En 30 secondes
- On collecte le minimum pour faire tourner le service : ton profil Discord, ce que tu publies, et quelques informations de sécurité (dont ton adresse IP, visible des seuls administrateurs et gardée de façon limitée).
- Zéro publicité, aucun pistage pour te cibler. On ne revend rien, à personne.
- Une seule mesure d'audience, anonyme, que tu peux couper en un clic plus bas sur cette page.
- Tout est hébergé en France. Tu peux supprimer ton compte quand tu veux, en un clic depuis ton dashboard.
Qui s'occupe de tes données
La personne responsable, c'est l'éditeur de Bumply (cf. les mentions sur la page CGU) : une personne physique, en France, connue sous le pseudo Chewvi. Pour toute question sur tes données, le contact se fait sur notre serveur Discord de support. Vu la taille du projet, il n'y a pas de délégué dédié : je suis directement ton point de contact.
Ce qu'on collecte
Ton profil Discord
Quand tu te connectes, Discord nous transmet :
- ton identifiant Discord (un numéro unique qui ne change jamais) ;
- ton pseudo, ton nom affiché et le lien vers ton avatar ;
- ton email s'il est vérifié chez Discord, pour le support et les messages importants (par exemple une action de modération sur ton compte) ;
- ta langue, ta date d'inscription et ta dernière connexion.
On ne voit jamais ton mot de passe Discord : c'est Discord qui t'identifie, pas nous.
Ce que tu publies sur Bumply
- les serveurs que tu inscris (description, tags, visuels) ;
- les avis que tu postes et les réponses aux avis ;
- les signalements que tu envoies ;
- l'historique de tes bumps et les retours que tu nous laisses.
Ton adresse IP, pour la sécurité
On conserve ton adresse IP, visible des seuls administrateurs, pour protéger la plateforme et les communautés : repérer les comptes multiples, empêcher quelqu'un de revenir après un bannissement, limiter les abus. On la garde au maximum 90 jours, puis on n'en garde plus qu'une trace anonyme. On ne s'en sert jamais pour te suivre ailleurs ni pour de la publicité.
Si tu as un Bot personnalisé
En plus, on conserve l'identité que tu donnes à ton bot et la configuration de tes modules. Quand un de tes membres passe une vérification, ouvre un ticket ou envoie une demande de déban, on garde l'historique correspondant pour que ton staff puisse le consulter et pour éviter les abus. Ces données appartiennent au cadre de ton serveur ; tu en es responsable vis-à-vis de tes membres.
Si tu paies un abonnement
On garde un identifiant de paiement et le statut de ton abonnement (actif, résilié, en attente). On ne voit, ni ne stocke, jamais ton numéro de carte : tout reste chez notre prestataire de paiement, Stripe.
Ce qu'on ne collecte jamais
- ton mot de passe Discord ;
- tes messages privés ou ceux de tes autres serveurs ;
- ta position précise ;
- les détails de ta carte bancaire ;
- le contenu des confessions anonymes : elles restent vraiment anonymes, y compris pour le staff ;
- quoi que ce soit destiné à de la publicité ciblée.
À quoi servent ces informations
| Pourquoi on s'en sert | Quelles infos |
|---|---|
| Te permettre d'utiliser le service au quotidien | Profil Discord, contenus publiés |
| Modérer et détecter les abus | Adresse IP, signalements, historique de modération |
| Faire tourner ton bot personnalisé | Identité du bot, configuration des modules |
| Gérer ton abonnement | Identifiant de paiement, statut, dates |
| Te prévenir d'une action importante sur ton compte | Email vérifié Discord |
| Mesurer l'audience du site de façon anonyme | Statistiques de visite anonymisées |
| Répondre à une obligation légale | Strictement ce qui est demandé |
Avec qui on partage
On ne vend rien et on ne cède rien. Les seuls tiers concernés :
- Discord, pour la connexion et l'envoi de messages par nos bots.
- OVHcloud, notre hébergeur français, où vivent toutes nos données.
- Stripe, pour encaisser les abonnements. Tes données de paiement restent chez eux.
- Google Analytics, pour la mesure d'audience anonyme que tu peux couper plus bas.
- Un service de détection de VPN ou proxy, appelé uniquement quand un serveur a activé cette protection. On lui envoie seulement une adresse IP, jamais ton identité.
- Les autorités françaises, sur réquisition uniquement, et seulement ce qui est strictement demandé.
Combien de temps on garde
| Donnée | Durée |
|---|---|
| Compte actif | Tant que tu l'utilises, puis 30 jours après fermeture |
| Compte sans connexion depuis 3 ans | Supprimé automatiquement |
| Adresse IP visible des administrateurs | 90 jours, puis trace anonyme |
| Avis publiés | Tant que le serveur existe sur Bumply |
| Historique de modération | Conservé pour audit et obligations légales |
| Configuration d'un bot personnalisé après résiliation | 90 jours |
| Données de facturation | 10 ans (obligation comptable) |
Tes droits, sans paperasse
La loi te donne plusieurs droits sur tes données, et on a rendu les principaux activables directement depuis ton dashboard, sans courrier ni formulaire :
- Récupérer tes données. Dans ton dashboard, section Données personnelles, tu télécharges tout ce qu'on a sur toi.
- Supprimer ton compte. Au même endroit, en un clic. Ton compte est désactivé tout de suite et tes contributions sont effacées sous 30 jours. On ne garde ensuite que ce que la loi impose (historique de modération, facturation).
- Corriger une information. Ton pseudo, ton avatar et ton email se mettent à jour tout seuls à chaque connexion. Pour le reste, écris-nous.
- T'opposer à un traitement ou en demander le gel le temps qu'on étudie une réclamation. Écris-nous sur le Discord du support.
On répond sous 30 jours maximum. Si une demande est manifestement de mauvaise foi ou répétée en boucle, on t'explique pourquoi avant de refuser.
Comment on protège tout ça
- Tout circule de façon chiffrée entre ton appareil et nous.
- Aucun mot de passe stocké : c'est Discord qui t'authentifie.
- Les secrets, comme les jetons de connexion, sont chiffrés. Ton adresse IP, elle, reste lisible mais réservée aux seuls administrateurs, comme expliqué plus haut.
- Des sauvegardes régulières, hébergées en France.
- Chaque accès d'un administrateur aux données de modération est tracé.
Pour les mineurs
Bumply est accessible à partir de 13 ans, l'âge minimum imposé par Discord. En France, avant 15 ans, l'accord d'un parent est nécessaire.
Si tu es parent et qu'un enfant de moins de 15 ans utilise Bumply sans ton accord, signale-le sur notre serveur Discord de support. On supprime le compte sous 72 heures, sans poser de questions.
Saisir la CNIL
Si tu estimes qu'on n'a pas respecté tes droits, tu peux saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, site cnil.fr). Avant ça, écris-nous : dans la grande majorité des cas, on règle la situation à l'amiable.
Mises à jour de cette page
On peut faire évoluer cette politique pour suivre le service et la loi. En cas de changement important, les comptes inscrits sont prévenus au moins 30 jours avant. La date en haut de page indique la dernière mise à jour.