Politique de confidentialité

1. Responsable

L'exploitant d'Agora est responsable des renseignements personnels traités par le Service. La personne responsable de la protection des renseignements personnels, au sens de la Loi 25 (Loi sur la protection des renseignements personnels dans le secteur privé, Québec), est Francis Rivard, joignable à [email protected]. Tu peux aussi le joindre via la page « Nous contacter » (Discord, billet sur le site ou courriel).

2. Ce que nous recueillons

Nous ne recueillons que ce qui est nécessaire au fonctionnement du Service :

• Compte : la connexion se fait par Discord, avec les seules autorisations OAuth2 « identify » et « email ». Discord nous transmet ainsi ton identifiant Discord, ton nom d'utilisateur et ton nom d'affichage, ton avatar et l'adresse e-mail associée à ton compte Discord. Nous ne demandons ni la liste de tes serveurs (« guilds »), ni l'accès à tes messages, et nous ne conservons pas les jetons d'accès que Discord remet à la connexion. S'y ajoutent la langue choisie, la date de création de ton compte sur le site et celle de ta dernière connexion.
• Rôles Discord : à la connexion, si tu es membre de notre serveur Discord de support, nous consultons tes rôles sur ce serveur pour déterminer tes droits d'accès au site (client, équipe de support, administration) ; seul le rôle qui en résulte est conservé. Pour les membres de l'équipe, le secret d'authentification à deux facteurs et les codes de secours sont conservés sous forme chiffrée ou hachée.
• Support (bot de billetterie de notre serveur Discord) : le bot n'enregistre que les salons de billets. Il y conserve le contenu des messages (dans leur dernière version ; un message supprimé est conservé et marqué comme tel), les pièces jointes (dont une copie est archivée sur nos serveurs), les mentions, le sujet du billet et les réponses au formulaire d'ouverture, ainsi que l'identifiant Discord, le nom d'utilisateur, le nom d'affichage et l'avatar des participants et la date de création de leur compte Discord (déduite de l'identifiant). Il consigne aussi les événements du billet (ouverture, prise en charge, ajout ou retrait de participants, fermeture et motif), les notes internes de l'équipe et, le cas échéant, l'interdiction d'ouvrir des billets décidée par l'équipe. À la fermeture, un transcript est produit : il est consultable par un lien secret, non indexé par les moteurs de recherche, envoyé en message privé à l'auteur du billet et transmis à l'équipe ; les messages supprimés et les notes internes n'y figurent pas. Les billets ouverts depuis le site ou par courriel ([email protected]) sont conservés de la même façon : adresse de courriel et nom de l'expéditeur, sujet, messages et pièces jointes.
• Suggestions : titre, texte et catégorie des suggestions que tu déposes (par le bot Discord ou sur le site), leur statut et les réponses de l'équipe, ainsi que les votes (identifiant Discord de chaque votant). Les suggestions sont publiques : leur contenu, leur nombre de votes et le nom d'affichage de leur auteur sont visibles sur la page Suggestions du site et sur le Discord.
• Paiements : identifiants de client, d'abonnement ou de transaction chez Stripe ou Tebex, plan, montant, devise choisie, remise appliquée (code promo, essai → payant, licence supplémentaire), remboursements, statut et dates. Les données de carte et de compte PayPal ou paysafecard sont traitées exclusivement par Stripe ou Tebex ; nous n'y avons jamais accès et ne les stockons pas.
• Licences : clé (stockée chiffrée), palier, dates, installation rattachée.
• Installation assistée et domaines : pour le déploiement automatique sur ton panel Pterodactyl / Pelican, l'adresse du panel, l'identifiant et le nom du serveur créé et l'état du déploiement ; la clé d'API du panel n'est conservée, chiffrée, que le temps de l'installation, puis effacée (une tentative abandonnée devient inutilisable au bout d'une heure et sa clé est effacée au nettoyage suivant). Pour un domaine personnalisé : le nom d'hôte, le jeton de vérification et l'état de la vérification.
• Télémétrie de licence des installations : quand ton Hub contacte notre serveur de licences — à l'activation, par un battement automatique environ toutes les 6 heures, et à chaque vérification ou téléchargement d'une mise à jour —, il envoie l'identifiant de l'installation (tiré au hasard) et un secret d'activation qui prouve que c'est bien elle, une empreinte de déploiement (hachage de l'identifiant d'installation, du nom d'hôte et de l'identifiant stable de ta base de données MariaDB — pour une installation convertie depuis PostgreSQL, l'identifiant système de l'ancienne base —, que nous recevons aussi tel quel), le nom d'hôte de ton site (son adresse publique), la version d'Agora et le type d'installation, les options de lancement de Node.js (variable NODE_OPTIONS, pour repérer un logiciel altéré) et, à l'activation seulement, ta clé de licence. Il envoie aussi deux empreintes irréversibles, jamais les valeurs elles-mêmes : celle