Politique de confidentialité

  1. Introduction Cette politique de confidentialité décrit comment le bot Discord Lumiris (« le Bot ») et son tableau de bord (« le Dashboard ») collectent, utilisent et protègent les données des utilisateurs. En utilisant le Bot ou le Dashboard, tu acceptes cette politique.

  2. Données collectées Le Bot collecte les données suivantes :

Identifiants Discord : ID utilisateur, nom d’utilisateur, avatar (via OAuth2). Profils XP : XP, niveau, nombre de messages, temps vocal, dernière activité. Économie : solde, historique des transactions, inventaire. Modération : cases (avertissements, sanctions), raisons, modérateurs. Giveaways : participations, gagnants. Configuration : réglages du serveur (salons, rôles, messages). Rappels : messages et dates de rappel. Statistiques : compteurs journaliers (messages, arrivées, départs). Le Bot ne collecte pas le contenu des messages privés (DM). Il ne collecte le contenu des messages publics que pour l’automodération et l’XP.

  1. Utilisation des données Les données sont utilisées pour :

Fournir les fonctionnalités du Bot (leveling, économie, modération, etc.). Afficher les statistiques et classements sur le Dashboard. Tracer les modifications de configuration (audit). Améliorer le Bot et corriger les bugs. Les données ne sont jamais vendues à des tiers.

  1. Stockage et sécurité Les données sont stockées dans une base PostgreSQL hébergée sur le serveur du bot. Les mots de passe et tokens ne sont jamais stockés en clair. Le Dashboard utilise des cookies de session signés (JWT) avec expiration de 7 jours. Les communications entre le Dashboard et le Bot utilisent un secret partagé.

  2. Durée de conservation Les données sont conservées tant que le bot est présent sur le serveur. Lorsque le bot quitte un serveur, les données sont marquées comme inactives mais peuvent être supprimées sur demande.

  3. Droits des utilisateurs Tu as le droit de :

Demander l’accès à tes données personnelles. Demander la correction de données inexactes. Demander la suppression de tes données. Retirer ton consentement à tout moment. Pour exercer ces droits, contacte l’administrateur du bot. La commande /mydata export et /mydata delete permettent d’exporter ou de supprimer tes données directement.

  1. Cookies Le Dashboard utilise un cookie de session (bot_session) pour maintenir ta connexion. Ce cookie est HttpOnly, SameSite=Lax, et expire après 7 jours. Aucun cookie de tracking ou publicitaire n’est utilisé.

  2. Services tiers Le Bot utilise les services suivants :

Discord : API et OAuth2 pour l’authentification. PostgreSQL : stockage des données. Redis : cache (optionnel). Sentry : monitoring des erreurs (optionnel, si configuré).

  1. Modifications Cette politique peut être modifiée à tout moment. Les changements significatifs seront communiqués via le Bot ou le Dashboard.

  2. Contact Pour toute question concernant cette politique, contacte l’administrateur du bot.