Confidentialité
Document en cours de rédaction.
Ce que fait cette page
Elle décrit les données qu’Edgar traite, pourquoi, pendant combien de temps, et ce que vous pouvez exiger. Elle ne décrit qu’Edgar : Discord, que vous utilisez par ailleurs, a sa propre politique.
Le responsable de traitement — la personne qui décide de ces traitements — est l’éditeur d’Edgar, un particulier agissant à titre non professionnel. Vous le joignez, pour toute question ou pour exercer vos droits, à [email protected].
D’où viennent les données
De vous, quand vous réglez vos préférences ou configurez un module. Et de Discord, quand vous vous connectez : Edgar ne demande alors que votre identifiant, votre nom d’usage et votre avatar.
La liste de vos serveurs n’est demandée qu’au moment de rattacher un serveur. Elle sert à vous montrer ceux que vous administrez, elle est effacée au bout de dix minutes, et le jeton d’accès Discord n’est enregistré nulle part.
Ce qui est traité
| Donnée | Finalité | Base légale | Durée | Destinataire |
|---|---|---|---|---|
| Identifiant Discord, nom d’usage, empreinte d’avatar | Vous identifier et vous nommer dans l’interface | Exécution du contrat | Vie du compte | Aucun |
| Signaux techniques du navigateur et adresse IP, au moment de la connexion | Protéger la connexion contre les robots (Cloudflare Turnstile) | Intérêt légitime : la sécurité du service | Rien n’est conservé par Edgar : la vérification sert une fois | Cloudflare, sous-traitant |
| Liste des serveurs Discord que vous administrez | Vous montrer les serveurs rattachables, à cette étape seulement | Exécution du contrat | 10 minutes | Aucun |
| Serveurs rattachés : identifiant, nom, icône | Gérer le serveur depuis Edgar | Exécution du contrat | Jusqu’au détachement du serveur | Discord, pour les actions que vous demandez |
| Communauté, appartenance, rôle, pôles et accès | Décider de ce que chacun peut ouvrir | Exécution du contrat | Vie de la communauté | Les membres de la communauté |
| Préférences d’affichage | Afficher l’interface comme vous l’avez réglée | Exécution du contrat | Vie du compte | Aucun |
| Usage du tableau de bord, si vous l’autorisez : nombre d’ouvertures par page, date de la dernière, ordre de vos rubriques | Placer devant les rubriques que vous ouvrez le plus | Consentement | 15 jours sans activité du compte, ou jusqu’au retrait de l’autorisation | Aucun |
| Mesure anonyme du tableau de bord : par jour et par écran, nombre de pages vues et de quelques boutons utilisés | Savoir quels écrans et quels gestes servent, pour améliorer Edgar | Intérêt légitime, sur des totaux qui ne désignent personne | 90 jours | L’administration d’Edgar, en totaux |
| Session : empreinte du jeton, dates de création et de dernière activité, révocation | Vous garder connecté et permettre la déconnexion ; compter, sans nommer personne, les comptes actifs et leurs retours | Exécution du contrat ; intérêt légitime pour les totaux | 90 jours au maximum (7 jours glissants) | L’administration d’Edgar, en totaux |
| Journal d’audit : auteur, action, ressource, décision | Tracer les actions d’administration, et pouvoir enquêter | Intérêt légitime | Conservé le temps nécessaire à la sécurité et aux enquêtes | Les responsables de la communauté |
| Notifications : titre, contenu, dates de lecture et de retrait | Vous prévenir de ce qui demande une décision | Exécution du contrat | 90 jours après lecture ou retrait | Aucun |
La mesure de votre usage
Elle est éteinte tant que vous ne l’allumez pas, dans vos préférences, sous « Adapter Edgar à mon usage ». Allumée, Edgar compte pour votre compte le nombre de fois où vous ouvrez chaque page du tableau de bord, et retient la date de la dernière ouverture. Ni le serveur concerné, ni ce que vous y faites, ni l’heure de chaque visite ne sont enregistrés.
Ces compteurs servent à une seule chose : placer devant, dans la barre d’un serveur, les rubriques que vous ouvrez le plus. La base de ce traitement est votre consentement. Les compteurs ne sont ni partagés, ni vendus, ni utilisés pour mesurer l’audience du site.
Si votre compte n’a aucune activité pendant 15 jours (aucune session utilisée, aucune page comptée), ces compteurs et l’ordre mémorisé sont effacés d’eux-mêmes ; l’autorisation, elle, reste, et le comptage reprend à votre retour. Vous retirez votre consentement en éteignant le réglage : les compteurs et l’ordre mémorisé sont effacés aussitôt. Rien n’est posé dans votre navigateur pour cette mesure : elle vit sur le serveur, liée à votre compte, et disparaît avec lui.
