Vibe Coding Arena II
Politique de confidentialité de la Vibe Coding Arena II
Référence du texte : vca2-rgpd-2026-10-26
Cette page explique quelles données sont collectées sur le site vca.euratechnologies.com, notamment quand tu t'inscris à la Vibe Coding Arena II et quand tu joues dans l'Arène des Spectres : pourquoi, sur quelle base, qui les reçoit, combien de temps elles sont gardées et comment exercer tes droits. Elle s'applique à tout le site et complète le règlement de l'événement. Les règles propres aux participants mineurs sont résumées sur la page Mineurs : règles et autorisation parentale.
Qui est responsable
Le responsable des traitements est EURATECHNOLOGIES, société anonyme d'économie mixte, 165 avenue de Bretagne, 59000 Lille, RCS Lille Métropole 538 862 277.
Contact de l'événement : vca@euratechnologies.com. Délégué à la protection des données d'EuraTechnologies : dpo@euratechnologies.com, ou par courrier : Délégué à la protection des données, EuraTechnologies, 165 avenue de Bretagne, 59000 Lille.
Ce qui est collecté
À l'inscription :
- prénom, nom et adresse e-mail ;
- mot de passe, conservé sous forme chiffrée par le service de connexion, jamais lisible par l'équipe ;
- pseudo, rôle hackathon et intention d'équipe, et, si tu les donnes, ton statut et ton école ;
- tranche d'âge au premier jour de l'événement : elle est calculée sur ton appareil à partir de ta date de naissance, qui n'est ni envoyée ni conservée ;
- la page d'où tu arrives (mode invité, relance ou accès direct), pour mesurer l'audience de l'inscription ;
- tes acceptations du règlement et de la présente politique, avec leur date et la référence du texte accepté, et tes choix pour les deux cases facultatives.
Pendant ta participation : l'état de ta place (en attente, réservée, confirmée, annulée), ses dates, ton équipe, les courriels qui t'ont été envoyés, le nombre de places qui t'ont été proposées, l'arrêt des rappels si tu l'as demandé et, si tu le relies, ton nom d'utilisateur et ton identifiant Discord.
Si tu coches la case de la recherche d'équipe : la date de ton accord, effacée quand tu décoches. Ton identifiant Discord, lu à la liaison, sert alors au bouton « Écrire sur Discord ».
Si l'organisation agit sur ta place, ton équipe ou ta visibilité (place proposée hors de l'ordre de la liste, délai prolongé, ajout à une équipe ou retrait, retrait de la recherche d'équipe, pseudo masqué), ou si elle répond à une demande envoyée depuis la page Contact ou en change le suivi, elle l'inscrit dans son journal d'administration : l'action, sa date, la personne de l'organisation qui agit et, s'il est demandé, le motif.
Dans l'arène : ton combattant, ton spectre, tes combats et ton classement (détail plus bas).
Pour la sécurité : ton adresse IP et un signal anti-robot, gardés le temps de la vérification, de la limitation du nombre d'essais et des journaux techniques de l'hébergeur.
Émargement, le jour de l'événement : ton heure d'arrivée, et le contrôle visuel de ta pièce d'identité, sans en faire de copie. Si tu as moins de 18 ans, ton autorisation parentale est aussi vérifiée à l'accueil (voir la section sur l'autorisation parentale).
À l'inscription et dans le jeu, aucun numéro de téléphone ni aucune photo ne sont demandés ; seule l'autorisation parentale des mineurs, décrite plus bas, en contient. En dehors de ton identité (prénom, nom, adresse e-mail), les seuls champs libres sont ton pseudo, ton école ou organisation et, si tu crées une équipe, son nom ; le jeu n'en contient aucun.
Si tu as laissé ton adresse sur la page d'attente pour recevoir l'annonce de l'ouverture, elle est conservée par EuraTechnologies dans son outil d'envoi Brevo, dans ce seul but.
Si tu as rempli le formulaire de la page partenaires : ton prénom, ton nom, ton entreprise, ton adresse e-mail et ton accord pour que l'équipe te recontacte, ainsi que ta fonction et ton téléphone si tu les donnes.
