Politique de confidentialité

Cette page explique quelles données Recall collecte, pourquoi, combien de temps on les garde et comment tu les contrôles. Nous n’en collectons que le strict nécessaire.

Responsable du traitement

information à venir

Données collectées

Donnée	Pourquoi	Base légale
Adresse e-mail (en minuscules)	Créer ton compte, te connecter, t’envoyer les e-mails du service (lien de connexion, « ton plan est prêt ») et, tant que tu le gardes coché, le point d’étape une semaine après chaque plan	Exécution du service
Langue de l’interface, niveau d’accès (gratuit ou autre), rôle, choix de recevoir ou non le point d’étape par e-mail	Faire fonctionner le compte	Exécution du service
Riot ID (nom et tag), région (EUW)	Retrouver ton compte de jeu	Exécution du service
Identifiant technique de joueur Riot (puuid) et rang Solo/Duo (palier, division, points)	Retrouver tes parties, afficher ton rang officiel, lancer les analyses	Exécution du service
Ta déclaration que le compte de jeu est le tien (date)	Relier le compte sans mot de passe ni manipulation dans le client	Exécution du service
Parties classées lues pour ton analyse (identifiant de partie, statistiques de fin de partie et chronologie, pour les dix joueurs de chaque partie)	Produire ton diagnostic et ton plan	Exécution du service
Réponses au questionnaire : elo visé, champions joués, heures de jeu par semaine	Adapter le plan à ton objectif	Exécution du service
Analyses demandées (type, état, date, résultat)	Te montrer ton diagnostic et ton plan	Exécution du service
Inscription à la bêta : e-mail, Riot ID et rang indiqués, source, date de ton consentement	Gérer la liste d’accès à la bêta	Consentement
Jetons de connexion (empreinte du lien et du code, nombre d’essais, date d’expiration)	Te connecter sans mot de passe, bloquer les abus	Intérêt légitime (sécurité)
Sessions (identifiant aléatoire du cookie de session et date d’expiration, côté serveur)	Te garder connecté	Exécution du service
Compteurs de limites de débit (empreinte non réversible de ton adresse IP ou de ton e-mail, nombre de demandes)	Empêcher les envois et essais en masse	Intérêt légitime (sécurité)
Journaux techniques (adresse e-mail masquée, identifiants de joueur et jetons masqués, jamais la chaîne de requête des adresses)	Corriger les pannes, protéger le service	Intérêt légitime (sécurité)
Mesures d’usage de ton espace joueur, côté serveur : page ouverte (plan, diagnostic, carte de poche), jour et nombre d’ouvertures ; jours où tu ouvres ton espace ; date de ta première connexion et délai jusqu’à ton premier diagnostic affiché. Jamais l’heure, jamais l’adresse IP, aucun traceur	Piloter la bêta : savoir si les plans sont relus, si la carte de poche sert, si le premier diagnostic arrive vite	Intérêt légitime (amélioration du service)
Mesure d’audience (Plausible), si activée	Comprendre l’usage du site	Consentement

Nous ne demandons jamais ton mot de passe Riot. Nous ne collectons aucune autre donnée.

Mesures d’usage, sans traceur

Pour savoir si le service sert (un plan relu, une carte de poche ouverte avant de jouer, un premier diagnostic affiché vite), nous comptons côté serveur, dans notre base, quelques gestes de ton espace joueur : la page ouverte (plan, diagnostic, carte de poche), le jour et le nombre d’ouvertures ; les jours où tu ouvres ton espace ; la date de ta première connexion et le délai jusqu’à ton premier diagnostic affiché. Ni cookie, ni script, ni pixel, ni adresse IP, ni heure : un compteur par page et par jour, c’est tout. Nous ne lisons ces mesures qu’agrégées (des effectifs sur la page de santé de la bêta et dans un e-mail quotidien à l’équipe), jamais joueur par joueur. Elles figurent dans ton export, sont effacées avec ton compte et sont purgées au bout de six mois. Tu ne peux pas les refuser une à une ; si tu ne veux pas être compté, écris-nous.

D’où viennent les données de jeu

Elles viennent de l’API officielle de Riot Games. Les appels sont faits par nos serveurs, à ta demande (liaison du compte, analyse). Ils ne sont jamais faits depuis ton navigateur. Nous ne lisons que des parties classées (Solo/Duo), dont l’historique est accessible par cette API.

Parties d’autres joueurs

Pour construire les normes par palier et par rôle, nous lisons aussi, par la même API, des parties classées de joueurs tirés au hasard sur le serveur EUW. Dès l’indexation, ces joueurs sont désignés par un identifiant dérivé par hachage, jamais par leur Riot ID, et leurs parties ne servent qu’à des calculs agrégés (moyennes, dispersions par palier). Les fichiers bruts sont conservés douze mois (voir ci-dessous). Si tu ne souhaites pas que tes parties entrent dans ces calculs, écris-nous : nous les retirons des calculs suivants.

