Booty Bay Watch – Notice de confidentialité

1. Qui est responsable

Le responsable du traitement (controller) est :

Gil Zumbrunnen
(personne privée, chef de guilde de Booty Bay Watch)
Établi en Suisse
E-mail : privacy@zumproductions.com

Contactez-nous à cette adresse pour toute question ou demande relative à la confidentialité. Nous n’avons pas désigné de délégué à la protection des données. Nous n’avons pas désigné de représentant dans l’UE.

2. Le site de la guilde (bootybaywatch.com)

• Le site est une page d’information simple. Il n’y a ni formulaires, ni comptes, ni analytics, ni suivi, et aucun cookie n’est déposé.
• Il est hébergé par Infomaniak Network SA en Suisse. Comme tout serveur web, l’hébergeur traite votre adresse IP et des données de requête de base (heure, page, navigateur) pour délivrer la page et la sécuriser.
• Les polices sont servies depuis notre propre serveur ; aucune donnée n’est envoyée à Google.
• Les sections « Progression des raids » et « Prochains événements » affichent des informations publiques copiées depuis notre application de raid vers le serveur de ce site (progression de raid et captures d’écran de kills environ toutes les 12 heures, événements à venir ouverts aux non-membres toutes les heures). Votre navigateur ne contacte pas l’application de raid lorsque vous visitez ce site. Ces informations ne contiennent pas de données de joueurs, sauf que les captures d’écran de kills peuvent afficher des noms de personnages.
• Les liens vers Discord et vers l’application de raid n’envoient des données à ces services que si vous cliquez dessus.

3. L’application de raid (raid.bootybaywatch.com)

L’application de raid est réservée aux membres de la guilde et aux PUG invités. Vous vous connectez avec Discord ; nous ne voyons jamais votre mot de passe Discord ni votre adresse e-mail.

3.1 Ce que nous traitons

Veuillez ne pas indiquer de données de santé ni d’autres détails sensibles dans les champs de texte libre, tels que les notes d’absence ou d’inscription. Un motif d’absence n’est jamais exigé.

3.2 Pourquoi nous traitons ces données, et sur quel fondement

Nous traitons ces données pour faire fonctionner la guilde : gérer les adhésions et les rangs, planifier les raids et événements, gérer les inscriptions, soft reserves et loot (EPGP), suivre la présence et la progression, gérer la banque de guilde et les commandes de craft, organiser les élections d’officers, et sécuriser l’application.

• Droit suisse (revFADP / revDSG) : nous traitons les données conformément aux principes de la revFADP ; nous ne nous fondons pas sur votre consentement.
• Droit de l’UE (RGPD / GDPR), lorsqu’il s’applique : art. 6(1)(f) RGPD (notre intérêt légitime à organiser une guilde de raid équitable et fiable, et à sécuriser l’application) et, pour le fonctionnement des fonctions de l’application de raid que vous utilisez après la connexion Discord, art. 6(1)(b) RGPD (exécution du service que vous avez demandé). Vous pouvez vous opposer au traitement fondé sur l’intérêt légitime (voir section 7).

Vous n’êtes pas obligé·e d’utiliser l’application de raid, mais sans elle vous ne pouvez pas vous inscrire aux raids ni participer au loot.

3.3 Reliability scores et notes d’officers (profilage)

• Reliability score : pour les officers, l’application calcule un score par membre à partir des raids passés où la présence a été enregistrée : absences après acceptation (no-shows) (50 %), retards (30 %) et préparation des consommables pour les raids qui l’exigent (20 %). Il faut au moins 3 raids.
• Notes d’officers : les officers peuvent rédiger de courtes notes sur les membres (p. ex. un avertissement ou une note de promotion).
• Les deux ne sont visibles que par les officers et servent à les aider à décider des rosters, trials et promotions. Aucune décision n’est prise automatiquement – un officer humain décide toujours. Vous pouvez demander à voir ce qui est stocké à votre sujet (section 7).

3.4 Élections d’officers

Les admins peuvent organiser des élections pour les rôles d’officer. Les membres de rang member ou supérieur peuvent se présenter comme candidat·e·s et exprimer une voix par rôle ouvert (y compris un vote blanc).

