01. Who is responsible?

Buzzic is a personal project operated by Tom G.. Contact: support@buzzic.fr. This independent project is not affiliated with Discord, Spotify or YouTube.

The website is hosted by OVHcloud; the bot/API and its private data run on Oracle Cloud Infrastructure in France / Paris. OVH SAS: 2 rue Kellermann, 59100 Roubaix, France. OVHcloud contact and legal information.

02. Discord login and optional Spotify

Discord OAuth uses identify and guilds: user ID, display name/avatar, server membership and permissions. These enable sign-in, server selection and access checks. Discord access/refresh tokens, sessions and CSRF keys are kept in server memory. Sessions last eight hours; logout or a restart removes the session. Expired sessions and OAuth flows are purged within ten minutes. Spotify is optional: playlist-read-private and playlist-read-collaborative enable browsing/importing playlist metadata. Disconnecting removes the session’s Spotify tokens. Provider access can also be revoked in your account settings. Without Discord login, the private dashboard is unavailable; without Spotify, the other music features remain available.

03. Music, settings and identifiers

The bots process commands, requesting-user IDs, server/channel IDs and voice membership needed for playback. They do not record voice, read conversation content or request the Message Content intent. Active queues stay in memory. Optional now-playing announcements publish track and artist names in the configured command channel; those Discord messages remain until deleted under the server’s rules. If Discovery is enabled, up to 16 recent requested tracks are retained only in that voice session’s memory to suggest music; this history disappears when the session ends or the service restarts. Explicit language choices, server settings, Premium grants, up to 200 grant-audit entries, saved queues and catalog credits are stored privately on the Oracle VPS. This version does not accept audio-file uploads. Authorized files retained from older versions can remain on the server. Saved queues hold stable source IDs, not temporary signed audio URLs. Deleting a catalog entry alone does not delete its source file; ask the operator for complete removal.

04. Retention

Language preferences remain until /forget or an operator deletion. Server preferences, grants and saved queues remain while needed to provide the server’s configuration, until revoked or deleted; the operator handles deletion requests. Any files retained from older versions and their credits remain until removed by the operator; the dashboard no longer accepts new audio files. Playback and short-lived search/preparation caches disappear on expiry or restart; video metadata is cached for up to ten minutes and artwork matches for up to one hour. Generic technical events are limited to 100 in-memory entries. The supplied Oracle API Apache deployment logs IP, time, request method/path, status and size, without query strings, cookies, OAuth codes or authorization headers; these logs rotate daily and are retained for 14 rotations. Backups must follow the operator’s stated retention and deletion procedures.

05. Purposes and legal bases

Account access, playback and user-requested integrations are processed to provide the service requested (GDPR Article 6(1)(b)). Permission checks, rate limits and proportionate technical logs protect accounts and service security (Article 6(1)(f), legitimate interests). Rights requests are handled to meet applicable legal obligations. Buzzic does not sell personal data, run advertising analytics, build advertising profiles or make automated decisions producing legal or similarly significant effects.

06. Recipients and third parties

The operator and hosting providers access data only as needed to operate and secure the service. Discord receives interactions and the music transmitted in voice channels. Spotify receives searches and account/playlist requests under Spotify Privacy. YouTube/audio providers and Openverse receive search or media requests and the VPS network address; Buzzic does not attach Discord user IDs to audio-provider requests. Loading remote artwork exposes normal connection data, including your IP, to the image provider. These services may process data outside the EEA under their own terms and applicable transfer safeguards; contact the operator for information about the safeguards relevant to your use.

07. Cookies and browser storage

Essential HttpOnly, SameSite=Lax cookies identify sessions and secure OAuth login. Production HTTPS cookies are Secure. Browser storage remembers the UI language, selected bot/server and intro animation. It contains no Discord/Spotify access tokens or bot tokens. No advertising or audience-measurement tracker is included. Clearing storage resets these preferences; blocking essential cookies prevents sign-in.

08. Your rights and contact

Contact support@buzzic.fr to request access, rectification, erasure or restriction and, where applicable, portability or to object to processing based on legitimate interests. State the relevant Discord user/server ID and request; do not send a password or token. Identity verification will be proportionate. /forget deletes a personal language preference, and removing provider authorization prevents future OAuth access. You may complain to CNIL. If processing is based on consent, that consent may be withdrawn without affecting prior lawful processing.

01. Responsable du traitement

Buzzic est un projet personnel exploité à titre personnel par Tom G.. Contact : support@buzzic.fr. Ce projet indépendant n’est affilié ni à Discord, ni à Spotify, ni à YouTube.

Le site est hébergé par OVHcloud ; le bot, l’API et leurs données privées fonctionnent sur Oracle Cloud Infrastructure en France / Paris. OVH SAS : 2 rue Kellermann, 59100 Roubaix, France. Contact et informations légales OVHcloud.

