Politique de confidentialité

Responsable du traitement

Le responsable du traitement est 007 Bot (auto-entrepreneur), Nord, France.

Contact pour toute question relative aux données : contact@007bot.lol.

Données que nous traitons

Nous traitons uniquement les données nécessaires au fonctionnement du Service :

Identifiants Discord : identifiant utilisateur, nom d'utilisateur, avatar, et identifiants de serveurs/salons/rôles.
Données d'authentification : jetons OAuth2 Discord (stockés de façon sécurisée et temporaire) pour le dashboard.
Données de configuration : réglages des modules définis par les administrateurs (préfixes, salons de logs, messages de bienvenue, etc.).
Données fonctionnelles : niveaux/XP, soldes d'économie, participations aux giveaways, statistiques d'invitations, suggestions.
Tickets : contenu des tickets et transcripts générés lorsque cette fonctionnalité est activée par l'administrateur.
Logs : événements de modération et journaux configurés par l'administrateur (messages édités/supprimés, arrivées/départs, etc.).
Données de paiement Premium : identifiant de transaction et statut d'abonnement (via Discord/Patreon/PayPal). Nous ne stockons jamais vos numéros de carte.
Données techniques : adresse IP et cookies de session strictement nécessaires à l'authentification du dashboard, journaux de sécurité.

Finalités et bases légales

Exécution du contrat (art. 6.1.b RGPD) : fournir, configurer et maintenir les fonctionnalités du bot et du dashboard.

Intérêt légitime (art. 6.1.f) : assurer la sécurité, prévenir les abus, améliorer le Service et établir des statistiques agrégées.

Consentement (art. 6.1.a) : pour les traitements optionnels activés volontairement (ex. liaison d'un compte Patreon).

Obligation légale (art. 6.1.c) : répondre à des demandes des autorités compétentes lorsque la loi l'impose.

Origine des données

Les données proviennent de votre interaction avec le bot et le dashboard, et de l'API de Discord (via les permissions accordées au bot et l'authentification OAuth2 que vous autorisez).

Durées de conservation

Nous conservons les données aussi longtemps que nécessaire aux finalités décrites :

Configuration et données fonctionnelles : tant que le bot est présent sur le serveur.
Jetons OAuth2 : le temps de la session, puis suppression ou expiration.
Transcripts de tickets : selon la configuration de l'administrateur, supprimables sur demande.
Logs de sécurité : durée limitée, à des fins de prévention des abus.
Après retrait du bot d'un serveur, les données associées sont supprimées ou anonymisées dans un délai raisonnable, sauf obligation légale de conservation.

Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires.

Elles peuvent être traitées par des sous-traitants strictement nécessaires au Service :

Discord Inc. — plateforme sur laquelle le Service fonctionne.
Hostinger International Ltd. — hébergement du site, du dashboard et des bases de données.
Patreon / prestataires de paiement — gestion des abonnements Premium.

Transferts hors Union européenne

Certains prestataires (notamment Discord, établi aux États-Unis) peuvent impliquer un transfert de données hors UE. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanismes équivalents).

Cookies

Le site et le dashboard utilisent uniquement des cookies strictement nécessaires (session et authentification). Ces cookies ne nécessitent pas de consentement préalable.

Aucun cookie publicitaire, de profilage ou de traçage tiers n'est déposé.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables (chiffrement des connexions, contrôle des accès, mots de passe hachés, bonnes pratiques de développement) pour protéger vos données.

Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque élevé, les personnes concernées et la CNIL seront informées conformément à la loi.

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

Droit d'accès et de copie de vos données.
Droit de rectification des données inexactes.
Droit à l'effacement (« droit à l'oubli »).
Droit à la limitation du traitement.
Droit d'opposition au traitement fondé sur l'intérêt légitime.
Droit à la portabilité de vos données.
Droit de retirer votre consentement à tout moment, sans effet rétroactif.
Droit d'introduire une réclamation auprès d'une autorité de contrôle.

Exercer vos droits

Pour exercer vos droits, écrivez à contact@007bot.lol en précisant votre identifiant Discord afin que nous puissions traiter votre demande. Nous pouvons demander une vérification d'identité raisonnable.

Nous répondons dans un délai d'un mois, prorogeable selon la complexité de la demande.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, 75007 Paris, ou via son site web.

Données des membres des serveurs

Lorsqu'un administrateur ajoute le bot, il détermine les finalités de certains traitements (logs, transcripts) et agit en tant que responsable de traitement pour les membres de son serveur. Il lui incombe d'informer ses membres et de recueillir, le cas échéant, leur consentement.

Nous agissons alors en qualité de sous-traitant pour ces traitements spécifiques.

Protection des mineurs

Le Service n'est pas destiné aux personnes n'ayant pas l'âge minimum requis par Discord. Nous ne collectons pas sciemment de données de mineurs en deçà de cet âge. Si vous pensez qu'un mineur nous a fourni des données, contactez-nous pour suppression.

Modifications de la politique

Cette politique peut être mise à jour. La version applicable est celle publiée sur cette page, avec sa date de dernière mise à jour. En cas de changement substantiel, nous nous efforcerons de vous en informer.

Contact

Pour toute question relative à vos données personnelles : contact@007bot.lol.