Politique de confidentialité

1. Introduction

SecurityBot ("nous", "notre", "le Service") est un bot Discord géré par l'opérateur individuel danidema.xyz. Nous nous engageons à respecter votre vie privée et à traiter les données personnelles que nous traitons en relation avec le Service de manière transparente et soignée.

La présente Politique de confidentialité explique quelles données nous collectons, pourquoi nous les collectons, combien de temps nous les conservons, avec qui nous les partageons (et pourquoi) et quels droits vous avez. Elle couvre les fonctionnalités Discord du Bot ainsi que le site web, le tableau de bord, le portail développeur et les fonctionnalités premium.

Là où la présente Politique fait référence à "vous" ou "vos données", cela inclut les administrateurs de serveurs, les membres de serveurs et les visiteurs du site web. Les références à "Discord", "Google", "YouTube", "Stripe" et "GitLab" sont des références à ces services tiers selon le cas.

2. L'Opérateur (Aucune Société)

Le Service est exploité par une personne physique et n'est pas une société enregistrée.

• L'Opérateur ne possède pas de numéro d'identification TVA et n'émet pas de factures formelles.
• Les paiements sont traités par Stripe, qui émet ses propres reçus ; nous ne traitons ni ne stockons nous-mêmes les données de cartes bancaires.
• Parce que l'Opérateur est une personne physique, le traitement de vos données personnelles est effectué avec des garanties administratives et techniques normales et raisonnables sur le plan commercial, mais l'Opérateur ne dispose pas de l'appareil de conformité dédié d'une organisation plus grande (comme un Délégué à la Protection des Données formellement nommé).
• Tous les contacts relatifs à la vie privée peuvent être adressés aux adresses listées dans la section 19 de la présente Politique.

La présente Politique de confidentialité est conçue pour être lue en parallèle de nos Conditions d'utilisation.

3. Responsable du Traitement des Données

Aux fins de la loi applicable en matière de protection des données, l'Opérateur est le "responsable de traitement" des données personnelles décrites dans la présente Politique lorsque l'Opérateur détermine les finalités et les moyens du traitement. Pour les parties du Service où les administrateurs d'un serveur Discord configurent des fonctionnalités spécifiques (par exemple, l'enregistrement, les tickets ou la modération), l'administrateur du serveur est un responsable de traitement (ou un responsable indépendant) des données résultantes, et l'Opérateur traite ces données pour le compte de l'administrateur et pour faire fonctionner la fonctionnalité.

Lorsque l'Opérateur traite des données pour le compte d'un administrateur de serveur, l'administrateur est responsable de la licéité de ce traitement, de l'information des membres et de la réponse aux demandes des membres, et l'Opérateur agit en tant que sous-traitant.

4. Quelles Données Nous Collectons

Nous limitons ce que nous collectons à ce qui est nécessaire pour exploiter le Service. Les catégories de données que nous pouvons traiter sont décrites ci-dessous.

4.1 Données d'Identification Discord

• Identifiants d'utilisateurs Discord, identifiants de guildes (serveurs) et identifiants de canaux, rôles et messages pertinents, utilisés pour gérer les permissions, les avertissements, l'économie, l'XP, les tickets, l'accès premium et les listes noires.
• Noms d'utilisateur / noms affichés Discord et, lorsque vous utilisez le site web, données d'avatar, pour l'identification dans les tableaux de bord et les fonctionnalités d'audit.

4.2 Données de Configuration du Serveur

• Paramètres personnalisés stockés par serveur : messages de bienvenue, canaux de journalisation, auto-rôles, panneaux de tickets, canaux vocaux temporaires, compteurs, seuils de modération, filtres, commandes personnalisées, tags, auto-publication, anniversaires et configurations similaires.
• Embeds enregistrés, correspondances de récompenses de rôles, paramètres de nivellement et toute autre configuration de serveur que vous créez via le Bot ou le tableau de bord.

4.3 Données d'Activité et de Communauté

• Montants de nivellement/XP, soldes économiques, inventaires, classements, rappels, statut AFK, sondages, citations, résultats de ship/roll/coinflip, état du jeu et données similaires générées par les utilisateurs nécessaires à la fourniture de ces fonctionnalités.
• Utilisation des commandes (comptages et horodatages approximatifs) dans les journaux opérationnels.

