Politique de confidentialité du bot Discord

Le bot collecte uniquement les données strictement nécessaires à son fonctionnement :

• Identifiants Discord : ID utilisateur, nom d'utilisateur, tag, avatar, rôles, ID de serveur (guild) et ID de salon (channel).
• Contenu des interactions : contenu des slash-commands, options envoyées, boutons cliqués, formulaires soumis via le bot.
• Tickets support : messages échangés dans les salons de ticket créés par le bot, pour l'historique de commande / support.
• Liaison de compte : correspondance entre l'ID Discord et le compte Okoye's Shop / NationsGlory lié par l'utilisateur via OAuth.
• Points Twitch / giveaways : ID Discord, pseudo Twitch (si lié), participations et gains.
• Journaux techniques : horodatage des commandes, erreurs et actions administratives, à des fins de sécurité et debug.

Le bot ne lit pas les messages en dehors des salons où il est explicitement invoqué (slash-command, mention, ticket, panneau). Il n'utilise pas les Message Content Intents pour indexer les conversations générales.

• Exécuter les commandes demandées (commandes, tickets, giveaways, panneaux, liaison de compte).
• Synchroniser les rôles entre Discord et le site.
• Notifier l'utilisateur (commande, ticket, giveaway, enchère).
• Prévenir la fraude, l'abus et modérer les interactions du bot.
• Améliorer et déboguer le service.

• Exécution du contrat : traitement des commandes, tickets, livraisons in-game.
• Intérêt légitime : sécurité, prévention de la fraude, modération.
• Consentement : liaison OAuth (Discord, NationsGlory, Twitch), notifications optionnelles.

• Compte lié : tant que la liaison est active. Suppression sur demande.
• Tickets et commandes : 3 ans après la dernière activité (justificatifs).
• Logs techniques : 12 mois maximum.
• Interactions ponctuelles (giveaways clôturés, panneaux expirés) : purgées après clôture.

• Discord Inc. (USA) — plateforme hôte du bot, transferts encadrés par le DPF.
• Cloudflare Workers (UE/USA) — exécution des endpoints du bot, clauses contractuelles types.
• Supabase (UE) — base de données et stockage.

Aucune donnée n'est revendue à des tiers.

Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et de retrait du consentement. Pour les exercer, ouvre un ticket sur le site ou écris-nous via Discord. Réponse sous 30 jours.

Tu peux également introduire une réclamation auprès de la CNIL.