Article 1 - Responsable du traitement

Le responsable du traitement des données personnelles est :

Article 2 - Données collectées

2.1 - Données collectées directement par PokeDrop

Nous collectons uniquement votre Discord ID lors de l'authentification OAuth2 avec Discord. Cette donnée est stockée sur nos serveurs pour :

• Vérifier votre éligibilité à l'abonnement VIP
• Attribuer automatiquement le rôle VIP sur le serveur Discord
• Gérer l'accès aux salons privés

Important : Nous ne stockons AUCUNE donnée bancaire, nom, prénom ou adresse email sur nos serveurs.

2.2 - Données collectées par Stripe (sous-traitant)

Les paiements sont entièrement gérés par Stripe, notre prestataire de paiement sécurisé. Stripe collecte et stocke les données suivantes :

• Nom et prénom (si fournis)
• Adresse email
• Coordonnées bancaires (carte bancaire)
• Historique des paiements et factures
• Adresse IP lors du paiement

Ces données sont traitées par Stripe conformément à sa propre politique de confidentialité : https://stripe.com/fr/privacy

2.3 - Données collectées automatiquement

• Logs techniques : Adresse IP, date et heure de connexion, navigateur utilisé (conservés pour la sécurité du service)
• Cookies : Cookie Discord (datadome) pour l'authentification OAuth2

Article 3 - Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

Finalité	Base légale	Données concernées
Gestion de l'abonnement VIP	Exécution du contrat	Discord ID
Attribution du rôle Discord	Exécution du contrat	Discord ID
Traitement des paiements	Exécution du contrat	Données Stripe (CB, email, nom)
Support client	Exécution du contrat	Discord ID, email (via tickets)
Prévention de la fraude	Intérêt légitime	Logs techniques, Discord ID
Respect des obligations légales	Obligation légale	Données de facturation (Stripe)

Article 4 - Destinataires des données

Vos données personnelles sont accessibles uniquement par :

• PokeDrop : Pour la gestion des abonnements et du support
• Stripe : Pour le traitement des paiements (sous-traitant certifié PCI-DSS)
• Discord : Pour l'authentification OAuth2 et la gestion des rôles

Nous ne vendons, ne louons ni ne partageons vos données avec des tiers à des fins commerciales.

Article 5 - Durée de conservation

Type de données	Durée de conservation
Discord ID (abonnement actif)	Durée de l'abonnement + 30 jours
Discord ID (abonnement résilié)	Supprimé 30 jours après résiliation
Logs techniques	12 mois maximum
Données Stripe (paiements)	3 ans (obligation comptable)
Historique de support (tickets)	1 an après fermeture du ticket

Article 6 - Sécurité des données

Nous mettons en œuvre les mesures de sécurité suivantes :

• Chiffrement HTTPS/SSL : Toutes les communications entre votre navigateur et nos serveurs sont chiffrées
• Authentification SSH par clé : Accès sécurisé aux serveurs
• Firewall UFW : Protection contre les accès non autorisés
• Fail2Ban : Bannissement automatique des tentatives d'intrusion
• Sauvegardes quotidiennes : Copies de sécurité chiffrées
• Stripe (PCI-DSS Level 1) : Vos données bancaires sont protégées par le plus haut niveau de certification bancaire

Article 7 - Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

7.1 - Droit d'accès (Art. 15 RGPD)

Vous pouvez demander une copie de toutes les données personnelles que nous détenons sur vous.

7.2 - Droit de rectification (Art. 16 RGPD)

Vous pouvez demander la correction de données inexactes ou incomplètes.

7.3 - Droit à l'effacement / "Droit à l'oubli" (Art. 17 RGPD)

Vous pouvez demander la suppression de vos données personnelles, sauf obligation légale de conservation (facturation comptable).

7.4 - Droit à la limitation du traitement (Art. 18 RGPD)

Vous pouvez demander la limitation temporaire du traitement de vos données dans certains cas.

7.5 - Droit à la portabilité (Art. 20 RGPD)

Vous pouvez recevoir vos données dans un format structuré et lisible par machine.

7.6 - Droit d'opposition (Art. 21 RGPD)

Vous pouvez vous opposer au traitement de vos données pour des motifs légitimes.

7.7 - Comment exercer vos droits ?

Pour exercer vos droits, contactez-nous par email à pokedrop.pro@gmail.com en précisant :

• Votre Discord ID
• Le droit que vous souhaitez exercer
• Une copie de votre pièce d'identité (pour vérification)

Délai de réponse : Nous répondrons à votre demande sous 30 jours maximum.

Article 8 - Droit de réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Article 9 - Cookies

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du service :

• Cookie Discord : Pour l'authentification OAuth2 (datadome)
• localStorage : Pour stocker temporairement votre Discord ID côté client

Nous n'utilisons AUCUN cookie publicitaire, analytique ou de tracking.

Article 10 - Transferts de données hors UE

Stripe (USA) peut transférer vos données aux États-Unis. Stripe est certifié Privacy Shield et garantit un niveau de protection équivalent au RGPD.

Discord (USA) traite les données d'authentification conformément à sa politique de confidentialité : https://discord.com/privacy

Article 11 - Modifications de la politique

Nous nous réservons le droit de modifier cette Politique de Confidentialité à tout moment. Vous serez informé par email ou via une notification Discord de toute modification substantielle.

Date de dernière mise à jour : 01/12/2025

Article 12 - Contact

Pour toute question relative à cette Politique de Confidentialité ou à l'utilisation de vos données personnelles, contactez-nous :