Politique de confidentialité

1. Ce que nous conservons, et pourquoi

Ton compte : l’adresse e-mail avec laquelle tu t’es inscrit, le nom que tu as indiqué et une empreinte à sens unique de ton mot de passe. Nous en avons besoin pour te connecter, te contacter au sujet de tes équipes et vérifier que c’est bien toi qui réinitialises un mot de passe.

Si tu te connectes avec Discord : ton identifiant et ton nom d’utilisateur Discord, ainsi que l’adresse e-mail que Discord a vérifiée pour toi. Nous les utilisons pour te connecter avec Discord et pour te prévenir quand Discord est ajouté à ton compte ou en est retiré. Nous ne recevons jamais ton mot de passe Discord et ne conservons aucun jeton d’accès Discord.

Ton profil : ton nom d’affichage, une photo de profil et une photo pour chaque équipe dont tu fais partie, une courte bio, tes liens sociaux, ta date de naissance, ainsi que le pays et la langue que tu choisis. La date de naissance sert uniquement à calculer un âge — la règle selon laquelle le service est réservé aux personnes de 13 ans et plus — et n’est jamais montrée aux équipes ; une équipe à laquelle tu postules voit ta tranche d’âge, ton pays et ta langue, jamais la date elle-même.

Ta langue d’affichage : la langue que tu choisis pour Spawnfront depuis le menu du compte ou les pages de connexion. C’est une préférence que toi seul définis, conservée sur ton compte pour que Spawnfront s’affiche, et t’envoie ses e-mails et notifications, dans cette langue sur chaque appareil où tu te connectes. Elle n’est jamais montrée aux équipes, est distincte de la langue de ton profil et est supprimée avec ton compte. Ton navigateur mémorise aussi ce choix dans un cookie de préférence fonctionnel, locale, pendant un an.

Tes comptes de jeu : l’identité que tu saisis pour chaque jeu — un UID et un nom Marvel Rivals, un BattleTag Overwatch, un Riot ID avec son serveur ou sa région pour League of Legends et Valorant, un pseudo Counter-Strike 2, Deadlock ou Rocket League — avec tes rôles, un rang que tu déclares toi-même et les héros, champions ou agents que tu joues. Pour confirmer un compte Counter-Strike 2 ou Deadlock, tu te connectes sur Steam, qui nous communique ton SteamID64 ; nous ne l’affichons jamais. Pour confirmer un compte Overwatch, tu peux connecter Battle.net, qui nous communique ton BattleTag et ton numéro de compte Blizzard ; nous ne gardons ce numéro que pour qu’un compte Battle.net n’appartienne qu’à un seul compte Spawnfront, nous ne l’affichons jamais et nous ne gardons aucun jeton Battle.net.

Tes équipes : le nom de l’équipe, sa région, sa plateforme, sa langue, son fuseau horaire, ses membres et leurs rôles, son planning, et tout ce que l’équipe rédige pour son site. Un site publié est public par définition ; un brouillon n’est visible que par les admins de cette équipe et par notre équipe support. Les indications de retard ou d’absence et les courtes notes que les membres laissent sur le planning ne sont visibles que par les membres de cette équipe.

Personnes listées par une équipe sans compte : une équipe peut ajouter à son effectif un joueur qui n’a pas de compte ici — son nom, son pseudo, sa photo, ses liens et ses statistiques de jeu. L’admin de l’équipe confirme avoir l’autorisation de ce joueur lorsqu’il l’ajoute. Si une équipe t’a listé et que tu veux être retiré, consulte Tes droits ci-dessous.

Spawnfront Companion : si tu installes l’appli et la lies à ton compte, elle signale les matchs que tu joues — tes propres résultats et, pour chaque match, les identifiants en jeu et les camps des autres joueurs, jamais leurs noms, afin que nous sachions quelles équipes ont joué. Pour Rocket League, ces identifiants sont des identifiants de compte de plateforme — Epic, Steam, PlayStation, Xbox ou Nintendo — le tien et ceux des autres joueurs, que nous n’affichons jamais ; l’appli ne lit les stats de match de Rocket League qu’après que tu as activé Enregistrer Rocket League, ce qui modifie un réglage dans l’un des fichiers de paramètres du jeu et l’annule quand tu le désactives. La liaison est un jeton d’appareil que nous ne stockons que sous forme d’empreinte à sens unique. L’appli affiche aussi tes propres stats, équipes, candidatures et planning, lus sur Spawnfront avec ce jeton, et vérifie les mises à jour sur notre stockage de téléchargement en envoyant un nombre aléatoire propre à cette installation et rien sur toi.

