1. Responsable du traitement

Le responsable du traitement est l'éditeur du site, XeL, personne physique agissant à titre non commercial et établie en France. Pour toute question relative à vos données personnelles :

Contact données personnelles : xel_eg@xelsrv.xyz

K-YU n'est ni affilié à, ni sponsorisé, ni approuvé par Epic Games, Inc. ou Psyonix LLC. Rocket League, Epic Games et leurs logos sont des marques de leurs propriétaires respectifs.

2. Données que nous collectons

a) Données reçues de votre compte Epic Games. Lorsque vous vous connectez avec Epic Games, nous demandons uniquement la permission « basic_profile ». Nous recevons alors :

• votre identifiant de compte Epic (Epic Account ID) ;
• votre nom d'affichage Epic (pseudo).

Nous ne recevons jamais votre mot de passe Epic, votre adresse e-mail Epic, vos amis, vos achats ni aucune autre donnée de votre compte Epic. Le jeton d'accès Epic n'est utilisé qu'une fois, au moment de la connexion, pour lire ces deux informations ; il n'est pas conservé.

b) Données de profil que vous choisissez de renseigner :

• pseudo, avatar, bannière, biographie, nationalité ;
• identifiants de jeu et réseaux (Discord, Steam, PlayStation, Xbox, lien Rocket League Tracker, liens sociaux) ;
• rangs et MMR déclarés, paramètres de jeu (caméra, contrôles) si vous choisissez de les afficher ;
• adresse e-mail de contact, uniquement si vous la fournissez.

c) Données générées par votre activité sur la plateforme : équipes, inscriptions et résultats de tournois, statistiques de match, classements (ELO, Power Ranking), votes MVP, messages (salons généraux, messages privés et canaux d'équipe), clips soumis, likes et commentaires, séances et objectifs de coaching, avis d'équipe, stratégies tactiques, signalements de bugs (texte et captures d'écran).

d) Fichiers de replay Rocket League (.replay) importés par les membres. Un replay contient, pour chaque joueur du match, son pseudo en jeu, son identifiant de plateforme (dont l'Epic Account ID) et ses données de jeu (positions, buts, statistiques). Nous en extrayons des statistiques, des cartes de chaleur et des « cartes joueur ». Les joueurs non inscrits sur K-YU apparaissant dans un replay ne sont pas profilés : seuls les identifiants reconnus comme appartenant à un membre sont rattachés à un profil.

e) Données techniques et de sécurité : jetons de session (renouvelés, valables 30 jours au plus), date de dernière connexion, journal d'audit des actions sur le compte (connexion, création, modification). Notre serveur peut enregistrer temporairement l'adresse IP à des fins de limitation du nombre de requêtes et de protection contre les abus.

f) Dons (facultatifs) : montant, nom affiché ou anonymat choisi, message éventuel. Le paiement est traité par Stripe ; nous ne voyons ni ne stockons jamais vos coordonnées bancaires.

3. Finalités et bases légales

• Créer et sécuriser votre compte, vous authentifier via Epic Games — exécution du service que vous demandez (art. 6.1.b RGPD).
• Organiser les tournois, afficher profils, équipes, classements et statistiques, permettre la messagerie et le coaching — exécution du service (art. 6.1.b).
• Analyser les replays pour produire statistiques, cartes de chaleur et cartes joueur — exécution du service (art. 6.1.b) et intérêt légitime de la communauté à disposer de statistiques fiables (art. 6.1.f).
• Modérer la plateforme, prévenir les abus et la triche, tenir un journal de sécurité — intérêt légitime (art. 6.1.f).
• Traiter un don — exécution du contrat de paiement (art. 6.1.b).

Nous n'utilisons vos données à aucune fin publicitaire, ne faisons aucun profilage commercial et ne vendons ni ne louons aucune donnée.

4. Ce qui est public

K-YU est une plateforme communautaire : votre profil joueur (pseudo, avatar, équipe, rangs, statistiques, palmarès, carte joueur) et vos résultats de tournoi sont consultables par tout visiteur, y compris sans compte. Les messages privés, canaux d'équipe, avis d'équipe, objectifs de coaching et signalements de bugs ne sont visibles que par leurs participants et, si nécessaire, par les administrateurs pour la modération.

