← Retour à THE LAB

Politique de confidentialité

Qui utilise tes données ?

THE LAB est une liste d’attente éditée par Théo Mouchiroud, entrepreneur individuel (EI) exerçant sous le nom commercial Boosh'Industries. Il est responsable du traitement de tes données personnelles. Pour toute question sur tes données : contact@tbrowang.fr.

Les données enregistrées

Lorsque tu te connectes avec Discord, le site reçoit ton identifiant Discord, ton nom d’utilisateur, ton nom d’affichage et la référence de ton avatar. Il enregistre également ton numéro de membre et la date de ton inscription. Ces informations permettent de retrouver la même place à chaque connexion.

Le site ne demande pas ton mot de passe Discord, ton adresse e-mail, tes messages ni la liste de tes serveurs. Les jetons reçus de Discord servent à vérifier ton identité et, après ton autorisation, à te faire rejoindre le serveur annoncé. Ils ne sont pas conservés en base.

Pourquoi ces données sont utilisées

Elles servent à enregistrer ton inscription, éviter les doublons, maintenir ta session et créer ta carte. Ton identifiant Discord est nécessaire à l’inscription : sans connexion Discord, tu peux consulter le site, mais pas obtenir de numéro de membre.

Sur quelles bases légales ?

À valider avant publication : la base légale de l’adhésion obligatoire au serveur Discord et de l’envoi automatique de la carte en MP. L’autorisation technique accordée dans Discord ne suffit pas, à elle seule, à justifier ces traitements. Le caractère obligatoire de l’adhésion et de l’envoi ne suffit pas à établir leur nécessité pour le service. Ces deux points restent soumis à validation juridique.

Le passage au site final

À l’ouverture du site final THE LAB, accessible à l’adresse jointhelab.gg, les informations nécessaires à la reprise de ton inscription seront transférées : identifiant Discord, nom d’utilisateur, nom d’affichage, référence de l’avatar, numéro et date d’inscription. Ce transfert sert à retrouver ta place avec le même compte Discord. Il ne vaut ni achat ni souscription à une offre payante. Les sessions de connexion et les images des cartes ne sont pas transférées.

jointhelab.gg est également exploité par Théo Mouchiroud, entrepreneur individuel sous le nom commercial Boosh'Industries. La reprise technique de ta place reste sous sa responsabilité et conserve la même finalité ; elle repose sur l’exécution du service demandé, dans la limite des données nécessaires à cette reprise (article 6, paragraphe 1, b du RGPD). Cette politique couvre l’inscription transférée et le profil importé en attente d’activation. Les traitements supplémentaires du site final seront expliqués dans sa propre politique avant l’activation du compte. Aucun abonnement à des messages promotionnels n’est créé par le transfert. Un changement d’exploitant ou de finalité fera l’objet d’une information préalable et d’un examen de sa base légale.

Tu peux supprimer ton inscription avant le transfert ou exercer tes droits après celui-ci. La suppression d’un profil importé et celle d’un compte déjà activé sur le site final suivent les modalités expliquées dans la rubrique « Tes droits et le contact ».

Rejoindre le serveur Discord

Rejoindre le serveur Discord Boosh’Industries est une condition d’inscription. L’écran d’autorisation Discord demande la permission de te faire rejoindre ce serveur. Après ton autorisation, ton identifiant et ton jeton temporaire sont transmis à Discord pour cet ajout. Si tu y es déjà membre, aucun doublon n’est créé. Si tu refuses cette autorisation ou si Discord ne confirme pas l’accès, l’inscription n’est pas finalisée et tu peux réessayer.

Les règles et réglages de confidentialité de Discord s’appliquent sur le serveur. Un règlement peut rester à accepter dans Discord. Tu peux quitter le serveur depuis Discord ; le site ne conserve aucun jeton pour t’y réinscrire en arrière-plan. Supprimer ton inscription sur THE LAB ne te fait pas quitter automatiquement le serveur Discord.

