Politique de confidentialité
Dernière mise à jour : 3 novembre 2026
Cette politique explique quelles données USMAN Bot traite, pourquoi, combien de temps, et comment exercer vos droits (RGPD, règlement UE 2016/679, et loi Informatique et Libertés).
1. Responsable du traitement
Kazy
Contact : [email protected]
2. Données collectées
| Donnée | Origine | Usage |
|---|---|---|
| Identifiant Discord, nom affiché, avatar, liste des serveurs que vous gérez | Connexion Discord (scopes identify et guilds) | Vous identifier dans le panel et vous proposer vos serveurs |
| Réglages du serveur : identifiants de salons et de rôles, options d’affichage, identifiant du groupe VRChat | Saisie dans le panel | Faire fonctionner le bot |
| Identifiants du compte VRChat dédié (nom d’utilisateur, mot de passe, secret 2FA), cookies de session VRChat | Saisie dans le panel | Connecter le bot à VRChat. Stockés chiffrés |
| Identifiants des messages publiés par le bot et dernier journal traité | Fonctionnement du bot | Mettre à jour les messages sans doublon |
| Bannissements temporaires (identifiant VRChat, pseudo, date de fin, auteur Discord) | Commande /tempban | Débannir automatiquement à la date prévue. Supprimés au débannissement, à la purge ou au retrait du bot |
| Contenus VRChat affichés (pseudos de bannis, modérateurs, membres, journaux du groupe) | API VRChat | Les afficher dans Discord. Ils ne sont pas conservés par le Service au-delà de l’affichage |
| Message du formulaire de contact (nom, moyen de vous répondre, sujet, message, compte Discord si connecté) | Formulaire /contact | Répondre à votre demande. Transmis à un salon privé Discord de l’équipe ; non conservé par le site, conservé dans Discord le temps nécessaire pour répondre |
| Adresse IP, journaux techniques | Connexion au site | Sécurité et limitation d’abus (en mémoire, quelques minutes). L’hébergeur peut en conserver des journaux |
3. Finalités et bases légales
- Fournir le Service (connexion, configuration, fonctionnement du bot) : exécution du contrat / des conditions d’utilisation.
- Répondre à vos demandes (formulaire de contact) : intérêt légitime / mesures précontractuelles ; le formulaire demande votre accord pour la transmission.
- Sécurité (limitation de débit, prévention des abus, journalisation technique) : intérêt légitime.
- Obligations légales éventuelles : obligation légale.
4. Durées de conservation
- Session de connexion : 3 jours maximum, ou jusqu’à la déconnexion.
- Réglages d’un serveur : tant que le bot est présent sur le serveur. Ils sont supprimés automatiquement quand le bot est retiré du serveur, ou à votre demande depuis le panel (« Supprimer toutes les données »).
- Adresse IP : compteurs en mémoire, effacés en moins d’une minute.
5. Sécurité
- Mots de passe VRChat, secrets 2FA et cookies VRChat chiffrés au repos (AES-256-GCM) ; ils ne sont jamais renvoyés au navigateur.
- Connexion HTTPS, en-têtes de sécurité stricts, cookies HttpOnly / Secure / SameSite, jetons de session stockés sous forme de hash, protection contre les requêtes intersites, limitation de débit.
- Droits vérifiés en direct auprès de Discord à chaque action : perdre la permission « Gérer le serveur » coupe immédiatement l’accès.
- Aucun système n’est infaillible ; en cas de violation de données, les personnes concernées et l’autorité compétente seront informées conformément à la loi.
6. Destinataires et sous-traitants
- Discord Inc. : connexion OAuth2, fonctionnement du bot et réception des messages du formulaire de contact (politique de Discord).
- VRChat Inc. : API utilisée avec le compte dédié (politique de VRChat).
- Hébergeur du Service (par exemple Render Services, Inc.) : stockage et exécution.
Aucune donnée n’est vendue ni cédée à des tiers à des fins commerciales.
7. Transferts hors Union européenne
Discord, VRChat et l’hébergeur peuvent traiter des données hors de l’UE (notamment aux États-Unis). Ces transferts reposent sur les garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données UE–États-Unis) mises en place par ces prestataires.
8. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives post-mortem.
- Accès et portabilité : bouton « Exporter mes données » dans le panel (module « Données et confidentialité »), au format JSON.
- Effacement : bouton « Supprimer toutes les données » dans le même module, ou simplement retirer le bot de votre serveur.
- Autres demandes : écrivez à [email protected]. Nous répondons sous un mois.
Vous pouvez introduire une réclamation auprès de l’autorité de protection des données de votre pays (en France : la CNIL).
9. Cookies
Le site n’utilise que des cookies strictement nécessaires ou de préférence : un cookie de session après connexion (3 jours), un cookie temporaire de sécurité pendant la connexion Discord (10 minutes) et un cookie lang qui mémorise la langue que vous choisissez (1 an). Aucun cookie publicitaire ou de mesure d’audience : aucun bandeau de consentement n’est donc requis.
10. Mineurs
Le Service s’adresse aux personnes ayant l’âge minimum requis pour utiliser Discord. Il n’est pas destiné aux enfants de moins de 13 ans.
11. Modifications
Cette politique peut être mise à jour ; la date figure en haut de page. En cas de changement important, une information sera donnée sur le site.