• L’application ne stocke pas qui a voté pour qui. Elle enregistre seulement que vous avez voté dans un tour (pour empêcher le double vote) et tient des décomptes séparés par candidat·e.
• Les résultats restent masqués jusqu’à la fin du vote. Ensuite, le·la gagnant·e et les décomptes par candidat·e (et les blancs) sont affichés dans l’application et publiés sur notre Discord (noms de personnages des candidat·e·s et décomptes uniquement).
• Lorsque vous vous présentez, votre nom de personnage, le rôle pour lequel vous candidaturez et votre décompte de voix seront montrés de cette façon. Vous pouvez vous retirer jusqu’à la fin du vote.
• Aucun changement de rôle ou Discord n’est effectué automatiquement ; les officers attribuent les rôles à la main.

3.5 Ce que les autres membres et le public peuvent voir

• Les autres membres voient votre nom d’affichage, personnages, inscriptions, soft reserves, loot et classements EPGP, absences dans le calendrier, et informations de guilde similaires. Les PUG ne voient que les événements qui leur sont ouverts ainsi que les noms, classes et specs des personnages inscrits.
• Discord de la guilde : l’application peut publier sur notre serveur Discord des récaps de raid (bosses tués, gagnant·e·s de loot par personnage, « fun awards » issus de Warcraft Logs) et des jalons (p. ex. attunements, métiers, promotions).
• DM Discord : le bot de la guilde peut vous envoyer des rappels et mises à jour (p. ex. rappels d’inscription, mises à jour banque de guilde et craft). Vous pouvez désactiver chaque type sous My settings.
• Public : les captures d’écran de kills de bosses et les dates de kills sont publiques sur notre site et via l’application de raid. Les captures peuvent afficher des noms de personnages. Elles sont mises en ligne telles quelles : les noms ne sont ni recadrés ni floutés, et l’application ne fait que redimensionner les images pour l’affichage. L’écran d’upload demande aux officers d’éviter le chat privé dans l’image. Si vous souhaitez qu’une capture montrant votre personnage soit retirée, contactez-nous et nous la supprimerons.

3.6 Cookies et stockage local

L’application de raid n’utilise que ce qui est nécessaire à son fonctionnement :

• Cookies ARRAffinity / ARRAffinitySameSite, déposés par Microsoft Azure pour vous acheminer vers le même serveur (strictement nécessaires).
• Un cookie meteor_login_token (HttpOnly, Secure, SameSite=Lax) pour que vous restiez connecté·e (jusqu’à 30 jours). Les scripts de la page ne peuvent pas le lire.
• Quelques préférences d’affichage dans le stockage local (p. ex. choix de colonnes du roster).

Il n’y a pas de cookies d’analytics ni de publicité. L’application charge le script de tooltip Wowhead depuis wow.zamimg.com (et récupère les données de tooltip depuis nether.wowhead.com) afin que les liens d’objets puissent afficher une infobulle. Cela envoie votre adresse IP et des données de navigateur à Wowhead (ZAM Network LLC, États-Unis). Pour cet usage, le script ne dépose pas de cookies et n’écrit pas dans le stockage local.

4. Qui reçoit vos données (sous-traitants et services)

Nous n’utilisons aucun service d’analytics ni de monitoring (pas d’Application Insights, pas de Google Analytics). Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

Transferts à l’étranger : l’application de raid et les captures d’écran sont hébergées en Suisse. La base de données se trouve aux Pays-Bas (UE/EEE), que la Suisse reconnaît comme offrant un niveau de protection des données adéquat. Des données vont aussi aux États-Unis via Discord, Wowhead et (lorsque les officers lient des rapports) Warcraft Logs :

