Politique de confidentialité

Ce qu'est l'Activity

L'Activity SaintStream est une application intégrée à Discord (Embedded App). Elle prolonge la fonction « Cast » du site saintstream.fr : un membre rejoint un salon vocal, lance l'Activity, saisit le code de session donné par le diffuseur et regarde la lecture synchronisée tout en discutant avec les participants.

---

Données collectées via Discord

Au lancement, l'Activity demande ton autorisation via OAuth2 avec la portée identify uniquement. Discord transmet alors au serveur :

• ton identifiant Discord (snowflake) ;
• ton pseudo et ton nom d'affichage ;
• ton avatar Discord.

Aucune autre portée n'est demandée : l'Activity n'a accès ni à tes messages, ni à ta liste d'amis, ni à ton e-mail Discord.

---

Liaison du compte

Au premier lancement, l'Activity propose de lier ton Discord à ton compte SaintStream. La confirmation se fait sur le site, hors de l'iframe Discord — ton mot de passe SaintStream n'est jamais saisi dans Discord.

• Le jeton de liaison expire au bout de 10 minutes et n'est utilisable qu'une seule fois.
• Une fois la liaison confirmée, seul l'identifiant discord_id est enregistré sur ton compte SaintStream. Tu peux le délier depuis les paramètres de ton compte.

---

Jetons et session de visionnage

Une fois lié, le serveur émet un jeton de session « cast » (Bearer) :

• validité 12 heures, un seul jeton actif par compte ;
• périmètre limité aux routes /api/cast/* — il ne donne accès à rien d'autre ;
• stocké uniquement en mémoire côté navigateur, jamais en cookie.

Dans l'iframe Discord, aucun cookie de session du site (ss_sess) n'est utilisé ni déposé.

---

Données visibles par les autres participants

Pendant une session, les autres membres voient ton pseudo, ton avatar et un indicateur signalant que tu viens de Discord. Tes messages du chat et ton indicateur « en train d'écrire » sont transmis aux participants de la session.

---

Journaux serveur

Comme tout service web, le serveur enregistre des journaux techniques (adresse IP, date et heure, route demandée). Ils servent uniquement au fonctionnement et à la sécurité, et sont conservés pour une durée limitée.

---

Ce que l'Activity ne fait pas

• Aucun cookie, aucun traceur publicitaire, aucune mesure d'audience dans l'iframe.
• Aucune donnée n'est vendue ni partagée avec des tiers à des fins commerciales.
• Aucun accès à ton compte Discord au-delà du profil public identify.

---

Discord en tant que tiers

L'Activity s'exécute dans le client Discord : les données que tu fournis à Discord lui-même relèvent de la politique de confidentialité de Discord, indépendante de la nôtre.

---

Conservation

• discord_id : tant que la liaison est active — supprimé dès que tu délies le compte.
• Jeton de liaison : détruit à l'usage ou après 10 minutes.
• Jeton cast : expire après 12 heures.
• Messages du chat : visibles pendant la session uniquement.

---

Tes droits

Conformément au RGPD, tu disposes de droits d'accès, de rectification, d'effacement et d'opposition sur tes données. Pour les exercer ou pour toute question :