Notifications push : si tu actives les notifications push dans un navigateur, nous conservons l’abonnement push de ce navigateur — une adresse auprès du service push de l’éditeur du navigateur et deux clés — avec ton compte, chiffré. Nous l’utilisons uniquement pour envoyer tes propres notifications à ce navigateur. Il est supprimé quand tu désactives le push ou te déconnectes dans ce navigateur, quand tes sessions sont déconnectées, quand le service push nous indique qu’il n’existe plus, et quand tu fermes ton compte.

Assistants IA : Claude, ChatGPT ou toute autre appli d’IA compatible avec les connecteurs MCP sont des applis que tu choisis et approuves sur Spawnfront. Pour chacune que tu connectes, nous conservons la connexion — le nom et l’adresse web de l’appli, les domaines que tu as autorisés, la date de connexion et de dernière utilisation — et ses jetons d’accès uniquement sous forme d’empreintes à sens unique. Nous conservons aussi la liste de ce qu’elle a modifié pour toi — l’action, un court résumé, l’équipe et l’heure — pendant 180 jours, visible par toi et par notre équipe support. Si tu actives la mention, ce que l’appli crée dans une équipe (un poste ouvert, un scrim ouvert, un brouillon d’actu) affiche le nom de l’appli à cette équipe.

Résultats de scrims : un capitaine d’équipe peut envoyer une capture du tableau des scores d’un match, qui nomme tous les joueurs. L’image est stockée de façon privée, montrée uniquement aux admins des deux équipes, et supprimée trois jours après que le résultat est réglé. Un journal Workshop d’Overwatch est conservé de la même façon : le fichier est supprimé trois jours après que le résultat est réglé, et ses joueurs avec lui.

Tes propres matchs à partir de captures : tu peux ajouter un match classé à ta carte à partir d’une capture de l’écran de fin de match du jeu, qui nomme tous les joueurs du match. L’image est stockée de façon privée, visible par toi seul, et supprimée quand tu confirmes ta ligne, ou un jour après l’envoi si tu ne le fais pas ; si tu l’envoies avec /stats add sur Discord, Discord conserve aussi la pièce jointe selon sa propre politique. Nous ne gardons que ta propre ligne — tes éliminations, morts et assistances, les chiffres propres au jeu et, dans Overwatch, les héros que tu as joués — ainsi que le résultat, la carte, la file, la durée et la date du match. Les noms des autres joueurs sont supprimés avec l’image ; leurs chiffres ne sont conservés que dans une empreinte à sens unique du match, avec une empreinte de l’image, afin que le même match ne soit pas ajouté deux fois. Ta carte affiche ces matchs avec la mention autodéclaré. Nous ne lisons jamais les dégâts ni les soins sur une capture Marvel Rivals ou Overwatch. Retirer un match le supprime de ta carte ; son enregistrement est effacé quand tu retires ce jeu de ton profil ou fermes ton compte.

Commandes en boutique : quand tu achètes dans la boutique d’une équipe, la commande est passée et payée sur Fourthwall. Nous en conservons une référence — l’identifiant de la commande, son statut, son total et ses dates — avec une empreinte à sens unique de l’e-mail utilisé, afin de te montrer tes propres commandes. Nous ne conservons ni ton adresse, ni les articles, ni ton e-mail lui-même, et les données de carte n’arrivent jamais jusqu’à Spawnfront.

Cadeaux : quand quelqu’un t’offre des mois de site, il nous donne ton adresse e-mail pour que nous puissions te l’envoyer le jour choisi. Nous la conservons chiffrée jusqu’à l’envoi de cet e-mail, puis la supprimons. L’e-mail de l’acheteur n’est conservé que sous forme d’empreinte à sens unique ; le nom et le mot que l’acheteur écrit te sont montrés avec le cadeau.

