Politique de confidentialité

La présente Politique de Confidentialité décrit la manière dont (« nous ») collecte, utilise et protège les données à caractère personnel des utilisateurs du bot Discord et du tableau de bord disponible sur (« nous ») collecte, utilise et protège les données à caractère personnel des utilisateurs du bot Discord et du tableau de bord disponible sur.

Nous respectons le Règlement Général sur la Protection des Données (UE) 2016/679 (« RGPD ») ainsi que la loi française Informatique et Libertés du 6 janvier 1978 modifiée. Nous agissons en tant que pour les données décrites ci-dessous.

Nous limitons strictement la collecte aux données nécessaires au fonctionnement du Service. Les informations traitées sont :

• Identifiants Discord : ID utilisateur, nom d'utilisateur, discriminator, avatar, locale (fournis par l'OAuth2 Discord lors de la connexion au tableau de bord) ;
• Identifiants de serveur : ID, nom, icône et liste des permissions de l'utilisateur connecté ;
• Configuration des modules : paramètres choisis par les administrateurs (salons, rôles, messages, conditions d'éligibilité, etc.) ;
• Données d'activité : XP, statistiques vocales, participations aux giveaways, tickets ouverts, transcripts, logs d'audit ;
• Cookies et sessions : un identifiant de session (cookie hurixbot.sid) chiffré HTTP-only nécessaire au maintien de votre connexion au tableau de bord ;
• Données techniques : adresse IP, user-agent, horodatage des requêtes, conservés à des fins de sécurité et de lutte contre les abus.
• Données de mesure d'audience (uniquement avec votre consentement) : pages consultées, page de provenance, type d'appareil, navigateur, système d'exploitation et pays, rattachés à un identifiant anonyme ;
• Formulaire de contact : nom, adresse email, sujet et message que vous nous adressez, ainsi que votre au moment de l'envoi, enregistrée à des fins de sécurité et de lutte contre les abus (spam, usage frauduleux du formulaire).
• Identifiants de services tiers : clé d'API et identifiants de connexion Pterodactyl que vous fournissez volontairement pour lier un serveur de jeu, stockés chiffrés ;
• Sous-utilisateurs : ID Discord, nom, avatar et permissions déléguées des membres qu'un gestionnaire ajoute pour partager l'accès au tableau de bord de son serveur ;
• Token de bot personnalisé : lorsque vous créez un bot personnalisé (Premium), le token de l'application Discord que vous fournissez, stocké chiffré, jamais affiché en clair et utilisé uniquement pour héberger et exécuter votre bot ;

Nous ne collectons pas le contenu des messages privés des utilisateurs et n'exploitons aucun message Discord en dehors des fonctionnalités explicitement activées (commandes, transcripts de tickets, anti-spam, etc.).

Vos données sont traitées pour les finalités suivantes :

• Exécution du Service (commandes, modules, tableau de bord) — base légale : exécution d'un contrat (art. 6.1.b RGPD) ;
• Authentification et sécurité (sessions OAuth, rate-limiting, audit) — base légale : intérêt légitime (art. 6.1.f) ;
• Facturation Premium — base légale : exécution d'un contrat et obligations légales comptables ;
• Support utilisateur (messages adressés via le formulaire de contact) — base légale : intérêt légitime ;
• Mesure d'audience et amélioration du Service (statistiques de fréquentation agrégées) — base légale : consentement (art. 6.1.a), retirable à tout moment.

• Configuration des modules : conservée tant que le bot est présent sur le serveur, puis supprimée dans un délai maximal de 30 jours après son retrait ;
• Données d'activité (XP, logs, tickets) : conservées pendant 12 mois glissants, sauf demande de suppression anticipée par l'administrateur du serveur ;
• Sessions OAuth : 7 jours maximum à compter de la dernière activité ;
• Données techniques de sécurité : 6 mois ;
• Données de mesure d'audience : 25 mois maximum pour nos statistiques internes ; l'empreinte utilisée par Vercel Web Analytics est renouvelée toutes les 24 heures ;
• Identifiants de services tiers : conservés tant que la liaison existe ; supprimés lorsque vous retirez la clé, supprimez le serveur de jeu lié ou retirez le bot ;
• Sous-utilisateurs : conservés jusqu'au retrait du sous-utilisateur ou du départ du bot du serveur ;
• Token de bot personnalisé : conservé tant que le bot personnalisé existe ; supprimé définitivement lorsque vous supprimez le bot ou à la fin de votre abonnement Premium ;
• Données de facturation : 10 ans, conformément aux obligations légales comptables.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles peuvent toutefois être traitées par nos sous-traitants techniques, strictement encadrés par des accords conformes à l'article 28 du RGPD :

• Discord Inc. (États-Unis) — fourniture de la plateforme et de l'API Discord ;
• OVHcloud (France) — hébergement du site, de l'API et du bot ;
• LordHosting (France) — hébergement de la base de données ;
• Vercel Inc. (États-Unis) — mesure d'audience (Vercel Web Analytics), uniquement si vous l'avez acceptée ;
• Stripe (Irlande / États-Unis) — traitement des paiements Premium, lorsqu'applicable.
• Votre panel Pterodactyl (tiers que vous connectez volontairement) — réception des commandes console et d'alimentation que vous initiez depuis le tableau de bord.

