Mentions légales – yggame
Dernière mise à jour : 8 janvier 2026
1. Introduction
L’association YGGAME (ci-après « l’association ») organise des concours de cybersécurité (CTF) via la plateforme CTFd. L'association s'engage à protéger la vie privée et les données personnelles de ses participants, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
Cette politique détaille les types de données collectées, leur utilisation, leur stockage, et vos droits.
2. Données collectées
2.1. Données collectées via CTFd
CTFd, la plateforme open source utilisée pour ce CTF, stocke uniquement les données strictement nécessaires au fonctionnement du concours :
- Identifiants de connexion : nom d’utilisateur, adresse e-mail, mot de passe (chiffré).
- Informations de profil : nom d’équipe, score, historique de soumission des flags.
- Adresse IP : uniquement pour des raisons de sécurité et de journalisation technique.
- Données techniques : logs d’accès (horodatage, pages consultées) pour assurer la stabilité et la sécurité de la plateforme.
Aucune donnée sensible (origine ethnique, opinions politiques, données biométriques, etc.) n’est collectée.
2.2. Données collectées via Discord
Si vous rejoignez notre serveur Discord pour participer au CTF :
- Identifiant Discord : pseudonyme, identifiant unique.
3. Finalité du traitement
Les données sont collectées uniquement pour :
- Gérer les inscriptions et la participation au CTF.
- Assurer le bon déroulement du concours (classement, attribution des points, communication des résultats).
- Communiquer avec les participants (annonces, support technique).
- Améliorer l’organisation des futurs événements.
4. Base légale
Le traitement des données repose sur :
- Votre consentement (inscription volontaire au CTF).
- L’exécution d’un contrat (règlement du concours).
- Notre intérêt légitime à organiser et sécuriser l’événement.
5. Destinataires des données
- Membres de l’association yggame : pour la gestion du CTF.
- Prestataires techniques : hébergeurs (base de données MariaDB, serveur CTFd), sous contrat de confidentialité.
- Discord Inc. : pour les échanges via leur plateforme (soumis à leur politique de confidentialité).
Aucune donnée n’est vendue ou cédée à des tiers à des fins commerciales.
6. Durée de conservation
- Données CTFd : conservées jusqu’à 3 mois après la fin du concours, puis supprimées (sauf archives anonymisées pour statistiques).
- Données Discord : supprimées sur demande ou après 6 mois d’inactivité.
7. Sécurité des données
- Chiffrement : les mots de passe et données sensibles sont chiffrés en base de données.
- Accès restreint : seules les personnes autorisées (organisateurs) y ont accès.
- Mesures techniques : sauvegardes régulières, protection contre les accès non autorisés.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : demander une copie de vos données.
- Rectification : corriger des informations inexactes.
- Effacement : supprimer vos données (sous réserve des obligations légales).
- Portabilité : récupérer vos données dans un format structuré.
- Opposition : refuser le traitement de vos données.
- Limitation : suspendre le traitement de vos données.
L’Utilisateur dispose d’un droit d’accès, de rectification, de suppression et d’opposition à ses données personnelles, qu’il peut exercer en contactant l’Éditeur à l’adresse : [email protected].
9. Cookies et traçage
CTFd utilise des cookies strictement nécessaires au fonctionnement de la plateforme (session, authentification). Aucun cookie publicitaire ou de suivi n’est déployé.
10. Modifications
Cette politique peut être mise à jour. Les changements seront notifiés via notre site et/ ou Discord.
11. Contact
Pour toute question : L’édition et la direction de la publication du Site est assurée par Monsieur Paul BUDZYNSKI, dont l'adresse e-mail est '[email protected]'.
Association yggame
34000 Montpellier
SIRET : 92828227600015