Politique de Confidentialité

La présente politique décrit quelles données personnelles SolarBot (« le Service ») traite, pourquoi, combien de temps, avec qui, et quels sont vos droits. Elle s'applique au bot Discord, à son tableau de bord et au site solarbot.fr. Nous appliquons un principe de minimisation : nous ne traitons que les données nécessaires au fonctionnement des fonctionnalités que vous utilisez.

1. Responsable du traitement

Le responsable du traitement des données est l'Éditeur du Service, SilentShadow (@xshadow2.0), joignable à l'adresse support@solarbot.fr pour toute question relative à vos données personnelles ou à l'exercice de vos droits.

2. Données que nous traitons

Selon les fonctionnalités utilisées, le Service peut traiter les catégories de données suivantes :

2.1 Identifiants Discord

Identifiant Discord (ID), nom d'utilisateur, pseudonyme, avatar, identifiants des serveurs et des salons, rôles. Ces données proviennent de Discord et sont nécessaires au fonctionnement du bot et à votre identification sur le tableau de bord.

2.2 Connexion au tableau de bord

Lors de la connexion via Discord (OAuth), nous traitons un jeton de session, la liste de vos serveurs et vos permissions. Pour la sécurité, nous pouvons traiter votre adresse IP et une géolocalisation approximative (pays/région), ainsi que des journaux de connexion. Si vous activez la double authentification (2FA), un secret d'authentification est stocké de façon sécurisée.

2.3 Contenu et activité sur les serveurs

Selon la configuration du serveur : messages (contenu, pièces jointes, historique de modération et de journalisation, y compris une éventuelle copie « miroir » à des fins d'affichage), niveaux et expérience (XP), statistiques d'activité, données d'économie (solde, transactions, achats), tickets de support et leur contenu, sondages, giveaways.

2.4 Modération et sécurité

Avertissements et sanctions, éléments de preuve fournis lors de signalements (« evidence », y compris des images pouvant faire l'objet d'une reconnaissance de texte / OCR), inscriptions sur la blacklist (identifiant concerné, motif, éléments justificatifs), détections automatisées et scores de risque.

2.5 Sauvegardes de serveur

Lorsqu'un administrateur crée une sauvegarde, nous stockons la structure du serveur (salons, rôles, permissions, réglages) afin de permettre une restauration ultérieure.

2.6 Données vocales

Si la modération vocale est activée et que vous y avez consenti : enregistrements audio temporaires de vos prises de parole et leur transcription textuelle (voir la section 4). Nous conservons également la trace de votre décision de consentement (accepté / refusé, date).

2.7 Données de jeux

Si vous liez un compte de jeu : identifiant de jeu (ex. Riot ID), région, rang, statistiques et historique de matchs récupérés auprès de services tiers.

2.8 Données Twitch

Si vous connectez une chaîne : jeton d'autorisation Twitch (OAuth), identifiant et nom de la chaîne, événements d'abonnement/points de chaîne, et le cas échéant la liaison entre votre compte Twitch et votre compte Discord.

2.9 Paiements

En cas d'achat Premium, les données de paiement sont traitées directement par Stripe. Nous ne stockons pas votre numéro de carte ; nous conservons uniquement l'état de votre abonnement.

2.10 Cookies

Nous utilisons des cookies strictement nécessaires : cookie de session (authentification), préférence de langue et préférence de thème. Aucun cookie publicitaire ou de suivi tiers n'est utilisé.

3. Finalités et bases légales

Nous traitons ces données pour :

• Fournir le Service et ses fonctionnalités (base légale : exécution du service / intérêt légitime) ;
• Assurer la sécurité des comptes, serveurs et communautés — anti-abus, anti-raid, blacklist, journalisation (intérêt légitime) ;
• Modérer les contenus, y compris vocaux lorsque cette fonction est activée (base légale : votre consentement pour l'enregistrement vocal ; intérêt légitime du serveur pour la modération) ;
• Gérer les paiements Premium (exécution d'un contrat) ;
• Respecter nos obligations légales et répondre aux demandes des autorités le cas échéant.

