Politique de confidentialité

Cette page décrit ce que nous faisons des données quand vous utilisez un serveur Discord où un bot Modern Bots est installé, ou quand vous visitez modernbots.app. Elle est écrite pour être lue, pas pour être opposée.

Le responsable du traitement est le groupe Creators Area. Pour toute question ou pour exercer vos droits : [email protected]

Ce que nos bots traitent sur un serveur Discord

Identifiants Discord

Nous enregistrons des identifiants numériques Discord : identifiant du serveur, du salon, du message, et de l’utilisateur concerné par une fonctionnalité du bot.

Nous n’enregistrons ni votre pseudo, ni votre avatar, ni le contenu de vos messages. Un identifiant seul ne dit rien de vous en dehors de Discord.

Configuration du serveur

Les réglages choisis par les administrateurs pour chaque fonctionnalité activée sur leur serveur.

Historique de modération

Quand le bot applique une sanction, il enregistre : le serveur, l’utilisateur, la fonctionnalité à l’origine de la sanction, sa nature (aucune, exclusion temporaire, expulsion, bannissement), sa durée, un motif court, et le fait qu’elle ait été annulée, par qui et quand.

Ce que le site traite

Mesure d’audience

Le site utilise Google Analytics, déployé via Google Tag Manager, pour compter les pages vues. Rien d’autre n’en est fait : aucune publicité, aucun profilage, aucune revente.

Ce qui est transmis à Google : les pages consultées, la date et l’heure, la langue et le type d’appareil, une localisation approximative déduite de votre adresse IP, et un identifiant aléatoire déposé dans un cookie pour reconnaître les visites successives. Google ne conserve pas votre adresse IP complète.

Les cookies déposés sont ceux de Google Analytics (_ga et _ga_*), valables 13 mois. Les données d’événement sont conservées 14 mois par Google. Vous pouvez les refuser en bloquant les cookies tiers dans votre navigateur, ou en installant le module de désactivation de Google : le site fonctionne à l’identique.

Choix de langue

Le site retient votre langue dans le stockage local de votre navigateur, sous la clé modernbots.locale. Une seconde clé, modernbots.redirected, vit dans le stockage de session et disparaît à la fermeture de l’onglet. Ce sont des préférences d’affichage, elles ne quittent jamais votre appareil et ne servent à aucune mesure.

Dashboard

La connexion au dashboard se fait avec votre compte Discord. Nous récupérons alors votre profil public et la liste de vos serveurs, pour savoir lesquels vous pouvez administrer.

Nous ne conservons aucun jeton Discord, ni jeton d’accès ni jeton de rafraîchissement : ils servent une seule fois, à la connexion, puis sont écartés. La session est ensuite portée par un cookie technique, à durée limitée, illisible par les scripts de la page. Ce cookie est strictement nécessaire au fonctionnement : sans lui, vous ne pouvez pas rester connecté.

Pourquoi nous traitons ces données

Sur la base de notre intérêt légitime à fournir aux administrateurs de serveurs les outils qu’ils ont choisi d’installer et à les faire fonctionner correctement, ainsi qu’à mesurer l’audience de notre site pour l’améliorer.

Nous ne vendons aucune donnée. Nous n’en faisons pas de publicité ciblée.

Qui y a accès

Nos prestataires techniques, chacun pour ce qui le concerne :

Prestataire	Rôle	Ce qu’il reçoit
Discord	La plateforme elle-même	Tout ce qui transite par elle, selon sa propre politique
Cloudflare	Hébergement du site, stockage des assets, protection réseau	Le contenu du site, les assets conservés, les données de connexion
OVH	Serveur qui fait tourner les bots, le dashboard et leurs bases de données	Les données décrites plus haut
Google	Mesure d’audience du site	Les données de navigation décrites plus haut

Nous pouvons aussi transmettre des données si la loi nous y oblige.

Combien de temps nous les gardons

Donnée	Durée
Configuration d’un serveur	Jusqu’à votre demande de suppression
Historique de modération	Sans limite, et non effacé sur demande, voir plus bas
Assets	Jusqu’à leur retrait, sans durée prédéfinie
Statistiques d’usage détaillées	90 jours, puis conservées sous forme de totaux sans identifiant
Sauvegardes des bases de données	7 sauvegardes quotidiennes et 4 hebdomadaires
Cookies de mesure d’audience	13 mois

Ce qu’une demande de suppression n’efface pas

Les données qui font tenir une sanction de modération ne sont pas supprimées : l’historique des sanctions et les bannissements temporaires en attente de levée.

La raison est concrète. Si demander l’effacement de ses données suffisait à effacer sa sanction, il suffirait de le demander pour contourner la modération d’un serveur. Un bannissement temporaire dont on efface la date de levée devient soit permanent, soit inexistant, et les deux sont faux.

Nous invoquons ici notre intérêt légitime, et celui des serveurs protégés, à ce que les décisions de modération restent applicables et vérifiables. Cet intérêt l’emporte, selon nous, sur celui d’une personne à faire disparaître une sanction la concernant. Ces données restent réduites au minimum : des identifiants numériques, une sanction, une durée, un motif court.

Vous gardez le droit de contester une sanction. Auprès des administrateurs du serveur d’abord, qui peuvent la lever eux-mêmes. Auprès de nous ensuite, à [email protected].

Vos droits

Le RGPD vous donne le droit d’accéder à vos données, de les faire corriger, de les faire supprimer, de limiter ou de refuser leur traitement, et d’en obtenir une copie.

Pour les exercer, écrivez à [email protected] depuis l’adresse e-mail de votre compte Discord : c’est elle qui nous permet de retrouver les données qui vous concernent. Nous répondons sous un mois.

Le droit à l’effacement connaît la limite décrite juste au-dessus : les données qui font tenir une sanction de modération ne sont pas supprimées. Nous vous répondons alors en vous indiquant précisément ce qui a été effacé et ce qui ne l’a pas été.

Transferts hors de l’Union européenne

Le serveur qui fait tourner les bots, le dashboard et leurs bases de données est hébergé dans l’Union européenne : ces données n’en sortent pas.

Cloudflare et Google sont en revanche des sociétés américaines. Les données qui leur sont confiées peuvent être traitées hors de l’Union européenne, dans le cadre des clauses contractuelles types de la Commission européenne et du cadre de protection des données UE / États-Unis.

Modifications

Nous pouvons mettre à jour cette page. La date en haut indique toujours la dernière modification. Un changement important sera annoncé sur le serveur de support.

Réclamation

Notre éditeur relevant du droit belge, l’autorité compétente est l’Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles. Vous pouvez y déposer une réclamation à tout moment, mais nous vous serions reconnaissants de nous écrire d’abord.