Politique de confidentialité
Dernière mise à jour : 14 octobre 2026
Cette page explique quelles données personnelles l'association Genius QUEST collecte sur son intranet, pourquoi, combien de temps elle les garde et comment exercer tes droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. Principe : on ne collecte que ce qui sert, on le garde le moins longtemps possible, et tout est privé par défaut.
1. Responsable du traitement
L'association Genius QUEST, 50 rue de Marseille, 69007 Lyon, représentée par son président, Paul Crozier. Contact pour toute question sur tes données : geniusgamingcampus@gmail.com.
2. Données collectées et pourquoi
Ton compte
| Données | À quoi elles servent | Base légale |
|---|---|---|
| Prénom, nom, adresse mail, mot de passe (stocké chiffré, jamais lisible), filière, année d'études | Créer et sécuriser ton compte, réserver l'intranet aux étudiants du campus (code envoyé par mail) | Exécution du service que tu demandes (art. 6.1.b) |
| Adresse mail hors campus autorisée par l'asso, avec sa date de fin | Donner un accès temporaire à une personne hors campus (ancien, intervenant…) | Intérêt légitime de l'association (art. 6.1.f) |
| Identifiant Google (si tu te connectes avec Google) | Te reconnecter sans mot de passe | Exécution du service que tu demandes (art. 6.1.b) |
| Majeur ou mineur (simple réponse oui / non, pas de date de naissance obligatoire) | Protéger les mineurs : photos, profil joueur caché par défaut, classement | Obligation de protection des mineurs et intérêt légitime (art. 6.1.c et 6.1.f) |
| Date de ta dernière visite, choix « rester connecté » | Supprimer les comptes inactifs, gérer la durée de connexion | Intérêt légitime de l'association (art. 6.1.f) |
| Pour les membres qui ont des droits (bureau, modérateurs) : double authentification (clé chiffrée, codes de secours stockés en empreinte) | Protéger les comptes qui ont accès aux données des autres | Obligation de sécurité (art. 32) |
| Facultatif : photo de profil, téléphone, adresse, date de naissance, bio, pseudo Discord | Compléter ton profil, te contacter pour un évent | Consentement (art. 6.1.a) — tu peux les effacer à tout moment |
| Centres d'intérêt, créneaux de disponibilité | Te proposer des évents adaptés | Intérêt légitime de l'association (art. 6.1.f) |
Évents et agenda
| Données | À quoi elles servent | Base légale |
|---|---|---|
| Inscriptions aux évents, billet choisi, statut de paiement, présentiel ou distanciel (évents hybrides), présence validée à l'accueil | Gérer les participants, les places, les billets et l'XP gagnée en venant | Exécution du service que tu demandes (art. 6.1.b) |
| Candidatures staff : évent choisi, disponibilités, domaines où tu veux aider, expérience | Organiser les bénévoles d'un évent ; visibles par les personnes qui gèrent les évents | Exécution du service que tu demandes (art. 6.1.b) |
| Demandes d'accompagnement de projet : nom, type, avancement, aide recherchée, description | T'aider à monter ton projet ; visibles par les personnes qui gèrent l'asso | Exécution du service que tu demandes (art. 6.1.b) |
| Régime alimentaire (peut révéler des convictions religieuses, ex. halal, casher) | Prévoir les repas ; transmis aux organisateurs de l'évent (traiteur) | Consentement explicite (art. 9.2.a) — réponse facultative, modifiable à tout moment |
| Données de santé : allergies, besoins particuliers (mobilité réduite, déficience visuelle…) | Assurer ta sécurité et l'accessibilité lors des évents | Consentement explicite (art. 9.2.a), case à cocher, retirable à tout moment depuis ton profil. Visible seulement par les membres ayant le droit « Voir les données de santé ». |
| Agenda : créneaux ajoutés, lien d'import de calendrier (iCal) et cours importés (titre, horaires, salle, description), matchs e-sport ajoutés | Te montrer si tu es disponible pour un évent | Exécution du service que tu demandes (art. 6.1.b) |
Échanges et contenus
| Données | À quoi elles servent | Base légale |
|---|---|---|
| Messages dans les channels et discussions privées, y compris les réponses à un message | Permettre aux étudiants d'échanger. Chaque message passe par un filtre automatique : un message insultant ou vulgaire est mis en attente et lu par un modérateur avant d'être publié ou refusé | Exécution du service que tu demandes (art. 6.1.b) |