Les transferts hors Union européenne sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le destinataire y est certifié, ou à défaut par les Clauses Contractuelles Types de la Commission européenne.

La fonctionnalité Bot personnalisé vous permet d'héberger, sur notre infrastructure, un bot Discord vous appartenant, à partir du token que vous fournissez. Pour les données que ce bot traite sur votre serveur (messages, membres, activité), et au sens de l'article 28 du RGPD, hébergeant et exécutant le bot pour votre compte et selon vos instructions.

Vous êtes responsable de la licéité du traitement réalisé par votre bot personnalisé, de l'information de vos membres et du respect de leurs droits. Nous ne traitons ces données que pour héberger et faire fonctionner votre bot, sans les exploiter à d'autres fins.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès aux données vous concernant ;
• Droit de rectification des données inexactes ou incomplètes ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la limitation du traitement ;
• Droit à la portabilité de vos données dans un format structuré ;
• Droit d'opposition au traitement fondé sur l'intérêt légitime ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à l'adresse en joignant un justificatif d'identité si nécessaire. Nous répondons dans un délai maximum d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la .

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, le vol, la divulgation ou l'altération non autorisée, notamment :

• Chiffrement TLS de toutes les communications ;
• Stockage des sessions via cookies HttpOnly, Secure et SameSite ;
• Hachage et chiffrement au repos des données sensibles ;
• Chiffrement au repos (AES-256-GCM) des identifiants de services tiers (clé d'API Pterodactyl) et des tokens de bot personnalisé ;
• Contrôle d'accès strict aux bases de données, journalisation des accès administrateur ;
• Sauvegardes chiffrées quotidiennes avec rotation de 30 jours.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à en informer la CNIL dans les 72 heures et, le cas échéant, les personnes concernées.

Le Service est destiné aux utilisateurs âgés d'au moins 13 ans, conformément aux Conditions d'utilisation de Discord (ou de l'âge minimum requis dans votre pays de résidence). Nous ne collectons pas sciemment de données concernant des enfants en dessous de cet âge. Si vous estimez qu'un mineur nous a transmis des données personnelles, contactez-nous afin que nous procédions à leur suppression.

Conformément à l'article 82 de la loi Informatique et Libertés et aux recommandations de la CNIL, nous distinguons deux catégories de cookies et traceurs :

• Cookies strictement nécessaires (exemptés de consentement) : cookie de session OAuth chiffré ( (), jeton anti-CSRF, mémorisation de votre thème d'affichage et de votre choix de consentement. Ils sont indispensables au fonctionnement du Service et déposés sans consentement préalable.
• Mesure d'audience interne (soumise à consentement) : un identifiant de session anonyme (stocké en sessionStorage, supprimé à la fermeture de l'onglet) nous permet de comptabiliser les pages vues et les visiteurs afin d'améliorer le Service. Aucune donnée n'est partagée à des fins publicitaires ou de profilage.
• Vercel Web Analytics (soumis à consentement) : service de mesure d'audience fourni par Vercel Inc., qui n'utilise aucun cookie ni stockage sur votre appareil. Les visiteurs sont distingués par une empreinte non réversible calculée à partir de la requête et renouvelée toutes les 24 heures. Les paramètres d'URL sont retirés avant l'envoi et seules des statistiques agrégées nous sont restituées.

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les traceurs de mesure d'audience, avec la même simplicité dans les deux cas. En l'absence de choix, aucun traceur soumis à consentement n'est déposé. Vous pouvez via le lien « Préférences cookies » présent en bas de chaque page. Votre choix est conservé pour une durée maximale de 6 mois.

La présente Politique de Confidentialité peut être mise à jour pour refléter des évolutions légales, techniques ou fonctionnelles. La version applicable est toujours celle publiée sur cette page. En cas de modification substantielle, nous vous en informerons par message sur le tableau de bord ou sur notre serveur Discord officiel.

Pour toute question relative à la présente Politique ou à la gestion de vos données personnelles, vous pouvez nous contacter :

• Par email :
• Via notre formulaire de contact