Politique de confidentialité
Version 1.0.0 · Date d'effet 2026-08-17
Objet
Kiai est une plateforme d'organisation de tournois de jeux de combat. Cette politique décrit quelles données personnelles sont traitées lorsque vous utilisez le service, pourquoi, pendant combien de temps, avec qui elles sont partagées, et comment exercer vos droits.
Elle s'applique au site kiai.gg et au bot Discord qui en est le prolongement. Elle ne s'applique pas à Discord lui-même, dont l'usage relève de la politique de confidentialité de cette société.
Responsable de traitement
Le responsable du traitement est Emmanuel Narcisse, personne physique éditant le service Kiai.
Contact pour toute question relative aux données personnelles et pour l'exercice de vos droits : kiai.fgc@gmail.com.
Compte tenu de la nature et du volume des traitements, aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas requise au regard de l'article 37 du RGPD.
Données collectées
Kiai applique un principe de minimisation : seules les données nécessaires au fonctionnement des tournois sont traitées. Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée. Aucune coordonnée bancaire n'est collectée.
| Catégorie | Données | Origine |
|---|---|---|
| Identité de compte | Identifiant Discord, pseudonyme, image de profil | Transmise par Discord lors de la connexion |
| Profil de joueur | Pays de résidence, pays de représentation, ville, langue d'interface, personnages joués, identifiants de plateforme de jeu (PSN, Steam, Xbox, Switch) | Renseignée par vous |
| Localisation approximative | Coordonnées géographiques de votre ville, utilisées pour trier les tournois par proximité | Facultative, renseignée par vous |
| Activité compétitive | Inscriptions, résultats de matchs, scores, classements, progression de ceinture, présence aux matchs | Générée par votre participation |
| Joignabilité | Indicateur signalant si les messages privés Discord vous parviennent, et sa date de vérification | Déduite des envois du bot |
| Notes de modération | Notes rédigées par des organisateurs de tournois à votre sujet | Rédigées par des tiers organisateurs |
| Lien Start.gg | Identifiant Start.gg, pseudonyme Start.gg et historique public de sets sur deux ans | Facultatif, sur votre autorisation explicite |
| Consentement | Version des documents acceptés et date d'acceptation | Enregistrée à l'inscription |
| Données techniques | Cookies de session, jetons de rafraîchissement, journaux serveur | Générées par votre navigation |
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vous inscrire à des tournois, générer les brackets, enregistrer les scores | Exécution du contrat que constituent les conditions générales d'utilisation (art. 6.1.b) |
| Vous notifier vos matchs et les échéances de tournoi via Discord | Exécution du contrat (art. 6.1.b) |
| Calculer et afficher votre progression de ceinture et vos classements | Exécution du contrat (art. 6.1.b) |
| Trier les tournois par proximité géographique | Votre consentement, retirable à tout moment (art. 6.1.a) |
| Enrichir votre profil avec votre historique Start.gg | Votre consentement, retirable à tout moment (art. 6.1.a) |
| Conserver la preuve de votre acceptation des documents contractuels | Obligation légale et intérêt légitime à pouvoir en rapporter la preuve (art. 6.1.c et 6.1.f) |
| Préserver l'intégrité des résultats compétitifs après suppression d'un compte | Intérêt légitime à l'intégrité des palmarès et des classements (art. 6.1.f) |
| Permettre aux organisateurs de modérer leur communauté | Intérêt légitime à la tenue d'événements sereins (art. 6.1.f) |
| Assurer la sécurité du service et diagnostiquer les incidents | Intérêt légitime à la sécurité du système (art. 6.1.f) |
Lorsqu'un traitement repose sur votre consentement, son retrait est sans effet sur la licéité des traitements déjà effectués et n'entraîne pas la suppression de votre compte.
Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et profil de joueur | Toute la durée de vie du compte |
| Résultats compétitifs, classements, progression de ceinture | Sans limite de durée, sous une identité anonymisée après suppression du compte |
| Historique Start.gg importé | Deux ans glissants — les sets plus anciens ne sont ni importés ni conservés |
| Preuve de consentement | Cinq ans à compter de la fermeture du compte |
| Jetons de session et de rafraîchissement | Révoqués à la déconnexion ou à la suppression du compte |
| Journaux techniques | Douze mois au maximum |
| Journal interne des événements de tournoi | Sans limite de durée, votre pseudonyme y étant remplacé par une mention anonyme lors de la suppression de votre compte |
Destinataires et sous-traitants
Kiai ne vend aucune donnée personnelle et n'en transmet à aucun tiers à des fins publicitaires ou commerciales. Les seuls destinataires sont les prestataires techniques nécessaires au fonctionnement du service.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Discord | Authentification, envoi des notifications et des messages privés, fonctionnement du bot | États-Unis et Union européenne |
| Scaleway | Hébergement des serveurs applicatifs et de la base de données | France |
| Cloudflare | Stockage des visuels de tournoi téléversés par les organisateurs | États-Unis |
| Railway | Environnement de préproduction, sans donnée de production | États-Unis |
| Start.gg | Import de votre historique public de sets, uniquement si vous avez lié votre compte | États-Unis |
Certaines données sont rendues publiques par nature : votre pseudonyme, votre ceinture et vos résultats apparaissent dans les brackets, les classements et les pages de tournoi, y compris pour des visiteurs non connectés. C'est le principe même d'une compétition. Votre profil de joueur comporte des réglages de visibilité vous permettant de restreindre l'affichage de certains éléments.
