Politique de confidentialité

Le responsable du traitement est SADOART, opérateur de CAVE CORE. Les coordonnées pour les questions de confidentialité figurent dans la dernière section de cette politique.

• Données du compte Discord : ID, nom d’utilisateur, avatar et liste des serveurs (via la connexion Discord) ;
• Données du compte du panneau : nom, e-mail et mot de passe (stocké chiffré, jamais en clair) ;
• Données du serveur : ID des salons, rôles et membres nécessaires aux fonctionnalités configurées ;
• Données d’activité sur le serveur : XP et niveaux, avertissements et actions de modération, tickets, suggestions et votes, giveaways, soldes de l’économie ;
• Paramètres du bot et intégrations connectées par l’administrateur (par exemple Spotify, Twitch, YouTube ou Kick) ;
• Données de paiement : offre achetée, montant, date, statut de l’abonnement et identifiants Stripe. Les données de carte sont saisies directement chez Stripe et ne passent jamais par nos serveurs ;
• Journaux d’activité du panneau : modifications de paramètres et pages visitées dans le panneau, avec date, compte et serveur, pour la sécurité et l’assistance (sans mots de passe ni jetons).

Nous ne lisons ni ne stockons les messages privés. Le contenu des messages dans les salons n’est traité que lorsqu’une fonctionnalité en a besoin (par exemple la modération automatique ou l’XP).

Lorsque tu achètes sur la boutique du serveur QuinasCraft, nous collectons ton pseudo Minecraft, l’e-mail pour le reçu, les produits achetés et le statut du paiement. Ces données servent à livrer les achats sur le serveur de jeu, envoyer le reçu et répondre aux demandes d’assistance ou de remboursement.

Le Pont Minecraft relie un serveur Minecraft à Discord. Pour cela, il traite le pseudo et l’UUID Minecraft, la liaison avec le compte Discord (quand tu la fais) et les messages de chat envoyés entre le jeu et le salon configuré.

• Exécution du contrat (art. 6, par. 1, point b) du RGPD) : fournir les fonctionnalités du bot, du panneau et de la boutique, gérer les licences, offres et paiements et fournir l’assistance ;
• Consentement (point a)) : statistiques d’utilisation avec Google Analytics et connexion des comptes de streaming. Tu peux retirer ton consentement à tout moment ;
• Intérêt légitime (point f)) : sécurité du Service, prévention des abus et de la fraude et journaux d’activité du panneau ;
• Obligation légale (point c)) : conserver les données de facturation pendant la durée exigée par la loi fiscale.

Nous ne vendons pas de données personnelles et ne les utilisons pas à des fins publicitaires.

Les données ne sont partagées qu’avec les services nécessaires au fonctionnement :

• Discord (plateforme sur laquelle le bot fonctionne) ;
• Stripe (traitement des paiements par carte et Pix) ;
• Abacus.AI (hébergement du site, du panneau et de la base de données, sur une infrastructure cloud) ;
• Google (Google Analytics, uniquement avec ton consentement, et API YouTube, si tu connectes une chaîne) ;
• Twitch, Kick et Spotify, uniquement si l’administrateur connecte ces intégrations.

Certains de ces services (par exemple Discord, Google et Stripe) traitent des données aux États-Unis. Dans ce cas, le transfert repose sur le cadre de protection des données UE-États-Unis (Data Privacy Framework), lorsque l’entreprise est certifiée, ou sur les clauses contractuelles types approuvées par la Commission européenne.

Nous utilisons Google Analytics 4 pour mesurer de façon agrégée les visites du site (pages vues, pays, type d’appareil, origine de la visite). Il n’est activé qu’après ton acceptation dans le bandeau affiché lors de ta première visite ; si tu refuses, le script de Google n’est pas chargé.

L’adresse IP est anonymisée. Tu peux modifier ou retirer ton choix à tout moment avec le lien « Préférences de cookies », en bas de chaque page. Lorsque tu retires ton consentement, les cookies de Google Analytics sont supprimés. Plus d’informations sur policies.google.com/privacy.

En dehors de cela, nous n’utilisons que des cookies strictement nécessaires (session de connexion et langue), qui ne nécessitent pas de consentement.