Ta demande de partenariat est enregistrée dans l'outil d'envoi Brevo et dans la base de données du site, où l'équipe suit son traitement.
Si tu écris à l'organisation depuis la page Contact : ton adresse e-mail, la catégorie, le sujet et le message de ta demande, sa date, son suivi et les réponses de l'organisation ; si ta session est ouverte, le lien avec ton compte. Le message est un texte libre : n'y mets que ce qui sert à ta demande.
Pour mesurer l'audience du site, sans cookie : les pages vues, trois actions anonymes du mode invité de l'arène (début d'un combat, son issue, clic vers l'inscription) et la vitesse d'affichage des pages, décrites dans la section Cookies et traceurs.
Les informations demandées à l'inscription, en dehors du statut, de l'école et des deux cases facultatives, sont nécessaires pour t'inscrire et participer : sans elles, l'inscription ne peut pas aboutir. De même, une demande de partenariat ou une demande de contact ne peut pas être traitée sans les champs obligatoires de son formulaire.
Pourquoi, et sur quelle base
Chaque traitement repose sur une base légale prévue par l'article 6 du RGPD :
- Gérer ton inscription, ta place, ton équipe, l'accueil sur place (émargement compris) et les courriels de l'événement : exécution du règlement que tu acceptes (article 6.1.b).
- Faire fonctionner l'arène et son classement : exécution du règlement (article 6.1.b).
- Vérifier l'autorisation parentale d'un participant mineur, appliquer les choix qu'elle exprime et joindre l'adulte responsable pendant l'événement : exécution du règlement (article 6.1.b), avec l'accord écrit du titulaire de l'autorité parentale.
- Protéger le site et l'équité du jeu (anti-robot, limitation des essais, contrôle et relecture des combats) : intérêt légitime d'EuraTechnologies à un événement sûr et loyal (article 6.1.f).
- Mesurer l'audience du site et la vitesse de ses pages, sans cookie, pour l'améliorer : intérêt légitime d'EuraTechnologies (article 6.1.f), avec ton droit de la refuser (section Cookies et traceurs).
- Communiquer sur l'événement avec les photos et vidéos prises sur place : intérêt légitime (article 6.1.f), avec ton droit de t'y opposer à tout moment.
- Garder la mémoire de l'événement (classement final, blasons d'équipe, archive de la première édition) : intérêt légitime (article 6.1.f), avec un droit de retrait.
- T'envoyer les communications d'EuraTechnologies (événements, programmes) : ton consentement, case facultative, retirable à tout moment (article 6.1.a).
- Partager ton profil avec les partenaires de l'événement : ton consentement, case facultative et séparée, retirable à tout moment (article 6.1.a).
- Te faire apparaître dans la recherche d'équipe, si tu coches la case : ton consentement, retiré en décochant la case (article 6.1.a).
- T'annoncer l'ouverture des inscriptions, si tu as laissé ton adresse sur la page d'attente : ton consentement (article 6.1.a).
- Répondre à une demande de partenariat envoyée depuis la page partenaires : ton consentement, donné par la case du formulaire (article 6.1.a).
- Répondre à une demande envoyée depuis la page Contact et en garder le suivi : intérêt légitime d'EuraTechnologies à répondre aux personnes qui la sollicitent (article 6.1.f).
Courriels de l'événement : le site les envoie lui-même à l'adresse de ton compte, sans aucune publicité. Certains suivent ta situation : confirmation de ton adresse, place réservée, proposée, confirmée ou libérée, liste d'attente, équipe, invitation Discord, autorisation parentale. D'autres sont des rappels d'échéance : un rappel si ton adresse n'est pas confirmée le lendemain de ton inscription, puis, si ta venue n'est pas confirmée, un rappel la veille de la date limite. Rappels d'inscription : s'il te reste quelque chose à faire pour ta participation (équipe à compléter ou à trouver, compte Discord à relier, autorisation parentale si tu as moins de 18 ans), l'organisation peut t'envoyer deux rappels au plus, à partir du deuxième puis du septième jour après ton inscription, qui regroupent ce qu'il te reste à faire. L'organisation peut aussi t'écrire pour une information pratique sur l'événement : ouverture de la confirmation de ta venue, kit participant, informations avant l'événement, point sur la liste d'attente, changement de programme ou de lieu. Ces rappels et ces informations partent automatiquement, en journée. Chaque rappel d'inscription contient un lien pour ne plus en recevoir, et tu peux aussi le demander à l'organisation ; les courriels liés à ta place, aux dates limites, au kit participant et les informations pratiques sur l'événement continuent de t'être envoyés.
