Dernière mise à jour : 31 août 2026

Cette politique couvre aestesio.fr et l'ensemble de ses sous-domaines (chat, mc, analytics, status, monitoring, panel, auth, cloud). Elle explique quelles données sont collectées par chaque service, pourquoi, et quels sont tes droits, conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi française Informatique et Libertés.

1. Responsable de traitement

Le responsable du traitement des données pour l'ensemble des services ci-dessous est Aestesio, joignable à contact@aestesio.fr.

2. Détail des services et des données traitées

aestesio.fr — site principal

Vitrine sans compte utilisateur. Données collectées : adresse IP et horodatage dans les journaux techniques du serveur (sécurité, anti-abus), conservés 12 mois maximum.

chat.aestesio.fr — chatbot Discord

Connexion via Discord OAuth2, journaux techniques et journaux d'activité du bot. Le détail complet est disponible dans la politique de confidentialité dédiée.

mc.aestesio.fr — MCSManager

Panel de gestion de serveur(s) Minecraft, à accès restreint (toi et les personnes que tu autorises). Données traitées : identifiants de compte du panel, adresse IP et journaux de connexion, éventuellement pseudos/IDs des joueurs Minecraft dans les journaux du serveur de jeu.

analytics.aestesio.fr — Umami

Outil de statistiques de fréquentation auto-hébergé (les données ne quittent jamais le VPS, aucun partage avec un tiers). Umami ne dépose aucun cookie sur ton navigateur, mais collecte, à chaque visite : ton adresse IP (utilisée pour déduire une localisation approximative — pays/ville, pas d'adresse précise), le type d'appareil utilisé et le navigateur (user-agent), ainsi que les pages consultées et le site référent.

Base légale : intérêt légitime (art. 6.1.f RGPD) à mesurer la fréquentation du site. Comme l'adresse IP est conservée telle quelle (non anonymisée), cette base légale suppose une conservation limitée dans le temps et la possibilité pour un visiteur de s'y opposer.

status.aestesio.fr — Uptime Kuma

Page de statut publique de la disponibilité des services. Elle n'affiche et ne collecte aucune donnée personnelle des visiteurs ; seuls les temps de réponse et l'état des services surveillés sont publics.

monitoring.aestesio.fr — Grafana

Tableaux de bord de supervision technique de l'infrastructure (charge serveur, trafic réseau, etc.), à accès restreint par compte administrateur. Aucune donnée personnelle de visiteur n'y est traitée ; seules des métriques techniques de l'infrastructure sont affichées.

panel.aestesio.fr — gestion des accès

Permet de contrôler qui a le droit d'accéder à quels services du domaine aestesio.fr. Données traitées : identifiant Discord des personnes autorisées, niveau d'accès accordé, journaux de connexion (adresse IP, horodatage).

auth.aestesio.fr — passerelle d'authentification

Point d'entrée commun de connexion via Discord OAuth2 pour les services ci-dessus. Données traitées : identifiant Discord, pseudo, avatar, adresse e-mail Discord si le scope email est demandé, cookie de session.

cloud.aestesio.fr — Nextcloud

Espace de stockage de fichiers personnel et partagé (toi et les personnes que tu invites). Données traitées : fichiers déposés, éventuellement contacts et calendrier synchronisés, identifiants de compte, adresse IP et journaux de connexion/activité.

3. Pourquoi ces données sont-elles utilisées ?

• Fournir et sécuriser l'accès aux services demandés (exécution du service, art. 6.1.b RGPD)
• Gérer les autorisations d'accès entre les différents services (art. 6.1.b RGPD)
• Assurer la sécurité, prévenir les abus et le piratage de comptes (intérêt légitime, art. 6.1.f RGPD)
• Superviser le bon fonctionnement technique de l'infrastructure (intérêt légitime, art. 6.1.f RGPD)
• Mesurer la fréquentation des sites de façon anonymisée (intérêt légitime, art. 6.1.f RGPD)

Aucune donnée n'est utilisée à des fins de publicité ou revendue à des tiers.

4. Avec qui les données sont-elles partagées ?

La quasi-totalité des services ci-dessus sont auto-hébergés sur le VPS d'Aestesio : les données ne sont donc transmises à aucun sous-traitant SaaS tiers. Les seules exceptions sont :

• Discord Inc. — fournisseur de l'authentification OAuth2 utilisée par auth.aestesio.fr, panel.aestesio.fr, chat.aestesio.fr et mc.aestesio.fr (Discord traite les données selon sa propre politique de confidentialité ; ses serveurs peuvent être situés hors de l'Union européenne)
• L'hébergeur du VPS sur lequel tournent tous ces services

Aucune donnée n'est vendue, louée ou partagée à des fins commerciales. Une communication à des tiers ne peut avoir lieu que dans le cadre d'une obligation légale (réquisition judiciaire).

5. Durée de conservation

Donnée	Durée
Comptes utilisateurs (tous services)	Tant que le compte est actif, supprimé sous 30 jours après suppression/demande
Journaux techniques (IP, connexions)	12 mois maximum
Statistiques Umami (IP, localisation, appareil, navigateur)	12 mois maximum (à purger manuellement — voir section analytics ci-dessus)
Fichiers Nextcloud	Tant que tu ne les supprimes pas toi-même

6. Cookies

Les services du domaine aestesio.fr utilisent uniquement des cookies de session strictement nécessaires à l'authentification (rester connecté). Ce type de cookie est exempté de consentement préalable par la CNIL. Umami (analytics.aestesio.fr) ne dépose aucun cookie. Aucun cookie publicitaire, de mesure d'audience tierce ou de traceur tiers n'est utilisé sur l'ensemble du domaine — aucun bandeau de consentement n'est donc affiché.

7. Tes droits

Conformément au RGPD, tu disposes des droits suivants sur tes données, pour l'ensemble des services ci-dessus :

• Droit d'accès à tes données
• Droit de rectification
• Droit à l'effacement ("droit à l'oubli")
• Droit à la limitation du traitement
• Droit d'opposition
• Droit à la portabilité de tes données

Pour exercer ces droits, écris à contact@aestesio.fr en précisant le(s) service(s) concerné(s). Une réponse sera apportée dans un délai maximum d'un mois. Tu peux également révoquer l'accès des applications à ton compte Discord à tout moment depuis tes paramètres Discord.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

L'ensemble des services est accessible exclusivement en HTTPS. Les identifiants et jetons d'authentification sont stockés de façon sécurisée, l'accès aux panels d'administration (panel, monitoring, mc, cloud) est restreint aux personnes autorisées.

9. Modifications de cette politique

Cette politique peut être mise à jour, notamment en cas d'ajout d'un nouveau service sur le domaine aestesio.fr. La date de dernière modification est indiquée en haut de cette page.