Politique de confidentialité

Qui est responsable ?

Le responsable du traitement est l'équipe d'Elythera. Contact : contact@elythera.com.

Discord, Mojang et Microsoft, et Twitch traitent aussi certaines de tes données pour leurs propres services, sous leur propre responsabilité : leurs politiques de confidentialité s'appliquent alors. Quand une page du site fait charger à ton navigateur une image hébergée ailleurs (avatars du CDN de Discord, jaquettes d'IGDB, images de certains articles), ton adresse IP est transmise à son hébergeur : nous répondons de ce chargement, fondé sur notre intérêt légitime à afficher le site ; l'usage que cet hébergeur fait ensuite de ces données relève de lui seul.

En bref

• Aucun paiement, aucune publicité, aucun outil de mesure d'audience tiers. Nous ne vendons pas tes données.
• Beaucoup de ce que tu fais sur le serveur est visible des autres membres (niveaux, classements, annonces, profil) : c'est le fonctionnement d'une communauté. La vitrine du site, elle, est publique.
• Le bot lit le contenu des messages du serveur Elythera pour faire fonctionner ses fonctions, sans garder les messages ordinaires : voir « Ce que nos applications Discord reçoivent ».
• L'équipe de modération et d'administration a accès à beaucoup de données pour protéger la communauté. Ses gestes sur le site sont tracés.
• Plusieurs catégories de données n'ont pas encore de durée maximale de conservation, et peu sont effacées quand tu quittes le serveur. Nous le disons rubrique par rubrique. « Sans durée maximale à ce jour » veut dire : gardé tant que la fonction existe, jusqu'à ce que tu en demandes l'effacement ou que l'équipe le supprime. Ces durées sont en cours de fixation.
• Bases légales (article 6 du RGPD) : l'exécution des conditions d'utilisation que tu acceptes (6.1.b), notre intérêt légitime à faire fonctionner et à protéger la communauté (6.1.f), ton consentement quand il est demandé (6.1.a, et article 82 de la loi Informatique et Libertés pour la lecture de ton navigateur).

Ce que nos applications Discord reçoivent

• Le bot « Elythera » n'est présent que sur le serveur Elythera. Il reçoit le contenu des messages publiés dans les salons auxquels il a accès et des messages privés qu'on lui envoie.
• Pour la plupart des messages, il n'en tire que des informations passagères, sans garder le texte : la longueur (bonus d'XP), le comptage des quêtes (messages, images, salons de comptage), les coups de sudoku joués dans un salon, les tirages de la chasse, et les messages des bots DiscordL, Disboard et EPIC RPG (bumps, votes, aide EPIC RPG). Ces messages ordinaires ne sont pas enregistrés.
• Il recopie le contenu seulement pour : les tickets, le forum, les fils du forum de rapports de l'équipe, le Parc Créatif (images et légendes des salons créatifs), les messages privés adressés au bot, le chat des vocaux perso (à leur fermeture), le hall of fame, les messages signalés avec /signaler-msg (envoyés à l'équipe) et, si l'équipe l'active, les extraits de messages supprimés ou modifiés dans son salon de journal.
• Il reçoit aussi la liste des membres et leurs changements (rôles, pseudo, boost, tag), les états vocaux, les réactions, les invitations et les bannissements. Il ne reçoit jamais les présences (statut en ligne, activité en cours).
• L'application « Elythera Partenaire » ne reçoit, dans les serveurs partenaires, que la liste des membres, leurs départs et leurs bannissements : jamais le contenu des messages, ni les messages privés, ni les états vocaux, ni les présences.

D'où viennent les données

La plupart des données viennent de toi ou de ce que tu fais dans les services. D'autres viennent d'ailleurs :

• Discord : ton identifiant, ton nom, ton avatar, ton pseudo sur le serveur, tes rôles, ton statut de booster, le port du tag du serveur, tes états vocaux, tes bannissements, et la date de création de ton compte, déduite de ton identifiant.
• D'autres membres et l'équipe : signalements, dossiers et notes de modération, anniversaire enregistré par un administrateur, mention de ton compte dans la vérification d'un autre membre.
• Des bots tiers dont notre bot lit les messages publics : DiscordL et Disboard (bumps, votes), EPIC RPG (aide EPIC RPG).
• Mojang : ton UUID, ton pseudo et ton skin, quand tu associes ton compte Minecraft.
• Les serveurs partenaires, par l'application « Elythera Partenaire » : ta présence sur leur serveur, ton départ et ton bannissement.
• Twitch : l'état de live de ta chaîne (titre, jeu, vignette), si tu l'as déclarée.
• À la vérification : la catégorie réseau de ton adresse IP, tirée de listes publiques (sorties Tor, VPN, hébergeurs) et, si l'option est active, de proxycheck.io.

Ce qui est obligatoire, ce qui ne l'est pas

• Aucune donnée n'est exigée par la loi.
• Ton identifiant Discord est nécessaire pour te connecter au tableau de bord et utiliser les fonctions liées à ton compte ; sans lui, seules la vitrine et les pages publiques sont accessibles (ou, si l'équipe ouvre cette option, un compte par e-mail aux fonctions limitées).
• À la vérification, ton adresse IP est nécessaire. La lecture de ton navigateur est facultative : si tu la refuses, ta vérification attend, en mode actif, la décision d'une personne de l'équipe.
• Sont facultatifs : ton anniversaire, ton lien Twitch, ton compte Minecraft, ta bibliothèque de jeux, ton adresse e-mail et tes réponses de candidature.

