Politique de confidentialité
Toscio est un bot Discord de candidatures (whitelist, recrutement de staff, d'équipes…) avec un tableau de bord web. Cette page explique quelles données nous traitons, pourquoi, combien de temps, et comment exercer vos droits.
Responsable du traitement (pour les données listées en partie 2) : Lucas BLANC, EI, 59 rue de Ponthieu, 75008 Paris — contact@toscio.com.
1. Les candidatures : Toscio agit pour le compte des serveurs
Quand vous postulez sur un serveur Discord qui utilise Toscio, c'est l'équipe de ce serveur qui décide des questions posées et du sort de votre candidature. Pour ces données, le serveur est responsable du traitement et Toscio est son sous-traitant (article 28 du RGPD) : nous les traitons uniquement pour faire fonctionner les candidatures du serveur.
Données concernées : votre identifiant et pseudo Discord, votre avatar, votre date d'arrivée sur le serveur, votre langue Discord, vos réponses (y compris les fichiers que vous joignez, conservés en pièces jointes de la fiche du staff sur Discord), la décision et son éventuel motif, les votes des membres du staff sur votre candidature. Si un serveur vous a exclu de ses candidatures (liste noire), il conserve votre identifiant et le motif qu'il a indiqué. Pour un recours de ban, Toscio vérifie aussi auprès de Discord que vous êtes banni et relève le motif du ban, si le serveur lui en a donné la permission.
Pour une question sur l'usage de vos réponses par un serveur, adressez-vous à son équipe. Vous pouvez aussi, à tout moment, utiliser la commande /toscio privacy (voir partie 4).
2. Les données dont Toscio est responsable
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Compte du tableau de bord : identifiant, pseudo et avatar Discord, liste des serveurs que vous gérez | Vous connecter et vérifier vos droits sur chaque serveur | Exécution du contrat | Session de 7 jours au plus, supprimée à la déconnexion |
| Connexion au formulaire web : identifiant, pseudo et avatar Discord (sans la liste de vos serveurs) | Savoir qui postule et vous montrer le suivi de votre candidature | Exécution du contrat | Session de 7 jours au plus, supprimée à la déconnexion |
| Préférence « ne plus recevoir de messages privés » | Respecter votre choix | Intérêt légitime | Tant que le choix est actif |
| Abonnement Premium : identifiant client Stripe, statut, dates | Fournir et facturer le Premium | Exécution du contrat | Durée de l'abonnement, puis 3 ans |
| Factures | Obligations comptables | Obligation légale | 10 ans |
| Journaux techniques (erreurs, sécurité) | Faire fonctionner le service et le protéger des abus | Intérêt légitime | 90 jours au plus |
Nous ne lisons pas vos messages Discord, ne vendons aucune donnée, n'affichons pas de publicité et n'utilisons pas vos données pour entraîner des modèles d'IA. Le tableau de bord n'utilise qu'un cookie de session nécessaire à la connexion, sans traceur publicitaire ni mesure d'audience.
3. Durées de conservation des candidatures
- Candidatures traitées (acceptées ou refusées) : supprimées automatiquement après la durée choisie par chaque serveur (1 an par défaut, entre 30 jours et 3 ans).
- Candidatures commencées mais jamais envoyées : supprimées après 24 heures.
- Si Toscio est retiré d'un serveur : toutes les données de ce serveur sont supprimées 30 jours plus tard.
4. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.
- Directement sur Discord : la commande
/toscio privacyaffiche ce que Toscio garde sur vous, permet de télécharger vos données (fichier JSON) et de les supprimer sur tous les serveurs. - Par e-mail : contact@toscio.com. Nous répondons dans un délai d'un mois.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
5. Sous-traitants et transferts hors UE
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase | Base de données | Union européenne (Paris) |
| Vercel | Hébergement du site et de l'application | Monde, dont États-Unis |
| Stripe (Link) | Paiement, revente du Premium en marchand officiel, taxes, reçus et support des paiements (Link traite aussi ces données pour son propre compte) | UE et États-Unis |
| Discord | Plateforme sur laquelle fonctionne le bot | États-Unis (Discord agit comme responsable indépendant) |
| top.gg | Annuaire de bots : nous informe des votes (identifiant Discord du votant) et reçoit le nombre de serveurs du bot | États-Unis |
Les transferts vers les États-Unis sont encadrés par le Data Privacy Framework UE–États-Unis et/ou les clauses contractuelles types de la Commission européenne.
6. Mineurs
Discord est ouvert à partir de 13 ans : des mineurs peuvent donc postuler sur les serveurs. Nous demandons aux équipes des serveurs de ne collecter aucune donnée sensible (santé, religion, opinions politiques, orientation sexuelle…) ni pièce d'identité. L'achat du Premium est réservé aux personnes majeures, ou aux mineurs avec l'accord de leurs parents.
7. Sécurité
Données chiffrées en transit et au repos, accès restreint, sessions protégées, secrets stockés hors du code. En cas de violation de données, nous informons les personnes concernées et la CNIL dans les délais légaux.
8. Modifications
Nous pouvons faire évoluer cette politique ; la date de mise à jour figure en haut de page. En cas de changement important, nous l'annonçons sur notre serveur Discord de support.