1. Responsable du traitement
Pour les traitements dont Delluria détermine les finalités et les moyens, le responsable du traitement est Delluria.
Contact protection des données : privacy@delluria.fr.
2. Données traitées
Selon les fonctionnalités utilisées, Delluria peut traiter :
- identifiants Discord d’utilisateurs, serveurs, salons, rôles et messages ;
- pseudo, nom d’affichage, avatar et informations publiques fournies par Discord ;
- configuration des modules d’un serveur ;
- données de modération : sanctions, motifs, signalements et identifiants associés ;
- tickets et transcripts lorsqu’un administrateur active ces fonctionnalités ;
- XP, niveaux, économie, temps vocal et statistiques nécessaires aux fonctions communautaires ;
- données de connexion au dashboard : dates de connexion et d’activité, navigateur général, système d’exploitation, type d’appareil, dernière page interne visitée et serveurs administrables ;
- journaux de sécurité : adresse IP de connexion, date/heure, navigateur général, système d’exploitation et type d’appareil.
Delluria n’utilise pas de fingerprinting Canvas/WebGL, ne collecte pas les polices installées, n’effectue pas de géolocalisation précise à partir de l’IP et ne suit pas la navigation sur d’autres sites.
3. Finalités et bases légales
- Fourniture du bot et du dashboard : fonctionnement des commandes, configurations, tickets, rôles, économie, XP et autres modules demandés. Base : exécution du service demandé et, selon les fonctionnalités, intérêt légitime à fournir et administrer Delluria.
- Authentification : identification via Discord OAuth2 et contrôle des serveurs administrables. Base : exécution du service demandé.
- Sécurité et prévention des abus : détection d’accès anormaux, investigation d’incidents, limitation d’abus et protection de l’infrastructure. Base : intérêt légitime de Delluria à assurer la sécurité du service.
- Statistiques techniques : mesure de l’usage interne nécessaire au dimensionnement et à l’amélioration du service. Base : intérêt légitime à maintenir et optimiser Delluria.
4. Journalisation des adresses IP
Lors d’une connexion réussie au dashboard, Delluria enregistre l’adresse IP ainsi que la date/heure et des informations techniques générales. Ces données sont utilisées uniquement pour la sécurité, la détection d’abus et l’analyse d’incidents.
Les journaux sont automatiquement supprimés après 180 jours.
5. Durées de conservation
Une tâche automatique applique ces durées et supprime régulièrement les enregistrements expirés.
6. Cookies et traceurs
Delluria utilise un cookie de session HTTP-only nécessaire à l’authentification et à la sécurité du dashboard. Aucun cookie publicitaire ou outil de suivi inter-sites n’est intégré au dashboard Delluria.
7. Destinataires et prestataires
Les données sont accessibles uniquement aux personnes habilitées à exploiter Delluria et aux prestataires techniques nécessaires au fonctionnement du service. Discord traite également certaines données dans le cadre de son API et de l’authentification OAuth2, selon ses propres conditions et politiques.
Delluria ne vend pas les données personnelles de ses utilisateurs.
8. Sécurité
Delluria met en œuvre notamment des sessions sécurisées, une authentification OAuth2 avec contrôle d’état, une protection CSRF, des contrôles d’accès administrateur, des quotas anti-abus, une rétention limitée et des tâches de purge automatique.
9. Administrateurs de serveurs
Les administrateurs qui activent des fonctions de logs, tickets, transcripts, statistiques ou modération déterminent certains usages au sein de leur communauté et doivent également informer leurs membres lorsque la réglementation l’exige.
10. Vos droits
Selon le traitement concerné, vous pouvez exercer vos droits d’accès, de rectification, d’effacement, de limitation et, lorsque le traitement repose sur l’intérêt légitime, votre droit d’opposition.
Pour exercer vos droits : privacy@delluria.fr.
Vous disposez également du droit d’introduire une réclamation auprès de la CNIL.
11. Suppression et retrait du bot
Le retrait de Delluria d’un serveur met fin aux nouvelles actions du bot sur ce serveur. Les données déjà enregistrées sont ensuite supprimées selon les durées indiquées ci-dessus ou sur demande lorsqu’un droit applicable peut être exercé.
12. Modifications
Cette politique peut évoluer avec les fonctionnalités, l’infrastructure ou les obligations applicables. La date de mise à jour figure en haut de la page.