Politique de Confidentialité
Dernière mise à jour : Janvier 2025 · Conformité RGPD
1. Responsable du traitement
Le responsable du traitement des données est l'Éditeur de Petit Bot. Pour toute question relative à la protection de vos données, contactez-nous via le serveur Discord officiel.
2. Données collectées
Petit Bot collecte les données suivantes :
| Type de donnée | Source | Finalité |
|---|---|---|
| ID Discord | OAuth Discord | Identification, authentification |
| Nom d'utilisateur Discord | OAuth Discord | Affichage dans le dashboard |
| Avatar Discord | OAuth Discord | Affichage dans le dashboard |
| Email Discord | OAuth Discord | Notifications, facturation |
| ID Serveur Discord (Guild) | Bot Discord | Configuration du bot par serveur |
| Messages des salons | Bot Discord (si activé) | Logs, modération, statistiques |
| Données de paiement | Stripe | Abonnement Premium |
3. Base légale du traitement
- Consentement : lors de l'ajout du bot à un serveur et de l'authentification OAuth Discord
- Exécution du contrat : fourniture du service Premium souscrit
- Intérêt légitime : fonctionnement du bot, modération, statistiques internes
4. Durée de conservation
| Type de donnée | Durée |
|---|---|
| Données utilisateur (OAuth) | Jusqu'à suppression du compte |
| Configuration du bot | Jusqu'à suppression du bot du serveur |
| Logs de messages | 30 jours (configurable) |
| Logs de modération | 90 jours |
| Données de paiement | Conformément aux obligations légales (Stripe) |
5. Vos droits RGPD
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès : consulter vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement de vos données
- Droit à la limitation : limiter le traitement de vos données
Pour exercer ces droits, contactez-nous via le serveur Discord officiel ou par email.
6. Cookies et technologies similaires
Petit Bot utilise des cookies techniques essentiels au fonctionnement du service :
- next-auth.session-token : cookie de session d'authentification (HTTP Only, Secure)
- next-auth.csrf-token : protection CSRF
- next-auth.callback-url : URL de redirection après authentification
Aucun cookie de tracking ou publicitaire n'est utilisé.
7. Sous-traitants
Les données peuvent être transmises aux sous-traitants suivants :
- Stripe : traitement des paiements (hébergement EU, conforme PCI-DSS)
- Discord : authentification OAuth et fonctionnalités du bot
- Hébergeur VPS : stockage des données applicatives
8. Sécurité
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement TLS/HTTPS pour toutes les communications
- Authentification sécurisée via OAuth Discord + NextAuth
- Validation et sanitisation des données entrantes
- Rate-limiting contre les abus
- Headers de sécurité (CSP, HSTS, X-Frame-Options)
9. Contact
Pour toute question relative à cette politique de confidentialité ou pour exercer vos droits, contactez-nous via le serveur Discord officiel de Petit Bot.