de l'identifiant de ton serveur Discord et celle de la clé de ton serveur FiveM, qui servent à reconnaître un serveur déjà venu en essai. De notre côté, nous ajoutons l'adresse IP d'origine et la date du dernier contact, et nous journalisons les événements marquants (essai, activation, transfert de siège, changement d'empreinte, mise à jour livrée) avec cette adresse IP. Lors d'un premier essai sans autre repère, notre serveur peut aussi vérifier que ton nom de domaine répond (requête vers la page /api/health de ton site). Cette télémétrie sert à valider la licence, compter les sièges, distribuer les mises à jour et limiter les essais répétés et le partage de clés. Elle ne contient ni le contenu de ton Hub, ni ses membres, ni leurs identifiants.
• Journaux techniques du site (adresse IP, agent utilisateur, pages demandées), conservés brièvement pour la sécurité. Le pays de connexion, déduit de l'adresse IP par Cloudflare, sert uniquement à présélectionner la devise affichée et n'est pas conservé.
• Retours des testeurs : si l'équipe t'a accordé le rôle « testeur », les signalements que tu déposes sur le site (type, titre, description, captures d'écran, version d'Agora et type d'installation) sont conservés avec ton identifiant Discord, et leur contenu est recopié dans une fiche de suivi (« issue ») du dépôt privé du projet sur GitHub, avec ton nom d'utilisateur Discord et des liens vers les captures. Les captures sont servies par le site à une adresse secrète, non indexée.
• Rapports d'erreurs : lorsqu'une erreur technique survient dans ton installation d'Agora, celle-ci nous transmet un rapport — type et message de l'erreur, pile d'appels, zone du logiciel concernée, route, méthode et statut HTTP, langue, navigateur (agent utilisateur), étapes techniques qui ont précédé l'erreur, version d'Agora, cadre de jeu (ESX, QBCore…) et identifiant de l'installation — accompagné de son bail de licence signé, qui en prouve l'origine. Chaque rapport est nettoyé avant d'être conservé, par ton installation puis de nouveau par nos serveurs : jetons, mots de passe, clés, adresses de courriel et adresses IP en sont retirés, et l'éventuel identifiant d'utilisateur est remplacé par un pseudonyme qui ne permet pas de remonter à la personne. L'adresse IP d'envoi ne sert qu'à limiter le débit et n'est pas conservée. Les erreurs du site et de son bot Discord sont enregistrées de la même façon. Ces rapports servent uniquement à détecter et à corriger les bogues ; seuls les administrateurs du site y ont accès. L'envoi est activé par défaut ; l'administrateur de ton installation peut le désactiver à tout moment (Administration → Erreurs, section « Rapports d'erreurs »).
• Rôles Discord liés (facultatif) : si tu choisis de relier ton compte depuis ton espace client, Discord te demande d'autoriser la portée OAuth2 « role_connections.write ». Elle nous permet uniquement de publier chez Discord, pour ton compte, quatre métadonnées : si tu es client (licence payée active), ton palier (Basic ou Pro), la date depuis laquelle tu es client (ancienneté) et si ta licence est à vie. Discord s'en sert pour t'attribuer automatiquement les rôles réservés de notre serveur. Cette portée ne donne accès ni à tes messages, ni à tes serveurs, ni à tes amis. Nous conservons, chiffrés, les jetons de cette autorisation (pour republier ces métadonnées quand ta licence change : achat, renouvellement, remboursement, expiration), les dernières valeurs publiées et la date de la dernière publication. Tout est supprimé quand tu délies ton compte depuis ton espace client ou révoques l'autorisation dans les réglages de Discord ; les rôles liés te sont alors retirés.
• Courriels : l'adresse de courriel de ton compte (reprise de Discord, ou celle que tu as ajoutée et confirmée par un lien), tes préférences d'envoi et un journal des courriels envoyés (destinataire, modèle, langue, date, statut, nombre de tentatives et identifiant attribué par le prestataire d'envoi). La clé de licence n'est jamais conservée dans ce journal : seuls ses 4 derniers caractères y figurent. Si une adresse rebondit définitivement, nous le notons pour cesser d'y écrire.
• Lignes de console sans piste : si l'envoi des rapports d'erreurs est activé (même réglage), ton installation envoie une fois par jour les lignes d'erreur ou d'avertissement de la console FiveM qu'elle ne sait pas expliquer, après les avoir rendues anonymes (noms de joueurs, identifiants, adresses IP, adresses web, courriels et chemins de fichiers sont remplacés par des repères), regroupées avec un compteur, la version d'Agora et l'identifiant de l'installation. Elles servent uniquement à écrire de nouvelles pistes de dépannage ; seuls les administrateurs du site y ont accès.
• Signalement depuis l'installation (« Signaler à Agora ») : quand tu choisis d'envoyer un signalement, nous recevons un rapport d'erreur nettoyé de tout secret, la version d'Agora, le cadre de jeu, le panel et le nom d'hôte, l'identifiant de l'installation et celui de la licence (jamais la clé), ainsi que ton identifiant Discord, qui est le seul à pouvoir ouvrir le billet correspondant. Nous t'envoyons un message privé Discord avec le lien pour l'ouvrir.
