Données personnelles · RGPD
Politique de confidentialité
Comment l'association HackMalo protège vos données personnelles sur le site www.flagmalo.fr et lors du CTF Flag'Malo 2026, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Dernière mise à jour : 3 octobre 2026
- Aucun cookieLe site ne dépose aucun cookie et n'affiche aucune publicité. Sa fréquentation est mesurée de façon anonyme.
- Hébergé en FranceChez Icodia, partenaire de l'événement, sans aucune ressource externe.
- Rien n'est venduVos données ne sont ni vendues ni exploitées par les partenaires, qui ne reçoivent que des statistiques anonymes.
- Vos droitsAccès, rectification, effacement… écrivez à rgpd@flagmalo.fr.
1. Responsable du traitement
Le responsable du traitement est l'association HackMalo (association loi 1901, RNA W354008343), organisatrice du Flag'Malo, dont le siège est à l'IUT de Saint-Malo, 40 rue de la Croix Désilles, 35400 Saint-Malo. Les traitements liés au Flag'Malo 2026 sont mis en œuvre par l'équipe d'organisation de l'événement.
Pour toute question sur vos données ou pour exercer vos droits : rgpd@flagmalo.fr.
2. Données traitées et finalités
Visite du site
Les serveurs enregistrent automatiquement des journaux techniques : adresse IP, date et heure, page demandée, navigateur utilisé, site de provenance et code de réponse. Ils servent à assurer la sécurité du site (détection d'abus et d'attaques), à corriger les erreurs et à établir les statistiques de fréquentation décrites ci-dessous. Ils ne sont pas utilisés pour du profilage.
Base légale : intérêt légitime de l'association à sécuriser son site.
Mesure d'audience
Pour présenter à nos partenaires le bilan de l'événement, nous mesurons la fréquentation du site avec Matomo, un outil libre de mesure d'audience : nombre de visites et de visiteurs, pages consultées, sites de provenance (réseaux sociaux, moteurs de recherche…), type d'appareil et pays. Cette mesure se fait sans cookie et sans aucun stockage dans votre navigateur.
Votre navigateur ne contacte jamais Matomo directement : c'est notre serveur qui lui transmet la page consultée, la page de provenance, le type de navigateur, la langue et votre adresse IP tronquée (sa fin est effacée avant tout envoi). Cela suffit à connaître le pays de la visite, pas à vous identifier. Si votre navigateur envoie le signal « Do Not Track » ou « Global Privacy Control », votre visite n'est pas comptée.
La mesure sert uniquement à produire des statistiques globales et anonymes : les partenaires ne reçoivent que ces chiffres, jamais de données permettant de vous identifier. Elle n'est utilisée ni pour du profilage ni pour de la publicité, et ses données ne sont pas croisées avec d'autres traitements. Matomo est installé sur un serveur interne de l'équipe du Flag'Malo : les données de mesure ne sont confiées à aucun prestataire extérieur, et seule l'équipe d'organisation y a accès.
Base légale : intérêt légitime de l'association à mesurer la visibilité de l'événement pour en rendre compte à ses partenaires. Vous pouvez vous y opposer à tout moment en écrivant à rgpd@flagmalo.fr, ou en activant « Do Not Track » ou « Global Privacy Control » dans votre navigateur.
Inscription à l'événement
Les informations demandées dans le formulaire d'inscription, par exemple : nom, prénom, adresse e-mail, établissement ou situation (lycéen, étudiant, professionnel…), nom et composition de l'équipe. Elles servent à gérer les inscriptions, les équipes et les places, à préparer l'accueil et à vous envoyer les informations pratiques de l'événement.
Base légale : exécution des conditions de participation que vous acceptez en vous inscrivant. Les éventuels champs facultatifs reposent sur votre consentement, que vous pouvez retirer à tout moment.
Plateforme de challenges
Pendant le CTF : pseudo, équipe, adresse e-mail du compte, flags soumis, horodatages et adresses IP. Ces données servent au déroulement de la compétition, au calcul du classement, à la détection de la triche et à la sécurité de la plateforme. Le classement final (noms d'équipes et scores) peut être publié.
Base légale : exécution des conditions de participation et intérêt légitime (équité et sécurité de la compétition).
Photos et vidéos de l'événement
Des photos et vidéos peuvent être prises pendant l'événement et publiées sur ce site et sur les réseaux de l'événement (Instagram, LinkedIn, X, Discord), pour en faire connaître l'ambiance. Les plans larges et les photos de groupe sont privilégiés.
