Dealio
Politique de confidentialité
1. Responsable et champ d’application
Bilgehan Boz, Çanakkale, Turquie, exploite Dealio et est responsable du traitement de vos données personnelles par ce service. La présente politique couvre le bot Discord et son site web public. Contact : blghnboz17@gmail.com.
2. Informations que nous traitons
Nous recevons votre identifiant utilisateur Discord et les données saisies dans les commandes ; le SteamID64 public que vous configurez ; votre pays, votre langue, votre consentement aux notifications, vos préférences d’envoi et votre fuseau horaire ; les cibles, la devise, les réductions et les réglages de sourdine par jeu. Nous conservons des instantanés de liste de souhaits comprenant les identifiants des jeux, leurs noms, leur priorité et leur date d’ajout, les prix observés, les résultats et horaires des vérifications, les révisions de règles, le statut d’envoi, les codes d’erreur et les identifiants des messages Discord. Les identifiants d’envoi attestent de l’acceptation par Discord, et non de la lecture d’un message par vous. Au titre des données d’utilisation, chaque interaction enregistre votre identifiant Discord, l’identifiant du serveur dont elle provient (aucun en message privé), son contexte (serveur, message privé avec le bot ou salon privé), le type d’installation (ajout à un serveur ou « Ajouter à mes applis »), le nom de la commande ou du bouton utilisé (et non ce que vous avez saisi), le réglage de langue de votre Discord et l’heure ; les étapes de configuration enregistrent leur résultat et, le cas échéant, un code d’erreur. Pour les serveurs auxquels le bot est ajouté ou dont il est retiré, l’identifiant du serveur, son nom, son nombre de membres et l’heure sont enregistrés. Lorsque l’exploitant agit sur un compte dans le panneau d’administration (par exemple une vérification, un changement de région, un blocage ou un message), l’action, l’identifiant Discord de ce compte, tout détail tel qu’un motif de blocage, le résultat et l’heure sont enregistrés. Les annonces et messages privés de l’exploitant sont conservés avec leur texte, leur audience (pour un message privé, l’identifiant Discord du destinataire) et le statut d’envoi propre à chaque destinataire. Si vous ouvrez un ticket d’assistance sur le serveur d’assistance Dealio, nous conservons le numéro du ticket, votre identifiant Discord, les identifiants de ce serveur, de son salon de tickets et de votre fil de ticket privé, le sujet que vous avez choisi, le statut du ticket, la personne qui l’a fermé (vous, l’équipe ou Discord) ainsi que ses dates d’ouverture et de fermeture. La description que vous saisissez et les captures d’écran que vous joignez sont publiées dans votre fil privé, que seuls vous et l’équipe d’assistance pouvez voir ; ni elles ni la conversation ne sont conservées dans la base de données de Dealio.
3. Steam et Discord
Les noms personnalisés validés peuvent être transmis à Valve afin d’obtenir le SteamID64 correspondant. Steam reçoit le SteamID64 public, les identifiants des jeux, le pays et la langue nécessaires aux vérifications de prix. Lors de la configuration, Valve renvoie également le nom public et l’avatar du profil afin que vous puissiez confirmer le compte ; ils vous sont affichés et ne sont pas conservés. Votre identifiant Discord n’est pas transmis à Steam. Pour afficher les prix les plus bas historiques dans les alertes et les fiches de jeu, IsThereAnyDeal reçoit uniquement les identifiants des jeux Steam et le pays de la boutique, jamais vos identifiants Discord ou Steam. Aucun mot de passe n’est jamais demandé. Nous utilisons l’intent Guilds, sans les intents privilégiés Message Content, Guild Members ou Presence ; les conversations ordinaires ne sont pas lues.
