Politique de confidentialité
Comment nous traitons vos données, de manière transparente et conforme au RGPD.
La protection de vos données est notre priorité absolue. Sur cette page, vous découvrirez comment nous traitons les données personnelles, de manière transparente, sécurisée et bien entendu conforme au RGPD.
1. Responsable du traitement (Verantwortlicher)
Agency Scripts, Entrepreneur individuel : Leon Rudolf
Die Halde 2
64853 Otzberg
Deutschland
E-Mail: [email protected]
2. Base légale du traitement (art. 6 RGPD)
Nous traitons les données personnelles uniquement sur les bases légales suivantes :
- Art. 6, §1, a RGPD, Consentement : Pour le chargement de services externes optionnels (widgets Discord, contenus YouTube, newsletter Brevo). Ceux-ci ne sont activés qu'après votre consentement explicite via notre bannière de confidentialité.
- Art. 6, §1, b RGPD, Exécution d'un contrat : Pour le programme de partenariat et d'affiliation sur partner.agencyg.de, les détails figurent à la section 9e.
- Art. 6, §1, f RGPD, Intérêt légitime : Pour les fichiers journaux du serveur nécessaires à la sécurité, à la stabilité et au diagnostic d'erreurs du site. Notre intérêt légitime est l'exploitation sûre et fiable de ce site.
3. Données d'accès et hébergement
Lors de l'accès à notre site, des données de journal serveur techniquement nécessaires sont traitées temporairement par notre hébergeur. Elles comprennent : adresse IP, date et heure d'accès, URL demandée, URL de référence, type et version du navigateur, et système d'exploitation. Ces données sont utilisées exclusivement pour garantir une livraison sécurisée, une stabilité opérationnelle et la prévention des abus. L'adresse IP est enregistrée en intégralité dans les journaux du serveur et supprimée au plus tard après 14 jours. Base légale : art. 6, par. 1, point f, RGPD.
Hébergeur : Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare agit en tant que sous-traitant en notre nom et traite les données conformément au cadre EU-US Data Privacy Framework. Pour plus de détails, voir la politique de confidentialité de Cloudflare.
Cloudflare Web Analytics : Nous utilisons en outre Cloudflare Web Analytics, une télémétrie de performance sans cookies (Real User Monitoring) qui collecte des mesures techniques telles que les temps de chargement. Base légale : art. 6, par. 1, point f, RGPD, intérêt légitime à disposer d'un site rapide et stable. Le destinataire est Cloudflare, Inc., USA. Le transfert est encadré par la certification de Cloudflare, Inc. au titre du EU-US Data Privacy Framework.
4. Durées de conservation
Nous conservons les données personnelles uniquement aussi longtemps que nécessaire pour leur finalité respective :
- Fichiers journaux du serveur : Suppression automatique au plus tard après 14 jours.
- Préférences de consentement : Stockées dans le local storage de votre navigateur jusqu'à leur suppression ou retrait.
- Candidatures d'affiliation : Les candidatures issues de l'ancien formulaire sont stockées sur notre Discord et supprimées sur demande. Les nouvelles inscriptions se font via partner.agencyg.de, la durée de conservation est indiquée à la section 9e.
- Abonnements à la newsletter : Stockés par Brevo jusqu'à votre désinscription.
5. Cookies et Local Storage
La présente politique de confidentialité s'applique également à companion.agencyg.de (la page de présentation de notre application). Seul un Local Storage fonctionnel y est utilisé (langue et thème) ; aucun cookie n'y est déposé et ni analyse, ni suivi, ni bannière de consentement n'y sont utilisés.
Nous utilisons le local storage (stockage du navigateur) et un seul cookie interne, uniquement pour des préférences techniquement nécessaires :
- Local Storage : choix de la langue, préférence de thème (sombre/clair), état d'affichage de la fenêtre de sortie.
- Cookie interne
agency_privacy_consent_v1(portée :.agencyg.de, durée de vie : 1 an) : enregistre votre décision de consentement afin que vous n'ayez à la prendre qu'une seule fois sur nos sous-domaines (agencyg.de, docs.agencyg.de, agencyscripts.dev). Il contient un simple indicateur oui/non et un horodatage, sans identifiants personnels.
Avant votre consentement, aucun cookie de suivi ou de marketing n'est déposé. Nous n'utilisons pas de cookies pour nos statistiques de visite : nous tenons notre propre statistique sans cookies, dans laquelle l'adresse IP n'est traitée que sous la forme d'une empreinte fortement tronquée qui ne permet aucune remontée. Dans la boutique (agencyscripts.dev), un achat conclu est en outre signalé côté serveur à Google Analytics ; la politique de confidentialité propre à la boutique en donne les détails.
