Politique de confidentialité

StreamBruh est exploité par José Ponce Muñoz, établie au Chili. Cette politique explique comment nous traitons les informations personnelles lorsque vous visitez notre site Web, vous connectez avec Discord, configurez votre propre bot, utilisez les services de notification, vous abonnez via PayPal ou communiquez avec nous. Les références à « nous », « notre » et « notre » désignent l'opérateur de StreamBruh.

La politique traite également des informations sur les streamers publics et les créateurs de vidéos référencés dans les notifications, ainsi que des informations limitées sur les serveurs Discord et les canaux utilisés pour les diffuser. Il ne remplace pas les avis de confidentialité de Discord, Twitch, Kick, Google/YouTube, PayPal ou de votre administrateur de serveur Discord. Ces parties déterminent leurs propres pratiques de traitement.

Nous déterminons les finalités du traitement des informations sur le compte, la sécurité, l’administration des services et l’abonnement. Lorsque nous traitons les informations personnelles uniquement sur la base des instructions documentées d’un client pour envoyer des notifications, notre rôle peut plutôt être celui d’un sous-traitant ou d’un fournisseur de services en vertu de la loi applicable. Les organisations nécessitant un accord de traitement de données doivent en conclure un avant de soumettre des données nécessitant un tel accord. Cette politique à elle seule ne constitue pas un accord de traitement de données signé.

Les informations de compte incluent votre identifiant d'utilisateur Discord, votre nom d'utilisateur, votre avatar, vos informations de connexion, les dates de création de compte, les dates d'essai, les droits au service et le serveur sélectionné. L'autorisation Discord peut fournir les serveurs disponibles pour votre compte, les noms et icônes des serveurs, les informations de propriété et les autorisations nécessaires pour déterminer le serveur que vous pouvez configurer.

Les informations de configuration incluent les identifiants et les noms des applications de robot ; identifiants de serveur et de canal sélectionnés ; identifiants, noms et URL des streamers et des chaînes ; sélections de jeux ou de catégories ; langues et autres filtres de notification ; modèles de messages ; paramètres des boutons ; statut activé ; et les révisions de configuration. Les informations saisies dans un modèle peuvent devenir visibles par toute personne pouvant voir la chaîne de destination.

Les informations d'identification incluent le jeton du bot et les informations d'identification du fournisseur que vous choisissez de fournir, telles que les informations d'identification du client Twitch ou Kick et les clés YouTube API. Nous traitons également les informations d'identification Discord OAuth pour la connexion. Les informations d'identification PayPal API appartiennent à StreamBruh et sont conservées sur notre serveur. Il s’agit d’identifiants de service sensibles, même lorsqu’un identifiant particulier n’identifie pas lui-même un individu.

Les informations du fournisseur public peuvent inclure l'identifiant public d'un créateur, son nom d'affichage, le titre du flux ou de la vidéo, la catégorie, la langue, le statut en direct, le nombre de téléspectateurs, la vignette, l'URL de diffusion et les informations de publication. Nous obtenons ces informations auprès du fournisseur concerné pour évaluer et produire les notifications demandées.

Les enregistrements de notification incluent les identifiants de message, de canal, de serveur et de flux ; contenu de notification et références d’aperçu ; couleur; délais de livraison et de mise à jour ; configurations sources ; et les états de livraison, de nouvelle tentative, de suppression et de diagnostic. Ces enregistrements nous permettent d'éviter les livraisons en double, d'actualiser les aperçus et de supprimer les annonces suivies.

Pour les abonnements PayPal, nous recevons les identifiants d'abonnement et de transaction, l'état du paiement, le montant et la devise, les dates de facturation, l'état d'annulation et les événements webhook nécessaires pour vérifier l'accès et résoudre les litiges. Nous conservons des enregistrements de synchronisation et de modification d'accès. StreamBruh ne demande ni ne stocke votre numéro de carte de paiement, vos coordonnées bancaires ou votre code de sécurité de carte. PayPal gère le paiement et le traitement des paiements.

Les informations techniques peuvent inclure les adresses IP, les informations sur le navigateur et les requêtes, les horodatages, les détails des erreurs, les états limites de débit et les journaux de sécurité ou opérationnels générés par notre application et notre infrastructure d'hébergement. Si vous nous contactez, nous recevons les informations que vous fournissez, vos coordonnées et notre correspondance. N'envoyez pas de mots de passe, de jetons de bot, de secrets API ou d'informations de carte de paiement dans les demandes d'assistance.