5. Destinataires et sous-traitants

Vos données sont accessibles aux seuls administrateurs de K-YU, dans la limite de leurs besoins. Elles ne sont transmises aux tiers suivants que dans les cas décrits :

• Epic Games, Inc. (États-Unis) — service de connexion « Se connecter avec Epic Games ». Epic traite vos données selon sa propre politique : https://www.epicgames.com/site/privacypolicy
• Stripe (Irlande / États-Unis) — uniquement si vous faites un don ; Stripe collecte directement vos données de paiement. Politique : https://stripe.com/fr/privacy
• GIPHY (États-Unis) — lorsque vous recherchez un GIF dans la messagerie, le texte de la recherche est transmis à GIPHY par notre serveur, et les GIF s'affichent depuis leurs serveurs (votre adresse IP leur est alors visible).
• YouTube, Twitch, TikTok — un clip hébergé chez eux n'est chargé qu'au moment où vous choisissez de le lire ; ces plateformes peuvent alors déposer leurs propres cookies selon leurs politiques.

Certains de ces prestataires sont situés hors de l'Union européenne ; les transferts s'appuient sur les garanties prévues par le RGPD (décision d'adéquation EU-US Data Privacy Framework ou clauses contractuelles types de la Commission européenne).

Les polices de caractères du site sont auto-hébergées sur notre serveur : aucun appel à un service de polices tiers n'est effectué (aucune adresse IP transmise à ce titre).

Hébergeur : serveur appartenant à l'éditeur, administré par lui — hébergé en colocation chez STOLON (association loi 1901, France — https://www.stolon.fr)

6. Durée de conservation

• Compte et profil : tant que votre compte existe. À votre demande de suppression, vos données de compte et de profil sont supprimées ou anonymisées sous 30 jours.
• Résultats de tournois et statistiques historiques : conservés pour l'intégrité des classements et du palmarès, mais anonymisés (pseudo remplacé) si vous demandez la suppression de votre compte.
• Fichiers de replay importés : le fichier original (.replay) est conservé 12 mois au plus après son import, puis supprimé ; les statistiques extraites (agrégats) restent disponibles et, en cas d'effacement de votre compte, sont détachées de vos identifiants.
• Sessions de connexion : 30 jours au plus, supprimées à la déconnexion.
• Journal d'audit et de sécurité : 12 mois au plus.
• Signalements de bugs : jusqu’à leur résolution, puis 12 mois au plus.
• Dons : durée imposée par nos obligations comptables et légales (le nom affiché et le message éventuel sont anonymisés au-delà de 12 mois).
• Sauvegardes : les sauvegardes de la base de données sont conservées 14 jours au plus ; une donnée supprimée disparaît donc des sauvegardes au plus tard 14 jours après l'effacement.

7. Cookies et stockage local

K-YU n'utilise aucun cookie publicitaire ni outil de mesure d'audience. Nous utilisons uniquement des éléments strictement nécessaires au fonctionnement du service, qui ne requièrent pas de consentement :

• un cookie de session strictement nécessaire (kyu_rt) qui maintient votre connexion : inaccessible aux scripts (httpOnly), limité aux adresses /api/auth du site, effacé à la déconnexion ;
• des cookies techniques temporaires (epic_ok, epic_at) posés pendant le retour de la connexion Epic, supprimés immédiatement après ;
• une valeur locale mémorisant la dernière version des nouveautés que vous avez consultée ;
• une valeur locale (kyu_welcomed) mémorisant que vous avez déjà consulté la page de présentation, pour ne pas l'afficher à nouveau.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. La plupart des informations de profil sont modifiables directement depuis votre profil. Pour toute autre demande, notamment la suppression de votre compte et de vos données, écrivez-nous :

Demandes relatives à vos données : xel_eg@xelsrv.xyz

Nous répondons dans un délai d'un mois. Nous pourrons vous demander de confirmer que vous êtes bien titulaire du compte (par exemple en vous connectant avec Epic Games). Vous pouvez également retirer à tout moment l'accès de K-YU à votre compte Epic depuis les paramètres de votre compte Epic Games (rubrique « Applications »).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de protection des données de votre pays.