6. Services externes (uniquement après consentement)
Les services externes suivants ne sont chargés qu'après votre consentement explicite via notre bannière de confidentialité. Sans votre consentement, aucun de ces services n'est appelé et aucune donnée ne leur est transmise :
- Discord (Discord Inc., USA) : Widgets communautaires intégrés. Discord peut traiter votre adresse IP lors du chargement. Discord, Inc. est certifiée au titre du EU-US Data Privacy Framework. Politique de confidentialité de Discord.
- YouTube (Google LLC, USA) : Flux vidéo de notre chaîne YouTube. Google peut déposer des cookies et traiter votre adresse IP. Google LLC est certifiée au titre du EU-US Data Privacy Framework. Politique de confidentialité de Google.
- Brevo (Sendinblue GmbH, Allemagne) : Traitement du formulaire de newsletter. Politique de confidentialité de Brevo.
- Cloudflare Turnstile : Protection anti-spam du formulaire de newsletter. Cloudflare, Inc. est certifiée au titre du EU-US Data Privacy Framework. Politique de confidentialité de Cloudflare.
7. Sous-traitants (Auftragsverarbeiter)
Nous utilisons les sous-traitants suivants :
- Cloudflare, Inc., CDN et hébergement (EU-US Data Privacy Framework)
- Brevo (Sendinblue GmbH), Envoi de newsletters (serveurs dans l'UE)
- Tebex Limited, UK, Traitement des paiements pour la vente de scripts (responsable indépendant pour les achats). Politique de confidentialité de Tebex.
Remarque : Les achats sont entièrement gérés par Tebex. Nous ne traitons aucune donnée de paiement ni d'informations d'achat personnelles sur notre site.
8. Polices (auto-hébergées)
Nous utilisons les polices « Inter » et « Orbitron » hébergées localement sur notre propre serveur. Aucune connexion n'est établie avec Google ou d'autres serveurs externes de polices. Aucune donnée n'est transmise à des tiers pour la livraison des polices.
9. Candidatures d'affiliation
Le formulaire d'affiliation sur cette page n'existe plus depuis septembre 2026, /affiliate redirige vers partner.agencyg.de. Vous vous y connectez avec Discord ; les données traitées dans ce cadre sont indiquées à la section 9e. Les données issues des candidatures antérieures soumises via l'ancien formulaire sont toujours stockées sur notre Discord et supprimées sur demande.
9b. Affichage des achats récents (agencyscripts.dev)
Sur agencyscripts.dev, une discrète notification en bas à gauche affiche des achats récents (« Quelqu’un a acheté Agency-Phone il y a 2 heures »). Les données sont récupérées côté serveur depuis notre compte Tebex et strictement débarrassées de toute donnée personnelle avant d’atteindre votre navigateur : noms de clients, adresses e-mail, UUID, identifiants de passerelle et montants sont supprimés sur le serveur. Seuls le nom du produit, un horodatage et une vignette parviennent au navigateur.
Base légale : art. 6, par. 1, point f, RGPD, intérêt légitime à présenter notre offre. L’affichage ne contenant plus de données personnelles, aucun acheteur n’est identifiable.
9c. Inscription à la newsletter (agencyscripts.dev)
Via la fenêtre de bon de réduction affichée à la sortie de agencyscripts.dev, vous pouvez indiquer volontairement votre adresse e-mail afin d’être informé des sorties et des accès anticipés. Nous faisons appel au sous-traitant suivant : Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin), qui reçoit votre adresse e-mail et une mention d’origine (« exit-popup »).
Nous utilisons le double opt-in : vous recevez un e-mail de confirmation et n’êtes inscrit qu’après avoir cliqué sur le lien. Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque e-mail. Base légale : art. 6, par. 1, point a, RGPD, votre consentement.
9a. Assistant de discussion AgencyAI (agencyg.de, agencyscripts.dev, docs.agencyg.de)
Sur agencyg.de, agencyscripts.dev et docs.agencyg.de, nous proposons une discussion assistée par IA (« AgencyAI »). Lorsque vous envoyez un message :
- Le texte de votre message et les messages précédents de la conversation en cours (12 tours au maximum) sont transmis à notre serveur, puis aux fournisseurs d’IA (siège aux États-Unis, nom communiqué sur demande), qui génèrent la réponse. Des clauses contractuelles types encadrent les transferts vers des pays tiers (États-Unis).
