Politique de confidentialité

Le responsable du traitement est l'équipe DiscordL, éditrice du site https://www.discordl.org. Pour toute question ou demande relative à vos données, écrivez-nous par la page contact.

Le site est hébergé par OVH SAS, 2 rue Kellermann, 59100 Roubaix (France). Les données sont stockées dans l'Union européenne.

A. Ce que Discord nous transmet quand vous vous connectez

La connexion au site passe par Discord. Nous demandons trois autorisations, et rien de plus :

• identify — votre identifiant Discord, votre pseudo, votre avatar et votre langue.
• email — votre adresse e-mail, pour vous écrire au sujet de votre compte et de vos serveurs.
• guilds — la liste de vos serveurs Discord. Nous n'en retenons que ceux dont vous êtes propriétaire, afin de vous proposer de les référencer et de vérifier que vous avez le droit de gérer une fiche.

Nous n'avons accès ni à vos messages, ni à vos conversations privées, ni au contenu de vos serveurs. Vous pouvez retirer ces autorisations à tout moment depuis les réglages de votre compte Discord.

B. Ce que vous publiez

Les fiches de serveur que vous créez (nom, icône, bannière, description, catégories, langue, pays), vos votes, vos bumps et vos avis. Votes, bumps et avis sont nominatifs : ils sont rattachés à votre identifiant Discord et visibles du propriétaire du serveur concerné, comme l'expliquent nos conditions d'utilisation.

C. Votre adresse IP

Votre adresse IP est traitée pour empêcher la fraude aux votes et aux bumps, limiter le nombre de requêtes par visiteur, et faire appliquer les bannissements. Elle n'est ni revendue, ni utilisée pour vous profiler.

D. Vos paiements

Les paiements sont traités par Stripe. Nous ne voyons ni ne stockons jamais votre numéro de carte : il ne transite que par Stripe. De notre côté, nous conservons l'identifiant de la transaction, celui de l'abonnement, le montant, la date et la formule souscrite — de quoi établir une facture et gérer votre abonnement.

E. Votre navigation et nos e-mails

Nous mesurons l'audience du site (pages vues, provenance, parcours) et l'efficacité de nos e-mails (ouvertures, clics). Les e-mails que nous envoyons contiennent une image de mesure et des liens marqués ; chaque message comporte un lien de désabonnement en un clic.

• Exécution du contrat — votre compte, vos fiches de serveur, vos abonnements et la facturation. Sans ces données, le service ne peut pas fonctionner.
• Intérêt légitime — la lutte contre la fraude aux votes et aux bumps, la sécurité du site, et la mesure d'audience qui nous dit quelles pages améliorer.
• Consentement — les cookies publicitaires et de mesure non essentiels, recueillis par le bandeau affiché à votre première visite, et révocables à tout moment depuis ce même bandeau.
• Obligation légale — la conservation des pièces comptables liées à vos achats.

• Compte et fiches de serveur — tant que votre compte existe, puis effacés sur demande de suppression.
• Factures et pièces comptables — 10 ans, comme la loi l'impose.
• Journaux techniques et adresses IP — quelques mois au plus, le temps nécessaire à la détection de la fraude et au diagnostic des incidents.
• Statistiques d'audience — conservées sous forme agrégée, sans rattachement à une personne.

Nous ne vendons pas vos données et nous ne les cédons à personne. Nous nous appuyons en revanche sur des prestataires techniques, chacun pour une tâche précise :

• Discord — authentification et notifications privées du bot.
• OVH — hébergement du site, de la base de données et d'une partie des e-mails (France).
• Stripe — encaissement des paiements et gestion des abonnements.
• Amazon SES — envoi des e-mails en nombre.
• Cloudflare — diffusion du site et protection contre les attaques.
• Google — mesure d'audience, protection anti-robot des formulaires (reCAPTCHA) et affichage de publicités.
• Ezoic et son module de consentement GateKeeper — gestion des emplacements publicitaires et recueil de votre consentement.
• PostHog — mesure du parcours sur nos pages d'abonnement (serveurs européens).

Certains de ces prestataires sont établis hors de l'Union européenne. Les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation.

Certains cookies sont indispensables et déposés sans consentement : celui qui maintient votre session, celui qui retient votre choix d'affichage des contenus NSFW, et celui qui indique à la page si vous êtes connecté. Ils ne servent qu'au fonctionnement du site.

Les cookies de mesure d'audience et de publicité, eux, ne sont déposés qu'après votre accord. Le bandeau qui vous l'a demandé reste accessible pour revenir sur votre choix à tout moment.

Vous disposez à tout moment des droits suivants sur vos données :

• Accès — savoir quelles données nous détenons sur vous et en obtenir une copie.
• Rectification — faire corriger une information inexacte.
• Effacement — demander la suppression de votre compte et des données associées.
• Opposition — vous opposer à un traitement fondé sur notre intérêt légitime.
• Limitation — demander le gel d'un traitement le temps d'une vérification.
• Portabilité — récupérer vos données dans un format lisible par une machine.

Pour exercer l'un de ces droits, écrivez-nous par la page contact. Nous répondons dans un délai d'un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou déposer une réclamation sur cnil.fr.

Si vous pensez avoir découvert une faille exposant des données, la marche à suivre est décrite dans notre fichier security.txt. Merci de nous laisser le temps de corriger avant toute divulgation publique.

Cette politique peut évoluer, notamment si nous changeons d'outil ou de prestataire. La date de dernière mise à jour figure en haut de cette page ; en cas de changement notable, nous vous en informerons par e-mail ou par un message sur le site.