4. Finalités et fondements
Les données sont utilisées pour fournir la configuration, les vérifications de prix, les notifications demandées, les nouvelles tentatives d’envoi, l’historique, les tickets d’assistance, la suppression et la sécurité du service que vous demandez. Lorsque le RGPD de l’UE ou du Royaume-Uni ou la loi turque n° 6698 (KVKK) s’applique, les bases juridiques sont : l’exécution du service que vous demandez (art. 6, par. 1, point b) du RGPD ; art. 5, par. 2, point c) de la KVKK) pour votre configuration, les vérifications de prix, les alertes, les nouvelles tentatives, l’historique, les tickets d’assistance et la suppression ; l’intérêt légitime à exploiter, sécuriser et améliorer un service gratuit et à prévenir les abus (art. 6, par. 1, point f) du RGPD ; art. 5, par. 2, point f) de la KVKK) pour les données d’utilisation, l’historique des serveurs, les journaux d’administration, les journaux techniques et les sauvegardes ; et les obligations légales lorsqu’elles s’appliquent. Les MP de promotion ne commencent qu’après que vous les avez explicitement activés lors de la configuration ; vous pouvez les mettre en pause ou supprimer vos données à tout moment. Le consentement est recueilli lorsque la loi l’exige. Les données ne sont ni vendues ni utilisées à des fins de publicité ciblée ; aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs n’est prise. Les données d’utilisation servent à exploiter, protéger et améliorer le service. L’exploitant peut consulter ces informations, avec les détails du profil public Discord (nom d’utilisateur, nom d’affichage, avatar, date de création du compte), dans un panneau d’administration accessible uniquement à l’exploitant via SSH ; les détails du profil sont lus en direct auprès de Discord et ne sont pas conservés. L’exploitant peut désactiver l’accès à Dealio pour un compte ou un serveur en cas d’abus. Les utilisateurs qui ont terminé la configuration et ont ainsi accepté les MP peuvent recevoir de l’exploitant, par MP, des annonces relatives au service ou des messages privés ; aucune publicité n’est envoyée. Si Steam masque votre liste de souhaits, Dealio vous indique une seule fois par MP comment la rendre publique : une fois par période de masquage si vous avez terminé la configuration (il conserve le nombre de vérifications consécutives ayant trouvé la liste masquée ainsi que la date à laquelle ce message a été tenté et remis, et efface ces données à la vérification réussie suivante), et au plus une fois par jour si la configuration s’est arrêtée pour cette raison (rien n’est conservé ; Discord ne remet le message dans vos MP que s’ils sont ouverts à Dealio).
5. Hébergement et destinataires
Le bot de production et la base de données SQLite fonctionnent sur Microsoft Azure, dans la région Sweden Central. Le site web public utilise GitHub Pages. Les sauvegardes sont chiffrées avant de quitter la machine virtuelle et stockées dans un dépôt GitHub privé. La clé de récupération est conservée dans un secret GitHub Actions à accès restreint et dans la copie de récupération privée de l’exploitant. Healthchecks.io reçoit uniquement des signaux de réussite ou d’échec du service, des sauvegardes et des restaurations, ainsi que des catégories d’erreur non identifiantes, jamais d’identifiants d’utilisateur, de listes de souhaits ni la base de données. Ce prestataire peut traiter des métadonnées réseau. Discord, Valve, IsThereAnyDeal et Microsoft traitent les métadonnées de service nécessaires et les métadonnées réseau ordinaires selon leurs pratiques respectives. Les données peuvent également être communiquées lorsque la loi l’exige ou pour protéger des droits. Le code source est public sur GitHub sous licence MIT et ne contient aucune donnée d’utilisateur.
6. Conservation
L’historique des notifications est affiché pendant 30 jours. Les observations de changements de prix sont conservées 90 jours. Les journaux applicatifs écrits depuis le 29 septembre 2026 sont conservés sept jours ; les journaux système plus anciens suivent la politique de rotation existante de l’hôte. Les files d’attente actives et les identifiants de déduplication des offres en cours peuvent être conservés plus longtemps afin d’éviter les envois en double. Votre configuration actuelle et votre instantané de liste de souhaits sont conservés jusqu’à ce que vous les supprimiez ; retirer le bot d’un serveur ou quitter un serveur ne les supprime pas. Chaque sauvegarde chiffrée est remplacée par une nouvelle au bout de sept jours ; la suppression chez le prestataire peut prendre un délai supplémentaire. Avant chaque mise à jour logicielle, une copie de la base de données est enregistrée sur le même serveur, lisible uniquement par le compte de service, afin de pouvoir annuler la mise à jour ; une copie de plus de sept jours est supprimée automatiquement lors de la mise à jour suivante. Les éléments de preuve de restauration non identifiants sont conservés 35 jours. L’offre gratuite de Healthchecks.io conserve les 100 derniers enregistrements de signaux par contrôle. Les données d’utilisation sont conservées 90 jours, les annonces et messages de l’exploitant avec leurs enregistrements d’envoi 90 jours à compter de leur envoi (une fois l’envoi terminé), et les journaux d’actions du panneau d’administration un an ; l’historique des arrivées et départs de serveurs ne contient aucune donnée personnelle et peut être conservé sans limite de durée. Pour un compte dont l’accès a été désactivé en raison d’un abus, l’identifiant Discord et un éventuel motif sont conservés jusqu’à la levée du blocage. Les enregistrements des tickets d’assistance sont conservés 90 jours après la fermeture du ticket ; le fil du ticket lui-même est une conversation Discord et reste sur le serveur d’assistance jusqu’à ce que l’équipe le supprime.