• Parrainage : si tu utilises un lien de parrainage (témoin de 30 jours) ou si tu parraines quelqu'un, nous conservons l'identifiant Discord du parrain et du filleul, l'état du parrainage, les licences et achats offerts et les récompenses accordées. Pour refuser l'auto-parrainage, nous comparons les comptes Discord, les adresses de courriel et une empreinte du moyen de paiement fournie par le prestataire de paiement (jamais le numéro de carte).
• Centre d'aide : les recherches faites dans le centre d'aide ou posées au bot (texte de la requête, langue, nombre d'occurrences, sans identifiant) et les votes « Cet article t'a aidé ? » (une empreinte irréversible de ton adresse IP, jamais l'adresse elle-même, et un commentaire facultatif de 500 caractères au plus) servent à améliorer les articles.
• Hébergement chez un partenaire (facultatif) : si tu choisis un hébergeur partenaire, nous lui transmettons, pour créer ton accès à son panel, ton adresse de courriel confirmée et une partie de ton identifiant Discord (ses 8 derniers chiffres), et nous conservons l'état de l'installation de ton Hub (serveur, adresse, étapes, dates de suspension ou de suppression). Les données de ton Hub sont alors hébergées chez ce partenaire.
• Journal d'audit : le site garde la trace des gestes importants faits sur les comptes, les achats et les licences (date, nom et identifiant de la personne qui agit, geste, cible et quelques détails techniques), pour la sécurité et la reddition de comptes. Il est conservé deux ans, puis supprimé automatiquement. Ce qu'il devient quand un compte est effacé est expliqué aux sections « Effacer ton compte ».
• Support en direct (facultatif, à ton initiative) : si tu actives le mode support dans ton Hub (pour 1 h, 4 h ou 24 h, arrêt possible à tout moment), celui-ci envoie à notre site, pendant la durée choisie, les lignes de journal et les erreurs de ton Hub, le résultat des diagnostics et des commandes demandés (dont la liste des réglages, secrets masqués), la version d'Agora, le nom d'hôte de ton site, l'identifiant de l'installation et celui de ta licence (jamais la clé). Les textes sont nettoyés avant d'être conservés : jetons, mots de passe, clés, adresses de courriel, adresses IP, identifiants de joueurs et noms d'utilisateur du système en sont retirés. L'équipe d'Agora les lit en direct, en lecture seule ; si tu coches « Autoriser Agora à intervenir », elle peut aussi envoyer à ton Hub un petit nombre de commandes précises, toutes journalisées.
• Assistant de support IA : quand tu écris à l'assistant d'Agora (billet ouvert sur le site ou sur Discord, ou message privé au bot Discord), ton message est lu par une intelligence artificielle, Claude Haiku 4.5 d'Anthropic, qui rédige une réponse à ta demande. Pour cela, nous envoyons à l'API d'Anthropic le texte de ton message, les derniers échanges de la conversation (six messages au plus), pour un billet son type, son sujet et les réponses du formulaire d'ouverture, quelques articles de notre centre d'aide choisis selon ta question, et un court résumé de ton compte lu par notre système : si ton compte Discord est lié ou non à un compte du site et, s'il l'est, ton forfait (Basic ou Pro), l'état de ta licence (active, en grâce ou expirée) et sa date de fin, le nombre de tes installations et si un essai est en cours. Si tu joins une capture d'écran à ta demande, elle est aussi lue par l'IA (dix au plus par période de 24 heures et par utilisateur, trois au plus par message) : n'y laisse pas de données personnelles. Nous n'envoyons ni ton nom (c'est notre système qui l'ajoute à la réponse), ni ton identifiant Discord, ni ton courriel, ni tes paiements, ni ton adresse IP, ni ta clé de licence (une clé écrite dans un message est masquée avant l'envoi) ; en revanche, tout ce que tu écris toi-même, ou que montre ta capture, part avec ta demande : n'y mets ni mot de passe, ni autre secret. Chaque réponse porte la mention qu'elle vient d'une IA. L'assistant ne fait aucune action sur ton compte, tes paiements ou ta licence : il rédige seulement une réponse. De chaque appel, nous gardons un compteur technique (date, identifiant Discord, source, résultat, nombre de jetons et coût), jamais le texte de ton message. Code de support (facultatif) : seulement si un administrateur de ton Hub génère un code de support, un résumé technique expurgé de son installation (versions, état de la licence, santé de la base, de Discord, du panel et de txAdmin, et dix erreurs au plus réduites à leur type, jamais de clé, d'adresse IP, de courriel, d'adresse web, de nom ni d'identifiant) nous est envoyé, après un aperçu complet qu'il approuve. Le code vaut 30 minutes pour cinq lectures au plus, est lié à son compte Discord et peut être révoqué ; l'assistant IA (Claude Haiku 4.5 d'Anthropic) ne lit le résumé que si le code est collé dans un message.

