Introduction
FShop s'engage à protéger la vie privée de ses utilisateurs. Cette politique explique quelles données sont collectées, comment elles sont utilisées et vos droits en tant qu'utilisateur.
En utilisant le site fshop.ovh, vous acceptez les pratiques décrites dans cette politique.
Données collectées
FShop collecte uniquement les données strictement nécessaires au fonctionnement du service :
- Identifiant Discord (ID) — utilisé pour identifier votre compte de manière unique
- Nom d'utilisateur Discord — affiché dans votre espace client
- Avatar Discord — affiché dans votre profil (récupéré via l'API Discord)
- Adresse IP — utilisée à des fins de sécurité (détection de ban, blocage VPN/proxy)
- Données de tickets — messages et pièces jointes échangés dans vos tickets de support
- Historique de commandes — produits achetés, statut des commandes
Nous ne collectons pas : adresse e-mail, numéro de téléphone, données de paiement (traitées par des prestataires tiers), ni aucune autre donnée personnelle.
Utilisation des données
Les données collectées sont utilisées exclusivement pour :
- Authentifier et identifier votre compte (connexion via Discord OAuth2)
- Gérer vos commandes et tickets de support
- Sécuriser le service (détection d'abus, blocage d'IP bannies)
- Afficher votre profil et vos informations dans l'espace client
- Envoyer des notifications liées à vos tickets (via Discord si applicable)
Partage des données
FShop ne vend, ne loue et ne partage pas vos données personnelles avec des tiers, sauf dans les cas suivants :
- Discord : L'authentification passe par l'API Discord (OAuth2). Les données récupérées sont soumises à la politique de confidentialité de Discord
- Obligation légale : Si requis par la loi ou une autorité judiciaire compétente
Conservation des données
- Données de compte : conservées tant que votre compte est actif
- Tickets et messages : conservés pour le suivi des commandes
- Cache Discord : mis en cache localement pendant 24h maximum, puis supprimé automatiquement
- Adresses IP : conservées pour les besoins de sécurité
Sur demande, FShop peut supprimer l'ensemble de vos données (hors données nécessaires à des obligations légales).
Sécurité
FShop met en œuvre les mesures de sécurité suivantes :
- Connexion HTTPS (TLS) sur l'ensemble du site
- Mots de passe hachés (bcrypt) pour les accès administrateurs
- Authentification exclusivement via Discord OAuth2 (aucun mot de passe utilisateur stocké)
- Protections anti-injection SQL sur toutes les requêtes
- Système anti-VPN et détection d'IP bannies
Cookies
Le site utilise uniquement des cookies de session (PHPSESSID) nécessaires au maintien de votre connexion. Ces cookies :
- Ne contiennent aucune donnée personnelle sensible
- Sont supprimés à la fermeture du navigateur ou à la déconnexion
- Ne sont pas partagés avec des tiers
Aucun cookie publicitaire, analytique ou de tracking tiers n'est utilisé.
Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement de vos données
Pour exercer ces droits, contactez-nous via Discord : discord.gg/fshop
Contact
Pour toute question relative à cette politique de confidentialité :