Politique de confidentialité

Le responsable du traitement est Medouille Dev EI, éditeur de MedBot (voir les mentions légales). Contact pour toute question relative à vos données : [email protected].

Les administrateurs de chaque serveur Discord choisissent les modules activés sur leur serveur et la façon dont ils les utilisent ; ils sont responsables de cet usage auprès de leurs membres et doivent les en informer (par exemple dans le règlement du serveur).

Compte du dashboard (connexion via Discord) : identifiant Discord, nom d’utilisateur, nom affiché, avatar, adresse e-mail associée à votre compte Discord, dates de création et de dernière connexion. L’adresse e-mail et le profil sont chiffrés en base (AES-256). La liste de vos serveurs et de vos permissions est demandée à Discord à chaque visite et gardée au plus une minute en mémoire, sans être enregistrée. Le jeton d’accès Discord reste dans votre cookie de session chiffré.

Abonnement Premium : identifiants client et d’abonnement Stripe, formule, dates, serveurs sur lesquels vous avez activé vos emplacements, date et version des conditions acceptées. Vos coordonnées bancaires sont saisies et conservées uniquement par Stripe.

Données des serveurs, uniquement pour les modules activés par les administrateurs :

• Configuration : identifiants de serveurs, salons et rôles, paramètres, messages créés dans le constructeur, identité du bot sur le serveur.
• Niveaux et économie : identifiant du membre, XP, niveau, nombre de messages, activité vocale, solde et inventaire.
• Modération, auto-modération, anti-raid et captcha : sanctions (membre, modérateur, action, raison, date), infractions détectées (type, date), tentatives de vérification.
• Tickets : auteur, réponses au formulaire d’ouverture, participants et transcript du ticket (copie des messages échangés dans le ticket : auteurs, contenus, liens vers les pièces jointes), consultable via un lien secret remis dans le salon de logs du serveur.
• Contributions des membres : suggestions et votes, sondages et votes, participations aux giveaways, rappels (texte du rappel), statut AFK (raison), rôles-réactions attribués.
• Anniversaires : jour et mois (et, si vous le souhaitez, année) que vous fournissez vous-même.
• Invitations : quel membre a invité quel membre, et avec quel code.
• Discord Creator : sauvegardes de la structure du serveur (salons, rôles, permissions), sans aucun message.

Sécurité du Service : journal des actions des administrateurs du Service, listes de blocage anti-abus (serveurs et utilisateurs), journaux techniques (erreurs, identifiants).

Ce que nous ne faisons pas : nous ne lisons pas et ne stockons pas vos messages privés ; en dehors des transcripts de tickets et des textes que vous saisissez vous-même (suggestions, rappels, statut AFK), aucun contenu de message n’est conservé. Le module Journalisation publie les événements dans un salon Discord choisi par les administrateurs, sans les conserver. Aucune publicité, aucun profilage, aucune revente de données.

• Fournir le dashboard, le bot et ses modules : exécution des Conditions d’utilisation (art. 6-1-b RGPD).
• Traiter les données des membres d’un serveur pour les modules choisis par ses administrateurs (niveaux, modération, tickets…) : intérêt légitime des administrateurs et de l’Éditeur à animer, organiser et modérer la communauté (art. 6-1-f).
• Anniversaires : consentement de la personne qui renseigne sa date (art. 6-1-a), retirable à tout moment avec la commande /anniversaire retirer.
• Vendre et gérer l’abonnement Premium : exécution du contrat (art. 6-1-b) et obligations comptables et fiscales (art. 6-1-c).
• Sécurité, prévention des abus et de la fraude : intérêt légitime (art. 6-1-f).

Les données sont accessibles à l’Éditeur et, pour ce qui concerne leur serveur, aux administrateurs de ce serveur. Elles ne sont ni vendues ni louées. Les prestataires suivants interviennent :

• Hetzner Online GmbH (Allemagne) : hébergement des serveurs et de la base de données, à Falkenstein (Allemagne).
• Discord Inc. (États-Unis) : plateforme sur laquelle fonctionne le bot ; les échanges avec Discord sont nécessaires au Service.
• Stripe (Stripe Payments Europe Ltd, Irlande, et ses affiliés) : paiement et gestion de l’abonnement ; reçoit votre e-mail, votre identifiant Discord et votre moyen de paiement.
• Notifications de contenus : Twitch, YouTube, Instagram, TikTok (via le service tikwm.com) et les flux RSS choisis sont interrogés uniquement avec des informations publiques de chaînes ou de flux, jamais avec des données de vos membres.

Discord et, le cas échéant, Stripe peuvent traiter des données aux États-Unis. Ces transferts reposent sur la décision d’adéquation de la Commission européenne (EU-US Data Privacy Framework) pour les entreprises certifiées, ou sur les clauses contractuelles types de la Commission européenne.

• Compte du dashboard : tant que vous l’utilisez ; supprimé automatiquement après 3 ans sans connexion (sauf abonnement Premium en cours).
• Données d’un serveur : tant que le bot est présent ; supprimées automatiquement 30 jours après le retrait du bot (délai de réinvitation en cas d’erreur). Seule la liste de blocage anti-abus est conservée.
• Transcripts de tickets : effacés automatiquement 1 an après la fermeture du ticket ; le lien cesse alors de fonctionner.
• Date d’anniversaire : jusqu’à ce que vous la retiriez, ou au plus tard jusqu’au retrait du bot du serveur (+ 30 jours).
• Abonnement Premium : pendant l’abonnement ; les pièces comptables (factures) sont conservées 10 ans (art. L123-22 du Code de commerce).
• Journal des actions d’administration : 1 an. Journaux techniques : 14 jours.
• Cookie de session : 30 jours au plus.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, ouvrez un ticket sur le Discord ou écrivez à [email protected], en indiquant votre identifiant Discord. Nous répondons dans un délai d’un mois. Une vérification que vous êtes bien titulaire du compte Discord concerné peut être demandée. Les membres d’un serveur peuvent aussi s’adresser à ses administrateurs.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Le site n’utilise que des cookies strictement nécessaires, exemptés de consentement (art. 82 de la loi Informatique et Libertés) :

• Session et sécurité de la connexion Discord (authjs.session-token, authjs.csrf-token, authjs.callback-url) : 30 jours au plus.
• Langue choisie (NEXT_LOCALE) : 1 an.

Aucun cookie publicitaire, de mesure d’audience ou de suivi tiers n’est utilisé. La page de paiement est hébergée par Stripe, sur son propre domaine, avec ses propres cookies.

Le Service requiert l’âge minimum imposé par Discord (13 ans, ou davantage selon votre pays). En France, le consentement au module Anniversaires ne peut être donné seul qu’à partir de 15 ans ; en dessous, il doit l’être conjointement avec un titulaire de l’autorité parentale. La souscription à l’offre Premium est réservée aux personnes majeures ou autorisées par leur représentant légal.

Mesures en place : connexions chiffrées (HTTPS), chiffrement des données de compte en base, accès à l’infrastructure restreint, secrets hors du code, services internes non exposés sur Internet, hébergement dans l’Union européenne. En cas de violation de données présentant un risque, la CNIL et, si nécessaire, les personnes concernées sont informées dans les conditions prévues par le RGPD.

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, les utilisateurs du dashboard en sont informés.