Données et confidentialité
Le site de vérification sert uniquement à vérifier qu'une personne n'a qu'un compte sur le serveur Discord Le Registre.
Ce qui est enregistré
- Votre identifiant et votre nom d'utilisateur Discord.
- Votre adresse e-mail Discord, chiffrée.
- Les adresses IP depuis lesquelles vous vous êtes vérifié, chiffrées.
- La date de chaque tentative de vérification et son résultat.
- Si votre compte Discord a la double authentification activée (oui ou non), exigée pour l'équipe de modération.
- Seulement si vous l'acceptez : le jeton du rappel d'urgence, chiffré (voir plus bas).
Nous ne recevons jamais votre mot de passe Discord : la connexion se fait sur discord.com, par le système de connexion officiel de Discord.
Pourquoi les données de vérification
Empêcher les comptes multiples, qui fausseraient les débats et les votes du serveur, et pouvoir sanctionner un contournement de bannissement. C'est l'intérêt légitime du serveur à garantir l'intégrité de ses débats.
Comment c'est protégé
- E-mails et IP sont chiffrés en base (AES-256). Les comparaisons d'IP se font sur des empreintes, sans lire l'adresse en clair.
- Le site ne charge aucune ressource externe et ne dépose qu'un cookie technique, supprimé à la fin de la vérification.
- Votre e-mail et vos adresses IP ne sont visibles que du propriétaire du serveur, en cas de litige. L'équipe de modération voit seulement votre statut d'inscription et si votre compte est lié à un autre (même connexion ou même e-mail), afin de repérer les doubles comptes.
- Aucune donnée n'est vendue, partagée ou utilisée à des fins publicitaires.
- Pour empêcher le contournement par VPN, votre adresse IP est comparée à des listes publiques de VPN et d'hébergeurs, directement sur notre serveur, sans être transmise à personne.
Rappel d'urgence
Si vous cochez la case du rappel d'urgence, Discord nous remet un jeton d'autorisation « Rejoindre des serveurs pour vous ». Il est enregistré chiffré et renouvelé automatiquement.
- À quoi il sert : uniquement à vous réintégrer sur le serveur Le Registre, ou sur son serveur de secours officiel, après un raid ou une suppression du serveur. Seul le propriétaire du serveur peut déclencher un rappel, et chaque rappel est journalisé.
- Ce qu'il permet techniquement : vous ajouter à un serveur où se trouve le bot du Registre, et lire votre profil et votre e-mail Discord, que nous connaissons déjà. Il ne donne accès ni à vos messages ni à vos autres serveurs.
- Départ volontaire : si vous quittez le serveur de vous-même, votre départ est enregistré, votre jeton est supprimé et vous ne serez jamais réintégré de force.
- Vous y opposer ou le retirer, à tout moment et sans perdre votre accès : refaites la vérification sans cocher la case, ou retirez l'autorisation dans Discord (Paramètres utilisateur, Applications autorisées, Le Registre), ou ouvrez un ticket. Le jeton est alors supprimé.
Ce traitement repose sur votre consentement. Le refuser n'a aucune conséquence sur votre accès au serveur. Les dates d'accord, de refus et de retrait sont conservées comme preuve de votre choix.
Durée de conservation
Tant que vous êtes inscrit. Le journal des tentatives (date, résultat et adresse IP chiffrée) est effacé après 90 jours. Le jeton du rappel est supprimé dès que vous le refusez, le retirez ou quittez le serveur.
Vos droits
Vous pouvez demander à consulter, corriger ou supprimer vos données en ouvrant un ticket dans le salon Support du serveur ou en écrivant à contact@le-registre-politique.fr. La suppression retire aussi votre rôle Citoyen et révoque le jeton du rappel d'urgence. Vous pouvez également saisir la CNIL.