Politique de confidentialité

Responsable du traitement

Maxence Hedin, éditeur individuel de Replay Nexus, est responsable du traitement des données décrites ci-dessous. Contact pour toute demande relative à tes données personnelles : hedin.maxence2@gmail.com.

Données collectées

Replay Nexus collecte uniquement les données nécessaires au fonctionnement du service. Voici, de façon exhaustive, ce qui est traité :

Compte utilisateur (si tu crées un compte)

Pseudo, email, mot de passe (jamais stocké en clair, uniquement sous forme hachée), identifiant Battle.net associé, favoris, watchlist, historique de MMR, date de création et de dernière connexion. Base légale : exécution du contrat qui te lie au service (CGU) au moment de l'inscription.

Replays analysés

Le fichier .SC2Replay et les statistiques qui en sont extraites (APM, build order, composition, etc.), y compris les pseudos et identifiants Battle.net de tous les joueurs de la partie — pas seulement les tiens. Tes replays sont privés par défaut ; les publier dans la base communautaire publique est une action explicite et volontaire que tu déclenches toi-même. Le fichier original publié est téléchargeable par tous et peut aussi contenir les messages du chat de la partie. Si tu es un adversaire figurant dans le replay de quelqu'un d'autre et que tu souhaites en demander le retrait, écris à l'adresse de contact ci-dessus.

Statistiques de jeu tirées des replays

Pour chaque partie 1v1 analysée, quelques chiffres par joueur sont conservés (ouvriers et armée à des instants fixes, timings d’expansion, temps de réaction, ouverture) pour comparer les joueurs d’un même niveau, mesurer ce qui te coûte des parties et construire les fiches de repérage. Une partie envoyée par plusieurs personnes n’est stockée qu’une fois. Ces statistiques sont supprimées avec le replay ou le compte, et au plus tard après 180 jours. Une fiche de repérage n’utilise que les parties où le joueur était l’adversaire de quelqu’un d’autre et ne nomme jamais un compte secondaire ; tu peux te retirer des fiches de repérage dans les réglages de confidentialité de ton compte. Base légale : intérêt légitime (statistiques d’un ladder public).

Historique des pseudos du ladder

Les changements de pseudo des joueurs classés sont enregistrés à partir de données déjà publiques via les API Battle.net et SC2Pulse, pour permettre le suivi historique d'un profil. Base légale : intérêt légitime (statistiques d'un ladder public).

Retours et signalements

Le type et le contenu du message envoyé via le formulaire de retour, ainsi que ton pseudo si tu es connecté. Aucune adresse email n'est demandée dans ce formulaire.

Journaux techniques du serveur

Adresse IP, endpoint appelé, code de réponse et horodatage, pour la sécurité (protection contre les abus, limitation de débit) et le diagnostic des pannes. Base légale : intérêt légitime. Ces journaux ne sont pas utilisés à des fins de profilage ou de publicité.

Identifiant du navigateur

Un identifiant aléatoire est créé dans ton navigateur dès la première visite et envoyé à notre serveur avec les replays chargés pour associer leur historique à ce navigateur. Il reste présent si tu te connectes ou te déconnectes, jusqu'à l'effacement du stockage local. Il ne sert pas au suivi publicitaire et n'est pas transmis à des tiers.

Mesure d'audience

Uniquement si tu l'acceptes via la bannière de consentement : un outil de mesure d'audience auto-hébergé (Umami) qui ne dépose pas de cookie de suivi et ne revend aucune donnée. Détails complets dans la politique de cookies.

Battle.net / SC2Pulse

La recherche de profils et la connexion via Battle.net interrogent les API de Blizzard Entertainment et de SC2Pulse. Ces services traitent tes données selon leurs propres politiques de confidentialité, indépendantes de celle-ci.

Comptes Battle.net et Twitch reliés

Si tu relies ces comptes, nous conservons leurs identifiants publics et tes profils SC2 vérifiés. Ta chaîne Twitch est visible sur ces profils. Les jetons OAuth ne sont pas conservés et les liaisons peuvent être retirées depuis le compte.