Connexion au site et compte web

• Données : ton identifiant Discord, ton nom d'utilisateur, ton pseudo et l'adresse de ton avatar (la seule autorisation demandée à Discord est « identify ») ; ton appartenance au serveur, un éventuel bannissement et ton statut d'équipe, lus sur Discord ; ta session (identifiant secret, dates, mode de connexion) ; le journal de tes connexions (date, nom affiché, navigateur utilisé, sans adresse IP). Avec la connexion par e-mail : ton adresse e-mail, ton mot de passe sous forme d'empreinte (jamais en clair), tes seconds facteurs (clé secrète de ton application d'authentification, clés d'accès), tes codes de secours (sous forme d'empreinte) et les liens envoyés par courriel.
• Pourquoi : te connecter, réserver le tableau de bord aux membres, sécuriser ton compte, freiner les abus, te prévenir des changements de sécurité.
• Base légale : exécution des conditions d'utilisation ; intérêt légitime pour le journal des connexions et la sécurité.
• Durée : session 7 jours, supprimée à la déconnexion ; liens envoyés par courriel valables 24 heures (vérification d'adresse) ou 1 heure (mot de passe oublié), puis supprimés automatiquement ; adresse IP utilisée pour les limites de débit : en mémoire seulement et brièvement, jamais écrite en base pour cet usage ; journal des connexions, adresse e-mail et facteurs : sans durée maximale à ce jour.
• Qui les voit : toi ; les administrateurs (ton adresse e-mail et ton adresse de service, avec lesquelles ils peuvent rechercher ton compte ; tes sessions en abrégé, tes dernières connexions, la présence d'un mot de passe ou de facteurs, jamais leur valeur ; un mot de passe ou des codes de secours qu'un administrateur pose pour toi lui sont montrés une fois) ; le salon de journal de l'équipe sur Discord reçoit un avis à chaque connexion au site par Discord, si l'équipe laisse ce journal actif.
• Le jeton que Discord remet à la connexion ne sert qu'une fois et n'est pas conservé. Les courriels partent par le serveur d'envoi choisi par l'équipe.

Connexion aux services de l'équipe

• Données : selon les autorisations que tu acceptes sur l'écran de consentement, ton identifiant Discord, ton nom, ton pseudo, ton avatar, ton adresse e-mail vérifiée, ton adresse de service si l'équipe t'en a attribué une, et tes rôles ; les codes et jetons d'accès (sous forme d'empreinte) ; ton accord, service par service.
• Pourquoi : t'ouvrir les services internes de l'équipe avec des droits calqués sur tes rôles Discord.
• Base légale : exécution des conditions d'utilisation.
• Durée : l'accès se renouvelle tant que le service s'en sert, chaque jeton de rafraîchissement valant 30 jours ; il est révoqué si tu quittes le serveur, es banni, perds le rôle exigé, si ton compte est désactivé ou si tu changes ton mot de passe ; codes et jetons supprimés peu après leur expiration ; ton accord : sans durée maximale à ce jour, et il n'existe pas encore de bouton pour le retirer (demande-le via contact@elythera.com).
• Qui les voit : le service auquel tu te connectes (certains services déclarés de confiance par l'équipe sautent l'écran d'accord) ; les administrateurs ; le salon de journal de l'équipe reçoit un avis à chaque connexion à un service.

Vérification des arrivants

Résumé ; la notice de la vérification (dsc.elythera.com/verification/infos) donne le détail.

• Données : ton identifiant et ton nom d'utilisateur Discord ; ton adresse IP, jugée sur place (VPN, Tor, hébergeur) puis gardée seulement sous forme de code à sens unique ; seulement avec ton accord, un cookie « appareil » et des caractéristiques techniques de ton navigateur réduites à un code ; l'identifiant d'un autre compte connecté à Discord ou au site dans le même navigateur (pour le site, seulement avec ton accord) ; la date et le résultat de chaque vérification, les ressemblances avec d'autres comptes, la décision de l'équipe et son auteur ; ton état de vérification (vérifié, en examen, refusé).
• Pourquoi : repérer les doubles comptes et le retour de personnes bannies. Ces données ne servent qu'à la vérification.
• Base légale : intérêt légitime pour l'adresse IP et la comparaison ; consentement pour la lecture du navigateur et le cookie. Tu peux refuser : rien n'est alors lu dans ton navigateur ; en mode actif, tu restes en quarantaine (accès limité au serveur) jusqu'à la décision d'une personne de l'équipe.
• Durée : code de l'adresse IP 30 jours ; cookie, code du navigateur et historique des vérifications 180 jours ; essai refusé pour VPN : 30 jours ; si un bannissement est lié au compte, les codes du cookie et du navigateur sont gardés jusqu'à 24 mois après leur création ; un refus de l'équipe est gardé 24 mois après la décision, avec les identifiants des comptes liés : si ton compte est cité dans le refus d'un autre membre, cette mention reste jusqu'à l'expiration de ce refus, même après l'effacement de tes propres données (motif légitime : empêcher qu'un double lève son propre refus) ; ton état de vérification reste enregistré tant que tu es membre ; tout est effacé 30 jours après ton départ du serveur, sauf examen en cours, refus ou bannissement.
• Qui les voit : l'équipe de modération voit le résultat et, en cas de doute, les comptes qui ressemblent au tien et le type de ressemblance, jamais ton adresse ni tes caractéristiques ; le salon de journal de l'équipe garde la mention « vérifié » et l'auteur d'une validation ; proxycheck.io reçoit ton adresse IP seulement si l'équipe active cette option, ce que la notice indique en direct.
• Tes outils : le bouton « 🔎 Mes données » du salon de vérification, pour voir tes données, retirer ton accord ou les effacer.

