Politique de Confidentialité

1. En bref

Cette politique décrit quelles données le bot Discord Patron et son panel web (le « Service ») collectent, pourquoi, combien de temps elles sont conservées, et comment exercer vos droits.

L'essentiel tient en trois points :

le Service ne collecte que ce qui est nécessaire à la gestion de votre entreprise RP ;
vos données ne sont jamais vendues ni utilisées à des fins publicitaires ;
vous pouvez demander l'accès, la rectification ou l'effacement de vos données à tout moment.

Le traitement est effectué conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française « Informatique et Libertés ».

2. Données collectées

Le Service traite uniquement des données liées à Discord et à l'activité de votre serveur. Aucune donnée d'état civil ou de localisation n'est collectée, et aucune donnée bancaire n'est stockée par le Service (voir l'article 3).

CatégorieDétail

Identité DiscordIdentifiant (ID) Discord, pseudonyme, avatar. Fournis par l'API Discord lors de l'utilisation du bot ou de la connexion au panel.

Données d'entreprise RPFiches employés (grade, date de recrutement, historique des promotions et sanctions), absences, quotas de recrutement.

Déclarations d'activitéRuns et prestations déclarés : type, montant, salaire calculé, lien vers l'image de preuve et son empreinte (utilisée par l'anti-fraude).

CompteuseDépôts, retraits, soldes et historiques de la caisse d'entreprise (valeurs fictives, propres au jeu).

Contenus des ticketsMessages échangés dans les tickets, réponses aux formulaires et notes de satisfaction, aux fins de génération des transcripts HTML.

Configuration du serveurType d'entreprise choisi, salons de logs, grades, messages personnalisés, réglages des fonctionnalités.

Session de connexionJeton de session créé lors de la connexion au panel via Discord (OAuth2).

Abonnement PremiumIdentifiant de commande Stripe, serveur Discord concerné et période d'abonnement. Aucune donnée bancaire (voir l'article 3).

Le Service n'a jamais accès à votre mot de passe Discord ni à vos messages privés.

3. Données de paiement

Les paiements de l'abonnement Premium sont traités par Stripe, prestataire de paiement tiers. Vos coordonnées bancaires sont saisies directement sur l'interface sécurisée de Stripe : elles ne transitent jamais par nos serveurs et Patron ne stocke aucune donnée bancaire.

Le Service conserve uniquement, pour chaque abonnement : l'identifiant de commande Stripe, le serveur Discord concerné et la période d'abonnement. Ces informations servent à activer le Premium, à gérer le renouvellement et la résiliation, et à traiter les demandes de support.

Le traitement effectué par Stripe est régi par sa propre politique de confidentialité.

4. Finalités

Ces données sont traitées exclusivement pour :

faire fonctionner les fonctionnalités du bot : gestion des employés, recrutements, paie, compteuse, tickets, absences, sanctions, statut et messages ;
générer les journaux d'activité (logs) demandés par les administrateurs du serveur ;
produire les transcripts HTML des tickets ;
détecter les fraudes aux déclarations d'activité (doublons d'images de preuve) ;
authentifier les utilisateurs du panel web et afficher leurs serveurs ;
gérer les abonnements Premium : activation, renouvellement, résiliation ;
assurer la sécurité et le bon fonctionnement technique du Service.

La base légale de ces traitements est l'exécution du service demandé (art. 6.1.b RGPD) et l'intérêt légitime de l'éditeur à sécuriser le Service (art. 6.1.f RGPD). Aucun profilage ni aucune décision automatisée produisant des effets juridiques n'est réalisé.

5. Stockage et sécurité

Les données sont stockées dans une base SQLite hébergée sur un serveur privé, dont l'accès est restreint à l'équipe technique du Service. Elles ne transitent par aucun service d'analyse ou de publicité tiers.

Des mesures raisonnables de sécurité sont appliquées : accès authentifié au serveur, permissions vérifiées à chaque requête du panel (seuls les membres autorisés d'un serveur accèdent à ses données), et sauvegardes régulières.

Aucun système n'étant infaillible, nous vous recommandons de ne jamais soumettre via le Service (tickets, preuves d'activité) d'informations personnelles sensibles ou hors jeu.

6. Durées de conservation

Données d'entreprise RP (employés, activités, compteuse, configuration) : conservées tant que le bot est présent sur le serveur. Après le retrait du bot, elles sont supprimées au plus tard 90 jours après, le délai permettant une réinstallation sans perte.
Contenus des tickets et transcripts : conservés tant que le serveur ne les supprime pas, et au plus tard 90 jours après le retrait du bot.
Session de connexion au panel : supprimée à la déconnexion ou à l'expiration de la session.
Journaux techniques : conservés au maximum 12 mois à des fins de sécurité et de diagnostic.
Données d'abonnement Premium (identifiant de commande Stripe, période) : conservées pendant la durée de l'abonnement, puis pendant les durées légales applicables en matière de preuve et de comptabilité.

Vous pouvez demander une suppression anticipée à tout moment (voir l'article 8).

7. Partage des données

Vos données ne sont pas vendues. Elles ne sont ni louées, ni échangées, ni transmises à des fins commerciales ou publicitaires, à qui que ce soit.

Elles ne sont visibles que :

des membres autorisés de votre serveur Discord, selon les permissions configurées (par exemple, la direction voit les fiches employés et la compteuse) ;
de l'équipe technique du Service, uniquement lorsque c'est nécessaire à la maintenance ou au support ;
de Stripe, prestataire de paiement, pour les seuls besoins du traitement des abonnements Premium (voir l'article 3) ;
des autorités compétentes, uniquement sur demande légale valable.

Le Service repose sur l'API de Discord Inc. : vos interactions avec Discord restent régies par la politique de confidentialité de Discord.

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès : obtenir une copie des données vous concernant ;
Droit de rectification : faire corriger des données inexactes ;
Droit à l'effacement : faire supprimer vos données ;
Droit à la limitation du traitement et droit d'opposition, dans les conditions prévues par le règlement ;
Droit à la portabilité des données que vous avez fournies.

Pour exercer ces droits, contactez l'équipe via le serveur Discord de support en précisant votre identifiant Discord et la demande. Une réponse vous sera apportée dans un délai d'un mois au plus.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

9. Cookies

Le site et le panel n'utilisent aucun cookie publicitaire, de mesure d'audience ou de pistage.

Un seul cookie technique est utilisé : le cookie de session créé lors de votre connexion au panel via Discord. Il sert uniquement à vous maintenir connecté et est supprimé à la déconnexion ou à l'expiration de la session. Ce cookie étant strictement nécessaire au service demandé, il ne requiert pas de consentement préalable.

Les pages publiques du site (accueil, pages légales) ne déposent aucun cookie.

10. Modifications

La présente politique peut évoluer, notamment en cas de nouvelle fonctionnalité ou d'évolution réglementaire. La date de dernière mise à jour figurant en tête de page est alors modifiée, et les changements substantiels sont annoncés sur le serveur Discord de support avant leur entrée en application.

En cas de désaccord avec la nouvelle version, vous pouvez cesser d'utiliser le Service et demander l'effacement de vos données.

11. Contact

Pour toute question relative à cette politique ou à vos données personnelles, contactez l'équipe via le serveur Discord de support, dont le lien figure dans le pied de page du site.

Pour les questions relatives aux conditions d'utilisation du Service, consultez les Conditions Générales d'Utilisation.