Politique de confidentialité

Vexa accorde une importance fondamentale à la protection de vos données personnelles, dans le respect du Règlement Général sur la Protection des Données (RGPD).

Données collectées

• Informations Discord publiques (ID, pseudo, avatar) via OAuth2
• Adresse e-mail (si vous l'autorisez à Discord)
• Informations relatives aux serveurs que vous gérez
• Données de paiement traitées exclusivement par Stripe (PCI-DSS niveau 1)
• Logs techniques (adresse IP, user-agent) à des fins de sécurité

Finalités

Vos données servent uniquement à fournir le service Vexa : authentification, gestion des abonnements, attribution de rôles, support, facturation.

Durée de conservation

Données de compte : tant que votre compte est actif. Données de facturation : 10 ans (obligation comptable). Logs : 12 mois.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition. Pour les exercer : rgpd@vexabot.fr

Hébergement

Les données sont hébergées dans l'Union Européenne. Aucun transfert hors UE n'est effectué sans garanties appropriées.

Cookies & mesure d'audience

Vexa utilise uniquement des cookies strictement nécessaires (session de connexion, jeton CSRF) et un cookie de mesure d'audience interne (_vxa, durée 30 minutes, sans donnée personnelle, sans partage avec un tiers). Aucun traceur publicitaire, aucun script Google Analytics, Facebook Pixel ou équivalent. Les statistiques sont anonymisées par hachage de l'adresse IP avec rotation quotidienne. Conformément à l'avis CNIL sur les solutions de mesure d'audience exemptées, aucun consentement préalable n'est requis pour cet usage.

Ce document est un modèle simplifié. À adapter avec un DPO ou un juriste avant publication.