StreamBruh est un service de notification et non un service de surveillance des conversations. Son fonctionnement normal ne collecte, ne profile ni ne surveille les conversations ordinaires des membres ou les messages directs privés. Le client bot ne demande pas l’intention de passerelle de contenu de message de Discord. Le service récupère ses messages de notification suivis si nécessaire pour vérifier leur existence ou mettre à jour leurs aperçus.

Notre invitation de bot ne demande pas l’autorisation de l’administrateur. Il demande les autorisations nécessaires à l'intégration actuelle, notamment afficher les chaînes, envoyer des messages, gérer les messages, intégrer des liens, joindre des fichiers et lire l'historique des messages. Lire l'historique des messages et gérer les messages sont des fonctionnalités plus larges que la simple publication d'une nouvelle notification. Nous ne prétendons donc pas qu'un jeton de bot est techniquement incapable d'accéder à d'autres messages ou d'effectuer d'autres actions autorisées par Discord.

Vous contrôlez les rôles Discord et les autorisations de canal réels du bot. Un administrateur de serveur peut accorder des autorisations supplémentaires indépendamment de notre invitation. Nous vous recommandons d'accorder uniquement les autorisations requises dans les canaux prévus et de ne pas attribuer d'administrateur. L'application est conçue pour fonctionner sur des serveurs, des canaux et des annonces suivies configurés ; ces restrictions d'application ne réduisent pas les pouvoirs sous-jacents d'un jeton s'il est compromis.

Les administrateurs de serveur doivent informer leurs communautés sur le bot et éviter de placer des informations personnelles sensibles dans les modèles de notification. La suppression du bot, la révocation de ses autorisations ou la rotation de son jeton peuvent empêcher d'autres opérations, mais ne suppriment pas automatiquement les informations déjà conservées par StreamBruh ou Discord.

Les informations d'identification sensibles stockées dans les champs d'informations d'identification de la base de données de l'application sont chiffrées à l'aide de AES-256-GCM. Le service utilise une clé de chiffrement côté serveur pour les déchiffrer lorsqu'il doit s'authentifier auprès d'un fournisseur. Les identifiants peuvent donc être disponibles sous forme décryptée dans la mémoire du serveur lors des opérations autorisées. Les réponses de configuration ordinaires ne renvoient pas les secrets stockés sous forme de valeurs lisibles.

Il s’agit d’un chiffrement au repos, et non d’un chiffrement de bout en bout ou sans connaissance. Il serait inexact de dire que nous sommes techniquement incapables de lire les jetons : le service en cours d'exécution et la personne qui obtient à la fois les données cryptées et la clé de serveur nécessaire peuvent les déchiffrer. L’accès doit être limité aux besoins légitimes d’exploitation, de maintenance et de sécurité. Le chiffrement ne garantit pas la sécurité d’un robot surprivilégié ou compromis.

Nous protégeons les accès par authentification, vérification des autorisations, sessions révocables, stockage chiffré des identifiants et validation des requêtes. Aucun système n’est totalement sécurisé. Nous évaluons les violations de données personnelles et informons les personnes concernées ou les autorités lorsque la loi l’exige.

Vous êtes responsable de la protection de vos comptes Discord et de votre fournisseur et de l'utilisation d'informations d'identification restreintes de manière appropriée. Si vous soupçonnez une exposition, révoquez ou alternez les informations d'identification concernées chez son fournisseur et informez-en l'assistance sans inclure le secret lui-même. Le remplacement des informations d'identification n'efface pas nécessairement immédiatement les copies conservées dans les sauvegardes restreintes.

Nous utilisons les informations pour vous authentifier, déterminer les autorisations de gestion du serveur, enregistrer vos configurations, connecter votre bot et vos fournisseurs, détecter les flux et vidéos éligibles, publier des notifications, mettre à jour les aperçus, supprimer les messages suivis et afficher les diagnostics opérationnels. Nous l'utilisons également pour administrer les essais, vérifier les abonnements et les autorisations administratives, appliquer le droit à un serveur et restaurer le service après des pannes récupérables.