9. Mineurs

K-YU est ouvert aux joueurs de Rocket League, dont certains sont mineurs. Si vous avez moins de 15 ans, vous devez obtenir l'accord d'un titulaire de l'autorité parentale avant de créer un compte : une case d'attestation (« 15 ans ou plus, ou accord parental ») est demandée à la connexion. Aucune donnée d'âge n'est conservée. Un parent peut nous contacter à tout moment pour accéder aux données de son enfant ou en demander la suppression.

10. Sécurité

Les échanges avec K-YU sont chiffrés (HTTPS). Les jetons de session sont stockés sous forme hachée, les mots de passe des comptes administrateurs sont hachés, l'accès aux données est restreint par rôle, et les sauvegardes sont réalisées régulièrement. Aucun système n'étant infaillible, nous vous informerons, ainsi que l'autorité compétente, en cas de violation de données susceptible de vous affecter.

11. Modifications

Nous pouvons mettre à jour cette politique pour refléter une évolution du service. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons sur la plateforme.

1. Data controller

The data controller is the site publisher, XeL, an individual acting on a non-commercial basis and established in France. For any question about your personal data:

Privacy contact: xel_eg@xelsrv.xyz

K-YU is not affiliated with, sponsored or endorsed by Epic Games, Inc. or Psyonix LLC. Rocket League, Epic Games and their logos are trademarks of their respective owners.

2. Data we collect

a) Data received from your Epic Games account. When you sign in with Epic Games, we request only the "basic_profile" permission. We then receive:

• your Epic Account ID;
• your Epic display name.

We never receive your Epic password, your Epic email address, your friends list, your purchases or any other Epic account data. The Epic access token is used once, at sign-in, to read these two pieces of information; it is not stored.

b) Profile data you choose to provide:

• nickname, avatar, banner, bio, nationality;
• game and social identifiers (Discord, Steam, PlayStation, Xbox, Rocket League Tracker link, social links);
• declared ranks and MMR, in-game settings (camera, controls) if you choose to display them;
• a contact email address, only if you provide one.

c) Data generated by your activity on the platform: teams, tournament registrations and results, match statistics, rankings (ELO, Power Ranking), MVP votes, messages (general channels, direct messages and team channels), submitted clips, likes and comments, coaching sessions and objectives, team feedback, tactical strategies, bug reports (text and screenshots).

d) Rocket League replay files (.replay) uploaded by members. A replay contains, for every player in the match, their in-game name, platform identifier (including the Epic Account ID) and gameplay data (positions, goals, statistics). We extract statistics, heatmaps and "player cards" from them. Players appearing in a replay who are not K-YU members are not profiled: only identifiers recognised as belonging to a member are linked to a profile.

e) Technical and security data: session tokens (rotated, valid for up to 30 days), last sign-in date, an audit log of account actions (sign-in, creation, update). Our server may temporarily record IP addresses for rate limiting and abuse prevention.

f) Donations (optional): amount, display name or chosen anonymity, optional message. Payment is processed by Stripe; we never see or store your payment card details.

3. Purposes and legal bases

• Creating and securing your account, authenticating you via Epic Games — performance of the service you request (Art. 6(1)(b) GDPR).
• Running tournaments, displaying profiles, teams, rankings and statistics, providing messaging and coaching — performance of the service (Art. 6(1)(b)).
• Analysing replays to produce statistics, heatmaps and player cards — performance of the service (Art. 6(1)(b)) and the community’s legitimate interest in reliable statistics (Art. 6(1)(f)).
• Moderating the platform, preventing abuse and cheating, keeping a security log — legitimate interest (Art. 6(1)(f)).
• Processing a donation — performance of the payment contract (Art. 6(1)(b)).

We do not use your data for advertising, do not carry out commercial profiling, and never sell or rent any data.

