1Qui traite tes données
Le responsable de traitement est l'équipe GoodLife, qui exploite le site goodliferp.fr. Pour toute question sur tes données — y compris contacter le responsable privacy de l'équipe — écris-nous sur notre serveur Discord.
2Ce que Discord nous donne
À la connexion, nous ne demandons à Discord que deux permissions : identify (qui tu es) et guilds.join (t'ajouter à notre serveur). Avec ça, nous recevons :
- l'identifiant du compte, le nom d'utilisateur et le nom affiché ;
- l'avatar, la décoration d'avatar, les badges publics du compte (comme HypeSquad ou développeur actif) et l'indication Nitro.
Le jeton d'accès fourni par Discord ne sert qu'à t'ajouter au serveur et n'est pas conservé. Nous ne recevons ni ton e-mail, ni ton mot de passe Discord, ni tes messages, ni ta liste d'amis ou de serveurs.
3Ce que tu mets sur ton profil
Tout ce que tu écris ou envoies pour composer ton profil : nom affiché, bio, localisation, fuseau horaire, liens, musiques, images, vidéos, couleurs, effets, setup et projets. Ce contenu est public : toute personne qui a ton lien peut le voir, et les moteurs de recherche ainsi que les aperçus de liens (comme ceux de Discord et WhatsApp) peuvent afficher ton nom, ta bio et ton image. Ne mets que ce que tu veux rendre public, et évite les données sensibles (santé, religion, opinions politiques…) si tu ne veux pas que tout le monde les voie.
4Statut Discord en direct
Si tu actives l'option dans l'onglet Discord du panel, ton profil affiche ton statut (en ligne, absent…), ce à quoi tu joues, écoutes ou regardes, en temps réel. Ça peut venir de deux sources :
- Notre propre mécanisme, qui relaie ta présence tant que tu es sur notre serveur Discord. Ces données restent en mémoire pendant que tu es sur le serveur et ne sont pas enregistrées en base.
- Lanyard (lanyard.rest), un service public utilisé en secours. Il ne fonctionne que si tu as toi-même rejoint le serveur Lanyard ; dans ce cas, le navigateur du visiteur récupère ton statut directement chez eux.
Désactive l'option et ton statut disparaît aussitôt.
5Visites et clics
- Vues : pour ne compter qu'une visite par personne et par jour, l'IP du visiteur est transformée en un code irréversible (hash) qui change chaque jour. L'IP n'est jamais conservée.
- Clics : nous comptons combien de fois chaque lien de ton profil est cliqué, sans identifier qui a cliqué.
Ces statistiques ne sont visibles que par toi, dans ton panel. Le total des vues peut apparaître sur ton profil et dans le classement.
6Sécurité, modération et signalements
Pour protéger le site et la communauté, nous conservons :
- Des journaux techniques d'événements comme les connexions et les actions d'administration, identifiés par le numéro interne du compte, sans IP.
- Des journaux de modération visibles uniquement par l'équipe : actions admin (attribution d'un badge, suspension…) avec l'auteur, la cible et la date.
- Les signalements : quel compte a signalé, le motif, le texte saisi et la cible. Seule l'équipe voit qui a signalé ; le propriétaire du profil signalé ne le voit jamais.
7Pourquoi nous utilisons ces données (bases légales)
| Pour quoi | Base légale (RGPD) |
|---|---|
| Connexion, création et affichage de ton profil, conservation de tes fichiers, maintien sur le serveur Discord | Exécution du contrat / du service demandé (art. 6.1.b) |
| Compter les visites et les clics, sécurité, prévention des fraudes et abus, modération | Intérêt légitime (art. 6.1.f), avec un minimum de données et sans IP conservée |
| Afficher le statut Discord en direct | Consentement (art. 6.1.a) : tu l'actives et le désactives quand tu veux |
| Répondre à une décision de justice ou à une obligation légale, et nous défendre en cas de litige | Obligation légale (art. 6.1.c) et intérêt légitime (art. 6.1.f) |
Nous ne faisons pas de profilage publicitaire, nous n'utilisons pas tes données pour de la publicité et aucune décision automatisée ne t'affecte au-delà des règles techniques du site (comme le profil qui passe hors ligne quand tu quittes le serveur).
8Avec qui nous partageons
- Discord : connexion, serveur, présence en direct et images d'avatar, décoration et badges.
- Hébergeur : le site, la base de données et les fichiers sont stockés sur un hébergeur (VPS) qui ne traite les données que pour notre compte.
- Google Fonts : le navigateur du visiteur télécharge les polices depuis les serveurs de Google, qui reçoivent l'IP du visiteur.
- Lanyard et Spotify : seulement quand le profil utilise la présence via Lanyard ou affiche des pochettes de musique.
- Autorités : uniquement sur décision de justice ou quand la loi l'impose.
GoodLife ne vend, ne loue ni ne cède de données à personne. Certains de ces services sont situés hors de France ; ce transfert est nécessaire à l'exécution du service demandé (art. 49 du RGPD).
9Durées de conservation
Nous ne gardons chaque donnée que le temps nécessaire. En résumé :
- Compte et profil : tant que le compte existe.
- Code journalier de visiteur : renouvelé chaque jour.
- Session de connexion : jusqu'à 30 jours, supprimée à la déconnexion.
- Fichiers remplacés ou retirés du profil : supprimés.
Le détail complet, y compris ce qui se passe à la suppression du compte, est dans la Politique de données.
10Tes droits
Avec le RGPD (art. 15 à 22) tu peux, à tout moment et gratuitement :
- confirmer que nous traitons tes données et y accéder ;
- rectifier des données incomplètes ou obsolètes ;
- demander l'effacement ou la limitation du traitement ;
- recevoir tes données dans un format ouvert (portabilité) ;
- retirer ton consentement à tout moment ;
- savoir avec qui nous partageons et ce qui se passe si tu refuses le consentement ;
- t'opposer à un traitement fondé sur l'intérêt légitime.
Depuis le panel, directement : tout modifier sur ton profil, désactiver le statut en direct, télécharger une copie de tes données (Réglages › Tes données) et supprimer ton compte. Pour le reste, écris-nous sur notre serveur Discord. Nous répondons sous 30 jours. Pour te protéger, nous pouvons demander que la demande vienne du compte Discord lié au profil. Tu peux aussi saisir la CNIL (cnil.fr).
11Sécurité
Nous utilisons une connexion chiffrée (HTTPS), un cookie de session protégé (HttpOnly, illisible par JavaScript), et le site n'exécute pas de scripts tiers. Les détails sont dans la Politique de données. Aucun système n'est invulnérable à 100 % ; si un incident pouvait présenter un risque pour toi, nous t'informons, ainsi que la CNIL, comme la loi l'exige.
12Enfants et adolescents
GoodLife s'adresse aux plus de 13 ans (âge du consentement numérique applicable). Nous ne collectons pas volontairement de données de moins de 13 ans ; si nous apprenons que c'est arrivé, le compte est supprimé. Les adolescents doivent utiliser le site avec l'accord de leurs responsables légaux, qui peuvent demander l'accès ou la suppression des données sur notre serveur Discord.
13Modifications de cette politique
Si nous changeons la façon d'utiliser les données, nous mettons à jour cette page et la date en haut. Les changements importants sont annoncés sur le site ou sur le serveur Discord à l'avance ; si le changement nécessite ton consentement, nous le redemandons.