- Votre conversation est conservée uniquement dans le
sessionStoragede votre navigateur et supprimée à la fermeture de l’onglet. Nous ne conservons aucun contenu de discussion sur nos serveurs. - Pour prévenir les abus, nous comptons les requêtes par adresse IP. Nous ne stockons pas l’IP brute : elle est immédiatement hachée (HMAC-SHA256). Deux sels sont utilisés : l’un est renouvelé toutes les 24 heures et porte la limite journalière de dix questions par IP, le second tous les sept jours et porte la limite hebdomadaire de 50 questions. Seules ces empreintes irréversibles et des horodatages sont conservés, pendant 24 heures et sept jours au maximum respectivement. Le compteur hebdomadaire est écrit sur le disque afin qu’un redémarrage du service ne restitue pas les questions déjà utilisées.
- Une courte ligne de journal pseudonyme (huit caractères de l’empreinte, fournisseur, langue, nombre de tours) est écrite dans notre journal d’exploitation à des fins de diagnostic ; elle est purgée conformément à la section 4.
Base légale : art. 6, par. 1, point f, RGPD, intérêt légitime à fournir une aide par IA et à prévenir les abus et les dérives de coûts (le considérant 49 cite expressément la prévention des abus de réseau). Vous pouvez utiliser la discussion sans vous identifier ; si vous ne souhaitez pas l’utiliser, il suffit de ne pas l’ouvrir.
9d. Discord Wall of Fame (agencyg.de)
Sur notre page Wall of Fame, nous affichons des membres de notre communauté Discord avec leur nom d'affichage Discord et leur rôle de rang. Aucune autre donnée n'est traitée. La finalité est la présentation de notre communauté. Les données proviennent de l'API de guilde Discord et sont mises en cache chez nous pendant 10 minutes au maximum. Base légale : art. 6, par. 1, point f, RGPD, intérêt légitime à présenter notre communauté. Vous pouvez vous opposer à tout moment à cet affichage : connectez-vous via le login Discord directement sur la page Wall et retirez-vous. Votre entrée est alors placée sur une liste de blocage permanente et n'est plus affichée. Discord, Inc. (USA) est certifiée au titre du EU-US Data Privacy Framework.
9e. Programme partenaires (partner.agencyg.de)
Sur partner.agencyg.de, vous pouvez postuler en tant que partenaire serveur ou partenaire dev et, une fois partenaire, utiliser le portail partenaires. La connexion se fait via Discord (portée « identify » : identifiant Discord, nom et avatar). Le cookie « agp_sitzung » est strictement nécessaire et dure sept jours ; « agp_oauth » sécurise la connexion pendant dix minutes.
Candidature. Nous traitons vos informations (nom du projet, description, adresse e-mail, langue de votre communauté) ainsi que les canaux que vous indiquez. Si vous connectez votre serveur Discord, Discord nous transmet la liste de vos serveurs avec le nombre de membres et vos droits sur ceux-ci (portée « guilds ») ainsi qu'un webhook dans le salon que vous choisissez (portée « webhook.incoming »). Nous utilisons ce webhook pour publier nos actualités dans votre salon. Vous pouvez le supprimer à tout moment dans votre Discord.
Easy Setup avec AgencyMod. Au lieu de la fenêtre Discord, vous pouvez ajouter notre bot AgencyMod à votre serveur. Discord vous demande alors ces droits : voir les salons, lire l'historique des messages, envoyer des messages, intégrer les liens, joindre des fichiers, mentionner @everyone, créer des invitations et gérer les webhooks. Nous ne demandons pas de droits d'administrateur. Le bot lit alors via l'interface Discord le nom, l'icône, la description, le paramètre de langue, le nombre de membres et le nombre en ligne de votre serveur, la liste des salons y compris leurs sujets, vos rôles sur celui-ci (pour vérifier que vous gérez le serveur) et jusqu'à 50 messages récents d'au maximum six salons où les serveurs affichent généralement leurs liens (par exemple bienvenue, infos, règles, annonces). De cela, nous ne reprenons dans votre brouillon que les liens trouvés vers votre serveur FiveM, votre boutique, votre site web, YouTube, TikTok et Twitch. Si votre description reste vide, un extrait de ces textes (au maximum 4.500 caractères) accompagné du nom du serveur et des noms de salons est transmis à AgencyAI, qui en rédige une suggestion pour votre description de projet et détecte la langue de votre communauté ; le même responsable du traitement s'applique qu'à la vérification en direct. Nous ne conservons pas les messages lus eux-mêmes. Le bot crée en outre un webhook dans le salon que vous choisissez pour nos publications et établit une invitation permanente à votre serveur, sauf si vous disposez de votre propre adresse personnalisée. Le cookie « agp_bot » sécurise ce processus pendant 15 minutes. Vous pouvez retirer AgencyMod de votre serveur à tout moment, ce qui met fin à tout accès ultérieur du bot. Le fondement juridique est l'art. 6, par. 1, point b, RGPD. Si les messages lus contiennent des informations relatives à d'autres membres de votre serveur, nous nous appuyons sur notre intérêt légitime à une procédure de candidature simple (art. 6, par. 1, point f, RGPD) ; nous traitons ces informations uniquement lors de la mise en place.
