Politique de confidentialité

Responsable de la protection des renseignements personnels

La personne responsable est la direction de DRWRQC. Pour toute question, demande d’accès, de rectification ou de suppression : direction@drwrqc.com.

Ce que nous recueillons et pourquoi

• Compte White Rabbit (inscription) : nom de compte, adresse courriel, mot de passe sous forme chiffrée irréversible, adresse IP de connexion et dates de création et de dernière connexion. Finalité : te permettre de te connecter au site et aux serveurs de jeu, et protéger les comptes contre les abus.
• Profil membre (facultatif) : nom d’affichage, avatar, présentation, pronoms, statut, bannière, couleur, jeux favoris, liens et pseudo Discord. Finalité : personnaliser ton espace et, si tu le choisis, ta page publique.
• Consentements : la date et la version de la politique acceptée à l’inscription, et chaque activation ou retrait de ta page publique. Finalité : prouver ton accord et le respecter.
• Demande de devis : le formulaire de la page Contact n’envoie et n’enregistre rien sur le site. Il prépare un courriel que tu décides toi-même d’envoyer.

Ton profil est privé par défaut

Rien de ton profil n’est public tant que tu ne l’as pas décidé. Pour publier ta page, tu choisis un pseudo public différent de ton nom de connexion, tu coches un consentement explicite, puis tu décides champ par champ ce qui s’affiche (Discord, date d’inscription, badges) et si tu apparais dans l’annuaire des membres.

Les pages publiques ne sont pas proposées aux moteurs de recherche (balise noindex). Ton nom de compte, ton courriel et ton adresse IP ne sont jamais affichés publiquement.

Témoins et stockage dans ton navigateur

• Témoin de session wrqc_session : nécessaire pour rester connecté, protégé (HttpOnly, Secure, SameSite), il expire après 8 heures.
• Choix des contenus externes : enregistré dans ton navigateur pendant 180 jours.
• Aucun témoin publicitaire ni outil de mesure d’audience.

Services externes

Les vidéos Twitch et YouTube et la discussion WidgetBot (Discord) ne se chargent qu’avec ton accord, et tu peux le changer en tout temps dans les préférences des contenus externes. Les dons passent par la page StreamElements, qui applique sa propre politique.

Durée de conservation

• Profil, avatar et consentements : tant que ton compte existe. Ils sont effacés dès ta demande de suppression.
• Compte de connexion (nom, courriel, mot de passe chiffré) : tant que ton compte existe. Après une demande de suppression, il est supprimé ou rendu anonyme dans un délai de 30 jours.

Sécurité

Connexion chiffrée (HTTPS), mots de passe chiffrés avec PBKDF2-SHA512 (600 000 itérations), limitation des tentatives de connexion, protection contre les requêtes intersites (jeton CSRF), images de profil vérifiées et servies sans contenu actif. L’accès à l’administration est réservé à la direction.

Tes droits

• Accès et portabilité : télécharge toutes tes données depuis Mon Terrier, section « Mes données ».
• Rectification : modifie ton profil en tout temps dans Mon Terrier.
• Retrait du consentement : rends ton profil privé d’un seul clic.
• Suppression : supprime ton compte depuis Mon Terrier ou écris-nous.
• Plainte : tu peux t’adresser à la Commission d’accès à l’information du Québec.

Incident de confidentialité

En cas d’incident présentant un risque de préjudice sérieux, les personnes concernées et la Commission d’accès à l’information sont avisées, comme le prévoit la loi.