Nous ne recueillons pas le contenu de ton Hub (ton installation d'Agora) : le forum, le MDT, les membres de ta communauté et leurs données restent sur ton serveur et ne nous sont jamais transmis, sauf le résumé technique que tu choisis toi-même de nous envoyer pour le support (voir « Assistant de support IA »).

3. Pourquoi

Nous utilisons ces renseignements pour :

• fournir le Service : te connecter, délivrer et valider les licences, distribuer les mises à jour, traiter les paiements ;
• assurer le support : suivre et répondre aux billets et aux messages privés, y compris par un assistant d'intelligence artificielle qui rédige des réponses à tes demandes et qui lit, si tu le demandes, un résumé technique de ton installation (voir « Ce que nous recueillons » et « Partage »), et conserver un historique utile à la résolution des problèmes ;
• protéger le Service : détecter les abus, le partage de clés, les essais répétés et les tentatives d'intrusion ;
• respecter nos obligations légales : comptabilité, fiscalité, réponse aux demandes des autorités lorsque la loi l'exige ;
• corriger les bogues : analyser les rapports d'erreurs des installations, du site et du bot pour trouver et corriger leur cause ;
• t'écrire au sujet de ton compte : confirmation d'achat avec ta clé de licence, renouvellements, paiements refusés, changements de palier, suspensions et remboursements (courriels essentiels, qui partent toujours), et, tant que tu ne les as pas désactivés dans ton espace client ou par le lien de désabonnement, rappels d'échéance, messages d'essai, de parrainage et réponses du support.

