Confidentialité

ondiscute garde le strict minimum pour faire fonctionner le chat et protéger ceux qui l'utilisent, et l'efface selon un calendrier fixe.

En bref

Pas de publicité, pas de traceur, pas de mesure d'audience tierce, pas de revente de données. Rien n'est partagé avec d'autres entreprises.
Nous ne demandons jamais votre e-mail, votre vrai nom ni votre âge.
Nous ne gardons jamais votre adresse IP, seulement une empreinte brouillée.
Tout est effacé automatiquement après les durées indiquées ci-dessous.
Vous pouvez télécharger vos données ou supprimer votre compte vous-même, à tout moment.

Qui est responsable

Le responsable du traitement est ondiscute, joignable à hello@ondiscute.com . Voir aussi les mentions légales.

Ce que nous gardons, pourquoi, et combien de temps

Votre cookie de session : un identifiant aléatoire, votre pseudo, la date d'acceptation de la charte, votre langue et, pour les membres, votre numéro de compte. Il est chiffré et expire après 30 jours, ou quand vous demandez à cet appareil de vous oublier (plus bas). Pourquoi : faire fonctionner le chat (contrat).
Les messages des salons, avec pseudo, heure et empreinte IP. Effacés après 30 jours. Pourquoi : faire fonctionner le chat (contrat).
Le journal de modération : messages des salons (y compris supprimés ou refusés, ces derniers raccourcis), arrivées, expulsions, exclusions, signalements, alertes, messages du forum, et qui a écrit en privé à qui et quand — jamais le texte des messages privés. Effacé après 1 an. Pourquoi : traiter les abus et répondre aux réquisitions légales (intérêt légitime, obligation légale).
Une empreinte de votre adresse IP : un hachage à clé, jamais l'adresse elle-même. C'est une donnée pseudonyme, pas anonyme : avec la clé, on peut la rapprocher d'une adresse que vous nous donnez. Gardée avec les messages, le journal, les exclusions et blocages, et avec les salons que vous ouvrez (oubliée 30 jours après leur fermeture). Pourquoi : limiter le spam et faire respecter exclusions et blocages (intérêt légitime).
Les signalements, avec une copie du message signalé. Gardés jusqu'à leur traitement (au plus 1 an), puis 180 jours. Pourquoi : la modération (intérêt légitime).
Les exclusions : jusqu'à leur fin ; une exclusion sans date de fin est levée après 3 ans. Les blocages personnels (bouton 🆘) : 90 jours. Pourquoi : la sécurité (intérêt légitime).
Les comptes membres : pseudo, mot de passe (haché, jamais lisible), avatar, les quelques mots que vous écrivez sur vous, préférences, réglages annuaire et messages, dernière visite, contacts. Gardés tant que le compte existe. Pourquoi : l'espace membre (contrat).
Les messages privés entre membres. Une conversation est effacée 1 an après son dernier message ; vous pouvez supprimer à tout moment un message que vous avez envoyé. Aujourd'hui ils sont stockés sur notre serveur sans chiffrement de bout en bout ; un modérateur ne lit un message que s'il est signalé. Pourquoi : l'espace membre (contrat).
Les messages du forum : gardés tant que votre compte existe ; vous pouvez supprimer chacun des vôtres. Le journal public de modération est gardé 1 an.
Les sites partenaires et rendez-vous que vous ajoutez : gardés tant que votre compte existe.
Les anciens widgets partenaires : le nom du site qui affiche le widget (pas ses visiteurs), effacé 1 an après sa dernière apparition.
IRC : les mêmes règles que les salons.
Les journaux du serveur (pages demandées, erreurs ; ni texte des messages, ni contenu des formulaires) : 14 jours.

Rien n'est enregistré dans votre navigateur à part le cookie de session (pas de stockage local). Ce cookie est strictement nécessaire : pas de bandeau cookies. Le filtre du chat masque automatiquement numéros de téléphone et adresses e-mail et refuse certains mots ; il n'a pas d'effet juridique sur vous, et un modérateur peut le revoir.

M'oublier sur cet appareil supprime aussitôt le cookie de session.

Supprimer votre compte

Depuis l'espace membre. Votre compte disparaît aussitôt ; reconnectez-vous dans les 30 jours pour annuler. Ensuite votre profil, vos contacts et vos messages privés (des deux côtés) sont effacés, vos messages du forum sont signés « ancien membre », votre pseudo est libéré, et le journal de modération garde ses entrées sans votre pseudo jusqu'à leur expiration.

Qui reçoit vos données

Personne, sauf : l'équipe de modération ; les autorités, sur réquisition légale ou quand la loi nous oblige à signaler (par exemple des abus sexuels sur mineurs) ; et vous. Les données restent au Royaume-Uni et dans l'Union européenne.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur copie (portabilité), la limitation de leur usage, ou vous y opposer. Les membres font l'essentiel eux-mêmes dans l'espace membre (Télécharger mes données, Supprimer mon compte). Visiteurs : indiquez votre pseudo, le salon et le moment approximatif, pour que nous retrouvions ce qui vous concerne — écrivez à hello@ondiscute.com . Nous répondons sous un mois. Nous pouvons garder ce que la loi nous oblige à garder, ou ce qui sert à traiter un signalement.

Vous pouvez porter plainte auprès de la CNIL (France), de l'ICO (Royaume-Uni), ou de l'autorité de protection des données de votre pays.