RGPD
Cette page explique quelles données sont utilisées par REX's Diner, pourquoi elles sont utiles au fonctionnement du site, combien de temps elles sont gardées et comment demander une correction ou une suppression.
REX's Diner agit comme responsable du traitement pour ce site factice Storylife. Les demandes liées aux données personnelles doivent être envoyées à [email protected].
Le site peut traiter l'identifiant Discord, le pseudo Discord, l'avatar, l'email fourni par Discord ou par formulaire, le nom/prénom RP, le téléphone, les rôles, permissions, commandes, messages, candidatures, absences, événements, livraisons, stocks, véhicules, cartes attribuées, coupons, points de fidélité, notifications et logs d'administration.
L'email sert à créer ou retrouver un compte, gérer le profil, sécuriser les accès, contacter une personne à propos d'une demande, conserver une preuve en cas d'incident et envoyer une notification uniquement lorsque ce canal est configuré et autorisé.
Les emails ne sont pas affichés publiquement. Dans les espaces internes, ils sont destinés aux comptes autorisés et peuvent être masqués aux rôles qui n'ont pas la permission dédiée.
Les traitements servent à fournir le compte utilisateur, recevoir et suivre les commandes, gérer les livraisons, traiter les candidatures, organiser l'équipe, gérer les accès, administrer les stocks, envoyer les messages nécessaires, protéger le site et tenir un journal des actions sensibles.
Selon le cas, la base légale est l'exécution du service demandé, les mesures précontractuelles, l'intérêt légitime de sécurité, l'obligation de conservation utile au suivi interne ou le consentement pour les traceurs et communications optionnelles.
| Donnée | Durée prévue |
|---|---|
| Compte utilisateur et profil | Durée de vie du compte, puis 12 mois après désactivation sauf obligation légale ou besoin de preuve. |
| Commandes, livraisons, coupons et fidélité | Traitement de la commande, suivi opérationnel, puis 24 mois après clôture ou archivage. |
| Candidatures et recrutement | Traitement de la candidature, puis 24 mois maximum après décision ou suppression par un responsable autorisé. |
| Messages de contact et messagerie | Durée utile au traitement de l'échange, puis archivage ou suppression par un administrateur autorisé. |
| Absences, calendrier, événements, stocks et matériel | Durée utile au fonctionnement interne du restaurant fictif, puis archivage ou suppression. |
| Journaux de sécurité et logs d'administration | 12 mois en accès actif, sauf besoin de preuve ou incident de sécurité. |
| Choix cookies et traceurs | 6 mois maximum, puis un nouveau choix peut être demandé. |
| Mesure d'audience optionnelle | 13 mois maximum pour les données de mesure activées par consentement. |
Les données sont accessibles uniquement aux utilisateurs autorisés selon leurs rôles : PDG, co-PDG, managers, employés ou responsables concernés. Les prestataires techniques peuvent intervenir pour l'hébergement, l'authentification Discord, les emails, les webhooks, les statistiques consenties et la maintenance.
Les données ne sont pas revendues.
Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, la limitation du traitement, l'opposition à certains traitements, la portabilité lorsque le RGPD la prévoit, et le retrait d'un consentement déjà donné.
Un désaccord peut aussi être porté auprès de la CNIL. Avant cela, envoyez une demande claire à [email protected] afin que l'équipe puisse vérifier le compte concerné et traiter la demande.
