Politique de Confidentialité

1. Introduction

LegendsTracker (accessible à l'adresse https://legendstracker.fr) s'engage à protéger la vie privée de ses utilisateurs. Cette politique de confidentialité décrit les données que nous collectons, comment nous les utilisons et les droits dont vous disposez conformément au Règlement Général sur la Protection des Données (RGPD).

2. Données collectées

2.1 Données de jeu (publiques)

Nous collectons des données de jeu publiques via l'API officielle de Riot Games. Ces données incluent :

• Nom d'invocateur (Riot ID : game_name#tag_line)
• Rang, LP, tier et statistiques de classement
• Historique de matchs et statistiques de performance (KDA, CS, vision, etc.)
• Champions joués et icône de profil

Ces données sont accessibles publiquement dans le client du jeu League of Legends et via l'API Riot Games.

2.2 Données de compte (connexion Discord ou Riot)

Si vous vous connectez via Discord, nous collectons :

• Votre identifiant Discord
• Votre nom d'utilisateur Discord
• Votre avatar Discord
• Votre adresse e-mail (si fournie par Discord)

Si vous vous connectez avec votre compte Riot (Riot Sign-On), nous collectons votre identifiant de joueur (PUUID), votre Riot ID (pseudo#TAG) et votre région, fournis par Riot après votre autorisation.

Ces données servent à l'authentification, à la gestion du compte, aux préférences associées, aux accès partenaires ou abonnements et, lorsque vous êtes connecté, à relier certaines mesures d'usage à votre compte. Elles ne sont pas vendues à des fins publicitaires.

2.3 Données techniques

Nous pouvons collecter automatiquement certaines données techniques lors de votre visite :

• Adresse IP, utilisée sous forme hachée pour la sécurité et la mesure interne
• Type de navigateur, système d'exploitation et identifiant de session
• Pages visitées, provenance, paramètres UTM et durée de visite

2.4 Liste d'attente

Si vous vous inscrivez à une liste d'attente, nous enregistrons votre adresse e-mail, le jeu choisi, la source de l'inscription et une empreinte hachée de l'adresse IP afin de gérer les inscriptions et prévenir les abus. Lorsque cette intégration est activée, l'adresse e-mail peut être transmise à notre serveur Discord privé pour le suivi de la liste d'attente.

2.5 Notifications

Si vous activez les notifications, nous conservons les éléments techniques nécessaires à leur envoi (point de terminaison du navigateur, clés d'abonnement et user-agent). Vos préférences de notifications Discord peuvent également être enregistrées pour vous envoyer les alertes que vous avez choisies.

2.6 Données de progression et analyses sauvegardées

Lorsque vous êtes connecté, nous conservons les résultats que le site produit pour vous afin d'assurer le suivi dans le temps : les analyses de parties générées par le coach IA, vos objectifs quotidiens et leur résultat, ainsi qu'un instantané quotidien de vos indicateurs de niveau et de rang. Ces éléments sont rattachés à votre compte, servent à mesurer votre progression et à éviter de régénérer une analyse déjà produite, et sont supprimés avec votre compte.

2.7 Appareils liés à l'application de bureau

Si vous associez l'application de bureau à votre compte, nous conservons une empreinte du jeton d'accès de l'appareil, un libellé et la date de dernière utilisation, afin de vous permettre de lister et de révoquer vos appareils depuis vos paramètres. Le jeton lui-même n'est affiché qu'une seule fois et n'est pas conservé en clair.

3. Utilisation des données

Les données collectées sont utilisées pour :

• Afficher les classements et statistiques des joueurs
• Permettre la recherche de joueurs
• Gérer votre compte utilisateur (si connecté via Discord)
• Améliorer le site et l'expérience utilisateur
• Mesurer l'usage du site en interne et comprendre les parcours de navigation, sans régie publicitaire
• Gérer les listes d'attente et les notifications auxquelles vous avez choisi de vous inscrire
• Assurer la sécurité et prévenir les abus

Nous ne vendons, ne louons et ne partageons jamais vos données personnelles avec des tiers à des fins commerciales.

4. Base légale du traitement

Conformément au RGPD, le traitement de vos données repose sur :

• Intérêt légitime : pour les données de jeu publiques, afin de fournir notre service de statistiques
• Consentement : pour la connexion via Discord et la collecte des données associées
• Obligation légale : pour les données techniques nécessaires à la sécurité

5. Conservation des données

• Données de jeu (classements) : mises à jour régulièrement, conservées tant que le joueur est actif dans les classements
• Données de compte : conservées jusqu'à la suppression du compte par l'utilisateur
• Données techniques : les mesures d'audience internes sont purgées après 90 jours ; les journaux de sécurité sont conservés selon leur nécessité opérationnelle et légale
• Liste d'attente et notifications : conservées tant que l'inscription ou l'abonnement est actif, ou jusqu'à votre demande de suppression

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données

Vous pouvez utiliser les outils de compte disponibles depuis la page Réglagesde votre compte (notamment l'export des données incluses dans cet outil et la suppression du compte). Pour demander une copie complémentaire, notamment concernant une conversation de coaching ou une donnée non incluse dans l'export automatisé, exercez vos droits via [email protected]. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Cookies

LegendsTracker utilise des cookies essentiels au fonctionnement du site (session d'authentification) et du stockage de session du navigateur pour la mesure d'audience interne. Cette mesure peut associer page consultée, provenance, paramètres UTM, navigateur, identifiant de session et, si vous êtes connecté, votre identifiant de compte ; l'adresse IP y est hachée. Nous n'utilisons pas de cookies de publicité et ne partageons pas ces données avec des régies publicitaires.

