Politique de confidentialité

Ceci est une traduction. En cas de différence avec la version anglaise, c'est la version anglaise qui fait foi.

Date d'entrée en vigueur : 7 novembre 2026

Cette politique explique ce que ForeverBot collecte sur https://botwowforever.com, pourquoi, combien de temps nous le conservons et ce que vous pouvez faire à ce sujet. Elle est courte, car il y a peu à dire : le site n'a ni publicité, ni traceurs, ni scripts tiers, ni liste de diffusion, et les seules statistiques que nous conservons sont le journal des visites de notre propre serveur, décrit plus bas.

Qui sommes-nous

L'exploitant de ForeverBot, établi à le pays de résidence de l'exploitant, exploite https://botwowforever.com et le logiciel ForeverBot (« nous »). Nous sommes le responsable du traitement des données personnelles décrites ici.

Contact : le chat de support sur la page de votre commande, ou ouvrez un ticket de support depuis n'importe quelle commande de votre compte.

Ce que nous collectons et pourquoi

Données du compte. Un pseudo, un mot de passe et la date de votre inscription. Nous ne stockons jamais le mot de passe lui-même, seulement son empreinte scrypt salée. Nous ne demandons ni adresse e-mail, ni nom, ni numéro de téléphone, ni carte bancaire. Finalité : vous connecter et rattacher votre abonnement et vos commandes à votre compte. Base juridique : contrat.

Abonnement et jeton du bot. Votre formule et sa date de fin et, une fois que vous en créez un, un jeton personnel du bot (il commence par aur_). Le jeton complet ne vous est montré qu'une seule fois ; nous ne conservons que son empreinte SHA-256, ses quatre derniers caractères et l'heure de sa création. Au démarrage, le logiciel présente le jeton à notre point de contrôle de licence, qui répond avec votre pseudo et indique si votre abonnement est actif. Par ce point de contrôle, nous ne recevons rien sur votre compte de jeu, vos personnages ou votre ordinateur. Base juridique : contrat.

Données de commande et de paiement. Pour chaque commande : le code de la commande, la formule et son prix en USD, la cryptomonnaie et le réseau choisis, notre adresse de portefeuille, le cours utilisé, le montant exact demandé, l'heure d'expiration de la cotation, le statut de la commande, le hash de la transaction blockchain qui l'a payée (trouvé par notre serveur ou collé par vous) et le montant réellement reçu. Nous ne stockons pas l'adresse depuis laquelle vous avez envoyé les fonds, bien que le hash de la transaction y renvoie sur le registre public. Base juridique : contrat ; la conservation ultérieure de la trace du paiement repose sur notre intérêt légitime à tenir notre comptabilité et à traiter les litiges et, lorsque la législation comptable l'exige, sur une obligation légale.

Messages au support. Tout ce qui est écrit dans un chat de commande : vos messages (jusqu'à 2 000 caractères chacun), nos réponses et les messages d'état automatiques, chacun horodaté. Base juridique : contrat.

Avis. Si vous écrivez un avis (tout compte le peut ; les acheteurs sont signalés par la mention « Achat vérifié ») : une note de 1 à 5 étoiles, le texte (de 10 à 600 caractères) et la date à laquelle vous l'avez écrit ou modifié, liés à votre compte. Un avis par compte. Après validation de notre part, il apparaît sur la page d'accueil avec votre pseudo et le mois de rédaction, ainsi que dans les données structurées de la page afin que les moteurs de recherche puissent l'afficher. Base juridique : consentement, donné lorsque vous l'envoyez. Vous pouvez le retirer à tout moment en nous le demandant dans un ticket ou en supprimant votre compte.

Données techniques. Comme tout serveur web, le nôtre voit l'adresse IP de chaque requête. Nous l'utilisons pour compter les requêtes à des fins de limitation de débit (inscriptions, connexions, commandes, messages, vérifications de licence), pour verrouiller un pseudo pendant 15 minutes après cinq mots de passe erronés et pour bloquer les réseaux qui abusent du site. Les compteurs de limitation vivent dans la mémoire du serveur et disparaissent à la fin de leur fenêtre de temps ou au redémarrage du serveur.