Refuser les deux cases facultatives ne change rien à ton inscription.
Décisions automatisées
Le site applique lui-même les règles du règlement sur les places : la liste d'attente suit l'ordre d'arrivée, et une place qui se libère est proposée au suivant de la liste.
À la date limite de confirmation, le mercredi 2 décembre à midi, une tâche automatique libère dans l'heure chaque place qui n'a pas été confirmée : la place passe au suivant de la liste d'attente. Une place proposée et non confirmée dans les 24 heures passe de la même façon au suivant.
Si le mail de proposition de place part en retard, le délai de vingt-quatre heures court à partir de son envoi. Aucun courriel de proposition ne part entre 21 heures et 8 heures : une place libérée sur cette plage est annoncée à partir de 8 heures. Après deux places proposées restées sans réponse, l'organisation peut cesser de te proposer automatiquement une place ; ton inscription est maintenue et tu peux en demander une à l'organisation.
À titre exceptionnel et pour un motif consigné, l'organisation peut te proposer une place hors de l'ordre de la liste, ou prolonger une seule fois, de 24 heures au plus, le délai laissé pour accepter une place proposée.
Aucune autre décision te concernant n'est prise par un traitement automatisé, et le profil de jeu de ton spectre ne sert qu'au jeu.
Tu peux demander qu'une personne de l'organisation réexamine une décision qui te concerne, donner ton point de vue et contester cette décision, en écrivant à vca@euratechnologies.com.
Ce qui est public
Sur le site et dans l'arène, ton prénom, ton nom, ton adresse e-mail, ton école et ta tranche d'âge ne sont jamais publiés. Pour la communication de l'événement, l'article 9.3 du règlement permet d'utiliser ton prénom, ton nom, ton image et ta voix captés sur place, pendant 12 mois ; tu peux t'y opposer en écrivant à vca@euratechnologies.com.
Si tu as 18 ans ou plus et que ton adresse est confirmée, ton pseudo et ton équipe apparaissent sur ta page de profil et dans la liste des membres de ton équipe ; l'organisation peut masquer un pseudo signalé.
Dans l'arène, ton spectre est visible sous ton pseudo seulement si tu as 18 ans ou plus et que tu as laissé l'option « visible » activée ; sinon il apparaît comme « Spectre anonyme ».
À la clôture de la saison, le classement de l'arène est figé, puis publié en lecture seule sur la page du classement, selon la même règle : le pseudo n'y figure que pour un spectre visible.
Le blason de chaque équipe (son nom, le pseudo des membres dont le profil est public et le combattant de ceux dont le spectre est visible) est affiché sur la page de l'équipe, puis publié sans limite de durée dans l'archive de l'édition ; tu peux demander à tout moment que ton pseudo et ton combattant en soient retirés.
Quand une personne majeure confirme son adresse ou relie son compte Discord, son pseudo, son rôle hackathon et son intention d'équipe peuvent être annoncés sur le serveur Discord de l'événement. Rien n'est annoncé pour un mineur.
Si tu coches la case de la recherche d'équipe, ton pseudo, ton rôle hackathon, ton nom d'utilisateur et ton identifiant Discord sont visibles sur la page de recherche d'équipe ; si tu es capitaine, s'y ajoutent le nom de ton équipe, son nombre de membres et ses places libres. Cette page n'est ouverte qu'aux autres participants connectés d'au moins 16 ans qui ont une place : réservée, libérée pour eux depuis la liste d'attente, ou venue confirmée. Une personne de 16 ou 17 ans n'y apparaît que si elle coche elle-même la case ; les moins de 16 ans n'apparaissent pas. Tu peux décocher à tout moment : tu disparais de la liste dès son prochain affichage ; l'organisation peut aussi te retirer de la page, par exemple après un signalement. Cette page n'est pas indexée par les moteurs de recherche.