Niveaux, quêtes, saisons et activité récompensée

• Données : ton XP et ton niveau ; le journal de tes gains, une ligne par message ou minute de vocal récompensés, quête, partie, bump, vote ou correction de l'équipe, avec la date et l'heure (le texte de tes messages n'y figure pas) ; tes quêtes et leur progression, alimentée par tes actions (messages, réactions, vocal, jeux, achats…) ; tes bumps et votes (identifiant, tag Discord, date) ; tes succès ; les archives de fin de saison (classement complet, quêtes, bumps, votes).
• Pourquoi : faire fonctionner la progression, les récompenses et les classements, garder l'historique des saisons, repérer la triche.
• Base légale : exécution des conditions d'utilisation ; intérêt légitime pour les classements et les archives.
• Durée : niveaux, quêtes de saison, bumps et votes sont remis à zéro à chaque nouvelle saison, après archivage ; les quêtes du jour et de la semaine sont remplacées chaque jour et chaque lundi ; journal des gains et archives de saison : sans durée maximale à ce jour. Rien n'est effacé quand tu quittes le serveur.
• Qui les voit : tout membre peut afficher ton niveau et ton profil (/level, /profil, en réponse publique), tes quêtes (/quests) et tes bumps (/bumps) ; les classements de Discord et du tableau de bord montrent les membres présents ; les archives de saison sont visibles des membres connectés et par /archives ; toi, les dernières lignes de ton journal de gains ; l'équipe, tout le détail.

Ce qui est visible publiquement

• Vitrine du site, sans connexion : les meilleurs membres de la saison en niveau, en bumps et en votes, avec pseudo et avatar. L'adresse de l'avatar, hébergé par Discord, contient ton identifiant Discord. Le réglage « Classement public de la vitrine », activé par défaut, te permet d'en sortir ; il ne vaut que pour la vitrine.
• Annonces sur Discord : passages de niveau (l'annonce est publiée avec ou sans mention, selon ton réglage « Mention aux passages de niveau »), anniversaires et, quand l'équipe les active, message de bienvenue (avec mention, quand tu obtiens le rôle d'accueil), annonce de tes parties publiques et de tes assauts d'ElyRPG (pseudo, et avatar pour ElyRPG), récapitulatif de la semaine, revue de l'année (podiums nominatifs), alertes de live, fin de chasse et hall of fame. Les parties privées ou réservées à un adversaire ne sont pas annoncées. Il n'existe pas de réglage pour ne pas figurer dans ces annonces. La date de ton accueil est gardée jusqu'à ton départ du serveur.
• Profil /profil : tout membre peut afficher le tien, en réponse publique : pseudo, avatar, niveau, XP, rang, date d'arrivée sur le serveur, date de boost, badges présentés, chiffres d'économie, identifiant Discord, et ton pseudo Minecraft vérifié si tu l'as rendu visible. Quand tu affiches ton propre /profil, ton pseudo Minecraft vérifié apparaît toujours, et cette réponse est visible de tout le salon.
• Autres pages publiques du site : œuvres publiques du Parc Créatif (image, légende, pseudo), auteurs des actualités, pseudos des joueurs d'une partie sur sa page d'invitation (pour qui a le lien), meilleurs scores d'Agario, sessions de jeu publiées comme événement.
• Base légale : intérêt légitime à animer la communauté. Pour t'opposer à ce qui n'a pas de réglage, contacte-nous (contact@elythera.com).

Économie, chasse, badges, Astre, tag et anniversaires

• Données : ton porte-monnaie virtuel et tes achats ; tes objets de chasse et leur journal (avec le nom du salon où tu les as obtenus) ; tes badges et fonds de profil (date, origine) ; ta passe Astre (échéance, origine, auteur), ton rôle personnalisé (nom, couleur) et un éventuel bannissement des avantages Astre, avec son motif ; ton statut de booster, lu sur Discord ; le port du tag du serveur ; ton anniversaire (jour, mois, année facultative).
• Pourquoi : faire fonctionner l'économie virtuelle, les événements, les distinctions et les avantages Astre et tag ; annoncer les anniversaires.
• Base légale : exécution des conditions d'utilisation ; pour l'anniversaire, ton consentement quand tu l'indiques toi-même, que tu peux retirer, et notre intérêt légitime quand un membre de l'équipe l'enregistre pour toi (reprise des anniversaires d'anciens bots), avec le même droit de le retirer.
• Durée : passe Astre supprimée après son échéance ; port du tag effacé dès que tu ne le portes plus ou quittes le serveur ; anniversaire gardé jusqu'à ce que tu le retires ; le reste (porte-monnaie, achats, journal de chasse, badges, fonds, rôle personnalisé) : sans durée maximale à ce jour, même après ton départ.
• Qui les voit : ton anniversaire est annoncé publiquement sur le serveur, avec ton âge si l'année est connue, et tout membre voit la date et l'âge à venir dans /anniversaire ; un administrateur peut aussi enregistrer ton anniversaire, année comprise : tu n'en es pas prévenu, mais tu peux le retirer ; tes badges présentés, ton rôle personnalisé et ton statut de booster (sur /profil) sont visibles de tous ; l'équipe voit le reste.
• Tes outils : /anniversaire retirer ou le bouton du site ; masquer ou réordonner tes badges ; choisir ton fond ; modifier ou supprimer ton rôle personnalisé.

Streameurs Twitch

• Données : le lien et l'identifiant de ta chaîne Twitch, si tu la déclares ; tes conditions d'activité sur la période (messages, minutes de vocal, niveau) ; les alertes publiées et leur nombre ; un éventuel blocage par l'équipe.
• Pourquoi : annoncer tes lives quand la fonction est active.
• Base légale : exécution de ta demande.
• Durée : si tu vides ton lien, la ligne reste en base, sans le lien, pour qu'un blocage ne se contourne pas ; alertes : sans durée maximale à ce jour.
• Qui les voit : tout le serveur voit l'alerte (mention, titre du live, jeu, vignette, lien) ; Twitch reçoit l'identifiant de ta chaîne quand le bot vérifie si tu es en live ; l'équipe voit la liste et tes conditions d'activité.

