Politique de confidentialité

1. Responsable et contact

Nexus est exploité par [nom ou entité juridique à compléter]. Pour toute question relative aux données personnelles ou pour exercer un droit, contactez [adresse de contact à compléter].

2. Données traitées

• Connexion Discord : identifiant Discord, nom d’utilisateur, nom global et avatar lorsque fournis par Discord ; identifiants des serveurs nécessaires à la sélection des espaces accessibles. Nexus demande les accès OAuth2 identify et guilds.
• Sessions : un identifiant de session haché, conservé pour une durée applicative de sept jours, ainsi qu’un jeton d’accès Discord temporaire chiffré lorsqu’il est nécessaire pour actualiser les serveurs. Aucun jeton de renouvellement Discord n’est demandé ou stocké. Le navigateur reçoit un cookie de session HttpOnly et SameSite=Lax, configuré Secure en production.
• Statistiques Discord : compteurs de messages agrégés par serveur, salon et période, événements d’arrivée et de départ, et activité quotidienne représentée par un pseudonyme calculé à partir d’un identifiant Discord. Les instantanés de membres peuvent inclure leur identifiant, nom affiché, rôles observés et date d’arrivée lorsqu’elle est disponible. Les noms des salons et rôles Discord sont également synchronisés pour présenter ces données dans l’interface.
• Fonctions de staff et de modération : tâches et commentaires, signalements, réponses aux candidatures, dossiers de modération et contestations, journaux d’audit et notifications. Ces éléments peuvent contenir du texte saisi par les utilisateurs et des identifiants Discord.

3. Contenu des messages

Le bot Nexus ne demande pas l’intent Discord « Message Content ». Le contenu des conversations, le texte des commandes, les noms de réactions et les identifiants de messages ne sont pas collectés pour les statistiques. Les compteurs et pseudonymes d’activité décrits ci-dessus sont conservés sans le contenu des messages.

Les textes volontairement saisis dans les commentaires, signalements, candidatures, dossiers ou contestations sont distincts du contenu des conversations et sont traités pour fournir ces fonctions.

4. Finalités

Les données sont utilisées pour authentifier les utilisateurs, afficher les serveurs auxquels ils ont accès, sécuriser les sessions, appliquer les permissions par serveur, produire des statistiques agrégées, fournir les outils de staff et de modération, prévenir les doublons d’événements et assurer la sécurité et le fonctionnement du service.

Les fondements juridiques applicables à chaque finalité doivent être déterminés par l’exploitant et précisés avant publication.

5. Destinataires et services tiers

Les données ne sont accessibles qu’aux personnes et services qui en ont besoin pour fournir Nexus, ainsi qu’aux utilisateurs autorisés du serveur concerné selon leurs permissions. Discord traite les données nécessaires à son propre service et à l’authentification. Les hébergeurs, fournisseurs de base de données et autres prestataires éventuels doivent être identifiés ici avant la mise en production : [prestataires et lieux de traitement à compléter].

Nexus ne vend pas les données personnelles. Les modalités de transferts éventuels hors de votre pays doivent être précisées par l’exploitant en fonction de son infrastructure.

6. Conservation et suppression

La durée de session applicative est de sept jours ; le jeton Discord temporaire est supprimé de la session lorsqu’il expire. Le code actuel ne définit pas encore de calendrier global de conservation pour les statistiques, instantanés de membres, données de staff, signalements, candidatures, dossiers de modération et journaux d’audit, ni de fonction de suppression générale accessible aux utilisateurs.

Ces durées et procédures doivent être fixées et mises en œuvre par l’exploitant avant la mise en production. Pour demander l’accès, la rectification, l’effacement ou l’export de données, écrivez à [adresse de contact à compléter]. Les droits disponibles dépendent de la loi applicable et certaines données peuvent devoir être conservées pour des raisons légales ou de sécurité.

7. Sécurité

Nexus applique notamment des contrôles d’accès par serveur et par permission côté API, limite les données OAuth demandées, chiffre le jeton d’accès Discord temporaire et protège les sessions par cookie. Aucun système ne pouvant garantir une sécurité absolue, contactez l’exploitant à [adresse de contact à compléter] si vous suspectez un incident.

8. Modifications

Cette politique peut être mise à jour pour refléter l’évolution du service ou des obligations applicables. La date de version indiquée en haut de page sera modifiée en conséquence.