Transferts hors Union européenne
L'hébergement principal, y compris la base de données, est situé en France. Certains prestataires accessoires sont établis aux États-Unis, ce qui implique un transfert de données hors de l'Union européenne.
Discord et Cloudflare participent au Data Privacy Framework UE-États-Unis (décision d'adéquation). Scaleway traite les données en France, sans transfert hors Union européenne. Start.gg (Startgg, Inc.) stocke les données aux États-Unis et ne publie pas de certification DPF ; le transfert n'intervient que si vous liez votre compte Start.gg, et est encadré par des clauses contractuelles types. Le détail des garanties applicables peut être obtenu sur demande à kiai.fgc@gmail.com.
Vos droits
Vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès — obtenir la confirmation que des données vous concernant sont traitées, et en recevoir une copie, y compris les notes de modération rédigées à votre sujet
- Droit de rectification — faire corriger des données inexactes ou incomplètes
- Droit à l'effacement — demander la suppression de votre compte, dans les conditions décrites ci-dessous
- Droit à la limitation — demander le gel temporaire du traitement le temps de trancher une contestation
- Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine
- Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime, pour des raisons tenant à votre situation particulière
- Droit de retirer votre consentement — à tout moment, pour la localisation et pour le lien Start.gg
Ces droits s'exercent auprès de kiai.fgc@gmail.com. Une réponse vous sera apportée dans un délai d'un mois, prolongeable de deux mois si la demande est complexe. Une pièce justificative d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, ou sur www.cnil.fr.
Suppression de compte
Vous pouvez demander la suppression de votre compte depuis votre profil. L'opération est immédiate et irréversible.
Sont effacés ou rendus anonymes : votre identifiant Discord, votre pseudonyme, votre image de profil, vos pays et votre ville, votre localisation, votre langue, vos identifiants de plateforme de jeu, vos personnages, les notes de modération vous concernant, ainsi que votre lien Start.gg et l'historique importé. Vos sessions actives sont révoquées.
Sont conservés sous une identité anonyme : vos résultats de matchs, vos classements et votre progression de ceinture. Vous y apparaissez sous la mention « joueur supprimé ». Cette conservation repose sur l'intérêt légitime à préserver l'intégrité des compétitions déjà disputées : effacer un participant d'un bracket achevé fausserait le palmarès de tous ses adversaires.
Est également conservée la preuve de votre consentement, pendant cinq ans, afin de pouvoir démontrer que le traitement de vos données reposait sur une base licite.
Mineurs
Le service est réservé aux personnes âgées d'au moins quinze ans. Ce seuil correspond à l'âge à partir duquel un mineur peut, en droit français, consentir seul au traitement de ses données dans le cadre d'un service en ligne.
Aucune vérification d'âge n'est effectuée au-delà de votre déclaration. Si vous constatez qu'un compte a été créé par une personne de moins de quinze ans, signalez-le à kiai.fgc@gmail.com : le compte sera supprimé et les données associées effacées.
Cookies
Kiai n'utilise aucun cookie de mesure d'audience, de publicité, de profilage ou de suivi, et ne fait appel à aucun service d'analyse comportementale.
Les seuls cookies déposés sont strictement nécessaires au fonctionnement du service : ils maintiennent votre session authentifiée et mémorisent votre langue d'interface. À ce titre, ils sont dispensés du recueil préalable de consentement, et aucune bannière ne vous est imposée.
Sécurité
La session est portée par des cookies inaccessibles au code JavaScript, les échanges sont chiffrés en transit, et les jetons délivrés par les services tiers sont chiffrés au repos. L'accès à la base de données est restreint au réseau privé de l'infrastructure.
Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, la CNIL sera notifiée dans les délais réglementaires et vous serez informé lorsque le risque est élevé.
Modification de cette politique
Cette politique porte un numéro de version et une date d'entrée en vigueur. Chaque version publiée reste consultable : une révision ne remplace pas la précédente, elle s'y ajoute.
En cas de modification substantielle, la nouvelle version vous sera présentée à votre prochaine connexion et votre acceptation sera à nouveau recueillie. La version que vous avez acceptée, ainsi que sa date, sont conservées.