Informativa sulla privacy

Titolare del trattamento

Sacha Pastor EI, 42 rue Proudhon, 63000 Clermont-Ferrand, France — SIREN 109 069 948, APE 5829C. TVA non applicable, art. 293 B du CGI decide perché e come sono trattati i dati descritti di seguito.

Dati raccolti

• Account Discord : identificatore, nome utente, nome visualizzato, avatar.
• Token OAuth : conservati cifrati, per mantenere la tua sessione.
• Configurazione dei server : le impostazioni dei moduli che definisci.
• Registro di controllo : azioni eseguite nel pannello, conservate per 90 giorni.
• Fatturazione : identificatori Stripe (cliente e abbonamento). Nessun dato bancario.
• Bot personalizzato : token cifrato con AES-256-GCM, se ne fornisci uno.
• Dati dei membri : ciò che i moduli attivati da un server registrano sui suoi membri, per identificativo Discord: livelli e saldi, compleanni (solo giorno e mese), suggerimenti, risposte a candidature e ticket, casi e note di moderazione, inviti e voti. Conservato per quel server, secondo la sua durata di conservazione.

Finalità

Questi dati servono esclusivamente a fornire il servizio: autenticazione, applicazione della tua configurazione su Discord, gestione dell’abbonamento e supporto. Nessun dato è rivenduto né usato a fini pubblicitari.

Basi giuridiche

Ogni trattamento poggia su una base giuridica precisa. L’esecuzione del contratto copre l’autenticazione, l’applicazione della sua configurazione e la gestione dell’abbonamento. Il legittimo interesse copre il registro di audit e la sicurezza del servizio, nella misura strettamente necessaria al suo funzionamento. L’obbligo legale copre la conservazione dei documenti contabili legati ai pagamenti.

Contenuto dei messaggi

Il bot non conserva il contenuto dei messaggi del tuo server. Le trascrizioni dei ticket sono generate su richiesta, alla chiusura, e inviate nel canale che hai indicato: non sono conservate da noi.

Un'unica eccezione, circoscritta: quando un membro segnala un messaggio, le righe che lo circondano vengono copiate nella segnalazione, così il tuo staff può ancora leggerle dopo che l'autore lo ha eliminato. Quell'estratto viene cancellato automaticamente dopo 30 giorni; la segnalazione resta nel tuo registro. Un caso di moderazione annota ciò che ha attivato la regola — una parola vietata, il dominio di un link — mai il messaggio.

Collegamento TikTok

Se colleghi un account TikTok a BILBI, TikTok ci trasmette l’identificativo dell’account, il nome visualizzato e l’elenco dei video che hai pubblicato tu stesso: titolo, descrizione, copertina, data di pubblicazione e link. La tua immagine del profilo non viene richiesta. Questi dati servono solo ad annunciare i tuoi nuovi video nel server Discord che hai scelto. Non vengono mai venduti, mai usati a fini pubblicitari e mai ceduti a terzi.

L’autorizzazione richiesta è in sola lettura e si limita agli ambiti user.info.basic e video.list. BILBI può leggere solo l’account che l’ha concessa: seguire l’account di un’altra persona è impossibile per costruzione. BILBI non pubblica mai nulla su TikTok a tuo nome.

I token di accesso TikTok sono cifrati a riposo con AES-256-GCM. Puoi scollegare l’account quando vuoi dal pannello: il collegamento e i suoi token vengono eliminati definitivamente e gli avvisi che vi si appoggiavano cessano. Puoi anche revocare l’autorizzazione dalle impostazioni di sicurezza del tuo account TikTok.

Responsabili del trattamento

• Discord — autenticazione e funzionamento del bot.
• Stripe — gestione dei pagamenti.
• TikTok — collegamento degli account dei creator e lettura dei loro video.
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, +49 9831 505-0 — données hébergées au centre de Helsinki (Finlande) — hosting dell’infrastruttura.

Trasferimenti fuori dall’Unione europea

Due dei nostri responsabili del trattamento hanno sede negli Stati Uniti: Discord, senza il quale il servizio non esisterebbe, e Stripe per i pagamenti. Tali trasferimenti sono inquadrati dalle clausole contrattuali tipo della Commissione europea e, ove applicabile, dalla certificazione al quadro di protezione dei dati UE-USA. Nessun altro dato lascia l’Unione europea: l’infrastruttura è ospitata all’interno dell’Unione.

Conservazione

Le configurazioni e ciò che i moduli registrano sono conservati finché il bot è presente sul server, e per 90 giorni dopo la sua rimozione: un server che reinvita il bot ritrova tutto com’era. Oltre tale termine vengono eliminati automaticamente. Il registro di audit viene svuotato dopo 90 giorni. Le sessioni scadono dopo 7 giorni di inattività.

I tuoi diritti

Hai il diritto di accedere ai tuoi dati, rettificarli, cancellarli e riceverli in formato portabile. Un amministratore elimina i dati del proprio server rimuovendo il bot: vengono cancellati 90 giorni dopo, o prima su richiesta. Un membro può chiedere la cancellazione di ciò che un server conserva su di lui, all’indirizzo qui sotto. Invia la tua richiesta a: [email protected]

Reclamo

Se una richiesta resta senza risposta o la risposta non la soddisfa, può presentare reclamo all’autorità di controllo del suo paese di residenza. In Francia è la CNIL (cnil.fr). Preferiamo ovviamente risolvere direttamente, e rispondiamo entro 30 giorni.

Cookie

Viene depositato un solo cookie (bilbi.sid), strettamente necessario a mantenere la tua sessione. Non è usato alcun cookie di analisi o pubblicitario.