Vocal et vocaux perso

• Données : tes sessions vocales (salon, heure d'arrivée) et ton temps vocal par jour, compté dans tous les salons (sauf le salon AFK, selon le réglage), même seul ou micro coupé ; l'équipe peut couper ce comptage, mais le temps récompensé reste alors enregistré ; tes arrivées, départs et changements de salon vocal, inscrits dans le salon de journal de l'équipe (actif par défaut, l'équipe peut le couper). Pour les vocaux perso : ton salon (nommé d'après ton pseudo), ses réglages, tes bannis et tes promus, les demandes de « sonnette », tes pass et tickets, et le chat textuel du salon, archivé à sa fermeture (auteurs, messages, liens des pièces jointes).
• Pourquoi : récompenser le vocal, nourrir les statistiques (conditions des streameurs, revue de l'année), faire fonctionner les vocaux perso, modérer.
• Base légale : exécution des conditions d'utilisation ; intérêt légitime pour les statistiques et la modération.
• Durée : session effacée à ta sortie du vocal ; temps vocal par jour : sans durée maximale à ce jour ; archive du chat d'un vocal perso : supprimée au-delà de 90 jours, au moment où l'équipe consulte la liste des archives ; demandes de sonnette : 30 jours, purgées au démarrage du bot ; messages du salon de journal : non effacés par le bot.
• Qui les voit : ta revue de l'année montre tes heures de vocal, et l'équipe peut publier les membres les plus présents en vocal ; les archives du chat : les administrateurs ; le salon de journal : l'équipe ; le panneau de ton vocal perso, visible du serveur, montre son propriétaire et ses promus.

Jeux

• Données : tes parties (adversaires, coups, résultat, dates), tes tournois et les classements ; ta progression et tes possessions dans le Clicker, Agario et ElyRPG ; le journal de tes actions dans ElyRPG ; tes statistiques de sudoku ; ta bibliothèque de jeux et tes sessions de matchmaking. Dans Agario : ton nom, ton avatar et ta couleur de pseudo (qui révèle un statut Astre ou d'équipe, réglable), tes amis, tes messages de tchat, ta carte mortelle, tes signalements, et ton adresse IP (en mémoire, écrite en base seulement en cas de bannissement). Dans le Clicker : un profil de ton rythme de clic, pour l'anti-triche.
• Pourquoi : faire fonctionner les jeux et leurs classements, empêcher la triche, modérer.
• Base légale : exécution des conditions d'utilisation ; intérêt légitime pour l'anti-triche et la modération.
• Durée : tchat d'Agario 30 jours ; journal d'ElyRPG 7 jours ; journal anti-triche du Clicker : seuls les derniers événements ; signalements d'Agario : en mémoire, jusqu'au redémarrage ; parties, progression, statistiques, bibliothèque, amis, bannissements, carte mortelle : sans durée maximale à ce jour (remise à zéro possible par l'équipe).
• Qui les voit : les autres joueurs voient ce que le jeu affiche (nom, avatar, scores) ; les meilleurs scores d'Agario sont publics, et les données servies par le site contiennent l'identifiant Discord des membres classés ; ta carte mortelle approuvée s'affiche à tes victimes, invités compris, et son adresse contient ton identifiant Discord ; l'historique du tchat d'Agario est lisible par toute personne qui a accès au jeu, invités compris, sans ton identifiant ; tout membre peut consulter ta bibliothèque de jeux, et posséder un jeu peut te valoir une mention dans l'annonce d'une session de ce jeu ; le champion d'un tournoi et le classement d'ElyRPG sur Discord sont publics ; l'équipe voit le reste, dont l'adresse IP des joueurs d'Agario pour les administrateurs qui ont présenté leur second facteur.
• Invités d'Agario : sans compte, tu peux jouer si l'équipe l'autorise. Ton pseudo est gardé dans ton navigateur ; pendant la partie, il est visible des autres joueurs et spectateurs, et peut figurer au tableau des meilleurs scores du moment, gardé en mémoire jusqu'au redémarrage. Ton adresse IP sert, en mémoire, à limiter le nombre d'invités ; elle n'est écrite en base qu'en cas de bannissement, sans échéance. Rien d'autre n'est enregistré à ton nom en base.
• Recherche de jeux : le texte que tu cherches est envoyé à IGDB (un service de Twitch), sans ton identifiant.
• Aide EPIC RPG (bêta) : le bot lit les messages publics du bot EPIC RPG pour connaître ton inventaire, le garde en mémoire et répond en te mentionnant.

