Politique de Confidentialité

Le responsable du traitement des données personnelles collectées dans le cadre de l'utilisation du Service N&R est :

• Identité : xZaTiOff
• Service : N&R Bot — nrbot.fr
• Contact : Via le serveur Discord de support — discord.gg/nrbot
• Hébergement : VPS situé en France (IP 82.165.170.144)

N&R collecte uniquement les données nécessaires au fonctionnement du Service. Voici le détail des données traitées :

N&R ne collecte jamais le contenu des messages privés (DM), les mots de passe, les informations financières (hors gestion des abonnements via PayPal), ni aucune donnée sensible au sens de l'article 9 du RGPD (données de santé, opinions politiques, etc.).

Les données collectées sont utilisées exclusivement pour les finalités suivantes :

• Fourniture du Service : fonctionnement des modules (économie, modération, tickets, logs, GameCore, etc.)
• Authentification : connexion sécurisée au tableau de bord via OAuth2 Discord
• Modération : suivi des sanctions, anti-spam, protection des serveurs
• Personnalisation : sauvegarde des configurations par serveur et par module
• Gestion des abonnements : association d'un serveur à une offre Premium
• Amélioration du Service : analyse agrégée et anonymisée des usages
• Sécurité : détection des abus, protection contre les attaques

Les données ne sont jamais utilisées à des fins publicitaires, de profilage commercial ou de revente.

Conformément à l'article 6 du RGPD, les traitements de données effectués par N&R reposent sur les bases légales suivantes :

• Exécution du contrat (art. 6.1.b RGPD) : traitement nécessaire à la fourniture des fonctionnalités du Service (modération, économie, logs, etc.)
• Consentement (art. 6.1.a RGPD) : pour les traitements optionnels (activation de modules spécifiques par l'Administrateur)
• Intérêt légitime (art. 6.1.f RGPD) : sécurité du Service, prévention des abus et amélioration du Service
• Obligation légale (art. 6.1.c RGPD) : conservation des données requises par la loi française

Passé ces délais, les données sont supprimées automatiquement ou anonymisées de manière irréversible.

Vos données sont accessibles uniquement aux entités suivantes, dans le strict cadre de leur mission :

• xZaTiOff (l'Éditeur) : administration du Service et support technique
• Administrateurs du serveur Discord : accès aux données de modération et de configuration de leur propre serveur uniquement
• PayPal : traitement des paiements des abonnements Premium (soumis à la politique de confidentialité de PayPal)
• Discord Inc. : plateforme sous-jacente — soumis aux conditions Discord

Les données ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales.

Les données traitées par N&R sont principalement hébergées en France. Certains transferts vers des pays tiers peuvent intervenir dans le cadre de :

• Discord Inc. (États-Unis) : les données transitant par l'API Discord sont soumises aux mécanismes de transfert légaux (clauses contractuelles types, Privacy Shield successeur)
• PayPal (États-Unis) : pour les transactions Premium, soumis aux garanties de PayPal Europe

Ces transferts sont encadrés par des garanties appropriées conformément au Chapitre V du RGPD.

L'Éditeur met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :

• Communications chiffrées via HTTPS/TLS sur toutes les interfaces web
• Authentification sécurisée exclusivement via OAuth2 Discord (aucun mot de passe stocké)
• Protection CSRF (tokens anti-falsification) sur toutes les opérations sensibles du dashboard
• Accès à la base de données restreint au réseau local du serveur (non exposé publiquement)
• Limitation de débit (rate-limiting) sur toutes les API exposées
• Journalisation des accès et actions sensibles
• Mises à jour régulières des dépendances et correctifs de sécurité

En cas de violation de données susceptible d'engendrer un risque pour vos droits, l'Éditeur s'engage à notifier la CNIL dans les 72 heures et les personnes concernées dans les meilleurs délais.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr — 3, Place de Fontenoy, 75007 Paris.

Le tableau de bord N&R utilise des cookies strictement nécessaires au fonctionnement du Service :

• Cookie de session (nr.session) : maintient votre authentification Discord entre les pages. Durée : 7 jours. Essentiel au fonctionnement — ne peut pas être désactivé.
• Token CSRF (XSRF-TOKEN) : protection contre les attaques de type Cross-Site Request Forgery. Session uniquement.

N&R n'utilise aucun cookie publicitaire, de tracking tiers, ou d'analytics externe (Google Analytics, Facebook Pixel, etc.).

Vous pouvez supprimer ces cookies à tout moment via les paramètres de votre navigateur. La suppression du cookie de session entraînera votre déconnexion du dashboard.

Le Service N&R est accessible à partir de 13 ans, conformément à l'âge minimum requis par Discord. Les utilisateurs âgés de 13 à 16 ans (ou l'âge applicable dans leur pays selon l'article 8 du RGPD) doivent disposer du consentement parental pour utiliser le Service.

L'Éditeur ne collecte pas sciemment de données personnelles d'enfants de moins de 13 ans. Si vous pensez qu'un mineur de moins de 13 ans a utilisé le Service, contactez-nous immédiatement pour procéder à la suppression de ses données.

Cette politique peut être mise à jour pour refléter des évolutions du Service, des obligations légales ou des changements de pratiques. La date de dernière mise à jour est indiquée en haut de cette page.

En cas de modification substantielle affectant vos droits, vous en serez informé via une annonce sur le serveur Discord officiel avec un préavis de 14 jours.

La poursuite de l'utilisation du Service après l'entrée en vigueur des modifications vaut acceptation de la nouvelle politique.

Pour toute question relative à la protection de vos données personnelles, pour exercer vos droits ou signaler un incident de sécurité, contactez-nous :

• Via Discord : discord.gg/nrbot (canal #support-données ou ticket)
• Via le site : nrbot.fr

Nous nous engageons à répondre à toute demande relative à vos données dans un délai maximal de 30 jours calendaires.