Politique de confidentialité

[Thomas Courtiau & Arnaud Gandon], . Contact pour toute question sur tes données : clowsupp@mail.fr.

• Via la connexion Discord : ton identifiant Discord, ton nom d'utilisateur et ton avatar (permission « identify »).
• La liste des serveurs où tu peux ajouter le bot (permission « guilds ») : elle est seulement lue pour l'affichage, gardée 30 secondes en mémoire, et jamais enregistrée en base.
• Tes jetons de connexion Discord, enregistrés chiffrés (AES-256-GCM) pour la durée de ta session. Le cookie de session ne contient qu'un jeton aléatoire, stocké sous forme hachée.
• La date de ta dernière connexion, et un journal des actions sensibles (modification de réglages, gestion de l'équipe, paiements) pour la sécurité.

Pour fonctionner, le bot traite des données de Discord sur les serveurs où il est installé. Seules les données nécessaires aux modules activés sont enregistrées :

• Serveur : identifiant, nom, icône, nombre de membres, identifiant du propriétaire, réglages des modules.
• Modération : identifiants des membres sanctionnés et du modérateur, type, raison et date de la sanction, notes internes du staff.
• Sécurité : incidents détectés (raid, nuke, phishing) avec l'identifiant de l'auteur.
• Niveaux et mini-jeux : identifiant du membre, points, niveau, nombre de messages (le contenu des messages n'est pas enregistré).
• Tickets : identifiants des participants, statut, note donnée au support et transcription écrite de la conversation.
• Anniversaires : jour et mois uniquement, enregistrés à la demande du membre (jamais l'année).
• Giveaways et sondages : identifiants des participants et leurs votes.

Le contenu des messages est lu en temps réel pour l'AutoMod et les logs, mais n'est pas stocké par CLOW. Les logs sont envoyés dans les salons Discord choisis par les administrateurs du serveur.

Les paiements sont traités par Stripe, qui collecte tes données bancaires. CLOW ne conserve que l'offre souscrite, le montant, la date, le statut et les identifiants techniques Stripe.

• Fournir le bot, le dashboard et les offres payantes : exécution du contrat.
• Sécurité, prévention des abus et des fraudes, journal des actions : intérêt légitime.
• Facturation et comptabilité : obligation légale.

• Session de connexion : 7 jours au maximum.
• Données d'un serveur (réglages, sanctions, niveaux, tickets…) : tant que le bot y est présent, puis supprimées automatiquement 30 jours après son retrait du serveur.
• Transcriptions des tickets fermés : 12 mois.
• Données de paiement : 10 ans (obligation comptable).
• Compte du dashboard : supprimé sur simple demande.

• Discord Inc. (États-Unis) : plateforme sur laquelle fonctionne le bot.
• Neon (base de données, région AWS Francfort, Union européenne).
• Hébergement du site : [].
• Hébergement du bot : [].
• Stripe Payments Europe Ltd. (Irlande) : paiements.

Lorsque des données sont transférées hors de l'Union européenne, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework.

CLOW n'utilise que des cookies strictement nécessaires : le cookie de session (connexion au dashboard) et un cookie temporaire de 10 minutes qui sécurise la connexion Discord. Aucun cookie de mesure d'audience ou de publicité : aucun consentement n'est donc requis.

Tu peux demander l'accès, la rectification, l'effacement ou la portabilité de tes données, t'opposer à un traitement ou en demander la limitation.

Écris à clowsupp@mail.fr. Nous répondons sous un mois. Pour vérifier qu'il s'agit bien de toi, nous pouvons te demander de confirmer ta demande depuis ton compte Discord.

Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Connexions chiffrées (HTTPS), jetons chiffrés en base, vérification des droits côté serveur à chaque action, protection contre les requêtes intersites, limitation du nombre de requêtes et journal des actions sensibles. L'espace d'administration est réservé à deux identifiants nominatifs.

Cette politique peut évoluer. La date de mise à jour figure en haut de la page ; en cas de changement important, les utilisateurs sont prévenus.