Nous ne vendons jamais de renseignements personnels et ne faisons pas de publicité ciblée. Nous n'utilisons pas tes messages pour entraîner ni affiner un modèle d'intelligence artificielle.

4. Ta communauté et tes membres

Si tu administres un Hub (une installation d'Agora), tu es responsable des renseignements de tes membres (comptes du forum, dossiers du MDT, mugshots). Nous agissons uniquement comme fournisseur du logiciel et n'avons pas accès à ces données. Il t'appartient d'informer tes membres et de respecter les lois applicables à ta communauté.

5. Partage

Nous partageons des renseignements uniquement avec les prestataires nécessaires au Service :

• Discord (connexion OAuth, serveur de support, bot de billetterie et de suggestions, notifications par message privé — jamais la clé de licence elle-même) ;
• Stripe et, lorsqu'il est offert, Tebex (paiement et facturation ; Tebex agit comme vendeur officiel pour les achats qui passent par lui) ;
• Cloudflare, par lequel transite le trafic du site (acheminement et protection contre les attaques), qui reçoit aussi les courriels adressés à [email protected] (une copie est transmise à la boîte de l'exploitant) et qui fournit l'anti-robot Turnstile de certains formulaires : à ce titre, il reçoit des informations techniques sur ton navigateur pour juger si tu es un humain ;
• l'hébergement : le site et les données de ton compte sont hébergés par Agora, au Canada ; le serveur de licences, les courriels, la protection du trafic et la documentation s'appuient sur Cloudflare (réseau mondial) ;
• GitHub, où sont recopiés les signalements des testeurs et, au besoin, des rapports d'erreurs nettoyés, dans un dépôt privé accessible à la seule équipe du projet ;
• Cloudflare (Email Service) ou, selon le réglage retenu, Resend, pour l'envoi des courriels transactionnels : ce prestataire reçoit ton adresse de courriel et le contenu du message — y compris, pour la seule confirmation d'achat, ta clé de licence — et ne les utilise que pour acheminer le courriel ;
• l'hébergeur partenaire que tu choisis, le cas échéant, pour héberger ton Hub (voir « Ce que nous recueillons »).
• Anthropic (société établie aux États-Unis), fournisseur de l'assistant de support IA (Claude Haiku 4.5, par son API commerciale) : il reçoit les données décrites à « Ce que nous recueillons » (ton message, les derniers échanges, les éléments du billet, des articles de notre centre d'aide, le résumé de ton compte, les captures d'écran que tu joins et, si un administrateur génère un code de support, le résumé technique de son installation), uniquement pour produire la réponse. Selon les conditions publiées par Anthropic à la date de cette politique, les données de son API commerciale ne servent pas par défaut à entraîner ses modèles et sont supprimées de ses systèmes dans les 30 jours suivant leur réception, sauf obligation légale ou nécessité de faire respecter sa politique d'utilisation.

Ces prestataires peuvent traiter des données hors du Québec et du Canada (notamment aux États-Unis), selon leurs propres politiques. C'est le cas d'Anthropic pour l'assistant IA : ce que tu écris à l'assistant quitte donc le Québec et le Canada, et la protection offerte peut y différer de celle des lois d'ici. Si tu préfères que ta demande ne lui soit pas transmise, n'utilise pas l'assistant (voir « Tes droits »). Nous pouvons aussi divulguer des renseignements si la loi l'exige.