Cette page est distincte des annonces du serveur Discord, où rien n'est annoncé pour un mineur.
L'archive de la première édition, publiée sur ce site, montre les pseudos et rôles des participants, les noms et blasons d'équipe, les noms de projet et les scores, sans nom ni adresse e-mail. Tu peux demander à tout moment qu'un pseudo qui te concerne en soit retiré, en écrivant à vca@euratechnologies.com.
Qui reçoit tes données
L'équipe d'organisation d'EuraTechnologies, et les prestataires techniques suivants, qui agissent pour son compte et sur ses instructions :
- Supabase : base de données et comptes de connexion. Société Supabase Pte. Ltd., établie à Singapour ; données hébergées à Francfort (Allemagne).
- Vercel : hébergement du site, mesure d'audience et mesure de performance sans cookie. Société Vercel Inc., établie aux États-Unis ; fonctions serveur exécutées à Francfort (Allemagne), pages et filtrage anti-abus servis par le réseau mondial de Vercel.
- Cloudflare : vérification anti-robot (Turnstile) à l'inscription, à la connexion, à la récupération du mot de passe, dans les formulaires de la page d'attente et de la page partenaires, et au combat classé. Société Cloudflare, Inc., établie aux États-Unis ; vérification effectuée sur le réseau mondial de Cloudflare.
- Upstash : limitation du nombre d'essais, par adresse IP, par compte ou par empreinte de l'adresse e-mail. Société Upstash, Inc., établie aux États-Unis.
- Resend : envoi des courriels de l'événement. Société Plus Five Five, Inc., établie aux États-Unis ; données traitées aux États-Unis.
- Discord : serveur communautaire de l'événement, sur invitation. Société Discord Inc., établie aux États-Unis ; données traitées aux États-Unis.
- Brevo : communications d'EuraTechnologies aux inscrits majeurs qui les ont acceptées, annonce de l'ouverture des inscriptions et demandes de partenariat. Société Brevo SAS, établie en France ; données hébergées en France et en Belgique.
Deux d'entre eux traitent aussi certaines données pour leur propre compte, en tant que responsables de ces traitements et selon leur propre politique de confidentialité : Cloudflare utilise les signaux de la vérification anti-robot pour améliorer sa détection des robots, et Discord gère ton compte Discord si tu rejoins le serveur de l'événement.
Les partenaires de l'événement, seulement si tu as coché la case de partage : ils voient prénom, nom, adresse e-mail, statut, école, rôle hackathon, pour te proposer des opportunités (stage, emploi, programme). Ils ne voient ni ton mot de passe, ni ta tranche d'âge, ni tes données de jeu.
Les autres participants qui ont une place, seulement si tu coches la case de la recherche d'équipe : voir la section « Ce qui est public ».
Une demande envoyée depuis la page Contact n'est lue que par l'équipe d'organisation, dans l'espace d'administration du site et dans la boîte vca@euratechnologies.com ; elle n'est transmise à aucun partenaire.
Tes données ne sont jamais vendues.
Transferts hors de l'Union européenne
Les prestataires établis hors de l'Union européenne (Supabase, Vercel, Cloudflare, Upstash, Resend, Discord) traitent les données hors de l'Union (lieux indiqués ci-dessus) ou peuvent y accéder depuis leur pays d'établissement, même lorsqu'elles sont hébergées dans l'Union. Ces transferts sont encadrés par le cadre de protection des données entre l'Union européenne et les États-Unis lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types adoptées par la Commission européenne. Tu peux obtenir le détail des garanties en écrivant à dpo@euratechnologies.com.
Si tu as moins de 18 ans
- Les deux cases facultatives (communications et partage avec les partenaires) ne te sont pas proposées, et rien n'est enregistré à ce titre.
- Tes données ne sont pas transmises au logiciel de suivi des inscrits ni aux partenaires.
- Ton pseudo n'est pas publié et ton spectre n'est jamais public.
- À 16 ou 17 ans, ton pseudo, ton rôle et ton Discord n'apparaissent sur la page de recherche d'équipe que si tu coches toi-même la case ; seuls les participants connectés d'au moins 16 ans qui ont une place la voient. Avant 16 ans, tu n'y apparais pas et tu n'y as pas accès.
