Politique de confidentialité

Qui est responsable ?

Pour votre compte Foldy et vos achats, le responsable du traitement est l'éditeur : Foldy, support@foldy.fr.

Pour les contenus des serveurs archivés (messages, pseudos, avatars et rôles des membres), le responsable est l'administrateur du serveur qui utilise Foldy ; Foldy agit pour son compte, comme sous-traitant (RGPD, article 28).

Données de votre compte

• Identité Discord : identifiant, nom affiché et avatar, reçus à la connexion avec Discord (autorisations « identify » et « guilds »). Nous ne recevons ni votre e-mail ni votre mot de passe. But : vous connecter et afficher votre compte. Base : exécution du contrat.
• Accès Discord : jetons de connexion, chiffrés, pour lire la liste des serveurs que vous administrez au moment où vous l'ouvrez (cette liste n'est pas conservée). Base : contrat.
• Sessions : une empreinte du jeton de session et ses dates. Base : contrat et sécurité.
• Serveurs : les serveurs où vous avez installé Foldy, vos droits, vos consentements à l'installation. Base : contrat.
• Offre et paiements : offre, durée, montant, date et numéro de facture. Votre adresse e-mail et vos informations de paiement sont collectées directement par SellAuth, notre prestataire de paiement, sous sa propre responsabilité. Bases : contrat et obligations comptables.
• Journal de sécurité : actions importantes (connexion, création ou suppression d'une archive, paiement…) avec l'identifiant du compte et la date. Base : intérêt légitime (sécurité, preuve).
• Journaux techniques du serveur, qui contiennent l'adresse IP des requêtes. Base : intérêt légitime (sécurité, lutte contre les abus).

Aucune donnée n'est vendue, ni utilisée pour de la publicité ou du profilage.

Données des membres des serveurs archivés

Sur un serveur où l'administrateur a installé Foldy, le bot copie les messages lisibles, les pièces jointes, les pseudos, avatars et rôles des membres, à la demande de l'administrateur. Chaque membre peut refuser l'archivage de ses messages avec la commande /foldy optout sur le serveur : ses futurs messages ne sont plus copiés. Pour vos autres droits sur une archive (accès, effacement), adressez-vous à l'administrateur du serveur, ou écrivez-nous : nous transmettons et vous aidons.

Les archives sont privées par défaut : seuls les administrateurs du serveur et les comptes qu'ils invitent peuvent les lire. Un administrateur peut choisir de rendre une archive publique : elle est alors lisible par tous, sans compte, depuis la page « Découvrir ».

Tout membre qui apparaît dans une archive publique peut en retirer ses messages et son profil : bouton « Retirer mes messages » sur l'archive, connexion avec Discord pour vérifier qu'il s'agit bien de lui, et le retrait est immédiat pour toutes les archives publiques de ce serveur. Nous gardons la trace de cette demande (identifiant Discord, serveur, date) pour qu'elle reste appliquée. On peut aussi nous écrire à support@foldy.fr.

L'équipe de modération de Foldy ne peut accéder à une archive privée que dans le cadre d'un dossier ouvert pour un signalement, chaque accès étant enregistré.

Durées de conservation

• Compte : tant qu'il est actif ; supprimé après 3 ans sans connexion, ou dès que vous le demandez.
• Sessions : 30 jours après la dernière activité.
• Archives et backups : jusqu'à leur suppression par un administrateur du serveur.
• Journal de sécurité : 12 mois.
• Journaux techniques : quelques jours à quelques semaines (effacement automatique).
• Pièces comptables : 10 ans (obligation légale), conservées par notre prestataire de paiement.

Destinataires et prestataires

• Notre hébergeur : hébergement du site et de la base de données, en France.
• Cloudflare, Inc. : stockage des fichiers d'archive, dans l'Union européenne.
• Discord Inc. (États-Unis) : connexion et lecture des serveurs, par nature du service.
• SellAuth : paiement des offres.

Quand des données sont traitées hors de l'Union européenne, ce transfert est encadré par une décision d'adéquation (dont le cadre de protection des données UE-États-Unis pour les entreprises certifiées) ou par les clauses contractuelles types de la Commission européenne.

Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter l'utilisation, vous opposer à un traitement fondé sur l'intérêt légitime, et demander la portabilité des données que vous nous avez fournies. La page « Mon compte » montre les données gardées et permet de supprimer votre compte. Pour tout le reste : support@foldy.fr. Nous répondons sous un mois.

Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou à l'autorité de protection des données de votre pays.

Sécurité

Connexions chiffrées (HTTPS), jetons Discord chiffrés en base, sessions révocables, accès de l'équipe limité et journalisé, double authentification obligatoire pour l'administration.

Cookies

Foldy n'utilise que des cookies nécessaires et la mémoire de vos choix : voir la page « Cookies et stockage local ».