Politique de confidentialité

Le responsable du traitement de vos données est Jarod Cauchie, [à compléter]. Contact pour toute question relative à vos données : pro@la-grotte.ovh.

Compte : adresse email, nom, rôle et mot de passe (conservé sous forme protégée par notre prestataire d'authentification).

Facturation et contrats : offres souscrites, factures et paiements (les numéros de carte sont traités par Stripe et ne nous sont pas transmis), contrats et signature électronique : image de la signature, date, adresse IP et navigateur utilisés au moment de la signature, conservés comme preuve.

Chaîne Twitch : identifiant et nom de chaîne, autorisations Twitch (jetons chiffrés avant stockage), paramètres du bot, de l'overlay et des alertes, historique des alertes (qui contient des pseudos de spectateurs).

Communauté de votre chaîne (traitée pour votre compte) : identifiants et pseudos Twitch des spectateurs qui écrivent dans le chat, nombre de messages, temps de présence estimé, points, participations aux sondages et tirages, journal de modération. Le contenu des messages du chat est diffusé en direct vers votre overlay mais n'est pas conservé.

Données techniques : journaux de fonctionnement du serveur, cookies strictement nécessaires (voir la page Cookies).

Exécution du contrat : fournir les services (espace client, overlay, bot), gérer les abonnements, la facturation et les contrats.

Obligation légale : conserver les factures et pièces comptables.

Intérêt légitime : assurer la sécurité des services, prévenir les abus, améliorer le fonctionnement.

Pour les données de la communauté de votre chaîne, vous êtes responsable du traitement et LaGrotte agit comme sous-traitant, pour vous permettre de gérer votre chaîne.

Nous faisons appel à des prestataires qui traitent des données pour notre compte : Supabase (base de données, authentification, stockage de fichiers ; base hébergée en Europe), Stripe (paiements), Resend (envoi des emails du service), Twitch (échanges avec l'API pour votre chaîne), OVH SAS (hébergement du serveur) et, si vous configurez un webhook, Discord.

Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne, avec les garanties prévues par la réglementation (clauses contractuelles types ou cadre de protection des données applicable). Nous ne vendons pas vos données.

Données du compte : pendant la durée de la relation, puis supprimées ou anonymisées dans un délai raisonnable après sa fin.

Factures : la durée légale de conservation comptable et fiscale (au moins 7 ans).

Contrats signés et preuves de signature : durée du contrat puis durée de la prescription applicable.

Statistiques de la communauté et historique des alertes : tant que votre compte est actif, ou jusqu'à votre demande de suppression.

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition à leur traitement, ainsi que leur portabilité, en écrivant à pro@la-grotte.ovh. Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (www.autoriteprotectiondonnees.be).

Les spectateurs de votre chaîne peuvent exercer leurs droits auprès de vous, ou auprès de nous, qui vous transmettrons la demande.

Les autorisations Twitch sont chiffrées avant d'être enregistrées et l'accès aux données est limité aux personnes qui en ont besoin. Aucune mesure n'offrant une sécurité absolue, nous vous invitons à protéger vos identifiants et à nous signaler tout incident.

Nous pouvons mettre à jour cette politique ; la date de dernière mise à jour figure en haut de la page.