Politique de confidentialité

Aperçu

en clair Ce que nous recueillons, pourquoi nous le faisons et les choix qui vous sont offerts.

ItsBagelBot s’engage à protéger votre vie privée conformément au Règlement général sur la protection des données (RGPD) en Europe, à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) au Canada, à la Loi 25 au Québec et à la California Consumer Privacy Act (CCPA) en Californie. Cette politique explique les renseignements que nous recueillons, l’usage que nous en faisons et les droits dont vous disposez.

Renseignements recueillis

en clair Votre identifiant Twitch, le clavardage traité sur le moment, des statistiques d’utilisation agrégées et un courriel de contact facultatif.

Nous recueillons uniquement ce qui est nécessaire pour fournir le service :

• les renseignements de votre compte Twitch (nom d’utilisateur et identifiant de chaîne) transmis lors de la connexion OAuth;
• les messages de clavardage traités en temps réel aux fins de modération, sans conservation permanente;
• des données d’utilisation agrégées et anonymisées, sans renseignements personnels;
• une adresse courriel de contact facultative, si vous choisissez de la fournir, utilisée pour les reçus d’achat, les avis de cadeau et les messages liés à votre compte. Elle est chiffrée au repos et n’est jamais utilisée à des fins de marketing sans votre consentement;
• une clé d’API Govee facultative, uniquement si vous connectez la fonction Lumières Govee. Elle permet au robot d’allumer et de colorer vos propres lumières connectées lorsqu’un spectateur échange une récompense de points de chaîne. Elle est chiffrée au repos, déchiffrée uniquement sur nos serveurs pour envoyer des commandes à Govee, ne vous est jamais réaffichée, et est supprimée dès que vous la retirez ou désactivez l’intégration;
• les données techniques de requête et de sécurité traitées par Cloudflare, comme l’adresse IP, les données d’acheminement, les renseignements sur le navigateur ou l’appareil, l’URL demandée et les événements de sécurité.

Renseignements non recueillis

en clair Aucun profil de navigation personnel, aucune donnée publicitaire et aucun suivi par adresse IP de notre part.

Nous ne recueillons jamais :

• vos données personnelles de navigation;
• votre adresse IP pour établir un profil ou vous suivre d’un site à l’autre;
• des renseignements provenant de traceurs tiers;
• des données à des fins publicitaires.

Cloudflare, témoins et analytique

en clair Cloudflare héberge, protège et achemine le service. L’analytique est sans témoin; des témoins de sécurité peuvent être utilisés au besoin.

Nous faisons appel à Cloudflare, Inc. pour héberger, acheminer et protéger nos sites Web et nos services. Notre site Web et notre documentation sont hébergés sur Cloudflare Pages, et Cloudflare fournit également la diffusion de contenu, le DNS et la protection contre les attaques et le trafic abusif. Puisque les requêtes passent par le réseau de Cloudflare, celui-ci traite nécessairement certaines données techniques, notamment votre adresse IP, les données d’acheminement, les renseignements sur le système et le navigateur, les URL demandées et les signaux de sécurité. Ce traitement sert à livrer le contenu, prévenir les abus, enquêter sur les incidents de sécurité et assurer la fiabilité du service.

Nous utilisons également Cloudflare Web Analytics pour mesurer, sous forme agrégée, le trafic et la performance des pages. Sa balise de navigateur n’utilise ni témoins ni stockage du navigateur et ne sert pas à suivre des personnes d’un site à l’autre. La balise reçoit une adresse IP dans le cadre normal de la requête réseau, mais Cloudflare indique qu’elle la supprime au centre de données le plus proche plutôt que de la conserver dans les journaux de Web Analytics.

Cloudflare peut déposer des témoins de sécurité strictement nécessaires, comme __cf_bm ou cf_clearance, lorsque la protection contre les robots ou un contrôle de sécurité l’exige. Ces témoins servent à la sécurité et à la gestion du trafic; nous ne les utilisons ni pour la publicité ni pour le profilage comportemental. Pour en savoir plus, consultez la politique de confidentialité de Cloudflare et sa documentation sur les témoins.

Utilisation et fondements juridiques

en clair Nous utilisons les renseignements pour fournir et sécuriser le service. Nous ne les vendons ni ne les louons.

Nous utilisons vos renseignements uniquement pour fournir le service ItsBagelBot : modérer le clavardage, exécuter les commandes et faire fonctionner les fonctions de participation. Le traitement repose sur l’exécution de notre contrat avec vous (les Conditions d’utilisation) et sur notre intérêt légitime à sécuriser et à améliorer le service. Nous ne vendons ni ne louons vos renseignements personnels. Nous les communiquons seulement aux fournisseurs décrits dans cette politique lorsque cela est nécessaire à la prestation du service, ou lorsque la loi l’exige.

La modération du clavardage est automatisée et suit les règles configurées par chaque diffuseur. Les actions automatisées se limitent au clavardage lui-même, comme la suppression d’un message ou la mise en sourdine temporaire d’un utilisateur, et n’ont aucun effet juridique ni aucune autre incidence importante sur vous.

Services tiers

en clair Tebex traite les paiements, Resend nos courriels automatisés, Zoho notre correspondance, le soutien passe aussi par Discord, et Govee alimente la fonction facultative de lumières connectées.

Pour offrir les abonnements Premium, nous intégrons Tebex, qui agit comme marchand officiel pour toutes les transactions. Lorsque vous commencez un paiement, nous créons un panier sécurisé et vous redirigeons vers Tebex pour conclure l’achat. Nous ne traitons, ne recueillons et ne conservons aucun renseignement de paiement, comme un numéro de carte de crédit. Nous recevons uniquement l’identifiant de transaction et l’état de la commande afin d’activer votre abonnement. Tebex traite vos renseignements de paiement conformément à sa propre politique de confidentialité.