Forum, Parc Créatif et actualités

• Données : forum, tes sujets et messages (texte, titre, pièces jointes, date), ton identifiant, ton pseudo et ton avatar, y compris pour ce que tu écris directement dans le salon forum de Discord, avec la version d'origine d'un message modifié et le contenu d'un message supprimé, et un éventuel bannissement du forum ; Parc Créatif, tes images, leur légende, ton pseudo, la visibilité choisie et les « j'aime », y compris tes réactions Discord sur une œuvre ; actualités, le nom de leur auteur.
• Pourquoi : relier le forum du site à celui de Discord, exposer les œuvres, modérer.
• Base légale : exécution des conditions d'utilisation ; intérêt légitime pour les traces de modération.
• Durée : sans durée maximale à ce jour. Un message supprimé sur Discord reste en base comme trace de modération. Une œuvre quitte la galerie quand son message ou son salon est supprimé sur Discord, ou quand son image est retirée du message : son image et sa vignette réduite sont alors effacées, mais ses votes restent sur nos serveurs. Une suppression faite pendant que le bot est hors ligne ne se voit pas : l'œuvre reste jusqu'à ce que tu en demandes le retrait.
• Qui les voit : forum, les membres connectés et le salon forum de Discord ; traces de suppression et de modification, l'équipe de modération seulement ; œuvres, selon leur visibilité (publique = tout internet) ; ton vote n'est montré qu'à toi, seuls les totaux sont publics.
• Fichiers : les images du Parc Créatif et leurs vignettes suivent les mêmes règles que les listes, même pour qui connaît leur adresse exacte : une œuvre privée ou masquée n'est servie qu'à son auteur et à l'équipe, une œuvre « membres » qu'aux membres connectés.

Messages privés avec le bot

• Données : tout message privé que tu envoies au bot (texte, noms et liens des pièces jointes, date) et ceux que l'équipe t'envoie par le bot, avec leur auteur. L'équipe peut aussi importer l'historique de ta conversation privée avec le bot, messages du bot compris, sans que tu le voies. Les messages que tu échanges avec d'autres membres ne sont pas concernés : le bot n'y a pas accès.
• Le bot ne te prévient pas, au moment où tu lui écris, que ton message est enregistré : tout message envoyé au bot est conservé et lisible par les administrateurs.
• Pourquoi : modération et prévention ; donner un interlocuteur à qui écrit au bot.
• Base légale : intérêt légitime (sécurité de la communauté, réponse aux demandes). Tu peux t'opposer à la conservation de tes messages : contacte-nous (contact@elythera.com).
• Durée : conservés sans limite de durée. Un administrateur peut supprimer une conversation.
• Qui les voit : les administrateurs.
• Ton réglage « Messages privés du bot » coupe les messages des événements, mais aussi ceux des votes, badges, fonds, chasse, Astre et compensations, les invitations et rappels des jeux, l'avis de fermeture d'un ticket et les messages des événements des partenaires. Les messages de sanction, ceux qui concernent un appel de bannissement, l'avis d'emprunt d'identité et les messages que l'équipe t'écrit te sont envoyés quel que soit ce réglage.
• Notifications de la cloche du site : messages de l'équipe, effacés au-delà de 30 jours, à l'envoi suivant d'une notification.

Modération, tickets et signalements

• Données : avertissements, sanctions et leurs motifs ; notes internes de l'équipe, jamais montrées au membre ; dossiers de l'équipe sur un membre (fils du forum de rapports, messages et images) ; signalements (/signaler, /signaler-msg, signalements d'Agario) ; tickets (numéro, sujet, catégorie, messages, images, pièces jointes, historique complet) ; exclusions (tickets, forum, galerie, vocaux perso, matchmaking, Astre, Agario) ; registre des bannissements et dossiers d'appel (ton message, tes captures, les réponses, la décision) ; marquage de double compte et transferts de progression ; accès au salon réservé aux adultes. Dans le salon de journal de l'équipe sur Discord : arrivées (avec le code d'invitation et la personne qui l'a créé), départs, avertissements et sanctions prononcés avec le bot ou depuis le site et, si l'équipe les active, bannissements faits directement sur Discord, changements de rôles et de pseudo, extraits des messages supprimés ou modifiés.
• Pourquoi : protéger la communauté, appliquer le règlement, assurer le support, permettre de contester une décision.
• Base légale : intérêt légitime ; exécution des conditions d'utilisation pour les tickets et les appels.
• Durée : registre d'un bannissement jusqu'à sa levée ; le reste (avertissements, sanctions, notes, dossiers, tickets et leur historique, appels, exclusions, marquages) : sans durée maximale à ce jour, même après ton départ ; les messages publiés dans les salons de l'équipe sur Discord ne sont pas effacés par le bot ; le journal d'audit de Discord, qui garde les sanctions avec l'identifiant du modérateur, suit les règles de Discord.
• Qui les voit : l'équipe de modération, selon son grade, et les administrateurs ; les médias des tickets, des rapports et des appels exigent un second facteur présenté. Toi : le nombre de tes avertissements actifs sur ton profil, les messages privés de sanction, tes tickets et leur historique (téléchargeable), ton dernier dossier d'appel, sans le nom des membres de l'équipe.

Accès de l'équipe et emprunt d'identité

• Les administrateurs disposent d'une fiche par membre qui rassemble ses données : progression, sanctions, tickets, anniversaire, dernière connexion, porte-monnaie, rôles, parties, badges…
• Les modifications faites par l'équipe depuis le site, et certaines lectures de données personnelles, sont inscrites dans un journal d'audit (auteur, action, cible, résumé de la requête, qui peut contenir un motif, une note ou une adresse e-mail). Il est consultable par les administrateurs, sans durée maximale à ce jour.
• Emprunt d'identité : un administrateur peut ouvrir une session à ton nom. Mode lecture : 30 minutes ; il voit le site comme toi et peut ouvrir sous ton identité les services de l'équipe auxquels tu as accès, sans pouvoir publier, dépenser, toucher à la sécurité de ton compte, administrer ni modérer (ouvrir une page de jeu peut seulement créer tes données de départ). Tu en es prévenu par message privé si ton compte est lié à Discord et que tes messages privés sont ouverts, et par courriel si ton adresse est vérifiée et que l'envoi de courriels est réglé ; sinon, tu peux ne pas l'être. Mode complet : jusqu'à 7 jours, l'administrateur peut agir à ta place, avec tes droits d'administration ou de modération si tu en as, y compris changer la sécurité de ton compte et utiliser les services de l'équipe ouverts sous ton identité, et tu n'es pas prévenu. Chaque emprunt est enregistré (qui, pour qui, quand, combien de temps), inscrit dans le journal des connexions et annoncé dans le salon de journal de l'équipe, sans durée maximale de conservation à ce jour.
• Base légale : intérêt légitime (support, sécurité, responsabilité de l'équipe).