4.4 Journaux de Modération et Pistes d'Audit

• Registres relatifs aux expulsions, bannissements, timeouts, avertissements et retraits d'avertissements, ainsi que le modérateur responsable et l'horodatage, pour fournir des fonctions d'historique et d'audit au personnel autorisé.
• Informations d'audit de sécurité telles que les horodatages de sauvegarde et les instantanés des paramètres.

4.5 Contenu de Messages (Transitoire)

• Le contenu des messages est traité en temps réel pour les filtres de mots, la détection anti-raid, les commandes personnalisées, les récompenses économiques et les fonctionnalités similaires.
• Il n'est pas stocké en permanence, sauf s'il déclenche une alerte de sécurité ou une action de modération, ou s'il fait partie d'une fonctionnalité qui stocke du contenu par conception (par exemple, les transcriptions de tickets, les suggestions, les réponses enregistrées de commandes personnalisées ou les médias en file d'attente).
• Les fonctionnalités "snipe" conservent temporairement les messages supprimés/modifiés les plus récents en mémoire uniquement ; ces derniers sont éphémères et ne sont jamais écrits dans un stockage permanent.

4.6 Tickets et Transcriptions

• Lorsqu'un serveur utilise des systèmes de tickets, les messages échangés dans les tickets ouverts ou fermés peuvent être stockés et fournis sous forme de transcriptions au personnel autorisé du serveur.
• Les transcriptions restent accessibles selon la configuration du serveur et les règles de conservation du stockage utilisé.

4.7 Enregistrement Vocal et Transcription

• Lorsqu'un serveur active explicitement l'enregistrement, l'audio capturé par la fonctionnalité et toute transcription générée peuvent être stockés localement et/ou transférés vers un stockage de fichiers distant.
• L'enregistrement est désactivé par défaut et seuls les administrateurs du serveur peuvent l'activer et accéder à la sortie.

4.8 Données de Vérification de l'Âge

• Pour les fonctionnalités réservées aux adultes (18+), un processus de vérification de l'âge peut être complété dans l'application ou via le site web. Nous ne conservons qu'un marqueur/indicateur minimal ; nous ne conservons pas de pièces d'identité.

4.9 Portail Développeur / Données API

• Clés API personnelles générées, comptages de génération, horodatages et journaux d'utilisation associés à votre identifiant d'utilisateur.
• Identifiants techniques utilisés pour valider les modules générés et appliquer les limites de débit.

4.10 Données Premium et de Paiement

• Votre identifiant d'utilisateur, votre référence client Stripe, les identifiants d'abonnement/session et la période d'abonnement en cours.
• Les données complètes de carte ne sont jamais stockées par nous ; elles sont traitées exclusivement par Stripe.

4.11 Données de Liste Noire Globale

• Identifiants d'utilisateurs et de guildes signalés via notre réseau de liste noire, ainsi que des métadonnées minimales de motif, pour protéger tous les serveurs utilisant le Service.

4.12 Journaux d'Erreur et Opérationnels

• Courts journaux d'erreurs récentes, adossés à la mémoire, qui peuvent inclure le nom de la commande, l'identifiant d'utilisateur, l'identifiant de guilde, l'horodatage et le message d'erreur, utilisés pour diagnostiquer les problèmes. Le tampon est limité en taille et tourne automatiquement.

5. Comment Nous Utilisons Vos Données

Vos données sont utilisées strictement aux fins suivantes :

• Exploiter le Service, y compris toutes les commandes, fonctionnalités, tableaux de bord et intégrations.
• Assurer la sécurité du serveur via Anti-Nuke, Anti-Raid, les filtres, l'audit des permissions et la Liste Noire Globale.
• Fournir des fonctionnalités communautaires personnalisées demandées par les administrateurs.
• Traiter l'accès Premium, authentifier les comptes, appliquer les limites de débit et prévenir les abus.
• Authentifier l'accès au site web, au tableau de bord et au portail développeur, et vous garder connecté.
• Déboguer, surveiller et améliorer la fiabilité et les performances du Service.
• Générer des statistiques agrégées ou anonymes pour notre site web.
• Se conformer aux obligations légales et répondre aux demandes légitimes.