D'autres objectifs incluent la réponse aux demandes, les enquêtes sur les incidents et les abus, le maintien de la fiabilité, la prévention des accès non autorisés ou des opérations en double, l'application de nos conditions, la résolution des litiges et le respect des obligations légales. Nous n'utilisons pas les informations d'identification du robot pour exploiter des services non liés, et nous n'utilisons pas les conversations Discord ordinaires à des fins de publicité ou de formation de modèles dans le cadre de ce service.

Lorsque le GDPR ou une loi comparable requiert une base juridique, le traitement peut être nécessaire pour exécuter notre contrat avec un client individuel, se conformer à une obligation légale ou poursuivre des intérêts légitimes dans une administration de services sûre et fiable, sous réserve des droits de l'individu. Le traitement des informations sur les représentants commerciaux autorisés, les créateurs publics ou l'administration du serveur peut reposer sur des intérêts légitimes plutôt que sur un contrat avec cette personne. Lorsque le consentement est requis, nous le demanderons et autoriserons le retrait ; le retrait n’invalide pas le traitement licite antérieur.

Les vérifications des droits et des autorisations sont automatisées et peuvent autoriser ou restreindre l'accès au service. Vous pouvez demander la révision d’un résultat contesté. Nous n'utilisons pas le service pour effectuer des évaluations de crédit, d'emploi ou d'assurance ou pour créer des profils publicitaires.

Nous utilisons des cookies nécessaires pour la connexion, la sécurité, votre choix et la langue expressément sélectionnée pour la session. Le stockage facultatif de langue et de thème entre les visites reste désactivé sans autorisation. L’acceptation et le refus sont également accessibles et durent chacun 180 jours.

Utilisez Paramètres des cookies dans le pied de page pour modifier ou retirer votre choix. Le retrait supprime notre cookie facultatif de langue et le stockage du thème sans vous déconnecter ni modifier votre compte. Sans autorisation, la langue suit le navigateur sauf choix pour la session ; le thème suit le système sauf changement pendant la navigation. Les anciennes préférences facultatives ne s’appliquent pas sans autorisation valide.

Nous n’utilisons pas nos propres cookies d’analyse ou de publicité. La connexion Discord commence uniquement via son lien. Le SDK PayPal se charge après Continuer avec PayPal ; cette action seule ne crée ni abonnement ni débit. Les prestataires contrôlent leurs technologies et choix. Notre Politique relative aux cookies détaille l’inventaire, les durées et les services externes.

Nous envoyons les informations nécessaires pour réaliser les intégrations que vous avez choisies à Discord, Twitch, Kick, Google/YouTube et PayPal, le cas échéant. Par exemple, Discord reçoit le contenu des notifications et les identifiants de destination, les fournisseurs de streaming reçoivent des demandes API authentifiées et PayPal reçoit des demandes d'abonnement et fournit une vérification des paiements. Ces plateformes peuvent agir en tant que responsables de traitement indépendants pour leur propre traitement.

Les fournisseurs d'hébergement, de bases de données, d'infrastructure et de communication peuvent traiter les informations nécessaires à l'exécution du service. Le personnel autorisé peut accéder aux informations pour le support, la sécurité et la maintenance nécessaires. Nous ne vendons pas d'informations personnelles, ne louons pas de listes d'utilisateurs et ne fournissons pas d'informations personnelles aux annonceurs à des fins de ciblage comportemental.

Les informations peuvent être divulguées lorsque la loi l'exige, pour répondre à une procédure judiciaire valide, pour protéger les droits et la sécurité, ou pour enquêter sur une utilisation abusive, sous réserve de la loi applicable et des limites appropriées. Si le service est transféré ou réorganisé, les informations pertinentes peuvent être transférées dans le cadre de cette transaction avec les garanties et préavis légalement requis. Cette disposition n’autorise pas une utilisation non liée et incompatible avec la loi applicable.

Les notifications sont divulguées aux personnes qui peuvent accéder aux chaînes Discord que vous sélectionnez. Les images du fournisseur public peuvent être chargées via Discord ou l’infrastructure du fournisseur. Nous ne pouvons pas contrôler les captures d'écran des destinataires, le partage ultérieur ou la conservation d'une notification après son envoi.

L'opérateur est établi au Chili. Notre infrastructure et les plateformes que vous connectez peuvent traiter des informations dans d'autres pays, y compris des pays dont les lois sur la confidentialité sont différentes de celles de votre résidence. L’emplacement d’un fournisseur et les dispositions contractuelles déterminent le lieu où son traitement a lieu ; nous ne garantissons pas que toutes les informations restent au Chili ou dans votre propre pays.

