Politique de confidentialité

Responsable du traitement

L’exploitant de Lucius, identifié dans les mentions légales, est le point de contact pour les traitements qu’il détermine. Les administrateurs de serveurs déterminent aussi les usages des modules dans leur communauté et peuvent avoir leurs propres obligations d’information. Le rôle juridique exact de chaque intervenant dépend de la finalité du traitement et doit être précisé par l’exploitant.

Données de compte et connexion

La connexion Discord OAuth2 utilise notamment l’identifiant Discord, le nom d’utilisateur, l’avatar, la liste des serveurs accessibles et les autorisations nécessaires au tableau de bord. Les jetons OAuth sont chiffrés côté API et les identifiants de session sont stockés sous forme d’empreinte. Lucius ne reçoit pas votre mot de passe Discord.

Données liées aux modules Discord

Selon la configuration : identifiants de serveurs, salons, rôles et membres ; décisions de modération et motifs ; entrées de journaux ; données d’activité et d’expérience ; statistiques et liens de streams ; inscriptions aux événements ; configurations et sauvegardes structurelles ; demandes d’assistance et tickets.

Lorsque les journaux de messages ou les transcripts de tickets sont activés et que Discord l’autorise, Lucius peut enregistrer le contenu de messages, les modifications, les suppressions observées, les dates, auteurs et liens ou fichiers joints. Les archives de tickets peuvent rester disponibles après la suppression d’un salon Discord.

Finalités et fondements juridiques

L’authentification et l’accès aux fonctions demandées reposent, selon le contexte, sur l’exécution du service demandé (article 6, paragraphe 1, point b du RGPD). La sécurité, la lutte contre les abus et la maintenance peuvent relever de l’intérêt légitime (article 6, paragraphe 1, point f), sous réserve de mise en balance des droits des personnes. Certaines conservations peuvent résulter d’obligations légales (point c).

Pour les traitements spécifiques décidés par un administrateur de serveur (par exemple surveillance de messages ou conservation d’archives), la base légale, l’information des membres et les réglages appropriés doivent être vérifiés pour chaque finalité. L’ajout du bot ne vaut pas, à lui seul, consentement des membres à tous les traitements facultatifs.

Destinataires et accès

Les données peuvent être accessibles, dans la limite des permissions, aux administrateurs du serveur, aux modérateurs et personnes habilitées à consulter les tickets ou journaux, ainsi qu’à l’équipe technique Lucius lorsque cela est nécessaire. Discord et les plateformes de streaming reçoivent les échanges nécessaires à leurs propres services. L’hébergeur et les prestataires techniques peuvent traiter les données pour fournir l’infrastructure.

Durées de conservation

Les sessions de connexion expirent après 7 jours et peuvent être révoquées par déconnexion. Les journaux d’événements serveur sont purgés selon la durée configurée par serveur (90 jours par défaut) ; les statistiques brutes de streaming terminées sont agrégées après la durée configurée (90 jours par défaut), avec conservation possible des agrégats. Les sauvegardes techniques dépendent de la politique de déploiement.

Pour les tickets, transcripts, historiques de modération, profils, configurations et autres catégories non couvertes par une purge automatique, aucune durée uniforme ne peut être affirmée à ce stade. Leur conservation doit être limitée à la finalité poursuivie et faire l’objet de durées documentées et d’une procédure d’effacement avant l’ouverture publique.

Cookies et stockage local

Lucius utilise des cookies techniques de sécurité et de session pour l’authentification ; leur durée maximale de connexion est de 7 jours. Le navigateur peut conserver localement la langue choisie et certains réglages d’interface. Lucius ne recourt pas à des traceurs publicitaires dans sa configuration actuelle. Toute future mesure d’audience non exemptée ou utilisation marketing devra faire l’objet d’une information et, si nécessaire, d’un consentement distinct.

Sécurité

Des mécanismes de contrôle des permissions, de chiffrement des jetons OAuth et de limitation des accès sont prévus. Aucun système ne peut garantir une sécurité absolue ; en cas de suspicion d’incident, contactez l’équipe à l’adresse ci-dessous.

Transferts hors Espace économique européen

Discord, Twitch, TikTok et certains fournisseurs techniques peuvent traiter des données hors de l’Espace économique européen. Les transferts, les pays concernés et les garanties applicables doivent être identifiés pour chaque prestataire lors de la mise en production.

Vos droits

Sous réserve des conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et, lorsque cela s’applique, la portabilité de vos données. Vous pouvez aussi retirer votre consentement lorsque celui-ci constitue le fondement du traitement, sans effet rétroactif.

Adressez votre demande à [email protected] en précisant votre identifiant Discord et le serveur concerné si nécessaire. Ne transmettez jamais votre mot de passe ni un token. Une vérification raisonnable d’identité peut être demandée. Vous pouvez également déposer une réclamation auprès de la CNIL.

Mineurs

Lucius n’est pas destiné aux personnes ne remplissant pas les conditions d’âge prévues par Discord et le droit applicable. Les responsables légaux peuvent nous contacter pour signaler une situation nécessitant une vérification ou une suppression de données.

Mises à jour et contact

Cette politique évoluera avec les modules, prestataires et pratiques de conservation. Toute modification importante sera signalée par un moyen adapté. Pour les questions de protection des données : [email protected].