Nous ne : vendons pas les données des utilisateurs, ne les utilisons pas pour de la publicité ou du profilage à des fins marketing, et ne les partageons pas avec des tiers au-delà de ce qui est nécessaire pour exploiter le Service (comme décrit dans la présente Politique).

6. Bases Légales du Traitement

Là où le RGPD ou une loi équivalente s'applique, nous traitons les données personnelles sur les bases suivantes :

• Exécution d'un contrat (art. 6(1)(b) RGPD) : traitement des données nécessaires à la fourniture du Service et de ses fonctionnalités à vous et à votre serveur, conformément à nos Conditions.
• Intérêts légitimes (art. 6(1)(f) RGPD) : exploitation et sécurisation du Service, maintien de la Liste Noire Globale, prévention des abus et des fraudes, débogage et amélioration de nos produits. Nous mettons ces intérêts en balance avec vos droits et libertés.
• Consentement (art. 6(1)(a) RGPD) : pour les traitements spécifiques où nous sollicitons votre consentement, que vous pouvez retirer à tout moment.
• Obligation légale (art. 6(1)(c) RGPD) : lorsque nous devons traiter des données pour nous conformer à la loi.

Pour les données traitées pour le compte d'administrateurs de serveurs (responsables de traitement), le fondement juridique de ce traitement est déterminé par l'administrateur, pas par nous.

7. Stockage et Sécurité des Données

Nous stockons les données dans une base de données privée dont l'accès est restreint à l'Opérateur et aux systèmes principaux du Service. Nous appliquons des garanties administratives, techniques et organisationnelles raisonnables et appropriées à un projet personnel, notamment :

• Accès restreint aux systèmes de production et aux identifiants ;
• Utilisation de secrets/configurations d'environnement pour les jetons et clés sensibles plutôt que des identifiants codés en dur ;
• Réplication et redondance des données principales là où c'est configuré (par exemple, synchronisation des serveurs principal/veille) ;
• Transfert des artefacts sensibles ou volumineux (sauvegardes, enregistrements, transcriptions) vers un stockage distant authentifié plutôt que de les laisser uniquement sur l'hôte du bot ;
• Nettoyage agressif des fichiers de traitement temporaires (téléchargements, médias, exportations) après utilisation ; et
• Rotation automatique des tampons opérationnels de courte durée tels que les journaux d'erreur.

Aucune méthode de transmission ou de stockage n'est sécurisée à 100 %. Nous ne pouvons pas garantir la sécurité absolue de vos données. Lorsque les données sont stockées ou transférées à des fournisseurs tiers listés dans la section 8, la sécurité de ces données est en outre régie par les propres mesures de sécurité de ces fournisseurs.

8. Services Tiers et Sous-Traitants

Pour fournir le Service, nous nous appuyons sur les catégories de tiers suivantes, qui peuvent agir comme sous-traitants ou responsables de traitement indépendants selon le contexte :

• Discord Inc. — la plateforme sur laquelle le Bot opère. Discord reçoit les données que le Bot lui transmet légitimement (messages, commandes, événements vocaux et appels API) dans le cadre d'une utilisation normale de Discord. Voir la Politique de confidentialité de Discord pour leurs pratiques.
• Google / YouTube — utilisés pour la résolution des médias, la musique et les fonctionnalités de streaming. Les demandes automatisées faites à ces services sont régies par la Politique de confidentialité de Google.
• Stripe — traite les paiements, émet des reçus et gère toutes les données de cartes pour les achats Premium. Stripe agit comme notre processeur de paiement ; nous ne recevons de Stripe que des identifiants de transaction et le statut d'abonnement.
• GitLab (et fournisseurs similaires de stockage de versions/fichiers) — utilisés pour stocker les sauvegardes, les artefacts, les enregistrements, les transcriptions et les fichiers exportés dans des dépôts distants authentifiés.
• Fournisseurs cloud et d'hébergement — utilisés pour le serveur, la base de données, le réseau et (le cas échéant) le traitement des médias.
• Registres de paquets publics et services de mise à jour — utilisés à l'exécution uniquement pour maintenir à jour les bibliothèques logicielles ; aucune donnée personnelle ne leur est transférée au-delà des demandes réseau normales.
• API de classification d'images et de filtrage de contenu — utilisées, si activées, pour vérifier les images de profil partagées du bot par rapport à la politique de contenu. Seule l'image vérifiée est transmise et n'est pas conservée au-delà de la vérification.

