Politique de confidentialité
Dernière mise à jour : 16 octobre 2026
Cette page explique quelles données personnelles la plateforme ctf.inge.re collecte, pourquoi, combien de temps elles sont conservées et comment exercer vos droits. Elle s'applique conformément au règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».
Qui est responsable de vos données ?
L'association BSides Réunion, 70 allées des Iris, 97410 Saint-Pierre, représentée par sa présidente, Yaele Guillier.
Contact pour toute question ou demande : contact@bsides-reunion.re
L'association n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire pour sa taille et son activité.
Quelles données collectons-nous ?
Nous collectons le strict nécessaire pour faire fonctionner le concours.
| Données | Origine | Détail |
|---|---|---|
| Pseudo | Vous | Nom affiché sur la plateforme et dans le classement |
| Adresse e-mail | Vous | Sert d'identifiant de connexion et de contact en cas de problème |
| Mot de passe | Vous | Conservé uniquement sous forme chiffrée (hachée) : nous ne pouvons pas le lire |
| Équipe | Vous | Nom de l'équipe et membres, si le mode équipe est utilisé |
| Participation | Générée | Réponses soumises (challenge, valeur proposée, date, réussite ou échec), indices débloqués, points |
| Données techniques | Générées | Adresse IP et navigateur (user agent), enregistrés à l'inscription, à la connexion et à chaque soumission |
| Profil facultatif | Vous | Affiliation, site web et pays, uniquement si vous les renseignez dans vos paramètres |
Nous ne demandons ni votre nom réel, ni votre date de naissance, ni aucune donnée sensible. Nous vous conseillons de choisir un pseudo qui ne vous identifie pas directement.
Le classement est visible par les autres utilisateurs du site : votre pseudo (et celui de votre équipe), votre score et l'historique de vos points y apparaissent.
Pourquoi et sur quelle base légale ?
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vous permettre de participer | Exécution du service que vous demandez (art. 6.1.b RGPD) |
| Calculer les scores, afficher le classement, attribuer les lots | Exécution du service (art. 6.1.b) |
| Assurer la sécurité de la plateforme, détecter la triche et les abus (journaux, adresse IP) | Intérêt légitime de l'association (art. 6.1.f) |
| Traiter les réclamations et établir le bilan de l'événement | Intérêt légitime (art. 6.1.f) |
Nous n'utilisons pas vos données pour de la prospection commerciale, ni pour de la prise de décision automatisée ou du profilage. Le site n'envoie pas d'e-mails à ce jour. Si cela change, cette politique sera mise à jour avant la mise en service.
Qui reçoit vos données ?
- Les organisateurs habilités de l'association BSides Réunion, qui administrent la plateforme.
- Les autres participants, pour les seules données publiques du classement (pseudo, score, équipe).
- L'ESIROI (Université de La Réunion), qui héberge physiquement le serveur.
Vos données ne sont ni vendues, ni cédées, ni transmises à des partenaires commerciaux. Elles sont hébergées à Saint-Pierre (La Réunion, France) et ne sont pas transférées hors de l'Union européenne. La plateforme ne charge aucun service tiers (pas de réseau de diffusion, pas de police externe, pas de mesure d'audience).
Combien de temps ?
Vos données sont conservées un an après la fin de l'événement, puis supprimées ou irréversiblement anonymisées. Seul un classement anonymisé (sans pseudo ni e-mail) peut être conservé au-delà.
Vous pouvez demander la suppression de votre compte avant cette échéance : voir « Vos droits » ci-dessous.
Les journaux techniques du serveur (adresses IP des connexions) suivent la même durée maximale d'un an.
Cookies et traceurs
La plateforme n'utilise que des cookies strictement nécessaires à son fonctionnement. Ils ne requièrent donc pas votre consentement, et aucun bandeau n'est affiché.
| Nom | Rôle | Durée |
|---|---|---|
session |
Vous garder connecté et protéger les formulaires (jeton anti-CSRF) | Au plus 7 jours |
language |
Mémoriser la langue choisie, uniquement si vous la changez | Durée de la session du navigateur |
Nous n'utilisons aucun cookie publicitaire, aucun outil de mesure d'audience ni aucun traceur tiers.
Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont hachés, l'accès administrateur est limité aux organisateurs habilités, et la base de données n'est pas accessible depuis l'extérieur. En cas de violation de données susceptible de vous exposer à un risque, nous vous en informerons et préviendrons la CNIL dans les délais légaux (72 heures).
Vos droits
Vous disposez, sur vos données, des droits suivants :
- accès : obtenir une copie des données vous concernant ;
- rectification : corriger des données inexactes (vous pouvez modifier votre pseudo et votre profil dans vos paramètres) ;
- effacement : demander la suppression de votre compte et de vos données ;
- limitation et opposition : demander la suspension d'un traitement ou vous y opposer pour des raisons tenant à votre situation particulière, notamment pour les traitements fondés sur l'intérêt légitime ;
- portabilité : recevoir vos données dans un format courant.
Pour les exercer, écrivez à contact@bsides-reunion.re depuis l'adresse e-mail de votre compte, afin que nous puissions vérifier qu'il s'agit bien de vous. Nous répondons dans un délai d'un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.
Modifications
Nous pouvons modifier cette politique, notamment si le fonctionnement du site évolue. La date de dernière mise à jour figure en haut de cette page.