Mentions légales
Responsable de traitement · RGPD / UE 2016/679 · Mise à jour 2026-04-25
Éditeur
RedBuffed est un projet bêta indépendant et non commercial. Le responsable de traitement est l'opérateur du projet, contactable à [email protected]. Hébergement : prestataire d'hébergement de production (à préciser au lancement).
Données traitées
- Identifiants Riot : PUUID, nom de summoner, tag, région, icône de profil, niveau.
- Données de parties : résultats publics de parties classées / normales récupérés via l'API Riot.
- Dates de phases de cycle : uniquement les dates de début/fin des phases que tu soumets. Aucune humeur, aucun symptôme, aucun journal d'intimité, aucun autre champ de tracker.
- Jeton de session : un identifiant de session opaque (cookie HttpOnly ou jeton Bearer).
- ID de recherche anonyme : un UUID dissocié de ton identité dans tout export de jeu de données.
Base légale (Art. 6 & 9 RGPD)
Les données de phases de cycle relèvent des données de santé au sens de l'Art. 9 RGPD. Le traitement repose sur ton consentement explicitedonné lors de l'onboarding. Les données de parties Riot et les identifiants de compte sont traités sur la base du contrat (Art. 6.1.b, exécution du Service que tu as demandé).
Stockage & chiffrement
Les dates de phases de cycle sont chiffrées au repos avec AES-128-CBC + HMAC-SHA256 (Fernet) en utilisant une clé par utilisatrice dérivée via HKDF-SHA256 à partir d'un secret maître serveur et de ton ID utilisateur anonyme. Le secret maître est stocké dans une configuration d'environnement séparée. Les données de parties et les identifiants Riot sont stockés en base de données applicative, non chiffrés au niveau colonne (ce sont des identifiants publics).
Conservation
Les données de compte sont conservées tant que ton compte est actif. À la suppression, toutes les données de compte, entrées de cycle, données de parties et sessions sont effacées immédiatement de la base de production. Les sauvegardes éventuelles sont roulées et écrasées sous 30 jours.
Tes droits (Art. 15–22 RGPD)
Tu as le droit d'accéder, rectifier, porter, et effacer tes données, et de retirer ton consentement à tout moment. Le menu utilisateur propose la suppression complète du compte en un clic (droit à l'effacement). Pour des demandes d'accès ou de portabilité, écris à [email protected]. Tu peux aussi déposer une réclamation auprès de ton autorité nationale de protection des données (ex : CNIL en France).
Cookies & traceurs
On utilise un seul cookie de session HttpOnly strictement nécessaire. Aucun cookie publicitaire, aucun cookie d'analytics, aucun cookie tiers de tracking.
Sous-traitants
Riot Games (API publique Match-V5 / Account-V1) est interrogé côté serveur pour récupérer l'historique de parties. Aucune donnée personnelle de cycle n'est jamais envoyée à Riot. Les prestataires d'hébergement et de base de données (à nommer au lancement en production) agissent en tant que sous-traitants sous DPA.
Marques
League of Legends, Riot Games et toutes les marques associées sont la propriété de Riot Games, Inc. RedBuffed n'est pas soutenu par Riot Games et ne reflète ni les vues ni les opinions de Riot Games ou de quiconque officiellement impliqué dans la production ou la gestion de League of Legends.