La mesure anonyme du tableau de bord
Indépendamment de ce réglage, Edgar additionne chaque jour, par écran du tableau de bord, le nombre de pages vues et de quelques gestes : enregistrer, allumer un module, créer, ouvrir un serveur, changer d’onglet, choisir une entrée du menu du compte. Ces totaux ne contiennent ni votre compte, ni votre serveur, ni l’heure : personne, pas même l’administration d’Edgar, ne peut y retrouver ce que vous avez fait.
Ils servent à savoir quels écrans et quels gestes sont utiles, pour améliorer Edgar. La base retenue est l’intérêt légitime de l’éditeur. Ils sont effacés après 90 jours, et rien n’est posé dans votre navigateur pour les produire.
L’administration d’Edgar lit aussi, en totaux, les dates de connexion déjà gardées pour vos sessions : combien de comptes sont actifs, combien reviennent après un jour, une semaine ou un mois, et la durée médiane d’une session. Aucun de ces chiffres ne nomme un compte.
Qui reçoit ces données
Personne, en dehors d’Edgar et de votre propre communauté. Aucune donnée n’est vendue, louée, ni transmise à un partenaire.
Trois exceptions, et elles sont techniques. L’hébergeur du service, OVHcloud (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France), en est le sous-traitant au sens de l’article 28 du RGPD : il exécute nos instructions et rien d’autre. Discord reçoit ce que vous lui demandez d’exécuter (un message de bienvenue, un rôle posé, un message supprimé) parce que c’est l’objet même du service.
À la connexion, la page charge le captcha Cloudflare Turnstile, qui distingue une personne d’un robot. Il lit des signaux techniques de votre navigateur et votre adresse IP, et Cloudflare, sous-traitant, rend un verdict qu’Edgar vérifie une fois puis oublie. Edgar n’en garde rien ; Cloudflare, société américaine, peut traiter ces signaux hors de l’Union européenne. Ce transfert s’appuie sur les clauses contractuelles types de la Commission européenne et sur le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Cloudflare adhère.
Les données sont hébergées par OVHcloud, sur un serveur situé au Royaume-Uni. Ce pays bénéficie d’une décision d’adéquation de la Commission européenne (28 juin 2021) : vos données y sont protégées au même niveau que dans l’Union. En dehors du captcha de connexion, aucun autre transfert hors de l’Espace économique européen n’est organisé par Edgar.
Cookies
Trois, tous strictement nécessaires au service que vous demandez, tous inaccessibles au JavaScript de la page. À ce titre, ils sont dispensés de consentement : l’avis affiché à votre première visite vous en informe, sans rien vous demander d’accepter ni de refuser. Votre navigateur retient seulement que vous l’avez lu, pour ne pas le réafficher.
- Session : Vous garde connecté d’une page à l’autre. 7 jours.
- État OAuth : Relie votre retour de Discord à votre départ, et protège la connexion. 10 minutes.
- Espace ouvert : Retient la communauté dans laquelle vous travaillez. Durée de la session du navigateur.
Aucun cookie de mesure d’audience, aucun cookie publicitaire, aucun traceur tiers. Les polices sont servies par le site : afficher une page d’Edgar n’envoie de requête à personne d’autre qu’Edgar, au serveur d’images de Discord pour les icônes de serveurs et, sur la page de connexion seulement, à Cloudflare pour le captcha.
Vos droits
Sur les données qui vous concernent, vous pouvez demander :
- L’accès : savoir ce qui est enregistré, et en obtenir une copie.
- La rectification : corriger ce qui est inexact.
- L’effacement : la suppression d’un compte entraîne celle de ses sessions, de ses préférences, de ses compteurs d’usage et de ses appartenances.
- La limitation : le gel d’un traitement le temps d’une contestation.
- L’opposition : pour les traitements fondés sur l’intérêt légitime, c’est-à-dire le journal d’audit.
- La portabilité : pour les données que vous avez fournies et qui sont traitées pour exécuter le contrat.
Le consentement n’est la base que d’un seul traitement, la mesure de votre usage : vous le retirez en éteignant le réglage dans vos préférences, sans avoir à le demander. Aucune décision automatisée ne produit d’effet juridique à votre égard.
Ces demandes se font à [email protected]. Et si la réponse ne vous convient pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés : cnil.fr.
Autres documents
Les conditions d’utilisation décrivent le service ; les mentions légales identifient qui l’édite et qui l’héberge.