Politique de confidentialité / Privacy policy

1. Responsable de traitement

Esteban Jacobi — voir les Mentions légales.

2. Données traitées

Connexion DiscordIdentifiant Discord, nom d'utilisateur, pseudonyme global, avatar — récupérés via l'OAuth Discord au moment de la connexion.

SessionUn cookie de session signé (HMAC), httpOnly, contenant l'identifiant et le pseudonyme Discord — pour rester connecté pendant 7 jours.

Activité du compteNombre de générations, points, historique d'activité récente, dernière génération, statut VIP et date d'expiration.

CommandesRéférence de commande, produit, montant, statut, durée VIP accordée — associés à l'identifiant Discord.

Messages du chatContenu des messages envoyés dans le chat en temps réel, associés au pseudonyme et à l'avatar Discord. Conservés en mémoire pour la durée de fonctionnement du serveur (non persistés sur disque). Les sanctions du chat (mises en sourdine) sont conservées avec l'identifiant jusqu'à leur expiration.

Adresse IPUtilisée temporairement pour la limitation de fréquence des requêtes (anti-abus) sur certaines actions sensibles (génération, paiement, CAPTCHA, connexion).

Journal d'auditActions sensibles (activation de clé, octroi/retrait VIP, actions d'administration) — jamais de mots de passe, tokens, cookies ou données bancaires.

3. Finalités et bases légales

Ces données sont traitées pour permettre l'authentification et la sécurité du compte (exécution du contrat / intérêt légitime de sécurité), la fourniture du service VIP acheté (exécution du contrat), la prévention des abus et de la fraude (intérêt légitime), et la tenue d'un historique de commandes (obligations comptables lorsqu'applicables).

4. Destinataires et sous-traitants

Les données de paiement sont traitées exclusivement par SellAuth (prestataire de paiement tiers) — LunaGen n'a jamais accès aux données bancaires. L'authentification repose sur Discord (OAuth). La mesure d'audience optionnelle (voir Cookies) utilise Vercel Web Analytics lorsqu'elle est activée par consentement.

5. Durée de conservation

Le cookie de session expire après 7 jours d'inactivité. Les données de compte (points, historique, commandes) sont conservées tant que le compte est actif. Les messages du chat ne sont pas persistés durablement. /.

6. Droits des utilisateurs

Sous réserve d'éligibilité au RGPD, l'Utilisateur dispose de droits d'accès, de rectification, d'effacement, de limitation et d'opposition sur ses données. Pour les exercer, voir la page Contact. Pour exercer vos droits d'accès, de rectification, d'effacement, de limitation, d'opposition et, lorsque les conditions sont réunies, de portabilité de v contacter LunaGen à l'adresse e-mail indiquée dans la présente politique. Votre demande doit préciser l'objet de la demande et permettre de vous.

7. Sécurité

Les sessions sont signées et vérifiées côté serveur, les mots de passe/secrets ne transitent jamais côté client, et les actions sensibles sont journalisées sans jamais inclure de secrets, jetons, cookies ou données bancaires.