ARIANE est un projet communautaire privé, opéré sur une infrastructure personnelle hébergée chez OVHcloud en France (sous-traitant hébergeur RGPD).
Le responsable du traitement est l'exploitant du projet ARIANE, joignable :
Les demandes relatives aux données personnelles sont prises en compte dans les meilleurs délais. Leur traitement intervient au plus tard dans le délai légal d'un mois applicable (art. 12 RGPD), prolongeable de deux mois en cas de complexité ou de demandes multiples.
ARIANE n'est pas un service commercial ouvert au public.
Il s'agit d'un environnement communautaire privé, à accès restreint, réservé aux membres explicitement autorisés.
⚡ Navigation Amazon Vine (extension)
Transmises uniquement si l'utilisateur a activé volontairement le partage via un token VYD_ émis à sa demande.
potluck / last_chance / encore🔑 Tokens d'accès VYD_
Créés uniquement sur demande explicite de l'utilisateur.
🔐 Authentification & connexions
Seules les tentatives échouées sont enregistrées — les connexions réussies ne génèrent aucune entrée en base.
📡 Événements, alertes & webhooks
UP, RECOS, RECOSHORAIRES🧾 Demandes, consentements & révocations
Éléments strictement nécessaires à la traçabilité des demandes et décisions.
| Finalité | Base légale |
|---|---|
| Consentement | |
| Statistiques communautaires & détection de produits | |
| Alertes Discord & notifications ntfy | |
| Webhooks personnels configurés par l'utilisateur | |
| Intérêt légitime | |
| Authentification & contrôle d'accès | Intérêt légitime |
| Sécurité, prévention des abus & journalisation technique | Intérêt légitime |
| Gestion des demandes, révocations & preuve associée | Intérêt légitime |
↩️ Retrait du consentement — Pour les traitements basés sur votre consentement (statistiques, alertes, webhooks), vous pouvez le retirer à tout moment, aussi simplement qu'il a été donné. Le retrait ne remet pas en cause la licéité des traitements antérieurs.
| Données | Caractère | Conséquence du refus / non-fourniture |
|---|---|---|
| Nécessaire | ||
| ID Discord (authentification OAuth2) | Nécessaire | Impossible d'accéder au dashboard |
| Logs d'échecs de connexion (IP tronquée) | Nécessaire | Uniquement en cas de refus d'accès — intérêt légitime (sécurité, Fail2Ban) |
| Facultatif | ||
| Token VYD_ & données d'extension | Facultatif | Pas de contribution aux statistiques communautaires ; accès en lecture seule |
| Webhooks personnels | Facultatif | Pas de notifications Discord/ntfy personnalisées |
🗄️ Hébergement & stockage
🔐 Mesures de sécurité
Malgré ces mesures, aucun système informatique ne peut garantir une sécurité absolue.
Les données personnelles restent principalement hébergées sur le VPS OVHcloud en France. Certains services tiers peuvent recevoir des données limitées lorsque cela est nécessaire au fonctionnement choisi par l'utilisateur :
| Destinataire | Données transmises | Localisation | Finalité |
|---|---|---|---|
| Discord Inc. | Pseudonyme, ID Discord, données techniques minimales | ⚠️ USA — transfert hors UE/EEE encadré par les mécanismes juridiques de Discord Inc. | Notifications & fonctionnement communautaire |
| ntfy.sh | Pseudonyme ou identifiant technique si configuré | 🇩🇪 UE (Allemagne) | Notifications push personnalisées (optionnel) |
| OVHcloud | Hébergement de l'infrastructure | 🇫🇷 France (UE) | Exploitation du VPS |
L'utilisateur est invité à consulter également la politique de confidentialité du service tiers concerné lorsqu'il active une fonctionnalité reposant sur celui-ci.
| Catégorie | Durée de conservation |
|---|---|
| Statistiques ASIN agrégées | Long terme |
| Historique détaillé de détection | 1 mois, puis anonymisation ou suppression |
| Adresses IP tronquées liées aux détections | 1 mois maximum, puis suppression |
| Journaux de connexion et tentatives | 1 mois maximum, puis suppression |
| Journaux d'usage liés aux tokens | 1 mois, puis anonymisation ; suppression au plus tard à 3 mois |
| Traces de demandes, révocations & décisions | Durée strictement nécessaire à la preuve & au suivi, puis suppression ou anonymisation |
| Tokens VYD_ | Jusqu'à révocation, expiration ou suppression |
| Webhooks personnels | Jusqu'à suppression par l'utilisateur ou désactivation du service |
Vous pouvez également demander : la révocation de votre token, la désactivation d'une fonction optionnelle, la suppression de vos webhooks, un export de vos données, ou l'état d'une demande déjà formulée.
Une réponse est apportée dans les meilleurs délais et au plus tard dans le délai légal d'un mois à compter de la réception de la demande, sauf complexité particulière ou demandes multiples justifiant une prolongation légale.
Lorsqu'un utilisateur demande la suppression de ses données personnelles, ARIANE supprime définitivement les données personnelles identifiables associées à son compte (journaux de connexion, webhooks, éléments d'accès actifs…).
Les contributions techniques ou statistiques déjà intégrées peuvent être conservées uniquement sous forme anonymisée, lorsqu'elles ne permettent plus d'identifier la personne concernée.
Lorsque la suppression est demandée depuis l'interface prévue à cet effet, cette action est irréversible et entraîne la fermeture immédiate de la session en cours.
ARIANE ne met pas en œuvre de décision automatisée produisant des effets juridiques ou des effets significatifs comparables sur les utilisateurs.
Les outils peuvent produire des statistiques, alertes ou signaux techniques, mais ils ne prennent pas de décision automatique engageant juridiquement un membre.
La présente politique peut être mise à jour afin de refléter une évolution technique, une modification des fonctionnalités, une évolution légale ou une amélioration de la transparence du service.
La version affichée sur le dashboard fait foi à la date de consultation.
15. Contact
Pour toute question relative à la confidentialité, à vos données personnelles ou à l'exercice de vos droits :
Discord : message privé à un administrateur — référence « ARIANE — RGPD »
E-mail : Ashemka@gmail.com