Chapitre 5 / 16 · RGPD

Compte, profil et identité

Ce chapitre détaille les traitements liés à l’inscription, à la sécurité du compte, aux informations de profil et aux données d’identité. Il complète le Titre V des Conditions d’utilisation.

Pour ouvrir un compte, vous fournissez une adresse e-mail valide, un mot de passe, un nom d’utilisateur et une date de naissance. Ces éléments sont indispensables : sans eux, le contrat ne peut pas être exécuté. Un e-mail de confirmation peut être envoyé pour vérifier que la boîte vous appartient. L’e-mail sert aussi à récupérer l’accès, à vous prévenir d’une inactivité prolongée et à confirmer une suppression.

Le mot de passe est stocké sous forme hachée. Il n’est jamais renvoyé par e-mail, jamais affiché dans l’export de données, jamais communiqué au support en clair. Choisissez une phrase de passe unique. Après un changement, passez en revue les sessions actives.

Profil public et réglages

Le nom d’utilisateur, la photo, la couverture, la bio et les liens que vous ajoutez sont destinés à être vus selon vos réglages de confidentialité. Un profil « public » est indexable par le fil, la recherche interne et, le cas échéant, par des moteurs externes si une page est exposée sans authentification. Un profil plus restreint réduit cette visibilité sans supprimer les traitements internes (sécurité, modération, sauvegardes).

Langue et thème : nécessaires à l’affichage, conservés jusqu’à modification.
Pays, ville, genre : facultatifs. Ils peuvent servir à des suggestions ou à des obligations (âge, résidence) si vous les renseignez.
Prénom et nom : utilisés pour l’identification interne, les exports et, le cas échéant, la facturation.

Âge et verrouillage

La date de naissance est obligatoire. Disquzz est réservé aux personnes d’au moins 15 ans. Un compte dont l’âge calculé est inférieur n’est pas autorisé à poursuivre. Après une vérification d’identité, certains champs (identité, date de naissance) peuvent être verrouillés pour éviter qu’un tiers modifie votre état civil dans l’interface. Une rectification reste possible via [email protected] en justifiant l’erreur.

Sessions, appareils et jetons

Chaque connexion crée une session. La durée d’inactivité par défaut est de 120 minutes pour la session web, selon la configuration. Les jetons d’API (Sanctum) expirent selon la configuration (43200 minutes par défaut, soit trente jours si la valeur n’a pas été changée). Vous pouvez révoquer un appareil ou un jeton depuis les paramètres de sécurité. Les secrets de jetons ne figurent pas dans l’export : seuls le nom et les dates sont indiqués.

Si vous connectez Discord ou Google, nous recevons l’identifiant que le prestataire nous transmet, parfois un e-mail, et des jetons OAuth que nous chiffrons. Vous pouvez délier le compte dans les paramètres. Le prestataire reste responsable de son propre traitement (sa politique s’applique à son côté). Nous ne conservons pas l’objet Discord complet.

Téléphone et SMS

Un numéro peut être demandé pour confirmer le compte ou certaines opérations sensibles. Les SMS transitent par un opérateur (Vonage ou équivalent selon configuration). Le numéro n’est pas publié sur le profil par défaut. Vous pouvez le rectifier dans les paramètres personnels.

Fermeture du compte

Vous pouvez supprimer le compte depuis Paramètres → Actions sur le compte. La suppression est irréversible : contenus, messages, communautés dont vous êtes seul titulaire, soldes selon les règles du portefeuille, fichiers KYC. Les copies de sauvegarde disparaissent à la rotation. Un motif de départ peut être conservé sous forme anonymisée (sans e-mail, nom ni IP) pour améliorer le produit. L’inactivité prolongée déclenche un autre parcours, décrit au chapitre Durées de conservation.

Avant de partir : exportez vos données (Vos données personnelles), récupérez un solde éventuel selon les Conditions, et déliez les connexions sociales si vous le souhaitez.

Contact : Royalty Structure (Genesus Groupe) — Disquzz. aucun. [email protected] · aucun

Tu peux aussi déposer une réclamation auprès de la CNIL : cnil.fr/fr/plaintes