Nous faisons de notre mieux pour maintenir cette liste à jour. Si un fournisseur change, nous mettrons à jour la présente Politique. Nous n'autorisons pas les sous-traitants à utiliser vos données à leurs propres fins au-delà de ce qui est nécessaire pour fournir leur service.

9. Transferts Internationaux de Données

Le Service est exploité depuis des serveurs et utilise des fournisseurs qui peuvent être situés dans l'Espace économique européen (EEE) et/ou en dehors de celui-ci (y compris les États-Unis et d'autres juridictions). En utilisant le Service, vous reconnaissez que vos données peuvent être traitées dans des lieux autres que votre pays de résidence.

Lorsque nous transférons des données personnelles hors de l'EEE vers des juridictions sans décision d'adéquation, nous nous appuyons sur des garanties appropriées fournies par nos sous-traitants (telles que les Clauses Contractuelles Types offertes par nos fournisseurs, ou d'autres mécanismes équivalents), dans la mesure où elles s'appliquent à notre relation avec ces fournisseurs.

Parce que l'Opérateur est une personne physique, contactez-nous si vous avez des préoccupations concernant un transfert spécifique et nous vous expliquerons les garanties sur lesquelles nous nous appuyons pour ce fournisseur.

10. Données du Site Web et Analytiques

Pour exploiter, sécuriser et améliorer le site web, le tableau de bord, le tableau de bord musical et les analytiques du propriétaire, nous collectons des données techniques limitées lorsque vous visitez :

• Adresse IP — vérifiée par rapport aux listes de sortie VPN, proxy et Tor pour protéger le site contre l'accès anonyme au réseau, et utilisée pour déterminer un pays approximatif pour les statistiques agrégées.
• Pages visitées et l'heure approximative de chaque visite.
• Identité Discord lorsque vous vous connectez via OAuth (id utilisateur et nom d'utilisateur), associée à vos visites pour l'audit de sécurité et pour personnaliser votre expérience de connexion.
• Événements d'erreur de console et DevTools générés par votre navigateur (par exemple, des erreurs de script), corrélés à votre IP et à votre compte pour le débogage.
• Sessions de connexion gérées via des cookies de session et un stockage de session côté serveur.

Ces données sont stockées dans notre base de données locale, sont visibles uniquement par l'Opérateur via un tableau de bord réservé au propriétaire et sont utilisées exclusivement pour la sécurité, le débogage, la prévention des abus et l'amélioration du service. Elles ne sont jamais vendues et jamais utilisées pour la publicité. Les enregistrements bruts des journaux d'accès sont conservés pendant la durée la plus courte possible et sont périodiquement purgés.

11. Cookies et Stockage Local

Nous utilisons un nombre minimal de cookies et de stockage navigateur :

• Cookies de session — nécessaires pour vous garder authentifié lors de l'utilisation du tableau de bord et du portail.
• Préférences de stockage local — utilisées pour mémoriser les préférences d'interface de base (comme le thème) sur votre propre appareil.

Vous pouvez supprimer les cookies via votre navigateur à tout moment ; cela peut vous déconnecter du site web. Comme les cookies de session sont strictement nécessaires pour le tableau de bord, ils sont exemptés des exigences de consentement en vertu de la directive ePrivacy.