7. Suppression
La confirmation de /delete-data supprime de la base de données active votre configuration, vos règles de jeu, votre planning, vos instantanés, l’état de vos vérifications, vos enregistrements de notifications, vos données d’utilisation, vos enregistrements de tickets d’assistance et les enregistrements d’envoi des annonces qui vous ont été adressées ; les données d’utilisation sont supprimées même si vous n’avez jamais terminé la configuration. Elle supprime également les messages privés que l’exploitant a envoyés à vous seul et retire votre identifiant Discord de l’audience de tout autre message. Les journaux d’actions du panneau d’administration concernant votre compte sont conservés pendant leur durée de conservation d’un an en tant que trace des actions de l’exploitant, mais votre identifiant Discord y est remplacé par une empreinte (hachage) à sens unique. /delete-data reste disponible pour un compte dont l’accès a été désactivé, mais l’enregistrement du blocage lui-même est conservé afin que l’abus ne puisse pas simplement se répéter. Les observations publiques de prix des jeux ne contiennent aucun identifiant d’utilisateur Discord ou Steam et peuvent être conservées pendant leur durée de conservation. La suppression n’efface pas les messages Discord, y compris les fils de tickets d’assistance, ni les enregistrements détenus indépendamment par les prestataires ; pour faire supprimer un fil de ticket, demandez-le dans le ticket ou par e-mail. Les sauvegardes chiffrées et les copies antérieures aux mises à jour existantes ne sont pas modifiées individuellement ; les sauvegardes expirent selon leur durée de conservation et les copies antérieures aux mises à jour sont supprimées comme indiqué à la section 6. Les journaux applicatifs expirent selon leur durée de conservation de sept jours. Afin qu’une restauration ne puisse pas annuler une suppression, le serveur conserve pendant 35 jours une empreinte à sens unique de votre identifiant utilisateur Discord et la date de la suppression, dans un fichier distinct de la base de données. Au démarrage, le bot utilise cet enregistrement pour supprimer toute configuration restaurée créée avant votre suppression. Une configuration que vous effectuez après la suppression est conservée. Si le serveur lui-même est perdu, les suppressions effectuées après la dernière sauvegarde ne peuvent pas être réappliquées. Dans ce cas, exécutez de nouveau /delete-data ou contactez-nous.
8. Journaux et sécurité
Les journaux d’exploitation contiennent l’état du service et des informations de diagnostic. Les jetons d’interaction, les secrets de webhook et les valeurs d’autorisation sont masqués avant d’être écrits dans les journaux applicatifs. Les jetons du bot et les fichiers d’environnement sont exclus des sauvegardes applicatives. Des contrôles d’accès, le protocole HTTPS, des permissions de passerelle limitées et la suppression sécurisée de SQLite sont utilisés. Aucun système de stockage ou de transmission ne peut être garanti comme absolument sûr.
9. Transferts internationaux et vos droits
Discord, Valve, IsThereAnyDeal, Microsoft/GitHub et Healthchecks.io peuvent traiter des données en dehors de la Turquie ou de votre pays de résidence. Les transferts dont Dealio est responsable sont soumis aux exigences légales et garanties applicables ; les traitements effectués par des tiers sont régis par ces prestataires. Sous réserve des conditions applicables, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et une copie portable, ainsi que des informations sur les finalités et les destinataires ; vous opposer aux traitements fondés sur l’intérêt légitime et aux résultats automatisés qui entrent dans ce cadre ; et exercer les autres droits prévus par la législation applicable en matière de protection des données. Vous pouvez supprimer vous-même vos données avec /delete-data. Pour toute autre demande, écrivez à blghnboz17@gmail.com depuis une adresse permettant de vous identifier, en indiquant votre nom d’utilisateur Discord ; nous pouvons vous demander de confirmer la demande depuis votre compte Discord. Il est répondu aux demandes dans le délai prévu par la loi applicable (en général 30 jours). Vous pouvez également introduire une réclamation auprès d’une autorité de protection des données : en Turquie, l’Autorité de protection des données personnelles (KVKK) ; dans l’UE/EEE, l’autorité de votre pays de résidence.
10. Site web, enfants et modifications
Le site web n’utilise aucun traceur publicitaire ni aucune connexion à un compte. Les hébergeurs peuvent traiter l’adresse IP et les informations du navigateur. Le service ne s’adresse pas aux enfants n’ayant pas l’âge minimum requis par Discord ou tout âge minimum plus élevé applicable. Les modifications importantes de la présente politique seront signalées par la date de mise à jour et communiquées lorsque cela est approprié.