Politique de confidentialité
Cette politique explique de manière transparente quelles données HiveBot traite lorsque vous consultez le site, utilisez le dashboard ou installez le bot sur un serveur Discord.
1. Responsable du traitement
Le responsable du traitement est Kevin B, exploitant du service HiveBot.
- Contact vie privée
- [email protected]
- Support
- Centre d’aide HiveBot
Cette politique concerne les visiteurs du site, les personnes se connectant au dashboard, les administrateurs de serveurs ayant installé HiveBot et les membres dont les interactions sont traitées par les modules activés.
2. Données que nous traitons
HiveBot applique un principe de minimisation : seules les informations nécessaires aux fonctionnalités demandées, à la sécurité et à l’administration du service sont traitées.
| Catégorie | Exemples | Origine |
|---|---|---|
| Compte Discord | Identifiant utilisateur, nom d’utilisateur, pseudonyme affiché, avatar, langue et serveurs administrés. | Discord OAuth2 et API Discord |
| Serveur Discord | Identifiants du serveur, salons, rôles, permissions, membres concernés et paramètres des modules. | API Discord et configuration des administrateurs |
| Contenu fonctionnel | Questions et réponses de tickets, transcripts, suggestions, sanctions, journaux, commandes personnalisées, messages configurés et données nécessaires aux modules activés. | Utilisateurs, administrateurs et événements Discord |
| Activité communautaire | Progression, expérience, économie virtuelle, invitations, participations aux jeux ou concours et statistiques agrégées. | Interactions avec HiveBot sur Discord |
| Dashboard | Session de connexion, préférences d’interface, modifications de configuration et historique des actions administratives. | Navigation et actions sur le dashboard |
| Abonnement | Formule, serveur bénéficiaire, statut, période, identifiant client ou transaction fourni par le prestataire de paiement. | Prestataire affiché au moment du paiement |
| Données techniques | Adresse IP, date et heure, navigateur, route demandée, erreurs, événements de sécurité et identifiants de corrélation. | Serveurs web, application et hébergeur |
HiveBot ne demande pas votre mot de passe Discord et ne conserve pas les numéros complets de carte bancaire. Les informations de paiement sensibles sont saisies directement auprès du prestataire de paiement.
3. Modules activés par les administrateurs
La nature exacte des données dépend des modules choisis par l’administrateur du serveur. Un module de tickets peut traiter le contenu d’une demande d’assistance; la modération peut conserver un dossier de sanction; les niveaux, invitations, jeux et l’économie utilisent des identifiants Discord et des compteurs; les sauvegardes peuvent contenir la structure du serveur, ses rôles, salons et permissions.
Les administrateurs doivent informer leurs membres de l’utilisation de HiveBot et ne doivent pas configurer le bot pour collecter des données excessives, sensibles ou sans rapport avec la gestion de leur communauté. Ils déterminent notamment les salons surveillés, les journaux activés et la durée fonctionnelle de certains contenus.
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le bot, le dashboard et les fonctionnalités demandées. | Exécution du contrat ou des conditions d’utilisation. |
| Authentifier les utilisateurs et vérifier leurs droits sur les serveurs. | Exécution du contrat et intérêt légitime à sécuriser l’accès. |
| Administrer les abonnements, paiements et justificatifs. | Exécution du contrat et obligations légales comptables et fiscales. |
| Prévenir les abus, enquêter sur les incidents et maintenir la disponibilité. | Intérêt légitime à protéger HiveBot, ses utilisateurs et les serveurs Discord. |
| Répondre au support et aux demandes relatives aux données. | Exécution du contrat, obligation légale ou intérêt légitime selon la demande. |
| Déposer d’éventuels traceurs non essentiels. | Consentement préalable, lorsqu’il est requis. |
HiveBot n’utilise pas les données des messages pour entraîner un modèle d’intelligence artificielle et ne vend pas de données personnelles.