Journal des visites. Pour chaque page que vous ouvrez sur ce site, nous enregistrons, sur notre propre serveur uniquement, l'heure, l'adresse de la page, votre adresse IP, la chaîne user-agent de votre navigateur, le site d'où vous venez (si votre navigateur l'envoie) et, lorsque vous êtes connecté, votre compte. Nous utilisons ce journal pour compter les visiteurs, voir quelles pages et quels guides sont lus, distinguer les robots des moteurs de recherche des personnes, et détecter et bloquer les abus. Le journal est interne : aucun service d'analyse, pixel ou cookie n'est impliqué, et rien n'est partagé avec des annonceurs. De la même manière, sans l'adresse IP elle-même, nous notons le moment où un navigateur ouvre la fenêtre d'achat, crée un compte ou passe une commande, afin de voir à quelle étape les visiteurs abandonnent. Les lignes sont supprimées après 90 jours. Nous conservons aussi, avec votre compte, l'adresse IP depuis laquelle vous vous êtes inscrit et celle de votre dernière connexion. À partir de ces adresses, le serveur détermine le pays à l'aide d'une base de données hors ligne située sur le serveur lui-même (aucune adresse n'est envoyée à un service de géolocalisation) ; le propriétaire le voit à côté des commandes et dans les statistiques du site. Base juridique : intérêt légitime à comprendre l'usage du site et à écarter les abus. Si le serveur fonctionne derrière le proxy d'un hébergeur, cette couche peut conserver pendant une courte durée des journaux de connexion standard.

Ce que nous ne collectons pas. Ni e-mail, ni nom réel, ni adresse postale, ni numéro de téléphone, ni carte bancaire ou coordonnées bancaires, ni identifiants de compte de jeu, ni journaux de discussion du jeu, ni fichiers de votre PC. Le journal des visites n'est pas une empreinte d'appareil : il stocke la chaîne user-agent brute envoyée par votre navigateur, rien de plus.

Bases juridiques

• Contrat : compte, commandes, rapprochement des paiements, remise du jeton et du lien de l'installateur, chats de support.
• Intérêt légitime : limitations de débit et verrouillages, rapprochement des paiements et des commandes, conservation des traces de paiement pour la comptabilité et les litiges, notification au propriétaire des nouvelles commandes et des nouveaux messages.
• Obligation légale : conservation des traces de paiement lorsque les règles comptables ou fiscales l'exigent, et réponse aux demandes légales des autorités.
• Consentement : publication de votre avis avec votre pseudo. Rien d'autre ne repose sur le consentement.

Traitement automatisé

La seule décision automatisée que nous prenons consiste à rapprocher un virement blockchain de votre commande d'après son montant exact et à activer votre abonnement lorsque le réseau l'a confirmé. Tout paiement dont le montant ne correspond pas est examiné par une personne. Nous ne faisons aucun profilage.

Cookies et stockage local

Nous déposons deux cookies. aurum_session maintient votre connexion et n'est déposé que lorsque vous vous inscrivez ou vous connectez. lang mémorise la langue du site (en, es, tr, ru, zh, pt, de ou fr) pendant un an ; il est déposé lorsque vous choisissez une langue ou lorsque la langue de votre navigateur vous dirige vers la version espagnole, turque, russe, chinoise, portugaise, allemande ou française, et il ne contient rien d'autre.

• Il contient un identifiant de session aléatoire ; le serveur n'en stocke que l'empreinte.
• Il est strictement nécessaire pour maintenir votre connexion, aucun bandeau de consentement n'est donc requis.
• Il est HttpOnly, SameSite=Lax et, sur le site en production en HTTPS, Secure.
• Il dure 30 jours et est renouvelé pour 30 jours supplémentaires lorsque vous visitez le site alors qu'il lui reste moins de 15 jours. La déconnexion le supprime, ainsi que la session associée.

Il n'y a ni cookie d'analyse, ni cookie publicitaire, ni cookie tiers ; les visites sont comptées côté serveur à partir de la requête elle-même, sans cookie. Nos scripts n'utilisent pas le stockage local. Le stockage de session contient deux indicateurs : fb_seen, pour que l'animation d'introduction ne se joue que sur la première page d'une visite, et fb_sticky, défini lorsque vous fermez la barre d'offre sur une page de guide ; les deux disparaissent à la fermeture de l'onglet. Vos commandes sont listées dans votre compte, et la page d'une commande ne peut être ouverte que lorsque vous êtes connecté au compte qui l'a passée.