Événements, Minecraft, launcher et cosmétiques

• Données : tes inscriptions aux événements (statut, date, pseudo Minecraft, réponses de candidature) ; ton identité Minecraft associée (UUID, pseudo, skin, visibilité choisie) ; la liaison du launcher (empreinte du jeton, dates, version du launcher) et ce qui lui est remis (identifiant, nom, avatar, rôles d'accès, identité Minecraft) ; tes cosmétiques possédés et portés ; ta candidature à l'équipe avec /candidater (pseudo, âge, motivation, expérience).
• Pourquoi : organiser les événements, te donner puis te retirer l'accès aux serveurs Minecraft, empêcher qu'un compte Minecraft soit usurpé, ouvrir les profils réservés du launcher, afficher tes cosmétiques, recruter l'équipe.
• Base légale : exécution des conditions d'utilisation ; intérêt légitime pour les candidatures à l'équipe et pour garder l'identité Minecraft d'une personne bannie, afin qu'elle ne la rattache pas à un autre compte.
• Durée : identité Minecraft, jusqu'à ce que tu la délies ou quittes le serveur de toi-même (gardée en cas de bannissement), le fichier de texture de ton skin pouvant rester sur nos serveurs ; liaison du launcher, 30 jours renouvelables, révoquée à la première vérification qui suit ton départ ou ton bannissement, sa trace restant ensuite en base ; inscriptions aux événements d'Elythera, cosmétiques et candidatures à l'équipe : sans durée maximale à ce jour ; événements des partenaires : voir « Événements des partenaires ».
• Qui les voit : l'équipe ; ton pseudo Minecraft vérifié n'apparaît sur le /profil que d'autres membres affichent que si tu choisis la visibilité « membres » (privée par défaut), mais il apparaît toujours quand tu affiches ton propre /profil, réponse visible du salon ; le serveur Minecraft de l'événement reçoit ton pseudo, et parfois ton UUID ou ton identifiant Discord, dans les commandes de liste blanche ; Mojang reçoit ton UUID et ton pseudo pour vérifier ton compte ; les serveurs équipés du mod reçoivent tes cosmétiques portés, rattachés à ton UUID, sans identifiant Discord ; les candidatures à l'équipe sont postées dans un salon de l'équipe ; un formulaire de candidature externe appartient à son éditeur.
• Tes outils : délier ton compte Minecraft (site ou launcher) et choisir sa visibilité ; défaire la liaison du launcher depuis celui-ci ; te désinscrire d'un événement.

Événements des partenaires

• Quand tu t'inscris à l'événement d'un partenaire, ses gestionnaires voient ton identifiant Discord, ton nom affiché (qui peut être celui que tu portes sur le serveur d'Elythera), ton statut, tes dates, ton pseudo Minecraft, l'indication qu'il est vérifié, la voie par laquelle tu t'es inscrit, tes réponses de candidature, et si tu es membre d'Elythera, du partenaire ou des deux ; le salon de journal de son Discord te mentionne ; son serveur Minecraft reçoit les commandes de liste blanche.
• Le journal de gestion du partenaire, que ses gestionnaires peuvent lire, garde leurs actions, avec l'identifiant de la personne visée, le pseudo saisi lors d'un ajout et le motif d'une exclusion.
• L'application « Elythera Partenaire » lit, dans les serveurs partenaires, la liste des membres, les départs et les bannissements, jamais le contenu des messages.
• Durées : session d'invité 72 heures ; réponses de candidature effacées 90 jours après la fin de l'événement ; inscriptions 180 jours après la fin ; trace d'invité 180 jours après la dernière vérification ; exclusion 24 mois au plus ; journal de gestion 365 jours. Les messages déjà publiés dans le Discord du partenaire dépendent de lui.
• Base légale : exécution de ta demande d'inscription ; intérêt légitime pour le journal de gestion et les exclusions.
• Le détail est dans la notice affichée sur la zone du partenaire. Invité : tes outils (arrêter les messages privés, effacer tes données) sont dans la section « Mes données » de cette zone. Membre d'Elythera : les paramètres de ton tableau de bord, ou contact@elythera.com.

Journaux techniques et sauvegardes

• Journaux du programme (identifiants Discord, pseudos, actions, erreurs) : 30 jours.
• Sauvegarde complète de la base chaque jour : les 7 plus récentes sont gardées, si bien qu'une donnée effacée peut survivre quelques jours dans une sauvegarde.
• Une copie complète de la base est aussi faite avant chaque mise à jour qui la modifie : le programme l'efface au bout de 30 jours.
• Les archives de la première saison contiennent des copies complètes de la base de l'époque, conservées sans durée maximale à ce jour.
• Restent aussi en base, sans usage ni purge, les inscriptions de l'ancien système d'événements Minecraft (identifiant Discord, pseudo Minecraft) ; une copie de travail d'une ancienne base des sessions vocales (identifiants Discord) peut aussi rester sur le disque.
• Le serveur web frontal et la plateforme d'hébergement peuvent tenir leurs propres journaux et sauvegardes, qui peuvent contenir ton adresse IP.
• Compteurs de visites : uniquement des totaux par jour et par type de page, sans identifiant ni adresse IP.
• Base légale : intérêt légitime (sécurité, continuité du service).