| Modération : acceptation du règlement, sanctions (motif, durée, auteur), journal des actions dont le texte d'un message supprimé | Faire respecter le règlement, traiter une contestation ou une récidive | Intérêt légitime de l'association (art. 6.1.f) |
| Articles des News du GC : texte, photos, vidéos YouTube choisies, nom de l'auteur, décision de l'admin | Publier le journal du club Gaming Campus | Exécution du service que tu demandes (art. 6.1.b) |
| Notifications (🔔) : nouvel évent, message privé, XP gagnée, messages de l'asso… | Te prévenir de ce qui te concerne | Exécution du service que tu demandes (art. 6.1.b) |
| Réponses aux sondages de l'asso (anonymes sauf mention « nominatif » sur le sondage) | Connaître l'avis des membres pour organiser la vie de l'asso | Intérêt légitime de l'association (art. 6.1.f) |
| Signalements d'actus et d'articles | Retirer un contenu inapproprié | Intérêt légitime de l'association (art. 6.1.f) |
Page de l'asso et photos
| Données | À quoi elles servent | Base légale |
|---|---|---|
| Membres du bureau : nom, photo, rôle, et les contacts qu'ils choisissent d'afficher (réseaux, portfolio) | Présenter l'équipe de l'asso | Consentement (art. 6.1.a) de chaque membre du bureau |
| Professionnels invités : nom, poste, entreprise, photo, date de leur accord | Montrer les pros venus à l'asso | Consentement (art. 6.1.a) : affichés seulement après leur accord |
| Photos souvenirs : la photo, la légende, les personnes identifiées, leur réponse, et pour un mineur l'autorisation parentale reçue (date et admin qui l'a validée) | Garder les meilleurs moments de l'asso | Consentement (art. 6.1.a) de chaque personne identifiée, et de ses parents pour un mineur (droit à l'image, art. 9 du Code civil). Pas d'accord = pas de publication. |
Gamification et e-sport
| Données | À quoi elles servent | Base légale |
|---|---|---|
| XP, niveau, succès débloqués, récompenses du pass (et leur remise), historique des saisons | Récompenser la participation à la vie de l'asso | Intérêt légitime de l'association (art. 6.1.f) |
| Profil joueur (visuel choisi, visible ou caché), place au classement | Montrer ta progression aux autres membres, si tu le veux | Intérêt légitime (art. 6.1.f), avec opposition possible en un clic (« Cacher mon profil joueur ») |
| Équipes e-sport suivies | Mettre en avant leurs matchs | Exécution du service que tu demandes (art. 6.1.b) |
La gamification ne repose ni sur le hasard ni sur des achats. Le classement est désactivé par défaut ; quand l'asso l'active, il n'affiche que « Prénom N. », exclut les profils cachés et, sauf décision contraire de l'asso, les mineurs. Le paiement des billets se fait sur un site externe (HelloAsso, Lydia…) : l'intranet ne voit ni ne conserve jamais tes coordonnées bancaires. Aucune donnée n'est vendue ni utilisée à des fins publicitaires.
3. Qui y a accès
- Les membres du bureau et les bénévoles de l'asso, chacun selon son rôle (ex. « Voir les inscrits », « Modérer le chat », « Voir les données de santé »). Les actions sensibles sont notées dans un journal.
- Pour un évent, l'asso peut partager la liste des inscrits avec les personnes qui l'organisent (traiteur, bénévoles, lieu) via un lien privé, supprimé automatiquement à la fin de l'évent. Il contient ton nom, ton contact et ton régime ; allergies et besoins n'y figurent que si tu y as consenti.
- Les autres membres connectés voient ton prénom, ton nom, ta filière, ton année, ta photo de profil et tes messages ; ton profil joueur s'il est visible (avec seulement l'initiale de ton nom) ; les photos souvenirs publiées.
- Nos prestataires techniques, qui traitent les données pour notre compte : Supabase (base de données, photos et sauvegardes, serveurs à Francfort, UE), Railway (hébergement du site, société américaine), Brevo (envoi des mails, société française, serveurs dans l'UE), Google (connexion avec Google, si tu la choisis).
- Services consultés sans t'identifier : PandaScore (calendrier e-sport : l'intranet lui demande les matchs, sans aucune donnée sur toi), sites d'actualités (articles et images chargés depuis le site d'origine). Les logos d'équipes et images d'actus sont affichés depuis les serveurs de ces sites, qui voient donc ton adresse IP comme pour toute visite. Les vidéos YouTube ne se chargent que si tu cliques dessus, en mode « sans cookies » (youtube-nocookie.com).
