This document is only available in French, which is the legally binding version.
Politique de confidentialité
Dernière mise à jour : 4 novembre 2026
Cette politique explique quelles données personnelles sont traitées lorsque tu utilises le bot Discord édité par Eqko (le « Bot ») et son panneau de configuration en ligne (le « Dashboard »), ensemble le « Service ». Elle est établie conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement est Eqko, éditeur du Service. Pour toute question ou pour exercer tes droits : serveur Discord de support, https://discord.gg/wFBNBvvTX7.
Les administrateurs de chaque serveur Discord décident des fonctionnalités activées sur leur serveur et de leurs réglages (par exemple le salon où le journal d'audit est publié). Pour ces choix, ils agissent sous leur propre responsabilité vis-à-vis des membres de leur serveur.
2. Données traitées
Le Service ne demande jamais ton nom réel, ton adresse ou ton numéro de téléphone. Il traite principalement des identifiants Discord (numéros d'identification attribués par Discord aux comptes, serveurs, salons et rôles) et les données liées à l'utilisation des fonctionnalités activées sur un serveur.
| Catégorie | Données | Quand |
|---|---|---|
| Connexion au Dashboard | Identifiant, nom d'utilisateur et avatar Discord, liste des serveurs dont tu fais partie et tes permissions sur ceux-ci (portées OAuth2 « identify » et « guilds »), jeton d'accès Discord | Quand tu te connectes au Dashboard |
| Configuration des serveurs | Réglages saisis par les administrateurs : salons, rôles, textes et messages personnalisés, commandes personnalisées, images téléversées (bannières, fonds), chaînes suivies pour les alertes de streams | Quand un administrateur configure le Bot |
| Activité sur un serveur | Expérience et niveau, temps passé en vocal, progression des quêtes, participations aux giveaways ; statistiques agrégées par serveur (nombre de messages, d'arrivées et de départs par jour, sans détail par membre) | Si les modules correspondants sont activés |
| Modération et sécurité | Avertissements (membre visé, modérateur, motif, date), historique des actions du Bot sur le serveur (sanctions, actions de l'anti-raid, modifications faites depuis le Dashboard, avec leur auteur), listes blanches de sécurité, tickets ouverts (auteur, catégorie, date) | Si les modules correspondants sont activés |
| Jeux | Cartes, boosters, pièces, échanges, duels, progression de la ligue, personnages, équipement et combats du jeu de rôle, messages du salon de discussion du jeu de rôle | Quand tu joues |
| Abonnement Premium | Identifiants client et d'abonnement Stripe, statut de l'abonnement, date de fin de période, serveur concerné | Quand un abonnement est souscrit pour un serveur |
| Données techniques | Journaux techniques du serveur d'hébergement (erreurs, adresses IP des requêtes vers le Dashboard) | Lors de l'utilisation du Dashboard |
3. Ce que le Service ne conserve pas
- Le contenu de tes messages Discord n'est pas enregistré dans la base de données du Service. Le Bot les lit au moment où ils sont envoyés, uniquement pour faire fonctionner les fonctionnalités activées : attribution d'expérience, commandes, filtres de l'auto-modération (mots interdits, liens, spam, majuscules, mentions).
- Si un administrateur active le journal d'audit, le contenu des messages modifiés ou supprimés, ainsi que les changements de pseudo, de rôles ou d'avatar, est publié dans un salon du serveur choisi par cet administrateur. Ces informations sont alors conservées par Discord, dans ce salon, et non par le Service.
- Le Service n'a jamais accès à tes données de carte bancaire, saisies directement chez Stripe.
- Le Service ne vend pas tes données, ne fait pas de publicité ciblée et n'utilise aucun outil de mesure d'audience.
4. Finalités et bases légales
| Finalité | Base légale (RGPD, art. 6) |
|---|---|
| Fournir les fonctionnalités du Bot et du Dashboard (expérience, jeux, tickets, musique, configuration…) | Exécution du contrat formé par l'acceptation des Conditions d'utilisation |
| Modération, auto-modération, protection anti-raid et journal des actions du Bot | Intérêt légitime des administrateurs et des membres à la sécurité et au bon fonctionnement des serveurs |
| Authentification au Dashboard et contrôle des permissions | Exécution du contrat, et intérêt légitime à sécuriser l'accès |
| Gestion de l'abonnement Premium (paiement, renouvellement, résiliation) | Exécution du contrat |
| Conservation des pièces comptables liées aux paiements | Obligation légale |
| Sécurité technique, prévention des abus et correction des bugs | Intérêt légitime de l'éditeur |
5. Destinataires et sous-traitants
Les données sont accessibles à l'éditeur et, pour les données de leur serveur, aux administrateurs disposant de la permission « Gérer le serveur ». Les classements, profils de jeu et pages publiques du jeu de rôle sont visibles par les autres membres du serveur. Le Service s'appuie sur les prestataires suivants :
- Discord : plateforme sur laquelle fonctionne le Bot et service d'authentification du Dashboard. Les avatars et icônes affichés dans le Dashboard sont chargés depuis les serveurs de Discord.