6. Conservation

• Compte : tant que ton compte existe. À ta demande, il est anonymisé (voir « Effacer ton compte ») : ce qui t'identifie est effacé et seul ton identifiant Discord est gardé, sans nom.
• Billets de support et transcripts : conservés pour le suivi du support et en cas de litige. L'effacement du compte retire ton courriel, ton nom de contact et le lien public du transcript, et remplace ton nom d'auteur par un pseudonyme, mais ne supprime pas le texte des messages : sur demande, nous le purgeons au cas par cas, à l'exception des éléments nécessaires à un litige en cours.
• Copies des pièces jointes des billets : supprimées automatiquement 90 jours après la fermeture du billet ; le transcript renvoie alors au fichier d'origine sur Discord, s'il existe encore.
• Suggestions et votes : conservés pour le suivi des demandes. L'effacement du compte cesse d'afficher ton nom sur tes suggestions ; leur texte et ton vote, rattaché à ton seul identifiant Discord, restent jusqu'à ce que tu en demandes le retrait, que nous faisons au cas par cas.
• Clé d'API d'un panel (installation assistée) : effacée à la fin de l'installation, comme décrit plus haut.
• Paiements et factures : sept ans, conformément aux obligations fiscales canadiennes. Achats, remboursements, litiges, changements de palier, remises et licences restent gardés à ce titre même après l'effacement du compte ; ils ne portent ni ton nom ni ton courriel, seulement ton identifiant Discord.
• Télémétrie de licence des installations : conservée tant que la licence ou l'essai existe, puis tant que nécessaire au support, à la comptabilité et à la prévention des essais répétés. Une installation jamais rattachée à une licence et sans contact depuis 90 jours est effacée automatiquement, de même que les refus et signaux anonymes du journal des licences (90 jours). Le journal des licences (activations, battements, gestes d'administration avec leur auteur) est conservé deux ans, puis effacé automatiquement ; seule la liste des versions déjà livrées à une installation est gardée, sans adresse IP, pour pouvoir te redonner une version que tu avais déjà reçue.
• Journaux techniques : rotation automatique, durée de conservation limitée.
• Signalements des testeurs et leurs captures : conservés pour le suivi du développement. L'effacement du compte ne les supprime pas à lui seul (ils ne se rattachent plus qu'à ton identifiant Discord) ; sur demande, nous les purgeons au cas par cas, sur le site comme sur GitHub.
• Rapports d'erreurs : chaque occurrence est supprimée automatiquement après 90 jours ; seul le résumé de l'erreur (message, empreinte, compteurs, versions touchées et copie nettoyée de la dernière occurrence) est gardé pour le suivi des corrections.
• Journal des courriels envoyés : douze mois, puis supprimé automatiquement.
• Lignes de console sans piste : anonymisées avant l'envoi, supprimées 90 jours après leur dernière occurrence, sauf celles pour lesquelles l'équipe a écrit une piste (le gabarit anonyme et sa piste restent, sans lien avec les installations).
• Signalements depuis l'installation : supprimés automatiquement après 30 jours s'ils n'ont pas servi à ouvrir un billet ; sinon conservés avec le billet.
• Centre d'aide : une recherche vue une seule fois est supprimée après 90 jours, et toute recherche un an après la dernière fois où elle a été faite ; les votes sur les articles sont gardés tant que l'article existe.
• Parrainages : conservés tant que le site existe ; ils ne citent que des identifiants Discord, et ton code de parrainage est désactivé à l'effacement du compte.
• Journal d'audit : deux ans, puis supprimé automatiquement. À l'effacement d'un compte, son nom d'auteur est retiré et ses adresses citées sont remplacées (voir « Effacer ton compte »).
• Sessions de support en direct (lignes de journal, erreurs, diagnostics, commandes de l'équipe) : supprimées automatiquement 30 jours après leur ouverture. À l'effacement d'un compte, le nom d'hôte de ses sessions est retiré tout de suite.
• Assistant de support IA : nous ne gardons pas de copie à part de ce qui est envoyé à l'IA. Ton message et la réponse de l'assistant restent dans ton billet et suivent sa durée de conservation (voir plus haut) ; en message privé, la conversation reste dans Discord et nous ne la stockons pas. Le compteur technique de chaque appel (sans aucun texte) est gardé tant que le site existe. Code de support : le résumé technique est effacé à l'échéance du code (30 minutes) ou à sa révocation ; le reste (empreinte du code, journal des lectures : heure, résultat, identifiant Discord du lecteur) est supprimé au plus 30 jours après l'échéance. Chez Anthropic, voir « Partage ».

7. Sécurité

Les secrets (jetons, clés de licence, clés d'API) sont chiffrés au repos. Les échanges avec le site, le serveur de licences et le serveur de mises à jour se font en HTTPS, et les versions du logiciel sont signées. L'accès aux données est limité aux personnes qui en ont besoin pour le support ou l'exploitation.

En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous t'en informerons et aviserons la Commission d'accès à l'information du Québec, conformément à la loi.

