Politique de confidentialité

Sovage67, éditeur du site, à l'adresse lesintrepides300@gmail.com, est responsable du traitement des données décrites ci-dessous, conformément au Règlement Général sur la Protection des Données (RGPD).

Selon l'usage que vous faites du Service, les données suivantes peuvent être traitées :

• Données de connexion Discord : identifiant Discord, pseudo, avatar, liste des serveurs Discord que vous administrez — transmises par Discord lors de la connexion (OAuth2), avec votre consentement explicite au moment de l'autorisation.
• Adresse IP et géolocalisation approximative (pays, ville) des visiteurs du site, à des fins de sécurité et de statistiques de fréquentation.
• Identifiant de jeu (gamertag PSN ou Xbox) lorsque vous liez votre compte Discord à votre identité en jeu (module White-liste / Économie).
• Token d'API Nitrado, fourni volontairement pour connecter votre serveur DayZ — stocké chiffré (AES-256-GCM), jamais en clair, jamais transmis à un tiers autre que l'API officielle Nitrado.
• Données de jeu issues des journaux (logs) de votre serveur DayZ : événements de kill/mort, connexions, constructions, positions en jeu — rattachées à un pseudo ou un identifiant de jeu, pas directement à votre état civil.
• Données internes au Service : solde et historique de la monnaie virtuelle configurée par l'administrateur du serveur, commandes en boutique interne.
• Vérification Discord (uniquement si l'administrateur d'un serveur l'active et que vous cliquez sur « Se vérifier ») : identifiant, pseudo, avatar, badges et date de création de votre compte Discord, adresse email, comptes liés (PlayStation, Xbox…), liste des serveurs Discord dont vous êtes membre, adresse IP et pays/opérateur, empreinte technique de votre navigateur. L'email, l'adresse IP et l'empreinte sont conservés sous forme hachée (non réversible) et affichés masqués (ex. 178.237.x.x) ; le jeton Discord n'est jamais conservé. Ces données ne sont visibles que par l'équipe du serveur concerné et servent à détecter les doubles comptes et les contournements de ban.
• Cookies de session nécessaires à l'authentification (voir Politique de cookies).

• Fournir l'accès au tableau de bord et au bot Discord (killfeed, logs, anti-triche, radar, etc.) ;
• Assurer la sécurité du Service et détecter les usages abusifs ;
• Permettre aux serveurs qui l'activent de repérer les doubles comptes et les contournements de ban (vérification Discord) ;
• Établir des statistiques de fréquentation et de jeu (classements, stats de faction) ;
• Communiquer avec vous si nécessaire (support, information sur le Service).

Le traitement repose selon les cas sur l'exécution du contrat (fourniture du Service que vous avez demandé), votre consentement (autorisation OAuth Discord, liaison volontaire d'un token Nitrado ou d'un identifiant de jeu), ou l'intérêt légitime de l'éditeur (sécurité, prévention de la triche).

Les données sont hébergées chez OVHcloud (OVH SAS, société française — voir Mentions légales). Elles peuvent être transmises à Discord Inc. (authentification) et à Nitrado GmbH (uniquement les actions que vous initiez via votre propre token). Lors de la connexion, l'adresse IP est transmise au service de géolocalisation ipwho.is afin d'en déduire le pays et la ville (information visible uniquement par l'administrateur du site) ; lors d'une vérification Discord, elle est aussi utilisée pour en déduire le pays et l'opérateur (détection de VPN). Aucune donnée n'est vendue ni cédée à des tiers à des fins publicitaires.

Discord Inc. étant une société américaine, certains flux techniques peuvent transiter hors de l'Union européenne dans le cadre de ses propres traitements ; nous vous invitons à consulter sa politique de confidentialité.

Les données de compte et de configuration sont conservées tant que votre compte est actif. Certaines données de jeu ont une rétention limitée (par exemple, l'historique de session « Mon Serveur » est conservé 7 jours ; une vérification Discord est conservée entre 30 et 365 jours selon le réglage du serveur, 60 jours par défaut ; une vérification refusée ou bloquée est gardée 1 an pour éviter les contournements). En cas de suppression de votre serveur ou de retrait du bot, les données associées sont supprimées ou anonymisées dans un délai raisonnable.

Le site est servi en HTTPS. Les tokens d'API Nitrado sont chiffrés (AES-256-GCM) avant stockage. L'accès aux données de configuration d'un serveur est strictement limité à son propriétaire (et, en mode support explicitement activé, à l'éditeur pour du dépannage).

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition concernant vos données, ainsi que d'un droit à la portabilité. Vous pouvez exercer ces droits en écrivant à lesintrepides300@gmail.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).