Politique de confidentialité

1. Responsable du traitement

Cette politique décrit les traitements réalisés par l'application Windows, le serveur de discussion et le site de présentation. Elle est rédigée conformément aux principes du RGPD et de la loi Informatique et Libertés.

2. Informations collectées

Connexion avec Discord : après votre autorisation OAuth2 identify, le service reçoit et utilise votre identifiant Discord, votre nom d'utilisateur, votre nom d'affichage et, si disponible, l'URL de votre avatar. Exorde Chat ne demande pas l'accès à vos messages privés, à la liste de vos serveurs Discord ni à votre mot de passe.

Discussions Exorde : chaque message comporte son texte, un identifiant unique, son auteur (identifiant Discord et nom d'affichage) et son horodatage. Ces données sont transmises aux utilisateurs connectés au salon.

Présence : la liste des utilisateurs connectés (identifiants et noms d'affichage) est diffusée dans le salon.

Session : un jeton Exorde vous permet de conserver votre connexion. Il est enregistré sur votre poste dans votre profil Windows à l'aide de la protection DPAPI.

Journaux techniques : l'infrastructure Apache et Nginx Proxy Manager peut enregistrer adresse IP, date, URL demandée, réponse du serveur et informations de navigateur ou logiciel client. Apache reçoit principalement l'adresse du reverse proxy ; NPM peut disposer de l'adresse IP du visiteur.

3. Finalités et bases légales

• Authentification et maintien de session : fourniture du service demandé (article 6, paragraphe 1, point b du RGPD).
• Messages, historique récent et présence : exécution de la fonction de messagerie (article 6, paragraphe 1, point b).
• Journaux techniques, diagnostic et sécurité : intérêt légitime à protéger et maintenir le service (article 6, paragraphe 1, point f), dans les limites prévues par la réglementation.

L'application Exorde Chat fonctionne indépendamment de Roblox. Elle n'intercepte ni les messages du tchat Roblox ni les processus du jeu.

4. Durées de conservation dans la version actuelle

• Messages : uniquement les 50 messages les plus récents, conservés en mémoire vive du serveur. Les plus anciens sont écartés ; un redémarrage du serveur efface cet historique. Il n'existe pas actuellement d'archivage permanent des messages Exorde.
• Sessions : en mémoire sur le serveur pour une durée maximale de sept jours, sauf déconnexion ou redémarrage anticipé du serveur.
• Tentatives d'authentification Discord : les flux transitoires expirent au bout d'environ cinq minutes.
• Nginx Proxy Manager : rotation hebdomadaire, quatre archives pour les journaux d'accès et dix archives pour les erreurs, en plus des fichiers courants. Cela correspond habituellement à environ quatre et dix semaines d'archives respectivement.
• Apache : rotation quotidienne, quatorze archives compressées au maximum suivant la configuration, en plus du fichier courant.

Ces durées décrivent les règles de rotation observées au 27 octobre 2026. La durée exacte dépend de l'exécution de la rotation, de l'activité des journaux et d'éventuelles sauvegardes distinctes ; elles ne constituent pas une garantie de purge à une date fixe.

5. Destinataires et services tiers

Les messages Exorde sont visibles par les autres personnes connectées au salon. Les administrateurs techniques peuvent accéder aux journaux nécessaires à l'exploitation de l'infrastructure. Les informations de connexion sont vérifiées auprès de Discord, qui applique sa propre politique à ses services. Certaines données traitées par Discord peuvent être transférées hors de l'Espace économique européen, conformément aux informations fournies par Discord.

Exorde ne vend pas vos données ni ne les utilise pour de la publicité ciblée.

6. Sécurité

Les connexions publiques utilisent HTTPS et WSS. Les jetons d'application enregistrés sur Windows sont protégés localement par DPAPI. L'accès aux environnements d'exploitation est limité aux personnes autorisées. Comme tout service en ligne, Exorde Chat ne peut garantir un risque nul.

7. Vos droits

Selon la situation et les conditions prévues par le RGPD, vous disposez de droits d'accès, rectification, effacement, limitation, opposition et, le cas échéant, portabilité. Vous pouvez demander des informations ou exercer vos droits à exorde@xiion.fr. Les messages temporaires déjà évincés de la mémoire du serveur ne sont pas récupérables par Exorde.

Vous pouvez également déposer une réclamation auprès de la CNIL.

8. Cookies et traceurs

Le site de présentation statique n'installe pas de cookies publicitaires ni de traceurs d'audience et ne possède pas de système de connexion. Le client Windows utilise un jeton de session local protégé par DPAPI, et non un cookie de navigation Exorde. Le navigateur ouvre les pages Discord lors de l'authentification ; les cookies éventuels de Discord relèvent des pratiques de Discord.

9. Évolutions à venir

Exorde prévoit un overlay Windows destiné à accompagner Roblox, ainsi que des fonctions de signalement, de journalisation durable, de consultation par des modérateurs et éventuellement d'analyse de messages assistée par intelligence artificielle. Ces traitements ne sont pas actifs dans la version actuelle. Les finalités, accès, durées de conservation et informations destinées aux utilisateurs seront mis à jour avant leur activation.