8. Tes droits

Tu peux, à tout moment :

• accéder aux renseignements que nous détenons à ton sujet et en obtenir une copie, en la téléchargeant toi-même (bouton « Télécharger mes données » dans Mon espace : un fichier JSON qui reprend les données de ton compte — profil, courriels, achats, licences sans la clé, billets, journal de tes gestes, etc., la liste complète est sur la page —, mais pas tes secrets de sécurité ni les notes internes de l'équipe). Les billets ouverts par courriel avant que tu relies l'adresse à ton compte n'y figurent pas, car nous ne pouvons pas prouver qu'ils sont à toi : écris-nous depuis cette adresse pour les obtenir, comme pour tout ce qui n'est pas dans le fichier ;
• les faire rectifier s'ils sont inexacts ;
• demander l'effacement de ton compte, en écrivant au responsable (il n'y a pas de bouton de suppression en libre-service) : le compte est alors anonymisé, et ce qui est effacé, ce qui est gardé et pourquoi sont détaillés dans les trois sections « Effacer ton compte » qui suivent ;
• retirer ton consentement lorsque le traitement repose sur celui-ci ;
• porter plainte auprès de la Commission d'accès à l'information du Québec ou du Commissariat à la protection de la vie privée du Canada ;
• ne pas passer par l'assistant IA : tu n'es jamais obligé de l'utiliser, et aucune décision à ton sujet n'est prise par l'IA, qui ne fait que rédiger une réponse sans effet sur ton compte, tes paiements ou ta licence. Pour qu'une personne de l'équipe réponde, clique sur « Parler à un humain » (dans ton billet ou sous la réponse en message privé) ou écris-nous à [email protected] : l'équipe reprend alors ta demande et l'assistant cesse de répondre.

Pour exercer un droit, écris au responsable de la protection des renseignements personnels ([email protected]) ou ouvre un billet — sur Discord ou sur le site, voir « Nous contacter » — depuis le compte Discord concerné : le billet nous permet de vérifier ton identité sans autre formalité ; par courriel, nous pourrons te demander de la confirmer. Nous répondons dans les 30 jours.

9. Effacer ton compte : déroulement et délais

Il n'y a pas de bouton d'effacement en libre-service : nous effaçons ton compte à ta demande, et l'opération ne se défait pas. Voici dans l'ordre ce qui se passe.

• Demande : tu écris au responsable de la protection des renseignements personnels ou tu ouvres un billet depuis le compte Discord concerné (voir « Tes droits »). Nous répondons dans les 30 jours.
• Conditions : la demande est refusée, sans rien modifier, tant qu'un abonnement ou une licence est actif (période de grâce comprise) ; résilie-le ou fais-le rembourser d'abord. Elle est aussi remise à plus tard quand le serveur de licences ne répond pas, car nous ne pouvons alors pas prouver qu'aucune licence n'est active.
• Exécution : une fois la demande acceptée, l'effacement se fait en une seule opération, sans autre délai. Ensuite, toutes tes sessions sont fermées et le compte ne peut plus se reconnecter, pour qu'aucun nouveau compte ne soit rattaché à ton ancien historique d'achats.

10. Effacer ton compte : ce qui est effacé

L'effacement retire de nos systèmes ce qui t'identifie :

