1. Responsable et contact
NapoSky est responsable des traitements de l’instance officielle. Le contact public est la rubrique issues du dépôt GitHub. Pour une demande personnelle, ouvre une demande sans donnée sensible pour convenir d’un échange privé, ou contacte l’administration du Discord du 11e. Ne publie pas ton identifiant, des messages privés, des jetons ou un export de données dans une issue.
2. Données traitées et finalités
Le bot reçoit les identifiants Discord du serveur, des membres, des rôles, des salons et des interactions. Il vérifie les rôles et les permissions pour répondre aux actions autorisées. Il conserve les associations entre jeux, salons, rôles et messages qu’il gère, ainsi que les préférences d’abonnement aux notifications.
Les propositions de jeux contiennent l’identifiant de leur auteur, le nom et le lien saisis, la langue, les dates, le statut et les éventuelles réponses administratives. Les événements conservent leur nom, description, jeu associé, ressources Discord et état de création ou de clôture.
Les sessions temporaires et les horodatages de quota permettent la navigation privée et la limitation des abus. Le journal d’audit et les opérations enregistrent l’action, la cible, les identifiants d’acteurs lorsqu’ils sont nécessaires et les dates utiles à la reprise d’une opération interrompue.
Pour évaluer l’activité des jeux, Nexus observe la date des messages humains et les métadonnées des salons et fils, sans enregistrer le texte des conversations. Il ne demande pas l’accès privilégié au contenu des messages, n’enregistre pas les conversations vocales et ne suit pas la présence en jeu.
3. Pourquoi ces traitements
Les données nécessaires aux fonctionnalités demandées sont traitées pour fournir le service. Le contrôle des permissions, la prévention des abus, la sécurité et la reprise des opérations répondent à l’intérêt légitime de maintenir un service communautaire fiable. Les notifications sont facultatives et peuvent être désactivées en retirant le rôle concerné ou depuis Nexus.
Les données ne sont ni vendues, ni utilisées pour la publicité, ni pour entraîner un modèle d’intelligence artificielle. L’archivage repose sur l’activité des espaces de jeu, sans profilage individuel des membres.
4. Durées de conservation
Les demandes ouvertes expirent après 30 jours sans mise à jour. Les demandes clôturées sont conservées 30 jours après clôture. Le journal d’audit, les opérations terminées et les horodatages anciens de limitation sont nettoyés après 30 jours. Les sessions sont supprimées à leur expiration.
Les opérations non résolues, les associations du catalogue, les reçus d’import et les données nécessaires au fonctionnement des jeux et événements sont conservés tant qu’ils sont nécessaires. Les préférences d’abonnement suivent les rôles Discord ; les retraits manuels et les départs du serveur sont pris en compte lors de la réconciliation. Les anciennes données sans date de cycle de vie disposent d’un délai de transition de 30 jours à partir de l’activation de la rétention.
Les historiques des salons restent sur Discord selon les règles du serveur et de Discord. Archiver un jeu ou un événement n’efface pas ces messages. Les sauvegardes et les journaux techniques peuvent conserver des copies : leur rotation dépend de l’hébergement. NapoSky peut préciser les copies encore présentes lors d’une demande ; aucune suppression instantanée de toutes les sauvegardes n’est annoncée.
5. Destinataires et services externes
L’opérateur et les administrateurs autorisés accèdent aux données nécessaires à la gestion et au support. Les échanges et publications passent par Discord, selon sa propre politique de confidentialité.
Le bot interroge RAWG pour rechercher les titres et récupérer les fiches et images des jeux. Le nom de jeu recherché est envoyé à RAWG, sans ajout d’identifiant de membre Discord. Les images sont récupérées auprès des fournisseurs de visuels. Les interactions sont hébergées sur l’infrastructure de l’opérateur.
Ce site statique est servi par GitHub Pages. Les images et polices sont hébergées avec le site : aucune intégration Discord ou vidéo n’est chargée automatiquement. Le site n’ajoute ni cookie, ni stockage local, ni mesure d’audience. GitHub peut traiter des données de connexion, dont l’adresse IP, pour servir et sécuriser le site. Un clic vers Discord, GitHub ou un autre service ouvre un environnement soumis à sa propre politique. Ces prestataires peuvent traiter des données hors de ton pays selon leurs garanties respectives.
6. Tes droits et la sécurité
Selon la réglementation applicable, tu peux demander l’accès, la rectification, l’effacement, la limitation, l’opposition et, lorsqu’elle s’applique, la portabilité de tes données en contactant NapoSky. La vérification de ton identité est limitée à ce qui est nécessaire. Les exceptions légales ou les besoins de résolution d’une opération seront expliqués si une conservation reste nécessaire.
Désactiver des notifications ne supprime pas automatiquement une proposition ou un journal d’audit. Quitter le serveur ne supprime pas les messages que tu y as publiés ; leur gestion relève aussi de Discord et de l’administration du serveur.
Tu peux adresser une réclamation à la CNIL ou à l’autorité de contrôle compétente. Les accès au bot et à ses données sont limités aux personnes autorisées ; les journaux applicatifs filtrent les secrets, les corps de requête et les messages bruts d’erreur. En cas de violation de données, les notifications requises seront effectuées auprès des personnes et autorités concernées.
7. Évolution de cette politique
La date de cette page indique sa version. Les changements sont conservés dans l’historique public du dépôt. Les modifications importantes du traitement seront portées à la connaissance des membres par les moyens communautaires appropriés.