1. Responsable du traitement
Peter Gnädig
Klappschau 0, 24837 Schleswig
Allemagne
Téléphone +49 175 3255576
Courriel fjordbot.contact@gmail.com
2. Données traitées
Selon l’utilisation, Fjord peut traiter des données techniques et de sécurité, des données de compte Discord (ID, nom, nom d’affichage, avatar et, si nécessaire, e-mail), des informations sur les serveurs, appartenances et permissions, les configurations enregistrées dans le tableau de bord, les préférences d’interface ainsi que des journaux d’erreur et de sécurité.
Les données du compte, les appartenances et les événements du serveur proviennent de Discord lors de la connexion et du fonctionnement du bot. Les messages et informations de modération peuvent aussi concerner des membres qui n’utilisent pas le tableau de bord. Les images, modèles de messages et intégrations fournis par les utilisateurs autorisés sont traités pour réaliser les fonctions choisies.
3. Connexion Discord et informations nécessaires
La connexion utilise Discord OAuth2. Discord transmet l’identifiant, le nom, le nom affiché, l’avatar, l’adresse autorisée et son statut de vérification, les appartenances et permissions. Ces informations servent à la session, à la sélection des serveurs, au contrôle d’accès et à l’identification des demandes de confidentialité. Fjord ne reçoit pas votre mot de passe Discord.
Des enregistrements à usage unique protègent la redirection et la réponse de Discord. Le jeton d’accès sert aux requêtes nécessaires et n’est pas conservé comme attribut permanent du compte. Les délais figurent dans la section suppression. La déconnexion ne supprime pas automatiquement les préférences, les serveurs épinglés ou toutes les données du serveur.
4. Fonctions du bot et modération automatisée
Les opérateurs choisissent les modules et règles. Selon les fonctions actives, Fjord traite les identifiants des utilisateurs, serveurs, canaux, rôles, messages et emojis, profils, appartenances, permissions, messages, liens, pièces jointes, réactions et événements. Cela concerne aussi les membres sans connexion à Fjord. Les données proviennent de Discord, des commandes et des réglages des administrateurs autorisés.
Accueil, départs, rôles automatiques, modération et journaux utilisent ces données pour les fonctions choisies. Les règles peuvent supprimer des messages, émettre des avertissements et déclencher automatiquement des exclusions temporaires, expulsions ou bannissements. Les avertissements peuvent inclure identifiants utilisateur et serveur, date, motif et modérateur. Les avis sont publiés dans les canaux configurés selon leurs permissions.
Pour les avis de modification et suppression, des copies de messages peuvent rester temporairement en mémoire pendant environ une heure, avec nettoyage pendant le fonctionnement. Les messages publiés dans Discord sont distincts. Les personnes peuvent contacter la modération et Fjord à notre adresse. Lorsque l’article 22 s’applique, les droits légaux à intervention humaine, expression d’un point de vue et contestation restent préservés.
Les opérateurs déterminent aussi les accès et l’usage des contenus de leurs serveurs. Les traitements propres de Discord et des opérateurs relèvent également de leurs responsabilités et politiques.
5. Finalités et bases juridiques
La connexion, les contrôles d’accès et les fonctions demandées permettent de fournir Fjord. Lorsque le traitement est nécessaire à la prestation ou aux démarches préalables demandées, il repose sur l’article 6(1)(b) du RGPD.
Le fonctionnement sécurisé, la prévention des attaques et abus, le diagnostic, l’administration, les accueils et la modération reposent sur l’article 6(1)(f) lorsque nous en sommes responsables. Nos intérêts légitimes et ceux des opérateurs sont un service fonctionnel, des communautés ordonnées et la protection des membres, y compris sans compte du tableau de bord. La nécessité et les droits opposés des personnes doivent être pris en compte.