Durées de conservation

• Compte, Riot ID, questionnaire et analyses : jusqu’à la suppression de ton compte.
• Mesures d’usage (compteurs par page et par jour) : six mois, puis purge automatique ; effacées aussitôt avec ton compte.
• Jetons de connexion : valables 15 minutes, à usage unique ; les jetons expirés sont supprimés automatiquement sous 24 heures.
• Sessions : 30 jours à partir de la connexion ; les sessions expirées sont supprimées automatiquement chaque heure, et ta déconnexion, « me déconnecter de tous mes appareils » ou la suppression du compte les effacent aussitôt.
• Compteurs de limites de débit : nous ne stockons ni ton adresse IP ni ton e-mail en clair, seulement une empreinte non réversible ; ces compteurs sont purgés automatiquement sous 24 heures, y compris après la suppression du compte (ils empêchent de contourner les limites en recréant un compte).
• E-mails stockés dans la boîte de développement : cette boîte n’existe pas en production. En production, les e-mails sont envoyés par le fournisseur d’e-mail et ne sont pas conservés dans notre base.
• Fichiers bruts des parties lues par l’API (ils contiennent les Riot ID des dix joueurs de chaque partie) : au plus douze mois sur nos serveurs (en pratique, ils sont supprimés après quatre-vingt-dix jours), accès restreint à l’équipe ; les fichiers qui portent l’identité de ton compte de jeu (réponses de l’API sur ton compte, ton rang, tes listes de parties) sont effacés à la suppression de ton compte ; les résultats de tes analyses, eux, restent en base jusqu’à la suppression de ton compte.
• Dossiers de travail des analyses sur le serveur (base de parties intermédiaire, sans Riot ID) : trente jours.
• Sauvegardes de la base de données : copies quotidiennes chiffrées (les sessions n’y figurent pas), conservées quatorze jours sur le serveur et sur un espace de stockage en Union européenne ; un compte supprimé disparaît des sauvegardes à leur expiration.
• Journaux techniques : environ cinquante mégaoctets par service en rotation, soit quelques jours à quelques semaines selon l’activité.
• Inscription à la bêta : jusqu’à ta demande de suppression ou la fin de la bêta. information à venir

Destinataires et sous-traitants

Tes données ne sont ni vendues ni louées. Elles sont accessibles à l’équipe et à ces prestataires :

• Hetzner Online GmbH (Allemagne) : hébergement du serveur, de la base de données et des sauvegardes, centres de données situés en Union européenne.
• Anthropic, PBC (États-Unis) : rédaction du texte de ton plan de progression. Le dossier envoyé contient les statistiques de tes parties et les constats calculés, sans ton Riot ID, ton adresse e-mail ni ton identifiant de joueur. Anthropic n’utilise pas ces données pour entraîner ses modèles (conditions commerciales de l’API).
• Fournisseur d’e-mail : information à venir.
• Riot Games : reçoit ton Riot ID et les requêtes nécessaires à l’API Riot.
• Plausible, si la mesure d’audience est activée et que tu l’acceptes : mesure sans cookie publicitaire, sans suivi entre sites. Voir la page cookies.

Transferts hors Union européenne

Les seuls transferts hors de l’Union européenne sont : la rédaction des plans par Anthropic (États-Unis), encadrée par les clauses contractuelles types de la Commission européenne information à venir ; et, le cas échéant, le fournisseur d’e-mail information à venir.

Si quelqu’un déclare ton compte de jeu

Pendant la bêta, la liaison d’un compte de jeu repose sur une déclaration. Une autre personne pourrait déclarer ton Riot ID : elle obtiendrait alors un diagnostic calculé sur ton historique public de parties classées, le même que celui qu’affichent les sites de statistiques. Si tu ne le souhaites pas, écris-nous : nous inscrivons ton compte sur une liste d’opposition et aucune analyse n’est plus produite pour lui. La connexion officielle par compte Riot remplacera la déclaration dès que Riot nous l’ouvrira.

Tes droits

Tu as le droit d’accéder à tes données, de les faire rectifier, de les effacer, de les récupérer dans un format lisible (portabilité), de t’opposer à un traitement et d’en demander la limitation. Tu peux aussi retirer ton consentement à tout moment.

Tout se fait seul, sans nous écrire, sur la page /app/compte :

• Export : télécharge toutes tes données au format JSON (mesures d’usage comprises).
• Suppression : supprime ton compte immédiatement. Ton e-mail, ton Riot ID, tes réponses, tes analyses, tes mesures d’usage et tes sessions sont effacés.
• E-mails : la case « point d’étape une semaine après chaque plan » se décoche sur la même page, ou en un clic depuis le lien « ne plus recevoir » de l’e-mail.

Pour les autres demandes, écris à information à venir.

Si tu estimes que tes droits ne sont pas respectés, tu peux déposer une réclamation auprès de la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Sécurité

• Le site est servi en HTTPS.
• Les cookies de session sont HttpOnly : les scripts du navigateur ne peuvent pas les lire.
• Les liens et codes de connexion sont stockés sous forme d’empreintes, pas en clair ; l’identifiant de session est une valeur aléatoire sans lien avec ton identité, et il est effacé à la déconnexion.
• La clé de l’API Riot et les autres secrets sont dans des variables d’environnement, jamais dans le code.

Aucune protection n’est absolue. En cas de violation de données te concernant, nous te préviendrons ainsi que la CNIL dans les délais légaux.

Mineurs

Le service est réservé aux personnes ayant au moins information à venir. En dessous, l’accord d’un parent ou tuteur est nécessaire.

Mises à jour

Nous pouvons modifier cette politique. La date en haut de page change, et nous te prévenons par e-mail en cas de changement important.