Confidentialité

R6 Elite France est une communauté de joueurs, sans structure juridique : ni association déclarée, ni entreprise. Le site https://r6elite.fr est administré bénévolement par ses membres, et les données décrites ici ne servent qu'à le faire fonctionner.

Pour toute question ou demande les concernant, une seule adresse : contactrainbow6fr@gmail.com. Elle est relevée par les administrateurs du site.

Les données sont stockées sur un serveur situé en France. Le site repose sur deux machines, l'une et l'autre administrées par la communauté :

• un serveur dédié loué chez YorkHost, qui exécute le site et héberge la base de données ;
• un serveur d'entrée loué chez OVH, qui reçoit les connexions et assure leur chiffrement.

Ces deux hébergeurs fournissent les machines ; ils n'interviennent pas dans le fonctionnement du site. Les serveurs communiquent par un réseau privé que la communauté héberge elle-même, et aucun prestataire tiers ne voit passer le trafic.

Les données ne quittent donc pas la France, à l'exception de ce que les deux services extérieurs énumérés plus bas reçoivent, chacun pour son propre compte. Elles ne sont ni vendues, ni louées, ni transmises à des fins publicitaires.

La connexion utilise Discord. Le site demande deux autorisations : identify et email. Il enregistre alors :

• ton identifiant Discord, ton pseudo et ton nom affiché ;
• la référence de ton avatar Discord, pour l'afficher ;
• ton adresse e-mail Discord ;
• la date de création de ton compte sur le site et celle de ta dernière connexion.

Ces informations servent à t'identifier, à vérifier que tu es membre du serveur Discord au moment de t'inscrire à un tournoi, et à afficher ton profil. Sans connexion, rien de tout cela n'est enregistré : la consultation du site ne demande aucun compte.

Lier ton profil est facultatif. Le site interroge alors le service stats.cc en lui transmettant le pseudo et la plateforme que tu saisis, et conserve l'identifiant du profil trouvé, la plateforme, le pseudo R6 et la date de liaison.

Ce lien sert à détecter automatiquement ton rang lors d'une inscription à un tournoi, sans que tu aies à le déclarer. Il ne peut être défait que par un administrateur : le rang porté par une inscription vient de ce profil, et pouvoir le détacher soi-même reviendrait à pouvoir se réinscrire sous un autre. Une demande suffit.

La demande enregistre ton identifiant Discord, ton profil R6 s'il est lié, les sanctions que tu indiques, ton message et, si tu en joins, jusqu'à trois captures d'écran. Les captures ne sont visibles que des administrateurs ; elles sont réenregistrées à l'envoi, ce qui efface leurs métadonnées (appareil, position d'une photo).

Sont enregistrés ton pseudo Rainbow Six, le rang relevé au moment de l'inscription, le mode (solo ou en équipe), l'équipe qui t'est attribuée, le statut de l'inscription et sa date.

Ton pseudo et ton équipe apparaissent publiquement sur la page du tournoi et dans l'arbre des résultats. Les administrateurs voient en plus ton compte Discord et ton rang.

Pour savoir combien de personnes visitent le site, chaque page consultée donne lieu à un enregistrement volontairement pauvre : la date du jour, l'adresse de la page, le nom du site qui t'a amené ici s'il y en a un, et trois familles déduites de ton navigateur — l'appareil (mobile ou ordinateur), le navigateur (Chrome, Firefox, Safari…) et le système (Windows, macOS, Linux, Android, iOS).

La signature complète de ton navigateur n'est pas conservée, seulement ces trois catégories. Cette signature est une chaîne longue et particulière, qui contient les numéros de version exacts et identifierait bien mieux une personne que les familles qu'on en tire. Les robots — moteurs d'indexation, aperçus de liens — sont reconnus, enregistrés à part sous leur nom, et jamais comptés parmi les visiteurs.

Aucune adresse IP n'est conservée. Elle sert uniquement à calculer une empreinte, au moyen d'une fonction irréversible et d'une clé propre au serveur, puis elle est abandonnée. Cette empreinte permet de compter les visiteurs sans jamais savoir qui ils sont, et n'a aucune valeur en dehors de ce site.

Elle est calculée à partir de ton adresse et de ces trois seules familles — jamais de la signature détaillée de ton navigateur. Deux personnes connectées à la même box avec le même navigateur produisent donc la même empreinte et comptent pour une : la mesure est volontairement approximative, et cette imprécision est le prix de sa discrétion.

Les paramètres qui suivent une adresse de page ne sont pas gardés, et d'un site référent seul le nom de domaine est retenu — google.com, jamais la recherche qui t'a mené ici. Cette mesure n'utilise aucun cookie et n'est partagée avec personne : elle reste sur le serveur du site.

Le site pose deux cookies, tous deux nécessaires à son fonctionnement :

• r6-elite-france-session — maintient ta session pendant 120 minutes d'inactivité. Il est chiffré.
• XSRF-TOKEN — empêche qu'un autre site déclenche une action en ton nom.

Aucun cookie publicitaire, aucun cookie de suivi, aucun cookie tiers. Les polices de caractères sont servies par le site lui-même : consulter une page ne déclenche aucune requête vers Google ou un autre service extérieur.

• Discord — connexion au site, vérification de ton appartenance au serveur, et publication des annonces de tournoi. Discord applique sa propre politique de confidentialité.
• stats.cc — consulté uniquement quand tu lies ton profil ou détectes ton rang. Le pseudo et la plateforme que tu saisis lui sont transmis.

Il n'y en a pas d'autre. Le site ne charge aucune police, aucune image et aucun script depuis un service extérieur : tout est servi par lui-même.

• Compte et profil R6 — conservés tant que le compte existe, supprimés sur demande.
• Inscriptions aux tournois — conservées pour l'historique des éditions passées.
• Mesure de fréquentation — supprimée automatiquement au-delà de 25 mois.
• Demandes de déban — conservées avec le compte ; les captures d'écran jointes sont supprimées automatiquement 30 jours après la réponse, et ne figurent pas dans les sauvegardes.
• Sauvegardes — conservées 30 jours, puis effacées. Une donnée supprimée peut donc y subsister jusqu'à 30 jours.

Tu peux demander à consulter les données te concernant, à les faire corriger, à faire délier ton profil R6, ou à faire supprimer ton compte et tout ce qui s'y rattache. Une seule adresse pour cela : contactrainbow6fr@gmail.com.

La mesure de fréquentation ne permet pas de retrouver une personne : l'empreinte étant calculée sans conserver l'adresse d'origine, il est impossible de rattacher une visite à quelqu'un — y compris pour nous. Une demande de suppression ne peut donc pas la viser, faute de pouvoir l'identifier.

Si une demande reste sans réponse ou si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), l'autorité française de contrôle : cnil.fr.