Images tierces

Les miniatures de cartes sont chargées depuis sc2replaystats.com, et celles des streams en direct (accueil et onglet Ladder) depuis le CDN de Twitch (static-cdn.jtvnw.net). Ces services voient ton adresse IP lors du chargement de ces images, comme pour toute ressource externe sur le web ; nous ne leur transmettons aucune donnée en plus. Les icônes d'unités sont hébergées sur notre propre serveur.

Dons

Les dons passent par Ko-fi (ko-fi.com) et le prestataire de paiement que tu choisis sur leur site. Replay Nexus n'intègre aucun script ni widget Ko-fi : le bouton de la page « Soutenir » est un simple lien. Ko-fi traite tes données selon sa propre politique de confidentialité. L'éditeur reçoit les informations liées au don (montant, nom ou pseudo, message éventuel et, selon le moyen de paiement, ton adresse email), mais jamais tes données bancaires ; ces informations ne sont pas reliées à ton compte Replay Nexus.

Marquage des joueurs (hacker confirmé / suspect)

Pour protéger le fair-play, l'administrateur peut signaler publiquement un compte StarCraft II comme « hacker confirmé » ou « suspect ». Ce traitement porte sur l'identifiant public du compte (région, realm, numéro de profil), son pseudo, le motif indiqué et, le cas échéant, un lien vers une preuve. Il repose sur l'intérêt légitime de Replay Nexus à informer la communauté sur la triche. Le marquage reste en place jusqu'à son retrait par l'administrateur. Si tu es le joueur concerné, tu peux t'opposer au marquage ou le contester à tout moment via le formulaire de feedback (type « Contestation de statut ») ou par e-mail ; la demande est examinée et le marquage est corrigé ou retiré s'il n'est pas justifié.

L'administrateur peut aussi mettre en avant des joueurs remarquables avec un badge « GOAT ». Ce badge positif repose sur les mêmes données publiques (identifiant du compte, pseudo, motif facultatif) et peut être retiré sur simple demande via le formulaire de feedback ou par e-mail.

Durée de conservation

Ton compte et les données associées sont conservés tant qu'il reste actif, et supprimés sur simple demande. Les fichiers sources conservés pour l'analyse et les liens de partage sont automatiquement purgés après 7 jours par défaut ; les entrées d'historique le sont après 30 jours par défaut. Un replay que tu publies volontairement dans la base communautaire, ainsi que ses métadonnées, restent disponibles jusqu'à sa dépublication depuis ton historique ou son retrait sur demande. Après un retrait demandé par un joueur, l'empreinte du fichier et la date du blocage sont conservées tant que la publication communautaire est proposée, pour empêcher sa republication. Les durées automatiques peuvent être configurées par l'administrateur du service. Les journaux du serveur web tournent quotidiennement sur 14 archives. Les journaux de l'application sont limités en volume par rotation automatique (environ 150 Mo). Aucun de ces deux types de journaux n'a actuellement de durée maximale garantie. Les sauvegardes du site suivent une règle de 7 copies quotidiennes et 4 hebdomadaires.

Destinataires des données

Aucune donnée n'est vendue ou louée. Seul l'éditeur, qui héberge lui-même le service, accède directement à la base de données. Si tu publies un replay, ses métadonnées et son fichier sont accessibles à tous les visiteurs ; une copie déjà téléchargée peut subsister après sa dépublication. Les fonctions de recherche de profils et de connexion communiquent aussi avec Battle.net et SC2Pulse. La mesure d'audience facultative est auto-hébergée.

Tes droits

Conformément au RGPD et à la loi Informatique et Libertés, tu disposes d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur tes données. Pour l'exercer, écris à hedin.maxence2@gmail.com ; une réponse te sera apportée dans un délai maximal d'un mois. Tu peux également introduire une réclamation auprès de la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.

Sécurité

Les mots de passe sont hachés, jamais stockés en clair. Le site applique des en-têtes de sécurité (CSP, HSTS derrière un reverse proxy TLS) et limite le débit des requêtes pour se protéger des abus.

Mineurs

La création d'un compte est réservée aux personnes de 16 ans ou plus. Nous demandons une confirmation déclarative à l'inscription sans collecter de date de naissance. Les fonctions accessibles sans compte restent consultables par les plus jeunes.

Modifications

Cette politique peut évoluer si le service change. La date de dernière mise à jour est indiquée en haut de cette page.