Lorsque tu connectes une chaîne dans « Chaînes de streaming », tu autorises CAVE CORE à accéder à ton compte sur cette plateforme via OAuth. Nous ne voyons ni ne stockons jamais ton mot de passe.

• Twitch : ID, nom et image de la chaîne ; autorisations permettant à CaveCoreBot de lire et d’écrire dans le chat et de modérer.
• YouTube (Google) : ID, nom, @handle et image de la chaîne ; autorisation youtube.force-ssl (savoir si tu es en direct, lire le chat du direct, envoyer des messages et modérer le chat : supprimer des messages, exclure temporairement et bannir).
• Kick : ID, nom et image de la chaîne ; autorisations pour lire la chaîne, écrire dans le chat, recevoir des événements et modérer.

Nous stockons les jetons d’accès et d’actualisation de manière sécurisée, uniquement pour que le BOT Chat fonctionne sur ta chaîne et pour les alertes de live sur Discord. Nous n’utilisons pas ces données à des fins publicitaires, ne les vendons pas et ne les partageons pas avec des tiers.

Tu peux déconnecter une chaîne à tout moment. Tu peux aussi révoquer l’accès directement : Google sur myaccount.google.com/permissions, Twitch sur twitch.tv/settings/connections et Kick dans les paramètres de ton compte Kick. Lorsque l’accès est révoqué ou que tu demandes la suppression, nous supprimons les jetons et les données de la chaîne.

CAVE CORE utilise les services API de YouTube. En connectant ta chaîne YouTube, tu acceptes les Conditions d’utilisation de YouTube (youtube.com/t/terms) et les Règles de confidentialité de Google (policies.google.com/privacy).

L’utilisation et le transfert vers toute autre application des informations reçues des API Google respectent le Règlement sur les données utilisateur des services API de Google (Google API Services User Data Policy), y compris les exigences d’utilisation limitée (Limited Use).

Les données YouTube ne sont utilisées que pour les fonctionnalités que tu as activées dans le Panneau CAVE CORE. Elles ne servent pas à entraîner des modèles d’IA et ne sont pas lues par des personnes, sauf avec ton consentement, pour des raisons de sécurité ou lorsque la loi l’exige.

Pour fournir une assistance, résoudre des problèmes ou vérifier des paramètres, l’équipe CAVE CORE peut ouvrir le panneau d’un serveur en mode assistance. Chaque accès est enregistré dans les journaux d’activité, avec l’indication de la personne qui l’a effectué.

Les données du serveur sont conservées tant que le bot est sur le serveur ou jusqu’à ce que l’administrateur en demande la suppression. Les données du compte sont conservées tant que le compte existe. Les jetons des chaînes de streaming sont conservés tant que la chaîne est connectée et supprimés lorsqu’elle est déconnectée ou que l’accès est révoqué.

Les journaux d’activité du panneau sont supprimés automatiquement après 90 jours. Les données de paiement et de facturation sont conservées pendant la durée exigée par la loi fiscale.

Tu as le droit d’accéder à tes données, de les rectifier, de les exporter ou de les effacer, de limiter le traitement, de t’opposer au traitement fondé sur l’intérêt légitime et de retirer ton consentement à tout moment, sans remettre en cause le traitement déjà effectué. Pour exercer ces droits, contacte-nous (voir ci-dessous). Tu as aussi le droit d’introduire une réclamation auprès de l’autorité portugaise de protection des données (CNPD, cnpd.pt).

Si tu vis hors du Portugal, tu peux aussi introduire une réclamation auprès de l’autorité de protection des données de ton pays (en France, la CNIL). Au Brésil, tu disposes des droits prévus par la Loi générale sur la protection des données (LGPD) et tu peux contacter l’Autorité nationale de protection des données (ANPD).

Nous utilisons des connexions chiffrées (HTTPS), des mots de passe hachés et des jetons d’intégration chiffrés. L’accès aux données est limité à l’équipe CAVE CORE.

Le Service respecte l’âge minimum exigé par Discord. Nous ne collectons pas sciemment de données d’utilisateurs n’ayant pas cet âge.

Responsable du traitement : SADOART. Pour toute question de confidentialité ou pour exercer tes droits, contacte-nous via sadoart.pt ou en ouvrant un ticket sur le serveur Discord officiel de CAVE CORE.