Politique de confidentialité

1. Qui est responsable de tes données

Le responsable du traitement pour le site et pour le fonctionnement général de l'application est —, —. Contact pour toute question ou demande concernant tes données : —.

Pour certaines données saisies ou décidées par l'administrateur d'un serveur, c'est ce dernier qui est responsable du traitement : voir la section « Si tu administres un serveur ».

2. Deux services, deux périmètres

Le site web sert à découvrir MoBot, te connecter avec Discord et configurer tes serveurs. L'application Discord fonctionne directement dans les serveurs où elle est ajoutée. Elle n'a besoin de données que pour les modules que les administrateurs activent : un module désactivé ne traite rien.

3. Le site web

Ce que le site reçoit de Discord

En te connectant avec Discord (connexion sécurisée, autorisations « identify » et « guilds »), le site reçoit ton identifiant Discord, ton nom d'utilisateur, ton avatar et la liste de tes serveurs avec tes permissions. Il ne reçoit jamais ton mot de passe, ton e-mail, tes messages ni tes contacts.

• Finalité : t'authentifier et afficher uniquement les serveurs que tu peux configurer.
• Base légale : exécution du service que tu demandes (art. 6.1.b RGPD).

Cookies et stockage local

Le site n'utilise que des cookies techniques : un cookie de session (chiffré) qui te garde connecté et les cookies de sécurité liés à la connexion. Ils sont strictement nécessaires au service et ne demandent donc pas de consentement. Le site n'utilise aucun outil de mesure d'audience, aucun pixel publicitaire et aucun traceur tiers. Te déconnecter supprime la session. La liste détaillée est sur la page Cookies.

Ce que le site garde dans ton navigateur

Sans jamais l'envoyer à nos serveurs (sauf le cookie de langue, qui accompagne tes requêtes pour afficher la bonne langue) : ta langue (cookie « mobot-lang », un an), les serveurs que tu épingles en haut de ta liste (cookie « mobot-pinned », un an, leurs identifiants seulement), le choix de masquer l'aperçu d'un module, tes réglages d'accessibilité et, si tu utilises les Outils, tes brouillons de messages et modèles ; l'adresse de ton webhook n'est mémorisée que si tu coches la case prévue. Ce sont des préférences que tu demandes, elles ne nécessitent pas de consentement ; tu peux les effacer depuis les réglages de ton navigateur ou depuis l'outil lui-même.

Les outils gratuits

Les pages « Outils » fonctionnent dans ton navigateur. Le générateur de messages envoie ton message directement à Discordavec le webhook que tu fournis : nous ne recevons ni le lien du webhook ni le message, et nous ne les conservons pas.

Journaux techniques

Comme tout site, l'hébergeur enregistre des journaux techniques (adresse IP, date, page demandée) pour assurer la sécurité et le bon fonctionnement du service (intérêt légitime, art. 6.1.f). Ils ne servent à aucun autre usage.

Images et polices

Les avatars et icônes de serveurs sont chargés depuis le réseau de diffusion de Discord (cdn.discordapp.com), ce qui lui transmet ton adresse IP comme pour toute image qu'il héberge. Les polices sont servies par le site lui-même.

4. L'application Discord

Selon les modules activés sur un serveur, l'application peut traiter les catégories suivantes. Elle lit les messages en temps réel uniquement pour les modules qui en ont besoin (modération automatique, réponses automatiques, niveaux…), et ne conserve le contenu que là où c'est le but de la fonction (par exemple une suggestion ou un ticket).

L'application ne collecte aucune information de paiement : les achats sont traités par Discord (voir les conditions d'utilisation). Nous ne vendons aucune donnée et ne faisons aucune publicité ciblée.

5. Les fonctions d'intelligence artificielle

Quand tu utilises une fonction d'IA (discuter avec l'application, résumer, traduire, résumé quotidien d'un serveur), le texte concerné est envoyé au service d'IA de Google (Gemini API) pour générer la réponse. N'y écris pas de données sensibles. Le fil de ta conversation est gardé en mémoire temporaire de l'application (environ une heure) afin de rester cohérent ; il n'est pas enregistré dans la base de données, et tu peux l'effacer à tout moment depuis ta page Profil ou avec la commande /reset-ai. Les administrateurs peuvent désactiver l'IA sur leur serveur.