Sponsoring : quand tu sponsorises le site d’une équipe, tu nous donnes le nom et le mot que tu veux que l’équipe lise, ainsi que ton e-mail pour le reçu. Le mot, et ton nom si tu demandes à être remercié ou listé, sont montrés au propriétaire et aux admins de l’équipe ; ton nom apparaît sur le site de l’équipe, en texte brut sous Supporters, uniquement si tu demandes à être remercié nommément et que l’équipe l’approuve. Ton e-mail n’est conservé que sous forme d’empreinte à sens unique — sauf si tu demandes à être listé comme sponsor professionnel : nous le conservons alors chiffré pour que le propriétaire et les admins de l’équipe puissent le voir afin de t’ajouter, et le supprimons dès qu’ils t’ajoutent ou rejettent la demande, ou au plus tard après 90 jours.

Achats de domaines : quand une équipe achète un domaine par notre intermédiaire, le nom, l’adresse, le numéro de téléphone et l’e-mail du titulaire sont transmis au registraire. Nous les conservons chiffrés uniquement jusqu’à ce que l’enregistrement aboutisse ou échoue, puis nous les supprimons.

Journaux de requêtes : notre hébergeur enregistre chaque requête — l’adresse IP, le navigateur et l’appareil, la page et l’heure — et conserve ces journaux jusqu’à 30 jours ; nous les utilisons pour assurer la disponibilité et la sécurité du service. Nos propres limites de requêtes ne conservent une adresse IP que sous forme d’empreinte pseudonyme, pendant moins d’une journée. Les journaux ne contiennent jamais de mots de passe, de jetons ni le contenu d’un e-mail.

Cookies : nous utilisons quelques cookies strictement nécessaires (pour te garder connecté et pour conserver une inscription, un cadeau ou une invitation pendant la connexion) et quelques cookies de préférence (pour mémoriser l’apparence de l’appli et la langue que tu as choisie). Nous n’utilisons aucun cookie publicitaire ni de mesure d’audience. La politique de cookies sur /cookies les liste un par un, avec leur rôle et leur durée.

2. Qui d’autre le traite

Nous faisons appel à un petit nombre d’entreprises pour faire fonctionner le service. Chacune ne voit que ce dont elle a besoin, et aucune ne peut utiliser tes données à ses propres fins.

Polar facture les abonnements aux sites et les cadeaux en tant que marchand officiel et conserve les données de paiement de la personne qui paie.

Fourthwall gère la boutique de chaque équipe : son catalogue, son paiement, ses transactions et ses expéditions.

Supabase héberge la base de données et les médias qu’une équipe envoie.

Resend envoie nos e-mails — vérification, récupération de mot de passe, invitations, cadeaux et notifications.

Vercel héberge et diffuse les applications et les sites des équipes, et enregistre les domaines que les équipes achètent par notre intermédiaire.

DigitalOcean héberge deux de nos propres serveurs : celui qui lit les captures de tableaux des scores envoyées via Discord, et celui qui lit les profils de carrière Overwatch.

Google Workspace héberge notre boîte mail du support — ce que tu nous envoies par e-mail.

Discord, si tu choisis de te connecter avec, confirme ton identité et nous transmet ton identifiant Discord, ton nom d’utilisateur et ton e-mail vérifié. Une équipe qui lie son serveur Discord y fait publier par notre bot le planning, les postes et les résultats qu’elle a choisis.

Si tu actives les notifications push, chaque notification passe par le service push de l’éditeur de ton navigateur — Apple, Google, Mozilla ou Microsoft. La notification est chiffrée pour ton appareil : le service push la transmet sans pouvoir la lire.

Si tu connectes un assistant IA, l’appli reçoit ce que tu l’as autorisée à lire via Spawnfront, et rien que tu ne puisses voir toi-même : ton profil et tes comptes de jeu, et les données de tes équipes dont le propriétaire ou un admin a activé Autoriser les assistants IA — comme l’effectif, le planning, les postes ouverts, les candidatures, les brouillons d’actus, les scrims et les tournois — dans les domaines que tu as choisis. L’appli travaille pour toi, pas pour nous : dès lors, c’est sa propre politique de confidentialité qui s’applique à ce qu’elle conserve.

Steam, si tu confirmes un compte Counter-Strike 2 ou Deadlock, te connecte sur sa propre page et nous communique ton SteamID64.

Blizzard, si tu connectes Battle.net pour confirmer un compte Overwatch, te connecte sur sa propre page et nous communique ton BattleTag et ton numéro de compte Blizzard.

Les statistiques Marvel Rivals de l’effectif d’une équipe proviennent de Rivals Island (rivalsisland.com), lues à partir de l’UID qu’un joueur saisit et que son équipe vérifie : une fois par jour pour une équipe avec un site, une fois par semaine sinon. Ce sont des statistiques de jeu publiques ; nous envoyons l’UID et aucune donnée de compte.

