Politique de Confidentialité

Le responsable du traitement des données est la communauté Nova City RP, exploitant un serveur de jeu de rôle FiveM non-commercial.

Contact DPO : contact@novacity-rp.fr

Lors de votre utilisation du site et du serveur, nous pouvons collecter :

• Données de compte Discord : identifiant Discord (ID), nom d'utilisateur, avatar — collectés via OAuth Discord lors de la connexion admin.
• Candidature whitelist : prénom, réponses aux questions du formulaire, horodatage.
• Compte TikTok connecté : open_id, display name, avatar, tokens OAuth — uniquement pour les comptes TikTok liés volontairement par un gestionnaire autorisé.
• Données de navigation : adresse IP, user-agent — collectées par l'hébergeur à des fins de sécurité.

• Gestion des accès au panel d'administration (base légale : intérêt légitime).
• Traitement des candidatures whitelist (base légale : consentement).
• Publication de contenus TikTok au nom du serveur (base légale : exécution du contrat / consentement du gestionnaire TikTok).
• Statistiques de connexion et sécurité (base légale : intérêt légitime).

• Candidatures whitelist : 12 mois après la décision.
• Tokens TikTok : jusqu'à déconnexion ou expiration du token.
• Logs d'audit TikTok : 6 mois glissants.
• Sessions admin : 30 jours ou jusqu'à déconnexion.

Nous ne vendons pas vos données. Elles peuvent être transmises à :

• Discord : lors de l'authentification OAuth (politique de Discord : discord.com/privacy).
• TikTok : pour les comptes TikTok liés via l'API (politique de TikTok : tiktok.com/legal/privacy-policy).
• Vercel : hébergeur du site (politique : vercel.com/legal/privacy-policy).

Conformément au Règlement (UE) 2016/679, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles.
• Droit de rectification des données inexactes.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la limitation du traitement.
• Droit à la portabilité des données.
• Droit d'opposition au traitement.

Pour exercer ces droits, contactez-nous à contact@novacity-rp.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

Le site utilise uniquement des cookies fonctionnels nécessaires à son fonctionnement (session d'authentification, protection CSRF). Aucun cookie publicitaire ou de pistage tiers n'est déposé.

Les données sont stockées dans une base de données SQLite chiffrée sur serveur sécurisé. Les tokens OAuth sont stockés côté serveur et ne sont jamais exposés côté client. Les communications sont chiffrées via HTTPS.

Notre intégration TikTok utilise l'API TikTok Content Posting. En connectant un compte TikTok, vous acceptez les Conditions d'utilisation de TikTok. Nova City RP accède uniquement aux scopes user.info.basic, video.upload, video.publish.

L'authentification Discord utilise OAuth 2.0. Nous accédons uniquement à votre identifiant, nom d'utilisateur et rôles sur le serveur Nova City.

Nous nous réservons le droit de modifier cette politique à tout moment. Toute modification substantielle sera notifiée sur notre serveur Discord. La date de mise à jour figure en haut de la page.