Pour les obligations légales de protection des données, notamment les demandes de droits et des autorités, les informations nécessaires sont traitées selon l’article 6(1)(c) et l’obligation applicable. Les demandes de contact relèvent de l’article 6(1)(b) ou (f) selon leur objet. Les informations nécessaires permettent la connexion, les fonctions ou la réponse. Sans elles, la prestation concernée peut être limitée ou impossible.
6. Cookies et stockage local
Fjord utilise une session serveur avec un cookie HttpOnly pour la connexion. Le code du navigateur ne lit pas directement ce cookie. L’apparence et la langue choisies sont enregistrées sous fjord-theme et fjord-language dans le stockage local et dans des cookies de préférences. Le code fixe leur durée à un an. Les entrées locales restent jusqu’à leur modification ou leur suppression par le navigateur. Les préférences des utilisateurs connectés sont également transmises à leur compte. La session permet la connexion demandée et le stockage des préférences permet l’apparence et la langue choisies. L’accès au terminal strictement nécessaire à ces fonctions demandées relève du paragraphe 25, alinéa 2, numéro 2, TDDDG. Les commandes du navigateur permettent de supprimer ou bloquer le stockage. Cela peut effacer les préférences ou limiter la connexion.
7. Destinataires et tiers
Fjord administre ses bases sur un serveur dédié de Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Allemagne, situé en Finlande dans l’UE. Un contrat de sous-traitance selon l’article 28 du RGPD est conclu. Hetzner fournit l’hébergement. Voir sa politique de confidentialité. Le stockage d’objets RustFS compatible S3, le moteur de rendu et les services de traitement d’images fonctionnent aussi sur ce serveur et sont exploités par Fjord.
L’accès public prévu au site et à l’API utilise Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis. Cloudflare peut traiter adresses IP, requêtes, connexions et contenus transmis pour la livraison et la sécurité. Voir sa politique et son accord de traitement. Nous utilisons Cloudflare Tunnel pour l’accès public et le cache de Cloudflare pour conserver temporairement et distribuer les images.
Connexion, fonctions du bot et avatars transmettent des données à Discord. Pour l’EEE, Discord désigne Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Pays-Bas, comme responsable de son service. Le chargement direct des avatars transmet également les données de connexion du navigateur. Discord traite des données aux États-Unis et ailleurs. Sa politique explique les garanties.
Notre adresse utilise Gmail, donc Google traite aussi expéditeurs, messages et pièces jointes. Google désigne Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, comme responsable des services dans l’EEE. Voir la politique de Google.
Le serveur propre dans l’UE ne limite pas ces services à l’UE. Les transferts hors EEE relèvent des articles 44 et suivants. Les documents des fournisseurs mentionnent clauses contractuelles types et, selon le cas, décisions d’adéquation. L’accord Cloudflare prévoit ces clauses pour les transferts concernés. Les garanties peuvent être demandées à notre adresse de contact.
8. Conservation et suppression
Les configurations du serveur, contenus et fichiers téléversés restent conservés pour les fonctions demandées jusqu’à leur suppression ou remplacement par des utilisateurs autorisés ou au nettoyage du serveur décrit ci-dessous. Pour les nouveaux avertissements automatiques et manuels, le serveur peut définir par niveau une durée d’une heure à un an (365 jours). Sans configuration, elle est d’un an ; une durée supérieure est interdite. La date est fixée à l’émission et ne peut plus être modifiée pour les avertissements déjà enregistrés avec une date ; les nouveaux réglages concernent uniquement les nouveaux avertissements. La base de données retire automatiquement les avertissements expirés des enregistrements actifs. Les anciens avertissements sans date n’en reçoivent pas rétroactivement. La suppression anticipée par la modération autorisée, le nettoyage du serveur et les demandes d’effacement ou de limitation selon les conditions légales restent possibles. Les règles de sauvegarde ci-dessous continuent de s’appliquer.
