Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est Lona System, exploitant le site web lonabot.space (le « Service »).

Pour toute question concernant cette politique ou la manière dont nous traitons vos données, contactez-nous à l'adresse ci-dessus. Nous nous efforçons de répondre sous 7 jours.

2. Données collectées

Nous ne collectons que les données strictement nécessaires au fonctionnement du Service. Nous ne collectons aucune donnée sensible (catégories particulières) et n'établissons aucun profil publicitaire.

3. Finalités et bases légales

Lorsque le RGPD ou une législation équivalente s'applique, nous nous appuyons sur les bases légales suivantes :

• Exécution d'un contrat — pour fournir le tableau de bord, appliquer votre configuration, gérer votre abonnement et assurer l'assistance.
• Intérêts légitimes — pour assurer la sécurité du Service, prévenir les abus et les fraudes, tenir les logs d'audit et diagnostiquer les pannes.
• Obligation légale — pour conserver les registres de transactions imposés par la législation fiscale et comptable.
• Consentement — pour toute fonctionnalité facultative que vous activez explicitement. Vous pouvez retirer votre consentement à tout moment.

Nous n'utilisons pas vos données personnelles pour des prises de décision automatisées produisant des effets juridiques, et nous ne vendons vos données personnelles sous aucun prétexte.

4. Sous-traitants et partage des données

Nous ne partageons que le strict minimum de données nécessaires avec les sous-traitants suivants :

Nous ne vendons, ne louons ni n'échangeons aucune donnée personnelle. Nous ne divulguons des données à une autorité publique que si nous y sommes contraints par une injonction légalement contraignante et valide, et nous vous en informerons, sauf si la loi nous l'interdit.

5. Durées de conservation

• Données de compte et de configuration — conservées tant que votre compte est actif, puis supprimées sous 90 jours après la fermeture du compte ou le retrait du Service de votre serveur.
• Données d'activité et de niveau — supprimées sous 90 jours après la désactivation de la fonctionnalité ou le retrait du Service.
• Logs d'audit et de modération — conservés jusqu'à 12 mois pour des raisons de sécurité et de traçabilité, puis supprimés.
• Données de session — supprimées lors de la déconnexion ou après 30 jours d'inactivité.
• Registres de transactions — conservés pendant 7 ans conformément aux obligations fiscales et comptables.

6. Vos droits

Conformément à la législation applicable, vous disposez des droits suivants :

Pour exercer l'un de ces droits, écrivez à [email protected] depuis l'adresse e-mail associée à votre compte. Nous répondons sous 30 jours. Aucun frais n'est exigé pour les demandes raisonnables.

7. Cookies

Nous utilisons uniquement des cookies strictement nécessaires. Nous n'utilisons aucun cookie publicitaire, d'analyse d'audience ou de suivi intersite.

Ces cookies étant strictement nécessaires à la fourniture du service que vous avez demandé, aucun bandeau de consentement n'est requis. Si vous les bloquez, vous ne pourrez pas vous connecter.

8. Sécurité et transferts internationaux

• Chiffrement TLS/HTTPS pour l'ensemble des connexions
• Protection CSRF sur chaque requête modifiant un état
• Limitation de débit (rate limiting) sur tous les points d'accès publics
• Accès aux données de production strictement limité au personnel autorisé
• Secret chiffré unique généré pour chaque session

Nos sous-traitants peuvent stocker ou traiter des données en dehors de votre pays de résidence. Lorsque des données personnelles de résidents de l'EEE ou du Royaume-Uni sont transférées, nous nous appuyons sur les clauses contractuelles types de la Commission européenne ou sur une décision d'adéquation.

Notification de violation de données : en cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits, nous en informerons l'autorité de contrôle compétente dans les 72 heures suivant sa constatation, et avertirons les utilisateurs concernés dans les meilleurs délais.

9. Mineurs

Le Service ne s'adresse pas aux enfants. Conformément aux conditions d'utilisation de Discord, vous devez être âgé d'au moins 13 ans (ou avoir atteint l'âge de consentement numérique requis dans votre pays, si celui-ci est plus élevé) pour utiliser le Service. Si nous constatons que nous détenons des données d'un mineur n'ayant pas l'âge requis, nous les supprimerons dans les plus brefs délais. Un parent ou tuteur légal peut nous contacter à [email protected] pour demander leur suppression.

10. Données de paiement

Tous les paiements sont traités par Lemon Squeezy, LLC, qui agit en tant que marchand officiel (Merchant of Record) pour chaque commande. Lemon Squeezy collecte et traite vos informations de facturation conformément à sa propre politique de confidentialité. Nous ne voyons, ne recevons et ne stockons jamais votre numéro de carte, code CVV ou coordonnées bancaires. Nous recevons uniquement une confirmation de paiement, votre formule d'abonnement et sa date de renouvellement.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter les évolutions du Service ou de la législation. La mention « dernière mise à jour » en haut de page indique toujours la version en vigueur. En cas de modification importante, nous publierons un avis sur notre serveur d'assistance et solliciterons votre consentement avant l'entrée en vigueur des changements si la loi l'exige.