Politique de confidentialité

1. Données traitées

Compte Console : email, nom d’affichage, hash de mot de passe, sessions, rôles/permissions, état d’onboarding.

Discord (si liaison) : identifiant Discord, username, avatar, liste des serveurs autorisés (scopes `identify` + `guilds`). Les tokens OAuth sont chiffrés côté serveur et ne sont jamais exposés au navigateur.

Données bot / bridge : statistiques et configuration lues ou écrites selon vos permissions, transitant via HMAC — sans secrets frontend.

2. Finalités

Authentification, sécurité (rate limit, audit), onboarding, liaison Discord, affichage dashboard, configuration du bot et support opérationnel.

3. Conservation

Les sessions ont une durée limitée. Les tokens Discord peuvent être révoqués via « Disconnect ». Les durées exactes de conservation documentaire seront précisées par l’éditeur.

4. Sous-traitants / hébergement

[À compléter — hébergeur Console, base MySQL, email provider]

5. Droits

Selon le droit applicable, vous pouvez demander accès, rectification ou suppression de votre compte Console. Contact : [À compléter — email DPO / contact].

6. Cookies

Voir /cookies. Les cookies de session d’authentification sont strictement nécessaires.