Nom d'invocateur (Riot ID : game_name#tag_line)
• Rang, LP, tier et statistiques de classement
• Historique de matchs et statistiques de performance (KDA, CS, vision, etc.)
• Champions joués et icône de profil

Ces données sont accessibles publiquement dans le client du jeu League of Legends et via l'API Riot Games.

2.2 Données de compte (si connexion Discord)

Si vous vous connectez via Discord, nous collectons :

• Votre identifiant Discord
• Votre nom d'utilisateur Discord
• Votre avatar Discord
• Votre adresse e-mail (si fournie par Discord)

Ces données sont uniquement utilisées pour l'authentification et la gestion de votre compte sur LegendsTracker.

2.3 Données techniques

Nous pouvons collecter automatiquement certaines données techniques lors de votre visite :

• Adresse IP (pour la sécurité et les logs serveur)
• Type de navigateur et système d'exploitation
• Pages visitées et durée de visite

3. Utilisation des données

Les données collectées sont utilisées pour :

• Afficher les classements et statistiques des joueurs
• Permettre la recherche de joueurs
• Gérer votre compte utilisateur (si connecté via Discord)
• Améliorer le site et l'expérience utilisateur
• Assurer la sécurité et prévenir les abus

Nous ne vendons, ne louons et ne partageons jamais vos données personnelles avec des tiers à des fins commerciales.

4. Base légale du traitement

Conformément au RGPD, le traitement de vos données repose sur :

• Intérêt légitime : pour les données de jeu publiques, afin de fournir notre service de statistiques
• Consentement : pour la connexion via Discord et la collecte des données associées
• Obligation légale : pour les données techniques nécessaires à la sécurité

5. Conservation des données

• Données de jeu (classements) : mises à jour régulièrement, conservées tant que le joueur est actif dans les classements
• Données de compte : conservées jusqu'à la suppression du compte par l'utilisateur
• Données techniques : conservées 12 mois maximum

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données

Vous pouvez exercer directement vos droits d'accès, de portabilité et d'effacement depuis la page Réglages de votre compte (export de vos données au format JSON, suppression définitive du compte). Pour les autres droits ou toute question, contactez-nous via notre serveur Discord — nous répondrons dans un délai de 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Cookies

LegendsTracker utilise des cookies essentiels au fonctionnement du site (session d'authentification). Nous n'utilisons pas de cookies de tracking publicitaire. Aucune donnée n'est partagée avec des régies publicitaires.

8. Sécurité

Nous mettons en œuvre des mesures techniques appropriées pour protéger vos données : connexion HTTPS, stockage sécurisé des données, accès restreint à la base de données. Cependant, aucune méthode de transmission sur Internet n'est totalement sûre et nous ne pouvons garantir une sécurité absolue.

9. Chat communautaire

Le chat en temps réel (salons publics et messages privés) est hébergé par nos soins, sans service tiers.

• Chiffré au repos : le contenu de vos messages est chiffré (AES-256-GCM) dans notre base de données. Un vol de base ou de sauvegarde ne permet pas de les lire.
• Jamais vendu ni exploité : nous ne vendons, ne cédons et n'utilisons jamais vos messages à des fins publicitaires, de profilage ou d'entraînement de modèles d'intelligence artificielle.
• Messages privés :ils ne sont visibles que par leurs deux participants dans l'application. En toute transparence, il ne s'agit pas (encore) d'un chiffrement de bout en bout : nous pourrions techniquement y accéder côté serveur — nous nous engageons à ne jamais les lire en dehors d'une obligation légale.
• Métadonnées : les informations inhérentes à un chat en direct (présence en ligne, horodatage des messages) servent uniquement au fonctionnement du service et ne sont pas revendues.
• Suppression : vous pouvez demander le retrait de vos messages via notre serveur Discord.

10. Intelligence artificielle (coaching)

Les fonctionnalités de coaching (autopsie de match, coach chat, analyses de profil) reposent sur des modèles de langage fournis par des prestataires tiers. Les données de match nécessaires à l'analyse (statistiques, champions, déroulé de la partie) leur sont transmises au moment où vous demandez une analyse :

• Offres payantes : Anthropic (Claude, États-Unis — accord de traitement des données, vos données ne servent pas à entraîner leurs modèles)
• Offre gratuite : DeepSeek (Chine) pour certaines analyses, Mistral AI (France) pour d'autres. La Chine ne bénéficiant pas d'une décision d'adéquation de la Commission européenne, votre Riot ID est pseudonymisé (remplacé par un identifiant neutre) avant tout envoi vers DeepSeek — seules des statistiques de jeu y sont transmises.

Journalisation des analyses : nous conservons les analyses générées (contexte de match et texte produit) pour assurer le suivi qualité du coaching et, à terme, développer notre propre modèle d'analyse interne — ce qui réduira notre dépendance aux prestataires ci-dessus. Base légale : intérêt légitime. Ces journaux sont supprimés avec votre compte, et vous pouvez vous opposer à cette conservation à tout moment via notre serveur Discord.

11. Sous-traitants et services tiers

Les prestataires suivants traitent des données dans le cadre du fonctionnement du site :

• Hetzner Online (Allemagne — UE) — hébergement du site et de la base de données
• Riot Games (États-Unis / Irlande) — source des données de jeu, authentification Riot (RSO)
• Discord (États-Unis) — authentification, communauté
• Twitch (États-Unis) — détection des joueurs en live
• Anthropic (États-Unis) — coaching IA des offres payantes
• Mistral AI(France) — fonctionnalités IA de l'offre gratuite
• DeepSeek(Chine) — analyses IA de l'offre gratuite (données pseudonymisées, cf. section 10)
• Stripe (États-Unis / Irlande) — paiement des abonnements (nous ne stockons aucune donnée bancaire)
• Cloudflare(États-Unis) — CDN, protection du site (voit transiter l'adresse IP)
• Sentry (États-Unis) — suivi des erreurs techniques
• Backblaze (États-Unis) — sauvegardes chiffrées de la base de données

Chacun de ces services a sa propre politique de confidentialité que nous vous invitons à consulter.

12. Transferts hors Union européenne

Certains sous-traitants listés ci-dessus sont établis aux États-Unis : les transferts correspondants reposent sur le cadre EU-US Data Privacy Framework et/ou les clauses contractuelles types de la Commission européenne, selon le prestataire. Le cas particulier de DeepSeek (Chine, pas de décision d'adéquation) est traité par pseudonymisation : aucun identifiant direct (Riot ID, e-mail, identifiant Discord) n'est transmis — seules des statistiques de jeu le sont (cf. section 10).

13. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec la date de mise à jour.

14. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles, contactez-nous via notre serveur Discord.