- Si tu as moins de 16 ans, tu joues en mode invité seulement, et l'invitation au serveur Discord ne t'est envoyée qu'une fois ton autorisation parentale validée par l'organisation.
Pour venir à l'événement, une autorisation parentale signée est demandée ; elle t'est envoyée par courriel après la confirmation de ton adresse. Pour un mineur de moins de 16 ans, elle recueille aussi le consentement du titulaire de l'autorité parentale au traitement de ses données.
Si tu as indiqué une tranche d'âge trop élevée, tu peux la baisser toi-même depuis ton espace ; la hausse passe par l'organisation.
Les règles de participation et l'autorisation à télécharger sont sur la page Mineurs : règles et autorisation parentale.
Mineurs : autorisation parentale et pièces jointes
L'autorisation parentale est envoyée à vca@euratechnologies.com avant l'événement ou apportée signée le jour même. Avec ses pièces jointes, elle contient :
- pour le mineur : nom, prénom, date de naissance, âge au premier jour de l'événement et adresse ;
- pour le titulaire de l'autorité parentale qui signe : nom, prénom, date de naissance, adresse et adresse e-mail ; pour le second parent le cas échéant : nom, prénom et coordonnées ;
- pour un mineur de moins de 16 ans, l'adulte présent sur place pendant tout l'événement : nom, prénom, lien avec le mineur et téléphone ;
- les choix sur la présence de nuit et sur le droit à l'image et, pour un mineur de moins de 16 ans, le consentement au traitement de ses données ;
- une copie d'une pièce d'identité du mineur et de chaque représentant légal et, le cas échéant, un document justifiant de l'exercice exclusif de l'autorité parentale.
Ces documents servent à vérifier l'autorisation et l'identité à l'accueil, à appliquer les choix exprimés (présence de nuit, droit à l'image) et, si besoin, à joindre l'adulte responsable pendant l'événement. Seule l'équipe d'organisation y a accès : les courriels restent dans la boîte vca@euratechnologies.com, les documents papier chez l'organisation. Ils sont gardés 12 mois après la fin de l'événement, puis supprimés, courriels compris.
Ton spectre et tes combats
Ton spectre est une donnée personnelle dérivée du jeu : la copie de ton combattant, animée par un profil calculé à partir de tes combats (manière de garder, d'attaquer, de punir). Il combat à ta place contre les autres joueurs.
- Les choix de ton combattant (notamment corps, carnation, style et cri) viennent tous de listes fermées.
- Le journal d'un combat enregistre les commandes jouées, jamais d'image ni de son.
- Ton profil de jeu n'est publié sur la fiche de ton spectre que si ton spectre est visible.
- Option « défiable » (ton spectre peut être choisi comme adversaire) : la désactiver retire ton spectre de tout appariement. Option « visible » : la désactiver affiche « Spectre anonyme ».
- Ton brouillon de combattant, avant ton inscription, reste dans ton navigateur et n'est envoyé qu'au moment où tu l'enregistres.
Tu peux retirer ton spectre à tout moment depuis l'arène. Un combat déjà commencé contre toi va à son terme ; un combat que tu as commencé et non terminé compte comme une défaite. Ton combattant, ses instantanés et son bilan de la saison (victoires, défaites, combats) sont supprimés. Une copie d'un instantané visé par un combat en cours est gardée 40 minutes au plus, puis supprimée. Pour l'équité du classement, un report par compte garde ta dernière cote, sans bilan ni données de combat, jusqu'au vendredi 4 décembre 2026 à 23h59, fin du classement : un nouveau combattant cette saison part de cette cote, plafonnée à 1000 points, sans victoire ni défaite. Les combats déjà joués restent enregistrés, sans ton combattant, et mentionnent l'identifiant de compte de leur cible, sans son nom.
Combien de temps
- Compte jamais confirmé : supprimé au bout de 30 jours, ce qui libère aussi son pseudo.
- Compte et fiche d'inscription : jusqu'à 12 mois après la fin de l'événement, puis supprimés.