• Discord Inc. est certifiée sous le Swiss-US Data Privacy Framework (statut sur la liste officielle au 29 octobre 2026 : Active – Re-certification under Review) pour les données non-RH.
• Microsoft Corporation et MongoDB, Inc. sont également certifiés sous le Swiss-US DPF (Active). Leur hébergement en Suisse / dans l’EEE est le lieu principal pour notre application et notre base de données.
• ZAM Network LLC (Wowhead) et RPGLogs, LLC (Warcraft Logs) n’apparaissent pas sur la liste DPF (vérifié le 29 octobre 2026). Le chargement du script de tooltip Wowhead transfère votre adresse IP et des données de navigateur vers eux aux États-Unis ; la politique de confidentialité de ZAM indique que pour les utilisateurs EEE/Royaume-Uni elle s’appuie sur des clauses contractuelles types ou des évaluations d’adéquation. Pour Warcraft Logs, le serveur BBW récupère des données de rapports publics ou de guilde que les officers choisissent de lier ; les membres qui téléversent des journaux de combat sur Warcraft Logs le font eux-mêmes sous les conditions de Warcraft Logs — BBW ne leur envoie pas votre compte Discord.

5. Combien de temps nous conservons les données

• Tant que vous êtes membre, nous conservons vos données pour que la guilde puisse fonctionner.
• Lorsque vous quittez la guilde (ou le serveur Discord), nous supprimons vos données personnelles de l’application de raid 8 jours plus tard, sauf si vous rejoignez à nouveau dans ce délai. Les copies dans nos sauvegardes de base de données disparaissent dans un délai supplémentaire de 8 jours. Là où vous apparaissez dans des enregistrements partagés de la guilde (par exemple historique de loot, rosters de raid ou inscriptions), votre nom est remplacé par « Former member » afin que rien ne relie ces enregistrements à vous. Certaines copies échappent à notre contrôle et ne peuvent pas être retirées de cette façon : messages déjà publiés par le bot sur Discord, noms dans les rapports Warcraft Logs publics, et données enregistrées localement dans les addons de jeu des officers.
• Les sauvegardes de base de données sont conservées jusqu’à 8 jours, puis écrasées automatiquement.
• Les journaux serveur sont conservés au plus 3 jours.
• Les captures d’écran de kills supprimées sont retirées immédiatement du stockage de l’application de raid, et de la copie du site lors de sa prochaine actualisation, normalement dans la journée.
• Les entrées du journal d’audit (qui a modifié quoi dans l’application, utilisées pour le dépannage et la correction d’erreurs) sont supprimées automatiquement après 3 mois (90 jours).
• Les enregistrements indiquant que vous avez voté dans un tour d’élection sont supprimés lorsque ce tour est clos ou annulé.
• Les résultats d’élection et les listes de candidat·e·s sont conservés comme historique de la guilde. Si vous partez, un nom de candidat·e dans ces résultats est remplacé par « Former member », comme pour les autres enregistrements partagés.

6. Sécurité

La connexion se fait uniquement via Discord, l’accès est limité selon le rang de guilde et vérifié côté serveur, les connexions utilisent HTTPS, et les secrets sont tenus hors du code.

7. Vos droits

Vous pouvez nous demander de :

• vous indiquer quelles données nous avons sur vous et vous en donner une copie (droit d’accès) ;
• corriger des données inexactes ;
• supprimer vos données ou cesser de les traiter ;
• vous opposer au traitement fondé sur notre intérêt légitime (RGPD / GDPR) ;
• vous remettre vos données dans un format courant (portabilité des données, RGPD / GDPR).

La plupart des données de profil, vous pouvez les modifier vous-même dans l’application. Pour le reste, écrivez à privacy@zumproductions.com. Nous répondons dans les 30 jours.

Si vous estimez que nous avons mal traité vos données, vous pouvez déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (FDPIC / EDÖB), www.edoeb.admin.ch, et, si vous résidez dans l’UE/EEE, auprès de l’autorité de protection des données de votre pays.

8. Âge

Le site de la guilde et l’application de raid sont destinés uniquement aux personnes âgées de 18 ans et plus. Nous ne vérifions pas l’âge (y compris lors de la connexion Discord). Si nous apprenons qu’un utilisateur a moins de 18 ans, nous retirerons ses données de nos systèmes.

9. Modifications

Nous mettrons à jour cette notice lorsque le site ou l’application changent, et annoncerons les changements majeurs sur notre serveur Discord. La version en vigueur se trouve toujours à https://bootybaywatch.com/fr/privacy.