1. Responsable
ComeBack RP opère le site ComeBack.fr et des outils internes (dont FafaProduction) pour la communauté et le staff. Cette page décrit les données personnelles traitées.
2. Données collectées
- Identifiants Discord (id, nom d'affichage, avatar) pour l'accès staff / candidatures
- Informations de candidature whitelist (âge, motivations, origine de découverte du serveur, etc.)
- Jetons OAuth des plateformes sociales connectées (YouTube, Instagram, TikTok), stockés chiffrés côté serveur
- Métadonnées de publication : titre, texte, date, plateformes, statut
- Fichiers vidéo déposés temporairement pour publication
- Données techniques usuelles de navigation (logs serveur, adresse IP) pour sécurité et diagnostic
3. Finalités
Ces données servent à gérer la communauté, la whitelist, l'authentification staff, la connexion des comptes sociaux autorisés, et la planification / exécution des publications. Elles ne sont pas vendues ni utilisées à des fins publicitaires tierces.
4. Destinataires
Les données nécessaires peuvent être transmises aux API officielles de Discord, Google/YouTube, Meta/Instagram et TikTok pour la connexion et la publication. L'accès local est limité au staff disposant des droits appropriés.
5. Conservation
Les jetons OAuth restent tant que le compte reste connecté. Les fichiers vidéo peuvent être supprimés après publication ou annulation. Les candidatures et journaux sont conservés de façon limitée pour le suivi interne et la sécurité.
6. Sécurité
Les secrets et jetons sont stockés hors du code client, sur des fichiers serveur non versionnés, avec chiffrement des jetons de publication. Les droits d'accès sont contrôlés côté serveur.
7. Droits
Vous pouvez demander l'accès, la rectification ou la suppression de vos données via le support Discord ComeBack RP. Le staff peut déconnecter un compte social ou annuler une publication planifiée depuis l'interface concernée.