4. Transferts hors de l'Union européenne
Railway, Google et YouTube sont des sociétés américaines. Les transferts éventuels sont encadrés par le Data Privacy Framework UE–États-Unis et/ou les clauses contractuelles types de la Commission européenne. Le site est hébergé sur des serveurs Railway situés en Europe de l'Ouest (Amsterdam, Pays-Bas).
5. Combien de temps
- Compte et données associées : tant que ton compte existe. Un compte inactif depuis 2 ans est supprimé automatiquement, après un mail de prévenance envoyé un mois avant (une simple connexion suffit pour le garder). Il est aussi supprimé à la fin de tes études si l'asso en est informée. Les comptes du bureau (rôle Admin) ne sont pas supprimés automatiquement.
- Compte dont l'adresse mail n'a jamais été confirmée : supprimé au bout de 7 jours.
- Accès hors campus : jusqu'à la date de fin choisie par l'asso (mail de rappel 14 jours avant).
- Codes de vérification : 15 minutes ; liens « mot de passe oublié » : 1 heure.
- Messages du chat : 2 mois dans les channels, 4 mois dans les discussions privées (les channels en lecture seule de l'asso, comme #annonces, gardent leurs messages).
- Notifications : 2 mois.
- Sanctions, journal de modération et journal des actions sensibles : 1 an.
- Liens de partage des inscrits : supprimés automatiquement à la fin de l'évent.
- Candidatures staff : 30 jours après l'évent.
- Demandes d'accompagnement de projet : 1 an après leur envoi.
- Messages et sondages de l'asso, et tes réponses : 6 mois.
- Données de santé : effacées dès que tu retires ton consentement.
- Photos souvenirs : publiées tant que tout le monde est d'accord. Un refus, un retrait d'accord ou la suppression du compte d'une personne identifiée supprime la photo. Sans réponse de tout le monde : relance après 7 jours, suppression après 14 jours.
- XP : le détail est gardé pour la saison en cours et la précédente ; ensuite, seul un résumé reste (niveau, titre, nombre de succès de chaque saison).
- Matchs e-sport recopiés : 30 jours.
- Sauvegardes de la base : chiffrées, les 3 dernières (une par semaine) ; une donnée supprimée disparaît donc des sauvegardes en 3 semaines au plus.
6. Cookies et stockage sur ton appareil
L'intranet utilise uniquement des cookies strictement nécessaires, donc sans bandeau de consentement :
- le cookie de connexion : effacé à la fermeture du navigateur et au plus après 7 jours sans visite ; 30 jours si tu coches « rester connecté » ; pour les membres qui ont des droits, 4 heures d'inactivité et 24 heures au maximum ;
- pendant la connexion avec Google, un cookie de sécurité de 10 minutes.
Quelques préférences pratiques sont gardées dans ton navigateur seulement (jamais envoyées à l'asso) : par exemple « ajouter aussi à Google Agenda » ou la dernière animation d'XP déjà vue. Aucun cookie publicitaire ni outil de mesure d'audience.
7. Tes droits
Tu peux à tout moment :
- consulter et corriger tes données depuis ta page Profil ;
- télécharger toutes tes données (Profil → Sécurité & données → Télécharger mes données), dans un fichier lisible ;
- supprimer tes données de santé (bouton dédié dans ton Profil) ;
- cacher ton profil joueur, refuser ou retirer ton accord sur une photo souvenir ;
- supprimer ton compte et toutes tes données (Profil → Supprimer mon compte) ;
- demander la limitation d'un traitement ou t'y opposer en écrivant à geniusgamingcampus@gmail.com. Réponse sous un mois maximum.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : cnil.fr/fr/plaintes.
8. Mineurs
Les étudiants mineurs peuvent utiliser l'intranet. Par défaut, leur profil joueur est caché et ils n'apparaissent pas au classement. Une photo souvenir où un mineur est identifié n'est publiée qu'avec son accord et une autorisation écrite de ses parents, reçue par l'asso.
9. Sécurité
Connexion chiffrée (HTTPS), mots de passe chiffrés, droits attribués rôle par rôle (moindre privilège), double authentification obligatoire pour les comptes qui ont des droits, journal des actions sensibles, sauvegardes chiffrées, liens de partage protégés par un code secret et à durée limitée. En cas de violation de données présentant un risque, l'asso la note dans son registre, prévient la CNIL sous 72 heures et, si le risque est élevé, les personnes concernées.