Politique de Confidentialité
Dernière mise à jour : 24 août 2026La présente Politique de Confidentialité décrit comment le bot Assist ("le Bot") et le site website-rosy-alpha-48.vercel.app ("le Site") collectent, utilisent, stockent et protègent vos données personnelles. En utilisant le Bot ou le Site, vous consentez aux pratiques décrites dans cette politique.
1. Responsable du traitement
Le responsable du traitement des données personnelles est l'Éditeur du Bot et du Site, identifiable via :
- Le serveur Discord de support : https://discord.gg/PqCuxRsV7m
- Le canal de support dédié sur le serveur Discord
Les données sont hébergées sur des serveurs situés en Union européenne (hébergeur : bot-hosting.cloud).
2. Données collectées
2.1 Données collectées via le Bot Discord
Le Bot accède aux données Discord via l'API officielle de Discord. Les données collectées sont limitées au strict nécessaire au fonctionnement du Bot :
| Donnée | Finalité | Base légale |
|---|---|---|
| ID utilisateur Discord | Identification unique, attribution de rôles, suivi des actions, gestion des candidatures et tickets | Exécution du service (art. 6.1.b RGPD) |
| Nom d'utilisateur / Pseudo | Affichage dans les messages, logs et embeds du Bot | Exécution du service (art. 6.1.b RGPD) |
| Avatar | Affichage dans les embeds et images de bienvenue | Exécution du service (art. 6.1.b RGPD) |
| ID serveur (guild) | Configuration par serveur, stockage des préférences | Exécution du service (art. 6.1.b RGPD) |
| ID salon | Envoi de messages dans les salons configurés | Exécution du service (art. 6.1.b RGPD) |
| Rôles | Vérification de permissions, attribution de rôles via candidatures | Exécution du service (art. 6.1.b RGPD) |
| Messages envoyés au Bot (mentions, commandes slash, interactions IA) | Traitement des commandes, réponses de l'IA, traduction | Exécution du service (art. 6.1.b RGPD) |
| Contenu des candidatures | Traitement et stockage des réponses aux formulaires | Exécution du service (art. 6.1.b RGPD) |
| Messages dans les salons surveillés | Modération, logging, détection de spam | Intérêt légitime (art. 6.1.f RGPD) |
| Données de connexion (IP, timestamp) | Journalisation des actions du Bot, détection d'abus | Intérêt légitime (art. 6.1.f RGPD) |
2.2 Données collectées via le Site
| Donnée | Finalité | Base légale |
|---|---|---|
| Token d'authentification Discord (OAuth2) | Connexion au dashboard, récupération de la liste des serveurs | Exécution du service (art. 6.1.b RGPD) |
| Informations de profil Discord (nom, avatar, ID) | Affichage dans le dashboard, identification de l'administrateur | Exécution du service (art. 6.1.b RGPD) |
| Données de session (cookie de session) | Maintien de la connexion au dashboard | Exécution du service (art. 6.1.b RGPD) |
| Logs d'erreurs | Correction de bugs, amélioration du service | Intérêt légitime (art. 6.1.f RGPD) |
2.3 Données non collectées
Le Bot ne collecte PAS :
- Votre adresse e-mail
- Votre adresse IP (sauf logs de connexion techniques, non stockés durablement)
- Votre localisation géographique
- Vos données de paiement (le premium est géré via Discord)
- Vos données biométriques
- Des données concernant les mineurs de moins de 13 ans
- Des cookies publicitaires ou de tracking
3. Finalités du traitement
Les données personnelles sont traitées pour les finalités suivantes :
- Fourniture du service : exécution des commandes, modération, candidatures, tickets, musique, IA, traduction et toutes autres fonctionnalités du Bot.
- Gestion du dashboard : authentification, configuration du bot, visualisation des statistiques.
- Modération et sécurité : détection et prévention des abus, protection contre les raids, gestion des listes noires.
- Amélioration du service : correction de bugs, optimisation des performances, développement de nouvelles fonctionnalités.
- Communication : réponses aux demandes de support, notifications relatives au service.
- Obligations légales : respect des obligations imposées par la loi applicable.