02. Discord et Spotify facultatif

OAuth Discord utilise identify et guilds : identifiant, nom/avatar, appartenance aux serveurs et permissions. Ces données servent à la connexion, au choix du serveur et au contrôle des accès. Tokens Discord, sessions et clés CSRF restent en mémoire sur le serveur. Une session dure huit heures ; la déconnexion ou un redémarrage la supprime. Les sessions et parcours OAuth expirés sont purgés sous dix minutes. Spotify est facultatif : playlist-read-private et playlist-read-collaborative permettent la consultation et l’import de métadonnées des playlists. La déconnexion retire les tokens Spotify de la session. Tu peux aussi révoquer les accès chez ces fournisseurs. Sans connexion Discord, le dashboard privé est inaccessible ; sans Spotify, les autres fonctions musicales restent disponibles.

03. Musique, paramètres et identifiants

Le bot traite les commandes, identifiants du demandeur, serveurs/salons et présences vocales nécessaires à la lecture. Il n’enregistre pas la voix, ne lit pas les conversations et ne demande pas l’intent Message Content. La file active reste en mémoire. Les annonces de lecture facultatives publient le titre et l’artiste dans le salon de commandes configuré ; ces messages Discord restent jusqu’à leur suppression selon les règles du serveur. Si Découverte est activé, les 16 derniers titres demandés restent uniquement dans la mémoire de cette session vocale pour suggérer des musiques ; cet historique disparaît à la fin de la session ou au redémarrage. Préférences de langue explicites, paramètres, accès Premium, jusqu’à 200 traces d’attribution, files sauvegardées et crédits du catalogue sont stockés dans l’espace privé du VPS Oracle. Cette version ne permet plus l’import de fichiers audio. Des fichiers autorisés d’anciennes versions peuvent rester sur le serveur. Les files sauvegardées contiennent des identifiants stables, jamais les URL audio temporaires signées. Supprimer une entrée de catalogue n’efface pas son fichier : demande une suppression complète à l’exploitant.

04. Conservation

La langue personnelle reste enregistrée jusqu’à /forget ou une suppression par l’exploitant. Paramètres, droits et files sauvegardées restent conservés pendant les besoins de configuration du serveur, jusqu’à révocation ou suppression ; l’exploitant traite les demandes d’effacement. Les éventuels fichiers d’anciennes versions et leurs crédits restent conservés jusqu’à leur retrait par l’exploitant ; aucun nouveau fichier audio n’est importé par le dashboard. Files actives et caches temporaires disparaissent à expiration ou au redémarrage : dix minutes maximum pour les métadonnées vidéo, une heure pour les correspondances de pochettes. Les événements techniques génériques sont limités à 100 entrées en mémoire. Le déploiement Apache de l’API Oracle journalise IP, date, méthode/chemin, statut et taille, sans paramètres d’URL, cookies, codes OAuth ni en-têtes d’autorisation ; rotation quotidienne, conservation sur 14 rotations. Les sauvegardes doivent respecter les durées et procédures d’effacement annoncées par l’exploitant.

05. Finalités et bases légales

Compte, lecture et intégrations demandées servent à fournir le service sollicité (article 6.1.b du RGPD). Contrôles d’accès, limitations et journaux proportionnés protègent les comptes et la sécurité du service (article 6.1.f, intérêt légitime). Les demandes de droits sont traitées pour satisfaire les obligations applicables. Buzzic ne vend pas les données, n’intègre pas d’analyse publicitaire, ne crée pas de profil publicitaire et ne prend pas de décision automatisée produisant des effets juridiques ou comparables.

06. Destinataires et services tiers

L’exploitant et les prestataires d’hébergement accèdent aux données selon les besoins d’exploitation et de sécurité. Discord reçoit les interactions et la musique diffusée. Spotify reçoit les recherches et requêtes de compte/playlists selon sa Spotify Privacy. YouTube, les fournisseurs audio et Openverse reçoivent des requêtes de recherche ou de média et l’adresse réseau du VPS, sans identifiant Discord ajouté par Buzzic. Le chargement des pochettes distantes expose des données de connexion usuelles, dont ton IP, au fournisseur d’images. Ces services peuvent traiter des données hors EEE selon leurs conditions et garanties de transfert applicables ; contacte l’exploitant pour connaître celles pertinentes pour ton utilisation.

07. Cookies et stockage du navigateur

Des cookies essentiels HttpOnly et SameSite=Lax identifient la session et sécurisent OAuth ; ils sont Secure en production HTTPS. Le navigateur mémorise langue, bot/serveur sélectionnés et passage de l’animation d’introduction, sans token Discord, Spotify ou du bot. Aucun traceur publicitaire ni mesure d’audience n’est inclus. Effacer le stockage réinitialise ces préférences ; bloquer les cookies essentiels empêche la connexion.

08. Tes droits et le contact

Contacte support@buzzic.fr pour l’accès, la rectification, l’effacement, la limitation et, selon le traitement, la portabilité ou l’opposition fondée sur l’intérêt légitime. Précise l’identifiant utilisateur/serveur concerné et la demande, sans mot de passe ni token. La vérification d’identité sera proportionnée. /forget efface la langue personnelle et la révocation chez un fournisseur empêche les accès OAuth futurs. Tu peux adresser une réclamation à la CNIL. Lorsqu’un traitement repose sur le consentement, son retrait reste possible sans remettre en cause le traitement antérieur licite.