Politique de Confidentialité

🔒 Introduction

La protection de vos données personnelles est une priorité pour AstraBot. La présente Politique de Confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos informations personnelles lorsque vous utilisez notre bot Discord et notre site web.

En utilisant nos services, vous acceptez les pratiques décrites dans cette politique. Si vous n'acceptez pas cette politique, nous vous invitons à cesser d'utiliser nos services.

Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD) de l'Union Européenne (Règlement UE 2016/679) et à la loi française Informatique et Libertés.

🏢 Responsable du Traitement

Le responsable du traitement des données personnelles collectées via les services AstraBot est l'équipe de développement d'AstraBot, joignable via le serveur Discord officiel ou via l'adresse e-mail de contact mentionnée dans les présentes.

📋 Données que Nous Collectons

Nous collectons uniquement les données strictement nécessaires au fonctionnement de nos services :

Données de compte (site web)

• Nom d'utilisateur — choisi lors de l'inscription.
• Adresse e-mail — utilisée pour l'identification et les communications.
• Mot de passe — stocké sous forme chiffrée (hachage bcrypt), jamais en clair.
• Rôle — utilisateur standard ou administrateur.
• Date d'inscription et dernière connexion.

Données d'utilisation du bot Discord

• Identifiant Discord (ID utilisateur) — identifiant public fourni par Discord.
• Identifiant du serveur Discord — pour configurer AstraBot sur votre serveur.
• Commandes utilisées — logs d'utilisation anonymisés pour améliorer les services.

Données techniques

• Données de session — token de session stocké en base de données pour maintenir votre connexion.
• Logs serveur — journaux d'accès conservés temporairement à des fins de sécurité et de débogage.

🎯 Finalités du Traitement

Vos données sont collectées et traitées pour les finalités suivantes :

• Gestion de votre compte — création, authentification et administration de votre espace personnel.
• Fourniture du service — permettre le fonctionnement d'AstraBot sur votre serveur Discord.
• Sécurité — détecter et prévenir les abus, les fraudes et les accès non autorisés.
• Amélioration du service — analyser l'utilisation pour corriger les bugs et améliorer les fonctionnalités.
• Communications — vous envoyer des informations importantes relatives à votre compte ou aux services (pas de marketing sans consentement explicite).
• Conformité légale — respecter nos obligations légales et réglementaires.

⚖️ Base Légale du Traitement

Conformément au RGPD, le traitement de vos données repose sur les bases légales suivantes :

• Exécution d'un contrat — pour fournir les services auxquels vous avez souscrit.
• Intérêt légitime — pour assurer la sécurité et améliorer nos services.
• Consentement — pour les traitements optionnels, notamment les communications marketing.
• Obligation légale — pour respecter les exigences légales applicables.

🗓️ Durée de Conservation

• Données de compte — conservées pendant toute la durée de votre inscription, puis supprimées dans un délai de 30 jours après la clôture du compte.
• Sessions — expiration automatique après 7 jours d'inactivité.
• Logs d'accès — conservés maximum 90 jours, puis supprimés automatiquement.
• Données Discord — conservées tant que le bot est actif sur votre serveur.

🤝 Partage des Données

AstraBot ne vend jamais vos données personnelles à des tiers. Nous ne partageons vos données que dans les cas suivants :

• Hébergement — nos serveurs sont hébergés par des prestataires tiers de confiance qui s'engagent contractuellement à protéger vos données.
• Obligations légales — si la loi nous y oblige (réquisition judiciaire, obligation réglementaire).
• Protection des droits — pour protéger les droits, la propriété ou la sécurité d'AstraBot, de nos utilisateurs ou du public.

Aucune donnée n'est partagée avec des tiers à des fins publicitaires ou commerciales.

🛡️ Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Mots de passe hachés avec bcrypt (facteur de coût élevé).
• Sessions stockées en base de données PostgreSQL sécurisée.
• Communications chiffrées via HTTPS/TLS.
• Accès aux données restreint aux administrateurs autorisés.
• Logs de sécurité pour détecter les tentatives d'accès non autorisé.

En cas de violation de données susceptible d'affecter vos droits, nous vous en informerons dans les délais prévus par le RGPD (72 heures).

✅ Vos Droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès — obtenir une copie des données que nous détenons sur vous.
• Droit de rectification — corriger des données inexactes ou incomplètes.
• Droit à l'effacement — demander la suppression de vos données (« droit à l'oubli »).
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition — vous opposer au traitement de vos données pour des raisons légitimes.
• Droit à la limitation — demander la limitation du traitement dans certains cas.
• Droit de retrait du consentement — retirer votre consentement à tout moment pour les traitements basés sur celui-ci.

Pour exercer ces droits, contactez-nous via le serveur Discord officiel d'AstraBot ou supprimez directement votre compte depuis votre espace personnel. Nous répondrons à votre demande dans un délai maximum de 30 jours.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que le traitement de vos données n'est pas conforme à la réglementation en vigueur.

🍪 Cookies et Sessions

AstraBot utilise uniquement des cookies de session strictement nécessaires au fonctionnement du site. Aucun cookie de suivi, publicitaire ou analytique tiers n'est utilisé.

• Cookie de session (astrabot.sid) — utilisé pour maintenir votre connexion. Il expire automatiquement après 7 jours ou à la déconnexion.

Étant donné que nous n'utilisons que des cookies strictement nécessaires, aucun consentement préalable n'est requis pour leur dépôt, conformément aux directives de la CNIL.

🎮 Interaction avec Discord

AstraBot interagit avec la plateforme Discord. En utilisant notre bot sur votre serveur Discord, vous acceptez également la Politique de Confidentialité de Discord. Nous n'avons accès qu'aux données que Discord nous autorise à traiter via son API officielle.

✏️ Modifications de cette Politique

Nous pouvons mettre à jour cette Politique de Confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons via le serveur Discord officiel ou par e-mail. La date de la dernière mise à jour est indiquée en haut de ce document. Nous vous encourageons à consulter régulièrement cette page.

📬 Contact

Pour toute question relative à cette Politique de Confidentialité ou pour exercer vos droits, contactez-nous via le serveur Discord officiel d'AstraBot. Nous nous engageons à répondre dans un délai de 30 jours ouvrables.