6. Qui reçoit des données

• Discord (authentification, fonctionnement de l'application, boutique et paiements) ;
• Adkynet, notre hébergeur, pour le site, l'application et la base de données ;
• Google, uniquement pour les fonctions d'IA ;
• des services d'information que tu demandes (cours de bourse, flux vidéo ou d'actualités…), qui reçoivent la requête utile et non ton identité ;
• un outil de suivi d'erreurs, pour les informations techniques décrites plus haut.

Les administrateurs et modérateurs d'un serveur voient, comme dans Discord, les informations de leur propre serveur (niveaux, sanctions, journaux).

7. Transferts hors de l'Union européenne

Discord Inc. et Google sont des sociétés américaines : l'usage de Discord et des fonctions d'IA peut donc entraîner un transfert de données vers les États-Unis, encadré par les mécanismes prévus par le RGPD (notamment le cadre de protection des données UE–États-Unis et les clauses contractuelles types, selon le prestataire). Pour ne pas en dépendre pour l'IA, il te suffit de ne pas l'utiliser.

8. Durées de conservation

• Session du site : le temps de la connexion, puis expiration automatique.
• Journaux d'événements de modération : 60 jours au maximum (purge automatique).
• Signalements de messages : 90 jours, puis suppression automatique (extrait du message compris).
• Incidents de la Vigilance : 30 jours par défaut, 90 au plus selon le réglage du serveur (purge automatique) ; le niveau d'alerte, lui, ne vit qu'en mémoire et s'efface tout seul en 30 minutes.
• Compteurs d'auto-modération : 30 jours (des chiffres seulement).
• Demandes de débannissement : tant qu'elles attendent une réponse, puis 6 mois après la décision (suppression automatique).
• Rôles temporaires : jusqu'à l'échéance du rôle.
• Avertissements : jusqu'à leur expiration si l'administrateur en a réglé une, sinon tant que le module est utilisé.
• Conversation avec l'IA : mémoire temporaire d'environ une heure.
• Autres données de module et configuration : tant que l'application est présente sur le serveur. Quand elle en est retirée, les données du serveur sont conservées 30 jours pour permettre de tout retrouver si l'application est réinvitée, puis supprimées définitivement et automatiquement. Les sauvegardes Mo-Backup, faites pour repartir après un incident, sont conservées 6 mois après le départ, puis supprimées à leur tour. Tu peux aussi demander une suppression immédiate à l'adresse de contact ci-dessus.

9. Tes droits

Tu peux à tout moment demander l'accès à tes données, leur rectification, leur effacement, la limitation ou l'opposition à un traitement, la portabilité, et retirer ton consentement (par exemple pour ton anniversaire). Écris-nous en indiquant ton identifiant Discord ; nous répondons dans un délai d'un mois. Certains droits s'exercent aussi directement : effacer la mémoire de l'IA depuis ton profil, retirer ton anniversaire depuis la commande /birthday.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de l'autorité de protection des données de ton pays (en France : la CNIL).

10. Si tu administres un serveur

Quand tu configures un module (journaux, avertissements, niveaux, tickets…), tu décides des finalités et des moyens de ce traitement pour les membres de ton serveur : tu en es le responsable, et MoBot agit pour ton compte en tant que sous-traitant technique. Pense à informer tes membres (règlement, salon d'information) des données que tes modules traitent et à n'activer que ce qui est utile. Un accord de sous-traitance peut être fourni sur demande.

11. Sécurité

Les échanges avec le site sont chiffrés (HTTPS) ; la configuration n'est modifiable que par les personnes ayant la permission « Gérer le serveur », revérifiée auprès de Discord à chaque action ; les secrets techniques ne sont jamais exposés dans le navigateur. Aucun système n'étant infaillible, en cas de violation de données susceptible de te concerner nous préviendrons les autorités et les personnes concernées dans les conditions prévues par la loi.

Les transcriptions de tickets consultables sur le site contiennent le texte des conversations : elles ne sont lisibles que par le support du serveur, ses gestionnaires et la personne qui a ouvert le ticket (contrôle de ton identité Discord à chaque ouverture), et sont effacées après la durée choisie par le serveur (30 jours par défaut, 365 au plus). Des conseils de protection et le moyen de nous signaler une faille sont sur la page Sécurité.

12. Mineurs

MoBot s'utilise via Discord : il faut avoir l'âge minimum que Discord exige dans ton pays. Nous ne cherchons pas à collecter sciemment des données de personnes en dessous de cet âge ; si tu penses que c'est arrivé, contacte-nous pour les supprimer.

13. Modifications

Cette politique peut évoluer (nouveau module, nouveau prestataire…). La date de mise à jour figure en haut de page, et les changements importants sont annoncés dans les mises à jour.