5. Durées de conservation
Les durées ci-dessous sont des durées maximales ou des critères de conservation. Une suppression plus rapide peut intervenir lorsqu’un module est désactivé, qu’un serveur retire HiveBot ou qu’un administrateur supprime les données depuis les outils disponibles.
| Données | Durée ou critère |
|---|---|
| Session du dashboard | 8 heures après la connexion ou jusqu’à la déconnexion. |
| Configuration d’un serveur | Pendant l’utilisation du service, puis suppression ou anonymisation dans un délai raisonnable après le retrait définitif du bot, sauf sauvegarde de sécurité ou obligation légale. |
| Tickets, transcripts, sanctions et journaux | Selon les réglages et actions des administrateurs, aussi longtemps qu’ils sont utiles à la gestion du serveur ou à la défense de droits. |
| Files musicales sauvegardées et données temporaires | Expiration automatique prévue par le module ou suppression lorsque la fonctionnalité n’en a plus besoin. |
| Données de support | Jusqu’à 3 ans après la clôture de la demande, sauf nécessité particulière. |
| Journaux techniques et de sécurité | Durée strictement nécessaire au diagnostic et à la sécurité, généralement au plus 12 mois. |
| Données contractuelles et de paiement | Pendant la relation commerciale, puis pendant les délais légaux applicables. Les pièces comptables peuvent être conservées 10 ans. |
| Sauvegardes techniques | Rotation limitée; la disparition d’une donnée des sauvegardes intervient avec leur cycle normal de remplacement. |
6. Destinataires et prestataires
Les données sont accessibles uniquement aux personnes autorisées qui administrent HiveBot, aux administrateurs du serveur Discord concerné selon leurs permissions, et aux prestataires nécessaires au fonctionnement du service.
- Discord Inc. pour l’authentification, les interactions, messages, salons, rôles et événements Discord.
- Hébergeur et infrastructure technique pour l’exécution du site, du dashboard, du bot, de la base de données et des sauvegardes.
- Prestataire de paiement présenté lors du checkout pour traiter les achats, abonnements, remboursements et contrôles antifraude.
- Autorités ou conseils lorsque la loi l’exige ou pour constater, exercer ou défendre un droit.
Certains prestataires, notamment Discord ou un prestataire de paiement international, peuvent traiter des données hors de l’Espace économique européen. Ces transferts doivent reposer sur un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation ou des clauses contractuelles types, complété si nécessaire par des garanties supplémentaires.
7. Vos droits
Selon les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, ou vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer votre consentement à tout moment pour les traitements qui en dépendent, sans affecter les traitements déjà réalisés.
Pour exercer vos droits, contactez [email protected] ou utilisez le centre d’aide. Indiquez votre identifiant Discord, le serveur concerné et la nature de la demande. Une preuve d’identité pourra être demandée uniquement en cas de doute raisonnable. Une réponse sera apportée dans le délai légal, en principe un mois.
Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).
8. Mineurs
HiveBot est destiné aux personnes autorisées à utiliser Discord conformément aux conditions et à l’âge minimum applicables dans leur pays. Les administrateurs de serveurs accueillant des mineurs doivent limiter les données collectées et adapter leurs réglages. Une demande concernant les données d’un mineur peut être adressée au contact vie privée.
10. Sécurité et violations de données
HiveBot met en œuvre des mesures techniques et organisationnelles adaptées : contrôle des accès, sessions limitées, chiffrement des communications HTTPS, limitation des permissions, journalisation de sécurité, validation des entrées et sauvegardes. Aucun système ne pouvant garantir une sécurité absolue, les incidents sont analysés et, lorsque la loi l’exige, notifiés aux personnes concernées et à l’autorité compétente.
11. Décisions automatisées
HiveBot exécute des règles configurées par les administrateurs, par exemple attribuer un rôle, déclencher une réponse ou appliquer une action de modération. Ces automatisations ne constituent pas, de la part de l’exploitant de HiveBot, une décision produisant des effets juridiques au sens de l’article 22 du RGPD. Les décisions de modération restent sous la responsabilité des administrateurs du serveur.
12. Évolution de cette politique
Cette politique peut être mise à jour pour refléter une évolution du service, des prestataires ou du droit applicable. La date figurant en haut de page indique la dernière révision. En cas de changement important, une information pourra être affichée sur le site, le dashboard ou le serveur de support.