Politique de confidentialité
Dernière mise à jour : 24 juillet 2026
La présente politique de confidentialité décrit la manière dont Retour de Force traite les données personnelles des utilisateurs, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés.
1. Responsable du traitement
Le responsable du traitement des données est l’exploitant du site Retour de Force, personne physique agissant à titre personnel sous le pseudonyme rpmn0ise, dans le cadre d’un projet communautaire non commercial.
Contact : retour-de-force@proton.me
2. Fonctionnement technique de l’authentification
L’accès à certaines fonctionnalités de Retour de Force repose sur le mécanisme suivant :
- l’utilisateur se connecte via Discord OAuth ;
- le site récupère, via ce mécanisme, l’identifiant Discord (Discord ID) et le nom d’utilisateur Discord (username) ;
- ces informations sont comparées à la liste des autorisations stockée dans Cloudflare KV ;
- si une correspondance est trouvée (rôle Discord habilitant), l’accès aux fonctionnalités concernées est autorisé.
Aucune autre donnée Discord n’est récupérée ou traitée par Retour de Force : aucun e-mail, aucun avatar, aucun message et aucun contact Discord ne sont collectés.
3. Données personnelles collectées
Retour de Force collecte et traite les données suivantes :
| Donnée | Origine | Finalité |
|---|---|---|
| Identifiant Discord (Discord ID) | Connexion Discord OAuth | Vérifier l’accès aux fonctionnalités réservées |
| Nom d’utilisateur Discord (username) | Connexion Discord OAuth | Associer un utilisateur à son autorisation d’accès |
Retour de Force ne collecte pas :
- d’adresse e-mail utilisateur ;
- d’avatar ou de photo de profil ;
- de messages ou de contenus Discord ;
- de liste de contacts ;
- d’adresse postale ;
- de numéro de téléphone ;
- de données bancaires ou de paiement.
4. Finalités du traitement
Les données collectées (Discord ID, username Discord) sont utilisées exclusivement pour :
- vérifier qu’un utilisateur dispose bien du rôle Discord requis pour accéder à certaines fonctionnalités du site ;
- associer, techniquement, un utilisateur à son autorisation d’accès.
Ces données ne sont utilisées à aucune autre fin (pas de prospection commerciale, pas de profilage marketing, pas de revente à des tiers).
5. Base légale du traitement
Le traitement repose sur l’intérêt légitime du responsable du traitement à sécuriser l’accès aux fonctionnalités réservées de son site communautaire (article 6.1.f du RGPD), et/ou sur l’exécution d’une relation d’usage librement acceptée par l’utilisateur lorsqu’il choisit de se connecter via Discord OAuth (article 6.1.b).
6. Stockage des données
Cloudflare KV
Les identifiants Discord et noms d’utilisateur Discord des utilisateurs autorisés sont stockés dans Cloudflare KV, exclusivement pour vérifier l’accès au site. Ces données sont supprimées lorsque le rôle Discord donnant accès au site est retiré à l’utilisateur concerné.
Local Storage du navigateur
Le Local Storage du navigateur de l’utilisateur contient uniquement des informations techniques liées à la session de connexion, à savoir :
- des informations de session ;
- la date d’expiration de la connexion.
La session de connexion expire au bout de 3 mois. Ces informations restent sur l’appareil de l’utilisateur et ne sont pas transmises automatiquement au responsable du traitement. Il ne s’agit pas de cookies : aucun cookie n’est déposé par Retour de Force.
7. Absence de cookies et de traceurs
Retour de Force n’utilise, à ce jour :
- aucun cookie, publicitaire ou de tracking ;
- aucun outil de mesure d’audience (Google Analytics, Cloudflare Analytics, Plausible, Umami ou équivalent).
Si un tel outil venait à être mis en place ultérieurement, la présente politique serait mise à jour en conséquence et, le cas échéant, un bandeau de recueil du consentement conforme aux lignes directrices de la CNIL serait déployé.
8. Services tiers impliqués dans le traitement
Le fonctionnement de Retour de Force repose sur les services tiers suivants :
| Service | Rôle |
|---|---|
| Cloudflare Pages | Hébergement technique du site Retour de Force |
| Cloudflare KV | Stockage de la liste des autorisations d’accès (Discord ID, username) |
| Discord OAuth | Authentification des utilisateurs |
| ModsFire | Plateforme externe de téléchargement des mods |
| Mods.to | Plateforme externe de téléchargement des mods |
Concernant ModsFire : Retour de Force dispose d’un compte utilisé uniquement pour générer les liens de téléchargement associés aux mods référencés et, le cas échéant, consulter le nombre global de téléchargements. Aucune donnée relative aux utilisateurs de ModsFire n’est récupérée, traitée ou utilisée par Retour de Force.
9. Durée de conservation des données
Les données liées à un utilisateur (Discord ID, username Discord) sont conservées dans Cloudflare KV tant que le rôle Discord donnant accès au site n’est pas retiré. Dès que ce rôle est retiré, les données correspondantes sont supprimées.
Les informations de session stockées dans le Local Storage du navigateur sont conservées au maximum 3 mois, durée après laquelle la connexion expire automatiquement.
10. Droits des utilisateurs
Conformément au RGPD, tout utilisateur dispose des droits suivants concernant ses données personnelles :
- droit d’accès ;
- droit de rectification ;
- droit à l’effacement (« droit à l’oubli ») ;
- droit à la limitation du traitement ;
- droit d’opposition ;
- droit à la portabilité des données, lorsqu’applicable.
Ces droits peuvent être exercés en écrivant à :
L’utilisateur dispose également du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr — s’il estime que ses droits ne sont pas respectés.
11. Sécurité des données
Le responsable du traitement met en œuvre les mesures techniques et organisationnelles raisonnables, compte tenu de la nature personnelle et non commerciale du projet, pour protéger les données stockées dans Cloudflare KV contre tout accès non autorisé, perte ou divulgation, en s’appuyant notamment sur les garanties de sécurité offertes par l’infrastructure Cloudflare (Cloudflare Pages, Cloudflare KV).
12. Mineurs
Le site est accessible aux visiteurs mineurs comme majeurs. Aucune donnée autre que le Discord ID et le username Discord n’est collectée, y compris auprès des mineurs.
13. Modification de la politique de confidentialité
La présente politique peut être modifiée à tout moment pour refléter l’évolution du site ou de la réglementation. La version applicable est celle publiée sur le site à la date de consultation.
14. Contact
Pour toute question relative à la présente politique de confidentialité ou à l’exercice de vos droits :