Document légal
Politique de confidentialité
Dernière mise à jour : 10 juin 2026
1. Responsable du traitement
rAlyaCM est une plateforme privée de gestion de preuves de lives. Le responsable du traitement des données est l'administrateur désigné du serveur Discord associé à la communauté. Pour toute demande relative à vos données, contactez-nous via le serveur Discord officiel.
2. Données collectées
Lors de votre utilisation de la plateforme, nous collectons les données suivantes : • Identifiant Discord, nom d'utilisateur et avatar (fournis lors de l'authentification OAuth2). • Identifiants de comptes de streaming liés (Twitch, YouTube, TikTok, Kick) si vous choisissez de les connecter. • Captures d'écran soumises via le bot Discord ou le panel web. • Métriques extraites des captures (viewers, titre du live, plateforme, horodatage). • Historique des soumissions et des validations. • Solde et historique des Coins attribués.
3. Finalités du traitement
Vos données sont traitées pour les finalités suivantes : • Authentification et contrôle d'accès à la plateforme. • Validation des preuves de live et attribution des récompenses. • Analyse des captures d'écran via des services d'IA tiers pour extraire les métriques. • Génération de statistiques agrégées sur l'activité des streamers. • Détection et prévention des fraudes (soumissions falsifiées). • Communication avec les utilisateurs via le bot Discord.
4. Base légale
Le traitement de vos données repose sur : • Votre consentement explicite, exprimé lors de la connexion via Discord OAuth2. • L'exécution du service auquel vous avez adhéré (gestion des preuves de live et attribution des Coins). • Notre intérêt légitime à sécuriser la plateforme et prévenir les abus.
5. Sous-traitants et transferts
Pour fournir le service d'analyse par IA, vos captures d'écran peuvent être transmises aux fournisseurs suivants : • OpenAI (GPT-4o Vision) — Politique de confidentialité : openai.com/privacy • Google (Gemini Pro Vision) — Politique de confidentialité : policies.google.com/privacy • Anthropic (Claude Vision) — Politique de confidentialité : anthropic.com/privacy • OpenRouter — intermédiaire d'accès aux modèles IA Ces transferts sont effectués uniquement dans le cadre du traitement des soumissions et ne sont pas utilisés pour l'entraînement des modèles. Nous vous recommandons de consulter les politiques de ces fournisseurs.
6. Durée de conservation
Vos données sont conservées selon les délais suivants : • Données de compte Discord : durée de votre appartenance au serveur + 30 jours après départ. • Captures d'écran et métriques : 12 mois à compter de la soumission. • Historique des Coins : durée de vie du programme de récompenses. • Logs de connexion : 90 jours. Au-delà de ces délais, les données sont supprimées ou anonymisées.
7. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants : • Droit d'accès : obtenir une copie de vos données personnelles. • Droit de rectification : corriger des données inexactes. • Droit à l'effacement : demander la suppression de vos données (sous conditions légales). • Droit à la portabilité : recevoir vos données dans un format structuré. • Droit d'opposition : vous opposer à certains traitements. • Droit à la limitation : restreindre le traitement dans certains cas. Pour exercer ces droits, contactez-nous via le serveur Discord. Nous répondrons dans un délai maximum de 30 jours.
8. Sécurité des données
Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données : • Chiffrement des tokens d'authentification (JWT signé). • Accès à la base de données restreint au réseau interne (PostgreSQL via Docker). • Variables d'environnement pour les secrets (jamais exposées côté client). • Authentification OAuth2 déléguée à Discord (nous ne stockons jamais votre mot de passe). • Tokens OAuth des plateformes tierces chiffrés en base de données.
9. Cookies et stockage local
rAlyaCM utilise un cookie de session sécurisé (HttpOnly) pour maintenir votre authentification. Ce cookie est strictement nécessaire au fonctionnement du service et ne nécessite pas de consentement séparé. Aucun cookie de tracking ou publicitaire n'est utilisé. Nous n'utilisons pas de services d'analytics tiers.
10. Réclamation auprès d'une autorité de contrôle
Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) à l'adresse suivante : www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Pour toute question relative au traitement de vos données personnelles, contactez le DPO désigné via le serveur Discord officiel rAlyaCM.