La déconnexion n’efface ni préférences ni serveurs épinglés. Les listes globales gardent l’identifiant Discord pendant le blocage pour l’appliquer et empêcher son contournement. Le blocage ne supprime pas automatiquement toutes les autres données. Les demandes de contact sont gardées pour leur traitement et les preuves nécessaires. La conservation nécessaire des journaux dépend du diagnostic, des incidents de sécurité et d’éventuelles réclamations. Les données doivent être supprimées lorsque leur finalité et les motifs légaux prépondérants cessent.
Le blocage d’un compte bloque aussi ses adresses électroniques connues au moyen d’une valeur HMAC créée avec une clé secrète, en plus de l’identifiant Discord. Il ne bloque pas les adresses IP. Les sessions existantes sont supprimées et les nouvelles connexions avec des identifiants bloqués sont refusées. Les identités associées, préférences personnelles, serveurs épinglés et procédures d’installation sont nettoyés. Un nettoyage interrompu est réessayé. L’entrée minimale contenant l’identifiant, le motif et la date reste conservée pendant la durée nécessaire du blocage. Le blocage ne réinitialise pas les données AutoMod ou de modération, notamment les avertissements. Elles continuent à servir à la modération et à prévenir les abus répétés. Leur conservation doit se limiter aux données et finalités nécessaires et être régulièrement réexaminée. Le nettoyage distinct des serveurs et les droits légaux à l’effacement, à la limitation et à l’opposition restent applicables.
Afin d’associer de manière sûre une demande relative à la protection des données à un compte, Fjord conserve l’identifiant utilisateur Discord, l’adresse e-mail transmise lors de la dernière connexion Discord réussie, son statut de vérification ainsi que les dates de première et de dernière synchronisation. Un seul enregistrement d’identité existe par compte Discord et il est actualisé à chaque nouvelle connexion. Après deux mois sans nouvelle connexion, il est supprimé lors du prochain nettoyage quotidien.
Les paramètres, avertissements, serveurs épinglés et fichiers téléversés sont associés à l’identifiant du serveur Discord concerné. Pour le nettoyage, Fjord recueille les identifiants enregistrés dans les bases de données et le stockage d’objets et les compare à la liste complète et synchronisée des serveurs dont le bot est membre. Les identifiants enregistrés qui manquent dans cette liste sont d’abord consignés pour examen avant suppression. Les identifiants des serveurs dont le bot déclare être actuellement membre sont exclus de ce nettoyage.
Pendant le fonctionnement du service, Fjord vérifie toutes les 15 minutes si le bot est toujours présent sur les serveurs enregistrés. La suppression commence au plus tôt 15 minutes après la première détection de son absence et seulement après une nouvelle confirmation pour le serveur concerné. Les données sont conservées si la liste des serveurs est incomplète, si la connexion échoue ou si l’absence n’est pas clairement confirmée. Après confirmation du retrait, les configurations, avertissements, serveurs épinglés et fichiers téléversés associés sont supprimés des bases actives et du stockage d’objets. Les tâches de suppression ayant échoué sont conservées et réessayées. Ce nettoyage ne supprime ni les listes de blocage globales ni les copies détenues par Discord.
La connexion est valable au maximum 31 jours à compter de la connexion et prend fin plus tôt en cas de déconnexion ou de blocage du compte. Une utilisation active ne prolonge pas cette durée fixe. Les sessions serveur expirées sont supprimées de la base de données des sessions. Le nettoyage est exécuté chaque minute pendant le fonctionnement du service et immédiatement après un redémarrage. Une interruption peut retarder la suppression effective. Le nettoyage est réessayé au rétablissement du service. La session expirée reste invalide indépendamment de ce retard. Les enregistrements à usage unique pour la connexion Discord sont valables dix minutes par défaut et au maximum 30 minutes selon la configuration. Les enregistrements utilisés sont supprimés et les enregistrements expirés sont également nettoyés lors des nouvelles connexions. Le délai de deux mois sans nouvelle connexion concerne uniquement l’enregistrement d’identité distinct du compte, et non les sessions de connexion. Sa suppression ne supprime pas automatiquement les préférences du compte ou les serveurs épinglés.