Qui reçoit des données

• Telegram. Le propriétaire est averti par un bot Telegram des paiements, des transactions, des messages au support, des avis, ainsi que des inscriptions ou commandes que le site a refusées comme suspectes. Une notification contient le code de la commande, votre pseudo, la formule et le prix, la cryptomonnaie, le montant et le statut, un lien vers la transaction sur un explorateur public, le texte de vos messages au support et le texte de votre avis. Les réponses du propriétaire reviennent par le même chemin dans le chat de votre commande. Le propriétaire peut aussi demander au bot les statistiques du site, une fiche de compte (pseudo, dates, abonnement, empreinte salée du mot de passe, adresses IP du journal des visites, commandes et avis) et des exports de tableur des comptes, des visites et des commandes ; ces informations peuvent donc transiter par Telegram lorsque le propriétaire administre le site. Le propriétaire peut aussi donner aux personnes qui aident à gérer le site un accès en lecture seule dans Telegram : elles voient les statistiques du site, l'entonnoir d'inscription et le journal des commandes (code de la commande, pseudo, formule, prix, cryptomonnaie, montant et statut), et sont informées des nouvelles commandes et des paiements ; elles ne peuvent pas lire les messages au support, répondre aux clients ni rien modifier. Telegram traite ces messages sur ses serveurs selon sa propre politique de confidentialité. Les mots de passe en clair n'existent jamais de notre côté, ils ne peuvent donc être envoyés nulle part ; les jetons du bot ne sont envoyés qu'au client qui les a créés.
• Services blockchain et de cours. Notre serveur, et non votre navigateur, interroge mempool.space (Bitcoin), des nœuds Ethereum publics et Etherscan (Ethereum) et TronGrid (USDT sur TRON). Il leur envoie notre adresse de portefeuille et, lors de la vérification d'un paiement, le hash de la transaction, et rien d'autre. Pour les taux de change, il interroge CoinGecko, Coinbase ou Binance pour obtenir les cours actuels, sans aucune donnée vous concernant. Ces services voient l'adresse de notre serveur, pas la vôtre.
• La blockchain publique. Votre virement vers notre portefeuille est inscrit de façon permanente sur un registre public que n'importe qui peut lire. Nous ne le contrôlons pas et ne pouvons ni le modifier ni l'effacer.
• Hébergement. Notre serveur et sa base de données fonctionnent chez un hébergeur, comme ceux de n'importe quel site. L'hébergeur fait tourner la machine ; nous ne lui transmettons pas vos données séparément.
• Autorités. Uniquement lorsque la loi l'exige.

Nous ne vendons, ne louons ni n'échangeons de données, et nous ne faisons aucune publicité. Nos pages ne chargent ni script, ni police, ni contenu intégré, ni pixel tiers ; tout, y compris les polices et le QR code de la page de commande, est servi depuis notre propre domaine.

Durée de conservation des données

Données	Conservées jusqu'à
Session (état connecté)	30 jours après son émission ou son dernier renouvellement ; supprimée immédiatement à la déconnexion ; les sessions expirées sont purgées toutes les 10 minutes
Commande non payée et son chat	Supprimés 24 heures après l'expiration de sa cotation, ou 24 heures après sa dernière activité, selon la date la plus tardive
Commande en cours d'examen	Conservée jusqu'à sa clôture par le support, puis traitée comme une commande clôturée
Commande payée ou clôturée, son chat et sa trace de paiement	Supprimés 7 jours après le dernier message ou changement de statut
Compte (pseudo, empreinte du mot de passe, abonnement, empreinte du jeton)	Jusqu'à la suppression du compte
Avis	Jusqu'à la suppression de votre compte ou à votre demande de retrait ; nous pouvons aussi le dépublier
Compteurs de limitation de débit et de verrouillage	En mémoire uniquement ; effacés à la fin de la fenêtre (jusqu'à 60 minutes) ou au redémarrage du serveur
Journal des visites (heure, page, adresse IP, user-agent, référent, compte)	90 jours, puis suppression automatique
Adresse IP d'inscription et de dernière connexion sur le compte	Jusqu'à la suppression du compte
Blocages réseau (adresse IP, motif)	Jusqu'à ce que le propriétaire lève le blocage
Adresse IP depuis laquelle une commande a été passée (limites du nombre de commandes par réseau)	Aussi longtemps que la trace de la commande est conservée
Inscriptions et commandes refusées (heure, adresse IP, compte, motif)	24 heures, en mémoire uniquement
Notifications au propriétaire dans Telegram	Conservées dans le chat Telegram privé du propriétaire selon les règles de Telegram ; supprimées à votre demande