Lorsqu'un transfert international restreint nécessite un mécanisme juridique supplémentaire, ce transfert doit être soutenu par une décision d'adéquation applicable, des garanties contractuelles approuvées ou un autre mécanisme juridique. Cette déclaration ne signifie pas que le Chili bénéficie automatiquement d'une constatation d'adéquation avec l'UE ou que chaque accord de fournisseur contient une clause particulière. Vous pouvez demander des informations sur les modalités de transfert pertinentes et les garanties disponibles, sous réserve des limitations de sécurité et de confidentialité nécessaires.

Les enregistrements de compte et de configuration sont conservés tant que cela est nécessaire pour fournir et administrer votre compte. L'expiration de l'abonnement à elle seule ne supprime pas vos configurations : elles peuvent être conservées pour prendre en charge la récupération ou la réactivation. Vous pouvez demander la fermeture et la suppression de votre compte, sous réserve des informations limitées que nous devons conserver pour des raisons juridiques, de sécurité, de résolution de litiges ou pour l'établissement ou la défense de réclamations.

Les enregistrements de notification et de diagnostic sont conservés selon les besoins pour la vérification de la livraison, la prévention des doublons, les tentatives, le nettoyage et le dépannage. Un identifiant de récupération chiffré peut rester attaché à une opération de nettoyage en attente afin que le service puisse supprimer une notification précédemment envoyée après une modification des paramètres. Un échec de suppression peut laisser le message Discord d'origine en place. La révocation des informations d'identification peut empêcher le nettoyage automatisé.

L’état d’autorisation Discord expire rapidement. Les enregistrements d'abonnement, de transaction, d'événement et de modification d'accès à PayPal peuvent rester nécessaires à l'administration du compte, aux obligations légales, aux litiges relatifs aux frais et à la prévention de la fraude. Nous ne promettons pas de période de suppression fixe pour les enregistrements qui doivent être conservés.

Pour les journaux, la correspondance et les sauvegardes, la conservation dépend des besoins opérationnels, des enquêtes sur les incidents, des exigences légales et de la rotation des sauvegardes. Les sauvegardes ne sont pas nécessairement modifiées immédiatement lorsque les enregistrements en direct sont supprimés. Les informations conservées uniquement dans les sauvegardes ne doivent pas être restaurées pour un usage normal sans respecter les restrictions de suppression applicables. Nous ne promettons pas une période de suppression fixe universelle que le service ne peut pas appliquer.

La déconnexion d'un fournisseur ou la suppression d'une configuration StreamBruh n'annule pas un abonnement PayPal ni n'efface les enregistrements détenus indépendamment par ce fournisseur. Annulez le renouvellement dans StreamBruh et utilisez les contrôles de compte PayPal pour les modes de paiement et ses propres enregistrements.

En fonction de votre localisation et de la loi applicable, vous pouvez demander une confirmation du traitement, un accès ou une copie, une rectification, une suppression, une restriction, une portabilité, des informations sur les destinataires ou un retrait du consentement. Vous pouvez également avoir le droit de vous opposer à certains traitements, de contester un refus et de porter plainte auprès d'une autorité de contrôle. Certaines informations peuvent être exemptées ou soumises à une obligation légale de conservation.

Envoyez des demandes de confidentialité à privacy@streambruh.com. Identifiez le compte ou le contexte concerné et la demande que vous souhaitez formuler. N'incluez pas les informations d'identification. Nous pouvons demander des informations proportionnées pour vérifier l’identité ou l’autorité d’un agent et pour éviter de divulguer les informations d’une autre personne. Nous expliquerons un refus ou une limitation si nécessaire et n'exercerons aucune représailles pour l'exercice de droits à la vie privée protégés.

Lorsque les informations ont été soumises au nom d’un administrateur de serveur, nous devrons peut-être transmettre la demande à cet administrateur ou l’aider à répondre. Cela ne supprime pas notre responsabilité pour les informations dont nous sommes le responsable du traitement. Les demandes concernant les dossiers détenus indépendamment par Discord ou un autre fournisseur doivent également être adressées à ce fournisseur.

