Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est TicketHub, exploitant du service TicketHub. Pour toute demande relative aux donnees personnelles, contacte tickethub@isfrozz.ovh.

Hebergement : OVH.

2. Donnees collectees

TicketHub collecte uniquement les donnees necessaires au fonctionnement du service, selon les fonctions utilisees.

• Compte Discord : ID Discord, pseudo, avatar, langue ou informations publiques disponibles via l’API Discord OAuth.
• Serveurs Discord : ID serveur, nom, icone, liste des serveurs ou ton compte peut gerer le bot, et presence du bot sur le serveur.
• Configuration serveur : roles staff, roles managers, salons, categories, panels, messages, themes, options de tickets, questions de formulaires et limites.
• Tickets : auteur du ticket, participants, categorie, sujet, statut, claim, fermeture, raison, actions staff, salon associe et transcripts si actives.
• Premium : serveur concerne, plan, statut, dates d’activation/expiration, extensions, annulations et evenements lies.
• Paiements premium : montant, devise, statut, ID commande PayPal, ID capture PayPal, serveur concerne, compte acheteur et periode activee.
• Administration : permissions globales, actions sensibles, journaux d’audit, maintenance, suivi bot, heartbeat et traces techniques.
• Bans service : ID serveur ou ID Discord proprietaire bloque, raison, notes internes, expiration eventuelle, auteur de la decision et date de levee.
• Securite : adresse IP, user-agent, horodatage et route consultee peuvent etre journalises lors d’actions sensibles ou d’une maintenance.

3. Finalites

Les donnees sont utilisees pour :

• authentifier les utilisateurs avec Discord OAuth et verifier leurs droits d’acces ;
• afficher uniquement les serveurs que l’utilisateur peut gerer et bloquer la configuration si le bot n’est pas present ;
• creer, publier, mettre a jour et supprimer des panels de tickets ;
• ouvrir, claim, renommer, ajouter, retirer, fermer, archiver ou supprimer des tickets ;
• generer des transcripts et des logs de support lorsque la configuration le demande ;
• gerer les roles managers, permissions, options premium et statistiques avancees ;
• appliquer les bans service sur les serveurs ou proprietaires en cas d’abus, fraude ou risque de securite ;
• surveiller l’etat du bot, assurer la maintenance, prevenir les abus et securiser le service ;
• repondre aux demandes de support, de suppression ou de verification.

4. Bases legales

• Execution du service : gestion du panel, du bot, des tickets, des serveurs et des options choisies.
• Interet legitime : securite, logs d’administration, prevention des abus, maintenance, statistiques techniques et amelioration du service.
• Consentement : connexion Discord OAuth et autorisations donnees via Discord.
• Obligation legale : conservation de certaines informations si une obligation comptable, fiscale, contractuelle ou judiciaire s’applique.

5. Destinataires

Les donnees peuvent etre accessibles aux destinataires suivants, uniquement selon leurs besoins :

• les administrateurs et managers autorises du serveur Discord concerne ;
• les responsables globaux de TicketHub disposant des permissions d’administration necessaires ;
• Discord, lorsque le bot utilise l’API Discord pour lire les serveurs, roles, salons, membres, commandes et interactions ;
• l’hebergeur, les services techniques et les outils de supervision necessaires au fonctionnement du site et du bot ;
• PayPal, lorsque tu utilises le paiement PayPal pour acheter ou prolonger un premium.

Les donnees ne sont pas vendues. Elles ne sont pas utilisees pour de la publicite comportementale par defaut.

6. Durees de conservation

• Compte panel : conserve tant que le compte Discord utilise le service ou jusqu’a demande de suppression compatible avec la securite.
• Configuration serveur : conservee tant que le serveur utilise le bot, jusqu’a remise a zero du panel ou suppression du serveur.
• Tickets et transcripts : conserves selon la configuration du serveur, puis supprimables par les personnes autorisees, lors d’une remise a zero ou automatiquement lorsque le bot quitte le serveur Discord.
• Logs d’audit : conserves le temps necessaire a la securite, au suivi des actions sensibles et a la resolution d’incidents.
• Logs maintenance et securite : conserves pendant une duree limitee necessaire a l’analyse des incidents.
• Premium : conserve pendant la duree de l’abonnement, puis selon les obligations contractuelles ou comptables applicables.
• Paiements : conserves le temps necessaire au suivi des achats, de la comptabilite, des contestations et des obligations legales applicables.
• Bans service : conserves tant que le blocage est necessaire a la securite, a la prevention des abus ou a la defense du service.
• Sessions et jetons temporaires : conserves uniquement le temps necessaire a la connexion et a la protection CSRF.

Quand le bot est retire d’un serveur Discord, les donnees rattachees a ce serveur sont purgees du service: configuration, panels, tickets, evenements, managers, premium, journaux lies au serveur et transcripts locaux du bot, sauf obligation legale ou sauvegarde technique temporaire.

7. Cookies et stockage local

Le site utilise des cookies ou mecanismes equivalents indispensables au fonctionnement: session PHP, securite CSRF, retour OAuth Discord et maintien de la connexion. Aucun cookie publicitaire n’est depose par defaut par TicketHub.

8. Securite

TicketHub met en place des mesures techniques et organisationnelles adaptees: OAuth Discord, permissions par ID Discord, controle d’acces serveur, verification CSRF, cle API bot, journaux d’audit, maintenance, limitation des zones sensibles et separation des permissions.

Aucun service en ligne ne peut garantir une securite absolue. En cas de suspicion d’incident, contacte le support rapidement avec le serveur concerne et les informations utiles.

9. Transferts hors Union europeenne

Discord et certains prestataires techniques peuvent traiter des donnees en dehors de l’Union europeenne. Lorsque cela est necessaire, le traitement depend des garanties mises en place par ces prestataires et de leurs propres politiques de confidentialite.

10. Mineurs et serveurs communautaires

TicketHub est destine a etre utilise dans le cadre des regles de Discord. Les responsables de serveurs accueillant des mineurs doivent adapter leurs categories, leurs permissions, leurs transcripts et leurs informations membres avec une vigilance particuliere.

11. Tes droits

Selon la reglementation applicable, tu peux demander l’acces, la rectification, l’effacement, la limitation, l’opposition ou la portabilite de tes donnees. Tu peux aussi retirer l’autorisation OAuth depuis ton compte Discord.

En France, tu peux egalement introduire une reclamation aupres de la CNIL si tu estimes que tes droits ne sont pas respectes.