Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est TicketHub, exploitant du service TicketHub. Pour toute demande relative aux données personnelles, contacte support Discord.

Hébergement : OVH.

2. Données collectées

TicketHub collecte uniquement les données nécessaires au fonctionnement du service, selon les fonctions utilisées.

• Compte Discord : ID Discord, pseudo, avatar, adresse e-mail et état de vérification transmis avec ton accord via l’API Discord OAuth.
• Serveurs Discord : ID du serveur, nom, icône, liste des serveurs où ton compte peut gérer le bot et présence du bot sur le serveur.
• Configuration serveur : rôles du staff, rôles des managers, salons, catégories, panels, messages, thèmes, options de tickets, questions de formulaires et limites.
• Tickets : auteur du ticket, participants, catégorie, sujet, statut, claim, fermeture, raison, actions du staff, salon associé et transcripts s’ils sont activés.
• Premium : serveur concerné, plan, statut, dates d’activation ou d’expiration, extensions, annulations et événements liés.
• Options Premium : identité de marque blanche, logo, lien de support et regroupements de serveurs configurés par le propriétaire.
• Paiements premium : montant, devise, statut, ID de commande PayPal, ID de capture PayPal, serveur concerné, compte acheteur et période activée.
• Administration : permissions globales, actions sensibles, journaux d’audit, maintenance, suivi du bot, signal de présence et traces techniques.
• Bannissements du service : ID de serveur ou ID Discord du propriétaire bloqué, raison, notes internes, expiration éventuelle, auteur de la décision et date de levée.
• Sécurité : adresse IP, user-agent, horodatage et route consultée peuvent être journalisés lors d’actions sensibles ou d’une maintenance.

3. Finalités

Les données sont utilisées pour :

• authentifier les utilisateurs avec Discord OAuth et vérifier leurs droits d’accès ;
• afficher uniquement les serveurs que l’utilisateur peut gérer et bloquer la configuration si le bot n’est pas présent ;
• créer, publier, mettre à jour et supprimer des panels de tickets ;
• ouvrir, claim, renommer, ajouter, retirer, fermer, archiver ou supprimer des tickets ;
• générer des transcripts et des logs de support lorsque la configuration le demande ;
• gérer les rôles des managers, les permissions, les options premium et les statistiques avancées ;
• appliquer les bannissements du service sur les serveurs ou les propriétaires en cas d’abus, de fraude ou de risque de sécurité ;
• surveiller l’état du bot, assurer la maintenance, prévenir les abus et sécuriser le service ;
• répondre aux demandes de support, de suppression ou de vérification.

4. Bases légales

• Exécution du service : gestion du panel, du bot, des tickets, des serveurs et des options choisies.
• Intérêt légitime : sécurité, logs d’administration, prévention des abus, maintenance, statistiques techniques et amélioration du service.
• Consentement : connexion Discord OAuth et autorisations données via Discord.
• Obligation légale : conservation de certaines informations si une obligation comptable, fiscale, contractuelle ou judiciaire s’applique.

5. Destinataires

Les données peuvent être accessibles aux destinataires suivants, uniquement selon leurs besoins :

• les administrateurs et managers autorisés du serveur Discord concerné ;
• les responsables globaux de TicketHub disposant des permissions d’administration nécessaires ;
• Discord, lorsque le bot utilise l’API Discord pour lire les serveurs, rôles, salons, membres, commandes et interactions ;
• l’hébergeur, les services techniques et les outils de supervision nécessaires au fonctionnement du site et du bot ;
• PayPal, lorsque tu utilises le paiement PayPal pour acheter ou prolonger un premium.

Les données ne sont pas vendues. Elles ne sont pas utilisées pour de la publicité comportementale par défaut.

6. Durées de conservation

• Compte panel : conservé tant que le compte Discord utilise le service ou jusqu’à une demande de suppression compatible avec la sécurité.
• Configuration serveur : conservée tant que le serveur utilise le bot, jusqu’à la remise à zéro du panel ou à la suppression du serveur.
• Tickets et transcripts : conservés selon la configuration du serveur, puis supprimables par les personnes autorisées, lors d’une remise à zéro ou automatiquement lorsque le bot quitte le serveur Discord.
• Logs d’audit : conservés le temps nécessaire à la sécurité, au suivi des actions sensibles et à la résolution d’incidents.
• Logs de maintenance et de sécurité : conservés pendant une durée limitée nécessaire à l’analyse des incidents.
• Premium : conservé pendant la durée de l’abonnement, puis selon les obligations contractuelles ou comptables applicables.
• Paiements : conservés le temps nécessaire au suivi des achats, de la comptabilité, des contestations et des obligations légales applicables.
• Bannissements du service : conservés tant que le blocage est nécessaire à la sécurité, à la prévention des abus ou à la défense du service.
• Sessions et jetons temporaires : conservés uniquement le temps nécessaire à la connexion et à la protection CSRF.

Quand le bot est retiré d’un serveur Discord, les données rattachées à ce serveur sont purgées du service : configuration, panels, tickets, événements, managers, premium, journaux liés au serveur et transcripts locaux du bot, sauf obligation légale ou sauvegarde technique temporaire.

7. Cookies et stockage local

Le site utilise des cookies ou des mécanismes équivalents indispensables au fonctionnement : session PHP, sécurité CSRF, retour OAuth Discord et maintien de la connexion. Aucun cookie publicitaire n’est déposé par défaut par TicketHub.

8. Sécurité

TicketHub met en place des mesures techniques et organisationnelles adaptées : OAuth Discord, permissions par ID Discord, contrôle d’accès au serveur, vérification CSRF, contrôles internes, journaux d’audit, maintenance, limitation des zones sensibles et séparation des permissions.

Aucun service en ligne ne peut garantir une sécurité absolue. En cas de suspicion d’incident, contacte rapidement le support avec le serveur concerné et les informations utiles.

9. Transferts hors Union européenne

Discord et certains prestataires techniques peuvent traiter des données en dehors de l’Union européenne. Lorsque cela est nécessaire, le traitement dépend des garanties mises en place par ces prestataires et de leurs propres politiques de confidentialité.

10. Mineurs et serveurs communautaires

TicketHub est destiné à être utilisé dans le cadre des règles de Discord. Les responsables de serveurs accueillant des mineurs doivent adapter leurs catégories, leurs permissions, leurs transcripts et leurs informations membres avec une vigilance particulière.

11. Tes droits

Selon la réglementation applicable, tu peux demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de tes données. Tu peux aussi retirer l’autorisation OAuth depuis ton compte Discord.

En France, tu peux également introduire une réclamation auprès de la CNIL si tu estimes que tes droits ne sont pas respectés.