- OnlyHeberg : hébergement du Bot, du Dashboard et de la base de données.
- Stripe : paiement et gestion des abonnements Premium.
- Google Fonts : polices d'écriture du Dashboard. Ton navigateur les télécharge depuis les serveurs de Google, qui reçoit alors ton adresse IP.
- YouTube et Spotify : quand un membre utilise le module musique, sa recherche ou le lien qu'il fournit est transmis à ces services pour trouver le morceau. Aucun identifiant du membre ne leur est transmis.
- Twitch : si un administrateur configure des alertes de streams, les noms des chaînes suivies sont transmis à Twitch pour vérifier si elles sont en direct.
6. Transferts hors de l'Union européenne
Discord, Stripe et Google sont établis aux États-Unis ou y traitent des données. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), pour les entreprises certifiées, ou par les clauses contractuelles types de la Commission européenne.
7. Durées de conservation
| Données | Durée |
|---|---|
| Session de connexion au Dashboard | Jusqu'à la déconnexion ou la fermeture du navigateur |
| Préférence de langue du Dashboard | 1 an |
| Messages du salon de discussion du jeu de rôle | 2 minutes |
| Historique des actions du Bot sur un serveur | Les 1 000 actions les plus récentes de chaque serveur ; les plus anciennes sont supprimées automatiquement |
| Configuration, activité, modération et jeux d'un serveur | Tant que le Bot est utilisé sur ce serveur. Ces données peuvent être supprimées à tout moment, à la demande d'un administrateur du serveur ou du membre concerné (article 10) |
| Données d'abonnement Premium | Pendant toute la durée de l'abonnement, puis le temps nécessaire à la gestion d'éventuelles réclamations. Les pièces comptables sont conservées 10 ans, conformément à l'article L123-22 du Code de commerce |
| Journaux techniques de l'hébergement | Selon la durée de rotation des journaux de l'hébergeur, et au maximum 1 an |
8. Cookies
Le Dashboard n'utilise que deux cookies, tous deux nécessaires à son fonctionnement ou au réglage que tu as choisi. Ils sont donc exemptés de consentement (article 82 de la loi Informatique et Libertés) :
- un cookie de session, signé, qui te maintient connecté et contient tes informations de connexion Discord. Il est supprimé à la déconnexion ou à la fermeture du navigateur ;
- un cookie de langue, qui mémorise la langue choisie pour le Dashboard pendant 1 an.
Aucun cookie publicitaire ni de mesure d'audience n'est déposé.
9. Sécurité
L'accès au Dashboard passe exclusivement par l'authentification Discord. Chaque action est contrôlée selon tes permissions sur le serveur concerné. Les données sont stockées sur un serveur dont l'accès est restreint à l'éditeur, et les paiements sont entièrement délégués à Stripe. Aucun système n'étant infaillible, en cas de violation de données présentant un risque pour tes droits, l'éditeur en informera la CNIL et, si nécessaire, les personnes concernées, dans les conditions prévues par le RGPD.
10. Tes droits
Conformément au RGPD, tu disposes des droits suivants sur tes données :
- accès : savoir quelles données te concernent et en obtenir une copie ;
- rectification des données inexactes ;
- effacement de tes données, par exemple ton expérience, tes jeux ou ton historique sur un serveur ;
- limitation du traitement ;
- opposition aux traitements fondés sur l'intérêt légitime, pour des raisons tenant à ta situation particulière ;
- portabilité : recevoir les données que tu as fournies dans un format structuré ;
- définir des directives relatives au sort de tes données après ton décès.
Pour exercer ces droits, contacte l'éditeur via le serveur de support (https://discord.gg/wFBNBvvTX7), en indiquant ton identifiant Discord et le ou les serveurs concernés. Une réponse t'est apportée dans un délai d'un mois, prolongeable de deux mois si la demande est complexe. Ta demande étant faite depuis ton compte Discord, ce compte sert à vérifier ton identité.
Certaines données peuvent être conservées malgré une demande d'effacement si la loi l'impose (pièces comptables) ou si elles sont nécessaires à la sécurité d'un serveur. C'est le cas par exemple d'un avertissement de modération récent, pour lequel l'intérêt légitime du serveur peut prévaloir.
Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (www.cnil.fr/fr/plaintes) ou de l'autorité de protection des données de ton pays de résidence.
11. Mineurs
Le Service est accessible aux utilisateurs de Discord, qui impose un âge minimum. Les traitements décrits ici ne reposent pas sur le consentement, et aucune donnée sensible n'est demandée. La souscription à l'abonnement Premium est réservée aux personnes majeures ou autorisées par leur représentant légal. Un représentant légal peut exercer les droits décrits à l'article 10 au nom d'un mineur.
12. Modifications
Cette politique peut être modifiée pour suivre l'évolution du Service ou de la loi. La date de dernière mise à jour figure en haut de cette page. Les changements importants sont annoncés via les notes de mise à jour du Bot ou sur le serveur de support.