Cette politique concerne uniquement le site cmloxy.fr. Les bots Discord et Twitch, leurs dashboards et les extensions ont leurs propres politiques, listées sur le hub juridique.
Responsable du traitement
Loxy, particulier, éditeur du site (voir les mentions légales). Contact : contact@cmloxy.fr.
Données traitées
Tu peux visiter tout le site sans compte. Le site n’utilise aucun outil de statistiques, aucune publicité et aucun traceur.
| Quand | Données | Pourquoi | Base légale |
|---|---|---|---|
| Chaque visite | Adresse IP, page demandée, date, navigateur (journaux du serveur web) | Faire fonctionner le site, le protéger et corriger les erreurs | Intérêt légitime |
| Connexion avec Discord (facultative) | Identifiant, pseudo et avatar Discord. Aucun mot de passe, aucun email : le site demande seulement la permission Discord « identify » | Te connecter, suivre tes suggestions, ouvrir l’administration aux personnes autorisées | Exécution du service que tu demandes |
| Envoi d’une suggestion | Sujet, catégorie, message, pseudo public ou anonyme, nom si tu le donnes, email si tu demandes une réponse, compte Discord si tu es connecté, empreinte chiffrée (SHA-256) de l’adresse IP | Lire et traiter ta suggestion, te répondre, limiter les abus | Exécution du service que tu demandes et intérêt légitime (lutte contre les abus) |
Ton email et ton nom ne sont jamais affichés publiquement. Seul le pseudo que tu choisis (ou « anonyme ») peut l’être.
Cookies
Le site ne dépose aucun cookie aux visiteurs qui ne se connectent pas. Quand tu te connectes ou que tu envoies une suggestion, un seul cookie technique de session est créé. Il sert uniquement à te garder connecté et à protéger les formulaires. Il est supprimé à la fermeture de ton navigateur ou à la déconnexion. Comme il est indispensable au service demandé, il ne nécessite pas de consentement.
Quand tu es connecté, ton avatar est affiché depuis le serveur d’images de Discord (cdn.discordapp.com), qui reçoit alors ton adresse IP comme pour toute image chargée.
Partage et hébergement
Les données sont hébergées chez OVH SAS, sur un serveur situé en France. Elles ne sont ni vendues, ni louées, ni partagées à des fins publicitaires. Elles sont vues uniquement par l’éditeur et les administrateurs du site. Services utilisés :
- Discord pour la connexion (Discord Inc., États-Unis). Sa propre politique de confidentialité s’applique.
- Un service d’envoi d’emails pour les notifications et les réponses aux suggestions.
Conservation
- Journaux du serveur web : supprimés automatiquement par rotation après quelques semaines au plus.
- Session de connexion : jusqu’à la déconnexion ou la fermeture du navigateur.
- Suggestions et messages de suivi : tant qu’ils sont utiles au suivi du projet. Tu peux demander leur suppression à tout moment.
Sécurité
Le site est servi uniquement en HTTPS. Le cookie de session est protégé (Secure, HttpOnly, SameSite). Les adresses IP des suggestions ne sont pas stockées en clair. Aucun système n’est sûr à 100 %, mais l’accès aux données est limité au strict nécessaire.
Tes droits
Selon le RGPD, tu peux demander l’accès à tes données, leur correction, leur suppression, leur portabilité, la limitation de leur traitement ou t’y opposer. Écris à contact@cmloxy.fr en indiquant ce que tu demandes et, si possible, ton identifiant Discord ou l’email utilisé. Une réponse est apportée dans un délai d’un mois au plus.
Si tu estimes que tes droits ne sont pas respectés, tu peux déposer une réclamation auprès de la CNIL.
Modifications
Cette politique peut évoluer avec le site. La date de mise à jour en haut de page change à chaque modification. Les changements importants sont annoncés sur le Discord officiel des bots.