Nous faisons appel à Resend, Inc. pour livrer nos courriels transactionnels automatisés, comme les reçus d’achat et les avis de cadeau. Lorsque nous vous envoyons un tel courriel, Resend traite votre adresse courriel et le contenu du message uniquement aux fins de livraison, conformément à sa propre politique de confidentialité.

Nous utilisons les services de courriel de Zoho Corporation pour notre correspondance non automatisée, comme les réponses de notre équipe de soutien. Lorsque vous nous écrivez, ou que nous vous écrivons directement, Zoho traite votre adresse courriel et le contenu de l’échange afin de livrer et d’héberger cette correspondance, conformément à sa propre politique de confidentialité. À l’exception des fournisseurs décrits dans la présente politique, nous ne communiquons votre adresse courriel à personne.

Nous offrons également du soutien sur notre serveur Discord. Si vous nous y contactez, Discord Inc. traite les renseignements de votre compte Discord et vos messages conformément à la politique de confidentialité de Discord, sur laquelle nous n’exerçons aucun contrôle. Évitez de publier des renseignements sensibles dans les canaux publics.

Si vous activez la fonction Lumières Govee, vous fournissez une clé d’API Govee que nous conservons chiffrée et que nous utilisons uniquement pour contrôler vos propres appareils Govee. Lorsqu’un spectateur échange la récompense, nous envoyons une commande d’allumage et de couleur à l’API de Govee en votre nom, authentifiée avec votre clé. Govee traite ces requêtes conformément à sa propre politique de confidentialité. Votre clé ne vous est jamais réaffichée, et vous pouvez la retirer à tout moment depuis le tableau de bord, ce qui la supprime de nos systèmes.

Stockage, conservation et transferts

en clair Le clavardage est traité en direct, sans être conservé. Les réglages restent chiffrés au Canada tant que votre compte existe.

Les messages de clavardage sont traités en temps réel et ne sont pas conservés de façon permanente. Les données de configuration sont chiffrées au repos et les données en transit le sont au moyen de TLS. Les données de compte et de configuration ne sont conservées que tant que votre compte existe et sont supprimées lorsque vous le supprimez. Les données de notre application sont hébergées au Canada, qui bénéficie d’une décision d’adéquation de la Commission européenne au titre du RGPD. Comme Cloudflare exploite un réseau mondial, les données techniques de requête, de sécurité et de témoins peuvent être traitées à l’extérieur du Canada, notamment aux États-Unis et dans d’autres pays où Cloudflare exerce ses activités. Cloudflare encadre ces transferts au moyen des mesures décrites dans sa politique de confidentialité et son addenda sur le traitement des données.

Vie privée des enfants

en clair Le service ne s’adresse pas aux enfants de moins de 13 ans et nous ne recueillons pas sciemment leurs renseignements.

ItsBagelBot ne s’adresse pas aux enfants de moins de 13 ans (ou de 16 ans dans l’UE ou l’EEE) et nous ne recueillons pas sciemment leurs renseignements personnels. Si vous croyez qu’un enfant nous a transmis des renseignements personnels, écrivez à support@itsbagelbot.com et nous les supprimerons.

Vos droits (RGPD, LPRPDE, Loi 25, CCPA)

en clair Vous pouvez demander l’accès, la rectification, la portabilité ou la suppression de vos renseignements. Les résidents de la Californie bénéficient aussi des droits prévus par la CCPA. Vous pouvez également porter plainte auprès d’un organisme de protection de la vie privée.

En vertu du RGPD, de la Loi 25 et de la LPRPDE, vous pouvez demander l’accès à vos renseignements personnels, leur rectification, leur portabilité ou leur suppression. Vous pouvez demander une copie ou la suppression de vos données en tout temps en écrivant à support@itsbagelbot.com. La suppression de votre compte efface immédiatement toutes les données qui y sont associées, à l’exception des registres minimaux que la loi nous oblige à conserver, comme les journaux d’audit des transactions.

Résidents de la Californie : en vertu de la California Consumer Privacy Act (CCPA, telle que modifiée par la CPRA), vous avez le droit de connaître les renseignements personnels que nous recueillons, d’y accéder, de les faire rectifier, de les faire supprimer et de ne subir aucune discrimination pour avoir exercé ces droits. Nous ne vendons pas vos renseignements personnels et ne les communiquons pas à des fins de publicité comportementale intersites; il n’y a donc aucun retrait à demander. Vous pouvez exercer ces droits, vous-même ou par l’entremise d’un agent autorisé, en écrivant à support@itsbagelbot.com; nous vérifierons votre demande et y répondrons dans les délais prévus par la CCPA.

Si vous estimez que nous n’avons pas traité vos renseignements personnels correctement, vous avez également le droit de porter plainte auprès d’une autorité de contrôle : la Commission d’accès à l’information au Québec, le Commissariat à la protection de la vie privée du Canada, votre autorité locale de protection des données dans l’UE ou l’EEE, ou la California Privacy Protection Agency.

Modifications

en clair Nous vous aviserons si cette politique change de façon importante.

Nous pouvons mettre cette politique à jour. Toute modification importante sera annoncée sur Discord et dans le tableau de bord.

Nous joindre et responsable de la protection des renseignements personnels

en clair Écrivez à support@itsbagelbot.com pour toute question relative à la vie privée.

Pour toute question sur la vie privée ou pour joindre notre responsable de la protection des renseignements personnels désigné en vertu de la Loi 25, écrivez à support@itsbagelbot.com.