Mentions légales & RGPD

Éditeur du site

Le site StyxBot est édité et exploité par :

Hébergement

Le site est hébergé par un prestataire technique tiers. Les coordonnées complètes de l'hébergeur sont disponibles sur demande à l'adresse contact@styxbot.com, conformément à l'article 6-III de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique.

Propriété intellectuelle

L'ensemble des contenus présents sur StyxBot (textes, graphiques, logotypes, icônes, logiciels, code source) sont la propriété exclusive de StyxBot ou de ses partenaires, et sont protégés par les lois françaises et internationales relatives à la propriété intellectuelle.

Toute reproduction, distribution, modification ou publication sans accord écrit préalable de StyxBot est strictement interdite et passible de poursuites.

Données personnelles collectées

Dans le cadre de l'utilisation du Service, StyxBot collecte les données suivantes :

• Identification DLive : identifiant, nom d'utilisateur, nom d'affichage, avatar — récupérés via OAuth2.
• Jetons d'accès OAuth : access token et refresh token, stockés chiffrés (AES-256-CTR).
• Données de configuration : commandes, messages planifiés, paramètres de modération.
• Données d'activité : journaux d'événements (follows, dons, abonnements, modérations).
• Données de facturation : nom, prénom, adresse — uniquement pour les abonnements premium.

Base légale (RGPD Art. 6) : exécution du contrat, consentement de l'utilisateur, et intérêt légitime de l'éditeur (sécurité, prévention des abus).

Durée de conservation

• Données de compte : conservées tant que le compte est actif.
• Suppression du compte : données effacées sous 30 jours.
• Journaux d'événements : conservation maximale de 12 mois glissants.
• Tickets résolus : suppression automatique selon la configuration administrateur (défaut : 30 jours).
• Données de facturation : 10 ans conformément aux obligations légales comptables.

Vos droits (RGPD)

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants :

• Accès (Art. 15) : obtenir une copie de vos données traitées.
• Rectification (Art. 16) : corriger des données inexactes ou incomplètes.
• Effacement (Art. 17) : demander la suppression de vos données.
• Portabilité (Art. 20) : recevoir vos données dans un format lisible par machine.
• Opposition (Art. 21) : vous opposer à certains traitements.
• Limitation (Art. 18) : suspendre temporairement un traitement.

Pour exercer ces droits : privacy@styxbot.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

Partage des données

StyxBot ne vend ni ne loue vos données. Elles peuvent être partagées uniquement avec :

• DLive — dans le cadre strict de l'authentification OAuth et des interactions de modération du chat.
• Prestataires techniques (hébergement, base de données) liés par des clauses de confidentialité conformes au RGPD.
• En cas d'obligation légale ou de décision judiciaire.

Cookies

StyxBot utilise uniquement des cookies strictement nécessaires au fonctionnement du Service :

• PHPSESSID — maintient votre session d'authentification (cookie temporaire, supprimé à la fermeture).
• csrf_token — protège les formulaires contre les attaques CSRF.

Ces cookies sont indispensables et ne nécessitent pas de consentement préalable. StyxBot n'utilise aucun cookie publicitaire ou de traçage tiers.

Sécurité des données

• Chiffrement des tokens OAuth en base de données (AES-256-CTR)
• Connexions HTTPS obligatoires
• Protection CSRF sur tous les formulaires
• Cookies avec attributs HttpOnly et SameSite=Lax
• Accès administration restreint et protégé par authentification

Contact & DPO

Pour toute question relative à vos données personnelles :

Droit applicable & juridiction

Les présentes mentions légales sont régies par le droit français. En cas de litige, après tentative de résolution amiable, les tribunaux français seront seuls compétents.