Politique de confidentialité

Dernière mise à jour : 27/10/2026

Le responsable de traitement est l'association Le Cénacle d'Arras, identifiée dans les mentions légales. Cette page décrit chaque traitement effectué par ce site, sa finalité, sa base légale au sens du RGPD, sa durée de conservation et ses destinataires.

1. Les traitements que nous opérons

a) Compte membre et authentification Discord

Données : identifiant Discord, pseudonyme, adresse électronique, avatar, ainsi que les nom et prénom si vous choisissez de les renseigner dans votre profil. Ces deux derniers champs sont chiffrés en base.

Finalité : créer et maintenir votre compte, vous identifier, vous attribuer un rôle.
Base légale : exécution du contrat que constituent nos conditions d'utilisation, que vous acceptez en créant un compte.
Conservation : tant que le compte existe. Sa suppression efface ces données.

b) Inscriptions aux parties et événements

Données : identifiant de compte, parties rejointes, demandes d'inscription, commentaires, votes aux sondages de dates, favoris et listes d'attente. Pour les événements du Lion d'Or ouverts au public, les nom, prénom et adresse électronique saisis dans le formulaire.

Finalité : organiser les tables, gérer les places, prévenir les participants.
Base légale : exécution du contrat pour les membres ; consentement pour les inscriptions publiques au Lion d'Or.
Conservation : l'historique de participation est conservé tant que le compte existe, à des fins d'organisation et de classement.

c) Commandes à la taverne

Données : produits commandés, adresse électronique, notes éventuelles, statut de la commande.

Finalité : préparer et servir la commande, tenir la caisse.
Base légale : exécution de la commande.
Conservation : le temps du service, puis à des fins de suivi d'activité de l'association.

Aucun paiement n'est encaissé par ce site : le règlement s'effectue au comptoir. Nous ne collectons donc aucune donnée bancaire.

d) Lettre d'information et notifications

Données : adresse électronique, jeton de désinscription, et pour les notifications navigateur l'adresse technique de votre navigateur ainsi que ses clés de chiffrement.

Finalité : vous annoncer les parties et événements à venir.
Base légale : votre consentement, recueilli par une case à cocher non pré-cochée.
Conservation : jusqu'au retrait de votre consentement. Chaque message comporte un lien de désinscription, et vous pouvez retirer votre accord depuis votre profil à tout moment.

e) Candidatures de bénévoles

Données : nom, prénom, adresse électronique, téléphone, pseudonyme Discord, compétences proposées et commentaire libre.

Finalité : vous recontacter pour organiser votre participation.
Base légale : votre consentement.
Conservation : jusqu'à l'issue de l'événement concerné, puis effacement sur demande.

f) Mesure d'audience

Données : pages consultées, et un identifiant obtenu en hachant votre adresse IP et votre navigateur. Votre adresse IP n'est jamais conservée en clair, et cet identifiant ne permet pas de vous reconnaître d'un site à l'autre.

Finalité : connaître la fréquentation du site et l'intérêt porté aux activités.
Base légale : intérêt légitime de l'association à mesurer l'audience de son site, sans profilage ni publicité.
Conservation : statistiques agrégées conservées pour le suivi d'activité.

g) Journal des actions d'administration

Données : actions sensibles effectuées sur le site — modification de rôle, mise à jour de profil, suppression de compte — et leur auteur.

Finalité : sécurité et traçabilité.
Base légale : intérêt légitime de l'association à sécuriser ses services.

2. Qui accède à vos données

• Les membres du bureau de l'association, pour les besoins de l'organisation ;
• OVH SAS, hébergeur, situé en France ;
• Discord, pour l'authentification et les annonces sur le serveur de l'association. Discord est établi aux États-Unis : ce transfert repose sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le cadre de protection des données UE–États-Unis ;
• Le service d'envoi de courriels de l'association, pour la lettre d'information et les notifications.

Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires.

3. Cookies et stockage local

Ce site n'utilise aucun cookie publicitaire ni aucun traceur tiers. Seuls sont employés :

• un cookie de session, indispensable au maintien de votre connexion et à la protection contre la falsification de requêtes ;
• trois préférences d'affichage stockées dans votre navigateur : la confirmation que vous avez lu le bandeau d'information, et le fait que vous avez écarté la proposition d'installer l'application.

Ces éléments sont strictement nécessaires au fonctionnement du site. Conformément aux règles de la CNIL, ils ne requièrent pas votre consentement préalable, et c'est pourquoi aucune fenêtre de consentement ne vous est imposée. Vous pouvez les effacer à tout moment depuis les réglages de votre navigateur.

4. Services externes appelés par les pages

Les polices de caractères, les bibliothèques d'affichage et les images d'illustration sont servies depuis ce domaine : les afficher n'expose votre adresse IP à personne d'autre que notre hébergeur.

Trois exceptions subsistent, faute d'équivalent auto-hébergeable. Ces services reçoivent votre adresse IP du seul fait qu'ils vous transmettent une ressource, et aucun ne dépose de traceur sur votre appareil :

• OpenStreetMap — fonds de carte, uniquement sur la page des lieux et sur les fiches de partie qui indiquent un lieu. Les tuiles d'une carte ne peuvent, par nature, être hébergées par nos soins ;
• Discord — affichage des avatars des membres, hébergés sur ses serveurs ;
• TinyMCE — éditeur de texte, chargé uniquement dans l'espace d'administration, donc jamais pour un visiteur.

5. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait auparavant.

Depuis votre profil, vous pouvez directement exporter vos données, corriger vos nom et prénom, gérer votre abonnement à la lettre d'information et supprimer définitivement votre compte.

Pour toute autre demande, écrivez à arrascenacle@gmail.com. Nous répondons dans un délai d'un mois.

6. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés : cnil.fr/fr/plaintes, ou 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.