Politique de confidentialité
1. Responsable et contact
Le responsable du traitement est PeluxGuard. Pour exercer un droit ou poser une question : support PeluxGuard.
2. Données traitées et finalités
| Données | Utilisation | Conservation |
|---|---|---|
| Identifiants Discord de compte, serveur, salon, rôle et message ; nom et avatar | Authentification, autorisation d’accès au dashboard, affichage et exécution des fonctions demandées | Session active et durée nécessaire à la configuration ; suppression lors du retrait concerné ou sur demande vérifiée |
| Configurations, commandes, tickets, niveaux, anniversaires, giveaways et rôles-réactions | Fournir les fonctions choisies par l’administrateur du serveur | Jusqu’à leur suppression, au retrait du service ou à une demande légitime |
| Infractions, journaux d’audit et messages supprimés : auteur, salon, contenu, motif et horodatage | Sécurité, modération, preuve et contestation des actions | Selon la durée configurée par l’administrateur ou jusqu’à suppression ; à défaut, pendant la durée nécessaire à la modération |
| Identifiants Discord, pseudonymes et motifs de bannissement partagés | Informer les administrateurs des serveurs ayant volontairement rejoint le réseau de bans partagés | Jusqu’à la déconnexion du serveur contributeur ; ses signalements sont alors supprimés |
| Images jointes soumises au filtre NSFW | Détecter un contenu explicite | Analyse transitoire en mémoire ; PeluxGuard ne conserve pas une copie du fichier analysé |
| Jetons OAuth Discord | Maintenir la session et vérifier les serveurs administrables | En mémoire pendant la session ; expiration après inactivité et cookie limité dans le temps |
| Identifiants publics Twitch/YouTube et état de publication | Détecter et annoncer un live ou une nouvelle vidéo | Jusqu’à suppression de l’alerte |
| Adresse IP, agent utilisateur et journaux techniques | Sécurité, limitation des abus et diagnostic | Compartiments anti-abus de courte durée ; journaux serveur selon la rotation technique de l’hébergeur |
3. Bases juridiques
- Exécution du service : fournir les fonctions demandées par les utilisateurs et administrateurs.
- Intérêt légitime : sécuriser le service, prévenir les abus, diagnostiquer les incidents et maintenir des journaux proportionnés.
- Participation volontaire : le réseau de bans partagés est désactivé par défaut. Un administrateur peut le rejoindre et s’en déconnecter ; la déconnexion retire les données fournies par son serveur.
- Obligation légale : répondre aux demandes légalement contraignantes lorsqu’elles existent.
4. Modération automatisée
Les règles configurées par les administrateurs peuvent conduire automatiquement à la suppression d’un contenu ou à une mesure sur un compte Discord. Elles utilisent des correspondances de règles et, pour certaines images, une classification locale. PeluxGuard ne prend pas de décision produisant un effet juridique. Une personne concernée peut demander à l’administrateur du serveur un examen humain de la mesure.
5. Destinataires et services tiers
Les données sont accessibles à l’exploitant lorsque cela est nécessaire au support et à la sécurité, ainsi qu’aux administrateurs autorisés du serveur concerné. Elles peuvent transiter vers :
- Discord, pour le bot, l’authentification et les messages ;
- Twitch et Google/YouTube, pour les alertes demandées ;
- le fournisseur d’IA configuré, uniquement lorsque la conversation IA est activée et sollicitée ;
- l’hébergeur du serveur et les prestataires techniques indispensables.
Ces fournisseurs peuvent traiter des données hors de l’Espace économique européen selon leurs propres garanties et politiques.
6. Cookies
Le dashboard utilise un cookie strictement nécessaire, sécurisé et inaccessible au JavaScript, afin de maintenir la session. Aucun cookie publicitaire ni outil d’analyse comportementale n’est installé par PeluxGuard.
7. Sécurité
PeluxGuard applique notamment une isolation par serveur, des contrôles d’autorisation, des secrets distincts, des limites de requêtes, des sauvegardes SQLite cohérentes et des connexions HTTPS publiques. Aucun système ne peut toutefois garantir un risque nul.
8. Vos droits
Selon la réglementation applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données, et retirer un consentement. La demande doit permettre de vérifier votre identité et les serveurs concernés. Vous pouvez également saisir l’autorité de protection des données compétente, notamment la CNIL en France ou l’autorité de votre pays de résidence.
9. Mineurs
PeluxGuard n’est pas destiné aux personnes qui n’ont pas l’âge minimal requis pour utiliser Discord ou les plateformes connectées. Les administrateurs doivent tenir compte de l’âge de leur communauté et limiter les traitements en conséquence.
10. Modifications
Cette politique peut être mise à jour lorsque le service, les fournisseurs ou les obligations changent. La date affichée en tête identifie la version applicable.
Pour toute demande concernant vos données, contactez le support indiqué à la section 1.