Confidentialité & cookies

Le responsable du traitement est l'éditeur de la plateforme FlagCore. Les coordonnées de contact doivent être indiquées par l'éditeur avant la mise en production définitive. Pour toute demande, utilisez le canal officiel de contact communiqué par l'équipe FlagCore.

Selon votre utilisation, FlagCore peut traiter :

• les informations de compte : nom d'utilisateur, adresse e-mail, profil et progression ;
• les données techniques nécessaires à la sécurité : identifiant de session, adresse IP associée à la session et journaux d'authentification ;
• les contenus que vous publiez : challenges, messages, writeups et informations de clan.

Ces données servent à créer et sécuriser votre compte, fournir les fonctionnalités de la plateforme, prévenir les abus, détecter les tentatives répétées de connexion et répondre aux obligations légales applicables.

• Exécution du contrat : création du compte, authentification et services demandés.
• Intérêt légitime : sécurité, prévention de la fraude et amélioration opérationnelle.
• Consentement : cookies facultatifs et mesure d'audience lorsqu'ils sont activés.
• Obligation légale : conservation ou communication lorsque la loi l'impose.

Les cookies strictement nécessaires, notamment le cookie de session, peuvent être déposés sans consentement car ils sont indispensables au service demandé. Les cookies facultatifs sont désactivés par défaut et ne doivent être déposés qu'après votre accord préalable.

Les données de compte sont conservées pendant la durée d'utilisation du service puis supprimées ou archivées selon les obligations applicables. Le choix de cookies est conservé pendant 12 mois, ou jusqu'à sa modification. Les adresses IP liées aux sessions sont conservées pendant la durée de conservation des sessions et les compteurs de tentatives échouées sont purgés après leur période de sécurité. Les durées précises doivent être ajustées dans les registres de traitement de FlagCore selon les outils réellement activés.

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données, vous opposer à certains traitements et retirer votre consentement à tout moment. Vous pouvez également définir des directives après décès lorsque la loi le permet.

Pour exercer vos droits, contactez l'éditeur via le canal officiel communiqué par FlagCore. Une réclamation peut être adressée à la CNIL.

Les prestataires techniques utilisés par FlagCore peuvent traiter certaines données pour le compte de la plateforme. Ils doivent être documentés dans le registre des sous-traitants et encadrés par les garanties prévues par le RGPD, notamment en cas de transfert hors de l'EEE.