Confidentialité

Dernière mise à jour : 25/10/2026

1. Responsable du traitement

Ranfred Software
Sven Gabriel
Am Klagesmarkt 43
30159 Hannover
E-mail : conoar@gmail.com

Raidy est proposé par Ranfred Software (entreprise individuelle). Il n’y a ni publicité, ni pistage, ni outils d’analyse, et aucune donnée n’est vendue.

2. Hébergement et journaux du serveur

Le site est hébergé par Vercel Inc. (États-Unis) dans la région de Francfort-sur-le-Main. La base de données est hébergée par Supabase Inc. (États-Unis) à Francfort-sur-le-Main. Lorsque vous ouvrez une page, les serveurs traitent votre adresse IP, l’heure, l’URL demandée et l’identifiant de votre navigateur, dans la mesure nécessaire pour fournir la page et repousser les attaques. Ces journaux sont supprimés automatiquement après une courte durée.

Base juridique : art. 6, par. 1, point f) du RGPD (intérêt légitime à un fonctionnement sécurisé). Des contrats de sous-traitance sont conclus avec les deux prestataires. Un éventuel accès depuis les États-Unis est couvert par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de l’UE.

3. Connexion avec Discord

La connexion passe par Discord (Discord Inc., États-Unis). Raidy demande uniquement les autorisations identify et guilds et reçoit :

votre ID Discord, votre nom d’utilisateur et votre avatar,
la liste des serveurs Discord dont vous êtes membre.

Raidy ne reçoit pas votre adresse e-mail. La liste des serveurs sert uniquement à vous afficher les serveurs qui utilisent Raidy. Votre appartenance n’est enregistrée que pour ces serveurs, avec les ID de rôle que le bot y lit pour les autorisations (par ex. raid lead). Base juridique : art. 6, par. 1, point b) du RGPD (fourniture du service que vous utilisez).

4. Le bot Discord

Lorsqu’une guilde ajoute le bot Raidy à son serveur, le bot traite ce que vous y saisissez (par ex. inscriptions aux raids via des boutons ou des commandes) et publie des messages et événements de raid dans les salons de la guilde. Si la guilde a activé les rappels, le bot vous envoie des messages privés sur les raids à venir. La politique de confidentialité de Discord s’applique aux traitements effectués sur Discord même.

5. Données que vous ou votre guilde saisissez dans Raidy

Raidy enregistre les données nécessaires à la planification des raids :

personnages (nom, classe, spécialisation, rôle),
inscriptions aux raids avec statut et note facultative, présence, roster et répartition des groupes,
données de butin : réservations, listes de souhaits, listes BiS, enchères, jets, points (DKP/EPGP) et butin attribué,
avertissements, si le raid lead utilise cette fonctionnalité,
le journal des modifications de la guilde (qui a modifié quoi et quand).

Les membres de votre guilde peuvent voir ces données dans Raidy et, lorsque la guilde les y publie, sur son serveur Discord. Si une guilde active sa page publique, les raids et compositions y sont visibles sans connexion. Base juridique : art. 6, par. 1, point b) du RGPD ; pour les avertissements et le journal des modifications, art. 6, par. 1, point f) du RGPD (intérêt légitime de la guilde à une organisation transparente).

6. Liaison Battle.net (import de personnages)

Vous pouvez lier votre compte Battle.net (Blizzard Entertainment) à Raidy pour importer vos personnages WoW. Raidy demande uniquement l’autorisation wow.profile. Sont traités :

votre BattleTag et l’ID de votre compte Battle.net,
les données de personnage (nom, royaume, classe, race, niveau, guilde, portrait),
l’équipement et les statistiques (niveau d’objet, résistances) ainsi que la répartition des talents de vos personnages importés,
pour une guilde WoW liée par la direction de la guilde, la liste publique des membres de cette guilde (nom, classe, niveau, rang).

L’objectif est de créer des personnages avec leur nom exact en jeu et de tenir à jour l’équipement et les statistiques pour la planification des raids. Le jeton d’accès de Blizzard reste uniquement sur le serveur et est valable 24 heures au maximum ; ensuite, une nouvelle synchronisation est nécessaire. Les personnages importés et leur équipement sont actualisés chaque jour et, comme vos autres données de personnage, sont visibles par les membres de votre guilde. Vous pouvez supprimer la liaison à tout moment dans votre profil Raidy (page des personnages), ce qui supprime le jeton et l’association du compte tandis que les personnages importés sont conservés, et révoquer en outre l’accès dans votre compte Battle.net. La base juridique de la liaison et de l’import est votre consentement donné via l’autorisation chez Blizzard (art. 6, par. 1, point a) du RGPD). La synchronisation de la liste des membres d’une guilde WoW liée, y compris des membres qui n’utilisent pas Raidy, repose sur l’intérêt légitime de la guilde à organiser ses raids (art. 6, par. 1, point f) du RGPD) ; il s’agit de données que Blizzard rend publiques. La politique de confidentialité de Blizzard s’applique à Blizzard.

7. Liens invités pour les joueurs extérieurs à la guilde

Lorsque vous saisissez un code invité, Raidy enregistre votre ID Discord ou, si vous n’êtes pas connecté, votre adresse IP afin de limiter les tentatives infructueuses. Ces entrées sont supprimées au bout d’un jour (art. 6, par. 1, point f) du RGPD, prévention des abus).