- Journal des courriels envoyés et journal des actions de l'organisation : 12 mois après la fin de l'événement, puis supprimés.
- Journaux de combat, instantanés de spectre et combattants : jusqu'à 30 jours après la fin de l'événement, le temps des contestations du classement, puis supprimés au plus tard le mardi 5 janvier 2027, sauf l'image figée des blasons d'équipe (voir ci-dessous).
- Classement final de l'arène, figé à la clôture de la saison : publié sans limite de durée dans l'archive de l'édition, comme celui de l'édition 1 ; seul y figure le pseudo d'un spectre visible ; tu peux demander à tout moment que ta ligne affiche « Spectre anonyme ».
- Blasons d'équipe, figés après l'événement (nom de l'équipe, pseudos publics, combattants des spectres visibles) : publiés sans limite de durée dans l'archive de l'édition ; tu peux demander à tout moment que ton pseudo et ton combattant en soient retirés.
- Combats refusés par les contrôles : 30 jours.
- Autorisations parentales et pièces jointes reçues (papier et courriels) : 12 mois après la fin de l'événement.
- Adresse laissée sur la page d'attente : supprimée dans le mois qui suit l'annonce de l'ouverture des inscriptions.
- Données de communication, si tu les as acceptées : jusqu'au retrait de ton accord, et au plus tard 3 ans après ton dernier contact avec EuraTechnologies.
- Demande de partenariat : jusqu'au retrait de ton accord, et au plus tard 3 ans après ton dernier contact avec EuraTechnologies.
- Demandes envoyées depuis la page Contact et réponses de l'organisation : 12 mois après la fin de l'événement, puis supprimées, courriels compris.
- Mesure d'audience et de performance : rien n'est gardé dans ton navigateur, sauf ton refus si tu l'exprimes ; Vercel garde des statistiques anonymes, sans identifiant, 12 mois au plus.
Tes droits
Tu peux accéder à tes données, les rectifier, les effacer, en limiter l'usage, t'opposer à un traitement fondé sur l'intérêt légitime, récupérer les données que tu as fournies et retirer à tout moment un accord donné. Tu peux aussi définir des directives sur le sort de tes données après ton décès.
Écris depuis l'adresse de ton compte à vca@euratechnologies.com ou dpo@euratechnologies.com, ou par courrier : Délégué à la protection des données, EuraTechnologies, 165 avenue de Bretagne, 59000 Lille. Une réponse t'est apportée dans un délai d'un mois. En cas de doute raisonnable sur ton identité, une information complémentaire peut t'être demandée.
Effacement du compte : sur ta demande, l'organisation supprime ton compte et les lignes de son journal d'administration qui te concernent. La base supprime alors ta fiche, ton combattant et ton spectre ; si tu étais capitaine, le rôle passe au plus ancien membre actif de ton équipe, ou l'équipe est retirée s'il n'en reste aucun. Les combats déjà joués restent dans l'historique de tes adversaires, sans ton nom ni ton combattant. Si le classement final de l'arène est déjà publié, ta ligne y affiche « Spectre anonyme ».
Communications : chaque courriel d'EuraTechnologies contient un lien de désinscription. Partage avec les partenaires : écris à l'adresse de l'événement pour retirer ton accord.
Mesure d'audience et de performance : tu les refuses toi-même, dans la section Cookies et traceurs.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (nouvel onglet), en ligne ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
- Le site n'est servi qu'en connexion chiffrée (HTTPS).
- Ton mot de passe est conservé sous forme chiffrée par le service de connexion ; personne dans l'équipe ne peut le lire.
- Ton navigateur n'écrit jamais directement dans la base : chaque écriture passe par le serveur du site, qui vérifie ta session. Il ne peut y lire que les informations publiques (profils et équipes publics).
- L'accès d'administration est réservé à l'équipe d'organisation, et ses actions sont journalisées.
- La vérification anti-robot et la limitation du nombre d'essais protègent l'inscription, la connexion, le formulaire de contact et le jeu.
Mise à jour
Dernière mise à jour : 1er novembre 2026. À partir de l'ouverture des inscriptions, toute modification de cette politique change la date ci-dessus et la référence du texte indiquée en tête de page.