Ta carte en message privé Discord

L’envoi de ta carte en message privé par le bot THE LAB est déclenché automatiquement après ton inscription, dès que l’image est préparée dans ton navigateur. Pour une inscription antérieure à l’activation de cette fonction, un premier envoi peut être déclenché lors de ton retour connecté. Ton identifiant Discord sert à choisir le destinataire ; la carte peut contenir ton avatar, ton pseudo, ton nom d’affichage, ton numéro et ta date d’inscription. Cet envoi ne crée pas de lien public.

L’image est conservée temporairement dans une file privée sur notre serveur, pendant 24 heures au maximum, puis supprimée après l’envoi ou son abandon. Le statut d’envoi est conservé avec l’inscription pour éviter les doublons. Discord reçoit et conserve le message et sa pièce jointe selon ses propres règles. Supprimer ton inscription sur THE LAB n’efface pas automatiquement ce message dans Discord. Pour une demande relative à ce message, contacte contact@tbrowang.fr.

L’envoi dépend de tes réglages de messages privés et de la possibilité pour le bot de te contacter. Si ces réglages ou un incident empêchent l’envoi, ton inscription et ton numéro de membre restent valides.

Le partage de ta carte

Le partage est facultatif. Lorsqu’un lien de partage est créé à ta demande, une image de ta carte est conservée sur le serveur. Elle peut montrer ton avatar, ton pseudo, ton nom d’utilisateur, ton numéro et ta date d’inscription.

La page et l’image sont accessibles sans connexion à toute personne disposant du lien, ainsi qu’aux services qui génèrent les aperçus, comme X. Le lien peut être retransmis. X peut conserver une copie dans son cache ou dans une publication. Une suppression sur THE LAB n’efface pas automatiquement les copies déjà diffusées ailleurs.

Le bouton ouvre un message préparé : rien n’est publié sur ton compte X sans ton intervention.

Tu peux retirer ton consentement au partage public en désactivant ton lien ci-dessous, sans supprimer ton inscription. Tu peux aussi demander ce retrait à contact@tbrowang.fr en indiquant le lien concerné ; une vérification de ton identité peut être nécessaire. Le retrait ne remet pas en cause les traitements effectués avant celui-ci et n’efface pas les copies déjà diffusées sur d’autres services.

Cookies et services externes

Le site utilise un cookie de session nécessaire à la connexion, valable jusqu’à 30 jours, et des cookies temporaires de connexion Discord, valables jusqu’à 10 minutes. Ils ne servent pas au ciblage publicitaire. Se déconnecter supprime la session active, mais pas l’inscription.

La version actuelle n’intègre pas d’outil de mesure d’audience ou de publicité. Le moteur 3D et les scripts sont hébergés avec le site : leur chargement ne contacte pas jsDelivr, unpkg ou GitHub. Le navigateur peut contacter Discord pour afficher ton avatar ; Discord reçoit alors les informations techniques de la requête, notamment l’adresse IP. X est contacté lorsque tu ouvres son interface de partage.

Pour limiter les abus, le serveur utilise temporairement l’adresse réseau de connexion pour les connexions, les requêtes à l’API et les consultations des cartes, ainsi que le numéro de membre pour les envois de carte. Lorsque le proxy est configuré comme source de confiance, il transmet l’adresse du visiteur ; sinon, le serveur utilise l’adresse de la connexion directe. Les compteurs restent en mémoire : leur fenêtre dure une minute et les entrées expirées sont nettoyées chaque minute, sans enregistrement en base. L’application ne crée pas de journal des visites et ses messages d’erreur ne contiennent ni profil Discord, ni jeton de connexion, ni image de carte.

À préciser avant publication : les éventuels journaux techniques conservés par l’hébergement, les données qu’ils contiennent et leur durée de conservation. La configuration effective du VPS n’a pas encore été vérifiée ; aucune durée de conservation de ces journaux n’est donc annoncée comme acquise.