• ton compte : nom, pseudo et nom d'affichage, avatar, adresses de courriel, langue, préférences de courriel, date de dernière visite, double authentification, codes de secours et clés d'accès (passkeys), ainsi que la copie de ton profil Discord tenue par le bot ;
• tes connexions : toutes les sessions sont fermées, le lien de ton compte avec ta connexion Discord est supprimé et l'autorisation des rôles Discord liés, si tu l'avais donnée, est révoquée chez Discord ;
• tes installations : tes déploiements sur un panel (adresse, nom du serveur, clé d'API), tes domaines personnalisés et le nom d'hôte de tes installations dans les rapports d'erreurs et les signalements envoyés depuis une installation, ainsi que dans les sessions de support en direct ; ton code de parrainage est désactivé ;
• tes billets de support : ton courriel, ton nom de contact, la copie de ton profil enregistrée dans le billet et le lien public du transcript ; ton nom d'auteur sur les messages devient un pseudonyme (« anonyme-… »), et ton adresse est remplacée par une adresse neutre dans les courriels rattachés aux billets et effacée des courriels en attente d'envoi ;
• tes suggestions, candidatures et hébergements : ton nom n'est plus affiché sur tes suggestions ; le courriel, le nom de contact et le message de tes candidatures et hébergements chez un partenaire sont effacés ;
• le journal d'audit : ton nom d'auteur ; tes adresses de courriel citées dans le détail d'une entrée sont remplacées partout, et ton nom ou pseudo l'est quand il forme à lui seul la valeur d'un champ ou qu'il est précédé de « @ » (un nom cité au milieu d'une phrase peut subsister jusqu'à la suppression de l'entrée, après deux ans) ;
• le serveur de licences : ta fiche client est remplacée par un pseudonyme (nom et courriel « anonyme-… »), aussitôt après le reste.

Limite : si tu restes membre de notre serveur Discord, le bot peut recréer la copie de ton pseudo en te revoyant ; ce n'est pas un compte du site.

11. Effacer ton compte : ce qui est gardé, et pourquoi

Certaines données restent, chacune pour une raison précise :

• la comptabilité : achats, remboursements, litiges, changements de palier, remises, licences et clés, pour nos obligations comptables et fiscales (sept ans pour les paiements et factures). Ces lignes ne portent ni ton nom ni ton courriel, seulement ton identifiant Discord ;
• ton identifiant Discord, seul et sans nom : il relie ces données comptables et empêche qu'on recrée un compte rattaché à ton ancien historique ;
• la liste « ne plus écrire à cette adresse » (désabonnements, adresses qui rebondissent) : la garder évite de t'écrire de nouveau ;
• le texte libre : sujets, réponses au formulaire et messages de tes billets, suggestions, retours de testeur et leurs captures, ainsi que tes votes (rattachés à ton seul identifiant Discord). Il sert à l'historique du support, au suivi du développement et à nous défendre en cas de litige ; il ne porte plus ton nom comme auteur mais peut te citer. Sur demande, nous le purgeons au cas par cas, sauf les éléments nécessaires à un litige en cours ;
• le journal d'audit : deux ans, puis supprimé automatiquement ;
• la télémétrie de licence de tes installations (nom d'hôte, adresse IP, version) : elle suit sa propre durée de conservation, décrite à la section « Conservation » ;
• le compteur technique de l'assistant IA (date, identifiant Discord, résultat, nombre de jetons, coût), sans aucun texte.

Les fiches que Stripe, Tebex et Discord gardent à ton sujet relèvent de leurs propres politiques : l'effacement ne les touche pas d'ici.

12. Témoins (cookies)

Le site utilise uniquement des témoins strictement nécessaires : les témoins de connexion (session, et protection de la connexion Discord ou de la liaison de tes rôles Discord contre la falsification pendant leur déroulement, dix minutes au plus), les témoins de vérification en deux étapes et de clé d'accès réservés à l'équipe (agora_mfa et agora_pk, 12 heures au plus), le témoin de langue (agora_site_lang, un an) et, le cas échéant, sa copie partagée avec le centre d'aide (agora_lang_shared, un an), le témoin de devise (agora_site_currency, un an), le témoin du code promo saisi (agora_promo, une heure), le témoin du lien de parrainage (agora_ref, 30 jours), le témoin de l'essai transmis par ton installation (agora_trial_lease, sept jours) et le témoin de la page à rouvrir après la confirmation de ton adresse de courriel (agora_after_email, 24 heures au plus). Aucun témoin publicitaire ni outil de suivi tiers.

13. Modifications

Nous pouvons mettre à jour cette politique. La version en vigueur est publiée ici avec sa date ; un changement important est annoncé dans ton espace client ou sur le Discord.

14. Langue

Cette politique est rédigée en français ; une traduction anglaise est offerte par commodité. En cas de divergence, la version française fait foi.

15. Contact

Pour toute question relative à la vie privée, écris à [email protected] ou passe par la page « Nous contacter » (Discord, billet sur le site ou courriel).