4. Données vocales (modération vocale)

Cette fonctionnalité est désactivée par défaut et n'est active que si un serveur l'active explicitement. Son fonctionnement repose sur les garanties suivantes :

• Consentement obligatoire : seuls les membres ayant expressément accepté le consentement sont enregistrés. Un membre qui n'a pas accepté n'est jamais capté.
• Traitement local : l'audio est transcrit puis analysé sur l'infrastructure du Service, sans être transmis à un service tiers d'intelligence artificielle.
• Suppression de l'audio : l'enregistrement audio est supprimé immédiatement après sa transcription. Nous ne constituons pas d'archive audio.
• Minimisation : la transcription n'est conservée que si elle correspond à une détection de propos problématiques, à titre de preuve ; à défaut, elle est supprimée.
• Retrait : vous pouvez retirer votre consentement à tout moment ; vous ne serez alors plus enregistré.

5. Traitement par intelligence artificielle locale

Les analyses par IA (modération de texte, transcription vocale, assistance) sont réalisées à l'aide de modèles exécutés localement sur l'infrastructure du Service. Vos contenus ne sont pas envoyés à des fournisseurs d'IA externes (type API cloud) pour ces traitements. Ces analyses sont automatisées et faillibles ; elles ne prennent aucune décision définitive sans possibilité de contrôle humain.

6. Durées de conservation

Nous conservons les données seulement le temps nécessaire à la finalité poursuivie :

• Enregistrements audio : supprimés immédiatement après transcription ;
• Transcriptions vocales : supprimées si aucune détection ; conservées à titre de preuve limitée dans le temps en cas de détection ;
• Données de configuration, économie, XP : conservées tant que le bot est présent sur le serveur et que vous utilisez le Service ;
• Journaux et données de modération : conservés pour une durée proportionnée à la finalité de sécurité ;
• Sauvegardes de serveur : conservées jusqu'à leur suppression par un administrateur ;
• Jetons d'authentification / session : conservés le temps de la session ou de la connexion active.

Lorsque le bot est retiré d'un serveur ou que vous en faites la demande, les données associées peuvent être supprimées ou anonymisées, sous réserve des obligations légales de conservation.

7. Partage et sous-traitants

Nous ne vendons pas vos données. Elles peuvent être traitées par des prestataires strictement nécessaires au fonctionnement du Service :

• Discord — plateforme sur laquelle le bot opère ;
• Notre hébergeur — AdKyNet SAS (Perceneige, France), stockage et exécution du Service ;
• Stripe — traitement des paiements Premium ;
• Twitch — pour les fonctionnalités liées à Twitch que vous activez ;
• Services de statistiques de jeu (ex. Riot Games et fournisseurs associés) — interrogés avec l'identifiant de jeu que vous fournissez.

La blacklist peut, par nature, partager un identifiant signalé entre les serveurs utilisant cette fonctionnalité. Nous pouvons également divulguer des données si la loi l'exige ou pour protéger les droits, la sécurité et l'intégrité du Service et de ses utilisateurs.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données (contrôle d'accès, double authentification, limitation de débit, journalisation de sécurité, chiffrement des échanges). Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue.

9. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et retrait du consentement à tout moment (notamment pour la modération vocale).

Vous pouvez exercer ces droits depuis les outils dédiés du tableau de bord lorsqu'ils sont disponibles, ou en écrivant à support@solarbot.fr. Nous répondrons dans les délais prévus par la réglementation.

10. Mineurs

Le Service s'utilise dans le respect des conditions d'âge de Discord. Nous ne collectons pas sciemment de données auprès d'enfants en deçà de l'âge minimum requis par Discord et la loi applicable. Si vous estimez qu'un mineur nous a transmis des données sans autorisation, contactez-nous pour leur suppression.

11. Transferts hors Union européenne

Certains prestataires (ex. Discord, Stripe, Twitch) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types ou mécanismes équivalents).

12. Modifications

La présente politique peut être mise à jour pour refléter l'évolution du Service ou de la réglementation. La version en vigueur est celle publiée sur cette page. Pour toute question, écrivez à support@solarbot.fr.