12. YouTube et Fonctionnalités Multimédias

Les fonctionnalités multimédias (musique, radio et streaming) résolvent et diffusent du contenu provenant de plateformes tierces telles que YouTube (Google). Lorsque ces fonctionnalités sont utilisées :

• des demandes automatisées sont faites aux services de ces plateformes, qui peuvent inclure des informations réseau standard et des signaux d'environnement ;
• les outils d'extraction de médias peuvent vérifier et, dans certains cas, s'appuyer sur des cookies de session de navigateur ou des signaux similaires pour accéder à du contenu accessible publiquement, conformément aux règles de ces plateformes ;
• le contenu que vous choisissez de jouer n'est pas conservé par nous au-delà de la durée de la fonctionnalité et des éventuels journaux opérationnels minimaux ; et
• leur traitement de vos données est régi par leurs propres politiques de confidentialité (en particulier celle de Google).

13. Enregistrement Vocal et Transcription

Le Bot peut rejoindre des canaux vocaux pour jouer de la musique ou faire fonctionner les fonctionnalités que vous configurez. Il n'écoute pas, n'enregistre pas ni ne transcrit en continu les conversations générales.

Si un serveur active une fonctionnalité d'enregistrement explicite :

• les enregistrements sont démarrés et accessibles uniquement par les administrateurs de ce serveur ;
• l'administrateur est responsable d'informer les membres et d'obtenir tout consentement requis par la loi avant d'enregistrer ;
• l'audio enregistré et toute transcription générée peuvent être stockés localement et/ou dans un stockage distant authentifié jusqu'à leur suppression ;
• les enregistrements sont utilisés uniquement pour la fonctionnalité activée par l'administrateur et ne sont pas utilisés à toute autre fin ; et
• la transcription peut être effectuée par nos propres outils ou par des services de reconnaissance vocale tiers là où c'est configuré ; dans ce cas, l'extrait traité est soumis aux conditions de traitement de ce fournisseur.

14. Contenu Joué ou Enregistré via le Bot

Le Service ne fait que relayer, jouer, télécharger ou enregistrer le contenu que vous ou votre serveur sélectionnez. Nous ne possédons pas, ne créons pas, ne contrôlons pas, ne concédons pas sous licence et n'approuvons pas l'audio, les chansons, les flux, les fichiers ou les enregistrements que vous choisissez, et nous ne sommes pas responsables du contenu provenant de plateformes tierces telles que YouTube.

Toute question relative aux droits d'auteur, licences, consentement ou contenu concernant ce qui est joué, téléchargé ou enregistré est la responsabilité de la personne ou de l'administrateur qui le sélectionne ou l'active. Lorsque des médias sont téléchargés ou traités pour vous (par exemple, pour vous livrer un fichier), ils sont traités de manière transitoire et supprimés par la suite, sauf si vous les enregistrez.

15. Vérification de l'Âge

Certaines fonctionnalités sont réservées aux utilisateurs de 18 ans ou plus. Lorsque ces fonctionnalités sont utilisées, un processus de vérification de l'âge peut être effectué avec l'aide de services de vérification externes et d'une vue web intégrée.

• Nous ne recevons et ne stockons qu'un résultat/indicateur minimal de confirmation issu du processus de vérification.
• Nous ne conservons pas de pièces d'identité.
• Nous ne partageons pas vos informations avec des tiers à des fins de marketing.
• Vous êtes responsable de l'exactitude des informations fournies lors de la vérification, ainsi que de toute conséquence juridique de la fourniture de fausses informations.

16. Décisions Automatisées et Profilage

Certaines parties du Service fonctionnent automatiquement :

• Anti-Nuke / Anti-Raid : décisions de modération automatisées (par exemple, bannir ou mettre en timeout des utilisateurs) basées sur des seuils et des événements configurables. Elles sont conçues pour protéger les serveurs en temps réel et peuvent vous affecter si vous déclenchez les seuils configurés.
• Liste Noire Globale : restriction automatisée fondée sur la présence dans le réseau de liste noire partagé.
• Politique de contenu : rejet automatisé des images/contenus de profil qui correspondent à des termes ou catégories interdits.
• Mesures d'anomalie/réputation : vérifications de réputation IP (VPN/proxy/Tor) sur le site web pour bloquer les abus anonymes.

Ces décisions automatisées sont prises à des fins de sécurité et anti-abus. Lorsqu'une telle décision vous affecte et que vous estimez qu'elle est erronée, vous pouvez nous contacter pour demander un examen humain (voir la section 19) ; les décisions automatisées de ce type sont généralement prises parce que l'activité correspondait à des seuils d'abus clairement définis.

