Données personnelles

Le responsable du traitement est La Regen, société par actions simplifiée (SAS) au capital de 100 euros, dont le siège social est situé 60 rue François 1er, 75008 Paris, France, immatriculée au RCS Paris 990 189 961.

Aucun délégué à la protection des données n'a été désigné : l'activité ne relève d'aucun des cas de désignation obligatoire prévus à l'article 37 du RGPD. Pour toute question relative à vos données, écrivez à legal@la-regen.fr.

Elles viennent de deux sources, et de nulle part ailleurs : votre compte Discord (via l'autorisation que vous accordez en vous connectant, et via la présence du bot sur le serveur) et votre activité sur le serveur, mesurée par le bot.

Deux exceptions, et elles viennent de vous. Le formulaire de recours, si vous décidez de contester une mesure de modération : vous seul choisissez ce que vous y écrivez, et c'est le seul formulaire du site. Et, si vous participez à l'événement Reconstruction, ce que vous montrez à l'équipe pour gagner des points (une publication sur un réseau social, une preuve de travail, une personne que vous avez fait venir) : seuls les points, leur motif et l'auteur de la saisie sont enregistrés, jamais la preuve elle-même.

Nous n'achetons aucune donnée et n'en collectons aucune auprès de tiers.

Lorsque la base légale est l'intérêt légitime, vous disposez d'un droit d'opposition que vous pouvez exercer à tout moment (voir la section 9). Nous avons mis en balance cet intérêt avec vos droits, en tenant compte du fait que le serveur accueille des membres dès 15 ans. Ces traitements ne portent que sur votre activité sur le serveur, jamais sur le contenu de vos messages. Les statistiques internes ne sont lues que par les administrateurs, ne sont ni publiées ni exportées, et sont effacées au bout de 13 mois. Elles servent à animer le serveur, pas à sanctionner un membre, et aucune décision produisant un effet juridique n'est prise à partir de ces données.

• Nous ne conservons pas vos messages pour calculer votre progression. Le bot lit la longueur d'un message, en déduit l'expérience correspondante, puis oublie le texte. Rien n'en est enregistré en base de données.
  Cette garantie ne couvre pas le journal de modération, qui recopie le texte des messages supprimés et modifiés : la section 5 lui est entièrement consacrée.
• Nous n'enregistrons ni le son ni l'image des salons vocaux. Le bot observe uniquement des états techniques transmis par Discord : présence dans le salon, micro coupé ou non, caméra active ou non, nombre de personnes présentes.
• Aucune publicité, aucun traceur publicitaire, aucun outil de mesure d'audience sur le site, aucune revente ni cession de données. Les statistiques internes du bot (section 3) ne sortent pas de la console d'administration.
• Aucune donnée individuelle sur les pages publiques. Les chiffres visibles sans connexion sont des totaux anonymes, dont on ne peut isoler personne.
• Aucune décision entièrement automatisée produisant des effets juridiques à votre égard (art. 22 RGPD). Les mesures automatiques du bot dans les salons à caméra obligatoire sont des mesures d'animation interne, réexaminables par l'équipe sur demande.

Atlas recopie certains événements du serveur dans un salon réservé à l'équipe de modération. Ce salon sert à retrouver ce qui s'est passé quand une situation dégénère, et à pouvoir rendre compte d'une décision. Cette section le décrit sans rien omettre, parce que c'est le seul traitement où le texte de vos messages est conservé.

Ce qui y est écrit

• Le texte des messages supprimés et modifiés, avec leur auteur et leur salon. Pour une modification, l'avant et l'après. C'est ce qui permet de retrouver un propos effacé juste après avoir été signalé.
• Les mesures de modération : exclusion temporaire, expulsion, bannissement, nettoyage des comptes inactifs, suppression en masse de messages, avec le motif et le membre de l'équipe à l'origine de la mesure.
• Les mouvements sur le serveur : arrivées, départs, changements de surnom et de rôles, créations et suppressions de salons, de rôles et de liens d'invitation.
• Selon ce que l'équipe choisit d'activer : les mouvements en salon vocal, la vie des fils de discussion, et les sondages.

