Chapitre 3 / 16 · RGPD

Données que nous collectons

Ce chapitre dresse l’inventaire des catégories de données personnelles traitées par Disquzz. Nous ne collectons que ce qui est nécessaire au service demandé, à la sécurité, aux obligations légales ou à un consentement distinct. Vous n’êtes pas tenu de renseigner les champs facultatifs (bio, genre, ville, liens sociaux).

Compte et profil

Adresse e-mail, mot de passe (haché, jamais exporté en clair), nom d’utilisateur.
Prénom, nom, biographie, photo de profil, image de couverture, langue, thème d’affichage.
Liens sociaux que vous ajoutez volontairement sur le profil.
Préférences de confidentialité du profil (qui voit quoi).
Autorisations du compte (rôles, compte professionnel, statut auteur le cas échéant).

Identité et âge

Date de naissance (obligatoire à l’inscription) et âge qui en résulte.
Pays, ville, genre, si vous les renseignez.
Après une vérification d’identité approuvée, certains champs d’identité peuvent être verrouillés pour empêcher l’usurpation.

Le service est réservé aux personnes âgées d’au moins 15 ans (âge du consentement numérique en France). Une date de naissance inférieure bloque l’accès et oriente vers une page d’information. Voir Mineurs, décisions et autorités.

Usage social

Publications, brouillons le cas échéant, commentaires, réactions, signets, épingles.
Stories et leur audience.
Abonnements, abonnés, blocages, masquages.
Communautés que vous créez, rejoignez ou modérez, et vos messages dans ces espaces.
Signalements que vous envoyez et suites de modération concernant votre compte.
Badges, listes et paramètres d’affichage du fil.

Messagerie

Texte des messages privés et de groupe (chiffré au repos), métadonnées de conversation (participants, dates, état lu / non lu), fichiers joints selon les fonctionnalités actives. Le caractère privé d’un message n’interdit ni le signalement, ni une conservation légale, ni l’exécution d’une décision d’autorité, dans les limites du secret des correspondances. Détail : Messagerie.

Appareils, réseau et sessions

Adresse IP, navigateur, système d’exploitation, type d’appareil (desktop / mobile).
Ville ou région approximative dérivée de l’IP (prestataire de géolocalisation, pas un GPS précis).
Identifiant de session, jetons d’API (le secret n’est pas exporté), date de dernière activité.
Préférence d’affichage appareil, langue et thème.

Paiements et portefeuille

Soldes, mouvements, commissions, identifiants de transaction internes.
Paiements, retraits, identifiants de retrait (chiffrés au repos).
Données de facturation nécessaires aux obligations comptables.
Marketplace, offres d’emploi et campagnes publicitaires si vous les activez.

Les numéros complets de carte ne sont pas stockés par Disquzz : ils transitent chez le prestataire de paiement. Voir Paiements et portefeuille.

Vérification (KYC)

Images de pièce d’identité et selfie (fichiers chiffrés, bucket privé, hors CDN public).
Métadonnées chiffrées de dossier (statut, dates, motif de décision, opérateur interne).
Les fichiers sont supprimés après approbation, refus, annulation ou suppression du compte.
Les métadonnées sont anonymisées 90 jours après la décision.

Si vous liez Discord ou Google : identifiants de compte tiers, e-mail éventuellement fourni par le prestataire, jetons OAuth chiffrés.
Nous ne stockons pas l’objet Discord complet renvoyé par l’API.
Les serveurs Discord liés le cas échéant, dans la limite de ce que vous autorisez.

Journaux et diagnostics

Journaux techniques applicatifs, rotation 14 jours.
Un journal de requêtes détaillé n’est activé qu’en diagnostic, pour une durée courte.
Supervision (si activée) : traces d’erreur et de performance, sans reconstitution abusive de votre vie privée.

Ce que nous ne collectons pas par défaut

Pas de Google Analytics ni de Meta Pixel dans le code de Disquzz.
Pas de carnet d’adresses de votre téléphone, sauf si une fonctionnalité future le demande avec un consentement clair.
Pas d’écoute permanente du microphone ni de galerie, hors action explicite (publication, story, message).
Pas de vente de fichiers de contacts à des courtiers de données.

Export : la liste de ce que nous détenons à un instant T est disponible dans Paramètres → Vos données personnelles (HTML, PDF ou JSON). Les mots de passe, secrets de jetons et scans d’identité ne sont pas recopiés dans l’export self-service.

Contact : Royalty Structure (Genesus Groupe) — Disquzz. aucun. [email protected] · aucun

Tu peux aussi déposer une réclamation auprès de la CNIL : cnil.fr/fr/plaintes