La suppression de votre compte efface immédiatement le compte, ses sessions et son avis. Les commandes sont détachées du compte et anonymisées ; leurs traces de paiement sont conservées pour la comptabilité jusqu'à ce qu'elles atteignent le délai de suppression indiqué ci-dessus.

Sécurité

• Les mots de passe sont hachés avec scrypt et un sel aléatoire. La vérification à la connexion prend le même temps, que le pseudo existe ou non.
• Les identifiants de session et les jetons du bot ne sont stockés que sous forme d'empreintes SHA-256 : une copie de la base de données ne donne donc pas accès aux comptes.
• Cinq mots de passe erronés verrouillent le pseudo pendant 15 minutes ; les inscriptions, connexions, commandes, messages et vérifications de licence sont limités par adresse réseau.
• Le site en production est servi en HTTPS avec HSTS. Une Content Security Policy stricte n'autorise les pages à charger des scripts que depuis notre propre domaine, et les requêtes qui modifient l'état ne sont acceptées que depuis nos propres pages.
• Les pages de commande sont privées, exclues des moteurs de recherche et jamais mises en cache.
• La base de données est un fichier unique sur notre serveur ; seul le propriétaire y a accès.

Aucun système n'est parfaitement sûr. Gardez votre mot de passe et votre jeton du bot pour vous. Nous ne vous demanderons jamais votre mot de passe, votre jeton ni une phrase de récupération de portefeuille, ni dans le chat de commande ni ailleurs.

Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit de :

• Accéder à vos données. La page de votre compte affiche déjà votre pseudo, votre abonnement, l'indice de votre jeton, votre avis et chaque commande avec son chat. Demandez-nous tout ce qui va au-delà.
• Rectifier les données inexactes.
• Supprimer vos données : utilisez le bouton de suppression sur la page de votre compte, ou demandez-le dans un ticket de support. Ce qui se passe est décrit dans la section sur la conservation.
• S'opposer au traitement fondé sur l'intérêt légitime, ou nous demander de le limiter.
• Recevoir une copie de vos données dans un format simple et lisible par machine.
• Retirer votre consentement pour votre avis à tout moment.
• Introduire une réclamation auprès de l'autorité de contrôle de la protection des données de votre pays.

Écrivez à le chat de support sur la page de votre commande ou ouvrez un ticket. Comme les comptes n'ont pas d'adresse e-mail, nous pouvons vous demander de faire la demande une fois connecté, afin de savoir qu'elle vient du titulaire du compte. Nous répondons dans un délai d'un mois.

Enfants

Le site et le logiciel sont destinés aux adultes. Vous devez avoir au moins 18 ans pour créer un compte. Nous ne collectons pas sciemment de données auprès de personnes plus jeunes ; si nous apprenons que c'est arrivé, nous supprimons le compte.

Transferts internationaux

Notre serveur peut se trouver dans un pays autre que le vôtre, et Telegram ainsi que les services blockchain et de cours listés ci-dessus traitent des données dans leurs propres pays. Nous ne leur envoyons que le minimum décrit dans cette politique. Si vous êtes dans l'UE, l'EEE, au Royaume-Uni ou en Suisse, ces transferts reposent sur les clauses contractuelles types des destinataires lorsqu'ils en proposent, et sinon sur le fait que le transfert est nécessaire à l'exécution du contrat que vous avez demandé : vérifier votre paiement et répondre à votre ticket.

Modifications

Lorsque nous modifions cette politique, nous publions ici la nouvelle version avec une nouvelle date d'entrée en vigueur. Si une modification est importante pour l'utilisation de vos données, nous l'indiquons aussi sur le site avant son entrée en vigueur.

Contact

• Exploitant : l'exploitant de ForeverBot
• Pays : le pays de résidence de l'exploitant
• E-mail : le chat de support sur la page de votre commande
• Ou ouvrez un ticket de support depuis n'importe quelle commande de votre compte.