Chili : l'opérateur est soumis à la loi chilienne applicable, y compris la loi n° 19 628 telle qu'actuellement en vigueur. Le nouveau cadre chilien en matière de données personnelles en vertu de la loi n° 21 719 devrait entrer en vigueur le 1er décembre 2026. Cette politique ne présente pas ces futures dispositions comme étant déjà en vigueur. Nous examinerons nos pratiques et cet avis pour cette transition.

Espace économique européen et Royaume-Uni : lorsque leurs lois sur la protection des données s'appliquent, vous pouvez exercer les droits décrits ci-dessus, vous opposer au traitement fondé sur des intérêts légitimes et porter plainte auprès de l'autorité compétente en matière de protection des données. Les demandes GDPR reçoivent généralement une réponse dans un délai d'un mois, avec des prolongations autorisées et un préavis le cas échéant. Le consentement peut être retiré à tout moment pour les traitements qui en dépendent. Toute exigence relative à un représentant local ou à des garanties de transfert supplémentaires dépend des activités réelles du service et doit être évaluée séparément.

Canada : là où la loi PIPEDA ou la loi provinciale sur la protection de la vie privée s'applique, vous pouvez demander l'accès, contester l'exactitude, vous renseigner sur nos pratiques et vous plaindre auprès du commissaire à la protection de la vie privée compétent. Les demandes d'accès PIPEDA nécessitent généralement une réponse dans un délai de 30 jours, sous réserve de prolongations légales. Le consentement et les exceptions dépendent des informations et de la loi applicable. Les exigences provinciales, y compris les exigences du Québec le cas échéant, ne sont pas déplacées par cet avis.

Brésil : lorsque la LGPD s'applique, les droits peuvent inclure la confirmation, l'accès, la correction, l'anonymisation, le blocage ou la suppression d'informations inutiles ou illégalement traitées, la portabilité en vertu des règles applicables, les informations sur le partage, les informations liées au consentement et le retrait, et l'examen des décisions automatisées pertinentes. L'accès peut être fourni sous forme simplifiée dans les plus brefs délais ou au moyen d'une déclaration complète dans le délai légal applicable, généralement 15 jours pour cette déclaration. Vous pouvez adresser une requête à l'ANPD et à d'autres organismes compétents. Les règles applicables en matière de transfert international doivent également être respectées.

États-Unis : les droits à la vie privée varient selon les États et de nombreuses lois étatiques complètes ne s'appliquent que lorsque des seuils légaux ou d'autres conditions sont remplis. Le cas échéant, les droits peuvent inclure l'accès, la rectification, la suppression, la portabilité, un agent autorisé, le recours et le refus de vente, la publicité ciblée ou certains profils. Les demandes d'accès et de suppression en Californie ont généralement un délai de réponse de 45 jours, sous réserve de prolongations légales. Nous ne prétendons pas que toutes les lois de l'État s'appliquent à ce petit service, et nous ne conditionnons pas les droits obligatoires à l'acceptation de ces conditions.

Le service est destiné aux clients âgés d'au moins 18 ans et ayant atteint l'âge de la majorité là où ils résident, ou aux représentants autorisés des organismes. Nous ne sollicitons pas sciemment les comptes des enfants. La communauté Discord d’un client peut inclure des personnes plus jeunes, mais cela n’autorise pas le client à utiliser StreamBruh pour collecter ses conversations privées ou ses informations sensibles.

Ne soumettez pas d’informations de santé, d’identifiants gouvernementaux, d’informations de compte financier ou d’autres informations personnelles sensibles dans des modèles ou des documents de support, sauf si cela est spécifiquement nécessaire et si un processus sécurisé approprié a été convenu. Si vous pensez qu'un enfant nous a fourni directement des informations personnelles de manière inappropriée, contactez-nous afin que nous puissions enquêter et prendre les mesures appropriées.

Nous mettrons à jour cette politique lorsque nos pratiques ou exigences pertinentes changeront. Une version publiée identifiera sa date d'entrée en vigueur. Les changements importants recevront un préavis supplémentaire si nécessaire ; la publication d’une nouvelle politique n’autorise pas rétrospectivement un traitement nécessitant un consentement préalable.

Opérateur : José Ponce Muñoz. Contact postal : Lo salas 2000, Olmué, Valparaíso, Chile. Demandes de confidentialité : privacy@streambruh.com. Assistance générale : support@streambruh.com. Veuillez identifier le compte concerné sans inclure les mots de passe, les jetons de bot ou les secrets API.