La vérification Elythera : tes données

Qui ?

Le responsable est l'équipe du serveur Discord Elythera. Contact : contact@elythera.com.

Pourquoi ?

Protéger la communauté : repérer les doubles comptes (raids, contournement de sanction, triche aux récompenses) et le retour de personnes bannies. Ces données servent UNIQUEMENT à la vérification : ni statistiques, ni jeux, ni publicité.

Quelles données ?

• Ton identifiant et ton nom d'utilisateur Discord, confirmés par Discord pour lier la vérification à ton compte.

• Ton adresse IP : jugée sur place (VPN, Tor, hébergeur). Nous n'en gardons qu'un code à sens unique.

• Seulement avec ton accord : un cookie « appareil » et quelques caractéristiques techniques de ton navigateur (rendu graphique canvas et WebGL, carte graphique, taille et densité d'écran, fuseau horaire, langues, système, nombre de cœurs, mémoire, écran tactile). Elles sont combinées et réduites à un code dans ton navigateur ; nous n'en gardons qu'un code à sens unique.

• Si ce navigateur est connecté à Discord ou au site sous un AUTRE compte que le tien : l'identifiant de ce compte, comme indice de double compte (pour le site, seulement avec ton accord).

• La date et le résultat de chaque vérification, et les éventuelles ressemblances avec d'autres comptes (sans aucune valeur technique).

Sur quelle base ?

L'intérêt légitime de la communauté à se protéger (art. 6.1.f du RGPD) pour l'adresse IP et la comparaison ; ton consentement pour la lecture de ton navigateur et le cookie (art. 82 de la loi Informatique et Libertés). Tu peux refuser : l'équipe te vérifie alors elle-même, sans rien lire dans ton navigateur.

Qui voit quoi ?

L'équipe de modération voit le résultat et, en cas de doute, le type de ressemblance — jamais ton adresse ni tes caractéristiques. Discord Inc. héberge les messages d'alerte de l'équipe, qui ne contiennent aucune donnée technique. Ton adresse IP est transmise à proxycheck.io (sous-traitant) pour détecter les VPN. Rien n'est vendu ni partagé à d'autres fins.

Combien de temps ?

Code de l'adresse IP : 30 jours. Cookie, code du navigateur et historique des vérifications : 180 jours. Essai refusé pour VPN : 30 jours (la date seulement). Si un bannissement est lié au compte : jusqu'à 24 mois, sans l'adresse IP. Un refus de l'équipe (une mention, sans aucun code) : jusqu'à 24 mois. Les sauvegardes techniques en gardent une copie au plus 7 jours de plus ; la copie complète faite avant une mise à jour du bot est effacée automatiquement par le programme au bout de 30 jours.

Qui décide ?

Un refus automatique n'intervient que pour une connexion VPN ou Tor détectée : tu peux réessayer sans, ou demander l'examen par l'équipe. Toute autre suspicion est décidée par une personne de l'équipe.

Tes droits

Accès, effacement, opposition, retrait de ton accord : bouton « 🔎 Mes données » du salon de vérification, ou contact@elythera.com. Un effacement peut être différé pendant ton examen en cours (30 jours au plus) ; une mention de ton compte peut rester dans l'examen en cours d'un autre membre, jusqu'à sa décision. Il peut être refusé tant que dure un bannissement lié au compte (motif légitime de sécurité). Tu peux aussi saisir la CNIL (cnil.fr).

Sécurité

Les codes sont calculés avec une clé secrète gardée hors de la base de données. La vérification ne conserve aucune adresse IP en clair.

Version du 2026-10-14.