Politique de confidentialité
Responsable
[Nom légal du responsable, adresse postale et e-mail privacy].
Données traitées
Lors de la connexion Discord, le service utilise l’identifiant Discord, le nom d’utilisateur, le nom affiché et l’avatar afin d’identifier le compte et d’afficher la session. Le scope OAuth guilds permet de recevoir les serveurs de l’utilisateur et les permissions associées ; seuls les serveurs administrables sont enregistrés dans D1 pour la sélection et le contrôle d’achat. Les jetons OAuth Discord sont utilisés le temps de récupérer ces informations et ne sont pas enregistrés par l’application.
Pour les commandes, le service conserve l’identifiant Discord de l’acheteur, l’identifiant et le nom du serveur acheté, la référence de commande et de session Stripe, le montant, la devise, les statuts de paiement/licence, les dates d’achat et d’activation, ainsi que les événements Stripe nécessaires à l’idempotence. Une information de synchronisation du rôle Premium est également conservée afin d’attribuer le rôle à l’acheteur dans Aura Vibe après paiement et de le retirer si toutes ses licences deviennent inéligibles. Les numéros de carte ne sont ni reçus ni stockés par AuraBot.
Finalités et prestataires
Les données sont traitées pour l’authentification, la vérification des droits de gestion d’un serveur, la création de la commande, le paiement par Stripe Checkout, l’activation de la licence par AuraBot, la synchronisation du rôle communautaire, la prévention des doubles traitements et la gestion des remboursements/litiges. Les prestataires impliqués sont Discord, Stripe et Cloudflare (Pages Functions et D1). Le token du bot Discord est utilisé uniquement par l’hébergement du bot pour appeler l’API Discord; il n’est jamais transmis au navigateur ni au Worker. Les conditions et politiques de confidentialité des prestataires s’appliquent également.
Cookies et sécurité
Un cookie de session HttpOnly, Secure et SameSite=Lax est utilisé pour maintenir la connexion. Sa valeur est aléatoire et seule son empreinte est stockée dans D1. Un jeton CSRF est associé à la session pour les actions sensibles. Les secrets OAuth, Stripe et bot restent côté serveur.
Durées, droits et réclamations
Durées de conservation à définir : [durée des sessions, commandes, factures, journaux de sécurité et obligations comptables]. Pour exercer vos droits, contactez [e-mail privacy]. Vous pouvez également contacter l’autorité de contrôle compétente. Le vendeur doit confirmer les bases légales, les transferts éventuels hors EEE, les durées, les droits applicables et la procédure de suppression avant ouverture des ventes.