8. Sécurité

Nous mettons en œuvre des mesures techniques appropriées pour protéger vos données : connexion HTTPS, stockage sécurisé des données, accès restreint à la base de données. Cependant, aucune méthode de transmission sur Internet n'est totalement sûre et nous ne pouvons garantir une sécurité absolue.

9. Chat communautaire

Le chat en temps réel (salons publics et messages privés) est hébergé par nos soins, sans service tiers.

• Chiffré au repos : le contenu de vos messages est chiffré (AES-256-GCM) dans notre base de données. Un vol de base ou de sauvegarde ne permet pas de les lire.
• Jamais vendu ni exploité : nous ne vendons, ne cédons et n'utilisons jamais vos messages à des fins publicitaires, de profilage ou d'entraînement de modèles d'intelligence artificielle.
• Messages privés :ils ne sont visibles que par leurs deux participants dans l'application. En toute transparence, il ne s'agit pas (encore) d'un chiffrement de bout en bout : nous pourrions techniquement y accéder côté serveur, mais nous nous engageons à ne jamais les lire en dehors d'une obligation légale.
• Métadonnées : les informations inhérentes à un chat en direct (présence en ligne, horodatage des messages) servent uniquement au fonctionnement du service et ne sont pas revendues.
• Suppression : vous pouvez demander le retrait de vos messages via notre serveur Discord.

10. Intelligence artificielle (coaching)

Les fonctionnalités de coaching (autopsie de match, coach chat, analyses de profil) reposent sur des modèles de langage fournis par des prestataires tiers. Les données de match nécessaires à l'analyse (statistiques, champions, déroulé de la partie) leur sont transmises au moment où vous demandez une analyse :

• Prestataires IA : selon la fonctionnalité, sa disponibilité et le niveau d'accès, l'analyse peut être traitée par Anthropic, Mistral AI ou DeepSeek. Le choix d'un prestataire n'est pas déterminé uniquement par le statut gratuit ou payant.
• Pseudonymisation : lorsqu'une analyse est envoyée à DeepSeek, le Riot ID est remplacé par un identifiant neutre ; les statistiques et le contexte de partie nécessaires à la demande restent transmis.

Journalisation des analyses : nous pouvons conserver les analyses générées, leur contexte de match et les métadonnées techniques nécessaires à l'historique, au suivi de qualité et au diagnostic des erreurs. Lorsqu'elles sont associées à un compte, elles sont supprimées avec ce compte ; pour exercer un droit ou demander des précisions, écrivez à [email protected].

11. Sous-traitants et services tiers

Les prestataires suivants traitent des données dans le cadre du fonctionnement du site :

• Hetzner Online (Allemagne, UE) : hébergement du site et de la base de données
• Riot Games (États-Unis / Irlande) : source des données de jeu, authentification Riot (RSO)
• Discord (États-Unis) : authentification, communauté
• Twitch (États-Unis) : détection des joueurs en live
• Anthropic (États-Unis) : certaines fonctionnalités de coaching IA
• Mistral AI (France) : certaines fonctionnalités IA
• DeepSeek (Chine) : certaines analyses IA (données pseudonymisées, cf. section 10)
• Stripe (États-Unis / Irlande) : paiement des abonnements (nous ne stockons aucune donnée bancaire)
• Cloudflare(États-Unis) : CDN, protection du site (voit transiter l'adresse IP)
• Sentry (États-Unis) : suivi des erreurs techniques
• Backblaze (États-Unis) : sauvegardes chiffrées des données et configurations nécessaires à la continuité du service

Chacun de ces services a sa propre politique de confidentialité que nous vous invitons à consulter.

12. Transferts hors Union européenne

Certains sous-traitants listés ci-dessus sont établis aux États-Unis : les transferts correspondants reposent sur le cadre EU-US Data Privacy Framework et/ou les clauses contractuelles types de la Commission européenne, selon le prestataire. Le cas particulier de DeepSeek (Chine, pas de décision d'adéquation) est traité par pseudonymisation : aucun identifiant direct (Riot ID, e-mail, identifiant Discord) n'est transmis ; seules des statistiques de jeu le sont (cf. section 10).

13. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec la date de mise à jour.

14. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles, contactez-nous à [email protected] ou via notre serveur Discord.