Politique de confidentialité

Dernière mise à jour : 28 juillet 2026 · Conforme à la nLPD (loi fédérale suisse sur la protection des données) et à son ordonnance (OPDo).

1. Responsable du traitement

Le responsable du traitement au sens de la nLPD est :

• Nom / entité : Zi-Host
• Adresse : 1700 Fribourg, Suisse
• Contact (e-mail) : contacts@zi-host.ch

Pour toute question relative à la protection des données, écris à l'adresse de contact ci-dessus.

2. Champ d'application

La présente politique décrit comment le bot Discord « Swiss » et son tableau de bord web (le « Service ») traitent les données personnelles des membres du serveur Discord concerné et des utilisateurs du tableau de bord.

3. Données que nous traitons

Le Service traite uniquement les données nécessaires à son fonctionnement :

• Identité Discord (via la connexion OAuth2, périmètre identify) : identifiant Discord, nom d'utilisateur et image de profil.
• Appartenance et rôles sur le serveur, lus au moment de la connexion pour vérifier tes droits d'accès.
• Statistiques d'activité par membre : nombre de messages et temps passé en vocal (agrégés par jour, sur 60 jours glissants). Le contenu des messages n'est pas stocké à des fins de statistiques.
• Données de modération : avertissements (motif, date, modérateur), liste noire (identifiant + motif), listes blanches, membres sous surveillance et motifs associés.
• Journal d'événements (si activé par l'administrateur) : envoyé en temps réel dans un salon Discord privé. Le contenu des messages supprimés/modifiés y figure lorsque l'intent Discord correspondant est activé.
• Configuration du serveur : réglages du bot choisis par les administrateurs.
• Cookies techniques : un cookie de session et un cookie anti-CSRF (voir §9).

Nous ne traitons pas de données sensibles au sens de l'art. 5 let. c nLPD, et nous ne réalisons aucun profilage à haut risque ni décision individuelle automatisée produisant des effets juridiques.

4. Finalités du traitement

• Assurer la protection du serveur (anti-raid, anti-nuke, modération).
• Fournir les fonctionnalités : niveaux, statistiques, anniversaires, tickets, rôles, etc.
• Gérer l'accès au tableau de bord et vérifier les autorisations.
• Assurer la sécurité et le bon fonctionnement technique du Service.

5. Bases de licéité

Le traitement repose sur l'intérêt légitime de l'exploitant du serveur à protéger et animer sa communauté, sur l'exécution du service demandé, et — pour la connexion au tableau de bord — sur ton action volontaire de te connecter. Tu peux à tout moment retirer ta participation en quittant le serveur ou en demandant l'effacement de tes données (voir §8).

6. Destinataires et sous-traitants

• Discord Inc. — le Service fonctionne via l'API de Discord ; les données transitent nécessairement par Discord, soumis à sa propre politique de confidentialité.
• Hébergeur — le Service est hébergé sur une infrastructure en Suisse (zi-host.ch), qui agit comme sous-traitant technique.

Aucune donnée n'est vendue, louée ni transmise à des fins publicitaires. Aucun traceur tiers n'est présent.

7. Communication de données à l'étranger

L'utilisation de Discord (Discord Inc., États-Unis) implique une communication de données à l'étranger au sens des art. 16–17 nLPD. Ce transfert est inhérent au fonctionnement de la plateforme Discord, que tu utilises directement. Les données du tableau de bord et les fichiers de configuration sont, eux, stockés sur l'infrastructure en Suisse.

8. Durée de conservation

• Statistiques d'activité : conservées sur une fenêtre glissante de 60 jours, puis automatiquement supprimées.
• Sessions du tableau de bord : le cookie expire au bout de 7 jours.
• Configuration et modération : conservées tant que le bot est présent sur le serveur, ou jusqu'à suppression manuelle par un administrateur.

Lorsque le bot quitte le serveur, les données de configuration associées peuvent être supprimées.

9. Cookies

Le tableau de bord utilise uniquement des cookies strictement nécessaires, sans finalité publicitaire ni de suivi :

• sid — identifiant de session (te garde connecté) ; HttpOnly, expire après 7 jours.
• ostate — jeton anti-CSRF temporaire pendant la connexion OAuth (quelques minutes).

10. Tes droits

Conformément à la nLPD (art. 25 ss), tu disposes des droits suivants :

• Droit d'accès à tes données ;
• Droit de rectification des données inexactes ;
• Droit à l'effacement de tes données ;
• Droit d'opposition au traitement ;
• Droit à la remise ou à la transmission des données te concernant, dans les limites légales.

Pour exercer ces droits, contacte le responsable (§1). Tu peux aussi adresser une réclamation au Préposé fédéral à la protection des données et à la transparence (PFPDT) — www.edoeb.admin.ch.

11. Sécurité

Des mesures techniques et organisationnelles raisonnables protègent les données : accès au tableau de bord restreint par connexion Discord et vérification des rôles, cookies HttpOnly, protection anti-CSRF, et principe de minimisation (seules les données utiles sont traitées). Aucun système n'étant infaillible, une sécurité absolue ne peut être garantie.

12. Modifications

Cette politique peut être mise à jour pour refléter des évolutions du Service ou de la loi. La date en haut de page indique la dernière version. En continuant d'utiliser le Service, tu acceptes la version en vigueur.

Voir aussi les Conditions d'utilisation. · Accueil