01Responsable de traitement
Le responsable du traitement des données personnelles collectées via le service CrowDomain est CrowStudios, tel qu'identifié dans les Mentions légales.
02Données collectées
Dans le cadre de l'utilisation du Service, les données suivantes sont collectées :
- Données de compte Discord : identifiant Discord, pseudonyme et avatar, obtenus via le protocole OAuth2 lors de la connexion ;
- Données de compte CrowAccounts (en cas de connexion via CrowAccounts, le fournisseur d'identité de CrowStudios) : identifiant CrowAccounts, nom d'utilisateur et photo de profil, obtenus via le protocole OAuth2 lors de la connexion. Aucun jeton d'accès n'est conservé par le Service ;
- Appartenance au serveur Discord CrowStudios : à la connexion, le Service demande à Discord (scope « guilds ») si votre compte est membre du serveur CrowStudios afin de déterminer votre statut. La liste de vos serveurs n'est pas conservée : seul le résultat (membre ou non) est utilisé ;
- Données de profil facultatives, saisies par vous depuis la page « Mon profil » : nom affiché, photo de profil importée, prénom, nom, adresse e-mail, téléphone, adresse postale, code postal, ville et pays. Aucune n'est obligatoire et chacune peut être modifiée ou effacée à tout moment ;
- Données de domaine : nom des sous-domaines réservés, adresse IP cible renseignée par l'utilisateur, structure d'imbrication, éventuelles liaisons Discord (enregistrements TXT) ;
- Données d'organisation : organisations dont vous êtes membre, rôle, invitations envoyées ou reçues, et journal d'audit des actions effectuées dans l'organisation (auteur, action, cible, résultat, adresse IP et navigateur utilisés). Le propriétaire peut enregistrer l'adresse d'un webhook Discord, conservée de façon confidentielle ;
- Notifications : notifications internes (200 maximum conservées par membre) et, si vous ne les avez pas désactivées, message privé Discord ;
- Données techniques : adresse IP, horodatage des actions et journaux du serveur, à des fins de sécurité et de lutte contre les abus.
Aucun mot de passe n'est stocké : l'authentification repose exclusivement sur Discord ou sur CrowAccounts.
03Finalités du traitement
Ces données sont traitées afin de :
- permettre l'authentification et la gestion du compte utilisateur ;
- fournir le service de réservation et de gestion des sous-domaines (création des enregistrements DNS correspondants) ;
- assurer la sécurité du Service et prévenir les usages frauduleux ou abusifs ;
- déterminer le statut du compte (Découverte ou Membre) et ses quotas ;
- permettre le travail en équipe (organisations, invitations, journal d'audit) et envoyer les notifications associées ;
- répondre aux demandes de support des utilisateurs.
04Base légale
Les traitements décrits ci-dessus reposent sur :
- l'exécution du contrat liant l'utilisateur au Service (fourniture des fonctionnalités de réservation de domaines) ;
- l'intérêt légitime de l'éditeur à assurer la sécurité, la disponibilité et le bon fonctionnement du Service (y compris le journal d'audit et la lutte contre les abus) ;
- votre consentement, pour les données de profil facultatives et les messages privés Discord, que vous pouvez retirer à tout moment.
05Destinataires des données
Les données sont accessibles à l'éditeur du Service et, dans la limite de ce qui est nécessaire à leurs missions respectives, aux sous-traitants suivants :
- Discord Inc., pour l'authentification OAuth2, la vérification d'appartenance au serveur, l'envoi des messages privés et des webhooks d'organisation (dans les limites définies par Discord lui-même) ;
- Cloudflare, Inc., pour la création et la gestion des enregistrements DNS associés aux sous-domaines ;
- Artaun Hosting, pour l'hébergement du service.
Ces prestataires peuvent être situés hors de l'Union européenne ; le cas échéant, les transferts de données s'appuient sur les garanties prévues par le RGPD (clauses contractuelles types ou équivalent).
06Durée de conservation
Les données de compte, de profil et de domaine sont conservées pendant la durée d'utilisation du Service. Lorsque vous supprimez votre compte depuis « Mon profil », elles sont supprimées immédiatement (domaines et enregistrements DNS, profil, notifications, appartenances aux organisations). Les journaux d'audit des organisations et les journaux techniques (dont l'adresse IP) sont conservés pour une durée maximale de 12 mois à compter de leur enregistrement, sous réserve des obligations légales de conservation plus longues.
07Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles : droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, et de portabilité. Vous pouvez modifier ou effacer vos données de profil et supprimer votre compte directement depuis « Mon profil », ou exercer vos droits en écrivant à l'adresse indiquée en section « Contact » ci-dessous.
Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, 75007 Paris — www.cnil.fr.
08Sécurité des données
Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour protéger les données personnelles contre l'accès non autorisé, la perte, l'altération ou la divulgation, notamment via le recours à des connexions chiffrées et à l'authentification déléguée à Discord ou à CrowAccounts plutôt qu'à un système de mots de passe propre au Service.
09Cookies
Le Service dépose uniquement un cookie technique de session, strictement nécessaire au maintien de la connexion de l'utilisateur après authentification via Discord ou CrowAccounts. Ce cookie, exempté de consentement au titre de son caractère strictement nécessaire, n'est utilisé à aucune fin publicitaire ou de suivi. Le Service enregistre aussi dans votre navigateur une simple préférence d'affichage (état ouvert ou fermé du menu latéral), sans donnée personnelle. Aucun cookie tiers de mesure d'audience ou publicitaire n'est déposé par le Service.
Pour toute question relative au traitement de vos données personnelles, ou pour exercer vos droits, vous pouvez contacter : contact@crowstudios.eu.