POLITIQUE DE CONFIDENTIALITÉ

Le responsable du traitement de tes données personnelles sur le portail Ghost Empire (ci-après : Portail) est Gh0s77tt — un streamer actif sur Twitch, Kick et Discord. Contact RGPD : via le serveur Discord discord.gg/deAPJ9Ym2F — un message direct à l'admin.

Quand tu te connectes via OAuth (Twitch / Discord), le Portail reçoit :

• ▸Ton adresse e-mail (de ton compte Twitch ou Discord)
• ▸Ton pseudo (nom d'utilisateur) et ton nom affiché
• ▸Ton avatar (URL de l'image)
• ▸Ton ID de plateforme (Twitch User ID, Discord User ID — identifiants uniques)
• ▸Les jetons d'accès et de rafraîchissement OAuth (pour maintenir la session et actualiser les données)
• ▸Le statut d<b>abonnement</b> à ta chaîne (si disponible via lAPI)

Pendant que tu utilises le Portail, nous collectons aussi :

• ▸Le nombre de messages Discord et le temps passé en vocal — envoyés par le bot Discord
• ▸L'historique des transactions Ghost Tokens (gagnés, dépensés, dons)
• ▸Les succès obtenus, les quêtes accomplies, les articles achetés en boutique
• ▸L'IP de la requête pour les actions administratives (journal d'audit, à des fins de sécurité)
• ▸Donation data (donor name, amount, optional message) received via Streamlabs / YouTube / PayMedia webhooks
• ▸Shipping &amp; contact details (full name, address, phone, email, parcel locker) — only if you choose to save them to claim a physical reward; stored encrypted and with your explicit consent
• ▸Web-push subscription (if you enable notifications) and passkey credentials (if you register one), to deliver notifications / passwordless sign-in

• ▸Autorisation : connexion et maintien de la session (art. 6.1.b RGPD — exécution d'un contrat)
• ▸Économie Ghost Tokens : attribution des récompenses, gestion des achats, maintien du classement
• ▸Identification des abonnés : accorder des fonctionnalités supplémentaires aux subs Twitch/Kick
• ▸Sécurité : journal d'audit des actions admin, rate limiting, détection des abus (art. 6.1.f — intérêt légitime)
• ▸Communication : notifications dans le portail (ex. «tu as gagné un giveaway»)

• ▸Vercel Inc. (USA) — hébergement du Portail. Clauses Contractuelles Types (CCT)
• ▸Supabase Inc. (Francfort, UE) — base de données. Hébergée à eu-central-1
• ▸Twitch Interactive Inc. et Discord Inc. — fournisseurs OAuth, pour l'authentification
• ▸Streamlabs, PayMedia, YouTube, Steam — donation / super-chat processing and game-stat lookups
• ▸Stripe Inc. (USA) — payment processing for portal subscriptions (Standard Contractual Clauses), where enabled
• ▸Emote CDNs (7TV / BTTV / FFZ) — rendering chat emotes (images only, no personal data)
• ▸Nous ne vendons ni ne partageons les données avec des annonceurs

If you sign in with Google, we request the youtube.readonly scope solely to read your YouTube channel's public handle and title at sign-in, so we can show your channel identity on your profile and in the ranking. We do not store your YouTube content, nor share or use this data for any other purpose. Ghost Empire's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

• ▸Compte utilisateur : jusqu'à sa suppression (à ta demande)
• ▸Jetons OAuth : renouvelés automatiquement, les anciens sont supprimés
• ▸Sessions : 30 jours depuis la dernière connexion
• ▸Journal d'audit des actions admin : indéfiniment (pour la sécurité et l'analyse forensique)
• ▸Notifications : supprimées après 90 jours
• ▸Shipping details: kept until the reward is fulfilled, then deleted — and you can delete them yourself anytime in your profile

• ▸Droit d'accès — tu peux demander une copie de tes données
• ▸Droit de rectification — nous corrigeons les données inexactes
• ▸Droit à l'effacement (droit à l'oubli) — nous supprimons le compte et toutes les données associées
• ▸Droit à la limitation du traitement
• ▸Droit à la portabilité des données — export au format JSON
• ▸Droit de déposer une réclamation auprès du Président de l'UODO (https://uodo.gov.pl)

Pour exercer un droit — écris à l'admin du serveur Discord Ghost Empire. Nous répondrons sous 30 jours.

Nous utilisons :

• ▸HTTPS (TLS 1.3) sur tout le trafic
• ▸HSTS preload (force-https pendant 2 ans)
• ▸En-têtes Content Security Policy, X-Frame-Options, Permissions-Policy
• ▸Rate limiting sur les endpoints publics
• ▸Transactions de base de données atomiques pour les opérations de l'économie
• ▸Journal d'audit avec IP pour toutes les actions administratives
• ▸Les mots de passe OAuth NE sont PAS stockés — nous n'utilisons que des jetons
• ▸Sensitive data (OAuth tokens, shipping details) is encrypted at rest (AES-256-GCM)

Le Portail n'utilise que des cookies techniques (la session NextAuth) — essentiels à son fonctionnement. Nous n'utilisons pas de cookies de suivi / marketing / analytiques.

Nous publions les modifications sur cette page. Les modifications importantes sont annoncées sur Discord. Utiliser le Portail après l'entrée en vigueur des modifications signifie les accepter.