Politique de confidentialité

Le responsable du traitement des données personnelles est Quentin Visine, éditeur du service DexCore (bot Discord et dashboard dexcore.eu).

Pour toute question relative à tes données personnelles ou à l'exercice de tes droits, tu peux contacter : dexcore.contact@gmail.com

DexCore collecte uniquement les données strictement nécessaires au fonctionnement du service :

• Permettre le fonctionnement du bot et du dashboard (base contractuelle)
• Gérer les abonnements Premium et les paiements via Stripe (exécution du contrat)
• Assurer la sécurité du service et prévenir les abus (intérêt légitime)
• Répondre aux demandes de support (intérêt légitime)
• Respecter les obligations légales (facturation, conservation comptable, réponse aux autorités)

Le traitement des données repose sur les bases légales suivantes du RGPD :

• Exécution du contrat (art. 6.1.b) — pour fournir le service et gérer les abonnements
• Obligation légale (art. 6.1.c) — pour les obligations comptables et fiscales
• Intérêt légitime (art. 6.1.f) — pour la sécurité, la prévention des fraudes et l'amélioration du service
• Consentement (art. 6.1.a) — pour les communications optionnelles (non utilisé actuellement)

Les durées de conservation sont adaptées à chaque type de donnée :

• Configurations serveur : tant que le bot est présent sur le serveur
• Logs de modération : tant que le bot est présent (archive complète pour cohérence)
• Statistiques d'activité : 30 jours en gratuit, 1 an en Premium
• Session dashboard : 7 jours (renouvelable à chaque connexion)
• Audit log tentatives de bypass : 90 jours puis suppression automatique
• Données de facturation Stripe : 10 ans (obligation légale de conservation des pièces comptables)
• Backups : 8 semaines (roulement automatique)

Lorsque tu retires le bot de ton serveur, toutes les données du serveur sont supprimées automatiquement sous 30 jours.

Tes données ne sont ni vendues, ni louées, ni communiquées à des tiers à des fins commerciales. Elles sont uniquement partagées avec les sous-traitants techniques suivants :

• Discord Inc. — pour le fonctionnement du bot (transit uniquement, Discord conserve ses propres données selon sa politique)
• Stripe Payments Europe, Ltd. — pour le traitement des paiements Premium
• Cloudflare Inc. — pour la protection anti-DDoS et l'accélération du site

Tous ces sous-traitants sont conformes au RGPD et sont soumis à un accord de traitement des données (DPA) nous garantissant un niveau de protection adéquat.

Certains sous-traitants (Stripe, Cloudflare) peuvent transférer des données aux États-Unis dans le cadre de leurs opérations. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (SCC) et, le cas échéant, par le Data Privacy Framework.

DexCore met en œuvre des mesures techniques et organisationnelles adaptées pour protéger tes données :

• Chiffrement HTTPS (TLS 1.3) pour toutes les communications web
• Chiffrement des données sensibles au repos (base de données, backups)
• Tokens OAuth2 sécurisés, jamais exposés au frontend
• Isolation des configurations par serveur (pas de fuite entre guilds)
• Audit log des tentatives de bypass et des actions sensibles
• Mises à jour régulières des dépendances pour corriger les vulnérabilités
• Accès restreint à l'infrastructure (authentification forte)

Conformément au RGPD, tu disposes des droits suivants sur tes données :

• Droit d'accès (art. 15) — obtenir une copie de tes données
• Droit de rectification (art. 16) — corriger des données inexactes
• Droit à l'effacement (art. 17) — demander la suppression de tes données ("droit à l'oubli")
• Droit à la limitation du traitement (art. 18)
• Droit à la portabilité (art. 20) — récupérer tes données dans un format structuré
• Droit d'opposition (art. 21) — s'opposer au traitement pour motif légitime
• Droit de retirer ton consentement à tout moment (lorsque le traitement est basé sur le consentement)

Pour exercer tes droits, envoie un email à dexcore.contact@gmail.com en indiquant ton identifiant Discord. Nous répondrons dans un délai maximum de 1 mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

Le dashboard dexcore.eu utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session OAuth2 Discord, préférences de langue). Aucun cookie de traçage publicitaire ou d'analyse tierce n'est utilisé. Pour plus de détails, consulte notre politique cookies.

DexCore n'est pas destiné aux enfants de moins de 13 ans (ou l'âge minimum requis dans leur pays de résidence, conformément à Discord). Si tu es mineur, tu dois obtenir le consentement de tes parents avant d'utiliser le service. Si nous apprenons qu'un enfant de moins de 13 ans a fourni des données sans consentement parental, ces données seront supprimées.

Cette politique peut être mise à jour pour refléter des évolutions du service ou de la réglementation. En cas de modification substantielle, nous notifions les utilisateurs par email ou via une annonce sur dexcore.eu. La date de dernière mise à jour est indiquée en haut de cette page.

Pour toute question sur cette politique ou sur tes données personnelles, contacte : dexcore.contact@gmail.com