17. Conservation et Suppression des Données

Nous conservons les données uniquement aussi longtemps que nécessaire aux fins décrites dans la présente Politique. Le calendrier général est le suivant :

• Données de configuration et de fonctionnalité — conservées tant que le serveur utilise la fonctionnalité concernée, et supprimées lorsque la fonctionnalité est retirée ou que le serveur est mis sur liste noire, ou sur demande.
• Historique de modération — peut être effacé par le personnel autorisé du serveur à tout moment.
• Enregistrements et transcriptions — conservés jusqu'à leur suppression par l'administrateur responsable (ou sur demande de l'utilisateur) ; aucun engagement de conservation indéfinie n'existe.
• Sauvegardes — tournées et purgées selon notre calendrier ; les instantanés plus anciens sont supprimés automatiquement.
• Tampons de journaux d'erreur — limités et tournants ; conservés en mémoire uniquement.
• Registres d'accès/analytiques du site web — purgés périodiquement ; les journaux bruts ne sont conservés que tant que nécessaires à la prévention des abus.
• Entrées de liste noire — conservées tant que le comportement signalé présente un risque pour la communauté.
• Indicateurs de vérification de l'âge — conservés uniquement tant que nécessaire à l'application du contrôle d'accès.

Nous croyons à la minimisation des données et supprimerons les données lorsque nous les contrôlons, dès que la finalité pour laquelle elles ont été collectées ne l'exige plus.

18. Vos Droits

Selon votre juridiction (en particulier si vous êtes dans l'EEE ou au Royaume-Uni), vous pouvez bénéficier des droits suivants concernant les données personnelles que nous traitons :

• Accès : obtenir confirmation des données que nous traitons à votre sujet et une copie de celles-ci.
• Rectification : faire corriger des données inexactes ou incomplètes.
• Effacement ("droit à l'oubli") : demander la suppression de données vous concernant lorsque nous les contrôlons et que les motifs légaux de suppression s'appliquent.
• Restriction : demander que nous limitions la manière dont nous traitons vos données dans certains cas.
• Portabilité des données : recevoir les données que vous avez fournies dans un format structuré et lisible par machine, lorsque cela est techniquement possible.
• Opposition : vous opposer au traitement fondé sur nos intérêts légitimes, pour des motifs liés à votre situation particulière.
• Retrait du consentement : lorsque le traitement est fondé sur le consentement, le retirer à tout moment sans affecter la licéité du traitement effectué avant le retrait.
• Déposer une plainte : porter plainte auprès de votre autorité locale de protection des données.

Comment exercer vos droits. Envoyez votre demande aux adresses de la section 19 avec suffisamment de détails pour que nous puissions vous identifier et localiser vos données (par exemple, votre identifiant d'utilisateur Discord et le(s) serveur(s) concerné(s)). Nous répondrons au mieux de nos possibilités. Pour les données contrôlées par les administrateurs d'un serveur spécifique (par exemple, enregistrements, tickets, journaux de modération), veuillez d'abord contacter ces administrateurs, car ils sont les mieux placés pour agir ; nous vous aiderons dans la mesure de nos moyens en tant que sous-traitant.

Nous pouvons vous demander de vérifier votre identité avant de donner suite à une demande, et nous pouvons ne pas être en mesure de satisfaire une demande lorsque nous ne pouvons pas vous identifier, lorsque la loi nous oblige à conserver les données, ou lorsque les données sont contrôlées par un tiers.

19. Contactez-Nous

Pour toute demande relative à la vie privée, demande de suppression de données, demande liée à la promotion ou aux droits, ou préoccupation concernant nos pratiques de traitement, veuillez nous contacter :

• Confidentialité / Demandes de suppression : [email protected]
• Administration : [email protected]
• Discord : Guilde de Support Officielle

Veuillez inclure votre identifiant d'utilisateur Discord et autant de contexte que possible afin que nous puissions localiser et traiter votre demande efficacement. Nous visons à répondre dans un délai raisonnable ; bien que l'Opérateur s'efforce de répondre sous 30 jours, aucun délai de réponse spécifique n'est garanti.