Cette politique explique comment LuckyViewer collecte et utilise les données personnelles dans le cadre de ses outils pour streamers Twitch : tirages viewers, alertes, dons, overlays OBS et animation du chat.
1. Responsable du traitement
Le responsable du traitement est : KPICREATION, joignable à l’adresse contact@luckyviewer.fr.
Délégué à la protection des données : code d’enregistrement CNIL DPO-173576.
2. Données collectées
LuckyViewer peut traiter les catégories de données suivantes :
- données du compte streamer : identifiant Twitch, pseudo, nom affiché, image de profil, adresse email si transmise par Twitch ;
- données techniques OAuth : jetons d’accès et de renouvellement Twitch nécessaires au fonctionnement du service ;
- données de participation : pseudos Twitch, identifiants Twitch, source d’inscription, statut actif/inactif, date de dernière apparition ;
- données de tirage : gagnant, nombre de participants, date du tirage ;
- données d'alertes et de dons : type d'événement, pseudo public, montant, message et statut de paiement lorsque ces modules sont utilisés ;
- données techniques : cookies de session, journaux serveur, adresse IP, navigateur et données nécessaires à la sécurité.
3. Finalités
Les données sont utilisées pour :
- permettre la connexion Twitch du streamer ;
- gérer l’espace streamer ;
- récupérer les chatters ou messages de chat autorisés par Twitch ;
- gérer les commandes
!joinet!leave; - réaliser le tirage au sort et afficher le résultat dans l’overlay ou la fenêtre stream ;
- afficher les alertes Twitch, l'Activity Feed, les objectifs et les dons dans les widgets OBS ;
- conserver un historique des gagnants ;
- sécuriser le site et prévenir les abus.
4. Bases légales
Les traitements reposent principalement sur l’exécution du service demandé par le streamer, l’intérêt légitime de LuckyViewer à sécuriser et améliorer son service, et le consentement lorsque celui-ci est requis, notamment pour certains accès Twitch ou cookies non essentiels.
5. Connexion Twitch et autorisations
Lors de la connexion, le streamer autorise LuckyViewer via OAuth Twitch. Les autorisations demandées peuvent notamment permettre de lire l’adresse email du compte Twitch, de recevoir certains messages du chat via EventSub et de lire la liste des chatters lorsque Twitch l’autorise. Le streamer peut révoquer l’accès depuis son compte Twitch.
6. Durée de conservation
LuckyViewer applique une conservation limitée selon la nature des données :
- Compte streamer Twitch : conservé tant que le compte LuckyViewer est actif.
- Tokens OAuth Twitch : conservés tant que la connexion Twitch est active, chiffrés en base, puis supprimés lors de la suppression du compte.
- Participants, tirages, commandes chatbot, sondages et réglages d’overlays : conservés tant que le compte est actif, sauf suppression demandée.
- Activity Feed, alertes et événements techniques : conservation limitée par défaut à 180 jours, paramétrable côté serveur.
- Payloads bruts Twitch, Stripe ou PayPal : conservés uniquement pour diagnostic court, limités, nettoyés des champs sensibles et purgés par défaut après 30 jours.
- Dons : LuckyViewer conserve les références nécessaires à l’historique streamer ; les justificatifs et obligations de paiement restent traités par Stripe ou PayPal selon leurs propres règles.
- Backups serveur : une donnée supprimée de la base active peut subsister temporairement dans une sauvegarde technique, généralement jusqu’à 30 jours.
Le streamer peut supprimer son compte et ses données depuis l’espace streamer, rubrique Compte & données.
7. Destinataires
Les données sont destinées à LuckyViewer et à ses prestataires techniques strictement nécessaires au fonctionnement du service, notamment l’hébergeur. Certaines données transitent par Twitch dans le cadre de l’API et d’EventSub, conformément aux règles de Twitch.
8. Sécurité
LuckyViewer met en œuvre des mesures raisonnables pour protéger les données : accès restreint au serveur, HTTPS, sessions sécurisées, limitation des accès techniques, chiffrement des tokens sensibles en base et réduction des payloads bruts conservés. Les jetons Twitch doivent être considérés comme sensibles et ne doivent jamais être communiqués publiquement.
9. Cookies et traceurs
Le site utilise des cookies techniques nécessaires à la connexion et à la sécurité de la session. Ces cookies ne nécessitent pas de consentement lorsqu’ils sont strictement nécessaires. Si des outils d’analyse, de publicité ou de paiement ajoutent des traceurs non essentiels, un consentement préalable devra être demandé.
10. Droits des personnes
Conformément à la réglementation applicable, tu peux demander l’accès, la rectification, l’effacement, la limitation ou l’opposition au traitement de tes données, ainsi que la portabilité lorsque ce droit s’applique.
Pour exercer ces droits, écris à : contact@luckyviewer.fr. Tu peux mentionner le code DPO CNIL DPO-173576 dans ta demande.
En cas de difficulté, tu peux également introduire une réclamation auprès de la CNIL.
11. Évolution de la politique
Cette politique peut être mise à jour pour tenir compte de l’évolution du service, de la réglementation ou des outils utilisés par LuckyViewer.