Ce qu'il faut savoir

• Ce salon n'est lisible que par l'équipe du serveur. Il n'apparaît nulle part sur le site ni pour les autres membres.
• Atlas dispose de la permission d'administration sur le serveur, donc il voit tous les salons. L'équipe peut exclure des salons ou des catégories entières du journal, et les salons privés de l'équipe le sont.
• Le texte des messages n'est pas enregistré en base de données : il est envoyé dans le salon Discord et il y reste. Notre purge automatique nettoie notre base, elle ne peut pas effacer des messages Discord. Leur suppression relève de l'équipe et de Discord.
• L'identité du membre de l'équipe à l'origine d'une mesure provient du journal d'audit tenu par Discord lui-même.

Au sein de l'équipe

Seuls les comptes explicitement autorisés accèdent à la console d'administration. L'équipe de modération voit ce qui lui est nécessaire pour traiter un signalement. Les statistiques internes et la console de l'événement Reconstruction ne sont accessibles qu'aux administrateurs de la console.

Les autres membres

Ils voient ce que le serveur rend visible à tous : votre nom affiché, votre image de profil, vos rôles, et votre position dans les classements. Rien de plus.

Pendant l'événement Reconstruction

Si vous vous inscrivez, les autres membres voient votre équipe, par le rôle d'équipe posé sur votre compte. Dans un salon réservé à votre équipe, que l'autre équipe ne voit pas, le classement de l'équipe affiche le pseudo et les points de chacun de ses membres. Chaque soir, le bilan du soir, publié dans un salon de l'événement, donne les points de chaque équipe, nomme le meilleur membre du jour de chaque équipe et affiche les dix premiers du jour (pseudo, équipe, points). Il donne aussi les statistiques du jour, en totaux par équipe et pour le serveur (heures de vocal et de caméra, messages, membres actifs, présents à la conférence), et ses records nominatifs : le membre resté le plus longtemps en vocal et celui qui a eu la caméra allumée le plus longtemps, avec son pseudo, son équipe et cette durée (le dernier soir, aussi sur toute la semaine). Aucune pénalité ni aucun contrôle de présence n'y est nommé. Si vous êtes désigné champion de votre équipe, un rôle « Champion » est posé sur votre compte et cette mention apparaît à côté de votre nom. Les chefs adjoints et les champions peuvent être désignés à tour de rôle par Atlas, d'après les minutes de caméra de la période écoulée ou par un vote de l'équipe : chaque relève est annoncée dans le salon de discussion de votre équipe, avec le pseudo des membres désignés. Pour un vote, ce salon montre aussi la liste des candidats, puis les élus et le nombre de votants ; votre vote reste secret (personne ne voit pour qui vous avez voté, et Atlas l'efface au dépouillement). Quand l'équipe ajoute des points ou pose une pénalité, une annonce publique indique seulement l'équipe et le montant, jamais le membre ni le motif. Ces messages ne notifient personne et ne sont pas publiés sur le site. Ils restent dans Discord après l'événement : comme pour le journal de modération, notre purge ne les efface pas, leur suppression relève de l'équipe du serveur. Le rôle d'équipe reste lui aussi sur votre compte jusqu'à ce que l'équipe le retire ; vous pouvez demander son retrait.

Après environ deux heures en vocal, Atlas vous demande de cliquer sur un bouton « Je suis là », dans le chat du salon vocal où vous êtes ; ce message ne mentionne que vous. Sans clic dans le délai indiqué, vos minutes sont mises de côté : elles vous sont rendues si vous cliquez dans l'heure qui suit le message, sinon elles sont perdues, comme les suivantes jusqu'à votre clic ou votre sortie du vocal, sans autre sanction automatique. Les minutes mises de côté sont effacées dès qu'elles sont rendues ou perdues. Les administrateurs de la console voient la liste des inscrits restés longtemps en vocal sans signe d'activité ou qui n'ont pas répondu, pour décider d'une éventuelle pénalité.

Les visiteurs du site

La page de classement du site est consultable sans compte. Y figurent le nom affiché, l'image de profil et le total d'expérience des membres les mieux classés, c'est-à-dire les mêmes informations que le serveur Discord montre déjà publiquement. La page n'est pas référencée par les moteurs de recherche.

