Politique de Confidentialité

Les données personnelles collectées sur Creed CTF sont traitées par Creed Corp, SAS au capital de 1 000 euros, immatriculée au RCS de Chartres sous le numéro 130 264 344.

Pour toute question relative à vos données : contact@creed-ctf.fr.

Dans le cadre de l'utilisation de la plateforme, nous collectons :

• Compte : adresse email, nom d'utilisateur (pseudonyme public), mot de passe (stocké uniquement sous forme chiffrée par hachage).
• Profil (facultatif) : pays, biographie, avatar, bannière, liens vers vos réseaux (site, GitHub, X, LinkedIn) et pseudo Discord.
• Activité : flags soumis, épreuves réussies, points, classement, machines déployées, votes et notes, achats et parties réalisés avec les Creed Coins.
• Paiements : montant, date, objet de l'achat et identifiants de transaction Stripe. Vos coordonnées bancaires sont saisies directement chez Stripe et ne nous sont jamais transmises.
• Support : contenu des tickets et pièces jointes que vous nous envoyez.
• Données techniques : adresse IP et navigateur (sessions, journaux de sécurité, prévention des abus).
• Historique du compte : changements de pseudo, d'email, de pays ou de rôle, conservés pour la sécurité du compte et la lutte contre la fraude.

• Créer et gérer votre compte, suivre votre progression, établir le classement et fournir les services (dont l'abonnement Essential) : exécution du contrat (les CGU).
• Assurer la sécurité de la plateforme, prévenir la fraude, les abus et la création automatisée de comptes : intérêt légitime.
• Établir les factures et conserver les pièces comptables : obligation légale.
• Vous envoyer les emails de service (vérification du compte, réinitialisation du mot de passe, confirmation de paiement) : exécution du contrat.

Nous ne vendons ni ne louons vos données personnelles à des tiers.

Votre pseudonyme, votre avatar, votre rang, vos points et votre position au classement sont visibles des autres joueurs. Votre profil détaillé (biographie, liens, activité, machines) n'est public que si vous le choisissez dans vos paramètres.

Vos données ne sont accessibles qu'aux administrateurs de Creed Corp et aux prestataires suivants, pour la seule exécution de leur mission :

• OVH SAS (France) : hébergement du site, de la base de données et des machines, en France.
• Stripe : traitement des paiements. Certaines données peuvent être transférées aux États-Unis, dans le cadre du Data Privacy Framework et des clauses contractuelles types de la Commission européenne.
• Google (reCAPTCHA) : protection du formulaire d'inscription contre les robots. Google peut recevoir votre adresse IP et des informations sur votre navigateur, et les traiter aux États-Unis dans les mêmes conditions.

Les emails de la plateforme sont envoyés depuis notre propre serveur de messagerie, hébergé chez OVH.

• Compte et données associées : tant que le compte est actif, puis suppression lorsque vous supprimez votre compte.
• Compte dont l'email n'a pas été vérifié : 24 heures.
• Journaux de sécurité (adresses IP) : 30 jours.
• Factures et données de paiement : 10 ans, au titre des obligations comptables (article L.123-22 du Code de commerce).

Creed CTF n'utilise que des traceurs nécessaires à son fonctionnement :

• un cookie de session, qui vous garde connecté ;
• un cookie qui retient la langue choisie ;
• le stockage local du navigateur, pour vos préférences d'affichage (thème, bandeau cookies, messages déjà lus).

Aucun cookie publicitaire ni outil de mesure d'audience tiers n'est utilisé. Sur la page d'inscription, le service reCAPTCHA de Google peut déposer ses propres cookies afin de distinguer un humain d'un robot.

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Vous pouvez modifier votre profil et supprimer votre compte directement depuis vos paramètres. Pour toute autre demande, écrivez à contact@creed-ctf.fr ou créez un ticket auprès de notre support. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).