Les statistiques Deadlock de l’effectif d’une équipe proviennent de deadlock-api.com, un service communautaire qui collecte les données publiques des matchs Deadlock, lues à partir du compte Steam d’un joueur qui l’a confirmé avec Steam et fait partie d’une équipe : une fois par jour pour une équipe avec un site, une fois par semaine sinon. Nous envoyons le numéro de compte Steam et aucune autre donnée de compte ; nous ne nous connectons jamais à Steam à ta place et ne te demandons jamais d’ajouter quelqu’un en ami sur Steam.

Les statistiques Overwatch proviennent des pages de carrière publiques de Blizzard, lues par notre propre copie d’OverFast, à partir d’un BattleTag que l’équipe du joueur a vérifié ou que la connexion Battle.net a prouvé : une fois par jour pour une équipe avec un site, une fois par semaine sinon, et une fois par semaine pour un joueur prouvé sans équipe. Nous envoyons le BattleTag et aucune donnée de compte.

Les sites d’équipe peuvent intégrer des vidéos YouTube et Twitch. Ton navigateur charge ces lecteurs depuis Google et Twitch, qui peuvent déposer leurs propres cookies ; la Politique de cookies en dit plus.

3. Combien de temps nous le gardons

Tu peux supprimer ton compte toi-même depuis ton profil. Cela ferme le compte et supprime tes informations personnelles — ton profil, ton mot de passe, tes adhésions, ton nom et ton adresse e-mail.

Une équipe gratuite dont les admins ne l’ont pas consultée depuis six mois est supprimée, un mois après un e-mail d’avertissement à son propriétaire. La suppression d’une équipe entraîne celle de ses membres, de son effectif, de ses postes et de ses candidatures. Une candidature restée sans réponse est fermée au bout de 30 jours.

Les statistiques de jeu ne sont conservées que sous forme de dernière lecture ; chaque nouvelle remplace la précédente. Les rapports de Companion sont conservés pour la saison en cours et la saison précédente de chaque jeu.

La connexion d’un assistant IA s’arrête dès que tu la déconnectes. Elle prend aussi fin après 90 jours sans utilisation, quand tu réinitialises ton mot de passe ou que notre équipe support te déconnecte partout, et quand tu fermes ton compte. La liste de ce qu’un assistant IA a modifié est conservée 180 jours, et supprimée avec ton compte.

Les références de commande restent après la fermeture d’un compte, sans rien qui identifie l’acheteur : elles prouvent qu’une équipe a été payée, et la comptabilité d’une équipe en a besoin.

Les traces des actions du staff — un site mis hors ligne, un compte fermé — sont conservées comme piste d’audit et ne sont jamais modifiées ni supprimées.

Les e-mails envoyés à notre adresse de support sont supprimés au bout de deux ans maximum.

4. Enfants

Spawnfront s’adresse aux personnes de 13 ans et plus. L’inscription demande d’abord une date de naissance, et une réponse de moins de 13 ans n’enregistre rien du tout.

Si nous découvrons qu’un compte appartient à un enfant de moins de 13 ans, nous le fermons et supprimons ses informations personnelles. Pour signaler le compte d’un enfant, écris à support@spawnfront.com avec tout ce qui permet de l’identifier — l’adresse e-mail qu’il utilise, ou l’équipe à laquelle il appartient.

5. Tes droits

Tu peux consulter et modifier ton compte et ton profil à tout moment depuis ta page de profil, et supprimer tout le compte au même endroit.

Pour obtenir une copie de ce que nous détenons, une correction que tu ne peux pas faire toi-même, ou pour toute question sur cette page, écris à support@spawnfront.com. Tu as aussi le droit de porter plainte auprès de l’autorité de protection des données de ton pays.

Si une équipe t’a inscrit dans son effectif sans compte et que tu veux en être retiré, ou masquer tes statistiques, écris à support@spawnfront.com avec le nom de l’équipe ; nous supprimons la fiche ou désactivons ses statistiques.

6. Modifications de cette politique

Nous mettons à jour cette page quand ce que nous collectons ou qui le traite change. La date en haut indique la version en vigueur ; quand un changement te concerne, nous écrivons à l’adresse e-mail de ton compte avant son entrée en vigueur.

7. Contact

Écris à support@spawnfront.com pour toute question sur cette page.