Politique de Confidentialité

1. En bref

Cette politique décrit quelles données le bot Discord Patron et son panel web (le « Service ») collectent, pourquoi, combien de temps elles sont conservées, et comment exercer vos droits.

L'essentiel tient en trois points :

le Service ne collecte que ce qui est nécessaire à la gestion de votre entreprise RP ;
vos données ne sont jamais vendues ni utilisées à des fins publicitaires ;
vous pouvez demander l'accès, la rectification ou l'effacement de vos données à tout moment ;
les durées de conservation annoncées à l'article 6 sont appliquées automatiquement, sans intervention.

Le traitement est effectué conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française « Informatique et Libertés ».

2. Données collectées

Le Service traite uniquement des données liées à Discord et à l'activité de votre serveur. Aucune donnée d'état civil ou de localisation n'est collectée, et aucune donnée bancaire n'est stockée par le Service (voir l'article 3).

CatégorieDétail

Identité DiscordIdentifiant (ID) Discord, pseudonyme, avatar. Fournis par l'API Discord lors de l'utilisation du bot ou de la connexion au panel.

Données d'entreprise RPFiches employés (grade, date de recrutement, historique des promotions et sanctions), absences, quotas de recrutement.

Déclarations d'activitéRuns et prestations déclarés : type, montant, salaire calculé, lien vers l'image de preuve et son empreinte (utilisée par l'anti-fraude).

CompteuseDépôts, retraits, soldes et historiques de la caisse d'entreprise (valeurs fictives, propres au jeu).

Contenus des ticketsMessages échangés dans les tickets, réponses aux formulaires et notes de satisfaction, aux fins de génération des transcripts HTML.

Configuration du serveurType d'entreprise choisi, salons de logs, grades, messages personnalisés, réglages des fonctionnalités.

Session de connexionJeton de session créé lors de la connexion au panel via Discord (OAuth2).

Heures de service (badgeuse)Si le serveur active la badgeuse : horodatages de début et de fin des présences dans les salons vocaux de la catégorie « service » choisie par le serveur, afin de calculer le temps de service des employés.

Abonnements Premium et IllimitéIdentifiant de commande Stripe, compte Discord titulaire de l'abonnement, serveur(s) sur lesquels il est activé et période d'abonnement. Aucune donnée bancaire (voir l'article 3).

Assistance produitSi vous ouvrez un ticket d'assistance depuis ce site : catégorie, sujet et contenu des messages échangés avec l'équipe, ainsi que votre identifiant et votre pseudonyme Discord.

Journal d'administrationActions effectuées par les membres de l'équipe Patron sur la console interne : auteur, action, horodatage et adresse IP. Traçabilité et sécurité uniquement ; aucun visiteur du site n'y figure.

Prospection commercialeServeurs Discord et communautés démarchés : nom du serveur, plateforme de jeu, un moyen de contact public (pseudonyme Discord ou lien d'invitation), origine du contact et notes de suivi. Voir l'encadré ci-dessous.

Le Service n'a jamais accès à votre mot de passe Discord ni à vos messages privés.

Si vous figurez dans notre fichier de prospection

Nous identifions des serveurs Discord susceptibles d'être intéressés par Patron et nous enregistrons, pour en assurer le suivi, le nom du serveur, sa plateforme de jeu, un moyen de contact public et des notes commerciales. Ces informations proviennent de sources publiques (serveurs ouverts, annuaires, réseaux sociaux) : elles ne sont pas collectées auprès de vous, ce qui nous impose de vous en informer (art. 14 du RGPD).

Aucune donnée d'état civil, aucune donnée sensible et aucune donnée de navigation ne sont enregistrées dans ce fichier. Le traitement repose sur notre intérêt légitime à faire connaître le Service (art. 6.1.f).

Vous pouvez à tout moment demander à ne plus y figurer, sans avoir à vous justifier : contactez-nous (article 11) et votre fiche sera supprimée. Nous conservons alors uniquement le minimum nécessaire pour ne pas vous recontacter.

3. Données de paiement

Les paiements de l'abonnement Premium sont traités par Stripe, prestataire de paiement tiers. Vos coordonnées bancaires sont saisies directement sur l'interface sécurisée de Stripe : elles ne transitent jamais par nos serveurs et Patron ne stocke aucune donnée bancaire.

Le Service conserve uniquement, pour chaque abonnement : l'identifiant de commande Stripe, le compte Discord titulaire, le ou les serveurs sur lesquels l'abonnement est activé et la période d'abonnement. Ces informations servent à activer les fonctionnalités payantes, à gérer le renouvellement et la résiliation, et à traiter les demandes de support.

Le traitement effectué par Stripe est régi par sa propre politique de confidentialité.

4. Finalités

Ces données sont traitées exclusivement pour :

faire fonctionner les fonctionnalités du bot : gestion des employés, recrutements, paie, compteuse, tickets, absences, sanctions, statut et messages ;
générer les journaux d'activité (logs) demandés par les administrateurs du serveur ;
produire les transcripts HTML des tickets ;
détecter les fraudes aux déclarations d'activité (doublons d'images de preuve) ;
authentifier les utilisateurs du panel web et afficher leurs serveurs ;
gérer les abonnements Premium : activation, renouvellement, résiliation ;
répondre aux demandes d'assistance ouvertes depuis ce site ;
tracer les actions de l'équipe sur la console interne, à des fins de sécurité ;
faire connaître le Service auprès de serveurs Discord susceptibles d'être intéressés ;
assurer la sécurité et le bon fonctionnement technique du Service.