4. Durée de conservation
| Type de donnée | Durée de conservation |
|---|---|
| Configuration du bot par serveur | Durée de l'ajout du bot sur le serveur + 30 jours |
| Données de candidatures | Durée de l'ajout du bot sur le serveur + 30 jours |
| Logs de modération | 90 jours maximum |
| Logs de bot (bot.log) | 30 jours (rotation automatique) |
| Session dashboard (cookie) | Durée de la session browser (fermeture = suppression) |
| Token OAuth2 | Session (non stocké durablement, transmis via cookie de session) |
| Données de candidatures (soumises par les utilisateurs) | Conservées jusqu'à suppression par l'administrateur du serveur ou retrait du bot |
| Messages traités par l'IA | Non stockés (traitement en temps réel, pas de persistence) |
À l'expiration des délais, les données sont supprimées ou anonymisées de manière irréversible.
5. Partage des données
5.1 Pas de vente de données
Vos données personnelles ne sont JAMAIS vendues, louées ou échangées à des tiers à des fins commerciales.
5.2 Destinataires des données
Les données peuvent être accessibles aux catégories de destinataires suivantes, exclusivement dans le cadre des finalités décrites :
- Discord Inc. : en tant que plateforme hébergeant les serveurs et les interactions. Les données transitées via l'API Discord sont soumises à la Politique de Confidentialité de Discord.
- L'Éditeur du Bot : accès technique limité aux données strictement nécessaires au fonctionnement du service.
- Les administrateurs du serveur Discord : accès aux données de leur serveur via le dashboard (candidatures, logs de modération, configurations).
- L'hébergeur (bot-hosting.cloud) : hébergement technique des données. Soumis à des obligations de confidentialité contractuelles.
- Vercel Inc. : hébergement du site web et des API serverless. Les données traitées sont exclusivement les données d'authentification OAuth2.
5.3 Transferts hors UE
Les données peuvent être transférées vers des pays hors de l'Union européenne dans les cas suivants :
- Discord Inc. (États-Unis) : transfert nécessaire à l'utilisation de l'API Discord. Discord est certifié Data Privacy Framework.
- Vercel Inc. (États-Unis) : hébergement du site. Vercel est certifié Data Privacy Framework.
Ces transferts sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne ou le Data Privacy Framework.
6. Sécurité des données
L'Éditeur met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la destruction accidentelle ou illicite, la perte, l'altération, la divulgation non autorisée ou l'accès non autorisé. Ces mesures incluent :
- Chiffrement des communications (HTTPS/TLS)
- Accès restreint aux données (principe du moindre privilège)
- Sauvegardes régulières de la base de données
- Journalisation des actions sensibles
- Protection contre les attaques par déni de service
- Mise à jour régulière des dépendances et des correctifs de sécurité
- Variables d'environnement sensibles (tokens, secrets) stockées hors du code source
Cependant, aucun système n'est totalement sécurisé. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, vous en serez informé conformément au RGPD.
7. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :
7.1 Droit d'accès (art. 15 RGPD)
Vous avez le droit d'obtenir la confirmation que vos données personnelles sont traitées et d'en obtenir une copie. Cette copie vous sera fournie dans un format structuré, couramment utilisé et lisible par machine.
7.2 Droit de rectification (art. 16 RGPD)
Vous avez le droit de demander la correction de vos données personnelles inexactes ou incomplètes.
7.3 Droit à l'effacement (art. 17 RGPD)
Vous avez le droit de demander la suppression de vos données personnelles dans les cas suivants :
- Les données ne sont plus nécessaires pour les finalités pour lesquelles elles ont été collectées
- Vous retirez votre consentement (le cas échéant)
- Vous vous opposez au traitement et il n'existe pas de motifs légitimes imperatifs
- Les données ont fait l'objet d'un traitement illicite
- Les données doivent être effacées pour respecter une obligation légale
7.4 Droit à la limitation du traitement (art. 18 RGPD)
Vous avez le droit de demander la limitation du traitement de vos données personnelles, notamment en cas de contestation de l'exactitude des données ou d'opposition au traitement.
