Légal

Politique de confidentialité

Dernière mise à jour : 7 octobre 2026

Cette politique explique quelles données BienvenueBot traite, pourquoi, et quels sont tes droits (RGPD). Responsable de traitement : NingloLabs.

1. Données traitées

  • Compte du tableau de bord : identifiant Discord, nom d’utilisateur, avatar, liste des serveurs que tu gères (via OAuth2, portées « identify » et « guilds »). Les jetons d’accès sont chiffrés (AES-256-GCM) et stockés dans une session serveur.
  • Serveurs : identifiant, nom, icône, propriétaire, nombre de membres, salons et rôles utiles à la configuration (copie en cache).
  • Configuration : tes réglages (messages, rôles, salons…) et fichiers que tu envoies (images ré-encodées, sans métadonnées).
  • Arrivées et départs : identifiant du membre, date, date de création du compte, invitation utilisée et parrain (si le suivi est activé), pour l’analytique et la modération. Jamais le contenu de tes messages.
  • Abonnements : propriétaire, emplacements, dates. Le paiement est géré par Stripe ; nous ne stockons aucune donnée bancaire.
  • Journaux techniques : adresse IP et requêtes (sécurité, limitation de débit), conservés au plus quelques jours.

2. Finalités et bases légales

Fournir le Service (exécution du contrat), sécuriser et prévenir les abus (intérêt légitime), facturer (obligation légale et contrat).

3. Durées de conservation

  • Événements d’arrivée/départ : 400 jours maximum.
  • Données d’un serveur : supprimées 30 jours après le départ du bot.
  • Sessions : 7 jours d’inactivité.
  • Factures : durée légale.

4. Destinataires et sous-traitants

Hébergement (VPS en Allemagne), Cloudflare (réseau et protection), Stripe (paiements), Discord (plateforme). Nous ne vendons aucune donnée.

5. Tes droits

Accès, rectification, effacement, limitation, opposition, portabilité. Tu peux exporter ta configuration depuis le tableau de bord et demander l’effacement de tes données via le support. Tu peux aussi saisir la CNIL.

6. Cookies

Un seul cookie technique de session (strictement nécessaire, httpOnly). Aucun traceur publicitaire ni outil d’analyse tiers. Ton choix de langue et de son est mémorisé localement dans ton navigateur.

7. Sécurité

Connexion HTTPS, cookies sécurisés, protection CSRF, limitation de débit, chiffrement des jetons, contrôles d’autorisation à chaque requête, validation stricte des entrées.

8. Contact

Pour exercer tes droits ou poser une question : page de support.