Nous exploitons un système actif de sauvegardes versionnées pour les bases de données et les fichiers téléversés des serveurs. Les copies peuvent contenir les réglages, données de modération, identités et préférences des comptes et associations de blocage. Les sessions actives et les états OAuth de courte durée sont exclus du matériel de restauration. La durée de conservation de ces sauvegardes est de sept jours. L’effacement dans les données actives ne supprime pas immédiatement les anciennes copies. Les générations expirées sont nettoyées automatiquement. Après une interruption ou une indisponibilité du stockage, le nettoyage est réessayé au rétablissement du service. Les sauvegardes servent à la restauration et doivent rester séparées des données actives. Toute restauration doit tenir compte des effacements, limitations et blocages valides.
Les images peuvent aussi être conservées dans les caches de Cloudflare et du navigateur. Supprimer l’original sur notre serveur ne supprime pas immédiatement ces copies. Elles peuvent rester disponibles jusqu’à l’expiration de la validité configurée du cache ou sa purge séparée. Une suppression chez Fjord ne supprime pas automatiquement les messages publiés dans Discord ni les copies créées par les destinataires.
9. Vos droits
Lorsque le RGPD s’applique, les personnes concernées peuvent notamment demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou s’opposer au traitement, et retirer un consentement pour l’avenir.
Les demandes relatives à la vie privée peuvent être envoyées par courriel ou par courrier au responsable indiqué ci-dessus. L’identifiant Discord et les serveurs concernés facilitent la recherche des données lorsqu’ils sont connus. Une demande ne nécessite ni connexion au tableau de bord ni accès à une ancienne adresse électronique. Nous demandons des informations supplémentaires nécessaires à la vérification de l’identité uniquement en cas de doute raisonnable. Une adresse Discord absente ou modifiée ne suffit pas à empêcher l’exercice des droits. Les données personnelles ne sont pas communiquées à des tiers non autorisés.
Nous informons normalement de la suite donnée dans un délai d’un mois après réception. Si la complexité ou le nombre des demandes nécessite une prolongation, nous en expliquons les raisons pendant ce mois et pouvons prolonger le délai de deux mois supplémentaires au maximum. Les demandes sont normalement gratuites. Tout refus ou frais doit satisfaire aux conditions légales et être justifié. Le retrait du consentement ne remet pas en cause la licéité du traitement antérieur.
Lorsque le traitement repose sur l’article 6, paragraphe 1, point f), du RGPD, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière. Nous cessons alors le traitement, sauf si nous démontrons des motifs légitimes impérieux prévalant sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.
Les réclamations concernant Fjord ou le bot Discord peuvent être envoyées, avec une description des faits et les informations nécessaires à leur identification, à fjordbot.contact@gmail.com. Indépendamment de cette démarche, une violation présumée de la protection des données peut faire l’objet d’une plainte auprès d’une autorité de contrôle compétente, notamment celle du lieu de résidence, du lieu de travail ou du lieu de la violation présumée. Pour l’exploitant établi au Schleswig-Holstein, l’autorité locale est l’ULD Schleswig-Holstein.
10. Sécurité des données
La connexion publique utilise HTTPS. La connexion au compte et les permissions du serveur limitent l’accès au tableau de bord et à ses réglages. Le système actif de sauvegardes versionnées sert à faciliter la restauration après effacement accidentel, corruption, perte de données ou panne technique. Les protections et la restauration doivent être évaluées selon les données traitées et les risques. Des services séparés sur le même serveur physique ne protègent pas à eux seuls contre sa panne complète.
11. Modifications
Cette politique est adaptée lorsque les traitements, les fonctions, les prestataires ou les exigences légales changent. La version publiée en vigueur s’applique.