Politique de Confidentialité

Dernière mise à jour : 28 août 2026

Cette politique décrit comment AETHER collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable du traitement

2. Données collectées

Via le site web — lors de votre connexion Discord OAuth2 :

• Identifiant Discord (ID numérique unique) ;
• Nom d'utilisateur Discord ;
• Avatar Discord (URL hébergée par Discord) ;
• Personnages importés depuis Umbra : nom et avatar ;
• Logs d'audit : votre identifiant, votre adresse IP, l'action effectuée et ses données associées et l'horodatage ;
• Données techniques de connexion : votre adresse IP et les informations de requête, enregistrées dans les journaux d'accès du serveur à des fins de sécurité et de débogage.

3. Finalités et base légale

• Authentification — exécution du service (art. 6.1.b RGPD) ;
• Affichage des personnages et serveurs — exécution du service (art. 6.1.b) ;
• Préférences personnalisées — intérêt légitime (art. 6.1.f) ;
• Sécurité — intérêt légitime (art. 6.1.f) ;
• Journaux techniques et adresses IP — intérêt légitime (art. 6.1.f).

4. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Vous pouvez demander leur suppression à tout moment en contactant l'éditeur.

Les logs d'audit (identifiant, adresse IP, action et données associées, usage du mode administrateur, horodatage) ainsi que les journaux d'accès du serveur web sont conservés pendant 1 an maximum, indépendamment de l'état de votre compte. Au-delà d'une année, ils sont automatiquement supprimés.

5. Partage des données

Vos données ne sont pas vendues, louées ni partagées avec des tiers à des fins commerciales. AETHER interagit avec Discord via son API. Aucun autre tiers n'a accès à vos données.

6. Transfert hors Union Européenne

Certaines données sont traitées par Discord Inc. (États-Unis), encadrées via les clauses contractuelles types approuvées par la Commission européenne. Consultez la politique de confidentialité de Discord.

7. Sécurité

• Sessions chiffrées (JWT, secret serveur) ;
• Transmission sécurisée via HTTPS ;
• En-têtes de sécurité HTTP (CSP, HSTS…).

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données ;
• Droit de rectification — corriger des données inexactes ;
• Droit à l'effacement — supprimer votre compte et vos données ;
• Droit à la portabilité — recevoir vos données dans un format structuré ;
• Droit d'opposition — vous opposer, pour des raisons tenant à votre situation, aux traitements fondés sur notre intérêt légitime (préférences, sécurité) ;
• Droit à la limitation — demander le gel temporaire d'un traitement dans les cas prévus par le RGPD ;

Pour exercer ces droits : contact.aether@xiion.fr. En cas de litige non résolu, vous pouvez saisir la CNIL.

9. Cookies

AETHER utilise uniquement des cookies techniques strictement nécessaires au fonctionnement de l'authentification : __Host-authjs.csrf-token (protection contre les attaques CSRF), __Secure-authjs.callback-url(gestion de la redirection après connexion) et __Secure-authjs.session-token (maintien de votre session authentifiée). Ces cookies sont configurés avec les attributs de sécurité appropriés (HttpOnly, Secure, SameSite=Lax). Aucun cookie publicitaire, analytique ou tiers n'est déposé.