7.5 Droit à la portabilité des données (art. 20 RGPD)
Vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement.
7.6 Droit d'opposition (art. 21 RGPD)
Vous avez le droit de vous opposer au traitement de vos données personnelles fondé sur l'intérêt légitime, à tout moment, pour des motifs liés à votre situation particulière.
7.7 Droit de retirer le consentement (art. 7.3 RGPD)
Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment, sans que cela ne porte atteinte à la licéité du traitement antérieur.
7.8 Droit d'introduire une réclamation (art. 77 RGPD)
Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :
- Site : www.cnil.fr
- Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
7.9 Exercer vos droits
Pour exercer tout droit, contactez l'Éditeur via :
- Le serveur Discord de support : https://discord.gg/PqCuxRsV7m
- Le canal de support dédié
Une pièce d'identité pourra vous être demandée pour vérifier votre identité. La demande sera traitée dans un délai de 30 jours.
8. Cookies et technologies similaires
8.1 Cookies utilisés
Le Site utilise exclusivement les cookies suivants :
| Cookie | Finalité | Durée | Type |
|---|---|---|---|
assist_session |
Maintien de la connexion au dashboard (session serveur) | Session (supprimé à la fermeture du navigateur) | Strictement nécessaire |
assist_guild |
Mémorisation du serveur sélectionné dans le dashboard | 30 jours | Fonctionnel |
8.2 Cookies non utilisés
Le Site n'utilise PAS de cookies publicitaires, de tracking, analytiques ou de tiers. Aucun pixel de suivi (Facebook Pixel, Google Analytics, etc.) n'est présent.
9. Intelligence artificielle
9.1 Fonctionnement
Le système d'intelligence artificielle du Bot utilise un pattern-matching regex (correspondance d'expressions régulières) pour générer des réponses. Ce système :
- N'utilise aucun modèle d'IA externe (pas de GPT, pas de Claude, pas de Bard)
- Ne transmet pas vos messages à des services tiers pour analyse
- Fonctionne entièrement sur le serveur du Bot
- Ne stocke pas les conversations (traitement en temps réel uniquement)
9.2 Données traitées par l'IA
Les messages envoyés au Bot (via mention ou commande /ia) sont traités en temps réel pour générer une réponse. Ils ne sont pas stockés, transmis à des tiers, ni utilisés à d'autres fins. Le contenu des réponses est généré localement et n'est pas enregistré.
10. Protection des mineurs
Le Bot et le Site ne sont pas dirigés vers les personnes de moins de 13 ans (ou l'âge de la majorité dans leur juridiction). Nous ne collectons sciemment pas de données personnelles concernant des mineurs.
Si nous découvrons que des données de mineurs ont été collectées sans consentement parental vérifiable, elles seront supprimées dans les meilleurs délais.
Si vous êtes un parent ou un tuteur et que vous pensez que votre enfant nous a communiqué des données personnelles, contactez-nous via le serveur de support.
11. Modifications de la politique
Cette Politique de Confidentialité peut être modifiée à tout moment. Les modifications substantielles seront communiquées via :
- Une announcement dans les serveurs Discord utilisant le Bot
- Une mise à jour de cette page avec la date de révision
- Un message dans le canal de support
L'utilisation continue du Bot après notification des modifications constitue l'acceptation de la politique mise à jour.
12. Loi applicable et juridiction
La présente Politique de Confidentialité est régie par le droit français et le Règlement Général sur la Protection des Données (RGPD - UE 2016/679).
En cas de litige relatif à la protection des données personnelles, les parties s'efforceront de trouver une solution amiable. À défaut, le litige sera soumis aux tribunaux compétents de France.
13. Contact
Pour toute question relative à la présente Politique de Confidentialité ou à l'exercice de vos droits :
- Serveur Discord de support : https://discord.gg/PqCuxRsV7m
- Canal de support dédié sur le serveur Discord
Récapitulatif : Nous collectons uniquement les données strictement nécessaires au fonctionnement du Bot. Nous ne vendons jamais vos données. Vous disposez de tous vos droits RGPD (accès, rectification, effacement, portabilité, opposition). Contactez-nous via le Discord de support pour exercer vos droits.