Politique de
confidentialité.

La présente politique de confidentialité décrit comment BoostVote collecte, utilise et protège les données personnelles des utilisateurs, en conformité avec le Règlement (UE) 2016/679 (RGPD) et la loi n° 78-17 du 6 janvier 1978 modifiée (Informatique et Libertés).

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via boostvote.fr est l'éditeur du service BoostVote. Toute demande relative au traitement de vos données peut être adressée via le serveur Discord officiel.

2. Données collectées

Données fournies par l'utilisateur

• Données d'inscription : adresse email, mot de passe (haché).
• Données de profil : pseudo affiché.
• Données de configuration du bot : pseudo en jeu (pseudo Minecraft, nom de compte ou de personnage selon le jeu), identifiants de connexion aux sites de vote ou serveurs (chiffrés), choix des sites activés, configuration Telegram (jeton de bot, chat ID) le cas échéant.
• Codes de vérification 2FA : transmis temporairement pour permettre au bot de se connecter, non conservés au-delà de l'usage.

Données collectées automatiquement

• Données de connexion : adresse IP, user-agent, horodatage des connexions.
• Données d'utilisation : statistiques de votes (succès, échecs, sites concernés, horodatage), logs techniques du bot.
• Données de facturation : transmises par Stripe (identifiants client, statut d'abonnement, historique).

Cookies

Seuls des cookies strictement nécessaires sont déposés : cookie de session Laravel (authentification), cookie CSRF (sécurité des formulaires). Aucun cookie publicitaire ni mesure d'audience tierce sans consentement.

3. Finalités et bases légales

Finalité	Base légale
Création et gestion du compte utilisateur	Exécution du contrat (art. 6.1.b RGPD)
Exécution du service de vote automatisé	Exécution du contrat (art. 6.1.b)
Facturation et gestion des abonnements	Exécution du contrat (art. 6.1.b) et obligation légale (art. 6.1.c)
Sécurité, prévention de la fraude, journalisation	Intérêt légitime (art. 6.1.f)
Notifications service (alertes 2FA, erreurs)	Exécution du contrat (art. 6.1.b)
Communication commerciale (le cas échéant)	Consentement (art. 6.1.a)

4. Durées de conservation

• Données de compte : pendant toute la durée de la relation contractuelle, puis suppression sous 30 jours après résiliation, sauf obligations légales contraires.
• Données de facturation : 10 ans (obligation comptable, art. L.123-22 Code de commerce).
• Logs techniques et logs de votes : 12 mois maximum.
• Logs de connexion : 12 mois (article L.34-1 CPCE).
• Codes 2FA : usage unique, non conservés.

5. Destinataires et sous-traitants

Les données personnelles ne sont pas vendues ni transmises à des tiers à des fins commerciales. Les sous-traitants suivants traitent des données pour le compte de BoostVote :

• OVH SAS (France) — hébergement des serveurs et de la base de données.
• Stripe Payments Europe Ltd (Irlande / UE) — traitement des paiements et gestion des abonnements. Politique de confidentialité Stripe.
• Sites de vote tiers — les annuaires de vote sur lesquels le serveur de jeu que vous avez choisi est référencé, destinataires indirects via le bot, qui s'authentifie en votre nom.
• Prestataires techniques tiers — services techniques accessoires utilisés par le bot pour soumettre les votes (sans transmission de données personnelles identifiantes au-delà du pseudo en jeu).
• Telegram Messenger Inc. — uniquement si l'utilisateur active les notifications Telegram et fournit son chat ID.

Chaque sous-traitant est lié par contrat à des obligations de confidentialité et de sécurité conformes au RGPD.

6. Transferts hors UE

Les données sont hébergées en Union européenne (OVH France). Certains sous-traitants techniques (Stripe, prestataires techniques accessoires, Telegram) peuvent traiter des données depuis des pays tiers ; ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne et/ou les décisions d'adéquation applicables.

7. Sécurité

BoostVote met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données :

• Mots de passe utilisateurs hachés (algorithme bcrypt).
• Identifiants de jeu et de sites de vote chiffrés en base de données.
• Isolation par conteneur Docker dédié pour chaque bot.
• Communication chiffrée TLS/HTTPS sur l'ensemble du site.
• Protection CSRF, validation des entrées, journalisation des actions sensibles.
• Accès aux données restreint et journalisé.

En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des utilisateurs, une notification sera adressée à la CNIL et aux personnes concernées dans les délais légaux (72h).

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie des données vous concernant.
• Droit de rectification — corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») — sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement.
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition au traitement fondé sur l'intérêt légitime.
• Droit de retirer son consentement à tout moment pour les traitements fondés sur ce dernier.
• Droit de définir des directives post-mortem relatives au sort de vos données.

Pour exercer vos droits, contactez l'éditeur via le serveur Discord officiel, en justifiant de votre identité. La réponse est apportée sous un délai d'un mois, éventuellement prolongé de deux mois si la demande est complexe.

Vous disposez par ailleurs du droit d'introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).

9. Mineurs

Le service n'est pas destiné aux personnes de moins de 15 ans. Les mineurs de 15 à 18 ans doivent obtenir l'autorisation préalable de leurs représentants légaux pour souscrire à un abonnement payant.

10. Modifications

La présente politique peut être mise à jour pour refléter les évolutions du service, des sous-traitants ou de la réglementation. La date de dernière mise à jour figure en haut de page. Les modifications substantielles seront notifiées par email ou via le dashboard.

11. Contact

Toute question relative au traitement de vos données peut être adressée via notre Discord.