Vérification en direct. À cette fin, notre serveur ne consulte que des informations accessibles publiquement : les données d'invitation de votre serveur Discord, la liste des serveurs Cfx.re (FiveM), les données publiques de chaînes via la YouTube Data API (Google), les profils TikTok publics et les sites web que vous indiquez. AgencyAI, notre service d'IA, examine la description de votre projet et les textes publics des pages afin de repérer des contenus que nous ne soutenons pas (par exemple des leaks ou des cheats). Pour ce traitement, nous faisons appel à un prestataire spécialisé en IA établi aux États-Unis, en tant que sous-traitant (art. 28 RGPD). Ce prestataire n'est pas certifié au titre du cadre de protection des données UE-États-Unis ; le transfert repose donc sur les clauses contractuelles types de l'UE (art. 46, paragraphe 2, point c), RGPD). Sur demande, nous vous indiquons le destinataire précis et vous transmettons une copie des clauses. Si une candidature remplit toutes les conditions publiées sur la page, elle est acceptée automatiquement. Toute candidature qui n'est pas acceptée automatiquement est tranchée par une personne de notre équipe ; un refus n'est jamais prononcé par le seul système (art. 22 RGPD). Vous pouvez retirer votre candidature à tout moment.
En tant que partenaire. Nous publions le nom de votre projet, le logo et la bannière de votre serveur Discord (copiés chez nous afin que les visiteurs ne chargent rien depuis Discord), votre description, vos liens et le nombre de membres mesuré. Une fois par jour, nous mesurons à nouveau les chiffres publics de vos canaux connectés pour calculer votre niveau de crédit. Les codes de réduction issus de votre crédit et les cartes cadeaux (bonus, commissions) sont créés chez notre prestataire de paiement Tebex, avec seulement votre identifiant Discord en mention. Notre bot Discord vérifie votre rôle à chaque ouverture du portail et vous envoie des messages de statut via Discord.
Discord et activité. Après votre admission, nous créons dans notre forum partenaires un fil consacré à votre projet qui vous mentionne, et nous annonçons le partenariat une seule fois avec @everyone dans le canal que vous avez connecté. Nous mesurons l'activité de votre serveur (membres et nombre de personnes en ligne) à plusieurs reprises : lors de la connexion, lors de la vérification de l'invitation, pendant la vérification elle-même, chaque heure pendant sept jours au maximum tant que la candidature est chez notre équipe, puis chaque jour en tant que partenaire. Nous conservons les mesures des sept derniers jours. S'il ne manque que des informations dans une candidature, le système vous demande de les compléter ; ce n'est pas un refus. Vous recevez aussi un lien d'invitation personnel vers notre Discord. Lorsqu'une personne rejoint notre Discord, notre bot reconnaît l'invitation utilisée. Pour les invitations des partenaires, nous enregistrons seulement une somme de contrôle de l'identifiant Discord, le code et l'heure, afin de compter combien de personnes sont arrivées par votre lien et sont restées (art. 6, par. 1, point f, RGPD, notre intérêt légitime à des bonus équitables). Pour les paliers atteints, vous recevez du crédit sous forme de carte cadeau Tebex.
Programme d'affiliation. Même sans partenariat, vous pouvez vous connecter avec Discord sur partner.agencyg.de/affiliate et créer votre propre code de réduction. Nous enregistrons votre identifiant Discord, votre nom, le code, la répartition choisie et ses modifications. Nous créons le code comme bon de réduction chez Tebex. Lorsqu'il est utilisé pour un achat, notre boutique nous transmet le numéro de commande, le code, le montant payé hors taxes et l'identifiant Discord de l'acheteur ; nous utilisons cet identifiant uniquement pour reconnaître les achats effectués avec votre propre code et ne le conservons pas. Vous voyez seulement le nombre, les montants et les dates des achats, aucune information sur les acheteurs. Nous versons votre commission chaque mois sous forme de carte cadeau Tebex et vous envoyons le code via Discord. La base légale est l'art. 6, par. 1, point b, RGPD. Nous conservons les écritures et les versements pendant votre participation, puis dans le cadre des obligations légales de conservation.
