Politique de confidentialité
Qui est responsable du traitement ?
Nexora est exploité par NinGlo Labs. À compléter par l'exploitant : identité légale (nom ou raison sociale), adresse postale, adresse e-mail de contact pour les demandes relatives aux données.
Données collectées
- Identité Discord : identifiant, nom d'utilisateur, nom d'affichage et avatar, lus lors de la connexion ou de ta première commande.
- Données de jeu : collection, soldes de pièces et de fragments, historique économique, ouvertures de paquets, quêtes, échanges, liste de souhaits, vitrine et préférences.
- Serveurs : à la connexion au dashboard, la liste de tes serveurs (identifiant, nom, icône, permissions) est lue pour te montrer ceux que tu peux gérer. Elle n'est conservée que dans ta session, et supprimée à la déconnexion ou à l'expiration de la session. Pour les statistiques par serveur et les classements, Nexora enregistre uniquement que ton identifiant a utilisé le bot sur un serveur donné, avec les dates de première et dernière utilisation.
- Journaux techniques : l'application journalise la méthode, le chemin, le code de réponse et la durée des requêtes, sans corps de requête, sans cookies et sans adresse IP ; aucun secret n'est journalisé. Le serveur web (nginx) conserve en plus des journaux d'accès standard, qui contiennent l'adresse IP du visiteur, à des fins de sécurité. À compléter : durée de conservation de ces journaux d'accès.
Nexora ne lit pas le contenu de tes messages, n'utilise aucun intent privilégié de Discord, et ne conserve ni ton adresse e-mail ni tes messages privés.
Finalités et bases légales
- Fournir le jeu, le dashboard et les classements (exécution du service que tu demandes).
- Sécuriser le service et lutter contre les abus : journal d'audit, journal économique, restrictions (intérêt légitime).
Aucune publicité, aucun profilage, aucune vente ni cession de données.
Cookies
Nexora utilise uniquement des cookies strictement nécessaires : un cookie de session (HttpOnly, Secure, SameSite) et un cookie temporaire de 10 minutes pendant la connexion Discord. Aucun cookie de mesure d'audience ni de publicité. Le son et les animations se règlent depuis le dashboard ; certaines préférences d'affichage peuvent aussi être mémorisées localement dans ton navigateur.
Durées de conservation
- Collection, soldes, quêtes, préférences : tant que ton compte existe.
- Sessions : 14 jours au maximum (7 jours sans activité).
- Réglages d'un serveur après le départ du bot : 30 jours, puis suppression. Les collections des joueurs ne sont jamais supprimées par le départ du bot.
- Après suppression de ton compte : ton profil est anonymisé et ta collection supprimée immédiatement. Le journal économique, l'historique d'échanges et d'ouvertures de paquets, et le journal d'audit sont conservés, rattachés à l'identifiant Discord seul, pendant 12 mois, pour le fonctionnement du service et la lutte contre les abus, puis supprimés (les échanges concernés disparaissent alors aussi de l'historique de l'autre participant). Si un compte a fait l'objet d'une restriction pour abus, cette information est conservée sans limite de durée afin d'empêcher le contournement de la sanction.
Tes droits
Depuis le dashboard (Réglages), tu peux exporter toutes tes données au format JSON et supprimer ton compte. Tu peux aussi demander l'accès, la rectification, la limitation ou l'opposition au traitement en écrivant à l'adresse de contact ci-dessus. Tu peux saisir l'autorité de protection des données de ton pays (en France, la CNIL).
Sous-traitants et transferts
Discord (authentification et messagerie), Cloudflare (réseau et protection) et l'hébergeur du serveur. À compléter : nom et pays de l'hébergeur, et mention d'éventuels transferts hors Union européenne.
Sécurité
Connexion OAuth2 avec vérification d'état et PKCE, jetons d'accès Discord révoqués après usage, sessions stockées sous forme hachée, protection CSRF, en-têtes de sécurité, limitation de débit. Aucune sécurité n'est absolue : en cas d'incident touchant des données personnelles, les personnes concernées seront informées.