La politique de
confidentialité.

Le traitement des données sur « Ordre des bannis » (ordredesbannis.club) est assuré par l'équipe administrative de la confrérie. Pour toute question relative à tes données : noreply@ordredesbannis.club ou via le formulaire de support.

Le site utilise les données nécessaires au recrutement, au support et aux fonctionnalités que tu utilises :

• Identification : adresse email, pseudo du compte, pseudo Discord. En cas de connexion via Google ou Discord (OAuth), l'identifiant du compte tiers correspondant.
• Profil : âge (éligibilité), avatar et bannière téléversés.
• Candidature : tes réponses (motivations, expérience, disponibilités, mises en situation, communauté) et les indicateurs calculés (score de qualité, score de détection d'IA).
• Avis internes : pour un membre du conseil, les avis (favorable / défavorable) et motifs qu'il émet sur les candidatures.
• Sécurité : adresse IP lors de la connexion, de l'inscription ou de l'envoi d'un ticket ; mot de passe (haché en Argon2id et poivré — jamais stocké en clair).
• Support : le contenu des tickets que tu envoies.
• Amitié avec Fido : points, niveau, catégories d’attentions récompensées, date du dernier gain et, si tu lies Discord, identifiant Discord vérifié et confirmation du rôle obtenu. Cette progression est enregistrée dans la base de données du site, liée à ton compte ou à un identifiant de session pseudonyme si tu es visiteur. Les messages utilisés pour reconnaître une attention ne sont pas enregistrés dans cette progression.

L’historique de conversation de Fido reste dans ton onglet. Les réponses du mode Chatbot sont calculées dans le navigateur ; le serveur du site traite les attentions pour les points d’amour. En mode IA, les questions libres et les derniers échanges sont transmis à Google Gemini.

• Examen des candidatures : évaluation par le conseil, avis motivés, décision finale par l'administration.
• Support : traitement de tes demandes et tickets.
• Fido : réponses sur les informations du site, progression d’amitié, limitation des gains répétitifs et attribution du rôle Discord demandé par l’utilisateur éligible.
• Sécurité : lutte contre le spam, le multi-compte, la fraude à l'âge et gestion de la Blacklist.

Des règles de purge automatiques s'appliquent :

• Candidatures traitées (acceptées ou refusées) : supprimées définitivement après 3 mois.
• Blacklist : les données d'identification (email, Discord) sont conservées 1 an pour empêcher le contournement des sanctions, puis supprimées.
• Comptes inactifs : un compte sans activité pendant 1 an peut être supprimé ou anonymisé.
• Tickets de support : conservés le temps de la résolution puis archivés au maximum 1 an.

• Chiffrement : mots de passe hachés en Argon2id (coût mémoire élevé, résistant GPU/ASIC) et poivrés côté serveur ; communications en HTTPS.
• Accès restreint : les données des candidats ne sont accessibles qu'aux membres du conseil explicitement habilités, tenus à une stricte confidentialité, et uniquement pour les rôles qui les concernent.
• Protection applicative : jetons anti-CSRF, protections XSS et limitation de requêtes (rate limiting).

Le site dispose d'un système de réclamations pour contester les décisions ou signaler des problèmes.

• Accès au module : tout utilisateur connecté peut soumettre une réclamation (refus de candidature, sanction, ou demande d'appel de blacklist) via un formulaire dédié.
• Données collectées : motif de la réclamation, contexte fourni par l'utilisateur, adresse email et date de soumission. Ces données sont stockées et traitées uniquement par les administrateurs habilités à gérer les réclamations.
• Protection des données : les réclamations restent confidentielles. Elles ne sont visibles que pour les personnes autorisées à traiter le sujet (administrateurs responsables).
• Conservation : une réclamation traitée est conservée le temps nécessaire pour documenter la décision, puis archivée ou supprimée selon les besoins (maximum 1 an en général).
• Pas de garantie : une réclamation ne garantit pas une révision ni une annulation de la décision initiale.

Le site utilise un nombre limité de cookies. Tu peux gérer tes préférences via le bandeau dédié à tout moment.

• Strictement nécessaires (sans consentement) : PHPSESSID (session de connexion), le cookie de choix de cookies, le cookie de thème clair/sombre et les jetons de sécurité CSRF.
• Mesure d'audience (avec consentement) : statistiques de fréquentation anonymisées, le cas échéant.
• Contenus tiers (avec consentement) : intégrations externes (Discord, réseaux sociaux) susceptibles de déposer leurs propres traceurs.

• Accès & rectification : tu peux modifier ton profil (pseudo, avatar, bannière) depuis ton espace.
• Effacement : tu peux demander la suppression de ton compte et des données associées.
• Limitation & opposition : tu peux t'opposer à certains traitements.