La page hall of fame est dans le même cas. Elle affiche le palmarès figé des saisons closes, avec pour chaque membre classé son rang, son nom affiché au moment où la saison s'est terminée, son palier et son total d'expérience. Ce palmarès est une archive du serveur et il ne change plus, même si la personne quitte le serveur ensuite. Vous pouvez demander à en être retiré, comme le prévoit la section suivante. Elle n'est pas non plus référencée par les moteurs de recherche, et aucune autre page du site n'expose de données de membre sans connexion.

Nos sous-traitants

Le seul sous-traitant au sens de l'article 28 du RGPD est notre hébergeur, OVH SAS (2 rue Kellermann, 59100 Roubaix, France), qui héberge le serveur et la base de données sans y accéder.

Discord

Discord n'est pas notre sous-traitant : c'est un responsable de traitement distinct, pour la plateforme que vous utilisez déjà et dont vous avez accepté les conditions. Ses traitements relèvent de sa propre politique de confidentialité.

Le site, le bot et la base de données sont hébergés dans l'Union européenne, en Pologne, sur un serveur privé virtuel exploité par OVH SAS. Nos traitements n'impliquent aucun transfert hors de l'Union européenne.

Chaque nuit, une sauvegarde de la base est chiffrée sur le serveur, puis une copie est déposée chez un second prestataire de stockage, lui aussi dans l'Union européenne.

• Connexions au site chiffrées de bout en bout (HTTPS), certificat renouvelé automatiquement.
• Aucun mot de passe n'est stocké : l'authentification est entièrement déléguée à Discord.
• Base de données accessible uniquement depuis le serveur lui-même, jamais exposée sur Internet.
• Le bot fonctionne sous un compte système isolé, dédié, sans accès aux autres services de la machine.
• Copies de sauvegarde chiffrées hors du serveur, et journal d'audit des actions sensibles.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus aux articles 15 à 21 du RGPD.

Comment les exercer

Écrivez à legal@la-regen.fr depuis l'adresse associée à votre compte Discord, ou ouvrez un ticket dans le salon de support du serveur en indiquant votre demande. Nous répondons sous un mois, délai prorogeable de deux mois en cas de complexité, auquel cas nous vous en informons.

Nous pouvons vous demander un élément permettant de nous assurer que la demande vient bien de vous. Nous ne demandons jamais de pièce d'identité pour une demande portant sur un compte Discord.

Quelques précisions utiles

• Quitter le serveur arrête toute nouvelle collecte. Vos données de progression sont alors conservées douze mois, afin de vous les restituer si vous revenez.
• Vous pouvez demander leur suppression immédiate sans attendre ce délai, et sans avoir à vous justifier.
• Le palmarès figé d'une saison close n'est pas effacé au bout de douze mois, parce que c'est une archive et qu'elle perdrait son sens en changeant. Il entre néanmoins dans votre droit d'effacement, et une demande suffit pour que votre ligne en soit retirée.
• Les journaux d'audit relatifs à une mesure de modération peuvent être conservés jusqu'au terme de leur durée, y compris après une demande d'effacement : ils servent à établir le bien-fondé d'une décision, y compris si vous la contestez (art. 17.3.e RGPD).
• Vous pouvez vous opposer aux statistiques internes sans quitter le serveur et sans vous justifier : vos statistiques individuelles sont effacées et le bot cesse de les tenir pour vous. Votre activité reste comptée dans les totaux par salon et par heure, qui ne désignent personne.
• Pendant l'événement Reconstruction, vous pouvez demander à le quitter : vous sortez du classement et ne gagnez plus de points. Les points déjà acquis par votre équipe lui restent.

Réclamation

Si une réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

Le site utilise deux traceurs strictement nécessaires, et aucun autre. Le détail, et la raison pour laquelle aucun bandeau ne vous est présenté, figurent sur la page Cookies et traceurs.

Le serveur est réservé aux personnes de 15 ans ou plus, âge de la majorité numérique en France, indépendamment de l'âge minimum fixé par Discord.

Si vous êtes le représentant légal d'une personne mineure inscrite et souhaitez la suppression de ses données, écrivez à legal@la-regen.fr. La demande est traitée sans condition.

Cette politique peut être modifiée pour refléter une évolution du service ou de la réglementation. La version applicable est celle publiée sur cette page, dont la date de mise à jour figure en tête. Toute modification substantielle est annoncée sur le serveur.