4. What is public

K-YU is a community platform: your player profile (nickname, avatar, team, ranks, statistics, achievements, player card) and your tournament results can be viewed by any visitor, including without an account. Direct messages, team channels, team feedback, coaching objectives and bug reports are only visible to their participants and, where necessary, to administrators for moderation.

5. Recipients and processors

Your data is only accessible to K-YU administrators, to the extent they need it. It is shared with the following third parties only in the cases described:

• Epic Games, Inc. (United States) — "Sign in with Epic Games" service. Epic processes your data under its own policy: https://www.epicgames.com/site/privacypolicy
• Stripe (Ireland / United States) — only if you make a donation; Stripe collects your payment data directly. Policy: https://stripe.com/privacy
• GIPHY (United States) — when you search for a GIF in messaging, the search text is sent to GIPHY by our server, and GIFs are displayed from their servers (your IP address is then visible to them).
• YouTube, Twitch, TikTok — a clip hosted by them is only loaded when you choose to play it; these platforms may then set their own cookies under their policies.

Some of these providers are located outside the European Union; such transfers rely on GDPR safeguards (EU-US Data Privacy Framework adequacy decision or European Commission standard contractual clauses).

The site’s fonts are self-hosted on our server: no third-party font service is called (no IP address is transmitted for this purpose).

Hosting provider: server owned by the publisher, collocated at STOLON (French non-profit association, France — https://www.stolon.fr)

6. Retention

• Account and profile: as long as your account exists. Upon a deletion request, your account and profile data are deleted or anonymised within 30 days.
• Tournament results and historical statistics: kept for the integrity of rankings and records, but anonymised (nickname replaced) if you request account deletion.
• Imported replay files: the original .replay file is kept for at most 12 months after import, then deleted; the extracted statistics (aggregates) remain available and, upon account deletion, are detached from your identifiers.
• Sign-in sessions: 30 days at most, deleted on sign-out.
• Audit and security log: 12 months at most.
• Bug reports: until resolved, then 12 months at most.
• Donations: as long as required by our accounting and legal obligations (the displayed name and optional message are anonymised beyond 12 months).
• Backups: database backups are kept for at most 14 days; deleted data therefore disappears from backups at most 14 days after erasure.

7. Cookies and local storage

K-YU uses no advertising cookies and no analytics tools. We only use items strictly necessary for the service to work, which do not require consent:

• a strictly necessary session cookie (kyu_rt) that keeps you signed in: inaccessible to scripts (httpOnly), limited to the /api/auth paths of the site, removed on sign-out;
• temporary technical cookies (epic_ok, epic_at) set during the return from Epic sign-in and deleted immediately afterwards;
• a local value remembering the latest "what’s new" version you have seen;
• a local value (kyu_welcomed) remembering that you have already seen the presentation page, so it is not shown again.

8. Your rights

You have the right to access, rectify, erase, restrict, port and object to the processing of your data, and to set instructions regarding your data after your death. Most profile information can be edited directly from your profile. For any other request, including deleting your account and data, contact us:

Data requests: xel_eg@xelsrv.xyz

We reply within one month. We may ask you to confirm that you own the account (for example by signing in with Epic Games). You can also revoke K-YU’s access to your Epic account at any time from your Epic Games account settings ("Apps" section).

If you believe your rights are not respected, you may lodge a complaint with the French data protection authority, the CNIL (www.cnil.fr), or the authority of your country.

9. Children

K-YU is open to Rocket League players, some of whom are minors. If you are under 15, you must obtain the consent of a parent or legal guardian before creating an account: an attestation box ("15 or older, or parental consent") is required at sign-in. No age data is stored. A parent may contact us at any time to access or delete their child’s data.

10. Security

Communications with K-YU are encrypted (HTTPS). Session tokens are stored hashed, administrator passwords are hashed, data access is restricted by role, and backups are made regularly. As no system is infallible, we will notify you and the competent authority of any data breach likely to affect you.

11. Changes

We may update this policy to reflect changes to the service. The last-updated date appears at the top of this page; for significant changes, we will notify you on the platform.