Politique de Confidentialité

1. Introduction

La présente politique de confidentialité explique comment Bumpfy collecte, utilise et protège vos données personnelles dans le respect du Règlement Général sur la Protection des Données (RGPD).

Cette politique t'informe de tes droits et de nos pratiques.

2. Données collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service :

Données de compte (via Discord OAuth2) :

• Identifiant Discord unique (ID)
• Nom d'utilisateur et pseudonyme
• Avatar
• Liste des serveurs sur lesquels vous avez des permissions d'administration (pour le dashboard)

Données techniques et d'usage :

• Adresse IP (uniquement pour la sécurité et la prévention des abus)
• Logs d'activité du bot (commandes utilisées, erreurs rencontrées)
• Configurations personnalisées de vos serveurs pour le service Bumpfy

Mesure d'audience des pages publiques de serveurs :

• Vues, clics sur « Rejoindre », temps passé, provenance et type d'appareil, uniquement sous forme agrégée.
• Une empreinte non réversible (hachage salé de l'adresse IP et du navigateur, renouvelée chaque jour) servant à compter les visiteurs uniques, supprimée après 48 heures.
• Uniquement avec votre consentement (bannière cookies) : positions anonymes de la souris et des clics, regroupées en grille, pour produire une carte de chaleur.

3. Finalité et Utilisation

Vos données sont traitées pour :

• Vous permettre de vous connecter et de gérer vos serveurs via le dashboard.
• Exécuter les fonctionnalités du bot (bumps, automatisations).
• Assurer la sécurité du service et prévenir la fraude.
• Améliorer l'expérience utilisateur et corriger les bugs.
• Fournir aux administrateurs de serveurs des statistiques d'audience de leur page publique.

Base légale : l'exécution du contrat pour le fonctionnement du bot et du dashboard, l'intérêt légitime de l'éditeur pour la sécurité, la prévention de la fraude, les logs techniques et la mesure d'audience agrégée, et votre consentement pour la carte de chaleur.

Important : Nous ne vendons, ne louons et ne partageons aucune de vos données à des fins publicitaires ou commerciales.

4. Conservation des données

Nous conservons vos données tant que votre compte est actif ou que le bot est présent sur votre serveur.

Les données de configuration sont conservées tant que nécessaire au fonctionnement du service, et peuvent être supprimées à tout moment sur simple demande à contact@bumpfy.fr.

Les logs techniques (IP, requêtes) sont conservés pendant 6 mois maximum pour des raisons de sécurité.

Les statistiques d'audience agrégées sont conservées 13 mois, les données de carte de chaleur 90 jours, et les empreintes de visiteurs uniques 48 heures.

5. Hébergement et Sécurité

Toutes les données traitées par Bumpfy sont hébergées en France sur les serveurs de CroustyCloud. Nous utilisons des protocoles de chiffrement (SSL/HTTPS) et des mesures de sécurité strictes pour empêcher tout accès non autorisé.

6. Vos Droits

Conformément à la loi "Informatique et Libertés" et au RGPD, vous disposez des droits suivants :

• Droit d'accès et de rectification : consulter ou modifier vos données.
• Droit à l'effacement : demander la suppression de vos données de nos bases.
• Droit à la portabilité : récupérer vos données dans un format structuré.
• Droit d'opposition : refuser certains traitements pour motif légitime.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

7. Contact

Pour toute demande concernant vos données personnelles, vous pouvez contacter le responsable du traitement :

Email : contact@bumpfy.fr