Qui reçoit tes données

• L'équipe d'Elythera, selon son rôle (modération par grade, administration, fondateur).
• Discord Inc. : tout ce que le bot publie, envoie ou modifie sur Discord (messages, annonces, journaux de l'équipe, messages privés, rôles), et la connexion au site.
• L'hébergement du site, du bot et de la base de données, et, si l'équipe en utilise un, un serveur de base de données PostgreSQL ou MariaDB.
• Quand la fonction est utilisée : Twitch (identifiants des chaînes des streameurs) ; IGDB, un service de Twitch (textes des recherches de jeux) ; Mojang et Microsoft (vérification du compte Minecraft, skin) ; proxycheck.io (adresse IP à la vérification, seulement si l'option est activée) ; le serveur d'envoi de courriels choisi par l'équipe (adresse et contenu des courriels).
• Les partenaires, pour leurs propres événements, et les serveurs Minecraft des événements.
• Les services de l'équipe auxquels tu te connectes avec Elythera.
• Les autorités, si la loi nous oblige à leur communiquer des données.
• DiscordL et Disboard ne reçoivent rien d'Elythera : le bot lit leurs messages publics pour créditer tes bumps et tes votes.
• Ressources chargées par ton navigateur : le CDN de Discord (avatars, émojis), images.igdb.com (jaquettes), images externes de certains articles, GitHub si tu télécharges le launcher. Ces services reçoivent ton adresse IP.
• Nous ne vendons ni ne louons tes données.

Transferts hors de l'Union européenne

Plusieurs destinataires sont établis hors de l'Union européenne, notamment aux États-Unis : Discord, Twitch (et IGDB), GitHub, Microsoft (et Mojang). Tes données leur sont donc transférées ; chacun décrit dans sa politique de confidentialité les garanties qu'il applique à ces transferts. Les partenaires et leurs membres peuvent se trouver dans n'importe quel pays : si les gestionnaires d'un partenaire sont hors de l'Union européenne, la transmission de tes données d'inscription est nécessaire à ton inscription à son événement (article 49.1.b du RGPD). Pour connaître le pays de nos autres prestataires (hébergement, courriel, proxycheck.io), contacte-nous (contact@elythera.com).

Cookies et stockage dans ton navigateur

Le site n'utilise aucun cookie de publicité ni de mesure d'audience. Les cookies ci-dessous sont nécessaires au fonctionnement des services et ne demandent pas ton accord, sauf le cookie « appareil » de la vérification, posé seulement si tu acceptes.

• elythera_session : ta connexion au site (7 jours ; 72 heures pour un invité de partenaire).
• elythera_oauth : sécurise le passage par Discord à la connexion (10 minutes).
• elythera_form : protège les formulaires du compte web (connexion par e-mail, inscription, mot de passe oublié, second facteur) (30 minutes).
• __Host-elythera_verif : relie ton lien de vérification à ce navigateur (20 minutes).
• __Host-elythera_appareil : reconnaissance de ton appareil pour la vérification, seulement avec ton accord (180 jours) ; retiré quand tu retires ton accord ou effaces tes données.
• elythera_agario : ton jeton de joueur d'Agario, jusqu'à la fermeture du navigateur.
• elythera_retour et elythera_emprunt : utilisés seulement pendant un emprunt d'identité par l'équipe ; le second affiche le bandeau d'emprunt.

Stockage local (localStorage) : des préférences que tu choisis toi-même et qui restent dans ton navigateur jusqu'à ce que tu les effaces : thème (appearance), langue (elythera_lang), sons des jeux (gameSfxMuted), Clicker (ckAutoclick, ckSrvTopOpen), Corolle (elythera_corolle_daltonien, elythera_corolle_aide), Agario (elythera_agar_touches, elythera_agar_prefs, elythera_agar_mode, et elythera_agar_nom pour le pseudo d'un invité), éditeur d'embeds de l'équipe (elythera_emb_ouverts, elythera_emb_apercu). elythera_emprunt_recharge (stockage de session) ne sert que pendant un emprunt.

Le site peut s'installer comme une application : son service worker ne met rien en cache.

Lecture de ton appareil : la page de vérification ne lit les caractéristiques techniques de ton navigateur que si tu cliques sur « Accepter et me vérifier ».

Ressources tierces : les polices du site (Quicksand, Nunito) sont servies par le site lui-même, sans passer par Google ; ton navigateur charge en revanche les avatars et émojis depuis le CDN de Discord, les jaquettes de jeux depuis images.igdb.com et, dans certains articles, des images hébergées ailleurs. Ces services reçoivent alors ton adresse IP et des informations techniques sur ton navigateur. Les pages de vérification ne chargent aucune ressource tierce.

Sécurité

• Entre ton navigateur et notre serveur frontal, la connexion est chiffrée (HTTPS).
• Les cookies de session sont inaccessibles au JavaScript de la page, ne partent pas avec les envois de formulaires ni les requêtes intégrées déclenchés par d'autres sites (SameSite=Lax) et ton navigateur ne les envoie que sur une connexion chiffrée (HTTPS).
• Les mots de passe et les codes de secours sont conservés sous forme d'empreinte (scrypt) ; les liens envoyés par courriel et les jetons des services de l'équipe aussi (SHA-256). Le jeton que Discord remet à la connexion n'est pas conservé.
• Second facteur possible pour tous (application d'authentification, clé d'accès) ; exigé de l'équipe pour ses pouvoirs sur le site, présenté depuis moins de 60 minutes, sauf coupure d'urgence. Sur Discord, les commandes de l'équipe dépendent de ses rôles.
• Les codes de la vérification sont calculés avec une clé secrète gardée hors de la base ; la vérification ne garde aucune adresse IP en clair.
• Limites de débit contre les abus et les essais de mots de passe ; journal d'audit des gestes de l'équipe ; médias de modération réservés et soumis au second facteur ; sauvegarde quotidienne.