8. Abonnements au calendrier

Lorsque vous créez un abonnement au calendrier, Raidy génère un lien secret. Toute personne connaissant ce lien peut voir les événements qu’il contient. Vous pouvez régénérer le lien dans Raidy à tout moment, ce qui invalide l’ancien.

9. Cookies

Raidy n’utilise que des cookies strictement nécessaires :

les cookies de connexion Supabase (sb-…) qui vous maintiennent connecté,
locale pour la langue que vous avez choisie,
raidy_view_as lorsqu’un raid lead utilise le mode « voir en tant que membre ».

Ces cookies sont strictement nécessaires au service (§ 25, al. 2, n° 2 TDDDG) et ne nécessitent pas de consentement. Il n’y a pas de cookies de pistage ni de publicité.

10. Contenus tiers

Wowhead : pour les infobulles d’objets, Raidy charge un script et des icônes d’objets depuis wow.zamimg.com (Wowhead). Votre adresse IP est ainsi transmise à Wowhead. L’objectif est d’afficher les informations sur les objets (art. 6, par. 1, point f) du RGPD). Détails : wowhead.com/privacy.
Les avatars Discord sont chargés directement depuis cdn.discordapp.com, ce qui transmet votre adresse IP à Discord.

Les polices sont fournies par Raidy lui-même, et non par Google.

11. Paiement via Stripe

Si tu souscris une offre payante, le paiement est traité par Stripe Payments Europe Ltd. (Irlande). Tu saisis tes données de carte ou de paiement directement chez Stripe ; Raidy ne les voit pas. Raidy enregistre les identifiants client et abonnement Stripe, l’offre, la période, le statut et la fin de période ainsi que ton ID Discord et la guilde concernée. Pour le paiement, la facturation et la prévention de la fraude, Stripe traite notamment le nom, l’adresse e-mail, les données de paiement et l’adresse IP sous sa propre responsabilité ou en tant que sous-traitant ; des transferts vers les États-Unis sont possibles (clauses contractuelles types de l’UE). Base juridique : art. 6, par. 1, point b RGPD (exécution du contrat) et, pour les factures, art. 6, par. 1, point c RGPD (conservation légale, jusqu’à 10 ans). Détails : stripe.com/privacy.

12. Assistant IA (MCP) et accès API

Si tu connectes un assistant IA comme Claude ou ChatGPT à Raidy (avec un jeton personnel ou via la connexion Discord), Raidy enregistre l’accès (uniquement sous forme d’empreinte), ses autorisations, son expiration et sa dernière utilisation, ainsi que le nombre d’appels par jour. Les données de Raidy consultées par l’assistant dépendent de tes questions ; elles sont transmises au fournisseur de ton assistant, dont la politique de confidentialité s’applique. Base juridique : art. 6, par. 1, point b RGPD.

13. Candidatures à une guilde

Si tu postules sur la page publique d'une guilde, tu te connectes d'abord avec Discord. Raidy enregistre ton nom Discord, ton avatar, ton identifiant Discord, le personnage indiqué (nom, classe, spécialisation, ruleset), le poste visé et tes réponses aux questions de la guilde. La candidature est publiée dans le salon Discord choisi par la guilde à cet effet et elle est visible par tous ceux qui peuvent lire ce salon (nous conseillons aux guildes un salon réservé aux officiers). Dans Raidy, seuls la direction de la guilde et les chefs de raid de l'équipe choisie la voient. Tu reçois la réponse par message Discord du bot. Après l’envoi, tu reçois une confirmation par message Discord. Les questions des officiers et tes réponses (le chat de la candidature, via les boutons Discord ou dans Raidy) sont enregistrées par Raidy avec le nom de l’expéditeur et l’heure ; elles apparaissent aussi dans le fil Discord de la candidature et sont supprimées avec elle. Raidy supprime la candidature 180 jours après la décision ou le retrait. Sous « Mon espace », tu peux retirer une candidature ouverte et supprimer toi-même une candidature décidée ou retirée. Pour éviter les abus (délai d'attente après un refus, limite quotidienne de candidatures), Raidy conserve pendant 14 jours, même après la suppression, une trace minimale : ton identifiant Discord, la guilde, la date et l'heure, et si la candidature a été envoyée ou refusée. Les messages que des officiers écrivent à son sujet dans un fil Discord sont stockés par Discord et y restent. La base juridique est l'art. 6, par. 1, point b du RGPD (traitement de ta candidature à ta demande) et, pour la protection contre les abus, l'art. 6, par. 1, point f du RGPD (intérêt légitime des guildes à ne pas être submergées de candidatures).

14. Durée de conservation

Vos données sont conservées tant que vous ou votre guilde utilisez Raidy. Sur demande, je supprime votre profil avec toutes les données associées ; il suffit d’écrire à conoar@gmail.com.

15. Vos droits

Vous disposez d’un droit d’accès (art. 15 du RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20) et d’opposition au traitement fondé sur des intérêts légitimes (art. 21). Un simple e-mail à conoar@gmail.com suffit.

Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle de la protection des données, par exemple dans votre pays de résidence.

Politique de confidentialité