Comptes d’équipe. En tant que partenaire, tu peux désigner d’autres comptes Discord qui obtiendront le même rôle de partenaire et le même accès au portail, par exemple des membres de ton serveur. Seules les personnes qui sont déjà présentes sur notre Discord peuvent être sélectionnées ; nous enregistrons l’identifiant Discord, le nom qui y est affiché, l’adresse de l’image de profil et la date et l’heure. Toute personne qui désigne un compte doit être autorisée à le faire. Tu peux supprimer des comptes à tout moment dans le portail, le rôle est alors immédiatement retiré ; à la fin du partenariat, nous supprimons tous les comptes d’équipe. La base juridique est Art. 6 Abs. 1 lit. b DSGVO et, pour les comptes désignés, notre intérêt légitime à un partenariat opérationnel (Art. 6 Abs. 1 lit. f DSGVO).
Base légale : art. 6, par. 1, point b, RGPD (candidature et partenariat). Durée de conservation : brouillons inachevés 14 jours, candidatures refusées ou retirées 30 jours (en raison du délai d'attente d'une semaine avant une nouvelle candidature), journaux de vérification 90 jours, candidatures acceptées et votre fiche pendant toute la durée du partenariat. À la fin du partenariat, nous retirons votre fiche publique et supprimons le webhook. Nous conservons les mesures d'activité sept jours et les traces d'arrivée liées aux invitations personnelles tant que l'invitation appartient à un partenaire.
9f. Fonction météo des démos de produits (Open-Meteo)
Nos démos de produits comportent une fonction météo. Lorsque vous l'utilisez activement, votre navigateur appelle les services geocoding-api.open-meteo.com et api.open-meteo.com. Sont alors transmis votre adresse IP, le lieu que vous avez choisi et la langue. L'appel n'a lieu que sur votre action. Base légale : art. 6, par. 1, point f, RGPD, intérêt légitime à des démos de produits fonctionnelles.
9g. Feedback dans la documentation (docs.agencyg.de)
Sur docs.agencyg.de, vous pouvez donner volontairement un avis sur chaque page. Votre retour nous est transmis en interne via un webhook Discord. Merci de n'y saisir aucune donnée personnelle.
9h. Formulaire de contact (agencyg.de)
Lorsque tu nous écris via le formulaire de contact sur agencyg.de/contact, nous traitons ton nom, ton adresse e-mail, l'objet, ton message et, pour prévenir les abus, ton adresse IP. Le message est transmis à notre boîte de réception par notre prestataire d'e-mailing Brevo (Sendinblue GmbH, Berlin, sous-traitant au sens de l'art. 28 du RGPD). La finalité unique est le traitement de ta demande.
La base juridique est l'art. 6, par. 1, point b) du RGPD lorsque ta demande concerne un contrat ou des mesures précontractuelles, et sinon notre intérêt légitime à répondre aux demandes (art. 6, par. 1, point f) du RGPD). Nous ne conservons l'adresse IP que brièvement en mémoire afin de limiter le nombre de requêtes, et ne l'enregistrons pas durablement. Nous supprimons ton message une fois ta demande traitée, sauf si des obligations légales de conservation s'appliquent.
10. Vos droits (art. 15-21 RGPD)
Vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès (art. 15 RGPD)
- Droit de rectification (art. 16 RGPD)
- Droit à l'effacement (art. 17 RGPD)
- Droit à la limitation du traitement (art. 18 RGPD)
- Droit à la portabilité des données (art. 20 RGPD)
- Droit d'opposition (art. 21 RGPD)
- Droit de retirer le consentement (art. 7, par. 3, RGPD) à tout moment, sans affecter la licéité du traitement antérieur
11. Droit de réclamation (art. 77 RGPD)
Vous avez le droit de déposer une réclamation auprès d'une autorité de contrôle si vous estimez que le traitement de vos données personnelles enfreint le RGPD. L'autorité de contrôle compétente pour nous est :
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
https://datenschutz.hessen.de
12. Contact confidentialité
Pour toute question concernant la protection des données, vous pouvez nous contacter à tout moment à l'adresse [email protected].
Dernière mise à jour : septembre 2026