Aucune protection n'est parfaite. En cas de violation de données présentant un risque, nous la notifions à la CNIL et, si le risque est élevé, aux personnes concernées, comme le prévoit le RGPD.

Tes droits et comment les exercer

Tu as le droit d'accéder à tes données, de les faire rectifier ou effacer, de t'opposer à un traitement fondé sur l'intérêt légitime, d'en demander la limitation ou la portabilité, de retirer ton consentement, et de définir des directives sur le sort de tes données après ton décès. Les outils qui existent aujourd'hui :

• Accès : ton tableau de bord (profil, dernières lignes de ton journal d'XP, derniers achats, succès, badges, anniversaire, compte Minecraft, sécurité du compte) ; « 🔎 Mes données » pour la vérification ; si tu es invité d'un partenaire, la section « Mes données » de sa zone ; l'historique de tes tickets, téléchargeable. Pour le reste : contact@elythera.com.
• Rectification : les paramètres du tableau de bord (langue, préférences, adresse e-mail, mot de passe), ton anniversaire, ton lien Twitch, ta bibliothèque de jeux, ton compte Minecraft. Pour le reste : contact@elythera.com.
• Effacement : retirer ton anniversaire, délier ton compte Minecraft, retirer des jeux de ta bibliothèque, supprimer un message sur Discord (une œuvre quitte alors la galerie), « Effacer mes données » de la vérification et, pour un invité, de la zone partenaire. Membre d'Elythera inscrit chez un partenaire : passe par contact@elythera.com. Il n'existe pas encore de bouton pour supprimer ton compte ou ta progression : demande-le via contact@elythera.com.
• Opposition : les réglages « Classement public de la vitrine » et « Messages privés du bot », la visibilité de tes œuvres et de ton compte Minecraft, le refus de la lecture du navigateur à la vérification. Le réglage « Mention aux passages de niveau » retire seulement la notification : ton nom reste annoncé. Pour ne plus figurer dans les annonces, et pour le reste : contact@elythera.com.
• Retrait du consentement : « Retirer mon accord » dans « 🔎 Mes données » pour la vérification ; retirer ton anniversaire.
• Limitation et portabilité : il n'existe pas d'export automatique ; demande-les via contact@elythera.com.

L'équipe doit te répondre dans un délai d'un mois, prolongeable de deux mois si la demande est complexe. Elle peut te demander de confirmer que la demande vient bien de ton compte Discord, par exemple en la faisant depuis un ticket ; ne joins jamais de pièce d'identité.

Certaines données peuvent être gardées malgré une demande d'effacement, pour un motif légitime et le temps nécessaire : un bannissement ou une exclusion en cours et ce qui s'y rattache (dont ton identité Minecraft et tes codes de vérification), un marquage de double compte, la mention de ton compte dans le refus de vérification d'un autre membre, les traces de modération, et les sauvegardes jusqu'à leur rotation.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

Décisions automatiques

Certaines décisions sont prises sans intervention humaine. Nous estimons qu'elles ne produisent pas d'effet juridique à ton égard et ne t'affectent pas de manière significative au sens de l'article 22 du RGPD, car elles portent sur l'accès à un serveur communautaire ou à un mini-jeu. Tu peux toujours demander l'examen par une personne, donner ton point de vue et contester (ticket ou contact@elythera.com).

• Vérification, refus des VPN (mode actif) : ton adresse IP figure dans des listes publiques de sorties Tor, de VPN ou d'hébergeurs, ou proxycheck.io la classe ainsi si l'option est active. Tu peux réessayer sans, ou demander l'examen par l'équipe. Ce refus se suspend de lui-même si trop de passages récents sont refusés : une personne décide alors.
• Vérification, compte récent (mode actif) : ton compte Discord a moins de 7 jours, d'après la date lue dans ton identifiant ; l'accès s'ouvre tout seul à la date annoncée.
• Vérification, mise en quarantaine (mode actif) : forte ressemblance avec un autre compte ou avec un compte banni, refus de la lecture de ton navigateur, contestation d'un refus pour VPN, ou refus des VPN suspendu ; tu attends alors la décision d'une personne.
• Clicker, si l'équipe active la détection : plus de 45 minutes de clics sans pause d'au moins 10 secondes, ou une régularité machinale sur une longue série de clics, peuvent geler tes gains ou seulement prévenir l'équipe, selon son réglage ; 10 minutes cumulées près du débit maximal la préviennent. Le maintien du clic permis par l'avantage officiel n'est pas compté comme triche. Une suspension du Clicker est toujours décidée par l'équipe.
• Les limites de débit et les plafonds des jeux s'appliquent automatiquement.

Mineurs

• Les services s'adressent aux personnes qui ont l'âge minimum exigé par Discord dans leur pays.
• À la vérification, accepter la lecture du navigateur suppose d'avoir 15 ans ou plus, ou l'accord d'un parent ; sinon, choisis la vérification par l'équipe.
• Si tu es mineur, n'indique pas ton année de naissance pour ton anniversaire : ton âge serait annoncé publiquement.
• Le salon réservé aux adultes exige le rôle « majeur ».
• Un parent ou responsable légal peut exercer les droits de son enfant via contact@elythera.com.

Modifications

Nous mettons cette politique à jour quand une fonction change. La date en haut de la page indique la version en vigueur ; un changement important est annoncé sur le serveur Discord.

Contact

Questions sur tes données, exercice de tes droits : contact@elythera.com. Autorité de contrôle : la CNIL (cnil.fr).