Politique de Confidentialité
Dernière mise à jour : Mai 2026
Cette politique de confidentialité décrit en toute transparence les données traitées par Valiente pour fournir ses services (musique, modération, niveaux, économie et dashboard web). Nous garantissons qu'aucune donnée personnelle n'est vendue ni cédée à des tiers.
1. Données Collectées & Finalités
Toutes les données sont hébergées sur une infrastructure MongoDB Atlas sécurisée avec chiffrement au repos (AES-256) et en transit TLS.
| Catégorie | Données Traitées | Finalité (Base Légale) |
|---|---|---|
| Identité Discord | ID Utilisateur Discord, ID Serveur Discord | Associer les configurations et niveaux au bon compte sans stocker de mot de passe ni d'email. |
| Niveaux & XP | Points d'XP, Niveau atteint, date de dernière activité | Génération des cartes de rang (/rank), classements et rôles automatiques. |
| Économie | Solde du portefeuille, banque, inventaire virtuel, temps de recharge | Gestion du mini-jeu d'économie locale du serveur Discord (boutique, jeux, transferts). |
| Succès & Badges | Compteurs de messages, temps en vocal, réactions, succès débloqués | Système de progression et récompenses de succès communautaires. |
| Anniversaires | Jour et mois de naissance (année facultative) | Publication automatique des souhaits d'anniversaire sur le salon configuré. |
| Modération & Logs | Avertissements (raisons, modérateur, date), historique des sanctions | Application des règles du serveur et traçabilité pour les administrateurs. |
| Tickets Support | ID de salon, créateur du ticket, statut et transcriptions facultatives | Gestion du support technique et des demandes d'assistance au sein du serveur. |
| Configuration Serveur | IDs de salons (logs, bienvenue, etc.), IDs de rôles, modules activés | Fonctionnement opérationnel des fonctionnalités personnalisées par les admins. |
| Sessions Web Dashboard | Jeton de session chiffré contenant l'ID Discord (expiration 14 jours) | Maintien de la connexion sécurisée sur le tableau de bord web via Discord OAuth2. |
2. Services Tiers
Valiente s'interface avec les services suivants dans le strict cadre de son fonctionnement :
- Discord API : Envoi de messages, gestion des rôles et authentification OAuth2.
- MongoDB Atlas : Hébergement chiffré des bases de données avec isolation réseau.
- Sources Musicales Publiques : Lecture en continu des flux audio sans collecte de données personnelles.
- GamerPower API : Détection publique des jeux vidéo gratuits offerts aux membres.
- Top.gg & Plateformes de Vote : Réception de webhooks de vote pour récompenser les votants.
- Cloudflare : Protection anti-DDoS, certificat TLS et optimisation de distribution.
3. Mesures de Sécurité
La sécurité et la protection de votre vie privée sont assurées par des mécanismes stricts :
- Chiffrement HTTPS/TLS : Toutes les communications web sont chiffrées de bout en bout (TLS 1.2+).
- Contrôle d'Accès Strict : L'accès aux serveurs sur le dashboard requiert les permissions Administrateur ou Gérer le Serveur.
- Protection contre les Abus : Limitation du taux de requêtes (Rate Limiting) et en-têtes de sécurité Helmet.js.
- Gestion des Secrets : Tous les jetons et clés d'API sont stockés sous forme de variables d'environnement chiffrées.
4. Conservation des Données
- Données actives : Conservées tant que le bot est présent sur le serveur ou que le compte est actif.
- Sessions Web : Expirent automatiquement après 14 jours d'inactivité.
- Suppression sur demande : Toutes les données associées sont purgées sous 30 jours (voir §5).
5. Vos Droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD - UE 2016/679) :
- Droit d'accès : Vous pouvez demander un export de l'ensemble de vos données enregistrées.
- Droit de rectification : Vous pouvez corriger vos données (ex : modification de date d'anniversaire).
- Droit à l'oubli (Suppression) : Vous pouvez exiger la suppression intégrale de vos données de nos bases.
- Droit d'opposition : Les administrateurs peuvent désactiver à tout moment les modules de leur choix.
Toute demande est traitée dans un délai maximum de 30 jours calendaires.
6. Contact & Support
Pour toute question ou demande relative à vos données personnelles :
- Email : [email protected]
- Discord Support : discord.gg/V6fR2RKgU4