1. Présentation du projet
AitchBot est un projet personnel et indépendant regroupant plusieurs bots Discord, que je développe et maintiens seul, bénévolement et par passion. Je cherche à limiter le traitement des données personnelles aux informations nécessaires au fonctionnement, à la sécurité et à la maintenance de mes services. Les données concernées varient selon le bot et les fonctionnalités activées.
2. Données traitées
Selon les services utilisés, mes bots peuvent traiter les identifiants Discord des utilisateurs, serveurs, salons et rôles, les pseudonymes et permissions, les messages adressés aux fonctions d’intelligence artificielle, les avertissements, sanctions, motifs d’infraction, événements anti-raid, spam, liens interdits, actions administratives suspectes, paramètres de configuration et informations nécessaires aux convocations. Certains messages peuvent être analysés temporairement pour détecter une infraction. Je n’ai pas pour objectif d’archiver systématiquement les conversations ordinaires, mais des éléments liés à une infraction peuvent être conservés pour son suivi.
3. Finalités et bases juridiques
Les informations servent à exécuter les commandes, générer des réponses IA, appliquer les protections configurées, suivre les incidents, gérer les accès privés, corriger les erreurs et sécuriser les services. Selon les traitements, la base juridique peut notamment être l’intérêt légitime, la nécessité de fournir un service demandé ou une obligation légale. Les administrateurs peuvent également déterminer les finalités et moyens de certains traitements de modération sur leur serveur ; les responsabilités doivent être appréciées selon les opérations réellement effectuées.
4. Intelligence artificielle et Groq
Certains bots transmettent à Groq le contenu nécessaire des requêtes envoyées aux fonctions d’intelligence artificielle pour générer des réponses. Ces contenus sont également soumis aux règles de confidentialité de Groq. Les messages analysés par les outils de modération ne sont pas automatiquement transmis à Groq. Évitez de communiquer des mots de passe, tokens ou données confidentielles dans les interactions IA.
5. Partage des données
Je ne vends ni ne loue les données personnelles et ne les utilise pas pour la publicité ciblée. Selon les fonctionnalités, des informations peuvent être accessibles à Discord, à Groq pour les fonctions IA, aux administrateurs et modérateurs autorisés du serveur concerné, aux prestataires d’hébergement nécessaires et, lorsque la loi l’exige, aux autorités compétentes. Des transferts hors de l’Espace économique européen peuvent intervenir selon les prestataires et doivent respecter les garanties légales applicables.
6. Logs et modération automatique
Certains bots consignent des avertissements, sanctions, infractions, tentatives de spam, événements anti-raid et actions administratives suspectes. Des événements répétitifs peuvent être regroupés. Les messages ordinaires ne sont pas destinés à être systématiquement publiés dans les salons de logs. Les administrateurs doivent limiter l’accès à ces journaux. Les décisions automatiques peuvent être erronées et doivent pouvoir être réexaminées lorsque la réglementation ou les circonstances le nécessitent.
7. Conservation des données
Certaines informations sont stockées dans des bases de données, notamment SQLite : configurations, autorisations, avertissements et historiques de modération. La durée de conservation dépend du bot, de la nature des données et de leur nécessité pour son fonctionnement : les paramètres sont utiles tant que la configuration correspondante est utilisée ; les avertissements et événements de sécurité peuvent être conservés tant qu’ils sont nécessaires au suivi des incidents et à la modération ; les informations techniques temporaires ne sont utiles que pendant leur traitement ou le diagnostic d’un problème. Les données devenues inutiles doivent être supprimées ou anonymisées, sous réserve d’une obligation légale de conservation. Le retrait d’un bot ne déclenche pas nécessairement un effacement immédiat des données déjà enregistrées. Vous pouvez demander leur examen ou leur suppression par les moyens de contact indiqués ci-dessous.
8. Sécurité et hébergement
Je supervise personnellement la sécurité et la maintenance de mes services et m’efforce de mettre en place des contrôles d’accès, des vérifications de permissions et des protections contre les interactions malveillantes. Discord, Groq et les éventuels hébergeurs disposent de leurs propres dispositifs de sécurité. Aucun système n’est totalement exempt de risque. En cas de violation de données, j’appliquerai les mesures et notifications légalement requises.
9. Vos droits
Conformément au RGPD et selon les conditions prévues par la loi, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de certaines données, vous opposer à certains traitements et bénéficier des garanties relatives aux décisions automatisées. Les demandes sont traitées personnellement et manuellement, en principe sous un mois, sauf prolongation légale. Vous pouvez également saisir la CNIL : https://www.cnil.fr.
10. Mineurs et données sensibles
Certains serveurs utilisant mes bots peuvent accueillir des mineurs, dans les limites autorisées par Discord. Les outils de modération doivent être employés de manière proportionnée. Je n’ai pas pour objectif de collecter des données sensibles ni de constituer des profils commerciaux des utilisateurs.
11. Modifications et contact
Cette politique peut évoluer avec les fonctionnalités, les prestataires et les obligations légales. Les modifications importantes seront annoncées dans la mesure du possible via le site ou le serveur support. Étant seul derrière AitchBot, je traite personnellement les questions et demandes relatives aux données par e-mail à aitchum-aitchbot@hotmail.com ou via mon serveur support.