Vous pouvez vous y opposer : signalez-le à l'équipe d'organisation pour ne pas être photographié(e), et demandez à tout moment le retrait d'une photo où vous apparaissez à rgpd@flagmalo.fr. Une photo sur laquelle un participant mineur est reconnaissable n'est publiée qu'avec l'accord de son représentant légal.
Base légale : intérêt légitime de l'association à communiquer sur l'événement, avec un droit d'opposition à tout moment.
Messages de contact
Si vous nous écrivez (e-mail, Discord, réseaux sociaux), nous utilisons votre message et vos coordonnées uniquement pour vous répondre. Le serveur Discord et les réseaux sociaux sont des services tiers, soumis à leurs propres politiques de confidentialité.
Base légale : intérêt légitime à répondre à vos demandes.
3. Destinataires
- L'équipe d'organisation du Flag'Malo, chacun n'accédant qu'aux données nécessaires à sa mission.
- Icodia SAS, partenaire de l'événement, qui héberge le site et ses données en France.
- Le prestataire DNS du nom de domaine (Cloudflare), pour la seule résolution de l'adresse du site.
- Les autorités, uniquement sur demande légale.
Vos données ne sont ni vendues, ni louées, ni communiquées aux partenaires ou sponsors pour leur propre usage : en dehors de l'hébergement assuré par Icodia, ils ne reçoivent que des statistiques globales et anonymes de fréquentation du site.
4. Hébergement et transferts hors Union européenne
Le site et les données de l'événement sont hébergés en France, chez Icodia. Les données de mesure d'audience sont traitées dans l'outil Matomo de l'équipe du Flag'Malo, sur son serveur interne. Les données d'inscription et de la compétition ne sont pas transférées hors de l'Union européenne.
Seule la résolution du nom de domaine (DNS) peut passer par les serveurs de Cloudflare, Inc., société américaine certifiée au Data Privacy Framework UE–États-Unis. Ces requêtes proviennent en général du résolveur DNS de votre fournisseur d'accès à Internet et ne contiennent pas le contenu de vos échanges avec le site.
5. Durées de conservation
| Données | Durée de conservation |
|---|---|
| Journaux techniques des serveurs (sécurité et mesure d'audience) | 12 mois maximum |
| Données de mesure d'audience dans Matomo (pages vues, adresse IP tronquée) | 13 mois maximum |
| Statistiques de fréquentation (chiffres globaux et anonymes) | Conservées dans le bilan de l'événement |
| Données d'inscription | Jusqu'à 6 mois après l'événement, soit au plus tard le 5 juin 2027 |
| Comptes et soumissions sur la plateforme de challenges | Jusqu'à 6 mois après l'événement |
| Classement final (noms d'équipes et scores) | Conservé dans les archives de l'événement |
| Photos publiées | Tant qu'elles illustrent l'événement, sauf demande de retrait |
| Messages de contact | Le temps de traiter la demande, puis 1 an maximum |
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, d'un droit d'opposition, et du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à rgpd@flagmalo.fr. Nous répondons dans un délai d'un mois. Une pièce justificative ne vous sera demandée qu'en cas de doute raisonnable sur votre identité.
7. Participants mineurs
Le Flag'Malo est ouvert aux lycéens. Les participants mineurs doivent disposer de l'autorisation de leur représentant légal pour s'inscrire, et ce dernier peut exercer leurs droits sur leurs données. Les règles particulières aux photos de mineurs sont précisées plus haut.
8. Cookies et traceurs
Le site www.flagmalo.fr ne dépose aucun cookie et n'utilise aucun stockage dans votre navigateur. Sa mesure d'audience (Matomo) fonctionne sans cookie et passe par notre serveur, et le site n'intègre aucun contenu tiers : polices, icônes et plan d'accès sont hébergés directement sur nos serveurs. Aucun bandeau de consentement n'est donc nécessaire.
La plateforme d'inscription et de challenges peut utiliser des cookies strictement nécessaires à son fonctionnement (session, sécurité), qui sont exemptés de consentement. Aucun cookie publicitaire ou de suivi n'est utilisé.
9. Sécurité
Nous mettons en œuvre des mesures adaptées pour protéger vos données : connexion chiffrée (HTTPS), politique de sécurité stricte du site, aucun contenu ni service tiers chargé par votre navigateur, accès aux données réservé aux membres de l'organisation qui en ont besoin, et hébergement en France.
En cas de violation de données présentant un risque pour vos droits, nous en informerions la CNIL et, si nécessaire, les personnes concernées, comme le prévoit le RGPD.
10. Réclamation auprès de la CNIL
Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr/plaintes.
11. Modifications
Cette politique peut évoluer, notamment à l'ouverture des inscriptions. La date de mise à jour figure en haut de la page, et les personnes inscrites sont informées de toute modification importante.