Destinataires et transferts internationaux

Discord reçoit les données nécessaires à la connexion, à l’adhésion au serveur, à l’affichage de l’avatar et à l’envoi de la carte. Sa politique de confidentialité indique un traitement aux États-Unis et dans d’autres pays et prévoit, selon les flux, des décisions d’adéquation et des clauses contractuelles types. Discord déclare également participer au cadre de protection des données UE–États-Unis (Data Privacy Framework).

Si tu ouvres le partage, X reçoit le texte préparé et, lorsqu’il est créé, le lien public de la carte. X peut récupérer l’image pour son aperçu. Sa politique de confidentialité décrit des traitements internationaux, le recours aux clauses contractuelles types lorsque nécessaire et sa participation au Data Privacy Framework. Pour les utilisateurs de l’Union européenne, elle désigne X Internet Unlimited Company, en Irlande. Ces services appliquent leurs propres durées et droits ; leurs politiques expliquent comment obtenir des informations sur les garanties de transfert.

L’hébergement de notre base en France ne signifie donc pas que toutes les données utilisées par Discord ou X restent en France. Nous ne transmettons pas l’ensemble de la liste des inscrits à X.

Hébergement et conservation

Les personnes autorisées à administrer THE LAB ont accès aux inscriptions. Le site et sa base de données sont hébergés par Contabo GmbH, dont le siège est situé Welfenstrasse 22, 81541 Munich, Allemagne. Contact de l’hébergeur : info@contabo.com. Ses coordonnées sont disponibles dans les mentions légales de Contabo.

Le VPS qui héberge le site et sa base de données est situé en France. Aucune sauvegarde externe n’est utilisée pour l’hébergement de la waitlist.

Les inscriptions non transférées sont conservées au maximum 12 mois après leur création. Après vérification du transfert, la copie conservée dans la waitlist est supprimée sous 30 jours. Une reconnexion ne prolonge pas ces délais.

Ces durées sont des plafonds : les données sont supprimées plus tôt lorsqu’elles ne sont plus nécessaires ou lorsqu’une demande d’effacement applicable est exécutée. En cas d’abandon définitif du projet, nous supprimerons les inscriptions et les cartes sous 30 jours. Les copies de sauvegarde relèvent également de ce délai.

Une purge est exécutée chaque jour et au redémarrage du service. La procédure d’abandon définitif ferme les inscriptions et déclenche leur effacement, ainsi que celui des cartes et des fichiers gérés ; les effacements interrompus sont repris par la maintenance. Les dates d’ouverture du site final et de fermeture de la waitlist déclenchent les délais associés. Pour propager une suppression en cas d’indisponibilité d’un des sites, seuls l’identifiant Discord et le numéro d’inscription sont temporairement conservés dans une file de traitement, jusqu’à confirmation de la suppression distante. Cette file sert uniquement à exécuter la demande et empêcher une restauration accidentelle.

Tes droits et le contact

Selon les conditions prévues par le RGPD, tu peux demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de tes données, ainsi que t’opposer aux traitements fondés sur l’intérêt légitime. Tu peux supprimer ton inscription après connexion Discord, depuis « Supprimer mon inscription », puis confirmer. Cela efface le profil de waitlist, les sessions et la carte publique ; si l’inscription a été transférée, sa suppression est transmise au site final. Un compte déjà activé, ses réservations et ses éventuelles obligations de conservation sont traités séparément. Pour exercer les autres droits ou demander la suppression de ton compte final, écris à contact@tbrowang.fr. Une vérification de ton identité peut être nécessaire pour protéger ton compte.

Nous répondons dans les meilleurs délais, au plus tard sous un mois à compter de la réception de ta demande. Si sa complexité ou le nombre de demandes le justifie, ce délai peut être prolongé de deux mois ; nous t’en informons et expliquons les motifs dans le premier mois. En cas de refus, nous t’en indiquons les raisons et les voies de recours.

Tu peux également adresser une réclamation à la CNIL.