La base légale de ces traitements est l'exécution du service demandé (art. 6.1.b RGPD) et l'intérêt légitime de l'éditeur à sécuriser le Service et à le faire connaître (art. 6.1.f RGPD). Aucun profilage ni aucune décision automatisée produisant des effets juridiques n'est réalisé.

Lorsque le traitement repose sur l'intérêt légitime — c'est le cas de la prospection commerciale et du journal d'administration — vous disposez d'un droit d'opposition que vous pouvez exercer à tout moment (article 8).

5. Stockage et sécurité

Les données sont stockées dans une base SQLite hébergée sur un serveur privé, dont l'accès est restreint à l'équipe technique du Service. Elles ne transitent par aucun service d'analyse ou de publicité tiers.

Des mesures raisonnables de sécurité sont appliquées : accès authentifié au serveur, permissions vérifiées à chaque requête du panel (seuls les membres autorisés d'un serveur accèdent à ses données), cookie de session chiffré et limitation du débit des requêtes.

Aucun système n'étant infaillible, nous vous recommandons de ne jamais soumettre via le Service (tickets, preuves d'activité) d'informations personnelles sensibles ou hors jeu.

6. Durées de conservation

Données d'entreprise RP (employés, activités, heures de service, compteuse, configuration) : conservées tant que le bot est présent sur le serveur. Après le retrait du bot, elles sont supprimées au plus tard 90 jours après, le délai permettant une réinstallation sans perte.
Contenus des tickets et transcripts : conservés tant que le serveur ne les supprime pas, et au plus tard 90 jours après le retrait du bot.
Session de connexion au panel : supprimée à la déconnexion ou à l'expiration de la session.
Journaux techniques et journal d'administration (avec les adresses IP) : conservés au maximum 12 mois à des fins de sécurité et de diagnostic.
Tickets d'assistance produit : conservés 12 mois après la fermeture du ticket, puis supprimés avec l'intégralité des messages associés.
Fichier de prospection : 3 ans à compter du dernier contact, conformément à la recommandation de la CNIL en matière de prospection. Suppression immédiate sur simple demande.
Données d'abonnement Premium (identifiant de commande Stripe, période) : conservées pendant la durée de l'abonnement, puis pendant les durées légales applicables en matière de preuve et de comptabilité.

Ces durées ne sont pas déclaratives : elles sont appliquées automatiquement par le Service, qui exécute chaque jour une purge des données arrivées à échéance.

Vous pouvez demander une suppression anticipée à tout moment (voir l'article 8).

7. Partage des données

Vos données ne sont pas vendues. Elles ne sont ni louées, ni échangées, ni transmises à des fins commerciales ou publicitaires, à qui que ce soit.

Elles ne sont visibles que :

des membres autorisés de votre serveur Discord, selon les permissions configurées (par exemple, la direction voit les fiches employés et la compteuse) ;
de l'équipe technique du Service, uniquement lorsque c'est nécessaire à la maintenance ou au support ;
de Stripe, prestataire de paiement, pour les seuls besoins du traitement des abonnements Premium (voir l'article 3) ;
des autorités compétentes, uniquement sur demande légale valable.

Le Service repose sur l'API de Discord Inc. : vos interactions avec Discord restent régies par la politique de confidentialité de Discord.

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès : obtenir une copie des données vous concernant ;
Droit de rectification : faire corriger des données inexactes ;
Droit à l'effacement : faire supprimer vos données ;
Droit à la limitation du traitement et droit d'opposition, dans les conditions prévues par le règlement ;
Droit à la portabilité des données que vous avez fournies.

Pour exercer ces droits, contactez l'équipe via le serveur Discord de support en précisant votre identifiant Discord et la demande. Une réponse vous sera apportée dans un délai d'un mois au plus.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

9. Cookies

Le site et le panel n'utilisent aucun cookie publicitaire, de mesure d'audience ou de pistage.

Deux cookies techniques peuvent être déposés :

le cookie de session, créé lors de votre connexion au panel via Discord. Il sert uniquement à vous maintenir connecté et est supprimé à la déconnexion ou à l'expiration de la session ;
le cookie de langue, qui retient si vous consultez le site en français ou en anglais, afin de ne pas vous rebasculer à chaque visite. Il ne contient que « fr » ou « en » et dure un an.

Ces deux cookies étant strictement nécessaires au service demandé, ils ne requièrent pas de consentement préalable. Aucun autre cookie n'est déposé sur les pages publiques.

10. Modifications

La présente politique peut évoluer, notamment en cas de nouvelle fonctionnalité ou d'évolution réglementaire. La date de dernière mise à jour figurant en tête de page est alors modifiée, et les changements substantiels sont annoncés sur le serveur Discord de support avant leur entrée en application.

En cas de désaccord avec la nouvelle version, vous pouvez cesser d'utiliser le Service et demander l'effacement de vos données.

11. Contact

Pour toute question relative à cette politique ou à vos données personnelles, contactez l'équipe via le serveur Discord de support, dont le lien figure dans le pied de page du site.

Pour les questions relatives aux conditions d'utilisation du Service, consultez les Conditions Générales d'Utilisation.