Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel est Nextbots, joignable à l'adresse : contact@Nextbots.io.

2. Données collectées

2.1 Données de compte

• Adresse email (utilisée pour l'authentification et les communications de service)
• Identifiant Discord OAuth2 (si connexion via Discord)
• Mot de passe hashé (bcrypt, jamais stocké en clair)

2.2 Données liées aux serveurs Discord

• Identifiant unique du serveur Discord (Guild ID), nécessaire pour gérer l'accès du bot
• Aucune donnée de vos membres Discord n'est collectée ou stockée par Nextbots

2.3 Données de paiement

Les paiements sont traités par Stripe. Nextbots ne stocke aucune information bancaire. Seuls les identifiants de transaction et le statut de l'abonnement sont conservés.

2.4 Données de navigation

• Logs de connexion (adresse IP, date/heure, navigateur) pour la sécurité et la détection de fraude
• Aucun cookie de tracking publicitaire

3. Finalités et bases légales

• Exécution du contrat · Gestion du compte, activation/désactivation automatique des bots, facturation (art. 6.1.b RGPD)
• Intérêt légitime · Sécurité des accès, détection d'abus, amélioration du service (art. 6.1.f RGPD)
• Obligation légale · Conservation des données de facturation (art. 6.1.c RGPD)
• Consentement · Envoi d'emails marketing (uniquement si opt-in explicite, art. 6.1.a RGPD)

4. Durée de conservation

• Données de compte actif : durée de la relation contractuelle
• Après suppression du compte : 30 jours (pour permettre la réactivation), puis suppression définitive
• Données de facturation : 10 ans (obligation légale comptable)
• Logs de sécurité : 12 mois

5. Destinataires des données

Vos données sont susceptibles d'être partagées avec :

• Stripe (traitement des paiements, USA — Standard Contractual Clauses)
• Discord (API OAuth2, uniquement pour l'authentification)
• Hébergeur (infrastructure serveur, UE)

Aucune donnée n'est vendue ni partagée à des fins publicitaires.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès · Obtenir une copie de vos données
• Droit de rectification · Corriger des données inexactes
• Droit à l'effacement · Supprimer votre compte et vos données
• Droit à la portabilité · Recevoir vos données dans un format structuré
• Droit d'opposition · S'opposer au traitement pour prospection
• Droit de retrait du consentement · À tout moment, sans effet rétroactif

Pour exercer vos droits, contactez-nous à privacy@Nextbots.io ou depuis votre espace membre. Réponse sous 30 jours. En cas de litige, vous pouvez saisir la CNIL (cnil.fr) ou l'autorité de protection des données de votre pays.

7. Cookies

Nextbots utilise uniquement des cookies fonctionnels nécessaires au fonctionnement du service (session, préférences). Aucun cookie publicitaire ou de suivi comportemental n'est déposé.

8. Sécurité

Les communications sont chiffrées via TLS. Les mots de passe sont hashés (bcrypt). L'accès aux données est limité au personnel autorisé. Des audits de sécurité réguliers sont réalisés.

9. Contact